SHENZHEN ZOWEE TECHNOLOGY CO.,LTD. — Audit Report / Information 2020

Apr 29, 2021

2020 年度内部控制自我评价报告

==> picture [90 x 19] intentionally omitted <==

深圳市卓翼科技股份有限公司 2020 年度内部控制自我评价报告

深圳市卓翼科技股份有限公司全体股东：

根据《公司法》、《证券法》和《企业内部控制基本规范》及其配套指引的 规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”）等有关法 律、法规、规范性文件以及《深圳市卓翼科技股份有限公司（以下简称“公司”） 章程》的规定，结合本公司内部控制制度及评价方法，在内部控制日常监督和专 项监督的基础上，我们对公司2020 年12 月31 日（内部控制评价报告基准日） 的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其 有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立与实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公 司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假 记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个 别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相 关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在 固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能 导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制 评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

1 / 11

2020 年度内部控制自我评价报告

==> picture [90 x 19] intentionally omitted <==

根据公司财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日， 公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制 规范体系的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准 日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内 部控制有效性评价结论的因素。

三、内部控制评价目标和原则

（一）内部控制评价目标

1、建立和完善符合上市公司现代企业管理要求的治理结构和内部组织架构， 形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标和发展战略 的实现。

2、建立健全行之有效的风险控制系统，提高风险意识，强化风险管理，保 证公司各项业务活动的正常有序运行。

3、建立良好的企业内部经营环境，堵塞漏洞，防止并及时发现和纠正各种 错误、舞弊行为，保护公司财产的安全完整。

4、规范公司会计行为，保证会计资料真实、准确和完整，提高会计信息质 量。

• 5、确保国家有关法律法规和公司内部控制制度的贯彻执行。

• （二）内部控制评价原则

1、合法性原则：内部控制制度符合国家有关法律法规和公司的实际情况。

2、全面性原则：公司内部控制贯穿公司决策、执行和监督全过程，覆盖公 司及子公司的各种业务和事项。

3、重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和 高风险领域，强调建立与实施内部控制应当突出重点、兼顾一般，着力防范可能 对公司产生重大影响的重大风险。

2 / 11

2020 年度内部控制自我评价报告

==> picture [90 x 19] intentionally omitted <==

4、制衡性原则：公司内部控制在治理结构、机构设置及权责分配、业务流 程等方面相互制约、相互监督，同时兼顾运营效率。相互制衡是建立和实施内部 控制的核心理念，主要体现为不相容机构、岗位或人员的相互分离和制约。

5、成本效益原则：公司在内部控制的建立与实施中，应当权衡实施成本与 预期效益，以适当的成本实现有效控制。

6、适应性原则：公司内部控制的建立与公司经营规模、业务范围、竞争状 况和风险水平等相适应，并随着公司实际情况的变化及时加以调整。

四、内部控制的评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。纳入评价范围的单位包括公司本部和子公司，主要包括深圳市卓翼科技 股份有限公司、天津卓达科技发展有限公司、深圳市卓翼智造有限公司、卓翼科 技（香港）有限公司、深圳市中广物联科技有限公司、深圳市翼飞投资有限公司 和西安卓华联盛科技有限公司等。

纳入评价范围的业务和事项包括：组织架构、发展战略、人力资源、内部审 计、社会责任、企业文化、资金活动、采购业务、销售业务、研究与开发、资产 管理、子公司管理、工程项目、合同管理、投资与决策、财务报告、关联交易、 担保业务、募集资金、信息传递、信息披露、信息系统等各类流程和高风险领域。 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理 的主要方面，不存在重大遗漏。

五、内部控制评价工作情况

公司董事会及审计委员会等专门委员会严格按照《公司法》、《证券法》等 相关法律法规与规章制度的要求，并参照《企业内部控制基本规范》及其配套指 引的规定，加强与规范了企业内部控制，结合自身特点，建立并完善了内部控制 制度，并予以贯彻执行。

（一）内部环境

1、组织架构：公司根据《公司法》、《证券法》和其他相关法律法规的要 求，建立了规范的公司治理结构，设立了股东大会、董事会、监事会，同时公司

3 / 11

2020 年度内部控制自我评价报告

==> picture [90 x 19] intentionally omitted <==

制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《董 事会提名委员会议事规则》、《董事会薪酬与考核委员会议事规则》和《董事会 审计委员会议事规则》等工作制度和细则，以保障公司治理结构、内部机构设置 和运行机制的有效和规范。

股东大会享有法律法规和公司《章程》规定的合法权利，依法行使决定公司 经营方针、重大筹资、投资、利润分配等重大事项的职权。董事会对股东大会负 责，依法行使公司的经营决策权，公司董事会下设审计委员会、薪酬与考核委员 会和提名委员会。监事会是公司的监督机构，监事会负责保障股东权益、公司权 益、员工合法权益不受侵犯，负责监督公司合法运作，监督公司董事、经理及其 他高级管理人员依法履行职责。此外，公司建立了董事会领导下的总经理负责制。 按照公司《章程》的规定，公司高级管理人员由董事会聘任和解聘。总经理是公 司管理层的负责人，按《总经理工作细则》等规章制度的要求全面主持公司日常 生产经营和管理工作，副总经理、财务总监等高级管理人员协助总经理开展工作， 公司上述机构权责明确、各司其职、相互制衡、科学决策和协调运作。

同时公司根据经营管理规划和职能需要，设置董事会办、总裁办、财务中心、 行政服务中心、生产物料采购中心、非生产物料采购中心、集团研发中心、集团 品质中心、制造中心等一级部门，又下设法务部、投资管理部、证券部、内审部、 经管部、外联部、干部管理部、企业管理部、IT部、财务管理部、商务管理部、 仓储物流部和供应商管理部等三、四级部门，各职能部门职责明确、相互牵制， 有效配合，保证了公司生产经营活动的有序开展。

2、发展战略：公司致力于打造以“1+N+X”为核心的产品发展体系，聚焦通 讯主业及手机“1”个龙头，引领周边物联网产品内“N”个爆品，同时前瞻性布 局“X”个未来新兴产业。公司持续优化产业结构和业务布局，不断深化与重要 客户的战略合作，加大拓展新兴市场，坚持创新驱动、不断激发企业活力，深化 智能制造、推进工业互联网建设，公司内外兼修，依托资本市场实现长期战略布 局，巩固和扩大现有优势，不断强化公司在智能制造领域的领先地位。

3、人力资源：公司重视人力资源管理，制定并实施了科学的人力资源管理 制度和流程。在人员招聘与录用、员工培训与发展、薪酬福利、考勤管理、员工 奖惩、绩效考核、岗位轮换、劳动关系等方面都有详细的规定，公司通过内部培

4 / 11

2020 年度内部控制自我评价报告

==> picture [90 x 19] intentionally omitted <==

训和外部培训相结合的方式不断提高员工素质，建立人才最优成长路径，不断增 强人才储备；同时公司实行全员劳动合同制，依法为员工提供各项劳动和社会保 障措施，增强员工对企业的归属感，打造企业的凝聚力，为公司可持续发展提供 了人力资源保障。

4、内部审计：公司在董事会审计委员会下设内审部，并制定了《董事会审 计委员会议事规则》和《内部审计制度》等规章制度，明确了审计机构的工作职 责和工作流程，规范了内部监督的程序、方法和要求。内审部在董事会审计委员 会的领导下依法独立开展公司内部审计和监督工作，对公司及子公司的内部控制 运行情况、生产经营活动管理情况以及财务信息的真实性和完整性等进行监督检 查，以保障公司内部控制的贯彻实施。

5、社会责任：公司重视履行社会责任，切实做到经济效益与社会效益、自 身发展与社会发展相结合，积极履行对股东、债权人、员工、客户、供应商、消 费者等利益方的相关责任，不断实现企业与员工、企业与社会、企业与环境的健 康和谐发展。

在安全生产方面，公司建立了安全生产管理体制，强化安全教育培训、进行 安全生产监控检查，组织多次安全生产事故应急演练，建立安全生产双重预防机 制，实现了全过程、全方位、全员齐抓共管的安全管理体系；在环境保护与资源 节约方面，公司持续宣导、贯彻国家环境保护政策，推行“节水节电，减少浪费” 等相关举措，提高员工环保意识，积极推行节能减排，公司利用OA办公系统、U9 管理软件等信息化工具，实现资源共享和远程办公，提升工作效率，节约资源能 耗；在促进就业方面，公司面对新冠疫情，迅速按照相关政策要求建立应急处理 和责任机制，贮备抗疫物资，在做好防疫抗疫的同时，积极筹备复工复产，招录 留滞务工人员，全员全额发放工资，创造了就业岗位，赢得了社会认可。

6、企业文化：公司围绕“诚信、进取、合作、分享”的企业价值观，始终 强调培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新 和团队协作精神。公司为加强与员工的沟通专门设置员工关系处，为员工排忧解 难，同时公司通过开展“交通疏导，文明出行”志愿服务活动、“助力疫情防控， 卓翼爱心义剪”活动、“爱乐融融亲子”活动以及企业内部文化培训等，增强了 员工凝聚力、为员工创造轻松的工作环境与氛围。

5 / 11

2020 年度内部控制自我评价报告

==> picture [90 x 19] intentionally omitted <==

（二）风险评估

公司以风险管控导向为原则，根据战略目标及发展规划，结合所处行业特点 及实际发展需求，从战略、运营、市场、财务等方面开展了风险因素收集，有效 识别与评估经营活动中存在的潜在风险，并针对风险制定必要的风险应对策略， 确保风险的防范和有效控制。

公司将风险管理与内控建设相结合，将风险管理融入、细化到相关制度与业 务流程中，全面落实以防范风险为导向的内部控制体系，进一步提升公司的风险 管理水平。

（三）控制活动

1、资金活动：公司在财务中心下设置资金管理部，专门负责统筹管理集团 资金计划、运营、融资、分配等；公司严格按照不相容职务相互分离的原则，使 相关人员和机构存在相互制约、相互监督；公司制定了《集团资金管理制度》， 规范公司的资金运作，对现金、银行存款、其他货币资金实施严格管制，规定了 资金的审批方式、审批程序和审批权限；公司统一管理银行融资工作，根据经营 需求，子公司的融资需求由集团资金管理部统一协调；同时也对银行账户开立、 管理及注销、网上银行权限设置及现金、票据和印章的使用都进行了严格的规定 以防范资金活动风险、提高资金运营效率、保证资金安全。

2、采购业务：为规范采购行为，防范采购风险，公司制定了《采购控制程 序》、《供应商选择及管理程序》和《采购对账请款工作指引》等规章制度，明 确了物资采购与审批、供应商的选择及审批、合同签订、采购计划制定、采购价 格谈判、采购订单审批、购买、验收、退换货及货款支付等环节的职责权限。公 司采购与付款、采购与验收、询价与确定供应商采取不相容岗位分离管理的原则， 明确各管理层级在采购申请、价格审批、合同签订的审批权限，并严格按照审批 权限进行审核，防范采购过程中的差错和舞弊，从而减少采购风险，确保物资采 购满足生产经营需要。

3、销售业务：公司在销售与收款方面制定了一系列的制度和流程，包括《销 售预测作业流程》、《销售订单管理工作指引》、《销售出货流程》、《客户沟 通管理程序》和《对账回款工作指引》等，明确了销售计划、定价、发货、对账、 回款等环节的职责和权限，涵盖了客户开发、销售计划制定、销售订单管理、销

6 / 11

2020 年度内部控制自我评价报告

==> picture [90 x 19] intentionally omitted <==

售定价、客户信用政策、收入与开票、销售退回调整、应收款项的回收等环节， 保证了销售业务真实完整地进行记录，降低销售业务风险。

4、研究与开发：公司高度重视产品开发工作，以市场为导向，对研发项目 立项、研发过程管理、研发费用的归集和核算、研发项目验收、研发核心人员管 理、研发成果保护等做出了规定，确保研发项目管理更加科学、规范。按照公司 《知识产权管理制度》和《新产品开发控制程序》的相关要求，公司根据战略布 局，结合市场需求，科学制定研发计划，加强研发项目管理，规范研发行为，促 进研发成果转化和有效利用，持续提升企业研发能力。

5、资产管理：在存货管理方面，公司建立了《物料管理规范》、《仓储运 作工作指引》和《仓储盘点操作指引》等相关制度，明确了存货取得、验收、入 库、仓储保管、领用发出、盘点处置等环节的管理要求，建立了存货管理岗位责 任制，规范了存货验收程序和方法，明确存货发出和领用的审批权限，仓储物流 部详细记录了存货入库、出库及结存情况，保证存货记录与实际库存相符，建立 了存货盘点清查制度，对存货的盘盈、盘亏、毁损、闲置以及需要报废的存货， 按照规定权限批准后处置；在固定资产管理方面，公司建立了《固定资产管理制 度》，对固定资产的增减、调拔（异动）、借用、闲置、租出、报废、盘点等做 出明确规定，并在各使用部门设置“资产管理员”，负责对各项实物资产建立台 账进行记录、保管，并进行定期盘点、账实核对等，确保财产安全；在无形资产 管理方面，公司加强无形资产权益保护，防范侵权行为和法律风险，同时促进无 形资产的有效利用，促进技术更新换代，提升企业核心竞争力。

6、子公司管理：公司对全资子公司的各项经营活动进行全面、有效的监督 管理；子公司的董事、监事及重要高级管理人员，由公司委派或推荐人员担任； 公司各职能部门从公司治理、日常经营及财务管理等各方面对子公司进行管控， 子公司严格按照《公司法》、公司《章程》等有关规定规范运作，子公司的重大 事项决策均需按照规定上报公司审核后方可执行，确保了公司对各子公司的有效 控制和管理。

7、工程项目：公司对工程项目进行标准化、规范化管理，基建管理部和厂 务工程部在项目工程的招标、建设、管理、验收等环节制定了完整的控制流程，

7 / 11

2020 年度内部控制自我评价报告

==> picture [90 x 19] intentionally omitted <==

这些控制流程建立了规范的操作程序和风险控制，保证工程项目立项决策科学， 项目设计规范，合理降低工程成本，提高公司经济效益。

8、合同管理：为了规范合同管理，防范与控制合同风险，有效维护公司的 合法权益，公司制定了《合同管理规章》、《合同审查操作指引-基本指引》等 制度文件，对合同的签订、执行、变更和解除以及合同纠纷的调解、仲裁和诉讼 等环节都作了明确规定。实行合同审批会审制度，规范了合同审批会审流程。同 时，公司对合同档案进行专门保管，提升了合同的日常管理水平。

9、投资与决策：公司重大投资的内部控制遵循合法、审慎、安全和有效的 原则，公司《章程》、《投资决策制度》及《投资管理部工作指引》中规范了对 重大投资的对象、决策权限、审批程序以及项目投资后的评价和管理要求。对外 投资项目由相关部门根据公司发展计划，经过对投资项目的可行性研究、风险和 效益评估、以及资金筹措等进行科学论证后，按照管理流程逐级报批，以确保公 司投资决策的科学性，防范了投资风险。

10、财务报告：公司严格执行国家统一的会计法律法规和企业会计准则，规 范公司账务处理、财务报告的编制、财务报告的对外提供以及财务报告的分析利 用等业务操作，持续完善公司会计管理体系。公司财务报告的编制方法、程序、 内容及对外提供的审批程序均严格遵循国家相关法律法规的要求，确保了财务报 告的真实性、准确性、完整性和及时性。并对财务报告所披露的信息进行有效分 析，利用这些信息满足公司经营管理决策需要。在报告期内，公司对会计系统的 内部控制严格、充分、有效。

11、关联交易：依据公司《章程》及《关联交易决策制度》等规章制度，公 司对关联交易原则、关联人和关联关系、关联交易的决策程序和信息披露、关联 交易价格的确定等进行全方位管理和控制，确保公司与关联方之间发生的关联交 易符合公平、公开、公允的原则，报告期内公司发生的关联交易均已严格按照公 司关联交易内部控制制度的规定执行，不存在损害公司和股东利益的行为。

12、担保业务：公司在《章程》和《卓翼交易权限表》中明确了股东大会、 董事会关于对外担保事项的审批权限，明确规定了独立董事应当在董事会审议对 外担保事项时发表独立意见，未经董事会或股东大会批准，公司不得对外提供担 保。公司的相关制度和流程明确了担保对象、范围、方式、条件、程序、担保限

8 / 11

2020 年度内部控制自我评价报告

==> picture [90 x 19] intentionally omitted <==

额和禁止担保等事项，规范调查评估，审核批准，担保执行等环节的工作流程， 按照政策、制度、流程办理担保业务，定期检查担保政策的执行情况及效果，切 实防范担保业务风险。

在2020 年度，公司的对外担保均系对全资子公司提供的担保，并且严格按 照相关法律法规及公司《章程》的规定，履行了必要的审批程序，不存在损害公 司及全体股东利益的情形。

13、募集资金：为了规范募集资金的管理和使用，保护投资者权益，依据《上 市公司监管指引第2 号—上市公司募集资金管理和使用的监管要求》等相关法律 法规的规定，结合公司实际情况，公司制定了《募集资金专项存储与使用管理办 法》，对募集资金存储、使用、变更、管理与监督等作了明确的规定，募集资金 的使用及用途变更需要执行严格的申请与审批程序，公司在保荐机构及募集资金 开户银行的监督下对募集资金实行专户存储，同时对相关部门募集资金使用情况 进行监督，并履行了必要的披露义务。

在报告期内，募集资金的存放与使用符合外部监管和内部控制的要求，不存 在违反相关规定和内部控制的情形。

（四）信息与沟通

1、信息传递：公司建立了完善的内外部信息传递和沟通渠道，通过不断完 善公司网站，让投资者、客户、供应商和其他各方及时了解公司情况。员工通过 企业邮箱、电话、日常会议、电话会议或视频会议等方式进行信息的沟通与传递， 公司的业务数据通过U9、MES等系统实现共享和传递，确保了业务信息的沟通及 时和准确。在信息保密方面，公司采用内部网络和外部网络相结合的模式管理， 部署和安装了文档加密系统，防止电子信息泄漏，对内网使用人员进行权限配置， 部署防火墙，提高网络的安全性能，确保公司信息传递安全。

2、信息披露：公司建立了《信息披露事务管理制度》、《投资者关系管理 制度》及《内幕信息知情人登记管理制度》，对信息披露的原则、内容、程序、 职责分工、信息传递、登记、存档及保密措施等做出了明确规定，依法履行信息 披露义务，确保信息披露的及时、真实、准确和完整，无应披露而未披露的信息。 公司指定董事会秘书作为投资者关系管理负责人，安排专人做好投资者来访接待 工作，公司通过深圳证券交易所互动易平台等方式与投资者进行互动，并指定专

9 / 11

2020 年度内部控制自我评价报告

==> picture [90 x 19] intentionally omitted <==

人及时回答投资者的问题；公司认真做好内幕信息知情人登记管理和保密工作， 未出现内幕信息泄露、内幕交易等违规行为。

3、信息系统：公司制定了《信息安全管理制度》、《信息与数据管理程序》、 《服务器安全配置与管理规范》等制度文件，维护公司数据安全。公司对信息系 统开发、用户系统权限管理、系统安全管理、保密管理及紧急事件应急响应机制 等做出了规范指引。公司非常重视信息系统在内部控制中的作用，根据内部管控 要求，结合组织架构、业务范围、地域分布、技术能力等因素，加大投入力度， 有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升 企业现代化管理水平。

（五）内部监督

公司监事会对董事会、各董事、其他经营层高管人员的履职情形及公司运作 情况依法进行监督，履行了应有的职责。

公司在董事会下设审计委员会，审计委员会下设内审部，公司制定了相关的 内部审计制度，对内审部的审计范围、审计程序、审计职权、职业道德等予以明 确规定。通过内部审计独立客观的监督和评价工作，对公司内部控制制度的健全 性、运行的有效性和合规性进行审查和评价，有效的降低了内部控制风险，切实 提高内部管理及营运效率，防范资产流失、资源浪费，为公司持续健康发展提供 保障。

2020 年公司内审部严格按照《企业内部控制基本规范》和公司《内部审计 制度》的要求，独立行使监督和评价职能，对公司生产经营各环节和子公司的财 务收支及经济活动进行检查和监督，对其经济效益的真实性、合理性、合法性做 出合理有效的评价，发挥监督职能，合理保证了公司规范、高效、稳健运营。

六、内部控制缺陷认定及整改情况

（一）财务报告内部控制缺陷认定及整改情况

本报告期内公司不存在财务报告内部控制重大缺陷及重要缺陷。 （二）非财务报告内部控制缺陷认定及整改情况

本报告期内公司不存在非财务报告内部控制重大缺陷及重要缺陷。

10 / 11

2020 年度内部控制自我评价报告

==> picture [90 x 19] intentionally omitted <==

七、其他内部控制相关重大事项说明

随着法律法规的修订和完善，以及公司不断发展、经营环境的变化等，公司 内部控制的有效性也会随之改变。公司将严格遵守企业内部控制规范体系的要求， 结合外部环境的变化和公司的实际情况，以风险管理为主线，完善公司治理结构 和内部控制体系，规范公司运作，提升公司科学决策能力和风险防范能力，促进 公司健康、持续发展。

深圳市卓翼科技股份有限公司

董事会

二〇二一年四月三十日

11 / 11