內部控制評價的報告

時間：2024-04-03 08:29:54 維澤評價我要投稿

內部控制評價的報告（通用11篇）

　　在現實生活中，報告有著舉足輕重的地位，不同的報告內容同樣也是不同的。一起來參考報告是怎么寫的吧，以下是小編精心整理的內部控制評價的報告，歡迎大家分享。

內部控制評價的報告（通用11篇）

　　內部控制評價的報告 1

　　為進一步加強和規范公司內部控制、提高公司管理水平和風險控制能力，促進公司長期可持續發展，公司依照《公司法》、《證券法》、《深圳證券交易所股票上市規則》、《企業內部控制基本規范》、《深圳證券交易所上市公司內部控制指引》等相關法律、法規和規章制度的要求，及公司自身經營特點與所處環境，不斷完善公司治理，健全內部控制體系，保障了上市公司內部控制管理的有效執行，確保了公司的穩定經營，現就公司的內部控制制度建設和實施情況進行自我評價。

　　一、公司建立與實施內部控制的目標、遵循的原則和包括的要素

　　內部控制是指由公司董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。

　　(一)公司內部控制的目標

　　1、合理保證公司經營管理合法合規、資產安全、財務報告及相關信息真實完整;

　　2、提高經營效率和效果，促進公司實現發展戰略。

　　(二)公司建立與實施內部控制遵循的原則

　　1、全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。

　　2、重要性原則。內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。

　　3、制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

　　4、適應性原則。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。

　　5、成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

　　(三)公司建立與實施內部控制應當包括的要素

　　1、內部環境。內部環境是公司實施內部控制的基礎，包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

　　2、風險評估。風險評估是公司及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

　　3、控制活動。控制活動是公司根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。

　　4、信息與溝通。信息與溝通是公司及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

　　5、內部監督。內部監督是公司對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

　　二、內部控制建設情況的認定

　　(一)控制環境

　　公司已按照《xxx公司法》、《xxx證券法》和有關監管部門的要求及《xxx股份有限公司章程》(以下簡稱《公司章程》)的規定，建立規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制。按照《公司章程》的規定，股東大會的權力符合《公司法》、《證券法》的規定，股東大會每年至少召開一次，在《公司法》規定的情形下可召開臨時股東大會。董事會由七名董事組成，其中包括獨立董事三名，董事會經股東大會授權全面負責公司的經營和管理，負責公司內部控制的建立健全和有效實施，制定公司經營計劃和投資方案、財務預決算方案，制定基本管理制度等，對股東大會負責。公司在董事會下設立審計委員會，負責審查企業內部控制，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制審計及其他相關事宜等。公司監事會由三名監事組成，其中包括一名職工監事，監事會對股東大會負責，監督公司董事、經理和其他高級管理人員依法履行職責，對董事會建立與實施內部控制進行監督。公司管理層負責組織實施股東大會、董事會決議事項，主持公司的生產經營管理工作，制定具體的工作計劃，并及時取得經營、財務信息，以對計劃執行情況進行考核，并根據實際執行情況分析結果對計劃作出適當修訂。公司建立的決策機制能較正確地、及時地、有效地對待和控制經營風險及財務風險，重視企業的管理及會計信息的準確性。

　　公司結合自身業務特點和內部控制要求已設置相應內部機構，明確職責權限，將權利與責任落實到內部各責任單位。通過內部管理手冊，使全體員工掌握內部機構設置、崗位職責、業務流程等情況，明確權責分配，正確行使職權。公司設立審計部，其機構設置、人員配備和工作與公司各業務部門保持獨立。審計部結合內部審計監督，對公司內部控制的有效性進行監督檢查。監督檢查中發現的內部控制缺陷，按照內部審計工作程序進行報告;對監督檢查中發現的內部控制重大缺陷，有權直接向公司董事會及其審計委員會、監事會報告。

　　(二)風險評估

　　公司建立業務風險預警系統，由財務總監牽頭，財務中心、稽核部門及相關業務部門組成風險預警小組，每季度對公司重大業務項目、內部經營管理情況的重大變化、國家宏觀微觀經濟政策、法律、法規的變動可能對公司造成的影響進行分析預測和評估，提出防范各種風險的方案，建立有效的應急應變措施。公司尚未就公司風險承受度、識別和分析風險的具體方法制訂專門的工作制度和工作流程。

　　(三)控制活動

　　公司已對內部控制制度設計和執行的有效性進行自我評估，現對公司主要內部控制制度的執行情況和存在的問題一并說明如下：

　　1、貨幣資金方面的內控制度

　　本公司在貨幣資金控制方面，嚴格遵循不兼容崗位分離原則，建立了貨幣資金業務崗位責任制和嚴格的授權批準制度。經辦人員在職責范圍內，按照審批人的`批準意見辦理貨幣資金業務。

　　知識拓展：

　　內部控制五要素

　　第一，內部控制環境，即評價以公司治理結構、機構設置和權責分配、內部審計、人力資源政策、企業文化在內的內部控制環境對企業經營管理活動的影響。

　　第二，風險評估，即分析企業風險控制目的設置的合理性，評價開展風險評估范疇的全面性、風險評估結果的有效性和風險應對策略的科學性。

　　第三，控制活動，即評價企業根據風險評估結果設置的內部控制措施的科學性和控制效果的有效性。

　　第四，內部控制信息和溝通，即評價企業內部控制相關信息在收集、處理和傳遞程序的科學性，分析信息技術在內部控制信息和溝通中所發揮作用的情況，判斷企業在反舞弊工作重點領域相關工作機制的有效性。

　　第五，內部監督制度，即分析企業內部審計機構和其他內部機構在內部監督中的職責權限情況，判斷企業實施內部監督的程序、方法、目的等要求的科學性，有效性。

　　內部控制評價的報告 2

　　為了適應公司發展需要，進一步加強和規范公司內部控制，提高公司管理水平和風險防范能力，促進公司規范化運作和健康可持續發展，保護投資者合法權益，根據《企業內部控制基本規范》其配套指引的相關規定以及《上市公司治理準則》、《深圳證券交易所上市公司內部控制指引》、深圳證券交易所《中小板上市公司規范運作指引》等法律法規和規章制度的要求，我們對公司20xx年xx月xx日（內部控制評價報告基準日）的內部控制有效性進行了評價。

　　一、重要聲明

　　按照企業內部控制規范體系的規定，建立健全和有效實施內部控制，評價其有效性，并如實披露內部控制評價報告是公司董事會的責任。監事會對董事會建立和實施內部控制進行監督。

　　經理層負責組織領導企業內部控制的日常運行。公司董事會、監事會及董事、監事、高級管理人員保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶法律責任。

　　公司內部控制的目標是合理保證經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進實現發展戰略。由于內部控制存在的固有局限性，故僅能為實現上述目標提供合理保證。此外，由于情況的變化可能導致內部控制變得不恰當，或對控制政策和程序遵循的程度降低，根據內部控制評價結果推測未來內部控制的有效性具有一定的風險。

　　二、內部控制評價結論

　　根據公司財務報告內部控制重大缺陷的認定情況，于內部控制評價報告基準日，不存在財務報告內部控制重大缺陷。董事會認為，公司已按照企業內部控制規范體系和相關規定的要求在所有重大方面保持了有效的財務報告內部控制。

　　自內部控制評價報告基準日至內部控制評價報告發出日之間未發生影響內部控制有效性評價結論的因素。

　　根據公司非財務報告內部控制重大缺陷認定情況，于內部控制評價報告基準日，公司未發現非財務報告內部控制重大缺陷。

　　三、內部控制評價工作情況

　　（一）內部控制評價范圍

　　公司按照風險導向原則確定納入評價范圍的主要單位、業務和事項以及高風險領域。納入評價范圍的主要單位包括：雙塔食品母公司及子公司。納入評價范圍單位資產總額占公司合并財務報表資產總額的100.00%，營業收入合計占公司合并財務報表營業收入總額的100.00%。

　　納入評價范圍的主要業務和事項包括：組織架構、管理理念與經營風格、人力資源、企業文化、財務控制、內部監督。重點關注的高風險領域主要涉及業務活動為：資金活動、銷售業務、采購業務。

　　1、組織架構

　　公司嚴格按照《公司法》、《證券法》和中國證監會有關法律法規的要求，建立了規范的企業制度和公司治理結構：制定了公司章程、三會及各專門委員會議事規則等規章制度，形成了健全、完備的規章制度體系。明確了股東大會、董事會、監事會、經理層的職責和權限，形成了各負其責、協調運轉、有效制衡的法人治理結構，保障了公司經營行為的合法合規、真實有效，促進了公司的生產經營和產業發展，維護了投資者和公司利益。

　　目前，公司內部控制體系由公司決策層、內控管理層、各業務單位構成。決策層包括公司股東大會和董事會。股東大會是公司權力機構，依法決定公司的經營方針和投資計劃；選舉和更換董事、監事；審議批準董事會、監事會報告；審議批準年度財務決算方案，重大資產的購買、出售等事項。董事會對股東大會負責，召集股東大會并向股東大會報告工作；執行股東大會的決議；制定公司的經營計劃和投資方案；制定公司的年度財務預決算方案；制定公司的利潤分配方案和彌補虧損方案；制定公司增加或減少注冊資本、發行債券或其他證券上市方案；擬定公司重大收購、回購本公司股票方案；在股東大會授權范圍內決定公司對外投資、收購出售資產、資產抵押、對外擔保等事項；制定公司的基本管理制度等。

　　公司董事會下設戰略委員會、審計委員會、提名委員會和薪酬與考核委員會四個議事機構。

　　戰略委員會主要負責審定公司戰略發展規劃；審計委員會主要負責公司內、外部審計的溝通、監督和核查工作；提名委員會主要負責對公司董事和經理人員的人選，依據選擇標準和程序進行選擇并提出建議；薪酬與考核委員會主要負責制定公司董事及經理人員的考核標準并進行考核，負責制定、審查公司董事及經理人員的薪酬政策與方案，對董事會負責。各委員會職責分工明確，整體運作情況良好。

　　監事會負責對董事、高級管理人員執行公司職務的行為進行監督，檢查公司財務，對董事會編制的公司定期報告進行審核并提出書面審核意見，提議召開臨時股東大會并向股東大會提出提案等職權。

　　經理層負責組織實施股東大會、董事會決議事項，負責具體管理企業的生產經營營運工作。

　　2、公司組織架構圖：

　　“公司無大事、關鍵看細節”是公司的管理理念，要求工作中注重細節，善于發現問題、分析問題、解決問題。倡導“執著、嚴謹、細節、主動”的工作精神。

　　高級管理人員遵守法律、法規和本公司章程的規定，忠實履行職責，維護公司利益，當其自身的利益與公司和股東的利益相沖突時，能夠以公司和股東的最大利益為行為準則。公司高級管理人員均具備較長擔任領導職務的經歷，領導能力強、精通業務，具有較強的創新能力，領導班子成員精誠團結，實施嚴格和標準化管理，廉潔自律，敢抓敢管，既分工負責、又相互配合，是一支具有凝聚力和戰斗力的團隊。領導班子堅持以集團公司的經營目標為方向開展工作，受到員工的信任和好評。

　　3、人力資源

　　人才是一個企業發展壯大的重要資本，為了適應當前人才需求日趨激烈的競爭，吸引人才、留住人才，公司已建立和實施了較為科學的人才聘用、培訓、輪崗、考核、獎懲、晉升和離職、保密等人事管理制度和人力資源規劃。在人才聘用上，做到科學合理；在人才使用上，做到人盡其才，才盡其用。公司在人力資源管理方面完善了以崗定薪、優勝劣汰、能上能下的人才競爭機制。實施個人職業生涯規劃，注重員工培訓和個人知識、技能的不斷提高，充分調動廣大員工特別是公司骨干的積極性。

　　本年度公司繼續堅持人力資源優先投入的原則，打造業內優秀的專業化、職業化經營團隊，建設學習型組織。按照績效考核管理辦法，做好關鍵崗位、關鍵人員的績效考核工作，確保績效目標與績效結果相一致。注重員工素質培養，實現新老人員的快速融合。

　　4、企業文化

　　公司一貫重視企業文化氛圍的營造和保持，樹立以“明理、誠信、競合、發展”為核心的價值理念和股東利益最大化為根本的管理觀念。在管理方式上強調制度、流程管理，注重風險防范與效率相結合，追求穩中求進的風格，逐漸形成誠實守信為根本、注重道德修養的價值觀念。通過嚴格的管理制度和治理層、高級管理人員的身體力行將這些觀念多渠道、多層次、全方位的承繼和發揚。

　　5、財務控制

　　公司經營管理層在預算、生產、收入、費用、投資、利潤等財務和經營業績方面都有明確的目標，公司內部對這些目標都有清晰的記錄，并且積極地對其加以監控。財務部門建立了適當的保護措施，合理地保證了對資產和記錄的接觸、處理均經過適當的授權，賬面資產與實存資產定期核對相符。

　　公司內部控制活動方法、措施及機制的運行情況，主要表現在以下方面：

　　1）財務管理控制

　　公司制訂財務管理制度，統一財務會計行為，提高財務會計信息質量，加強財務會計內部控制，明確財務會計相關人員工作職責，保證財務會計工作的順利實施。公司財務管理制度涵蓋：貨幣資金及應收賬款的管理、存貨管理、固定資產管理、成本控制與費用管理、投資及產權管理、預算管理、票據管理、公司會計檔案管理規定等。公司設立財務管理部并配備專職人員，所有財務工作人員都具備崗位相關財務知識和財務工作經驗。公司財務管理部嚴格按照制訂的財務管理制度、財務工作程序，對公司的財務活動實施管理和控制，保證了公司財務活動按章有序的進行。

　　2）資金活動控制

　　公司根據自身發展戰略，制定并適時修訂了嚴格的資金授權、批準、審驗等相關管理制度，進一步細化和規范了公司資金開支管理，及資金支付各級人員的審批權限，加強資金活動的集中歸口管理，明確了籌資、投資、營運等各環節的職責權限各崗位分離要求，定期或不定期檢查和評價資金活動的情況，落實責任追究制度，確保資金安全和有效運行。

　　3）對外投資控制

　　為嚴格控制投資風險，維護投資主體的合法權益，公司制定了《對外投資管理規定》，對公司對外投資的原則、形式、投資項目的提出、審批、投資運作與管理、投資項目的監督等做出了明確的規定。公司實行重大投資決策的責任制度，明確了投資的審批程序、采取不同的投資額分別由不同層次的權力機構決策的機制，合理保證了對外投資的`效率，保障了投資資金的安全和投資效益。

　　4）擔保業務控制

　　公司制定了《對外擔保管理制度》，嚴格控制擔保風險，遵循合法、安全的原則。按照有關法律法規以及深圳證券交易所《股票上市規則》等有關規定，在《公司章程》中對股東大會、董事會關于對外擔保事項的審批權限，以及違反審批權限和審議程序的責任追究進行了明確的規定。本年度公司在對外擔保事項方面繼續嚴格遵循相關法律法規以及《公司章程》規定。

　　5）關聯交易控制

　　公司根據《中華人民共和國公司法》、中國證券監督管理委員會《上市公司治理準則》、深圳證券交易所《股票上市規則》等有關法律、法規和規范性文件以及《公司章程》的規定，制訂了《關聯交易管理辦法》，對關聯方與關聯交易進行了明確定義，對公司股東大會、董事會對關聯交易事項的審批權限進行了進一步明確的劃分，保證公司與各關聯人所發生的關聯交易的合法性、公允性、合理性，保證公司各項業務通過必要的關聯交易順利地開展，保障股東和公司的合法權益。

　　6）銷售業務控制為了促進公司銷售穩定增長，擴大市場份額，規范銷售行為，防范銷售風險，公司制定《營銷管理制度》、《銷售合同管理規定》等相關管理制度，根據相關制度結合公司實際情況，公司制定切實可行的銷售政策，明確定價原則、信用標準和條件、收款方式以及涉及銷售業務的機構和人員的職責權限等相關內容，突出了公司的“先款后貨”的銷售理念，強化了對產品發出和市場監督服務的管理，避免經營過程中出現的損失，確保各類經濟合同的正常履行，確保市場良性發展，保持客戶良好的業務合作關系。

　　7）采購業務控制

　　公司對采購業務流程制定《招投標管理辦法》、《原料收購管理辦法》、《物資采購管理辦法》等管理制度，分別對原料、包裝物及輔料的采購進行管控，明確了供應商選擇、審查、資格認定管理流程，嚴格制定請購、審批、購買、驗收、付款等環節的職責和審批權限，并建立價格監督機制，定期檢查和評價采購過程中的薄弱環節，采取有效控制措施，確保物資采購滿足企業生產經營需要。

　　8）對控股子公司的管理控制

　　公司制定《子公司管理制度》和《子公司財務管理制度》，通過戰略決策、運營調控、人力資源管控、財務管控、投資管理、信息管理、審計監督管理、考核獎懲等明確了公司對子公司的管理重點，實現了公司對各子公司業務管理、控制及服務職能。對控股子公司在確保自主經營的前提下，實施了有效的內部控制。確保了母公司投資的安全，完整以及企業集團合并財務報表的真實可靠。

　　9）全面預算控制

　　公司建立并實施全面預算管理制度，重點對銷售預算、資金預算執行情況進行監控，對預算執行進度、執行差異進行專項分析，及時制止公司不符合預算目標的經濟行為，并要求相關部門落實改善措施。

　　10）信息披露控制

　　公司嚴格按照證監會和證券交易所的有關法律法規和公司要求，制訂了《信息披露事務管理制度》、《內幕信息及知情人登記管理制度》，將公司信息真實、準確、及時、完整地在指定的報紙和網站上進行披露，確保公司信息披露的及時、準確、完整；做好信息披露機構及相關人員的培訓和保密工作，未出現信息泄密事件；督促并指導下屬子公司嚴格按制度的規定做好信息披露和保密工作。

　　6、內部監督

　　公司監事會代表股東大會行使監督職權，對公司的經營管理活動進行全面監督，并對董事會及其成員、總經理和其他高級管理人員進行監督，對股東大會負責。公司審計委員會主要負責公司內部審計與外部審計之間的溝通、監督公司的內部審計制度及其實施，審核公司的財務信息及其披露，審查公司的內控制度，確保董事會對經理層的有效監督。

　　公司根據國家有關審計的法律法規、《上市規則》和《上市公司內部審計工作指引》以及《公司章程》的規定，公司設置了審計辦公室，制訂和有效執行《內部審計制度》，在董事會審計委員會領導下，負責對公司各部門、公司控股子公司的所有經濟活動進行監督，并出具獨立的審計意見，及時發現內部控制的缺陷和不足，詳細分析問題的性質和產生的原因，提出整改方式并監督落實，向公司董事會審計委員會報告內部審計工作。

　　本年度，審計部對公司財務報告、子公司財務報告、對外擔保、關聯交易、對外投資、信息披露等事項進行了審計。對工程項目實施的全過程審計，包括工程預算、招標活動、合同簽訂、工程過程管理、工程款項支付、工程決算等。通過內部審計，公司及時發現有關經營活動中存在的問題，提出整改建議，督促整改落實，強化了公司包括財務管理在內的內部管理有效性，起到了進一步防范企業經營風險和財務風險的作用。

　　同時，公司監事會、獨立董事履行對公司管理層的監督職責，對公司的內部控制有效性進行獨立評價，并提出改進意見。

　　（二）內部控制評價工作依據及內部控制缺陷認定標準公司依據企業內部控制規范體系組織開展內部控制評價工作。

　　公司董事會根據企業內部控制規范體系對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險偏好和風險承受度等因素，區分財務報告內部控制和非財務研究確定了適用于本公司的內部控制缺陷具體認定標準。公司確定的內部控制缺陷認定標準如下：

　　1、財務報告內部控制缺陷認定標準

　　1）公司確定的財務報告內部控制缺陷評價的定量標準如下：

　　定量標準以營業收入、資產總額作為衡量指標。

　　內部控制缺陷可能導致或導致的損失與利潤表相關的，以營業收入指標衡量。如果該缺陷單獨或連同其他缺陷可能導致的財務報告錯報金額小于營業收入的0.5%，則認定為一般缺陷；

　　如果超過營業收入的0.5%但小于1%，則為重要缺陷；如果超過營業收入的1%，則認定為重大缺陷。

　　內部控制缺陷可能導致或導致的損失與資產管理相關的，以資產總額指標衡量。如果該缺陷單獨或連同其他缺陷可能導致的財務報告錯報金額小于資產總額的0.5%，則認定為一般缺陷；

　　如果超過資產總額的0.5%但小于1%認定為重要缺陷；如果超過資產總額1%，則認定為重大缺陷。

　　2）公司確定的財務報告內部控制缺陷評價的定性標準如下：

　　財務報告重大缺陷的跡象包括：公司董事、監事和高級管理人員的舞弊行為、公司更正已公布的財務報告、注冊會計師發現的卻未被公司內部控制識別的當期財務報告中的重大錯報、審計委員會和審計部門對公司的對外財務報告和財務報告內部控制監督無效。

　　財務報告重要缺陷的跡象包括：未依照公認會計準則選擇和應用會計政策、未建立反舞弊程序和控制措施、對于非常規或特殊交易的賬務處理沒有建立相應的控制機制或沒有實施且沒有相應的補償性控制、對于期末財務報告過程的控制存在一項或多項缺陷且不能合理保證編制的財務報表達到真實、完整的目標。一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

　　2、非財務報告內部控制缺陷認定標準

　　1）公司確定的非財務報告內部控制缺陷評價的定量標準如下：

　　定量標準以營業收入、資產總額作為衡量指標。

　　內部控制缺陷可能導致或導致的損失與利潤報表相關的，以營業收入指標衡量。如果該缺陷單獨或連同其他缺陷可能導致的財務報告錯報金額小于營業收入的0.5%，則認定為一般缺陷；

　　如果超過營業收入的0.5%但小于1%認定為重要缺陷；如果超過營業收入的1%，則認定為重大缺陷。

　　如果超過資產總額0.5%但小于1%則認定為重要缺陷；如果超過資產總額1%，則認定為重大缺陷。

　　2）公司確定的非財務報告內部控制缺陷評價的定性標準如下：

　　非財務報告重大缺陷的跡象包括：違反國家法律、法規或規范性文件、決策程序不科學導致重大決策失誤、重要業務制度性缺失或系統性失效、重大或重要缺陷不能得到有效整改、安全、環保事故對公司造成重大負面影響的情形。

　　非財務報告內部控制重要缺陷包括：重要業務制度或系統存在的缺陷、內部控制、內部監督發現的重要缺陷未及時整改、重要業務系統運轉效率低下。

　　非財務報告內部控制一般缺陷：一般業務制度或系統存在缺陷。

　　（三）內部控制缺陷認定及整改情況

　　1、財務報告內部控制缺陷認定及整改情況

　　根據上述財務報告內部控制缺陷的認定標準，報告期內公司不存在財務報告內部控制重大缺陷、重要缺陷。

　　2、非財務報告內部控制缺陷認定及整改情況

　　根據上述非財務報告內部控制缺陷的認定標準，報告期內未發現公司非財務報告內部控制重大缺陷、重要缺陷。

　　四、其他內部控制相關重大事項說明公司無其他內部控制相關重大事項說明。

　　內部控制評價的報告 3

　　根據財政部、證監會等部門聯合發布的《企業內部控制基本規范》等規定以及《深圳證券交易所上市公司內部控制指引》的有關要求，我們對杭州初靈信息技術股份有限公司(以下簡稱公司或本公司)的內部控制建立健全與實施情況進行了全面的檢查，并就內部控制設計和運行中存在的缺陷進行了認定，在此基礎上對本公司內部控制建立的合理性、完整性及實施的有效性進行了全面的評價。現將公司公司財務報表相關的內部控制自我評價情況報告如下：

　　一、內部控制評價組織實施的總體情況

　　公司董事會一直十分重視內部控制體系的建立健全工作，結合本次年度財務報表審計，董事會組織內部人員對公司截止12月31日的內部控制建立與實施情況進行了全面的檢查，并授權審計委員會與外部審計機構進行了充分溝通，廣泛征詢外部審計師的意見，在此基礎上出具了20內部控制自我評價報告。本報告于4月19日經公司董事會批準。

　　二、內部控制責任主體的聲明

　　在公司治理層的監督下，按照財政部、中國證券監督管理委員會等五部委聯合發布的《企業內部控制基本規范》以及《深圳證券交易所上市公司內部控制指引》等相關規定，設計、實施和維護有效的內部控制，并評價其有效性是本公司管理層的責任;公司主要負責人對內部控制評價結論的真實性負責。

　　三、內部控制評價的基本要求

　　1.內部控制評價的原則

　　遵循全面性、重要性和獨立性原則，確保本次評價工作獨立、客觀、公正。

　　2.內部控制評價的內容

　　(1)以內部環境為基礎，重點關注：治理結構、發展戰略、機構設置、權責分配、不相容崗位是否分離、人力資源政策和激勵約束機制、企業文化、社會責任等。

　　(2)以生產經營活動為重點，重點關注：資金籌集和使用、采購及付款、銷售及收款、生產流程及成本控制、資產運行和管理、對外投資、關聯交易、對外擔保、研發等環節。

　　(3)兼顧控制手段，重點關注：預算是否具有約束力、合同履行是否存在糾紛、信息系統是否與內部控制有機結合、內部報告是否及時傳遞和有效溝通等。

　　3.內部控制評價的依據

　　根據《公司法》、《證券法》、《企業內部控制基本規范》等法律、法規以及《深證證券交易所股票上市規則》、《深證證券交易所上市公司內部控制指引》等相關規定。

　　4.內部控制評價的程序和方法

　　(1)評價程序：成立評價小組，制定評價方案;現場檢查;評價小組研究認定內部控制缺陷;按照規定權限和程序報董事會審議批準。

　　(2)評價方法：組成評價小組綜合運用個別訪談、專題討論、穿行測試、統計抽樣、比較分析等多種方法，廣泛收集本公司內部控制設計和有效運行的證據，研究認定內部控制設計缺陷和運行缺陷。

　　四、內部控制的建立與實施情況

　　(一)建立與實施內部控制遵循的目標

　　內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。建立與實施內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。

　　(二)建立與實施內部控制遵循的原則

　　1.全面性原則。內部控制應當貫穿決策、執行和監督全過程，覆蓋公司的各項業務和事項。

　　2.重要性原則。內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。

　　3.制衡性原則。內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

　　4.適應性原則。內部控制應當與公司經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。

　　5.成本效益原則。內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

　　(三)公司內部控制基本框架評價

　　根據《企業內部控制基本規范》等規定，公司建立與實施有效的內部控制，應當包括下列要素：

　　(1)內部環境;

　　(2)風險評估;

　　(3)控制活動;

　　(4)信息與溝通;

　　(5)內部監督。

　　從這五個要素進行全面評價，本公司內部控制體系的建立和實施情況如下：

　　1.內部環境

　　(1)治理結構

　　公司已根據國家有關法律法規和本公司章程的規定，建立了規范的公司治理結構和議事規則，明確決策、執行、監督等方面的職責權限，形成科學有效的職責分工和制衡機制。

　　1)制定了《股東大會議事規則》，對股東大會的性質、職權及股東大會的召集與通知、提案、表決、決議等工作程序作出了明確規定。該規則的制定并有效執行，保證了股東大會依法行使重大事項的決策權，有利于保障股東的合法權益。

　　2)公司董事會由7名董事組成，設董事長1人，其中獨立董事3名。下設戰略委員會、審計委員會、薪酬與考核委員會、提名委員會四個專門委員會;專門委員會均由公司董事、獨立董事擔任。公司制定了《董事會議事規則》、《獨立董事工作制度》、《獨立董事年報工作制度》、《戰略委員會議事規則》、《審計委員會議事規則》、《薪酬與考核委員會議事規則》、《提名委員會議事規則》，規定了董事的選聘程序、董事的義務、董事會的構成和職責、董事會議事規則、獨立董事工作程序、各專門委員會的構成和職責等。這些制度的制定并有效執行，能保證專門委員會有效履行職責，為董事會科學決策提供幫助。

　　3)公司監事會由3名監事組成，其中1名為職工代表。公司制定了《監事會議事規則》，對監事職責、監事會職權、監事會的召集與通知、決議等作了明確規定。該規則的制定并有效執行，有利于充分發揮監事會的監督作用，保障股東利益、公司利益及員工合法利益不受侵犯。4)公司制定了《總經理工作細則》，規定了總經理職責、總經理辦公會、總經理報告制度、監督制度等內容。這些制度的制定并有效執行，確保了董事會的各項決策得以有效實施，提高了公司的經營管理水平與風險防范能力。

　　(2)內部組織結構

　　公司設置的內部機構有：研發部、產品支撐中心、綜合服務部、采購部、生產部、市場部、證券投資部、財務部、內部審計部。通過合理劃分各部門職責及崗位職責，并貫徹不相容職務相分離的`原則，使各部門之間形成分工明確、相互配合、相互制衡的機制，確保了公司生產經營活動的有序健康運行,保障了控制目標的實現。

　　(3)內部審計機構設立情況

　　公司董事會下設審計委員會，根據《審計委員會議事規則》等規定，負責公司內、外部審計的溝通、監督和核查工作。審計委員會由3名董事組成，獨立董事2名，其中有1名獨立董事為會計專業人士，且擔任委員會召集人。審計委員會下設內審部，內審部結合內部審計監督，對內部控制的有效性進行監督檢查。內審部對監督檢查中發現的內部控制缺陷，按照企業內部審計工作程序進行報告;對監督檢查中發現的內部控制重大缺陷，有權直接向董事會及其審計委員會、監事會報告。

　　(4)人力資源政策

　　公司制定了有利于企業可持續發展的人力資源政策，包括：員工的聘用、培訓、辭退與辭職;員工的薪酬、考核、晉升與獎懲;關鍵崗位員工的休假制度和定期崗位輪換制度等。同時，公司非常重視員工素質，將職業道德修養和專業勝任能力作為選拔和聘用員工的重要標準。全公司目前共有172個員工，其中碩士研究生8人，本科生118人，大專生及其他46人。公司還根據實際工作的需要，針對不同崗位展開多種形式的后續培訓教育，使員工們都能勝任其工作崗位。

　　(5)企業文化

　　公司以為社會創造簡單、高效、輕松的信息接入方式為己任，專注于各種信息數據的遠程互連、接入領域，為能實現人們隨時隨地、簡單、高效獲取信息的目標而貢獻自己的力量和智慧。公司十分重視加強文化建設，培育一支注重效率，敢于表達意見，善于提出解決方案，勇于創新，為我們的事業貢獻自己的智慧和力量，受人尊敬的團隊。公司以“六個原則”作為共同的準則來建設公司的團隊。董事、監事、經理及其他高級管理人員應當在企業文化建設中發揮主導作用。企業員工應當遵守員工行為守則，認真履行崗位職責。

　　2.風險評估

　　公司制定了合理的控制目標，建立了有效的風險評估機制，以識別和應對與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。

　　公司根據戰略目標及發展思路，結合行業特點，建立了系統、有效的風險評估體系,設立了風險評估及其管理領導小組，負責評估公司各類風險。根據設定的控制目標，全面系統地收集相關信息，準確識別內部風險和外部風險，及時進行風險評估，并及時向總經理提交報告及相應的防范措施，做到風險可控。

　　在內部風險評估上，主要關注環境風險、程序風險和戰略決策信息風險，其中環境風險是指影響公司實現目標而對公司生存構成威脅的外部力量;程序風險是指影響公司內部業務程序有效實施而導致各類資產損害、流失和破壞的內部力量。戰略決策信息風險是指造成決策信息失真、過時或使用不當的外部力量。在外部風險評估上，公司對所面臨的經濟環境和法規監督尤為關注。經濟環境方面主要包括經濟形勢、融資環境、產業政策、市場競爭、資源供給等因素;法規監督方面主要包括法律法規、監管要求等因素。

　　3.控制活動

　　(1)不相容職務分離控制

　　公司已全面系統地分析、梳理業務流程中所涉及的不相容職務，并實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。不相容的職務主要包括：授權批準與業務執行、業務執行與審核監督、財產保管與會計記錄、業務經辦與業務稽核等。

　　(2)授權審批控制

　　公司已將授權審批控制區分常規授權和特別授權，明確各崗位辦理業務和事項的權限范圍、審批程序和相應責任。對于常規授權,編制了權限指引;對于特別授權，明確規范其范圍、權限、程序和責任，并嚴格控制特別授權。

　　(3)會計系統控制

　　1)公司已嚴格按照《會計法》、財政部2月頒布的《企業會計準則》以及財政部7月新修訂的《企業會計準則》等進行確認和計量、編制財務報表，明確會計憑證、會計賬薄和財務報告的處理程序，保證會計資料真實完整。

　　2)會計基礎工作完善，會計機構設置完整，會計從業人員按照國家有關會計從業資格的要求配置，并且機構、人員符合相關獨立性要求。

　　(4)財產保護控制

　　公司已建立財產日常管理制度和定期清查制度，采取財產記錄、實物保管、定期盤點、賬實核對、限制接觸和處置等措施，確保財產安全。

　　(5)運營分析控制

　　公司已建立運營情況分析制度，管理層及時綜合地運用生產、購銷、投資、籌資、財務等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營情況分析，發現存在的問題，及時查明原因并加以改進。

　　(6)績效考評控制

　　公司已建立和實施績效考評制度，設置考核指標體系，對企業內部各責任單位和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據。

　　(7)電子信息系統控制

　　主要包括一般控制和應用控制。公司在電子信息系統的維護、數據輸入與輸出、文件儲存與保管等方面做了較多的工作，保證信息及時有效的傳遞、安全保存和維護。

　　4.信息與溝通

　　公司已建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。

　　內部控制評價的報告 4

　　從20世紀初起，注冊會計師服務項目有了較大的發展。從提供單一產品--對年度財務會計報告發表意見的審計報告--發展到提供廣泛的鑒證服務項目，經過了一個漫長的歷史過程。1對其進行考察，我們可以看到內部控制評價報告所走過的曲折歷程。在這個過程里，認為內部控制評價報告將會降低財務報表審計意見可靠性的觀點，成為內部控制評價報告在注冊會計師鑒證業務報告體系中確立地位的主要障礙之一。然而，實踐是檢驗真理的唯一標準，筆者通過對歷史爭論的考察，試對內部控制評價報告與審計報告的關系進行重新定位。

　　（一）歷史爭論--作用相斥

　　隨著人們對報表審計中內部控制重要性認識的深入，是否對內部控制進行單獨評價及報告作為難題之一逐漸浮出水面，成為歷史上一個長期爭論的話題。而爭論的焦點在于：內部控制評價報告的出具是否會降低財務報表審計意見的可靠性。

　　20世紀60年代末70年代初，財務領域的學術研究逐漸表明，年度財務報告僅僅是債務和權益投資的部分決策因素，而對季度會計信息、內部控制、預測等信息的需求變得越來越明顯。于是，一些學者開始對注冊會計師進入這些領域的可能性進行了論證，并使用問卷表來調查公眾對此的態度。美國注冊會計師協會1953年出版的《注冊會計師手冊》中指出一個新建議：在審計人員對財務報表的意見中，應包括一個對內部控制系統的意見。這個建議立刻引起了激烈的爭論，許多人指出：對內部控制在審計報告中加以評價容易引起誤解。到60年代，《審計程序說明書第49號--內部控制的報告》把在審計報告中是否需要說明內部控制的權利交給了管理當局。這使得如何表達對內部控制評價的意見成為一個更加突出的問題。1980年，《審計準則公告第30號--內部會計控制的報告》取代了《審計程序說明書第49號》，《審計準則公告第30號》指出：為了表示意見，注冊會計師必須審查企業的內部控制結構。審查既可獨立進行，也可以結合財務報表審計進行。可見，《審計準則公告第30號》采取了折中的態度，這也反映了實際中人們對內部控制評價報告與審計報告二者關系認識上的轉變。

　　在長期爭論的基礎上，人們對內部控制評價報告與審計報告關系的認識于80年代末出現了明顯的改變。1988年，《審計準則公告第60號--審計師對關注到的內部控制結構相關事項的傳達》被頒布，該公告要求注冊會計師就控制環境、會計制度和控制程序中存在的重大不足與審計委員會進行溝通。1991年，美國國會通過了聯邦儲蓄保險公司利用法（FDICIA），這一法律規定：所有資產大于20億美元的金融機構管理當局必須對內部控制結構的有效性進行聲明。該法同時還要求注冊會計師對管理當局的報告進行驗證。美國注冊會計師協會頒布了《鑒證業務準則第2號--財務報告外的.內部控制報告》及《鑒證業務準則第3號--符合性鑒證》，對企業提供內部控制報告及注冊會計師對其進行評價并表示意見提供指導。至此，對于內部控制評價與審計報告關系的爭論，以職業規范對內部控制評價及出具報告的認可而告一段落。實踐的發展告訴我們，對內部控制進行單獨評價及報告是因實際需要而產生的，是經濟健康發展的保證，是獨立審計勇于承擔社會責任的正確選擇。

　　（二）關系重新定位

　　雖然對于內部控制報告與審計報告關系的爭論已告一段落，但留給我們思考的問題是：內部控制評價報告是否影響審計報告的意見類型？內部控制評價報告到底是提高了還是降低了審計報告的可靠性？二者的關系到底如何定位？筆者試在以上論述的基礎上，就此談一些自己的看法。

　　審計報告是注冊會計師對于被審計企業年度會計報表發表審計意見的書面文件。這里的會計報表是企業管理當局向外部信息使用者提供關于企業財務狀況、經營成果及現金流量等方面財務信息的手段。一般地，會計報表主要包括資產負債表、損益表、現金流量表等。注冊會計師以第三者身份，對企業管理當局提供的會計報表進行檢查，并對會計報表的合法性、公允性和一貫性作出獨立鑒證，以增加會計報表的可信性。內部控制評價報告是注冊會計師對被評價企業內部控制聲明書發表評價意見的書面文件。內部控制聲明書是企業管理當局對其內部控制的完整性、合理性及有效性所作的認定。按最新理念，企業內部控制包括控制環境、風險評估、控制活動、信息與溝通、監督五個要素。注冊會計師接受委托對企業管理當局的內部控制聲明書中的認定進行鑒證，并發表評價意見，以滿足利害關系人對此信息的需求。

　　從審計報告與內部控制評價報告的比較中可以看到：審計報告僅僅是對企業年度財務信息的鑒證，范圍較小，時效也較短；內部控制評價報告則是對"……為營運的效率效果、財務報告的可靠性、相關法令的遵循性等目標的實現而提供合理保證的過程"的鑒證，范圍廣，時效也較長。正因為內部控制評價報告是對過程的鑒證，審計報告是對結果的鑒證，所以內部控制評價報告會對注冊會計師的報表審計產生影響。但這種影響不是表面上的意見類型的一一對應，即不能認為內部控制評價報告是無保留意見，則審計報告也應該是無保留意見。由于內部控制評價報告是對整個企業范圍內的、某個時期的全過程的鑒證，而審計報告是當年度財務信息發表意見，故財務報表所示財務信息的合法、公允及會計處理方法保持一貫并不表示整個企業的內部控制也一定是完整、合理及有效的；同理，企業內部控制在完整性、合理性或有效性上存在重大缺失也不等于企業當年財務報表一定不可信。內部控制對財務信息的影響是一種基礎性的影響，是一種過程性的影響。

　　審計報告側重于向信息使用者傳遞被審計企業當年度或短期的信息，而內部控制評價報告反映出來的信息則具有長期性的影響。內部控制評價報告是對審計報告所提供信息不足的補充，二者相輔相成，共同為增加證券市場及其他資本市場的透明度及有效性發揮著應有的作用。

　　參考文獻：

　　1.道格拉斯·R·卡邁克爾約翰·J·威林翰卡羅·A·沙勒著劉明輝胡英坤主譯.《審計概念與方法--現行理論與實務指南》.東北財經大學出版社.1999

　　2.中國注冊會計師協會香港會計師公會.《高級審計實務》.經濟科學出版社.1998

　　3.超越企管出版研發組.《內部控制制度作業要點及實務--公開發行公司自我評估規范》.超越企管顧問股份有限公司新聞局局版.1999

　　4.文碩.《世界審計史》.企業管理出版社.1996.第二版

　　5.王光遠等編著.《會計大典第十卷--審計學》.中國財政經濟出版社.1999

　　6.閻金鍔陳關亭.《內部控制評價應用》.中國人民大學出版社.1998

　　7.吳水澎陳漢文邵賢弟.《企業內部控制理論的發展與啟示》.《會計研究》.20xx.5

　　8.吳水澎陳漢文邵賢弟.《論改進我國企業內部控制》.《會計研究》.20xx.9

　　內部控制評價的報告 5

　　根據《企業內部控制基本規范》（以下簡稱“基本規范”）和《企業內部控制評價指引》（以下簡稱“評價指引”）等法律法規的規定和要求，結合xxx股份有限公司（以下簡稱“公司”）內部控制制度和評價辦法，在內部控制日常監督和專項監督的基礎上，董事會對公司內部控制的有效性進行了自我評價。

　　一、董事會聲明

　　公司董事會及全體董事保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶責任。

　　建立健全并有效實施內部控制是公司董事會的責任；監事會對董事會建立與實施內部控制進行監督；經理層負責組織領導公司內部控制的日常運行。

　　公司內部控制的目標是：合理保證經營合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進實現發展戰略。由于內部控制存在固有局限性，故僅能對達到內部控制目標提供合理保證。

　　二、內部控制評價工作的總體情況

　　根據《企業內部控制基本規范》要求，公司已于建立了較為完善和健全的內部控制制度，涵蓋經營環節的各個層面，并得到了有效的實施，對公司經營起到了指導、規范、控制和監督作用。為繼續推進內部控制建設，強化企業風險管理，結合18項《企業內部控制應用指引》進一步健全與完善內控體系，公司于3月30日制定了《內部控制規范實施工作方案》，方案明確了內控規范實施的組織機構與工作計劃進度表。

　　按照方案要求，公司成立了內部控制體系完善及實施工作領導小組，由董事長擔任組長，作為內控實施第一負責人，全面領導和推進內控規范實施工作；內控領導小組下設辦公室，辦公室設在公司董事會秘書處，由董事會秘書處具體負責內部控制建設工作；審計部作為內控自我評價的常設機構，在董事會審計委員會的督導下組織實施內控評價工作，制定內控評價工作方案，圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督等要素，對納入評價范圍的高風險領域和單位進行評價。

　　在評價過程中，評價小組及時向審計委員會匯報評價工作的進展情況，審計委員會對評價的方法、標準、程序以及評價的初步結果進行討論。評價小組編制的內部控制評價報告經審計委員會審議通過后提交董事會。公司內部控制評價報告經董事會會議審議通過后對外披露。

　　公司聘請了專業機構北京華遠智和管理咨詢有限公司提供內部控制咨詢服務，指導完成《內部控制自我評價手冊》的編制，同時協助公司開展內部控制評價工作；公司聘請致同會計事務所（特殊普通合伙）對公司內部控制有效性進行獨立審計。

　　三、內部控制評價的依據

　　本評價報告旨在根據xxx財政部等五部委聯合發布的《企業內部控制基本規范》及《企業內部控制評價指引》的要求，結合公司內部控制制度和評價辦法，在內部控制日常監督和專項監督的基礎上，對公司截至月31日內部控制的設計與運行的有效性進行評價。

　　四、內部控制評價的范圍

　　內部控制評價的范圍涵蓋了公司及其所屬單位的各種業務和事項，重點關注下列高風險領域：公司治理缺乏獨立性風險、關聯交易未經恰當審批及披露風險、對控股子公司管控不力、投資決策不當導致盲目發展風險、籌資管理不當引發財務困難風險、大額資金被個人挪用的資金安全風險、資產管理不當導致的資產損失風險、不相容職責未分離引發舞弊風險、通行費管理風險、工程項目管理風險等。

　　納入評價范圍的單位包括：

　　因公司按照《企業內部控制基本規范》及配套指引對原有內控體系進行了健全與完善，確定評價范圍時力求全面覆蓋至公司的所有業務和單位。20xx年10月8日，鄭州黃河公路大橋終止收費，鄭州黃河公路大橋分公司不再開展正常業務；鄭石分公司負責的項目建設已基本完成，業務已基本結束。公司確定評價范圍時將上述兩個分公司除外的其他分（子）公司、項目部全部納入內控自我評價范圍內，并按照計劃開展檢查評價。

　　評價范圍具體包括：中原高速本部、鄭漯分公司、駐馬店分公司、鄭開分公司、鄭民分公司、商丘分公司、鄭州分公司、平頂山分公司、鄭新黃河大橋分公司、經營開發分公司、鄭漯、漯駐改擴建工程項目部、河南英地置業有限公司、秉原投資控股有限公司、河南中宇交通科技發展有限責任公司。

　　納入評價范圍的業務和事項包括：組織架構、發展戰略、社會責任、人力資源、企業文化、內部信息傳遞、內部監督、籌資管理、投資管理、營運資金管理、采購業務、資產管理、通行費管理、公路養護、路政管理、運營監督、服務區管理、工程項目、房地產開發、營銷管理（房地產開發與營銷管理為子公司河南英地置業有限公司特定業務事項）、財務報告、全面預算、合同管理、信息系統。

　　上述業務和事項的內部控制涵蓋了公司經營管理的主要方面，不存在重大遺漏。

　　五、內部控制評價的程序和方法

　　公司年度內控自我評價嚴格遵循基本規范、評價指引及《內部控制評價手冊》規定的程序執行。

　　公司年度內部控制評價程序主要包括：制定評價工作方案、組成評價工作組、實施現場檢查測試、認定控制缺陷、匯總評價結果、編報評價報告等環節。

　　評價過程中，我們采用了個別訪談、調查問題、專題討論、穿行測試、實地勘查、抽樣和比較分析、重新執行等適當方法，廣泛收集公司內部控制設計和運行是否有效的證據，如實填寫評價工作底稿，分析、識別內部控制缺陷，我們進行內控評價的方法適當。

　　六、內部控制缺陷及其認定

　　公司董事會根據基本規范、評價指引對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險水平等因素，研究確定了適用本公司的內部控制缺陷具體認定標準，重要缺陷和一般缺陷由內控領導小組最終認定，重大缺陷由董事會最終認定。

　　公司在確定內部控制缺陷的認定標準時，充分考慮了內部控制缺陷的重要性及其影響程度。按照內部控制缺陷對控制目標的重要性和影響程度區分為影響財務報告目標和其他內部控制目標兩種不同表現形式，財務報告內部控制缺陷認定標準直接取決于該內部控制缺陷的存在可能導致的財務報告錯報的重要程度，非財務報告內部控制缺陷認定取決于對除財務報告目標之外的其他目標實現的影響程度。公司對財務報告內部控制缺陷認定與非財務報告內部控制缺陷認定均制定了定量標準與定性標準，具體認定標準如下：

　　（一）財務報告內控缺陷定量標準

　　從定量的標準看，如果該缺陷單獨或連同其他缺陷可能導致利潤總額潛在錯報小于利潤總額的5%或資產總額潛在錯報小于資產總額的，則認定為不重要；如果利潤總額潛在錯報大于等于利潤總額的5%、小于10%或資產總額潛在錯報大于等于資產總額的.、小于，則認定為重要；如果利潤總額潛在錯報大于等于利潤總額的10%或資產總額潛在錯報大于等于資產總額的，則認定為重大。

　　（二）財務報告內控缺陷定性標準

　　公司規定，發生以下任一情形通常被認定重大缺陷：發現管理層存在的任何程度的舞弊；控制環境無效；影響收益趨勢的缺陷；影響關聯交易總額超過股東大會批準的關聯交易額度的缺陷；外部審計發現的重大錯報不是由公司首先發現的；對公司的戰略制定、實施，對公司經營產生重大影響的缺陷；對公司聲譽有重大負面影響的缺陷；發生重大違規事件；其他可能影響報表使用者正確判斷的缺陷。

　　內部控制評價的報告 6

　　根據《企業內部控制基本規范》及其配套指引的規定和其他內部控制監管要求（以下簡稱“企業內部控制規范體系”），結合xxx有限公司（以下簡稱“公司”或“歐普康視”）內部控制制度和評價辦法，在內部控制日常監督和專項監督的基礎上，我們對公司 20xx年12月31日（內部控制評價報告基準日）的內部控制有效性進行了評價。

　　一、重要聲明

　　按照企業內部控制規范體系的規定，建立健全和有效實施內部控制，評價其有效性，并如實披露內部控制評價報告是公司董事會的責任。監事會對董事會建立和實施內部控制進行監督。經理層負責組織領導公司內部控制的日常運行。公司董事會、監事會及董事、監事、高級管理人員保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶法律責任。

　　公司內部控制的目標是合理保證經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業戰略目標的實現。由于內部控制存在的固有局限性，故僅能為實現上述目標提供合理保證。此外，由于情況的變化可能導致內部控制變得不恰當，或對控制政策和程序遵循的程度降低，根據內部控制評價結果推測未來內部控制的有效性具有一定的風險。

　　二、內部控制評價結論

　　根據公司財務報告內部控制重大缺陷的認定情況，于內部控制評價報告基準日，不存在財務報告內部控制重大缺陷，董事會認為，公司已按照企業內部控制規范體系和相關規定的要求在所有重大方面保持了有效的財務報告內部控制。

　　根據公司非財務報告內部控制重大缺陷認定情況，于內部控制評價報告基準日，公司未發現非財務報告內部控制重大缺陷。自內部控制評價報告基準日至內部控制評價報告發出日之間未發生影響內部控制有效性評價結論的因素。

　　三、內部控制評價工作情況

　　（一）內部控制評價的依據

　　公司依據《中華人民共和國公司法》、《中華人民共和國證券法》、《企業內部控制基本規范》及其配套指引、《深圳證券交易所創業板上市公司規范運作指引》以及公司內部相關規章制度的要求，組織開展內部控制評價工作。

　　（二）內部控制評價的原則

　　1、全面性原則。內部控制貫穿決策、監督和執行全過程，覆蓋公司的各項業務和事項。

　　2、重要性原則。內部控制在全面控制的基礎上，關注重要業務事項和高風險領域。

　　3、制衡性原則。內部控制在治理結構、機構設置及權責分配、業務流程等方面相互制約、相互監督，同時兼顧運營效率。

　　4、適應性原則。內部控制與公司經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。

　　5、成本效益原則。內部控制的建設與執行過程中，應當權衡實施成本與預期效益，以適當的成本實現有效控制。

　　（三）內部控制評價范圍

　　公司按照風險導向原則確定納入評價范圍的主要單位、業務和事項以及高風險領域。公司本次內部控制評價范圍的主要單位為本公司及其控股子公司，納入評價范圍單位資產總額占公司財務報表資產總額的 100%，營業收入合計占公司財務報表營業收入總額的 100%。

　　納入評價范圍的主要業務和事項包括：公司治理結構、企業文化、組織機構、管理層經營理念和風格、內部審計、職權與責任的分配、人力資源、資金管理、財務報告、資產管理、銷售管理、對外投資管理、生產管理、子公司管理、募集資金管理、信息披露等。

　　上述納入評價范圍的單位、業務和事項以及高風險領域涵蓋了公司經營管理的主要方面，不存在重大遺漏。

　　四、內部控制的基本情況

　　（一）控制環境

　　公司的控制環境反映了治理層和管理層對于控制的重要性的態度，控制環境的好壞直接決定著內部控制制度能否順利實施及實施的效果。公司本著規范運作的基本理念，正積極努力地營造良好的控制環境，主要體現在以下幾個方面：

　　1、公司治理結構

　　公司董事會依據《中華人民共和國公司法》、《中華人民共和國證券法》、《深圳證券交易所創業板股票上市規則》、《深圳證券交易所創業板上市公司規范運作指引》、《上市公司治理準則》有關規定制定和修訂了《歐普康視科技股份有限公司章程》、《歐普康視科技股份有限公司股東大會議事規則》、《歐普康視科技股份有限公司董事會議事規則》、《歐普康視科技股份有限公司監事會議事規則》等基礎制度，形成了權責分明、各司其責、相互制衡、協調運作的法人治理結構。

　　為了完善公司治理結構，建立現代企業制度，明確各方職責，形成有效治理，充分發揮良好的公司治理對公司的規范、促進作用，公司建立健全了包括股東大會、董事會、監事會在內的“三會”治理結構。

　　股東大會是公司的最高權力機構，負責制定公司發展戰略、經營方針及投資計劃，從整體上對公司內部控制實施決策，通過議事規則確保所有股東，特別是中小股東享有平等地位，確保所有股東能夠充分行使自己的權利。

　　董事會是公司的日常決策機構，也是股東大會決議的執行機構，具體負責公司內部控制制度的建立健全、具體實施及效果評價。通過下設的三個專門委員會和審計部對內部控制實施有效監督。

　　董事會包括三名獨立董事，其在關聯交易、對外擔保、高管薪酬、重大投資及其他重大方面對公司內部控制進行獨立監督，并發表獨立意見，確保內部控制的有效實施。

　　監事會是公司的監督機構，對公司的內部控制實施監督，對董事會、管理層的工作和公司財務進行監督，并提出改進和完善建議，促進公司內部控制的進一步完善。

　　2、企業文化

　　公司傳承“團結、專業、主動、熱情、細心”的企業精神，堅持“規范筑基、創新領航、實干興業”的企業準則，以“為用戶提供全面、有效的產品；為醫生提供專業、及時的服務為企業使命，矢志不渝堅持為顧客、為股東、為員工、為社會，建立全球最專業的角膜塑形企業，打造全球最安全的角膜塑形體系的發展愿景。公司堅持人本理念，為員工的職業規劃提供更多的機遇與空間，力求員工價值與公司價值共同成長和相互促進。

　　3、組織結構

　　公司為有效地計劃、協調和控制經營活動，已合理地確定了組織單位的形式和性質，并貫徹不相容職務相分離的原則，比較科學地劃分了每個組織單位內部的責任權限，形成相互制衡機制。同時，切實做到與公司的控股股東“五獨立”。

　　4、管理層的理念和經營風格

　　公司由管理層負責企業的運作以及經營策略和程序的制定、執行與監督。董事會、審計委員會對其實施有效地監督。管理層對內部控制包括信息技術控制、信息管理人員以及財會人員都給予了高度重視，對收到的有關內部控制弱點及違規事件報告都及時作出了適當處理。公司秉承“安全第一，專業服務”的經營理論，建立并不斷完善技術服務體系，為用戶提供全面、領先的產品，為客戶提供專業、及時的服務，形成誠實守信、合法經營的經營風格。

　　5、內部審計為加強公司內部審計管理工作，提高審計工作質量，依據相關法律法規和《公司章程》的相關規定，并結合公司的實際情況，公司設立了審計部，配置了專職人員。公司審計部專職人員在董事會審計委員會領導下，對公司及下屬子公司經營活動、內部控制制度設計、執行情況及有效性等進行監督和檢查。對監督檢查中發現的內部控制缺陷，按照公司內部審計工作程序提出相應的改進建議和處理意見，并定期對控制缺陷改進情況進行跟進。通過內部審計獨立客觀的監督和評價活動，對公司內部控制制度的健全性、有效性進行審查和評價，有效降低內部控制風險，切實提高管理效能及營運效率，為防范資產流失、資源浪費和優化組織結構流程提供有力的保障。

　　6、職權與責任的分配

　　公司根據內部控制管理制度及各個部門的管理制度，采用向個人分配控制職責的方法，建立了一整套執行特定職能（包括交易授權）的授權機制，并確保每個人都清楚地了解報告關系和責任。為對授權使用情況進行有效控制及對公司的活動實行監督，公司逐步建立了預算控制制度，能較及時地按照情況的變化修改會計系統的控制政策。財務部門通過各種措施較合理地保證業務活動按照適當的授權進行；較合理地保證交易和事項能以正確的金額，在恰當的會計期間，較及時地記錄于適當的賬戶，使財務報表的編制符合會計準則的相關要求。

　　（二）風險評估過程

　　公司制定了長遠整體目標，并輔以具體策略和業務流程層面的計劃，將企業經營目標明確地傳達到每一位員工。公司建立了有效的'風險評估管理制度，并建立了行政監督部門，以識別和應對公司可能遇到的包括經營風險、環境風險、財務風險等重大且普遍影響的變化。

　　（三）信息系統與溝通

　　公司明確內部控制相關信息的收集、處理和傳遞程序、傳遞范圍，做好對信息的合理篩選、核對、分析、整合，確保信息的及時、有效。利用網絡通訊等現代化信息平臺，使得管理層、各部門、各業務單位以及員工與管理層之間信息傳遞更迅速、順暢，溝通更便捷、有效。

　　公司針對可疑的不恰當事項和行為建立了有效的溝通渠道和機制，使管理層就員工職責和控制責任能夠進行有效溝通。組織內部溝通的充分性使員工能夠有效地履行其職責，與客戶、供應商、監管者和其他外部人士的有效溝通，使管理層面對各種變化能夠及時采取適當的進一步行動。

　　（四）控制活動

　　公司主要經營活動都有必要的控制政策和程序。管理層對預算、利潤、其他財務和經營業績都有清晰的目標，公司內部對這些目標都有清晰的記錄和溝通，并且積極地對其加以監控。財務部門建立了適當的保護措施較合理地保證對資產的接觸和記錄、處理均經過適當的授權；較合理地保證賬面資產與實存資產定期核對相符。

　　為合理保證各項目標的實現，公司建立了相關的控制程序，主要包括：人力資源、資金管理、財務報告、資產管理、銷售管理、對外投資管理、生產管理、子公司管理、募集資金管理、信息披露等。

　　1、人力資源

　　公司已建立和實施了較科學的聘用、培訓、輪崗、考核、獎懲、晉升和淘汰等人事管理制度，并聘用足夠的人員，使其能完成所分配的任務。公司制定了《總經理工作細則》，規定了總經理辦公會制度，定期討論公司各業務部門的工作情況、公司預算的執行情況及公司日常經營管理中的其他重要事項，公司還定期和不定期的召開產銷協調、生產物流、研發項目和年度、季度專題會議，及時解決運營過程中存在的問題。

　　2、資金管理

　　公司嚴格按照《現金管理暫行條例》等相關規定進行管理和資金收付。公司已對貨幣資金的收支和保管業務建立了較嚴格的授權批準程序，貨幣資金業務的崗位責任制、授權批準制度、責任追究制度規范、有效。公司在崗位設置上確保不相容崗位的分離，公司已按中國人民銀行《支付結算辦法》及有關規定制定了貨幣資金的結算程序，以保證貨幣資金支付嚴格按程序審批。公司定期或不定期對貨幣資金進行盤點和銀行對賬，確保現金賬面余額與實際情況相符。報告期內，公司不存在影響資金安全的重大不適當之處。

　　3、財務報告

　　公司按照《公司法》、《會計法》、《企業會計準則》、《內部會計控制規范――基本規范》等法律法規的規定，制定了《公司財務管理制度》，明確了會計憑證、會計賬簿和財務會計報告的處理程序，確保會計核算與財務報告數據的完整性、真實性和準確性。合理設置分工，科學劃分職責權限，貫徹不相容職務相分離及每一個人工作能檢查另一個人或更多人工作的原則，形成相互制衡機制。不相容的職務主要包括：授權批準與業務經辦、業務經辦與會計記錄、會計記錄與財產保管、業務經辦與業務稽核、授權批準與監督檢查等。

　　4、資產管理

　　為了加強對各類資產的管理，公司制定了與資產相關的內控制度，明確相關管理要求及控制流程，在日常經營管理過程中有效執行。根據管理要求及制度規范，定期對各類資產進行清查，關注資產減值跡象，合理確認資產減值損失，不斷提高企業資產管理水平。公司制定了完善的存貨管理制度，對存貨的驗收、入庫、出庫、保管進行明確的規范，做到不相容崗位職責分離，定期組織人員進行存貨的盤點，保證賬賬、賬實、賬表相符。公司制定了固定資產管理流程，固定資產的采購由需求部門提出采購申請或根據公司決議通過的投資計劃采購，申購及采購需要按照制度逐級審批。定期對固定資產進行盤點，對盤點差異分析原因，并進行賬務處理，保證賬實相符。從實際執行情況看，日常執行中能遵循有關制度和程序的要求，公司在資產管理的控制方面沒有重大漏洞。

　　5、銷售管理

　　公司制定了切實可行的銷售與收款控制制度，對銷售與收款過程中可能出現的風險制定了一系列控制措施，包括銷售合同簽訂、結算對賬、發票開具、款項回收等各環節流程進行了規范。同時明確了各部門、各崗位的權責，確保銷售、發貨、收款等各不相容崗位能有效的制約和監督。通過內部的管控，公司銷售的各項作業程序和操作更加規范，最大程度的控制了銷售風險。

　　6、對外投資管理

　　公司重大投資的內部控制遵循合法、審慎、安全、有效的原則，控制投資風險、注重投資效益。公司已制定《對外投資管理制度》，明確規定了重大投資的類型和權限、決策程序、實施與管理等。公司相關部門對投資項目的立項、評估、決策、實施、管理、收益、投資處置等環節都進行了有效的控制，確保了公司對外投資的規范運作。

　　7、生產管理公司根據各生產環節具體情況及特點，分別制定了相應的各崗位的《崗位職責》，制定了《生產管理規程》、《廠房設施和設備的操作管理規程》、《物料管理規程》、《醫療器械生產企業衛生管理規程》等規章制度，這些制度明確了生產作業的程序、主要內容、生產協作部門的職責。在產品質量管理控制方面，公司依據有關法律法規的規定，制定了完整的管理體系文件，建立了優良的質量保證體系。報告期內，公司生產人員能夠嚴格按照以上制度規定進行生產活動，控制措施能被有效地執行。

　　8、子公司管理

　　公司建立了《子公司管理辦法》、《子公司財務管理制度》，對子公司的管理架構、組織管理、財務管理、資金管理、財務監督、人力資源管理等方面進了規定，目的旨在按照《深圳證券交易所創業板上市公司規范運作指引》等相關法律法規文件，加強對子公司的管理，建立有效的管控機制，提高公司整體運作效率和抗風險能力。公司各職能部門從公司治理、日常經營及財務管理等各方面對子公司進行對口管理。子公司嚴格按照《公司法》、《公司章程》等有關規定規范運作，其重大事項須按照相關規定上報公司審核后方可執行，確保了公司對各子公司的有效控制和管理。

　　9、募集資金管理

　　為了規范募集資金的管理和使用，保護投資者的利益，根據《公司法》、《證券法》、《深圳證券交易所上市公司募集資金管理辦法》、《深圳證券交易所創業板股票上市規則》、《上市公司募集資金管理和使用的監管要求》、《深圳證券交易所創業板上市公司規范運作指引》以及其他相關法律法規規范性文件和《公司章程》的規定，結合公司實際情況，公司制訂了《募集資金管理辦法》，明確了公司、保薦機構、募集資金專戶存儲銀行對募集資金的管理和監督。經保薦機構國元證券股份有限公司的實時監控和評估以及華普天健會計師事務所（特殊普通合伙）鑒證，公司 20xx年度的募集資金存放和使用不存在募集資金管理違規的情況。

　　10、信息披露

　　公司制定了《信息披露管理制度》、《投資者關系管理制度》，規范公司與投資者和潛在投資者之間信息溝通的事項，按照法律法規與公司制度的規定，公開、公平、及時、準確、真實、完整地披露公司信息。證券部是公司信息披露事務的日常工作部門，統一負責公司的信息披露事務。公司規定了各部門、總經理、工會、員工在信息收集、傳遞、溝通等方面的職責和權限。

　　為規范公司信息披露管理公司制定了《信息披露與投資者關系管理制度》明確規定了重大信息的范圍和內容以及重大信息的傳遞、審核、披露流程對投資者關系活動中的信息披露進行了明確的規定。為了加強信息披露管理公司制定了《內幕信息知情人登記管理制度》。報告期內公司董事、監事、高級管理人員、控股股東認真執行該制度公司信息披露文件真實、準確、完整、及時地披露公司信息不存在虛假記載、誤導性陳述或者重大遺漏的情形并對其真實性、準確性、完整性、及時性承擔個別和連帶法律責任。報告期內公司對信息披露的內部控制嚴格、充分、有效。

　　（五）對控制的監督

　　公司定期對各項內部控制進行評價，同時一方面建立各種機制使相關人員在履行正常崗位職責時，就能夠在相當程度上獲得內部控制有效運行的證據；另一方面通過外部溝通來證實內部產生的信息或者指出存在的問題。公司管理層高度重視內部控制的各職能部門和監管機構的報告及建議，并采取各種措施及時糾正控制運行中產生的偏差。

　　五、內部控制評價

　　工作依據及內部控制缺陷，認定標準依據企業內部控制規范體系及內部控制制度組織，開展內部控制評價工作。公司董事會根據企業內部控制規范體系對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險偏好和風險承受度等因素，區分財務報告內部控制和非財務報告內部控制，研究確定了適用于本公司的內部控制缺陷具體認定標準，并與以前年度保持一致。公司確定的內部控制缺陷認定標準如下：

　　1、內部控制缺陷認定標準

　　公司確定的內部控制缺陷評價認定標準如下：

　　缺陷認定標準

　　1、類別，2、財務報告，3、非財務報告定性標準

　　具有以下情形的（包括但不限于），一般應認定為財務報告內部控制重大缺陷：發現董事、監事和高級管理人員在公司管理活動中存在重大舞弊；重述以前公布的財務報表，以更正由于舞弊或錯誤導致的重大錯報；注冊會計師發現當期財務報表存在重大錯報，而內部控制在運行過程中未能發現該錯報；企業審計委員會和內部審計機構對內部控制的監督無效；控制環境無效；一經發現并報告給管理層的重大缺陷在合理的時間后未加以改正。出現以下情形的（包括但不限于），被認定為“重要缺陷”，以及存在“重大缺陷”的強烈跡象：關鍵崗位人員舞弊；合規性監管職能失效，違反法規的行為可能對財務報告的可靠性產生重大影響；已向管理層匯報但經過合理期限后，管理層仍然沒有對重要缺陷進行糾正。

　　公司非財務報告缺陷認定主要依據涉及業務性質的嚴重程度、直接或潛在涉及業務性質的嚴重程度、直接或潛在負面影響的性質、范圍等因素來確定將缺陷劃分重大、重要和一般缺陷。

　　定量標準

　　重大缺陷：錯報≥稅前利潤的 5%；

　　重要缺陷：稅前利潤的 1.5%≤錯報<稅前利潤的 5%；

　　（1）非財務報告缺陷認定主要以缺陷對業務流程有效性的影響

　　一般缺陷：錯報<稅前利潤的 1.5%。度、發生的可能性做判斷。如果發生缺陷的可能性高，會嚴重降低工作效率或效果、或嚴重加大效果的不確定性、或使之嚴重偏離預期目標為重大缺陷。

　　（2）如果缺陷發生的可能性較高，會顯著降低工作效率或效果、或顯著加大效果的不確定性、或使之顯著偏離預期目標為重要缺陷；

　　（3）如果缺陷發生的可能性較小，會降低工作效率或效果、或加大效果的不確定。

　　2、內部控制缺陷認定

　　1）財務報告內部控制缺陷認定及整改情況

　　根據上述財務報告內部控制缺陷的認定標準，報告期內公司不存在財務報告內部控制重大缺陷、重要缺陷。

　　2）非財務報告內部控制缺陷認定及整改情況

　　根據上述非財務報告內部控制缺陷的認定標準，報告期內未發現公司非財務報告內部控制重大缺陷、重要缺陷。

　　綜上，公司董事會認為，根據深圳證券交易所《創業板上市公司規范運作指引》及相關規定，本公司內部控制于 20xx年12月31日在所有重大方面是有效的。

　　內部控制評價的報告 7

　　根據《公司內部控制評估手冊的通知精神，我部在20xx年工作中進一步強調內控合規工作的重要性，我們充分認識到這既是公司適應法律法規要求必須進行的工作，也是公司強化內部管理、增強風險防范能力的內在需要。建立必要的內控制度，實施良好的內控管理，是公司業務發展的綠色屏障。在領導小組及工作小組的組織領導下、組織了全體員工認真學習有關內控合規的相關知識，切實履行合規的管理職責。現將20xx年我部內控合規管理情況匯報如下：

　　（一）、合規風險管理狀況概述：我部對內部控制工作予以了高度重視，以經理為組長、由各部門負責人為成員的的內控合規領導小組，確定了內控工作聯系人，在日常工作中，按照《內控評估手冊對照表》的內控評估要點、《20xx年內控管理工作評估辦法》的要求，層層把關，對相關崗位進行監督檢查。利用日常會議、學習不斷強化內控合規意識，豐富內控合規相關反面的知識，從而提高大家風險識別能力，做到全員參與、各司其責、及時對公司內部管理進行合規風險的'識別、分析、評估和控制。積極響應市公司內控工作要求，對關鍵崗位及人員進行確認和再確認。

　　（二）、合規經營評估信息：20xx年全年中，重大違規經營行為或者缺陷。

　　（三）、合規人員和合規管理部門的情況：以經理為組長、由各部門負責人為成員的的內控合規領導小組，主動進行日常合規自查自糾工作、定期向合規部門提供風險信息等。

　　（四）、公司內部管理制度建設情況：公司制定了一系列員工和銷售人員行為準則、崗位合規等文件，及時補充原來制定的相關文件完善了合規管理方面的內容。公司倡導并推行誠信正直道德行為準則和價值觀、按照上級公司統一的合規文化進行宣傳和培訓。采取了專題培訓、晨會宣導等方式對內外勤進行培訓，加深了內外勤對內控工作重要性、緊迫性的了解，提高了內勤人員內控工作技能。通過學習和理解，進一步增強大家內控合規意識，與全體員工簽署《員工行為守則》、《防范舞弊風險控制手冊》聲明書。在職場張貼了內控制度，并組織員工積極參加公司組織的內控制度在線考試、反舞弊知識考試。

　　（五）、重要業務活動的合規情況：在處理重要業務活動時，我部相關部門都嚴格按照內控合規要求，對客戶身份進行登記、識別、可疑交易審核，對客戶資料做好留存備查。

　　（六）、合規評估：20xx年度我公司無紀檢xxx門立案查處的違法違規案件、無行政處罰事項、無個人代理人重大違規案件、無外部審計師審計情況。

　　（七）、面臨的重大合規風險及應對措施：目前面對重大的合規風險，我部的應對措施是，加強內控管理、日常監督檢查、加強對員工及業務員的培訓、將風險防患于未然。

　　（八）、重大違規事件及處理：目前我公司未出現重大違規事件，如出現違規事件，我們將依照程序對責任人進行嚴肅處理。

　　（九）、合規風險管理存在的問題和改進措施：

　　存在的問題：

　　1、風險識別能力還需繼續提高；

　　2、還需不斷豐富員工及業務員的內控合規知識；

　　改進措施：

　　1、加強內控理論知識學習；

　　2、日常工作中，加強風險排查工作；

　　今年我部在內控合規管理工作中，各部門積極配合，全體員工共同努力，確保了內控合規工作的順利進行，為今后的規范化經營打下堅實基礎。經后我們再接再厲，不足之處加以改進，促進內控工作再上新臺階。

　　內部控制評價的報告 8

　　一、20xx年工作總結

　　（一）內部控制

　　1、召開年度內控工作會議。安排部署20xx年內控工作，提出建立內控例會機制，為各個部門提供內部溝通交流平臺，發揮內控部門溝通協調作用。

　　2、開展《20xx版內控手冊》識別、培訓。對我廠內控流程及實施證據適用性進行全面梳理確認，對內控流程及相對應的實施證據進行識別、培訓，確保內控體系管理完整、準確、有效，形成“內控流程梳理確認表”和“實施證據表單識別表”，共識別適用流程xx個（包括新增流程30個），統一證據表單126個。

　　3、每季度召開內控季度例會。全年共計召開內控例會3次，利用季度例會對每季度內控工作進行總結通報，對各類測試中發現的問題進行分析梳理，根據實際業務需要，邀請專業部門進行專項業務講解。20xx年財務科進行了“預提費用”相關流程的講解，對物資供應站上報的關于物資暫估、無計劃等方面的34個問題，經過與財務、鉆井等業務部門及基層單位的一一對接核實，在會上做了專門回復，屬于暫估的問題，按要求提供單據，財務上進行暫估處理。對于無計劃采購的物資，生產應急審批手續要健全，及時補充控制措施。

　　4、迎檢內控測試。20xx年，共迎接各級內控測試5次，包括外部審計測試1次、季度測試1次、專項測試2次，自我評價測試1次。

　　（二）風險管理

　　1、開展風險損失事件收集工作。全年共計開展3次，共計收集風險損失事件8個。

　　2、開展20xx年風險管理報各編制工作。

　　3、開展風險管理培訓。20xx年下發了新的風險管理考核標準，二級單位同樣按標準執行，要求把風險管理考核標準納入單位領導班子的業績考核中，同時明確考核事項與量化打分標準，特別是風險損失事件上報及風險管理報告的編寫，如實如期完成，不得漏報、瞞報風險損失事件，在內控例會上，進行了考核標準的專項宣貫，并開展了風險管理實務的培訓，講解了風險識別評估的方法，風險控制措施的制定與風險管理報告的.編制等內容，全面加強風險管理工作。

　　二、20xx年工作思路

　　1、持續加強內控與風險管理培訓。開展20xx年《內控手冊》識別、培訓，要求業務科室流程識別、宣貫到崗位，并全面梳理流程表單，規范表單填制，促進內控基礎管理水平的提升。

　　2、持續強化內控例會制度。堅持問題導向，及時分析總結各類測試中發現的問題，從對結果的關注向對過程的管控延展，從增加補充控制措施、取得齊全的實施證據等方面，提示有關部門，從意識、溝通及銜接等方面，改進目前存在的問題。20xx年將擴大各業務部門參與程度，選取業務鏈條長，參與部門多的業務流程，請業務主管部門進行操作講解，更進一步發揮牽頭部門的作用。

　　3、持續靠實風險管理工作。各部門和單位圍繞廠生產經營目標開展重大及重要風險評估。按照實用性、可操作性原則，確定風險控制目標、措施和責任，形成風險管理報告。規范風險監督檢查計劃的編制，特別是時間要求，要與實際相符，并按時上報到管理部門，檢查頻率是每日開展的，按季度上報，保證風險管理工作真執行，有監督。

　　4、持續加強風險事件管理。落實風險管理考核標準，逐條對應一一落實。如實上報風險事件，開展事件分析，根據分析結果，形成風險事件分析報告，實施風險預警和控制，進一步加強廠風險防控能力。

　　內部控制評價的報告 9

　　根據財政部《行政事業單位內部控制規范(試行)》和單位《內部控制制度》有關規定，我們組織開展了對單位各部門的風險評估活動，現將結果報告如下：

　　一、風險評估活動組織情況

　　(一)工作機制

　　本次風險評估活動，是在單位內部控制工作領導小組的領導下，由財務科具體組織實施。從辦公室、人事科、監察室抽調相關工作人員組成內部控制風險評估小組，專門從事此次風險評估活動。

　　(二)風險評估范圍

　　1、本次風險評估所涉及的業務范圍分為：單位層面風險和業務活動層面風險。

　　①單位層面風險主要包括以下三個方面：

　　組織架構風險：單位內部機構設置不合理、部門職責不清晰、內部控制管理機制不健全等情況導致的風險;

　　經濟決策風險：單位經濟活動決策機制不科學，決策程序不合理或未執行導致的風險;

　　人力資源風險：單位不明確、關鍵崗位勝任能力不足等導致的風險。

　　②業務活動層面風險。本單位經濟活動業務層面的風險主要包括預算管理風險、收支管理風險、政府采購管理風險、資產管理風險、建設項目管理風險、合同管理風險以及其他風險。

　　2、本次風險評估所涉及的.部門范圍

　　主責部門：內部控制工作領導小組。

　　配合部門：財務、辦公室室等相關部門。

　　(三)風險評估的程序和方法

　　1、風險評估程序

　　2、風險評估方法

　　本次風險評估活動，采用了風險清單法、文件審查、實地檢查法、流程圖法、財務報表分析法以及小組討論和訪談等方法以識別風險。

　　支持本風險評估報告的主要有風險評估工作底稿，相關文件、會計憑證、賬本復印件，以及各科室的自查情況等。

　　二、風險評估活動發現的風險因素

　　(一)單位層面風險因素

　　單位的部分內控關鍵崗位的工作人員沒有定期輪崗。

　　(二)業務層面風險因素

　　1、單位預算未分解下達至各科室及業務部門，可能導致預算權威性不足，執行力不夠。

　　2、單位在部分資產采購時未嚴格按規定填寫政府采購計劃申請表，僅用供貨方清單代替，不符合政府采購業務管理制度

　　3、單位未按規定定期對固定資產進行核查盤點，不符合資產業務管理制度

　　三、風險分析

　　單位總體風險水平

　　根據對單位各個層面風險進行打分評價，單位總體風險水平為偏低水平。

　　四、關于應對風險的措施建議

　　1、嚴格落實關鍵崗位人員輪崗制度

　　2、財務部門根據同級財政部門批復的預算和單位內部各業務部門提出的支出需求，將預算指標按照部門進行分解，并下達至各業務部門。

　　3、嚴格按照批準的政府采購預算和財政專項資金項目預算的編制要求，在規定的時間和要求內，編制《政府采購計劃申請表》，并按驗收方案及時組織驗收，填寫《政府采購貨物驗收單》。

　　內部控制評價的報告 10

　　為規范學校管理，控制風險，保證經濟活動的正常開展，我校制定了一整套貫穿于財務管理各層面、各環節的內部控制制度體系，并不斷地及時補充、修改和完善，并在實際工作中嚴格遵循。現對內部控制制度的建立和實施情況自我評價如下：

　　一、內部控制制度建立健全并有效實施

　　一）內部環境

　　控制環境提供學校紀律與架構，并影響教職工的控制意識，是所有其它內部控制組成要素的基礎。我校近年來不斷改善控制環境，主要表現在：

　　1、健全的治理結構、科學的內部機構設置和權責分配制度。目前，學校的治理結構健全，內部機構設置科學，權責分配合理。我校制定了一系列內部控制制度等重大決策的程序和規則文件，明確學校教職工的權利和義務。學校管理層在開展具體經濟業務時，能夠根據不同環境和自身發展情況，不斷調整內部組織結構，出臺新的措施，激發全體教職工的工作熱情，使我校教育教學質量繼續保持著高速度發展步伐。

　　2、學校文化建設。學校文化是學校生命力的表現，我校在發展過程中重視校園文化的建設和發展，每年都組織專門的校園文化建設和弘揚師德師風專題活動，教職工加深了對校園文化的理解，做小事、做細事、做具體事的工作作風深入人心，增強了教職工的凝聚力，教職工中不斷涌現無私奉獻的感人事跡。

　　3、人力資源政策。我校不斷的培訓促進了教職工專業技能的發展，員工的`考核、晉升與獎懲使得教職工在公平、公開、公正的環境中發展，我校注重個人的品德、能力和發展前景。學校對財會等關鍵崗位員工的輪崗制衡要求強化了學校的管理意識，確實保障了學校的發展。

　　4、內部審計機制。我校重視內部審計工作的開展，有效的防范了學校經濟活動中存在的風險。

　　二）風險防范

　　我校在內部控制制度中，制定了一系列風險防范措施，主要包括：

　　1、制定了嚴格的財務預算管理制度，確保經費使用的合理性和規范性。

　　2、建立了完善的采購管理制度，嚴格控制采購環節的各項流程，規范采購行為。

　　3、對學校各項經濟活動進行全面、細致的監督和管理，及時發現和糾正各類違規行為。

　　4、建立了完善的資產管理制度，規范資產的購置、使用、清查等環節，保證資產的安全和有效利用。

　　以上措施有效地保障了學校的經濟活動正常開展，確保了資產的安全和有效利用。

　　二、內部控制制度存在的不足

　　一）內部環境

　　1、學校文化建設還需進一步加強，校園文化建設和發展需要更深入、更廣泛的宣傳和推廣。

　　2、人力資源政策方面，我校還需要進一步完善員工的培訓機制，提高員工的專業技能和綜合素質。

　　二）風險防范

　　1、采購管理制度還需進一步完善，加強對采購環節的監督和管理。

　　2、資產管理制度還需進一步完善，加強對資產的監管和清查工作。

　　以上是我校內部控制制度的自我評價，希望能夠對學校管理工作有所幫助。

　　內部控制評價的報告 11

　　學校注重校園文化建設，積極推進各項文化活動，豐富學生的課余生活。學校成立了學生文化藝術團隊，組織了各種文藝比賽和展示活動，如詩歌朗誦、書法比賽、音樂會等，不斷提高學生的文化素養和藝術修養。同時，學校也注重傳承和弘揚中華優秀傳統文化，組織了傳統文化體驗活動，如茶藝、剪紙、民俗文化等，讓學生在體驗中研究、在研究中感悟，增強了學生的文化自信。學校還注重社會實踐教育，組織學生參加各種社會實踐活動，如義工活動、環保活動、社區服務等，讓學生深入社會，增強社會責任感和擔當精神。通過這些措施，學校不斷提高自身的文化底蘊和影響力，成為全市的名校之一。

　　我們學校榮獲區級文明單位三年來，是我們學校發展的三年。學校克服了重重困難，對學校教學手段進行了大規模的改造，使校容校貌煥然一新。我們引進了現代化教學手段，如多媒體、儀器室等多個專用教室，每個班級都配備了高規格的投影儀和實物展示臺，讓學生在校園的每一個角落享受到優質的教育資源。今年，我們還為每個班級配備了一套希沃多媒體設備，讓多媒體教學進入教室，最大限度地發揮現代化教學手段的效率。我們也狠抓校園文化建設，校園大門兩側的宣傳版溶入學校的辦學理念。我們的'校園孕育著全校師生的智慧與理想。

　　我們打造了優質的教育環境，同時開展了系列校園文化活動，形成了處處文明、時時進取的校園風貌。

　　我們學校注重校園文化建設，力爭做到讓每一面墻壁都會說話，讓每一條通道都富有生命力，讓每一個設施都具有教育功能。我們在校園內設置了溫馨標識牌，時時提醒同學們愛護校園。班級走廊的磁磚上，我們布置了彰顯班級特色的內容，主題豐富，設計精彩，讓人目不暇接。教室前后門的玻璃上，我們精選了部分對學生有深遠影響的中英文對照的名言警句，它們時時處處規范著師生的言行。我們在磁磚上面的墻壁上，懸掛了一幅幅裝裱精美的師生作品。另外，在每個樓層，我們都設計了不同主題的教育版塊，如：慣養成教育、感恩教育、安全教育、作品賞析等。為豐富學生的文化底蘊，我們將課間鈴聲設為帶音樂的古詩文誦讀，讓學生在歡快的音樂和朗朗上口的詩句中受到熏陶，在寬松民主、和諧的氣氛中，學生的道德情操得到了提升。

　　我們學校注重語言文字的規范化和標準化，對于促進交流和溝通，對于社會主義物質文明和精神文明建設有著重要的意義。我們一直推廣普通話，規范文字工作非常重視，被評為市級語言文字規范化學校，并通過市級驗收。

　　我們學校也注重關愛特殊學生，形成健康品格。為了幫助學困生在生活、研究、心理等方面全面發展，我們實施德育導師制，并被教育局確認為市級試點單位，實行1+1模式，每位任課教師幫扶一位受導學生，學生們在老師的細心呵護下，迅速成長，此項工作成為了我們德育工作的一個亮點。

　　一、學校成立了內部控制評價工作小組，負責組織和實施風險評估活動。

　　一）小組成員由學校領導、各職能部門負責人和專業人員組成，具備相關專業知識和技能。

　　二）評估范圍：本次評估覆蓋了學校的各職能部門和重要業務流程，共計評估了20個風險點。

　　三）評估方法：采用問卷調查、訪談、資料審查等多種方法，對各風險點進行了詳細評估，并制定了相應的整改措施。

　　二、風險評估結果

　　一）存在的主要風險點：學校在財務管理、人事管理、教學管理等方面存在一些風險點，如財務審批流程不規范、人事檔案管理不完善、教學設備維護不及時等。

　　二）風險點等級：根據評估結果，將風險點分為高、中、低三個等級。其中，高風險點5個，中風險點10個，低風險點5個。

　　三）整改措施：根據風險等級，制定了相應的整改措施，并明確了整改責任人和整改期限。同時，加強了內部控制制度的建設，完善了內部控制管理體系。

　　三、評估結論

　　本次風險評估活動發現了學校在內部控制方面存在的問題，但整體風險水平較低。學校已制定了相應的整改措施，并加強了內部控制制度建設，將進一步提高內部控制水平，確保學校各項工作的正常開展和良好運行。