HNA Technology Co.,Ltd. — Audit Report / Information 2017

Apr 27, 2018

公司代码：600751 900938 公司简称：天海投资 天海B

海航科技股份有限公司

2017 年度内部控制评价报告

海航科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部 控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项 监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一 . 重要声明

公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内 容的真实性、准确性和完整性负责。

建立健全并有效实施内部控制是公司董事会和全体员工的责任，公司监事会对董事会建立与实施内 部控制进行监督，经理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标：一是规范公司各项经营管理行为，确保公司经营管理合法、合规；二是建立 良好的内部控制环境，规范公司管理程序和方法，防范并化解公司重大风险，保障公司资产安全，提高 经营效率和效果，促进公司发展战略目标实现；三是建立健全信息沟通渠道，确保公司内外信息传递及 时、可靠，保障公司财务报告及相关信息真实、完整。

由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。同时，内部控制的有效性也 可能随公司内外部环境及经营情况的变化而改变。

二 . 内部控制评价结论

1. 公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷

□是 √否

2. 财务报告内部控制评价结论

√有效 □无效

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内 部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保 持了有效的财务报告内部控制。

3. 是否发现非财务报告内部控制重大缺陷

□是 √否

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务 报告内部控制重大缺陷。

1. 自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素

□适用 √不适用

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论 的因素。

1. 内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致

2. √是 □否

3. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致

√是 □否

三 . 内部控制评价工作情况

(一). 内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

1. 纳入评价范围的主要单位包括： Ingram Micro Inc.、战略运营部、投资银行部、计划财务部、董 事会办公室、风险控制部、人力资源部、品牌市场部、Hi Cloud 事业群、云集市事业部、科创合 作事业群。

2. 纳入评价范围的单位占比：

指标	占比（%）
纳入评价范围单位的资产总额占公司合并财务报表资产总额之比	92.87
纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比	99.89

3. 纳入评价范围的主要业务和事项包括 :

公司本次内部控制评价的范围和事项，包括公司层面：治理结构与议事规则、组织架构与岗位职责 和权责分配、发展战略、企业文化、社会责任、风险评估、信息传递与沟通、内部监督、内部制度管理； 业务层面：全面预算管理、筹融资管理、资金管理、财务报告管理、关联交易管理、税务管理、投资管 理、担保管理、合同管理、人力资源管理、印章管理、档案管理、采购管理、销售管理、研发管理。

4. 重点关注的高风险领域主要包括：

重点关注的高风险领域主要包括投资管理、全面预算管理、筹融资管理、资金管理和合同管理。

1. 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，是否存 在重大遗漏

□是 √否

6. 是否存在法定豁免

□是 √否

7. 其他说明事项

无。

(二). 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内 部控制审计指引》、《COSO企业风险管理整合框架》，以及证监会和财政部联合发布的《公开发行证券的 公司信息披露编报规则第21号──年度内部控制评价报告的一般规定》的相关要求，组织开展内部控制 评价工作。

1. 内部控制缺陷具体认定标准是否与以前年度存在调整

□是 √否

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、 行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了 适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

2. 财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

指标名称	重大缺陷定量标准	重要缺陷定量标准	一般缺陷定量标准
单项缺陷	影响水平达到或超过评价 年度海航科技合并报表销 售收入的10％（含10%）	影响水平低于评价年度海 航科技合并报表销售收入 的10％，但是达到或超过 5％（含5%）	不属于重大缺陷和重要缺 陷的
影响同一个重要 会计科目或披露 事项的多个缺陷 的汇总	汇总后的影响水平达到或 超过评价年度海航科技合 并报表销售收入的10％ （含10%）	汇总后的影响水平低于评 价年度海航科技合并报表 销售收入的10％，但是达 到或超过5％（含5%）	不属于重大缺陷和重要缺 陷的

说明:无。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

缺陷性质	定性标准
重大缺陷	①董事、监事和高级管理人员出现重大舞弊行为； ②对已经公告的财务报告出现的重大差错进行错报更正； ③注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现 该错报； ④审计委员会和审计部门对公司的财务报告内部控制监督无效； ⑤注册会计师对公司财务报表出具标准无保留意见之外的其他意见类型的审计报 告。
重要缺陷	①公司会计报表、财务报告编制不完全符合企业会计准则和披露要求，导致财务报 表出现重要错报； ②公司内部控制存在一项或多项缺陷，且不能合理保证财务报表和财务报告真实、 准确。
一般缺陷	除重大缺陷、重要缺陷以外的其他缺陷。

说明：无。

3. 非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

指标名称	重大缺陷定量标准	重要缺陷定量标准	一般缺陷定量标准
单项缺陷	影响水平达到或超过评价 年度海航科技合并报表销 售收入的10％（含10%）	影响水平低于评价年度海 航科技合并报表销售收入 的10％，但是达到或超过 5％（含5%）	不属于重大缺陷和重要缺 陷的
影响同一个重要 会计科目或披露 事项的多个缺陷	汇总后的影响水平达到或 超过评价年度海航科技合 并报表销售收入的10％	汇总后的影响水平低于评 价年度海航科技合并报表 销售收入的10％，但是达	不属于重大缺陷和重要缺 陷的

的汇总	（含10%）	到或超过5％（含5%）
说明：无。 公司确定的非财务报告内部控制缺陷评价的定性标准如下：
缺陷性质	定性标准
重大缺陷	①公司董事会、监事会、高级管理人员未能依法履职，或滥用职权的； ②因内控制度缺失或执行不利，导致公司出现无法挽回的重大损失的； ③公司现有业务流程中，在重要环节出现内控制度缺失、或虽有内控制度但得不到 执行的； ④信息披露出现重大违规，受到中国证监会行政处罚或证券交易所谴责的； ⑤违反国家相关法律、行政法规，导致公司将承担重大行政处罚或刑事处罚责任的； ⑥其他内控缺陷（包括一个或多个控制缺陷的组合），导致上市公司经营、声誉等 受到严重影响的。
重要缺陷	①因内控制度缺失或执行不利，导致公司出现较大损失的； ②公司现有业务流程中，主要业务环节的内控制度的制定、执行存在缺陷和隐患， 且未能及时纠正的； ③公司现有业务流程中，非重要环节出现内控制度缺失、或虽有内控制度但得不到 执行的； ④重要岗位出现人员流失，影响公司业务正常进行的； ⑤其他内控缺陷（包括一个或多个控制缺陷的组合），导致上市公司经营、声誉等 受到较大影响，但尚达不到重大缺陷标准的。
一般缺陷	除重大缺陷、重要缺陷以外的其他缺陷。

说明：无。

(三). 内部控制缺陷认定及整改情况

1. 财务报告内部控制缺陷认定及整改情况

1.1. 重大缺陷

报告期内公司是否存在财务报告内部控制重大缺陷

□是 √否

1.2. 重要缺陷

报告期内公司是否存在财务报告内部控制重要缺陷

□是 √否

1.3. 一般缺陷

报告期内，公司不存在财务报告内部控制的一般缺陷。

• 1.4. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大 缺陷

□是 √否

• 1.5. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要 缺陷

□是 √否

1. 非财务报告内部控制缺陷认定及整改情况

2.1. 重大缺陷

报告期内公司是否发现非财务报告内部控制重大缺陷

□是 √否

2.2. 重要缺陷

报告期内公司是否发现非财务报告内部控制重要缺陷

□是 √否

2.3. 一般缺陷

公司在日常运营管理中查找到一般缺陷，一经确认即结合实际情况及内控要求及时进行了调整。

• 2.4. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重 大缺陷

□是 √否

• 2.5. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重 要缺陷

□是 √否

四 . 其他内部控制相关重大事项说明

1. 上一年度内部控制缺陷整改情况

□适用 √不适用

1. 本年度内部控制运行情况及下一年度改进方向

□适用 √不适用

3. 其他重大事项说明

□适用 √不适用

董事长（已经董事会授权）：童甫 海航科技股份有限公司 2018年4月28日