根据《企业内部控制基本规范》等法律法规的要求，我们对上海维宏电子科技股份有限公司（下称“公司”）内部控制的有效性进行了自我评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告
内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是：合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。
二、内部控制评价工作的总体情况
公司董事会授权内部审计部负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价，并聘请华普天健会计师事务所（特殊普通合伙）对公司内部控制有效性独立地提出鉴证结论。
三、内部控制评价的依据
公司根据《内部控制基本规范》及《企业内部控制评价指引》（下称“评价指引”）的要求，结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司 2017年1月1日至2017年12月31日内部控制的设计与运行的合理性、有效性进行评价。
四、内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要公司、业务和事项以及高风险领域，遵照《企业内部控制基本规范》的要素框架进行具体检查评估。
纳入评价范围的主要单位包括：公司以及下属全资子公司上海维宏智能技术有限公司（以下简称“维宏智能”）。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%；营业收入合计占公司合并财务报表营业收入总额的100%。由于公司全资子公司上海维宏自动化技术有限公司，只完成了工商注册，暂时未进行经营活动，因此不纳入评价范围。
纳入评价范围的主要事项包括：
上海维宏电子科技股份有限公司 SHANGHAI WEIHONG ELECTRONIC TECHNOLOGY CO., LTD（一）、控制环境
1、治理结构
根据相关法规，公司建立了由股东大会、董事会、监事会和公司经理层组成的法人治理架构，形成了权力机构、决策机构、监督机构和执行机构之间权责明确、运作规范的相互协调和相互制衡机制。
本年度公司股东大会、董事会及各专业委员会、监事会运作规范，相关会议的召开、召集符合《公司法》和《公司章程》的规定，决议合法有效；董事会决策程序和管理议事规则科学、透明；监事会对公司财务的监督和对董事、高级管理人员的监督健全、有效；经理层执行董事会决议高效、严谨。
2、机构设置及权责分配
公司组织结构以提高产品竞争力应对市场竞争和满足上市后业务规模扩大的需要为目的，以高效精简为原则，采用扁平化的矩阵式组织结构方式，以IPD为中心设计组织结构，减少管理层级，以强化产品经理职责，构建并打造一个足以支撑维宏股份业务规模扩大十倍的组织架构。对于每一个组织单元都明确了职责和岗位设置，并对所有岗位制定了《岗位说明书》，明确了岗位的设置目的、岗位职责、汇报关系、任职要求和所需技能等。
3、人力资源政策
公司实行劳动合同制，制定了系统的人力资源管理制度和流程，对人员录用、员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行规范管理，形成了良好的吸引人才、培养人才和留住人才的机制，稳定核心员工队伍。公司坚持“以人为本”原则，注重员工的职业道德修养和专业胜任能力，切实加强员工的培训和继续教育，不断提升员工的素质，保证了公司战略目标及经营计划的实现。公司薪酬管理遵循公平性、竞争性、激励性和经济性原则，通过参加上海市及周边地区、行业整体薪酬调研了解市场薪酬水平，并结合上海地区上年社会平均工资水平、居民消费品价格指数等数据作为薪酬调整、薪酬改革的参照依据，公司整体薪酬支付目标是处在同行业及城市50% -75%的水平。
4、企业文化
公司着力推进企业文化建设，不断丰富企业文化内涵，已经建立起完善的企业文化理念和行为识别系统，包括企业使用、愿景、理念、核心价值观等方面，清晰地阐明了公司总体形象标准和员工的一般行为规范与准则。
5、内部审计
公司设立了内部审计部，配备专职审计人员，在董事会审计委员会的直接领导下依法独立开展公司内部审计、督查工作。制定了《内部审计制度》等内部控制工作的规章制度，对公司经营生产情况、
上海维宏电子科技股份有限公司 SHANGHAI WEIHONG ELECTRONIC TECHNOLOGY CO., LTD财务安全状况等活动进行审计、核查，对经济效益的真实性、合法性和合理性做出合理评价，并对公司内部管理体系以及公司内部控制制度的执行情况进行审计监督。
（二）风险控制
公司以核心技术为依托，坚持自主研发的路线，力争把公司建设成为国内一流的运动控制服务提供商。公司建立了有效的风险评估过程，通过设置战略委员会、审计委员会以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。
（三）控制活动
纳入评价范围的主要事项包括：
1、不相容职务分离控制：公司在设定组织机构和岗位时，对容易产生舞弊风险的岗位实施相应的分离措施，形成了各司其职、相互制约的工作机制。
2、授权审批控制：公司根据公司章程，对股东大会、董事会、监事会及管理层的职责进行了明确的划分，制定了有效的议事规则，各司其职、相互独立、相互监督、相互促进。
3、会计系统控制：公司执行国家统一的会计准则制度。2017年10月份升级了财务软件，使用用友U8系统，严格按相关规定进行会计基础管理工作，完善财务报告编制、合并、内部审核、报送和分析利用制度。已经建立起了一套较为健全的内部管理与控制制度，保证财务报告的真实、完整和决策有用。
4、货币资金：公司已建立付款审批和相关授权制度、现金和票据管理等规定，涉及现金和银行存款管理的各岗位职务分离；建立了现金盘点和银行对账制度，会计每月均按要求盘点出纳现金并及时核对各银行账户的存款余额，防范了资金流失风险。
5、销售与收款：公司建立了应收账款管理制度，每月由财务检查各客户应回款项与实际回款差异，对未按时回款的客户由业务人员及时进行跟踪，每月对商务人员进行回款考核，以减少坏账损失的风险并保持在可控范围内。
6、募集资金使用管理：为了规范募集资金的管理和使用，保护投资者的利益，根据《深圳证券交易所创业板上市公司规范运作指引》等相关法律、法规和规范性文件，公司制订了《募集资金使用制度》，以确保募集资金的使用合法、合规，保护投资者的利益。公司本年度没有发生违规使用募集资金的行为，并聘请华普天健会计事务所（特殊普通合伙）对本年度募集资金使用情况进行独立审计，出具了鉴证报告。
7、计算机控制
公司优化了管理信息系统，以用友 U8ERP系统为核心，辅以 OA办公系统、CRM系统以及自主开
上海维宏电子科技股份有限公司 SHANGHAI WEIHONG ELECTRONIC TECHNOLOGY CO., LTD发的用于追踪产品生命周期的tracker系统，建立了相对完整的信息管理体系。特别是，U8ERP系统的投入使用，对之前许多流程进行了优化改进，既提高了效率有又保证了内部控制有效性。
8、风险投资
为了提高资金使用效率，经过股东大会批准，公司可以进行证券投资活动，具体由董事长负责组织开展。公司制定了《证券投资管理制度》，成立了投资团队，采用逐日盯市制度，每日收盘后投资团队内部公布相关报表数据。
（四）信息与沟通
1、内部信息沟通
利用公司网络化办公系统等现代化信息平台，使得各管理层级、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。并且组建了员工交流平台“维宏村”，便于员工之间交流沟通和信息传达。
2、外部信息沟通
公司利用多种渠道和机制，与投资者、媒体、监管机构保持顺畅的沟通和联络。投资者和财经媒体可以通过电话、电子邮件、投资者大会、互动易等方式了解公司信息。
（五）内部监督
||
|-|
|1、公司监事会负责对董事、经理及其他高管人员的履职情形及公司依法运作情况进行监督，对|
|股东大会负责。|
|董事会下属审计委员会，主要负责公司内、外部审计的沟通、监督和核查工作，确保董事会对经|
|理层的有效监督。|
|公司审计部门负责对公司财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检|
|查监督。通过定期的日常审计及专项审计，及时发现内部控制的缺陷和不足，详细分析问题的性质和|
|产生的原因，提出整改方案并监督落实，并及时报告董事会。|
|2、公司以重要业务为监督重点，重点针对基建项目、物资采购、财务管理等业务环节，加强对|
|管人、管财、管物的过程监控，在坚持抓好共性业务的经常化监督管理的基础上，根据各自特点和存|
|在的主要问题，明确舞弊风险监控点，开展重点监督检查，严肃查处违法违纪等各种舞弊问题，堵塞|
|管理漏洞，从源头上预防违规违纪。超过一定金额的物资采购合同和服务采购合同，要求供应商必须|
|签署廉洁协议，通过书面形式向供应商公布公司举报方式。|
|五、内部控制缺陷及其认定|

上海维宏电子科技股份有限公司 SHANGHAI WEIHONG ELECTRONIC TECHNOLOGY CO., LTD
||
|-|
|公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司|
|规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，公|
|司确定的内部控制缺陷认定标准如下：|
|（一）财务报告内部控制缺陷认定标准|
|对于财务报告内部控制缺陷，通过定性和定量的方法将缺陷分为重大缺陷、重要缺陷和一般缺陷。|
|1、财务报告内部控制缺陷评价的定量标准|
|定量判断标准以2016会计年度的利润总额、资产总额和营业收入总额为衡量指标。内部控制缺|
|陷导致财务报告发生错报的金额只要满足某种缺陷程度的任意指标，即可认定为该等缺陷。|

|||||
|-|-|-|-|
|缺陷程度判断标准|重大缺陷|重要缺陷|一般缺陷|
|内控缺陷可能导致财务报告错报金额占上一年度利润总额的比例|错报≥5%(246.44万）|(147.86万)3%≤错报<5%(246.44万)|错报<3%(147.86万)|
|内控缺陷可能导致财务报告错报金额占上一年度资产总额的比例|错 报 ≥3%(1390.73万)|(231.78万)0.5%≤错报<3%(1390.73万)|错报<0.5%(231.78万)|
|内控缺陷可能导致财务报告错报金额占上一年度营业收入总额的比例|错 报 ≥1%(144.07万)|(72.03万)0.5%≤错报<1%(144.07万)|错报<0.5%(72.03万)|

||
|-|
|2、定性标准|
|（1）重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错|
|报。出现下列情形的，认定为重大缺陷：|
|①、控制环境无效；|
|②、董事、监事和高级管理人员在公司经营管理活动过程中发生的舞弊行为；|
|③、外部审计发现当期财务报告存在重大错报，但是公司在运行过程中未能发现该错报；|
|④、已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；|
|⑤、公司审计委员会和审计部对内部控制的监督无效。|
|（2）重要缺陷：指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但是仍|
|有可能导致企业偏离控制目标。出现下列情形的，认定为重大缺陷：|
|①、会计内部控制制度或财务软件系统存在缺陷；|
|②、媒体出现负面新闻，波及局部区域；|
|③、内部控制重要缺陷或一般缺陷未得到整改。|

上海维宏电子科技股份有限公司 SHANGHAI WEIHONG ELECTRONIC TECHNOLOGY CO., LTD
||
|-|
|（3）一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷。|
|（二）非财务报告内部控制缺陷认定标准|
|非财务报告缺陷的认定按定性标准和定量标准划分为重大缺陷、重要缺陷和一般缺陷。|
|1、非财务报告内部控制缺陷评价的定量标准|
|定量判断标准以2016会计年度的利润总额、资产总额和营业收入总额为衡量指标。内部控制缺|
|陷引起的已经发生的损失或潜在损失的金额只要满足某种缺陷程度的任意指标，即可认定为该等缺|
|陷。|

|||||
|-|-|-|-|
|缺陷程度判断标准|重大缺陷|重要缺陷|一般缺陷|
|已发生或潜在发生的损失金额占上一年度利润总额的比例|错报≥5%(246.44万）|(147.86万)3%≤错报<5%(246.44万)|错报<3%(147.86万)|
|已发生或潜在发生的损失金额占上一年度资产总额的比例|错 报 ≥3%(1390.73万)|(231.78万)0.5%≤错报<3%(1390.73万)|错报<0.5%(231.78万)|
|已发生或潜在发生的损失金额占上一年度营业收入总额的比例|错 报 ≥1%(144.07万)|(72.03万)0.5%≤错报<1%(144.07万)|错报<0.5%(72.03万)|

2、定性标准
|||||
|-|-|-|-|
|对内控目标的影响|重大缺陷|重要缺陷|一般缺陷|
|对公司战略目标的影响|对公司战略目标的达成有重大影响，控制缺陷严重影响公司战略目标的实现，可能给公司带来致命后果|对公司战略目标的达成有比较重要的影响，可能使得公司战略偏离既定目标，但不会导致公司整体战略失败|对公司战略目标的达成有一定的影响，但是影响较小，不会造成战略目标偏离|
|对公司经营效率和效果的影响|严重影响公司经营的效率和效果，导致公司经营活动管理混乱，无法实现盈利，甚至出现严重亏损|对公司的经营效率和效果有比较重要的影响，导致经营活动管理不规范，导致盈利率下降，盈利率低于同行业水平|对公司的经营效率和效果有一定影响，不利于规范化、标准化的处理常规业务流程，不能实现效率最大化|
|对公司声誉、品牌的影响|公司负面消息流传世界各地，被中央政府部门或监管机构高度关注，或开展调查，引起公众媒体极大关注并呼吁采取行动，对公司声誉造成无法弥补的损害|公司负面消息广为流传，引起公众的广泛关注，严重影响公司的品牌形象，被中央政府部门或国内监管机构关注|公司负面消息在公司内部流传，可能引起公众对公司的关注|

上海维宏电子科技股份有限公司 SHANGHAI WEIHONG ELECTRONIC TECHNOLOGY CO., LTD对公司合规目标的严重违反国家法律法规，严重违反国家法律违反地方法规，可影响 导致监管机构的调查，重法规，导致监管机构能被处以警告或金大的起诉或非常严重的的调查和重大诉讼 额较少的罚款
集体诉讼
|||||
|-|-|-|-|
|对公司资产安全的影响|完全无法保证公司资产安全，或者已经造成重大资产损失|不能合理保证公司资产安全，所设置的内部控制活动漏洞百出，使得公司财政暴露于风险中|影响资产安全的管理活动，不利于资产安全的管理|

六、内部控制缺陷的整改情况
报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷和重要缺陷。针对报告期内发现的一般缺陷，公司采取了相应的整改措施并整改完毕。
七、对公司内部控制整体情况的评价
||
|-|
|我们认为，截止2017年12月31日，公司现有内部控制制度较为完整、合理，符合中国证监会、|
|深圳证券交易所的相关要求，且各项制度均得到了有效实施。公司内控制度能够适应经营管理和业务|
|发展需要，能够保证公司发展战略和经营目标实现，确保公司资产安全、完整，保证经营活动有效进|
|行，保证会计记录和其他相关信息的真实、完整和信息披露的及时、公开等内部控制目标的实现。|

自本内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产生实质性影响的内部控制的重大变化。
我们也注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。2018年，公司将继续完善、优化内部控制制度，规范内部控制制度执行，强化内部审计部的控制监督检查功能和作用，促进公司健康、可持续发展。
上海维宏电子科技股份有限公司董事会2018年4月17日