北京旋极信息技术股份有限公司
2016年度内部控制自我评价报告
北京旋极信息技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京旋极信息技术股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2016年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位为：北京旋极信息技术股份有限公司、上海旋极信息技术有限公司、北京中软金卡信息技术有限公司、西安西谷微电子有限责任公司、成都旋极历通信息技术有限公司、北京百旺金赋科技有限公司、百望金赋科技有限公司、北京泰豪智能工程有限公司、北京旋极伏羲大数据技术有限公司等。
纳入评价范围的单位资产总额合计占公司合并财务报表资产总额的99.17%，营业收入合计占公司合并财务报表营业收入总额的98.03%。
纳入评价范围的主要业务和事项包括：治理结构、组织架构、发展战略、企业文化、人力资源、投资管理、对外担保及关联交易、对子公司管控、市场营销管理、财务管理、资产管理、内部监督、披露管理、风险管理。重点关注的高风险领域主要包括：人力资源、市场营销管理、财务管理、资产管理。
1、治理结构
公司严格按照《公司法》、《证券法》、《上市公司治理准则》和中国证监会等有关法律法规的要求，及时修订《公司章程》，以及《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》等重大规章制度。股东大会的召开严格按照《公司章程》规定的程序进行，及时披露相关信息，公司董事会、监事会能够独立运作，客观、公正地行使表决权，确保全体股东的利益。公司控股股东严格遵循《公司法》和《公司章程》的规定，履行出资人的权利和义务。公司与控股股东在业务、人员、资产、机构、财务等方面完全做到“五分开”，具有独立完整的业务和自主经营能力。
2、组织结构
常委会负责组织实施股东大会、董事会决议事项，主持企业的生产经营管理
工作。
公司根据职责划分，结合公司实际情况和管理需要，设立的部门包括：综合办公室、信息化部、商务部、战略发展部、财务部、业务管理部、证券部、投资部、人力资源部、科技管理部、审计部、第一事业部。
3、公司发展战略
公司主营业务覆盖安全防务、金融税务、智慧城市等紧密相连的关键领域，以智能服务为导向，以数据“采集、传输、处理、应用”为路径，以信息物理系统（CPS）、时空信息网格大数据（BigData）和信息安全（Security）三大核心技术为支撑，致力于推进各业务领域的融合发展，提供智能、可控、高效、安全的整体解决方案，成为业内领先的智能服务的构建者。
4、企业文化
公司在多年的发展历程中，一直秉承“以人为本”的原则，按照“信善利”的核心准则，建立了独特的、具有强大凝聚力和生命力的旋极文化。
企业使命：以信息物理系统、时空信息网格大数据和信息安全三大核心技术为支撑，融合“互联网+”的发展模式，面向智能防务、金融税务、智慧城市、大数据应用等领域，打造新型产业生态圈，最终发展成为领先的智能服务构建者，实现企业在政治和经济的双重解放，实现员工在身心的双重解放。
核心价值观：信（讲诚信、相互信任、建立坚强的信念和信心）；善（善待客户、善待供应商、善待合作伙伴，善待员工）；利（利人利己、互惠互利，兼顾客户利益、合作伙伴利益、员工利益和股东利益）。
5、人力资源
公司以公开招聘为主，坚持“公开、平等、竞争、择优”的任用、培训、考核、奖惩的人事制度管理。公司将努力建立科学的激励机制和约束机制，通过科学的人力资源管理充分调动公司员工的积极性，形成平等竞争、合理流动、量才适用、人尽其才的内部用人机制，从而有效提升工作效率。
6、市场营销管理
销售部门通过日常的营销活动和各种大众传播媒体及市场调查，广泛收集国
内、国际市场供求信息，了解掌握国内国际市场销售价格，根据国际、国内市场
不同品种市场供求关系，制订出切实可行的价格调整方案，引导公司及时调整生
产经营计划。销售部门通过持续狠抓费用控制，大力压缩差旅费及业务招待费等支出。
7、财务管理
财务管理以公司经济效益最大化为目标，2016年重点建设了母公司和集团财务制度，更新并下发了集团统一的《基础科目核算管理办法》、各模块《收入成本核算办法》。实现对按事业部按业绩监控，对重点子公司进行任务完成率、毛利率、费用率、资金充足率、应收账款周转率、存货周转率等重要指标的多维度监控，并将分析和对比的结果及时向公司领导和事业部总经理进行汇报。实行统一财务制度、统一信贷管理、统一投资管理的三统一集中管理制度。
8、资产管理
新修订《资金管理办法》，对日常资金、临时借款、报销、保证金支付等关键风险点进行流程梳理、明确标准和责任人；对于内部借贷资金的操作流程、业务范围等进行了详细的规定；推行月度资金计划、编制月度资金分析，有效提高公司资金的计划性。
严格执行《财务管理制度》“第八章固定资产管理”的相关规定，对资产验收入库、领用发出、保管及处置等关键环节进行严格控制，实物资产执行定期盘点制度。本年聘请事务所对存货进行减值测试，公司资产数据更加准确合规。
按照《财务管理制度》关于“第六章结算债权的管理”、“第七章存货管理”、“第八章固定资产管理”、“第十章对外投资的管理”的相关规定，定期对应收款项、对外投资、固定资产、无形资产等项目中存在的问题和潜在损失进行调查，合理地计提资产减值准备，并将估计损失，计提准备的依据及需要核销项目按规定的程序和审批权限报批。
9、投资管理、对外担保及关联交易
公司在《公司章程》、《股东大会议事规则》、《董事会议事规则》、《对外担保管理制度》、《对外投资管理制度》、《关联交易决策制度》中规定了对外投资及投后管理、收购出售资产、资产抵押、对外担保事项、关联交易的权限，并建立了严格的审查和决策程序。
为保证公司披露信息的及时、准确和完整，避免重要信息泄露、违规披露等事件发生，公司根据《公司法》、《证券法》、《上市公司信息披露管理办法》等有关规定，制定了《信息披露管理制度》、《重大信息内部报告制度》、《内幕信息管理制度》、《年报差错责任追究制度》等一系列制度，明确了公司各职能中心、控股子公司和有关人员的信息收集与管理以及信息披露职责范围和保密责任，要求相关责任人对可能发生或已经发生重大事项时应及时向公司证券部报告。
11、内部监督
公司实行了内部审计制度，对公司及控股子公司的经济运行质量、募集资金使用、经济效益、内控制度、各项费用的支出以及资产保护等进行监督，并提出改善经营管理的建议，提出纠正错误、处理违规的意见。
12、对子公司管控
公司《控股子公司管理制度》规定了控股子公司的治理结构、财务管理、资金及担保管理、投资管理、信息披露等方面的规范要求。各控股子公司必须统一执行公司颁布的各项规章制度。公司通过向子公司委派董事、监事及重要高级管理人员加强对子公司运营风险控制和日常经营管理。同时公司要求控股子公司严格按照《公司法》的有关规定规范运作，明确规定了重大事项报告制度和审议程序；建立对各控股公司的考核制度和检查制度，从制度建设与执行、经营业绩、生产计划完成情况等方面进行综合考核，使公司对控股公司的管理得到有效控制。
13、风险管理
公司管理层和各级员工都认识到风险管理对于公司生存、发展和战略目标实现的重要性，并将风险管理体现到了各种日常管理之中，建立了与风险管理直接或间接相关的制度。
2016年公司着重加强了内部控制体系的完善工作，尤其加强了内部控制制度建立完善工作。公司在内部控制的实际执行过程中对各个环节可能出现的经营风险、财务风险、市场风险等进行有效地识别、计量、评估与监控。在内控体系建
立健全过程中，公司坚持风险导向原则，针对发现的问题及时整改，优化公司的
内部控制，健全公司的内部控制管理。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系,结合内部控制管理制度,组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷认定标准，并与以前年度基本保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
(1)公司确定的财务报告内部控制缺陷评价的定性标准如下：
出现下列特征，认定为重大缺陷：
①公司董事、监事和高级管理人员舞弊，造成重大损失。
②公司更正已公布的财务报告，出现重大差错进行错报更正。
③注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报。
④审计委员会对公司的对外报告和财务报告内部控制监督无效，造成重大损失。
出现下列特征，认定为重要缺陷：
①未依照公认会计准则选择和应用会计政策，造成重大错报；
②未建立反舞弊程序和控制措施，造成重大损失；
③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制，造成重大错报；
④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的
财务报表达到真实、准确的目标，造成重大错报。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
(2)公司确定的财务报告内部控制缺陷评价的定量标准如下：
公司以营业收入总额的2%作为利润表整体重要性水平的衡量指标。当潜在错报金额大于或等于营业收入总额的2%，则认定为重大缺陷；
当潜在错报金额小于营业收入总额的2%但大于或等于营业收入总额的1%，则认定为重要缺陷；
当潜在错报金额小于营业收入总额的1%时，则认定为一般缺陷。
2、非财务报告内部控制缺陷认定标准
(1)公司确定的非财务报告内部控制缺陷评价的定性标准如下:
出现下列特征，认定为非财务报告重大缺陷：
①违反国家法律法规或规范性文件，造成重大后果；
②重大决策程序不科学；
③制度缺失可能导致系统性失效，造成重大损失；
④重大或重要缺陷不能得到整改；
⑤其他对公司影响重大的情形。
其他情形按影响程度分别确定为重要缺陷或一般缺陷。
(2)公司确定的非财务报告内部控制缺陷评价的定量标准如下：
公司确定的非财务报告内部控制缺陷评价的定量标准与公司确定的财务报告
内部控制缺陷评价的定量标准一致，参见上文所述财务报告内部控制缺陷评价的定量标准。
(三)内部控制缺陷认定情况
1、财务报告内部控制缺陷认定情况，根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定情况，根据上述非财务报告内部控制缺陷
的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、公司内部控制完善计划
随着公司不断发展的需要，公司将通过不断完善内部控制制度，强化规范运作意识，加强内部监督机制，促进公司健康、稳定、快速的发展，公司的内部控制制度将进一步健全和完善，并将在实际中更加有效的执行和实施。公司计划从以下几个方面进一步健全、完善内部控制，措施如下：
1、公司规模不断扩大，财务及办公系统的差异日益显著，公司计划建立统一业务管理平台，提升办公效率及信息化水平：计划启动上线“旋极集团经营管理系统”项目，解决各个公司财务核算、供应链管理、合并报表等主要业务内容；同时，税控业务体系计划启用E商进销存管理系统、金蝶EAS集团管理系统、CRM客户信息管理系统和开票服务器，解决百旺系财务核算、合并报表、信息传递等问题，减少财务人工录入量，保证了数据的一致性，提供工作效率和质量。
2、完善《参控股公司管理细则》，规范各级子公司汇报制度，加强母公司对重要子公司管理人员的派驻，对其经营管理、财务核算等进行有效监督。
3、细化内审制度，加大对重点子公司的监督检查力度；结合公司业务特点，对财务核算体系及政策提出修改建议；明确问题整改时间和整改责任人，持续关注后续整改情况，提升子公司规范运作水平。
4、采取具体措施落实人才政策，建立起人才储备库、外部人才引进与内部培养相结合、总部与业务单位之间人才合理流动等人才队伍培养机制；各重要岗位都将采用严格干部考核、干部能上能下的机制，为员工的发展搭建起施展才能、奋发有为的良好平台。
5、加大力度开展相关人员的培训工作，学习相关法律法规制度准则，及时更新知识，不断提高员工相应的工作胜任能力。
北京旋极信息技术股份有限公司董事会
董事长：陈江涛
二零一七年三月二十四日