Hanma Technology Group Co.,Ltd. — Audit Report / Information 2018

Apr 9, 2018

内部控制审计报告

华菱星马汽车 (集团) 股份有限公司

승审字[2018]2638 등

华普天健会计师事务所(特殊普通合伙)

中国。北京

$\mathbf{r}$

序号	内容	页码
	内部控制审计报告	$1 - 2$
	内部控制自我评价报告	$3 - 7$

会审字[2018]2638号

内部控制审计报告

华菱星马汽车(集团)股份有限公司全体股东:

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求, 我 们审计了华菱星马汽车(集团)股份有限公司(以下简称"华菱星马")2017年 12月31日的财务报告内部控制的有效性。

一、华菱星马对内部控制的责任

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部 控制评价指引》的规定,建立健全和有效实施内部控制,并评价其有效性是华菱 星马董事会的责任。

二、注册会计师的责任

我们的责任是在实施审计工作的基础上, 对财务报告内部控制的有效性发表 审计意见,并对注意到的非财务报告内部控制的重大缺陷进行披露。

三、内部控制的固有局限性

内部控制具有固有局限性,存在不能防止和发现错报的可能性。此外,由于 情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低, 根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

四、财务报告内部控制审计意见

我们认为, 华菱星马于 2017年12月31日按照《企业内部控制基本规范》和 相关规定在所有重大方面保持了有效的财务报告内部控制。

$\mathbf 1$

(此页无正文,系内部控制审计报告(会审字[2018]2638号)之签字页)

2018年4月8日

华莠星马汽车(集团) 股份有限公司

2017年度内部控制评价报告

华菱星马汽车(集团)股份有限公司全体股东:

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要 求(以下简称企业内部控制规范体系),结合华菱星马汽车(集团)股份有限公司 (以下简称公司)内部控制制度和评价办法,在内部控制日常监督和专项监督的基 础上,我们对公司2017年12月31日的内部控制有效性讲行了评价。

一、重要声明

按照企业内部控制规范体系的规定, 建立健全和有效实施内部控制, 评价其 有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公 司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假 记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个 别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及 相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存 在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化 可能导致内部控制变得不恰当, 或对控制政策和程序遵循的程度降低, 根据内部 控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准 日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

$\overline{3}$

根据公司非财务报告内部控制重大缺陷认定情况, 于内部控制评价报告基准 日, 公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内 部控制有效性评价结论的因素。

三、内部控制评价工作情况

(一)内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。纳入评价范围的主要单位包括: 华菱星马汽车(集团)股份有限公司本 部(含营销分公司)、安徽华菱汽车有限公司、安徽星马专用汽车有限公司、安 徽福马零部件集团有限公司, 纳入评价范围单位资产总额占公司合并财务报表资 产总额的 95%以上, 营业收入合计占公司合并财务报表营业收入总额的 95%以 上: 纳入评价范围的主要业务和事项包括: 组织架构、发展战略、人力资源、社 会责任、企业文化、资金合同、采购业务、资产管理、销售业务、研究与开发、 工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传 递、信息系统等: 重点关注的高风险领域主要包括: 资金合同、采购业务、销售 业务、内部信息传递。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理 的主要方面, 不存在重大遗漏。

(二)内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司《内部控制管理手册》组织开展内部 控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的 认定要求, 结合公司规模、行业特征、风险偏好和风险承受度等因素, 区分财务 报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷 具体认定标准。公司确定的内部控制缺陷认定标准如下:

1. 财务报告内部控制缺陷认定标准

$\overline{\mathbf{4}}$

内控缺陷	利润总额潜在错报	资产总额潜在错 报	营业收入潜在错 报	所有者权益错报
重大缺陷	错报≥利润总额的	错报≥资产总额的	错报≥营业收入	错报≥所有者权
	10%	$1\%$	的 5%	益的 5%
重要缺陷	利润总额的 5%≤错	资产总额的 0.6%≤	营业收入的 2%≤	所有者权益的 2%
	报<利润总额的	错报<资产总额	错报<营业收入	≤错报<所有者
	10%	的1%	的 5%	权益的 5%
一般缺陷	错报<利润总额的	错报<资产总额的	错报<营业收入	错报<所有者权益
	5%	0.6%	的 2%	的 2%

公司确定的财务报告内部控制缺陷评价的定量标准如下:

公司确定的财务报告内部控制缺陷评价的定性标准如下:

表明内部控制可能存在重大缺陷的迹象, 主要包括:

①董事、监事和高级管理人员舞弊:

②公司更正已经公布的财务报表;

3注册会计师发现当期财务报表存在重大错报,而内部控制在运行过程中未 能发现该错报:

4公司审计委员会和审计部对内部控制的监督无效:

⑤内部控制评价的结果特别是重大或重要缺陷未得到整改;

6重要业务缺乏制度控制或制度系统性失效。

表明内部控制可能存在重要缺陷的迹象,主要包括:

①未依照公认会计准则选择和应用会计政策;

②未建立反舞弊程序和控制措施;

③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施 且没有相应的补偿措施;

4)对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制 的财务报表达到真实、准确的目的;

一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

1. 非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下:

重要程度项目	直接财产损失金额
重大缺陷	损失≥利润总额的 10%
重要缺陷	利润总额的 5%≤损失<利润总额的 10%
一般缺陷	损失<利润总额的5%

公司确定的非财务报告内部控制缺陷评价的定性标准如下:

具有以下特征的缺陷, 认定为重大缺陷:

①严重缺乏"三重一大"决策程序,决策过程不民主,造成决策重大失误;

②公司中高级管理人员和高级技术人员流失严重;

③媒体频现负面新闻, 涉及面广且负面影响一直未能消除:

4公司重要业务缺乏制度控制或制度体系失效;

⑤公司内部控制重大或重要缺陷未得到整改。

具有以下特征的缺陷, 认定为重要缺陷:

①公司决策程序导致出现一般失误、重要业务制度或系统存在缺陷:

②公司违反企业内部规章,形成损失;

3公司关键岗位业务人员流失严重;

4媒体出现负面新闻,波及局部区域;

⑤公司内部控制重要或一般缺陷未得到整改。

具有以下特征的缺陷,认定为一般缺陷:

①公司决策程序效率不高:

②公司违反内部规章,但未形成损失;

3公司一般岗位业务人员流失严重;

4媒体出现负面新闻,但影响不大;

6公司一般业务制度或系统存在缺陷;

6公司一般缺陷未得到整改。

(三)内部控制缺陷认定及整改情况

1. 财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准, 报告期内公司不存在财务报告 内部控制重大缺陷、重要缺陷。

1. 非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准, 报告期内未发现公司非财务 报告内部控制重大缺陷、重要缺陷。

证书编号:
No. of Certificate

110100323743

安徽省注册会计师协会

批准注册协会;
Authorized Institute of CPAs

发证日期:
Date of Issuance

$\AA$

$4/7$
$4/7$
$4/7$
$4/7$ $\begin{array}{c} H \ H \end{array}$

$\boldsymbol{s}$

证书编号:
No. of Certificate

340100030120

批准注册协会:
Authorized Institute of CPAs

安徽省注册会计师协会

发证日期:
Date of Issuance

4

$42006 - 04 - 25$ 日 $/d$