西安天和防务技术股份有限公司
2016年度内部控制自我评价报告
西安天和防务技术股份有限公司全体股东：
根据《公司法》、《深圳证券交易所上市公司内部控制指引》、《深圳证券交易所创业板上市公司规范运作指引》等相关法律、法规的要求，按照《企业内部控制基本规范》及其配套指引的规定（以下简称企业内部控制规范体系），结合西安天和防务技术股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，公司董事会、审计委员会及内审部对公司 2016年度内部控制情况进行了全面深入的检查，在查阅了公司的各项内部控制制度，了解公司有关部门在内部控制实施工作的基础上，我们对公司2016年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价：
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发出影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
建立健全并有效实施内部控制是本公司董事会的责任，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导公司内部控制的日常运行。本次内部控制评价工作围绕公司的“内部环境、风险评估、控制活动、信息与沟通、内部监督”等五要素，对公司及所属各分公司的主要业务和事项进行了全面评价。
（一）内部控制评价范围
公司按照风险导向原则确定纳入本次评价范围的主要单位、业务和事项以及高风险领域。本次纳入评价范围的主要单位包括：公司及所属分公司、全资及控股子公司6家，包括西安天伟电子系统工程有限公司、西安天和海防智能科技有限公司、西安长城数字软件有限公司、深圳华扬通信有限公司、南京彼奥电子科技有限公司、成都通量科技有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
1、纳入评价范围的主要业务和事项：
本次纳入评价范围的主要业务和事项包括：治理结构、制度建设、发展战略、人力资源管理、内部审计、企业文化、募集资金管理、关联方交易、信息披露、对子公司的控制、担保业务、资金管理、采购业务、资产管理、工程项目管理、成本费用控制、研发管理、财务报告、销售业务、重大投资、信息与沟通、保密管理。
重点关注的高风险领域主要包括控股子公司管理风险、重大投资风险、募集资金管理风险、信息披露风险、研发管理风险、市场销售风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
2．是否存在法定豁免
□是□√否
3．其他说明事项
无
（二）纳入评价范围的主要业务和事项具体情况
1、内部环境
（1）治理结构
公司按《中华人民共和国公司法》、《中华人民共和国证券法》、《上市公司章程指引》等法律法规的要求，建立起规范的公司治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，公司法人治理结构健全，形成了科学有效的职责分工和制衡机制。股东大会是公司的最高权力机构，公司董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。董事会下设董事会秘书负责处理董事会日常事务，董事会内部按照功能分别设立了审计委员会、战略规划委员会、提名委员会、薪酬与考核委员会四个专门委员会，总经理对董事会负责，通过指挥、协调、管理、监督各职能部门行使经营管理权力，保证公司的正常经营运转。各职能部门实施具体生产经营业务，管理公司日常事务。
（2）制度建设
公司已按照《中华人民共和国公司法》(以下简称《公司法》)、《中华人民共和国证券法》(以下简称《证券法》)和有关监管部门的要求及《西安天和防务技术股份有限公司公司章程》(以下简称《公司章程》)的规定，建立了较为合理的决策机制。
公司已制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《关联交易管理制度》、《对外担保管理制度》、《重大信息内部报告制度》、《控股子公司管理制度》、《信息披露管理制度》、《重大投资管理制度》、《投资者关系管理制度》、《内部审计管理制度》以及董事会各《专门委员会议事规则》等等，并规定了重大事项的决策方法与流程。公司建立的决策机制能较正确地、及时地、有效地对待和控制经营风险及财务风险，重视企业的管理及会计信息的准确性。
2016年度，公司进一步完善了内部控制制度，制定和修订完善了以下制度：《采购管理规定》、《授权管理制度》、《内部控制缺陷认定标准》、《舞弊行为管理办法》、《风险控制管理制度》等等。
（3）发展战略
走”战略的指引下，在“盘古会议”成果的逐步印证下，公司明晰了“三大体系应用、五大业务板块、六大支撑技术”的核心业务发展战略，更进一步确立了技术与产品规划，在此基础上，公司提出了转型升级、二次创业的战略思路，在抓好主业、强化内部管理的同时，积极优化资源配置，整合社会资源，狠抓技术创新、应用创新、商业模式创新，促进技术进步，并寻找更有前景的行业发展。在产业体系方面，着力构建以上市公司为核心的军民融合的业务发展平台——天和防务技术集团，通过调整业务结构、转型升级，将上市公司打造为集团的利润中心。在资本运作体系方面，围绕业务布局进行外延式并购和合作，聚焦集团战略及核心业务，沿产业链开展战略级产业整合投资，帮助集团构建核心业务生态系统，支持集团由成长到进化、由垂直发展向平台型发展升级。通过上述举措，进一步加强了公司的技术创新能力和业务拓展能力，为公司在“十三五”期间成为国际化企业奠定了基础。
（4）人力资源管理
公司制定了系统的劳动人事管理制度，包括《招聘管理制度》、《薪酬管理制度》、《考勤及请休假管理制度》、《出差管理制度》、《培训体系管理制度》、《内部培训师管理制度》、《离职管理制度》等，对员工劳动合同的签订、休假、加班、离职、薪酬计算等事项做出了规定，该制度得到有效执行，各环节有相应的审批文件或记录，由人力资源部门专人进行管理。对各部门的职能进行了详细的划分，并制定了《绩效管理制度》、《科研项目质量进度奖金考核管理办法》等激励措施。为建立并优化公司的绩效考核体系，公司建立了考核细则，该体系的有效实施使绩效考核成为管理者有效的管理控制手段，提高了过程管理能力，为公司的发展创造良好的人力资源管理环境。
2016年发布了《研究开发中心技术岗位职级规划表》，包含12个部室的31个专业岗位序列，制定了新的岗位职级矩阵。根据新制定的岗位任职资格标准，对研发各部室在目前及可预见未来的专业岗位序列进行设置，通过对目前各专业部室的岗位序列进行优化设置，能够有效的指导各部室对员工进行特定专业方向的培养，为员工打造了一条从模块到分系统到总体设计的科学可见的职业发展通道。
（5）内部审计
公司根据《公司法》、《中华人民共和国审计法》和《上市公司内部控制工作指引》等有关法律、法规的规定，建立了《内部审计制度》，对内部审核的范围、内部审计人员的职责、内部审计的程序及报告制度做出了具体规定。公司审计委员会下设
审计部，负责组织实施公司内部审计工作。审计部直接受公司审计委员会领导，并对董事会负责。审计部配备专职人员，遵循《内部审计工作制度》，独立行使审计职权，不受其它部门和个人的干涉。审计部依据公司有关内控制度定期或不定期地对公司财务收支和经济活动进行内部审计监督，对公司有关财经法律法规及董事会制定的经营方针、政策执行情况、财务计划或财务预算的执行和决算、募集资金的使用与管理、对外投资、关联交易、信息披露等的执行情况等进行审计。
（6）企业文化
公司全面推进企业文化从理念化向制度化转变，进而由制度化向员工行为方式的转变，使企业文化逐步为广大员工所认知认同，自觉成为员工遵守的行为实践方式；
建立了企业文化建设领导体制和工作机制，培育企业文化建设和企业文化管理骨干，使企业文化建设工作走上制度化、规范化建设轨道。
2016年，结合公司新LOGO变更，开展公司视觉识别系统(VI)建设。编制《公司视觉听觉识别系统管理手册》规范，实现标识建设有法可依，规范管理和使用。进一步强化“一报一网一号”建设（《天和防务报》、天和防务官方网站、官方微信号），完成企业文化展厅及产品展厅的规划设计工作，强化企业文化宣传引导。同时，以《天和防务报》为平台，培育和塑造公司文化先进典型。通过开展“三严三实”、“两学一做”、“党员先锋岗”、“天和摄影大赛”等企业文化建设活动，建立活动制度，营造良好的生产经营环境，增强企业凝聚力，促进企业文化建设。
2、风险评估
公司制定了长远整体目标，并辅以具体策略和业务流程层面的计划将企业经营目标明确地传达到每一位员工。公司建立了有效的风险评估过程，并建立了考核委员会和质量管理部、审计部等部门，以识别和应对对公司可能遇到的包括经营风险、环境风险、财务风险等且普遍影响的变化。
为了规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全稳健运行，提高经营管理水平，根据财政部《中华人民共和国公司法》、《中国企业内部控制规范体系》、《上市公司内部控制指引》，结合公司生产经营和管理实际，公司制定了《风险控制管理制度》，该制度将公司风险分为：战略风险、经营风险、财务风险和法律风险。将风险控制在与总体目标相适应并可承受的范围内。
实现了公司内外部信息沟通的真实、可靠；确保了法律法规的遵循；提高了公司经营
的效益及效率；确保了公司建立针对各项重大风险发生后的危机处理计划，使其不因灾害性风险或人为失误而遭受重大损失。
3、控制措施
公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润、其他财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且积极地对其加以监控。财务部门建立了适当的保护措施较合理地保证对资产和记录的接触、处理均经过适当的授权；较合理地保证账面资产与实存资产定期核对相符。
为合理保证各项目标的实现，公司建立了相关的控制程序，主要包括：交易授权控制、责任分工控制、审批审核控制、财产保护控制、会计系统控制、资产接触与记录使用控制、内部报告控制、独立稽查控制、信息技术控制等。公司的主要内部控制制度执行情况如下：
（1）募集资金管理
为规范募集资金管理，保护中小投资者的权益，提高募集资金使用效率，根据《公司法》、《证券法》、《首次公开发行股票并在创业板上市管理办法》、《上市公司证券发行管理办法》和《关于进一步规范上市公司募集资金使用的通知》及《深圳证券交易所创业板股票上市规则》等有关法律法规的规定，制订了《募集资金管理制度》，对募集资金的管理、使用、投向变更等进行了详细规定。
2016年度，公司审计部按照内控指引的要求，每季度对公司募集资金的使用进行专项审计，并向董事会及时汇报。保证了资金使用的规范、公开、透明。2016年公司募集资金使用正常。
（2）关联方交易
为进一步加强关联交易管理，明确管理职责和分工，维护公司股东和债权人的合法利益，特别是中小投资者的合法利益，保证公司与关联方之间订立的关联交易合同符合公平、公开、公允的原则，根据《公司法》、《证券法》、《深圳证券交易所股票上市规则》等有关法律、法规、规范性文件及公司章程的有关规定，制定了《关联交易管理制度》，对关联方、关联关系、关联交易价格的含义、关联交易的审议程序及批准权限、关联交易的回避与决策程序、关联交易的信息披露做出明确的规定。
（3）信息披露
为了加强信息披露事务管理，确保信息披露真实、准确、完整、及时，充分履行对投资者诚信与勤勉的责任，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所创业板股票上市规则》及《上市公司信息披露管理办法》，公司制定了《重大信息内部报告制度》、《信息披露管理制度》、《内部信息对外报送管理制度》和《年报信息披露重大差错责任追究制度》，明确规定了信息披露的原则、内容、程序、信息披露的权限与责任划分、记录与保管制度及信息的保密措施。公司的信息披露工作由董事会统一领导和管理，董事长是公司信息披露的第一责任人。董事会秘书负责组织和协调公司信息披露事务，对上报的内部重大信息进行分析和判断，汇集上市公司应予披露的信息并及时报告董事会，提请董事会履行相应程序并对外披露，持续关注媒体对公司的报道并主动求证报道的真实情况。
2016年公司依法履行信息披露义务，确保了信息披露的及时、真实、准确、完整，无应披露而未披露的信息。
（4）对子公司的控制
为了规范子公司的经营管理行为，促进子公司健康发展，优化公司资源配置，公司制定了《控股子公司管理制度》。公司总部严格按照相关规定向子公司任命委派董事、监事及正副总经理、财务总监等主要高级管理人员；总公司职能部门对子公司的对口部门相关业务进行指导、服务和监督，从公司治理、日常经营及财务管理等各方面对子公司实施了有效的管理；明确要求子公司按照《公司法》的有关规定规范运作，并严格遵守《公司章程》等的相关规定；对子公司实行公司统一的会计政策，建立对各子公司的绩效综合考核体系，有效实施了对子公司的内控管理。
公司定期取得各控股子公司的月度、季度、半年度及年度财务报告，重点关注全资及控股子公司涉及重大合同、重大资本支出、重大资产处置、担保、筹资和重大损失等重大经济活动的合法合规性及效益性，以提高公司整体运作效率和抵抗风险能力；
定期召开子公司经营分析会议，由子公司总经理及时向公司报告重大经营事项；公司内审部门负责执行对子公司的审计工作。
（5）担保业务
为了加强公司对外担保的管理，规范公司对外担保行为，公司已制定《对外担保管理制度》来规定了对外担保的具体内部控制措施。公司对外担保实行统一管理，公
司股东大会和董事会是对外担保的决策机构，公司对外担保行为必须按照规定程序经公司股东大会或董事会批准。公司对外担保的应要求担保对象提供反担保，且反担保的提供方应当具有实际承担能力。公司财务部是公司对外担保的日常管理部门，负责被担保人资信调查、评估、担保合同的审核、后续管理及对外担保档案管理等工作。
2016年度，公司对外担保全部是对子公司提供的担保，并均依照《公司章程》及《深圳证券交易所股票上市股则》履行了相应的审批与披露程序，且独立董事在董事会审议时已发表独立意见。
（6）资金管理
公司资金管理严格遵守国家的现金管理制度、银行结算制度、外汇管理制度和财经纪律、信贷纪律；遵循“取之有道，使用合法；开源节流，讲求效益；内部审计，防范风险；管理有序，责任到人”的基本原则。
公司《资金管理制度》中明确规定公司实行“统一领导，集中管理”的资金管理体系；资金管理实行总经理、财务总监、财务部门三级负责制；公司各部门、所属企业应于每期末以具体资金收支项目的优先顺序拟订下期资金计划并报公司资金管理部，资金管理部汇总平衡后制定公司（含所属企业）统一的资金计划，根据资金情况确定各单位当期资金使用额度并上报公司财务总监、总经理审批，资金管理部将审批后的资金计划下达各单位。
（7）采购业务
公司制定了《采购管理规定》、《采购成本管理规定》、《采购合同管理工作标准》等采购相关制度，较合理地规划和设立了采购与付款业务的机构和岗位。明确了存货的请购、审批、采购、验收程序，特别对委托加工物资加强了管理。应付账款和预付账款的支付必须在相关手续齐备后才能办理。
2016年公司修订了《QTW -2016天和防务 ERP系统编码及运行制度》、《采供部职能、岗位、业务流程说明书》等采购相关制度和说明，完成岗位职责修订，明确责任。部门内部进行岗位调整，派专职人员服务研发，加强研发采购周期管理，提高采购效率，重点加强了采购的信息化建设，重新对公司ERP系统的物料编码进行定义和规定，对现有库存进行了一物多码的清理和合并，并建立物料建立限价体制，做到成本控制有据可查。
（8）资产管理
公司《固定资产管理办法》、《仓库管理制度》、《研发过程物料管理规范》中对存货、固定资产、在建工程、研发物料等重要实物资产项目的控制管理做出了具体的规定，建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、分别记录、实物定期盘点、财产记录、账实核对、资产减值测试等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。公司于财务报告期末对实物资产进行减值测试，根据测试结果确定是否计提减值准备。
公司已建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。
（9）工程项目管理
公司目前在建项目为连续波雷达系统系列产品建设项目，公司设基建部，依据《基建工程管理办法》对建设项目进行管理。基建部人员配备科学合理，职责分工、权限范围明确；工程项目审批程序规范；项目决策依据充分、适当；预算编制依据准确，项目招投标程序规范，合同签订及管理程序明确；工程价款支付依据《基建财务管理办法》进行审核签批，流程规范；工程项目的确认、计量符合会计制度的规定。
（10）成本费用控制
公司已建立了成本费用控制系统及全面的预算管理体系，能够做好成本费用管理及预算的各项基础工作，明确了费用的开支范围及标准，严格按照内部审批流程和预算管理制度进行成本费用控制。
（11）研发管理
公司已制定《科研项目立项管理规范》、《产品研制总要求管理工作规范》、《软件研发管理总则》、《科研生产计划管理规定》、《新产品研制一般程序》、《科研项目分级管理规定》、《研发项目预算管理实施细则》等相关管理标准，通过建立和执行这些管理标准规范了研发业务的立项、研发过程管理、验收、研发成果转产等关键控制环节，指导和帮助研发人员的研发实践、降低研发风险、保证研发质量，提高了研发工作的效率和效益。
进；建立了科研任务评估流程及相关模板；分别起草和发布了《天和技术开发体系与天伟电子公司研发任务管理办法》、《关于涉及天伟研发中心人员参与需求和论证阶段的任务初步思路》、《研发中心任务下达及协调机制》、《关于天伟研究开发中心承担改型产品需求评估和论证工作的暂行办法》、《售前和论证技术支持任务管理流程》等文件。
2017年将继续科研管理方法的探索和实践，引进新的管理思路和方法，逐步改进和提升科研管理与项目管理流程和制度可行性、合理性、先进性和有效性；推动各项科研管理和项目管理流程和制度的落地和实施，并针对实施过程中的问题，组织流程和制度的优化和完善。逐步建立健全各类数据库，积累历史数据，为产品和管理改进奠定基础。
（12）财务报告
公司财务部门直接负责编制公司财务报告，严格按照国家会计政策等法律法规和公司相关内控制度的规定完成工作，确保公司财务报告真实、准确、完整。针对公司年度财务报告，公司按照规定聘请会计师事务所进行审计，并在审计基础上由会计师事务所出具审计报告，保证公司财务报告不存在重大差错。同时，对于财务报告的信息披露工作，按照公司信息披露管理的制度执行，在此过程中对相关内幕知情人进行及时的登记监督，保证公司财务信息不会提前泄露。
（13）销售业务
为了规范销售活动，防范销售相关风险，公司已制定了比较完善的销售政策，规范了程序要求，并制定了《产品价格管理办法》，对定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定。2016年公司销售业务所涉及的部门及人员均能按照相关管理制度的规定进行业务操作，各环节的控制措施能被有效地执行。
2017年各销售部将从以下几个方面继续完善和优化销售体系的规范及流程：项目策划、合同协议签订与授权审批、销售确认计量、应收款的有效管理及催收款管理、销售政策和信用管理等，进一步规范各环节控制程序，防范销售各环节风险。
2017年将完善的各环节制度：《销售合同审批制度》、《销售授权审批制度》、《合同款收取制度》、《信用管理制度》、《论证工作管理制度》。
（14）重大投资管理
为了加强公司重大投资和交易决策的管理，规范公司重大投资和交易决策行为，公司已制定《重大投资管理制度》，制度中明确了重大交易的范围包括重大的日常交易和非日常经营交易，规定了各项的交易的审批权限和处理原则，以保障在交易决策中股东大会、董事会、董事长、经理层各自的权限均得到有效发挥，做到权责分明，保证公司运作效率。
2016年1月28日公告，公司以4000万元对西安长城数字软件有限公司增资并收购其部分股权，持有其51%的股权；2016年11月3日公告，公司以4110万元对南京彼奥电子科技有限公司增资并收购其部分股权，持有其51%的股权；2016年11月10日公告，公司对成都通量科技有限公司增资 1000万元，持有其51%的股权；2016年12月9日公司公告对西安鼎晟电子科技有限公司增资1000万元，持有其51%的股权，截止年底，该项增资未实际投入。上述重大投资事项已按照公司相关规定进行决策审批，并及时履行了信息披露义务。
（15）保密管理
公司在学习贯彻《保密法》的同时，按照保密认证新标准的要求，结合公司保密工作实际，在之前修订的保密工作管理制度的基础上，保密办对现有保密管理制度进行重新修订，并形成了《保密工作基本管理办法》、《保密培训教育管理办法》、《定密和密级调整管理办法》、《国家秘密载体管理办法》、《涉密人员管理办法》、《护照管理保密管理办法》、《保密要害部门、部位管理办法》、《计算机和信息系统保密管理办法》、《通信和办公自动化设备保密管理办法》、《宣传报道保密管理办法》、《信息传输保密管理办法》、《涉密会议保密管理办法》、《协作配套保密管理办法》、《涉外活动保密管理办法》、《外场试验保密管理办法》、《商业秘密保密管理办法》、《对外信息发布和交流保密管理办法》、《保密监督检查管理办法》、《涉密载体销毁保密管理办法》、《责任考核与奖惩管理办法》、《涉密计算机及移动存储设备保密管理系统使用管理办法》保密管理办法。制度的修订与完善，使公司保密工作有章可循，形成规范化的管理。
公司将保密责任制层层分解落实，构建形成了由保密委员会、保密办公室、部门负责人和兼职保密员组成的决策层---管理层---执行层的三级保密工作管理体系。保密办公室的保密监督检查按照每季度全面检查、月度抽查的形式进行，并将检查情况与当月绩效考核相结合，将涉密人员执行保密制度、落实保密责任的情况，纳入对部门领导、主管领导的考核中。针对日常保密检查中存在的问题，保密办将全员培训和
专题培训相结合，培训时主题突出、内容丰富、形式多样、覆盖面广、生动有效，通过培训活动进一步提高了涉密人员保密意识，使涉密人员知悉其必须承担的保密义务和责任，熟悉基本的保密法规制度，掌握与其工作相关的保密要求、保密范围、保密知识和技能。
根据所从事的工作岗位确定涉密人员范围，涉密人员的范围界定严格遵循以项定岗、以岗定人的岗位定密原则，由定密领导小组按照工作涉密程度界定涉密岗位和涉密人员的等级。
4、信息管理与沟通
公司结合国家保密要求建立了国家秘密、企业秘密及内部信息三级信息管理体系，同时对所有信息及人员进行了“双定密”管理，对信息系统进行分类管控，明确了内外部信息的知晓、传播及保密责任。为加强公司军品项目及涉密信息的管控，公司建立了完善的信息输入输出管控机制，对交互信息内容进行严格层级审查，确保不发生失泄密事件。网络安全方面，采用内外网隔离措施，严格控制网络系统及计算机终端的数据信息安全。数据安全方面，对计算机终端及网络设备各类接口及端口利用系统工具和系统安全策略设置及设备安全管理配置措施进行严格管控，确保本地信息的绝对安全，并建立了关键数据的备份和灾难恢复措施。
公司采取了电子邮件、电话传真、信息快报、例行会议、专题报告、调查研究、员工手册、教育培训、内部刊物等多种方式，实现所需的内部信息、外部信息在企业内部准确、及时传递与分享。
2016年公司信息部结合公司经营战略规划目标及新区建设需求整理编制了《信息系统建设规划方案》，指导公司后续信息化工作的建设方向和统一思想，以适应未来公司5-10年发展的需求。
（三）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及深交所《上市公司内部控制指引》和公司内部控制制度，以内部控制日常监督和各项专项监督为基础，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一半缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
重大缺陷的认定标准：当一个或一组内控缺陷的存在，有合理的可能性导致无法及时地预防或发现财务报告中出现大于、等于公司合并会计报表资产总额的1%或收入总额的4%的错报时，被认定为重大缺陷。
重要缺陷的认定标准：当一个或一组内控缺陷的存在，有合理的可能性导致无法及时地预防或发现财务报告中出现小于合并会计报表资产总额的1%或收入总额的4%，但大于、等于公司合并会计报表资产总额的0.5%或收入总额的2%的错报时，被认定为重要缺陷。
一般缺陷的认定标准：对不构成重大缺陷和重要缺陷之外的其他缺陷，可能导致的错报小于公司合并会计报表资产总额的0.5%或收入总额的2%的错报时，会被视为一般缺陷。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷的认定标准：①企业财务报表已经或者很可能被注册会计师出具否定意见或者拒绝表示意见；②企业董事、监事和高级管理人员已经或者涉嫌舞弊，或者企业员工存在串谋舞弊情形并给企业造成重要损失和不利影响；③审计委员会和审计部门对公司未能有效发挥监督职能；④当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；⑤对已经公告的财务报告出现的重大差错进行错报更正；⑥因会计差错导致证券监管机构的行政处罚，造成严重不良影响的。
重要缺陷的认定标准：①未依照公认会计准则选择和应用会计政策；②未建立反舞弊程序和控制措施；③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
一般缺陷的认定标准：是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
重大缺陷的认定标准：当一个或一组内控缺陷的存在，有合理的可能性导致造成公司直接财产损失大于或等于500万元时，被认定为重大缺陷。
重要缺陷的认定标准：当一个或一组内控缺陷的存在，有合理的可能性导致造成
公司直接财产损失大于或等于100万元，但小于500万元时，被认定为重要缺陷。
一般缺陷的认定标准：对不构成重大缺陷和重要缺陷之外的其他缺陷，可能导致的直接财产损失小于100万元时，会被视为一般缺陷。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
重大缺陷的认定标准：如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。具有以下特征的缺陷，认定为重大缺陷：①公司经营活动严重违规并处以重罚或承担刑事责任及违规操作受到政府、税务、环保、证监会等部门处罚，造成严重不良影响；②重要业务缺乏制度控制或制度体系失效；③缺乏民主决策程序或决策程序不科学，如重大决策失误，给公司造成重大失误或财产损失；④中高级管理人员和高级技术人员流失严重，超过12%；⑤注册会计师出具拒绝表示意见或者否定意见的审计报告；⑥在经营管理工作中违法行为特别严重，造成公司日常经营管理活动中断和停止；⑦严重违反公司规章制度，造成重大失误或财产损失及严重影响公司生产经营活动；⑧内部控制评价的重大缺陷未得到整改。
重要缺陷的认定标准：如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷。具有以下特征的缺陷，认定为重要缺陷：①经营活动中存在违规操作受到政府、税务、环保、证监会等部门处罚，造成不良影响；②重要业务制度或系统存在缺陷；③民主决策程序存在但不够完善或公司决策程序导致出现一般失误；④关键岗位业务人员流失严重，超过12%；⑤注册会计师出具保留意见的审计报告；⑥漠视公司经营管理各项制度和法律法规的要求，工作中存在利用职权谋取非法利益的违法行为，严重影响日常经营管理活动的效率和效果；⑦违反公司规章制度，形成较大损失；⑧内部控制评价的重要缺陷未得到整改。
一般缺陷的认定标准：如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷。具有以下特征的缺陷，认定为一般缺陷：①经营活动中存在轻微违规并已整改；②一般业务制度或系统存在缺陷；
③决策程序效率不高；④一般岗位业务人员流失严重，超过12%；⑤依法合规经营管
理意识薄弱，在工作中存在怠于行使管理职责、消极不作为及制度执行不力等现象，影响到日常管理活动效率和效果，并对公司经营管理目标造成较小影响；⑥违反公司内部规章，但未形成损失；⑦负面消息在公司内部流转，公司的外部声誉没有受较大影响；⑧内部控制评价的一般缺陷未得到整改。
（四）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告
内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
报告期内，公司不存在可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
2016年为贯彻公司《“十三五”发展战略规划纲要》，快速形成军民融合的业务发展和资本运作平台，根据“三大应用体系、五大业务板块、六大支撑技术”的战略布局，落实以市场为导向，以建设技术体系为核心，以全面提升人才培养水平为基础和管理水平的发展要求，实现业务和管理的转型升级，确保公司在所涉行业的领先地位，经公司会议研究，对组织机构进行了优化调整，未来，公司将继续完善内部控制，优化内控环境，强化风险评估，完善内部控制手段，加强公司内的信息沟通，规范内部控制措施的执行，强化内部控制的监督检查，以促进公司健康、可持续的发展。公司的内部控制工作充分考虑行业特点，符合公司经营管理需要，对相关风险起到了有效的控制作用；不存在重大缺陷。
西安天和防务技术股份有限公司董事会二〇一七年四月二十六日