海航投资集团股份有限公司
2017年度内部控制评价报告
海航投资集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至 2017年 12月 31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括：海航投资集团股份有限公司、北京养正投资有限公司、淄博嘉丰矿业有限公司、亿城淄博石油陶粒制造有限公司、天津亿城山水房地产开发有限公司、亿城集团上海投资有限公司。纳入评价范围单位占公司合并报表资产总额的67.67%，营业收入合计占合并报表营业收入总额的61.84%。
纳入评价范围的主要业务和事项包括:内部环境（组织架构、发展战略、人力资源、社会责任、企业文化、子公司管控）、风险评估、控制活动（投资管理、基金管理、养老业务管理、合同管理、资金
活动、资产管理、采购业务、销售业务、房地产项目开发管理、担保业务、业务外包、财务报告、全面预算、关联交易、工程管理）、信息与沟通（内部信息传递、信息系统、信息披露）、内部监督等。
具体评价内容如下：
1.组织架构
（1）治理结构
公司制定并发布的《公司章程》中按照《公司法》、《上市公司治理准则》、《关于在上市公司建立独立董事制度的指导意见》、《深圳证券交易所股票上市规则》、《深圳证券交易所主板上市公司规范运作指引》、《深圳证券交易所上市公司内部控制指引》等有关法律法规要求对股东大会、董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序进行了明确规定，确保决策、执行和监督相互分离。
根据《公司章程》及《董事会议事规则》，公司董事会下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会共四个专业委员会。按照《公司章程》的规定，公司设立首席执行官、总裁、副总裁、财务总监、董事会秘书等高级管理人员，高级管理人员由董事会聘任和解聘。首席执行官是公司管理层的负责人，在董事会授权范围内对重大业务、大额资金借贷和现金支付、工程合同签订等事项作出决定。
2017年内部控制评价主要对董事会和专业委员会、监事会、经营管理层等人员配置及议事规则进行了评价，重点关注董事会和专业委员会、监事会、经营管理层等人员资质能力是否满足治理需求，人员任职条件、职责、权限划分是否合理，议事规则和工作程序是否规范，经营管理层产生的程序是否合法合规；2017年公司共召开5次股东大会、14次董事会会议及5次监事会会议。
（2）组织机构
公司股东大会、董事会及经营层不断提升与完善公司管理，根据企业的性质、发展战略、管理要求等因素，按照科学、精简、高效、制衡的原则，公司本部设置了董事会办公室、计划财务部、风险控制部、战略投资部、基金管理部、综合管理部共6个部门，依据公司整体业务发展的需要，对各部门职责、权限进行了明确，建立完善的监督与检查机制，确保各部门/层级责、权、利的匹配。组织结构体系健全、完整，组织结构设置与企业业务特点相一致，能够控制各项业务关键环节，各司其职、各尽其责。
2017年内部控制评价主要对组织机构与岗位职责的管理控制进行了评价，重点关注内部机构设计的科学性、权责分配及岗位设置的合理性、组织机构及岗位职责评估与调整工作的有效性。
2.发展战略
公司董事会下设战略委员会,负责对公司长期发展战略和重大投资决策进行研究并提出意见。公司战略制定综合考虑宏观经济政策、市场需求变化、行业及竞争对手状况、自身优势与劣势等影响因素，战略规划确定了不同发展阶段的具体目标、工作目标和实施路径，经战略委员会研究、董事会审议、股东大会批准后实施。2017年为了突破发展瓶颈，拓宽发展空间，为股东创造更好的回报，公司以不动产金融、基金、养老业务为重点，依托存量优质地产业务的稳定收益，推进公司的战略转型。
2017年内部控制评价主要对发展战略的执行和监控（调整与修正）等控制活动进行了评价，重点关注公司战略规划执行与监控的及时性。
3.人力资源
公司实施有利于企业可持续发展的人力资源政策和制度，完善了人员招聘、培训、绩效考核、薪酬管理、人员退出等控制活动。积极推行内、
外结合的人才引进机制；采取考核与考评相结合的绩效考核体系，根据每半年一次的考核结果，对员工实施有针对性的培训、提（降）薪或提（降）职等奖惩。修订完善多部人力资源管理制度，包括《培训管理制度》、《劳动合同管理规定》、《干部管理规定》、《员工入（离）职管理规定》、《人员引进管理规定》、《奖惩管理规定》、《加班管理办法》、《考勤管理办法》、《请休假管理办法》等在内的 14部管理制度，完善了公司人力资源管理制度体系，明确了各岗位职责权限，规范了招聘、培训、考勤等人力资源管理业务活动。
2017年内部控制评价主要对人力资源制度、人力资源规划、员工招聘、员工培训、考勤管理、薪酬、绩效考核等流程的关键控制活动进行了评价，重点关注了人力资源政策的健全性；人力资源规划的适时性；招聘工作开展的规范性；培训工作的合理性；考勤的准确性；薪酬、奖金计算与发放的准确性和及时性；绩效考核的科学性等方面。
4.社会责任
（1）安全生产
公司强化了对控股子公司安全生产控制，要求控股子公司依据安全质量标准化体系建设工作的要求积极落实安全生产责任制，完善各项安全管理记录表格；建立健全职业健康安全管理制度。为控股子公司安全生产提供了保障；同时积极开展安全知识培训工作，使职工了解安全生产知识，掌握安全生产技能，制定详细的安全生产应急预案并组织预案的演练和总结，提高了控股子公司安全生产的管理水平。
（2）产品质量
公司完善了项目材料、施工质量监督标准体系、产品质量控制及产品检查制度等，明确了现场关键工序检查、隐蔽工程、材料设备、地基工程、基础工程、结构工程、各专项工程的验收标准和要求，各项目交付时均需
完成分户验收、竣工验收和分包合同分项验收，确保产品质量符合行业和客户的要求。同时，完善了产品交付售后服务，创新售后服务方法，妥善处理客户投诉要求，提高了客户认可度，树立了良好的企业形象，实现了以质量为基础的利润提升。
（3）环境保护与资源节约
公司建立了环境保护和资源节约的监控相关制度，并定期开展检查工作，及时采取措施纠正问题。及时对采掘过后的区域进行回填，积极落实响应国家环境保护方面的相关政策要求。
（4）促进就业与员工权益保护
公司完善了人力资源管理制度，增加了多项员工权益保护的制度文件，包括员工招聘、员工关系管理、员工薪酬福利管理等，基于个人能力、岗位价值、工作业绩等方面建立了积极向上的薪酬分配体制，有效的激发了员工的工作热情和敬业精神。公司组织员工定期体检、合理安排休假、鼓励员工组织成立足球协会、台球协会、羽毛球协会等社团协会的方式，丰富员工的业余文化生活，帮助员工减压，不断提高员工的身体素质，增强企业凝聚力。公司职工代表大会和工会持续发挥作用，通过建立总裁信箱、召开员工座谈会、组织总裁接待日等活动形式，搭建员工与企业管理层的交流平台，确保信息畅通。
2017年内部控制评价主要对社会责任相关的安全生产、员工权益保护等控制活动进行了评价，重点关注了安全体系的建立和完善，员工权益保护体系的建立和落实。
5.企业文化
公司企业文化具有本公司特色，包括企业精神、企业核心价值观、企业宗旨、企业经营理念等系统的文化理念。将“诚信、业绩、创新”“大众认同、大众参与、大众成就、大众分享”作为企业精神，以“科学务实
的工作精神，分享互助的团体意识和以人为本的企业氛围”为核心价值观。
公司通过对员工积极进行企业文化理念的宣贯和培训，增强了员工对公司的认同感和依附感，形成了强大的企业凝聚力。
2017年内部控制评价主要对企业文化的宣传、企业文化评估等控制活动进行了评价，重点关注了企业文化宣贯机制及评估程序的合理性与科学性。
6.子公司管控
为确保公司整体经营目标的实现并降低经营风险，海航投资作为控股平台，除了通过股权控制关系对下属子公司实施控制外，还在经营管理、人员管理、财务管理等方面对子公司进行全方位的管控，具体包括：
（1）对各子公司的经营、筹资、投资、费用开支等实行年度预算管理，根据市场及企业自身情况核定并下发各子公司的年度经营、投资、筹资及财务预算，并将年度预算按月、季分解下达实施。
（2）对子公司的重大事项行使审批权。子公司如因经营活动需要对外筹资、对外提供担保、对外投资或进行项目开发投资及重大固定资产投资，必须在事先完成投资可行性分析论证后报海航投资总裁办公会审查批准，或由海航投资总裁办公会审查后提请董事会批准方可实施。
（3）向子公司委派董事、监事，并通过董事会向子公司提名经理、副经理、财务负责人人选并由子公司董事会聘任。
（4）要求子公司必须按月编报会计报表、按季编报完整的财务报告
（包括会计报表及报表说明）并按时向海航投资上报。
（5）要求子公司及时向海航投资报告重大业务事项、重大财务事项、董事会决议、股东会决议等重要文件，并严格按照授权规定将重大事项报海航投资董事会或股东大会审议。
2017年度内部控制评价主要对子公司管控的落实情况进行了评价，重点关注了子公司管理层任命履职情况、子公司年度预算及会计报表是否按时向海航投资进行上报、子公司重大事项是否经过海航投资董事会或股东大会审议。
7.风险管理
公司结合自身业务属性及市场环境因素的变化，调整完善了公司重点关注和优先控制的风险因素，开展风险评估工作，公司对政策法规风险、基金管理风险、投资管理风险、信息披露风险等风险进行了科学的评估，通过合理运用风险规避、风险降低、风险分担和风险承受等风险应对策略，完善和优化相关的管控制度、流程、机制，实现了对风险的有效控制；同时总部通过开展安全管理活动和安全隐患整治项目，有效排查安全隐患等手段实现了对子公司风险的有效管控。
2017年内部控制评价主要对公司风险评估程序、风险评估结果应用等控制活动进行了评价，重点关注了公司风险评估程序的规范性，风险评估结果应用的有效性。
8.资金活动
公司计划财务部更新完善了现有的资金管理制度，完善了日常业务活动中涉及的请款、授权审批、报销等业务活动的控制；对非经常性业务交易，如对外投资、关联交易等重大交易，制定了详细完整的控制程序；规范了票据、银行存款、资金计划、项目付款、销售回款、费用报销等控制
活动；通过编制不相容岗位职责权限表来确保不相容职务相互分离、制约和监督。公司资金管理相关制度，包括但不限于《财务管理类公文审批规程》、《差旅费及探亲交通费报销管理办法》、《个人借款及备用金管理办法》、《总部业务活动费管理办法》，
2017年度内部控制评价主要对公司投资业务、票据管理、资金使用计划、银行账户管理、财务印章管理、费用报销等控制活动进行了评价，重点关注了公司投资活动决策的科学性，票据管理的规范性，银行账户开立的合理性，财务印章使用及保管的合规性，费用报销程序的完整性。
9.基金管理
公司通过与信托公司合作寻找合格投资者，作为普通合伙人出资与其他有限合伙人共同成立合伙企业，完成私募基金的设立。公司基金管理部负责研究和发展私募房地产投资信托基金业务。按照规范的程序及基金投资要求，基金管理部积极组织与推动投资项目的寻找、选择、评估、立项、交易，并参与投后管理，对已投资的项目进行监控、分析、评估，为企业提供规范化管理建议，并寻找合适的机会和方式，实现项目退出。
2017年度内部控制评价主要对公司基金投资项目的设立、投后管理、投资退出等控制活动进行了评价，重点关注了投资项目设立决策程序的规范性、投后管理的有效性、投资项目退出的合理性。
10.养老业务管理
公司修订完善了包括养老项目前期调研、养老项目论证与实施、养老项目监督与评估等养老业务的管理制度与程序，启动并初步完成了养正投资 BIM体系梳理建设及养老 CRM系统搭建工作，进一步规范了养老业务的开展。北京养正投资有限公司积极响应国家政策号召，开展各类养老投资项目，按照规范的养老业务程序要求积极拓展养老投资项目，先后持有并
成功运营北京和悦家国际颐养社区项目、天津东方养生堂项目等养老机构项目，并继续通过开发大型养老社区项目、运营养老机构、布局居家养老等产品，从而实现养老产品的多元化发展。
2017年度内部控制评价主要对公司养老业务管理相关制度规范、养老业务的前期调研及论证、养老项目的实施与监督、养老项目后评估等控制活动进行了评价，重点关注了养老业务活动管理的全面性和规范性。
11.采购业务
公司修订完善了包括招投标管理、战略采购管理、合同管理及供应商管理等相关管理制度和流程，以规范采购业务操作。根据采购金额的大小和类型将采购业务分为 5类，分别是 A类集团采购、 B类子公司 100万及以上招标采购、 C类子公司 100万以下招标采购、 D类 100万以下紧急采购和政府垄断采购的议标及直接委托、E类 100万以上议标及直接委托。针对上述分类，公司制定了明确的采购程序和审批权责，各项采购招标事项从前期决策定位、确定投标单位到后期确定开标结果和中标单位均由公司相关业务部门组成跨部门工作小组，依据公司采购业务审批规程对采购事项进行审批和决策，招标书及合同文件等均采用全国统一的标准文件，由业务相关部门联合会签后对外发布实施。
2017年度内部控制评价主要对采购管理相关的供应商管理、采购实施、合同签订、付款管理等流程的关键控制活动进行了评价，重点关注了采购需求的科学性、合理性；供应商管理的规范性；采购申请及方式选择的合理性；物料验收程序的规范性；应付及预付款管理的合规性。
12.资产管理
公司制定完善了《固定资产管理办法》和《实物资产管理办法》，明确资产使用部门、资产实物管理部门、资产账务管理部门的职责权限，对
实物资产的取得、验收入库、领用发出、日常保管及处置等关键环节设置了详细的控制措施，定期开展资产盘点、财产记录、账实核对等管理工作，对固定资产、在建工程等项目中存在的问题和潜在损失进行调查，及时按照公司财务管理相关制度的规定计提折旧和资产减值准备，并估计损失，并按规定的程序报批。
2017年内部控制评价主要对固定资产管理相关的固定资产新增、固定资产折旧、固定资产处置、固定资产实物管理、固定资产盘点及减值准备计提流程的关键控制活动进行了评价，重点关注了公司固定资产取得合理、验收规范、会计记录准确；固定资产折旧真实、准确；固定资产处置程序合理；实物管理规范；盘点及减值准备计提工作开展合理、规范。
13.销售业务
公司总部指导并督促控股子公司编制了完善的销售管理流程文件，包括《营销策划管理流程》、《营销计划及策略管理流程》、《销售价格管理流程》、《销售前期准备管理流程》、《销售控制管理办法》、《销售变更管理办法》、《额外折扣管理办法》、《项目交付管理》等，对各项目营销工作流程进行了规范。遵循目标管理、阶段授权和过程管控的原则，强化销售执行力，在定价、销售指标、费用预算、营销策划等方面实行统筹管理；通过客服体系对销售执行过程中的承诺标准、销售款的收取等进行风险管控和制约。以尊重客户、提高客户满意度为客户服务工作的目标，统一工作标准与流程。
2017年内部控制评价主要对销售管理的销售策略、销售定价、销售过程的关键控制活动进行了评价，重点关注了公司销售策略是否科学合理，销售定价程序是否规范，销售过程管控是否有效执行等。
14.房地产项目开发管理
公司房地产项目的开发管理，主要包括设计管理、成本控制、工程现场验收等环节。
（1）土地获取
土地获取遵循分权初筛、集中决策的原则，即由各区域公司负责在各自区域市场内广泛跟踪、收集土地资源信息，集团战略投资部组织设计研发、成本管理、财务部等部门进行项目论证和二次筛选，对达到公司投资要求的项目编制《项目可行性研究报告》，并按照审批权限上报决策。《公司章程》和《董事会议事规则》中分别明确了股东大会、董事会对重大投资的审批权限以及重大投资的审议程序；此外，公司还制定了《投资决策管理流程》，对房地产开发项目投资行为予以规范，使投资行为程序化、规范化、科学化，确保公司土地投资的安全和增值。
（2）设计管理
设计管理遵循专业垂直管理、业务操作授权、重大问题集中的工作原则，通过设计开发管理程序的制定、各部门职责权限的明确、以及各设计阶段工作流程的固化，从而提升项目设计管理水平。严格控制设计审批流程，综合考量质量、进度与成本三者之间的关系，优化成本。设计外包的有效组织和过程控制，为公司的投资发展和投资决策提供专业支撑，为项目开发提供了前期决策依据，为项目实施操作提供了设计成果。
（3）成本管理
成本管理的基本功能是对工程施工提供保障与监督，为项目管理者提供成本信息，并帮助管理者利用成本信息进行决策。公司成本管理中心负责成本管控工作。成本管理的工作原则是：结合产品和市场，以工程预算和成本分析为基础，以目标管理为方法，以产品价值实现为导向开展成本工作。
在成本管理上，公司制订了洽商变更、工程预结算管理等相关管理制
度和流程。对项目运作全过程实行成本预算管理和动态跟踪记录。项目产品定位后，成本管理中心按公司对项目的成本控制的总体要求，编制格式统一、分期分产品的目标成本，经公司管理层审批确认后执行。在项目开发过程中，已发生成本由专人负责按时更新动态成本监控表，同时成本部定期对未发生成本做出预测，并在必要时进行调整，从而对项目成本形成动态跟踪管理。此外，公司通过定期的成本清查工作，保障动态成本数据的准确性。
（4）工程现场管理
公司制定了《工程管理策划书》、《工程现场管理制度》、《工程工序样板管理制度》、《工程进度管理制度》、《施工关键工序检查管理制度》、《材料、设备验收管理制度》、《工程验收管理制度》、《工程巡检管理制度》和《项目总体计划和节点计划管理流程》等流程指引，用以规范项目工程的过程监督、管理和质量控制等。公司对工程项目进行管理所遵循的原则是：重大事项集中决策，根据效率原则有限授权操作，项目操作过程全面监控的原则。公司通过组建项目部，直接对每一个工程项目进行管理。集团总部确定项目的成本、工期和质量等核心管理目标，具体的工程管理授权项目公司组织实施，工程项目管理全过程接受总部职能管理部门的监督和检查。公司的工程项目均聘请了专业工程监理公司，由其对施工单位在施工质量、工期、进度、安全和工程款支付等方面实施密切的监督。项目部定期与施工单位和监理协调工程项目整体情况以及存在的问题。
项目部定期编制项目管理月报，对其所辖项目的项目进度、现场管理、项目动态等向公司进行汇报;各区域公司定期对在建工程项目进行巡查，重点关注工程质量和安全文明施工，并编制《工程联合检查报告》;运营管理部对各项目组织项目运营巡查，对发现的问题提出优化调整建议;对存在质量问题的项目，项目部责令总包单位提交整改措施和计划，由监理
单位监督落实，确保工程项目建设安全如期开展。
2017年内部控制评价主要对房地产项目开发管理的土地获取、设计管理、成本管理、工程现场管理等控制活动进行了评价。重点关注了设计的经济合理性，成本的有效管控，工程现场管理的合规、执行到位。
15.担保业务
公司制定了担保业务相关的制度规范，包括但不限于《公司章程》、《股东大会议事规则》、《董事会议事规则》、《对外担保管理制度》及担保业务审批规程，规范了公司担保业务管理，明确了被担保人的条件、担保范围及方式、担保的审批和管理。计划财务部负责监控被担保子公司的经营情况和财务状况，对被担保人进行跟踪和监督，了解担保项目的执行、资金的使用、贷款的归还、财务运行及风险等情况，确保担保合同有效履行。公司为子公司或子公司为其全资子公司提供的所有担保业务，须逐笔上报审批。各单位对外签署与主合同相关的具有担保性质的合同必须经公司法律事务人员及财务人员事先审核、会签，未经有权审批单位审批同意，不准签署含有担保内容的合同。
2017年内部控制评价主要对担保业务的担保审批程序、担保合同、对外担保的信息披露等控制活动进行了评价。重点关注了担保业务审批程序规范性；担保合同审批程序规范合理；对外担保事项信息披露的及时性。
16.关联交易
公司根据《公司法》、《证券法》、《上市公司治理准则》、《深圳证劵交易所股票上市规则》、《深圳证劵交易所主板上市公司规范运作指引》、《公司章程》的有关规定，结合实际情况，制定了《关联交易管理制度》。
明确规定关联交易活动应遵循公开、公平、公正的原则，关联交易的价格原则上不能偏离市场独立第三方的价格或收费的标准。明确界定了关联交
易的原则与批准权限、董事会审议程序、股东大会审议程序，也明确界定了关联交易对外披露的标准及信息披露程序。
2017年内部控制评价主要对关联方关系识别、关联交易定价、关联交易协议的签订与审批、关联交易的统计和披露等控制活动进行了评价。
重点关注了关联方关系识别的准确性、全面性；关联交易定价的合理性；
关联交易事项审批的规范性；关联交易统计的全面性与信息披露的及时性。
17.业务外包
公司业务外包主要包括社保缴纳、保洁、物业外包等，公司全面梳理业务外包流程，通过业务外包实施方案制定及审批、业务外包承包方选择及合同签订、业务外包过程考核与付款审批等程序，确保业务外包方案的可行性，承包方资格的合法性、业务的专业性，确保业务外包服务质量及水平。
2017年内部控制评价主要对业务外包相关的外包方案制定及审批、承包方选择及合同签订、过程考核与付款审批等控制活动进行了评价。重点关注了外包方案的可行性，承包方资格的合法性，过程考核执行到位，付款审批的合规性。
18.财务报告
公司建立了一套完整的会计核算和财务报告体系，并不断完善财务管理工作。公司充分发挥财务信息系统在会计核算中的作用，并规范了会计科目设置、岗位分工及岗位职责、财务系统操作管理等内容。财务人员按其职责核对原始单据，检查付款申请，编制会计凭证，进行账务处理，并提交上级财务人员审核会计凭证的准确性和完整性。
公司定期编制月报、季度、年报、财务分析和资金计划等财务相关报
表，经过公司领导的审批，进行披露和报送，使财务相关信息能及时有效地汇总，为管理层作出科学的决策提供信息支持，同时进一步增强公司财务信息披露的真实性、准确性和完整性。
公司注重财务分析工作，充分利用财务信息分析公司经营管理状况和存在的问题，不断提高经营水平。公司定期编制《财务分析报告》，检查预算完成情况，分析资产、负债和股东权益的构成和变动，并通过分析资产负债表、利润表和现金流量表数据了解公司偿债能力、营运能力和盈利能力。
2017年内部控制评价主要对财务报告相关的月报、季报和年报的审批程序，财务分析报告、会计核算等控制活动进行了评价。重点关注了月报、季报和年报审批程序规范性；财务分析报告的真实合理性；会计核算记账凭证的合规性。
19.全面预算
公司建立了完善的预算管理体系，制定了相关制度，包括但不限于《财务类公文审批规程》，规范了年度预算编制、审批、执行和调整等流程环节，采取了适当的管控措施，有效发挥了预算的管理作用。公司计划财务部牵头组织公司年度预算的编制，每年度向各部门、各子公司发出通知及附表，分部门、分级编制，再通过逐级汇总，形成公司年度预算。公司年度预算经过公司领导审批，确保公司预算的科学性和可行性。预算的调整均应通过书面形式提出申请，并说明调整或增加的事由、金额和具体执行方案等，经公司严格审批后方可执行。
2017年内部控制评价主要对预算管理相关的预算编制与审核，预算的执行、监督和反馈管理、预算调整和修正等控制活动进行了评价。重点关注了预算方案的科学合理性；预算执行、预算反馈和报告机制；预算调整程序合理、规范性。
20.合同管理
公司重视合同管理，建立了包括分级授权管理、归口管理和责任追究制度等合同管理机制，制定了合同拟定、审核、签署、履行、合同变更补充、合同解除、合同纠纷等流程环节的管控措施，定期检查和评价合同管理中的薄弱环节，采取相应控制措施，促进合同有效履行，切实维护公司的合法权益。公司制定了合同管理相关制度，包括但不限于《合同管理制度》，规范了合同管理的责任主体、合同的审核、合同的履约管理等具体工作。公司综合管理部负责合同管理，风险控制部协同综合管理部一起防范合同风险，维护公司合法权益。
2017年内部控制评价主要对合同与法律事务管理的合同管理、法律意见书管理、法律顾问管理、诉讼管理流程等控制活动进行了评价。重点关注了合同评审与签订的有效性、合理性、规范性；合同履行有效并得到实时监控；法律纠纷案件处理的及时性、有效性。
21.内部信息传递
公司内部信息传递主要通过内部报告流程，各部门根据其部门职责定期/不定期地向公司领导提交各类执行报告、管理报告及总结报告。管理层依据内部报告了解公司的生产运营情况，识别和系统地分析企业生产经营活动中存在的内外部风险，确定风险应对策略，做出更加科学合理的决策。公司运用信息系统、内部邮箱等实现内部信息的流转和共享，还采取了例会、现场办公会、电话会议、网络会议、书面报告等多种沟通形式，进行定期或不定期的管理与业务情况沟通。公司制定内部信息传递管理规章制度，包括但不限于《行政督办管理办法》、《重要情况通报制度》、《收发文管理规定》、《发文编号及公文格式管理规定》，规范了内部信息的收集、处理程序和沟通机制。
2017年内部控制评价主要对内部信息沟通的关键控制活动进行了评价，重点关注了内部信息沟通机制的建立健全，内部信息安全管理。
22.信息系统
公司制定《办公电脑配置及使用管理办法》、《实物资产管理规定》、《通讯管理办法》、《电子文件归档管理办法》等规章制度，规范信息系统设备的采购、开发、变更、日常运维及监控等控制活动。公司综合管理部负责管理与信息系统相关的事项。公司在生产经营过程中非常注重信息手段和方法的使用，结合组织架构、业务范围、地域分布、技术能力等因素，有序组织信息系统开发、运行与维护，优化信息化管控流程，防范经营风险，不断提升企业现代化管理水平。
2017年内部控制评价主要对信息系统采购、开发、变更、日常运维及监控等关键控制活动进行了评价，重点关注信息系统项目建设的科学性、合理性和信息系统安全管理。
23.信息披露
公司根据《公司法》、《证券法》、《深圳证券交易所股票上市规则》、《深圳证券交易所主板上市公司规范运作指引》、《深圳证券交易所上市公司内部控制指引》、《公司章程》等有关规定，制定了《年报信息披露重大差错责任追究制度》、《外部信息报送和使用管理制度》、《内幕信息知情人登记制度》等控制制度，明确信息披露过程中相关部门、人员的责任和义务，其中董事会办公室为重大事项合规性审查和重大信息报备管理的职能部门。公司通过分级审批控制保证各类信息以适当的方式及时准确完整地向外部信息使用者传递。公司公开披露的信息文稿由董事会办公室负责起草，由董事会秘书进行审核，在履行法定审批程序后加以披露。信息披露管理制度的实施既有利于公司控制重大事项的合规性风险，也为公司保证
信息披露的及时、准确、完整提供支持。公司规定，信息披露相关当事人对所披露的信息负有保密义务，在未对外公开披露前不得以任何方式向外界透露相关内容。公司对所披露信息的解释由董事会秘书执行，其它当事人在得到董事会授权后可对所披露信息的实际情况进行说明。
2017年内部控制评价主要对公司重大信息的传递、审核、披露流程的关键控制活动进行了评价，重点关注信息披露的及时、真实、完整、有效，重大信息审核披露程序合法合规。
24.内部监督
公司内部监督主要通过监事会和风险控制部实施。监事会负责对董事和高级管理人员的履职情况以及公司依法运作情况进行监督，对股东负责。
海航投资设置风险控制部，主要负责公司内外部审计的沟通、监督和核查工作，对公司建立与实施内部控制的情况进行监督检查，完成内部控制自我评估，并报告董事会。风险控制部独立开展公司内部监督检查工作，通过日常监督和专项监督以及内部控制评价，定期或不定期对公司内部各单位进行审计、检查，及时向经营层、董事会审计委员会报告。
2017年度内部控制评价主要对内部监督机制的建立、内部控制有效性评价流程的关键控制活动进行了评价，重点关注了内部监督机制是否明确；内部控制有效评价机制是否建立健全。
四、重点关注的高风险领域
汇率风险：指在经济主体持有或运用外汇的经济活动中，由于汇率变动，影响企业汇率损益的不确定性，可能导致境外投资因汇率变动而发生损失、贬值的风险。
国际关系风险：指在境外投资过程中，由于国际关系、对外政策发生变化，影响国际关系稳定的不确定性，可能导致因国际关系发生恶化而造成境外投资损失的风险。
子公司管控风险：指在子公司管控过程中，由于对下属子公司定位不清晰或管控不合理，影响符合集团战略的不确定性，可能导致子公司的发展与集团整体战略发生偏差而造成集团公司战略目标无法有效达成的风险。
投资风险：是指对未来投资收益的不确定性，在投资中可能会遭受收益损失甚至本金损失的风险。
融资风险：是指筹资活动中由于筹资的规划而引起的收益变动的风险，融资风险要受经营风险和财务风险的双重影响。
人力资源管理风险：是指人力资源管理不到位，无法为企业提供人力资源的优秀配置，影响经营活动，从而导致企业战略目标难以实现的风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
五、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及财政部、证监会等五部委联合发布的《企业内部控制基本规范》等监管规定以及《公司章程》等其
他相关规定，结合公司实际情况组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，分别开展了财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
（1）财务报告内部控制缺陷评价的定量标准
以经审计的 2017年度财务合并报表数据为基准，确定公司内部控制缺陷认定标准。
重大缺陷：大于或等于税前利润的3%；
重要缺陷：大于或等于税前利润的1.5%，小于税前利润的3%；
一般缺陷：小于税前利润的1.5%。
（2）财务报告内部控制缺陷评价的定性标准
重大缺陷：发现公司管理层存在的任何程度的舞弊；财务核算以及报告披露存在重大疏漏和错误，导致财务报表严重失真；注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报。
重要缺陷：对于高风险的领域（例如：现金管理）没有岗位分离；
没有进行及时的对帐（帐-实或账-帐）；存在没有经过授权/审批的业务操作；没有遵循会计操作准则也没有补偿性控制。
一般缺陷：财务报告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2.非财务报告内部控制缺陷认定标准
（1）非财务报告内部控制缺陷评价的定量标准
以经审计的 2017年度财务合并报表数据为基准，确定公司内部控制缺陷认定标准。
重大缺陷：大于或等于税前利润的3%；
重要缺陷：大于或等于税前利润的1.5%，小于税前利润的3%；
一般缺陷：小于税前利润的1.5%。
（2）非财务报告内部控制缺陷评价的定性标准
出现以下情形的可认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷。
违反国家法律、行政法规和规范性文件；
公司缺乏民主决策程序，或决策程序不科学，发生了决策失误；
管理人员或关键岗位技术人员纷纷流失；
内部控制评价的结果特别是重大或重要缺陷未得到整改；
重要业务缺乏制度控制或制度系统性失效
3.内部控制缺陷认定及整改情况
（1）财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
（2）非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控制重大缺陷和重要缺陷。
六、其他内部控制相关重大事项说明
公司在报告期内无其他内部控制相关重大事项说明。
董事长：于波
海航投资集团股份有限公司
2018年 4月 26日