千文網小編為你整理了多篇相關的《內部控制自我評價頻率低》,但愿對你工作學習有幫助,當然你在千文網還可以找到更多《內部控制自我評價頻率低》。
第一篇:蕪湖港內部控制自我評價報告
蕪湖港:2012年度內部控制自我評價報告
公告日期 2013-02-26
蕪湖港儲運股份有限公司
2012 年度內部控制自我評價報告蕪湖港儲運股份有限公司全體股東:
根據財政部、證監(jiān)會等五部委聯(lián)合發(fā)布的《企業(yè)內部控制基本規(guī)范》、《企業(yè)內部控制應用指引》、《企業(yè)內部控制評價指引》等法律法規(guī)的要求,我們對公司內部控制的有效性進行了年度自我評價。
一、董事會聲明
公司董事會及全體董事保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏,并對報告內容的真實性、準確性承擔個別及連帶責任。
建立、健全并有效實施內部控制是公司董事會的責任;監(jiān)事會對董事會建立與實施內部控制進行監(jiān)督;經理層負責組織領導公司內部控制的日常運行。
公司內部控制的目標是:
(1)合理確保財務報告及相關信息真實完整,確保公司上下從思想上、認識上對財務報告相關內部控制保持高度統(tǒng)一,并進一步實現(xiàn)行為上的統(tǒng)一;
(2)建立一套內容涵蓋公司經營管理各個領域的內部控制機制,確保公司各項工作統(tǒng)
一、規(guī)范、有序運行,最大限度地減少或規(guī)避風險,保證公司協(xié)調、持續(xù)、快速發(fā)展,促進公司實現(xiàn)發(fā)展戰(zhàn)略;
(3)促進公司完善和規(guī)范管理行為,保證資產的安全、完整及會計資料的真實、準確,以進一步提高公司的經營管理水平和經營效率;
(4)建立一套科學、系統(tǒng)的內部控制體系建設方法和規(guī)范,為公司內部控制體系建設、運行和評價提供指引,并作為建立、執(zhí)行、評價及驗證內部控制的依據,以建立統(tǒng)
一、規(guī)范、有效運行的內部控制體系,進一步完善和優(yōu)化公司的內部控制,增強公司的風險防范能力。
由于內部控制存在固有局限性,故僅能對達到上述目標提供合理保證。
二、內部控制評價工作的總體情況
2011 年 8 月,公司聘請了專業(yè)咨詢機構華富坤銘管理咨詢(北京)有限公司為公司咨詢服務,同年 12 月完成《蕪湖港儲運股份有限公司內部控制管理手冊》的編制。手冊內控管理范圍涉及公司及所屬 4 家控股子(分)公司提供內部控制,初步建立了內控體系,并根據 2012 年年中自我評價,優(yōu)化了業(yè)務流程和風險控制,目前已建立了較為完善、適用和有效的內部控制體系。
公司董事會授權監(jiān)察審計部負責內部控制評價的具體組織實施工作,對納入評價范圍的高風險領域和單位進行評價。公司內部控制評價工作由監(jiān)察審計部牽頭組織,抽調公司監(jiān)察審計部、董事會辦公室、財務部、企業(yè)管理部以及子(分)公司有關人員,成立了公司內部控制評價工作小組,負責組織完成公司及子公司內控自我評價測試工作。
2012 年 12 月,公司聘請華普天健會計師事務所(北京)有限公司,對公司2012 年度內部控制進行獨立審計。
三、內部控制評價的依據
本評價報告旨在根據中華人民共和國財政部等五部委聯(lián)合發(fā)布的《企業(yè)內部控制基本規(guī)范》(下稱“基本規(guī)范”)及《企業(yè)內部控制評價指引》(下稱“評價指引”)的要求,結合公司內部控制制度和評價辦法,在內部控制日常監(jiān)督和專項監(jiān)督的基礎上,對公司截至 2012 年 12 月 31 日內部控制的設計與運行的有效性進行評價。
四、內部控制評價的范圍
本次年度內部控制評價涵蓋了公司及其控股單位主要業(yè)務進行評價,對高風險領域進行重點評價。納入評價范圍的單位包括:蕪湖港儲運股份有限公司總部、淮礦鐵路運輸有限責任公司、淮礦現(xiàn)代物流有限責任公司、蕪湖港裕溪口煤碼頭分公司、蕪湖港國際集裝箱碼頭分公司等單位。納入評價范圍的業(yè)務和事項包括:
(一)風險評估
每年,董事會辦公室負責將確定的需要評估風險的重要業(yè)務和事項,以及風險評估表、評估標準等,發(fā)至各部門、子分公司。各職能部門及子公司廣泛、持續(xù)不斷地收集與本公司風險和風險管理相關的內外部信息。相關風險評估人員按照風險發(fā)生的可能性進行評分,對風險事件的影響程度進行評分,從關鍵業(yè)務或事項出發(fā),針對這些關鍵業(yè)務或事項,理解業(yè)務的性質及所要實現(xiàn)目標的實質,考慮實現(xiàn)目標的關鍵成功因素,識別在實現(xiàn)目標過程中內部和外部的風險事件。董事會辦公室負責根據重要性原則確定重要業(yè)務和事項,報總經理審核。非重要業(yè)務、與經營關系不密切并且對財務報表不具有重要影響的不納入風險評估范圍。
公司積極構建完善的風險管理體系,不斷強化風險評估工作。2011 年底,結合公司經營目標、行業(yè)風險等情況,編制了風險識別評估調查問卷,從戰(zhàn)略風險、財務風險、市場風險、運營風險及法律風險等風險出發(fā),細化風險分類、量化評估標準,對公司及所屬企業(yè)面臨的風險進行了系統(tǒng)評估。
(二)內部監(jiān)督
1、管理層監(jiān)督:
1)董事會通過經理層匯報、外部專家、內外部審計、政府監(jiān)管等渠道獲取經理層經營信息,監(jiān)督經理
層權力行使情況。
2)公司管理層通過總經理辦公會、預算分析會、生產經營會等形式,收集匯總各部門及子公司的信息,監(jiān)督各方面工作的進展。
3)董事會、經理層組織實施內部控制評價,審議內部控制評價報告,獲取內部控制設計和運行中存在的缺陷,責成相關責任主體采取有效整改措施,并對整改進行監(jiān)督。
2、單位監(jiān)督:
公司各職能部門、子公司通過預算分析、部門例會(子公司總經理辦公會)、現(xiàn)場了解等形式,匯集各方面信息,分析異常變動的原因及存在的問題,向管理層報告。
3、內控機構監(jiān)督:
公司監(jiān)察審計部每年組織職能部門及子公司開展內部控制評價,對于評價過程中發(fā)現(xiàn)的缺陷進行持續(xù)監(jiān)督。
4、內部審計監(jiān)督:
1)監(jiān)察審計部接受董事會或經理層委托,對日常生產經營活動實施審計,將審計情況向審計委員會匯報,并針對審計過程中發(fā)現(xiàn)的問題,提出管理建議。
2)監(jiān)察審計部對審計建議及審計決定的落實情況進行持續(xù)監(jiān)督。
(三)組織架構
公司嚴格按照《公司法》等法律、法規(guī)、規(guī)范性文件和《公司章程》的規(guī)定,設立了股東大會、董事會和監(jiān)事會,分別作為公司的權力機構、執(zhí)行機構和監(jiān)督機構,建立健全了較為規(guī)范的公司治理結構和議事規(guī)則,依法履行《公司法》和《公司章程》所規(guī)定的各項職責。
公司經理層負責內部控制制度的制定和有效執(zhí)行,通過指揮、協(xié)調、管理、監(jiān)督各職能部門、全資及控股子(分)公司行使經營管理權力,保證公司的正常經營運轉。公司已形成股東大會、董事會、監(jiān)事會與管理層之間權責分明、各司其職、協(xié)調運作、制衡有力的法人治理結構,依法行使各自的決策權、執(zhí)行權和監(jiān)督權。
(四)發(fā)展戰(zhàn)略
董事會下設戰(zhàn)略決策委員會,主要負責對公司的長期發(fā)展規(guī)劃、重大投融資方案、重大資本運作、資產經營項目決策進行研究并提出建議。公司制訂了發(fā)展戰(zhàn)略管理的相關制度,明確了發(fā)展戰(zhàn)略制定以及實施、評估和調整的程序,規(guī)范了發(fā)展戰(zhàn)略的內容,以增強公司核心競爭力和可持續(xù)發(fā)展能力,保證公司戰(zhàn)略目標的實現(xiàn)。
公司根據內外環(huán)境的變化和自身發(fā)展需要,制定了“十二.五”發(fā)展規(guī)劃,明確了中長期發(fā)展目標和主要工作措施,并通過年度經營計劃和全面預算管理等方式,將公司的發(fā)展戰(zhàn)略落實到年度生產經營活動中,保證公司發(fā)展規(guī)劃分步落實到位。
(五)人力資源
公司重視人力資源建設,根據發(fā)展戰(zhàn)略,結合人力資源狀況和未來需求預測,建立了人力資源發(fā)展目標,制定了人力資源總體規(guī)劃和能力框架體系,優(yōu)化人力資源整體布局,明確人力資源的引進、開發(fā)、使用、培養(yǎng)、考核、激勵、退出等管理要求,實現(xiàn)人力資源的合理配置,全面提升公司核心競爭力。
(六)社會責任
公司重視履行社會責任,超越了把利潤作為唯一目標的理念,在生產經營和業(yè)務發(fā)展的過程中,在為股東創(chuàng)造價值的同時,順應國家和社會的全面發(fā)展,努力做到經濟效益與社會效益、短期利益與長期利益、自身發(fā)展與社會發(fā)展相互協(xié)調,實現(xiàn)公司與員工、公司與社會、公司與環(huán)境的健康和諧發(fā)展。
(七)企業(yè)文化
公司建立健全了企業(yè)文化管理制度,明確了建立、審批、執(zhí)行和評估的工作流程;制定了企業(yè)文化建設方案和企業(yè)文化評估方案并組織實施;公司堅持“發(fā)展企業(yè) 服務社會 回報股東 造福員工”的企業(yè)宗旨,弘揚“健康、前瞻、集成、精細”的管理理念和“創(chuàng)新、發(fā)展、和諧”的工作主題,把企業(yè)文化建設融入到日常經營活動中。通過灌輸企業(yè)精神,并把企業(yè)文化建設融入到日常經營活動中,增強員工的信心和責任感,增強公司的凝聚力、向心力,樹立公司的整體形象,保證公司運營的健康和穩(wěn)定。
(八)資金活動
公司制定了投資、籌資等相關管理制度,并結合公司實際及內控規(guī)范及指引要求,制定了投資、籌資、資金營運內部控制實施細則,指導公司根據自身發(fā)展戰(zhàn)略,科學確定投融資目標和規(guī)劃,完善嚴格的資金授權、審批、審驗等相關控制程序,加強資金活動的管理,明確籌資、投資、營運等各環(huán)節(jié)的職責權限和崗位分離要求,確保資金安全和有效運行。
(九)采購業(yè)務
公司結合實際情況,全面梳理采購業(yè)務流程,完善了采購業(yè)務相關管理制度。統(tǒng)籌安排采購計劃,明確請購、審批、購買、付款、采購后評估等環(huán)節(jié)的職責和審批權限,按照規(guī)定的審批權限和程序辦理采購業(yè)務。建立價格監(jiān)督機制,定期檢查和評價采購過程中的薄弱環(huán)節(jié),采取有效控制措施,確保物資采購滿足公司生產經營需要。
(十)資產管理
1、固定資產
公司全面梳理固定資產投資、驗收、使用、維護、處置等業(yè)務流程,科學設置組織機構和崗位,明確了固定資產業(yè)務各環(huán)節(jié)的職責權限和崗位分離要求??刂乒潭ㄙY產投資規(guī)??茖W合理,規(guī)范固定資產的驗收、使用、維護的技術指標及操作要求。制定符合國家統(tǒng)一要求的固定資產成本核算、折舊計提方法,關注固定資產減值跡象,合理確認固定資產減值損失,保證固定資產財務信息的真實可靠。
2、存貨
公司在存貨管理活動中,全面梳理存貨業(yè)務流程,科學設置組織機構和崗位。明確規(guī)定存貨相關業(yè)務活動的程序和制度,及時發(fā)現(xiàn)存貨管理中的薄弱環(huán)節(jié),切實采取有效措施加以改進。公司制定了《物流暫行管理辦法》,對存貨的采購計劃、供應商準入與評價、采購價格的確定、合同管理、存貨驗收、會計核算和付款環(huán)節(jié)建立了嚴格的內部控制制度。關注存貨減值跡象,合理確認存貨減值損失,不斷提高公司資產管理水平。
(十一)銷售業(yè)務
公司通過完善銷售管理制度,對銷售業(yè)務的主要環(huán)節(jié)進行了規(guī)范與控制,確定了適當的銷售政策和策略,明確了各崗位的職責和權限,確保了不相容職位相分離。銷售控制內容涵蓋了銷售預算和銷售計劃的制定、客戶開發(fā)與管理、接單管理、合同管理、價格管理、發(fā)貨控制、收款等相關事項,與公司的銷售實際情況相匹配,提高了銷售工作的效率,確保實現(xiàn)銷售目標。
公司加強應收款項回款的確認、及時,每月財務與銷售業(yè)務員對賬一次,每兩月與客戶對賬一次,確保應收款項準確無誤;回款計劃兌現(xiàn)納入業(yè)務員業(yè)績考核指標。
(十二)工程項目
公司完善了工程項目各項管理制度,梳理了各個環(huán)節(jié)可能存在的風險點,規(guī)范了工程預算、招標、施工、監(jiān)理、驗收等工作流程。明確了相關部門和崗位的職責權限,做到可行性研究與決策、概預算編制與審核、竣工決算與審計等不相容職務相互分離。強化工程建設全過程的監(jiān)控,實行問責制,確保工程項目的質量、進度和資金安全。
(十三)對外擔保
公司對外擔保的內部控制遵循合法、審慎、互利、安全的原則,嚴格控制擔保風險。公司根據《中華人民共和國公司法》、《中華人民共和國證券法》、《中華人民共和國擔保法》等法律、法規(guī)以及公司《章程》的有關規(guī)定,對對外擔保的對象審查、決策權限、業(yè)務審議程序、合同簽訂程序、對外擔保的執(zhí)行監(jiān)控、信息披露流程等業(yè)務環(huán)節(jié)進行了詳細規(guī)定,嚴格控制擔保風險。
(十四)財務報告
公司根據國家相關法律法規(guī)要求和自身實際情況,全面梳理財務報告編制、對外提供和分析利用的業(yè)務流程,明確了財務報告各環(huán)節(jié)的職責分工和崗位分離,機構設置和人員配備基本科學合理。
(十五)全面預算
公司建立全面預算管理體系,明確了預算編制、審批、執(zhí)行、考核等各環(huán)節(jié)的職責任務、工作程序和具體要求。公司在建立和實施預算控制過程中,權責分配和職責分工清晰明了,機構設置和人員配備科學合理,確保了預算編制與調整的依據充分、方案合理、程序規(guī)范、方法科學。
預算執(zhí)行控制符合公司的授權審批規(guī)定,嚴格控制預算外支出,設立了預算預警指標,完善預算執(zhí)行情況報告,加強預算信息溝通,實行月度考核,及時發(fā)現(xiàn)預算執(zhí)行中的問題并制定相關改進措施,預算考核制度明確,指標合理,獎懲有據,確保預算目標的達成。
(十六)合同管理
公司明確了合同歸口管理部門,明確了合同擬定、審批、執(zhí)行等環(huán)節(jié)的程序和要求,并制定了主要業(yè)務標本合同范本。定期檢查和評價合同管理中的薄弱環(huán)節(jié),采取相應控制措施,促進合同有效履行,切實維護公司的合法權益。
(十七)內部信息傳遞
公司機關業(yè)務部門及子(分)公司對外收集與公司有關的外部和內部各類信息,并經過合理篩選、核對、整合,為管理層提供決策、管理依據。完善相關制度保證了確保公司內部溝通的充分、完整、及時、有效。內部報告能及時傳遞并妥善保管,對外報告或披露相關信息,須經適當審批。并建立了反舞弊機制,防范舞弊行為的發(fā)生。
(十八)信息系統(tǒng)
公司高度重視信息系統(tǒng)在內部控制中的作用,設立信息化工作小組歸口技術裝備部管理。公司根據內部控制要求,結合組織架構、業(yè)務范圍、地域分布、技術能力等因素,制定了信息系統(tǒng)建設整體規(guī)劃,加大投入力度,有序組織信息系統(tǒng)開發(fā)、運行與維護,優(yōu)化管理流程,防范經營風險,全面提升公司現(xiàn)代化管理水平。
上述業(yè)務和事項的內部控制涵蓋了公司經營管理的主要方面,本次內部控制評價工作遵循了企業(yè)內部控制評價的重要性和全面性原則,關注重要業(yè)務單位、重大業(yè)務事項和高風險領域。
五、內部控制評價的程序和方法
內部控制評價工作按照基本規(guī)范、評價指引及公司《內部控制管理手冊》規(guī)定的程序執(zhí)行。內部控制評價工作以項目小組的形式開展,制定了評價工作方案,進行了基本情況的了解和重點范圍的檢查測試,匯總評價結果,編制評價報告。評價過程中,采用了個別訪談、專題討論、穿行測試、實地查驗、抽樣和比較分析等適當方法,廣泛收集公司內部控制設計和運行是否有效的證據,如實填寫評價工作底稿,分析、識別內部控制缺陷,評價內部控制設計和運行有效。
六、內部控制缺陷及其認定
公司董事會根據基本規(guī)范、評價指引對重大缺陷、重要缺陷和一般缺陷的認定要求,結合公司規(guī)模、行業(yè)特征、風險水平等因素,研究確定了適用本公司的內部控制缺陷具體認定標準。
1、定性標準
1.1 重大缺陷:是指一個或多個控制缺陷的組合,可能導致企業(yè)嚴重偏離控制目標的情形。
1)財務報告內部控制重大缺陷定性標準
(1)公司董事、監(jiān)事和高級管理人員舞弊;
(2)公司更正已公布的財務報告;
(3)注冊會計師發(fā)現(xiàn)當期財務報告存在重大錯報,而內部控制在運行過程中未能發(fā)現(xiàn)該錯報;
(4)企業(yè)審計委員會和內部審計機構對內部控制的監(jiān)督無效。
2)非財務報告內部控制重大缺陷定性標準
(1)決策程序不科學;
(2)違犯國家法律、法規(guī);
(3)管理人員或技術人員紛紛流失;
(4)媒體負面新聞頻現(xiàn);
(5)內部控制評價的結果特別是重大或重要缺陷未得到整改;
(6)重要業(yè)務缺乏制度控制或制度系統(tǒng)性失效。
1.2 重要缺陷:是指一個或多個控制缺陷的組合,其嚴重程度和經濟后果低于重大缺陷,但仍有可能導致企業(yè)偏離控制目標的情形。
1.3 一般缺陷:是指除重大缺陷、重要缺陷之外的其他控制缺陷。
2、定量標準
2.1 財務報告內部控制缺陷定量標準
重大缺陷:當一個或一組內控缺陷的存在,有合理的可能性導致無法及時地預防或發(fā)現(xiàn)財務報告中出現(xiàn)大于公司年度稅前利潤的 5%的錯報時,被認定為重大缺陷;
重要缺陷:當一個或一組內控缺陷的存在,有合理的可能性導致無法及時地預防或發(fā)現(xiàn)財務報告中出現(xiàn)小于公司年度稅前利潤的 5%,但大于公司年度稅前利潤的 3%的錯報時,被認定為重要缺陷;
一般缺陷:對不構成重大缺陷和重要缺陷之外的其他缺陷,會被視為一般缺陷。
2.2 非財務報告內部控制缺陷定量標準
重大缺陷:當一個或一組內控缺陷的存在,有合理的可能性導致造成公司直接財產損失超過 1000 萬元時,被認定為重大缺陷;
重要缺陷:當一個或一組內控缺陷的存在,有合理的可能性成公司直接財產損失超過 300 萬元,但未達到 1000 萬元時,被認定為重要缺陷;
一般缺陷:對不構成重大缺陷和重要缺陷之外的其他缺陷,會被視為一般缺陷。
根據上述認定標準,通過內控評價,公司的內部控制不存在重大缺陷和重要缺陷,但仍存在一下一般缺陷,具體如下:
(1)內部控制制度尚不健全,對 2012 年 12 月新納入合并范圍的子公司如上海斯迪爾電子市場交易有限公司未制定詳細的的內部控制制度。
(2)信息傳遞存在薄弱環(huán)節(jié),子公司現(xiàn)代物流有限責任公司物流業(yè)務點多面廣,物流系統(tǒng)數據存在傳遞不及時現(xiàn)象。
(3)缺乏專職的審計人員。
以上缺陷,計劃在 2013 年內部控制工作中進行完善。
七、內部控制缺陷整改情況
針對報告期內的內控缺陷,公司采取了相應的整改措施:
1、針對發(fā)現(xiàn)的每一項缺陷,公司都制定了詳細的整改措施,落實整改責任部門、責任人、整改期限,并將整改結果和考核掛鉤;
2、監(jiān)察審計部對整改情況進行督察,落實執(zhí)行情況,并將整改后的流程進行測試和檢查。
截止 2012 年 12 月 31 日,所有內控缺陷均已整改完畢。公司既有的內控制度基本能夠滿足目前各項關鍵業(yè)務管控的需要,未發(fā)現(xiàn)對公司治理、經營管理及發(fā)展有重大影響的缺陷。
八、內部控制有效性的結論
公司已經根據《基本規(guī)范》、《評價指引》及其他相關法律法規(guī)的要求,對公司截
至 2012 年 12 月 31 日的公司經營管理的主要方面內部控制設計與運行的有效性進行了自我評價。報告期內,公司對納入評價范圍的業(yè)務與事項均已建立了內部控制,并得以有效執(zhí)行,達到了公司經營管理的主要方面內部控制的目標,不存在重大缺陷。
我們注意到,內部控制應當與公司經營規(guī)模、業(yè)務范圍、競爭狀況和風險水平等相適應,并隨著情況的變化及時加以調整。未來期間,公司將根據業(yè)務發(fā)展變化,繼續(xù)完善內部控制制度,規(guī)范內部控制制度執(zhí)行,強化內部控制監(jiān)督檢查,促進公司健康、可持續(xù)發(fā)展。
董事長:(簽名)
蕪湖港儲運股份有限公司
2013 年 2 月 26 日
第二篇:瑞貝卡內部控制自我評價報告
河南瑞貝卡發(fā)制品股份有限公司
2012 年度內部控制自我評價報告
為加強和規(guī)范內部控制,提高河南瑞貝卡發(fā)制品股份有限公司(以下簡稱“公 司”)經營管理水平和風險防范能力,促進公司的可持續(xù)發(fā)展。公司根據財政部、證監(jiān)會等五部委聯(lián)合發(fā)布的《企業(yè)內部控制基本規(guī)范》、《企業(yè)內部控制配套指引》 等有關規(guī)定,以及《關于做好上市公司 2012 年年度報告工作的通知》的要求,對公司2012年度內部控制的有效性進行了自我評價。
一、董事會聲明
公司董事會及全體董事保證本報告內容不存在任何虛假記載、誤導性陳述或 重大遺漏,并對其內容的真實性、準確性和完整性承擔個別及連帶責任。公司內部控制的目標是:合理保證企業(yè)經營管理合法合規(guī)、資產安全、財務 報告及相關信息真實完整,提高經營效率和效果,促進企業(yè)戰(zhàn)略目標的實現(xiàn)。內部控制存在固有局限性,故僅能對達到上述目標提供合理保證;而且,內 部控制的有效性亦可能隨公司內、外部環(huán)境及經營情況的改變而改變。本公司內 部控制設有檢查監(jiān)督機制,內控缺陷一經識別,本公司將立即采取整改措施。
二、內部控制評價工作的整體情況
建立健全并有效實施內部控制是本公司董事會及管理層的責任;監(jiān)事會對董 事會建立與實施內部控制進行監(jiān)督;經營層負責組織領導公司內部控制的日常運 行。
報告期內公司董事會秉承持續(xù)完善內控管理的理念,遵循內部控制規(guī)范要求, 有計劃、有步驟地組織和保證公司內部控制評價工作的順利實施。為有序推進內 控規(guī)范工作,公司制訂了《內部控制規(guī)范實施工作方案》,成立了以董事長為組長 的內部控制規(guī)范領導小組和以總經理為組長的內部控制規(guī)范工作小組。公司還聘請 了內部控制體系建設咨詢的中介機構,采用多種方式多次對公司部門負責人和業(yè) 務骨干進行內部控制知識培訓,協(xié)助公司梳理、構建及完善內部控制總體架構,幫 助公司識別內部控制的薄弱環(huán)節(jié)和主要風險,有針對性的設計控制的重點流程和內 容,為公司建立內部控制奠定良好基礎。為了固化內控建設工作成果,公司將根據《企業(yè)內部控制基本規(guī)范》及相關 配套指引,建立《內部控制管理手冊》和《內部控制評價手冊》,目前這兩項手 冊正在編制中。
公司已于五屆三次董事會審議通過了《關于聘請中喜會計師事務所為公司內 部控制審計機構的議案》,根據財政部、證監(jiān)會辦公廳《關于 2012 年主板上市公 司分類分批實施企業(yè)內部控制規(guī)范體系的通知》要求,注冊會計師本年度無需出 具內部控制審計報告。
三、內部控制評價的依據和基準日
(一)本次內部控制評價的依據:
1、《企業(yè)內部控制基本規(guī)范》;
2、《企業(yè)內部控制評價指引》。
(二)公司內控評價的基準日為:2012 年 12 月 31 日。
四、內部控制評價的范圍
根據《企業(yè)內部控制基本規(guī)范》及其配套指引,結合本公司自身業(yè)務特點和 行業(yè)特點,本次內控自我評價涉及的范圍與財務報告相關的主要業(yè)務流程,主要 包括:
公司治理層面:組織架構、發(fā)展戰(zhàn)略、人力資源、社會責任、企業(yè)文化。業(yè)務流程層面:資金活動、采購業(yè)務、資產管理、銷售業(yè)務、財務報告、全 面預算、合同管理、信息系統(tǒng)。
上述流程的內部控制涵蓋了公司及其所屬子公司經營管理的主要方面,不存 在重大遺漏。
五、內部控制評價的程序和方法
(一)、內部控制評價的程序
主要程序包括制定評價工作方案、組成內控評價工作小組、實施現(xiàn)場測試、認定控制缺陷、匯總評價結果、編制評價報告等環(huán)節(jié)。
(二)、內部控制評價的方法
評價過程中,綜合運用的評價方法有:個別訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等。通過廣泛收集內部控制設計與運行 是否有效的證據,填寫工作底稿,分析、研究、識別內部控制缺陷并及時進行 整改。
六、公司內部控制體系運行情況
公司自成立以來,為保證經營業(yè)務的正常開展和戰(zhàn)略目標的順利實現(xiàn),高
度重視并大力推進內部控制體系的建設工作,遵循內部控制全面性、重要性、制 衡性、適應性和成本效益等原則,依據企業(yè)所處行業(yè)、經營方式、資產結構等特 點,結合公司實際情況,逐步建立了涵蓋公司各個業(yè)務環(huán)節(jié)的較為規(guī)范的內部控制 體系。
(一)內部控制環(huán)境
1、治理結構 根據《公司法》、《上市公司治理準則》、《公司章程》及有關法律法規(guī)的規(guī)定
和建立現(xiàn)代企業(yè)制度的要求,公司建立有股東大會、董事會、監(jiān)事會和經理層“三 會一層”法人治理結構,同時制定有相應的議事規(guī)則,“三會一層”各司其職,各負其責。為完善公司治理結構,公司董事會設立有戰(zhàn)略發(fā)展委員會、提名及薪 酬與考核委員會、審計委員會等三個專門委員會,同時制定有各委員會工作細則。議事規(guī)則和工作細則明確了各自的職責權限,在決策、執(zhí)行、監(jiān)督等方面形成了 科學有效的職責分工和制衡機制,避免公司決策中的主觀隨意性和盲目性,實現(xiàn) 公司決策的科學化、制度化、民主化。
2、機構設置
公司根據發(fā)展戰(zhàn)略及實際需要,依據科學、精簡、高效、制衡的原則,設立
了符合公司業(yè)務規(guī)模和經營管理需要的組織機構。公司目前設有:總經理辦公室、技術中心、營銷中心、人力資源部、財務部、審計部、證券投資部、生產計劃管 理部、質量部、設備部、安全環(huán)保管理處和計算機管理辦公室等職能部門并詳細 制定了相應的崗位職責,形成各司其職、各負其責、相互配合、相互制約的內部 控制組織體系。
公司根據實際經營需要設置下屬各子公司。公司對子公司實施目標責任制和 監(jiān)督管理,子公司負責各自的具體經營管理工作。
3、內部審計
公司制定了《董事會審計委員會工作細則》、《內部審計制度》等內部控制
工作規(guī)章制度。公司董事會下設審計委員會,主要負責監(jiān)督公司的內部審計制度 及其實施、公司內部審計與外部審計之間的溝通、審核公司的財務信息及其披露。在審計委員會下設審計部,設三名專職人員,依法獨立開展公司內部審計、督查工作,不定期對公司內部各單位及子公司的財務收支、生產經營活動等情況進行 審計、核查,對經濟效益的真實性、合法性、合理性做出合理評價,并對公司內 部管理體系以及各單位內部控制制度的建立和執(zhí)行情況進行檢查監(jiān)督。
4、人力資源與薪酬管理
公司制定了有利于公司可持續(xù)發(fā)展的人力資源政策,實行全員勞動合同制,建立了系統(tǒng)的人力資源管理制度。搞好人員的動態(tài)管理,首先是確保人才的招聘、使用、晉升擁有良好的發(fā)展環(huán)境和事業(yè)空間;其次是建立了科學的薪酬體系,嚴 格按照公司薪酬管理制度發(fā)放薪酬,以確保員工薪酬的內部均衡性;其三是建立 了持續(xù)有效的激勵和約束機制,確保公司內部激勵機制和監(jiān)督約束機制的有效 性,為公司營造科學、健康、公平、公正的人事管理環(huán)境;其四建立并完善了員 工行為守則,加強企業(yè)文化建設,培育積極向上的價值觀和社會責任感,倡導誠 實守信、愛崗敬業(yè)、開拓創(chuàng)新和團隊協(xié)作情神,加強員工培訓和繼續(xù)教育,不斷 提升員工的整體素質。
5、企業(yè)文化
企業(yè)文化是控制環(huán)境的重要組成部分,公司在十幾年的創(chuàng)業(yè)歷程中,一直重
視企業(yè)文化的建設。我們秉承“壯大瑞貝卡,完善自我,報國惠民”的價值理念,堅持實施“科技、人才、品牌”三大戰(zhàn)略,大力弘揚“精誠、創(chuàng)新、發(fā)展”的企 業(yè)精神,通過內部報刊上各種形式的文章宣傳核心理念和企業(yè)文化內涵;每年活 動月各種主題的演講比賽、文藝表演、體育比賽等豐富員工業(yè)余生活的同時,使 企業(yè)文化更加融入基層、深入人心;住房、伙食補貼、貧困助學、節(jié)日慰問等多 種形式的福利形式,給員工送去溫暖和關懷,為員工隊伍的穩(wěn)定提供保證。
6、發(fā)展戰(zhàn)略
公司經過認真分析國內外經濟形勢、行業(yè)特點和自身實際,經過充分論證和 詳細分析,制定了切合自身實際的路徑明晰的發(fā)展戰(zhàn)略,即:認真貫徹黨的十八 大精神,緊緊抓住國家鼓勵發(fā)展勞動密集型產業(yè),著力拉動內需,擴大出口的新 機遇,堅持實施創(chuàng)新驅動發(fā)展戰(zhàn)略,堅持以市場為導向,以經濟效益為中心,以 產品結構調整和產品升級為主線,持續(xù)提升自主創(chuàng)新和自主研發(fā)能力,不斷創(chuàng)新 營銷模式,拓寬市場空間,提升管理水平,加快生產基地戰(zhàn)略轉移,深入實施“人 才、科技、品牌”三大戰(zhàn)略,以人才為保障,以科技為引領,以品牌為支撐,努力打 造擁有自主知識產權和擁有自主知名品牌的國際化企業(yè)集團。
7、社會責任
公司披露了詳細的社會責任報告,此處不再贅述,敬請閱讀《河南瑞貝卡發(fā) 制品股份有限公司 2012 年度社會責任年報告》。
(二)風險評估
公司聘請了內部控制管理咨詢公司與公司職能部門共同設計建立了公司的內 部控制體系。依據《企業(yè)內部控制基本規(guī)范》,結合日常管理監(jiān)督、內部審計、外部審計等情況,對經營活動中所面臨的各種內部、外部風險進行識別和評估,并根據風險程度設置或調整內部控制,通過風險規(guī)避、風險降低、風險分擔和風 險承受等應對措施進行風險管理。公司重點采取了以下措施:
(1)按照《公司法》規(guī)定履行股東會、董事會、經營層、監(jiān)事會的決策、管理、執(zhí)行與監(jiān)督職能,嚴格按相應工作細則和權限開展工作。
(2)完善內控管理機構職能,建立健全相應的控制制度,把風險控制措施 貫穿于管理流程之中。
(3)完善質量管理體系和安全生產管理制度,在生產經營中嚴格遵守國家 的法律、法規(guī)。
(4)充分重視人力資源因素,將職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔和
聘用員工的重要標準,對各層級員工開展職業(yè)素養(yǎng)和業(yè)務培訓。公司與聘用的員 工簽訂勞動合同,與涉密人員簽訂保密協(xié)議,從而加強公司商業(yè)秘密的保護。隨著公司內、外部環(huán)境和經營情況的變化,公司將進一步完善風險評估機制,以適應未來發(fā)展的需要。
(三)控制活動
根據風險評估結果,制定和采取相應的控制措施,控制活動的目的是將風 險降低或控制在公司可承受的范圍之內。主要控制活動如下:
1、公司層面控制
公司治理、建立健全制度方面:按照《公司法》、《證券法》、《上市公司 治理準則》、《上市規(guī)則》等有關法律法規(guī)的規(guī)定,公司制訂有《股東大會議事 規(guī)則》、《董事會議事規(guī)則》、《監(jiān)事會議事規(guī)則》、《總經理工作細則》、《董事會秘 書工作細則》等“三會一層”管理制度;制訂有《信息披露事務管理制度》、《內 部工作信息備案披露實施細則》和《投資者關系管理工作制度》等信息披露與溝 通制度。制訂有《內部控制基本制度》、《內部審計制度》、《財務管理辦法》、《重大投資決策程序》、《募集資金管理制度》、《境外銷售分支機構管理與控制制度》、《關聯(lián)交易管理制度》、《控股股東行為規(guī)范》、《內幕信息知情人登記制度》 等內控制度。
今后公司還將在執(zhí)行中不斷對內控制度進行修訂和完善,增強其可操作性,提高防范風險的能力,以適應公司發(fā)展對風險控制的需要。
2、管理控制
為了有效地進行生產經營,及時完成公司制定的相關計劃,公司進行了各方 面的管理控制。主要包括以下幾個方面:
日常經營管理方面:以公司基本制度為依據,制定了涵蓋財務管理、生產管 理、物資采購、產品銷售、對外投資、行政管理、人力資源等整個生產經營方面 的內控制度,確保各項工作都有章可循,管理有序,形成了規(guī)范的管理體系。會計系統(tǒng)控制:按照《公司法》以及《會計法》、《企業(yè)會計準則》等法律 法規(guī)的規(guī)定建立了公司內部財務及會計制度,如《會計人員崗位責任制度》、《成 本核算制度》、《應收賬款管理辦法》、《財產清查制度》、《內部審計制度》、《會計 檔案保管制度》、《全面預算管理辦法》等,對采購、生產、銷售、財務管理等各 個環(huán)節(jié)進行有效控制。明確制定了會計憑證、會計賬簿和會計報告的處理程序,以保證會計業(yè)務活動按照規(guī)定的授權進行;交易和事項能及時、準確、完整的進 行記錄,使會計報表的編制符合會計準則的相關要求;對資產和記錄的接觸、處 理均經過適當的授權;賬面資產與實存資產定期核對、盤點,保證賬實相符;建 立了會計崗位責任制,記錄有效的經濟業(yè)務,使會計報表及其相關說明能夠真實、客觀反映企業(yè)財務狀況、經營成果和現(xiàn)金流量。
信息溝通控制:公司近幾年加大對信息化的投入,正逐步建立和完善從采購、生產到銷售為一體的信息化系統(tǒng)。公司在會計電算化方面設置電算化會計主管, 專門負責財務部信息化的流程建設及工作指導。為保證財務信息安全,對病毒防 控、會計崗位權限設置、數據的保存?zhèn)浞莺洼敵龆歼M行了規(guī)定。公司采取了內部 設置專用局域網、專機專用、對計算機程序的維護由財務軟件的廠家技術人員負 責等措施,提高了會計核算的準確性和核算效率。
安全與質量控制:公司按照 GB/T28001:2001《職業(yè)健康安全管理體系規(guī)范》,建立、實施并保持職業(yè)健康安全管理體系,使公司的安全生產管理制度化、標準 化、規(guī)范化。公司安全管理機構制定了《安全生產管理制度》、《安全生產獎懲管理辦法》、《安全生產百分考評標準》、《危險源辨識與風險評價程序》、《職 業(yè)病預防與保護控制管理規(guī)定》、《女工勞動保護控制管理規(guī)定》等相關規(guī)定進 行制度化管理,公司編制了《安全操作規(guī)程匯編》,各種操作規(guī)程制定的比較完 善并現(xiàn)場張貼,對各工序、各種設備的安全操作進行有效控制。公司針對重要危 險源制定出相關的安全管理方案和應急預案加以控制。
公司堅持“質量第一,從頭做起”的質量方針,率先在國內發(fā)制品行業(yè)中通
過ISO9001 :2000國際標準質量體系認證、ISO14001 :2004國際標準環(huán)境體系 認證和OHSAS18001 :2001標準職業(yè)健康安全體系認證、IQNet(國際認證聯(lián)盟)質量體系認證的企業(yè)。2009年瑞貝卡商標被認定為“中國馳名商標”。
人員聘任組織與培訓:包括機構建立與分工、人員配備、培訓、職務考核與 調動、薪酬管理與考核等。
技術研發(fā)與控制:包括專利申報、研發(fā)人力與物資的投入、新技術的使用權 等。
為追求卓越的經營質量,公司積極導入卓越績效管理模式,通過組織專家到 公司進行系統(tǒng)診斷暨現(xiàn)場評價,查找問題與不足,打破固有的管理模式,制定有 效的改進措施,推動公司管理由優(yōu)秀向卓越邁進。公司榮獲首屆許昌市“市長質 量獎”。
報告期內,為進一步提升公司管理水平,確保公司各項內控制度的有效性和 適用性,在聘請的專業(yè)咨詢機構的指導下公司開展了完善制度體系建設工作。通 過對各項制度、技術標準、管理標準及工作程序的修訂和完善,進一步促進了公 司管理的科學化、精細化。
(四)控制方法
1、交易授權控制:公司依據《公司章程》及各部門的規(guī)章制度對日常的生 產經營活動采用一般授權,對公司經營方針和重大投資活動則采用特別授權。日 常經營活動的一般交易由各職能部門逐級審批,最終處理意見提交總經理審批; 重大事項由董事會或股東大會批準。
2、責任劃分控制:為防止錯誤或舞弊的發(fā)生,對各個部門、各個環(huán)節(jié)制定 了一系列較為詳盡的崗位職責分工制度和內部牽制制度,通過權力、職責的劃分,使組織的各組成部分及其成員明確自己在組織中的位置、權力、責任、行為規(guī)則 等,以防止錯誤或舞弊的發(fā)生。
3、生產經營控制:公司設有原料采購子公司、生產部、質量部、銷售部、供應處、設備處等,使各部門相互協(xié)調,又相互獨立。
4、憑證與記錄控制:制定了較完善的憑證與記錄的控制程序,制作了統(tǒng)一 的單據格式,對所有經濟業(yè)務往來和操作過程需經相關人員留痕確認進行控制。
5、資產接觸與記錄使用控制:設立檔案室,確定專人保管對會計記錄和重 要業(yè)務記錄;確定存貨和固定資產的保管人或使用人為安全責任人,實行每年一 次定期盤點和抽查相結合的方式進行控制。
6、電腦系統(tǒng)控制:采用 ERP 管理系統(tǒng)和會計電算化核算系統(tǒng),對使用權限、系統(tǒng)組織和管理、系統(tǒng)設備安全、維護、文件資料上傳、數據及程序、網絡等重 要方面進行控制。
7、內部稽核控制:設立審計部,配置了專職人員,在董事會審計委員會的 領導下對公司及控股子公司的經濟運行質量、經濟效益、內控的制度和執(zhí)行、各 項費用的支出以及資產保護等進行審計和監(jiān)督。
(五)信息與溝通
公司建立了《內部工作信息備案披露實施細則》、《投資者關系管理工作制 度》、《信息披露事務管理制度》等,明確內部相關信息的收集、處理和傳遞程 序,確保信息及時溝通、有效傳遞及披露。對于公司內部信息,通過公司辦公化 OA系統(tǒng)、內部報紙、公司網頁、ERP 系統(tǒng)、內部局域網等現(xiàn)代化信息平臺,使 得公司各部門、各業(yè)務單位以及員工與管理層之間信息傳遞更迅速、順暢,溝通 更便捷、有效。對于外部信息,公司通過與行業(yè)協(xié)會、社會中介機構、業(yè)務往來 單位、投資者以及相關監(jiān)管部門等進行溝通和反饋,以及通過市場調查、網絡傳 媒等渠道,及時獲取外部信息。
(六)內部監(jiān)督
公司的內部監(jiān)督主要通過監(jiān)事會、審計委員會、內部審計部實施。監(jiān)事會負 責對董事、經理及其他高管人員的履職情況、重大財務支出情況及公司依法運作 情況進行監(jiān)督,對股東大會負責。
審計委員會是董事會的專門工作機構,主要負責監(jiān)督內部控制的有效實施和
內部控制自我評價,審核公司的財務信息及披露,負責公司內、外部審計的溝通,以及協(xié)調內部審計及其它相關事宜,確保董事會對經理層的有效監(jiān)督。審計委員 會對董事會負責。審計部負責對公司及各子公司的財務收支及經濟活動進行審計、監(jiān)督,主要
包括:負責制定內部審計制度和具體審計項目的實施辦法,編制內部審計發(fā)展規(guī) 劃及年度審計總結報告;對公司及子公司的內部控制制度的充分性、有效性進行 審查和評估,并有針對性地提出改進建議;對公司及子公司資產、負債、損益情 況進行審計;組織對經理人員及財務負責人進行離任審計;組織對公司及相關子 公司發(fā)生的重大財務異常情況進行專項審計;對財務信息系統(tǒng)的安全性、合規(guī)性 進行審計。
七、內部控制缺陷及其認定
公司董事會根據《企業(yè)內部控制基本規(guī)范》、《企業(yè)內部控制評價指引》對重 大缺陷、重要缺陷和一般缺陷的認定要求,結合公司規(guī)模、行業(yè)特征、風險水平等因素,研究確定了使用本公司的內部控制缺陷具體認定標準,并保證與以前年 度的一致性。
缺陷認定標準:重大缺陷是指一個或多個控制缺陷的組合,可能導致企業(yè)嚴 重偏離控制目標;重要缺陷是指一個或多個控制缺陷的組合,其嚴重程度和經濟 后果低于重大缺陷,但是仍有可能導致企業(yè)偏離控制目標。一般缺陷是除重大缺 陷、重要缺陷之外的其他控制缺陷。
根據以上認定標準,通過對公司本部及重點子公司重要業(yè)務流程的訪談與抽 樣測試,對照內控基本規(guī)范的要求,報告期公司層面、業(yè)務流程層面、信息系統(tǒng) 總體控制層內存在一般缺陷,不存在重大缺陷和重要缺陷。
八、內部控制缺陷的整改情況
針對報告期內發(fā)現(xiàn)的內部控制缺陷,公司各業(yè)務部門、子公司均按照采取了 相應的整改措施,并進行了制度完善。整改方式如下:
(1)對于公司整體包括各單位都存在的共性問題,由公司本部各職能部門
牽頭、主導整改實施工作。公司本部職能部門要組織子公司相關部門明確整改任 務,統(tǒng)籌整改辦法,分工合作,共同完成共性問題整改工作。
(2)對于所屬子公司之間存在的共性問題,選定一家子公司進行整改示范,總結經驗,然后向其他子公司推行。各子公司之間要相互協(xié)作,完成整改工作。(3)對于公司本部存在的個性問題,由本部相關職能部門經理負責,根據 業(yè)務流程完善建議書中的整改意見,進行缺陷整改。
(4)對于子公司存在的個性問題,由各子公司業(yè)務流程相關部門負責,根據業(yè)務流程完善建議書中的整改意見,進行缺陷整改。
(5)為了提高內部控制效率與效果,公司本部正在根據內部控制規(guī)范需要
編寫流程說明與編制流程圖,并逐步提交各部門及子公司審核流程說明與流程圖 是否設計合理,是否可以有效執(zhí)行。IT 人員依據審核后的流程說明與流程圖在系 統(tǒng)中實現(xiàn)流程信息化、一體化。
九、內部控制有效性的結論
公司已根據基本規(guī)范、評價指引及其他相關法律法規(guī)的要求,對公司截至 2012 年 12 月 31 日的內部控制設計與運行的有效性進行了自我評價。報告期內,公司對納入評價范圍的業(yè)務與事項均建立了內部控制,并得以有 效執(zhí)行,達到了公司內部控制的目標,不存在重大缺陷。
我們注意到,內部控制應當與公司經營規(guī)模、業(yè)務范圍、競爭狀況和風險水
平等相適應,并隨著情況的變化及時加以調整。2013 年,公司將進一步加強內部 控制建設,計劃采取以下措施持續(xù)完善內部控制:
1、根據相關法律法規(guī)的變化和公司發(fā)展的需要,及時修訂和完善公司內部 控制制度,優(yōu)化業(yè)務流程,并加強對內部控制制度設計有效性和運行有效性的檢 查、監(jiān)督和整改工作,持續(xù)改進內部控制體系。
2、公司董事會專業(yè)委員會將進一步加強其在董事會運作和決策中的作用,充分發(fā)揮其專業(yè)技術能力,監(jiān)督規(guī)范公司的管理和運作。同時公司將進一步強化 內部審計工作,加強對子公司內部控制完善和執(zhí)行情況進行檢查和監(jiān)督。
3、科學制定公司發(fā)展戰(zhàn)略規(guī)劃和經營目標,繼續(xù)加強技術創(chuàng)新力度,不斷 提升產品競爭力和盈利能力,進一步完善風險管理工作體系,強化子公司對風險 識別、評估及應對的管理水平,不斷提升企業(yè)的整體抗風險能力。
河南瑞貝卡發(fā)制品股份有限公司
董事會
二○一三年三月二十二日
第三篇:內部控制自我評價
一、內部控制自我評價的概念及內容
內部控制自我評價是指企業(yè)董事會或類似機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。內部控制有效性是指企業(yè)建立與實施內部控制對實現(xiàn)控制目標提供合理保證的程度,包括內部控制設計的有效性和內部控制運行的有效性。
根據《企業(yè)內部控制基本規(guī)范》及其配套指引的有關內容,企業(yè)建立與實施內部控制應當包含五個基本要素:內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督。因此,企業(yè)在開展內部控制自我評價工作時,應圍繞內部控制這五個基本要素,結合企業(yè)業(yè)務特點和管理要求,確定內部控制評價的具體內容,建立內部控制評價的核心指標體系,對內部控制設計與運行情況進行全面評價。
二、國有企業(yè)開展內部控制自我評價的背景
20xx年,美國在安然事件后頒布的《薩班斯-奧克斯利》法案要求上市公司在年報中必須包括公司內部控制狀況的陳述并要求公司管理層對內部控制的有效性進行負責。20xx年,中國航油集團下屬子公司-中國航油(新加坡)股份有限公司因石油衍生交易,總計虧損5.5億美元,凈資產僅為1.45億美元,嚴重資不低債,最后不得不向新加坡最高法院申請財產保護。由此,社會投資人和民眾對國有大中型企業(yè)的內部控制執(zhí)行能力產生了巨大的疑問,究竟是什么原因導致該企業(yè)走向末路?實際上,中航油(新加坡)公司在成立后不久便建立了相應的內部控制體系和風險管控體系,其根本原因在于公司缺乏對內部控制體系運行情況進行定期的評價。
國資委作為中央所屬企業(yè)的監(jiān)管機構,一直以來對國有企業(yè)的內部控制建設與實施工作極為關注。尤其是20xx年,按照財政部等五部委印發(fā)的《企業(yè)內部控制基本規(guī)范》和配套指引的有關要求,國資委下發(fā)了《關于加快構建中央企業(yè)內部控制體系有關事項的通知》(國資發(fā)評價[20xx]68號),要求各企業(yè)立足自身實際,建立健全內部控制體系;采取有效措施,確保內部控制有效執(zhí)行;加強評價與審計,促進內部控制持續(xù)改進與優(yōu)化。同時要求各中央企業(yè)自20xx年開始,向國資委報送內部控制評價報告。由此可見,不論從外部監(jiān)管的角度,還是從企業(yè)自身內在管理要求來看,內控評價工作都已成為國有企業(yè)每年必做的一項重要工作任務。
三、當前國有企業(yè)內部控制自我評價存在的問題和不足
近年來,國有企業(yè)通過實施內控評價工作,企業(yè)內控與風險管理意識不斷增強。通過對日常業(yè)務中發(fā)現(xiàn)的缺陷進行分析、整改,解決了管理上存在的不足之處與薄弱環(huán)節(jié),不同程度上促進了企業(yè)經營管理水平的提升。但是另一方面,國有企業(yè)的內部控制評價工作推進程度、工作成果參差不齊,在實際工作中還存在一些問題,主要體現(xiàn)在以下方面:
1.缺乏領導層足夠的重視
現(xiàn)階段,一些國有企業(yè)正處于規(guī)模迅速擴張期,也就是所謂跑馬圈地的時期,公司大部分的人力、財力傾注于跑項目、拿項目上。另一方面企業(yè)在迅速擴張的同時,也在下大力氣抓經營、抓效益。企業(yè)的領導層對內部控制自我評價工作的重視程度遠遠不夠,有的企業(yè)領導層甚至認為,內控評價工作做與不做,做好與做不好,對企業(yè)的經營發(fā)展意義不大,對內控評價工作的實質內涵缺乏正確理解,沒有認識到內控評價工作對企業(yè)發(fā)展的巨大潛力。這種潛力或許不是立竿見影的,但在企業(yè)的長遠發(fā)展中,將會賦予企業(yè)強有力的發(fā)展動力。
2.內控建設相對滯后
一些企業(yè)內控建設工作剛剛起步,內控體系還未建立健全,或已建立但未健全,雖然制定了相應的規(guī)章制度,但制度可能并未覆蓋公司的全部重點業(yè)務,未形成統(tǒng)一的制度體系;有的企業(yè)雖然建立健全了內部控制,但制度的有效性還存在問題,即使制度本身是有效的,但實際執(zhí)行還有許多問題,甚至有的企業(yè)出現(xiàn)兩層皮現(xiàn)象,制度定的是一套,實際執(zhí)行是另一套。由此可見,部分企業(yè)在內控建設方面存在的問題還很多,內控建設工作基礎比較薄弱。
這里舉一個例子,大家耳熟能詳的萬科公司,這家企業(yè)的內控建設已形成比較規(guī)范的體系,主要體現(xiàn)在兩大特色上。一是制度規(guī)范化,萬科的內部網站上有一個制度規(guī)范庫,其制度主要是工作指引型的,告訴員工遇到問題如何操作。萬科規(guī)范的制度體系使得公司內部很少出現(xiàn)繁瑣的請示匯報,提高了工作效率,降低了內部交易成本。二是流程優(yōu)先,在制定每一項新制度前,首先要考慮流程的規(guī)范,在流程中充分考慮總部與地區(qū)公司、總部各部門之間的對接,考慮最直接、有效的渠道,打破上下級、各部門之間的剛性職能束縛。有了這樣扎實的內控體系做基石,內控評價工作開展起來也就會有的放矢、水到渠成了。
3.缺乏業(yè)務層面的積極參與
目前大多數企業(yè)內控自評工作由內審部門牽頭組織實施,未設立專職內控評價崗位,而是由內審人員兼職來做,其它部門的內控自評工作也是由部門人員兼職承擔。企業(yè)大部分人員均初次接觸這塊業(yè)務,缺乏實踐經驗。
另一方面,由于對內控評價工作的認識程度不足,業(yè)務層面操作人員未能積極參與到公司內控評價工作中來,只是被動接受這項工作。自評工作由全員參與最后演變成為內部審計人員的工作任務。內部審計人員由于其專業(yè)的局限性,對公司的重點業(yè)務并不能全面掌握與了解。因此,缺乏業(yè)務層面的積極參與,也會使內控自評工作脫離經營實際,流于形式。
4.不同類型的企業(yè)未能有效實施具有自身特點的內控評價工作
目前,大部分國有企業(yè)都是以集團公司的形式存在,旗下管理幾百家企業(yè),這些企業(yè)所從事的業(yè)務板塊也是千差萬別,不盡相同。管理層級有的到了三級、四級,其中多數二級企業(yè)都是管理型公司,而三級、四級企業(yè)主要是生產型企業(yè)為主。
集團公司在開展內控評價過程中,制定了統(tǒng)一的表格模版,例如內控評價工作底稿、內控缺陷認定表、內控缺陷匯總表等。集團公司下屬所有企業(yè)都統(tǒng)一使用這種格式開展自評工作,認定內控缺陷。然而,下屬企業(yè)在開展自評工作時,未結合自身業(yè)務實際對表格進行適當調整,只是照搬現(xiàn)成的模板。在筆者看來,也許這套模板對管理型企業(yè)比較適用,而對生產型企業(yè)而言,就不一定是信手拈來可以用的。
5.未與信息化管理相結合
在當前市場競爭日益激烈的情況下,企業(yè)要想獲得長遠發(fā)展,必須要不失時機地改變傳統(tǒng)的工作方式,由單一的手工模式向現(xiàn)代化、信息化模式轉變,內控評價工作也不例外。
目前部分國有企業(yè)已經建立了內審的信息化平臺,實現(xiàn)了在線審計、信息共享等功能。但絕大部分企業(yè)尚未建立內控評價工作的信息化渠道,內控評價工作單純依賴手工編寫、人工報送,致使內控評價工作效率不高、工作效果不明顯。
四、完善企業(yè)內部控制自我評價的對策及建議
企業(yè)內部控制自我評價的建立和健全是一項長期的工作,不是一蹴而就的。內部控制自我評價作為一種管理工具,在實踐中將不斷得到改善和持續(xù)改進。從長遠來看,內部控制自我評價工作在國有企業(yè)有著巨大的提升空間。根據企業(yè)在開展內控自評工作中出現(xiàn)的上述問題,筆者對如何進一步完善企業(yè)內控評價工作進行了思考與分析,主要包括以下幾個方面:
1.加強對內控評價工作的培訓和宣貫,轉變企業(yè)員工理念
做好內部控制自評工作,需要一定的資源,如人力、時間成本等,因此,管理層經營觀念的轉變,以及強有力的支持是必不可少的。公司各級領導的重視和支持,能夠為內控評價工作創(chuàng)造良好的內部環(huán)境和工作條件,企業(yè)全體員工的積極參與,是保證內控評價工作順利開展的先決條件。
企業(yè)可以通過組織培訓、專題座談會等形式,加強對內控評價工作的宣貫,提高全體員工的認知與理解,提升業(yè)務人員操作能力,有利于內控評價工作的全面開展。從另一角度來看,企業(yè)在開展內控評價工作的過程中,通過查找和發(fā)現(xiàn)內控缺陷,并組織實施整改,可以進一步補齊管理短板,提升管理水平??傊瑑瓤卦u價工作能有效促進企業(yè)發(fā)展質量的改進和提升,促進企業(yè)改善經營管理,夯實發(fā)展基礎。
2.加強內控體系建設,奠定內控評價工作的堅實基礎
內控建設是一個漫長的動態(tài)過程,需要長期不懈的努力。企業(yè)應結合自身現(xiàn)狀,根據成本效益原則,制定相應的內控目標。并不斷總結經驗,完善內控體系,保證內控能夠與公司日常經營管理相適應。另一方面,內控建設必須滲透到公司經營管理的各項業(yè)務過程和各個操作環(huán)節(jié),涵蓋所有的部門和崗位,才能保證內控建設工作落到實處。在內控體系構建完成后,企業(yè)對內控體系的持續(xù)改進和完善應建立常態(tài)化機制。
企業(yè)內控評價工作的成功與否很大程度上依賴于內控體系的建立健全。如果內控體系未建立或不健全,那么內控評價工作也會成為無源之水、無本之木。換言之,內控體系建設是內控評價工作的根源所在。內控體系建設與內控評價相輔相成,互相促進,內部控制評價工作是內控體系建設的重要保證環(huán)節(jié),它的有效開展將促進內控體系建設的進一步優(yōu)化與改進,從而對企業(yè)發(fā)展起到積極的推動作用。
3.與企業(yè)自身實際緊密結合,對內控工作做出更全面的評價
不同的企業(yè)在實施內控自評的過程中,有共性的東西,同時必然存在個性化差異的地方。企業(yè)應結合行業(yè)特點、生產經營性質等因素,制定出詳細的實施方案,并對內控評價工作統(tǒng)一模板做細致的分析,找到與自身企業(yè)最適當的契合點,并對個別差異的地方做進一步補充與完善。只有細致入微地開展內控評價工作,才能更全面地發(fā)現(xiàn)內控中的缺陷,并對缺陷產生的原因做出分析和判斷。
4.利用信息化管理手段,提升業(yè)務水平
隨著互聯(lián)網和電子商務的興起,依托信息化發(fā)展也成為必然趨勢。大多數國有企業(yè)的信息化平臺建設與時俱進,基本能夠滿足業(yè)務發(fā)展的需求。其中內審信息平臺建設日趨成熟,逐步建立起與現(xiàn)有的財務集中核算系統(tǒng)、資金管理系統(tǒng)、全面預算管理系統(tǒng)等的業(yè)務對接,實現(xiàn)遠程審計和非現(xiàn)場審計。因此,在成熟的內審信息平臺上,再增加一個內控評價子模塊,通過不同業(yè)務模塊之間的數據共享、資源共享,形成工作合力。同時也能大大提高內控評價工作效率,更好地為企業(yè)發(fā)展服務。
第四篇:企業(yè)內部控制自我評價報告
企業(yè)內部控制自我評價報告
一、董事會對內部控制報告真實性的聲明
本公司董事會及全體董事保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏,并對其內容的真實性、準確性和完整性承擔個別及連帶責任。
二、內部控制評價工作的總體情況
2010 年,中國遠洋控股股份有限公司(以下簡稱公司或本公司)在按照財政部發(fā)布的《內部會計控制規(guī)范—基本規(guī)范(試行)》及相關具體規(guī)范和上海證券交易所發(fā)布的《上市公司內部控制指引》,建立的內部控制體系的基礎上,重點按照財政部等五部委聯(lián)合發(fā)布的《企業(yè)內部控制基本規(guī)范》,制定《內部控制建設總體方案》,并完成了第一階段內控診斷評價工作,同時按照《企業(yè)內部控制評價指引》要求,提前組織改善提升中國遠洋內部控制評價機制,并有計劃地逐步按照新的要求組織內部控制評價工作,為 2011 年按照《企業(yè)內部控制基本規(guī)范》及配套指引要求實施內部控制建設打下基礎。
按照《企業(yè)內部控制評價指引》要求,本公司在已有內部控制風險管理的基礎上,進一步深化內部控制體系建設,完善內控評價機制,制定了《內部控制評價報告 2010 模版》,并在公司總部和下屬公司開展了內控評價、缺陷整改等工作;下一步還將依據內控評價和整改結果,結合公司治理理論,以《企業(yè)內部制評價指引》為基礎,以本公司戰(zhàn)略目標為導向,通過協(xié)調總部與下屬公司及各外部相關干系人的權利、利益與責任,同步實現(xiàn)公司總部與下屬公司、公司整體與外部相關干系人之間內控要素的對接和整合,逐步建立全面高效的內部控制框架,提升公司全面風險管理能力。為保證此次內部控制評價工作的順利開展,公司于 2010 年 12 月9 日在總部和參與評價的下屬公司召開了內部控制建設啟動會,在總部成立了內控領導小組,指導內控評價的開展,并對最終評價結果進行審核,在領導小組下設立了內控工作小組,全面負責內部控制評價的實施過程,同時參與評價的各下屬公司也成立了相應的工作小組,總部各部門都指定了內控評價工作聯(lián)絡員,配合內控評價主管部門開展工作。在內控評價工作開展過程中,本公司分別在總部及下屬公司開展了內部控制研討和培訓,下發(fā)了內控評價調問卷,全面梳理了內部控制制度和程序,針對重要職能部門和重點業(yè)務流程開展了訪談和穿行測試,形成了內部控制評價診斷工作底稿、內部控制缺陷匯總表、內部控制改進計劃等基礎資料。各下屬公司按照規(guī)定的程序和要求,分別編制了內部控制自我評價報告,公司總部在分析匯總各下屬公司內部控制評價工作的基礎上,按照《內部控制評價指引》的新要求,集成編制了本公司全面的內部控制自我評價報告,系統(tǒng)反映了本公司內部控制的整體情況,并摘要形成本公司內部控制自我評價報告對外披露稿,以供市場監(jiān)督和利益相關者作為決策參考。
三、內部控制評價的依據
為了規(guī)范內部控制評價程序和評價報告,揭示和防范風險,2010年度本公司按照財政部發(fā)布的《內部會計控制規(guī)范—基本規(guī)范(試行)》及相關具體規(guī)范和上海證券交易所發(fā)布的《上市公司內部控制指引》,重點參考和借鑒財政部等五部委聯(lián)合發(fā)布的《企業(yè)內部控制基本規(guī)范》及其配套指引,并結合本公司發(fā)布的《內部控制手冊》,對公司總部及下屬公司的內部控制情況進行了必要的檢查與評價。
四、內部控制評價的范圍
此次內控評價工作涵蓋中國遠洋總部及中遠集裝箱運輸有限公司、中遠散貨運輸有限公司、中國遠洋物流有限公司、中遠太平洋有限公司、中遠(香港)航運有限公司和青島遠洋運輸有限公司等六家下屬公司,針對采購、資產管理、銷售等具體業(yè)務環(huán)節(jié),還選取了部分主要的生產單位開展內控評價檢查,保證內部控制評價工作的深入和全面。
此次內控評價內容依據財政部發(fā)布的《內部會計控制規(guī)范—基本規(guī)范(試行)》及相關具體規(guī)范和上海證券交易所發(fā)布的《上市公司內部控制指引》,參考財政部等五部委聯(lián)合發(fā)布的《企業(yè)內部控制應用指引》的要求,針對中國遠洋核心業(yè)務流程的開展情況,從內部控制制度的設計和執(zhí)行兩個方面進行評價檢查,并將檢查監(jiān)督意見上報風險控制委員會進行了審議,并報告了審核委員會。
五、內部控制評價的程序和方法
本公司制定了內部控制評價工作方案,明確了評價組織實施步驟、人員安排、日程安排等相關內容。本次內控評價工作分為四個階段:
1、內部控制評價準備工作。成立內控評價組織機構,編制評價工作方案和實施計劃,準備評價工作底稿等評價工具。
2、內部控制有效性評價。通過問卷調研、訪談、穿行測試等多種方法對公司及下屬公司進行了內部控制有效性評價及內控缺陷分析評估。
3、內部控制改進。針對在上一工作階段中發(fā)現(xiàn)的內部控制缺陷,組織討論制定缺陷改進方案,明確改進措施、改進責任部門及改進時間表。
4、內部控制自我評價報告編制。匯總內部控制評價結果及缺陷改進情況,編制公司內部控制自我評價報告。
此次內控評價工作參考財政部等五部委聯(lián)合發(fā)布的《企業(yè)內部控制基本規(guī)范》及其應用指引,從組織架構、發(fā)展戰(zhàn)略、人力資源、社會責任、企業(yè)文化、資金活動、采購業(yè)務、資產管理、銷售業(yè)務、研究與開發(fā)、工程項目、擔保業(yè)務、業(yè)務外包、財務報告、全面預算、合同管理、內部信息傳遞、信息系統(tǒng)等 18 個方面出發(fā),整理形成 889個評價點,通過問卷調研、訪談、穿行測試等多種方法,對中國遠洋總部及下屬公司內部