CGN Nuclear Technology Development Co., Ltd. — Audit Report / Information 2018

Apr 9, 2018

中广核核技术发展股份有限公司 2017 年度内部控制评价报告

2018 年4 月

中广核核技术发展股份有限公司

==> picture [68 x 39] intentionally omitted <==

1

2017 年度内部控制评价报告

中广核核技术发展股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和国资委、财政部印发的《关于 加快构建中央企业内部控制体系有关事项的通知》（国资发评价﹝2012﹞68号）等规范及 指引（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内部控 制制度和评价方法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性， 并如实披露内部控制评价报告是公司董事会的责任，监事对董事会建立和实施内部控制进 行监督，管理层负责组织领导企业内部控制的日常运行。公司董事会及董事、监事、高级 管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的 真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息 真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性， 故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰 当，或对控制政策和程序遵循的程度降低，根据本次内部控制评价结果推测未来内部控制 的有效性具有一定的风险。

二、内部控制评价结论

公司认为，根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基 准日，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的 财务报告内部控制，不存在财务报告内部控制重大缺陷。

==> picture [68 x 39] intentionally omitted <==

2

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司 未发现非财务报告内部控制重大缺陷。

三、内部控制评价工作情况

（一）内部控制评价范围

• 1.纳入本次内控评价范围的单位

上市公司及合并范围内所有子公司及其分公司

2.内部控制评价领域

公司按照风险导向原则确定纳入评价范围的业务和事项以及高风险领域。纳入评价范 围的领域包括：

围的领域包括：
领域序号	领域名称
1	组织架构
2	发展战略
3	人力资源
4	社会责任
5	企业文化
6	资金活动
7	采购业务
8	安全管理
9	资产管理
10	销售业务
11	研究与开发
12	工程项目
13	担保业务
14	业务外包
15	财务报告
16	全面预算
17	合同管理
18	内部信息传递

==> picture [68 x 39] intentionally omitted <==

3

领域序号	领域名称
19	信息系统
20	内部监督

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司在遵照财政部等五部委印发的《企业内部控制基本规范》、《企业内部控制应用 指引》及《企业内部控制评价指引》等要求的基础上，结合集团公司要求和公司实际制定 了内控缺陷评价标准，并以此作为公司内部控制评价工作实施的依据。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要 求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和 非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体评价标准。公司确定 的内部控制缺陷认定标准如下：

1.财务报告相关内部控制缺陷的评价标准

（1）定性标准

缺陷等级	事件特征
重大缺陷	① 注册会计师发现当期公司合并财务报表存在重大错报，而内部控制在运行过程中未 能发现该错报； ② 财务报告相关的重要业务缺乏制度控制或执行存在系统性失效，或重要业务违反制 度、流程要求，或一个业务领域存在多个重要缺陷，给公司造成重大损失； ③ 违反会计法、财经纪律或信息披露规定，给公司造成重大损失； ④ 公司对已签发的财务报告进行更正和追溯； 公司或数量占30%以上的非空壳下属公司 [注]存在以下情况： ⑤ 存在董事、监事、高级管理层舞弊； ⑥ 财务报告相关的内控控制环境失效； ⑦ 董事会/审计与风险管理委员会和内部审计机构对内部控制的监督无效； ⑧ 财务报告相关的重要以上内控缺陷整改要求未落实，或重要以上内控缺陷重复发生 3次及以上。
重要缺陷	① 注册会计师发现当期公司合并财务报表存在重要错报，而内部控制在运行过程中 未能发现该错报； 公司或数量占30%以上的非空壳下属公司存在以下情况： ② 存在中基层管理人员舞弊； ③ 财务报告相关的内控控制环境部分失效； ④ 董事会/审计与风险管理委员会和内部审计机构对内部控制的监督部分无效； ⑤ 财务报告相关的重大内控缺陷整改要求未完全落实，或关注类内控缺陷未整改， 或关注类内控缺陷重复发生3次及以上； ⑥ 财务报告相关的重要业务缺乏制度控制或制度系统性失效，或重要业务违反制 度、流程、程序要求，或一个业务领域存在多个关注类缺陷； ⑦ 存在违反会计法、财经纪律或信息披露规定的情况。

==> picture [68 x 39] intentionally omitted <==

4

缺陷等级		事件特征
一般缺陷	关注类缺陷	公司或数量占30%以上的非空壳下属公司存在以下情况： ① 财务报告相关的重要内控缺陷整改要求未完全落实，或轻微类内控 缺陷重复发生3次及以上； ② 财务报告相关的一般业务没有控制制度或失效，或一般业务违反制 度、程序要求，或一个业务领域存在多个轻微缺陷，对财务报表的 准确性和真实性产生潜在的实质影响； ③ 财务报告相关的内部控制程序与执行存在非系统性缺陷，对财务报 表的准确性和真实性产生潜在的实质影响； ④ 财务报告相关的重要业务制度、流程设计或执行存在瑕疵。
	轻微缺陷	① 财务报告相关的一般业务控制制度设计或执行存在瑕疵； ② 其他除重大、重要及关注缺陷之外的事项。

• 注:非空壳下属公司指非空壳控股、受托管理公司（下同）。

（2）定量标准

以公司2017年合并财务报表数据为基准，确定财务报告相关内控缺陷重要程度的定量 标准：

标准：
评价项目	轻微缺陷	关注类缺陷	重要缺陷	重大缺陷
财务报表错报 金额	小于最近一期 净利润的 0.5%	大于最近一期净利润 的0.5%且小于最近一 期净利润的1%	大于最近一期净利 润的1%且小于最近 一期净利润的5%	大于最近一期净 利润的5%
营业收入潜在 影响	小于营业收入 的0.1%	大于营业收入的0.1% 且小于营业收入的 0.2%	大于营业收入的 0.2%且小于营业收 入的1%	大于营业收入的 1%
利润总额潜在 影响	小于年度利润 总额的0.5%	大于年度利润总额的 0.5%且小于年度利润 总额的1%	大于年度利润总额 的1%且小于年度利 润总额的5%	大于年度利润总 额的5%
现金流潜在影 响（现金收入 减少或者现金 支出增加）	小于年度现金 流金额的 0.05%	大于年度现金流金额 的0.05%且小于年度 现金流金额的0.1%	大于年度现金流金 额的0.1%且小于年 度现金流金额的 0.5%	大于年度现金流 金额的0.5%
舞弊潜在经济 损失	小于50 万	大于50 万且小于100 万的损失	大于100 万且小于 500万的损失	大于500 万的损 失

注：表中所指金额单位均为人民币；表中所指“小于”均含本数，“大于”则不含本数。

• 2.非财务报告相关内部控制缺陷的评价标准

（1）定性标准

缺陷等级	事件特征
重大缺陷	① 被国家级新闻媒体曝光负面新闻，给公司造成不良影响； ② 各公司瞒报、延报安质环重大事故或重大审计发现、审计线索2 起及以上； ③ “三重一大”制度存在严重缺陷，或发生违反“三重一大”制度问题，造成人民币500 万元及以上直接损失或造成不良影响；

==> picture [68 x 39] intentionally omitted <==

5

缺陷等级	事件特征	事件特征
	④ 董事、监事、高级管理层违反公司治理、管理授权和财务授权规定；董事、监事、高级 管理层之外的人员违反管理授权和财务授权规定,给板块造成重大损失、法律风险或不 良影响； ⑤ 重要业务缺乏制度控制或制度系统性失效，或重要业务违反制度、流程要求，或一个业 务领域存在多个重要缺陷，给公司造成重大损失、法律风险或不良影响； 公司或数量占30%以上的非空壳下属公司存在以下情况： ⑥ 在经营活动中因违反法律、行政法规等受到国务院及其部委、省级人民政府作出的行政 处罚；或累计2次受到地级人民政府作出的行政处罚；或3次受到县级人民政府作出的行 政处罚；或单次被处罚金额较大，造成恶劣影响 ⑦ 发展方向严重偏离战略目标、投资方向、业务结构、商业模式等完全不能支持战略目标 的实现； ⑧ 重要以上内控缺陷整改要求未落实，或重要以上内控缺陷重复发生3次及以上； ⑨ 董事会、经营班子在内部审计资源保障、整改问责落实和机制完善等方面未按集团要求 落实内部审计主体责任，无法保障内部审计的独立性、专业性和有效性； ⑩ 董事、监事、高级管理层弄虚作假或指使、强令、授意他人弄虚作假； ⑪ 经营班子成员受到开除党籍或撤职及以上党政纪处分； ⑫ 董事、特定人士或上述人士的紧密联系人参与公司证券及业务链交易，未按规定申报或 回避。
重要缺陷	① 违反法律法规受到一定处罚（人民币200万～1000万）； ② 媒体出现负面新闻但对板块的影响或损害可快速得到弥补； ③ 各公司瞒报、延报安质环事故或审计发现、审计线索2 起及以上； 公司或数量占30%以上的非空壳下属公司存在以下情况： ④ 发展方向较为严重的偏离战略目标，投资方向、业务结构、商业模式等较大程度上不能 支持战略目标的实现； ⑤ 重大内控缺陷整改要求未完全落实，或关注类内控缺陷未整改，或关注类内控缺陷重复 发生3次及以上； ⑥ “三重一大”制度存在缺陷，或发生违反“三重一大”决策授权、流程，议事规则和 集体决定原则，个人或少数人独断专行的问题； ⑦ 董事会、经营班子在内部审计资源保障、整改问责落实和机制完善等方面未按集团要求 完全落实内部审计主体责任，导致内部审计的独立性、专业性和有效性受到较大影响； 或被审计对象不履行主动配合审计、提供真实完整审计资料、认真整改问题和建立长效 机制等方面的主体责任； ⑧ 董事、监事、高级管理层之外的人员弄虚作假； ⑨ 中层管理干部受到开除党籍或撤职及以上党政纪处分； ⑩ 董事、监事、高级管理层之外的人员违反管理授权和财务授权规定，造成一定的损失、 法律风险或不良影响； ⑪ 重要业务缺乏制度控制或制度系统性失效，或重要业务违反制度、流程或程序要求，或 一个业务领域存在多个关注类缺陷。
一般缺陷	关注类缺陷	① 媒体出现负面新闻但对板块不会造成显著损失或损害； 公司或数量占30%以上的非空壳下属公司存在以下情况： ② 发展方向略微偏离战略目标，投资方向、业务结构、商业模式不能完全 支持战略目标的实现； ③ 重要内控缺陷整改要求未完全落实，或轻微类内控缺陷重复发生3次及 以上； ④ 重要业务制度、流程设计或执行存在瑕疵； ⑤ 董事、监事、高级管理层之外的人员违反管理授权和财务授权规定； ⑥ 一般业务没有控制制度或失效，或一般业务违反制度或程序要求，或一 个业务领域存在多个轻微缺陷。

==> picture [68 x 39] intentionally omitted <==

6

缺陷等级		事件特征
	轻微缺陷	① 一般业务控制制度设计或执行存在瑕疵； ② 其他除重大、重要及关注缺陷之外的事项。

（2）定量标准

参照财务报告内部控制缺陷的定量标准，确定公司非财务报告内部控制缺陷重要程度 的定量标准为：

缺陷等级	轻微缺陷	关注类缺陷	重要缺陷	重大缺陷
直接经济损 失	小于最近一期资产 总额的0.025%	大于最近一期资产 总额的0.025%且小 于最近一期资产总 额的0.05%	大于最近一期资产总 额的0.05%且小于最近 一期资产总额的0.25%	大于最近一期资产总额 的0.25%

注：表中所指“小于”均含本数，“大于”则不含本数。

（三）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制 重大缺陷和重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部 控制重大缺陷和重要缺陷。

针对本次内控评价项目中所识别的一般缺陷，公司内部已完成审核与讨论，并已完成 整改计划的编制、整改任务的落实等工作，相关的整改进度也将由法律审计部进行持续的 监督与跟进。

四、其他内部控制相关重大事项说明

无。

董事长：

==> picture [79 x 12] intentionally omitted <==

中广核核技术发展股份有限公司 2018年4月8日

==> picture [68 x 39] intentionally omitted <==

7