中航三鑫股份有限公司
2015年度内部控制评价报告
中航三鑫股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引和《中国航空工业集团公司内
部控制应用指引》的规定和要求,结合本公司(以下简称公司)内部控制制度和
评价办法,在内部控制日常监督和专项监督的基础上,我们对公司内部控制的有
效性进行了自我评价。
一、董事会声明
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任
何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性
承担个别及连带法律责任。
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其
有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
公司内部控制的目标是:合理保证经营管理合法合规、资产安全、财务报告
及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制
存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变
化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内
部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价工作的总体情况
公司董事会审计委员会授权纪检审计部负责内部控制评价的具体组织实施工
作,并成立了以董事长为组长,副经理兼财务总监及各副总经理、总经理助理、
副总审计师为成员的全面风险管理和内部控制领导小组,同时,设置了以副总审
计师为组长、总经理助理为副组长,各职能部门经理为成员的内部控制评价工作
小组,组织开展本部及下属各单位的内部控制评价工作。审计部下发了公司内部
控制评价工作的具体要求、评价工作的具体时间安排和总部各部门人员分工,对
纳入评价范围的高风险领域和单位进行评价。
公司制定了内部控制审计工作计划,包括工作任务、计划完成时间及责任
人。公司未聘请专业中介机构提供内部控制咨询服务;公司也未聘请专业中介机
构协助开展内部控制评价工作;公司仅聘请了会计师事务所对公司内部控制进行
鉴定;公司需按照要求披露内部控制鉴定报告。
三、内部控制评价的范围
内部控制评价的范围涵盖了公司及其所属单位的主要业务和事项,纳入评价
范围单位资产总额占公司合并财务报表资产总额的100%,营业收入合计占公司合
并财务报表营业收入总额的100%。重点关注了下列高风险领域:
序号 风险名称
1 融资风险--资金风险(财务风险)
2 产品量价风险-需求波动、价格下跌风险(市场风险)
3 诉讼风险-交易合同纠纷处理风险(法律风险)
4 燃料断供风险(运营风险)
5 成品率风险(质量风险)
超强台风风险(运营风险)
6
7 采购执行风险(运营风险)
8 成本费用风险(财务风险)
9 汇率风险(财务风险)
10 人力资源风险(运营风险)
纳入评价范围的单位包括:
纳入评价范围单位 行业性质/业务类型 所属层级
深圳市三鑫幕墙工程有限公
幕墙工程 4级
司
海南中航特玻材料有限公司 玻璃生产 4级
深圳市三鑫精美特玻璃有限 玻璃加工 4级
2
公司
三鑫(惠州)幕墙产品有限
门窗加工及安装 4级
公司
中航三鑫太阳能光电玻璃有
光伏玻璃制造及加工 4级
限公司
注:所属层级按照公司控股股东要求统计
纳入评价范围的主要业务和事项包括:内部环境(包括组织架构、发展战
略、人力资源、社会责任和企业文化)、风险评估、信息沟通、内部监督、资金
活动(包括筹资、投资、资金运营活动)、采购业务、资产管理(包括存货、固
定资产)、销售业务、研究与开发、工程管理、担保业务、财务报告、全面预
算、合同管理、信息系统等。
上述业务和事项的内部控制涵盖了公司经营管理的主要方面,不存在重大遗
漏。
四、内部控制评价的程序和方法
公司内部控制评价工作严格遵循基本规范、评价指引及集团公司内部控制评
价指引规定的程序执行,每年按照全面风险和内部控制工作计划:1、成立内部
控制评价工作小组;2、对各部门及下属各单位下发内部控制评价的分工和要
求;3、各部门及下属各单位进行按照分工进行内部控制缺陷的查找,并编制上
报评价工作底稿和各单位内部控制评价报告;4、公司内部控制评价工作小组审
阅各部门评价工作底稿和各单位内部控制评价报告;5、合并编制工作总的内部
控制评价报告,提交全面风险管理和内部控制领导小组(或董事会)审批。
在内部控制评价过程中,公司各部门按照本部门管理的业务流程进行测试、
查验、抽样等方法进行收集有效证据,填制评价工作底稿,分析、识别本部门管
理业务内部控制缺陷;各单位按照适合本单位的要求,分别采取:个别访谈、调
查问题、专题讨论、穿行测试、实地查验、抽样和比较分析等进行内部控制的评
价工作,填制工作底稿,编制内部控制评价报告。
五、内部控制缺陷及其认定
公司董事会根据基本规范、评价指引以及《中国航空工业集团公司内部控制
3
评价指引(试行)》对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规
模、行业特征、风险偏好和风险承受度等因素,研究确定了适用本公司的内部控
制缺陷具体认定标准,包括定性标准和定量标准,并与以前年度保持了一致。对
发现的缺陷进行评价,编制缺陷评价汇总表,同时提出整改建议,编制整改任务
单。
定量评价是指对控制缺陷可能导致后果的严重程度进行量化,并与客观、适
当的标准进行比对,从而确定缺陷等级。定量评价的标准根据相关的控制目标来
制定,如财务报告内部控制缺陷的标准可以参考财务报告重要性水平。
定性评价是就被评价的控制缺陷,谨慎考虑与该问题相关的事实依据并结合
专业判断,来确定其严重程度,从而对缺陷等级进行判定。
公司制定了财务报告及非财务报告内部控制缺陷的认定标准,具体情况如
下:
1、 财务报告内部控制重大、重要缺陷的认定标准
1)、错报影响净利润金额(按合并报表口径)时,错报影响金额≥
重大缺陷 净利润的 3%且绝对净额不低于 3000 万元。
定量标准 2、错报影响资产负债金额(按合并报表口径)时,错报影响金额≥
总资产 1% 。
不属于重大缺陷,错报影响净利润金额(按合并报表口径)时,错
重要缺陷 报影响金额≥净利润的 2%且绝对净额不低于 2000 万元。
定量标准 错报影响资产负债金额(按合并报表口径)时,资产总额的 0.5%≤
错报影响金额<总资产 1%。
通常重大缺陷的迹象包括,但不限于 :
A、发现公司董事、监事、高级管理人员存在舞弊行为;
B、控制环境无效;
C、内部监督无效;
重大缺陷
D、已经发现并报告给管理层的重大内部控制缺陷经过合理的时间
定性标准 后,并未加以改正;
E、外部审计发现重大错报,而公司内部控制过程中未发现该错报;
F、报告期内提交的财务报告完全不能满足需求、受到监管机构的严
厉处罚;
G、其他可能影响报表使用者正确判断的重大缺陷。
4
通常重要缺陷的迹象包括,但不限于 :
重要缺陷 A、重要财务控制程序的缺失或失效;
B、外部审计发现重要错报,而公司内部控制过程中未发现该错报;
定性标准
C、报告期内提交的财务报告错误频出;
D、其他可能影响报表使用者正确判断的重要缺陷。
2、非财务报告内部控制重大、重要缺陷的认定标准
重大缺陷
直接财产损失金额≥3000 万元。
定量标准
重要缺陷
2000 万元≤直接损失金额<3000 万元。
定量标准
通常重大缺陷的迹象包括,但不限于 :
A、关键业务的决策程序导致重大的决策失误;
重大缺陷
B、严重违反国家法律、法规;
定性标准 C、中高级层面的管理人员或关键技术岗位人员流失严重;
D、内部控制评价中发现的重大或重要缺陷未得到整改;
E、媒体频现公司的重大负面新闻报导。
通常重要缺陷的迹象包括,但不限于 :
重要缺陷
A、关键业务的执行程序导致较大的执行偏差;
定性标准 B、违反法律、法规,被监管部门处以较大金额罚款;
C、重要业务的内部控制程序缺失或失效。
在认定内部控制缺陷的类别时,除了定量、定性的标准外,还考虑了以下因
素:
(1)关注和分析内部控制缺陷对其他控制的影响,充分考虑不同控制点的
缺陷组合的风险叠加效应。
(2)补偿性控制的作用。补偿性控制是其他正式或非正式的控制对某一控
制缺陷的遏制或弥补。
3、一般缺陷的认定标准
上述的标准是用于判定一个内部控制问题是否构成重大、重要缺陷。如果不
是重大、重要,同时没有其他定性的考虑说明该问题是一个重大、重要的缺陷,
则会被判断为一般缺陷。
根据上述认定标准,结合日常监督和专项监督情况,我们发现报告期内存在
5
25个缺陷,其中重大缺陷0个,重要缺陷0个。
缺陷类型 缺陷数量(个数)
重大缺陷 0
重要缺陷 0
一般缺陷 25
六、内部控制缺陷的整改情况
1、根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务
报告内部控制重大缺陷、重要缺陷。
2、根据上述非财务报告内部控制缺陷的认定标准,报告期内公司不存在非
财务报告内部控制重大缺陷。
3、针对报告期内发现的内部控制缺陷,公司采取了相应的整改措施(具体
内容和实际效果详见附件内部控制缺陷明细表)。
经过整改,公司在报告期末仍存在10个一般缺陷,无重大缺陷和重要缺陷。
缺陷类型 整改后缺陷数量(个数)
重大缺陷 0
重要缺陷 0
一般缺陷 10
七、内部控制有效性的结论
公司已经根据基本规范、评价指引、集团公司评价指引及其他相关法律法规
的要求,对公司截至2015年12月25日的内部控制设计与运行的有效性进行了评
价。根据内部控制评价工作编制内部控制评价报告。
报告期内,公司在内部控制设计与运行方面不存在重大缺陷。
报告期内,公司对纳入评价范围的业务与事项均已建立了内部控制,并得以
有效执行,达到了公司内部控制的目标,不存在重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间没有发生对评价
结论产生实质性影响的内部控制的重大变化。
内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应,
并随着情况的变化及时加以调整。
6
2016年公司将继续开展内部控制评价工作,并深化内部控制体系建设,主要
从一下几个方面入手:1、查缺补漏,完善内部控制制度的建设;2、建立内部控
制评价监督体系;3、对2015年内部控制缺陷未整改完成的单位进行监督整改
等。
总之,未来期间,公司将继续完善内部控制制度,规范内部控制制度执行,
强化内部控制监督检查,促进公司健康、可持续发展。
中航三鑫股份有限公司董事会
2016年4月21日
7