渤海汽车系统股份有限公司
内部控制审计报告书
中兴华会计师事务所(
特殊普通合伙)ZHONGXINGHUA CERTIFIED PUBLIC ACCOUNTANTS LLP
地址：北京市西城区阜外大街1号四川大厦东座15层
邮编：100037电话：(010)68364878
传真：(010)68364875
目 录
一、内部控制审计报告
二、2019年度内部控制评价报告
三、审计报告附件
1. 中兴华会计师事务所（特殊普通合伙）营业执照复印件
2. 中兴华会计师事务所（特殊普通合伙）执业证书复印件
3. 中兴华会计师事务所（特殊普通合伙）证券、期货相关业务许可证复
印件
4. 注册会计师执业证书复印件
地址（location）：北京市西城区阜外大街1号四川大厦东座15层
F15,Sichuan Building East,No.1 Fu Wai Da Jie,Xicheng District，Beijing,China
| 中兴华会计师事务所（特殊普通合伙） ZHONGXINGHUA CERTIFIED PUBLIC ACCOUNTANTS LLP |
| 电话（tel）：010-68364878 传真（fax）：010-68364875 |
内部控制审计报告
中兴华内控审计字（2020）第030008号
渤海汽车系统股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了渤海汽车系统股份有限公司（以下简称“渤海汽车公司”）2019年12月31日的财务报告内部控制的有效性。
一、渤海汽车公司对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是渤海汽车公司董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，渤海汽车系统股份有限公司于2019年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
渤海汽车系统股份有限公司2019年度内部控制评价报告渤海汽车系统股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司（以下“简称公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2019年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
公司的内控评价工作按照风险导向原则确定纳入评价范围的主要业务和事项以及高风险领域，涵盖了公司及各下属子公司的主要业务和事项，公司纳入评价范围的资产总额占财务合并报表资产总额的100%，营业收入合计占合并报表营业收入的100%。纳入评价范围的主要业务事项包括内部环境、风险评估、控制活动、信息与沟通、内部监督；重点关注的高风险领域主要包括：战略风险、运营风险、财务风险、合规性风险。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
2019年度公司内部控制评价范围的主要业务和事项包括以下方面：
1、内部环境
（1）组织架构：
公司建立了完善的法人治理结构，股东大会、董事会、监事会和管理层之间权责分明、各司其职、相互制衡、协调运作；董事会设有战略委员会、审计委员会、薪酬与考核以及提名委员会四个专门委员会；根据生产经营管理需要，公司设置了相适应的各职能管理部门和生产单位，并遵循不相容职务相分离的原则科学划分职责权限，各部门、各岗位各司其职、各负其责、相互配合、相互制约，确保了公司运营的有序开展和风险的有效防范。
（2）发展战略：
公司根据北汽集团的总体战略目标，制定适应公司发展的战略目标。
（3）企业文化：
公司着力推进企业文化建设，增强企业凝聚力；公司以企业内刊、内、外部网络、宣传栏、企业文化手册、文体活动、各种培训、讲座、竞赛等为载体，在企业内部营造生动活泼、团结和谐的环境氛围，体现公司的核心价值观和合规·廉洁的文化理念，有效提升了员工思想道德素养，增强了员工对于企业的认同感、归属感和责任感。
（4）社会责任：
公司认真履行对顾客、供方、员工、股东、社会等各方的责任。公司为客户提供合格的产品和服务，与供应商建立良好的合作关系，规范
资金结算，促进良好秩序和竞争规则的建立。严格推行安全生产管理条例，制定各类安全事故、突发性事件应急预案，对有效防范安全隐患和生产事故风险，降低其社会危害性发挥了重要作用。公司成立了防洪预备队，每年汛期义务巡视黄河大堤；成立职工参加的“山东陆军预备役后勤保障旅修理二营”，战时担任军械修理工作；成立慈善工作站，仁和义工管理中心，设立慈善基金，长期支持慈善事业，组织员工参加 “慈心一日捐活动”，多次组织对病困职工的集中救助活动，组织员工办理了“在职职工住院医疗综合互助保障金”，为生病住院职工提供帮扶。
2、风险评估
公司建立了有效的风险评估过程，以便及时发现公司可能遇到的各类风险；公司各子公司、各职能部门根据职责及时收集各类信息，定期按照相应的传递方式向主管领导和有关部门汇报数据信息、分析报告。每年召开战略及经济运行分析会和预算会议，综合分析公司当前经营状况，结合国家有关产业政策和宏观调控政策，规划公司未来发展战略，制定公司下一年度方针和目标。每季度按期召开市场分析会，对市场进行综合分析，制定应对策略；每季度定期召开经济分析会，对公司的运营情况进行综合分析，对运营中存在的各种风险进行预警；每月召开质量例会、设备、安全例会，每周召开生产调度会议等，通过对当期生产过程中存在问题的分析和协调，防范风险，提升管理效益。审计部对现有流程的关键控制环节进行风险评估，识别公司目前各流程中存在的风险隐患，从而优化流程和制定审计计划。并且聘请外部审计师对公司内部控制的有效性进行审计。
3、控制活动
公司在对控制措施和方法进行归纳、分析的基础上，确定了主要业务流程的关键控制活动和目标，有效保障公司的经营管理工作有章可循，形成了一套系统、规范的业务活动控制体系。公司重要的控制活动主要包括：
序号
控制活动 关键控制领域1 销售业务
| 市场调研与销售计划、客户分级、销售合同、销售价格、 |
销售订单、销售发货、销售发票等
序号
控制活动 关键控制领域2 存货业务
产品入库、外购物料出入库、存储、产品销售出库、库房盘点分析3 生产计划与外协
产品及主要附件计划的编制、生产准备、生产调度、工时定额、应急措施、100%交付、外协采购等管控4 采购业务
采购计划、供应商管控、采购价格、采购合同、采购对账与付款
5 资金管理
资金收支计划、资金收支、现金管控、银行账户管控、票据及印章管控；担保审批、担保合同、担保履行、信息披露、会计控制，筹资预算、筹资方案、筹资用途等管控6 资产管理
固定资产添置计划和采购管控、固定资产验收、日常管理、维修改造、盘点、报废、抵押，无形资产的取得、管理等管控7 工程项目 立项和预算、招标和合同、施工、验收和决算等管控8 研究与开发 立项预算、项目实施、技术保密等管控9 对外投资
对外投资立项 、投资风险分析及审批、投资执行等的管控10 财务报告 财务报告的编制、披露、数据分析11 全面预算 全面预算的编制、执行管控12 招标管理
招标对象、招标文件、评委的选择、开标、评比结果审核等的管控13 合同管理 合同的订立、合同的执行、合同章的管理等的管控14 内部信息传递
各类报告的分类范围及传递方式、要求，反舞弊等的管控15 信息系统
信息化规划、信息化项目的立项审批、信息系统开发、信息系统的运行安全、信息化设备等的管控重点关注的高风险领域主要包括：
战略风险：主要包括国内外政策、法规风险、战略决策风险、战略投资风险；运营风险：主要包括客户和供应商信用风险、销售风险、采购风险、人力资源风险、安全和环保风险、资产风险、信息化系统风险等；财务风险：主要包括资金流动风险、财务报告风险；合规性风险：主要包括关联交易风险、员工廉洁从业风险、经营活动违规风险等。
、信息与沟通
在对内信息沟通方面，公司建立了内部信息传递制度，根据各管理层级对信息的需求和详略程度，建立了一套级次分明的内部报告指标体系，以满足不同层级经营决策、业绩考核、企业价值与风险评估的需要，使得公司战略与经营决策依据充分，突发事件报告及时、应对有效，反舞弊的内控作用得以充分发挥，并且各管理层级、各职能部门、以及员工与管理层之间信息传递畅通。建立了信息披露的内部控制制度，明确了公司信息披露事务负责人，制定了信息的传递、审核、披露流程。对公司公开信息披露和重大内部信息沟通进行全程、有效的控制，形成了防范内幕交易的制度性保障。
5、内部监督
公司建立和完善了内部监督体系，在董事会层面设立董事会审计委员会，审核公司的财务信息、内控制度，对重大关联交易进行审计。公司制定了《内部审计管理制度》来加强公司内部审计监督，制定了2019年审计计划和内控评价工作计划，对公司内部控制制度的设计和控制活动进行评价，完善内部自我约束机制，维护公司经济利益，保证公司健康稳定发展。
四、内部控制评价工作依据及内部控制缺陷认定标准
公司依据《企业内部控制基本规范》和 《企业内部控制评价指引》及公司的内部控制制度组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致，公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）根据公司的实际情况，财务报告内部控制重大缺陷认定标准如下：
定量标准
① 非客观因素导致当期税前利润变化幅度达到或超过5%；
② 非客观因素导致当期主营业务收入变化幅度达到或超过0.5%；
③ 非客观因素导致当期资产规模变化幅度达到或超过5%。
定性标准
① 提供虚假财务报告，误导财务报告使用者，干扰市场秩序；
② 编制财务报告违反会计法律法规和国家统一的会计准则制度；
③ 对已经公告的财务报告出现了重大差错需要进行错报更正。由于政策变
化或其他客观因素变化导致的对以前年度的追溯调整除外；
④ 不能有效利用财务报告及时发现公司经营管理中存在的问题，导致财务
和经营风险失控；
⑤ 财务报表被注册会计师出具否定意见或者拒绝发表意见。
（2）根据公司的实际情况，财务报告内部控制重要缺陷认定标准如下：
定量标准
① 非客观因素导致当期税前利润变化幅度达到或超过2%；
② 非客观因素导致当期主营业务收入变化幅度达到或超过0.2%；
③ 非客观因素导致当期资产规模变化幅度达到或超过2%。
定性标准
① 财务报告编制业务流程设计不合理或控制不力；
② 财务报告编制不规范，内容不完整、上报不及时，披露不恰当；
③ 财务报告不能真实公允地反映企业的财务状况和经营成果情况，不能满
足各方对会计信息的合理需求；
④ 财务报告不相容岗位分离不规范。
（3）根据公司的实际情况，财务报告内部控制一般缺陷认定标准如下
：
达不到重大缺陷和重要缺陷认定标准的其他缺陷均被认定为一般缺陷。
2、非财务报告内部控制缺陷认定标准
（1）根据公司的实际情况，非财务报告内部控制重大缺陷评价标准如下：
定量标准
① 年度公司员工因工作问题被司法机关立案调查达到或超过3人次；
② 遭受重大行政监管处罚达到或超过2次；
③ 年度非正常生产停产达到或超过2次；
④ 年度关键岗位员工流失率达到或超过20%的；
⑤ 重要缺陷在超过规定期间3个月内没有得到有效整改。
定性标准
① 董事、监事和高级管理人员已经或者涉嫌舞弊，或者企业员工存在串谋
舞弊情形并给企业造成重大损失和不利影响；
② 在资产管理、资本运营、信息披露、产品质量、安全生产、环境保护等
方面发生重大违法违规事件和责任事故，给企业造成重大损失和不利影响，或者遭受重大行政监管处罚；
③ 企业决策程序不科学，导致重大的投资失误；
④ 关键岗位员工大量流失；
⑤ 信息系统的安全存在重大隐患；
⑥ 媒体频现负面新闻，涉及面广；
⑦ 重要业务缺乏制度控制或者控制制度失效；
⑧ 重点缺陷没有在规定期间得到整改。
（2）根据公司的实际情况，非财务报告内部控制重要缺陷评价标准如下：
定量标准
① 年度内生产经营活动受到监管部门通报达到或超过2次；；
② 年度非正常生产停产1次；
③ 年度关键岗位员工流失率达到或超过10%的；
④ 年度一般缺陷整改率低于90%。
定性标准
① 决策过程不规范，导致一般性投资失误；
② 生产经营活动受到监管部门通报；
③ 关键岗位员工流失超出正常水平；
④ 媒体出现负面影响，波及局部区域；
⑤ 重要业务内控制度存在缺陷；
⑥ 对经营以及未来发展有可能产生不利影响的管理方式或者运行模式；
⑦ 审计委员会或者审计机构的监督职能没有能够很好的发挥作用；
⑧ 内部控制重要缺陷没有得到整改。
（3）根据公司的实际情况，非财务报告内部控制一般缺陷评价标准如下：
达不到重大缺陷和重要缺陷认定标准的其他缺陷均被认定为一般缺陷。
五、内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
六、其他内部控制相关重大事项说明
报告期内，公司不存在其他可能对投资者理解内部控制评价报告产生重大影响的其他内部控制信息。
董事长 ：陈 宝渤海汽车系统股份有限公司
2020年04月30日