关于湖南辰州矿业股份有限公司内部控制的专项报告

关于湖南辰州矿业股份有限公司内部控制的专项报告

天职湘审字[2010]100-1号湖南辰州矿业股份有限公司全体股东：

我们接受委托，对湖南辰州矿业股份有限公司（以下简称“辰州矿业公司”）的2009 年度财务报表进行审计，根据财政部《企业内部控制基本规范》要求和深圳证券交易所《上市公司内部控制指引》第六十六条：“上市公司应当于每个会计年度结束后四个月内将内部控制自我评价报告和注册会计师评价意

见报送本所，与公司年度报告同时对外披露”的要求，我们对辰州矿业公司董事会的内部控制自我评价报告进行了核实评价。

上市公司内部控制所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略。按照法律、行政法规、部门规章以及交易所股票上市规则的规定建立健全内部控制制度，保证内控制度的完整性、合理性及实施的有效性，以提高公司经营的效果与效率，增强公司信息披露的可靠性，确保公司行为合法合规是辰州矿业公司的责任；辰州矿业公司董事会对公司内控制度的建立健全、有效实施及其检查监督负责，董事会及其全体成员应保证内部控制相关信息披露内容的真实、准确、完整。我们的责任是按照财政部《企业内部控制基本规范》和《深圳证券交易所上市公司内部控制指引》的规定，对辰州矿业公司董事会的内部控制自我评价报告进行核实评价。

我们对辰州矿业公司董事会内部控制自我评价报告的核实评价仅仅是按照辰州矿业公司内部控制自我评价报告所反映的辰州矿业公司内部控制建设情况

逐一核实，并在此基础上根据《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》的要求进行评价，而不是对辰州矿业公司内部控制整体情况的专门鉴证，并不代表我们对辰州矿业公司内部控制建设情况的整体评价。经过核实，我们认为：

辰州矿业公司在上述内部控制评价报告中所述与财务报表相关的内部控制在所有重大方面有效地保持了按照《企业内部控制基本规范》、《深圳证券交易所

上市公司内部控制指引》的有关规范标准中与财务报表相关的内部控制。

（本页无正文）

中国注册会计师：康顺平 中国·北京

二○一○年三月二十七日

中国注册会计师：陈剑帮

湖南辰州矿业股份有限公司

2009年度内部控制自我评价报告

根据《公司法》、《证券法》、财政部《企业内部控制基本规范》（财会〔2008〕7号）和深圳证券交易所《上市公司内部控制指引》、《中小企业板上市公司内部审计工作指引》等有关法律、法规的规定，公司董事会、董事会审计委员会和内部审计部门对公司的内部控制及运行情况进行了全面检查，现将公司2009年度内部控制有效性的自我评价报告如下：

一、公司制订内部控制制度的目的

（一）建立和完善符合现代管理要求的公司治理结构及内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；

（二）建立有效的风险控制系统，强化风险管理，保证公司各项经营业务活动的正常有序运行；

（三）建立良好的公司内部经营环境，防止并及时发现、纠正各种错误、舞弊行为，保护公司财产的安全、完整；

（四）规范公司的会计行为，保证会计资料真实、完整，提高会计信息质量；

（五）确保国家有关法律法规和公司内部控制制度的贯彻执行。

二、内部控制环境的基本情况

（一）法人治理结构

公司按照《公司法》及相关法律法规和现代企业制度要求，建立了股东大会、董事会、监事会等法人治理结构，并制定了相应的议事规则、工作细则和工作制度。董事会设立了战略发展委员会、提名委员会、薪酬与考核委员会、审计委员会四个专门工作机构。通过机构的运行规则、相互间的协调约束和内部监督及控制机制，使公司成为产权清晰、权责明确、管理科学的法人实体和市场竞争主体。董事会能够按照《公司章程》及内部管理体系的相关规定履行职责，经理层能够较好地执行董事会的各项决策并按照内部管理体系的规定有效运作。

2009年公司顺利完成董事会换届工作。新一届董事会人员构成和知识结构不断优化，既有从事企业管理多年的高级管理人才，又有会计、黄金行业领域内的资深专家，内部执行董事、外部董事、独立董事各占1/3，公司法人治理结构

不断完善。

（二）管理层风险管理理念和风险偏好

公司按照风险可测、可控、可承受的原则，动态评估各类风险，对风险

进行管理，以确保本公司总体风险额度在可承受的范围内。

（三）公司发展战略及发展目标

发展战略：矿业为主，规模经营，深度延伸。

发展目标：规模持续扩大，效益持续增长，员工收入持续提高，生产、生活环境持续改善。

（四）诚信与道德价值观

公司坚持“诚实守信，合法经营”的原则，倡导“开放、包容、追求进取、积极向上、有强烈社会责任感”的企业文化和“以人为本”的价值理念，在追求经济效益、保护股东利益的同时，追求安全生产和企业持续稳定健康发展，诚信对待和保护其他利益相关者，尤其是员工的合法权益，大力发展循环经济和节能减排降耗，突出绿色环保，推进科技创新，以自身发展影响和带动地方经济的振兴，促进行业持续健康发展，促进公司与社会、社区、自然的协调、和谐发展。

（五）组织机构设置与权责分配

公司根据职责划分结合公司实际情况，公司设立了5办、6个职能中心及13个职能部门。即：公司办、董事长办、工会办、纪委办、总工办；采购供应中心、质量检测管理中心、信息管理中心等6个职能中心；党委工作部、证券部、人事部、财务部、投资发展部、考核结算部、安全环保部、审计法律事务部等13个职能部门。

各办、中心及职能部门制定了相应的岗位职责，分工明确、各负其责，相互协作、相互牵制、相互监督。公司对控股或全资子公司的经营、人事、财务、资金、投资及担保等重大方面，按照法律法规及其公司章程、子公司管理制度的规定，通过公司投资主管部门，及时、有效地对子公司做好管理、指导、监督等工作。

（六）管理理念和企业文化

公司重视企业文化在企业管理中具有的导向功能、辐射功能、凝聚功能、沟通功能和教育功能，充分认识企业内部控制制度的执行有赖于企业文化建设的支持和维护。多年来，公司努力塑造自身文化，把尊重人、理解人、关心人、培

养人、合理任用人和全方位提高员工的整体素质，作为企业文化建设的主要内容，形成了有利于人才脱颖而出和创造性发挥的文化氛围。培育了员工奋发拼博、团结自律、乐观积极的价值观，使公司文化与公司的战略目标趋于一致。形成了辰州矿业独特的矿山企业文化。

企业精神：企业为家、艰苦创业、放眼世界、不懈进取。

经营理念：持续、稳定、健康发展。

（七）人力资源管理

公司制定和实施有利于企业可持续发展的人力资源政策，并将职业道德修养和专业胜任能力作为选拨和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。公司严格按照聘用、培训、考核、奖惩、晋升、淘汰等人事管理制度对员工进行管理，培养和留住了优秀人才，为公司今后进一步发展提供了人力资源方面的保障。

（八）公司内部控制制度建设情况

公司基本建立了覆盖所有子公司和各业务单元的内控制度，包括财务管理、子公司管理、募集资金管理、投资管理、质量管理、关联交易、对外担保、信息披露等内控制度，构建了相对完备的内部控制体系。

（九）公司内部审计部门设立、人员配备及工作情况

公司设审计法律事务部，为公司的内审和内控监督管理部门。内审部门共配备了4名专职审计人员、2名法律事务人员、2名纪检监察人员，主要负责对公司及所属子公司财务收支、经济活动的真实、合法和效益等进行审查、监察和评价，以及募投审计。同时公司修订了《内部审计管理制度》，审计法律事务部在公司董事长和董事会审计委员会的双重领导下依照国家法规政策和公司内控制度要求，独立行使审计职权、开展内部审计工作。报告期内，主要对公司所属3个生产单位、14个全资、控股子公司进行了财务例行审计，对10个单位中层管理人员进行了任期经济责任离任审计，就审计问题进行沟通，出具审计报告，下发和落实整改建议，并监督检查公司内部控制制度的执行情况。公司内部审计部门在全公司范围内开展了小车使用、采掘成本与应收款的效能监察。公司各项内部控制活动及相关的内部控制制度符合国家有关法律法规和监管部门的要求，保证了公司经营管理的有效规范运行。

（十）反舞弊机制

公司在经营管理中，合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一个人的工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制，建立了岗位责任制，以防止错误或舞弊行为的发生。公司建立了举报投诉制度，设置举报专线，明确举报投诉处理程序，确保举报、投诉成为企业有效掌握信息的重要途径。

三、风险评估

公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系。根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。

同时，公司建立了突发事件应急机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程序和时限，建立了督察制度和责任追究制度。

四、重点业务环境控制情况

（一）采购和销售

公司严格按《采购管理暂行办法》、《大宗材料和重要设备集中采购管理暂行办法》、《锑、金、钨原料采购管理实施细则》、《锑、金、钨原料收购管理办法》、《采购与付款管理制度》等管理制度对原料、原材料和大宗物资实施采购，对每个环节严格管理、规范操作。公司加强合格供应商的管理，每年组织对供应商评审工作。严格按照生产计划和物资采购申请制定组织采购，规范了采购行为，减少了无序采购。采购合同经采购部门与供应商初步商谈起草后，须由部门领导审批，并根据各级审批权限规定由副总经理、总经理、董事长批准实施。讲求采购效益，保障了生产经营所需原料、材料的供应和质量，同时还有效地防范了采购风险。

公司坚持合同签订审批制度、销售货款管理制度、产品报产管理规定等相关制度，严格按照公司相关制度操作和执行。销售部门严把销售合同关，从销售的源头上进行控制，合同签订后，一律按照“款到发货”的原则，并按照合同约定的条款执行。在信用管理方面，销售部门加强与购货方的联系和沟通，加强对应收账款的管理。公司选择市场信誉较高、履约能力较强的客户，有效地避免了经营风险。

（二）财务管理

公司根据《会计法》、《企业会计准则》等相关法律法规，结合公司实际情况制定了《财务管理基本制度》，对财务管理体制、资金筹集、资金营运、成本控制、财务监督等方面做出了明确规定。

公司财务部门负责财务管理和会计核算工作，岗位职责分工明确，实行财务集中管理体制和财务预算管理制度，资金管理实行计划管理，建立了货币资金管理制度、存货与生产管理制度、固定资产管理制度、成本费用管理等制度。公司对财务人员进行垂直管理，统一委派子公司财务人员，较好的发挥了财务部门的监督作用。

（三）对外投资

为规范公司的投资行为，规避投资风险，保障投资资金的安全，公司制定了《投资管理制度》和《对外投资管理办法》，公司的对外投资由投资发展部进行信息收集、现场考察、提请公司审查立项、组成调研小组再次考察论证、中介机构尽职调查、项目可行性研究，董事长负责组织对外投资项目可行性研究报告的初审，董事会和股东大会按照公司章程的要求对投资项目进行决策。投资项目实施后由总经理负责对外投资项目的动态跟踪管理，财务部门负责对外投资项目的资金管理和会计核算，证券部根据公司《信息披露管理制度》的规定及时、完整、准确披露相关信息。

（四）项目建设与基本投资

公司制定了《内部基本投资管理办法》，对更新改造项目、设备购置、科研项目、设备与固定资产大修行为进行严格控制，明确了各部门职责、决策控制、实施控制、价款支付控制、竣工验收及决算控制、投资效果评价及监督检查与审计等事项的规定，确保项目建设与基本投资按期保质完成。2009年9月对《内部基本投资管理办法》进行了修改，进一步理顺了立项报批等程序，进一步明确了单位、部门职责、加强了公司基本投资管理的力度。公司总工程师办成立后，根据《内部基本投资管理办法》制订了《湖南辰州矿业股份有限公司内部工程、科研项目实施细则》，更加规范了工程项目、科研项目实施的标准化流程。

（五）募集资金管理与使用

公司募集资金使用的内部控制遵循规范、安全、高效、透明的原则，遵守承诺，注重使用效益。为加强公司募集资金管理的合法性、有效性和安全性，公司制定了《募集资金专项存储与使用管理制度》，并根据监管机构的规定及时进行

了修订，对募集资金的存放、使用审批程序、项目变更、募集资金使用情况的报告和监督等方面进行了明确规定。公司严格按照募集资金实施细则进行管理，募集资金使用做到了专款专用。报告期内，公司无违规使用募集资金事项发生。

（六）关联交易

为了保证公司与关联方之间订立的关联交易合同符合公平、公正的原则，确保公司的关联交易行为不损害公司和全体股东利益，公司制定了《关联交易管理制度》，对关联人、关联关系和关联交易的含义、决策程序、信息披露做了明确的规定。在《公司章程》中规定了关联交易的审批权限，并明确规定了关联董事和关联股东在会议对关联交易事项进行投票表决时应回避而不参与表决，有效维护了公司及中小股东的利益。财务部、各子公司、原料部、销售部等相关部门和单位按照公司关联交易管理办法执行，并在2009年制定了《关联购销实施细则》，同时将公司的关联交易情况在国税、地税进行了备案，并取得了批文。

（七）对外担保

公司在《公司章程》和《融资与担保管理制度》中严格规定了对外担保的审批权限和审批程序，明确董事会和股东会各自审批对外担保的权限，有效防范了公司对外担保风险。 报告期内，公司未发生违规担保事项。

（八）信息披露

公司证券部负责信息披露日常事务，公司制定了《信息披露管理制度》，对定期报告和临时报告信息披露的内容、审核、披露程序，敏感信息的排查、归集、保密及披露制度，责任追究等方面做出了明确规定，以确保公司规范透明运作，保障中小投资者的知情权。报告期内，公司严格按照信息披露的相关规定执行，保证信息披露真实、准确、完整、及时、公平。

（九）子公司管理

公司制定了《子公司管理制度》，对子公司实行管控，财务、投资、工程建设等重要事项的决策由公司审批；子公司主要管理人员由公司本部派出，财务实行集中管理，财务人员由公司财务部统一管理，采购人员由公司采供中心统一管理，子公司经理由公司委派或任免；公司本部能及时、准确、完整地掌握子公司的生产经营信息。公司现有制度能够对子公司实行有效管理和控制，失控风险能够得到严格控制。

五、信息与沟通

公司建立了信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保信息的及时、有效。内部局域网等现代化信息平台，使得各管理层级、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。并通过各种业务交流会、总经理办公会等方式管理决策，保证公司的有效运作。

为加强公司对各分、子公司的管控力度，定期召开公司管理层及各下属公司负责人共同参加的经营情况分析会等管理会议，保证内部信息传递及时、真实及全面。公司有关职能部门严格按照上市公司信息披露制度的规定，定期编制公司管理通报，及时通告公司及下属公司的重大事项等信息。

在与客户、合作伙伴、投资者和员工关系方面，公司已建立起较完整透明的沟通渠道，在完善沟通的同时发挥了对公司管理的监督作用。对客户，公司本着与客户共同成长的原则，通过各种投诉沟通渠道，与客户进行良性互动；对投资者，通过在公开网站和投资者关系网站及时公告经营信息、设立投资咨询栏目和公开联系方式等，保证投资者及时了解公司的经营动态，加强对公司的理解和信任；对员工，设立了多种沟通渠道，保证沟通顺畅有效；对合作伙伴，倡导合作共赢，保持良好的合作关系。

六、内控管理监督情况

为了强化公司内部控制，提高公司治理水平，根据公司经营活动的实际需要和《企业内控基本规范》，公司制定了《内部审计管理制度》等一系列内控制度，明确审计法律事务部为公司的内控监督与评价部门，对公司财务、采购、募投、工程、合同及其他经济活动的合法性、合理性、真实性和有效性等进行审查和评价，并对公司内部控制和风险管理情况进行监督、评价、报告和建议。内控部门按照有利于事前、事中、事后监督的原则，专门对经营活动和内部控制执行情况进行监督和检查，并对每次检查对象和内容进行评价，提出改进建议和处理意见，确保内部控制的贯彻实施和生产经营活动的正常进行，公司根据执行反馈情况进行合理修改。

七、公司内部控制存在的不足及改进措施

（一）公司内部控制存在的不足

本公司内部控制在实施过程中，尚有以下方面有待加强和完善：

1. 公司内控制度的建设和执行需进一步完善。

2. 在内部控制制度执行方面需不断加强内部控制教育和培训，进一步提高管理层对风险控制的意识。

3. 进一步加强内部控制的风险评估工作，持续进行风险识别和分析，综合运用应对策略，实现有效的风险预防与控制。

（二）改进措施

公司现有的内部控制制度符合国家法律法规的要求，符合当前公司生产经营实际情况需要，能够对公司各项生产经营管理活动的健康运行提供保证。对于目前公司在内部控制制度方面存在的问题，公司拟采取下列措施加以改进、提高：

1. 加强宣传教育，使执行内部控制的所有管理人员及广大员工充分认识内部控制的重要性。

2. 进一步强化内部审计工作，继续抓好效能监察工作，推动内部审计从事后、事中审计向全过程审计转变，突出抓好关键问题和关键环节的检查控制。

3. 进一步健全和完善内控体系，强化制度执行力度，强化逐级问责机制，抓重点、抓典型，将内部控制制度的执行情况作为各部门和各二级子公司的绩效考核之一。

4. 进一步完善财务控制制度，强化财务管理，降低经营风险。

八、公司内部控制情况自我评价

本公司董事会认为：公司已建立了比较完善的内部控制制度，并得到有效地贯彻执行。公司现有的内部控制制度符合我国有关法律法规和证券监管部门的要求，公司内部控制活动涵盖了每一个工作环节，具有较为科学合理的决策、执行和监督机制，有效地控制了公司内外部风险，能够适应公司管理的要求和公司发展的需要，具有合理性、合法性和有效性。通过2009年公司治理专项活动的开展，内部控制制度进一步完善，内部控制制度在经营管理活动中的执行力度进一步加强。随着公司业务的发展和规模的扩大，公司将按照监管部门的要求和经营发展的实际需要，持续推进、不断深化内部控制工作，以保证公司发展规划和经营目标的实现，保证公司持续、稳定、健康的发展。

湖南辰州矿业股份有限公司

董事会

二〇一〇年三月二十七日

行政事业单位内部控制报告

2016年度行政事业单位内部控制报告 单位公章 单位名称：甘谷县六峰学区 单位负责人：牛维录(签章) 牵头部门负责人: 牛维录(签章) 填表人: 黄明敏(签章) 电话号码: 单位地址: 甘谷县六峰镇苍耳王小学 邮政编码: 741200 填写说明 1.此表由各行政事业单位如实填写，并对所填情况的真实性、完整性负责。 2.表内的年、月、日一律用公历和阿拉伯数字表示。 3.电话号码处填写填表人的联系电话号码。

4.“上年度支出总额”应与当年决算数一致，金额单位为元。 5.在“年末实有人数”中，按“一般公共预算财政拨款（补助）开支人数”及“经费自理人数”分开填写。 6.“涉及内部权力集中的重点领域和关键岗位”一般包括财政资金分配使用、国有资产监管、政府投资、政府采购、公共资源转让、公共工程建设等。 7.在“建立健全内部控制制度情况”栏中，如单位不涉及某项业务，则在该项业务行勾选“不适用”。 8.“建立健全内部控制制度情况”栏中“制定制度的政策依据”应填写制定各项制度所依据的政策名称及文件编号。 9.在“建立健全内部控制制度情况”栏中，如单位无法详列所有制度的，应将制度清单作为本表的附表一并报送。 10.“内部控制工作的经验、做法及取得的成效”栏中应主要填写单位在建立与实施内部控制的过程中总结出的经验、做法，以及在预算业务管理、收支业务管理、政府采购业务管理、资产管理、建设项目管理、合同管理等经济业务领域中建立与实施内部控制后取得的成效。 11.“内部控制工作中存在的问题与遇到的困难”栏中应主要包括单位在建立与实施内部控制过程中出现的问题、单位在自我评价过程中发现的问题以及工作中遇到的困难。纪检、巡视、审计、财政检查等外部检查发现的与本单位预算业务管理、收支业务管理、政府采购业务管理、资产管理、建设项目管理、合同管理等经济业务领域相关的内部控制问题，也应一并反映。

股份有限公司内部控制制度

股份有限公司内部控制制度 股份公司内部控制制度 要点 股份公司内部控制制度。 _____ 股份有限公司内部控制制度 第一章总则 第一条为规范 _______ 股份有限公司（简称公司”的管理，提升公司风险管理水平，保护投 资者合法权益，满足资本市场对上市公司的监管要求制定本制度。 第二条内部控制是指公司为保证公司战略目标的实现，对公司战略制定和经营活动中存在 的风险予以管理的相关制度安排。 公司应当按照法律、行政法规、部门规章的规定建立健全内部控制制度，控制公司风险，保证内部控制制度的完整性、合理性及实施的有效性，提高公司经营的效果与效率，增强公司信息披露的可靠性，确保公司行为合法合规，以实现公司战略目标。 第三条公司内部控制制度的建立，应按照公司统一领导、统筹安排、各部门（单位）分级负责的原则进行。 第四条公司董事会对公司内部控制制度的建立健全、有效实施及其检查监督负责，董事会 及其全体成员应保证内部控制相关信息披露内容的真实、准确、完整。 第二章内部控制制度的框架和原则 第五条公司的内部控制制度包括以下内容： 1.内部控制岗位授权制度； 2?内部控制报告制度； 3?内部控制批准制度； 4.内部控制责任制度； 5?内部控制审计检查制度； 6.内部控制考核评价制度； 7.重大风险预警制度； 8.重要岗位权力制衡制度。 第六条内部控制制度涵盖以下层面：

1.公司层面; 2?公司所属部门（单位）或附属公司层面（包括控股子公司、分公司和具有重大影响的参股 公司）； 3.公司各业务单元或业务流程环节层面。 第七条公司建立内部控制制度应遵循如下原则： 1.健全性原则。内部控制应当涵盖公司的各项业务、各个部门和各级人员，并涵盖到决策、执行、监督、反馈等各个环节。 2.有效性原则。通过科学的内控手段和方法，建立合理的内控程序，维护内部控制制度的可操作性和有效执行。 3.相互牵制原则。公司各部门和岗位的设置应当权责分明、相互制衡。每项完整的经济业务活动，必须经过具有互相制约关系的两个或两个以上的控制环节来完成。 4.协调配合原则。各部门或人员必须相互配合，各岗位和环节都应协调同步，各项业务程序和办理手续要紧密衔接，以保证经营管理活动的连续性。 5.成本效益原则。内部控制的成本要低于由此产生的收益，力争以最小的控制成本取得最大的经济效益。 第八条公司建设和实施内部控制制度时，应考虑以下基本要素： 1.目标设定，指董事会和管理层根据公司的风险偏好设定战略目标。 2.内部环境，指公司的组织文化以及其他影响员工风险意识的综合因素，包括员工对风险的 看法、管理层风险管理理念和风险偏好、职业道德规范和工作氛围、董事会和监事会对风险 的关注和指导等。 3.风险确认，指董事会和管理层确认影响公司目标实现的内部和外部风险因素。 4.风险评估，指董事会和管理层根据风险因素发生的可能性和影响，确定管理风险的方法。 5.风险管理策略选择，指董事会和管理层根据公司风险承受能力和风险偏好选择风险管理策略。 6.控制活动，指为确保风险管理策略有效执行而制定的制度和程序，包括考核、授权、验证、调整、复核、定期盘点、记录核对、职能分工、资产保全、绩效考核等。 7.信息沟通，指产生服务于规划、执行、监督等管理活动的信息并适时向使用者提供的过程。 第三章内部控制制度的内容 第九条公司内部控制活动的控制点包括核准、授权、验证、调整、复核、定期盘点、记录核对、职能分工、资产保全、绩效比较和附属公司管理等。 公司应针对每个控制点建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风 险分析、风险报告等措施，对生产风险、财务风险和经营风险进行全面的防范与控制。

2017年度内部控制评价报告

2017年度内部控制评价报告 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合深圳市证通电子股份有限公司（以下简称公司）内部控制制度和评价办法。在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。 一、内部控制评价工作的总体情况 公司董事会授权内部审计机构负责内部控制评价的具体实施工作，对纳入评价范围的高风险领域和单位进行评价。 二、内部控制评价的依据 本报告旨在根据中华人民共和国财政部等五部委联合发布的《内部控制基本规范》（以下简称“基本规范”）及《企业内部控制评价指引》的要求，结合企业内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截至2017年12月31日内部控制设计与运行的有效性进行评价。

三、内部控制评价范围 公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项。纳入评价范围的单位包括：深圳市证通电子股份有限公司及其15家子公司。 纳入评价范围单位资产总额占公司本年度合并财务报表资产总额的100%，营业收入合计占公司本年度合并财务报表营业收入总额的100%； 纳入评价范围的主要业务和事项包括:组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、财务报告、募集资金管理、全面预算、关联交易、合同管理、信息与沟通、信息系统、内部监督、风险评估。上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。 同时通过风险检查、内部审计、监事巡查等方式对公司内部控制的设计及运行的效率、效果进行独立评价，具体评价结果阐述如下： 1.组织架构 （1）治理结构 公司根据《公司法》、《证券法》、《深圳市证券交易所上市公司规范运作指引》等有关法律、行政法规、部门规章的要求，建立了由股东大会、董事会、董事会下设战略委员会、审计委员会、薪酬与考核委员会、监事会、经理层构成的法人

公司内部控制自我评价报告

公司内部控制自我评价报告 欧普康视科技股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合欧普康视科技股份有限公司（以下简称“公司”或“欧普康视”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司20×× 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业战略目标的实现。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

内部控制审计报告的参考格式

内部控制审计报告的参考格式 1 标准内部控制审计报告 内部控制审计报告 ××股份有限公司全体股东： 按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了××股份有限公司（以下简称××公司）××年××月××日的财务报告内部控制的有效性。 一、企业对内部控制的责任 按照《企业内部控制基本规范》、企业内部控制应用指引的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会和经其授权的经理层的责任。 二、注册会计师的责任 我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对发现的非财务报告内部控制的重大缺陷进行披露。 三、内部控制的固有局限性 内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。 四、财务报告内部控制审计意见 我们认为，××公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。 五、非财务报告内部控制的重大缺陷 在内部控制审计过程中，我们注意到××公司的非财务报告内部控制存在重大缺陷［描述该缺陷的性质及其对实现相关控制目标的影响程度］。由于存在上述重大缺陷，我们提醒本报告使用者注意相关风险。需要指出的是，我们并不对××公司的非财务报告内部控制发表意见或提供保证。本段内容不影响对财务报告内部控制有效性发表的审计意见。 ××会计师事务所 中国注册会计师：××× （签名并盖章） （盖章） 中国注册会计师：××× （签名并盖章） 中国××市 ××年×月×日

中天城投集团股份有限公司内部控制制度

中天城投集团股份有限公司内部控制制度 1.总则 为规范和加强中天城投集团股份有限公司内部控制，提高公司经营管理水平和风险防范能力，保护投资者合法权益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《企业内部控制基本 规范》、《深圳证券交易所股票上市规范运作指引》、等法律法规和《公司章程》规定，结合公司实际，制定本制度。 1.1 定义 本制度所称内部控制，是指由公司董事会、监事会、管理层以及全体员工参与实施的、旨在实现控制目标而提供合理保证的过程。 1.2 内部控制的目标是： 1.2.1合理保证公司经营管理合法合规； 1.2.2保障公司资产安全； 1.2.3保证公司财务报告及相关信息真实完整； 1.2.4提高经营效率和效果； 1.2.5促进公司实现发展战略。 1.3 应遵循的原则： 1.3.1全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项。 1.3.2重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。 1.3.3制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 1.3.4适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 1.3.5成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。 1.4 内部控制包括下列基本要素： 1.4.1内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 1.4.2风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 1.4.3控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 1.4.4信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 1.4.5监督检查。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 2.内部环境 内部环境是实施内部控制体系的基础，是有效实施内部控制的有力保障。控制环境的情况决定了整个机构高层管理者的态度与基调，同时也自上而下地影响了整个机构的内部控制意识，公司须根据国家 中天城投集团股份有限公司内部控制制度 有关法律法规和公司章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责 权限，形成科学有效的职责分工和制衡机制。主要包括公司治理结构、组织机构设置与权责分配、企业 文化、人力资源政策、内部审计机制、反舞弊机制、监管部门的参与等内容 2.1 股东大会是公司最高权力机构，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表

银行股份有限公司年度内部控制评价报告

ⅩⅩ银行股份有限公司年度内部控制评价报告 ⅩⅩ银行股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司ⅩⅩ年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。 一.重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二.内部控制评价结论 公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷 □是V否 财务报告内部控制评价结论 V有效□无效 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内 持了有效的财务报告内部控制。 是否发现非财务报告内部控制重大缺陷 □是V否 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告

华帝股份内部控制审计报告

华帝股份：内部控制审计报告 中山华帝燃具股份有限公司内部控制审计报告 目录 一、内部控制审计报告1-2 二、附件:中山华帝燃具股份有限公司内部控制自我评价报告3-9 三、审计机构营业执照及证券、期货相关业务执业许可证复印件 *机密* 内部控制审计报告 中审国际鉴字(2011)01020093 中山华帝燃具股份有限公司全体股东: 按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了中山华帝燃具股份有限公司(以下简称华帝股份公司) 2010 年 12 月 31 日的财务报表内部控制的有效性。 一、企业对内部控制的责任

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。 二、注册会计师的责任 我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。 三、内部控制的固有局限性 内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变的不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。 四、财务报告内部控制审计意见 我们认为，华帝股份公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。 中审国际会计师事务所有限公司中国注册会计师: 周俊杰 中国注册会计师: 陈志

中国北京2011 年 3 月 2 日 附件 中山华帝燃具股份有限公司董事会 关于公司 2010 年度内部控制的自我评价报告 遵照《深圳证券交易所关于做好上市公司2010年年度报告工作的通知》(深证上〔2010〕434号)、《中国证监监督委员会广东监管局关于做好辖区上市公司2010年年度报告相关工作的通知》(广东证监〔2011〕2号)的要求，公司董事会及下设审计委员会依据《企业内部控制基本规范》(财会[2008]7号)、《深圳证券交易所中小企业板上市公司内部审计工作指引》，并比照《深圳证券交易所上市公司内部控制指引》的规定，对2010年度公司内控制度的执行、内部监督以及内部审计的执行情况进行了认真评估，现作出如下自评: 一、公司内部控制体系建设情况 (一)公司内部控制制度建设情况 在管理控制方面，公司根据《公司法》、《证券法》等有关法律法规，以及《企业内部控制基本规范》的相关规定，不断建立健全内部控制体系。本年度内公司董事会审计委员会组织开展内部控制体系的检查和评估工作，对公司的内部控制制度进行梳理和修订，经核查，公司已形成了包含法人治理、企业组织、财务会计管理、行政管理、人力资源管理、绩效薪酬考核、市场营销管理、生产管理、技术研发管理、资

集团股份有限公司内部控制制度(可编辑)

集团股份有限公司内部控制制度(可编辑) 精选资料****集团股份有限公司内部控制制度总则为规范和加强****集团股份有限公司内部控制提高公司经营管理水平和风险防范能力保护投资者合法权益根据《中华人民共和国公司法》、《中华人民共和国证券法》、《企业内部控制基本规范》、《深圳证券交易所股票上市规范运作指引》、等法律法规和《公司章程》规定结合公司实际制定本制度。 定义本制度所称内部控制是指由公司董事会、监事会、管理层以及全体员工参与实施的、旨在实现控制目标而提供合理保证的过程。 内部控制的目标是：合理保证公司经营管理合法合规保障公司资产安全保证公司财务报告及相关信息真实完整提高经营效率和效果促进公司实现发展战略。 应遵循的原则：全面性原则。 内部控制贯穿决策、执行和监督全过程覆盖公司及其所属单位的各种业务和事项。 重要性原则。 内部控制在全面控制的基础上关注重要业务事项和高风险领域。 制衡性原则。 内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督同时兼顾运营效率。 适应性原则。 内部控制与公司经营规模、业务范围、竞争状况和风险水平等相

适应并随着情况的变化及时加以调整。 成本效益原则。 内部控制权衡实施成本与预期效益以适当的成本实现有效控制。 内部控制包括下列基本要素：内部环境。 内部环境是企业实施内部控制的基础一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 风险评估。 风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险合理确定风险应对策略。 控制活动。 控制活动是企业根据风险评估结果采用相应的控制措施将风险控制在可承受度之内。 信息与沟通。 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息确保信息在企业内部、企业与外部之间进行有效沟通。 监督检查。 内部监督是企业对内部控制建立与实施情况进行监督检查评价内部控制的有效性发现内部控制缺陷应当及时加以改进。 内部环境内部环境是实施内部控制体系的基础是有效实施内部控制的有力保障。 控制环境的情况决定了整个机构高层管理者的态度与基调同时也自上而下地影响了整个机构的内部控制意识公司须根据国家有关法

智飞生物：2019年度内部控制评价报告

重庆智飞生物制品股份有限公司 2019年度内部控制评价报告 重庆智飞生物制品股份有限公司全体股东： 为加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），重庆智飞生物制品股份有限公司（以下简称“公司”）对2019年度内部控制及运行情况进行了全面检查，对公司截止2019年12月31日的内部控制有效性进行了评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告的真实性、准确性和完整性承担个别及连带责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准

行政事业单位内部控制报告管理制度

行政事业单位内部控制报告管理制度（试行） 第一章总则 第一条为贯彻落实党的十八届四中全会通过的《中共中央关于全面推进依法治国若干重大问题的决定》的有关精神，进一步加强行政事业单位内部控制建设，规范行政事业单位内部控制报告的编制、报送、使用及报告信息质量的监督检查等工作，促进行政事业单位内部控制信息公开，提高行政事业单位内部控制报告质量，根据《财政部关于全面推进行政事业单位内部控制建设的指导意见》（财会〔2015〕24号，以下简称《指导意见》）和《行政事业单位内部控制规范（试行）》（财会〔2012〕21号，以下简称《单位内部控制规范》）等，制定本制度。 第二条本制度适用于所有行政事业单位。 本制度所称行政事业单位包括各级党的机关、人大机关、行政机关、政协机关、审判机关、检察机关、各民主党派机关、人民团体和事业单位。 第三条本制度所称内部控制报告，是指行政事业单位在年度终了，结合本单位实际情况，依据《指导意见》和《单位内部控制规范》，按照本制度规定编制的能够综合反映本单位内部控制建立与实施情况的总结性文件。

第四条行政事业单位编制内部控制报告应当遵循下列原则： （一）全面性原则。内部控制报告应当包括行政事业单位内部控制的建立与实施、覆盖单位层面和业务层面各类经济业务活动，能够综合反映行政事业单位的内部控制建设情况。 （二）重要性原则。内部控制报告应当重点关注行政事业单位重点领域和关键岗位，突出重点、兼顾一般，推动行政事业单位围绕重点开展内部控制建设，着力防范可能产生的重大风险。 （三）客观性原则。内部控制报告应当立足于行政事业单位的实际情况，坚持实事求是，真实、完整地反映行政事业单位内部控制建立与实施情况。 （四）规范性原则。行政事业单位应当按照财政部规定的统一报告格式及信息要求编制内部控制报告，不得自行修改或删减报告及附表格式。 第五条行政事业单位是内部控制报告的责任主体。 单位主要负责人对本单位内部控制报告的真实性和完整性负责。 第六条行政事业单位应当根据本制度，结合本单位内部控制建立与实施的实际情况，明确相关内设机构、管理层级及岗位的职责权限，按照规定的方法、程序和要求，有序开展内部控制报告的编制、审核、报送、分析使用等工作。

云南白药集团股份有限公司内部控制分析.

云南白药集团股份有限公司内部控制分析 云南白药集团股份有限公司是一家主要经营化学原料药、化学药制剂、中成药、中药材、生物制品等的公司，产品以云南白药系列、三七系列和云南民族特色药品系列为主,共17种剂型200余个产品,产品畅销国内市场及东南亚一带,并逐渐进入日本、欧美等发达国家市场。云南白药公司是我国知名中成药生产企业之一,是云南大型工商医药企业之一,是中国中成药五十强之一，1997年被确定为云南省首批重点培育的四十家大企业大集团之一，2010中药行业品牌峰会品牌评选活动首次发布的中药行业各领域十强。 云南白药公司地位分析。 1、技术水平：作为一个行业领跑者，云南白药已形成了以专利权、商业技术秘密为核心，以商标权（品牌）、版权等为外围的全方位立体式知识产权保护体系。 2.市场占有率：据了解，目前“云南白药牙膏”100%覆盖了“家乐福”、“沃尔玛”、“欧尚”、“大润发”、“麦德龙”大卖场，其余大型超市覆盖了约20%，剩余中小超市和便利店覆盖有限。其余连锁卖场及大型超市销售额占“大型超市卖场”销售额的比例约为55%，因此，零售终端的销售额计算，“云南白药牙膏”尚有约40%的“大型超市卖场”未覆盖,通过进一步覆盖“大型超市卖场”的零售终端支撑

“云南白药牙膏”未来3-4年的高速增长。 3.新产品研发程度：“云南白药”商标于2002年2月被国家工商行政管理总局商标局评为中国驰名商标。在云南白药牙膏产品的规模发展至十亿营业收入后，其洗发乳系列产品一直引发市场强烈预期。云南白药开始发力养元青产品的促销。 公司产品分析。 1.质量优势：云南白药拥有丰富的天然药物资源和深厚的民族传统医药积淀。云南以其独有的地理和立体气候条件而享有“药材之乡”的美誉。经调查，云南的药用植物有6559种，占全国品种数的51%。 2.技术优势：（1）白药独特功效，1902年曲焕章医生研制白药成功以来，对于多种出血性疾病都有明显的疗效，可以加速止血、缩短病程。从20世纪初行销于世以来，以其疗效名声海外，被誉为“中华瑰宝，伤科圣药”。（2）绝密的药方，1988年，卫生部针对“云南白药”相关问题下发通知，其中点明“确保‘云南白药’机密，严禁巧立名目，变相泄露、使用‘云南白药’秘方工艺”。云南白药被列入一级保护品种，除此之外，云南白药还有一层更加神秘的外衣——绝密级中药制剂。 3.成本优势：中药资源产业化，云南省有6500多种中药，是草药的主要种植区，故制药成本低。

我国东方航空有限公司2018年度内部控制评价报告

中国东方航空股份有限公司2018年度内部控制评价报告 中国东方航空股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。 内部控制审计意见与公司对财务报告内部控制有效性的评价结论一致。 内部控制审计报告对非财务报告内部控制重大缺陷的披露与公司内部控制评价报告披露一致。

2017年度内部控制审计报告范文【参考】

2017 年度内部控制审计报告范文【参考】 内部控制审计就是确认、 评价企业内部控制有效性的过程， 包括确认和评价 企业控制设计和控制运行缺陷和缺陷等级， 分析缺陷形成原因， 提出改进内部控 制建议。以下是小编整理的关于 2017 年度内部控制审计报告 范文。欢迎大家参考! 2017 年度内部控制审计报告 范文【参考 1】 XX 实业集团股份有限公司全体股东： 按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我 们审计了天 茂实业集团股份有限公司(以下简称“贵公司”)20XX 年 12 月 31 日的财务报告内部控制的有 效性。 一、企业对内部控制的责任 按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部 控制评价指 引》的规定 ，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。 二、注册会计师的责任 我们的责任是在实施审计工作的基础上， 对财务报告内部控制的有效性发表 审计意见 ， 并对注意到的非财务报告内部控制的重大缺陷进行披露。 三、内部控制的固有局限性 内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于 情况的变化 可能导致内部控制变得不恰当， 或对控制政策和程序遵循的程度降低， 根据 内部控制审计结 果推测未来内部控制的有效性具有一定风险。 四、财务报告内部控制审计意见 我们认为，贵公司按照《企业内部控制基本规范》和相关规定在所有重大方
1 / 13

面保持了有效的财务报告内部控制。 大信会计师事务所(特殊普通合伙) 中国注册会计师： 中国 · 北京 中国注册会计师： 二○XX 年一月二十九日 XX 实业集团股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引、深圳证券交易所《上市公司 内部控制指 引》的规定和要求，结合本公司(以下简称公司)内部控制制度 和评价办法 ，在内部控制日 常监督和专项监督的基础上， 我们对公司截至 2015 年 12 月 31 日(内部控制 报告基准日)的 内部控制有效性进行了评价。 一、重要声明
按照企业内部控制规范体系的规定， 建立健全和有效实施内部控制， 评价其 有效性，并 如实披露内部控制评价报告是公司董事会的责任;监事会对董事会建立和实 施内部控制进行 监督;经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会 及董事、监事、 高级管理人员保证本报告内容不存在任何虚假记载、 误导性陈述或重大遗漏， 并对报告内容 的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、 资产安全、 财务报告及 相关信息真 实完整，提高经营效率和效果，促进企业实现发展战略。由于内部控制存在 固有局限性，故 仅能为实现上述目标提供合理保证。 此外， 由于情况的变化可能导致内部控 制变得不恰当， 或对控制政策和程序遵循的程度降低， 根据内部控制评价结果推测未来内部 控制的有效性具 有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况， 于内部控制评价报告基准 日，不存在 财务报告内部控制重大缺陷， 董事会认为， 公司已按照企业内部控制规范体 系和相关规定的 要求在所有重大方面保持了有效的财务报告内部控制。
2 / 13

股份有限公司内部控制制度

XX股份有限公司内部控制制度 第一章总则 第一条为加强和规范公司内部控制，完善自我约束机制，提高风险防范能力，促进公司可持续发展，根据《企业内部控制基本规范》及其配套指引、《上海证券交易所上市公司内部控制指引》、《证券公司内部控制指引》等规定，制定本制度。 第二条本制度所称内部控制是由公司董事会、监事会、执行委员会和全体员工实施的、旨在实现控制目标的过程。 第二章内部控制的目标和原则 第三条公司内部控制的目标包括： (一) 合理保证公司合法合规经营及公司内部规章制度的贯彻执行； (二) 防范经营风险和道德风险； (三) 保障客户及公司的资产安全、完整； (四) 保证公司业务记录、财务报告及相关信息真实、完整； (五) 提高经营效率和效果，促进公司实现发展战略。 第四条公司建立与实施内部控制，遵循下列原则： (一) 全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司的各种业务和事项。 (二) 重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。 (三) 制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 (四) 适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

(五) 成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。 第三章内部环境 第五条公司的内部环境是公司实施内部控制的基础，包括公司的治理结构、机构设置及权责分配、人力资源政策、激励约束机制、企业文化等。 第六条公司董事会负责公司内部控制的建立健全和有效实施，对内部控制的有效性承担最终责任。 公司董事会下设审计委员会。审计委员会负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。 第七条公司监事会对董事会建立与实施内部控制进行监督，对公司财务情况和内部控制建设及执行情况实施必要的检查，督促董事会、执行委员会及时纠正内部控制缺陷。 第八条公司执行委员会负责组织公司内部控制的日常运行，建立健全有效的内部控制机制和内部控制制度，及时纠正内部控制存在的缺陷和问题。 第九条公司各部门、分支机构及子公司（以下简称“各单位”）具体负责建立健全本单位的内部控制制度，组织本单位内部控制的有效实施，及时纠正本单位内部控制存在的缺陷和问题，并对本单位内部控制不力、不及时纠正内部控制缺陷等承担相应责任。各单位行政负责人为本单位内部控制工作第一责任人。各单位内部设置内部控制岗，负责内部控制制度的持续更新，参与和配合年度内部控制评价工作。 第十条风险管理部是公司内部控制建设的牵头部门，负责拟定公司内部控制基本制度；组织各单位识别、评估风险，设置关键控制

2018年度内部控制评价报告

2018年度部控制评价报告

目录 第一部分2018年部控制体系建设总体概况 (3) 第二部分2018年部控制评价工作开展情况 (4) 一、部控制评价工作组织 (4) 二、部控制评价依据 (4) 三、2018年度部控制评价围 (4) 四、部控制评价的程序和方法 (5) 五、部控制体系评价 (6) 六、部控制缺陷认定标准 (9) 七、部控制缺陷及整改情况 (10) 八、部控制有效性的结论 (10) 九、对集团推动部控制评价工作的意见和建议 (11)

第一部分*****2018年部控制体系建设总体概况*****医药有限公司根据*****及风险合规部的要求开展控体系建设， 根据《*****有限公司部控制评价制度》，于2018年11月9 日下发了《关于2018年控评价工作的通知》，搭建了*****控管理的组织架构，明确了工作职责，将*****2018年控工作划分为三个工作阶段，第一阶段培训及准备、第二阶段实施（含样本抽取、底稿填写、缺陷表上报等）己完成，第三阶段对缺陷项进行整改。现在2018年*****控评价工作己基本完成。 *****在已有风险管理的基础上，进一步深化部控制体系建设，完善控评价机制。2018年在公司本部开展了控评价培训会两场，组织***** 医药有限公司各部门进行控底稿填报及缺陷收集工作。根据《2018年度控评价工作方案》，*****应于2019年元月完成缺陷的整改跟踪，*****在分析控底稿及缺陷汇总表的基础上，并形成《*****医药有限公司 2018年度部控制评价报告》（即本报告）。

第二部分*****2018年部控制评价工作开展情况 一、*****部控制评价工作组织： *****医药有限公司于2018年11月9日下发通知成立*****控领导小组并下设工作小组，11月13日通过*****第三十三期总经理办公会议并于2018年11月13日形成会议纪要，对控评价工作进行底稿填写要求及实际操作练习等培训工作。*****总经理办公会对*****整体工作情况、缺陷整改进行审议。*****控领导小组为控评价工作的领导机构，由*****任控领导小组组长，*任副组长，由*********任组员。控领导小组负责审议*****控评价工作方案，整理控工作组填报的底稿，评价过程中的总体把控、质量监控、进行重要决策、协调工作等，并将《*****医药有限公司2018年度部控制评价报告》（即本报告）提交*****有限公司审议。*****控工作组负责具体评价工作、资料收集、样本收取、底稿填报。 公司在2018年度未聘请专业机构协助开展部控制评价工作；未聘请会计师事务所对公司部控制进行独立审计并出具部控制审计报告。 二、*****部控制评价依据 *****医药有限公司根据*******企业部控制规体系有关规定，结合*****的实际，按照“全面性、重要性、客观性、风险导向、一致性”等原则，制定部控制评价工作方案，并统一部署在部控制日常监督和专项监督的基础上，对*****截至2018年12月31日（部控制评价报告基准日）的部控制有效性进行全面、有序地评价。 三、2018年度部控制评价围

某集团公司企业内控精细化管理流程和制度汇编(全套)_XX股份有限公司内部控制制度汇编1.doc

某集团公司企业内控精细化管理流程和制度汇编(全套)_XX股份有限公司内部控制制 度汇编1 XXXX集团公司 公司内控精细化管理流程和制度汇编 XXXXXXXX有限公司 2011年1月 目 录 第1 章公司内部控制——资金 1. 1 资金管理风险与关键环节控制 1.1.1 资金管理风险 1.1.2 资金管理关键环节控制 1.2 职责分工与授权批准 1.2.1 资金管理岗位设置 1.2.2 资金支付授权审批制度 1.2.3 货币资金授权审批制度

1.3 现金和银行存款控制 1.3.1 现金收支控制流程 1.3.2 现金清查处理流程 1.3.3 备用金支付控制流程 1.3.4 现金管理控制制度 1.3.5 银行存款控制流程 1.3.6 银行存款控制制度 1.4 票据和印章管理 1.4.1 票据管理规范 1.4.2 印章管理制度 1 第2 章公司内部控制——采购2.1 采购管理风险与关键环节控制2.1.1 采购管理风险 2.1.2 采购管理关键环节控制 2.2 职责分工与授权批准 2.2.1 采购管理岗位设置

2.2.2 采购授权审批制度2.3 请购与审批控制2. 3.1 采购计划编制流程2.3.2 采购申请审批流程2.3.3 采购申请审批制度2.3.4 采购预算管理制度2.4 采购与验收控制2. 4.1 采购询价比价流程2.4.2 供应商选择流程2.4.3 供应商评定流程2.4.4 购货合同签订流程2.4.5 采购验收控制流程2.4.6 采购控制制度 2.4.7 验收管理制度 2.5 付款控制 2.5.1 付款审批流程 2.5.2 退货管理流程

2.5.3 付款控制制度 2.5.4 退货管理制度 2.5.5 应付账款管理制度 第3 章公司内部控制——存货3．1 存货管理风险与关键环节3.1.1 存货管理风险 3.1.2 存货管理关键环节控制3.2 职责分工与授权批准 3.2.1 存货管理岗位设置 3.2.2 存货授权审批制度 3.3 验收与保管控制 3.3.1 存货采购管理流程 3.3.2 存货采购控制制度 3.4 验收与保管控制 3.4.1 外购存货验收流程 3.4.2 自制存货验收流程 3.4.3 存货储存管理制度

公司内部控制评价报告

公司内部控制评价报告 TPMK standardization office【 TPMK5AB- TPMK08- TPMK2C- TPMK18】

XX股份有限公司20XX年度内部控制评价报告 董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏。 XX股份有限公司全体股东： XX公司董事会（以下简称“董事会”）对建立和维护充分的财务报告相关内部控制制度负责。 财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、防范重大错报风险。由于内部控制存在固有局限性，因此仅能对上述目标提供合理保证。 董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控制进行了评价，并认为其在XXXX年XX月XX日（基准日）有效[或在以下方面存在重大缺陷：对重大缺陷的说明。公司已对该缺陷采取（或拟对该缺陷采取）如下整改措施： 整改措施]。 我公司聘请的[会计师事务所名称]已对公司财务报告相关内部控制有效性进行了审计，出具了[审计意见]。 我公司在内部控制自我评价过程中关注到的与非财务报告相关的内部控制缺陷情况包括[具体缺陷情况]。

董事长：（签名） XX股份有限公司 [日期] 上市公司董事关于《董事会关于公司内部控制的自我评估 报告》审议的工作底稿 一、董事对公司内部控制的自我评估应完成工作底稿，形成评估依据。 二、公司董事会秘书至少应于董事会审议公司年度报告会议通知发出时，将本底稿交给各董事。 三、该底稿应由董事亲笔填写。 四、公司应为董事填写工作底稿有关内容提供便利。 五、董事在审议内部控制自我评估报告之前，应至少关注以

下内容并形成工作底稿： 1.公司是否已经建立内部控制制度并形成书面文件？ 是□否□ 2.检查监督部门设置情况 （1）公司是否已确定一个或多个专门职能部门（以下简称“检查监督部门”）负责内部控制的日常检查监督工 作？ 是□否□ 如是，请说明该部门名称。 （2）如已确定检查监督部门，公司是否根据相关规定以及公司情况配备专门的内部控制检查监督人员？ 是□否□ 如是，请说明配备人数。 （3）检查监督部门负责人的任免由谁决定？ 3.检查监督部门报告情况 （1）检查监督部门是否定期直接向董事会或其下设审计委员会等专业委员会报告内部控制检查监督工作情况。 是□否□ 如是，请说明本年度报告次数。 （2）本年度检查监督部门发现的问题都有哪些？ （3）检查监督部门对发现的问题是否提出过解决建议？