云南创新新材料股份有限公司 内部控制鉴证报告 大华核字[2018]001317号 大华会计师事务所(特殊普通合伙) DaHuaCertifiedPublicAccountants（SpecialGeneralPartnership） 云南创新新材料股份有限公司 内部控制鉴证报告 （截止2017年12月31日） 目 录 页次 一、 内部控制鉴证报告 1-2 二、 云南创新新材料股份有限公司内部控制评价 1-4 报告 内部控制鉴证报告 大华核字[2018]001317号 云南创新新材料股份有限公司全体股东： 我们接受委托，鉴证了后附的云南创新新材料股份有限公司（以下简称创新股份）管理层编制的《内部控制评价报告》涉及的 2017年12月31日与财务报表相关的内部控制有效性的认定。 一、管理层的责任 创新股份管理层的责任是按照《企业内部控制基本规范》和相关规定建立健全内部控制并保持其有效性，以及确保《内部控制评价报告》真实、完整地反映创新股份2017年12月31日与财务报表相关的内部控制。 二、注册会计师的责任 我们的责任是对创新股份截止2017年12月31日与财务报表相关 的内部控制的有效性发表鉴证意见。我们按照《中国注册会计师其他鉴证业务准则第3101号―历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和执行鉴证工作，以对创新股份在所有重大方面是否保持了与财务报表相关的有效的内部控制获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价与财务报表相关的内部控制制度设计的完整性、合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为 第1页 ScannedbyCamScanner 云南创新新材料股份有限公司 内部控制评价报告 云南创新新材料股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日的内部控制有效性进行了评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。 三、内部控制评价工作情况 （一）内部控制评价范围 公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：云南创新新材料股份有限公司各职能部门、云南红塔塑胶有限 内部控制自我评价报告第1页 公司、云南德新纸业有限公司及红塔塑胶（成都）有限公司。 纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公 司合并财务报表营业收入总额的100%； 纳入评价范围的主要业务和事项包括:公司层面风险评估涵盖了公司战略、运营、法律、 市场及财务领域的风险，涉及：组织架构、人力资源、企业文化、风险评估、发展战略、内部审计、投资者关系、安全与环保、信息保密、信息收集与沟通、报告与披露等方面。 重点关注的高风险领域主要包括：制度体系建设、资金活动、工程项目管理等。 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。 （二）内部控制评价工作依据及内部控制缺陷认定标准 公司依据企业内部控制规范体系及《企业内部控制应用指引》、《企业内部控制评价指引》、《公开发行证券的公司信息披露编报规则第21号―年度内部控制自我评价报告的一般规定》的要求组织开展内部控制评价工作。 公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下： 1.财务报告内部控制缺陷认定标准 财务报告相关的内部控制存在的缺陷，按其严重程度分为重大缺陷、重要缺陷和一般缺陷。 重大缺陷是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的一项控制缺陷或多项控制缺陷的组合。 重要缺陷是内部控制中存在的、其严重程度不如重大缺陷但足以引起负责监督被审计单位财务报告的人员关注的一项控制缺陷或多项控制缺陷的组合。 一般缺陷是内部控制中存在的、除重大缺陷和重要缺陷之外的控制缺陷。 定量标准以营业收入、资产总额作为衡量标准。内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。定性标准以控制不能防止或发现并纠正账户或列报发生错报的可能性的大小。 公司确定的财务报告内部控制缺陷评价的定量标准如下： 内部控制自我评价报告第2页 项目 一般缺陷 重要缺陷 重大缺陷 ＜总资产0.25% ≥总资产0.25%且＜总资 ≥总资产1% 定量标准 产1% （影响程度） ＜营业收入0.5% ≥营业收入0.5%且＜营业 ≥营业收入1.5% 收入1.5% 不采取任何行动导致潜 不采取任何行动导致潜 不采取任何行动导致潜 定性标准 在错报或造成经济损失、 在错报或造成经济损失、 在错报或造成经济损失、 （可能性） 经营目标无法实现的可 经营目标无法实现的可 经营目标无法实现的可 能性极小 能性不大 能性 2.非财务报告内部控制缺陷认定标准 非财务报告相关的内部控制也按其严重程度分为重大缺陷、重要缺陷和一般缺陷。 重大缺陷是内部控制中存在的、可能导致不能及时防止或发现，导致重要管理目标无法实现的一项控制缺陷或多项控制缺陷的组合。 重要缺陷是内部控制中存在的、其严重程度不如重大缺陷，但足以引起管理层关注的一项控制缺陷或多项控制缺陷的组合。 一般缺陷是内部控制中存在的、除重大缺陷和重要缺陷之外的控制缺陷。 公司确定的非财务报告内部控制缺陷评价的定量标准如下： 项目 一般缺陷 重要缺陷 重大缺陷 ＜总资产0.25% ≥总资产0.25%且＜总资 ≥总资产1% 定量标准 产1% （影响程度） ＜营业收入0.5% ≥营业收入0.5%且＜营业 ≥营业收入1.5% 收入1.5% 不采取任何行动导致潜 不采取任何行动导致潜 不采取任何行动导致潜 定性标准 在错报或造成经济损失、 在错报或造成经济损失、 在错报或造成经济损失、 （可能性） 经营目标无法实现的可 经营目标无法实现的可 经营目标无法实现的可 能性极小 能性不大 能性 需要强调的是，在内部控制的非财务报告目标中，战略和经营目标的实现往往受到公司不可控的诸多外部因素的影响，公司的内部控制只能合理保证董事会和管理层了解这些目标的实现程度。因而，在认定针对这些控制目标的内部控制缺陷时，不能只考虑最终的结果，而应主要考虑公司制定战略、开展经营活动的机制和程序是否符合内部控制要求，以及不适当的机制和程序对公司战略及经营目标实现可能造成的影响。 （三）内部控制缺陷认定及整改情况 1.财务报告内部控制缺陷认定及整改情况 内部控制自我评价报告第3页