2023年内部控制自我评价（案例16篇）

在快节奏的生活中，我们常常需要静下心来反思自己，做一份真实的自我评价。接下来是一些自我评价的参考范文，希望对大家有所启发和指导。

公司内部控制自我评价

摘要：随着我国通信行业的不断发展，移动公司要想在市场竞争当中发展壮大，需要高度重视内部控制评价的作用。本文简要介绍内部控制，并分析当前移动公司内部控制存在的问题，在此基础上重点探讨改进措施。

内部控制包括会计控制与管理控制，其中会计控制是对资产提供可靠保护，还应当严谨记录会计账目并编制财务报表。管理控制是通过管理公司来实现内部控制，改进公司的经营治疗以及经济效益[1]。管理控制同会计控制还有财务记录有紧密的联系，管理控制包括企业管理部门分析统计、研究公司发展状况以及提供工作人员的培训等。内部控制评价则通过对内部控制制度进行记录与分析，从而识别公司运营风险，并参考公司内部控制的程序来对测试内部控制是否有效，评估分析公司经营风险等各种潜在的风险。近年来随着移动公司的蓬勃发展，其中才能在的一些管理问题日益凸显出来，因此如何建立健全内部控制制度成为移动公司面临的重要难题。

第一，资金成本预算方面的问题。移动公司在成本预算方面，往往并不要求公司的负责人进行签章确认，这就使得移动公司的预算数据同实际数据存在着比较大的出入，财务预算数据无法在经营管理当中发挥应用作用。

第二，控制环境方面的问题。移动公司内部控制的整体协调能力较弱。在实现财务的集中化管理后，市、县移动公司的积极性受到明显的影响。各个分支公司缺乏支配资金的权力，项目申报以及执行都要求省公司审核拨付。这样以来财务管理的效率就受到直接的影响，不利于提高市县移动公司的财务管理积极性。

第三，会计控制制度方面的问题。内部控制可以说是动态发展的过程，移动公司需要结合自身的管理要求以及业务特点来具体设计会计控制制度。但是实际上移动公司往往只是片面重视制度建设，但是在此过程当中护士自身的具体情况，内部会计控制的设计比较随意，同时缺乏配套的权责制度。

第一，加强风险评估工作。移动公司应当重视风险评估工作，并树立风险管理理念。风险评估工作可以说是移动公司管理的有机组成内容之一，也是管理水平的一个直接体现。移动公司的风险评估往往是阶段性以及外在的，并不是内在控制制度。所以内审机构需要定期进行运营管理各个环节的评估工作，依据风险评估的结果，来制订相应的内部审计计划，协助移动公司健全风险管理机制。借助于评价并且监督风险管理，有效评估风险管理执行状况，达到有效预防精英风险的目的。

第二，重视战略规划审计。规模大、全程全网以及信息化水平高可以说是移动公司的特点。这就需要移动公司确立自身的发展愿景以及核心价值观，全面推动预算以及收支管理的两条线，执行财务集中管理制度，推行全业务运营、服务领先以及移动互联网等发展战略。对全业务运营而言，运营商从单业务向全业务运营过渡是应对市场环境变化以及技术环境变化的有效战略决策。

第三，强化人力资源控制。移动公司的工作人员应当具备创新精神以及负责的工作态度，从而确保内控制度的执行效果。移动公司应当强化人力资源的控制，实施绩效考评制度，定期对各个职能机构以及全体工作人员业绩进行考核与评价，将考核的结果当作工作任由薪酬、调岗、评优、晋升以及辞退的主要依据。执行绩效考评制度对于推动移动公司的发展有着不可忽视的重要影响。移动公司应当分析用工管理政策以及《劳动合同法》，从而开展相应的劳务用工审计与人力资源审计，防范劳动纠纷的发生发展，提高内部控制的实施效果。

第四，健全内部控制评价体系。移动公司要想建立健全内部控制评价制度，就需要构建一套同公司具体情况符合的内控评价标准以及评价内容，定期监督考核内部控制机制的执行状况，从而根据环境的变化以及存在的问题，及时修正内部控制体系甚至重新内部控制制度。

除此之外，移动公司需要重视内部控制评价制度当中内部审计以及外部审计之间的结合。移动公司内部审计的内容主要包括公司管理控制以及会计控制，这是内部控制评价最为常规的工作内容。为进一步改进评价的可靠性与准确性，应当进一步强化同外部审计只见的来年系。不过需要注意的是，外部审计对移动公司内部业务还有各项经营管理内容都不够熟悉，所以无法有效胜任管理控制。与此同时内部控制的管理人员虽然更加熟悉移动公司内部管理控制，从而制定针对性的管理措施，不过会计审计方面缺乏注册会计师或会计事务所的审计水平。所以移动公司在经营管理的国产当中，可以将外部审计以及内部审计相结合来开展分析与评价，从而完善评价体系并契合自身发展情况。

综上所述，建立健全内部控制是加强移动公司管理的可靠途径。当前情况下，移动公司虽然已经建立内部控制体系，不过这一体系还不够完善，需要在针对性评价的基础上作出改进，从而提高内部控制水平，为移动公司的稳定发展提供保障。

参考文献：

学校自我内部控制评价范文

为规范学校管理，控制风险，保证经济活动的正常开展，根据《_会计法》、《_预算法》、《内部会计控制规范》等法律法规的规定，结合我单位的所处行业、资产结构以及自身特点和发展需要，制定了一整套贯穿于学校财务管理各层面、各环节的内部控制制度体系，并不断地及时补充、修改和完善，并在实际工作中严格遵循。现对内部控制制度的建立和实施情况自我评价如下：

控制环境提供学校纪律与架构，并影响教职工的控制意识，是所有其它内部控制组成要素的基础。学校近年来不断改善控制环境，主要表现在:1、健全的治理结构、科学的内部机构设置和权责分配制度。目前，学校的治理结构健全，内部机构设置科学，权责分配合理。学校制定了一系列内部控制制度等重大决策的程序和规则文件，明确学校教职工的权利和义务;学校管理层在开展具体经济业务时，能够根据不同环境和自身发展情况，不断调整内部组织结构，出台新的措施，激发全体教职工的工作热情，使我校教育教学质量继续保持着高速度发展步伐。

2、学校文化建设。

学校文化是学校生命力的表现，我校在发展过程中重视校园文化的建设和发展，学校每年都组织专门的校园文化建设和弘扬师德师风专题活动，教职工加深了对校园文化的理解，做小事、做细事、做具体事的工作作风深入人心，增强了教职工的凝聚力，教职工中不断涌现无私奉献的感人事迹。

3、人力资源政策我校不断的培训促进了教职工专业技能的发展;员工的考核、晋升与奖惩使得教职工在公平、公开、公正的环境中发展，我校注重个人的品德、能力和发展前景。学校对财会等关键岗位员工的轮岗制衡要求强化了学校的管理意识，确实保障了学校的发展。

4、内部审计机制我校重视内部审计工作的开展，有效的防范了学校经济活动中存在的风险。

(二)风险防范我校根据各种经济活动实施的特点，制定和完善风险管理政策和措施，确保经济活动风险的可知、可防与可控，确保我校经费使用安全。对已知风险点，定期进行评估、提示及完善。通过风险防范、风险转移及风险排除等方法，将经济活动风险控制在可承受的范围内。存在经济风险的业务，也积极分析，充分认清风险实质并积极采取降低、分担等策略来有效防范风险。

(三)控制措施。

学校根据业务的性质和工作要求，实施了不同的控制方法，保证日常运转正常有序，这些方法包括职责分工控制、授权控制、审核批准控制、会计系统控制、内部报告控制、绩效考评控制等。

1、职责分工控制具体工作中，中心学校校长负责全面工作，副校长分别分管不同职能领域的工作，具体分校(职能部门)各负其责，通过分工明确了各自的权利和义务，通过协调配和共同完成工作。

2、授权控制对于特殊业务，学校制度明确规定了授权。

3、审核批准控制对不同的业务，我校规定了不同的审批形式和权限，对于日常费用由分管副校长进行审批，特殊项目、大金额项目分别由校长教代会讨论通过。

4、财产保护控制我校对实物资产由专门部门、人员进行管理、使用，并提供保护条件，例如对存货进行仓储，对现金等有价证券提供保险柜等，定期由总务室和财务室共同进行盘点也促进管理水平的提高。

作环节，采取多种控制手段结合的控制程序，保证了业务活动的正常开展。

(1)采购和付款控制程序我校的采购活动严格按照有关规定进行，并有严格的审批程序，总务室进行采购时，选择三家以上的供应商进行比较，确定性价比较高的供应商作为供货单位，所有合同都进行备案，对于政府采购目录范围内的采购都进行了政府采购。付款时，财务室严格审核相关资料，制定了严格的付款审批程序及权限，所有付款都必须经校长审批。

(2)日常借款和费用开支程序借款必须填写“借款单”，详细填写借款单的各项内容，逐级依权限审批，借款必须在业务结束后一周内结清，还清借款。

所有费用开支都必须有经办人、分校(部门)负责人依次逐级按权限签字，并报校长签字审批。

(3)不相融职务分离控制程序我校对不相融的授权批准、业务经办、会计记录、财产保管、稽核检查等会计及相关工作岗位严格的进行分离，使各岗位明确职责权限，形成相互制衡机制。

(4)应收帐款控制程序学校财务室负责所有应收账款的集中核算和管理，及时处理往来业务，做到账务明晰，并最终对债权债务账户进行清理核对，相关分校(部门)负责配合核对、催收等工作。

(5)实物资产控制程序。

资产的采购由总务室负责，并负责登记管理，资产管理人员采用学校统一规定的格式详细登记资产的购买时间、名称、规格型号、数量、金额、供货单位、领用部门、领用人等相关内容，财务室对符合固定资产标准的资产进行单独登记，并定期组织盘点、检查。

(四)监督检查。

我校成立了内审部门(人员兼职)，制定了相关制度，对内部控制的整体情况进行持续性检查，并对重点环节进行检查，促进了内部控制制度的执行。

(一)重大购买和出售资产的内部控制我校在《财务收支审批制度》、《支出管理内部控制制度》、《政府采购内部控制制度》、《实物资产管理内部控制制度》等制度中对学校经费支出权限等做了明确的规定。我校在重大事项都严格按制度规定的程序和划分的权限进行了决策和履行相应的程序，不存在越权或未按程序履行的现象。

(二)对财务报表的内部审计对月报和年报的财务信息，进行内部审计，通过分析、询问、检查核对等多种方法，保证了财务信息的准确完整，提高了信息披露的质量。

并要保证在实际工作中得以有效的执行和实施。为此，着重从以下方面加强：

1、应加强对风险的识别、分析和应对学校经营可能会遇到很多风险，各种风险可能很突然，因此在保证我校正常预算目标完成的前提下，采取措施加强对风险的识别、分析和应对就显得更加重要。

(1)风险管理需要相关人员有丰富的知识和经验，学校将加强对职能部门人员的培训，增强人员的风险管理意识;通过学习专业知识和案例，提高人员分析和判断能力。

(2)通过收集国家相关政策、了解行业信息和风险管理的案例，逐步积累经验。今后要加强对信息的分析和使用水平，发挥信息的作用。

(3)采取整体规划、分步实施的策略来完善风险管理工作，要对重大风险准备应急预案，保证学校正常运转。

2、内控审计工作在广度和深度上还需要加强我校的内部审计工作还有很多差距和不足，因此要通过加强内控审计工作的广度和深度来完善内部控制。

(1)加强内部审计人员的专业培训，通过学习相关的规定、内部审计的方法和程序，保证内部审计工作的规范化、程序化。

(2)要加强内部审计的广度，对于作为年度工作计划必备内容做好计划和人员安排，保证审计任务的完成。

(3)要加强内部审计的深度，内部审计人员不断要保证各项工作按照制度执行，还要注重工作的效果，从提高工作效率方面来提出审计建议，不断改进各项工作。

内部审计部门对内部控制的多个环节进行了审查和评价，据此我校认为，我校内部控制建设符合我国有关法规和上级财政部门的要求，符合当前我校实际情况需要，各项制度均得到了充分有效的实施，在学校管理各个过程、各个关键环节发挥了较好的控制与防范作用。能够适应我校现行管理的要求和发展的需要，保证我校正常的经济活动有序开展，确保我校发展战略目标的全面实施和充分体现;能够较好地保证我校会计资料的真实性、合法性、完整性，确保我校所有财产的安全、完整。

我校遵循内部控制的基本原则，建立了一套同自身实际相符的内控制度，这些制度符合《行政事业内部控制基本规范》的要求，不存在重要、重大控制缺陷。在今后的内控工作中我校要逐步完善各种制度，并将制度落实到实处，确保我校经济活动健康有序发展。

企业内部控制自我评价程序

企业的内部控制制度通过对企业各环节进行控制，是企业的'经营活动能够正常持续进行，以达到预期的经济利益。建立内部控制制度时首先要制定程序性规范化的操作流程和相关规定，以确定在实施时相关人员可以做到有据可依，有令可查，做到事事平等对待，不因不同的办事人员而采取不同的对待方式，要注意权责的分管，如账务，现金，实物的分别管理，各种印鉴支票不得由一人保管和使用，及时与银行对账，分析未达账项的原因。

3.2提升管理者的管理意识及发挥内控职能。

企业的领导者不仅是管理者，负责全局掌控企业业务发展方向，对企业发展作出前瞻性计划，管理者所做的决定轻则影响企业经济效益，重责决定企业命运。同时作为他们还是企业内部控制制度的参与者和执行者，要强化管理者的内控参与意识和发挥有效的管理职能。

3.3提升财务人员的专业能力。

财务人员是企业内部控制制度中的重要参与者，同时中小企业内部控制的关键之一就是不断提升会计人员的专业能力和专业判断力，对于中小企业来说部分管理领导人员对内部控制了解不够，更加需要专业的财务人员在财务处理上做好记录监督工作，严格遵守内部控制制度的相关要求把好财务关，减少减低企业财务风险。一方面在选用聘用会计人员时，考核其专业知识水平，职业道德表现，按照岗位考核应聘人员做到专职专业。另一方面在聘用后加强对会计人员的继续教育，及时积极参加国家新法规的学习，定期进行业务培训提高其专业处理能力。

3.4倡导全员参与的方式。

企业的健康迅速发展需要科学的管理，高效的生产，优秀的销售，同样需要作为安全屏障的内部控制制度的建立。在中小企业中除了有优秀的领导人才，同样需要企业中全员参与到内控建设中。可以探索利用企业的团结凝聚力，建立一种轻松愉悦的氛围，每位员工都是企业的主人都要为企业发展尽一份力，加强团队配合。在一个有企业特色文化和团结有凝聚力的集体中实施内部控制制度就有了客观条件，容易得到员工认可并积极配合。

3.5加强内部外部审计。

在中小企业内部有了内部控制制度，还需要设立相应的内部审计机构。内部审计机构应当按时履行其职责，通过内部审计程序对各项财务活动进行审计检查，及时发现和纠正问题，避免风险和损失。还可以适当引进外部审计，聘请专业的注册会计师对企业财务活动进行审计评价，发挥其专业和公正性，给管理者提供有价值的意见和建议。

综上所述，在中小企业内部建立有效的内部控制制度，对企业资产的安全性、完整性的保持有重要作用，可以进一步提高财务核算的正确性与可靠性，确保企业各项制度条例计划得到贯彻执行。在企业内部全面贯彻内控理念，落实内控措施，明确各部门的职责，并在执行过程中进行评价和考核，实行奖惩机制，发挥每个人的积极性，确保在实际经营活动中切实得到执行，可以全面有效的避免经营风险和损失。树立全员参与意识将每个人的参与内部控制行为连接成为企业整体的内控行为，促使中小企业的内部控制水平有新的发展。

【参考文献】。

[1]向渝平.浅议中小企业内部控制存在的问题及改进.现代商业.06期。

[2]翟志华.建立企业内部会计控制制度.资产与产权.03期。

[3]许秀兰.浅析目前我国中小企业的内部控制.现代经济信息.期。

研讨会方式的内部控制制度自我评价程序是

相关内容：

研讨会：

研讨会由于是针对行业领域或独特的主题，通常专业性较强，因此并非大众都能了解和参与的，因此研讨会通常由行业或专业人士参加，针对面较窄，参加会议人员数量不多。行业技术性研讨会的规模通常在50-200人间，也有20-50人的小规模研讨会，通常小于50人的研讨会将采取圆桌式，便于公平交流。

研讨会的会议形式。

研讨会的会议形式根据会议目的、参加对象不同而有所区别，通常有：

1、专家研讨会。这种研讨会是行业领域的专家群体因特殊事件或特殊话题聚集起来，针对特别具体问题展开公平、公开的讨论，实现观念交流分享，并商议对策和形成相关决定的一种会议形式。专家研讨会对场地的要求是相对封闭、安静、利于保密的地点。

2、行业演讲会或品牌技术研讨会。这种研讨会通常由一个利益主体组织，一家或数家参与品牌通过会议进行演讲，尽管以技术或产品交流为形式，但却是以品牌宣传为主要目的，这类技术研讨会通常由品牌或行业媒体组织。品牌技术研讨会的规模通常在100-200人间。品牌技术研讨会的场地的要求是会议场所条件好、配套服务佳，交通方便，通常在四五星级酒店举办。

3、网上研讨会。这是随着互联网的普及出现的一种研讨会形式，能够在节省主办方成本前提下，让更多用户和潜在用户获得研讨会内容，主办方能更有利的进行推广和营销。网上研讨会的组织者通常是行业网站，或品牌企业。网上研讨会有直播和录播两种类型，与线下的研讨会一样，直播也是在指定的时间举办，并有演讲人进行演讲，演讲人可与观众(网站访问者)互动，由于采用了视频直播的方式，因此观众也可获得很好的现场参与感。网上研讨会的内容可以很好的保存。网上研讨会的缺点是观众间无法互动。观众一般是通过ie收看，三分屏显示。主要的服务提供商有微吼、全时等。

企业内部控制自我评价程序

内部控制作为企业生产经营活动的自我调节和自我约束的'内在机制,在企业管理系统中具有举足轻重的作用.内部控制的建立、健全及实施情况,是企业生产经营成败的关键.如何结合我国企业实际,建立具有中国特色的内部控制,已成为规范我国企业行为,提高会计信息质量的当务之急.

作者：郭卫华作者单位：陕西省铜川市人事局社保处刊名：现代企业英文刊名：modernenterprise年，卷(期)：“”(12)分类号：f2关键词：

学校自我内部控制评价范文

按照财政部印发的《行政事业单位内部控制规范(试行)》、《市财政局关于认真做好市直行政事业单位内部控制制度体系建设工作的通知》(宜市财会发〔20__〕2号)文件规范以及市教育局要求，为进一步提高我校内部管理水平，规范内部控制，加强廉政风险防控机制建设，我校对本单位的内部控制进行了全面的梳理，现将有关贯彻实施情况总结如下：

一、准备工作。

按照《市财政局关于认真做好市直行政事业单位内部控制制度体系建设工作的通知》(宜市财会发〔20__〕2号)及市教育局要求，我校成立了贯彻实施行政事业单位内部控制规范实施、协调领导小组，负责本单位贯彻实施内控工作方案、协调解决重大事项、监督指导工作开展，正在拟定市十八中学贯彻实施《行政事业单位内部控制规范》工作方案，完善相关制度。

二、当前我校单位内部控制存在的主要问题。

1、费用支出缺乏有效控制。

行政事业单位对于行政经费的支出，特别是办公费、水电费等，普遍缺乏严格的控制标准;即使制定了内部经费开支标准，但仍较多采用实报实销制。

2、固定资产控制薄弱。

实行政府集中采购制度以后，行政事业单位固定资产的购置得到了有效控制，但使用管理仍缺乏相关的内部控制，重购轻管现象比较普遍。如未按规定建立起定期财产盘点制度，购置的固定资产未能及时登记入账，未登记固定资产明细账和实物卡片，责任不明确等，导致资产账实不符及资产流失。

3、财务管理弱化。

财务部门的工作限于记账、算账、报账，与业务控制脱节，对单位重要事项的决策、实施过程和结果均不了解，未能对业务部门实施必要的财务控制和监督。票据管理不到位，未建立定期或不定期抽查制度。学校长期没有有资质的会计(20__年9月会计到位)，导致财务管理有些弱化。

4、岗位设置不够合理。

由于多种原因，一些岗位安排不尽合理，存在一人多岗、不相容岗位兼职现象。记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约，出现管理漏洞。

5、预算控制比较薄弱。

预算编制比较粗糙，部门预算的编制一般根据当年财政状况、上年收支、预算单位自身的特点和业务进行核定，没有细化到具体项目，预算支出达不到逐笔进行核定的要求。其次是预算刚性不够，预算的计划性、科学性不强，预算调整追加较为频繁，资金使用缺乏预见性，削弱了预算的约束控制力。

三、行政事业单位内部控制薄弱的`主要原因。

1、内部控制观念淡薄。

良好的内部控制意识是内部控制制度设计完善和有效运行的基本前提。但我校对内部控制制度重要性的认识还不到位，内控意识不强，重发展、轻控制，对内部控制知识缺乏基本了解，把内部控制看成仅是财务部门的事。

2、内部控制制度不完善。

财政部制定的《内部会计控制规范》主要是针对企业的，对行政事业单位的适用性较差;虽然制定了一些内控制度，但未能严格执行，对制度的执行及效果缺乏必要的监督，导致有章不循、违章不究，内部控制制度未能发挥应有的作用。

3、信息与沟通衔接不够。

我校在20__年前受会计集中核算体制管理，由猇亭区教育系统会计核算中心对我校集中办理会计核算和监督业务，由于会计主体单位与核算部门不一致，双方沟通衔接不够，极易形成账物分离的资产管理现状，造成核算中心管账不管物、核算单位管物不管账、账物不符的问题，影响单位内部控制制度的有效实施。

4、管理人员业务素质不能适应内部控制工作的需要。

我校缺乏专业财务会计，暂由教师兼职，尽管教师努力学习，但业务素质难以满足实施内部控制和监督的要求。

5、外部监督对单位内部控制健全性和有效性的监督检查不够。

目前我校作为行政事业单位，主要外部监督力量的财政、审计部门，大多偏重于对单位财政资金的运用是否合法、合规进行监督，较少对被审计单位是否建立有效的内部控制制度以及有效执行加以实质性检查。缺少有效的外部监督，使行政事业单位内部控制制度体系完善失去外部推动力和约束机制。

内部控制自我评价

在以企业为纽带的博弈各方中，内部控制自我评价和审计师对内控的鉴证能够释放企业内部控制有效性的信息，使得投资者得以对管理层内部控制行动和自身的投资风险做出判断。20xx年沪深两个交易所分别颁布了针对上市公司的《上海证券交易所上市公司内部控制指引》和《深圳证券交易所上市公司内部控制指引》，本文主要对沪市862家通过指定报纸和网站披露了20xx年年度报告的上市公司其内部控制自我评价情况进行统计，分析内部控制自我评价产生的效果和存在的问题，并提出针对性建议。本文分为四个部分：第一部分阐述评价依据，第二、三部分通过对披露内控自我评价的公司和未披露内控自我评价的公司从四个维度进行数据分析，分析内控自我评价的效果及存在的问题，最后一部分提出相应建议。

内部控制自我评价是由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形成评价结论，出具评价报告的过程。内部控制有效性是指企业建立与实施内部控制能够为控制目标的实现提供合理的保证程度。尽管20xx年年报披露内部控制自我评价报告和审计师审计报告时统一的内部控制基本规范尚未出台，但无论是财政部20xx年颁布的《内部会计控制基本规范》，还是上海证券交易所的《上市公司内部控制指引》，遵循法律法规和企业内部公司章程及董事会议事规则等内部制度、合法授权使用和处置资产、财务报告及相关信息真实可靠都是内部控制要求达到的基本目标。因此，披露内部控制自我评价报告的公司，大都将财政部的《内部会计控制基本规范》，或是上海证券交易所的《上市公司内部控制指引》作为评价的依据。

对包括投资者在内的企业外界各利益相关者而言，披露内部控制自我评价的信息是了解企业公司治理与管理规范化程度、企业抗风险能力，增强投资者信心的措施；对企业管理层而言，内部控制自我评价过程，能够使企业通过检测和反省内部控制设计与运行来持续提高内控系统与控制环境的藕合度，不断消除内部控制缺陷，增强企业抗风险的能力、消除不利于内控目标实现的不确定性因素。

按照《内部会计控制基本规范》和《上市公司内部控制指引》，一个内部控制系统有效运行的企业，至少要做到企业经营中严格执行国家的法律法规和公司章程等内部规章、按合理的授权使用和处置资产、严格按会计准则和上市公司信息披露要求对外提供真实可靠的财务报表。已披露内部控制自我评价的企业在内控自我评价过程中应该能够基于上述三个目标识别和认定内部控制的设计风险、运行风险以及设计或运行无效而导致错误或舞弊的风险，从而为上述三个目标的实现提供合理保证。尽管完善的内部控制系统能同时为实现包括战略实施、管理效率与效果在内的五个目标提供合理保证，但证券监管机构和交易所的监管、注册会计师的财务报表审计基本上是基于上述三个目标进行的。有效的内控系统应该能够规避不利于上述目标实现的因素。因此，我们将上市公司未受到证监会的处罚和交易所的谴责、对外发布的财务报表未出现会计差错、财务报告审计意见为标准无保留意见作为衡量内部控制质量的指标。

根据我们对沪市862家上市公司20xx年年报中内部控制信息披露状况的统计分析，可以发现，自愿披露内部控制自我评估报告的公司虽然比20xx年有所提高，但占比仍然比较低，上市公司主动披露内部控制自我评价的意愿不强。但将披露自我评估报告与未披露自我评估报告的公司进行对比，我们发现，两类公司在财务报告的可靠性、资金管理与资产使用的合规性、经营合法性方面均有显著不同。我们的统计数据表明，就以上三个内部控制目标而言，披露自我评估报告的公司其内部控制有效性更强。

内部控制评价

(2)内控缺陷的确认程序：

c、内控评价小组汇总整理的内控缺陷：各单位负责人确认内控缺陷，单位负责人召集相关人员讨论确定整改措施，评价小组对整改措施能否消除缺陷予以确认；单位负责人未确认的内控缺陷，评价小组应与缺陷所在单位的直接上级讨论确定；内控评价小组对股份公司管理层不予确认的缺陷，若内控评价小组认为2属于重要或重大缺陷，应直接向董事会报告，由董事会裁定。

(3)内控缺陷的整改。

须整改的内控缺陷，由缺陷所在单位整改，由内控评价工作小组进行追踪，以确保相关单位采用适当措施进行改进。

3、监控缺陷整改后的运行情况。

内控评价小组跟踪、检查缺陷整改进度，确保整改后在20xx年12月31日前最低运行时间不少于三个月，故应在9月底以前完成缺陷整改；收集整改后的运行证据，确保缺陷已消除。

4、期末评价，出具评价报告。

主要采用后推程序进行内控评价：

(2)重点关注、测试发生变化的内部控制和新增业务的内部控制以及中期存在缺陷的控制。

内控评价工作小组根据评价结果起草公司的《内部控制自我评价报告》，经总经理办公会审议后，报董事会审批。

出具内控评价报告后，内控评价小组在3个月内将内控评价底稿装订成册并归档，审计部保管1年，1年以后交公司档案室，保存期限。

本方案经董事会审批后执行。

xxx份有限公司。

20xx年8月3日。

内部控制自我评价

200x年度内，在公司推行“基础管理年”、全面推进战略导向管理体系的背景下，公司不断完善内部控制制度，逐步调整对控股子公司的管理模式，进一步改进了内部控制体系，企业内部控制自我评价案例。

公司已设立较为完善的组织控制架构，并制定了各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。

公司已建立信息披露事务管理、招标管理、财务管理、生产管理、银行贷款管理、投资管理、药品质量管理、内部审计、关联交易管理、行政管理、全面预算管理、采购供应管理、担保管理、合同管理、档案管理、固定资产管理、计算机及网络管理等专门管理制度。

（3）公司内部审计部门工作人员的配备情况。

200x年，经公司董事会批准，公司正式设立审计部，使内部审计职能从原董事会秘书处的职能中独立出来，专门负责监督检查公司及下属企业的内部控制活动。作为公司的战略监控工具，审计部除了开展内部控制、经济效益、经济责任以及财务状况审计外，还介入招投标管理、二级企业资本性支出、投资兼并前的尽职调查业预算完成情况等事项。目前审计部共六人，部长一人，审计师两人，审计员三人，全部具有本科以上学历。

（4）200x年公司建立和完善内部控制所进行的重要活动、工作及成效。

200x年6月，公司董事会成立了审计委员会。审计部开始直接对审计委员会负责并汇报工作，为公司保证内部控制创造了更好的环境，自我评价《企业内部控制自我评价案例》。公司修订了《三九医药股份有限公司招标管理制度》、《三九医药内部审计制度》，制定了《三九医药下属企业内部审计条例》、《三九医药下属企业管理办法》、《三九医药安全生产管理制度》、《安全生产应急预案》、《商标管理制度》、《三九医药股份有限公司信息发布系统管理制度》、《公文管理制度》等制度。200x年，随着资产债务重组的完成，逐步加强对二级公司的管理控制，健全二级公司董事会等治理机构，通过业务指导、预算管理、绩效考核以及内部审计等工具来加强二级企业的管理。根据公司管理的需要，强化了内部审计职能。审计部进行了包括内控制度审计、资本性支出后续审计、清算审计、经济效益审计、工程决算审计、拟收购项目尽职调查等多种类型的审计工作，涉及公司本部及下属企业共11家企业，审计项目12项。出具审计报告后，向各下属企业下发《落实审计意见通知书》，要求各下属企业严格按照审计建议进行整改，并将整改步骤、时间和责任人上报，以促进被审单位对审计建议的落实。此外，审计部以参加现场会议、通讯方式等形式参与了公司本部及下属二级企业的各类项目招标共计58个项目，确保了招标程序的规范。

1、公司控股子公司控制结构及持股比例表。

2、对控股子公司的管理控制情况200x年，根据《三九医药下属企业管理办法》，公司加强了对控股子公司在财务、投资、营销、供应、研发、人事行政管理等方面的控制，对下属企业生产和质检业务进行指导；通过委派董事、监事及重要高级管理人员的方式，对部分子公司的管理层进行了调整；统一对子公司经营责任人的薪酬管理，统一规范了各下属企业社会保险缴费标准，通过适当的方式对下属企业经营班子进行业绩考核。实现了对部分下属企业资金的集中管理；初步建立了下属企业法律风险监控制度。

3、公司关联交易的内部控制情况。

公司制定了《关联交易管理办法》，对关联方、关联关系、关联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交易信息披露、法律责任做了明确的规定，保证了公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则。报告期内发生的关联交易，公司均按照相关规定履行审批手续之后实施，不存在与《关联交易管理办法》、《公司章程》及其他规定不符的情况。

内部控制评价的报告

内部审计虽然不参与单位的经营管理活动，但随着集团公司的规模扩大，内部审计作为集团公司的经济监督机构，其作用越来越重要。集团公司的内部审计不同与社会审计，同样内部审计报告与社会审计报告存在较大差别，社会审计遵循的是《独立审基准则》，而内部审计遵循的是《内部审基准则》。因此两者在审计的独立性上、审计方式、审计重点、审计目的、审计职责作用是不同的，从而使内部审计报告对集团公司内部控制的健全有效，会计信息的真实合法完整，经营绩效，经济责任及经营合规性等进行检查、监督、评价、整改及奖惩建议，内部审计报告作为改进内控管理的参考依据只对集团公司本单位、本部门、股东负责并对外保密。而社会审计主要围绕会计报表进行，对会计报表发表意见，对外出具《审计报告》，具有鉴证作用，需要对股东、债权人、及社会公众使用人负责，社会审计出具的《管理建议书》仅仅指出内部控制制度及执行的不足，出具建议。

但内部审计与社会审计在工作上具有一致性，在审计内容、审计依据、审计方法等方面有一致之处。因此《独立审计具体准则第7号xx审计报告》某些要求，值得我们再写内部审计报告时参考，如审计的目的、审计对象、审计依据、审计责任、审计的实施过程等在内部审计报告中也需要体现。需要指出的是内部审计报告更突出对内部控制的关注，要针对内部控制制度及执行的不足提出具体审计意见及处罚建议，这与社会审计的《管理建议书》也有相同之处。以下是abc集团公司出具的分公司审计报告部分内容，目的是希望大家共同探讨。

报告名称：关于abc的审计报告。

报告编号：abc集团内审字[200x]第0xx号出具。

报告时间：200x年xx月xx日。

报告抄送：董事长、各副总裁、董事长助理、财务总监、xx部门。

abc集团内审字[200x]第0xx号。

我们于200x年xx月xx日至xx月xx日对abc分公司进行了审计。abc分公司资料的提供和编制、建立健全内部控制制度、保护资产的安全完整是分公司财务及xx管理部门的责任，我们的责任是在实施审计工作的基础上发表审计意见。

我们按照《内部审计准则》有关规定计划和实施审计工作，通过审计目的在于掌握分公司经营情况、内部控制制度执行情况，以便进行分析，从中评价出经营中存在的差距及揭示主要问题，针对重大缺陷提出审计意见。本审计报告中提出的问题及审计意见，请各分公司及公司相关部门在此基础上认真进行自查、完善、整改，后续审计中再发现此类问题按abc规定及本次审计意见进行处罚。

abc分公司的基本情况……。

审计中发现的问题及审计意见。

审计意见：对超三月的借款一律无条件收回，收不回来的分公司经理、会计按4：6承担责任。以后不准出现超三月的借款，不准出现业务理由以外的借款，职工辞职要清理，否则分公司经理、会计按4：6承担责任，并从借款之日起按月1%的利率计算利息并按借款额的20%处以罚金。

金存在不能及时上缴公司账户的现象，如abc分公司200x年xx月xx日的xx金abcx元,截至200x年xx月xx日尚未上缴，时间长达近xx个月。

审计意见：严格财务控制制度，对不执行财务规定的分公司经理、会计各承担违规金额25%的处罚。

1、业务员借货现象普遍存在，数量之大日期之长令人费解。截至审计日借出存货xx件，折算成金额xx元，为库存金额的xx%。

时间超三月的有xx件，折算金额xx元，其中超一年的有xx件套，折算金额xx元。而且有些业务员已离职，如xx借货xx件折算金额为xx元，已于去年辞职。

审计意见：现有不超一月无损的借货加强催收力度尽快收回;超一月及损坏的借货落实责任人按售价的7折收回现金，没有责任人的分公司经理(或原经理)、会计、保管人员按3：3：4的比例扣款。通过本次清理以后，以后借货理由要充分，分公司经理要审批，分公司会计随时监督，不准出现一个月以上借货，职工辞职要清理借货。否则分公司经理会计保管人员分别按零售价承担3：3：4的责任。

2、存货盘点账实不符严重。

存货盘点的目的在于查找错误指出问题，以便管理控制的改进与提高。根据重要性原则，考虑成本效益，本次审计差错的定义为：只要同种类成品，实盘与账面不符即为账实不符，核对中并不进行合并调整。具体的财务操作必须根据本次审计盘点情况另行仔细盘点，该合并的合并，该调整的进行调整。

(1)盘点对账具体情况。

按总数种类差错相抵后计算的差错率为xx%。

账实核对不符情况:。

盈亏绝。

对值合计。

(2)我们通过调查了解、分析具体原因如下……。

3、按库龄分析。

根据最后一次进货测算，超3个月的库存，占全部库存的xx%;超6个月的库存，占全部库存的xx%;超1年的库存，占全部库存的xx%。超龄库存不但每年耗费较大的资金成本，更重要的是已成为困扰资金周转的桎梏。

库龄种类明细：

品种合计。

1x3月3x6月6x12月1x2年2x3年3年上。

分析原因……。

4、按存货结构周转情况分析，全部xx存货去年同期销售xx件，今年上半年的销量为xx件，abc分公司库存xx件，测算需xx个月销完。

审计意见：在以上盘点的基础上，对现有库存进行库龄的统一排查，在查清库龄的基础上，完善财务软件或xx系统对存货的实时监控，为公司库存管理、经营决策提供信息。同时为盘活库存，加强资金流转，节约财务费用，缓解公司资金紧张的压力，请公司决策层针对公司库存目前的库龄、销售前景预测情况，在消化调整库存结构的基础上，制定有效的清仓利库管理制度，并作为一个长期的策略贯彻下去。

费用单据报销不规范，如招待费有的未注明为何事招待何人;有的经办人、分公司审签人仅经理一人，审计无法界定是否合理合法。

审计意见……。

abc分公司，低值易耗品台账记录无规格型号、无产地、无购入日期或调入日期等，不详细、不及时、不全面、不规范;分公司低值易耗品管理存在缺陷，有的随处乱方、有的损坏不及时修理，如有两张办公桌抽屉、门子损坏无修理，一台转椅损坏放在四楼迎门处。

审计意见：……对丢失、损坏的要落实原因，是责任人原因的要追究责任，加强日常维护、维修工作，分管领导承担管理责任。

1、xx月销售额构成分析。

200x年xx月份abc分公司xx销售金额同比增长xx%。从构成情况看……。

2、xx月销售量分析。

从销量及增长幅度可以看出xx、xx、xx增长较快，xx销售增长缓慢，具体分析……。

审计意见……。

分公司费用构成及销费用率对比情况……。

审计意见……。

审计意见……。

1、借支礼品卡时间较长，截至xx年xx月xx日，借支礼品卡如下……。

2、有效期问题……。

3、礼品卡注明一次消费，但实际中存在分次消费或变相分次消费(换卡)的现象……。

4、面值、有效日期标注不规范，有的用电脑打印纸条粘贴在卡上，有的在卡上直接圆珠笔或碳素笔书写，有损害于一个知名品牌的形象。

审计意见：规范礼品卡及消费的管理，面值、有效日期标注直接印刷在卡上或统一用电脑打印纸条打印;礼品卡有效期问题严格按卡面上标注执行，个别卡超期一律到总公司核验后处理或折价后换卡消费，分公司无权接受自行处理;如同有效期一样，在维护公司形象及严肃性前提下，严格按礼品卡标注使用;除特殊情况经总公司财务部长批准外不准借出，对私自借出的一律按面值追究分公司经理及会计各50%的责任。本次审计查出的借卡，请及时与有关部门联系，尽快进行财务帐务或收款处理。

合同签订、跟踪管理……。

内部控制评价

全体股东：

（以下简称“双塔食品”、“本公司”或“公司”）为了适应公司发展需要，进一步加强和规范公司内部控制，提高公司管理水平和风险防范能力，促进公司规范化运作和健康可持续发展，保护投资者合法权益，根据《企业内部控制基本规范》其配套指引的相关规定以及《上市公司治理准则》、《深圳证券交易所上市公司内部控制指引》、深圳证券交易所《中小板上市公司规范运作指引》等法律法规和规章制度的要求，我们对公司20xx年xx月xx日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明。

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。

经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：双塔食品母公司及子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100。00%，营业收入合计占公司合并财务报表营业收入总额的100。00%。

纳入评价范围的主要业务和事项包括：组织架构、管理理念与经营风格、人力资源、企业文化、财务控制、内部监督。重点关注的高风险领域主要涉及业务活动为：资金活动、销售业务、采购业务。

1、组织架构。

公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求，建立了规范的企业制度和公司治理结构：制定了公司章程、三会及各专门委员会议事规则等规章制度，形成了健全、完备的规章制度体系。明确了股东大会、董事会、监事会、经理层的职责和权限，形成了各负其责、协调运转、有效制衡的法人治理结构，保障了公司经营行为的合法合规、真实有效，促进了公司的生产经营和产业发展，维护了投资者和公司利益。

目前，公司内部控制体系由公司决策层、内控管理层、各业务单位构成。决策层包括公司股东大会和董事会。股东大会是公司权力机构，依法决定公司的经营方针和投资计划；选举和更换董事、监事；审议批准董事会、监事会报告；审议批准年度财务决算方案，重大资产的购买、出售等事项。董事会对股东大会负责，召集股东大会并向股东大会报告工作；执行股东大会的决议；制定公司的经营计划和投资方案；制定公司的年度财务预决算方案；制定公司的利润分配方案和弥补亏损方案；制定公司增加或减少注册资本、发行债券或其他证券上市方案；拟定公司重大收购、回购本公司股票方案；在股东大会授权范围内决定公司对外投资、收购出售资产、资产抵押、对外担保等事项；制定公司的基本管理制度等。

公司董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会四个议事机构。

战略委员会主要负责审定公司战略发展规划；审计委员会主要负责公司内、外部审计的沟通、监督和核查工作；提名委员会主要负责对公司董事和经理人员的人选，依据选择标准和程序进行选择并提出建议；薪酬与考核委员会主要负责制定公司董事及经理人员的考核标准并进行考核，负责制定、审查公司董事及经理人员的薪酬政策与方案，对董事会负责。各委员会职责分工明确，整体运作情况良好。

监事会负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财务，对董事会编制的公司定期报告进行审核并提出书面审核意见，提议召开临时股东大会并向股东大会提出提案等职权。

经理层负责组织实施股东大会、董事会决议事项，负责具体管理企业的生产经营营运工作。

2、公司组织架构图：

“公司无大事、关键看细节”是公司的管理理念，要求工作中注重细节，善于发现问题、分析问题、解决问题。倡导“执着、严谨、细节、主动”的工作精神。

高级管理人员遵守法律、法规和本公司章程的规定，忠实履行职责，维护公司利益，当其自身的利益与公司和股东的利益相冲突时，能够以公司和股东的最大利益为行为准则。公司高级管理人员均具备较长担任领导职务的经历，领导能力强、精通业务，具有较强的创新能力，领导班子成员精诚团结，实施严格和标准化管理，廉洁自律，敢抓敢管，既分工负责、又相互配合，是一支具有凝聚力和战斗力的团队。领导班子坚持以集团公司的经营目标为方向开展工作，受到员工的信任和好评。

3、人力资源。

人才是一个企业发展壮大的重要资本，为了适应当前人才需求日趋激烈的竞争，吸引人才、留住人才，公司已建立和实施了较为科学的人才聘用、培训、轮岗、考核、奖惩、晋升和离职、保密等人事管理制度和人力资源规划。在人才聘用上，做到科学合理；在人才使用上，做到人尽其才，才尽其用。公司在人力资源管理方面完善了以岗定薪、优胜劣汰、能上能下的人才竞争机制。实施个人职业生涯规划，注重员工培训和个人知识、技能的不断提高，充分调动广大员工特别是公司骨干的积极性。

本年度公司继续坚持人力资源优先投入的原则，打造业内优秀的专业化、职业化经营团队，建设学习型组织。按照绩效考核管理办法，做好关键岗位、关键人员的绩效考核工作，确保绩效目标与绩效结果相一致。注重员工素质培养，实现新老人员的快速融合。

4、企业文化。

公司一贯重视企业文化氛围的营造和保持，树立以“明理、诚信、竞合、发展”为核心的。

价值理念和股东利益最大化为根本的管理观念。在管理方式上强调制度、流程管理，注重风险防范与效率相结合，追求稳中求进的风格，逐渐形成诚实守信为根本、注重道德修养的价值观念。通过严格的管理制度和治理层、高级管理人员的身体力行将这些观念多渠道、多层次、全方位的承继和发扬。

公司经营管理层在预算、生产、收入、费用、投资、利润等财务和经营业绩方面都有明确的目标，公司内部对这些目标都有清晰的记录，并且积极地对其加以监控。财务部门建立了适当的保护措施，合理地保证了对资产和记录的接触、处理均经过适当的授权，账面资产与实存资产定期核对相符。

公司内部控制活动方法、措施及机制的运行情况，主要表现在以下方面：

1）财务管理控制。

公司制订财务管理制度，统一财务会计行为，提高财务会计信息质量，加强财务会计内部控制，明确财务会计相关人员工作职责，保证财务会计工作的顺利实施。公司财务管理制度涵盖：货币资金及应收账款的管理、存货管理、固定资产管理、成本控制与费用管理、投资及产权管理、预算管理、票据管理、公司会计档案管理规定等。公司设立财务管理部并配备专职人员，所有财务工作人员都具备岗位相关财务知识和财务工作经验。公司财务管理部严格按照制订的财务管理制度、财务工作程序，对公司的财务活动实施管理和控制，保证了公司财务活动按章有序的进行。

2）资金活动控制。

公司根据自身发展战略，制定并适时修订了严格的资金授权、批准、审验等相关管理制度，

中归口管理，明确了筹资、投资、营运等各环节的职责权限各岗位分离要求，定期或不定期检查和评价资金活动的情况，落实责任追究制度，确保资金安全和有效运行。

3）对外投资控制。

为严格控制投资风险，维护投资主体的合法权益，公司制定了《对外投资管理规定》，对公司对外投资的原则、形式、投资项目的提出、审批、投资运作与管理、投资项目的监督等做出了明确的规定。公司实行重大投资决策的责任制度，明确了投资的审批程序、采取不同的投资额分别由不同层次的权力机构决策的机制，合理保证了对外投资的效率，保障了投资资金的安全和投资效益。

4）担保业务控制。

公司制定了《对外担保管理制度》，严格控制担保风险，遵循合法、安全的原则。按照有关法律法规以及深圳证券交易所《股票上市规则》等有关规定，在《公司章程》中对股东大会、董事会关于对外担保事项的审批权限，以及违反审批权限和审议程序的责任追究进行了明确的规定。本年度公司在对外担保事项方面继续严格遵循相关法律法规以及《公司章程》规定。

5）关联交易控制。

公司根据《中华人民共和国公司法》、中国证券监督管理委员会《上市公司治理准则》、深圳证券交易所《股票上市规则》等有关法律、法规和规范性文件以及《公司章程》的规定，制订了《关联交易管理办法》，对关联方与关联交易进行了明确定义，对公司股东大会、董事会对关联交易事项的审批权限进行了进一步明确的划分，保证公司与各关联人所发生的关联交易的合法性、公允性、合理性，保证公司各项业务通过必要的关联交易顺利地开展，保障股东和公司的合法权益。

6）销售业务控制为了促进公司销售稳定增长，扩大市场份额，规范销售行为，防范销售风险，公司制定《营销管理制度》、《销售合同管理规定》等相关管理制度，根据相关制度结合公司实际情况，公司制定切实可行的销售政策，明确定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容，突出了公司的“先款后货”的销售理念，强化了对产品发出和市场监督服务的管理，避免经营过程中出现的损失，确保各类经济合同的正常履行，确保市场良性发展，保持客户良好的业务合作关系。

7）采购业务控制。

公司对采购业务流程制定《招投标管理办法》、《原料收购管理办法》、《物资采购管理办法》等管理制度，分别对原料、包装物及辅料的采购进行管控，明确了供应商选择、审查、资格认定管理流程，严格制定请购、审批、购买、验收、付款等环节的职责和审批权限，并建立价格监督机制，定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足企业生产经营需要。

8）对控股子公司的管理控制。

公司制定《子公司管理制度》和《子公司财务管理制度》，通过战略决策、运营调控、人力资源管控、财务管控、投资管理、信息管理、审计监督管理、考核奖惩等明确了公司对子公司的管理重点，实现了公司对各子公司业务管理、控制及服务职能。对控股子公司在确保自主经营的前提下，实施了有效的内部控制。确保了母公司投资的安全，完整以及企业集团合并财务报表的真实可靠。

公司建立并实施全面预算管理制度，重点对销售预算、资金预算执行情况进行监控，对预算执行进度、执行差异进行专项分析，及时制止公司不符合预算目标的经济行为，并要求相关部门落实改善措施。

10）信息披露控制。

公司严格按照证监会和证券交易所的有关法律法规和公司要求，制订了《信息披露事务管理制度》、《内幕信息及知情人登记管理制度》，将公司信息真实、准确、及时、完整地在指定的报纸和网站上进行披露，确保公司信息披露的及时、准确、完整；做好信息披露机构及相关人员的培训和保密工作，未出现信息泄密事件；督促并指导下属子公司严格按制度的规定做好信息披露和保密工作。

6、内部监督。

公司监事会代表股东大会行使监督职权，对公司的经营管理活动进行全面监督，并对董事会及其成员、总经理和其他高级管理人员进行监督，对股东大会负责。公司审计委员会主要负责公司内部审计与外部审计之间的沟通、监督公司的内部审计制度及其实施，审核公司的财务信息及其披露，审查公司的内控制度，确保董事会对经理层的有效监督。

公司根据国家有关审计的法律法规、《上市规则》和《上市公司内部审计工作指引》以及《公司章程》的规定，公司设置了审计办公室，制订和有效执行《内部审计制度》，在董事会审计委员会领导下，负责对公司各部门、公司控股子公司的所有经济活动进行监督，并出具独立的审计意见，及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方式并监督落实，向公司董事会审计委员会报告内部审计工作。

本年度，审计部对公司财务报告、子公司财务报告、对外担保、关联交易、对外投资、信息披露等事项进行了审计。对工程项目实施的全过程审计，包括工程预算、招标活动、合同签订、工程过程管理、工程款项支付、工程决算等。通过内部审计，公司及时发现有关经营活动中存在的问题，提出整改建议，督促整改落实，强化了公司包括财务管理在内的内部管理有效性，起到了进一步防范企业经营风险和财务风险的作用。

同时，公司监事会、独立董事履行对公司管理层的监督职责，对公司的内部控制有效性进行独立评价，并提出改进意见。

（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

定量标准以营业收入、资产总额作为衡量指标。

如果超过营业收入的0。5%但小于1%，则为重要缺陷；如果超过营业收入的1%，则认定为重大缺陷。

如果超过资产总额的0。5%但小于1%认定为重要缺陷；如果超过资产总额1%，则认定为重大缺陷。

2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

财务报告重大缺陷的迹象包括：公司董事、监事和高级管理人员的舞弊行为、公司更正已公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报、审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。

财务报告重要缺陷的迹象包括：未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准。

1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

定量标准以营业收入、资产总额作为衡量指标。

如果超过营业收入的0。5%但小于1%认定为重要缺陷；如果超过营业收入的1%，则认定为重大缺陷。

如果超过资产总额0。5%但小于1%则认定为重要缺陷；如果超过资产总额1%，则认定为重大缺陷。

2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告重大缺陷的迹象包括：违反国家法律、法规或规范性文件、决策程序不科学导致重大决策失误、重要业务制度性缺失或系统性失效、重大或重要缺陷不能得到有效整改、安全、环保事故对公司造成重大负面影响的情形。

非财务报告内部控制重要缺陷包括：重要业务制度或系统存在的缺陷、内部控制、内部监督发现的重要缺陷未及时整改、重要业务系统运转效率低下。

非财务报告内部控制一般缺陷：一般业务制度或系统存在缺陷。

（三）内部控制缺陷认定及整改情况。

1、财务报告内部控制缺陷认定及整改情况。

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况。

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。

8年4月17日。

内部控制评价

[本公司/本部门]董事会或类似权力机构保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担相应责任。

公司内部控制的目标是：合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。

[描述评价工作的组织领导体制，一般包括评价工作组织结构图、主要负责人及汇报途径等]。

开展内部控制评价工作；公司[是/否]聘请会计师事务所[会计师事务所名称]对公司内部控制进行独立审计。

1.内部控制评价的范围涵盖了公司及其所属单位的主要业务和事项[列明评价范围占公司总资产比例或占公司收入比例等]，重点关注下列高风险领域：

[列示公司根据风险评估结果确定的内部控制前“十大”主要风险]。

2.纳入评价范围的单位包括：

[无需罗列单位名称，而是描述纳入评价范围单位的行业性质、层级等]。

3.纳入评价范围的业务和事项包括(根据实际业务流程和管理事项描述)：

上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。

4.(如存在重大遗漏)公司本年度未能对以下构成内部控制重要方面的单位或业务(事项)进行内部控制评价：

[本公司/本部门]内部控制自我评价工作遵循《中国集团公司内部控制评价管理办法(试行)》规定的程序执行。自我评价过程中，我们采用了[个别访谈、调查问题、专题讨论、穿行测试、实地查验、抽样和比较分析]等适当方法，广泛收集了[本公司/本部门]内部控制设计和运行是否有效的证据，如实填写了内部控制自我评价工作底稿。

1.缺陷认定依据：[本公司/本部门]根据《企业内部控制评价指引》、《中国大唐集团公司内部控制管理办法(试行)》、《中国大唐集团公司内部控制评价管理办法(试行)》、《中国大唐集团公司内部控制评价手册》等规定的缺陷认定标准，结合公司具体情况，判断在本次评价过程中、日常监督和专项检查中发现的主要缺陷或不足。

2.缺陷认定标准：[描述公司内部控制缺陷的定性及定量标准]。

3.主要缺陷或不足如下：根据上述认定标准，结合日常监督和专项监督情况，我们发现报告期内存在[数量]个缺陷，其中重大缺陷[数量]个，重要缺陷[数量]个。重大缺陷分别为：[对重大缺陷进行描述，并说明其对实现相关控制目标的影响程度]。

针对报告期内发现的内部控制缺陷(含上一期间未完成整改的内部控制缺陷)，公司采取了相应的整改措施[描述整改措施的具体内容和实际效果]。对于整改完成的重大缺陷，公司有足够的测试样本显示，与重大缺陷[描述该重大缺陷]相关的内部控制设计且运行有效(运行有效的结论需提供90天内有效运行的证据)。

经过整改，公司在报告期末仍存在[数量]个缺陷，其中重大缺陷[数量]个，重要缺陷[数量]个。重大缺陷分别为：[对重大缺陷进行描述]。

针对报告期末未完成整改的重大缺陷，公司拟进一步采取相应措施加以整改[描述整改措施的具体内容及预期达到的效果]。

公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至20xx年12月31日的内部控制设计与运行的有效性进行了自我评价。

(存在重大缺陷的情形)报告期内，公司在内部控制设计与运行方面存在尚未完成整改的重大缺陷[描述该缺陷的性质及其对实现相关控制目标的影响程度]。由于存在上述缺陷，可能会给公司未来生产经营带来相关风险[描述该风险]。

(不存在重大缺陷的情形)报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间。

[是/否]发生对评价结论产生实质性影响的内部控制的重大变化。

[如存在，描述该事项对评价结论的影响及董事会拟采取的应对措施]。

我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

[简要描述下一年度内部控制工作计划]未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。。

董事长或类似权力机构负责人：(签名)。

[xx公司/xx部门]。

20xx年xx月xx日。

内部控制自我评价

一般情况下，根据自我评价报告内容和内控体系实际建设情况，外部审计机构对于企业的内部控制体系会出具三种意见的某一种：

达到内控要求：同意评价报告意见；

有重大缺陷：否定意见；

有范围限制：撤消业务约定，或无法表示意见。

上述意见并非仅凭借企业出具的自我评价报告，还需要依据：

内部控制文档（内控管理手册+管理制度汇编目录）；

内控控制程序相关审计结果（如果有）；

内控控制程序测试结果；

实质性业务活动过程文件；

企业内部评估自查结果（如果有）。

问询会是一种方式，但不作为审计底稿的依据。因此，一份内控自我评价报告的意义确实没有多大，虽然是自我评估的表达，但能否让外部审计机构接受，他们信还是不信需要有其他依据的。如果实际的内控体系只是一套文件，外部审计机构很难出具第一种意见，如果真出具了，对于广大的中小投资者也是很不负责任的行为。

如果一个企业在内部控制体系建设过程中确实建立了标准和规范并予以实施，那在撰写内控自我评价报告的时候可以有所侧重。常规意义上，一份标准的内控自我评价报告包括（不同企业根据实际情况有所删减或强调）：

内部控制有效性评估（包括经营环境控制情况评述，重点内部控制活动和重点业务活动内部控制情况描述，问题及整改计划以及综合评价）

内容不复杂，主要是针对报告期间（一般是1.1—12.31）内部控制建设情况及内部控制体系应用的有效性进行自我评估。做的好企业，在撰写自我评价报告前，会考虑通过内部审计部门或由内控职能部门主导完成企业内部控制的自我评估检查。同时，对于集团型企业来说还是检查和评价各分支机构内控执行情况，并进行评价和绩效考核的方法。整体情况评价是看企业在报告期间内有否出现重大风险，是否进行了重大调整，对于调整部分内部控制是如何做的。对于业务活动部分，除了结合企业内部控制应用规范中要求逐一检查的内容外，主要是针对企业内控管理手册中各个控制点的控制情况进行了解并挑出确实卓有成效的部分进行详细描述。无论怎样，内控的意义是防止出现重大管理问题，督促企业进行规范运作，如果报告期间内企业已经出现了重大问题，内控评价报告怎样写都无法得到外审出具的第一种意见。

正如，重视风险管理和内部控制的企业会将内部控制作为规范企业运作和防范风险的手段，不重视的企业，会将内控做成只有一纸文书的应付差事。即使企业什么都没做，写出内控自我评价报告也是完全可能的，毕竟没有企业是没有任何规章制度规范，在完全失控的状态去管理的。

学校内部控制评价报告

为规范学校管理，控制风险，保证经济活动的正常开展，我校制定了一整套贯穿于财务管理各层面、各环节的内部控制制度体系，并不断地及时补充、修改和完善，并在实际工作中严格遵循。现对内部控制制度的建立和实施情况自我评价如下：

一）内部环境。

控制环境提供学校纪律与架构，并影响教职工的控制意识，是所有其它内部控制组成要素的基础。我校近年来不断改善控制环境，主要表现在：

1、健全的治理结构、科学的内部机构设置和权责分配制度。目前，学校的治理结构健全，内部机构设置科学，权责分配合理。我校制定了一系列内部控制制度等重大决策的程序和规则文件，明确学校教职工的权利和义务。学校管理层在开展具体经济业务时，能够根据不同环境和自身发展情况，不断调整内部组织结构，出台新的措施，激发全体教职工的工作热情，使我校教育教学质量继续保持着高速度发展步伐。

2、学校文化建设。学校文化是学校生命力的表现，我校在发展过程中重视校园文化的建设和发展，每年都组织专门的.校园文化建设和弘扬师德师风专题活动，教职工加深了对校园文化的理解，做小事、做细事、做具体事的工作作风深入人心，增强了教职工的凝聚力，教职工中不断涌现无私奉献的感人事迹。

3、人力资源政策。我校不断的培训促进了教职工专业技能的发展，员工的考核、晋升与奖惩使得教职工在公平、公开、公正的环境中发展，我校注重个人的品德、能力和发展前景。学校对财会等关键岗位员工的轮岗制衡要求强化了学校的管理意识，确实保障了学校的发展。

4、内部审计机制。我校重视内部审计工作的开展，有效的防范了学校经济活动中存在的风险。

二）风险防范。

我校在内部控制制度中，制定了一系列风险防范措施，主要包括：

1、制定了严格的财务预算管理制度，确保经费使用的合理性和规范性。

2、建立了完善的采购管理制度，严格控制采购环节的各项流程，规范采购行为。

3、对学校各项经济活动进行全面、细致的监督和管理，及时发现和纠正各类违规行为。

4、建立了完善的资产管理制度，规范资产的购置、使用、清查等环节，保证资产的安全和有效利用。

以上措施有效地保障了学校的经济活动正常开展，确保了资产的安全和有效利用。

一）内部环境。

1、学校文化建设还需进一步加强，校园文化建设和发展需要更深入、更广泛的宣传和推广。

2、人力资源政策方面，我校还需要进一步完善员工的培训机制，提高员工的专业技能和综合素质。

二）风险防范。

1、采购管理制度还需进一步完善，加强对采购环节的监督和管理。

2、资产管理制度还需进一步完善，加强对资产的监管和清查工作。

以上是我校内部控制制度的自我评价，希望能够对学校管理工作有所帮助。

内部控制评价

201x年，学校内部审计按照教育部制定的教育审计基本思路开展工作，取得了一定成效，在完善内控制度建设，规范财务管理，提高资金使用效益等方面，发挥了内部审计所具有的预防、揭示和抵御的“免疫”功能。一年来，学校内审部门共接手各类审计事项131项，已完成119项，审计资金总额41,743万元。其中，校级财务预算执行审计调查1项；经济责任审计4项，审计金额21,087万元；大型建设项目前期工程预算审核20项，审核金额7,409万元；基建工程跟踪审计3项，审计金额8,058万元；修缮工程竣工结算审计74项，审计金额5,073万元；科研项目结项审签12项，审签金额116万元；其他有关经济事项审计5项。参与各类项目招投标109次。共提交审计报告79份，签发审计意见217份，提出审计整改建议17条，为学校减少不合理资金支出3,223万元。

一、构建“三位一体”的内审工作格局，提升内审质量和效益。

学校内审部门构建以预算执行审计为统领、经济责任审计为抓手、工程建设审计为重点的“三位一体”内部审计工作格局，科学合理安排内审业务，切实履行好内部审计监督和服务职能。

(一)开展校级财务预算执行审计调查，促进规范管理。

根据教育部《关于加强高等学校预算执行与决算审计工作的意见》(教财[2008]12号)的有关工作要求，审计处对学校2011年1-10月份财务预算执行情况进行了事中审计调查，目的在于增强预算执行的约束力，促进预算规范管理。审计调查过程中，重点关注了预算收支总体执行情况，并对近三年有关经费的开支情况进行了统计调查分析。调查结果显示，截至10月底学校财务预算总体执行情况比较好。

(二)深化领导干部任期经济责任审计，明确经济责任。

1.完善经济责任审计工作程序。

经济责任审计是一项政策性、业务性、程序性较强的工作，审计处在总结以往经验的基础上，进一步规范执业标准，完善审计程序，做到审计事项公开透明。一是实施审前公告。公告期间，教职工可就被审计人履行经济责任的有关事项，通过信息平台、信件、电话、面谈等方式，向组织部、纪检监察处、审计处反映问题。此举增强了经济责任审计工作的透明度和群众参与度。二是实施审计约谈。召开进点会，通报审计事项，约谈不同层次的教职工代表，充分听取群众对被审计领导干部的意见和评价，并对领导干部任职期间履职情况进行民主测评。三是实施审计报告复核。对经济责任审计报告披露的每一经济事项，进行认真复核，做到事实清楚、证据充分、结论准确，在此基础上形成审计报告初稿，征求被审计对象反馈意见后最终定稿。四是实施前后任经济责任事项交接。根据审计结果，完善前后任经济责任事项交接以及存在问题的后续整改，增强领导干部经济责任意识和自律意识，杜绝“新官”不理旧账，保证工作的延续性。

2.认真开展中层领导干部经济责任审计。

经济责任审计是促进领导干部正确履行经济职责，加强党风廉政建设的重要途径。按照《教育部关于做好教育系统经济责任审计工作的通知》要求，学校召开了经济责任审计工作联席会议。根据会议确定的工作计划，经组织部门授权，审计处完成了对动画学院、远程与继续教育学院、传播研究院、资产管理处4个部门主要领导干部任期经济责任审计。从审计结果看，上述部门领导干部任职期间内履行经济责任的总体情况是好的，审计期间未发现领导干部个人存在严重的违纪问题，对审计中发现的问题和管理漏洞已建议相关部门整改和落实。审计结果向被审部门和个人进行了反馈，审计结果报告现已提交组织部。

(三)强化基建、修缮工程审计，促进增收节支。

审计处始终把工程建设项目审计列为重点，将事前控制、过程监督和事后结算审计有机结合起来，重点监控建设项目的实施。此项审计的开展，为学校节约大量资金，提高了资金使用效益，促进了工程建设管理逐步走向规范化和制度化。

1.大中型建设项目前期工程预算审核。

本年度共开展大中型建设项目前期工程预算审核20项，审核金额7,409万元，审定金额5,945万元，核减金额1,464万元，核减率19.76%。通过审计事前的介入，有效控制了工程造价，维护了学校合法权益。

2.在建基建工程项目的全过程跟踪审计。

审计处继续对学校3项在建工程实施全过程跟踪审计。本年度重点跟踪审计项目为新建图书馆和教学楼b栋工程，跟踪内容主要为项目的变更洽商。审计金额8,058万元，审定金额6,784万元，审减金额1,274万元。中蓝二期学生公寓是中途介入跟踪，2010年底已基本完成，审减金额664万元。审计处在跟踪审计过程中坚持同步介入，与基建、设计、施工、监理等单位共同配合，全过程控制工程造价。为使建设工程有序顺利进行，审计、基建两部门建立了工程事项通报制度。对工程建设过程中出现的问题，及时召开内部协调会，围绕问题充分发表建设性意见，力争在短时间内把问题解决。由于搭建了良好的沟通平台，本着理解、信任、支持和配合的态度对待工作，杜绝互相扯皮与推委，保证了工程建设有序和规范地进行。

3.日常修缮工程的竣工结算审计。

本年度审计处共接手各类修缮工程报审项目86项，完成审计74项。在已完项目中，审计金额5,073万元，审定金额4,588万元，审减金额485万元，审减率9.6%，审减率较往年相比有了明显的下降。内审人员经常深入施工现场对实际工程量进行核查，力求审计结果做到客观公正、实事求是。建立了报审工程项目的“三审”制度。即工程管理部门初审，审计部门二审，使用方三审。通过“三审”结合，对不合理的工程造价和费用坚决予以审减，尽可能地维护学校利益不受侵害。

二、加强制度创新，推动内审工作规范有序开展。

学校内审部门注重实践积累和调查研究，在工作中积极创新，保证内审工作规范有序并能见到实效。

(一)内审工作理念创新。

一是树立建设性审计理念。在揭示具体问题、针对性查处漏洞的基础上，更多、更好的从制度建设层面提出可操作性的审计建议，帮助关键部门优化管理。二是树立审纠结合理念。注重审计成果的运用，发挥审计结果落实整改对完善内部控制的作用。使审计结果真正变为管理的自觉行动，纠正管理偏差，防范和降低经济风险。三是树立和谐审计理念。客观评价自身作用，依法、科学地开展审计业务，实施和谐审计，形成纪委、监察、财务、资产、后勤、审计等多个部门互动的监督局面，建立良好的信息沟通渠道，有效促进预期审计目标的实现。

(二)内审工作制度创新。

根据领导干部履行经济责任制的要求，制定了《中国传媒大学经济责任审计工作联席会议制度》，明确经济责任审计联席会议制度的组织原则与管理职能、经济责任审计程序及审计对象的确定方式，在干部管理和监督上形成合力，进一步强化领导干部任期内履行经济责任的意识。制定了《中国传媒大学关于进一步加强内部审计结果整改落实的暂行规定》，对审计结果整改落实、责任追究、审计结果运用等提出了具体要求。印发了《关于规范校内修缮工程报审前后相关工作流程的通知》，明确了修缮工程从合同签署、工程款支付、项目报审和竣工结算审计等各个阶段的具体操作流程。

三、进一步加强审计队伍的自身建设，提升内审人员的综合素质。

打造一支“政治强、业务精、作风正”的内审队伍，是审计处队伍建设的奋斗目标。一是加强职业道德教育，提升职业道德修养。要求内审人员严格遵守《内部审计人员职业道德规范》，履行职责时做到独立、客观、公正和勤勉，严守工作纪律。二是有针对性地开展教育培训活动，提升内审人员专业胜任能力。年度内共有5人次参加了中国教育审计学会组织的审计人员后续教育培训，通过培训了解和掌握了开展审计工作的新规范和新方法，学以致用。三是积极鼓励审计人员在职学习，提升自身学历和专业技术职称水平，为将来更好的胜任本职工作打基础。四是加强实践锻炼和沟通能力，能独立承担交办的工作任务，遇事勤思并能提出解决问题的思路和办法，提高岗位胜任能力。要学会与人沟通，在沟通与理解中使自己的人格魅力逐步得到升华。

四、加强教育收费专项治理检查，规范教育收费行为。

审计处制定印发了中国传媒大学《关于2011年度进一步规范教育收费工作的实施意见》，明确了工作内容和要求。所有涉及教育收费的责任单位，建立健全内控制度，完善收费程序，加强收费资金管理，在日常工作中落实教育收费政策。根据《实施意见》安排，审计处在全校范围内开展了春、秋季教育收费自查自纠工作。根据检查结果，学校执行国家教育收费政策总体情况较好。针对个别存在的收费项目，审计处已向有关部门发出了检查意见函，要求将收费的依据、资金使用及管理等情况报教育收费审核办公室备案，并提出了相关意见和建议。

内部控制自我评价

20xx年度内，在公司推行“基础管理年”、全面推进战略导向管理体系的背景下，公司不断完善内部控制制度，逐步调整对控股子公司的管理模式，进一步改进了内部控制体系。

公司已设立较为完善的组织控制架构，并制定了各层级之间的控制程序，保证董事会及高级管理人员下达的`指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。

公司已建立信息披露事务管理、招标管理、财务管理、生产管理、投资管理、药品质量管理、内部审计、关联交易管理、行政管理、全面预算管理、采购供应管理、担保管理、合同管理、档案管理、固定资产管理、计算机及网络管理等专门管理制度。

20xx年，经公司董事会批准，公司正式设立审计部，使内部审计职能从原董事会秘书处的职能中独立出来，专门负责监督检查公司及下属企业的内部控制活动。作为公司的战略监控工具，审计部除了开展内部控制、经济效益、经济责任以及财务状况审计外，还介入招投标管理、二级企业资本性支出、投资兼并前的尽职调查业预算完成情况等事项。目前审计部共六人，部长一人，审计师两人，审计员三人，全部具有本科以上学历。

20xx年6月，公司董事会成立了审计委员会。审计部开始直接对审计委员会负责并汇报工作，为公司保证内部控制创造了更好的环境。公司修订了《三九医药股份有限公司招标管理制度》、《三九医药内部审计制度》，制定了《三九医药下属企业内部审计条例》、《三九医药下属企业管理办法》、《三九医药安全生产管理制度》、《安全生产应急预案》、《商标管理制度》、《三九医药股份有限公司信息发布系统管理制度》、《公文管理制度》等制度。20xx年，随着资产债务重组的完成，逐步加强对二级公司的管理控制，健全二级公司董事会等治理机构，通过业务指导、预算管理、绩效考核以及内部审计等工具来加强二级企业的管理。根据公司管理的需要，强化了内部审计职能。审计部进行了包括内控制度审计、资本性支出后续审计、清算审计、经济效益审计、工程决算审计、拟收购项目尽职调查等多种类型的审计工作，涉及公司本部及下属企业共11家企业，审计项目12项。出具审计报告后，向各下属企业下发《落实审计意见通知书》，要求各下属企业严格按照审计建议进行整改，并将整改步骤、时间和责任人上报，以促进被审单位对审计建议的落实。此外，审计部以参加现场会议、通讯方式等形式参与了公司本部及下属二级企业的各类项目招标共计58个项目，确保了招标程序的规范。

一、公司控股子公司控制结构及持股比例表。

二、对控股子公司的管理控制情况20xx年，根据《三九医药下属企业管理办法》，公司加强了对控股子公司在财务、投资、营销、供应、研发、人事行政管理等方面的控制，对下属企业生产和质检业务进行指导；通过委派董事、监事及重要高级管理人员的方式，对部分子公司的管理层进行了调整；统一对子公司经营责任人的薪酬管理，统一规范了各下属企业社会保险缴费标准，通过适当的方式对下属企业经营班子进行业绩考核。实现了对部分下属企业资金的集中管理；初步建立了下属企业法律风险监控制度。

三、公司关联交易的内部控制情况。

公司制定了《关联交易管理办法》，对关联方、关联关系、关联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交易信息披露、法律责任做了明确的规定，保证了公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则。报告期内发生的关联交易，公司均按照相关规定履行审批手续之后实施，不存在与《关联交易管理办法》、《公司章程》及其他规定不符的情况。

四、公司对外担保的内部控制情况。

公司制定了《担保管理制度》，对公司及下属企业对外担保应遵守的规定、信息披露、审批程序、担保合同的签署及管理、责任追究等作了明确规定；《公司章程》明确了担保事项的审批权限，上述规定已得到有效执行。20xx年度公司未新增对外担保事项，并积极寻求延续担保事项的解决方案，以控制对外担保风险。

五、公司募集资金使用的内部控制情况。

公司募集资金的使用按照《招股说明书》约定的使用计划进行，对已经变更的使用项目，公司按照相关法规的规定履行了审批及信息披露手续。报告期内，公司变更了部分募集资金使用项目，将该部分募集资金用于新生产基地建设，该事项已于报告期内履行了相关审批及披露程序。

六、公司重大投资的内部控制情况。

公司制定了《投资管理暂行办法》，对公司对外投资的原则、程序、权限、对下属子公司的管理、投资管理部门职责等作了明确规定。《公司章程》明确了对外投资的审批权限，上述规定已得到有效执行。

七、公司信息披露的内部控制情况。

公司已建立《信息披露事务管理制度》和《重大事项内部报告制度》，对公开信息披露和重大内部事项沟通进行全程控制。对照深交所《上市公司内部控制指引》的有关规定，公司对信息披露的内部控制严格、有效，报告期内，未有违反《上市公司内部控制指引》、公司《信息披露事务管理制度》和公司《重大事项内部报告制度》的情形发生。

一、公司内部控制存在的问题：

（1）对控股子公司的管理控制仍需进一步加强。

（2）商标授权使用管理需进一步规范。

二、整改计划：

（1）公司已初步建立了对子公司的较为有效的管理控制体系，对子公司的财务预算、投资决策、药品研发、市场营销、薪酬、绩效等进行管理或给与业务指导。为实现产业链的有效整合，公司在调整确定子公司的专业化定位后，仍需加强对子公司的管理，通过对计划、物流、采购等的整合，全面实施供应链管理；继续提高资金集中管理的范围，以及加强对资本性支出的内部审计和法律风险的监控。

（2）20xx年，公司向三九集团购入了“999”及三九系列商标，开始逐步规范商标授权使用。20xx年，公司将进一步强化商标管理和行政保护，确定并实施三九医药品牌发展战略。通过全面清理999系列商标授权使用状况，重新确定授权使用999商标产品目录，加强对子公司使用商标的管理。并通过司法途径打击商标专利侵权等不正当侵权行为。

公司已建立了内部控制管理体系，内部控制活动基本涵盖了所有营运环节，包括但不限于：销售及收款、采购及付款、固定资产管理、存货管理、资金管理、财务报告、信息披露、人力资源管理和信息系统管理等。上述内部控制体系及相关制度是依据《公司法》、《公司章程》和有关法律法规的规定，并结合公司自身的实际情况制定的，虽然仍存在一些不足，整体而言，公司内部控制是有效的。公司正在遵照《企业内部控制基本规范》及相关指引，进一步完善公司内控制度。

以提高经营管理水平和风险防范能力。