中航飞机股份有限公司
2017年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制规范体系)，结合中航飞机股份有限公司(以下简称公司)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2017年 12月 31日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。公司纪检监察与审计法律部对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。
由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。
此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司、西安飞机工业铝业股份有限公司、西飞国际航空制造（天津）有限公司、西飞国际科技发展（西安）有限公司、陕西陕飞锐方航空装饰有限公司、贵州新安航空机械有限责任公司、西安天元航空科技有限公司、中航沈飞民用飞机有限责任公司、中航西飞民用飞机有限责任公司。纳入评价范围单位资产总额占公司财务报表资产总额的100%，营业收入合计占公司财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括：
1.内部环境
（1）组织架构
公司按照《公司法》、《公司章程》及相关法律法规的要求，结合实
际情况，建立了规范、有效合理的内部经营管理组织机构，明确界定各级管理机构和岗位的权责分配体系。
由股东大会、董事会、监事会和管理层组成的公司法人治理结构，分别行使权力机构、决策机构、监督机构和执行机构的职能，运行情况良好。公司董事会下设战略委员会、提名委员会、审计委员会、薪酬与考核委员会，为董事会提供专业决策支持。公司全体董事、监事、高级管理人员勤勉尽责，独立董事对公司重大决策事项在其专业领域里起到了咨询、建议的作用，独立做出判断，很好地履行了职责。
公司遵循不相容职务相分离的原则,根据业务及管理需要合理设置内部机构，明确了职权范围、人员编制、工作制度等，形成科学有效的职责分工和制衡机制。各职能部门之间分工明确，各司其职，相互配合，相互制衡，保证了公司的规范运作。
公司董事会、监事会、经理层致力于内部控制建设和执行,科学界定了董事会、监事会、经理层在建立与实施内部控制中的职责分工，形成了公司层次分明的内控组织保障体系；公司董事会定期汇总内部控制报告，督促内部控制整改，修订内部控制制度，以促进和推动公司内部控制工作。
（2）发展战略
公司董事会根据国资委的审核意见，审批公司的发展战略和中长期发展规划并对其实施进行监控；审批公司的投资计划，审批公司的交易性金融资产投资和非主业投资项目，确定应由董事会决定的公司重大固定资产投资、对外投资项目的额度，批准额度以上的投资项目，清晰定
义风险管理理念，以及确定风险偏好和风险承受度。
在董事会下设战略委员会负责对公司发展战略和重大投资决策进行研究并提出建议。将拟定的关于公司发展战略的研究报告和对重大投资的建议报告提交至董事会。负责审查公司中期（3年）和长期（5年）发展规划（草案）、发展战略、重大投资项目。对公司的发展规划、发展战略、重大投资项目进行讨论审查，形成决议，提交董事会；指导管理层进行战略规划和战略目标的设定。
各分、子公司建立了重大决策、重大项目安排、重要人事任免及大额资金运作“三重一大”的集体决策制度。
（3）人力资源
公司高度重视人力资源建设，根据公司发展战略制定并实施了人力资源的聘用、培训、辞退与辞职、薪酬、考核及选拔机制，实现了人力资源的合理配置，对实现企业发展战略起到重要的智力支持作用。公司员工专业结构合理，具备较高的教育程度、技能以及业务水平。
公司关注员工权益，依法用工，加强绩效考核，形成了良好的激励约束机制；公司健全教育培训体系，围绕企业战略和生产经营需要开展各类培训；公司修订了《劳动合同管理实施细则》（D611050）、《岗位绩效工资管理实施细则》（D611034）等制度与标准，加强人力资源建设，防范人力资源风险。
（4）企业文化
公司以“航空报国、强军富民”为企业宗旨，通过企业文化建设，全力营造良好的企业文化。加强员工素质、外塑企业形象，增强企业凝
聚力、提高企业竞争力；为规范员工行为，形成统一的文化价值观念，为企业发展建设，提供强有力的价值引领和文化支撑。
通过加强风险防范意识和法制观念，管理层以身作则追求较高的诚信与道德标准，并规范员工的行为，全力营造良好的企业文化。
（5）社会责任
公司强调并积极履行社会责任和义务，促进与社会、环境的全面协调可持续发展。公司主要从安全生产、产品质量、环境保护、资源节约、促进就业以及员工保护等方面促进和规范公司的社会责任；公司认真贯彻落实国家宏观经济政策，自觉维护市场经济秩序；公司积极参与社会公益事业，为建设和谐社会贡献力量。
2.风险评估
公司始终全面贯彻落实国家财政部、证监会、国资委开展全面风险管理工作的要求，遵循上市公司基本规范，建立健全公司统一协调的全面风险管理体系。积极识别风险、评估风险、制定政策、应对风险、监督与改进是公司不懈的使命；实现公司管控与战略发展目标，并在资本市场上增强企业可持续性与抗风险能力，是公司的一贯追求。
公司组织开展了 2018年度风险辨识与评估工作，成立了风险评估专家组，对各分公司、子公司报送的风险事项进行了评审，通过信息系统向公司领导和部门负责人下发了调查问卷。
经在线统计，公司目前主要面临的风险包括：销售风险、生产交付风险、应收账款风险、竞争风险、适航风险、研发风险、存货风险、合同管理风险、采购风险。
3.控制活动
控制活动设计上，公司依据内部环境设立了相应的控制措施，控制措施的设计基本覆盖了公司的重要风险，主要业务控制措施完整、恰当；
控制活动的运行上，控制活动运行符合控制措施规定，针对各类业务事项的主要风险和关键环节所制定的各类控制方法和控制措施基本得到了有效实施。
主要控制活动包括：
（1）资金活动
公司对货币资金的收支建立了严格的授权批准程序，办理货币资金业务的不相容岗位实现分离，相关机构和人员存在相互制约、相互监督的关系。
公司围绕经营任务，依法、合理筹措并使用资金，有效整合资金存量，提高资金使用效率。制定了《货币资金管理规定》（GD051C-9）等制度，对公司资金活动进行严格控制；筹资方面，公司制定了《中航飞机本部筹融资管理实施细则》（D612008），根据日常生产经营的需要合理确定了筹资规模和筹资结构，选择恰当的筹资方式，以控制经营风险和降低资金成本；针对募集资金的管理和使用，公司制定了《中航飞机本部募集资金项目核算管理实施细则》（D612015），对募集资金的存放、使用和监督作了详细有效的规定。
公司没有影响货币资金安全的重大不适当之处。
（2）采购业务
公司提出通过“阳光采购”规范采购管理流程和标准，从而提升供
应链管理能力。公司要求各分子公司合理地设立采购与付款业务的机构和岗位，强化采购计划、合同、验收和结算管理，加强采购监督管理；
强化供应商管理，采购前对供应商信誉、供货能力等情况进行充分了解。
公司要求各控股子公司在请购与审批、询价与确定供应商、采购合同的谈判与核准、采购验收与相关会计记录、付款申请、审批与执行等环节明确各自的权责及相互制约要求与措施，最终达到采购与付款手续齐备，过程合规，程序规范，确保公司采购业务合法合规、公平有效，从而进一步降低采购成本。
（3）资产管理
公司修订了《固定资产投资项目管理规定》（GD032B-2）、《中航飞机本部无形资产核算及管理实施细则》（D612029）等规章制度，对公司资产的使用、评估、处置等活动进行严格控制。
公司强化了固定资产的实物管理和价值管理，规范了固定资产采购、验收、入账、折旧、处置的管理流程。公司要求各控股子公司严格执行固定资产采购申请与审批制度；固定资产经验收后，进行登记并建立固定资产台账，严格执行固定资产折旧等会计政策，进一步加强规范各控股子公司的对外投资、对外并购行为。
（4）销售与收款管理
公司通过生产经营管理系统、市场营销系统、财务核算系统等信息系统，及时、真实实施生产经营过程和财务监控。公司要求各授权管理子公司建立统一协调、分级管理的应收账款催收协调管理机制，明确应收账款催收工作目标，制定了应收账款的考核力度。公司严格按照国家
统一的会计准则对坏账查明原因，明确责任，履行坏账处理审批程序。
（5）研究与开发
公司实施科技兴企战略，立足全局性、前瞻性和战略性关键技术，加快重点领域的创新研发，制订了《民用飞机研制程序》（XQS7103）、《飞机项目研制流程》（D0070-4），明确了军用飞机研制工作流程，民用飞机研制工作流程。公司严格执行科技研发立项程序，科研开发项目需经过专家评审、专家委员会评审、科技委员会复审、总经理办公会审批方可立项；公司加强科技研发项目的监督检查工作，通过科技管理信息系统及时掌握项目进展情况，对已完成项目组织专家进行验收；为加强科技成果的推广和应用，公司召开技术交流会评选科技成果。科研开发取得的成果，支撑和引领了公司的经营和发展。
（6）担保业务
为规范公司担保行为，加强担保业务的内部控制，有效控制担保风险，确保公司的资产安全，公司制订了《中航飞机本部经济担保实施细则》（D612012），明确了对外担保的职责分工与授权批准、担保评估与审批控制、担保执行控制、担保风险控制、担保信息披露、监督检查等管理、审批程序。
（7）财务报告
为保证财务报告真实、准确、客观反映公司运营状况，公司按照财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在梳理原有制度、流程的基础上，规范会计核算行为，明确报表编制流程，保证财务报告质量。
编制财务报告时，公司对所有编报单位明确提出工作质量、进度要求，认真核对与财务报告相关的各种数据和资料；公司使用统一的浪潮、用友会计核算软件和久其财务报表管理系统软件，确保数据真实、准确；
公司重视财务报告分析工作，全面开展财务报告分析工作；财务报告分析结果及时传递给有关管理层级，充分发挥了财务报告在企业生产经营管理中的重要作用。
（8）全面预算
公司已建立全面预算管理体制，明确了编制依据、编制程序、编制方法等内容；制订了《中航飞机本部全面预算管理实施细则》（D612025）等制度，进一步发挥全面预算的计划、协调、激励、评价、考核等管理功能，使预算管理在实现公司战略目标上发挥更大作用。
（9）合同管理
公司持续完善和优化合同管理。公司制定了《法律事务管理体系手册》（D912）、《合同管理规定》（D89124）等制度，规范合同管理，规避法律风险，为生产经营提供法律保障。
公司要求各控股子公司进一步加强合同订立的风险审查，在合同签订前对合同进行风险规避审查，严格授权，从合同订立阶段控制风险；
进一步加强合同履约监督，及时了解合同履行状态，避免产生不必要的纠纷;定期开展合同管理专项检查，提升公司合同管理整体水平，提高合同履行质量。
4.信息与沟通
（1）信息系统
公司积极规范公司的信息化建设，全面启动信息化标准编制工作以及运营维护工作；公司积极运用信息技术及时传递信息，积极建立信息化办公系统。
（2）内部信息传递
公司建立了会议、文件、报表等多种信息沟通渠道，规范信息沟通与传递，保障公司生产经营信息沟通顺畅。公司明确了内部信息传递的内容、保密要求及密级分类、传递方式、传递范围等，促进了内部报告
的有效利用，充分发挥了内部报告的作用。
公司加强信息化保密管理工作，提升保密技术防范能力，规范涉密信息传递，防止发生失泄密事件。
5.内部监督
公司内部监督能够覆盖并监控企业日常业务活动。公司建立了内部控制监督机制，设有纪检监察与审计法律部，明确了内部监督机构的职责和权限、工作要求和方法。公司开展了纪检监察、效能监察，对公司有关招投标、大宗物资采购等工作实施监督检查，内部审计对公司经营管理、财务管理、工程项目、物资采购、长期投资、经济责任等多种事项进行审计；公司管理层高度重视内控评价结果，定期沟通，积极整改；
纪检监察与审计法律部独立、充分地履行监督职责，审计监督与内部控制沟通顺畅；公司定期开展专项审计；公司制定了内部控制自我评价办法，明确评价主体、职责权限、工作程序和有关要求，定期组织开展内部控制自我评价，报送自我评价报告，合理认定内部控制缺陷并分析原因，提出整改方案建议，并跟踪落实整改结果。
公司重点关注的高风险领域包括：销售风险、生产交付风险、应收账款风险、竞争风险、适航风险、研发风险、存货风险、合同管理风险、采购风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《中国航空工业集团公司内部控制应用指引》组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
业务活动下存在一项或多项缺陷，可能或已经导致公司合并财务报表出现错报，该业务活动的内控缺陷按照以下定量标准进行判定：
|||||
|-|-|-|-|
|类型|一般缺陷|重要缺陷|重大缺陷|
|导致资产类错报|错报金额<财务报表资产总额的0.2%|财务报表资产总额的 0.2%≤错报金额<财务报表资产总额的0.5%|错报金额≥财务报表资产总额的0.5%|

|||||
|-|-|-|-|
|导致损益类错报|错报金额<财务报表税前利润的1%|财务报表税前利润的 1%≤错报金额<财务报表税前利润的3%|错报金额≥财务报表税前利润的3%|

公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷——高级管理人员舞弊；公司更正已上报的财务报告、审计或他人发现的当期财务报告存在重大错报而内部控制在运行过程中未能发现该错误；会计人员不具备应有素质以完成财务报告的编制工作；
其他可能对报表使用者做出正确判断造成重大误导的情形。
重要缺陷——涉及依照公认会计准则选择和应用会计政策的内部控制问题；未建立反舞弊程序和控制措施；非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施相应的补偿性控制；期末财务报告
过程控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
一般缺陷——涉及财务报告的除重大缺陷和重要缺陷之外的控制缺陷。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
|||||
|-|-|-|-|
|类型|一般缺陷|重要缺陷|重大缺陷|
|导致资产损失|损失金额<合并报表资产总额的0.2%|合并报表资产总额的 0.2%≤损失金额<合并报表资产总额的0.5%|损失金额≥合并报表资产总额的0.5%|
|导致损益类损失|损失金额<合并报表税前利润的1%|合并报表税前利润的 1%≤损失金额<合并报表税前利润的3%|损失金额≥合并报表税前利润的3%|

公司确定的非财务报告内部控制缺陷评价的定性标准如下：
重大缺陷指内部控制中存在的、可能导致公司整体严重偏离控制目
标，存在严重负面影响或潜在严重负面影响的一项内部控制缺陷或多项内部控制缺陷的组合。包括但不限于导致公司会计报表及其附注存在重大不真实、不准确或不完整的情况；被有关部门或监管机构处罚；因内部控制失效而导致的资产发生重大损失；高管舞弊等。
重要缺陷指内部控制中存在的、其严重程度低于重大缺陷，但仍足以引起公司管理层或监督公司经营状况的人员关注的一项控制缺陷或多项控制缺陷的组合。
一般缺陷指除重大缺陷、重要缺陷之外的其他控制缺陷。
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制的重大缺陷和重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
中航飞机股份有限公司
董 事 会
二○一八年三月十三日