北京市东城区朝阳门北大街

　　8号富华大厦A座9层

　　联系电话:

　　telephone:

　　+86(010)6554 2288

　　+86(010)6554 2288

　　ShineWing

　　certified public accountants

　　9/F Block A Fu Hua Mansion

　　No.8 Chaoyangmen Beidaj ie

　　Dong cheng D is t r i c t Be i j i ng

　　100027 P.R.China

　　传真:

　　facsimile:

　　+86(010)6554 7190

　　+86(010)6554 7190信永中和会计师事务所内部控制鉴证报告

　　XYZH/2018KMA10133

　　云南能源投资股份有限公司全体股东：

　　我们接受委托，对后附的云南能源投资股份有限公司(以下简称云南能投公司)董事会按照《企业内部控制基本规范》及相关规定对2017年12月31日与财务报表相关的内部控制的自我评价报告执行了鉴证工作。

　　云南能投公司董事会的责任是按照《企业内部控制基本规范》及相关规定建立健全内部控制并保持其有效性，以及保证自我评估报告真实、准确、完整地反映与财务报表相关的内部控制。我们的责任是对云南能投公司与财务报表相关的内部控制有效性发表鉴证意见。

　　我们按照《中国注册会计师其他鉴证业务准则第3101号－历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作，以对与财务报表相关的内部控制度有效性是否不存在重大错报获取合理保证。在执行鉴证工作的过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。

　　内部控制具有固有限制，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制鉴证结果推测未来内部控制有效性具有一定风险。

　　我们认为，云南能投公司按照《企业内部控制基本规范》及相关规定于2017年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。

　　本鉴证报告仅供云南能投公司2017年年度报告之目的使用，不应用于任何其他目的。

　　信永中和会计师事务所(特殊普通合伙) 中国注册会计师：鲍 琼

　　中国注册会计师：廖 芳

　　中国 北京 二○一八年三月二十八日

　　云南省能源投资股份有限公司 2017年度内部控制自我评价报告

　　云南能源投资股份有限公司全体股东：

　　根据《企业内部控制基本规范》及其配套指引的规定和其它内部控制监管要求(以下简称企业内部控制规范体系)，结合本公司(以下简称“公司”)内部控制制度和评价办法，在内部控制日常监督和专项监督基础上，我们对公司 2017 年 12 月31 日(内部控制评价报告基准日)的内部控制有效性进行了评价。

　　一、重要声明

　　按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

　　公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

　　二、 内部控制评价结论

　　根据公司财务报告内部控制重大与重要缺陷认定标准，于内部控制评价报告基准日，公司不存在财务报告内部控制重大与重要缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

　　根据公司非财务报告内部控制重大与重要缺陷认定标准，于内部控制评价报告基准日，公司不存在非财务报告内部控制重大与重要缺陷。

　　自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

　　三、内部控制评价工作情况

　　(一)内部控制评价范围

　　公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司本部、全资子公司云南省盐业有限公司、全资子公司云南省天然气有限公司及其控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%；纳入评价范围的主要业务和事项包括 : 组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统、内部监督、信息披露。

　　上述纳入评价范围的单位、业务和事项已涵盖了公司的高风险领域及生产经营管理的主要方面，不存在重大遗漏，具体内容如下：

　　1. 组织架构

　　(1)治理结构

　　公司严格按照《中华人民共和国公司法》、《中华人民共和国证券法》等相关法律法规以及《公司章程》 建立了规范的治理结构和议事规则明确了决策、执行、监督等方面的职责权限 确保了股东大会、董事会、监事会等机构操作规范，运作有效。股东大会是公司的最高权力机构，通过不断完善《公司章程》中关于股东大会及其议事规则的相关条款，确保股东尤其是中小股东充分行使其权利。董事会是公司的常设决策机构，向股东大会负责，对公司经营活动中的重大决策问题进行审议并提交股东大会审议。同时，董事会还设立了战略与发展委员会、提名委员会、薪酬与考核委员会、审计委员会为公司内控的建立与运行提供了良好的内部环境。监事会是公司的监督机构，对公司董事、总经理及其他高级管理人员执行公司职务的行为进行监督，并向股东大会负责。

　　(2)内部结构

　　公司针对生产经营业务特点以及内部管理的需求，设有办公室、财务管理部、证券法务部、计划经营部、党群工作与人力资源部、战略投资部、纪检监察审计部等部室 明确各机构的职责权限，不存在职能交叉、缺失或权责过于集中情况，职能部门形成各司其职、各负其责、相互制约、相互协调的工作机制；合理分解机构职能，确定具体岗位的名称、职责和工作要求，明确各个岗位的权限和相互关系，确保了控制措施的有效执行。

　　(3)子公司管理

　　为加强对子公司的管理，公司建立了《子公司管理制度》、《外派董事、监事管理办法》，对控股子公司进行统一管理，建立有效的管理流程制度，从而在财务、人力资源、企业经营管理等方面实施有效监督。全资子公司云南省天然气有限公司建立了《参股公司股权管理制度》、《混合所有制企业管理制度》等制度，明确了对子公司人员委派及财务、经营、投资、行政事务、人力资源等管理职责。全资子公司云南省盐业有限公司通过内部职能机构的合理设置，明确各机构的职责权限，形成昆明盐矿、一平浪盐矿、乔后盐矿、普洱制盐分公司四个生产企业与营销分公司及其下属的十五家营销机构各司其职、各负其责、相互制约、相互协调的工作机制。报告期内各子公司内部控制设计与运行有效。

　　2. 发展战略

　　公司董事会下设战略与发展委员会，负责发展战略管理工作，并严格按照法律法规及章程履行职责，建立《战略管理制度》，促进发展战略的组织管理、发展战略的制定、发展战略的审议、发展战略的实施。

　　3. 人力资源

　　公司根据《劳动法》、《劳动合同法》等法律法规，结合公司人力资源状况和发展战略需求，梳理完善了党建、人力资源管理方面的一系列相关制度，建立了涵盖人力资源引进、开发、使用、培养、激励、退出等较为完善的人力资源管理体系。遵循德才兼备、以德为先和公开、公平、公正的选聘原则，开展了公司中层管理人员竞聘工作。引入先进的考核体系，采用多元的考核指标，通过薪酬福利与个人绩效挂钩，进一步提高人力资源效率。报告期内公司开展了入职、安全生产、操作技能、管理技能等多方面的专业内部培训。

　　4. 社会责任

　　公司认真贯彻执行国家和地方有关安全生产、环境保护和职业健康的法律法规。履行企业应尽的社会责任和义务，建立健全安全、质量、环境管理体系，在保护股东利益的同时，切实诚信对待和保护其他利益相关者，促进公司与社会和谐发展。

　　公司高度重视安全生产工作，建立了严格的安全生产管理体系、操作规范和应急预案，切实做到安全生产，及时落实安全生产责任，加大了对安全生产的投入。2017 年度，公司深入贯彻落国家有关安全生产的一系列政策措施，紧紧围绕安全管理的总体目标，强化精益管理，扎实地开展“安全生产月”活动，通过加强培训、完善制度、强化监督、提高执行力等手段，有效预防了安全事故的发生，全年安全形势总体平稳，安全与生产工作取得较好成绩。

　　规范安全生产检查监督机制和责任追究，不断完善安全事故应急处理预案；严格产品质量控制和检验制度，加强售后服务，及时采取召回或其他有效措施控制已销售的存在缺陷和隐患的产品，以防其继续流通，确保产品安全；加强废物回收和循环综合利用，定期和不定期的维护、维修环保设施，不断完善突发环境事件应急预案，改进工艺流程和推行清洁生产技术，不断节能降耗减排；严格执行能源计量、消耗统计报告、分析和能源评审相关管理流程；实施员工健康管理，预防、控制和消除员工职业病；积极开展关爱社会弱势群体的慈善工作。

　　5. 企业文化

　　公司始终秉承“和谐、担当、务实、创新”价值观，通过内部刊物、网络、专栏等多种传播渠道，丰富宣贯载体，培育体现企业发展愿景、积极向上的价值观、诚实守信的经营理念、开拓创新和团结协作的企业精神以及风险防范的意识。

　　打造以权威产品为核心的企业品牌，形成整体团队的向心力；确定企业文化建设的目标和内容，形成企业文化规范。培育体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神。将企业文化建设融入生产经营的全过程，加强对员工的文化教育和熏陶，使其构成员工行为守则的重要组成部分。不断提升员工的文化修养和内在素质，增强员工的责任感和使命感，充分发挥员工的自身价值。

　　所属公司还将员工在一线默默无闻、坚守岗位、务实担当的先进事迹拍摄成微电影，增强了企业的感召力，进一步增强广大员工的集体荣誉感、归属感和价值认同，凝心聚力谋发展的氛围逐步形成。

　　6. 资金活动

　　(1)营运资金管理

　　公司建立了《资金管理制度》、《银行票据管理制度》等制度，加强对营运资金的控制，规定了营运资金管理的原则，对相关岗位的分工与授权、结算条件以及监督与检查进行了规范。公司实行银行账户统一管理、现金归集统一、资金预算统

　　一、资金筹集统一的“四个统一”资金管控模式，强化对子公司及下属各单位的资金统一监控，进一步提高资金营运效率。报告期内资金支付业务严格按照相关规定履行审批手续后支付，未发生违规事项，公司资金营运与管理的内部控制有效。

　　(2)筹资管理

　　公司建立了《资金筹集管理制度》、《募集资金使用管理办法》等制度，进一步规范筹资方式、筹资原则、筹资预测、筹资审批、筹集资金管理及使用、募集资金的存储、管理和使用以及资料档案管理等，最大限度保障投资者的合法权益，加强对筹集资金活动的内部控制，保证筹资活动的合法性和效益性。公司严格按照《企业会计准则》相关要求核算筹资业务，根据年度预算拟定筹资计划，明确用途、规模、结构和方式等相关内容，对筹资成本和潜在的风险作相应的估计。设置专门岗位管理筹资业务，建立管理台帐加强筹资管控。

　　(3) 投资管理

　　为降低投资风险，维护公司的合法权益和保护股东利益，公司建立了《投资管理制度》、《风险投资管理制度》、《投资监控管理制度》和《基本建设项目投资计划管理制度》等，明确了投资的原则、审批权限、信息披露的程序，促进公司规范投资决策程序。报告期内公司严格按《企业会计准则》相关规定核算投资业务。

　　7. 采购业务

　　公司建立了《采购管理制度》、《合格供方评审管理制度》、《招标管理制度》、《工程造价管理制度》以及《竞争性谈判实施细则》等制度，规范公司相关交易与事项，明确了采购行为、采购审批流程、选择供应商和采购方式，开展合理且具有前瞻性的采购预算，并及时修正；建立准入、考核、奖惩、淘汰制度，加强供应商资格的动态审核；对主要的采购物资进行价格跟踪，健全采购定价机制，科学合理地确定采购价格。

　　8. 资产管理

　　公司加强对各项资产的管理，全面梳理管理流程，针对管理中的薄弱环节采取有效措施加以管控。同时关注资产减值迹象，按相关规定合理确认减值损失，不断提高企业资产管理水平。报告期内公司对存货、固定资产、无形资产等资产的关键控制点进行了测试和评价，对可能出现的资产贬值、库存物资积压等资产状况按相关规定计提相应的减值准备。

　　(1)存货管理

　　科学、合理设置岗位及权限，制定完善的存货接触人员授权审批制度。编制科学、准确的存货预算和采购计划，合理控制库存量。制定规范的存货验收标准、程序和方法。建立严格的仓储保管责任制，严格出入库控制及保全控制。按期盘点存货，建立完善的存货盘点和处置审批程序。

　　(2)固定资产管理

　　公司建立了《固定资产实物管理制度》、《设备管理制度》以及《资产评估备案管理制度》等制度，明确固定资产的管理职责、划分标准与分类管理、固定资产计价管理以及固定资产的购置、处置管理，分别从固定资产的价值管理、实物管理、使用管理三方面对固定资产进行系统管理，通过设置审批权限加强对资产处理的管控，防范资产流失。同时对实物资产进行了系统管理，以财务入账资产清单进行实物录入实物资产管理系统，每个年度进行一次实物资产盘点工作，确保实物资产管理的有效性。

　　9. 销售业务

　　公司的销售业务主要是天然气与盐产品销售业务，公司建立了一系列销售方面的管理制度，明确销售、发货、收款、退货换货等环节的职责和权限，并建立完善的销售计划、价格管理、客户开发与评价、销售合同订立、发货管理、货款回收管理、售后服务等控制程序。预防舞弊、信用风险、票据欺诈、销售款项不能收回或遭受欺诈等风险，带来经济损失。

　　10. 研究开发

　　公司建立了《研发项目管理制度》《设计和开发控制程序》，规范研发立项审批、人员配备、研发过程控制、成果转化、成果验收、成果保护、研发评估等各种研发活动。

　　11. 工程项目

　　公司修订了《工程建设管理制度》、《建设项目档案管理办法》、《建设项目竣工验收规定》和《工程建设质量管理规定》等制度，规范工程立项、工程招标、工程造价、工程施工、工程验收等工作程序，确保工程质量与安全、工程项目决策合法合规，确保项目符合公司产业结构调整规划，防范内部舞弊行为，避免公司资产损失或资源浪费，严格控制工程项目质量，避免成本加大和安全隐患；严控预算，选择适当的造价方法、依据和程序，防止工程造价不准确、预算支出失去有效控制；

　　工程项目会计处理严格执行企业会计准则规定，确保合法、真实、完整，避免资产损失或账实不符。

　　12. 担保业务

　　公司建立了《对外担保管理制度》，明确了对外担保的审批权限、办理程序、被担保企业的资格、反担保、对外担保的信息披露及对外担保的跟踪、监督与档案管理等要求。公司对外担保严格按照审批权限进行管理，并按要求在交易所指定的网站进行披露。

　　13. 业务外包

　　公司根据经营需要，确定外包范围为非核心业务，严格按照国家相关法律法规开展业务外包和严格审批外包业务合同。

　　制定《外委作业和外来用工管理制度》和相关的业务流程，规范承包方选择、业务外包合同签订、业务外包过程管理、业务外包成果验收环节等职责、权限、范围、标准控制，防范经营、法律、商业泄密等风险。

　　14. 财务报告

　　公司财务报告以真实的交易事项和完整、准确的账簿记录等资料为依据，按照有关法律法规、《企业会计准则》规定的编制基础、编制依据、编制原则和方法进行编制。公司根据经营需要建立了《会计基础工作管理制度》等制度，规范会计管理和会计记录，明确财务报告编制和复核程序，公司的重大事项的会计处理、资产盘点、成本结转、收入确认、往来核对、会计师事务所审计等工作，均按规定和要求有序开展，确保公司财务报告信息真实、有效。

　　15. 全面预算

　　公司实行全面预算管理，建立了《全面预算管理制度》，明确了预算的内容、编制方法、执行与控制、分析与考核。根据公司年度生产经营计划，按照上下结合、分级编制、逐级汇总的程序，编制年度全面预算。对预算执行情况进行跟踪、监督、考核和控制，避免预算的盲目性，增强预算的可行性。通过对预算编制依据及完成情况的考核结果的抽查，报告期公司全面预算内部控制基本有效。

　　16. 合同管理

　　为防控法律和经营风险，公司建立了《合同管理制度》、《法律事务管理办法》以及《失信违规行为责任追究制度》等，明确了合同归口管理部门及合同的拟定、审批、执行、变更和解除、纠纷处理、监督检查等环节的程序和要求，确保合同和协议在签订、审批、执行等合法合规，避免和降低法律风险与经营风险，防范权益受损；并要求定期开展检查和评价合同管理中存在的问题，促进合同有效履行，切实维护企业合法权益。

　　报告期内按相关规定对合同管理情况开展专项检查，确保合同管理内部控制的有效性。

　　17. 内部信息传递

　　公司为及时、准确地收集、传递内部信息，确保信息在企业内部进行有效沟通。建立了《会议管理制度》《公文管理制度》《保密管理制度》，规范内部信息的收集与传递及反舞弊机制；通过 OA 进行相关文件的流转签批，加快了内部审批的过程，提高了工作效率，保障了所属公司、在建项目与公司本部沟通的及时性、有效性

　　18. 信息系统为加强和规范公司信息化管理工作，公司制定了《软件开发管理办法》、《信息网络维护管理制度》等电子信息系统控制制度，在报告期内修订了《信息化管理规定》，对信息化规划建设管理、系统的运营维护、安全与风险管理、信息资源管理、信息标准化管理进行了规范。

　　19.内部监督

　　报告期内公司按《企业内部控制基本规范》的要求，以各项应用指引和制度为依据，对公司日常监督和专项监督机制的有效性进行了认定和评价。公司建立了《内部审计制度》等，明确了内部审计的职责与权限、工作范围与内容，进一步规范了内部审计工作程序。报告期内按年度内部审计计划，开展各项审计、专项检查工作，定期向董事会报告内审工作情况。

　　20.信息披露

　　公司建立了《信息披露事务管理制度》，明确了信息的收集、报告、流转、审核程序及信息披露的基本原则、审批程序、定期(临时)报告、相关公告的披露与监管。

　　(二) 内部控制评价工作依据及内部控制缺陷认定标准

　　1．内部控制评价工作依据

　　公司根据企业内部控制规范体系及管理制度等，组织开展内部控制评价工作。通过组织相关单位(部门)对内控设计与运行情况进行自评，汇总内部控制评价工作底稿，撰写内部控制评价报告。

　　2．内部控制缺陷认定标准

　　公司根据企业内部控制规范体系对重大缺陷、重要缺陷和

　　一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和

　　风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

　　(1)财务报告内部控制缺陷认定标准

　　a 公司确定的财务报告内部控制缺陷评价的定量标准如

　　下：

　　一般缺陷 重要缺陷 重大缺陷营业收入错报

　　错报＜营业收入的 2%营业收入的2%≤错报＜营业收入的 5%

　　错报 ≥营业

　　收入的 5%资产总额错报

　　错报＜资产总额的 0.5%

　　资 产 总 额0.5%≤错报＜资产总额的1%

　　错报 ≥资产

　　总额 1%内部控制缺陷可能导致或导致的损失与公司利润表相关的，以营业收入指标衡量；内部控制缺陷可能导致或导致的损失与公司资产管理相关的，以资产总额指标衡量。

　　b、公司确定的财务报告内部控制缺陷评价的定性标准如下：

　　财务报告重大缺陷包括：①公司董事、监事及高级管理人员舞弊；②公司对内部控制的监督无效；③注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；④控制环境无效。

　　财务报告重要缺陷包括：①未依照公认会计准则选择和应

　　用会计政策、未建立反舞弊程序和控制措施；②对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；③对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。

　　财务报告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

　　(2) 非财务报告内部控制缺陷认定标准

　　a公司确定的非财务报告内部控制缺陷评价的定量标准如下：

　　一般缺陷 重要缺陷 重大缺陷造成公司直接财产损失直接财产损失＜上年经审计净资产的0.5%上年经审计净资产 0.5%≤直财产损失＜上年经审计净产 2%直接财产损失≥上年经审计净资产 2%

　　b 公司确定的非财务报告内部控制缺陷评价的定性标准

　　如下：

　　重大缺陷：①违犯国家法律、行政法规和规范性文件，引起政府或监管机构立案或引发重大诉讼；②“三重一大”事项未经过集体决策程序或因决策程序不科学、不合理，导致发展战略或决策出现重大失误；③媒体负面报道频现；④涉及公司投资、采购、销售、财务等重要业务缺乏制度控制或制度系统失效；⑤信息披露内部控制失效，导致公司被监管部门公开谴责及以上处罚；⑥内部控制评价的结果特别是重大缺陷或重要缺陷未得到整改。

　　重要缺陷：①未开展风险评估，内部控制设计未覆盖重要业务和关键风险领域，不能实现控制目标；②内部信息沟通存在严重障碍。 对外信息披露未经授权。 信息内容不真实，遭受外部监管机构公开谴责以下处罚；③合同履行不利、商业秘密和知识产权保护不利，导致重大经济纠纷或法律诉讼，给企业带来经济损失的同时严重损害企业形象和信誉。

　　一般缺陷：指除重大缺陷、重要缺陷之外的其他缺陷。

　　(三)内部控制缺陷认定及整改情况

　　1.财务报告内部控制缺陷认定及整改情况

　　根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大与重要缺陷，也不存在上年度末未完成整改的财务报告内部控制重大与重要缺陷。

　　2.非财务报告内部控制缺陷认定及整改情况

　　根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控制重大与重要缺陷，也不存在上年度末未完成整改的非财务报告内部控制重大与重要缺陷。

　　四、持续改进内部控制的情况

　　2017 年，公司积极拓展内部控制检查方式、方法，提高检查的系统性和实效性，一是对每季度发生的关联交易、信息披露、对外担保、对外提供财务资助、委托理财、大额资金往来等重要事项的内部控制情况进行自查和抽查，将检查中发现的问题，通过 OA 办公流程，以报告形式反馈到相关部门进行整改落实，并定期进行复查；二是开展内部控制审计，发现子公司在工程管理、存货管理及收入确认等方面存在一定缺陷，通过持续的督促、改进工作，已将缺陷进行了整改。报告期，公司经营管理各个关键环节、财务报告、信息披露等方面有了较好的内部控制，为公司各项业务的正常运行和经营风险的有效控制提供了有力保障，对编制真实、公允的财务报表提供了合理的保证。

　　五、公司其他内部控制相关重大事项说明无

　　董事长(已经董事会授权): 杨万华云南能源投资股份有限公司董事会

　　二○一八年三月二十八日