瑞华核字[2018]48430003号
目 录
一·、·······内····部····控····制····专····项····报····告····· ························ 1-2
二、关于···内·····部····控····制····有····关····事····项····的····说····明····· 3-11
三、本所营业执照及执业许可证（复印件）
四、签字注册会计师资格证书（复印件）
通讯地址：北京市东城区永定门西滨河路8号院7号楼中海地产广场西塔5-11层
Postal Address:5-11/F,West Tower of China Overseas Property Plaza, Building 7,NO.8,Yongdingmen Xibinhe Road, Dongcheng District, Beijing
邮政编码（PostCode）：100077
电话（Tel）：+86(10)88095588传真（Fax）：+86(10)88091199
内部控制专项报告
瑞华核字[2018]48430003号康得新复合材料集团股份有限公司全体股东：
我们接受委托，审计了康得新复合材料集团股份有限公司（以下简称“康得新公司”）及其子公司（统称“贵集团”） 2017年 12月 31日合并及公司的资产负债表，2017年度合并及公司的利润表、合并及公司的现金流量表和合并及公司的股东权益变动表以及财务报表附注，并于 2018年 4月 19日出具了标准无保留意见的审计报告。我们的责任是在执行审计工作的基础上对财务报表发表审计意见。在审计过程中，我们研究和评价了康得新公司与上述财务报表编制相关的内部控制，以确定我们实施财务报表审计的审计程序的性质、时间和范围。建立健全内部控制制度是康得新公司管理层的责任。我们的研究和评价是依据《中国注册会计师审计准则》，并结合财务报表审计目的而进行的，其目的是对上述财务报表整体发表审计意见，而不是对内部控制的专门审核，并不是专为发现内部控制缺陷、欺诈及舞弊而进行的。作为我们为了对上述财务报表整体发表审计意见之目的而实施的审计程序的一部分，在研究和评价过程中，我们结合康得新公司的实际情况，实施了包括询问、检查、观察及抽查测试等我们认为必要的研究和评价程序。
由于任何内部控制均具有固有限制，存在由于错误或舞弊导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，因此，于 2017年 12月 31日有效的内部控制,并不保证在未来也必然有效，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
我们阅读了由康得新复合材料集团股份有限公司编写并后附的《2017年度内部控制评价报告》。基于作为我们为了对上述财务报表整体发表审计意见
之目的而实施的审计程序的一部分而对该说明中所述的与康得新公司上述财务报表编制相关的内部控制的研究和评价，我们未发现康得新公司编写的《2017年度内部控制评价报告》中所述的与财务报表编制相关的内部控制的相关情况与我们对康得新公司就上述财务报表的审计发现存在重大的不一致。
本报告仅为针对康得新复合材料集团股份有限公司2017年度审计之目的而出具，不得用作任何其他用途。
瑞华会计师事务所（特殊普通合伙） 中国注册会计师
（项目合伙人）
中国·北京
二○一八年四月十九日
郑龙兴
中国注册会计师
邱志强
康得新复合材料集团股份有限公司
2017年度内部控制评价报告
康得新复合材料集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和要求，结合康得新复合材料集团股份有限公司（以下简称“公司”）内部控制制度和评价方法，在内部日常监督和专项监督的基础上，我们对公司截至2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司及本评价报告基准日纳入合并财务报表范围的主要控股子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。本次纳入评价范围的主要业务和事项包括组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、担保业务、投资管理、财务报告、预算管理、合同管理、内部信息传递、信息系统、信息披露、内部控制监督等。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
按照内部控制五大基本要素（内部环境、风险评估、控制活动、信息与沟通、内部监督）的要求，内部控制建立和执行情况评价如下：
1、内部控制环境
（1）公司治理结构
公司严格按照《公司法》、《上市公司治理准则》等规定，设立了股东大会、董事会、监事会，建立了以《公司章程》为基础，以总经理、独立董事、董事会秘书、各专业委员会工作制度、《关联交易管理制度》等具体规范的一套较为完善的治理制度；明确了股东大会、董事会、监事会和经理层在决策、执行、监督等方面的职责权限、程序以及应履行的义务，形成了权力机构、决策机构、经营机构和监督机构科学分工，各司其责，有效制衡的治理结构，确保了每个机构和人员能够按照制度规范地行使权利和履行职责。
公司董事会下设审计与风险控制委员会、薪酬与考核委员会、提名委员会等专门委员会，各专门委员会在相关工作指引的要求下分别在风险管理、激励与约束、人才计划等专业领域范畴内辅佐董事会实施科学、高效的决策活动，保证董事会的职能充分发挥。
公司总经理根据公司业务的发展现状与管控规划，分别设立了总裁技术管理委员会、财务中心、人力资源中心、内审部、证券部、若干控股子公司及事业部。各管理部门遵循不相容职务分离的原则，合理设置部门内部岗位、科学划分职责权限，基本形成各司其职、各负其责、相互配合、相互制约的高效、有序、安全的组织架构。
（2）人力资源
公司制定和实施了有利于企业可持续发展的人力资源政策，其核心体现为“卓越、创新、包容、责任”的管理理念，将职业道德修养和专业胜任能力作为选聘员工的重要标准；同时建立并完善了人才开发机制，合理配置公司的人才结构，建立健全激励约束制度和优胜劣汰机制。
《员工手册》明确规定了员工的招聘、培训、上岗、奖罚、工作异动、离职等方面的办理事项。人力资源中心为每个岗位制定了岗位说明书，明确每个岗位的责任和权限，建立了以绩效为核心的分配激励制度，并定期对专业人员进行培训和考核。
（3）社会责任
公司按照国家相关法律法规的规定，结合公司的实际情况，在安全管理、质量管理、社会保险等方面，有效履行各项社会责任，打造和提升企业形象；同时，公司重视处理特殊群体的切身利益和诉求，维护社会和谐稳定大局。
（4）企业文化
公司企业文化的宗旨是“卓越、创新、包容、责任”，公司根据现代企业制度建立了一套规范的经营管理流程，塑造企业核心价值观，并不断对核心价值观进行维护、延续和创新；
同时将核心价值观贯穿于自主创新、产品质量、生产安全、市场营销、售后服务等方面的建设中，着力打造能够让客户长久认可、在国内外市场上彰显强大竞争优势的品牌。通过企业文化的建设与传播，倡导诚实守信、爱岗敬业、开拓创新及团队合作，并基于公司健康发展、持续发展的目标强化员工的风险意识。
2、风险评估
公司根据控制目标及发展战略并结合行业特点，正逐步建立风险管理团队，采用科学合理的分析方法，根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，及时进行风险评估，实现对风险的有效控制。
同时，公司建立了突发事件应急机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程序和时限，建立了责任追究制度。
3、控制活动
（1）资金活动
公司制订了《资金及费用管理制度》、《银行存款管理制度》、《印章管理制度》等制度和规定，规范了公司的筹资、投资和资金运营活动，形成了重大资金活动集体决策和签报制度，有效防范资金活动风险、提高资金效益；公司对日常资金管理业务建立了严格的授权审核程序，不相容岗位已作分离，相关部门与人员存在相互制约关系，以确保资金运营安全。
（2）采购业务
公司建立了供应商筛选、调查、准入、评价、淘汰制度。公司根据不同的供应商确定不同的采购方式和付款方式。公司根据对供应商的过程监督和控制，保证供应商所提供的产品符合公司的质量标准，有效的避免舞弊和欺诈现象。公司在供应商选择过程中，要求供应商提供样品或商品品质指标，必要时签订质量保证协议；在采购商品的生产过程中对生产产品的生产过程及时跟踪，保证产品达到客户的要求；在采购合同中明确规定产品验收标准和需要提供的相关质量证书；在采购商品入库前进行抽检，保证最终的入库产品符合公司要求和质量标准。
公司以市场需求、销售能力、资金能力等为基础制订采购协议，超过采购计划的请购必须经过严格的审批程序，减少盲目采购或由于过于乐观估计市场需求而出现超量采购，有效的防止和避免库存积压和资金的占用。
公司建立了采购业务的岗位责任制，明确相关部门和岗位的职责，权限，不相容的岗位互相分离，制定并严格执行采购业务中审批流程，对采购业务中的审批流程进行控制。
（3）资产管理
公司及下属控股企业制定并实施了严格科学的资产管理制度，主要包括《固定资产管理制度》、《存货保管制度》等。公司定期或不定期组织人员对固定资产进行盘点，核实账面记录。此外，对存货的取得、验收与入库、仓储与管理、领用与发出、盘点、报废与处置等公司都有明确的规定，在确保了公司财产的安全完整的同时，也为公司经营决策提供了准确的数据。
针对可能存在较高风险的进口与国内贸易业务的存货管理，公司通过业务活动、物流运输及资金收付流程加强管理，防范舞弊风险与其他业务风险。
（4）销售业务
公司根据战略发展要求以及对市场进行充分的调研和分析，制订销售协议，包括销售目标，渠道开发、参加展会等销售策略，重点关注公司的销售客户的开发与管理，保证公司的流通渠道通畅，并以渠道的扩展实现市场的扩张。
公司对客户进行详细调查研究，必要时委托专业机构进行资信调查，对客户信用进行管理。公司有关部门及经营单位负责建立健全合格客户档案，要求只能和合格客户发生业务往来。
公司对外使用标准化格式的销售合同，如果需要签订非标准格式的合同，需经过律师的审批。公司对销售的各环节实施严格的授权审批制度。
公司综合考虑各种风险，选择不同的国际结算方式，保证资金的安全，按时编制应收账款账龄表，对应收账款进行催收，确保资产的安全性、真实性和完整性。
（5）担保业务
为规范公司对外担保行为，有效控制公司对外担保风险，公司制定了《对外担保管理制度》，对公司发生对外担保行为时的担保对象、审批权限和决策程序、风险控制等作了详细规定。
（6）投资管理
公司根据出资人协议的相关规定，向各控股子公司委派了董事、监事、高级管理人员及财务负责人，并加强对参股公司的管理。对被委派人员的职责作出了明确的规定，并对被委派人员参与被投资企业决策的程序实施了可靠的保障，确保公司的管理措施或目标得以有效实现。对其他投资业务，依据《重大经营与投资决策管理制度》，履行投资与决策管理程序。
（7）财务报告
公司进一步完善了会计核算、信息披露、合并财务报表与关联交易等管理规定。对财务报告的编制与审核、财务报告的对外提供以及财务报告的分析利用等主要控制流程，合理设置了财务报告相关的部门和岗位，明确职责权限，确保财务信息真实、准确、完整，确保财务报告真实可靠且符合披露程序和要求。
（8）预算管理
在预算编制方面，公司制定了《预算管理制度》，对预算基本原则、预算管理组织权责界定、预算编制、审批与执行流程等内容进行了明确规定；预算指标体系设计合理，导向性强，能有效保障预算管理在推动公司实现发展战略过程中发挥积极作用。在预算执行和过程管理方面，公司对预算执行情况及差异及时分析，实现对预算的有效动态监控，及时制止公司不符合预算目标的经济行为，促进公司全面预算目标的实现。在预算考核方面，公司严格预算管理工作的业绩考核及奖惩，预算考核依据客观，程序规范，结果公正。
（9）合同管理
公司设立了专业的法律事务管理人员，为各类常规业务制作了标准化的格式合同，同时根据预设的审核要求对所有业务非格式合同实施实质审查并确认修订方案。公司还会在涉及投资管理、咨询管理、融资管理领域内的相关事项在前期讨论或合同拟定阶段，提前征询法律事务方面的专业意见，降低运作成本与法律风险。
4、信息沟通
本公司建立了《重大信息内部报告制度》，规范了重大信息的内容，明确了报告的流程和责任人，要求在重大信息报告中，信息保密和实时报告。公司持续地运用信息化手段提高管理决策及运营效力，公司内部通过邮件、即时通讯系统、会议、工作周报汇报等方式进行信息的沟通和传递，使得各管理层级、各业务单位、各部门以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。与客户沟通方面，公司通过专线电话、邮件等方式接收客户的建议及投诉，并进行登记和调查，及时反馈处理意见，与客户进行良性互动。与供应商沟通方面，公司会定期对供应商进行审查，审核供应商的资质以保证产品的质量。投资者关系方面，公司建立《投资者关系管理制度》，公司除了通过法定信息披露渠道发布公司信息外，投资者还可以通过电话、电子邮件、访问公司网站、直接到访公司、参与公司组织的网络路演和见面会等方式了解公司信息，保证投资者及时了解公司的经营动态，通过互动加强对公司的理解和信任；在完善沟通的同时发挥了对公司管理的监督作用。
5、内部控制监督
公司在不断改进内部控制设计和完善内部控制建设的基础上，也同样关注内部控制监督，努力实现多层次的内部控制运营体系。
（1）内部审计监督
公司内审部负责对内部控制执行的有效性实施日常审计与监督，并通过各项现场审计及时发现各项管理不足、缺陷或漏洞，与公司管理、业务部门或分子公司共同制定切实可行的整改措施或改进方案，确保公司内部运营规范、有序。公司内审部还对现场审计的相关情况实施了汇总与分析，对相关内控制度的设计改进提出了初步的优化草案，为管理层和董事会提供决策参考。
（2）监事会监督
公司监事会负责对公司财务以及对董事、高管执行职务的行为进行监督。公司监事会通
过定期调研公司财务状况、列席董事会会议和检查管理层工作例会纪要及其执行等多种形式对公司的各类重大事项实施监督确保公司顶层制度与规范得到有效实施，降低决策风险。
（3）董事会审计与风险控制委员会监督
公司董事会审计与风险控制委员会以财务和内部控制信息准确披露为切入点，通过对财务情况和内控制度的落实情况进行定期检查和不定期巡查，以保证内控制度的有效实施。董事会审计与风险控制委员会除了关注各类常规控制活动外，尤其关注资产转让、关联交易、投融资活动、商业纠纷及其解决等非经常性经营活动事项，通过比对内部控制要求和实际执行情况，提出具体的制度修订或执行优化的方案和建议，确保公司内部控制建设和执行的双有效性。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据《企业内部控制基本规范》及其配套指引等相关规定，结合公司相关制度、流程、指引等文件规定，组织开展内部评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
定量标准以营业收入作为衡量指标。
内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报的金额小于营业收入的2%，则认定为一般缺陷；如果超过营业收入的2%但小于5%认定为重要缺陷；如果超过营业收入的5%，则认定为重大缺陷。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告重大缺陷的迹象包括：
①公司董事、监事和高级管理人员的舞弊行为；
②注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；
③审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。
财务报告重要缺陷的迹象包括：
①未依照公认会计准则选择和应用会计政策；
②未建立反舞弊程序和控制措施；
③对于非常规或特殊交易的财务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
（1）非财务报告内部控制存在重大缺陷：缺乏民主决策程序，如缺乏集体决策程序；决策程序不科学，如重大事项决策失误；违犯国家法律、法规，如出现重大安全生产事故；中高级管理人员或关键岗位业务人员纷纷流失；内部控制评价的结果特别是重大或重要缺陷未得到整改；重要业务缺乏制度控制或制度系统性失效。
（2）非财务报告内部控制存在重要缺陷：民主决策程序存在但不够完善；决策程序导致出现一般失误；违反企业内部规章，形成损失；内部控制一般缺陷未得到整改。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述关于财务报告内部控制缺陷认定标准，于内部控制评价报告基准日，公司董事会未发现财务报告存在内部控制重大缺陷和重要缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。针对报告期内发现的财务报告内部控制一般缺陷，公司采取了相应的整改措施，并取得了显著的成效。
针对制度有所缺失或已不适用的情况，公司查找了制度规定与实际执行的偏差，并已按照关键控制点的控制要求对各项制度文件进行梳理完善和修订。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司未发现非财务报告内部控制重大缺陷和重要缺陷。公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。
但随着国家法律法规的逐步深化完善和公司不断发展的需要以及经营环境的变化，难免会出现一些制度缺陷和管理漏洞，公司将根据外部环境变化以及公司的实际情况在执行中发现的问题，不断改进、充实和健全内部控制制度，提高公司治理水平。
康得新复合材料集团股份有限公司二〇一八年四月十九日法定代表人： 主管会计工作负责人： 会计机构负责人：
日 期： 日 期： 日 期：