一级分行直属营业部内部控制自评估报告文档

第一篇：一级分行直属营业部内部控制自评估报告文档

直属营业部内部控制自评估报告一．自评估工作实施基本情况

通过开展合规性自查活动，发现网点在邮政金融资金

管理工作中存在的风险事项和管理漏洞，强化基层网点内控

和案防意识，提高合规经营理念。同时，通过现场检查，促

进网点完善内部管理流程，加强内控制度执行力度，逐步提

高在资金管理过程中的风险识别和管控能力，降低金融风

险。

二．本部门内部控制基本情况

1，主观因素。产生柜面操作风险的主观因素，主要有

三个：一是风险意识淡薄。柜员没有养成合规操作理念、忽

视制度约束，银行风险文化没有成型。二是业务素质不高。

柜员自身业务素质不能适应业务变化，导致部分员工操作起

来力不从心，风险识别和预防能力下降。三是责任意识不强。

表现为随意操作。四是侥幸心理作祟。柜员如有侥幸心理，就会在操作时逐渐进行不合理的简化操作，从而滋生越来越

多的操作风险。

2，客观因素。主要有以下几个方面：一是存在制度

漏洞。各类新业务不断出台，但银行未对旧的制度体系及时

更新，造成制度缺陷，进而形成风险隐患。二是系统设计缺

陷。随着新制度的实施，系统不能随时联动更新，系统与制

度的契合度不够。三是柜员执行力不强。基层机构内部控制

管理不善，执行制度或落实措施不到位。此外，柜面操作风

险管理体制也会引发柜面操作风险的因素之一，从而产生柜面操作风险。

三．评价中发现的主要问题

1.存在柜员离柜未签退。

2.库存现金有时会超库。

3.大额可疑交易制度落实，就是有漏登记情况。

4.存在不按规定使用存单鉴别仪。

5.交接班存在不是当面点清，应为我们使用交叉领用尾箱。

四．整改措施

1.督促柜员离柜签退，并做好指导教育工作。

2.库存现金做到不超库，作好大额预约。

3.落实大额可疑交易，并进行逐笔登记。

4.督促柜员使用鉴别仪，告知存在的分险。

加强业务培训，针对制度、业务、流程特点开展培训，保证柜员熟悉制度要求、业务操作和风险要点。加强理想信念、职业道德和法纪观念教育，加强与员工的交流沟通，增强员工的归属感和责任感。

直属营业部2012.7.24．

第二篇：营业部2017年内部控制自评估报告

营业部2017年内部控制自评估报告（模板）

分公司：

根据公司《关于做好公司2017内部控制评价工作的通知》的要求，对本部2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价，现将评价情况报告如下：

一、2017年本单位总体业务及管理情况

二、2017年本单位组织架构、内控制度和内控机制建设和运行情况

（一）组织架构：（概述）

（二）内控制度和内控机制建设和运行情况：

（注：

1、对经营管理制度与机制建设情况的评估应当重点阐述各项经营管理制度和操作流程是否健全，是否与外部法律、法规和准则以及公司总部、分公司的规定相一致，是否能够根据外部法律、法规和准则以及公司总部、分公司制度流程的变化及时修订、完善。

2、对经营管理制度与机制运行状况的评估应当重点阐述是否能够严格执行经营管理制度和操作流程，是否能够及时发现并纠正有章不循、违规操作等问题。）

三、2017年本单位发现的主要内部控制问题或存在缺陷、成因分析、整改措施及落实情况

（一）主要内部控制问题或存在缺陷：

（二）成因分析：

（三）整改措施及落实情况：

四、2017年本单位内部控制设计和运行有效性的总体自我评价

国泰君安证券股份有限公司*********营业部

****年**月**日

第三篇：内部控制自评报告

企业内部控制自我评价报告

根据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的要求，公司对内部控制的有效性进行了自我评价。

一、董事会声明

公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。公司内部控制的目标是：合理保证公司经营合法合规、资产安全、财务报告 及相关信息真实完整，提高公司经营管理效率和效果，促进公司实现发展战略。由于内部控制存在固有局限性，故仅能对上述目标提供合理保证。

二、内部控制评价工作的总体情况

公司董事会下设财务审计委员会，负责公司内外部审计的沟通、检查及监督工作；公司内部审计部门负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领域和单位进行评价；内部控制评价小组负责具体的内部控制的组织评价工作，对公司董事会负责。为进一步加强和规范公司内部控制，确保公司各项工作规范、有序运行，提升公司经营管理水平和风险防范能力，促进公司可持续发展，贯彻落实《企业内部控制基本规范》及相关配套指引的相关要求，公司梳理了生产、经营管理领域的核心内控流程并编制了《集团公司制度汇编》，为公司的内控管理实施、监督和评价建立了制度保障。内控评价小组依据《青海省能源发展（集团）有限责任公司****年内部控制评价方案》对纳入评价范围的各部门及分子公司的内部控制的设计合理性及运行有效性进行评价并汇总，编制内部控制评价工作底稿，撰写内部控制评价报告并向董事会汇报。公司内部控制评价报告经董事会会议审议通过后对外披露。

公司****聘请****管理咨询有限公司为公司提供内部控制咨询服务。公司第*届董事会第*次会议审议通过了****年聘请**会计师事务所（特殊普通合伙）对公司内部控制的有效性进行审计的事项。

三、内部控制评价的依据

本评价报告根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》(以下简称“基本规范”)、《企业内部控制应用指引》(以下简称“应用指引”)、《企业内部控制评价指引》(以下简称“评价指引”)的要求，结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截至****年12月 31日内部控制的设计合理性与运行有效性进行评价。

四、内部控制评价程序和方法

（一）评价程序 内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行。公司内部控制评价程序主要包括：

1、制定内控评价方案

公司内部审计部门牵头制定内控评价方案，明确评价范围、工作任务、人员 组织、进度安排等相关内容，并经公司内控评价领导小组审议通过。

2、成立内控评价小组

内控评价小组由公司董事、高级管理人员及职能部门业务骨干组成。

3、组织内控评价业务培训

公司内部审计部门组织内控评价小组对评价指引、应用指引和内控评价程序 和方法进行培训。

4、实施内部控制设计与运行情况现场测试

评价小组了解被评价单位的基本情况，对照标准控制措施，判断内部控制有无设计缺陷及运行缺陷，并对发现的缺陷进行评价，同时提出整改建议，并形成内部控制评价工作底稿，编制缺陷评价汇总表，把内部控制评价工作落到实处。

5、编制内控评价报告

内控评价小组根据公司的内部控制建设实施情况以及检查结果，编制《青海省能源发展（集团）有限责任公司****内部控制评价报告》（草案），报公司审计委员会审议，审议通过后提交董事会全体董事审议。

6、披露内控自我评价报告。

（二）评价方法

评价过程中，我们采用了个别访谈、专题讨论、穿行测试、实地查验、抽样和比较分析等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，识别、分析内部控制缺陷。

五、内部控制评价的范围

本次内部控制评价的范围涵盖了公司及所属跟单位。重点关注下列高风险领域：资金活动风险、资产管理风险、采购风险、销售与收款管理风险、合同管理风险、会计信息风险。纳入本次评价范围的业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金管理、采购业务、资产管理、生产管理、煤炭运销业务、工程项目、财务报告、预算管理、合同管理、信息系统等内容。上述业务和事项的内部控制涵盖了公司运营管理的主要方面，不存在重大遗漏。

六、内部控制综合评价

公司内控评价小组围绕“内部环境、风险评估、控制活动、信息与沟通、内部监督”五大要素进行综合评价，具体评价结果阐述如下：

（一）内部环境

1、组织架构 公司严格按照《中华人民共和国公司法》、《公司章程》等的规定，设立了股东大会、董事会、监事会，并在董事会下设战略投资委员会、财务审计委员会、计划考核委员会；建立了以《公司章程》为基础，以《公司总经理工作细则》及各专业委员会议事规则等为具体规范的一套较为完善的治理制度；明确了股东大会、董事会、监事会和经理层在决策、执 行、监督等方面的职责权限、程序以及应履行的义务；形成了权力机构、决策机构、经营机构和监督机构科学分工，各司其责，有效制衡的法人治理结构；确保了每个机构和人员能够按照制度规范地行使权利和履行职责。公司定期梳理、评估企业治理结构和内部机构设臵。****年公司聘请****管理咨询**有限公司对集团管控架构进行优化和规范，结合经营管理 实际需求和公司的战略发展要求，优化设计了相关职能部门，确保了整个公司经营管理的科学分工、有效协调。公司充分重视各种权限的管理，明确了各经营事项的权限层级，有效的杜绝了公司各级管理人员出现权限模糊、越权渎职等现象。

2、发展战略

公司制定了《战略管理制度》，明确了战略规划组织体系、战略制定、目标分解以及战略实施、评估和调整的程序，规范了战略规划的内容，以适应公司经营规模不断壮大和快速发展的需要，增强公司核心竞争力和可持续发展能力，保证公司战略目标的实现。公司董事会下设立战略投资委员会，成员由**名董事组成，负责发展战略管理工作，对公司长期发展战略和重大投资决策进行研究并提出建议。战略委员会下设投资评审小组，负责协助战略委员会做好战略决策的前期准备工作，提供公司方面相关资料。公司在董事、监事和高级管理人员中树立战略意识和战略思维，充分发挥其在战略制定与实施过程中的模范带头作用。公司管理层分解发展战略目标，建立发展战略实施的激励约束机制，将各责任单位预算目标完成情况纳入经济责任制考评体系，切实做到有奖有惩、奖惩分明，以促进公司发展战略的实现。

3、人力资源

根据《中华人民共和国公司法》、《劳动法》及有关法律法规规定，公司制定了《人力资源管理制度》、《招聘管理制度》、《薪酬管理制度》及《员工绩效考核管理制度》等制度，对人员招聘、工资薪酬、绩效考核、培训管理、人员晋升及淘汰等进行了详细规定。同时，公司明确了各职能岗位的职责权限、任职条件和工作要求，做到因事设岗、以岗选人，避免因人设事或设岗，确保了选聘人员能够胜任岗位职责要求。公司非常重视员工素质的培养，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准；公司还根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，使员工能长期胜任其工作岗位。公司设臵了科学的业绩考核指标体系，由公司人力资源部、企业管理部等相关部门具体实施考核，采取组织考核与个人考核相结合的方式，对各级管理人员和全体员工进行考核与评价。通过对公司整个人力资源管理体系的优化完善，为公司吸引、保留高素质人才提供了有力保障。

4、社会责任

公司管理层高度重视公司社会责任，树立社会责任意识，在公司中形成履行社会责任的企业价值观和企业文化，把履行社会责任融入企业发展战略。在安全生产方面，公司始终坚持“安全第一、预防为主、综合治理的方针”，坚持在安全投入方面“宁可多花 100万元，也不死一个人”，在安全生产方面，“宁可少产 10 万吨煤，也不死一个人”。公司建立了企业安全生产监督检查机制，落实专岗专人负责公司安全生产检查。安全生产责任落实到人，清楚界定安全事故责任人和部门，保证公司安全生产制度彻底得到贯彻执行。****年，公司紧紧围绕“不松懈、不麻痹、不自满”九字方针，全面完善安全管理体系，出台了《安全事故报告和调查处理规定》，有效避免了同类事故的发生；编制了《事故应急救援预案》并开展预案演练，显著提高了应急救援能力；出台了《进一步加强煤矿单位安全管理基础工作的规定》，对现场基础安全工作进行集中整治，形成了全员、全方位、全过程抓安全的良好氛围。在产品质量管理方面，公司加强煤炭质量管理，严格执行《煤炭质量管理办法》、对产品质量实行过程管控和反馈控制，开展经常性的煤质抽查和质量监管工作，及时发现并解决煤炭质量问题。在环境保护方面，公司依据《青海省能能源发展(集团)有限责任公司环境管理办法》，不断加强内部监管力度，规范各生产经营单位环境保护工作，培养员工自觉保护环境的意识，全面提升了公司的环境管理水平。公司根据集团公司环境管理体系工作的需要，编制了详细的工作规范，****年*月，公司顺利通过了 ISO14001 环境管理体系监督审核。在员工权益维护方面，公司建立了科学的员工薪酬制度和激励机制，高级管理人员与普通员工薪酬的正常增长机制，实现按劳分配、同工同酬。公司为所有员工及时办理了社会保险，足额缴纳社会保险费。公司采取多项措施强化安全生产、产品质量、环境保护、资源节约、促进就业、员工权益保护等各方面管理，做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，实现公司与员工、公司与社会、公司与环境 的健康和谐发展。报告期内，公司未发生安全生产事故、产品质量纠纷、环境污染处罚以及员 工投诉等事项。

5、企业文化

公司在“四个不变”（即坚持加强党对企业的领导，公司党委是领导核心不变；坚持合法经营、照章纳税，两个文明协调发展的方向不变；坚持依靠广大职工，充分尊重广大职工主人翁地位的宗旨不变；坚持为地方和国家的社会主义建 设积极做出贡献的指导思想不变）办企原则的指引下，搭建公司企业文化建设框 架。公司把“诚信尽责创新奉献”作为企业精神，以“诚和”文化为支点，以“以 人为本、诚信经营”作为经营理念，以“百年伊泰、用心传递能量”为企业文化 口号，并编制《公司员工文化手册》，明确企业形象、企业精神、价值观念、员工行为规范等内容，把企业文化建设融入到日常经营活动中，有意识地引导员工 建立较为一致的行为习惯。公司通过季度、绩效考核，开展先进工作者评选 活动，引导标杆文化。公司将文化建设与发展战略有机结合，打造适应企业发展需要的独具特色的 企业文化，使员工自身价值在企业发展中得到充分体现。

（二）风险评估

公司结合基本规范有关风险评估的要求，以相关配套指引为依据，建立了统一规范的风险评估程序，定义了风险评估基础和风险评价标准，从风险发生可能性和影响程度两个维度，结合日常管理与监督、内部审计、外部审计等，在建立和实施内部控制的同时收集风险评估相关信息，通过风险识别、风险分析、风险 评估及应对等步骤，对风险进行管理。

（三）控制活动

公司制定了《重大事故应急救援预案》，建立了安全生产事故应急预警和报告机制等，将风险控制在可承受度之内。根据基本规范及配套指引要求，通过预 防性控制与发现性控制相结合的方法，针对企业内部环境及主要业务制定了相应的控制措施，并定期对其执行情况进行检查分析。

1、资金活动

公司始终坚持资金集中归口管理的原则，强化资金统一控制调配机制，全面 提升资金营运效率，降低财务风险。公司通过《货币资金及票据管理制度》，加强对营运资金的系统控制，严格规范资金的收支条件、程序和审批权限。公司财务部管理筹资业务，为加强对筹资活动的内部控制，保证筹资活动的合法性和效益性，公司在《章程》、《筹资管理制度》等制度中对筹资审批权限有明确的界定。

2、采购业务

为了促进企业合理采购，满足生产经营需要，防范采购环节的舞弊风险，公司针对采购管理的关键控制环节，明确了相关的流程规范以及控制要求，主要包括采购计划管理，供应商分类分级管理，采购过程监督和质量管理，采购价格、合同、付款审核审批管理及招投标管理等。在采购计划管理方面，公司严格按照生产经营需求编制采购计划，严格控制采购请购环节，减少盲目采购现象，防止和避免材料库存积压及企业流动资金占用。建立供应商分类分级管理机制，严格对供应商进行筛选、评价，进一步优化、完善公司的采购体系，有利于公司与供应商形成互利共赢的合作伙伴关系。建立采购过程监督和质量检查体系，由不同的部门和单位对供应商进行过程 监督和产品质量检查，明确规定产品验收标准和入库程序，保证最终入库产品符合公司要求。通过严格控制采购价格、采购合同和采购付款权限审批流程，规范采购价格 确认、采购合同审批和风险规避等方法，通过采购付款审批确认环节，有效的控 制了采购价格过高、采购合同风险和采购付款不规范等问题。公司制定了《招投标管理制度》，对重大采购项目招投标的原则、招标程序、招标文件、评比规则、中标通知书的发出等事项进行了严格的规定。针对符合《招投标管理制度》的采购项目，公司在开标前由各采购归口管理部门组织包括经办部门代表、需求部门代表、财务部门代表、技术专家、审计部门在内的评标委员会进行评标、开标工作。上述措施有效降低了采购成本，避免了采购舞弊现象的滋生，增强了企业的市场应变能力和竞争能力。

3、资产管理

公司制定了《资产管理制度》，****年修订了《固定资产管理办法》。在固定资产管理方面，公司围绕固定资产的购臵、验收、登记、内部调拨、维修以及报废等方面做了明确的流程规范和约束；在存货管理方面，公司围绕原材料采购申报、验收入库、领用发出、保管等方面进行了明确的管理和控制；在无形资产 管理方面，为保护无形资产的安全并维护其价值，公司围绕土地资产、专利资产以及商标资产进行了明确的管理要求和规范约束。为了加强对资产盘点工作的管理，采取定期清查盘点和不定期抽查的措施，保证资产账实相符，确保公司资产的安全和完整。

4、销售业务

公司对整个销售过程进行了全面控制管理，主要围绕销售计划、客户信用、煤炭价格及销售合同等方面进行有效控制和管理。公司对市场进行了深入细致的分析和预测，按照公司战略发展要求和往年的销售实际情况编制和分解销售计划，用以指导销售工作。同时，公司对客户信用和能力进行了细致的调查研究，与具备一定信用能力、资金能力的客户合作。公司根据实际市场情况和竞争对手价格策略，灵活调整煤炭销售价格。

5、工程项目

为加强公司的基本建设管理，公司制定了《基本建设项目管理制度》，建立了规范的重大工程项目立项与审批、项目实施、竣工决算、验收与付款程序，明确了公司基建工程部部、发展规划部、、审计部等相关部门的岗位职责和审批权限，确保了可行性研究与决策、预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务相分离，确保公司工程项目建设可行、工程建设过程可控、工程验收规范、工程决算透明。

6、财务报告

公司高度重视财务报告数据的真实、完整，对公司会计核算、财务报告编制、披露等进行了严格的控制和管理。公司在财务管理和会计核算方面均设臵了较为合理的岗位和职责权限，并配备了相应人员以保证财会工作顺利进行，会计机构人员分工明确，实行岗位责任制，对不相容职务进行了明确并实施分离。为避免出现财务报告虚假和重大遗漏，公司加强了对财务报告编制、合并财务报表、财务报表对外提供等方面的过程控制。具体为：在财务报表编制时需严格按照国家规定的会计制度和政策要求进行编制，任何人不得擅自更改公司现有会计政策和会计估计，并将报表编制、审核、审批进行分离，保证财务数据的准确性和真实性；在正式对外提供财务报表之前，公司将聘请会计师事务所进行审计，保证公司所提供的财务报表不存在虚假信息和重大遗漏。公司健全了财务报告编制、对外披露和分析利用各环节的授权批准制度，包括编制方案的审批、会计政策与会计估计的审批、重大交易和事项会计处理的审批，对财务报告内容的审核等。同时公司建立了财务报告分析制度，通过对公司的各种经营数据和财务数据进行分析研究，为公司决策层提供了充实有效的决策 依据。

7、全面预算

公司依据战略发展规划和经营计划，对公司的经济事项进行预算管理。预算的编制一般按照“上下结合、分级编制、逐级汇总、统一协调”的程序进行。公司对预算执行单位下达经营目标，各执行单位结合自身特点及预测的执行条件，提出本单位财务预算方案，公司预算管理部门进行审查、汇总，提出建议，编制财务预算方案（草案），经董事会审议批准后由各预算执行单位及员工执行。公司围绕预算的编制分解、执行情况和过程控制、预算调整以及考核等方面进行管理和控制，确保公司的预算方案科学有效，预算管理过程可控可查，保证公司预算管理真正落到实处。

8、合同管理

为了规范合同管理，防范与控制合同风险，有效维护公司合法权益，公司制定了《合同管理办法》，对合同的主体、形式与内容、合同的签订、执行、变更、转让与解除以及合同纠纷的调解、仲裁和诉讼等各环节都做出了明确规定，并建立了合同评审内部会签制度。公司各层级根据《合同管理办法》的规定在授权范 围内履行审批权限。在合同执行过程中，公司一方面遵循诚实信用原则严格履行合同，同时对对方合同履行情况实施有效监控，强化对合同履行情况的检查、分析和验收，确保合同全面有效履行。

9、信息系统

公司信息管理部负责全公司的信息系统管理工作，建立了信息系统日常开发及维护机制，开展信息系统开发、维护和日常管理工作，保障信息系统能够持续正常运转。根据公司战略发展要求和经营管理现状，公司明确了信息系统的发展方向：保障业务系统稳定运行的同时继续积极协助相关业务单位推动信息化建设工作，加大信息化培训和宣传工作，提升全公司信息化意识。对公司的信息系统进行有计划的扩展、升级和更新，提升公司信息化管理水平。明确信息系统权限管理要求，实现利用信息系统对公司权力、责任、信息等方面有效控制。

10、生产管理

公司重视煤炭生产过程的全面管理控制，为了贯彻执行国家煤炭行业生产有关方针、政策，加强生产管理工作，规范生产管理行为，公司制定了《煤炭生产管理制度》。从生产计划控制、生产工艺管理、生产过程监督、机电设备管理、运输管理管理以及零部件和最终产品的质量检查控制，均做了规范要求和控制约束。**** 年，集团公司两个生产矿井分别达到国家煤炭行业一级标准（鱼卡公司）和二级标准（大通煤矿）

（四）信息与沟通

1、内部信息与沟通

借助信息管理系统，如OA 系统，实现了公司内部交流的网络化和信息化，使得各管理层级、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。在日常管理中，建立了月度例会、定期经营分析报告、专项工作报告等信息 沟通渠道，便于公司各级员工及时高效地了解公司各种经营管理信息。

2、外部信息与沟通

公司利用多种渠道和机制，与投资者、媒体、监管机构保持顺畅的沟通和联络，定期及不定期披露相关报告，接受各监管机构的问询、检查。同时坚持惩防并举、重在预防的原则，通过举报电话、举报信箱及内部审计等渠道建立了员工或外部相关各方与管理层、审计委员会之间的反舞弊信息沟通渠道，营造廉洁经营的氛围。

（五）内部监督

公司董事会下设审计委员会，依据董事会的要求对公司重大经济行为进行专项审计监督。公司明确审计部为内部控制体系运行状况测试监督的主管部门，配备专门的内部控制监督人员，不定期地对公司内部各种经济事项进行审计，对内控执行情 况进行检查，对公司的业务管理过程进行全面监督和控制。通过日常监督与专项监督，对公司财务信息的真实性和完整性、内部控制制度建立和实施的有效性等 情况进行检查、监督与评价。公司通过总经理办公室法律事务室，对整个公司经营管理中涉及的合同条款进行法务审核，确保各类合同不存在法律风险。

七、内部控制缺陷及其认定

公司董事会根据基本规范、评价指引等相关规定，结合公司规模、行业特征、风险偏好和风险承受度、风险发生的可能性、风险可能产生的影响程度等因素，对公司内部控制缺陷认定标准进行了调整，研究确定了更适合本公司的内部控制缺陷具体认定标准。

1、公司对内部控制缺陷的等级划分

按照影响内部控制目标实现的严重程度，公司将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷：

（1）重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离 控制目标；

（2）重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果 低于重大缺陷，但仍有可能导致企业偏离控制目标；

（3）一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。

2、公司对内部控制缺陷认定的定量及定性标准（1）财务报告内控缺陷的定量及定性标准

从定量标准看，如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的 0.5%或小于税前利润的 3%，则认定为是一般缺陷；如果大于资产总额的 0.5%（含 0.5%）、小于 1%，或大于税前利润的 3%（含 3%）、小于 5%认定为重要缺陷；如果大于资产总额的 1%（含 1%），或大于税前利润的 5%（含 5%）则认定为重大缺陷。

从定性的标准看，以下情形至少通常被认定“重大缺陷”：对以前发表的财务报表进行重报，以反映对错误或舞弊导致的错报的纠正；审计委员会对公司外部财务报告及对于财务报告内部控制的监督失效；发现涉及高级管理层的任何程度的舞弊行为；已向管理层汇报但经过合理期限后，管理层仍然没有对重要缺陷 进行纠正。公司规定，涉及以下领域的内控缺陷至少应认定为“重要缺陷”：对非常规或非系统性交易的内部控制缺陷；对公认会计准则选择和应用会计政策的内部控制缺陷；对关联交易、重大重组的内部控制缺陷。

（2）非财务报告内控缺陷的定量及定性标准

如果该缺陷单独或连同其他缺陷可能导致直接财产损失金额小于 100 万元（含 100 万），或受到省级（含省级）以下政府部门处罚但未对公司定期报告披露造成负面影响，则认定为一般缺陷。如果该缺陷单独或连同其他缺陷可能导致直接财产损失金额大于 100 万且小于 1000 万元（含 1000 万）或受到国家政府部门处罚但未对公司定期报告披露造成负面影响，则认为是重要缺陷。如果该缺陷单独或连同其他缺陷可能导致直接财产损失金额大于1000 万元或已经对外正式披露并对公司定期报告披露造成负面影响，则认为是重大缺陷。

根据上述认定标准，结合日常监督和专项监督情况，本次内部控制评价过程中未发现报告期内存在重大缺陷和重要缺陷。

八、内部控制缺陷的整改情况

报告期间，公司未发现需要整改的重大及重要内部控制缺陷，相关的内部控制设计合理，运行有效。

九、内部控制有效性的结论

公司根据基本规范、评价指引及其他相关法律法规的要求，对公司截至****年12月31日的内部控制设计与运行的有效性进行了自我评价。报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷。公司将根据基本规范、配套指引和规范性文件的要求，进一步健全内部控制制度并完善内控长效机制，加大监督检查力度，增强风险防范，并根据新政策的规定、监督部门的要求、经营环境的变化及公司发展的实际需求，适时对公司内部控制制度加以调整，使公司内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，进一步完善内部控制体系，推进内部控制各项工作不断深化，促进公司健康、可持续发展。

第四篇：内部控制自我评估报告

××电气公司

内部控制自我评估报告

××电气股份有限公司（以下简称“公司”或“本公司”）按照《中华人民共和国公司法》、《中华人民共和国证券法》等法律法规的规定，以及中国证券监督管理委员会和上海、香港两地证券交易所的要求，依据《上海证券交易所上市公司内部控制指引》和财政部、审计署、证监会、银监会、保监会联合发布的《企业内部控制基本规范》及《企业内部控制配套指引》，本公司对公司目前的内部控制及运行情况进行了全面的检查，对本公司内部控制的有效性进行了审议评估。自本公司成立至今，内部控制得到了不断的发展与完善，现将××年××月××日止内部控制有效性进行自我评价。

一、公司内部控制目标

建立健全并有效实施内部控制是本公司董事会及管理层的责任。本公司的控制目标是：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。

二、公司内部控制建立与实施遵循的原则

(一)全面性原则。将内部控制贯穿决策、执行和监督全过程，覆盖公司及控股子公司的各种业务和事项。

(二)重要性原则。在全面控制的基础上，关注重要业务和高风险领域。

(三)制衡性原则。在治理机构、机构设置及权责分配、业务流程等方面相互制约、相互监督，并同时兼顾运营效率。(四)适应性原则。内部控制与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

(五)成本效益原则。在内部控制设计和实施过程中权衡实施成本与预期效益，以适当的成本实现有效控制。

三、公司内部控制制度框架与执行情况

根据财政部《企业内部控制基本规范》规定，本公司建立和实施内部控制制度时,考虑了以下基本要素:内部环境、风险管理、控制活动、信息系统与信息沟通、监督检查等五项要素。现分述如下：

（一）内部环境

1、公司治理结构及议事规则

本公司是严格按照《公司法》、《证券法》、《上市公司治理准则》等有关法律法规、中国证监会规范性文件的要求在上海证券交易所与香港联合交易所挂牌交易的上市公司。公司积极完善公司法人治理结构，建立现代企业制度，规范公司运作。为规范内幕信息管理行为，加强内幕信息保密工作，公司颁发了《内幕信息知情人登记及外部使用人管理制度》，进一步维护了公司信息披露的公开、公平和公证。公司进一步建立完善了决策、监督机制，并及时、准确、完整地披露重大信息，确保了中小股东的知情权。

公司建立了独立董事制度，对公司董事会的相关决策予以有效监督，且独立董事已超过董事人数的三分之一。董事会下设四个专门委员会：战略发展委员会、审计与审核委员会、薪酬及提名委员会、风险管理委员会为董事会决策提供专业意见。公司根据《公司章程》制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《董事会审计与审核委员会工作条例》、《董事会薪酬与提名委员会工作条例》、《独立董事工作条例》、《募集资金使用管理办法》、《重大事项内部报告制度》等一系列管理制度，公司股东大会、董事会、监事会和经理层各负其责、运转协调有效。

2、机构设置情况 公司已按照相关法律、法规及监管部门的要求，在主业资产整体上市后，已与××集团在业务、人员、资产、机构、财务等方面进行了分离。设立了符合公司业务规模及经营管理需要的组织机构，贯彻不相容职务相分离的原则，并随着公司业务发展需要，对个别部门内设机构进行调整，科学地划分了每个组织单位内部的责任权限，形成了相互制衡机制。组织机构图如下:

3、内部审计基本情况

本公司内部审计由公司总裁直接领导，实行“统一领导，分级负责”的管理模式，全公司共设置五个内部审计机构，专职审计人员四十三人，其中公司总部审计部负责本级及所属企业的内部审计业务工作，在公司财务、预决算、基建、领导干部经济责任、专项调查等方面开展大量工作，同时对所属二级单位内部审计工作进行管理和指导。公司内部审计管理层次完整，管控健全有力。

4、人力资源政策

本公司人力资源管理政策以完善法人治理结构要求、满足企业实际需要制定，现已制定并实施《薪酬与提名委员会工作条例》、《高级管理人员薪金管理办法》、《劳动合同管理办法》、《工资总额管理暂行办法》等20余项人力资源管理规范的规章制度，涵盖职工招聘、劳动关系管理、职工培训、职工考勤、假期管理、业绩考核、薪酬福利管理、人工成本管控、高管人员薪酬、干部任用与考核等业务内容，各项制度均履行民主协商、依法决策程序。

（二）风险管理

1、风险评估

××年，公司正式启动全面风险管理工作，用了为期近一年的时间，通过前期调研和充分研讨，聘请了中介机构与公司相关部门组成联合工作组，对公司全面风险管理体系及相关内部控制环节进行优化，为进一步提升公司风险管理及内部控制水平，建立自我完善长效机制，健全风险管理及内部控制建设工作打下良好的基础。

2、风险分析及对策(1)国际国内经济形势变化带来的风险与对策

受国际金融危机影响，国际经济形势依然动荡，预计未来五年世界经济增长乏力。由于欧元的持续贬值，人民币升值压力剧增，以及贸易保护主义的抬头，将加剧我国企业，特别是装备制造企业出口的难度。与此同时，发达国家希望通过发展低碳经济及智能电网来调整能源结构，以获得振兴经济的新动力，且提出“再工业化”的战略要求，在给中国装备制造业的出口带来新的机遇的同时也带来更大的挑战。从国内来看，未来五年我国将实现经济与社会的双重转型。十七届五中全会强调“调结构，抓创新，培育新的增长点，使短期的恢复性增长成为长期的持续发展”；中央经济工作会议提出明年宏观经济政策基本取向要积极稳健审慎灵活。

面对复杂多变的国际国内形势和有喜有忧的发电设备市场形势，本公司将高度关注世界经济发展新动向和宏观经济政策走势，把握机遇防范风险；本公司将在“十二五”开始，逐步走上质量效益优先、创新驱动、高技术产品占主导的发展道路，不断提升竞争能力，在更加激烈的市场竞争中立于不败之地。

（2）行业形势变化带来的风险与对策

2010年国家出台的《关于加快培育和发展战略性新兴产业的决定》中提出，国家决定重点培育和发展节能环保、高端装备制造、新能源、新能源汽车等等七大战略性新兴产业，此项政策必将给本公司带来新的发展机遇与挑战。同时，水电市场参与者众多，市场开拓压力仍然较大；而国内火电市场新建项目总量在逐渐减少；在风电市场方面，风电产业仍然处在快速发展期，用户需求已逐步转向性价比更高的2兆瓦级以上风机产品，海上风电也将成为市场追捧的亮点；而在核电市场，核电安全性等日渐成为全人类关注焦点。

本公司将以国家产业政策和国家中长期科技产业发展规划为指引，以市场为导向，继续做精做强发电设备产业，确保发电设备产业的领先地位。在“十二五”期间，推进产业结构调整、扩大产品市场份额、全力拓展市场、增强市场竞争力。继续努力稳定产品质量和性能，大力拓展新用户，争取拿到更多的新能源产业市场订单，发挥公司合力，积极做大燃机、环保产品和电站服务市场。

（3）海外业务拓展带来的风险及对策 本公司在巩固巴基斯坦、越南、印度、土耳其等传统市场基础上，在非洲市场取得突破，并成功重返孟加拉市场。但由于海外国家和地区政治、经济环境差异较大，对本公司项目管理、风险控制提出更高的要求。

公司一方面完善海外风险管理制度，提高海外风险管理能力，激励创新，强化知识产权保护制度；另一方面积极加强与当地政府的信息交流，利用多种渠道，加强信息收集与预警以控制可能发生的风险。通过加强与国际大公司的合作，共同开发第三国市场。积极探索开拓海外电站成套改造这一潜力巨大的服务市场，采取有效措施增加海外机组备品备件订单量。

(4)汇率、利率变化带来的风险及对策

本公司主营业务以人民币为主计价结算，但目前人民币并非自由兑换的货币。人民币对美元、欧元及其它外币的汇率波动可能会对本公司的经营成本及经营业绩产生影响。2010年，受国际金融市场尤其外汇市场剧烈波动影响，股份公司在手和在执行的国际工程项目面临汇率波动的不确定性风险。

面对目前金融市场的各种风险，本公司积极研究和分析外汇汇率、利率变化趋势，为有效防范和化解汇率风险，公司积极研究并密切关注外汇市场走势，继续审慎、规范地开展远期结汇业务。

（5）法律纠纷风险及对策

企业之间参与市场竞争并取得优势的关键是自有知识产权，作为公司品牌象征的商标、代表核心竞争力的专利和专有技术以及商业秘密、相关著作权，在快速发展及面临竞争时都会遇到相应风险。

本公司将逐步建立知识产权信息资源共享平台，加大项目合同中知识产权条款法律审查，归纳整理专有技术和商业秘密，运用行政、司法手段，在知识产权专家及中介机构监测和协助下，做好侵权预警、保护好自身知识产权；同时，本公司将继续推进普法工作，全面提高员工法律意识，依法行使权利。

（三）控制活动

1、关联交易控制

本公司根据《上海证券交易所股票上市规则》和《香港联合交易所证券上市规则》的规定来界定和确认公司的关联方，本公司关联方主要有控股股东××集团及其他关联法人。

本公司与控股股东××集团及其他关联法人之间的关联交易均为生产经营所需的日常持续性关联交易。主要涉及采购、销售、财务服务等方面。关联购销业务有利于利用公司内部优势资源、稳定产品质量、降低产品成本与物流成本、扩大产品客户群，对公司未来财务状况、经营成果具有积极影响，存在交易的必要性。财务服务有利于公司进一步加强资金管理、控制风险、提高资金使用效益。

为了规范本公司及本公司控股子公司与控股股东××电气集团及其他关联法人之间的持续关联交易，经公司于2009年5月5 日召开的第五届董事会第三十五次会议审议通过，公司于2009年5月5 日与××集团及其他关联法人签署了2009-2011的持续关联交易框架协议，包括《采购及生产服务框架协议》、《销售及生产服务框架协议》、《综合配套服务框架协议》、《财务服务框架协议》、《物业及设备承租人框架协议》及《物业及设备出租人框架协议》。其中，《采购及生产服务框架协议》、《销售及生产服务框架协议》、《综合配套服务框架协议》、《财务服务框架协议》、《物业及设备承租人框架协议》经公司于 2009 年6月25日召开的2009年第二次临时股东大会审议通过，关联股东××集团回避了对相关议案的表决。此外，《物业及设备出租人框架协议》相应的建议交易上限未达到需要提交股东大会审批的金额。

该等关联交易协议是本公司与控股股东在平等自愿的基础上经协商一致达成，其内容及决策程序均合法有效，所约定的条款公允，不存在损害公司及中小股东利益的情况。该批协议已经独立财务顾问审核，独立董事会委员会、董事会和股东大会审议批准生效，同时履行了严格的公告披露义务。

本公司关联交易主要遵循市场价格的定价原则，若无相关市场价格，则按成本加成定价，若既无相关市场价格，也不适合采用成本加成定价的，则按协议定价；若有国家政府定价的，则按国家政府定价执行。对于关联交易的日常管理，公司制定了母子公司两个层面统一监管的关联交易管理体系，并发布了《关联交易管理办法》，定期召开关联交易工作会议，落实关联交易责任部门，使关联交易运行与管理规范明确。通过定期报告制度、每季度关联交易运行简报，及时把握关联交易的运行情况，分析解决关联交易具体问题，对本框架协议内的关联交易进行动态管理，使公司关联交易严格按照董事会和股东会批准的协议条款运行。

此外，本公司的《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作条例》、《关联交易管理办法》等均规定了关联交易规范措施，明确了关联交易的归口管理单位、报批及审议流程，公司建立了关联股东和关联董事的回避制度和独立董事工作制度并严格执行，明确了关联交易公允决策的程序，保证关联交易按照公开、公平、公正的原则进行，为保护中小股东的权益和避免不正当交易提供了保障。

2、授权控制

本公司在交易授权上区分交易的不同性质采用了不同的授权审批方式。对于一般性交易如购销业务、支付工程进度款、费用报销业务采用了各职能部门审核、分管领导审批、财务部与总会计师、总裁及董事长审批制度；对于非常规性交易，如收购、投资、发行股票等重大交易经公司相关职能部门审核后报经股东大会或董事会批准。

现就本公司的实际情况，将有关的交易授权情况加以评价。

一般授权：在采购与固定资产购置及基建工程业务中，本公司一直采用招标与审批相结合的制度。大额的原材料采购及大型设备的购置、基建工程的工程勘测、设计、施工及监理单位的选择均采用招标方式；小额的原材料采购采用部门评审和领导批准方式，同时坚持多家供应商报价制；在销售业务中，市场部根据相关业务部门的指令发出商品；在资金支出与费用开支方面，由公司规定不同金额起点的审批权限，具体由部门经理、公司总裁、董事长执行，从内部审核的情况看，费用的审批程序达到了有效遵循。

特别授权：对于重大经营活动，需由股东大会或董事会做出批准，保证交易具有合法依据。

3、销售与收款循环控制

本公司制订了相关管理制度，对销售及收款过程中各部门职责分工，营销策划，合同的签订，客户信用管理、运送货物、开出销售发票、确认收入及应收账款、收到现款及记录等各个环节进行了严格的规定，以最大程度地控制销售风险。同时，本公司于2010年开展全面风险管理工作，按《企业内部控制应用指引第16号——合同管理》的要求，重点对公司合同管理关键点流程控制进行梳理和优化，进一步明确各部门合同管理职责，对防范经营风险、提高管理效率起到良好的促进作用。

公司对应收账款实行分类管理，针对不同性质的应收款项，采取不同方法和程序，建立应收账款账龄分析制度和逾期应收账款催收制度。严格区分并明确收款责任，建立科学、合理的清收奖励制度以及责任追究和处罚制度，以有利于及时清理催收欠款，保证公司营运资产的周转效率。

4、采购与付款循环控制

本公司制定了《物资采购管理办法》、《公司招标管理办法》、《成本核算办法》、《在建工程管理办法》、《物资采购合同审计管理办法》、《基建工程预决算审计办法》等内部制度，就相关部门职责分工、项目投资决策、重要原材料战略采购程序、合同订立等有关内容做出了规定，使公司在项目立项、成本控制等方面有章可循，有效地保证了项目投资决策的科学性、成本的真实可信和公司资产的安全。

本公司采购与付款业务由供应、采购、收货、财务各部门共同协助完成。将采购业务中的预算、采购、验收、付款等部门工作的授权审批分离开来。对请购、审批、签约、采购、验收、审核、付款等环节建立标准化业务处理程序，健全以采购申请、经济合同、结算凭证、入库单据为载体的控制系统，增强请购、采购、验收、付款关键点的控制。

5、生产管理循环控制

通过制定《出入厂区管理办法》《外购物资入库、储存、发放的管理》等管理办法,确保对存货的有效管理。另外，制定了产品工地工序及经费承包管理办法及其补充规定、工作号管理办法等管理办法，对从拟定生产计划到产品质量控制的全部生产环节进行规范控制。

6、固定资产控制

为进一步完善和加强固定资产管理工作，提高股份公司投资决策水平和投资效益，本公司对原《固定资产投资管理办法》进行了修订并予以颁布，同时制订了《固定资产投资项目后评价实施办法》。通过制定和实施科学适用的管理制度，将固定资产管理工作贯穿于固定资产的整个使用周期，从建设或购置，到使用、维护，保管，直至报废和处置，各环节管理原则、管理程序、管理权限、管理责任和管理要求均非常明确，进一步统一了固定资产管理思路，有利于发挥各自的主观能动性，有利于统筹控制，最大限度地规避固定资产管理过程中存在的风险。

7、财务控制

（1）资金管理

本公司继续通过不断规范和完善资金计划管理工作、提高资金计划的及时性和准确性，严格执行资金支付管理制度，有力保障了公司经营活动资金的平稳和高效运转；同时，充分发挥公司资金集中管理功效，大幅度降低了公司财务费用，提高了资金使用效益。

（2）预算管理

预算管理是企业管理的重要手段，对企业的各项经济活动具有重要的指导和控制作用。为切实加强预算管理，公司及时制定并颁发了《财务预算管理办法》，明确了预算管理体制和组织架构、预算管理工作流程、预算评价考核机制等。初步实现了财务预算与业务预算及经营业绩考核目标的有机衔接，预算编制的时效性、预算执行的刚性都有较大提高。通过交流和推广降本增效方面的成功经验，强化了降本增效意识，各企业成本控制工作卓有成效。积极研究资本市场，配合公司发展战略，稳健开展了资本运作。

（3）汇率风险管理 本公司坚定不移地实施“走出去”战略，通过不懈努力，在国际市场上取得了骄人的业绩，与此同时，世界经济和金融风险也对公司的经营构成了巨大的威胁。为切实加强涉外工程项目的风险管控、努力降低外汇汇率波动风险，公司积极研究和分析外汇汇率趋势，充分利用现有金融避险工具，结合涉外工程项目进度，采用开展适当金融业务，从一定程度上降低了外汇汇率波动风险。

（4）税收管理

本公司严格遵守和执行国家各项税收法规，积极研究和争取相关税收优惠政策。通过落实财税优惠政策，为公司降本增效、提升自主创新能力和核心竞争力、加快推动公司产业结构的调整和升级提供了强有力的支持。

8、人事管理控制

本公司已建立社会招聘、校园招聘、公司内部招聘、组织调动等多种人才引进流动机制，各项招录措施均有管理制度或具体实施方案，通过用人单位结合工作需要、岗位缺员及岗位职责要求提出补员申请，通过招聘、公告、筛选、考核、审议、决策等程序，最终确定录用人选。

本公司对员工劳动关系管理严格按照国家《劳动合同法》、《劳动合同实施条例》及有关规定制定的《劳动合同管理办法》进行规范管理。本公司严格按照国家有关规定建立假期管理制度，对职工探亲假、事假、病假、产假、保育假、带薪休假等建立管理台帐，进行规范管理。其中，带薪年休假按“集中安排与自行安排”相结合办法实施。

本公司对职工进行分层分类考核，对干部实行季度考核与考核相结合方式，从德、能、勤、绩、廉五个方面进行考核；公司对职能管理职工实行月度考核与考核相结合方式，主要从工作态度、工作能力、工作业绩等方面进行考核，评定考核结果；对项目管理人员，主要考核项目进度、成本控制等；对市场营销人员，主要考核签约项目数量及额度等；考核结果综合评定，作为职工本人奖惩、升降依据之一。同时本公司建立与工作业绩挂钩的工资分配办法。公司依法按时足额为职工发放薪金、缴交各项社会保险和住房公积金；依法为职工代扣代缴个人所得税；按法定要求确定职工工作时间，按规定计发加班费。本公司按规范法人治理要求，对企业由工资总额管理改为人工成本全口径预算管理。通过“企业年初申报、公司汇总审核、公司与企业沟通澄清形成方案建议、公司决策后下达执行、企业定期报统计报表、年内据实调增调减”等程序，加强人工成本管理过程控制，不断改进完善公司对企业“控制总量、控制水平、控制结构”管理模式。

本公司制定《薪酬与提名委员会工作条例》、《高级管理人员薪金管理办法》、《高级管理人员职务消费管理办法》等规章制度，对董事、监事、高管人员选择、确定、考核、薪酬和职务消费等进行规范管理。

9、担保与投融资控制

本公司依据中国证券监督管理委员会、中国银行业监督管理委员会证监发[2005]120 号文《关于规范上市公司对外担保行为的通知》的规定制定了贷款及担保程序，迄今为止，公司未发生违规对外担保、委托理财、拆借等行为。

结合公司全面风险管理工作，本公司修订了《对外投资管理办法》，对投资主体、投资方向与范围、资金来源、投资决策权限、投资管理程序、投资计划和统一管理、财务管理、审计监督、投资后评估及项目退出等有关内容做出了规定，保证了公司对外投资的资金安全，确保了投资回报效果。

本公司继续强化固定资产投资管理工作，严格要求所属企业及股份公司本部按照公司《固定资产管理办法》开展固定资产投资工作。本公司严格履行项目报批手续，审批程序严格，决策审慎。在建投资项目监管进一步加强，对重点投资项目建立了“重点项目月报制度”，既能及时掌握项目情况，同时也能促进企业建设进度。

根据中国证监会《关于进一步规范上市公司募集资金使用的通知》、上海证券交易所《上市公司募集资金管理规定》等有关规定，本公司制定了《募集资金管理办法》，对通过公开发行证券以及非公开发行证券向投资者募集的资金，已建立募集资金存储、使用和管理的内部控制制度，并对募集资金存储、使用、变更、监督和责任追究等内容进行明确规定。

10、母子公司管控相关制度建设情况 本公司进一步加强与子公司董事会之间协调管理力度，制定了《子公司董事会运行管理办法》，逐步完善对子公司外派董、监事管理制度，按照科学发展观的要求，统筹兼顾，对业务管理流程进行梳理和设计，优化管理模式，通过建立财务会计控制制度和投资授权体系及决策程序，加强人力资源配置等方式，保证母子公司之间及时、准确、真实和完整地互通信息，促进各子公司工作成果、经验的交流、共享和应用，既保障子公司重大事项得到有效监控，又要确保管理效率得到有效提高。

（四）信息系统与信息沟通

公司对信息系统公用基础设施和具体信息系统制定了内控制度，以确保信息系统安全、稳定运行。公司已建成的信息系统有邮件系统（MAIL）、外网网站系统(WWW）、办公系统（KOA）、企业资源计划管理系统（ERP）；在建的有综合管理信息系统、工程数据管理系统（EDM）和三维设计系统（3D）等，并在建综合管理信息系统、总部一卡通系统等。制定并颁布了《ERP程序开发暂行管理办法》、《ERP系统暂行管理办法》等制度。公司ERP、KOA系统数据按相应的管理办法实行实时存储、定期备份，备份介质保管在安全的场所由专人管理等方式，在网络系统维护、安全防护、页面布局方面的管理进一步加强。

（五）反舞弊机制与举报投拆制度建立情况

本公司坚持把预防腐败、反舞弊工作融入到生产经营管理各项制度的制定和落实之中，把制度建设贯穿于反腐倡廉建设的全过程，不断建立健全公司反腐倡廉教育制度、监督制度、预防制度、惩治制度，加强反商业贿赂督导，积极构建具有××特色的反腐倡廉制度体系，提高从源头上预防腐败的能力和水平。

（六）监督与检查

1、公司内部控制制度建立情况

本公司为规范管理,继续修订完善各项内部控制制度,对公司印章使用、票据领用、保函管理、资产管理等方面制定了相关管理办法，并根据财会【2008】第7号文《企业内部控制基本规范》、《上海证券交易所内部控制指引》及《企业内部控制配套指引》，通过规范制度审核与发布程序、内部审计、开展风险辨识与评估等形式，对公司内部控制管理进行监督和检查。本公司已建立所属企业管理制度备案制，进一步加大了对子公司的内部控制监督力度。

公司董事会对内部控制检查监督工作进行指导，并审阅检查监督部门提交的内部控制监督工作报告，作为评价内部控制运行情况的依据，并由监督检查部门在结束后向董事会提交内部控制检查监督工作报告。公司管理层高度重视各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中出现的偏差。

2、内部控制制度检查情况

2010年本公司围绕公司工作重点，开展内部控制专项审计30项，针对审计中发现的问题，提出了完善管理制度、规范招评标、加强资产管理和合同管理等方面建议。

从审计结果看，公司及所属主要单位均建立了覆盖公司所有业务环节、关键控制点和风险领域的内部控制制度，未发现重大内部控制缺陷；公司及所属企业按照国家颁布的法律法规不断完善内部控制制度，对企业投资管理、合同管理和招议标管理等重要事项进行了严格规定和控制，管理较为规范，未出现重大违规违纪事项及由此造成的重大经济损失。

四、内部控制中存在的问题及整改

（一）存在的问题

通过对本公司内部控制的自我评估，本公司认真分析总结了评估过程中发现的内部控制制度建设及各项控制活动中存在的不足和缺陷，主要表现在：随着公司在新的业务领域不断拓展,在公司树立风险管理意识，构建内部控制及风险管理文化方面应进一步加强。

（二）整改措施

随着外部环境变化和公司发展规划要求，以及公司经营发展和管理要求的提高，本公司将结合国家相关法律和行政法规的具体要求，将内部控制知识有效传递到各个业务环节，切实提高公司内部控制执行能力。不断修订和完善内控制度，强化风险管理，确保研发投入，提升自主创新能力，保障公司持续、稳定、健康发展。根据公司“十二五”规划，开展业务环节风险辨识与评估，完善内部控制体系，做好财务报告内部控制的建设、自我评价和审计工作，培育公司风险管理文化，做好内部控制披露工作。

五、内部控制自我评估结论

本公司董事会认为，自本1月1 日起至本报告期末止，本公司现有内部控制制度基本健全，已覆盖了公司运营的各层面和各环节，形成了较为规范的管理体系。执行有效，能够预防和及时发现、纠正公司运营过程中可能出现的重要错误和舞弊，保护公司资产的安全和完整，保证会计记录和会计信息的真实性、准确性和及时性，在完整性、合理性及有效性方面不存在重大缺陷。随着本公司发展及相关业务职能的调整、外部环境的变化和管理要求的提高，内部控制还需不断修订和完善。

本公司对2010年的内部控制进行了评估。根据评估结果，本公司2010年按照财政部颁发的财政部发布的《企业内部控制基本规范》和上海证券交易所发布的《上海证券交易所上市公司内部控制指引》的要求建立了与相关的内部控制，这些内部控制的设计是合理的，执行是有效的。本报告已于2011年3月30日经公司六届十六次董事会审议通过，本公司董事会及其全体成员对其内容的真实性、准确性和完整性承担个别及连带责任。

××电气股份有限公司董事会

二0一一年三月十七日

第五篇：养老保险内部控制检查评估报告

XX区养老保险2012年内部控制检查评

估报告

根据市养老保险管理中心《关于开展2012年养老保险内部控制检查工作的通知》（养老险[2012]17号）文件精神，区养老中心高度重视，认真学习文件内容，对照相关检查事项，逐一自查，区社发局成立了养老保险2012年内部控制检查评估工作领导小组，对区养老中心进行了内控检查，并形成了检查评估报告如下：

一、制度建设控制

根据《关于印发加强社会保险经办能力建设意见的通知》、《基本养老保险经办业务规程（试行）》、《社会保险基金财务制度》、《关于进一步加强社会保险稽核工作的通知》等相关文件精神，区养老中心出台了《XX区基本养老保险经办业务规程（试行）》、《关于继续做好执行社会保险基金财务制度工作的通知》、《XX区社会保险稽核工作实施办法》、《XX区养老保险信息系统安全管理制度》和《XX区城镇职工养老保险考核奖惩制度》等相关工作制度，把权利关进制度的笼子里，要求中心全体工作人员严格按照相关制度进行业务操作，业务流程完备，岗位责任及目标明确，制约关系有效，责任追究严格，二、业务经办控制

抽查了3家参保单位的参保手续，发现区养老中心工作人员能严格按照《基本养老保险经办业务规程（试行）》等

相关文件对参保单位进行登记、变更、注销等手续，业务流程都经过审核、审批等程序，参保人员的基础信息，参保险种、缴费基数等相关信息与单位实际申报的完全一致，且都符合社会保险相关规定。

抽查了5个单位的20名离退休人员，养老中心工作人员能够按照省统一调待文件进行年初待遇调整，且调整手续完备，经办、复核、审批手续齐全。

全区的离退休人员养老金均通过金保工程系统和金融机构实现100%社会化发放，养老中心定期接收委托发放银行的反馈信息，没有发现有拖欠养老金的问题。

三、财务会计控制

通过抽查会计凭证和财务报表，区养老中心使用分级审核制度，并按照惯例权限分级审核，无越权审批行为。

我区社保基金统一由财政部门代管，养老中心主要负责养老保险资金支出的申报。活期存款已由财政部门会同金融部门商定，按照政策执行优惠利率。

财务专用章由专人保管，个人名章由本人或者授权人员保管，无一人保管支付款项所需全部印章现象。财务专用票据、业务征缴票据的购买、保管、领用、缴回等履行严格的管理、登记、核对制度。

国库资金由财政部门按规定上解上级，且指定专人按月核对财政专户、支出户和国库存款。按月核对税务征收数额。财政部门也按照财务会计制度规范和管理要求，进行会计科目设置。

四、信息系统控制

经抽查，区养老中心系统管理员和操作人员之间互不兼任，每位操作人员均设置独立密码，业务系统与外部互联网完全物理隔离，有关资料及时进行备份。

由于统一使用金保工程系统进行业务操作，所以每一步操作都保留业务操作痕迹，具有可复核性和可追溯性。

五、内部控制的管理和监督

区养老中心建立了内部控制监督检查制度，制定出2012检查计划，由中心负责人批准后于2012年10月对中心开展了内控检查自查工作，且对内控制度运行的检查情况作出评价，对内控检查中发现的问题，及时报告局主要领导，并及时进行整改。

通过抽查，未发现有基金被贪污、截留、挪用等违纪违规问题。

六、存在不足

通过这次检查，也发现养老保险工作存在几点不足：

1、中心工作人员严重不足，一人多岗现象仍然存在；

2、工作虽然都做到位，但是缺乏宣传力度；

七、评估建议

继续做好养老保险内控工作，加强经办队伍力量建设，做好工作宣传。

二〇一二年十一月二十五日