深圳市卓翼科技股份有限公司
2018年度内部控制评价报告
深圳市卓翼科技股份有限公司全体股东：
根据《公司法》、《证券法》、《中小企业板上市公司规范运作指引》和《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”）等有关法律、法规、规范性文件以及《深圳市卓翼科技股份有限公司（以下简称“公司”）章程》的规定，结合本公司内部控制制度及评价方法，在内部控制日常监督和专项监督的基础上，我们对公司 2018年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、董事会重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经营层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况变化可能导致内部控制变得不恰当，或对控制政策和程序遵循度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价目标和原则
（一）内部控制评价目标
1、建立和完善内部治理和组织结构，形成科学的决策、执行和监督机制，保证公司经营管理目标的实现、经营活动的有序进行。
2、规范公司会计行为，保证会计资料真实、完整。
3、建立良好的内部控制环境，堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护公司资产的安全、完整。
4、确保国家有关法律法规和公司内部规章制度的贯彻执行。
5、建立行之有效的风险控制系统，强化风险管理，合理保证公司各项业务活动的正常运行，提高经营效率和效果，促进企业实现发展战略。
（二）内部控制评价原则
1、合法性原则：内部控制制度符合国家有关法律法规和公司的实际情况。
2、重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
3、全面性原则：内部控制活动涵盖公司各项经济业务及相关岗位，并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节。
4、制衡性原则：内部控制活动保证公司内部机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督。
5、经济性原则：内部控制活动遵循成本效益原则，以合理的控制成本达到最佳的控制效果。
6、适应性原则：内部控制应当随着外部经济环境的变化以及内部经营管理的需要，不断进行自我评价、深化与完善，使内部控制及时更新。
四、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位包括公司本部、全资子公司和控股子公司，主要包括深圳市卓翼科技股份有限公司、深圳市卓翼智造有限公司、卓翼科技（香港）有限公司、天津卓达科技发展有限公司、深圳市中广物联科技有限公司、深圳市卓博机器人有限公司等。
纳入评价范围的业务和事项包括：组织架构、发展战略、人力资源、内部审计、社会责任、企业文化、资金活动、采购业务、销售业务、研究与开发、资产管理、子公司管理、投资与决策、财务报告、关联交易、担保业务、募集资金管理、内部信息沟通、外部信息沟通、信息系统等各类流程和高风险领域。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
五、内部控制体系的建立及实施情况
公司董事会及审计委员会等专门委员会严格按照《公司法》、《证券法》等相关法律法规与规章制度的要求，并参照《企业内部控制基本规范》及其配套指引的规定，加强与规范了企业内部控制，结合自身特点，建立并完善了内部控制制度，并予以贯彻执行。
（一）内部环境
1、组织架构：公司根据《公司法》、《证券法》、公司《章程》和相关法律法规的要求，建立了由股东大会、董事会、监事会、管理层和经营团队组成的法人治理结构。股东大会是公司最高权力机构，通过董事会对公司进行管理和监督。公司董事会对股东大会负责，依法行使公司的经营决策权，公司董事会下设审计委员会、薪酬与考核委员会和提名委员会。公司监事会是公司的监督机构，监事会负责保障股东权益、公司权益、员工合法权益不受侵犯，负责监督公司合法运作，监督公司董事、经理及其他高级管理人员依法履行职责。公司经理层对董事会负责，主持公司的日常生产经营管理工作。
公司制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作规则》、《审计委员会议事规则》、《提名委员会议事规则》、《薪酬与考核委员会议事规则》等工作制度和细则。
公司按照《公司法》、《证券法》等法律法规规定，结合公司经营特点，设置董事会办、总裁办、战略办、财务中心、供应链中心、人力资源中心、计划运营中心、研发中心、制造中心，具体设置了财务会计部、资金管理部、法务部、证券部、内审部、投资管理部、经管部、干部管理部、资讯部、研发事业本部、制造事业本部等部门。根据公司战略规划，公司职能部门和子公司均制订了年度计划与中长期规划；各职能部门职责明确、相互牵制，形成各司其职、相互配合和相互制约的管理体系；公司依照法律法规及公司《章程》的规定，通过严谨的制度安排和职能分配，对全资子公司的经营、财务、人员和内控制度建设等重大方面，履行出资人必要的监管职责，维护公司权益。
2、发展战略：公司秉承“拥抱万物互联、引领中国智造、助力全球创新”的企业宗旨，优化产业结构和业务布局，深化与重要客户的战略合作，加大拓展新兴市场，提升智能制造水平，推进智慧工厂建设，公司紧跟物联网及云端技术潮流，致力于提供差异化产品和增值服务。
3、人力资源：公司秉承“以人为本”的理念，干部管理部始终把人才战略作为公司发展的重点，建立健全了有利于公司可持续发展的人力资源管理体系，内容涵盖人员的招聘、培训管理、薪酬福利、绩效考核、考勤管理、员工奖惩、岗位轮换、离职管理等方面。公司通过内部培训和外部培训相结合的方式不断提高员工素质；公司实行全员劳动合同制，依法为员工提供各项劳动和社会保障措施，增强员工对企业的归属感，打造企业的凝聚力，为公司可持续发展提供了人力资源保障。
4、内部审计：公司为加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性，在审计委员会下设置内审部，独立行使审计职权，不受其他部门和个人的干涉，按照国家有关审计的法律法规、公司《章程》和《内部审计制度》的要求，并结合公司经营活动的实际需求，定期、不定期对公司内部控制和风险管理的有效性进行监督检查，对财务信息的真实性和完整性以及经营活动的效率和效果进行客观评价。
5、社会责任：公司在追求经济效益和为股东创造价值的同时，主动承担社会责任，合法经营、依法纳税、重视环保、新增就业、热心公益、强化党建，有效的维护了股东、债权人、员工、供应商、客户和消费者的合法权益，以实现公司发展与社会进步的和谐统一。
在报告期内，公司按照《劳动合同法》和有关劳动法律法规的规定，严格执行国家用工制度、劳动保护制度和社会保障制度，切实保证员工的合法权益；公司持续宣传、贯彻国家环境保护政策，提高员工环保意识，积极推行节能减排，公司利用 OA办公系统、财务管理软件等信息化工具，实现资源共享和远程办公，提升工作效率，节约资源能耗；公司持续改进企业安全管理，健全与完善安全生产管理体制，组织安全生产事故应急演练，落实安全生产责任制；公司积极参加社会慈善等公益活动及所在辖区组织的社区活动，积极招聘人才，创造就业岗位，为缓解社会就业压力做出了贡献。
6、企业文化：公司一贯重视加强企业文化建设，强调培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神。公司为加强与员工的沟通专门设置员工关爱中心，为员工排忧解难，同时公司也积极响应号召，踊跃开展维护职工权益活动，积极参加各种社区的各类活动，同时通过举办瑜伽培训、中秋活动、“歌手大赛”、每月员工生日会等主题活动，增强员工凝聚力、为员工创造轻松的工作环境与氛围。
（二）风险评估
公司以风险管控导向为原则，根据战略目标及发展规划，结合所处行业特点及实际发展需求，从战略、运营、市场、财务及合规等方面开展了风险因素收集，有效识别与评估经营活动中存在的潜在风险，并针对风险制定必要的风险应对策略，确保风险的防范和有效控制。
公司将风险管理与内控建设相结合，将风险管理融入、细化到相关制度与业务流程中，全面完善落实以防范风险为导向的内部控制体系，进一步提升公司的风险管理水平。
（三）控制活动
资金管理部的岗位实行了岗位分离，使相关人员和机构存在相互制约、同时相互监督；公司制定了《资金管理制度》，规范集团的资金运作，对现金、银行存款、其他货币资金实施严格管制，规定了资金的审批方式、审批程序和审批权限；公司统一管理银行融资工作，根据经营需求，子公司的融资需求由集团资金管理部统一协调；同时也对银行账户开立、管理及注销、网上银行权限设置及现金、票据和印章的使用都进行了严格的规定以防范资金活动风险、提高资金运营效率、保证资金安全。
在报告期内，公司资金活动合法、合规，在资金管控方面不存在重大漏洞。
2、采购业务：公司建立了完整的采购管理体系，所有采购环节均有制度或规程进行指导及管控，公司结合实际情况，全面梳理了采购业务流程，明确了请购、审批、购买、验收、付款、采购后评估等环节的职责和审批权限。公司通过《采购控制程序》、《供应商选择及管理程序》和《采购对账请款工作指引》等制度规范了公司采购与付款业务，通过物资采购计划审批流程、采购价格审批流程、采购结算审批流程与付款审批流程，对采购业务进行了行之有效的控制，规避了采购计划、供应商选择、采购验收和采购付款等环节的风险。
在报告期内，公司在采购与付款的控制方面得当、有效，不存在重大漏洞。
3、销售业务：公司制定了与销售和收款相关的一系列制度和流程，具体包括《销售订单管理流程》、《销售订单评审工作指引》、《销售预测作业流程》、《订单变更作业流程》、《对账回款工作指引》、《销售出货作业流程》、《合同管理规章》和《客户沟通管理程序》等，明确了销售、定价、发货、回款等环节的职责和权限，涵盖了客户开发、销售计划制定、销售订单管理、销售定价、客户信用管理、收入与开具、销售退回调整、应收账款的回收与监督等各个环节，保证了销售业务真实完整地进行记录销售款项及时回笼，最大程度地控制销售风险。
在报告期内，相关人员能够按规定进行业务操作，公司在销售与收款的控制方面不存在重大漏洞。
了未来五年的专利战略与执行计划，同时联络外部机构对研发人员进行专利挖掘的培训，提高研发人员对专利技术的认识，提升公司的自主创新能力，合法保护公司研发成果。
在报告期内，公司在研发管控上严格、充分、有效，不存在重大遗漏。
5、资产管理：在存货管理方面，公司建立了《物料管理规范》、《盘点管理制度》等相关操作指引，明确了在存货取得、验收、入库、仓储保管、领用发出、盘点处置等环节的管理要求，建立了存货管理岗位责任制，规范了存货验收程序和方法，明确存货发出和领用的审批权限，仓储物流部详细记录了存货入库、出库及结存情况，保证存货记录与实际库存相符，建立了存货盘点清查制度，对存货的盘盈、盘亏、毁损、闲置以及需要报废的存货，按照规定权限批准后处置；
在固定资产管理方面，公司建立了《固定资产管理制度》，对固定资产的增减、调拔（异动）、借用、闲置、租出、报废、盘点等做出明确规定，并在各使用部门设置“资产管理员”，负责对各项实物资产建立台账进行记录、保管，并进行定期盘点、账实核对等，确保财产安全。在无形资产管理方面，公司建立了《深圳市卓翼科技股份有限公司知识产权管理制度》等规范，加强了对商标、专利、专有技术、土地使用权等无形资产的管理，全面梳理了外购、自行开发以及其他方式取得的各类无形资产的权属关系，对无形资产进行规范管理。
在报告期内，公司在资产管控中严格、充分、有效，不存在重大遗漏。
6、子公司管控：公司加强了对子公司的规范管理和监督，包括对子公司重大事项决策、财务监督、经营指标考核、专项审计检查等。全资子公司的高级管理人员由公司直接委派任用，直接参与其具体经营事务的管理工作，子公司的重大事项决策均需按照规定上报公司审核后方可执行，确保了子公司经营管理规范有序。
在报告期内，公司对子公司管控严格、充分、有效，不存在重大遗漏。
7、投资与决策：公司《章程》中对董事会及股东会在重大投资的审批权限方面均有明确规定，并建立了严格的审查和决策程序。对于重大的投资项目，必须经董事会或股东大会批准后方可实施。公司制定了《投资决策制度》，明确了公司重大投资管理的范围、审批权限、决策控制、执行管理、处置控制、信息披露等方面的管理规定。
在报告期内，公司重大对外投资履行了相关审批程序，内部控制严格、充分、有效，不存在违反公司内部控制要求的情形。
8、财务报告：公司严格遵照《企业会计准则》等制度的规定，根据准确完整的会计账簿记录和其他有关资料编制财务报表及附注，严格控制财务报告的使用。公司财务报告的编制方法、程序、内容及对外提供的审批程序均严格遵循国家相关法律法规的要求，确保了财务报告的真实性、完整性和及时性。公司科学设计财务报告内容，对财务报告所披露的信息进行有效分析，并利用这些信息满足公司经营管理决策需要。
在报告期内，公司对会计系统的内部控制严格、充分、有效，不存在违反相关规定及公司内部控制要求的情形。
9、关联交易：公司按照深交所《股票上市规则》、公司《章程》及《关联交易管理办法》等有关文件规定，建立了《关联交易决策制度》，明确规定了股东大会、董事会、总经理办公会对关联交易事项的审批权限，规定了关联股东及存在利害关系人回避表决制度，确保公司与关联方之间发生的关联交易符合公平、公开、公允的原则，确保公司的关联交易不损害公司、股东、债权人及员工的合法权益。
在报告期内，公司关联交易不存在不公允及损害上市公司利益的情形。
10、担保业务：公司对外担保的内部控制遵循了合法、审慎、互利、安全的原则，严格控制担保风险，公司在《章程》中明确了股东大会、董事会关于对外担保事项的审批权限，明确规定了独立董事应当在董事会审议对外担保事项时发表独立意见，未经董事会或股东大会批准，公司不得对外提供担保。
在报告期内，公司的对外担保均系对全资子公司提供的担保，并且严格按照相关法律法规及公司《章程》的规定，履行了必要的审议程序，不存在损害公司及全体股东利益的情形。
行明确规定，公司在保荐机构及募集资金开户银行的监督下对募集资金实行专户存储，同时相关部门对募集资金使用情况进行监督，并履行了必要的披露义务。
在报告期内，募集资金的存放与使用符合外部监管和内部控制的要求，不存在违反相关规定和内部控制的情形。
（四）信息与沟通
1、内部信息沟通：公司根据内部运营管理的实际情况制定了科学的信息传递机制，使内部信息传递及时、准确、严密。公司利用计算机和通信技术，对内部控制进行集成、转化和提升，形成由人员、硬件、软件、信息等组成的管理平台，为了促进各单位有效报告经营管理信息，解决生产经营管理过程中存在的主要问题和风险，及时采取有效的应对措施，促进经营管理水平的提高，确保各单位实现发展目标，由此公司建立了涵盖管理层、执行层和员工的内部信息传递流程，使公司各业务部门和职能部门上传下达的报告线路清晰有效。
在报告期内，公司在内部信息传递控制方面不存在重大漏洞。
2、外部信息沟通：公司建立了《信息披露事务管理制度》及《内幕信息知情人登记管理制度》，对公司信息与沟通进行全程、有效的控制，确保公司信息能够及时、准确、完整、公平地对外披露。公司与客户、合作伙伴、投资者和监管机构等已建立起完整透明的沟通渠道，确保信息沟通及时、有效。
在报告期内，公司对信息披露的内部控制严格、充分、有效，不存在违反相关规定及公司内部控制要求的情形。
3、信息系统：公司制定了《信息安全管理制度》、《信息系统权限管理程序》、《信息与数据管理程序》等制度文件，维护公司数据安全。公司对信息系统开发、用户系统权限管理、系统安全管理、保密管理及紧急事件应急响应机制等做出了规范指引，公司将进一步加大对信息化建设的投入，加强对信息系统设施的日常维护、定期升级和专项检查，确保信息系统安全运行，从而全面提升公司现代化管理水平及经营管理效率。
在报告期内，公司在信息系统方面的内部控制活动涵盖了公司经营管理的主要方面，不存在重大遗漏。
（五）内部监督
公司监事会对董事会运作、董事会成员及公司高级管理人员履职情况进行监督，对威胁公司资产安全、隐瞒公司信息、违反法律法规的风险行为，及时提醒、督促改正和改进。
公司设立内审部，在审计委员会的监督指导下开展工作，独立于其他职能部门。内审部建立了《内部审计制度》，配备了专门的内部审计人员，充分发挥内审部的监督职能，定期、不定期地对公司的各项内控制度进行检查，确保内部控制制度得到有效的执行；同时加强对内部控制重要方面的专项监督检查；进一步完善内部控制评价机制，及时发现内部控制缺陷，并分析缺陷的性质和产生的原因，提出整改方案，并采取适当的形式及时向董事会、监事会或者管理层报告，保证内部控制的持续有效性。
2018年公司内审部严格按照《内部审计制度》的要求，独立行使监督和评价职能，对公司生产经营各环节和子公司的财务收支及经济活动进行审计、检查和监督，对其经济效益的真实性、合理性、合法性做出合理有效的评价，发挥监督职能，合理保证了公司规范、高效、稳健经营。
六、内部控制缺陷认定及整改情况
公司按照相关法律法规的要求并结合公司实际情况开展了内部控制评价活动，报告期内公司不存在内部控制重大缺陷及重要缺陷。
七、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
深圳市卓翼科技股份有限公司董事会
二零一九年四月二十三日