海航投资集团股份有限公司
2018 年度内部控制评价报告




    二 〇 一 九 年 四 月
                         目    录
一、重要声明 ............................................. 1
二、内部控制评价结论 ..................................... 2
三、内部控制评价工作情况 ................................. 2
  （一）内部控制评价范围 ................................. 2
  （二）重点关注的高风险领域 ............................. 3
  （三）内部控制评价工作依据及内部控制缺陷认定标准 ....... 4
  （四）内部控制具体评价内容 ............................. 6
  1.组织架构 ............................................. 6
  2.发展战略 ............................................. 9
  3.人力资源 ............................................ 10
  4.社会责任 ............................................ 11
  5.企业文化 ............................................ 12
  6.子公司管控 .......................................... 13
  7.风险管理 ............................................ 14
  8.采购业务 ............................................ 14
  9.资产管理 ............................................ 15
  10.销售业务 ........................................... 16
  11.资金活动 ........................................... 17
  12.基金管理 ........................................... 17
  13.养老业务管理 ....................................... 18
  14.合同管理 ........................................... 18
  15.全面预算 ........................................... 19
  16.财务报告 ........................................... 20
  17.担保业务 ........................................... 21
  18.关联交易 ........................................... 21
  19.内部信息传递 ....................................... 22
  20.信息系统 ........................................... 23
  21.信息披露 ........................................... 23
  22.内部监督 ........................................... 24
  （五）内部控制缺陷认定及整改情况 ...................... 25
  1.财务报告内部控制缺陷认定及整改情况 .................. 25
  2.非财务报告内部控制缺陷认定及整改情况 ................ 25
四、其他内部控制相关重大事项说明 ..................... 25
            海航投资集团股份有限公司
             2018 年度内部控制评价报告


海航投资集团股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他
内部控制监管要求（以下简称“企业内部控制规范体系”），结
合本公司内部控制制度和评价办法，在内部控制日常监督和专项
监督的基础上，我们对公司 2018 年 12 月 31 日（内部控制评价
报告基准日）的内部控制有效性进行了评价。

    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内
部控制，评价其有效性，并如实披露内部控制评价报告是公司董
事会的责任。监事会对董事会建立和实施内部控制进行监督。经
理管理层负责组织领导企业内部控制的日常运行。公司董事会、
监事会及董事、监事、高级管理人员保证本报告内容不存在任何
虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准
确性和完整性承担个别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安
全、财务报告及相关信息真实完整，提高经营效率和效果，促进
实现发展战略。由于内部控制存在的固有局限性，故仅能为实现
上述目标提供合理保证。此外，由于情况的变化可能导致内部控
制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。

                          第 1 页
    二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控
制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会
认为，公司已按照企业内部控制规范体系和相关规定的要求在所
有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控
制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之
间未发生影响内部控制有效性评价结论的因素。


    三、内部控制评价工作情况

  （一）内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务
和事项以及高风险领域。
    纳入评价范围的主要单位包括：海航投资集团股份有限公司、
北京养正投资有限公司、天津亿城山水房地产开发有限公司。纳
入评价范围单位资产总额占公司合并财务报表资产总额的
56.45%，营业收入合计占公司合并财务报表营业收入总额的
86.58%。
    纳入评价范围的主要业务和事项包括：内部环境（组织架构、
发展战略、人力资源、社会责任、企业文化、子公司管控）、风
险评估、控制活动（采购业务、资产管理、销售业务、资金活动、


                           第 2 页
基金管理、养老业务管理、合同管理、全面预算、财务报告、担
保业务、关联交易）、信息与沟通（内部信息传递、信息系统、
信息披露）、内部监督等。

  （二）重点关注的高风险领域

    2018 年公司从实现战略目标和年度计划出发，通过全面系
统持续地收集相关信息，识别与实现控制目标相关的战略、市场、
运营、财务、法律等五个方面的内、外部风险因素，采用定性与
定量相结合的方法，从风险发生的可能性及其影响程度两个维度，
对识别的风险进行分析，确定应重点关注和优先控制的风险因素，
主要包括政策风险、汇率风险、融资风险、子公司管控风险、人
力资源管理风险等领域。

    政策风险：是指法律法规、国家监管政策、行业标准发生变

化，使得企业经营活动本身的不确定性加大，可能带来的业务发

展受限或无法达到预期经营目标的风险。

    汇率风险：指在经济主体持有或运用外汇的经济活动中，由

于汇率变动，影响企业汇率损益的不确定性，可能导致境外投资

因汇率变动而发生损失、贬值的风险。

    融资风险：是指筹资活动中由于筹资的规划而引起的收益变

动的风险，融资风险要受经营风险和财务风险的双重影响。

    子公司管控风险：是指在子公司管控过程中，由于对下属子

公司定位不清晰或管控不合理，可能导致子公司的发展与集团整

体战略发生偏差而造成集团公司战略目标无法有效达成的风险。

                           第 3 页
    人力资源管理风险：是指人力资源管理不到位，无法为企业

提供人力资源的优秀配置，影响经营活动，从而导致企业战略目

标难以实现的风险。

    上述纳入评价范围的单位，主要业务和事项以及高风险领域
涵盖了公司经营管理的主要方面，不存在重大遗漏。

  （三）内部控制评价工作依据及内部控制缺陷认定标准


    公司依据企业内部控制规范体系、财政部等五部委联合发布

的《企业内部控制基本规范》等监管规定、《公司章程》以及公

司其他相关规定，结合公司实际情况组织开展内部控制评价工作。

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺

陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好

和风险承受度等因素，区分财务报告内部控制和非财务报告内部

控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，

并与以前年度保持一致。具体缺陷认定标准如下：

    1. 财务报告内部控制缺陷认定标准

    财务报告内部控制缺陷主要是指不能合理保证财务报告可

靠性的内部控制设计和运行缺陷。
    （1）财务报告内部控制缺陷评价的定量标准
    以经审计的 2018 年度财务合并报表数据为基准，确定公司
内部控制缺陷认定标准。
    重大缺陷：错报大于或等于税前利润的 3%；
    重要缺陷：错报大于或等于税前利润的 1.5%，小于税前利
                         第 4 页
润的 3%；
    一般缺陷：错报小于税前利润的 1.5%。
    （2）财务报告内部控制缺陷评价的定性标准
    重大缺陷：发现公司管理层存在的任何程度的舞弊；财务核
算以及报告披露存在重大疏漏和错误，导致财务报表严重失真；
注册会计师发现当期财务报告存在重大错报，而内部控制在运行
过程中未能发现该错报。
    重要缺陷：对于高风险的领域（例如：现金管理）没有岗位
分离；没有进行及时的对帐（帐-实或账-帐）；存在没有经过授权
/审批的业务操作；没有遵循会计操作准则也没有补偿性控制。
    一般缺陷：财务报告一般缺陷是指除上述重大缺陷、重要缺
陷之外的其他控制缺陷。

    2. 非财务报告内部控制缺陷认定标准

    非财务报告内部控制缺陷主要是指不能合理保证公司财务

报告可靠性目标之外的其他目标，如企业战略、合规、运营、资

产安全等目标实现的内部控制设计和运行缺陷。

    （1）非财务报告内部控制缺陷评价的定量标准
    以经审计的 2018 年度财务合并报表数据为基准，确定公司
内部控制缺陷认定标准。
    重大缺陷：损失大于或等于税前利润的 3%；
    重要缺陷：损失大于或等于税前利润的 1.5%，小于税前利
润的 3%；
    一般缺陷：损失小于税前利润的 1.5%。


                          第 5 页
    （2）非财务报告内部控制缺陷评价的定性标准
    出现以下情形的可认定为重大缺陷，其他情形按影响程度分
别确定为重要缺陷或一般缺陷。
     违反国家法律、行政法规和规范性文件；
     公司缺乏民主决策程序，或决策程序不科学，发生了决
       策失误；
     管理人员或关键岗位技术人员纷纷流失；
     内部控制评价的结果特别是重大或重要缺陷未得到整改；
     重要业务缺乏制度控制或制度系统性失效。

    （四）内部控制具体评价内容

    1.组织架构

    （1）治理结构

    公司制定并发布的《公司章程》中按照《公司法》、《上市公

司治理准则》、《关于在上市公司建立独立董事制度的指导意见》、

《深圳证券交易所股票上市规则》、《深圳证券交易所主板上市公

司规范运作指引》、《深圳证券交易所上市公司内部控制指引》等

有关法律法规要求对股东大会、董事会、监事会和经理层的职责

权限、任职条件、议事规则和工作程序进行了明确规定，确保决

策、执行和监督相互分离。

    股东大会是公司的权力机构，由董事会召集，依法决定公司

的经营方针和投资计划；选举和更换非由职工代表担任的董事、

监事；决定有关董事、监事的报酬事项；审议批准董事会、监事

                           第 6 页
会的报告；审议批准公司的年度财务预算方案、决算方案、利润

分配方案和弥补亏损方案；对公司增加或减少注册资本、发行公

司债券做出决议。公司每年召开一次年度股东大会，在《公司法》

《公司章程》规定的情形下可召开临时股东大会。

    董事会对股东大会负责。董事会按照公司《公司章程》和《董

事会议事规则》开展相关工作。董事会设立战略、审计、提名、

薪酬与考核专门委员会，并建立专门委员会工作细则。董事会负

责召集股东大会，并向股东大会报告工作；执行股东大会的决议；

决定公司的经营计划和投资方案；制订公司的年度财务预算方案、

决算方案、利润分配方案和弥补亏损方案；制订公司增加或者减

少注册资本、发行债券或其他证券及上市方案；拟订公司重大收

购、回购本公司股票或者合并、分立、解散及变更公司形式的方

案；在股东大会授权范围内，决定公司对外投资、收购出售资产、

资产抵押、对外担保事项、委托理财、关联交易等事项；决定公

司内部管理机构的设置；聘任或者解聘公司总经理、董事会秘书；

根据总经理的提名，聘任或者解聘公司副总经理、财务负责人等

高级管理人员，并决定其报酬事项和奖惩事项；制订公司的基本

管理制度；管理公司信息披露事项；

    公司监事会是常设监督性机构，负责对董事、高级管理人员

执行公司职务的行为进行监督，对违反法律、行政法规、本章程

或者股东大会决议的董事、高级管理人员提出罢免的建议；检查

公司财务；对董事会编制的公司定期报告进行审核并提出书面审

                          第 7 页
核意见；提议召开临时股东大会，在董事会不履行《公司法》规

定的召集和主持股东大会职责时召集和主持股东大会等职权。公

司监事会由 3 人组成，监事会设召集人1 人，监事会中包括1

名职工代表。监事会召集人由全体监事过半数选举产生，监事会

中的职工代表由公司职工通过职工代表大会、职工大会或者其他

形式民主选举产生。监事会按照《监事会议事规则》开展相关工

作。

    经营管理层执行董事会决议，公司设立总经理、副总经理、

财务总监、董事会秘书、总经理助理等高级管理人员，高级管理

人员由董事会聘任或解聘。总经理是公司经营管理层的负责人，

主持公司的生产经营管理工作，通过指挥、协调、管理、监督各

职能部门及子公司行使经营管理权力，保证公司的正常经营运转，

维护公司和全体股东权益。

    2018年度内部控制评价主要对董事会和专门委员会、监事会、

经营管理层、子公司管控等流程的控制活动进行了评价。重点关

注了董事会和专门委员会、监事会、经营管理层等人员资质能力

是否满足治理需求；人员任职条件、职责、权限划分是否合理；

议事规则和工作程序是否规范；经营管理层产生的程序是否合法

合规；子公司管控程序是否满足公司战略发展要求。2018年公司

共召开4次股东大会、9次董事会会议及4次监事会会议。

    （2）组织机构

    公司股东大会、董事会、监事会、董事会各专门委员会及经

                           第 8 页
营管理层不断提升与完善公司管理，以努力完成公司发展战略为

目标，以维护股东利益为出发点，合理设置了公司总部及各子公

司业务与职能部门，明确了总部及各子公司的职责与各层级权限，

建立了监督与检查制度。组织结构体系健全，组织结构设置符合

企业业务特点，各部门层级间的责权利匹配，能够对关键控制环

节合理控制，形成各司其职、各负其责、相互制约、相互协调的

工作机制。公司总部设置了董事会办公室、计划财务部、合规法

务部、资产运营部、基金事业部、人资行政部、纪检监察室共7

个部门。

    2018年度内部控制评价主要对组织机构的设置与评估，岗位

职责分析与调整等控制活动进行了评价。重点关注了内部机构设

计的科学性，权责分配的合理性；组织架构设计与运行的效率和

效果评估及优化调整；公司岗位设置的合理性，岗位职责的评估

与调整。

    2.发展战略

    公司董事会下设战略委员会,负责对公司长期发展战略和重
大投资决策进行研究并提出意见。公司战略制定综合考虑宏观经
济政策、市场需求变化、行业及竞争对手状况、自身优势与劣势
等影响因素，战略规划确定了不同发展阶段的具体目标、工作目
标和实施路径，经战略委员会研究、董事会审议、股东大会批准
后实施。2018 年公司主要以基金、养老业务为重点，依托存量
优质业务的稳定收益，持续落实从单一房地产开发业务转型至金

                         第 9 页
融投资控股平台的发展战略。
    2018 年度内部控制评价主要对发展战略的执行监控、调整
与修正等控制活动进行了评价。重点关注了公司战略规划执行监
控情况。

    3.人力资源


    公司实施有利于企业可持续发展的人力资源政策和制度，规

范了人力资源引进、开发、使用、退出及薪酬福利管理。积极推

行内、外结合的人才引进机制；采取考核与考评相结合的绩效考

核体系，根据每年一次的考核结果，对员工实施有针对性的培训、

提（降）薪或提（降）职等奖惩。修订完善多项人力资源管理制

度，包括《海航投资培训管理办法》、《海航投资劳动合同管理规

定》、《海航投资干部闭环管理办法》、《海航投资员工入离职管理

办法》、《海航投资奖惩管理规定》、《海航投资加班管理办法》、

《海航投资请休假管理规定》《海航投资劳务派遣管理规定》《海

航投资人工成本管理办法》等在内的十余项管控制度，完善了公

司人力资源管理制度体系，明确了各岗位职责权限，规范了人力

资源管理业务活动。

    2018年度内部控制评价主要对人力资源管理相关的人力资

源制度、人力资源规划、员工招聘、员工培训、干部考核、考勤

管理、薪酬管理、绩效考核管理、员工离职管理等流程的关键控

制活动进行了评价。重点关注了人力资源制度的建立健全；人力

资源规划与计划的合理、可行性；员工招聘工作开展的规范性；
                           第 10 页
员工培训开展的合理、适当性；员工考勤记录的准确性；薪酬、

奖金计算的精准性与发放的及时性；员工绩效考核的合理性、考

核指标的科学性；员工退出机制的建立健全。

    4.社会责任

    （1）安全生产
    公司强化了对控股子公司安全生产控制，要求控股子公司依
据安全质量标准化体系建设工作的要求积极落实安全生产责任
制，完善各项安全管理记录表格；建立健全职业健康安全管理制
度。为控股子公司安全生产提供了保障；同时积极开展安全知识
培训工作，使职工了解安全生产知识，掌握安全生产技能，制定
详细的安全生产应急预案并组织预案的演练和总结，提高了控股
子公司安全生产的管理水平。
    （2）产品质量
    公司完善了项目材料、施工质量监督标准体系、产品质量控
制及产品检查制度等，明确了现场关键工序检查、隐蔽工程、材
料设备、地基工程、基础工程、结构工程、各专项工程的验收标
准和要求，各项目交付时均需完成分户验收、竣工验收和分包合
同分项验收，确保产品质量符合行业和客户的要求。同时，完善
了产品交付售后服务，创新售后服务方法，妥善处理客户投诉要
求，提高了客户认可度，树立了良好的企业形象，实现了以质量
为基础的利润提升。
    （3）促进就业与员工权益保护
    公司完善了人力资源管理制度，增加了多项员工权益保护的

                         第 11 页
制度文件，包括员工招聘、员工关系管理、员工薪酬福利管理等，
基于个人能力、岗位价值、工作业绩等方面建立了积极向上的薪
酬分配体制，有效的激发了员工的工作热情和敬业精神。公司设
立职工代表大会及工会，持续加强职业健康防护，维护员工合法
权益，充分尊重员工民主权利，发挥员工民主参与、民主监督作
用。
    2018 年度内部控制评价主要对社会责任相关的安全生产、
员工权益保护等控制活动进行了评价。重点关注了安全生产体系
的建立和完善；员工权益保护体系的建立和落实。

       5.企业文化


    公司形成了具有海航投资特色的包括企业精神、企业核心价

值观、企业宗旨、企业经营理念等系统的文化理念，引导和规范

员工行为，为进一步提升企业素质、打造企业核心竞争力提供了

有效保证。公司将“诚信、业绩、创新”“大众认同、大众参与、

大众成就、大众分享”作为企业精神，并重视对“科学务实的工

作精神，分享互助的团体意识和以人为本的企业氛围”为核心价

值观的落实，通过宣贯及全体员工的身体力行，营造积极向上的

企业文化氛围，提升了全体员工的文化修养和内在素质，形成整

体团队向心力，增强了员工的责任感和使命感。

    2018年度内部控制评价主要对企业文化的宣传、企业文化评

估等控制活动进行了评价。重点关注了企业文化的宣贯机制；企

业文化评估程序的合理性与科学性。

                          第 12 页
    6.子公司管控

   为确保公司整体经营目标的实现并降低经营风险，海航投资
作为控股平台，除通过股权控制关系对下属子公司实施控制外，
还在经营管理、人员管理、财务管理等方面对子公司进行全方位
的管控，具体包括：

   （1）对各子公司的经营、筹资、投资、费用开支等实行年度
预算管理，根据市场及企业自身情况核定并下发各子公司的年度
经营、投资、筹资及财务预算，并将年度预算按月、季分解下达
实施。

   （2）对子公司的重大事项行使审批权。子公司如为经营活动
需要对外筹资、对外提供担保、对外投资或进行项目开发投资及
重大固定资产投资，必须在事先完成投资可行性分析论证后报海
航投资经理办公会审查批准，或由海航投资经理办公会审查后提
请董事会批准方可实施。

   （3）向子公司委派董事、监事，并通过董事会向子公司提名
经理、副经理、财务负责人人选并由子公司董事会聘任。

   （4）要求子公司必须按月编报会计报表、按季编报完整的财
务报告（包括会计报表及报表说明）并按时向海航投资上报。

   （5）要求子公司及时向海航投资报告重大业务事项、重大财
务事项、董事会决议、股东会决议等重要文件，并严格按照授权
规定将重大事项报海航投资董事会或股东大会审议。

    2018年度内部控制评价主要对子公司管控的落实情况进行

                         第 13 页
了评价。重点关注了子公司管理层任命履职情况；子公司年度预

算及会计报表的上报情况；子公司重大事项是否经海航投资董事

会或股东大会审议情况。

       7.风险管理

    公司从实现战略目标和年度计划出发，通过全面系统持续地
收集相关信息，识别与实现控制目标相关的战略、市场、运营、
财务、法律等五个方面的内、外部风险因素，采用定性与定量相
结合的方法，从风险发生的可能性及其影响程度两个维度，对识
别的风险进行分析，确定应重点关注和优先控制的风险因素，公
司主要对子公司管控风险、政策法规风险、基金管理风险、投资
管理风险、信息披露风险等风险进行了科学的评估，通过合理运
用风险规避、风险降低、风险分担和风险承受等风险应对策略，
完善和优化相关的管控制度、流程、机制，实现了对风险的有效
控制。
    2018 年度内部控制评价主要对公司风险评估的职能体系、
风险信息的收集和识别、风险的分析与评估、风险应对策略制定
和执行、风险日常管理和汇报、监督和持续改进等控制活动进行
了评价。重点关注了公司风险评估职能体系的建立；风险信息的
持续收集和识别；风险事项的分析与评估；风险应对策略的制定
和执行；风险日常管理及其汇报机制；风险管理的监督和持续改
进。

       8.采购业务


                         第 14 页
    公司结合实际情况，积极全面梳理采购业务流程，完善包括
招投标管理、战略采购管理、合同管理及供应商管理等相关管理
制度，统筹安排采购计划，明确请购、审批、购买、验收、付款
等环节的职责和审批权限，按照规定的审批权限和程序办理采购
业务。不断建立与完善采购申请审批、供应商准入与评估、采购
定价、采购验收及采购付款程序，确保有效控制采购业务各环节，
有效防范采购风险。加强对采购验收入库、采购支付的会计系统
控制，详细记录采购合同、入库凭证、款项支付等情况，确保会
计记录的真实准确性。
    2018 年度内部控制评价主要对采购管理相关的供应商管理、
采购实施、合同签订、付款管理等流程的关键控制活动进行了评
价。重点关注了采购需求的科学性、合理性；采购申请及方式选
择的合理性；供应商管理的规范性；采购验收程序的规范规范性；
应付及预付款管理的合规性。

    9.资产管理

    公司在风险评估的基础上，不断完善固定资产和无形资产的
相关管理制度，持续建立健全相关管控措施，提高资产使用效能，
优化资产配置，保证资产安全。公司制定了《固定资产管理办法》
和《实物资产管理办法》，明确资产使用部门、资产实物管理部
门、资产账务管理部门的职责权限，对实物资产的取得、验收入
库、领用发出、日常保管及处置等关键环节设置了详细的控制措
施，定期开展资产盘点、财产记录、账实核对等管理工作，对固
定资产、在建工程等项目中存在的问题和潜在损失进行调查，及

                          第 15 页
时按照公司财务管理相关制度的规定计提折旧和资产减值准备，
并估计损失，并按规定的程序报批。
    2018 年度内部控制评价主要对固定资产相关业务的新增、
折旧、处置、实物管理、盘点及减值准备计提流程的关键控制活
动进行了评价。重点关注了固定资产取得、验收入库、领用发出、
盘点处置管理程序的合理规范性。

    10.销售业务

    公司总部指导并督促控股子公司对销售业务管理制定了比
较完善的管理制度和控制流程，明确了各项业务的操作要求和岗
位职责，包括《营销策划管理流程》、 营销计划及策略管理流程》、
《销售价格管理流程》、《销售前期准备管理流程》、《销售控制管
理办法》、《销售变更管理办法》、《额外折扣管理办法》、《项目交
付管理》等，规范了定价、销售指标、费用预算、营销策划、销
售合同的审批与签订、销售款的收取与核对等环节的工作流程和
职责权限，确保销售业务得到有效控制。公司遵循目标管理、阶
段授权和过程管控的原则，强化销售执行力，通过客服体系对销
售执行过程中的承诺标准、销售款的收取等进行风险管控和制约。
以尊重客户、提高客户满意度为客户服务工作的目标，统一工作
标准与流程。
    2018 年度内部控制评价主要对销售合同的审批与签订、销
售过程管控、销售款的收取与核对等关键控制活动进行了评价。
重点关注了公司销售合同的审批与签订是否规范；销售过程管控
是否有效执行；销售款的收取与核对是否及时准确。

                            第 16 页
    11.资金活动

    公司建立了较完善的资金管理制度，对日常业务活动中涉及
的请款、授权审批、报销等业务活动作出了全面的规定。对于经
常发生的采销业务、正常业务的费用报销、授权范围内融资等采
用逐级授权审批制度；对于非经常性业务交易，如对外投资、筹
资管理、、并购重组、关联交易等重大交易，按公司规定程序进
行审批。公司资金管理相关制度，包括但不限于《海航投资财务
管理类公文审批规程》《海航投资财务报销管理规定》《海航投资
差旅管理办法》《海航投资往来款管理规定》《海航投资银行账户
资金管理办法》《海航投资个人借款及备用金管理办法》《海航投
资全面预算管理办法》《海航投资项目预算管理办法》，规范了票
据、银行存款、资金计划、项目付款、销售回款、费用报销等一
系列资金活动行为。
    2018 年度内部控制评价主要对资金计划、现金和银行存款
管理、银行账户管理、票据及财务印章管理、员工借款管理、费
用报销管理等关键控制活动进行了评价。重点关注了资金计划审
批的规范性；现金业务开展与日常管理的合理性；银行账户及银
行交易管理的规范性；票据及印章管理的合理性；员工借款管理
程序的合理性；费用报销的规范性。

    12.基金管理

    公司通过与信托公司合作寻找合格投资者，作为普通合伙人
出资与其他有限合伙人共同成立合伙企业，完成私募基金的设立。
公司基金管理部负责研究和发展私募房地产投资信托基金业务。
                          第 17 页
按照规范的程序及基金投资要求，基金管理部积极组织与推动投
资项目的寻找、选择、评估、立项、交易，并参与投后管理，对
已投资的项目进行监控、分析、评估，为企业提供规范化管理建
议，并寻找合适的机会和方式，实现项目退出。
    2018 年度内部控制评价主要对公司基金投资项目的设立、
投后管理、投资退出等控制活动进行了评价。重点关注了投资项
目设立决策程序的规范性；投后管理的有效性；投资项目退出的
合理性。

    13.养老业务管理

    公司建立了包括养老项目前期调研、养老项目论证与实施、
养老项目监督与评估等养老业务的管理制度与具体程序。北京养
正投资有限公司积极响应国家政策号召，开展各类养老投资项目，
按照规范的养老业务程序要求积极拓展养老投资项目，先后持有
并成功运营北京和悦家国际颐养社区项目、天津东方养生堂项目
等养老机构项目，并继续通过开发大型养老社区项目、运营养老
机构、布局居家养老等产品，从而实现养老产品的多元化发展。
    2018 年度内部控制评价主要对公司养老业务管理相关制度
规范、养老业务的前期调研及论证、养老项目的实施与监督、养
老项目后评估等控制活动进行了评价。重点关注了养老业务活动
管理的全面性和规范性。

    14.合同管理

    公司针对合同管理，建立了包括分级授权管理、归口管理和

                         第 18 页
责任追究制度等合同管理机制，加强了合同调查、谈判、拟定、
审核、签署、履行、合同变更补充、合同解除、合同纠纷等流程
环节的管控措施，定期检查和评价合同管理中的薄弱环节并采取
相应控制措施，促进合同有效履行，切实维护公司的合法权益。
公司制定了《合同管理制度》，规范了合同管理的责任主体、合
同的审核、合同的履约管理等具体工作。
    2018 年内部控制评价主要对合同管理、法律意见书管理、
法律顾问管理、诉讼管理等关键控制活动进行了评价。重点关注
了合同评审与签订的有效性、合理性、规范性；合同履行有效并
得到实时监控；法律纠纷案件处理的及时性、有效性；诉讼案件
程序的合规性。

    15.全面预算

    公司建立了全面预算管理机制，制定了《海航投资全面预算
管理办法》《海航投资项目预算管理办法》《海航投资财务管理类
公文审批规程》，规范了年度预算编制、审批、执行和调整等流
程环节，采取了适当的管控措施，有效发挥了预算的管理作用。
公司计划财务部牵头组织公司年度预算的编制，每年度向各部门、
各子公司发出通知及附表，分部门、分级编制，再通过逐级汇总，
形成公司年度预算。公司年度预算经过公司领导审批，确保公司
预算的科学性和可行性。预算的调整均应通过书面形式提出申请，
并说明调整或增加的事由、金额和具体执行方案等，经公司严格
审批后方可执行。
    2018 年度内部控制评价主要对预算管理相关的预算编制与

                          第 19 页
审核，预算的执行、监督和反馈管理、预算调整和修正等控制活
动进行了评价。重点关注了预算方案的科学合理性；预算执行、
预算反馈和报告机制；预算调整程序合理、规范性。

       16.财务报告

    公司建立了一套完整的会计核算和财务报告体系，并不断完
善财务管理工作。公司充分发挥财务信息系统在会计核算中的作
用，并规范了会计科目设置、岗位分工及岗位职责、财务系统操
作管理等内容。财务人员按其职责核对原始单据，检查付款申请，
编制会计凭证，进行账务处理，并提交上级财务人员审核会计凭
证的准确性和完整性。
    公司定期编制月报、季度、年报、财务分析和资金计划等财
务相关报表，经过公司领导的审批，进行披露和报送，使财务相
关信息能及时有效地汇总，为管理层做出科学的决策提供信息支
持，同时进一步增强公司财务信息披露的真实性、准确性和完整
性。
    公司注重财务分析工作，充分利用财务信息分析公司经营管
理状况和存在的问题，不断提高经营水平。公司定期编制《财务
分析报告》，检查预算完成情况，分析资产、负债和股东权益的
构成和变动，并通过分析资产负债表、利润表和现金流程表数据
了解公司偿债能力、营运能力和盈利能力。
    2018 年度内部控制评价主要对财务报告相关的月报、季报
和年报的审批程序，财务分析报告、会计核算等关键控制活动进
行了评价。重点关注了月报、季报和年报审批程序规范性；财务

                          第 20 页
分析报告的真实合理性；会计核算记账凭证的合规性。

    17.担保业务

    公司制定了担保业务相关的制度规范，包括但不限于《公司
章程》《股东大会议事规则》《董事会议事规则》《对外担保管理
制度》及担保业务审批规程，规范了公司担保业务管理，明确了
被担保人的条件、担保范围及方式、担保的审批和管理。计划财
务部负责监控被担保子公司的经营情况和财务状况，对被担保人
进行跟踪和监督，了解担保项目的执行、资金的使用、贷款的归
还、财务运行及风险等情况，确保担保合同有效履行。公司为子
公司或子公司为其全资子公司提供的所有担保业务，须逐笔上报
审批。各单位对外签署与主合同相关的具有担保性质的合同必须
经公司法律事务人员及财务人员事先审核、会签，未经有权审批
单位审批同意，不准签署含有担保内容的合同。
    2018 年度内部控制评价主要对担保业务的担保审批程序、
担保合同、对外担保的信息披露等控制活动进行了评价。重点关
注了担保业务审批程序规范性；对外担保事项信息披露的及时性。

    18.关联交易

    公司根据《公司法》《证券法》《上市公司治理准则》《深圳
证券交易所股票上市规则》《深圳证劵交易所主板上市公司规范
运作指引》《公司章程》的有关规定，结合实际情况，制定了《关
联交易管理制度》。明确规定关联交易活动应遵循公开、公平、
公正的原则，关联交易的价格原则上不能偏离市场独立第三方的

                          第 21 页
价格或收费的标准；明确界定了关联交易的原则与批准权限、董
事会审议程序、股东大会审议程序；也明确界定了关联交易对外
披露的标准及信息披露程序。
    2018 年度内部控制评价主要对关联方关系识别、关联交易
定价、关联交易协议的签订与审批、关联交易的统计和披露等关
键控制活动进行了评价。重点关注了关联方关系识别的准确性、
全面性；关联交易定价的合理性；关联交易事项审批的规范性；
关联交易统计的全面性与信息披露的及时性。

    19.内部信息传递

    公司内部信息传递主要通过内部报告流程，各部门根据其部
门职责定期/不定期地向公司领导提交各类执行报告、管理报告
及总结报告。管理层依据内部报告了解公司的生产运营情况，识
别和系统地分析企业生产经营活动中存在的内外部风险，确定风
险应对策略，做出更加科学合理的决策。公司运用信息系统、内
部邮箱等实现内部信息的流转和共享，还采取了例会、现场办公
会、电话会议、网络会议、书面报告等多种沟通形式，进行定期
或不定期的管理与业务情况沟通。公司制定内部信息传递管理规
章制度，包括但不限于《海航投资行政督办管理办法》、《海航投
资重要情况通报制度》、《海航投资收发文管理规定》、《海航投资
发文编号及公文格式管理规定》，规范了内部信息的收集、处理
程序和沟通机制。
    2018 年度内部控制评价主要对内部信息沟通的关键控制活
动进行了评价。重点关注了内部信息沟通机制的建立健全，内部

                           第 22 页
信息安全管理。

    20.信息系统


    公司制定《海航投资办公电脑配置及使用管理办法》、《海航

投资资产管理规定》、《海航投资通讯工具及费用管理办法》、《电

子文件归档管理办法》等规章制度，规范信息系统设备的采购、

开发、变更、日常运维及监控等控制活动。公司人资行政部负责

管理与信息系统相关的事项。公司在生产经营过程中非常注重信

息手段和方法的使用，根据内部控制要求，结合组织架构、业务

范围、地域分布、技术能力等因素，有序组织信息系统开发、运

行与维护，优化信息化管控流程，防范经营风险，不断提升企业

现代化管理水平。

    2018年度内部控制评价主要对信息系统采购、开发、变更、

日常运维及监控等关键控制活动进行了评价。重点关注了信息系

统项目建设的科学性、合理性和信息系统安全管理。

    21.信息披露


    公司根据《公司法》《证券法》《深圳证券交易所股票上市规

则》《深圳证券交易所主板上市公司规范运作指引》《深圳证券交

易所上市公司内部控制指引》《公司章程》等有关规定，制定了

《年报信息披露重大差错责任追究制度》、《外部信息报送和使用

管理制度》、《内幕信息知情人登记制度》等控制制度，明确信息

披露过程中相关部门、人员的责任和义务，其中董事会办公室为

                           第 23 页
重大事项合规性审查和重大信息报备管理的职能部门。公司通过

分级审批控制保证各类信息以适当的方式及时准确完整地向外

部信息使用者传递。公司公开披露的信息文稿由董事会办公室负

责起草，由董事会秘书进行审核，在履行法定审批程序后加以披

露。信息披露管理制度的实施既有利于公司控制重大事项的合规

性风险，也为公司保证信息披露的及时、准确、完整提供支持。

公司规定，信息披露相关当事人对所披露的信息负有保密义务，

在未对外公开披露前不得以任何方式向外界透露相关内容。公司

对所披露信息的解释由董事会秘书执行，其它当事人在得到董事

会授权后可对所披露信息的实际情况进行说明。

    2018年度内部控制评价主要对公司重大信息的传递、审核、

披露流程的关键控制活动进行了评价。重点关注了信息披露的及

时、真实、完整、有效性；重大信息审核披露程序的合法合规性。

    22.内部监督


    公司内部监督主要通过监事会和合规法务部实施。监事会负

责对董事和高级管理人员的履职情况以及公司依法运作情况进

行监督，对股东负责。合规法务部是公司下设的专门工作机构，

主要负责公司内外部审计的沟通、监督和核查工作，对公司建立

与实施内部控制的情况进行监督检查，完成内部控制自我评估，

并报告董事会。合规法务部独立开展公司内部监督检查工作，通

过日常监督和专项监督以及内部控制评价，定期或不定期对公司


                          第 24 页
内部各单位进行审计、检查，及时向经营层、董事会审计委员会

报告。公司不断建立和完善内部监督相关的管理制度、业务流程，

针对各流程环节持续改进管控措施，保证审计监督有效进行。

    2018年度内部控制评价主要对内部监督机制的建立、内部控

制有效性评价流程的关键控制活动进行了评价。重点关注了内部

监督机制是否明确；内部控制有效评价机制是否建立健全。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖

了公司经营管理的主要方面，不存在重大遗漏。

    （五）内部控制缺陷认定及整改情况

    1.财务报告内部控制缺陷认定及整改情况

    根据上述财务报告内部控制缺陷的认定标准，报告期内公司
不存在财务报告内部控制重大缺陷、重要缺陷、一般缺陷。

    2.非财务报告内部控制缺陷认定及整改情况

    根据上述非财务报告内部控制缺陷的认定标准，报告期内公
司不存在非财务报告内部控制重大缺陷、重要缺陷、一般缺陷。


   四、其他内部控制相关重大事项说明

    公司在报告期内无其他内部控制相关重大事项说明。




                          第 25 页
           董事长：（签名）
           海航投资集团股份有限公司
                     年       月   日




第 26 页