Air China Ld — Audit Report / Information 2011

Mar 28, 2012

中国国际航空股份有限公司董事会

关于公司2011 年年度内部控制自我评价报告

董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载， 误导性陈述或者重大遗漏。

中国国际航空股份有限公司全体股东：

中国国际航空股份有限公司董事会（以下简称“董事 会”）对建立和维护充分的财务报告相关内部控制制度负责。

财务报告相关内部控制的目标是保证财务报告信息真 实完整和可靠、防范重大错报风险。由于内部控制存在固有 局限性，因此仅能对上述目标提供合理保证。

董事会已按照《企业内部控制基本规范》要求对财务报 告人相关内部控制进行了评价，并认为其在2011 年12 月31 日（基准日）有效。我公司在内部控制自我评价过程中未发 现与非财务报告相关的内部控制重大缺陷。

我公司聘请的安永华明会计师事务所已对公司财务报 告相关内部控制有效性进行了审计，出具了标准无保留意 见。

董事长：王昌顺 中国国际航空股份有限公司

2012 年3 月27 日

附件：《中国国际航空股份有限公司2011 年年度内部控制自 我评价报告》

1

中国国际航空股份有限公司 2011 年年度内部控制自我评价报告

中国国际航空股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的要求， 结合本公司内部控制制度和评价方法，我们对公司内部控制 有效性进行了评价。

一、 董事会声明

公司董事会及全体董事保证本公告所载内容不存在任 何虚假记载、误导性陈述或者重大遗漏，并对其内容的真实 性和完整性负个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任；监 事会对董事会建立与实施内部控制进行监督；经理层负责组 织领导公司内部控制的日常运行。

公司以“合理保证企业经营管理合法合规、资产安全、 财务报告及相关信息真实完整，提高经营效率和效果，促进 企业发展战略”为目标，遵循全面性、重要性、制衡性、适 应性和成本效益原则，以防范风险和控制舞弊为导向，分步 骤、渐进式地构建和优化内部控制体系，持续推进内部控制 完善工作。由于内部控制存在固有局限性，故只能对实现上 述目标提供合理保证。

2

二、 内部控制自我评价基本情况

2011 年度，公司由审计部负责完成了内部控制自我评价 （以下简称：内控自评）工作。自评工作以与财务报告相关 的内部控制为出发点，辐射公司主要业务，充分考虑公司内 部控制现状和2010 年内控自评结果，从公司层面和流程层 面分别开展。

（一）公司层面

公司从内部环境、风险评估、控制活动、信息与沟通、 内部监督五个方面出发，对公司层面的内部控制进行梳理、 规范和自评。根据各单位对公司层面内控的影响程度，确定 纳入自评范围的单位有：规划发展部、人力资源部、财务部、 资产管理部、审计部、董事会秘书局、信息管理部，各分公 司和设有财务部门的事业部，以及投资企业中的中国国际航 空货运有限公司（以下简称：国货航）和深圳航空有限责任 公司（以下简称：深航）。以上单位在规定时间内填写了内 控调查问卷、实施了内控流程测试，提交了内控自评报告。 审计部对公司本部内控情况实施了测试和检查，对各单位内 控自评情况进行了抽查，完成了公司层面内控自评。

（二）流程层面

公司根据2010 年合并财务报表，对会计科目金额、涉 及业务性质、发生频率等要素进行评估，确定纳入2011 年 度内控自评范围的业务流程包括：客运收入、货运收入、常 旅客管理、财务报告、财务报表关账、资金管理、税务管理、

3

薪酬与福利管理、采购与资产管理等9 个主要业务流程以及 115 个子流程。依据业务对年度财务报告的影响程度，确定 将公司本部、西南分公司、工程技术分公司、国货航和深航 纳入自评范围。纳入自评范围的单位的总资产占2010 年合 并报表总资产的86%，营业收入占报表营业收入的93%，涵 盖了与财务报告相关的主要业务流程。审计部联合财务部、 商务委员会、西南分公司、工程技术分公司、国货航和深航 成立内控测试工作组，依照业务流程描述，对范围内的各单 位实施了内控测试，完成流程层面内控自评。

三、内部控制自我评价内容

• （一） 内部环境

• 组织架构

（1）治理结构。公司严格按照境内外上市规则和相关法 律、法规的有关要求，构建和完善法人治理结构，建立现代 企业制度。公司股东大会、董事会、监事会和经理层严格按 照《公司章程》、《股东大会议事规则》、《董事会议事规则》、 《监事会议事规则》、《总裁办公会议事规则》等公司治理制 度履行职责。董事会下设审计和风险管理委员会、战略和投 资委员会、管理人员培养及薪酬委员会和航空安全委员会， 各专门委员会根据工作细则开展工作，为董事会提供决策支 持。2011 年，董事会审议批准了《中国国际航空股份有限公 司对外担保管理规定（暂行）》、《中国国际航空股份有限公 司内幕信息管理制度》和《中国国际航空股份有限公司董事

4

会秘书工作制度》。

（2）机构设置。公司将现有37 个单位分为管理支持部 门、分公司和事业单位进行管理，另有12 个主要子公司和 合营单位。机构设置考虑了经营业务的性质和信息沟通的要 求，遵循适当集中和分散管理的原则。2011 年，公司根据发 展需要，重点实施了机构优化及变革管理项目。 2.发展战略

公司战略推进委员会负责领导发展战略工作，2007 年制 定了为期十年的长期发展战略，及相应的三年及五年中长期 发展规划。2011 年是“十二五”的开局之年，公司的“十二 五”发展战略是：以落实民航强国为己任，以“成为大型网 络型承运人，并实现可持续发展”为战略方向，继续坚持“竞 争实力世界前列、发展能力持续增强、客户体验美好独特、 相关利益稳步提升”四大战略目标，深入实施“枢纽网络战 略、成本优势战略、资源聚合战略、产品创新战略、品牌战 略、专业化战略和人才战略”七大战略重点。 3.人力资源管理

（1）组织发展和人力资源配置。公司根据人力资源总 体规划，结合生产经营需要，制定人力资源整体规划及长、 中、短期配置策略、计划及方案。2011 年，公司对岗位说明 书进行了重新梳理、修订和完善，建立了能力评价体系，落 实了招飞、新员工招聘和重要职位社会选聘等工作，完成了 人力资源配置管理制度和办法，修订了《中国国际航空股份

5

有限公司员工招聘管理规定》等。

（2）绩效管理与薪酬福利。公司根据安全、运行和效 益要求，建立关键绩效指标体系，制定组织绩效与员工绩效 管理制度及办法，推进绩效管理的有效开展与实施。2011 年， 在绩效管理方面，依据《中国国际航空股份有限公司全员岗 位绩效管理推进工作评价方案》，结合上年度绩效考核试点 单位的成果，在公司管理支持部门推广使用绩效管理评价系 统。在薪酬福利体系方面，出台了《中国国际航空股份有限 公司企业年金实施细则》。

（3）人员管理和培训。公司致力于建立符合生产组织 模式和具有市场竞争力的人员管理体系。2011年，完善落实 了培训管理政策与制度，规范了培训运营，完善了人员培养、 选拔和退出机制。

4.社会责任

公司持续关注社会责任，自2008 年度起，每年完成并 披露《社会责任报告》。2011 年，在安全生产方面，以零发 现项顺利通过IOSA 复审；在服务品质方面,获得SKYTRAX 的 四星级航空公司认证；在节能环保方面，采取了机队优化、 二次放行、使用现役客机加载航空生物燃料执行验证飞行等 措施；在关注员工方面，制定员工发展路径，搭建事业平台， 提升员工素养，引导员工成长。另外，公司在利比亚撤侨民 航包机任务中投入运力最多、提供座位数最多、接回同胞最

6

多、飞赴地点最多，也是唯一飞入利比亚境内接回中国公民 的航空公司。

5.企业文化

公司企业文化建设推进委员会负责推进企业文化建设， 建立了理念识别系统、行为识别系统和视觉识别系统，把《企 业文化通讯》改版为《国航》，向全体员工传达企业文化信 息。2011 年，完善了《员工行为守则》，建成并启用了国航 展馆。

（二）风险评估

公司风险管理委员会是风险管理的决策机构，负责除航 空安全风险之外的风险管理工作。各部门风险管理小组负责 本部门风险管理工作。公司对风险实行分层级、按类别归口 管理，每季度召开风险管理委员会会议，就公司风险管理工 作进行总结和部署。2011 年，在《中国国际航空股份有限公 司全面风险管理流程（试行）》和《中国国际航空股份有限 公司风险管理手册》的基础上，完善了《舆情风险防范管理 规定》和《廉洁风险防控管理工作实施方案》，进一步加强 了海外网站销售环节中的风险防控工作。公司能够全方位开 展风险防控工作，风险管理框架基本搭建完成，并有效运转。 （三）控制活动

公司致力于建立符合内控要求的控制活动规范体系，通 过内控指引文件，指导相关单位按照流程要求执行控制，保 证内控有效。2011 年，公司重点对9 大类业务的内控流程进

7

行了重新梳理和规范，完成了业务流程描述、流程图和风险 矩阵，识别了关键控制点，各业务单位按流程要求履行控制 职责。

1.资金管理。公司将资金管理职能划分为三个层级，分 别为公司财务部，区域财务管理中心，分公司、事业部和营 业部的财务部门，按所属区域划分业务管辖范围。以《中国 国际航空股份有限公司资金内控操作指引》为指导，执行《库 存现金管理规定》、《备用金管理规定》，《资金收支两条线管 理规定》等资金管理制度，控制资金活动。

2.采购和资产管理。采购业务是公司最早完成流程梳理 和规范的业务，涵盖飞机发动机、航油和航材等九大类产品 采购流程。在此之后，公司又先后完成了油料套期保值业务 和汇率套期保值业务的流程梳理工作，制订了《供应商管理 程序》、《应急采购程序文件》和《投资管理规定》等。2011 年，实现了ERP 系统采购和资产管理模块与财务管理支持模 块的数据对接。

3.收入管理。公司非常重视对收入的控制，通过《中国 国际航空股份有限公司收入内控手册》规范相关业务活动， 重点梳理了客运收入流程、货运收入流程和常旅客管理流 程，建立了应收账款预警监控机制。

4.财务报告管理。公司从2008 年起，对财务报告管理流 程和财务报表关账流程进行梳理和规范，通过内控测试程 序，发现存在的缺陷并及时整改。2011 年，公司根据业务需

8

要，对以上两个流程进行了修订和完善。

5.全面预算管理。公司预算执行与管理委员会及预算工 作组负责领导公司预算管理工作。2011 年公司修订了《中国 国际航空股份有限公司全面预算管理办法》，将所有涉及价 值形式的生产经营及管理活动均纳入预算管理，明确预算目 标，实现预算控制。

6.合同管理。公司严格执行《中国国际航空股份有限公 司合同管理规定》，对公司及分支机构对外订立的合同（协 议）和具有合同性质的其他法律文件，根据类别和标的额分 为三级实施管理，各单位严格履行合同审批权限，并设立专、 兼职合同管理人员，负责本单位合同整理、归档和管理工作。

除以上控制活动外，2011 年，公司还实施了税务管理、 薪酬与福利管理等内控流程的重新梳理工作。

本次内控评价过程中，对与财务报表相关的主要业务流 程进行了详细的控制测试，未发现控制活动中存在影响会计 信息质量及财务报表真实性的重大缺陷。

（四）信息与沟通

1.内部信息传递。公司建立了完善的内部信息传递机 制，制定相关管理规定对信息传递的内容、保密要求、传递 方式及各管理层级的职责权限等进行具体要求。通过总裁办 公会和经济效益分析例会等多种形式沟通交流与企业经营 管理相关的信息。履行严格的内部报告流程，保证信息沟通 顺畅。充分利用OA 系统和企业信息内部门户系统等平台，

9

强化内部报告信息的集成和共享，加大内部信息对生产经营 活动的支持。2011 年，在原有的《总裁办公会议承办流程》 和《视频会议系统管理规定（暂行）》等制度的基础上，进 一步加强内部资料管理工作。

2.外部信息传递。公司高度重视外部信息的收集和利 用。关注公司外部经营环境的各类信息，包括：经济形势、 产业政策、汇利率、市场竞争等经济环境信息；法律法规、 监管要求等法律环境信息；地域文化、消费者行为等社会环 境信息；技术进步、电子商务等科技因素；自然灾害、环境 状况等自然环境信息。2011 年，完成了《过境免签旅客研究 报告》、《台湾两岸市场分析》和《2010 年民航旅客研究》等 外部信息专项研究。通过《机会市场信息》、《国航股份信息》 和《市场周报》等形式加快信息传递速度，扩大传播范围， 提高公司对经营环境的了解，及时应对外部环境变化。

3.对外信息沟通和披露。董事会审计和风险管理委员会 及公司管理层能够做到与外部审计师积极沟通，对外部审计 师发现的问题，落实到具体责任部门进行整改，并跟进整改 情况。公司董事会秘书局严格遵循境内外监管规则，按照《信 息披露指引》、《董事会秘书局工作制度》等规定，负责保证 公司对外披露信息的合规性及与外部投资者沟通的有效性 和开放性。

4.信息系统。公司信息管理委员会履行信息化建设的组 织、管理和决策职责。信息系统项目有明确的建设方案，并

10

按照规定的权限和程序审批实施，目前已建成和使用的信息 系统覆盖了公司主要业务。公司高度重视信息系统运行中的 保密工作，严格执行信息系统安全等级制度、不同等级信息 的授权制度、用户管理制度、网络安全制度和数据仓库备份 制度等。2011 年，ERP 系统采购和资产管理模块成功上线， 实施了IT 终端设备网络准入控制，通过《信息安全每月一 谈》发布系统安全信息，普及信息安全知识。本年度未发生 重大信息安全事件和内网病毒造成的一般信息安全事件。

内控评价过程中，对公司自有的与财务报告相关的信息 系统，分别执行了一般控制测试和应用控制测试，确认信息 系统不存在重大内控缺陷。对使用的与财务报告相关度较高 的外部信息系统（中航信的清算系统、ISIS 系统、订座系统 和离港系统等），聘请会计师事务所实施了信息系统内部控 制审计，并出具了符合国际审计标准的ISAE3402 审计报告， 未发现对公司财务报告内控有效性产生影响的重大缺陷。

（五）内部监督

1.内部控制评价

公司严格按照《企业内部控制评价指引》规定的程序， 采用公司自评和各单位自评相结合的方式，对2011 年度内 控设计和运行情况进行了全面评价。对于自评中发现的内控 缺陷，依据对财务报告的影响程度，划分为：

（1）重大缺陷：使公司的财务报告的重大错报可能无 法被及时地预防和发现，需要对外披露的内控缺陷。

11

（2）重要缺陷：比重大缺陷严重性轻，但仍很重要， 足以引起那些有责任监督公司财务报告系统的人的注意，本 年度可以不对外披露，但需要向董事会审计和风险管理委员 会进行汇报的内控缺陷。

（3）一般缺陷：除重大缺陷和重要缺陷外的所有内控 缺陷。本年度可以不对外披露，也不向董事会审计和风险管 理委员会汇报，但需要业务单位严格按流程要求进行整改。

公司层面内控自评，各相关单位完成内控调查问卷23 份，完成本单位内控自评报告23 份，对人员管理、反舞弊 等6 个流程执行了内控测试。测试时，各单位按照员工总数 10%的比例随机抽取员工进行调查，结果显示员工均能较好 地通过岗位说明书获知履职所需的相关信息，未发现关键职 能缺失和不相容岗位未分离的情况，未发现绩效管理流程存 在内控缺陷，均知晓举报电话或者获知举报电话的途径。流 程层面内控自评，公司针对9 大类业务流程，115 个子流程， 1350 个关键控制点，在内控范围内的单位实施了3 轮内控测 试。内控自评过程中发现的内控缺陷得到了业务单位的高度 重视和认真整改。经补充测试，整改按计划实施，确保了内 部控制有效。同时也进一步优化和提升了资产与采购管理流 程中的车辆和IT 设备采购子流程、资金管理流程中的境外 付款子流程和人员管理流程中的员工外部招聘子流程等。 2.内部监督

公司审计部（纪检监察办公室）为公司内部监督部门，

12

代表公司履行内部监督职能。各单位设立了专职内部监督部 门（如财务部内控和风险分部、各分公司纪检监察办公室和 投资企业审计部等）及兼职内部监督队伍（如商务委员会内 控检查组等），履行部门内部监督职责。

在内部审计方面，审计部本年度实施内部审计项目23 个，向被审计单位提出审计建议83 条。被审计单位和相关 管理部门对审计建议高度重视，积极整改，完善内控。

在纪检监察方面，制定了年度党风廉政建设责任分工方 案和建立健全惩治和预防腐败体系年度工作计划，要求各单 位进一步规范和完善领导干部廉政档案，明确公司领导党风 廉政建设责任分工。2011 年，与519 名领导干部进行了任职 廉洁谈话，组织签订了467 份党风廉政建设责任书，在253 个单位开展了责任制考核，实施了合同管理效能监察和工程 建设领域突出问题专项治理等工作。

各单位也按职责积极履行内部监督职能。财务部实施了 7 个单位的财务专项检查和 22 个单位的财务监交检查。商 务委员会实施了9 个营业部的内控专项检查。

四、 内部控制自我评价结论

公司已经根据《企业内部控制基本规范》、《企业内部控 制评价指引》及其他相关法律法规的要求，对公司截至2011 年12 月31 日的内部控制设计与运行的有效性进行了自我 评价。

报告期内，公司对纳入评价范围的业务与事项均已建立

13

了内部控制管理体系，符合有关法律法规的规定和要求，符 合公司实际情况，并得以有效执行，达到了公司内部控制的 目标。截至2011 年12 月31 日，未发现公司内部控制设计 与运行存在重大缺陷，控制有效。

自内部控制评价报告基准日至内部控制评价报告发出 日之间不存在对评价结论产生实质性影响的内部控制的重 大变化。

我们注意到，内部控制应当与公司经营规模、业务范围、 竞争状况和风险水平等相适应，并随着情况的变化及时加以 调整。公司将继续完善内部控制制度，规范内部控制制度执 行，强化内部控制监督检查，促进公司健康、可持续发展。

中国国际航空股份有限公司 二〇一二年三月二十七日

14