［右鍵單擊上一行首，選擇更新域鍵入公司名稱的全稱］
［右鍵單擊上一行首，選擇更新域鍵入公司名稱的簡稱］
                   北京康拓紅外技術股份有限公司
                             內(nèi)部控制審計報告
                              大華內(nèi)字[2018]000002 號
            大 華 會 計 師 事 務 所 (特 殊 普 通 合 伙 )
          Da Hua Certified Public Accountants（Special General Partnership）
             北京康拓紅外技術股份有限公司
                    內(nèi)部控制審計報告
                  （截止 2017 年 12 月 31 日）
                      目       錄                頁   次
一、   內(nèi)部控制審計報告                           1-2
二、   北京康拓紅外技術股份有限公司內(nèi)部控制自     1-8
       我評價報告
                內(nèi) 部 控 制 審 計 報 告
                                             大華內(nèi)字[2018]000002 號
北京康拓紅外技術股份有限公司全體股東：
    按照《企業(yè)內(nèi)部控制審計指引》及中國注冊會計師執(zhí)業(yè)準則的相
關要求，我們審計了北京康拓紅外技術股份有限公司（以下簡稱“康
拓紅外”）2017 年 12 月 31 日的財務報告內(nèi)部控制的有效性。
    一、企業(yè)對內(nèi)部控制的責任
    按照《企業(yè)內(nèi)部控制基本規(guī)范》、《企業(yè)內(nèi)部控制應用指引》、《企
業(yè)內(nèi)部控制評價指引》的規(guī)定，建立健全和有效實施內(nèi)部控制，并評
價其有效性是企業(yè)董事會的責任。
    二、注冊會計師的責任
    我們的責任是在實施審計工作的基礎上，對財務報告內(nèi)部控制的
有效性發(fā)表審計意見，并對注意到的非財務報告內(nèi)部控制的重大缺陷
進行披露。
    三、內(nèi)部控制的固有局限性
    內(nèi)部控制具有固有局限性，存在不能防止和發(fā)現(xiàn)錯報的可能性。
此外，由于情況的變化可能導致內(nèi)部控制變得不恰當，或對控制政策
和程序遵循的程度降低，根據(jù)內(nèi)部控制審計結果推測未來內(nèi)部控制的
有效性具有一定風險。
    四、財務報告內(nèi)部控制審計意見
                                       大華內(nèi)字[2018]000002 號內(nèi)部控制審計報告
       我們認為，康拓紅外于 2017 年 12 月 31 日按照《企業(yè)內(nèi)部控制
基本規(guī)范》和相關規(guī)定在所有重大方面保持了有效的財務報告內(nèi)部控
制。
大華會計師事務所(特殊普通合伙)          中國注冊會計師：
                有
            中國北京                    中國注冊會計師：
                                        二〇一八年三月二十七日
                               第2頁
                    北京康拓紅外技術股份有限公司
                       2017年度內(nèi)部控制評價報告
北京康拓紅外技術股份有限公司全體股東：
  根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的規(guī)定和其他內(nèi)部控制監(jiān)管要求（以下簡
稱“企業(yè)內(nèi)部控制規(guī)范體系”），結合本公司（以下簡稱“公司”）內(nèi)部控制管理制度和評價
細則，在內(nèi)部控制日常監(jiān)督和專項監(jiān)督的基礎上，我們對公司2017年12月31日（內(nèi)部控制評
價報告基準日）的內(nèi)部控制有效性進行了評價。
  一、重要聲明
  按照企業(yè)內(nèi)部控制規(guī)范體系的規(guī)定，建立健全和有效實施內(nèi)部控制，評價其有效性，并
如實披露內(nèi)部控制評價報告是公司董事會的責任。監(jiān)事會對董事會建立和實施內(nèi)部控制進行
監(jiān)督。經(jīng)理層負責組織領導企業(yè)內(nèi)部控制的日常運行。公司董事會、監(jiān)事會及董事、監(jiān)事、
高級管理人員保證本報告內(nèi)容不存在任何虛假記載、誤導性陳述或重大遺漏，并對報告內(nèi)容
的真實性、準確性和完整性承擔個別及連帶法律責任。
  公司內(nèi)部控制的目標是合理保證經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真
實完整，提高經(jīng)營效率和效果，促進實現(xiàn)發(fā)展戰(zhàn)略。由于內(nèi)部控制存在的固有局限性，故僅
能為實現(xiàn)上述目標提供合理保證。此外，由于情況的變化可能導致內(nèi)部控制變得不恰當，或
對控制政策和程序遵循的程度降低，根據(jù)內(nèi)部控制評價結果推測未來內(nèi)部控制的有效性具有
一定的風險。
  二、內(nèi)部控制評價結論
  根據(jù)公司財務報告內(nèi)部控制重大缺陷的認定情況，于內(nèi)部控制評價報告基準日，不存在
財務報告內(nèi)部控制重大缺陷，董事會認為，公司已按照企業(yè)內(nèi)部控制規(guī)范體系和相關規(guī)定的
要求在所有重大方面保持了有效的財務報告內(nèi)部控制。
  根據(jù)公司非財務報告內(nèi)部控制重大缺陷認定情況，于內(nèi)部控制評價報告基準日，公司未
發(fā)現(xiàn)非財務報告內(nèi)部控制重大缺陷。
北京康拓紅外技術股份有限公司
2017 年度內(nèi)部控制評價報告
   自內(nèi)部控制評價報告基準日至內(nèi)部控制評價報告發(fā)出日之間未發(fā)生影響內(nèi)部控制有效性
評價結論的因素。
   三、內(nèi)部控制評價工作情況
    (一)   內(nèi)部控制評價范圍
   公司按照風險導向原則確定納入評價范圍的主要單位、業(yè)務和事項以及高風險領域。納
入評價范圍的主要單位包括：
   康拓紅外本部及所屬子公司北京航天康拓信息技術有限公司。納入評價范圍單位資產(chǎn)總
額占公司合并財務報表資產(chǎn)總額的100%，營業(yè)收入合計占公司合并財務報表營業(yè)收入總額的
100%。
   納入評價范圍的主要業(yè)務和事項包括:內(nèi)部環(huán)境（組織架構、發(fā)展戰(zhàn)略、社會責任、安全
健康環(huán)保、企業(yè)文化、內(nèi)部審計機構與人員）、風險評估、信息與溝通、內(nèi)部監(jiān)督、人力資
源管理、預算管理、資金活動、投資決策管理、投資實施管理、項目管理、采購與付款、存
貨管理、生產(chǎn)管理、銷售與收款、固定資產(chǎn)、在建工程及無形資產(chǎn)管理、稅務管理、財務報
告、信息系統(tǒng)總體控制、合同管理等流程。
   1、內(nèi)部環(huán)境
    （1） 組織架構
   公司嚴格按照《公司法》等法律、法規(guī)、規(guī)范性文件和《公司章程》的規(guī)定，建立了以
股東大會為最高權力機構、董事會為決策機構、經(jīng)理層主持日常生產(chǎn)經(jīng)營、監(jiān)事會代表股東
和職工實施監(jiān)督的公司治理框架；通過完善股東大會、董事會、監(jiān)事會制度，形成了權力機
構、決策機構、監(jiān)督機構與經(jīng)理層之間權責分明、各司其職、有效制衡、科學決策、協(xié)調(diào)運
作的法人治理結構，有力的保證了公司各項工作的順利開展。
    （2） 發(fā)展戰(zhàn)略
   公司在董事會下設立戰(zhàn)略發(fā)展委員會，負責發(fā)展戰(zhàn)略管理工作，對公司長期發(fā)展戰(zhàn)略、
重大投資決策進行研究并提出建議。公司收集、綜合分析內(nèi)、外部信息，廣泛征求內(nèi)、外部
專家和委員會等各方面的論證意見，制定符合公司實際的發(fā)展戰(zhàn)略。
    （3） 社會責任
   公司自覺踐行企業(yè)社會責任，力求企業(yè)利益、社會利益的協(xié)調(diào)統(tǒng)一，以促進企業(yè)與社會
和諧發(fā)展，把社會責任作為資本加以珍愛和弘揚，使之成為企業(yè)核心競爭力建設的重要組成
部分。
                                     第2頁
北京康拓紅外技術股份有限公司
2017 年度內(nèi)部控制評價報告
    （4） 企業(yè)文化
   公司非常重視企業(yè)文化建設，目前初步構建了一套涵蓋企業(yè)愿景、企業(yè)精神、經(jīng)營管理
理念、員工行為遵守細則等內(nèi)容的企業(yè)文化體系。公司積極開展各種形式的企業(yè)文化學習、
宣傳活動把企業(yè)文化理念扎根到基層之中，在公司內(nèi)形成了積極向上的價值觀、誠實守信的
經(jīng)營理念和開拓創(chuàng)新、團隊協(xié)作的良好精神風貌以及風險防范意識。
    （5） 內(nèi)部審計機構和人員
   公司配置了較完善的內(nèi)部審計機構，內(nèi)審部配備專職審計人員，依照國家有關法律法規(guī)
和政策以及公司內(nèi)部管理有關規(guī)定，開展獨立客觀的監(jiān)督、評價工作，接受審計委員會的監(jiān)
督和指導，對公司董事會負責。內(nèi)審部制定了《內(nèi)部審計制度》，明確內(nèi)部審計機構的工作
范圍及不受限制的信息、資產(chǎn)及人員的接觸限制。公司內(nèi)審部通過對經(jīng)營活動及內(nèi)部控制的
適當性、合法性和有效性進行審查、評價和提出建議，促進改善企業(yè)運行的效率效果，實現(xiàn)
企業(yè)發(fā)展目標。
   2、風險評估
   公司一貫重視風險管理工作，成立了風險管理委員會，下設風險管理辦公室，具體由證
券投資事務部、財務部和內(nèi)審部等相關人員組成，負責開展風險管理工作。公司每年年底組
織各部門對當年全面風險管理工作進行總結，對下一年進行全面風險評估，并對公司下一年
面臨的重大風險進行排序，根據(jù)公司的風險偏好、風險承受度和管理狀況，綜合選擇避免風
險、控制風險、分散與中和風險、承擔風險和轉移風險策略，制訂出相應的風險管理解決方
案，定期跟蹤重大風險解決情況，并根據(jù)未來實際情況動態(tài)更新公司的重大風險。
   3、信息與溝通
   公司根據(jù)信息與溝通循環(huán)相關管理制度，明確了各種內(nèi)部信息的種類、收集人員、收集
方式、整理及內(nèi)部傳遞機制。公司嚴格按照相關法律、法規(guī)和《公司章程》、《信息披露事務
管理制度》等規(guī)定，真實、準確、完整、及時地披露信息。
   4、內(nèi)部監(jiān)督
   公司根據(jù)財政部、證監(jiān)會等五部委發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制
評價指引》，完善了公司自身的《內(nèi)部控制管理制度》以及《內(nèi)部控制評價方法》，明確了內(nèi)
部控制監(jiān)督程序、方法，內(nèi)審部和各職能部門的職責及分工，內(nèi)部控制缺陷認定標準，內(nèi)部
控制缺陷整改責任的落實，加強日常監(jiān)督及專項監(jiān)督。
   5、人力資源管理
                                      第3頁
北京康拓紅外技術股份有限公司
2017 年度內(nèi)部控制評價報告
   公司完善了《人事管理制度》等相關制度，一方面加強對外引進人才的力度，另一方面
也非常重視內(nèi)部培養(yǎng)和隊伍建設，開辦了管理人員、專業(yè)技術人員等各類培訓班，使公司人
才隊伍建設更具活力。公司堅持以人為本，建立了以崗定薪的薪酬體系，穩(wěn)步提高基層員工
收入水平。
   6、預算管理
   公司根據(jù)《全面預算管理制度》，對預算工作組織、預算編制與下達、預算執(zhí)行和監(jiān)控、
預算調(diào)整等內(nèi)容進行規(guī)范。公司通過全面預算管理工作，嚴格要求子企業(yè)按預算執(zhí)行，避免
超預算的情形發(fā)生，真正做到了全員參與、全過程跟蹤、持續(xù)提升了公司的經(jīng)營管理水平。
   7、資金活動
   公司根據(jù)貨幣資金管理相關制度，對現(xiàn)金、銀行賬戶、票據(jù)及有關印章管理、籌資、投
資、擔保等方面進行了規(guī)范，細化相應流程。通過不相容職務分離、授權審批控制、會計系
統(tǒng)控制、財產(chǎn)保護控制等措施，有效防范資金活動風險、提高資金效益。
   8、投資決策管理、投資實施管理
   公司完善了與投資決策、實施管理相關制度，對投資立項、投資審批、股權投資項目執(zhí)
行、投資企業(yè)管理、股權投資退出等方面進行了規(guī)范，有效防范投資風險，提高投資效益及
后續(xù)投資項目管理水平。
   9、項目管理
   公司完善了項目管理相關制度，對項目在開發(fā)立項、項目設計、招投標管理、合同管理、
組織實施過程、項目驗收收尾、監(jiān)控評價、項目風險分析等方面進行了規(guī)范，細化相應流程，
對公司工程項目的管理、提高工程質(zhì)量、保證工程進度等方面發(fā)揮重要作用。
   10、采購與付款
   公司完善了采購業(yè)務相關管理制度，規(guī)范了采購計劃、供應商管理、采購執(zhí)行、付款管
理等行為，在保證日常采購業(yè)務正常開展的同時，不斷降低采購成本、提高財務業(yè)務水平。
   11、存貨管理
   公司完善了存貨相關管理制度，規(guī)范了出入庫管理、安全保管、存貨盤點、存貨分析、
評估減值等流程，明確內(nèi)部存貨管理部門和崗位的職責權限，確保存貨安全和準確核算。
   12、生產(chǎn)管理
   公司所屬生產(chǎn)單位完善了生產(chǎn)管理制度，包括生產(chǎn)調(diào)度管理、生產(chǎn)過程監(jiān)督、生產(chǎn)質(zhì)量
控制、生產(chǎn)成本歸集和分攤等。明確生產(chǎn)管理全過程的執(zhí)行、監(jiān)督、質(zhì)量管理以及成本歸集
                                      第4頁
北京康拓紅外技術股份有限公司
2017 年度內(nèi)部控制評價報告
和分攤工作的職責劃分。通過對生產(chǎn)計劃、生產(chǎn)調(diào)度、生產(chǎn)過程、生產(chǎn)考核、質(zhì)量管理、成
本核算等關鍵環(huán)節(jié)控制，確保公司生產(chǎn)穩(wěn)定有序、產(chǎn)品質(zhì)量可靠、成本核算及時、準確。
   13、銷售與收款
   公司完善了銷售與收款相關管理制度，規(guī)范了銷售業(yè)務的銷售計劃、客戶開發(fā)與信用管
理、定價、銷售執(zhí)行、收入確認核算、開票與收款管理等相關流程，明確銷售流程各環(huán)節(jié)中
的審批權限，確保公司銷售業(yè)務有序開展及會計核算及時、準確。
   14、固定資產(chǎn)、在建工程及無形資產(chǎn)管理
   公司完善了固定資產(chǎn)、在建工程及無形資產(chǎn)等資產(chǎn)管理相關的內(nèi)控制度。明確資產(chǎn)取得、
資產(chǎn)保管與維護、資產(chǎn)評估、資產(chǎn)減值及資產(chǎn)損失處理等環(huán)節(jié)的管理辦法、工作程序，通過
實物定期盤點、財產(chǎn)記錄、賬實核對等措施，確保公司資產(chǎn)安全和準確核算。
   15、稅務管理
   公司嚴格執(zhí)行中央及地方的稅收法規(guī)，根據(jù)稅務管理相關制度，規(guī)范稅務籌劃、稅務核
算、申報與繳納、稅務登記管理等流程，明確公司稅務管理相關流程的審批權限，防范稅務
風險，確保稅務核算處理及時、準確、合規(guī)。
   16、財務報告
   為規(guī)范公司會計核算與信息披露，提高會計信息質(zhì)量，保護投資者、債權人及其他利益
相關者的合法權益，公司根據(jù)《財務報告管理制度》、《關聯(lián)交易制度》、《信息披露事務管理
制度》等相關制度，對會計業(yè)務處理、財務報告編制與審核、關聯(lián)交易審批、信息披露等關
鍵流程的控制，確保財務報告的真實、準確、完整。
   17、信息系統(tǒng)總體控制
   公司根據(jù)與信息系統(tǒng)相關的內(nèi)控管理制度，規(guī)范了IT管理、建設實施、服務管理及運行
維護、信息安全、IT資源管理、信息系統(tǒng)應用控制等流程。信息系統(tǒng)的有效運行，有助于提
高公司信息化管理水平，大大減少人為失誤因素。
   18、合同管理
   公司完善了合同管理方面的制度，明確合同簽訂、合同審查、合同履行、合同的變更解
除、合同歸檔管理及合同專用章管理等業(yè)務環(huán)節(jié)的管理。
   重點關注的高風險領域主要包括：資金管理、存貨管理、采購與付款、銷售與收款、合
同管理等。
   上述納入評價范圍的單位、業(yè)務和事項以及高風險領域涵蓋了公司經(jīng)營管理的主要方面，
                                       第5頁
北京康拓紅外技術股份有限公司
2017 年度內(nèi)部控制評價報告
不存在重大遺漏。
    (二)   內(nèi)部控制評價的依據(jù)
   公司內(nèi)部控制評價是依據(jù)財政部、證監(jiān)會等五部委聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》、
《企業(yè)內(nèi)部控制配套指引》、《企業(yè)內(nèi)部控制評價指引》、深圳證券交易所發(fā)布的《上市公司
規(guī)范運作指引》和《上市公司內(nèi)部控制指引》的要求，結合公司制訂的《內(nèi)部控制管理制度》、
《內(nèi)部控制評價細則》等內(nèi)控制度組織開展內(nèi)部控制評價工作，依據(jù)所處的環(huán)境和自身經(jīng)營
特點，在內(nèi)部控制日常監(jiān)督和專項監(jiān)督的基礎上，對公司截止 2017年 12 月 31 日內(nèi)部控
制的設計與運行的有效性進行評價。
    (三)   內(nèi)部控制缺陷認定標準
   公司董事會根據(jù)企業(yè)內(nèi)部控制規(guī)范體系對重大缺陷、重要缺陷和一般缺陷的認定要求，
結合公司本部和子公司的資產(chǎn)規(guī)模、行業(yè)特征、風險偏好和風險承受度等因素，區(qū)分財務報
告內(nèi)部控制和非財務報告內(nèi)部控制，研究確定了適用于公司的內(nèi)部控制缺陷具體認定標準。
公司確定的內(nèi)部控制缺陷認定標準如下：
   1.財務報告內(nèi)部控制缺陷認定標準
   對于缺陷的影響程度和等級，公司基于以下步驟進行判斷：缺陷導致財務報表錯報的可
能性；是否存在補償性控制；此缺陷在考慮補償性控制后仍然可能導致財務報表錯報是否重
大；財務主管或相關負責人對缺陷的重視程度；第三方獨立知情的人員對缺陷的態(tài)度。
   公司確定的財務報告內(nèi)部控制缺陷評價的定量標準如下：
   公司以凈資產(chǎn)的1%及近三年平均稅前利潤加權平均作為年度財務報表總體重要性水平。
錯報金額大于等于重要性水平的100%的錯報程度為重大缺陷，小于重要性水平的100%而大于
等于重要性水平的25%的錯報程度為重要缺陷，其他為一般缺陷。
   公司確定的財務報告內(nèi)部控制缺陷評價的定性標準如下：
   財務報告重大缺陷的跡象包括：
   （1）發(fā)現(xiàn)董事、監(jiān)事和高級管理人員的舞弊；
   （2）對已經(jīng)公告的財務報告出現(xiàn)的重大差錯進行錯報更正；
   （3）發(fā)現(xiàn)當期財務報表存在重大錯報，而內(nèi)部控制在運行過程中未能發(fā)現(xiàn)該錯報；
   （4）公司審計委員會和內(nèi)部審計機構對內(nèi)部控制的監(jiān)督無效。
   財務報告重要缺陷的跡象包括：
   （1）未依照公認會計準則選擇和應用會計政策；
                                       第6頁
北京康拓紅外技術股份有限公司
2017 年度內(nèi)部控制評價報告
   （2）未建立反舞弊程序和控制措施；
   （3）對于非常規(guī)或特殊交易的財務處理沒有建立相應的控制機制或沒有實施且沒有相應
的補償性控制；
   （4）對于期末財務報告過程中的控制存在一項或多項缺陷且不能合理保證編制的財務報
表達到真實、完整的目標。
   一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
   2.非財務報告內(nèi)部控制缺陷認定標準
   公司確定的非財務報告內(nèi)部控制缺陷評價的定量標準如下：
   公司以凈資產(chǎn)的1%及近三年平均稅前利潤加權平均作為年度財務報表總體重要性水平。
錯報金額大于等于重要性水平的100%的錯報程度為重大缺陷，小于重要性水平的100%而大于
等于重要性水平的20%的錯報程度為重要缺陷，其他為一般缺陷。
   公司確定的非財務報告內(nèi)部控制缺陷評價的定性標準如下：
   非財務報告內(nèi)部控制重大缺陷的跡象包括：
   （1）違反國家法律、法規(guī)或規(guī)范性文件較嚴重；
   （2）重要業(yè)務制度性缺失或系統(tǒng)性失效；
   （3）重大缺陷不能得到有效整改；
   （4）安全、環(huán)保事故對公司造成重大負面影響的情形；
   （5）遭受證監(jiān)會處罰或證券交易所警告。
   非財務報告內(nèi)部控制重要缺陷的跡象：
   （1）違反公司企業(yè)內(nèi)部規(guī)章，形成損失；
   （2）重要業(yè)務制度或系統(tǒng)存在缺陷；
   （3）內(nèi)部控制重要缺陷未得到整改；
   （4）其他對公司產(chǎn)生較大負面影響的情形。
   非財務報告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
    (四)   內(nèi)部控制缺陷認定及整改情況
   1.財務報告內(nèi)部控制缺陷認定及整改情況
   根據(jù)上述財務報告內(nèi)部控制缺陷的認定標準，報告期內(nèi)公司不存在財務報告內(nèi)部控制重
大缺陷、重要缺陷。
   2.非財務報告內(nèi)部控制缺陷認定及整改情況
                                        第7頁
北京康拓紅外技術股份有限公司
2017 年度內(nèi)部控制評價報告
   根據(jù)上述非財務報告內(nèi)部控制缺陷的認定標準，報告期內(nèi)未發(fā)現(xiàn)公司非財務報告內(nèi)部控
制重大缺陷、重要缺陷。
   四、其他內(nèi)部控制相關重大事項說明
   截至公司內(nèi)部控制評價報告報出日止，公司無其他內(nèi)部控制相關重大事項。
                                              北京康拓紅外技術股份有限公司
                                                  二〇一八年三月二十八日
                                      第8頁