云南铝业股份有限公司
云南铝业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和
其他内部控制监管要求（以下简称企业内部控制规范体系），
结合云南铝业股份有限公司（以下简称公司）内部控制制度
和评价办法，在内部控制日常监督和专项监督的基础上，公
司对截止2025年12月31日（内部控制评价报告基准日）的内
部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实
施内部控制，评价其有效性，并如实披露内部控制评价报告
是公司董事会的责任。董事会审计委员会对董事会建立和实
施内部控制进行监督。经理层负责组织企业内部控制的日常
运行。公司董事会及董事、高级管理人员保证本报告内容不
存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容
的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资
产安全、财务报告及相关信息真实完整，提高经营效率和效
益，促进实现发展战略。由于内部控制存在的固有局限性，
故仅能为实现上述目标提供合理保证，此外，由于情况的变
化可能导致内部控制变得不恰当，或对控制政策和程序遵循
—1—
的程度降低，根据内部控制评价结果推测未来内部控制的有
效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷认定情况，截止内
部控制评价报告基准日，公司不存在财务报告内部控制重大
缺陷。公司已按照企业内部控制规范体系和相关规定的要
求，在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内
部控制评价报告基准日，公司未发现非财务报告内部控制重
大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出
日期间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、
业务、事项和高风险领域。纳入评价范围的单位包括：公司
母公司及全级次企业。纳入评价范围单位资产总额占公司合
并财务报表资产总额的 100%，营业收入合计占公司合并财务
报表营业收入总额的 100%。纳入评价范围的主要业务和事项
包括：决策机制、授权管理、人力资源管理、信息沟通管理、
安全环保管理、生产管理、预算管理、税务管理、资产管理、
业务外包等内容；重点关注的高风险领域主要包括财务管
—2—
理、项目投资、资金管理、采购管理、销售管理、法律事务
与合规、境外资产、金融衍生业务等内容。
上述纳入评价范围的单位、业务和事项以及高风险领域
涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价程序及方法
公司根据上级下发的内部控制评价工作安排，按照“统
一组织，分级负责”的原则，制定内部控制评价工作方案，
明确评价内容及范围、时间安排、工作要求等，组织开展内
控评价培训，讲解评价方法、评价工作底稿编制等相关事宜。
评价采取各单位及各部门自查、评价组抽查并审核汇总
的方式，客观评价内部控制有效性，主动发现并积极防范内
控薄弱环节。评价过程中如实填写评价工作底稿，并经部门
领导复核、评价组审核、公司过会审议，确保评价质量。
（三）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及其配套指引的规定，
组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重
要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、
风险偏好和风险承受度等因素，区分财务报告内部控制和非
财务报告内部控制，研究确定了适用于本公司的内部控制缺
陷具体认定标准，并与以前年度保持一致。
公司确定的内部控制缺陷具体认定标准如下：
—3—
公司确定的财务报告内部控制缺陷评价的定量标准如
下：
缺陷可能错报的影响程度直接与财务报表重要性水平
挂钩，重要性水平一般通过经审计的企业总资产乘以 1?计
算得出。估算缺陷直接影响会计科目可能带来的错报金额，
并按照以下判断标准认定缺陷的影响程度。
重大影响：缺陷可能带来的错报金额，超过了（含）财
务报表重要性水平的 100%以上；
重要影响：缺陷可能带来的错报金额，超过了（含）财
务报表重要性水平的 60%以上，但未达到 100%；
一般影响：缺陷可能带来的错报金额，没有超过财务报
表重要性水平的 60%。
对判断结果为“重大影响”“重要影响”的内部控制缺
陷，若存在运行有效的补偿性控制，则认定为“重要缺陷”
或“一般缺陷”，否则认定为“重大缺陷”或“重要缺陷”。
对判断结果为“一般影响”的内部控制缺陷，认定为“一般
缺陷”。
公司确定的财务报告内部控制缺陷评价的定性标准如
下：
定性标准主要根据缺陷直接或潜在负面影响的性质、范
围和特点等因素确定。
（1）判断是否属于以下任意一项情形，对企业目标实
现造成严重影响。若是，则直接认定为重大缺陷：
—4—
①董事、监事及高级管理人员出现舞弊行为；
②重述以前披露的财务报表，更正重大财务错报；
③发现当期财务报表存在重大错报，而内部控制在运行
过程中未能发现；
④内部控制失效而导致公司资产发生重大损失；
⑤审计委员会和内部审计职能对内部控制的监督与检
查无效；
⑥关键或重要不相容岗位未能恰当分离；
⑦信息系统的授权管理不当，可能导致非法操作和舞弊
的行为。
（2）对于不存在合理可能性导致财务报表错报的缺陷，
通过“缺陷重要程度是否足以引起负责监督和管理企业财务
报表的相关人员注意”和“一个足够知情、有胜任能力并且
客观的人员是否会认为此缺陷为重大缺陷”两个定性判断步
骤，最终认定为“重大缺陷”“重要缺陷”或“一般缺陷”。
公司确定的非财务报告内部控制缺陷评价的定量标准
如下：
影响 影响企业战略 影响企业经营 影响人员健康 影响生态
影响企业声誉目标
程度 目标 目标 安全目标 环境目标
关于企业安全、环保、
直接经济损失金 企 业 发 生 社会责任、职业道德、
发生安全生产
对企业战略目 额超过了（含） 特 别 重 大 经营状况等负面消息被
事故，造成人员
标实现有重大 财务报表重要性 或 重 大 突 全国性媒体持续报道，
重大 死亡，或造成3
影响，可能给 水 平 的 100% 以 发 环 境 事 受到行业或监管机构关
影响 人（含）以上重
企业带来致命 上，对企业日常 件，造成重 注、调查，或发生I级
伤；或企业存在
后果 运营、持续发展 大 不 良 影 （特大）或Ⅱ级
重大事故隐患
有重大影响 响 （重大）群体性事件，
造成重大不良影响
—5—
对企业战略目 直接经济损失金 关于企业安全、环保、
未造成人员死
标实现有较大 额超过了（含） 社会责任、职业道德、
亡，造成3人以 企 业 发 生
影响，可能使 财务报表重要性 经营状况等负面消息被
下重伤或者3人 较 大 突 发
重要 得企业战略偏 水平的60%，但未 省级媒体报道，被省政
（ 含 ） 以 上 轻 环境事件，
影响 离既定目标， 达到重要性水平 府部门要求报告，或发
伤；或企业存在 造 成 较 大
但不会导致企 的100%，对企业 生Ⅲ级（一般）群体性
一 般 事 故 隐 患 不良影响
业整体战略失 日常运营、持续 事件，对企业声誉造成
（A类）
败 发展有较大影响 较大不良影响
直接经济损失金 关于企业安全、环保、
未造成人员死
对企业战略目 额没有超过财务 企 业 发 生 社会责任、职业道德、
亡或重伤，或造
标实现有轻微 报表重要性水平 一 般 突 发 经营状况等负面消息被
一般 成3人以下轻
或较小影响， 的60%，对企业日 环境事件，省级以下媒体报道，或
影响 伤；或企业存在
不会造成战略 常运营、持续发 造 成 不 良发 生 Ⅳ 级 信 访 突 出 问
一般事故隐患
目标偏离 展有轻微或较小 影响 题，对企业声誉造成轻
（B类）
影响 微或较小损害
对判断结果为“重大影响”和“重要影响”的内部控制
缺陷，若存在运行有效的补偿性控制，则认定为“重要缺陷”
或“一般缺陷”，否则认定为“重大缺陷”或“重要缺陷”。
对判断结果为“一般影响”的内部控制缺陷，认定为“一般
缺陷”。
公司确定的非财务报告内部控制缺陷评价的定性标准
如下：
定性标准主要根据缺陷直接或潜在负面影响的性质、范
围和特点等因素确定。以下任意一项情形出现，对企业目标
实现造成严重影响，应直接认定为重大缺陷：
（1）缺乏民主决策程序或重大决策程序不科学；
（2）严重违反国家法律、法规；
（3）重要管理人员或技术人员严重流失；
（4）媒体负面新闻频现，国内外重要知名媒体发布或
转载企业重大事件，引起社会广泛关注；
—6—
（5）重要制度或管控缺失，导致内部控制系统性失效；
（6）以前年度重大或重要缺陷未能得到及时整改。
（四）内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内
公司不存在财务报告内部控制重大缺陷、重要缺陷。
⒉非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期
内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
其配套指引的规定，其他内部控制监管要求，结合公司发展
的实际需要，持续完善内部控制制度建设，增强内部控制的
执行力，及时查找内部控制的薄弱环节，有效提高公司风险
防范能力，为财务报告的真实性、完整性，以及公司战略、
经营目标的实现提供合理保证，促进公司稳步、健康发展。
四、其他内部控制相关重大事项说明
报告期内，公司无其他需要说明的与内部控制相关的重
大事项。
云南铝业股份有限公司董事会
—7—
首页
微信公众号
证券之星APP
