IFLYTEK CO.,LTD. — Audit Report / Information 2018

Mar 28, 2018

内部控制鉴证报告

科大讯飞股份有限公司

会审字[2018]2225号

华普天健会计师事务所 ( 特殊普通合伙 )

中国 · 北京

==> picture [69 x 39] intentionally omitted <==

会审字 [2018]2225 号

内部控制鉴证报告

科大讯飞股份有限公司全体股东：

我们审核了后附的科大讯飞股份有限公司（以下简称“科大讯飞”）管理层编制 的于 2017 年 12 月 31 日与财务报告相关的内部控制有效性的评价报告。

一、对报告使用者和使用目的的限定

本鉴证报告仅供科大讯飞年度报告披露之目的使用，不得用作任何其他目的。我 们同意将本鉴证报告作为科大讯飞年度报告必备的文件，随其他文件一起报送并对外 披露。

二、管理层的责任

按照财政部颁发的《企业内部控制基本规范》及相关规范和国家有关法律法规的 要求，设计、实施和维护有效的内部控制，并评价其有效性是科大讯飞管理层的责 任。

三、注册会计师的责任

我们的责任是在实施鉴证工作的基础上对科大讯飞与财务报告相关的内部控制有 效性独立地提出鉴证结论。

我们按照《中国注册会计师其他鉴证业务准则第 3101 号－历史财务信息审计或审 阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴证工作， 以对企业在所有重大方面是否保持了有效的与财务报告相关的内部控制获取合理保 证。在鉴证过程中，我们实施了包括对与财务报告相关的内部控制的了解，评估重大 缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运行的有效性，以及我 们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。

==> picture [69 x 39] intentionally omitted <==

四、内部控制的固有局限性

内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的可能 性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序 遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。

五、鉴证结论

我们认为，科大讯飞根据财政部颁发的《企业内部控制基本规范》及相关规范建 立的与财务报告相关的内部控制于 2017 年 12 月 31 日在所有重大方面是有效的。

华普天健会计师事务所 中国注册会计师：

（特殊普通合伙）

中国·北京 中国注册会计师：

==> picture [69 x 39] intentionally omitted <==

2018 年 3 月 27 日

科大讯飞股份有限公司

2017年度内部控制评价报告

科大讯飞股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求 （以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度 和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有 效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和 实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事 会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误 导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法 律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相 关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的 固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导 致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价 结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准 日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控 制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准 日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控 制有效性评价结论的因素。

==> picture [69 x 39] intentionally omitted <==

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险 领域。纳入评价范围的包括公司及下属公司，纳入评价范围单位资产总额占公司合 并财务报表资产总额的 100.00%，营业收入合计占公司合并财务报表营业收入总额 的100.00%。

纳入评价范围的主要业务和事项包括公司内部控制管理手册及相关实施细则中 公司层面控制所涉及的公司治理、发展战略、组织架构、人力资源、企业文化、职 业道德与专业胜任能力、信息与沟通、内部监督等各项流程，业务层面控制中涉及 的资金、投资、采购、销售、存货、无形资产、工程项目、研发、预算管理、关联 方交易等各类流程和高风险领域。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的 主要方面，不存在重大遗漏。

• （二) 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据 企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规 模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报 告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年 度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

重大缺陷：该缺陷造成财产损失大于或等于合并财务报表资产总额的1%；

重要缺陷：该缺陷造成财产损失大于或等于合并财务报表资产总额的0.5%，但 小于1%；

一般缺陷：该缺陷造成财产损失小于合并财务报表资产总额的0.5%。 公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及 时防止或发现并纠正财务报告中的重大错报。如：

• （1）董事、监事和高级管理人员舞弊；

• （2）企业更正已公布的财务报告；

==> picture [69 x 39] intentionally omitted <==

• （3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中

• 未能发现该错报；

• （4）企业审计委员会和内部审计机构对内部控制的监督无效；

• （5）其他可能影响报表使用者正确判断的缺陷。

重要缺陷：内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防

止或发现并纠正财务报告中虽然未达到和超过重要性水平、但仍应引起董事会和管 理层重视的错报。

一般缺陷：不构成重大缺陷和重要缺陷的内部控制缺陷。

• 2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

重大缺陷：该缺陷造成财产损失大于或等于合并财务报表资产总额的1%；

重要缺陷：该缺陷造成财产损失大于或等于合并财务报表资产总额的0.5%，但

小于1%；

一般缺陷：该缺陷造成财产损失小于合并财务报表资产总额的0.5%。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

出现以下情形的，可认定为重大缺陷，其他情形视其影响程度分别确定重要缺

陷或一般缺陷。

• （1）企业决策程序不科学；

• （2）违犯国家法律、法规，如环境污染；

• （3）管理人员或技术人员纷纷流失；

• （4）媒体负面新闻频现；

• （5）内部控制评价的结果特别是重大或重要缺陷未得到整改；

• （6）重要业务缺乏制度控制或制度系统性失效。

• （三）内部控制缺陷认定及整改情况

• 1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内

部控制重大缺陷、重要缺陷。

• 2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报 告内部控制重大缺陷、重要缺陷。

• 3、公司无以前年度延续的内部控制重大缺陷或重要缺陷的情形。

==> picture [69 x 39] intentionally omitted <==

四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

董事长（代表董事会）：刘庆峰

〔公司签章〕 科大讯飞股份有限公司 2018年3月27日

==> picture [69 x 39] intentionally omitted <==