卓翼科技：内部控制鉴证报告2018-04-25

						   深圳市卓翼科技股份有限公司
         内部控制鉴证报告




亚太(集团)会计师事务所（特殊普通合伙）

       二○一八年四月二十三日
               深圳市卓翼科技股份有限公司
                     内部控制鉴证报告
                   （截止 2017 年 12 月 31 日）




                       目       录                  页   次

一、   内部控制鉴证报告                              1-2

二、   深圳市卓翼科技股份有限公司 2017 年 1-12 月    3-14
       内部控制评价报告
                内 部 控 制 鉴 证 报 告

                                       亚会 A 专审字（2018）0061 号



深圳市卓翼科技股份有限公司全体股东：
    我们审核了后附的深圳市卓翼科技股份有限公司（以下简称卓翼
科技公司）管理层《2017 年度内部控制评价报告》涉及的与 2017 年
12 月 31 日财务报表相关的内部控制有效性的认定。


    一、管理层的责任
    卓翼科技公司管理层的责任是按照《内部会计控制规范-基本规
范（试行）》和相关规定建立健全内部控制并保持其有效性。


    二、注册会计师的责任
    我们的责任是对卓翼科技公司截至 2017 年 12 月 31 日内部控制
的有效性发表意见。我们按照《中国注册会计师其他鉴证业务准则第
3101 号—历史财务信息审计或审阅以外的鉴证业务》和《内部控制
审核指导意见》的规定执行了鉴证业务。该准则要求我们计划和执行
鉴证工作，以对卓翼科技公司内部控制评价报告是否不存在重大错报
获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内
部控制制度设计的完整性、合理性和执行的有效性，以及我们认为必
要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的
基础。


                              1
    三、内部控制的固有局限性
    内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和
未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不
恰当，或降低对控制政策、程序的遵循程度，根据内部控制评价结果
推测未来内部控制有效性具有一定的风险。


    四、鉴证意见
    我们认为，卓翼科技公司按照《内部会计控制规范-基本规范（试
行）》和相关规定于 2017 年 12 月 31 日在所有重大方面保持了与财务
报表相关的有效的内部控制。


    五、对报告使用者和使用目的的限定
    本报告仅供卓翼科技公司向中国证券监督管理委员会和证券交
易所报送公司年度报告使用，未经本事务所书面同意，不得用作任何
其他目的。




 亚太(集团)会计师事务所              中国注册会计师： 温安林

   （特殊普通合伙）

              有                     中国注册会计师： 林运渠

     中国北京

     中国北京

                                       二〇一八年四月二十三日



                               2
               深圳市卓翼科技股份有限公司
               2017 年度内部控制评价报告

深圳市卓翼科技股份有限公司全体股东：
   根据《公司法》、《证券法》、深圳证券交易所《中小企业板上市公司规范运
作指引》和《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管
要求（以下简称“企业内部控制规范体系”）等有关法律、法规、规范性文件以
及《深圳市卓翼科技股份有限公司章程》的规定，结合本公司实际情况，在内部
控制日常监督和专项监督的基础上，我们对公司 2017 年 12 月 31 日（内部控制
评价报告基准日）的内部控制有效性进行了评价。


   一、董事会重要声明
   按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任；监事会对董事会建
立与实施内部控制进行监督；经营层负责组织领导公司内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
   公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相
关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在
固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况变化可能导
致内部控制变得不恰当，或对控制政策和程序遵循度降低，根据内部控制评价结
果推测未来内部控制的有效性具有一定风险。


   二、内部控制评价结论
   根据公司财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，
不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范
体系的要求在所有重大方面保持了有效的财务报告内部控制。
   根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
                                   3
日，公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。


    三、内部控制评价工作总体情况
  （一）公司内部控制制度的目标
    1、建立和完善内部治理和组织结构，形成科学的决策、执行和监督机制，
保证公司经营管理目标的实现、经营活动的有序进行。
    2、规范公司会计行为，保证会计资料真实、完整。
    3、建立良好的内部控制环境，堵塞漏洞、消除隐患，防止并及时发现、纠
正错误及舞弊行为，保护公司资产的安全、完整。
    4、确保国家有关法律法规和公司内部规章制度的贯彻执行。
  （二）公司建立内部控制制度遵循的基本原则
    1、内部控制制度符合国家有关法律法规和公司的实际情况。
    2、内部控制制度约束公司内部所有人员，任何个人都不得拥有超越内部控
制制度的权力。
    3、内部控制活动涵盖公司各项经济业务及相关岗位，并针对业务处理过程
中的关键控制点，落实到决策、执行、监督、反馈等各个环节。
    4、内部控制活动保证公司内部机构、岗位的合理设置及其职责权限的合理
划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、
相互监督。
    5、内部控制活动遵循成本效益原则，以合理的控制成本达到最佳的控制效
果。


    四、内部控制评价的依据、范围、程序和方法
  （一）内部控制评价的依据
    本次内部控制评价是依据《企业内部控制基本规范》及其配套指引的规定和
企业内部控制规范体系的要求，结合公司内部控制制度和评价方法，在内部控制
日常监督和专项监督的基础上，对公司截止 2017 年 12 月 31 日内部控制活动的设
计与运行的有效性进行评价。
                                    4
  （二）内部控制评价的范围
   公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括公司本部和全资子公司深圳市卓翼智造有
限公司、天津卓达科技发展有限公司、深圳市卓博机器人有限公司、江西卓翼光
显科技有限公司。
   纳入评价范围的业务和事项包括：组织架构、发展战略、人力资源、社会责
任、企业文化、资金活动、采购业务、销售业务、研究与开发、资产管理、工程
项目、投资与决策、子公司管控、关联交易、担保业务、募集资金、预算管理、
合同管理、财务报告、内部信息传递、信息系统等内容。
   上述纳入评价范围的主要单位、业务和事项以及高风险领域涵盖了公司经营
管理的主要方面，不存在重大遗漏。
  （三）内部控制评价的程序和方法
   按照审计工作计划，采用查阅相关内部控制法规、制度及公司管理文件、询
问相关人员了解内部控制流程、分析内部控制的环境及其风险、以及抽样检查等方
法，对公司的内部控制活动进行了解、识别内部控制风险、检查内部控制活动实
施的有效性。


   五、内部控制评价工作情况
    公司董事会及董事会审计委员会等专门委员会严格按照《公司法》《证券法》
等相关法律法规与规章制度的要求，并参照《企业内部控制基本规范》等文件的
规定，加强与规范了企业内部控制，针对自身特点，逐步建立并完善一系列内部
控制制度，予以贯彻执行。
   （一）内部环境
    公司内部环境的自我评价工作包括组织架构、发展战略、人力资源、社会责
任、企业文化等内容。
    1、组织架构：公司根据《公司法》、《证券法》、《公司章程》和相关法律法
规的要求，建立了由股东大会、董事会、监事会、管理层和经营团队组成的法人
治理结构。股东大会是公司最高权力机构，通过董事会对公司进行管理和监督。
公司董事会是公司的决策机构，公司董事会下设审计委员会、薪酬与考核委员会
和提名委员会等三个专门委员会。公司监事会是公司的监督机构，监事会负责保
                                   5
 障股东权益、公司权益、员工合法权益不受侵犯，负责监督公司合法运作，监督
 公司董事、高级管理人员的行为。
     公司制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、
《独立董事工作规则》、《审计委员会议事规则》、《提名委员会议事规则》、《薪酬
 与考核委员会议事规则》等工作制度和细则。
     公司按照《公司法》、《证券法》等法律规定，结合自身实际，设置总裁办、
 内部审计部、证券部、财务中心、人力资源中心、法务部、投资部、供应链管理
 中心、制造管理委员会、营销管理委员会、研发事业本部（包括第一/三/五事业
 部及ODM制造中心）、第二/六/七/八事业部等部门。根据公司战略规划，公司职
 能部门和子公司均制订了中长期规划与年度计划；各职能部门职责明确、相互牵
 制，形成各司其职、相互配合和相互制约的管理体系；公司依照法律法规及公司
《章程》等制度、规定，通过严谨的制度安排和职能分配，对全资子公司的经营、
 财务、人员和内控制度建设等重大方面，履行出资人必要的监管职责，维护公司
 权益。
     公司董事会下设审计委员会，审计委员会负责审查公司内部控制的建立健全、
 监督内部控制的有效实施，并向董事会报告工作。董事会审计委员会下设独立的
 内部审计部，内部审计部门在董事会审计委员会指导下，依照《中小企业上市公
 司规范指引》等规范要求，独立开展审计工作，内部审计部对审计委员会负责，
 向审计委员会报告工作。
     2、发展战略：卓翼科技作为全球ODM/EMS领导厂商之一，始终坚持以制造业
 为根基，在继续做优做强主业的同时，积极开拓产业布局和加大创新力度，深化
 转型，加强研究新兴物联网产品，拥抱万物互联，共建智慧家庭新生态；不断推
 动智能制造系统建设，为客户提供量身定制高性价比、高质量和高效的自动化制
 造服务并提供整体解决方案。1、加速智能制造系统建设：公司坚持将制造做精
 做优，创新发展智能制造专用设备，提高生产线的自动化程度，缩短产品上市时
 间，提高生产效率。2、致力于产品服务与增值：“大客户策略”是公司发展的根
 本，公司将在原有技术积累基础上不断加强技术创新，在智能产品领域形成独有
 的跨领域技术优势。3、提高研发实力和创新能力：公司将积极布局新业务，搭
 建国际化平台，加速产品研发和市场开拓，保证公司拥有优质的订单来源，提升
 公司的市场地位和持续盈利能力，为公司规模化，外向型发展奠定基础。4、保
                                      6
持对光电显示业务的研发投入，抓住市场机会。5、内生式增长与外延式发展相
结合，解决好产业发展和资本运营之间的关系，使公司规模和综合竞争力在未来
3 年内得到大幅提升。
   公司总体目标是将进一步优化产品结构和业务结构，深耕市场，巩固核心客
户，加大新客户的开发和新兴产品的应用，助力全球智能产品创新，加大力度拓
展智能产品市场，完善精细化管理，推进生产自动化，加速智能制造平台建设，
提升公司的盈利能力，强化核心竞争力，实现销售收入以及利润的持续、稳定增
长。
   公司产品主要聚焦在以下几方面：1、3C产品：主要包括网络通讯类产品（如
无线网卡、数据卡、光纤接入设备、4G路由器、以太网换交换机等）和消费电子
类产品（如智能手机、平板电脑、手提电脑、随身WIFI、移动电源、网络摄像机
等）。2、智能硬件产品：主要包括智能穿戴类产品（如智能手环、智能手表、AR
眼镜等）、智能家居产品（如智能空气净化器、智能充电器、智能床头灯、智能
门铃等）和车联网产品（如行车电脑、汽车智能避障系统等）以及模组产品。3、
智能装备：公司自主研制了点胶机、贴膜机、分板机等智能制造专用装备。公司
将把握中国电子制造外包服务行业快速发展的难得机遇，不断提升研发、精密制
造与管理能力，进一步确立成本控制与快速响应优势，持续优化产品与客户结构，
通过与核心客户、新兴客户的策略性合作，伴随客户共同成长。
   3、人力资源：公司秉承“以人为本”的理念，始终把人才战略作为公司发
展的重点，坚持高素质的人才是公司核心竞争力的直接体现，建立健全了有利于
公司可持续发展的人力资源管理体系，内容涵盖人员的招聘及退出、培训管理、
工资薪酬与绩效考核等方面。公司始终高度重视员工的培训工作，在加强员工专
业技能的基础上，不断提升员工综合素质，以企业自我培训、外部聘请专家培训
等多种形式，帮助员工提高素质能力，做好职业生涯规划；公司实行全员劳动合
同制，依法为员工提供各项劳动和社会保障措施，增强员工对企业的归属感，打
造企业的凝聚力。
   4、社会责任：公司以“拥抱万物互联、引领中国智造、助力全球创新”为
企业宗旨，以“致力产品与服务增值”为公司使命，秉承“诚信、进取、合作、
分享”的核心价值观，在追求经济效益和为股东创造价值的同时，积极履行企业
应尽的义务，持续推进与完善社会责任体系建设，切实履行社会责任。
                                   7
   公司将企业社会责任融入企业发展战略，落实到生产经营的各个环节，为企
业履行社会责任提供坚实的基础与保障。同时，在报告期内，公司积极组织员工
参加深圳义工活动，组织员工代表前往养老院慰问老人等，为公司履行社会责任，
弘扬传统美德、传递正能量。
   5、企业文化：企业文化是指导公司全体员工实现公司战略目标的精神指引。
公司十分注重企业文化建设，工作中，公司积极营造良好的企业文化氛围，关爱
员工，为生病及困难员工捐款，增强企业的向心力与凝聚力；积极引导员工在学
习的基础上持续创新，实现企业的可持续发展和个人的全面发展；群团工作方面，
公司积极响应号召，踊跃开展维护职工权益活动，积极参加各种社区的各类活动，
同时通过篮球比赛、羽毛球比赛、“我是歌手”等主题活动，增强员工凝聚力、
为员工创造轻松的工作环境与氛围。
  （二）风险评估
   为促进公司持续、健康、稳定发展，合理保障经营目标的顺利实现，公司根
据既定发展战略，结合实际发展需求，从战略、运营、市场、财务及合规等方面
开展了风险因素收集、识别工作，并针对风险制定必要的风险应对策略，确保风
险的防范和有效控制。
  （三）控制活动
   1、资金活动：公司严格执行《财务管理制度》，并制定了《深圳市卓翼科技
股份有限公司集团资金管理制度》，对资金严格管制，规范现金及银行业务、票
据及印章管理、融资的决策程序和外汇风险的应对措施，防范资金活动风险、提
高资金效益、保证资金安全；在费用报销方面，公司制定了《费用报销签核权限
表》，明确权限和职责。公司加强资金营运全过程的管理，切实做好资金在采购、
生产、销售等各环节的综合平衡，全面提升资金营运效率；公司加强对营运资金
的会计系统控制，严格规范资金的收支条件、程序和审批权限；公司严禁资金的
体外循环，切实防范资金营运中的风险。
   在报告期内，公司资金活动合法、合规，在资金管控方面不存在重大漏洞。
   2、采购业务：公司通过《供应商选择及管理程序》、《采购控制程序》、《采
购对帐与管理工作指引》及《采购招标管理流程》等制度规范了公司采购与付款
的管理，通过物资采购计划审批流程、采购价格审批流程、采购结算审批流程与
付款审批流程，对采购业务进行了行之有效地控制，规避了采购计划、供应商选
                                   8
择、采购验收等环节的风险。
    在报告期内，公司在采购与付款的控制方面得当、有效，不存在重大漏洞。
    3、销售业务：公司制定了《销售预测作业流程》、《销售订单评审管理》、《订
单变更作业流程》、《对帐回款流程》、《销售出货作业流程》和《客户沟通管理程
序》等一系列制度，建立了销售计划制定、销售订单管理、销售收入核算、发货
与收款等相关流程，合理设置销售业务相关岗位，明确职责权限，并形成了严格
的管理制度和授权审核程序，保证了销售业务真实完整地进行记录及销售货款的
及时回收。
    在报告期内，所涉及的部门人员能够按规定进行业务操作，公司在销售与收
款的控制方面不存在重大漏洞。
    4、研究与开发：公司高度重视产品开发工作，以市场为导向，根据发展战
略和技术进步要求，严格规范研发业务的立项、过程管理、验收、研究成果的开
发和保护等关键控制环节，有效降低研发风险、保证研发质量，提高了研发工作
的效率和效益，不断提高公司的自主创新能力。公司制定了未来五年的专利战略
与执行计划，同时联络外部机构对研发人员进行专利挖掘的培训，提高研发人员
对专利技术的认识，增强和提升公司的自主创新能力，合法保护公司研发成果。
截止 2017 年 12 月 31 日，我司专利申请累计授权 65 项，正在申请中的专利 53
项，合计 118 项。
    在报告期内，公司在研发管控上严格、充分、有效，不存在重大遗漏。
    5、资产管理：公司建立了《固定资产/低值易耗品管理制度》，并在本年度
进行了修订，对固定资产的增减、调拔（异动）、借用、闲置、租出、报废、盘
点等做了明确的授权管理程序，公司对各项实物资产建立台账进行记录、保管，
坚持进行定期盘点、账实核对等措施，确保财产安全。公司资产请购实行归口管
理，有利于合理配置资产，提高资产的使用效率。
    在报告期内，公司在资产管控中严格、充分、有效，不存在重大遗漏。
    6、工程项目：公司建立了《工程招标工作指引》规范公司及全资子公司的
工程项目的招投标工作，公司对于项目质量、工程进度等情况，由公司基建项目
管理部的项目工程师、项目经理及监理公司进行监督管理，并及时将情况上报公
司。工程项目的立项，由专业机构出具可行性分析报告，报告内容涵盖项目概况、
投资预算等内容，工程立项严格按照投资决策的授权审批权限进行审批，以确保
                                     9
项目的经济性、准确性、适用性、可行性。工程付款严格按照工程承包合同，经
过适当的授权审批程序之后由财务支付价款。
    在报告期内，工程项目内部控制不存在重大漏洞。
    7、投资与决策：公司的重大投资遵循合法、审慎、安全、有效的原则，控
制投资风险、注重投资效益。公司制定了《投资决策制度》，明确了公司重大投
资管理的范围、审批权限、决策控制、执行管理、处置控制、信息披露等方面的
管理规定。
    在报告期内，公司重大对外投资履行了相关审批程序，内部控制严格、充分、
有效，不存在违反公司内部控制要求的情形。
    8、子公司管控：公司各职能部门对子公司相关业务和管理进行指导、服务和
监督，从公司治理、财务管理、信息披露、对外担保等各方面对子公司实施了有效的
管理与控制。全资子公司的高级管理人员由公司委派人员担任，直接参与其具体
经营事务的管理工作，子公司的重大事项均需按照规定上报公司审核后方可执行，
确保了公司对各子公司的有效管理和控制。

    在报告期内，公司对子公司管控严格、充分、有效，不存在重大遗漏。
    9、关联交易：公司制定并实施了《关联交易决策制度》，并按照深交所《股票
上市规则》、公司《章程》及《关联交易管理办法》等有关文件规定，明确规定了
关联交易的基本原则、决策程序、回避制度以及信息披露等，加强了对关联交易
的管理。公司在《章程》、《股东大会议事规则》、《董事会议事规则》中，明确划
分了股东大会、董事会对关联交易事项的审批权限，并规定了关联交易事项的审
议程序和回避表决的相关规定。
    在报告期内，公司关联交易均履行了相应的审批程序，不存在关联方以各种形
式占用或转移公司资金、资产及其他资源以及关联交易不公平、不公允的问题。
    10、担保业务：公司对外担保的内部控制遵循了合法、审慎、互利、安全的
原则，严格控制担保风险，在公司《章程》中明确了股东大会、董事会关于对外担
保事项的审批权限，明确了独立董事应当在董事会审议对外担保事项时发表独立
意见，明确了董事会审议对外担保事项时，应当取得出席董事会会议的三分之二
以上董事同意，明确规定了未经董事会或股东大会批准，公司不得对外提供担保。
    在报告期内，公司对全资子公司天津卓达科技发展有限公司、深圳市卓翼智
造有限公司、中广互联（厦门）信息科技有限公司提供了担保，公司严格按照相
                                    10
关法律法规、公司《章程》及其他相关的规定，履行了必要的审议程序，不存在
损害公司及全体股东利益的情形。

     11、募集资金：为规范募集资金的管理和使用，保护投资者权益，依据《上
市公司监管指引第 2 号——上市公司募集资金管理和使用的监管要求》等相关法
律法规的规定，结合公司实际，我司制定了《深圳市卓翼科技股份有限公司募集
资金专项存储与使用管理办法》。根据《管理办法》的要求，并结合公司经营需
要，我司对募集资金实行专户存储，同时对募集资金使用是否达到预定的收益情
况进行了统计，并履行了必要的披露义务。
   在报告期内，不存在违反相关规定和内部控制的情况。
   12、合同管理：为加强合同管理，防范和降低合同风险，适应公司业务的变
化，公司建立了《合同管理规章》、《合同审查操作指引》等制度，对合同订立环
节进行事前风险控制，规范了合同签订前的资质调查、合同评审、合同文本审核
等管控程序。规范了合同的审查、订立、履行、变更、解除等相关流程和审批权，
规范了合同双方在合同履行中进行的各种经济活动及合同实施过程中的经济责
任、利益和权利。严格合同审批，保证合同文本内容完整，没有重大疏漏及法律
风险。同时公司建立了完善的档案管理制度，确保了公司合同档案管理的规范性、
及时性。
   在报告期内，公司对合同管理的内部控制严格、充分、有效，不存在违反相
关规定及公司内部控制要求的情形。

   13、预算管理：公司建立了《预算管理制度》，对预算管理范围、责任部门、
编制程序及方法、审批权限，以及预算计划的执行监控和后续管理等内容进行了
明确规定，公司实施预算管理，根据发展战略和年度生产经营计划，综合考虑预
算期内经济政策、市场环境等因素，按照上下结合、分级编制、逐级汇总的程序，
编制年度预算；公司不定期组织经营分析会，对各业务单元的经营情况进行分析
和监督，反映预算执行差异情况，为经营决策提供数据支持。
   报告期内，预算管理的内部控制严格、充分、有效，不存在重大遗漏。
   14、财务报告：公司根据国家相关法律法规要求和自身实际情况，全面梳理
了财务报告编制、对外提供和分析利用的业务流程。公司财务报告的编制方法、
程序、内容及对外提供的审批程序均严格遵循国家相关法规的要求，确保了财务
报告的真实性、及时性及完整性。公司科学设计财务报告内容，对财务报告所披
                                   11
露的信息进行有效分析，并利用这些信息满足公司经营管理决策需要。
   报告期内，公司对会计系统的内部控制严格、充分、有效，不存在违反相关
规定及公司内部控制要求的情形。
  （四）信息与沟通
   1、内部信息沟通：董事会成员通过出席董事会会议了解公司重大事项情况
以及公司财务状况。监事会成员通过出席监事会会议、列席董事会会议了解公司
重大事项情况，包括公司财务状况。日常经营过程中，公司建立了经营分析会、
高管工作会议等信息沟通渠道，通过各种例会等决策机制，不断提高管理决策能
力。
   公司利用计算机和通信技术，对内部控制进行集成、转化和提升，形成由人
员、硬件、软件、信息等组成的管理平台，为了促进各单位有效报告经营管理信
息，揭示生产经营管理过程中存在的主要问题和风险，及时采取有效的应对措施，
促进经营管理水平的提高，确保各单位实现发展目标，公司建立了涵盖管理层、
执行层和员工的内部信息传递流程，使公司各业务和职能部门上传下达的报告线
路清晰有效。
   报告期内，公司在内部信息传递控制方面没有重大漏洞。
   2、外部信息沟通：公司建立健全了《信息披露管理条例》及《内幕信息知
情人登记管理制度》，对公司信息与沟通进行全程、有效的控制，确保公司信息
能够及时、准确、完整、公平地对外披露。公司与客户、供应商、监管机构和其
他外部人士保持有效的沟通，主动采取措施及时应对各种变化。
   报告期内，公司对信息披露的内部控制严格、充分、有效，不存在违反相关
规定及公司内部控制要求的情形。
   3、信息系统：公司制定了《信息安全管理制度》、《信息系统权限管理程序》
等一系列规范信息系统的使用和管理，维护公司数据安全。公司对信息系统开发、
用户系统权限管理、系统安全管理、保密管理及紧急事件应急响应机制等做出了
规范指引，未来还将进一步加大对信息系统的投入力度，防范经营风险，全面提
升公司现代化管理水平以及经营管理效率。
   在报告期内，公司在信息系统方面的内部控制活动涵盖了公司经营管理的主
要方面，不存在重大遗漏。
  （五）内部监督
                                  12
   公司监事会对董事会运作、董事会成员及公司高级管理人员履职情况进行监
督，定期对公司财务状况进行检查，时刻关注公司经营目标的实现情况，对威胁
公司资产安全、隐瞒公司信息、违反法律法规的风险行为，及时提醒、督促改正
和改进。
   公司董事会下设审计委员会，并设内部审计部，建立了《内部审计制度》，
配备了专门的内部审计人员，负责对公司及下属子公司、各职能部门的业务管理、
内部控制的建设与执行、财务收支及与其相关的经济活动和董事会交办的其他内
部审计事项进行内部审计监督，独立开展审计工作。内部审计部对审计委员会负
责，并向其报告工作。
   报告期内，内部审计部实施的内部审计项目涉及的领域包括：财务报表、销
售与收款、研发项目、工程项目、子公司经营管理等。对审计发现的问题和存在
的缺陷，提出了针对性的改进措施，对公司的生产经营起到了良好的监督作用，
促进了公司内控制度的落实和有效执行，不存在重大漏洞。


   六、对上一年度内部控制缺陷的整改情况
   经检查，公司上一年度均按照相关法律法规制度的要求并结合公司实际开展
了内部控制活动，整改措施得到了有效执行，不存在重大缺陷。


    七、对本年度内部控制缺陷拟采取的整改措施
   经检查，本年度不存在内部控制重大缺陷。随着管理的不断深化，公司将进
一步完善内部控制制度，加强管理，使之适应公司发展的需要，符合国家有关法
律法规的要求，促进公司在规范运作下持续发展。对于目前公司在内部控制方面
存在的不足，公司将从以下几个方面完善：
  （一）继续加强对《公司法》、《证券法》以及与公司经营和管理有关的法律法
规、制度的宣传和学习，并及时对公司现有的内部控制制度加以改进和完善。
  （二）充分发挥独立董事和董事会各专门委员会的作用，通过多方监管，实现
对公司经营管理的有效监督。

  （三）加强对公司内审人员的培训，提高审计监督、检查能力，进一步强化内
部审计及其内部控制职能，提升防范和控制内部风险的能力和水平。
  （四）加强公司现有风险评估机制中风险识别方法、风险预警制度和危机处理
                                   13
机制建设，实现有效的风险控制。
  （五）根据相关法律、法规及监管部门的要求，结合公司实际，及时修订和完
善公司各项内部控制制度，不断优化业务和管理流程，持续规范运作，进一步健
全和完善内部控制体系。



                                       深圳市卓翼科技股份有限公司

                                                  董事会

                                              二零一八年四月二十三日




                                  14