公司代码：601600                                                         公司简称：中国铝业


                              中国铝业股份有限公司
                        2018 年度内部控制评价报告

中国铝业股份有限公司全体股东：


根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制
规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督
的基础上，我们对公司2018年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一. 重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制
评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业
内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经
营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理
保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根
据内部控制评价结果推测未来内部控制的有效性具有一定的风险。



二. 内部控制评价结论

1.   公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷

     □是 √否

2.   财务报告内部控制评价结论

     √有效 □无效

     根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内
     部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方
     面保持了有效的财务报告内部控制。

3.   是否发现非财务报告内部控制重大缺陷

     □是 √否

     根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务
     报告内部控制重大缺陷。
4.   自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素

     □适用√不适用

     自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论
     的因素。

5.   内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致

     √是 □否

6.   内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致

     √是□否



三. 内部控制评价工作情况

(一). 内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

1. 纳入评价范围的主要单位包括：公司本部总裁办公室、人力资源部、财务部、投资管理部、安全
环保健康部、企业管理部、营销采购部、信息管理部、企业文化部、法律部、科技管理部。下属分子公
司主要有中铝国际贸易有限公司、中国铝业香港有限公司、中铝能源有限公司、中铝山东有限公司、中
铝中州铝业有限公司、中国铝业贵州分公司、中铝矿业有限公司、中国铝业广西分公司、中国铝业兰州
分公司、中国铝业青海分公司、中国铝业连城分公司、中国铝业重庆分公司、包头铝业有限公司、中铝
山西新材料有限公司、山东华宇合金材料有限公司、山西华圣铝业有限公司、山西华兴铝业有限公司、
遵义铝业股份有限公司、抚顺铝业有限公司、甘肃华鹭铝业有限公司、中铝宁夏能源集团有限公司、贵
州华锦铝业有限公司、山西中铝华润有限公司、贵州华仁新材料有限公司、中国铝业郑州有色金属研究
院有限公司、中铝物流集团有限公司、中铝(上海)有限公司、中铝集团山西交口兴华科技股份有限公司。

2.   纳入评价范围的单位占比：

                                指标                                        占比（%）
纳入评价范围单位的资产总额占公司合并财务报表资产总额之比                                100
纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比                        100


3.   纳入评价范围的主要业务和事项包括:

公司层面；人力资源管理、销售与收款、采购与付款、资本性支出、所有者权益、关账、期货、长期资
产管理、税项、资金与风险、预算管理、法律事务及合规、生产管理、研究与开发等业务流程层面内容。

4.   重点关注的高风险领域主要包括：

行业竞争风险、市场价格风险、现金流风险、利率风险、安全环保风险等领域。
5.   上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，是否存
     在重大遗漏

     □是√否

6.   是否存在法定豁免

     □是 √否

7.   其他说明事项

     无


(二). 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及其配套指引的规定，组织开展内部控制评价工作。

1.   内部控制缺陷具体认定标准是否与以前年度存在调整

     □是√否

     公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规
     模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研
     究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

2.   财务报告内部控制缺陷认定标准

     公司确定的财务报告内部控制缺陷评价的定量标准如下：

                指标名称            重大缺陷定量标准      重要缺陷定量标准   一般缺陷定量标准
总资产重要性基准值                      120%以上            未达到 120%      未超过重要性水平
营业收入重要性基准值                    120%以上            未达到 120%      未超过重要性水平
净资产重要性基准值                      120%以上            未达到 120%      未超过重要性水平
利润总额或税后净利润重要性基准值        120%以上            未达到 120%      未超过重要性水平

说明:

     重大缺陷：缺陷可能带来的错报金额，超过了任何财务报表重要性水平的金额 120%以上；

     重要缺陷：缺陷可能带来的错报金额，超过了任何财务报表重要性水平的金额，但未达到 120%；

     一般缺陷：缺陷可能带来的错报金额，没有超过财务报表重要性水平的金额。


     公司确定的财务报告内部控制缺陷评价的定性标准如下：

缺陷性质                                       定性标准
重大缺陷   缺陷潜在负面影响的性质、范围和特点等因素，可能对公司目标实现造成严重影响或偏离
重要缺陷   缺陷潜在负面影响的性质、范围和特点等因素，可能对公司目标实现造成较大影响或偏离
一般缺陷   缺陷潜在负面影响的性质、范围和特点等因素，基本不影响公司目标的实现
说明：

     定性标准主要根据缺陷潜在负面影响的性质、范围和特点等因素确定，当公司出现下列情形的任意
     一项，则表明内部控制可能对公司目标实现造成严重影响或者偏离，应当认定为重大缺陷：

           ①违反国家法律、法规或规范性文件；

           ②董事、监事、总经理及高级管理人员出现行贿受贿、舞弊或者越权行为；

           ③重要制度或管控缺失，导致内部控制系统性失效；

           ④以前年度重大或重要缺陷未能得到及时整改；

           ⑤重述以前披露的财务报表，更正重大财务错报；

           ⑥发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现；

           ⑦内部控制失效而导致公司资产发生重大损失；

           ⑧审核委员会和内部审计职能对内部控制的监督与检查无效；

           ⑨关键或重要不相容岗位未能恰当分离；

           ⑩信息系统的授权管理不当，可能导致非法操作和舞弊的行为。


3.   非财务报告内部控制缺陷认定标准

     公司确定的非财务报告内部控制缺陷评价的定量标准如下：

    指标名称            重大缺陷定量标准            重要缺陷定量标准         一般缺陷定量标准
可能对公司经营      可能对公司经营目标实现      可能对公司日常运营、持   可能对公司经营目标实现
目标的影响          有重大影响                  续发展有重大影响         有轻微或较小影响
可能对公司日常      可能对公司经营目标实现      可能对公司日常运营、持   可能对公司日常运营、持
运营的影响          有较大影响                  续发展有较大影响         续发展有轻微或较小影响
                                                受到国家省级以上政府部   受到省级（含）以下政府
可能造成的重大      可能对公司财务报告或形
                                                门处罚但未对公司财务报   部门处罚但未对公司财务
负面影响            象造成负面影响
                                                告造成负面影响           报告造成负面影响

说明：

     非财务类定量标准从三个维度综合考虑可能造成的影响，即可能造成的经营目标影响、可能造成的
     日常运营影响、可能造成的重大负面影响。


     公司确定的非财务报告内部控制缺陷评价的定性标准如下：

缺陷性质                                            定性标准
重大缺陷      潜在负面影响的性质、范围和特点等因素，可能对公司目标实现造成严重影响或偏离
重要缺陷      潜在负面影响的性质、范围和特点等因素，可能对公司目标实现造成较大影响或偏离
一般缺陷      潜在负面影响的性质、范围和特点等因素，基本不影响公司目标的实现

说明：

公司确定的非财务报告内部控制缺陷评价的定性标准与财务报告内部控制缺陷评价的定性标准相同。
(三). 内部控制缺陷认定及整改情况

1.   财务报告内部控制缺陷认定及整改情况

1.1. 重大缺陷

     报告期内公司是否存在财务报告内部控制重大缺陷
     □是√否

1.2. 重要缺陷

     报告期内公司是否存在财务报告内部控制重要缺陷
     □是 √否

1.3. 一般缺陷

     内部控制流程在日常运行过程中存在 7 个一般缺陷，公司在内部控制自我评价中，一经发现确认内
     控缺陷即采取更正行动，使风险可控，因此，已经发现的 7 个一般缺陷对公司财务报告不构成实质
     性影响。

1.4. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大
     缺陷

     □是√否

1.5. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要
     缺陷

     □是√否

2.   非财务报告内部控制缺陷认定及整改情况

2.1. 重大缺陷

     报告期内公司是否发现非财务报告内部控制重大缺陷
     □是√否

2.2. 重要缺陷

     报告期内公司是否发现非财务报告内部控制重要缺陷
     □是 √否

2.3. 一般缺陷

     针对报告期内未完成整改的一般缺陷，公司拟进一步采取相应措施加以整改。

2.4. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重
     大缺陷

     □是√否
2.5. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重
     要缺陷

     □是√否


四. 其他内部控制相关重大事项说明

1.   上一年度内部控制缺陷整改情况

     √适用 □不适用

     针对上一年度的一般缺陷，公司已经督促相关单位进行了整改。

2.   本年度内部控制运行情况及下一年度改进方向

     √适用 □不适用
     公司已经建立了全面内控体系，2019 年以加强内控检查工作为重点，提高检查覆盖面，要求各单
     位认真执行内控流程，主动发现实施过程中的缺陷与不足，有效促进内控的持续改进和不断优化，
     保证内控体系得到切实运行。

3.   其他重大事项说明

     □适用 √不适用




                                                           董事长（已经董事会授权）：卢东亮
                                                                      中国铝业股份有限公司
                                                                             2019年3月28日