中审众环会计师事务所(特殊普通合伙)
UNION POWER CERTIFIED PUBLIC ACCOUNTANTS (SPECIAL GENERAL PARTNERSHIP)
海南海航基础设施投资集团股份有限公司
内部控制审计报告
本报告书共 16 页第 1 页
本报告书共 16 页第 2 页
海南海航基础设施投资集团股份有限公司
2015年度内部控制评价报告
海南海航基础设施投资集团股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下
简称企业内部控制规范体系),结合本公司(以下简称公司)内部控制制度和评价办法,在
内部控制日常监督和专项监督的基础上,我们对公司截至2015年12月31日(内部控制评价
报告基准日)的内部控制有效性进行了评价。
一、董事会责任声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,
并对报告内容的真实性、准确性和完整性承担个别及连带责任。
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,并评价其有效性
是公司董事会的责任。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,公司
未发现财务报告内部控制重大缺陷。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司
未发现非财务报告内部控制重大缺陷。
董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保
持了有效的财务报告和非财务报告内部控制。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。
三、内部控制评价工作情况
本报告书共 16 页第 3 页
(一)内部控制评价范围
纳入内部控制评价范围的单位涵盖公司本部及2015年纳入合并范围内的子公司。纳入
评价范围的业务和事项包括:治理结构、组织机构、发展战略、企业文化、社会责任、风
险评估、资金管理、采购业务、资产管理、招商管理、销售管理、工程项目、全面预算、
财务报告管理、人力资源管理、合同管理、信息与沟通、内部监督等内容。
1、内部环境
(1)治理结构
公司设立了股东大会、董事会和监事会,分别作为公司的权力机构、执行机构、监督
机构,并根据权力机构、执行机构和监督机构相互独立、相互制衡、权责明确的原则,建
立健全了公司的法人治理结构,实现规范运作。
①公司股东大会是公司的最高权利机构,公司通过不断完善《公司章程》及《股东大
会议事规则》中的条款,确保股东尤其是中小股东充分行使平等权利。
②公司董事会是公司内部控制管理的最高决策机构,对股东大会负责,严格按照《公
司章程》及《董事会议事规则》等制度,在规定职责范围内行使经营决策权,并负责公司
内部控制体系的建立和监督,对公司内部控制的建立健全和有效实施负责。
③公司监事会是公司内部控制管理的监督机构,严格按照《公司章程》及《监事会议
事规则》等制度履行职责,对公司董事、总裁及其他高级管理人员的行为及各子公司的内
部控制运行情况、财务状况进行监督、检查,并向股东大会负责。
④公司经营管理层负责领导公司内部控制的日常执行,通过指挥、协调、管理、监督
各职能部门及子公司行使经营管理权力,确保公司的正常运转。
⑤公司董事会下设审计委员会,是由公司董事组成的专门工作机构,向董事会负责,
代表董事会评价和监督财务会计报告过程和内部控制管理情况。
⑥公司总部各职能部门负责本部门所管辖业务涉及的内部控制工作,为内控工作的职
能管理部门,对本业务内部控制的建设、实施、维护及监督进行自上而下的纵向管理。
本报告书共 16 页第 4 页
2015 年度内部控制评价工作主要对董事会和专业委员会、监事会、经营管理层等流程
的控制活动进行了评价,重点关注了董事会和专业委员会的人员资质能力是否满足治理需
求,监事会任职条件、职责、权限、议事规则和工作程序是否满足治理要求,经营管理层
产生程序的合法合规性。
(2)组织机构
公司股东大会、董事会及经营层不断提升与完善公司管理,以努力完成公司发展战略
目标、管控公司面临的风险为出发点,合理设置了各业务与职能部门,明确各部门、层级
的职责与权限,建立了监督与检查制度,确保各部门、层级责、权、利的匹配。组织结构
体系健全、完整,组织结构设置与企业业务特点相一致,能够控制各项业务关键控制环节,
各司其职、各尽其责。
2015 年度内部控制评价主要对组织机构的设置与评估,岗位职责分析与调整等控制活
动进行了评价,重点关注了公司内部机构设计的科学性、权责分配的合理性、组织机构的
定期评估及调整;公司岗位设置的合理性,岗位职责的评估与调整。
(3)发展战略
公司战略制定综合考虑宏观经济政策、市场需求变化、行业及竞争对手状况、自身优
势与劣势等影响因素,战略规划确定了不同发展阶段的具体目标、工作目标和实施路径,
经董事会审议、股东大会批准后实施。公司根据发展战略,制定年度工作计划,编制全面
预算,将年度目标分解、落实和有效实施。
2015 年度内部控制评价主要对发展战略的制定与发布,执行和监控(调整与修正),
组织绩效考核与评价等控制活动进行了评价,重点关注了公司战略规划制定的合理性、发
布的规范性;战略规划执行监控到位,并根据内外部环境变化适时调整;组织绩效考核程
序建立的合理性。
(4)企业文化
本报告书共 16 页第 5 页
经过多年培育,公司已初步形成了具有本公司特色的包括企业精神、企业核心价值观、
企业宗旨、企业经营理念等系统的文化理念,并逐步完善企业的制度文化建设,公司对员
工积极进行企业文化理念的宣贯及培训,保障员工文化修养及内在素质得到全面提升。
2015 年内部控制评价主要对企业文化的建立与宣传、企业文化评估等控制活动进行了
评价,重点关注了企业文化机制建立的合理性及其宣贯机制、企业文化评估程序的合理性
与科学性。
(5)社会责任
公司建立明确的人力资源政策,明确薪酬和社会保险制度,确保及时足额发放员工工
资并交纳社会保险,保障员工的合法权益。公司建立了工会和职工代表大会。公司在处理
有关职工工资、福利、安全生产以及劳动保护、劳动保险、解聘(或开除)公司职工等涉
及职工切身利益的问题时,事先听取工会和职代会的意见。
2015 年内部控制评价主要对社会责任相关的环境保护、员工权益保护等控制活动进行
了评价,重点关注了人力资源政策的建立、环境保护与资源节约体制的建立与落实。
2、风险评估
公司从实现战略目标和年度计划出发,全面、系统、持续地收集相关信息,识别与实
现控制目标相关的战略、市场、运营、财务、法律等五个方面的内、外部风险因素,采用
定性与定量相结合的方法,从风险发生的可能性及其影响程度两个维度,对识别的风险进
行分析,确定应重点关注和优先控制的风险因素,合理运用风险规避、风险降低、风险分
担和风险承受等风险应对策略,完善和优化与该风险相关的管控制度及业务流程,实现对
风险的有效控制。
2015 年内部控制评价主要对风险评估的职能体系、风险信息的收集和识别、风险的分
析与评估、风险应对策略制定和执行、风险日常管理和汇报、监督和持续改进等控制活动
进行了评价,重点关注了风险评估职能体系的建立;风险信息的持续收集和识别;风险事
本报告书共 16 页第 6 页
项的分析与评估;风险应对策略的制定和执行;风险日常管理及其汇报机制;风险管理的
监督和持续改进。
3、控制活动
(1)资金管理
公司制定资金管理制度,严格资金支付的授权审批程序,旨在合理保证资金活动的真
实完整、合法合规,对公司的资金募集使用进行合理的管控,确保公司资金运行的安全、
有效,促进企业健康发展。
2015 年内部控制评价主要对资金管理的资金制度和预算管理、现金管理、银行业务管
理、票据及印章管理、费用报销管理、融资管理流程的关键控制活动进行了评价,重点关
注了资金管理制度的建立健全;现金业务开展与日常管理的合理规范;银行账户及银行交
易管理的规范性;票据及印章管理的合理性;费用报销的规范性;融资管理的科学性、合
理性。
(2)采购业务
公司结合实际情况,积极全面梳理采购业务流程,统筹安排采购计划,明确请购、审
批、购买、验收、付款等环节的职责和审批权限,按照规定的审批权限和程序办理采购业
务,建立了采购价格监督机制,定期检查和评价采购过程中的薄弱环节,采取有效控制措
施及时防范采购风险,确保物资采购满足企业生产经营需要。
2015 年内部控制评价主要对采购管理相关的采购计划管理、供应商选择、评估和主文
档管理、采购申请、合同签订及订单下达、物料验收及物资供应管理、应付及预付款管理
流程的关键控制活动进行了评价,重点关注了采购需求计划的科学性、合理性;供应商管
理的规范性;采购申请及方式选择的合理性,采购订单下达的及时性;物资验收程序规范,
标准明确;应付及预付款管理合规。
(3)资产管理
本报告书共 16 页第 7 页
公司建立了固定资产管理制度,旨在通过建立资产取得,维护和处理机制,维护资产
的安全完整,合理配置和有效利用,保障资产使用率最大化。对固定资产的验收进行严格
的规范;对固定资产的登记,入账程序进行明确的规定;保证资产调拨的合理进行;保证
固定资产日常维护科学合理;保证固定资产盘点的计划性和账物一致性;完善固定资产减
值评估和折旧机制,保证固定资产价值的合理性。
2015 年度内部控制评价主要对固定资产管理相关的固定资产新增、固定资产折旧、固
定资产处置、固定资产实物管理、固定资产盘点及减值准备的计提流程的关键控制活动进
行了评价,重点关注了公司固定资产取得合理、验收规范、会计记录准确;固定资产折旧
真实、准确;固定资产处置程序合理;实物管理规范;盘点及减值准备计提工作开展合理、
规范。
(4)招商管理
公司全面梳理了招商管理流程,完善招商业务相关管理制度,旨在规范品牌洽谈及合
作条件确定、资质审查、综合评审、招商合同评审及供应商档案录入、品牌清理和退出等
操作,确保招商管理程序的规范性、科学性,促进公司战略目标的实现。
2015 年度内部控制评价主要针对招商业务政策的制定、年度品牌规划、品牌数据库建
立、更新及清除、品牌引进、品牌警示与清退流程的关键控制活动进行了评价,重点关注
了招商业务政策制定的合理性、品牌数据库的完整性、品牌引进程序规范、品牌警示与清
退开展合理、规范。
(5)销售管理
公司结合实际情况,全面梳理销售管理流程,完善销售业务相关管理制度,确定适当
的销售政策和营销策略,明确销售、收款等环节的职责和审批权限。公司建立了比较完善
的销售价格体系、销售任务管理、营销活动策划及实施、客户订单管理、品牌推广、广告
位定价管理、客户服务管理、应收账款管理等方面的制度,有效防范公司销售业务各方面
风险。
本报告书共 16 页第 8 页
2015 年内部控制评价主要对销售管理相关的销售计划管理,销售定价管理,客户开发
与维护管理、客户主档案管理、销售合同管理,销售收入确认管理,应收及预收款管理,
客户服务流程的关键控制活动进行了评价,重点关注了销售计划的科学性、合理性;销售
定价合理;客户开发、评估机制健全;销售合同签订及保管妥善;销售发货、开票的及时
性、准确性、真实性、完整性;应收账款管理机制的建立健全;客户服务机制的建立。
(6)工程项目
公司制定《内部立项管理流程》、《工程项目监理制度》、《项目后期效果评价管理办法》
等内部制度,对工程项目立项、勘察设计、招标与合同签署、竣工验收、工程项目后评估
等方面进行了明确规定,使公司在项目立项、工程成本控制等方面有章可循,有效地保证了
工程项目决策的科学性、工程成本的真实可信和公司资产的安全。
2015 年度内部控制评价主要对工程项目管理相关的工程项目立项管理、工程设计、工
程项目招标与合同签订、工程建设管理、工程付款、工程竣工验收、工程项目后评估等流
程的关键控制活动进行了评价,重点关注了工程项目立项可行性研究,工程项目决策的合
理性和可行性;工程项目控制价的合理性;工程过程监理机制的健全;工程价款支付的有
效授权审批;工程项目验收的及时性;工程项目后评估机制的建立健全。
(7)全面预算
公司制定预算管理相关制度,对预算管理职能、预算编制、分解、控制及反馈、绩效
考核、分析等程序进行了规范。通过对全面预算编制、审批、下达、预算指标分解层级责
任落实、预算执行控制、预算考核等流程环节采取了适当的管控措施,有效发挥了全面预
算管理的作用。
2015 年内部控制评价主要对全面预算管理相关的预算方法和体系的确定,预算编制与
审核,预算分解与下达、预算的执行、监督和反馈管理、预算调整和修正、预算考核流程
的关键控制活动进行了评价,重点关注了预算方法和管理机制明确、合理;预算方案的科
本报告书共 16 页第 9 页
学性、合理性;预算经过适当分解以确保其得到有效执行;建立有效的预算反馈和报告机
制;预算调整程序明确;预算考核体系的建立健全。
(8)财务报告管理
公司建立财务报告管理相关制度,以确保规范会计处理、报告披露的操作程序,旨在
合理保证财务报告真实完整、合法合规。公司严格执行会计法规和国家统一会计准则等相
关规定,加强对财务报告编制、对外提供和分析利用全过程的管理,建立了相关制度,并
针对财务报告工作流程、环节制定了具体的管控措施,落实到责任部门和岗位,保证财务
报告的真实、完整,确保财务报告合法合规、真实完整和有效利用。
2015 年内部控制评价主要对财务报告管理相关的会计政策与岗位职责、会计科目管
理、交易事项处理、财务关账流程处理、财务报表和财务分析报告的编制、会计档案管理
流程的关键控制活动进行了评价, 重点关注了会计政策设置的合规性;会计科目管理的合
理完整性;交易处理的及时性、准确性;财务关账程序明确;财务报表编制的及时性、准
确性;财务分析报告的编制与使用;会计档案管理的规范性。
(9)人力资源管理
公司实施有利于企业可持续发展的人力资源政策,即《员工招聘管理规定》、《新员工
试用期及转正管理规定》、《干部管理办法》、《劳动合同管理规定(试行)》、《员工离职管理
规定 》、《 绩效管理办法 》等规定。公司明确岗位所需的经验和能力,并制定招聘计划,
通过公开招聘、内部选拔等方式,确保人才的引进能够适应公司发展需要。公司制定年度
培训计划,定期对各层级员工进行培训,确保职工技能符合岗位需要。公司考勤机制、薪
酬管理体系、绩效考核体系,确保建立合理的约束和激励机制。
2015 年度内部控制评价主要对人力资源管理相关的人力资源政策、人力资源规划和
计划管理、员工招聘、员工培训和继续教育、考勤管理、异动管理、薪酬、绩效考核、员
工轮岗与退出管理流程的关键控制活动进行了评价,重点关注了人力资源政策的建立健全;
人力资源规划与计划的合理性、可行性;员工招聘工作开展的规范性;员工培训开展的合
本报告书共 16 页第 10 页
理适当性;员工考勤记录的准确性;薪酬、奖金计算与发放的准确性、及时性;员工绩效
考核的科学性、考核指标明确;员工异动、轮岗与退出机制的建立健全。
(10)合同管理
公司重视合同管理,针对合同拟定、审核、签署、履行、合同变更等流程环节,建立
管控措施,定期检查和评价合同管理中的薄弱环节,采取相应控制措施,促进合同有效履
行,切实维护公司的合法权益。
2015 年内部控制评价主要对合同管理的合同签订、合同履行、合同争议管理、合同
档案管理流程的关键控制活动进行了评价, 重点关注了合同签订的合理性、规范性;合同
履行有效并得到实时监控,合同后评估机制的建立;合同争议处理机制的健全完善;合同
档案管理的规范性。
(11)关联交易
报告期内,公司严格按照《中华人民共和国公司法》、《中华人民共和国证券法》、上海
证券交易所《股票上市规则》等有关法律法规及《公司章程》的规定,对关联方的界定,
关联交易的授权审批、独立董事对重大关联交易的审核以及关联交易的报告和披露等事项
进行了明确的规范及约束,公司的关联交易管理及相关重大资产重组在执行过程中符合相
关监管部门的要求。
4、信息与沟通
为促进内部报告的有效利用,充分发挥内部报告的作用,公司制定了《信息披露事务
管理制度》、《重大事项信息流转制度》、《内幕信息知情人登记管理制度》等制度,规范了
内部重大信息的收集、处理程序和沟通机制,确保信息披露的及时、准确,形成了公司与
投资者的良性互动。公司已建立了公司与客户、合作伙伴、投资者以及员工等各方面比较
透明的信息沟通渠道及沟通方式。
公司在生产经营过程中非常注重信息手段和方法的使用,结合组织架构、业务范围、
地域分布、技术能力等因素,制定信息系统建设整体规划,有序组织信息系统开发、运行
本报告书共 16 页第 11 页
与维护,优化信息化管控流程,防范经营风险,不断提升企业现代化管理水平。
2015 年内部控制评价主要对信息与沟通的内部信息沟通、信息披露、信息系统管理的
关键控制活动进行了评价,重点关注了内部信息沟通机制的建立健全;信息披露的真实有
效;信息系统项目建设的科学性、合理性;信息系统安全管理。
5、内部监督
公司内部监督主要通过监事会和审计委员会实施。监事会负责对董事和高级管理人员
的履职情况以及公司依法运作情况进行监督,对股东大会负责。审计委员会是董事会的专
门工作机构,主要负责公司内外部审计的沟通、监督和核查工作,对公司建立与实施内部
控制的情况进行监督检查,完成内部控制自我评估,并报告董事会。
2015 年度内部控制评价主要对内部监督的内部监督机制的建立、内部控制有效性评价
流程的关键控制活动进行了评价,重点关注了内部监督机制是否明确;内部控制有效性自
我评价机制的建立健全。
上述业务和事项涵盖了内部控制五要素的所有重要内容,涵盖了公司经营管理的主要
方面,不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制制度和评价方法组织开展内部控制评
价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,
结合公司规模、行业特征、风险偏好和风险承受度等因素,分别就财务报告和非财务报告
内部控制,研究确定了适用于本公司的内部控制缺陷认定标准。按照影响内部控制目标的
具体表现形式及影响企业内部控制目标实现的严重程度分类,采取定量、定性和二者相结
合的方法确定缺陷认定标准。公司确定的内部控制缺陷认定标准如下:
1、内部控制缺陷定义
按照影响公司内部控制目标实现的严重程度,内部控制缺陷分为重大缺陷、重要缺陷
本报告书共 16 页第 12 页
和一般缺陷。
重大缺陷,是指一个或多个关键控制缺陷的组合,可能导致公司严重偏离控制目标。
当存在任何一个或多个内部控制重大缺陷时,应当在内部控制评价报告中出具内部控制无
效的结论。
重要缺陷,是指一个或多个重要控制缺陷的组合,其严重程度低于重大缺陷,但仍有
可能导致公司偏离控制目标。重要缺陷的严重程度低于重大缺陷,不会严重危及内部控制
整体有效性,但应当引起董事会、经营层的充分关注。
一般缺陷,指不构成重大缺陷、重要缺陷的内部控制缺陷。
2、财务报告内部控制缺陷认定标准
财务报告内部控制缺陷的等级需根据定量与定性判断的结果,综合考虑后予以认定。
其中:
定量标准如下:
(1) 重大缺陷:涉及资产、负债的差错金额大于或等于资产总额的5%,涉及利润的
差错金额大于或等于利润总额的5%。
(2) 重要缺陷:涉及资产、负债的差错金额大于或等于资产总额的2.5%且小于5%,
涉及利润的差错金额大于或等于利润总额的2.5%且小于5%。
(3) 一般缺陷:涉及资产、负债的差错金额小于资产总额的2.5%,涉及利润的差错
金额小于利润总额的2.5%。
定性标准如下:
据此判断该缺陷可能导致错报的可能性(高、中、低),包括但不限于:
(1) 该缺陷可能导致对已经签发财务报告的进行更正和追溯;
(2) 当期财务报表存在重大错报,而内部控制在运行过程中未能发现该错报;
(3) 审计委员会或内部审计职能无效;
(4) 董事、监事和高级管理层的舞弊行为;
本报告书共 16 页第 13 页
(5) 风险管理职能无效;
(6) 控制环境无效;
(7) 重大缺陷未及时在合理期间得到整改。
3、非财务报告内部控制缺陷的等级需根据定量与定性判断的结果,综合考虑后予以认
定。其中:
定量标准如下:
非财务报告内控缺陷定量标准参照财务报告内控缺陷定量标准。
定性标准如下:
据此判断该缺陷可能造成损失的可能性(高、中、低),包括但不限于:
(1) 企业决策程序不科学,如决策失误,导致并购不成功;
(2) 违犯国家法律、法规,如环境污染;
(3) 管理人员或技术人员流失严重;
(4) 媒体负面新闻频现;
(5) 内部控制评价的结果特别是重大或重要缺陷未得到整改。
(6) 重要业务缺乏制度控制或制度系统性失效。
(三)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制
重大缺陷、重要缺陷。为了保证财务报告真实、准确,提升财务报告相关工作效率和效果,
公司将继续强化、优化财务报告相关业务的内部控制。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内公司不存在非财务报告内部
控制重大缺陷、重要缺陷。
3、一般内部控制缺陷认定及整改情况
本报告书共 16 页第 14 页
在2015年内控评价过程中,我们发现公司在内部制度管理方面存在非财务报告内部控
制一般缺陷,主要表现为部分规章制度执行与监控力度有待加强,虽不影响公司内部控制
目标的实现,但存在提升管理水平的空间。
针对上述内部制度管理工作中的不足,公司将进一步加强内控制度的执行监督与检查,
不断跟进内控制度的落实情况及执行效果,并逐步将内控制度执行情况纳入绩效考核,不
断健全风险管理第三道防线的监督检查机制。
四、其他内部控制相关重大事项说明
本年度暂无相关重大事项说明。
附海南海航基础产业投资股份有限公司缺陷汇总表
海南海航基础设施投资集团股份有限公司董事会
二〇一六年三月二十五日
本报告书共 16 页第 15 页
本报告书共 16 页第 16 页