恒逸石化股份有限公司
内部控制审计报告
瑞华专审字[2018]01090001号
目 录
··························1···、·····内····部·····控·····制·····审····计·····报·····告····· 1
恒逸石化股份有限公司
恒逸石化股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合恒逸石化股份有限公司（以下简称公司）内部控制制度和相关评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日前的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或
对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制报告基准日前，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
公司结合自身经营特点，不断建立、健全了一系列内部控制制度，并得到了有效的执行，能够适应公司现行管理的要求和发展的需要，能够对公司各项业务的健康运行及公司经营风险的控制提供有利保障。从整体上看，公司的内部控制是完整、合理、有效的，在公司经营管理各过程、各个关键环节发挥了较好的管理控制作用，能确保公司长期稳定发展，为股东创造最大利益奠定了可靠的制度。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及其下属控股子公司（香港天逸公司未列入此次评价范围）。纳入评价范围的主
要业务和事项如下:
1.内部控制环境
⑴治理结构
公司按照《公司法》、《证券法》要求建立了规范的公司治理结构和议事规则，形成了科学有效的职责分工和制衡机制，建立了以股东大会为权力机构、董事会为决策机构、监事会为监督机构、各职能部门为执行机构的架构体系。公司组织架构运作良好，在组织架构内，各组织间职责明确，相互协作、相互制衡。
⑵企业文化
公司一贯重视企业文化建设，制定并分布了《企业文化手册》，为公司培育积极向上的价值观和社会责任感提供了有力的支撑，对于倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念和强化风险意识创造了优良的环境。
⑶人力资源
公司建立起以人才建设为核心的可持续发展人力资源政策和管理制度，在人才选拔、聘用、考核、晋升、培养等方面发挥了较好的作用，并在2017年针对不同层级的人才队伍分别实施了新蓝、深蓝、蔚蓝的人才培养系列工程，激发和调动了员工的工作积极性。
2.风险评估管理
公司根据发展战略，能全面、系统地收集公司内外的相关信息，及时有效地进行风险识别、评估，并根据评估结果开展的风险控制活动，分散、转移、回避风险，以实现控制风险的目的。
3.信息传递与沟通管理
公司已建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。《重大信息内部报告制度》的实施、信息化办公系统的运行为信息沟通创造了良好的条件。
4.内部监督管理
||
|-|
|公司不断完善公司法人治理结构，确保监事会、独立董事行|
|使对董事、高级管理人员的监督职权。在董事会审计委员会的领|
|导下设立的审计稽核部通过例行审计、专项审计或专项调查等工作的|
|开展，监督、评价内部控制建立和执行的效率与效果，促进内控工作|
|质量的持续改善与提高。|

5.投融资管理
公司制定了《对外投资管理制度》、《发展战略规划管理制度》等投融资管理制度。公司所有的重大投资活动均严格执行公司《对外投资管理制度》的有关规定，并均经过决策机构审议同意通过后实施。
6.工程项目管理
公司通过《工程项目管理制度》，对新建、扩建、技改项目进行管理（项目论证、审批、招投标、资本性支出计划编制与执行、竣工验收）和协调（包括概预算控制、工期控制、质量控制和安全管理等），有效地保证公司建设项目的经济、有效、高效地开展。
7.全面预算管理
公司通过《预算管理制度》规范预算管理工作，将预算指标层层
分解，将预算落实到各部门、环节和岗位，形成全方位的财务预算执行责任体系，并通过预算执行跟踪、反馈、分析、考核机制，及时纠正预算的执行偏差，保证预算执行效果。
8.担保业务管理
公司通过《对外担保管理制度》明确对外担保业务的基本原则、资信评估、风险防范、审批程序、担保后监管等工作要求，并严格执行之。财务部门还落实了专人对公司提供担保的借款企业建立分户台帐，及时跟踪借款企业的经济运行情况，并定期报告担保实施情况。
9.资金活动管理
公司设置资金结算中心，作为公司资金管理调度的职能机构，根据业务需求，公司在不同区域设立区域性的资金管理中心，作为所在区域内控股子公司资金管理调度的职能机构。各相关部门和岗位按照制度规定及岗位职责要求，在融资与利率、现金流与货币资金、担保审批跟踪与监控等业务环节分工协作，保证了公司资金管理业务的有效实施。
10.财务报告管理
公司严格遵照会计法律法规和国家统一的会计准则编制财务报告，并按规定及时对外披露。公司在编制年度报告前，按规定进行了必要的资产清查、减值准备和债权债务核实。公司实行财务垂直管理，公司与分子公司执行统一的会计政策和会计估计，并确保公司能及时、准确掌握整体财务状况，提高公司财务信息质量，确保财务报告
合法合规、真实完整和有效利用。
11.信息披露管理
在信息披露方面，公司制定了《信息披露管理制度》、《内幕信息及知情人管理制度》、《公司投资者关系管理制度》、《外部信息报送和使用管理办法》等制度并严格执行，加强未公开重大信息内部流转过程中的保密工作，明确未公开重大信息的密级，尽量缩小知情人员范围，并保证未公开重大信息处于可控状态。
12.信息系统管理
公司制定了《软件项目管理制度》、《SAP、OA办公协同系统运维管理规定》等制度，规范了信息项目的立项、开发、运维等各业务环节。公司引入普元系统，进一步提升了公司的信息化程度，节省了开发成本。公司重视信息系统在内部控制中的作用，对信息系统的运行与维护进行了有效的管理，保证信息系统运行的安全有序。公司重视系统的安全防护，制定了《数据备份管理制度》及《信息管理中心应急预案》，对系统信息和服务器在信息安全管理上进行了完善，为公司信息系统及信息资产安全提供了合理保障。
13.合同管理
公司制定了《合同管理实施细则》、《印章管理办法》，对合同拟定、审批、执行等环节做了明确的规定。公司在合同签订前，通过走访、商务谈判等形式对合同对方的资信、公司经营状况、履约能力进行了详细评估。公司所有合同均按照规定的审批权限和程序通过OA系统进行严格审批，审批完成后由专人负责跟踪合同审批意见的落实情况及印章签署。公司法务部针对合同文本出具了统一的合同模板。
公司的合同履行由专人负责跟踪监控，以确保合同的全面有效履行。
公司由档案管理部门定期对合同进行分类和归档。
14.资产管理
公司制定了《固定资产管理办法》，对资产的取得、验收、保管、领用、盘点、处置等各环节做了明确的规定。在资产申购、实物管理和验收付款及资产盘点等各业务环节分工协作、不相容岗位相互分离和制约。公司资产管理采取岗位责任制，责任到人。公司对应投保的资产按规定办理了投保手续。公司对资产定期进行维保，严格操作流程，确保安全生产。公司重视无形资产的管理，针对产品和技术积极申请专利保护，防范侵权行为和法律风险，切实维护和提升企业品牌的价值和社会认可度。
15.研究与开发管理
公司制定了《科技研究开发管理制度》，对研发项目从立项论证、立项申请、实施、结题验收及技术成果保护等各业务环节进行了有效的控制和跟踪管理，确保研发项目符合法律法规和技术先进可靠、效益明显的要求。公司非常重视专利权等无形资产的管理和保护工作，明确研发成果的产权权属和保密责任，积极开展专利和专有技术的注册工作，加强文件资料的管理和保护。公司重视研发成果的开发和效益的转化，积极推进企业自主创新能力。
16.采购业务管理
公司架构体系上成立了专门的营销采购中心，实现了营销采购集中性的优势，保证了政策制定、执行的效率和效果。公司制定了较为
全面的《采购管理制度》、《采购招投标管理办法》、《供应商管理办法》等，对采购计划、采购订单、招投标、验收、付款、供应商管理等各环节进行了规范。公司采购由 SAP系统及 SCM系统（供应商管理系统）等 IT技术手段的支持，保证整个采购业务流程执行的规范性，提升了工作效率。2017年，公司采购业务继续优化了“采购与资金支付闭环系统”，该系统更好的运行，既提高了采购业务效率，还提升了对采购业务管控监督力度；供应商管理对从询源、考察、考评各环节分工协作，保证采购业务的有效实施；公司还制定了采购业务评估制度，通过绩效考核等方式，加强对各业务环节过程进行有效控制和跟踪管理。
17.销售业务管理
公司利用 SAP系统和 CRM系统等 IT技术实施和记录公司营销
管理活动。公司在销售计划、价格管控、客户管理、信用管理、赊销管理、销售合同与订单、销售发货、销售退货、收款等业务和环节均设置了关键控制点，防范了销售相关风险的发生。公司营销采购中心建立了定价管理委员会、销售部、市场部、结算中心等组织，分工协作，每周例行对市场进行分析和预警，保证了销售相关信息的及时性和准确性。2017年，销售部在网络营销方面取得了较显著的成效，
恒逸微商城顺利上线运行；还开发并投运了“销售与资金收款闭环系统”，该系统的投运既提高了销售业务效率，还加强了对销售业务的管控监督。
18.关联交易管理
公司制定了《关联交易管理制度》，对公司关联交易类别认定、
期内，公司所有的关联交易均按照《公司章程》和《关联交易管理制度》规定，遵循了诚实、信用、公平、公开、公允的原则，履行了必要的审批程序；公司关联董事、股东均遵循回避表决制度，独立董事对相关关联交易发表了独立意见。报告期内发生的关联交易事项及披露，均符合公司的生产经营和发展需要，未损害公司和其他股东的利益，未发现不合规的情形。
重点关注的高风险领域主要包括：投融资管理、资金活动管理、营销业务管理、供应链管理、财务管理、资产管理等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据财政部、中国证监会等五部委联合发布的《企业内部控制基本规范》及《企业内部控制应用指引》、《企业内部控制评价指引》、深圳证券交易所《上市公司内部控制指引》等相关规定，结合本公司实际情况，从公司治理层面到业务操作层面均建立了系统的内部控制规范及必要的内部监督机制，并随着公司业务的发展及外部环境的变化不断地及时进行修改完善，为本公司经营管理的合法合规、资产安全、财务报告及相关信息的真实完整提供合理保障。
公司董事会根据企业内部控制规范体系及公司《内部控制评价办法（试行）》规定对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报
告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的标准如下（以年度财务合并报告数据为基准）：
||
|-|
|定量标准|
|影响损益金额≥上年经审计的净资产的 1%|
|上年经审计的净资产的 0.2%≤影响损益金额＜上年经审计的净资产的1%|
|影响损益金额＜上年经审计的 净 资 产 的0.2%|

2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的标准如下：
|||
|-|-|
|直接财务损失|人员健康安全影响|

|||
|-|-|
|5000 万元（含）以上|造成 10 人以上死亡、或者 50 人以上重伤|
|1000万（含）~5000 万元|造成 3 人以上 10 人以下死亡、或者 10人以上 50 人以下重伤|
|1000万元以下|造成3人以下死亡、或者10人以下重伤|

(三)内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内，根据公司的认定标准，结合日常监督和专项监督情况，我公司对财务报告
相关及非财务报告相关的内部控制缺陷进行了认定。根据上述认定标
准，通过执行内部控制缺陷认定工作，报告期内未发现内部控制重大
缺陷和重要缺陷。
一、其他内部控制相关重大事项说明
本期不存在需要特别说明的与内控相关的重大事项。
董事长：〔签名〕
〔公司签章〕
恒逸石化股份有限公司