CGN Nuclear Technology Development Co., Ltd. — Audit Report / Information 2016

Apr 11, 2017

中广核核技术发展股份有限公司 2016 年度内部控制自我评价报告

2017 年 4 月

中广核核技术发展股份有限公司

2016 年度内部控制自我评价报告

中广核核技术发展股份有限公司全体股东:

根据《企业内部控制基本规范》及其配套指引的规定和国资委、财政部印发的《关于 加快构建中央企业内部控制体系有关事项的通知》(国资发评价﹝2012﹞68号)等规范及 指引(以下简称"企业内部控制规范体系"),结合本公司(以下简称"公司")内部控 制制度和评价方法,在内部控制日常监督和专项监督的基础上,我们对公司2016年12月31 日(内部控制评价报告基准日)的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性, 并如实披露内部控制评价报告是公司董事会的责任,监事会对董事会建立和实施内部控制 进行监督,管理层负责组织领导企业内部控制的日常运行。公司董事会及董事、监事、高 级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容 的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息 真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性, 故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰 当,或对控制政策和程序遵循的程度降低,根据本次内部控制评价结果推测未来内部控制 的有效性具有一定的风险。

二、内部控制评价结论

董事会认为,根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告 基准日,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效 的财务报告内部控制,不存在财务报告内部控制重大缺陷。

2

根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司 未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效 性评价结论的因素。

三、公司建立内部控制的目标和遵循的原则

(一)公司建立内部控制的目标

1.遵守国家法律、法规、规章及其他相关规定

2.提高公司经营效益及效率;

3.保障公司资产安全;

4.确保公司信息披露的真实、准确、完整、及时和公平;

(二)公司建立内部控制制度遵循的原则

1. 全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖企业及其所属单 位的各种业务和事项;

2.重要性原则。内部控制应当在全面控制的基础上,关注重要业务事项和高风险领 域。

1. 制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面 形成相互制约、相互监督,同时兼顾运营效率。

2. 适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等 相适应,并随着情况的变化及时加以调整。

3. 成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本实现有效 控制。

四、内部控制建设情况

(一)内部控制环境

1.公司的治理机构

公司严格按照《公司法》等法律法规的要求,建立健全了股东会、董事会、监事会等 治理机构、议事规则和决策程序,履行《公司法》和《公司章程》所规定的各项职责。

(1)公司制定了《股东会议事规则》,对股东会的组织管理和议事程序进行了规 范,保证股东会依法行使职权。股东会是公司的权利机构,公司重大决策事项,如批准公 司经营方针和投资计划,选举和更换董事、监事,修改公司章程等,须由股东会审议通 过。

(2)公司制定了《董事会议事规则》,董事会对股东大会负责,负责执行股东大会 作出的决议,向股东大会报告工作。董事会在股东大会的授权范围内,决定公司对外投 资、收购出售资产、资产抵押、对外担保事项、委托理财、关联交易等事项。

(3)公司制定了《监事会议事规则》,监事会是公司的监督机构,向股东大会负责 并报告工作。监事会根股东大会的授权范围内,负责对董事和高级管理人员执行公司职务 时是否违反法律法规和侵害公司和股东利益的行为进行监督,对公司财务状况进行检查。

(4)公司建立董事会领导下总经理部办公会。按照《总经理部会议运作管理规定》 的规定,总经理是公司管理层的负责人,在重大业务、大额资金借贷和现金支付、工程合 同的签订等方面,由董事会授权总经理在一定限额内做出决定。副经理和其他高级管理人 员在总经理的领导下负责处理分管的工作。

公司已形成股东大会、董事会、监事会与管理层之间权责分明、各司其职、 协调运 作、制衡有力的法人治理结构,依法行使各自的决策权、执行权和监督权。

2.公司的组织结构

公司明确规定了各部门的主要职责,形成各司其职、各负其责、相互配合、相互制 约、环环相扣的内部控制体系,为公司组织生产、扩大规模、提高质量、增加效益、确保 安全等方面都发挥了至关重要的作用。

3.内部审计

公司审计机构负责对公司经营情况、财务安全状况以及公司内部控制制度的执行情况 进行审计监督,公司审计机构对监督检查中发现的内部控制缺陷,及时按照内部审计工作 程进行报告,并针对存在的问题提出建设性意见。

公司制定了内部审计相关制度,并按上述制度实施公司整体风险和员工道德风险的内 部控制并执行内部审计工作。

4

4. 人力资源政策

公司已建立和实施较科学的员工聘用、培训、考核、奖惩、晋升和辞退等人事管理制 度,确保公司人力资源的稳定发展,同时公司通过切实加强员工的培训和继续教育,不断 提升员工素质,通过良好的员工考核和激励机制来留住优秀人才,保证满足公司发展过程 中对员工的需求。

公司制定了《薪酬福利管理制度》、《公司新员工入职指引》、《培训管理程序》、 《公司实习生管理办法》等制度。

5.企业文化建设

本公司致力加强企业文化建设,积极推进企业文化各项工作,增强员工对公司的认同 及凝聚力、向心力,营造良好企业文化氛围,鼓舞和激励公司员工,促进公司和谐持续发 展。

公司高度重视企业文化的宣传和推广,通过每年度开展多样的企业文化活动,推动公 司文化理念的执行。

(二)风险评估

为促进公司持续、健康、稳定发展,实现经营目标,公司根据既定的发展策略,结合 不同发展阶段和业务拓展情况,全面系统持续地收集相关信息,及时进行风险评估,动态 进行风险识别和风险分析,并相应调整风险应对策略。

(三)内部控制活动

本公司为了保证公司目标的实现而建立的政策和程序在经营管理中起到至关重要的作 用。

本公司的主要控制措施

(1)不相容职务分离控制

公司各岗位皆明确了岗位职能职责,在岗位设置上充分考虑各业务流程中所涉及的不 相容职务,实施相应的分离措施,形成各司其职、各负其责、相互制约的工作机制。

(2)授权审批控制

公司建立了完善的分级授权审批控制体系,制定并颁布了《授权管理暂行规定》,涵 盖公司业务内容的各个方面,明确了各类业务的审批权限和流程,确保授权审批控制的严 格执行。

(3)会计系统控制

公司严格遵照国家统一的会计准则和会计制度,建立了规范的会计工作秩序。制定了 《公司会计核算管理制度》、《公司财务支付管理程序》、《公司差旅费管理程序》、 《公司采购立项管理程序》等各项具体业务核算制度,涵盖核算管理、财务报告管理、会 计监督管理、税收管理、债权管理、电算化管理等各个财务管理方面。并配置了足够的会 计人员,严格按公司制度流程执行。

与此同时,公司通过不断加强财务信息系统的建设和完善,财务核算工作全面实现信 息化,有效保证了会计信息及资料的真实、完整。

(4)财产保护控制

公司高度重视财产安全和使用效率工作,制定了《公司固定资产管理程序》,《财务 管理制度》定期按标准对财产进行盘点及帐实核对,并设置了各类资产台帐,对各项实物 资产进行记录、管理,保障公司财产安全。

(5)预算控制

公司建立了全面预算管理体系,从资本预算、经营预算、财务预算三个维度对公司经 营业务进行规划和约束。通过制定经营计划、公司预算、项目预算,对公司年度收入、成 本、费用、资金流、工程进度等实施预算控制。制定了《预算管理制度》,明确各责任单 位在预算管理中的职责权限,规范预算的编制、审定、下达、执行程序、反馈及分析,并 通过总裁办公会及审计监察部监督与考核落实预算的执行效果。

(6)绩效考评控制

公司制定《公司薪酬福利管理制度》中明确规范绩效考核工作,坚持效率优先和兼顾 公平、公正、科学、合理、目标导向、时效性及注重总体、强调协调原则,按期组织考 核,使绩效考核结果能为薪酬分配、人才甄选与培养、团队优化、薪金福利调整等提供决 策依据。

本公司的主要控制措施

(1)采购管理

公司综合管理部负责采购业务的管理控制。公司制定了《合同与采购管理制度》,以 规范采购业务操作,加强集中采购、推行战略合作等采购模式,招标投标等多种采购方 式,兼顾采购的效益、效率和规范性。通过供应商考察、服务和评价等方式,规范供应商 选择和后续管理;通过标的编制、询价比价等方式,规范采购定价管理;通过采购材料验 收等方式,严格管控采购验收风险;通过财务、审计监督手段,严控采购支付风险。

(2)资金管理

公司的资金管理业务由财务部管理。目前公司已制定包括《财务管理制度》、《筹资 管理制度》和《投资管理制度》等内在制度,明确公司管理、结算要求,加强资金业务管 理和控制,从而降低资金使用成本并保证资金安全。

资金营运管理方面,公司银行账户开销户均需由董事会审批确认,定期进行对账和现 金盘点管理。定期编制年度资金计划,加强资金管理的计划性,并对资金计划完成情况进 行跟踪,及时调整资金安排,防范资金风险。融资管理方面,所有对外融资也由财务部统 一安排,融资使用、到期归还由财务部监督执行。

(3)投资管理

公司投资管理部负责投资管控业务,制定了《投资管理制度》。公司投资时始终坚持 效益为中心原则,考虑项目投资的合理性和风险的可控性。通过投资可行性研究论证体系 严格评估项目投资的可行性,通过董事会会对重大投资实施决策,确保新项目获取安全、 合法、审慎、有效。

(4)对子公司的管理

公司对下设的全资及控股子公司实行分级管理,职能部门对应子公司的对口部门进行 专业指导、监督及支持。各控股子公司参照公司颁布的各项规章制度,根据公司的总体经 营计划开展业务活动。公司对下设的全资及控股子公司的管理控制严格、充分、有效,未 有违反相关规定的情形发生。

(四)信息与沟通

公司建立了定期与不定期的专项报告等信息沟通机制,便于全面及时了解公司经营管 理信息,并通过月度例会、总经理办公会等方式管理决策,以保证公司的有效运作。

公司致力于信息系统管理体系建设,制定了一系列信息系统提升规划、策略和制度, 以不断提高公司信息化管理水平。行政人事部作为信息化工作的执行及管理机构,负责公 司财务系统、业务运营系统和办公管理系统的规划、开发与管理,制定了《内部信息报送 管理程序》、《办公电脑安全管理程序》、《移动存储介质管理程序》等管理制度。

(五)内部监督

7

公司实行了内部审计监督制度,对公司及控股子公司的经济运行质量、经济效益、内 控制度、各项费用的支出以及资产保护等进行监督,并提出改善经营管理的建议,提出纠 正、处理违规的意见。

五、内部控制评价工作情况

公司聘请中介机构进行内部控制独立评价,按照《企业内部控制基本规范》、《企业 内部控制应用指引》、《企业内部控制评价指引》及其他有关法规及规定开展内部控制评 价工作。

(一)内部控制评价范围

1. 纳入本次内控评价范围的单位

公司按照风险导向原则确定纳入评价范围的主要单位,纳入评价范围的主要单位包括 公司(母公司)和以下成员公司:

序号	单位名称
1	深圳中广核沃尔辐照技术有限公司
2	中广核中科海维科技发展有限公司
3	南通海维电子辐照技术有限公司
4	山东海维科技发展有限公司
5	中广核达胜加速器技术有限公司(含苏州分公司)
6	吴江达胜检测技术有限公司
7	江苏达胜高聚物股份有限公司
8	安徽达胜辐照科技有限公司
9	上海金凯电子辐照有限公司
10	中广核高新核材集团有限公司
11	中广核三角洲(江苏)塑化有限公司
12	中广核三角洲(苏州)高聚物有限公司
13	中广核三角洲(苏州)新材料研发有限公司
14	中广核三角洲(苏州)贸易有限公司
15	中广核高新核材集团(江苏)进出口有限公司
16	中广核三角洲(中山)高聚物有限公司

序号	单位名称
17	中广核三角洲集团(苏州)特威塑胶有限公司
18	中广核拓普(湖北)新材料有限公司
19	中广核拓普(四川)新材料有限公司
20	中广核高新核材集团(太仓)三角洲新材料有限公司
21	中广核俊尔新材料有限公司
22	中广核俊尔(上海)新材料有限公司

同时包括2016年12月底纳入合并的另外四家子公司—新加坡大新控股有限公司、大连 国际合作远洋渔业有限公司、大连国际海事技术服务有限公司、大连国合汇邦房地产投资 管理有限公司。

2.内部控制评价领域

公司按照风险导向原则确定纳入评价范围的业务和事项以及高风险领域。纳入评价范 围的领域包括:

领域序号	领域名称
1	组织架构
2	发展战略
3	人力资源
4	社会责任
5	企业文化
6	资金活动
7	采购业务
8	安全管理
9	资产管理
10	销售业务
11	研究与开发
12	工程项目
13	担保业务
14	业务外包
15	财务报告
16	全面预算

领域序号	领域名称
17	合同管理
18	内部信息传递
19	信息系统
20	内部监督

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方 面,不存在重大遗漏。

(二)内部控制评价工作依据及内部控制缺陷认定标准

公司在遵照财政部等五部委印发的《企业内部控制基本规范》、《企业内部控制应用 指引》及《企业内部控制评价指引》等要求的基础上,结合公司实际情况制定了内控缺陷 评价标准,并以此作为公司内部控制评价工作实施的依据。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要 求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和 非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体评价标准。公司确定 的内部控制缺陷认定标准如下:

1.财务报告相关内部控制缺陷的评价标准

缺陷等级	事件特征
重大缺陷	①注册会计师发现当期公司合并财务报表存在重大错报,而内部控制在运行过程中未能发现该错报;②财务报告相关的重要业务缺乏制度控制或执行存在系统性失效,或重要业务违反制度、流程要求,或一个业务领域存在多个重要缺陷,给公司造成重大损失;③违反会计法、财经纪律或信息披露规定,给公司造成重大损失;④公司对已签发的财务报告进行更正和追溯;⑤存在董事、监事、高级管理层舞弊;⑥财务报告相关的内控控制环境失效;⑦董事会/审计与风险管理委员会和内部审计机构对内部控制的监督无效;⑧财务报告相关的重要以上内控缺陷整改要求未落实,或重要以上内控缺陷
	重复发生3次及以上。
重要缺陷	①注册会计师发现当期公司合并财务报表存在重要错报,而内部控制在运行过程中未能发现该错报;

(1)定性标准

缺陷等级	事件特征
	②存在中基层管理人员舞弊;③财务报告相关的内控控制环境部分失效;④效;⑤整改,或关注类内控缺陷重复发生3次及以上;⑥	董事会/审计与风险管理委员会和内部审计机构对内部控制的监督部分无财务报告相关的重大内控缺陷整改要求未完全落实,或关注类内控缺陷未财务报告相关的重要业务缺乏制度控制或制度系统性失效,或重要业务违反制度、流程、程序要求,或一个业务领域存在多个关注类缺陷;
	⑦存在违反会计法、财经纪律或信息披露规定的情况。
一般缺陷	①②关注类缺陷③④	财务报告相关的重要内控缺陷整改要求未完全落实,或轻微类内控缺陷重复发生3次及以上;财务报告相关的一般业务没有控制制度或失效,或一般业务违反制度、程序要求,或一个业务领域存在多个轻微缺陷,对财务报表的准确性和真实性产生潜在的实质影响;财务报告相关的内部控制程序与执行存在非系统性缺陷,对财务报表的准确性和真实性产生潜在的实质影响;财务报告相关的重要业务制度、流程设计或执行存在瑕疵。
	①轻微缺陷②	财务报告相关的一般业务控制制度设计或执行存在瑕疵;其他除重大、重要及关注缺陷之外的事项。

(2)定量标准

以公司 2016 年合并财务报表数据为基准,确定财务报告相关内控缺陷 重要程度的定量标准:

评价项目	轻微缺陷	关注类缺陷	重要缺陷	重大缺陷
财务报表错报金额	小于最近一期净利润的0.5%	大于最近一期净利润的0.5%且小于最近一期净利润的1%	大于最近一期净利润的1%且小于最近一期净利润的5%	大于最近一期净利润的5%
营业收入潜在影响	小于营业收入的0.1%	大于营业收入的0.1%且小于营业收入的0.2%	大于营业收入的0.2%且小于营业收入的1%	大于营业收入的1%
利润总额潜在影响	小于年度利润总额的0.5%	大于年度利润总额的0.5%且小于年度利润总额的1%	大于年度利润总额的1%且小于年度利润总额的5%	大于年度利润总额的5%
现金流潜在影响(现金收入减少或者现金支出增加)	小于年度现金流金额的0.05%	大于年度现金流金额的0.05%且小于年度现金流金额的0.1%	大于年度现金流金额的0.1%且小于年度现金流金额的0.5%	大于年度现金流金额的0.5%

评价项目	轻微缺陷	关注类缺陷	重要缺陷	重大缺陷
舞弊潜在经济损失	小于50万	大于50万且小于100万的损失	大于100万且小于500万的损失	大于500万的损失

注:表中所指金额单位均为人民币;表中所指"小于"均含本数,"大于"则不含本数。

2.非财务报告相关内部控制缺陷的评价标准

(1)定性标准

缺陷等级	事件特征
	①严重违反国家法律、行政法规和规范性文件并受到严重处罚(人民币1000
	万以上);
	②被国家级新闻媒体曝光负面新闻,给公司造成不良影响;③各公司瞒报、延报安质环重大事故或重大审计发现、审计线索2起及以
	上;
	④"三重一大"制度存在严重缺陷,或发生违反"三重一大"制度问题,造
	成人民币500万元及以上直接损失或造成不良影响;
	⑤董事、监事、高级管理层违反公司治理、管理授权和财务授权规定;董
	事、监事、高级管理层之外的人员违反管理授权和财务授权规定,给公司
	造成重大损失、法律风险或不良影响;⑥重要业务缺乏制度控制或制度系统性失效,或重要业务违反制度、流程要
	求,或一个业务领域存在多个重要缺陷,给公司造成重大损失、法律风险
重大缺陷	或不良影响;
	⑦发展方向严重偏离战略目标、投资方向、业务结构、商业模式等完全不能
	支持战略目标的实现;
	⑧重要以上内控缺陷整改要求未落实,或重要以上内控缺陷重复发生3次及
	以上;⑨董事会、经营班子在内部审计资源保障、整改问责落实和机制完善等方面
	未按集团要求落实内部审计主体责任,无法保障内部审计的独立性、专业
	性和有效性;
	⑩董事、监事、高级管理层弄虚作假或指使、强令、授意他人弄虚作假;
	经营班子成员受到开除党籍或撤职及以上党政纪处分;⑪
	董事、特定人士或上述人士的紧密联系人参与公司证券及业务链交易,未⑫
	按规定申报或回避。①违反法律法规受到一定处罚(人民币200万~1000万);
	②媒体出现负面新闻但对公司的影响或损害可快速得到弥补;
	③各公司瞒报、延报安质环事故或审计发现、审计线索2起及以上;
	④发展方向较为严重的偏离战略目标,投资方向、业务结构、商业模式等较
	大程度上不能支持战略目标的实现;
重要缺陷	⑤重大内控缺陷整改要求未完全落实,或关注类内控缺陷未整改,或关注类
	内控缺陷重复发生3次及以上;⑥"三重一大"制度存在缺陷,或发生违反"三重一大"决策授权、流
	程,议事规则和集体决定原则,个人或少数人独断专行的问题;
	⑦董事会、经营班子在内部审计资源保障、整改问责落实和机制完善等方面
	未按集团要求完全落实内部审计主体责任,导致内部审计的独立性、专业
	性和有效性受到较大影响;或被审计对象不履行主动配合审计、提供真实

缺陷等级	事件特征
	完整审计资料、认真整改问题和建立长效机制等方面的主体责任;⑧董事、监事、高级管理层之外的人员弄虚作假;⑨中层管理干部受到开除党籍或撤职及以上党政纪处分;⑩董事、监事、高级管理层之外的人员违反管理授权和财务授权规定,造成一定的损失、法律风险或不良影响;重要业务缺乏制度控制或制度系统性失效,或重要业务违反制度、流程或⑪程序要求,或一个业务领域存在多个关注类缺陷。
一般缺陷	关注类缺陷	①违反法律法规受到一定处罚(人民币200万以下);②媒体出现负面新闻但对公司不会造成显著损失或损害;③发展方向略微偏离战略目标,投资方向、业务结构、商业模式不能完全支持战略目标的实现;④重要内控缺陷整改要求未完全落实,或轻微类内控缺陷重复发生3次及以上;⑤重要业务制度、流程设计或执行存在瑕疵;⑥董事、监事、高级管理层之外的人员违反管理授权和财务授权规定;⑦一般业务没有控制制度或失效,或一般业务违反制度或程序要求,或一个业务领域存在多个轻微缺陷。
	轻微缺陷	①一般业务控制制度设计或执行存在瑕疵;②其他除重大、重要及关注缺陷之外的事项。

(2)定量标准

参照财务报告内部控制缺陷的定量标准,确定公司非财务报告内部控制 缺陷重要程度的定量标准为:

缺陷等级	轻微缺陷	关注类缺陷	重要缺陷	重大缺陷
直接经济损失	小于最近一期资产总额的0.025%	大于最近一期资产总额的0.025%且小于最近一期资产总额的0.05%	大于最近一期资产总额的0.05%且小于最近一期资产总额的0.25%	大于最近一期资产总额的0.25%

注:表中所指"小于"均含本数,"大于"则不含本数。

(三)内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制 重大缺陷和重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务报告内部 控制重大缺陷和重要缺陷。

针对本次内控评价项目中所识别的一般缺陷,公司内部已完成审核与讨论,并已完成 整改计划的编制、整改任务的落实等工作,相关的整改进度也将由公司进行持续的监督与 跟进。

六、其他内部控制相关重大事项说明

无。

董事长(已经董事会授权):

〔公司签章〕

中广核核技术发展股份有限公司