［右鍵單擊上一行首，選擇更新域鍵入公司名稱的全稱］
［右鍵單擊上一行首，選擇更新域鍵入公司名稱的簡稱］
                   北京康拓紅外技術股份有限公司
                             內部控制審計報告
                              大華內字[2018]000002 號
            大 華 會 計 師 事 務 所 (特 殊 普 通 合 伙 )
          Da Hua Certified Public Accountants（Special General Partnership）
             北京康拓紅外技術股份有限公司
                    內部控制審計報告
                  （截止 2017 年 12 月 31 日）
                      目       錄                頁   次
一、   內部控制審計報告                           1-2
二、   北京康拓紅外技術股份有限公司內部控制自     1-8
       我評價報告
                內 部 控 制 審 計 報 告
                                             大華內字[2018]000002 號
北京康拓紅外技術股份有限公司全體股東：
    按照《企業內部控制審計指引》及中國注冊會計師執業準則的相
關要求，我們審計了北京康拓紅外技術股份有限公司（以下簡稱“康
拓紅外”）2017 年 12 月 31 日的財務報告內部控制的有效性。
    一、企業對內部控制的責任
    按照《企業內部控制基本規范》、《企業內部控制應用指引》、《企
業內部控制評價指引》的規定，建立健全和有效實施內部控制，并評
價其有效性是企業董事會的責任。
    二、注冊會計師的責任
    我們的責任是在實施審計工作的基礎上，對財務報告內部控制的
有效性發表審計意見，并對注意到的非財務報告內部控制的重大缺陷
進行披露。
    三、內部控制的固有局限性
    內部控制具有固有局限性，存在不能防止和發現錯報的可能性。
此外，由于情況的變化可能導致內部控制變得不恰當，或對控制政策
和程序遵循的程度降低，根據內部控制審計結果推測未來內部控制的
有效性具有一定風險。
    四、財務報告內部控制審計意見
                                       大華內字[2018]000002 號內部控制審計報告
       我們認為，康拓紅外于 2017 年 12 月 31 日按照《企業內部控制
基本規范》和相關規定在所有重大方面保持了有效的財務報告內部控
制。
大華會計師事務所(特殊普通合伙)          中國注冊會計師：
                有
            中國北京                    中國注冊會計師：
                                        二〇一八年三月二十七日
                               第2頁
                    北京康拓紅外技術股份有限公司
                       2017年度內部控制評價報告
北京康拓紅外技術股份有限公司全體股東：
  根據《企業內部控制基本規范》及其配套指引的規定和其他內部控制監管要求（以下簡
稱“企業內部控制規范體系”），結合本公司（以下簡稱“公司”）內部控制管理制度和評價
細則，在內部控制日常監督和專項監督的基礎上，我們對公司2017年12月31日（內部控制評
價報告基準日）的內部控制有效性進行了評價。
  一、重要聲明
  按照企業內部控制規范體系的規定，建立健全和有效實施內部控制，評價其有效性，并
如實披露內部控制評價報告是公司董事會的責任。監事會對董事會建立和實施內部控制進行
監督。經理層負責組織領導企業內部控制的日常運行。公司董事會、監事會及董事、監事、
高級管理人員保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏，并對報告內容
的真實性、準確性和完整性承擔個別及連帶法律責任。
  公司內部控制的目標是合理保證經營管理合法合規、資產安全、財務報告及相關信息真
實完整，提高經營效率和效果，促進實現發展戰略。由于內部控制存在的固有局限性，故僅
能為實現上述目標提供合理保證。此外，由于情況的變化可能導致內部控制變得不恰當，或
對控制政策和程序遵循的程度降低，根據內部控制評價結果推測未來內部控制的有效性具有
一定的風險。
  二、內部控制評價結論
  根據公司財務報告內部控制重大缺陷的認定情況，于內部控制評價報告基準日，不存在
財務報告內部控制重大缺陷，董事會認為，公司已按照企業內部控制規范體系和相關規定的
要求在所有重大方面保持了有效的財務報告內部控制。
  根據公司非財務報告內部控制重大缺陷認定情況，于內部控制評價報告基準日，公司未
發現非財務報告內部控制重大缺陷。
北京康拓紅外技術股份有限公司
2017 年度內部控制評價報告
   自內部控制評價報告基準日至內部控制評價報告發出日之間未發生影響內部控制有效性
評價結論的因素。
   三、內部控制評價工作情況
    (一)   內部控制評價范圍
   公司按照風險導向原則確定納入評價范圍的主要單位、業務和事項以及高風險領域。納
入評價范圍的主要單位包括：
   康拓紅外本部及所屬子公司北京航天康拓信息技術有限公司。納入評價范圍單位資產總
額占公司合并財務報表資產總額的100%，營業收入合計占公司合并財務報表營業收入總額的
100%。
   納入評價范圍的主要業務和事項包括:內部環境（組織架構、發展戰略、社會責任、安全
健康環保、企業文化、內部審計機構與人員）、風險評估、信息與溝通、內部監督、人力資
源管理、預算管理、資金活動、投資決策管理、投資實施管理、項目管理、采購與付款、存
貨管理、生產管理、銷售與收款、固定資產、在建工程及無形資產管理、稅務管理、財務報
告、信息系統總體控制、合同管理等流程。
   1、內部環境
    （1） 組織架構
   公司嚴格按照《公司法》等法律、法規、規范性文件和《公司章程》的規定，建立了以
股東大會為最高權力機構、董事會為決策機構、經理層主持日常生產經營、監事會代表股東
和職工實施監督的公司治理框架；通過完善股東大會、董事會、監事會制度，形成了權力機
構、決策機構、監督機構與經理層之間權責分明、各司其職、有效制衡、科學決策、協調運
作的法人治理結構，有力的保證了公司各項工作的順利開展。
    （2） 發展戰略
   公司在董事會下設立戰略發展委員會，負責發展戰略管理工作，對公司長期發展戰略、
重大投資決策進行研究并提出建議。公司收集、綜合分析內、外部信息，廣泛征求內、外部
專家和委員會等各方面的論證意見，制定符合公司實際的發展戰略。
    （3） 社會責任
   公司自覺踐行企業社會責任，力求企業利益、社會利益的協調統一，以促進企業與社會
和諧發展，把社會責任作為資本加以珍愛和弘揚，使之成為企業核心競爭力建設的重要組成
部分。
                                     第2頁
北京康拓紅外技術股份有限公司
2017 年度內部控制評價報告
    （4） 企業文化
   公司非常重視企業文化建設，目前初步構建了一套涵蓋企業愿景、企業精神、經營管理
理念、員工行為遵守細則等內容的企業文化體系。公司積極開展各種形式的企業文化學習、
宣傳活動把企業文化理念扎根到基層之中，在公司內形成了積極向上的價值觀、誠實守信的
經營理念和開拓創新、團隊協作的良好精神風貌以及風險防范意識。
    （5） 內部審計機構和人員
   公司配置了較完善的內部審計機構，內審部配備專職審計人員，依照國家有關法律法規
和政策以及公司內部管理有關規定，開展獨立客觀的監督、評價工作，接受審計委員會的監
督和指導，對公司董事會負責。內審部制定了《內部審計制度》，明確內部審計機構的工作
范圍及不受限制的信息、資產及人員的接觸限制。公司內審部通過對經營活動及內部控制的
適當性、合法性和有效性進行審查、評價和提出建議，促進改善企業運行的效率效果，實現
企業發展目標。
   2、風險評估
   公司一貫重視風險管理工作，成立了風險管理委員會，下設風險管理辦公室，具體由證
券投資事務部、財務部和內審部等相關人員組成，負責開展風險管理工作。公司每年年底組
織各部門對當年全面風險管理工作進行總結，對下一年進行全面風險評估，并對公司下一年
面臨的重大風險進行排序，根據公司的風險偏好、風險承受度和管理狀況，綜合選擇避免風
險、控制風險、分散與中和風險、承擔風險和轉移風險策略，制訂出相應的風險管理解決方
案，定期跟蹤重大風險解決情況，并根據未來實際情況動態更新公司的重大風險。
   3、信息與溝通
   公司根據信息與溝通循環相關管理制度，明確了各種內部信息的種類、收集人員、收集
方式、整理及內部傳遞機制。公司嚴格按照相關法律、法規和《公司章程》、《信息披露事務
管理制度》等規定，真實、準確、完整、及時地披露信息。
   4、內部監督
   公司根據財政部、證監會等五部委發布的《企業內部控制基本規范》和《企業內部控制
評價指引》，完善了公司自身的《內部控制管理制度》以及《內部控制評價方法》，明確了內
部控制監督程序、方法，內審部和各職能部門的職責及分工，內部控制缺陷認定標準，內部
控制缺陷整改責任的落實，加強日常監督及專項監督。
   5、人力資源管理
                                      第3頁
北京康拓紅外技術股份有限公司
2017 年度內部控制評價報告
   公司完善了《人事管理制度》等相關制度，一方面加強對外引進人才的力度，另一方面
也非常重視內部培養和隊伍建設，開辦了管理人員、專業技術人員等各類培訓班，使公司人
才隊伍建設更具活力。公司堅持以人為本，建立了以崗定薪的薪酬體系，穩步提高基層員工
收入水平。
   6、預算管理
   公司根據《全面預算管理制度》，對預算工作組織、預算編制與下達、預算執行和監控、
預算調整等內容進行規范。公司通過全面預算管理工作，嚴格要求子企業按預算執行，避免
超預算的情形發生，真正做到了全員參與、全過程跟蹤、持續提升了公司的經營管理水平。
   7、資金活動
   公司根據貨幣資金管理相關制度，對現金、銀行賬戶、票據及有關印章管理、籌資、投
資、擔保等方面進行了規范，細化相應流程。通過不相容職務分離、授權審批控制、會計系
統控制、財產保護控制等措施，有效防范資金活動風險、提高資金效益。
   8、投資決策管理、投資實施管理
   公司完善了與投資決策、實施管理相關制度，對投資立項、投資審批、股權投資項目執
行、投資企業管理、股權投資退出等方面進行了規范，有效防范投資風險，提高投資效益及
后續投資項目管理水平。
   9、項目管理
   公司完善了項目管理相關制度，對項目在開發立項、項目設計、招投標管理、合同管理、
組織實施過程、項目驗收收尾、監控評價、項目風險分析等方面進行了規范，細化相應流程，
對公司工程項目的管理、提高工程質量、保證工程進度等方面發揮重要作用。
   10、采購與付款
   公司完善了采購業務相關管理制度，規范了采購計劃、供應商管理、采購執行、付款管
理等行為，在保證日常采購業務正常開展的同時，不斷降低采購成本、提高財務業務水平。
   11、存貨管理
   公司完善了存貨相關管理制度，規范了出入庫管理、安全保管、存貨盤點、存貨分析、
評估減值等流程，明確內部存貨管理部門和崗位的職責權限，確保存貨安全和準確核算。
   12、生產管理
   公司所屬生產單位完善了生產管理制度，包括生產調度管理、生產過程監督、生產質量
控制、生產成本歸集和分攤等。明確生產管理全過程的執行、監督、質量管理以及成本歸集
                                      第4頁
北京康拓紅外技術股份有限公司
2017 年度內部控制評價報告
和分攤工作的職責劃分。通過對生產計劃、生產調度、生產過程、生產考核、質量管理、成
本核算等關鍵環節控制，確保公司生產穩定有序、產品質量可靠、成本核算及時、準確。
   13、銷售與收款
   公司完善了銷售與收款相關管理制度，規范了銷售業務的銷售計劃、客戶開發與信用管
理、定價、銷售執行、收入確認核算、開票與收款管理等相關流程，明確銷售流程各環節中
的審批權限，確保公司銷售業務有序開展及會計核算及時、準確。
   14、固定資產、在建工程及無形資產管理
   公司完善了固定資產、在建工程及無形資產等資產管理相關的內控制度。明確資產取得、
資產保管與維護、資產評估、資產減值及資產損失處理等環節的管理辦法、工作程序，通過
實物定期盤點、財產記錄、賬實核對等措施，確保公司資產安全和準確核算。
   15、稅務管理
   公司嚴格執行中央及地方的稅收法規，根據稅務管理相關制度，規范稅務籌劃、稅務核
算、申報與繳納、稅務登記管理等流程，明確公司稅務管理相關流程的審批權限，防范稅務
風險，確保稅務核算處理及時、準確、合規。
   16、財務報告
   為規范公司會計核算與信息披露，提高會計信息質量，保護投資者、債權人及其他利益
相關者的合法權益，公司根據《財務報告管理制度》、《關聯交易制度》、《信息披露事務管理
制度》等相關制度，對會計業務處理、財務報告編制與審核、關聯交易審批、信息披露等關
鍵流程的控制，確保財務報告的真實、準確、完整。
   17、信息系統總體控制
   公司根據與信息系統相關的內控管理制度，規范了IT管理、建設實施、服務管理及運行
維護、信息安全、IT資源管理、信息系統應用控制等流程。信息系統的有效運行，有助于提
高公司信息化管理水平，大大減少人為失誤因素。
   18、合同管理
   公司完善了合同管理方面的制度，明確合同簽訂、合同審查、合同履行、合同的變更解
除、合同歸檔管理及合同專用章管理等業務環節的管理。
   重點關注的高風險領域主要包括：資金管理、存貨管理、采購與付款、銷售與收款、合
同管理等。
   上述納入評價范圍的單位、業務和事項以及高風險領域涵蓋了公司經營管理的主要方面，
                                       第5頁
北京康拓紅外技術股份有限公司
2017 年度內部控制評價報告
不存在重大遺漏。
    (二)   內部控制評價的依據
   公司內部控制評價是依據財政部、證監會等五部委聯合發布的《企業內部控制基本規范》、
《企業內部控制配套指引》、《企業內部控制評價指引》、深圳證券交易所發布的《上市公司
規范運作指引》和《上市公司內部控制指引》的要求，結合公司制訂的《內部控制管理制度》、
《內部控制評價細則》等內控制度組織開展內部控制評價工作，依據所處的環境和自身經營
特點，在內部控制日常監督和專項監督的基礎上，對公司截止 2017年 12 月 31 日內部控
制的設計與運行的有效性進行評價。
    (三)   內部控制缺陷認定標準
   公司董事會根據企業內部控制規范體系對重大缺陷、重要缺陷和一般缺陷的認定要求，
結合公司本部和子公司的資產規模、行業特征、風險偏好和風險承受度等因素，區分財務報
告內部控制和非財務報告內部控制，研究確定了適用于公司的內部控制缺陷具體認定標準。
公司確定的內部控制缺陷認定標準如下：
   1.財務報告內部控制缺陷認定標準
   對于缺陷的影響程度和等級，公司基于以下步驟進行判斷：缺陷導致財務報表錯報的可
能性；是否存在補償性控制；此缺陷在考慮補償性控制后仍然可能導致財務報表錯報是否重
大；財務主管或相關負責人對缺陷的重視程度；第三方獨立知情的人員對缺陷的態度。
   公司確定的財務報告內部控制缺陷評價的定量標準如下：
   公司以凈資產的1%及近三年平均稅前利潤加權平均作為年度財務報表總體重要性水平。
錯報金額大于等于重要性水平的100%的錯報程度為重大缺陷，小于重要性水平的100%而大于
等于重要性水平的25%的錯報程度為重要缺陷，其他為一般缺陷。
   公司確定的財務報告內部控制缺陷評價的定性標準如下：
   財務報告重大缺陷的跡象包括：
   （1）發現董事、監事和高級管理人員的舞弊；
   （2）對已經公告的財務報告出現的重大差錯進行錯報更正；
   （3）發現當期財務報表存在重大錯報，而內部控制在運行過程中未能發現該錯報；
   （4）公司審計委員會和內部審計機構對內部控制的監督無效。
   財務報告重要缺陷的跡象包括：
   （1）未依照公認會計準則選擇和應用會計政策；
                                       第6頁
北京康拓紅外技術股份有限公司
2017 年度內部控制評價報告
   （2）未建立反舞弊程序和控制措施；
   （3）對于非常規或特殊交易的財務處理沒有建立相應的控制機制或沒有實施且沒有相應
的補償性控制；
   （4）對于期末財務報告過程中的控制存在一項或多項缺陷且不能合理保證編制的財務報
表達到真實、完整的目標。
   一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
   2.非財務報告內部控制缺陷認定標準
   公司確定的非財務報告內部控制缺陷評價的定量標準如下：
   公司以凈資產的1%及近三年平均稅前利潤加權平均作為年度財務報表總體重要性水平。
錯報金額大于等于重要性水平的100%的錯報程度為重大缺陷，小于重要性水平的100%而大于
等于重要性水平的20%的錯報程度為重要缺陷，其他為一般缺陷。
   公司確定的非財務報告內部控制缺陷評價的定性標準如下：
   非財務報告內部控制重大缺陷的跡象包括：
   （1）違反國家法律、法規或規范性文件較嚴重；
   （2）重要業務制度性缺失或系統性失效；
   （3）重大缺陷不能得到有效整改；
   （4）安全、環保事故對公司造成重大負面影響的情形；
   （5）遭受證監會處罰或證券交易所警告。
   非財務報告內部控制重要缺陷的跡象：
   （1）違反公司企業內部規章，形成損失；
   （2）重要業務制度或系統存在缺陷；
   （3）內部控制重要缺陷未得到整改；
   （4）其他對公司產生較大負面影響的情形。
   非財務報告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
    (四)   內部控制缺陷認定及整改情況
   1.財務報告內部控制缺陷認定及整改情況
   根據上述財務報告內部控制缺陷的認定標準，報告期內公司不存在財務報告內部控制重
大缺陷、重要缺陷。
   2.非財務報告內部控制缺陷認定及整改情況
                                        第7頁
北京康拓紅外技術股份有限公司
2017 年度內部控制評價報告
   根據上述非財務報告內部控制缺陷的認定標準，報告期內未發現公司非財務報告內部控
制重大缺陷、重要缺陷。
   四、其他內部控制相關重大事項說明
   截至公司內部控制評價報告報出日止，公司無其他內部控制相關重大事項。
                                              北京康拓紅外技術股份有限公司
                                                  二〇一八年三月二十八日
                                      第8頁