内部控制评价方案（汇总18篇）

计划书的内容应包括项目或任务的介绍、目标和关键结果、详细的行动计划以及所需资源和时间的分配。接下来是一些来自不同领域的计划书范文，向大家展示出不同领域的经验和方法。

内部控制评价实施方案

根据集团公司内部控制规范总体工作方案的进度安排，公司内部控制规范工作现已进入内控评价阶段。为了配合国家监管部门及集团公司的要求，使内控评价工作有序、有效的开展，我们依据《企业内部控制基本规范》、应用指引、评价指引及公司内部控制制度，结合公司实际情况，特制定本工作方案。

依据《企业内部控制基本规范》及其配套指引，结合公司自身结构及经营特点，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，全面评价公司内部控制的设计合理性及运行有效性，及时发现各层面可能存在的缺陷或不足，进一步加强和规范公司内部控制建设工作，提高公司经营管理水平和风险防范能力。

本次内控评价工作由集团董事会直接领导，审计部负责具体实施，组成领导小组和执行小组：

根据中国证监会四川监管局下发的《关于做好上市公司内部控制规范试点工作的通知》中“纳入内部控制评价范围的母公司及重要子公司的总资产、营业收入和净利润三项指标要同时占2010年合并财务报表相应指标的50%以上”这一要求，确定纳入本次评价范围的单位为集团母公司及全资子公司北京电信通电信工程有限公司。

1、评价原则：

本次内控评价工作应该遵循“全面性、重要性、客观性”三项原则。

全面性：内控评价应全面涵盖纳入评价范围的单位整体层面的控制环境和业务流程层面的内部控制设计及执行情况。

重要性：在全面评价的基础上，结合公司自身特点，重点关注公司的主要业务流程和高风险领域。

客观性：评价工作应从独立客观的角度出发，如实反映公司内部控制方面可能存在的不足之处，为内部控制建设工作提供合理有效的帮助。

2、工作任务。

以《企业内部控制规范》及其配套指引为依据，全面评价公司整体层面的控制环境和业务流程层面的内部控制。业务流程包括工薪与人事环节、资金营运管理、采购与付款环节、销售与收款环节、成本与存货流程、筹资与投资环节、财务报表及关账流程。

评价工作将通过调查问卷、个别访谈、穿行测试、抽样检查等方式进行，依据获取到的证据，形成评价工作底稿。在判断内部控制是否存在缺陷时，应当充分考虑下列因素：

（1）是否针对风险设置了合理的细化控制目标。

（2）是否针对细化控制目标设置了对应的控制活动。

（3）相关控制活动是如何运行的。

（4）相关控制活动是否得到了持续一致的运行。

（5）实施相关控制活动的人员是否具备必需的权限和能力。

综合考虑以上因素后，对内部控制缺陷进行认定，区分重大缺陷、重要缺陷及一般缺陷，以此评价公司内部控制的设计及运行是否有效。

同年度财务报告一同对外报出。

行政事业单位内部控制评价方案范文

《行政事业单位内部控制规范》自20-年1月1日实施以来，合肥市从动员宣传到督导检查等做了大量的卓有成效的工作，截止20-年底，我市有97家一级预算单位制定并上报了《行政事业单位内部控制规范手册》文件，上报率达100%，并将内控实施情况纳入年度决算检查的重要内容，实行常态化的财政监督。开展内部控制基础性评价工作，是发现单位现有内部控制基础的不足之处和薄弱环节，通过“以评促建”的方式，推动各单位在原有的基础上进一步提高内部控制建立与实施工作。

(一)坚持全面性原则。内部控制基础性评价应当贯穿于单位的各个层级，确保对单位层面和业务层面各类经济业务活动的全面覆盖，综合反映单位的内部控制基础水平。

(二)坚持重要性原则。内部控制基础性评价应当在全面评价的基础上，重点关注重要业务事项和高风险领域，特别是涉及内部权力集中的重点领域和关键岗位，着力防范可能产生的重大风险。各单位在选取评价样本时，应根据本单位实际情况，优先选取涉及金额较大、发生频次较高的业务。

(三)坚持问题导向原则。内部控制基础性评价应当针对单位内部管理薄弱环节和风险隐患，特别是已经发生的风险事件及其处理整改情况，明确单位内部控制建立与实施工作的方向和重点。

(四)坚持适应性原则。内部控制基础性评价应立足于单位的实际情况，与单位的业务性质、业务范围、管理架构、经济活动、风险水平及其所处的内外部环境相适应，并采用以单位的基本事实作为主要依据的客观性指标进行评价。

(一)组织动员。各县(市)区、市直各部门应当于20-年8月20日前上报本县(市)区、本部门内部控制基础性评价工作实施方案。

(二)开展评价。市直各部门应当于20-年9月30日前，按照本方案的要求，以财政部《行政事业单位内部控制规范(试行)》(财会〔20-〕21号)为依据，在单位主要负责人的直接领导下，按照《行政事业单位内部控制基础性评价指标评分表》及其填表说明(见附件2和附件3)要求，完成内部控制基础性评价评分工作。

(三)评价报告及其使用。按照《合肥市财政局合肥市监察局合肥市审计局转发安徽省财政厅安徽省监察厅安徽省审计厅关于全面推进行政事业单位内部控制建设的实施意见的通知》(合财会〔20-〕201号)精神，市直各部门应当在部门本级及各所属单位内部控制基础性评价工作的基础上，于10月31日前形成本部门的内部控制基础性评价报告(参考格式见附件4)，并向单位主要负责人汇报。内控基础性评价报告作为20-年决算报告的重要组成部分。

市直各部门可以将本部门内部控制基础性评价得分与同类型其他部门进行横向对比，通过对比发现本部门内部控制建设的不足和差距，并有针对性地加以改进，进一步提高内部控制水平和效果。

(四)总结经验。各县(市)区、市直各部门应当于20-年11月10日前，向合肥市财政局报送单位内部控制基础性评价工作总结报告。总结报告内容包括本县(市)区、本部门开展单位内部控制基础性评价工作的经验做法、取得的成效、存在的问题、工作建议及典型案例等。

(一)加强组织领导。成立合肥市行政事业单位内部控制基础性评价工作领导小组(附件1)，负责具体组织实施我市内部控制基础性评价工作。各县(市)区财政局要成立领导小组，制定实施方案，做好前期部署、部门协调、进度跟踪、指导督促等工作。各县(市)区、市直各部门要充分认识做好内部控制基础性评价工作的重要意义，切实加强对本单位内部控制基础性评价工作的组织领导。在实施内部控制的过程中，认真对照，真实完整地填写内部控制基础性评价表和评价报告。

(二)加强宣传督查。各县(市)区财政局要切实加强对本地区内部控制基础性评价工作的宣传督查。做好宣传报道、信息报送等工作。汇总基础性评价表和评价报告，总结经验成果。要加强对本地区内部控制基础性评价工作进展情况和评价结果的监督检查，确保本地区内部控制建立实施和基础性评价工作按期完成。

(三)加强协调联动。按照《合肥市财政局合肥市监察局合肥市审计局转发安徽省财政厅安徽省监察厅安徽省审计厅关于全面推进行政事业单位内部控制建设的实施意见的通知》(合财会〔20-〕201号)精神，财政、监察、审计等相关部门，要加强会商和信息共享，建立联合工作机制，加大宣传力度，推广先进经验与做法，发挥先进单位的示范带头作用，共同推动内部控制基础性评价工作。

内部控制评价工作实施方案

根据《x局内部控制评价制度》规定，内部控制评价分为自我评价和独立评价两部分，2018年的内部控制评价工作依照此原则进行。

本次评价工作主要包括单位层面和业务层面两个层面的评价工作。

在单位层面，对内部环境、风险评估、控制活动、信息与沟通、内部监督等五个方面从内部控制的设计有效性和运行有效性两方面进行全面系统评价。

在业务层面，对为确保工作目标、工作效率和效果、财务报告及相关信息真实完整目标、资产安全目标、合法合规目标等单个或整体控制目标实现所设置的内部控制活动进行评价。

对单位层面的控制是否有效为主线，包括内部环境、风险评估、信息与沟通、内部监督等；对主要业务活动控制的设计与执行的有效性进行评价。

评价工作重点关注以下内容：

1.被评价单位内部控制是否在风险评估的基础上涵盖了单位层面的风险和所有重要的业务流程层面的风险。

2.被评价单位内部控制设计的方法是否适当，内部控制建设的时间进度安排是否科学、阶段性工作要求是否合理。

3.被评价单位内部控制设计和运行的组织是否有效，人员配备、职责分工和授权是否合理。

4.被评价单位是否开展内部控制自查并上报有关自查报告。

5.被评价单位是否建立有利于促进内部控制各项政策措施落实和问题整改的机制。

6.被评价单位在评价期间是否出现过重大风险事故等。

自我评价由所属各单位按照局统一安排，自行开展。内控评价股室制定年度内部控制评价工作方案，提交局长办公会审议，根据工作方案的时间安排启动内部控制自我评价，下发内部控制自我评价表。各相关股室接到自我评价表后，按内部控制评价制度的相关要求，成立自我评价工作小组，制定工作实施方案，组织本部门进行自我评价工作。评价结果经部门负责人签字确认后报内控工作小组汇总，内控评价工作组将对各单位的自我评价情况进行分析和审核，并报内部控制领导小组审阅。

内部控制独立评价，由教体局内控评价工作组综合运用访谈、测试和比较分析等方法，广泛收集内部控制设计和运行是否有效的证据，研究分析内部控制缺陷，对各相关部门内部控制的有效性进行评价。局内控评价工作组对现场各小组初步认定的内部控制缺陷进行全面复核、分类汇总，初步确认综合独立评价结果，报经内部控制领导小组审阅。同时结合提出的内控缺陷整改建议，组织内部控制缺陷整改，跟踪整改落实情况。

内控评价工作小组在协调各相关部门完成内部控制自我评价工作及内控评价工作组完成独立测试工作后，结合内部控制评价工作底稿和内部控制缺陷汇总表，形成书面的《内部控制自我评价报告》，呈交内部控制领导小组审阅。

本次评价工作的前期准备阶段从2018年10月23日至2018年11月10日，自我评价阶段预计从2018年11月13日至2018年12月1日，独立评价现场测试阶段预计从2018年12月4日至2019年1月26日，自我评价结果的分析和审定预计从2019年1月29日至2019年2月14日；汇总评价阶段预计从2019年2月22日至2019年3月2日，自我评价结果的汇报、审批、反馈和出具报告预计从2019年3月5日至2019年3月15日。

内部控制评价工作实施方案

按照财政部印发的《行政事业单位内部控制规范（试行）》，以及长岭县贯彻实施《行政事业单位内部控制规范》工作方案的要求，为进一步提高我局内部管理水平，规范内部控制，加强廉政风险防控机制建设，我局对本单位的内部控制进行了全面的梳理，并进行了适当的评价。现将有关贯彻实施情况报告如下：

继三月中旬，县财政局组织召开全县贯彻实施行政事业单位内部控制规范动员大会，对全县贯彻实施《内部控制规范》工作做动员部署后，我局制定了长岭县卫生局贯彻实施《行政事业单位内部控制规范》工作方案，成立了贯彻实施行政事业单位内部控制规范实施、协调领导小组，负责本局贯彻实施内部控制工作方案、协调解决重大事项、监督指导工作开展。

（一）内部控制的目标和原则。

内部控制是由行政事业单位的领导层和全体职工实施的、旨在提高行政事业单位管理服务水平和风险防范能力，促进单位可持续、健康发展，维护社会主义市场经济秩序和社会公众利益，实现行政事业单位管理服务目标所制定的政策和程序。

我局内部控制的目标是：

（1）合法性――管理和服务活动的合法合规。

（2）安全性――资产安全。

（3）可靠性――财务报告及相关信息真实、完整。

（4）效率性――提高管理服务的效率和效果。

（5）风险防范――排除障碍实现单位发展战略。

2、我局建立与实施内部控制应遵循的原则。

（1）全面性原则。

内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。因为，在内部控制程序的所有环节中，有一个环节没有发挥作用，所有起作用的环节，也会变得无用。

（2）重要性原则。

内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。行业、规模、性质、所处地域、组织形式等不同，高风险领域不同。内部控制不能防范所有风险，但要关注重要业务事项和高风险领域，防范颠覆性风险。

（3）制衡性原则。

内部控制应当在治理结构、机构设z及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部控制的核心思想是权力平衡，制约对象是权力，权力分配合理，约束适当是内部控制的难点。内部控制过于复杂会影响效率，风险大的业务，首先是防范风险，其次才是兼顾运营效率。

（4）适应性原则。

内部控制应当与行政事业单位的规模、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。内部控制不能拷贝，也不能克隆。别人的成功经验，拿过来不一定能用。行政事业单位发展的不同阶段、外部环境的变化、战略目标的调整等，内部控制要随之变动。

（5）成本效益原则。

内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。内部控制的设计和运行受制于成本与效益原则。成本小于效益，是任何理性的管理活动都必须遵循的法则。

3、建立与实施内部控制应包括的要素：

（1）内部环境――是行政事业单位实施内部控制的基础。

（2）风险评估――是行政事业单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

（3）控制活动――是行政事业单位根据风险评估结果，采用相应的控制措施、政策和方法，将风险控制在可承受范围之内。

（4）信息与沟通――是行政事业单位及时、准确地收集、传递与内部控制相关的信息，并在行政事业单位内部、单位与外部之间进行有效沟通。

（5）内部监督――是行政事业单位对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

1.费用支出缺乏有效控制。

行政事业单位对于行政经费的支出，特别是招待费、办公费、会议费、水电费等，普遍缺乏严格的控制标准；即使制定了内部经费开支标准，但仍较多采用实报实销制。

2.固定资产控制薄弱。

实行政府集中采购制度以后，行政事业单位固定资产的购z得到了有效控制，但使用管理仍缺乏相关的内部控制，重购轻管现象比较普遍。如未按规定建立起定期财产盘点制度，购z的固定资产未能及时登记入账，未登记固定资产明细账和实物卡片，责任不明确等，导致资产账实不符及资产流失。

3.财务管理弱化。

财务部门的工作限于记账、算账、报账，与业务控制脱节，对单位重要事项的决策、实施过程和结果均不了解，未能对业务部门实施必要的财务控制和监督。票据管理不到位。未建立定期或不定期抽查制度，出现延期上缴收入，挪用公款问题；对使用后票据未能及时办理交验、核销，容易导致收入不入账、私设“小金库”等问题。

4.岗位设z不够合理。

由于多种原因，一些单位岗位安排不尽合理，存在一人多岗、不相容岗位兼职现象。记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约，存在出纳兼复核、采购兼保管等现象，出现管理漏洞。

5.预算控制比较薄弱。

首先是没有预算或预算编制比较粗糙，部门预算的编制一般根据当年财政状况、上年收支、预算单位自身的特点和业务进行核定，没有细化到具体项目，预算支出达不到逐笔进行核定的要求。其次是预算刚性不够，预算的计划性、科学性不强，预算调整追加较为频繁，资金使用缺乏预见性，削弱了预算的约束控制力。

良好的内部控制意识是内部控制制度设计完善和有效运行的基本前提。但一些单位的领导对内部控制制度重要性的认识还不到位，内部控制意识不强，重发展、轻控制，对内部控制知识缺乏基本了解，把内部控制看成仅是财务部门的事。

财政部制定的《内部会计控制规范》主要是针对企业的，对行政事业单位的适用性较差；有的单位虽然制定了一系列内部控制制度，但未能严格执行，对制度的执行及效果缺乏必要的监督，导致有章不循、违章不究，内部控制制度未能发挥应有的作用。

3.信息与沟通衔接不够。

行政事业单位会计集中核算后，由会计核算中心对行政事业单位集中办理会计核算和监督业务，由于会计主体单位与核算部门不一致，双方沟通衔接不够，极易形成账物分离的资产管理现状，造成核算中心管账不管物、核算单位管物不管账、账物不符的问题，影响单位内部控制制度的有效实施。

4.管理人员业务素质不能适应内部控制工作的需要。

管理人员竞争意识差，缺乏创新精神，业务素质难以满足实施内部控制和监督的要求。

5.外部监督对单位内部控制健全性和有效性的监督检查不够。

目前作为行政事业单位主要外部监督力量的财政、审计部门，大多偏重于对单位财政资金的运用是否合法、合规进行监督，较少对被审计单位是否建立有效的内部控制制度以及有效执行加以实质性检查。缺少有效的外部监督，使行政事业单位内部控制制度体系完善失去外部推动力和约束机制。

任何行政事业单位的控制活动都存在于一定的控制环境之中，控制环境的好坏直接影响到行政事业单位内部控制的贯彻和执行以及管理服务目标及整体战略目标的实现。在coso报告《内部控制――整体框架》的内部控制五要素中，控制环境被放在了第一的位子上，它作为推动单位发展的动力，是所有其他内部控制组成部分的基础和核心。它对行政事业单位内部控制的建立和实施有重大影响，其好坏直接决定了行政事业单位内部控制整体框架实施的效果。

内部控制评价实施方案

为了促进本单位全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，根据《行政事业单位内部控制规范（试行）》的相关要求，特制订本方案。

我校内部控制有效性评价的总体目标是：了解本单位内控建设和运行状况，分析内控设计及执行有效性，明确内控差距及缺陷，进一步优化完善本单位内部控制体系；实现内部控制与全面风险管理有机结合，提高基础管理水平和风险防控能力。

1、全面性原则。内部控制有效性评价应贯穿内部控制各项制度建。

立和执行的全过程，覆盖全校及其各职能部门的各种业务和事项。

2、重要性原则。内部控制有效性评价工作是检验本单位内部控制。

体系建设是否高效的主要手段；是明确单位内控差距及缺陷，进一步优化完善内部控制的基础。

3、客观性原则。内部控制有效性评价工作应当在学校内部控制体。

系建设中保持独立性。客观评价各部门的业务流程和管理缺陷。

4、制度化原则。按照工作制度化、制度流程化的要求，实现内部。

控制有效性评价措施可靠运行。

1、组织层级内部控制有效性评价。明确各部门职责分工，厘清各。

部门在组织层级内部控制中的角色和分工；决策权、执行权和监督权相分离，归属到不同的机构，达到权力制衡的效果；对内部控制有重要影响的关键性岗位，明确其岗位职责权限，人员分配，以及按照规定的工作标准进行考核及奖惩。

制度，检查各部门内部管理制度的执行情况，及时发现存在的问题并提出改进建议。

（1）、预算编制。预算编制是否依据以前年度单位收支的实际情况，真实反映单位本年度全部业务收支计划；是否建立专门的预算管理机构并有相应的预算工作管理办法；执行环节中是否保持单位财务核算和业务工作的一致性；是否建立科学有效的决算与考评机制。

（2）、收支控制。财政经费拨款收入是否按财政部门定员定额标准及单位工作计划需要据实编制；是否根据国库指标下达时进行收入登记并确认资金来源，匹配财政批复的预算指标；是否按合理合规的执行方式和审批权限对不同资金的财务管理风险进行管理；是否按事前审核与审批程序执行支出过程的控制，依据采购或审批结果提出资金支付申请，单位财务部门负责进行资金支付审核并匹配应对的收入资金来源。

（3）、采购控制。单位是否按照实际需求在采购预算指标批准。

范围内，按季度编制采购预算并确定采购方式；是否建立单位内部的分权和岗位分离机制，采购需求计划评审是否设置不同岗位进行管理；在资金支付环节，是否依据采购合同、验收报告、竣工决算报告等文件，按照资金支付的相关规定，填写相关表格。

1、个别访谈法。与单位内部人员进行访谈，了解单位内部控制的现状。首先，与单位领导班子成员进行访谈，了解单位内部控制思想的建设程度；其次，与各科室领导进行访谈，了解单位内部控制的整体现状；第三、与单位其他员工进行访谈，了解内部控制体系的执行落实情况。

2、穿行测试法。任意选取一笔业务作为样本，追踪该交易从最初起源直到最终在财务报表或其他内部管理报告中反映出来的过程，了解控制措施设计的有效性，并识别出关键控制点。

3、专题讨论法。针对每个科室组织召开专题讨论会议，综合内部各机构、各方面的意见，研究确定缺陷整改方案。

1、人员组成。

组长：

副组长：

成员：

2、主要工作。

（1）、检查内部控制体系建立和执行的有效性；

（2）、指导各部门内部控制自我评价工作；

（3）、认定内部控制缺陷及督促各部门进行整改。

（4）、编制内部控制评价报告，及时向领导小组报告。

内控体系建设工作监督小组20xx年xx月xx日。

行政事业单位内部控制评价方案

为贯彻落实财政部《关于全面推进行政事业单位内部控制建设的指导意见》(财会〔2015〕24号)文件精神，进一步指导和促进各单位开展内部控制建立和实施工作，根据市、县财政局《关于开展行政事业单位内部控制基础性评价工作的实施办法》(财会〔2016〕11号)要求，结合我镇实际，制订如下实施方案：

内部控制基础性评价，是指单位在开展内部控制制度建设之前，或在内部控制制度建设的初期阶段，对单位内部控制基础情况进行的“摸底”评价。通过开展内部控制基础性评价工作，明确单位内部控制的基本要求和重点内容，围绕重点工作开展内部控制体系建设;同时，发现单位现有内部控制基础的不足之处和薄弱环节，通过“以评促建”的方式，推动各单位于底前如期完成内部控制建立与实施工作。

(一)坚持全面性原则。内部控制基础性评价应当贯穿于单位的各个层级，确保对单位层面和业务层面各类经济业务活动的全面覆盖，综合反映单位的内部控制基础水平。

(二)坚持重要性原则。内部控制基础性评价应当在全面评价的基础上，重点关注重要业务事项和高风险领域，特别是涉及内部权力集中的重点领域和关键岗位，着力防范可能产生的重大风险。各单位在选取评价样本时，应根据本单位实际情况，优先选取涉及金额较大、发生频次较高的业务。

(三)坚持问题导向原则。内部控制基础性评价应当针对单位内部管理薄弱环节和风险隐患，特别是已经发生的风险事件及其处理整改情况，明确单位内部控制建立与实施工作的方向和重点。

(四)坚持适应性原则。内部控制基础性评价应立足于单位的实际情况，与单位的业务性质、业务范围、管理架构、经济活动、风险水平及其所处的内外部环境相适应，并采用以单位的基本事实作为主要依据的客观性指标进行评价。

(一)组织动员。各行政事业单位应当于9月中旬，全面启动本单位内部控制基础性评价工作，研究制订实施方案，广泛动员、精心组织所辖各单位积极开展内部控制基础性评价工作。

(二)开展评价。各行政事业单位应当于9月底前，按照本实施方案的要求，以《行政事业单位内部控制规范(试行)》(财会〔2012〕21号)为依据，在单位主要负责人的直接领导下，按照《行政事业单位内部控制基础性评价指标评分表》及其填表说明(见附件2和附件3)，组织开展内部控制基础性评价工作。

(三)评价报告及其使用。各单位应将包括评价得分、扣分情况、特别说明项及下一步工作安排等内容在内的内部控制基础性评价报告向单位主要负责人汇报，以明确下一步单位内部控制建设的重点和改进方向，确保在底前顺利完成内部控制建立与实施工作。各单位可以将本单位内部控制基础性评价得分与同类型其他单位进行横向对比，通过对比发现本单位内部控制建设的不足和差距，并有针对性地加以改进，进一步提高内部控制水平和效果。

各单位应当在部门本级及所属单位内部控制基础性评价工作的基础上，对本部门的内部控制基础情况进行综合性评价，形成本部门的内部控制基础性评价报告(参考格式见附件4)，作为决算报告的重要组成部分向县财政局报告。

(四)总结经验。各单位应当于11月10日前，向镇财政所报送单位内部控制基础性评价工作总结报告。总结报告内容包括本单位开展单位内部控制基础性评价工作的经验做法、取得的成效、存在的问题、工作建议及典型案例等。

(一)加强组织领导。成立岳西县头陀镇行政事业单位内部控制基础性评价工作领导小组(名单附后，附件1)，负责具体组织实施我镇内部控制基础性评价工作。各行政事业单位要充分认识做好内部控制基础性评价工作的重要意义，切实加强对本单位内部控制基础性评价工作的组织领导。在建立实施内部控制的基础上，认真对照，真实完整地填写内部控制基础性评价表和评价报告。

(二)加强宣传督查。镇财政所要切实加强对全镇内部控制基础性评价工作的宣传督查。要认真做好宣传报道、信息报送等工作，汇总基础性评价表和评价报告，总结经验成果。要加强对全镇行政事业单位内部控制基础性评价工作进展情况和评价结果的监督检查，确保全镇内部控制建立实施和基础性评价工作按期完成。

(三)加强协调联动。按照《安徽省财政厅安徽省监察厅安徽省审计厅关于全面推进行政事业单位内部控制建设的实施意见》(财会〔2016〕212号)文件精神，要加强会商和信息共享，协调联动，建立联合工作机制，加大宣传力度，推广先进经验与做法，发挥先进单位的示范带头作用，共同推动内部控制基础性评价工作。

基层行政事业单位内部控制风险评价实施方案

为切实贯彻落实财政部《关于开展行政事业单位内部控制基础性评价工作的通知》(财会〔2016〕11号)要求，进一步指导和促进全省行政事业单位内部控制建设和实施工作，结合我省实际，特制订本实施方案。

一、工作目标。

方面，旨在发现单位现有内部控制基础的不足之处和薄弱环节，有针对性地建立健全内部控制体系，通过“以评促建”的方式，推动各单位于2016年底前如期完成内部控制建立与实施工作。

二、基本原则。

(一)坚持全面性原则。内部控制基础性评价应当贯穿于单位的各个层级，确保对单位层面和业务层面各类经济业务活动的全面覆盖，综合反映单位的内部控制基础水平。

(二)坚持重要性原则。内部控制基础性评价应当在全面评价的基础上，重点关注重要业务事项和高风险领域，特别是涉及内部权力集中的重点领域和关键岗位，着力防范可能产生的重大风险。各单位在选取评价样本时，应根据本单位实际情况，优先选取涉及金额较大、发生频次较高的业务。

(三)坚持问题导向原则。内部控制基础性评价应当针对单位内部管理薄弱环节和风险隐患，特别是已经发生的风险事件及其处理整改情况，明确单位内部控制建立与实施工作的方向和重点。

(四)坚持适应性原则。内部控制基础性评价应立足于单位的实际情况，与单位的业务性质、业务范围、管理架构、经济活动、风险水平及其所处的内外部环境相适应，并采用以单位的基本事实作为主要依据的客观性指标进行评价。

三、组织领导。

部控制基础性评价实施工作，督促检查阶段性工作开展情况，组织内控评价工作成果验收等。领导小组下设办公室设在省财政厅会计处，负责内控实施日常工作。

各市(州)、县(市)、省直各部门、单位要切实加强对本地区、本部门及单位内部控制基础性评价工作的组织领导，参照省里模式，成立领导小组，制定实施方案，做好工作部署、宣传培训、督促落实、进度跟踪、检查指导、信息报送等工作，确保所辖地区、部门单位全面完成内部控制基础性评价工作，通过“以评促建”的方式推动本地区、本部门单位内部控制建设和实施工作的整体提升。

四、工作步骤。

(一)部署落实。2016年8月31日前为部署任务阶段。各市(州)、县(市)、各部门各单位要尽快将国家和省厅关于行政事业单位内部控制基础性评价工作要求，部署到基层单位。要结合实际，制定本地本部门的工作方案和评价要求，通过纸质和电子文档两种方式，把评价表和评价要求发给基层填报单位。同时，要加强培训指导，让基层单位熟悉掌握评价要求和填报要求，以保证评价工作顺利开展。

(二)单位自我评价。2016年9月1日至10月31日为单位自我评价阶段。各部门各单位要按照吉林省财政厅《转发财政部关于全面推进行政事业单位内部控制建设的指导意见》(吉财会〔2016〕189号)通知要求，按照内控建设新的目标、任务、要求，尽快健全完善单位内控制度建设工作，并以财政部《行政事业单位内部控制规范(试行)》(财会〔2012〕21号)、《关于开展行政事业单位内部控制基础性评价工作的通知》(财会〔2016〕11号)和《吉林省行政事业单位内部控制基础性评价工作实施方案》为依据，在单位主要负责人的直接领导下，完成内部控制基础性评价工作，同时对照填表说明(附件4)填报《行政事业单位内部控制基础性评价指标评分表》(附件2)及《行政事业单位内部控制手册建立情况评价表》(附件3)，并形成部门或单位的《行政事业单位内部控制基础性评价报告》(参考格式见附件5)。

开展行政事业单位内部控制基础性评价工作，要对各单位建立的内控手册情况一并进行评价。我们根据财政部《行政事业单位内部控制规范》(财会〔2012〕21号)、《关于全面推进行政事业单位内部控制建设的指导意见》(财会〔2015〕24号)、《关于开展行政事业单位内部控制基础性评价工作的通知》(财会〔2016〕11号)要求，结合工作实际，整理了《2016年行政事业单位内控建设主要工作内容》，附带列举了《单位内控手册》中应包含的主要内容，供各单位在内控建设时参考使用。《2016年行政事业单位内控建设主要工作内容》已经上挂《吉林省会计网》，可登录下载参考使用。

各市(州)、县(市)、各部门及单位也可根据自身性质及业务特点，在评价过程中增加其他与单位内部控制目标相关的评价指标，作为补充评价指标纳入评价范围。补充指标的所属类别、名称、评价要点及评价结果等内容作为补充指标说明项在《行政事业单位内部控制基础性评价报告》(附件5)中单独说明。

(三)财政指导完善。各级财政部门在本地各单位开展自我评价过程中，要全程加强指导工作，收到基层单位填报的`《行政事业单位内部控制基础性评价指标评分表》后，要进行认真审核，对工作开展不到位的，评价报表填写不认真不准确的，应指导单位进行重新填写，重新上报。

(四)评价报告及其使用。各单位应将包括评价得分、扣分情况、特别说明项及下一步工作安排等内容在内的内部控制基础性评价报告向单位主要负责人汇报，以明确下一步单位内部控制建设的重点和改进方向，确保在2016年底前顺利完成内部控制建立与实施工作。各单位可以将本单位内部控制基础性评价得分与同类型其他单位进行横向对比，通过对比发现本单位内部控制建设的不足和差距，并有针对性地加以改进，进一步提高内部控制水平和效果。

各单位内部控制基础性评价报告作为2016年决算报告的重要组成部分向同级财政部门报告。

(五)上报材料及时间。市(州)、县(市)级单位要于2016年10月31日前将填报完成的《行政事业单位内部控制基础性评价指标评分表》(附件2)，《行政事业单位内部控制手册建立情况评价表》(附件3)及《行政事业单位内部控制基础性评价报告》(参考格式见附件5)，以纸质和电子文档方式两种方式上报本地财政部门，各单位在上报时，要连同重新修订完善的《单位内控手册》电子文档一并上报，便于财政部门考核评价工作使用。

各地财政部门在收到基层单位上报材料后，要对本地评价工作进行汇总分析，并于2016年11月15日前向省财政厅报送本地内部控制基础性评价工作总结报告及《行政事业单位内部控制基础性评价指标评分汇总表(市县汇总并报省)》(见附件6)，总结报告内容包括本地开展单位内部控制基础性评价工作的经验做法、取得的成效、存在的问题、工作建议及可复制、可推广的典型案例等。

省直各部门各单位应当在部门本级及各所属单位内部控制基础性评价工作的基础上，对开展内部控制基础情况进行综合性评价，形成部门或单位的内部控制基础性评价报告(附件5)，并于2016年11月15日前以纸质和电子文档方式两种方式向省财政厅报送评价报告及填报的《行政事业单位内部控制基础性评价指标评分表》(附件2)及《行政事业单位内部控制手册建立情况评价表》(附件3)，在上报时，要连同重新修订完善的《单位内控手册》电子文档一并上报，便于财政部门考核评价工作使用。

(六)总结经验。各地财政部门要注意发现内控制度建设典型案例，按照行业类别或者业务模块建设案例库，并于2016年11月15日前向省财政厅推荐至少三个典型案例。对具有较高推广价值和借鉴意义的典型案例，省财政厅将组织有关媒体进行宣传报道，并将其纳入全省行政事业单位内部控制建设案例库，供各地，各部门、各单位学习交流，并选至优秀案例推荐给财政部。

五、工作要求。

(一)高度重视，加强组织落实。开展行政事业单位内部控制基础性评价工作，有利于行政事业单位明确实施内部控制的重点内容和基本要求，发现内控建设存在的问题，全面推进行政事业单位内部控制建设。各地财政、各部门单位要充分认识开展内部控制基础性评价工作的重要意义，要把这项工作做为下半年一项中心工作任务，认真组织，抓好抓实。省财政厅已经把这项工作纳入全省会计管理工作绩效考核内容，考核分值10分。

(二)检查指导，及时改进完善。各地各部门单位应当按照本方案规定的格式和要求，认真开展内部控制建设和基础性评价工作，确保评价结果真实有效。各地财政部门应加强对本地单位内部控制基础性评价工作进展情况和评价结果的检查指导，对工作进度迟缓、改进措施不到位的单位，应督促其调整改进;对在评价过程中弄虚作假、评价结果不真实的单位，一经查实，应严肃追究相关单位和人员的责任;对评价工作中遇到的问题和困难，应及时协调解决。

(三)强化宣传，推广经验成果。各市县、各部门要加大对单位内部控制基础性评价工作及其成果的宣传推广力度，充分利用报刊、电视、广播、网络、微信等媒体资源，进行多层次、全方位的持续宣传报道。同时，组织选取具有代表性的先进单位，通过召开经验交流会、现场工作会等形式，推广先进经验与做法，发挥先进单位的示范带头作用，以推动全省内部控制建设和实施工作的深入开展。

联系人：省财政厅会计处1626室谷秀云。

通讯地址：长春市人民大街3646号。

电子邮箱：2320397166@。

联系电话：043188550790。

基层行政事业单位内部控制风险评价实施方案

为贯彻落实省财政厅、省监察厅、省审计厅《关于全面推进行政事业单位内部控制建设的实施意见》(财会〔2016〕212号)文件精神，进一步指导和促进各单位开展内部控制建立和实施工作，根据《宿州市财政局关于开展行政事业单位内部控制基础性评价工作实施方案》(财会〔2016〕1031号)要求，结合我局实际，制定本实施方案。

一、工作目标。

内部控制基础性评价，是指单位在开展内部控制建设之前，或在内部控制建设的初期阶段，对单位内部控制基础情况进行的“摸底”评价。通过开展内部控制基础性评价工作，明确单位内部控制的基本要求和重点内容，围绕重点工作开展内部控制体系建设;同时，发现单位现有内部控制基础的不足之处和薄弱环节，通过“以评促建”的方式，推动我局于2016年11底底前如期完成内部控制建立与实施工作。

二、基本原则。

(一)坚持全面性原则。内部控制基础性评价应当贯穿于单位的各个层级，确保对单位层面和业务层面各类经济业务活动的全面覆盖，综合反映单位的内部控制基础水平。

(二)坚持重要性原则。内部控制基础性评价应当在全面评价的基础上，重点关注重要业务事项和高风险领域，特别是涉及内部权力集中的重点领域和关键岗位，着力防范可能产生的重大风险。各单位在选取评价样本时，应根据本单位实际情况，优先选取涉及金额较大、发生频次较高的业务。

(三)坚持问题导向原则。内部控制基础性评价应当针对单位内部管理薄弱环节和风险隐患，特别是已经发生的风险事件及其处理整改情况，明确单位内部控制建立与实施工作的方向和重点。

(四)坚持适应性原则。内部控制基础性评价应立足于单位的实际情况，与单位的业务性质、业务范围、管理架构、经济活动、风险水平及其所处的内外部环境相适应，并采用以单位的基本事实作为主要依据的客观性指标进行评价。

三、实施步骤。

(一)动员部署阶段。各科室、单位应当于2016年9月初，全面启动单位内部控制基础性评价工作，研究制订实施方案，广泛动员、精心组织、积极开展内部控制基础性评价工作。

(二)开展评价。各科室(含局直事业单位)应当于2016年9月底前，按照本实施办法的要求，以《行政事业单位内部控制规范(试行)》(财会〔2012〕21号)为依据，重点开展以下工作：根据本单位“三定”方案，进行组织及业务流程梳理、再造，编制流程图;编制完成各岗位规章制度及岗位职责手册;完成对本科室、单位权力结构的梳理，并构建决策科学、执行坚决、监督有力的权力运行机制，确保决策权、执行权、监督权既相互制约又相互协调;对本科室、单位的内部控制目标并结合自身业务特点开展内部控制风险评估，并建立定期进行风险评估的机制;建立与财务、纪检监察等职能部门或岗位联动的权力运行监督及考评机制，以定期督查决策权、执行权等权力行使的情况，及时发现权力运行过程中的问题，予以校正和改进。最后形成书面报告报局行政事业单位内部控制基础性评价工作领导小组办公室。

局属各独立核算事业单位，要在单位主要负责人的直接领导下，按照《行政事业单位内部控制基础性评价指标评分表》及其填表说明(见附件2和附件3)，组织开展内部控制基础性评价工作。于10月15日前将内部控制基础性评价总结报告报至局行政事业单位内部控制基础性评价工作领导小组办公室。

(三)评价报告及其使用。局行政事业单位内部控制基础性评价工作领导小组办公室根据各科室、单位所报的书面报告，对照《行政事业单位内部控制基础性评价指标评分表》进行评价，并将包括评价得分、扣分情况、特别说明项及下一步工作安排等内容在内的内部控制基础性评价报告向单位主要负责人汇报，以明确下一步单位内部控制建设的重点和改进方向，确保在2016年10月底前顺利完成内部控制建立与实施工作。

(四)总结经验阶段。局行政事业单位内部控制基础性评价工作领导小组办公室应当于2016年11月15日前，向市财政局(行政审批服务科)报送单位内部控制基础性评价工作总结报告。总结报告内容包括开展单位内部控制基础性评价工作的经验做法、取得的成效、存在的问题、工作建议等。

四、工作要求。

(一)加强组织领导。成立宿州市水利局行政事业单位内部控制基础性评价工作领导小组(名单附后，附件1)，负责具体组织实施我局内部控制基础性评价工作。各科室、单位要充分认识做好内部控制基础性评价工作的重要意义，切实加强对本单位内部控制基础性评价工作的组织领导。在建立实施内部控制的基础上，认真对照，真实完整地开展评价。

(二)加强协调联动。各科室、单位要加强与局行政事业单位内部控制基础性评价工作领导小组办公室会商和信息共享，协调联动，建立联合工作机制。

行政事业单位内部控制评价方案范文

现对内部控制制度的建立和实施情况自我评价如下：

(一)内部环境。

控制环境提供学校纪律与架构，并影响教职工的控制意识，是所有其它内部控制组成要素的基础。学校近年来不断改善控制环境，主要表现在：

1、健全的治理结构、科学的内部机构设置和权责分配制度。

目前，学校的治理结构健全，内部机构设置科学，权责分配合理。学校制定了一系列内部控制制度等重大决策的程序和规则文件，明确学校教职工的权利和义务;学校管理层在开展具体经济业务时，能够根据不同环境和自身发展情况，不断调整内部组织结构，出台新的措施，激发全体教职工的工作热情，使我校教育教学质量继续保持着高速度发展步伐。

2、学校文化建设。

学校文化是学校生命力的表现，我校在发展过程中重视校园文化的建设和发展，学校每年都组织专门的校园文化建设和弘扬师德师风专题活动，教职工加深了对校园文化的理解，做小事、做细事、做具体事的工作作风深入人心，增强了教职工的凝聚力，教职工中不断涌现无私奉献的感人事迹。

3、人力资源政策。

我校不断的培训促进了教职工专业技能的发展;员工的考核、晋升与奖惩使得教职工在公平、公开、公正的环境中发展，我校注重个人的品德、能力和发展前景。学校对财会等关键岗位员工的轮岗制衡要求强化了学校的管理意识，确实保障了学校的发展。

4、内部审计机制。

我校重视内部审计工作的开展，有效的防范了学校经济活动中存在的风险。

(二)风险防范。

我校根据各种经济活动实施的特点，制定和完善风险管理政策和措施，确保经济活动风险的可知、可防与可控，确保我校经费使用安全。对已知风险点，定期进行评估、提示及完善。通过风险防范、风险转移及风险排除等方法，将经济活动风险控制在可承受的范围内。存在经济风险的业务，也积极分析，充分认清风险实质并积极采取降低、分担等策略来有效防范风险。

(三)控制措施。

学校根据业务的性质和工作要求，实施了不同的控制方法，保证日常运转正常有序，这些方法包括职责分工控制、授权控制、审核批准控制、会计系统控制、内部报告控制、绩效考评控制等。

1、职责分工控制。

具体工作中，中心学校校长负责整体工作，副校长分别分管不同职能领域的工作，具体分校(职能部门)各负其责，通过分工明确了各自的权利和义务，通过协调配和共同完成工作。

2、授权控制。

对于特殊业务，学校制度明确规定了授权。

3、审核批准控制。

对不同的业务，我校规定了不同的审批形式和权限，对于日常费用由分管副校长进行审批，特殊项目、大金额项目分别由校长教代会讨论通过。

4、财产保护控制。

我校对实物资产由专门部门、人员进行管理、使用，并提供保护条件，例如对存货进行仓储，对现金等有价证券提供保险柜等，定期由总务室和财务室共同进行盘点也促进管理水平的提高。

5、会计系统控制。

学校通过会计系统，对经济业务实施有效控制，包括各项业务的授权与审批，单据的审核，通过核算将业务的结果表现出来，促进管理的改善。通过完善内部报告控制、预算控制、绩效考评控制、经济活动分析控制等方法，促进管理水平的不断提高。同时，在不同的工作环节，采取多种控制手段结合的控制程序，保证了业务活动的正常开展。

(1)采购和付款控制程序。

我校的采购活动严格按照有关规定进行，并有严格的审批程序，总务室进行采购时，选择三家以上的供应商进行比较，确定性价比较高的供应商作为供货单位，所有合同都进行备案，对于政府采购目录范围内的采购都进行了政府采购。付款时，财务室严格审核相关资料，制定了严格的付款审批程序及权限，所有付款都须经校长审批。

(2)日常借款和费用开支程序。

借款须填写“借款单”，详细填写借款单的各项内容，逐级依权限审批，借款须在业务结束后一周内结清，还清借款。

所有费用开支都须有经办人、分校(部门)负责人依次逐级按权限签字，并报校长签字审批。

(3)不相融职务分离控制程序。

我校对不相融的授权批准、业务经办、会计记录、财产保管、稽核检查等会计及相关工作岗位严格的进行分离，使各岗位明确职责权限，形成相互制衡机制。

(4)应收帐款控制程序。

学校财务室负责所有应收账款的集中核算和管理，及时处理往来业务，做到账务明晰，并对债权债务账户进行清理核对，相关分校(部门)负责配合核对、催收等工作。

(5)实物资产控制程序。

资产的采购由总务室负责，并负责登记管理，资产管理人员采用学校统一规定的格式详细登记资产的购买时间、名称、规格型号、数量、金额、供货单位、领用部门、领用人等相关内容，财务室对符合固定资产标准的资产进行单独登记，并定期组织盘点、检查。

(四)监督检查。

我校成立了内审部门(人员兼职)，制定了相关制度，对内部控制的整体情况进行持续性检查，并对关键环节进行检查，促进了内部控制制度的执行。

(一)重大购买和出售资产的内部控制。

我校在《财务收支审批制度》、《支出管理内部控制制度》、《政府采购内部控制制度》、《实物资产管理内部控制制度》等制度中对学校经费支出权限等做了明确的规定。我校在重大事项都严格按制度规定的程序和划分的权限进行了决策和履行相应的程序，不存在越权或未按程序履行的现象。

(二)对财务报表的内部审计。

对月报和年报的财务信息，进行内部审计，通过分析、询问、检查核对等多种方法，保证了财务信息的准确完整，提高了信息披露的质量。

随着国家法律法规体系的逐步完善，内、外部环境的变化和学校持续快速发展的需要，学校的内部控制制度还将进一步健全和完善，并要保证在实际工作中得以有效的执行和实施。为此，着重从以下方面加强：

(一)应加强对风险的识别、分析和应对。

学校经营可能会遇到很多风险，各种风险可能很突然，因此在保证我校正常预算目标完成的前提下，采取措施加强对风险的识别、分析和应对就显得更加重要。

1、风险管理需要相关人员有丰富的知识和经验，学校将加强对职能部门人员的培训，增强人员的风险管理意识;通过学习专业知识和案例，提高人员分析和判断能力。

2、通过收集国家相关政策、了解行业信息和风险管理的案例，逐步积累经验。今后要加强对信息的分析和使用水平，发挥信息的作用。

3、采取整体规划、分步实施的策略来完善风险管理工作，要对重大风险准备应急预案，保证学校正常运转。

(二)内控审计工作在广度和深度上还需要加强。

我校的内部审计工作还有很多差距和不足，因此要通过加强内控审计工作的广度和深度来完善内部控制。

1、加强内部审计人员的专业培训，通过学习相关的规定、内部审计的方法和程序，保证内部审计工作的规范化、程序化。

2、要加强内部审计的广度，对于作为年度工作计划必备内容做好计划和人员安排，保证审计任务的完成。

3、要加强内部审计的深度，内部审计人员不断要保证各项工作按照制度执行，还要注重工作的效果，从提高工作效率方面来提出审计建议，不断改进各项工作。

内部审计部门对内部控制的多个环节进行了审查和评价，据此我校认为：我校内部控制建设符合我国有关法规和上级财政部门的要求，符合当前我校实际情况需要，各项制度均得到了充分有效的实施，在学校管理各个过程、各个关键环节发挥了较好的控制与防范作用。能够适应我校现行管理的要求和发展的需要，保证我校正常的经济活动有序开展，确保我校发展战略目标的整体实施和充分体现;能够较好地保证我校会计资料的真实性、合法性、完整性，确保我校所有财产的安全、完整。

我校遵循内部控制的基本原则，建立了一套同自身实际相符的内控制度，这些制度符合《行政事业内部控制基本规范》的要求，不存在重要、重大控制缺陷。在今后的内控工作中我校要逐步完善各种制度，并将制度落实到实处，确保我校经济活动健康有序发展。

内部控制评价

(2)内控缺陷的确认程序：

c、内控评价小组汇总整理的内控缺陷：各单位负责人确认内控缺陷，单位负责人召集相关人员讨论确定整改措施，评价小组对整改措施能否消除缺陷予以确认；单位负责人未确认的内控缺陷，评价小组应与缺陷所在单位的直接上级讨论确定；内控评价小组对股份公司管理层不予确认的缺陷，若内控评价小组认为2属于重要或重大缺陷，应直接向董事会报告，由董事会裁定。

(3)内控缺陷的整改。

须整改的内控缺陷，由缺陷所在单位整改，由内控评价工作小组进行追踪，以确保相关单位采用适当措施进行改进。

3、监控缺陷整改后的运行情况。

内控评价小组跟踪、检查缺陷整改进度，确保整改后在20xx年12月31日前最低运行时间不少于三个月，故应在9月底以前完成缺陷整改；收集整改后的运行证据，确保缺陷已消除。

4、期末评价，出具评价报告。

主要采用后推程序进行内控评价：

(2)重点关注、测试发生变化的内部控制和新增业务的内部控制以及中期存在缺陷的控制。

内控评价工作小组根据评价结果起草公司的《内部控制自我评价报告》，经总经理办公会审议后，报董事会审批。

出具内控评价报告后，内控评价小组在3个月内将内控评价底稿装订成册并归档，审计部保管1年，1年以后交公司档案室，保存期限。

本方案经董事会审批后执行。

xxx份有限公司。

20xx年8月3日。

公司内部控制自我评价

摘要：随着我国通信行业的不断发展，移动公司要想在市场竞争当中发展壮大，需要高度重视内部控制评价的作用。本文简要介绍内部控制，并分析当前移动公司内部控制存在的问题，在此基础上重点探讨改进措施。

内部控制包括会计控制与管理控制，其中会计控制是对资产提供可靠保护，还应当严谨记录会计账目并编制财务报表。管理控制是通过管理公司来实现内部控制，改进公司的经营治疗以及经济效益[1]。管理控制同会计控制还有财务记录有紧密的联系，管理控制包括企业管理部门分析统计、研究公司发展状况以及提供工作人员的培训等。内部控制评价则通过对内部控制制度进行记录与分析，从而识别公司运营风险，并参考公司内部控制的程序来对测试内部控制是否有效，评估分析公司经营风险等各种潜在的风险。近年来随着移动公司的蓬勃发展，其中才能在的一些管理问题日益凸显出来，因此如何建立健全内部控制制度成为移动公司面临的重要难题。

第一，资金成本预算方面的问题。移动公司在成本预算方面，往往并不要求公司的负责人进行签章确认，这就使得移动公司的预算数据同实际数据存在着比较大的出入，财务预算数据无法在经营管理当中发挥应用作用。

第二，控制环境方面的问题。移动公司内部控制的整体协调能力较弱。在实现财务的集中化管理后，市、县移动公司的积极性受到明显的影响。各个分支公司缺乏支配资金的权力，项目申报以及执行都要求省公司审核拨付。这样以来财务管理的效率就受到直接的影响，不利于提高市县移动公司的财务管理积极性。

第三，会计控制制度方面的问题。内部控制可以说是动态发展的过程，移动公司需要结合自身的管理要求以及业务特点来具体设计会计控制制度。但是实际上移动公司往往只是片面重视制度建设，但是在此过程当中护士自身的具体情况，内部会计控制的设计比较随意，同时缺乏配套的权责制度。

第一，加强风险评估工作。移动公司应当重视风险评估工作，并树立风险管理理念。风险评估工作可以说是移动公司管理的有机组成内容之一，也是管理水平的一个直接体现。移动公司的风险评估往往是阶段性以及外在的，并不是内在控制制度。所以内审机构需要定期进行运营管理各个环节的评估工作，依据风险评估的结果，来制订相应的内部审计计划，协助移动公司健全风险管理机制。借助于评价并且监督风险管理，有效评估风险管理执行状况，达到有效预防精英风险的目的。

第二，重视战略规划审计。规模大、全程全网以及信息化水平高可以说是移动公司的特点。这就需要移动公司确立自身的发展愿景以及核心价值观，全面推动预算以及收支管理的两条线，执行财务集中管理制度，推行全业务运营、服务领先以及移动互联网等发展战略。对全业务运营而言，运营商从单业务向全业务运营过渡是应对市场环境变化以及技术环境变化的有效战略决策。

第三，强化人力资源控制。移动公司的工作人员应当具备创新精神以及负责的工作态度，从而确保内控制度的执行效果。移动公司应当强化人力资源的控制，实施绩效考评制度，定期对各个职能机构以及全体工作人员业绩进行考核与评价，将考核的结果当作工作任由薪酬、调岗、评优、晋升以及辞退的主要依据。执行绩效考评制度对于推动移动公司的发展有着不可忽视的重要影响。移动公司应当分析用工管理政策以及《劳动合同法》，从而开展相应的劳务用工审计与人力资源审计，防范劳动纠纷的发生发展，提高内部控制的实施效果。

第四，健全内部控制评价体系。移动公司要想建立健全内部控制评价制度，就需要构建一套同公司具体情况符合的内控评价标准以及评价内容，定期监督考核内部控制机制的执行状况，从而根据环境的变化以及存在的问题，及时修正内部控制体系甚至重新内部控制制度。

除此之外，移动公司需要重视内部控制评价制度当中内部审计以及外部审计之间的结合。移动公司内部审计的内容主要包括公司管理控制以及会计控制，这是内部控制评价最为常规的工作内容。为进一步改进评价的可靠性与准确性，应当进一步强化同外部审计只见的来年系。不过需要注意的是，外部审计对移动公司内部业务还有各项经营管理内容都不够熟悉，所以无法有效胜任管理控制。与此同时内部控制的管理人员虽然更加熟悉移动公司内部管理控制，从而制定针对性的管理措施，不过会计审计方面缺乏注册会计师或会计事务所的审计水平。所以移动公司在经营管理的国产当中，可以将外部审计以及内部审计相结合来开展分析与评价，从而完善评价体系并契合自身发展情况。

综上所述，建立健全内部控制是加强移动公司管理的可靠途径。当前情况下，移动公司虽然已经建立内部控制体系，不过这一体系还不够完善，需要在针对性评价的基础上作出改进，从而提高内部控制水平，为移动公司的稳定发展提供保障。

参考文献：

内部控制评价

全体股东：

（以下简称“双塔食品”、“本公司”或“公司”）为了适应公司发展需要，进一步加强和规范公司内部控制，提高公司管理水平和风险防范能力，促进公司规范化运作和健康可持续发展，保护投资者合法权益，根据《企业内部控制基本规范》其配套指引的相关规定以及《上市公司治理准则》、《深圳证券交易所上市公司内部控制指引》、深圳证券交易所《中小板上市公司规范运作指引》等法律法规和规章制度的要求，我们对公司20xx年xx月xx日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明。

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。

经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：双塔食品母公司及子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100。00%，营业收入合计占公司合并财务报表营业收入总额的100。00%。

纳入评价范围的主要业务和事项包括：组织架构、管理理念与经营风格、人力资源、企业文化、财务控制、内部监督。重点关注的高风险领域主要涉及业务活动为：资金活动、销售业务、采购业务。

1、组织架构。

公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求，建立了规范的企业制度和公司治理结构：制定了公司章程、三会及各专门委员会议事规则等规章制度，形成了健全、完备的规章制度体系。明确了股东大会、董事会、监事会、经理层的职责和权限，形成了各负其责、协调运转、有效制衡的法人治理结构，保障了公司经营行为的合法合规、真实有效，促进了公司的生产经营和产业发展，维护了投资者和公司利益。

目前，公司内部控制体系由公司决策层、内控管理层、各业务单位构成。决策层包括公司股东大会和董事会。股东大会是公司权力机构，依法决定公司的经营方针和投资计划；选举和更换董事、监事；审议批准董事会、监事会报告；审议批准年度财务决算方案，重大资产的购买、出售等事项。董事会对股东大会负责，召集股东大会并向股东大会报告工作；执行股东大会的决议；制定公司的经营计划和投资方案；制定公司的年度财务预决算方案；制定公司的利润分配方案和弥补亏损方案；制定公司增加或减少注册资本、发行债券或其他证券上市方案；拟定公司重大收购、回购本公司股票方案；在股东大会授权范围内决定公司对外投资、收购出售资产、资产抵押、对外担保等事项；制定公司的基本管理制度等。

公司董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会四个议事机构。

战略委员会主要负责审定公司战略发展规划；审计委员会主要负责公司内、外部审计的沟通、监督和核查工作；提名委员会主要负责对公司董事和经理人员的人选，依据选择标准和程序进行选择并提出建议；薪酬与考核委员会主要负责制定公司董事及经理人员的考核标准并进行考核，负责制定、审查公司董事及经理人员的薪酬政策与方案，对董事会负责。各委员会职责分工明确，整体运作情况良好。

监事会负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财务，对董事会编制的公司定期报告进行审核并提出书面审核意见，提议召开临时股东大会并向股东大会提出提案等职权。

经理层负责组织实施股东大会、董事会决议事项，负责具体管理企业的生产经营营运工作。

2、公司组织架构图：

“公司无大事、关键看细节”是公司的管理理念，要求工作中注重细节，善于发现问题、分析问题、解决问题。倡导“执着、严谨、细节、主动”的工作精神。

高级管理人员遵守法律、法规和本公司章程的规定，忠实履行职责，维护公司利益，当其自身的利益与公司和股东的利益相冲突时，能够以公司和股东的最大利益为行为准则。公司高级管理人员均具备较长担任领导职务的经历，领导能力强、精通业务，具有较强的创新能力，领导班子成员精诚团结，实施严格和标准化管理，廉洁自律，敢抓敢管，既分工负责、又相互配合，是一支具有凝聚力和战斗力的团队。领导班子坚持以集团公司的经营目标为方向开展工作，受到员工的信任和好评。

3、人力资源。

人才是一个企业发展壮大的重要资本，为了适应当前人才需求日趋激烈的竞争，吸引人才、留住人才，公司已建立和实施了较为科学的人才聘用、培训、轮岗、考核、奖惩、晋升和离职、保密等人事管理制度和人力资源规划。在人才聘用上，做到科学合理；在人才使用上，做到人尽其才，才尽其用。公司在人力资源管理方面完善了以岗定薪、优胜劣汰、能上能下的人才竞争机制。实施个人职业生涯规划，注重员工培训和个人知识、技能的不断提高，充分调动广大员工特别是公司骨干的积极性。

本年度公司继续坚持人力资源优先投入的原则，打造业内优秀的专业化、职业化经营团队，建设学习型组织。按照绩效考核管理办法，做好关键岗位、关键人员的绩效考核工作，确保绩效目标与绩效结果相一致。注重员工素质培养，实现新老人员的快速融合。

4、企业文化。

公司一贯重视企业文化氛围的营造和保持，树立以“明理、诚信、竞合、发展”为核心的。

价值理念和股东利益最大化为根本的管理观念。在管理方式上强调制度、流程管理，注重风险防范与效率相结合，追求稳中求进的风格，逐渐形成诚实守信为根本、注重道德修养的价值观念。通过严格的管理制度和治理层、高级管理人员的身体力行将这些观念多渠道、多层次、全方位的承继和发扬。

公司经营管理层在预算、生产、收入、费用、投资、利润等财务和经营业绩方面都有明确的目标，公司内部对这些目标都有清晰的记录，并且积极地对其加以监控。财务部门建立了适当的保护措施，合理地保证了对资产和记录的接触、处理均经过适当的授权，账面资产与实存资产定期核对相符。

公司内部控制活动方法、措施及机制的运行情况，主要表现在以下方面：

1）财务管理控制。

公司制订财务管理制度，统一财务会计行为，提高财务会计信息质量，加强财务会计内部控制，明确财务会计相关人员工作职责，保证财务会计工作的顺利实施。公司财务管理制度涵盖：货币资金及应收账款的管理、存货管理、固定资产管理、成本控制与费用管理、投资及产权管理、预算管理、票据管理、公司会计档案管理规定等。公司设立财务管理部并配备专职人员，所有财务工作人员都具备岗位相关财务知识和财务工作经验。公司财务管理部严格按照制订的财务管理制度、财务工作程序，对公司的财务活动实施管理和控制，保证了公司财务活动按章有序的进行。

2）资金活动控制。

公司根据自身发展战略，制定并适时修订了严格的资金授权、批准、审验等相关管理制度，

中归口管理，明确了筹资、投资、营运等各环节的职责权限各岗位分离要求，定期或不定期检查和评价资金活动的情况，落实责任追究制度，确保资金安全和有效运行。

3）对外投资控制。

为严格控制投资风险，维护投资主体的合法权益，公司制定了《对外投资管理规定》，对公司对外投资的原则、形式、投资项目的提出、审批、投资运作与管理、投资项目的监督等做出了明确的规定。公司实行重大投资决策的责任制度，明确了投资的审批程序、采取不同的投资额分别由不同层次的权力机构决策的机制，合理保证了对外投资的效率，保障了投资资金的安全和投资效益。

4）担保业务控制。

公司制定了《对外担保管理制度》，严格控制担保风险，遵循合法、安全的原则。按照有关法律法规以及深圳证券交易所《股票上市规则》等有关规定，在《公司章程》中对股东大会、董事会关于对外担保事项的审批权限，以及违反审批权限和审议程序的责任追究进行了明确的规定。本年度公司在对外担保事项方面继续严格遵循相关法律法规以及《公司章程》规定。

5）关联交易控制。

公司根据《中华人民共和国公司法》、中国证券监督管理委员会《上市公司治理准则》、深圳证券交易所《股票上市规则》等有关法律、法规和规范性文件以及《公司章程》的规定，制订了《关联交易管理办法》，对关联方与关联交易进行了明确定义，对公司股东大会、董事会对关联交易事项的审批权限进行了进一步明确的划分，保证公司与各关联人所发生的关联交易的合法性、公允性、合理性，保证公司各项业务通过必要的关联交易顺利地开展，保障股东和公司的合法权益。

6）销售业务控制为了促进公司销售稳定增长，扩大市场份额，规范销售行为，防范销售风险，公司制定《营销管理制度》、《销售合同管理规定》等相关管理制度，根据相关制度结合公司实际情况，公司制定切实可行的销售政策，明确定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容，突出了公司的“先款后货”的销售理念，强化了对产品发出和市场监督服务的管理，避免经营过程中出现的损失，确保各类经济合同的正常履行，确保市场良性发展，保持客户良好的业务合作关系。

7）采购业务控制。

公司对采购业务流程制定《招投标管理办法》、《原料收购管理办法》、《物资采购管理办法》等管理制度，分别对原料、包装物及辅料的采购进行管控，明确了供应商选择、审查、资格认定管理流程，严格制定请购、审批、购买、验收、付款等环节的职责和审批权限，并建立价格监督机制，定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足企业生产经营需要。

8）对控股子公司的管理控制。

公司制定《子公司管理制度》和《子公司财务管理制度》，通过战略决策、运营调控、人力资源管控、财务管控、投资管理、信息管理、审计监督管理、考核奖惩等明确了公司对子公司的管理重点，实现了公司对各子公司业务管理、控制及服务职能。对控股子公司在确保自主经营的前提下，实施了有效的内部控制。确保了母公司投资的安全，完整以及企业集团合并财务报表的真实可靠。

公司建立并实施全面预算管理制度，重点对销售预算、资金预算执行情况进行监控，对预算执行进度、执行差异进行专项分析，及时制止公司不符合预算目标的经济行为，并要求相关部门落实改善措施。

10）信息披露控制。

公司严格按照证监会和证券交易所的有关法律法规和公司要求，制订了《信息披露事务管理制度》、《内幕信息及知情人登记管理制度》，将公司信息真实、准确、及时、完整地在指定的报纸和网站上进行披露，确保公司信息披露的及时、准确、完整；做好信息披露机构及相关人员的培训和保密工作，未出现信息泄密事件；督促并指导下属子公司严格按制度的规定做好信息披露和保密工作。

6、内部监督。

公司监事会代表股东大会行使监督职权，对公司的经营管理活动进行全面监督，并对董事会及其成员、总经理和其他高级管理人员进行监督，对股东大会负责。公司审计委员会主要负责公司内部审计与外部审计之间的沟通、监督公司的内部审计制度及其实施，审核公司的财务信息及其披露，审查公司的内控制度，确保董事会对经理层的有效监督。

公司根据国家有关审计的法律法规、《上市规则》和《上市公司内部审计工作指引》以及《公司章程》的规定，公司设置了审计办公室，制订和有效执行《内部审计制度》，在董事会审计委员会领导下，负责对公司各部门、公司控股子公司的所有经济活动进行监督，并出具独立的审计意见，及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方式并监督落实，向公司董事会审计委员会报告内部审计工作。

本年度，审计部对公司财务报告、子公司财务报告、对外担保、关联交易、对外投资、信息披露等事项进行了审计。对工程项目实施的全过程审计，包括工程预算、招标活动、合同签订、工程过程管理、工程款项支付、工程决算等。通过内部审计，公司及时发现有关经营活动中存在的问题，提出整改建议，督促整改落实，强化了公司包括财务管理在内的内部管理有效性，起到了进一步防范企业经营风险和财务风险的作用。

同时，公司监事会、独立董事履行对公司管理层的监督职责，对公司的内部控制有效性进行独立评价，并提出改进意见。

（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

定量标准以营业收入、资产总额作为衡量指标。

如果超过营业收入的0。5%但小于1%，则为重要缺陷；如果超过营业收入的1%，则认定为重大缺陷。

如果超过资产总额的0。5%但小于1%认定为重要缺陷；如果超过资产总额1%，则认定为重大缺陷。

2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

财务报告重大缺陷的迹象包括：公司董事、监事和高级管理人员的舞弊行为、公司更正已公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报、审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。

财务报告重要缺陷的迹象包括：未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准。

1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

定量标准以营业收入、资产总额作为衡量指标。

如果超过营业收入的0。5%但小于1%认定为重要缺陷；如果超过营业收入的1%，则认定为重大缺陷。

如果超过资产总额0。5%但小于1%则认定为重要缺陷；如果超过资产总额1%，则认定为重大缺陷。

2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告重大缺陷的迹象包括：违反国家法律、法规或规范性文件、决策程序不科学导致重大决策失误、重要业务制度性缺失或系统性失效、重大或重要缺陷不能得到有效整改、安全、环保事故对公司造成重大负面影响的情形。

非财务报告内部控制重要缺陷包括：重要业务制度或系统存在的缺陷、内部控制、内部监督发现的重要缺陷未及时整改、重要业务系统运转效率低下。

非财务报告内部控制一般缺陷：一般业务制度或系统存在缺陷。

（三）内部控制缺陷认定及整改情况。

1、财务报告内部控制缺陷认定及整改情况。

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况。

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。

8年4月17日。

学校内部控制评价报告

为规范学校管理，控制风险，保证经济活动的正常开展，我校制定了一整套贯穿于财务管理各层面、各环节的内部控制制度体系，并不断地及时补充、修改和完善，并在实际工作中严格遵循。现对内部控制制度的建立和实施情况自我评价如下：

一）内部环境。

控制环境提供学校纪律与架构，并影响教职工的控制意识，是所有其它内部控制组成要素的基础。我校近年来不断改善控制环境，主要表现在：

1、健全的治理结构、科学的内部机构设置和权责分配制度。目前，学校的治理结构健全，内部机构设置科学，权责分配合理。我校制定了一系列内部控制制度等重大决策的程序和规则文件，明确学校教职工的权利和义务。学校管理层在开展具体经济业务时，能够根据不同环境和自身发展情况，不断调整内部组织结构，出台新的措施，激发全体教职工的工作热情，使我校教育教学质量继续保持着高速度发展步伐。

2、学校文化建设。学校文化是学校生命力的表现，我校在发展过程中重视校园文化的建设和发展，每年都组织专门的.校园文化建设和弘扬师德师风专题活动，教职工加深了对校园文化的理解，做小事、做细事、做具体事的工作作风深入人心，增强了教职工的凝聚力，教职工中不断涌现无私奉献的感人事迹。

3、人力资源政策。我校不断的培训促进了教职工专业技能的发展，员工的考核、晋升与奖惩使得教职工在公平、公开、公正的环境中发展，我校注重个人的品德、能力和发展前景。学校对财会等关键岗位员工的轮岗制衡要求强化了学校的管理意识，确实保障了学校的发展。

4、内部审计机制。我校重视内部审计工作的开展，有效的防范了学校经济活动中存在的风险。

二）风险防范。

我校在内部控制制度中，制定了一系列风险防范措施，主要包括：

1、制定了严格的财务预算管理制度，确保经费使用的合理性和规范性。

2、建立了完善的采购管理制度，严格控制采购环节的各项流程，规范采购行为。

3、对学校各项经济活动进行全面、细致的监督和管理，及时发现和纠正各类违规行为。

4、建立了完善的资产管理制度，规范资产的购置、使用、清查等环节，保证资产的安全和有效利用。

以上措施有效地保障了学校的经济活动正常开展，确保了资产的安全和有效利用。

一）内部环境。

1、学校文化建设还需进一步加强，校园文化建设和发展需要更深入、更广泛的宣传和推广。

2、人力资源政策方面，我校还需要进一步完善员工的培训机制，提高员工的专业技能和综合素质。

二）风险防范。

1、采购管理制度还需进一步完善，加强对采购环节的监督和管理。

2、资产管理制度还需进一步完善，加强对资产的监管和清查工作。

以上是我校内部控制制度的自我评价，希望能够对学校管理工作有所帮助。

学校内部控制自我评价

内部控制自我评价

是指企业董事会或类似机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。内部控制有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。

根据《企业内部控制基本规范》及其配套指引的有关内容，企业建立与实施内部控制应当包含五个基本要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。因此，企业在开展工作时，应围绕内部控制这五个基本要素，结合企业业务特点和管理要求，确定内部控制评价的具体内容，建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。

200x年，美国在安然事件后颁布的《萨班斯-奥克斯利》法案要求上市公司在年报中必须包括公司内部控制状况的陈述并要求公司管理层对内部控制的有效性进行负责。200x年，中国航油集团下属子公司-中国航油(新加坡)股份有限公司因石油衍生交易，总计亏损5.5亿美元，净资产仅为1.45亿美元，严重资不低债，最后不得不向新加坡最高法院申请财产保护。由此，社会投资人和民众对国有大中型企业的内部控制执行能力产生了巨大的疑问，究竟是什么原因导致该企业走向末路?实际上，中航油(新加坡)公司在成立后不久便建立了相应的内部控制体系和风险管控体系，其根本原因在于公司缺乏对内部控制体系运行情况进行定期的评价。

国资委作为中央所属企业的监管机构，一直以来对国有企业的内部控制建设与实施工作极为关注。尤其是20xx年，按照财政部等五部委印发的《企业内部控制基本规范》和配套指引的有关要求，国资委下发了《关于加快构建中央企业内部控制体系有关事项的通知》(国资发评价[20xx]68号)，要求各企业立足自身实际，建立健全内部控制体系;采取有效措施，确保内部控制有效执行;加强评价与审计，促进内部控制持续改进与优化。同时要求各中央企业自20xx年开始，向国资委报送内部控制评价报告。由此可见，不论从外部监管的角度，还是从企业自身内在管理要求来看，内控评价工作都已成为国有企业每年必做的一项重要工作任务。

近年来，国有企业通过实施内控评价工作，企业内控与风险管理意识不断增强。通过对日常业务中发现的缺陷进行分析、整改，解决了管理上存在的不足之处与薄弱环节，不同程度上促进了企业经营管理水平的提升。但是另一方面，国有企业的内部控制评价工作推进程度、工作成果参差不齐，在实际工作中还存在一些问题，主要体现在以下方面：

现阶段，一些国有企业正处于规模迅速扩张期，也就是所谓跑马圈地的时期，公司大部分的人力、财力倾注于跑项目、拿项目上。另一方面企业在迅速扩张的同时，也在下大力气抓经营、抓效益。企业的领导层对工作的重视程度远远不够，有的企业领导层甚至认为，内控评价工作做与不做，做好与做不好，对企业的经营发展意义不大，对内控评价工作的实质内涵缺乏正确理解，没有认识到内控评价工作对企业发展的巨大潜力。这种潜力或许不是立竿见影的，但在企业的长远发展中，将会赋予企业强有力的.发展动力。

一些企业内控建设工作刚刚起步，内控体系还未建立健全，或已建立但未健全，虽然制定了相应的规章制度，但制度可能并未覆盖公司的全部重点业务，未形成统一的制度体系;有的企业虽然建立健全了内部控制，但制度的有效性还存在问题，即使制度本身是有效的，但实际执行还有许多问题，甚至有的企业出现两层皮现象，制度定的是一套，实际执行是另一套。由此可见，部分企业在内控建设方面存在的问题还很多，内控建设工作基础比较薄弱。

这里举一个例子，大家耳熟能详的万科公司，这家企业的内控建设已形成比较规范的体系，主要体现在两大特色上。一是制度规范化，万科的内部网站上有一个制度规范库，其制度主要是工作指引型的，告诉员工遇到问题如何操作。万科规范的制度体系使得公司内部很少出现繁琐的请示汇报，提高了工作效率，降低了内部交易成本。二是流程优先，在制定每一项新制度前，首先要考虑流程的规范，在流程中充分考虑总部与地区公司、总部各部门之间的对接，考虑最直接、有效的渠道，打破上下级、各部门之间的刚性职能束缚。有了这样扎实的内控体系做基石，内控评价工作开展起来也就会有的放矢、水到渠成了。

目前大多数企业内控自评工作由内审部门牵头组织实施，未设立专职内控评价岗位，而是由内审人员兼职来做，其它部门的内控自评工作也是由部门人员兼职承担。企业大部分人员均初次接触这块业务，缺乏实践经验。

另一方面，由于对内控评价工作的认识程度不足，业务层面操作人员未能积极参与到公司内控评价工作中来，只是被动接受这项工作。自评工作由全员参与最后演变成为内部审计人员的工作任务。内部审计人员由于其专业的局限性，对公司的重点业务并不能全面掌握与了解。因此，缺乏业务层面的积极参与，也会使内控自评工作脱离经营实际，流于形式。

目前，大部分国有企业都是以集团公司的形式存在，旗下管理几百家企业，这些企业所从事的业务板块也是千差万别，不尽相同。管理层级有的到了三级、四级，其中多数二级企业都是管理型公司，而三级、四级企业主要是生产型企业为主。

集团公司在开展内控评价过程中，制定了统一的表格模版，例如内控评价工作底稿、内控缺陷认定表、内控缺陷汇总表等。集团公司下属所有企业都统一使用这种格式开展自评工作，认定内控缺陷。然而，下属企业在开展自评工作时，未结合自身业务实际对表格进行适当调整，只是照搬现成的模板。在笔者看来，也许这套模板对管理型企业比较适用，而对生产型企业而言，就不一定是信手拈来可以用的。

5.未与信息化管理相结合。

在当前市场竞争日益激烈的情况下，企业要想获得长远发展，必须要不失时机地改变传统的工作方式，由单一的手工模式向现代化、信息化模式转变，内控评价工作也不例外。

目前部分国有企业已经建立了内审的信息化平台，实现了在线审计、信息共享等功能。但绝大部分企业尚未建立内控评价工作的信息化渠道，内控评价工作单纯依赖手工编写、人工报送，致使内控评价工作效率不高、工作效果不明显。

企业的建立和健全是一项长期的工作，不是一蹴而就的。作为一种管理工具，在实践中将不断得到改善和持续改进。从长远来看，工作在国有企业有着巨大的提升空间。根据企业在开展内控自评工作中出现的上述问题，笔者对如何进一步完善企业内控评价工作进行了思考与分析，主要包括以下几个方面：

做好内部控制自评工作，需要一定的资源，如人力、时间成本等，因此，管理层经营观念的转变，以及强有力的支持是必不可少的。公司各级领导的重视和支持，能够为内控评价工作创造良好的内部环境和工作条件，企业全体员工的积极参与，是保证内控评价工作顺利开展的先决条件。

企业可以通过组织培训、专题座谈会等形式，加强对内控评价工作的宣贯，提高全体员工的认知与理解，提升业务人员操作能力，有利于内控评价工作的全面开展。从另一角度来看，企业在开展内控评价工作的过程中，通过查找和发现内控缺陷，并组织实施整改，可以进一步补齐管理短板，提升管理水平。总之，内控评价工作能有效促进企业发展质量的改进和提升，促进企业改善经营管理，夯实发展基础。

2.加强内控体系建设，奠定内控评价工作的坚实基础。

内控建设是一个漫长的动态过程，需要长期不懈的努力。企业应结合自身现状，根据成本效益原则，制定相应的内控目标。并不断总结经验，完善内控体系，保证内控能够与公司日常经营管理相适应。另一方面，内控建设必须渗透到公司经营管理的各项业务过程和各个操作环节，涵盖所有的部门和岗位，才能保证内控建设工作落到实处。在内控体系构建完成后，企业对内控体系的持续改进和完善应建立常态化机制。

企业内控评价工作的成功与否很大程度上依赖于内控体系的建立健全。如果内控体系未建立或不健全，那么内控评价工作也会成为无源之水、无本之木。换言之，内控体系建设是内控评价工作的根源所在。内控体系建设与内控评价相辅相成，互相促进，内部控制评价工作是内控体系建设的重要保证环节，它的有效开展将促进内控体系建设的进一步优化与改进，从而对企业发展起到积极的推动作用。

不同的企业在实施内控自评的过程中，有共性的东西，同时必然存在个性化差异的地方。企业应结合行业特点、生产经营性质等因素，制定出详细的实施方案，并对内控评价工作统一模板做细致的分析，找到与自身企业最适当的契合点，并对个别差异的地方做进一步补充与完善。只有细致入微地开展内控评价工作，才能更全面地发现内控中的缺陷，并对缺陷产生的原因做出分析和判断。

随着互联网和电子商务的兴起，依托信息化发展也成为必然趋势。大多数国有企业的信息化平台建设与时俱进，基本能够满足业务发展的需求。其中内审信息平台建设日趋成熟，逐步建立起与现有的财务集中核算系统、资金管理系统、全面预算管理系统等的业务对接，实现远程审计和非现场审计。因此，在成熟的内审信息平台上，再增加一个内控评价子模块，通过不同业务模块之间的数据共享、资源共享，形成工作合力。同时也能大大提高内控评价工作效率，更好地为企业发展服务。

内部控制方案

1目录第一内部控制的基础·········································································································3第二章会计基础工作内部控制制度·····················································································13第三章资金管理制度···········································································································20第四章存货内部控制制度···································································································26第五章固定资产管理制度···································································································31第六章往来款项内部控制制度····························································································38第七章在建工程、无形资产管理制度·················································································42第八章长、短期借款内部控制制度·····················································································45第九章收入管理制度···········································································································48第十章成本费用控制制度···································································································51第十一章利润分配管理制度································································································55第十二章财务报告管理制度································································································57第十三章投资管理制度·······································································································60第十四章应收、应付票据管理制度·····················································································62第十五章发票及财务票据管理制度·····················································································64第十六章预算管理制度·······································································································66第十七章对外担保管理制度································································································71第十八章会计电算化制度···································································································74第十九章文档管理制度·······································································································78第二十章印章管理制度·······································································································80二十六章安全生产管理制度·························································································100第二十七章统计管理制度································································································103第二十八章技术管理制度································································································106第二十九章产品研发管理制度·························································································113第三十章质量管理制度····································································································118第三十一章安全保卫管理制度············································································125第三十二章设备管理制度············································································127第三十三章环境保护管理制度·························································································135第三十四章信息系统安全管理制度··················································································138第三十五章物资采购管理制度·························································································143第三十六章销售管理制度································································································147第三十七章招投标管理制度·····························································································151第一章内部控制的基础第一节总则第一条为了加强xx有限责任公司（以下简称“公司”）内部控制制度建设，强化企业管理，健全自我约束机制，促进现代企业制度的建设和完善，保障公司经营战略目标的实现，根据《公司法》、《会计法》和其他相关的法律法规，制定本制度。第二条内部控制是指经理层及所有员工共同实施的，为了保证各项经济活动的效率和效果，确保财务报告的可靠性，保护资产的安全、完整，防范、规避经营风险，防止欺诈和舞弊，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列具有控制职能的业务操作程序、管理方法与控制措施的总称。第三条建立健全内部控制制度，应当达到以下目标：（一）建立和完善符合现代企业制度要求的内部组织结构，形成科学的决策、执行和监督机制，逐步实现权责明确、管理科学。（二）保证国家法律、公司内部规章制度及公司经营方针的贯彻落实。（三）建立健全全面预算制度，形成覆盖公司所有部门、所有业务、所有人员的预算控制机制。（四）保证所有业务活动均按照适当的授权进行，促使公司的经营管理活动协调、有序、高效运行。（五）保证对资产的记录和接触、处理均经过适当的授权，确保资产的安全和完整并有效发挥作用，防止毁损、浪费、盗窃并降低减值损失。（六）保证所有的经济事项真实、完整地反映，使会计报告的编制符合《会计法》和《企业会计准则》等有关规定。（七）防止、发现和纠正错误与舞弊，保证帐面资产与实物资产核对相符。第四条公司内部控制涵盖公司经营管理的各个层级、各个方面和各项业务环节。建立的内部控制时，应当考虑以下基本要素：（一）内部环境。内部环境是影响、制约公司内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策等。（二）风险评估。风险评估是及时识别、科学分析和评价影响公司内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。（三）控制措施。控制措施是根据风险评估结果、结合风险应对策略所采取的确保内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制措施结合公司具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。（四）信息与沟通。信息与沟通是及时、准确、完整地收集与公司经营管理相关的各种信息，并使这些信息以适当的方式在公司有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在公司内部和与公司外部有关方面的沟通机制等。（五）监督检查。监督检查是公司对内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制的整体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。公司内部控制自我评估是内部控制监督检查的一项重要内容。第五条制定与修改内部控制制度应遵循以下总体原则：（一）合法性原则。内部控制应当符合法律、行政法规的规定和有关政府监管部门的监管要求。（二）全面性原则。内部控制在层次上应当涵盖管理层和全体员工，在对象上应当覆盖公司各项业务和管理活动，在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。（三）重要性原则。内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。（四）有效性原则。内部控制应当能够为内部控制目标的实现提供合理保证。公司全体员工应当自觉维护内部控制的有效执行。内部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理。（五）制衡性原则。公司的机构、岗位设置和权责分配应当科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得拥有凌驾于内部控制之上的特殊权力。（六）适应性原则。内部控制应当合理体现公司经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着公司外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。（七）成本效益原则。内部控制应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。第二节内部环境第六条公司根据经营管理的需要设置组织机构，在各机构配备相应的业务人员。第七条公司内部机构设置、岗位设置及职能划分应符合内部控制原则和目标。第八条各部门管理人员应具备以下基本条件：（一）坚持原则，廉洁奉公。（二）具有较高的专业技术水平和必须的专业技术资格。（三）具有该职务所需的业务能力业务经验。（四）熟悉国家相关法律、法规、政策，掌握本行业业务管理的有关知识。（五）有较强的组织能力。（六）身体状况能够适应本职工作的要求。第九条国家法律、法规、政策对部门设置和管理人员的资格、任免、回避已有规定的，公司在设置该部门和任命管理人员时，应严格遵守相关规定。第十条部门内部岗位设置或职责划分发生改变，应符合公司内部制度的规定和内部控制的原则，按照确定的授权体系审核批准。第十一条机构、岗位的设置与职责划分应当坚持不相容职务相互分离和回避的原则，保证内部机构、岗位及其职责权限的合理设置和分工，提高岗位设置的效率，确保不同机构和岗位之间权责明确相互制约、相互监督。第三节风险评估第十二条风险，是指对实现内部控制目标可能产生负面影响的不确定性因素。第十三条风险评估，是指及时识别、科学分析影响公司内部控制目标实现的各种不确定因素并采取应对策略的过程。第十四条风险评估一般应当按照目标设定、风险识别、风险分析、风险应对等程序进行。第十五条目标设定是风险识别、风险分析和风险应对的前提。公司按照战略目标，设定相关的经营目标、财务报告目标、合规性目标与资产安全完整目标，并根据设定的目标合理确定公司整体风险承受能力和具体业务层次上的可接受的风险水平。第十六条公司在充分调研和科学分析的基础上，准确识别影响内部控制目标实现的内部风险因素和外部风险因素。第十七条应当关注的内部风险因素一般包括：高级管理人员职业操守、员工专业胜任能力、团队精神等人员素质因素；经营方式、资产管理、业务流程设计、财务报告编制与信息披露等管理因素；财务状况、经营成果、现金流量等基础实力因素；研究开发、技术投入、信息技术运用等技术因素；营运安全、员工健康、环境污染等安全环保因素。第十八条应当关注的外部风险因素一般包括：经济形势、产业政策、资源供给、利率调整、汇率变动、融资环境、市场竞争等经济因素；法律法规、监管要求等法律因素；文化传统、社会信用、教育基础、消费者行为等社会因素；技术进步、工艺改进、电子商务等科技因素；自然灾害、环境状况等自然环境因素。第十九条公司针对已识别的风险因素，从风险发生的可能性和影响程度两个方面进行分析。公司根据实际情况，针对不同的风险类别确定科学合理的定性、定量分析标准。第二十条公司根据风险分析的结果，依据风险的重要性水平，运用专业判断，按照风险发生的可能性大小及其对公司影响的严重程度进行风险排序，确定应当重点关注的重要风险。第二十一条公司根据风险分析情况，结合风险成因、公司整体风险承受能力和具体业务层次上的可接受风险水平，确定风险应对策略。第二十二条风险应对策略一般包括风险回避、风险承担、风险降低和风险分担等。第二十三条公司对超出整体风险承受能力或者具体业务层次上的可接受风险水平的风险，应当实行风险回避。第四节控制措施第二十四条经理层应根据国家有关法规规定，及时改进内部控制，调整机构、岗位设置和职责分工，完善授权体系。第二十五条各项业务活动应遵守本制度及公司其他管理制度所确定的操作规程，严格按照职责分工和业务授权进行。第二十六条各业务部门应及时向财务部传递会计核算所需单据和报告，保证会计信息的及时性、准确性。第二十七条财务部定期组织各业务部门进行资产盘点，保证帐面资产与实物资产核对相符。第二十八条公司各部门应妥善保管各类业务资料，保证内部控制档案的完整。内部控制档案为公司提供利用，原则上不得借出，有特殊需要须经公司领导批准。内部控制档案按照不同业务类型分别确定保管期限及销毁方式。第二十九条业务人员工作调动或者因故离职，必须将本人所经管的工作连同负责保管的内部控制档案全部移交接替人员，没有办清交接手续的不得调动或离职。移交人员对移交的资料的合法性、真实性承担法律责任。第三十条公司设董事会一名，由控股股东高才科技有限公司聘任或解聘。董事会行使下列职权：(一)主持公司的生产经营管理工作,组织实施股东大会决议,并向股东大会报告工作。(二)组织实施公司年度经营计划和投资方案。(三)拟订公司内部管理机构设置方案。

(四)拟订公司的基本管理制度。

(五)制定公司的具体规章。

(六)聘任或者解聘公司总经理。(七)决定聘任或者解聘除应由股东大会决定聘任或者解聘以外的负责管理人员。(八)本章程或股东大会授予的其他职权。第三十一条在股东大会授权下，董事会对公司内部控制制度的建立、实施、监督、完善负责。董事会应充分履行职权，健全公司内部控制制度，确保内部控制制度的贯彻执行。第三十二条经董事会授权，公司各业务部门在其规定的业务、财务、人事等授权范围内行使相应的经营管理职能。第三十三条各项经济业务和管理程序必须遵循交易授权原则，经办人员的每一项工作必须是在其业务授权范围内、按照一定的操作规程进行的。第三十四条对已获授权的部门和人员应建立有效的评价和反馈机制，对已不适用的授权应及时修改或取消授权。第五节信息与沟通第三十五条信息与沟通，是指及时、准确、完整地收集与公司经营管理相关的各种信息，并使这些信息以适当的方式在公司有关层级之间进行及时传递、有效沟通和正确应用的过程。第三十六条公司全面收集来源于公司外部及内部、与公司经营管理相关的财务及非财务信息，为内部控制的有效运行提供信息支持。第三十七条内部信息主要包括会计信息、生产经营信息、资本运作信息、人员变动信息、技术创新信息、综合管理信息等。公司通过会计资料、经营管理资料、调查研究报告、会议记录纪要、专项信息反馈、内部报刊网络等渠道和方式获取所需的内部信息。第三十八条外部信息主要包括政策法规信息、经济形势信息、监管要求信息、市场竞争信息、行业动态信息、客户信用信息、社会文化信息、科技进步信息等。公司通过立法监管部门、社会中介机构、行业协会组织、业务往来单位、市场调查研究、外部来信来访、新闻传播媒体等渠道和方式获取所需的外部信息。第三十九条公司致力于建立良好的外部沟通渠道，对外部有关方面的建议、投诉和收到的其他信息进行记录，并及时予以处理、反馈。外部沟通应当重点关注以下方面：(一)与投资者和债权人的沟通。公司根据《中华人民共和国公司法》、《中华人民共和国证券法》等法律法规、公司章程的规定，及时向投资者报告公司的战略规划、经营方针、年度预算、经营成果、财务状况、利润分配方案以及重大担保等方面的信息，听取投资者的意见和要求，妥善处理公司与投资者之间的关系。(二)与客户的沟通。公司通过客户座谈会、走访客户等多种形式，定期听取客户对销售政策、产品质量、售后服务、货款结算等方面的意见和建议，收集客户需求和客户的意见，妥善解决可能存在的控制不当问题。(三)与供应商的沟通。公司通过供需见面会、订货会、业务洽谈会等多种形式与供应商就供货渠道、产品质量、技术性能、交易价格、信用政策、结算方式等问题进行沟通，及时发现可能存在的控制不当问题。

(四)与外部审计师的沟通。公司通过定期听取外部审计师有关财务报表审计、内部控制等方面的建议，以保证内部控制的有效运行以及双方工作的协调。第六节监督与检查第四十条监督检查，是指公司对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面检查报告并作出相应处理的过程。第四十一条公司利用信息与沟通情况，提高监督检查工作的针对性和时效性；同时，通过实施监督检查，不断提高信息与沟通的质量和效率。第四十二条履行内部控制监督检查职责的部门及人员，应当加强队伍职业道德建设和业务能力建设，不断提高监督检查工作的质量和效率，树立并增强监督检查的权威性。第四十三条监督检查过程中发现的内部控制缺陷，应当采取适当的形式及时进行报告。第四十四条内部控制缺陷，是指内部控制的设计存在漏洞、不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差、不能及时发现并纠正错误与舞弊的情形。重大缺陷，是指业已发现的内部控制缺陷可能严重影响财务报告的真实可靠和资产的安全完整。第四十五条公司结合其内部控制，对在监督检查中发现的违反内部控制规定的行为，及时通报情况和反馈信息，并严格追究相关责任人的责任，维护内部控制的严肃性和权威性。第四十六条公司根据国家有关法律、行政法规或者有关监管规则的规定提交并披露（以财务报告为主的）内部控制自我评估报告时，在内部控制自我评估报告中披露以下内容：(一)声明公司经理层对建立健全和有效实施内部控制负责，并履行了指导和监督职责，能够保证财务报告的真实可靠和资产的安全完整。(二)声明已经遵循有关的标准和程序对内部控制设计与运行的健全性、合理性和有效性进行了自我评估。(三)对开展内部控制自我评估所涉及的范围和内容进行简要描述。

(四)声明通过内部控制自我评估，可以合理保证公司的内部控制不存在重大缺陷。(五)如果在自我评估过程中发现内部控制存在重大缺陷，应当披露有关的重大缺陷及其影响，并专项说明拟采取的改进措施。(六)保证除了已披露的内部控制重大缺陷之外，不存在其他重大缺陷。

内部控制评价

[本公司/本部门]董事会或类似权力机构保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担相应责任。

公司内部控制的目标是：合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。

[描述评价工作的组织领导体制，一般包括评价工作组织结构图、主要负责人及汇报途径等]。

开展内部控制评价工作；公司[是/否]聘请会计师事务所[会计师事务所名称]对公司内部控制进行独立审计。

1.内部控制评价的范围涵盖了公司及其所属单位的主要业务和事项[列明评价范围占公司总资产比例或占公司收入比例等]，重点关注下列高风险领域：

[列示公司根据风险评估结果确定的内部控制前“十大”主要风险]。

2.纳入评价范围的单位包括：

[无需罗列单位名称，而是描述纳入评价范围单位的行业性质、层级等]。

3.纳入评价范围的业务和事项包括(根据实际业务流程和管理事项描述)：

上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。

4.(如存在重大遗漏)公司本年度未能对以下构成内部控制重要方面的单位或业务(事项)进行内部控制评价：

[本公司/本部门]内部控制自我评价工作遵循《中国集团公司内部控制评价管理办法(试行)》规定的程序执行。自我评价过程中，我们采用了[个别访谈、调查问题、专题讨论、穿行测试、实地查验、抽样和比较分析]等适当方法，广泛收集了[本公司/本部门]内部控制设计和运行是否有效的证据，如实填写了内部控制自我评价工作底稿。

1.缺陷认定依据：[本公司/本部门]根据《企业内部控制评价指引》、《中国大唐集团公司内部控制管理办法(试行)》、《中国大唐集团公司内部控制评价管理办法(试行)》、《中国大唐集团公司内部控制评价手册》等规定的缺陷认定标准，结合公司具体情况，判断在本次评价过程中、日常监督和专项检查中发现的主要缺陷或不足。

2.缺陷认定标准：[描述公司内部控制缺陷的定性及定量标准]。

3.主要缺陷或不足如下：根据上述认定标准，结合日常监督和专项监督情况，我们发现报告期内存在[数量]个缺陷，其中重大缺陷[数量]个，重要缺陷[数量]个。重大缺陷分别为：[对重大缺陷进行描述，并说明其对实现相关控制目标的影响程度]。

针对报告期内发现的内部控制缺陷(含上一期间未完成整改的内部控制缺陷)，公司采取了相应的整改措施[描述整改措施的具体内容和实际效果]。对于整改完成的重大缺陷，公司有足够的测试样本显示，与重大缺陷[描述该重大缺陷]相关的内部控制设计且运行有效(运行有效的结论需提供90天内有效运行的证据)。

经过整改，公司在报告期末仍存在[数量]个缺陷，其中重大缺陷[数量]个，重要缺陷[数量]个。重大缺陷分别为：[对重大缺陷进行描述]。

针对报告期末未完成整改的重大缺陷，公司拟进一步采取相应措施加以整改[描述整改措施的具体内容及预期达到的效果]。

公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至20xx年12月31日的内部控制设计与运行的有效性进行了自我评价。

(存在重大缺陷的情形)报告期内，公司在内部控制设计与运行方面存在尚未完成整改的重大缺陷[描述该缺陷的性质及其对实现相关控制目标的影响程度]。由于存在上述缺陷，可能会给公司未来生产经营带来相关风险[描述该风险]。

(不存在重大缺陷的情形)报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间。

[是/否]发生对评价结论产生实质性影响的内部控制的重大变化。

[如存在，描述该事项对评价结论的影响及董事会拟采取的应对措施]。

我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

[简要描述下一年度内部控制工作计划]未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。。

董事长或类似权力机构负责人：(签名)。

[xx公司/xx部门]。

20xx年xx月xx日。

内部控制自我评价

在以企业为纽带的博弈各方中，内部控制自我评价和审计师对内控的鉴证能够释放企业内部控制有效性的信息，使得投资者得以对管理层内部控制行动和自身的投资风险做出判断。20xx年沪深两个交易所分别颁布了针对上市公司的《上海证券交易所上市公司内部控制指引》和《深圳证券交易所上市公司内部控制指引》，本文主要对沪市862家通过指定报纸和网站披露了20xx年年度报告的上市公司其内部控制自我评价情况进行统计，分析内部控制自我评价产生的效果和存在的问题，并提出针对性建议。本文分为四个部分：第一部分阐述评价依据，第二、三部分通过对披露内控自我评价的公司和未披露内控自我评价的公司从四个维度进行数据分析，分析内控自我评价的效果及存在的问题，最后一部分提出相应建议。

内部控制自我评价是由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形成评价结论，出具评价报告的过程。内部控制有效性是指企业建立与实施内部控制能够为控制目标的实现提供合理的保证程度。尽管20xx年年报披露内部控制自我评价报告和审计师审计报告时统一的内部控制基本规范尚未出台，但无论是财政部20xx年颁布的《内部会计控制基本规范》，还是上海证券交易所的《上市公司内部控制指引》，遵循法律法规和企业内部公司章程及董事会议事规则等内部制度、合法授权使用和处置资产、财务报告及相关信息真实可靠都是内部控制要求达到的基本目标。因此，披露内部控制自我评价报告的公司，大都将财政部的《内部会计控制基本规范》，或是上海证券交易所的《上市公司内部控制指引》作为评价的依据。

对包括投资者在内的企业外界各利益相关者而言，披露内部控制自我评价的信息是了解企业公司治理与管理规范化程度、企业抗风险能力，增强投资者信心的措施；对企业管理层而言，内部控制自我评价过程，能够使企业通过检测和反省内部控制设计与运行来持续提高内控系统与控制环境的藕合度，不断消除内部控制缺陷，增强企业抗风险的能力、消除不利于内控目标实现的不确定性因素。

按照《内部会计控制基本规范》和《上市公司内部控制指引》，一个内部控制系统有效运行的企业，至少要做到企业经营中严格执行国家的法律法规和公司章程等内部规章、按合理的授权使用和处置资产、严格按会计准则和上市公司信息披露要求对外提供真实可靠的财务报表。已披露内部控制自我评价的企业在内控自我评价过程中应该能够基于上述三个目标识别和认定内部控制的设计风险、运行风险以及设计或运行无效而导致错误或舞弊的风险，从而为上述三个目标的实现提供合理保证。尽管完善的内部控制系统能同时为实现包括战略实施、管理效率与效果在内的五个目标提供合理保证，但证券监管机构和交易所的监管、注册会计师的财务报表审计基本上是基于上述三个目标进行的。有效的内控系统应该能够规避不利于上述目标实现的因素。因此，我们将上市公司未受到证监会的处罚和交易所的谴责、对外发布的财务报表未出现会计差错、财务报告审计意见为标准无保留意见作为衡量内部控制质量的指标。

根据我们对沪市862家上市公司20xx年年报中内部控制信息披露状况的统计分析，可以发现，自愿披露内部控制自我评估报告的公司虽然比20xx年有所提高，但占比仍然比较低，上市公司主动披露内部控制自我评价的意愿不强。但将披露自我评估报告与未披露自我评估报告的公司进行对比，我们发现，两类公司在财务报告的可靠性、资金管理与资产使用的合规性、经营合法性方面均有显著不同。我们的统计数据表明，就以上三个内部控制目标而言，披露自我评估报告的公司其内部控制有效性更强。