西安天和防务技术股份有限公司

                    2018 年度内部控制自我评价报告


西安天和防务技术股份有限公司全体股东：

    根据《中华人民共和国公司法》（以下简称“公司法”）、《深圳证券交易所上市
公司内部控制指引》、《深圳证券交易所创业板上市公司规范运作指引》等相关法律、
法规的要求，按照《企业内部控制基本规范》及其配套指引的规定（以下简称“企业内
部控制规范体系”），结合西安天和防务技术股份有限公司（以下简称“公司”）内部
控制制度和评价办法，在内部控制日常监督和专项监督的基础上，公司董事会、审计委
员会及各业务体系对公司 2018 年度内部控制情况进行了全面的检查，并对公司 2018 年
12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。

    一、重要声明

    按照公司内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，
并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控
制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董
事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，
并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信
息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限
性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变
得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部
控制的有效性具有一定的风险。

    二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不
存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制基本规范及相

                                       1
关规定的要求在所有重大方面保持了有效的财务报告内部控制。

    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公
司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制
有效性评价结论的因素。

    三、内部控制评价工作情况

    根据我国财政部会同证监会、审计署、银监会、保监会制定并印发的《企业内部控
制基本规范》及其《配套指引》、《应用指引》、《评价指引》相关要求：建立健全并
有效实施内部控制是本公司董事会的责任，监事会对董事会建立与实施内部控制进行监
督，经理层负责组织领导公司内部控制的日常运行。

    本次公司的内控自评工作范围，分别从内部环境、风险评估、控制活动、信息与沟
通、内部监督五要素入手，对公司及所属各分子公司的主要业务和事项进行全面评价，
并得出客观的结论。

    （一）内部控制评价范围

    面对新的形势和任务，再经过战略聚焦，2018 年公司按照风险导向原则确定纳入本
次评价范围的主要单位包括：公司及所属全资及控股子公司共 13 家，包括西安天和防
务技术股份有限公司、西安天伟电子系统工程有限公司、天和防务技术（北京）有限公
司、商洛天和防务技术有限公司、新疆天和防务技术有限公司、汉中天和防务技术有限
公司、西安天和海防智能科技有限公司、西安长城数字软件有限公司、深圳市华扬通信
技术有限公司、南京彼奥电子科技有限公司、成都通量科技有限公司、西安鼎晟电子科
技有限公司、西安天益太赫兹电子科技有限公司，纳入评价范围单位资产总额占公司合
并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。

    1、纳入评价范围的主要业务和事项

    本次纳入评价范围的主要业务和事项包括：组织架构及治理结构、制度及资质建设、
发展战略、审计委员会及内部审计、人力资源、企业文化、募集资金管控、关联方交易、
信息披露、对子公司的控制、担保业务、财务管控、供应链体系管控、研发管控、生产


                                       2
管控、市场管控、重大投资管控、保密管控、固定资产及资质证照印鉴管控、信息沟通
与管控。

    重点关注的高风险领域主要包括控股子公司管控风险、重大担保风险、重大投资风
险、募集资金管控风险、信息披露风险、研发管控风险、供应链体系管控风险、市场管
控风险。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要
方面，不存在重大遗漏。

    2、是否存在法定豁免

    □是 □√否

    3、其他说明事项

    无

    （二）纳入本次评价范围的主要业务及具体情况

    1、内部环境

    内部环境为公司内部控制提供了基本规则和构架，是其他四个要素的基础，本年内
控自评主要从组织架构和治理结构、制度及资质建设、发展战略、内部审计、人力资源
及企业文化六个方面进行评价，具体内容如下：

    （1）组织架构及治理结构

    公司严格按照《公司法》、《证券法》（以下简称“证券法”）等法律法规的要求，
建立了较为完善的法人治理结构、议事规则和决策程序。股东会、董事会、董事会下设
各专门委员会、监事会、经营管理层之间权责分明，相互制衡，运作良好。

    公司全体董事、监事、高级管理人员勤勉尽责。公司董事会、监事会共同对股东大
会负责，总经理对董事会负责。

    为适应公司战略推进和经营需要，2018 年公司进一步优化了治理结构，通过机构调
整优化，合理的划分各业务岗位及其职责与权限，科学的设计内部控制制度以确保各岗
位之间相互协作、相互制约、相互监督，保证了公司经营活动的有序进行。


                                      3
    （2）制度及资质建设

    公司依据现有军品标准化管理工作经验，优化标准化管理制度，为军民融合提供保
障；完善落实标准化运行机制，确保标准化各项工作的有效性，构建标准实施监督机制
及整改机制；制定并实施标准（制度）监督检查计划表，每季度对各部门执行情况进行
检查。

    2018 年度公司重点构建军民融合标准化管理机制及资质建设，按照组织机构职责和
新版军标要求，修订制度文件和企业标准共 128 份；天和防务质量体系外审、天伟电子
装备承制资格及质量体系两证合一审查如期完成；公司保密管理体系的规范化水平进一
步提升，天伟电子、天和防务、长城数字、鼎晟电子通过保密资格认定，确保了武器装
备科研生产工作顺利进行；天伟电子成为首家通过保密资格认定新标准的非公有制企业，
公司涉密信息系统完成测评工作；北京公司完成保密管理体系搭建，为国家秘密、企业
秘密和信息安全提供了坚实保障。

    （3）发展战略

    2018 年公司立足新技术、产业化、业务面三个支撑点，基本完成公司战略聚焦。公
司积极推进天融工程，对公司研发、生产、市场已发挥重要的牵引作用，是公司军民融
合发展战略的重大支撑。公司以“军民融合全域感知智能大数据系统”为主线，基本确
立以智能感知、5G 物联、大数据、人工智能等为技术方向，形成以满足军民融合产业
化、工程化为目标的产能规划与布局，构建了以国内为主、辐射国际的市场营销新格局。

    在战略落地的运营及经营管理工作中，公司严格按照公司战略方向、战略部署和工
作计划，通过信息的有效传递和过程控制，保障战略落地的方向性、有效性和时效性，
并在过程中确保其实施的合理、合法及合规。

    （4）审计委员会及内部审计

    审计委员会是董事会下设的专门委员会，主要负责对公司内部审计工作的监督和指
导，及与外部审计部门的沟通、协调。审计部是审计委员会下设的独立的部门，向审计
委员会或者最高管理层报告工作。

    公司根据《公司法》、《中华人民共和国审计法》和《上市公司内部控制工作指引》
等相关法律、法规的规定，建立了《内部审计制度》，对内部审核的范围、内部审计人

                                       4
员的职责、内部审计的程序及报告制度均做出了具体规定。目前公司审计部履行的主要
职责为：根据公司发展管理的需要，建立公司内部审计体系、制定审计制度；对公司经
营活动的内部管控情况进行审计，对公司与财务报告和信息披露事务相关的内部控制的
有效性进行评价；对公司各内部机构、控股子公司以及具有重大影响的参股公司的运营
情况、财务以及内部控制制度的完整性、合理性及其实施的有效性进行检查和评价；对
重要的对外投资、购买和出售资产、对外担保、关联交易、募集资金使用、信息披露事
务等事项进行核查、审计；对大宗物资采购招标进行审计监督；受理各业务单元、分公
司或部门的经济投诉，并进行专项舞弊审计。

    （5）人力资源

    公司重视人力资源体系建设,修订了系统的劳动人事管理制度，包括《招聘管理制
度》、《薪酬管理制度》、《考勤及请体假管理制度》、《出差管理制度》、《培训体
系管理制度》、《离职管理制度》等，对员工劳动合同的签订、休假、加班、离职、薪
酬计算等事项做出了规定，这些制度都得到有效执行，为公司建立高素质的人员团队提
供健全的制度保障，保证公司全体员工的合法权益。为建立并优化公司的绩效考核体系，
增强员工的主人翁责任感，公司建立了《员工奖惩管理规定》、《高层考勤管理规定》
等，该体系的有效实施使绩效考核成为有效的管理控制手段，提高了过程管理能力，为
公司的发展创造严谨、高效、合理的人力资源管理环境。

    （6）企业文化

    2018 年，公司继续加强企业文化建设，致力于培育员工的企业精神、管理理念、经
营理念、服务理念、工作作风和工作原则。公司通过多年发展的积淀，营造出了爱国主
义精神、敬业精神、创业精神、开拓精神、科学精神、协同精神、拼搏精神等具有天和
特色的企业文化，并贯穿于生产经营的全过程。

    公司的管理始终树立员工观点，坚持走员工路线，注重把握员工的多元化需求，倾
听员工呼声，改善员工工作生活环境，为一线的员工创造便利的工作生活条件，营造公
平公正的环境氛围，让员工热爱公司、忠诚公司、奉献公司。并通过多种形式的教育、
培训等企业文化活动，培育了全体员工积极向上的价值观、诚实守信的经营理念、履行
社会责任的企业精神，以及开拓创新、团队协作和风险意识，促使员工自身价值在公司
发展中得到充分体现。加强了对员工的文化教育和熏陶，全面提升了员工的文化修养和

                                      5
内在素质。

       2、风险评估

       公司在日常经营过程中，随着经济、产业、法规和经营环境的不断变化，公司将面
临诸多来自内部和外部的各类风险，并确立一套机制来识别和应对由这些变化带来的风
险。

       首先，公司在内部风险的识别与应对中，重点关注以下四个因素：

       （1）在人力资源管理方面，对员工转正流程、异动流程、离职员工管理流程进行
优化；完善《招聘管理制度》、《绩效考核管理制度》等，以提高工作效率；修改劳动
合同相关条款，做到合规合法，从而规避企业人力资源风险并有效控制了人工成本。

       （2）公司将财务风险控制在与总体目标相适应并可承受的范围内，同时实现内外
部信息沟通的真实、可靠，确保公司建立针对各项重大风险发生后的危机处理计划，使
其不因灾害性风险或人为失误而遭受重大损失。

       （3）公司科研能力与效率是否能与公司军民融合发展战略相匹配；是否设计既定
的、科学的、可执行的与军民融合需求相适应的发展规划。避免因没有关键技术预研、
核心技术创新而带来的新产品开发乏力，从而造成技术、产品供给与市场需求之间的矛
盾。

       （4）生产保障能力是否适应公司军民融合发展战略，如生产质量、生产安全工作、
系统策划产能规划方案、年度生产经营指标完成情况、军检一次性合格率、售后服务效
果等对公司产业布局及企业品牌形象都将至关重要。

       其次，公司在外部风险的识别与应对中，重点关注以下三个因素：

       （1）当今世界面临着百年未有的大变局，国际形势不稳定性、不确定性因素显著
增多，新一轮技术革命、产业革命、军事变革迅猛发展，国际军事领域竞争日益激烈。
世界强国谋划和推进大数据分析、人工智能、生物技术、机器人、智能制造为核心的一
系列技术发展。

       （2）中美贸易战加固技术封锁围墙，压缩我国的科技进步空间。在原来 73 家基础
上又将 44 家国防军工实体列入《出口管制条例》实体清单，采取设备及技术出口限制


                                         6
措施，建立针对我国军转民技术转移的“国际联盟”。

    （3）军民融合是构建国家一体化战略体系和能力重要途径。军民融合国家战略的
核心是以军需需求为牵引，发展本质上是为了强军。国家将具有一定规模实力、创新能
力突出、经营管理规范的民营企业纳入国防科技工业体系，积极承担国防科研生产任务。

    3、控制活动

    公司为推动管理层决策顺利实施及实现其经营目标，通过不相容职务分离控制、授
权审批控制、财产保护控制、绩效考评控制等控制措施对公司不同层次、不同部门进行
有效的风险管理。具体业务评价如下：

    （1）募集资金管控

    为规范募集资金管控，保护中小投资者的权益，提高募集资金使用效率，根据《公
司法》、《证券法》、《首次公开发行股票并在创业板上市管理办法》、《上市公司证
券发行管理办法》和《关于进一步规范上市公司募集资金使用的通知》及《深圳证券交
易所创业板股票上市规则》等有关法律法规的规定，制订了《募集资金管理制度》，对
募集资金的管理、使用、投向变更等进行了详细规定。

    2018 年度，资金管理部按照内控指引的要求，对公司募集资金的使用进行专款专户
管理，向董事会及时汇报。保证了资金使用的规范、公开、透明。

    （2）关联方交易

    为进一步加强关联交易管理，明确管理职责和分工，维护公司股东和债权人的合法
利益，特别是中小投资者的合法利益，保证公司与关联方之间订立的关联交易合同符合
公平、公开、公允的原则，根据《公司法》、《证券法》、《深圳证券交易所股票上市
规则》等有关法律、法规、规范性文件及公司章程的有关规定，制定了《关联交易管理
制度》，对关联方、关联关系、关联交易价格的含义、关联交易的审议程序及批准权限、
关联交易的回避与决策程序、关联交易的信息披露做出明确的规定。同时按照《深圳证
券交易所创业板股票上市规则》中关联人的认定标准，及时更新关联人名单并将关联人
名单告知相关业务部门，避免因决策程序缺失或信息披露滞后所带来的监管风险。

    2018 年度，公司未发生重大关联方交易，不存在通过关联交易损害上市公司利益的


                                       7
情形。

    （3）信息披露

    为了加强信息披露事务管理，确保信息披露真实、准确、完整、及时，充分履行对
投资者诚信与勤勉的责任，根据《公司法》、《证券法》、《深圳证券交易所创业板股
票上市规则》及《上市公司信息披露管理办法》等相关法律、法规，公司制定了《信息
披露管理制度》、《内幕信息知情人登记制度》、《重大信息内部报告制度》、《内部
信息对外报送管理制度》和《年报信息披露重大差错责任追究制度》等制度。明确规定
了信息披露的原则、内容、程序、信息披露的权限与责任划分、记录与保管制度及信息
的保密措施。公司的信息披露工作由董事会统一领导和管理，董事长是公司信息披露的
第一责任人。董事会秘书负责组织和协调公司信息披露事务，对上报的内部重大信息进
行分析和判断，汇集上市公司应予披露的信息并及时报告董事会，提请董事会履行相应
程序并对外披露，持续关注媒体对公司的报道并主动求证报道的真实情况。

    2018 年公司依法履行信息披露义务，确保了信息披露的及时、真实、准确、完整，
无应披露而未披露的信息。

    （4）对子公司的控制

    为了规范子公司的经营管理行为，促进子公司健康发展，优化公司资源配置，公司
制定了《控股子公司管理制度》。公司按照相关规定向子公司派驻财务人员；对相关业
务进行指导、服务和监督，从财务管理方面对子公司实施了有效的管理；明确要求子公
司按照《公司法》的有关规定规范运作，并严格遵守《公司章程》等的相关规定；对子
公司实行公司统一的会计政策，建立对各子公司的绩效综合考核体系，有效实施了对子
公司的内控管理。

    公司定期取得各控股子公司的月度、季度、半年度及年度财务报告，重点关注全资
及控股子公司涉及重大合同、重大资本支出、重大资产处置、担保、筹资和重大损失等
重大经济活动的合法合规性及效益性，以提高公司整体运作效率和抵抗风险能力。

    （5）担保业务

    为了加强公司对外担保的管理，规范公司对外担保行为，公司已制定了《对外担保
管理制度》来规定对外担保的具体内部控制措施。公司对外担保实行统一管理，公司股

                                      8
东大会和董事会是对外担保的决策机构，公司对外担保行为必须按照规定程序经公司股
东大会或董事会批准。公司对外担保的应要求担保对象提供反担保，且反担保的提供方
应当具有实际承担能力。公司财务部是公司对外担保的日常管理部门，负责被担保人资
信调查、评估、担保合同的审核、后续管理及对外担保档案管理等工作。

    2018 年度，公司仅对下属全资或控股子公司进行担保业务，并均依照《公司章程》
及《深圳证券交易所股票上市规则》履行了相应的审批与披露程序，且独立董事在董事
会审议时已发表独立意见，担保业务管控有效。

    （6）财务管控

    公司非常重视财务体系各方面的风险把控，并建立了完善的资金管控、产品价格管
控、成本费用及预算管控等一系列的管控机制，明确了详细的管控流程。

    公司财务部门直接负责编制公司财务报告，严格按照国家会计政策等法律法规和公
司相关内控制度的规定完成工作，确保公司财务报告合法合规、真实、准确、完整,保
护投资者、债权人及其他利益相关者合法权益。

    对于财务报告的信息披露工作，按照公司信息披露管理的制度执行，在此过程中对
相关内幕知情人进行及时的登记监督，保证公司财务信息不会提前泄露。

    （7）供应链体系管控

    公司制定了《采购管理规定》、《采购成本管理规定》、《采购合同管理工作标准》
等采购相关制度，明确供应链体系中各部门的工作职责与权限，确保采购、商务工作的
真实性和合法性。使得采购业务各流程手续齐备、过程合规、程序规范，并通过系统管
理对合同管理、付款管理等业务流程实施全程监控，保证了采购业务的真实与高效。

    2018 年公司起草了《供应链体系岗位职责》，并梳理了与供应链体系相关的所有流
程和工作标准；另外，结合现有 ERP 以及即将导入的 PLM 项目，重新对物料编码和属
性进行了梳理和订正，进一步导入电子化作业，采购计划全面实现电子化输入，做到实
时可查，准确无误的同时加强了应付账款的清查和核对。

    （8）研发管控

    系统梳理和规划适应公司军民融合发展战略的研发体系是 2018 年的核心工作，具


                                      9
体工作如下：1)在研发管理体系上形成了新的局面,以产品线面向市场，以技术线面向
研发，双线并举的“三院三部一中心”的体系结构，完成了与体系结构相适应的研发流
程与标准体系，结合 OA、PLM 和 ERP 等信息化系统的建设，研发体系内部结构趋于
科学合理。2)对标公司战略需求，以综合论证为核心的研发牵引能力取得提升，基本完
成公司技术与产品规划，特别是在天融工程重大项目方案设计及论证方面取得重要成绩。

       （9）生产管控

       根据公司升级转型战略，生产体系主要负责公司、控股公司及外派机构的生产任务、
生产能力的统筹与协同，包括技术支持服务、工艺、质量、标准化、产品检测及生产安
全。

       根据公司经营业务发展变化，持续对生产能力及生产管理体系进行规划和构建，建
立了《安全生产标准》、《生产管理制度》、《生产车间现场管理制度》、《生产设备
管理制度》等标准。

       公司技术支持服务相关制度及企业标准分别覆盖了顾客满意度调查、产品售后服务、
外部财产管理、备件管理、文件翻译和展会策划实施。

       公司通过引入新工艺、新方法提升工艺技术管理水平，协助天益、海防等子公司进
行产品工艺改进，并创建了行业领先的工艺技术平台。

       依据质量管理体系程序文件、GJB9001B 质量管理体系以及相关国家工艺管理系列
标准（SJ/T 10532.1 工艺管理 基本要求）的要求，随着公司生产经营活动的不断变革，
持续促使工艺管理体系进行构建和改进，从而形成了完善的工艺技术管理体系。

       公司设立安全委员会，公司安委办是安全委员会的日常工作机构。公司始终把安全
生产工作放在重要位置，并将其纳入到公司日常管理中，按照安全生产认证新标准的要
求，在 2018 年安全生产办对现有安全生产管理制度进行重新修订，于 2018 月 10 日下
发了公司，并形成了《安全管理机构设置与人员配备管理制度》、《安全生产目标管理
制度》等共 21 项安全生产标准。逐步完善了公司安全生产管理体系，做到生产安全逐
级分管、生产安全责任层层落实。

       （10）市场管控



                                         10
    公司以市场需求为牵引，目前已基本形成市场体系能力。2018 年，国内军品销售取
得较好业绩，国际市场拓展取得重要进步，通信电子业务面向 5G 准备充分，航管确立
“三航合一”市场销售模式，海防、安防及智慧照明市场发展基础形成。

    在国内军品销售中，军方体制改革基本完成，按照部队作战理念和装备需求的变化，
公司及时了解和掌握了最新的军品采购体制和业务流程，将原有的技术方向和能力均需
做出相应调整。

    在国际市场开拓中，公司将研发技术人员纳入到与客户沟通交流中，确认客户相关
需求，将产品转化过程提前到与客户的洽谈之中。在 2018 年为减少后期的需求转化风
险，公司将各业务授权与审批流程中的具体环节定位到具体岗位（人），同时建立书面
记录，做到过程可控制，结果可追踪。

    在国内民品市场拓展中，为打好市场基础，公司规范销售活动，防范销售相关风险。
在 2018 年公司已制定了比较完善的销售政策，规范了产品销售程序，将市场调研、业
务授权、业务审核、合同编制、销售定价、发货与收款等环节均做到严格把控，使部门、
体系及公司从源头规避销售风险。

    （11）重大投资管控

    按照公司相关管理制度，严控工作中的风险点。在股权投资方面，做到积极了解国
家政策，收集并分析潜在项目投资信息，寻找投资机会，组织进行公司兼并、收购、合
并、投资等方案的预研工作、进行可行性分析。

    在具体实施过程中，严格按照证监会及公司规章制度进行实际操作，会同证券部进
行信息披露，逐级审批确保合法、合规、合理。在投后管理方面，定期对子公司信息进
行收集、分析，组织召开董事会、股东大会等对子公司工作进行总结、对未来发展进行
合理决策。

    为了加强公司重大投资和交易决策的管理，规范公司重大投资和交易决策行为，公
司已制定《重大投资管理制度》，规定了各项交易的审批权限和处理原则，以保障在交
易决策中股东大会、董事会、董事长、经理层各自的权限得到有效发挥，做到权责分明，
保证公司运作效率。

    2018 年，公司以自有资金人民币 5,000 万元在新疆投资设立全资子公司新疆天和防

                                      11
务技术有限公司，以自有资金人民币 10,000 万元在陕西省商洛市投资设立全资子公司；
以自有资金人民币 10,000 万元在陕西省汉中市投资设立全资子公司汉中天和防务技术
有限公司。

    上述重大投资事项已按照公司相关规定进行决策审批，并及时履行了信息披露义务。

    （12）保密管控

    公司设立保密委员会，公司保密办是保密委员会的日常工作机构。公司始终将保密
工作放在首要位置，并将其纳入到公司日常经营管理中，强调做好公司军品生产、经营、
财务、科研等各个环节的安全保密保卫工作。

    公司保密部门根据制度要求，对各部门的安全保密工作开展及完成情况进行监督、
检查，确保各项工作落到实处。

    公司制定并下发了《归口管理制度》及《密品管理制度》，明确了密品在研发、生
产、运输、储存各个环节的归口管理部门和责任。同时公司注重员工日常保密管控工作，
做好涉密人员的常态化保密培训教育。

    （13）固定资产及资质证照印鉴管控

    公司行政中心负责公司固定资产管理、机要档案管理和资质证照、印鉴的管理等工
作。

    2018 年对公司机要文件进行了清理，确保机要信息的安全；对《印章管理办法》进
行修订、并对执行情况进行监督检查，杜绝用印风险；公司派专人对各类证照、专利和
商标进行维护，保证了公司证照的安全；公司专人负责公司固定资产管理及核算，确保
公司固定资产的管理工作有序开展。

    4、信息沟通与管控

    为有助于公司日常经营活动中各类信息的有效沟通和传递，明确信息的收集、处理
和传递程序。

    公司注重信息沟通的重要性。在一级计划管理工作中，严格按照输入有依据、过程
有控制、输出有评审的整体原则，对计划的下达、过程、关闭实施有效控制;在风险管
理的落地工作中，公司通过经营分析月度例会、总经理办公周例会、公司计划协调周例

                                       12
会、专题会议等组织形式，实现风险的识别、分析、汇总、控制及管理。

    在信息管理方面主要完成了信息化系统的建设和优化任务，使得公司在整个信息管
理层面加强了技术管理的措施和手段，提升了信息沟通的效率， 在 2018 年公司对安全
邮件、门禁系统、视频监控系统、信息发布系统、电视会议系统等做到了精细化管理，
使内部员工、子公司、董事会、股东及监管部门等方面实现更为有效的沟通管控措施，
进一步提高了信息化管理程度，加强过程控制和责任追溯的管理力度。

    （三）内部控制评价工作依据及内部控制缺陷认定标准

    公司依据企业内部控制规范体系及深交所《上市公司内部控制指引》和公司内部控
制制度，以内部控制日常监督和各项专项监督为基础，组织开展内部控制评价工作。

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要
求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制
和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与
以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

    1、财务报告内部控制缺陷认定标准

    （1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

    重大缺陷的认定标准：当一个或一组内控缺陷的存在，有合理的可能性导致无法及
时地预防或发现财务报告中出现大于、等于公司合并会计报表资产总额的 1%或收入总
额的 4%的错报时，被认定为重大缺陷。

    重要缺陷的认定标准：当一个或一组内控缺陷的存在，有合理的可能性导致无法及
时地预防或发现财务报告中出现小于合并会计报表资产总额的 1%或收入总额的 4%，但
大于、等于公司合并会计报表资产总额的 0.5%或收入总额的 2%的错报时，被认定为重
要缺陷。

    一般缺陷的认定标准：对不构成重大缺陷和重要缺陷之外的其他缺陷，可能导致的
错报小于公司合并会计报表资产总额的 0.5%或收入总额的 2%的错报时，会被视为一般
缺陷。

    （2）公司确定的财务报告内部控制缺陷评价的定性标准如下：


                                      13
       重大缺陷的认定标准：①企业财务报表已经或者很可能被注册会计师出具否定意见
或者拒绝表示意见；②企业董事、监事和高级管理人员已经或者涉嫌舞弊，或者企业员
工存在串谋舞弊情形并给企业造成重要损失和不利影响；③审计委员会和审计部门对公
司未能有效发挥监督职能；④当期财务报表存在重大错报，而内部控制在运行过程中未
能发现该错报；⑤对已经公告的财务报告出现的重大差错进行错报更正；⑥因会计差错
导致证券监管机构的行政处罚，造成严重不良影响的。

       重要缺陷的认定标准：①未依照公认会计准则选择和应用会计政策；②未建立反舞
弊程序和控制措施；③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没
有实施且没有相应的补偿性控制；④对于期末财务报告过程的控制存在一项或多项缺陷
且不能合理保证编制的财务报表达到真实、完整的目标。

       一般缺陷的认定标准：是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

       2、非财务报告内部控制缺陷认定标准

       （1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

       重大缺陷的认定标准：当一个或一组内控缺陷的存在，有合理的可能性导致造成公
司直接财产损失大于或等于 500 万元时，被认定为重大缺陷。

       重要缺陷的认定标准：当一个或一组内控缺陷的存在，有合理的可能性导致造成公
司直接财产损失大于或等于 100 万元，但小于 500 万元时，被认定为重要缺陷。

       一般缺陷的认定标准：对不构成重大缺陷和重要缺陷之外的其他缺陷，可能导致的
直接财产损失小于 100 万元时，会被视为一般缺陷。

       （2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

       非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判
定。

       重大缺陷的认定标准：如果缺陷发生的可能性高，会严重降低工作效率或效果、或
严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。具有以下特征的缺陷，
认定为重大缺陷：①公司经营活动严重违规并处以重罚或承担刑事责任及违规操作受到
政府、税务、环保、证监会等部门处罚，造成严重不良影响；②重要业务缺乏制度控制


                                           14
或制度体系失效；③缺乏民主决策程序或决策程序不科学，如重大决策失误，给公司造
成重大失误或财产损失；④中高级管理人员和高级技术人员流失严重，超过 12%；⑤注
册会计师出具拒绝表示意见或者否定意见的审计报告；⑥在经营管理工作中违法行为特
别严重，造成公司日常经营管理活动中断和停止；⑦严重违反公司规章制度，造成重大
失误或财产损失及严重影响公司生产经营活动；⑧内部控制评价的重大缺陷未得到整改。

    重要缺陷的认定标准：如果缺陷发生的可能性较高，会显著降低工作效率或效果、
或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷。具有以下特征的缺
陷，认定为重要缺陷：①经营活动中存在违规操作受到政府、税务、环保、证监会等部
门处罚，造成不良影响；②重要业务制度或系统存在缺陷；③民主决策程序存在但不够
完善或公司决策程序导致出现一般失误；④关键岗位业务人员流失严重，超过 12%；⑤
注册会计师出具保留意见的审计报告；⑥漠视公司经营管理各项制度和法律法规的要求，
工作中存在利用职权谋取非法利益的违法行为，严重影响日常经营管理活动的效率和效
果；⑦违反公司规章制度，形成较大损失；⑧内部控制评价的重要缺陷未得到整改。

    一般缺陷的认定标准：如果缺陷发生的可能性较小，会降低工作效率或效果、或加
大效果的不确定性、或使之偏离预期目标为一般缺陷。具有以下特征的缺陷，认定为一
般缺陷：①经营活动中存在轻微违规并已整改；②一般业务制度或系统存在缺陷；③决
策程序效率不高；④一般岗位业务人员流失严重，超过 12%；⑤依法合规经营管理意识
薄弱，在工作中存在怠于行使管理职责、消极不作为及制度执行不力等现象，影响到日
常管理活动效率和效果，并对公司经营管理目标造成较小影响；⑥违反公司内部规章，
但未形成损失；⑦负面消息在公司内部流转，公司的外部声誉没有受较大影响；⑧内部
控制评价的一般缺陷未得到整改。

    （四）内部控制缺陷认定及整改情况

    1、财务报告内部控制缺陷认定及整改情况

    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控
制重大缺陷、重要缺陷。

    2、非财务报告内部控制缺陷认定及整改情况

    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内


                                       15
部控制重大缺陷、重要缺陷。

    四、其他内部控制相关重大事项说明

    报告期内，公司不存在可能对投资者理解内部控制评价报告、评价内部控制情况或
进行投资决策产生重大影响的其他内部控制信息。




                                            西安天和防务技术股份有限公司董事会
                                                 二〇一九年四月二十六日




                                       16