内控评估报告 篇1

一、2013 年风险管理及内部控制管理活动开展情况 2013 年，分公司的风险内控整体呈良好的状态，未发生重大内部控制缺陷和重要缺陷。在内部风险评估过程中，我们也注意到随着内、外部环境的不断变化，筹建处还应不断优化内部管理流程，进一步完善和加强内部控制水平。为了确保筹建处风险管理及内部控制管理活动顺利开展，筹建处主要采取了以下工作措施：

（一）完善规章制度，加强基础管理 组织学习《企业内部控制基本规范》、《中央企业全面风险管理指引》、《中国电力投资集团公司风险管理及内部控制制度》等文件，对照分公司各岗位工作流程中可能存在的业务风险进行了分析和归纳，查找存在的问题和隐患，并有针对性的提出了改进计划。各部门计划制定、修订制度 126 部，目前已经完成 117 部制度的起草工作，分公司组织各部门审核通过 56 部制度，筹建处将审核制度作为每周重点例行工作，安排每周三下午召开制度审核会议，专门进行制度审核

工作。保证了制度的审核发布效率，确保各项工作有据可依，从制度和流程控制入手形成风险防范及控制机制。

以公司“管理提升”活动为工作契机，筹建处认真制定活动方案及实施细则，集中开展了为期一个月的“基础管理月”活动，对各项工作基础台帐、内部风险点及防控措施、部门职责、管理流程、监督机制、督查督办工作机制进行了集中梳理和改进，使各项基础管理工作更上一层台阶。

（二）改进人力资源管理，明确各项标准 分公司按照国家及公司人力资源相关规定和要求，科学、规范人力资源管理，一是员工规划、工资总额预算、工薪分配计划、员工培训计划、员工福利待遇计划等编制均由分公司管理层授权并批准。二是工资单的编制与复核由 2 人担任，编制人与复核人不担任发放人。工薪的编制和发放与工薪档案的保管均由不同人员负责。三是在员工的选拔和聘用过程中，坚持将职业道德素养和专业胜任能力作为选拔和聘用员工的重要标准，适当关注应聘者的价值取向和行为特征与本企业的企业文化和内部控制的有关要求相适应。四是重视并加强员工培训，制定科学、合理的年度培训计划，并对计划执行作为工作考核一项重要内容；通过工资制度改革建立了一个针对各层级员工的科学的绩效考核体系。五是通过制定合理的工作目标、建立明确的标准、执行严格的考核和落实配套的奖惩，促进员工责、权、利的有机统一和企业

内部控制的有效执行。能够充分调动员工在生产及经营管理工作中的积极性、主动性和创造性。

（三）强化资金管理，规范合同程序 建立了工程进度价款支付环节的控制制度，对价款支付的条件、方式以及会计核算程序作了明确规定，严格按照相关法律、法规及公司相关规定和合同付款流程办理用款会签单，严格逐级审核批准，并认真对合同签订、履行、价款支付等方面进行全过程检查。所有合同的签订均按照相关法律、法规执行；所有签订的合同均为已立项的项目。合同履行、价款支付符合规定程序，全年共签订 23 份合同，未发生合同纠纷和无效合同事件。

坚持分管领导“一支笔”审批制度。2013 年，分公司认真开展了“小金库”及账外账自查自纠工作，成立了分公司自查自纠工作领导小组。通过自查，分公司相关管理工作，均按照国家有关财经法规执行，收入、支出全部纳入本单位财务部门法定账目统一核算，未侵占、截留单位收入，未单独设置“账外账”，未设任何形式的“小金库”。

（四）监督现场安全，严控安全隐患 西宁火电建设项目于 2013 年 10 月初开始了场地平整及宿舍及办公楼基础施工，现场开展的工作涉及到大型机械施工、大量施工车辆进场施工及建筑物地基开挖，施工现场存在大型机械设备误操作、交通事故及高处坠落等方面安全隐

筹建处按照业主安全“四项责任”的要求，严查施工单位资质、特种作业人员资格、特种设备合格。总承包商与施工单位签订了的安全管理责任书。筹建处成立了现场临时指挥部及安全领导组织机构，上下联动、层层落实安全责任，不定期对施工现场安全管理情况进行监督、检查，对存在的问题以书面形式通知总承包商进行整改，确保现场安全不留死角。

二、工作中存在的问题 本次评价活动筹建处采取筹建处领导班子监督，各部门就业务范围内职责组织开展自评价，筹建处存在的风险及内控薄弱环节主要表现在以下方面：

（一）安全监督体系和安全生产保证体系的作用有待进一步加强。由于筹建处的工作重心从电力安全生产转移到了火电建设及电站运营管理上来，安全防控体系未能充分发挥作用，事权界定体系应及时落实； （二）事件管理有待加强。处理、分析事件不及时，防范措施不能及时落实，防范监督管理不到位； （三）合同及招投标管理工作应进一步加强细节性、基础性、规范性、程序性，形成闭环管理； （四）科技项目的管理工作未程序化。科技工作鉴定、评审、总结工作相对薄弱，未及时成立相应的科技项目评审

委员会，对科技项目的评审工作不够细致。

三、2013 年风险及内部控制管理工作计划 一、完善工作机制 一是进一步完善风险识别和评估体系。认真借鉴同业的先进经验，积极运用现代科技手段，逐步建立覆盖所有业务风险的监控、评价和预警系统。重点放在工程建设、招投标及物资采购方面，重视早期预警，认真执行相关制度。二是建立内控信息联络机制。建立完善内部管理信息系统，建立各部门信息联络和定期联系机制，及时、真实、完整地传递交流信息、沟通问题。三是重视对管理人员的监管。要加强对管理层、决策层的监督控制，解决“控下不控上”的不合理现象。实行内控问责制，促使其转变观念，发挥模范带头作用。使内控意识和内控文化渗透到每一位员工思想深处，使内控成为每位员工的自觉行为。

二、强化责任落实 一是加强组织领导。建立风险防范和内控组织机构，明确职责和目标，形成由总经理负责抓、分管领导具体抓、部门配合抓，层层抓落实的组织架构，负责全面组织协调、具体组织实施、拟定有关制度、内控措施评估和提交工作建设，切实加强组织领导，扎实采取有效措施，为开展内控管理工作奠定坚实基础。二是建立例会制度。加强学习，熟练掌握各项规章制度，做到有章可循，定期进行风险排查和案件分

析；要深刻吸取反面典型的沉痛教训，未雨绸缪地完善预防措施；要加强制度建设，不断完善内控管理制度，各部门要充分发挥指导、监督作用。三是强化部门自律监管。业务主管部门要实施“一岗双责”、发挥再监管作用，要强化授权管理，认真履行岗位职责，确保监督不流于形式；坚持自律监管与自查自纠相结合、常规检查与专项检查相结合，确保监管检查到位，不走过场，不留盲点。

三、提高整体能力 加强对领导干部风险防控意识和能力的培训。采取自学和集中学习相结合的方式，有计划、有步骤地学习有关法律、法规，学习金融政策和各项规章制度，学习合规手册和行为准则。提高广大员工合规经营和防范案件能力。强化规章制度培训学习，把法规和准则作为合规的依据，让广大员工自觉遵守和执行，才能从源头上防范合规风险。学习的内容为各个时期的政策、法规学习和培训，使员工懂得自己在工作中“有所为，有所不为”，增强员工的合规操作意识，严格操作程序，坚决克服“大错不犯，小错不断”的违规行为，防止案件的发生。

创新培训方式，提高针对性和效果。培训方式要克服过去一言堂的老方式，要采取灵活多样的培训方式。首先针对不同的内容采取不同的培训方式。其次，要针对不同的对象采取不同的方式。再次，要针对不同的时期采取不同的方式，

从而提高培训效果。

四、创造良好环境 坚持正确价值引导，加强员工政治思想工作。思想政治工作是一切工作的生命线。任何时期都要注重员工的政治思想工作。要加强对员工的世界观、人生观、价值观的教育，坚持不懈地进行安全形势教育、典型案例教育、规章制度教育，通过多种形式和方法切实抓好风险教育工作，提高全行员工的安全防范意识和遵纪守法观念，做到警钟长鸣。

加强改革政策的衔接和配套，从根本上保障员工基本权益。各级行要增强员工的亲和力和凝聚力，要关心员、爱护员工，时刻把员工的困难和冷暖挂在心头，了解他的想法，倾听他的呼声，掌握他们处境，全心全意解决员工工作、生活、学习等方面的实际困难。针对当前农行改革、机制转化中存在的一些矛盾和问题，要深入实际调查研究，及时了解员工的思想动向和行为排查，做到及时化解各种矛盾。

力倡导新的用人观，激发员工积极性和能动性。人是生产力中最活跃的因素，任何事情都是通过人做的。因此，要充分认识选人用人的重要性，要做到尊重人、培养人、使用人相结合。各级领导要做到尊重知识、尊重 人才 ，只有这样，才能留得住 人才 ，通过搭建舞台，不间断的有效培训，开发员工的智慧和精神诸能，使之最大限度地释放能量，实现其价值。更要合理使用人才，要大力推行能上能下的管理

人员聘任制度、双向选择的岗位竞争制度、人尽其才的内部交流制度。从根本上稳定人才，激发员工的积极性和能动性。

内控评估报告 篇2

一、综述

20xx年度内，在公司推行“基础管理年”、全面推进战略导向管理体系的背景下，公司不断完善内部控制制度，逐步调整对控股子公司的管理模式，进一步改进了内部控制体系。

（1）公司内部控制的组织架构。

公司已设立较为完善的组织控制架构，并制定了各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。

（2）公司内部控制制度的建设情况。

（3）公司内部审计部门工作人员的配备情况。

20xx年，经公司董事会批准，公司正式设立审计部，使内部审计职能从原董事会秘书处的职能中独立出来，专门负责监督检查公司及下属企业的内部控制活动。作为公司的战略监控工具，审计部除了开展内部控制、经济效益、经济责任以及财务状况审计外，还介入招投标管理、二级企业资本性支出、投资兼并前的尽职调查业预算完成情况等事项。目前审计部共六人，部长一人，审计师两人，审计员三人，全部具有本科以上学历。

（4）20xx年公司建立和完善内部控制所进行的重要活动、工作及成效。

20xx年6月，公司董事会成立了审计委员会。审计部开始直接对审计委员会负责并汇报工作，为公司保证内部控制创造了更好的环境。公司修订了《三九医药股份有限公司招标管理制度》、《三九医药内部审计制度》，制定了《三九医药下属企业内部审计条例》、《三九医药下属企业管理办法》、《三九医药安全生产管理制度》、《安全生产应急预案》、《商标管理制度》、《三九医药股份有限公司信息发布系统管理制度》、《公文管理制度》等制度。20xx年，随着资产债务重组的完成，逐步加强对二级公司的管理控制，健全二级公司董事会等治理机构，通过业务指导、预算管理、绩效考核以及内部审计等工具来加强二级企业的管理。根据公司管理的需要，强化了内部审计职能。审计部进行了包括内控制度审计、资本性支出后续审计、清算审计、经济效益审计、工程决算审计、拟收购项目尽职调查等多种类型的审计工作，涉及公司本部及下属企业共11家企业，审计项目12项。出具审计报告后，向各下属企业下发《落实审计意见通知书》，要求各下属企业严格按照审计建议进行整改，并将整改步骤、时间和责任人上报，以促进被审单位对审计建议的落实。此外，审计部以参加现场会议、通讯方式等形式参与了公司本部及下属二级企业的各类项目招标共计58个项目，确保了招标程序的规范。

二、重点控制活动

一、公司控股子公司控制结构及持股比例表。

二、对控股子公司的管理控制情况20xx年，根据《三九医药下属企业管理办法》，公司加强了对控股子公司在财务、投资、营销、供应、研发、人事行政管理等方面的控制，对下属企业生产和质检业务进行指导；通过委派董事、监事及重要高级管理人员的方式，对部分子公司的管理层进行了调整；统一对子公司经营责任人的薪酬管理，统一规范了各下属企业社会保险缴费标准，通过适当的方式对下属企业经营班子进行业绩考核。实现了对部分下属企业资金的集中管理；初步建立了下属企业法律风险监控制度。

三、公司关联交易的内部控制情况。

公司制定了《关联交易管理办法》，对关联方、关联关系、关联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交易信息披露、法律责任做了明确的规定，保证了公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则。报告期内发生的关联交易，公司均按照相关规定履行审批手续之后实施，不存在与《关联交易管理办法》、《公司章程》及其他规定不符的情况。

四、公司对外担保的内部控制情况。

公司制定了《担保管理制度》，对公司及下属企业对外担保应遵守的规定、信息披露、审批程序、担保合同的签署及管理、责任追究等作了明确规定；《公司章程》明确了担保事项的审批权限，上述规定已得到有效执行。20xx年度公司未新增对外担保事项，并积极寻求延续担保事项的解决方案，以控制对外担保风险。

五、公司募集资金使用的内部控制情况。

公司募集资金的使用按照《招股说明书》约定的使用计划进行，对已经变更的使用项目，公司按照相关法规的规定履行了审批及信息披露手续。报告期内，公司变更了部分募集资金使用项目，将该部分募集资金用于新生产基地建设，该事项已于报告期内履行了相关审批及披露程序。

六、公司重大投资的内部控制情况。

公司制定了《投资管理暂行办法》，对公司对外投资的原则、程序、权限、对下属子公司的管理、投资管理部门职责等作了明确规定。《公司章程》明确了对外投资的审批权限，上述规定已得到有效执行。

七、公司信息披露的内部控制情况。

公司已建立《信息披露事务管理制度》和《重大事项内部报告制度》，对公开信息披露和重大内部事项沟通进行全程控制。对照深交所《上市公司内部控制指引》的有关规定，公司对信息披露的内部控制严格、有效，报告期内，未有违反《上市公司内部控制指引》、公司《信息披露事务管理制度》和公司《重大事项内部报告制度》的情形发生。

三、问题及整改计划

一、公司内部控制存在的问题：

（1）对控股子公司的管理控制仍需进一步加强。

（2）商标授权使用管理需进一步规范。

二、整改计划：

（1）公司已初步建立了对子公司的较为有效的管理控制体系，对子公司的财务预算、投资决策、药品研发、市场营销、薪酬、绩效等进行管理或给与业务指导。为实现产业链的有效整合，公司在调整确定子公司的专业化定位后，仍需加强对子公司的管理，通过对计划、物流、采购等的整合，全面实施供应链管理；继续提高资金集中管理的范围，以及加强对资本性支出的内部审计和法律风险的监控。

（2）20xx年，公司向三九集团购入了“999”及三九系列商标，开始逐步规范商标授权使用。20xx年，公司将进一步强化商标管理和行政保护，确定并实施三九医药品牌发展战略。通过全面清理999系列商标授权使用状况，重新确定授权使用999商标产品目录，加强对子公司使用商标的管理。并通过司法途径打击商标专利侵权等不正当侵权行为。

四、公司内部控制情况的总体评价

公司已建立了内部控制管理体系，内部控制活动基本涵盖了所有营运环节，包括但不限于：销售及收款、采购及付款、固定资产管理、存货管理、资金管理、财务报告、信息披露、人力资源管理和信息系统管理等。上述内部控制体系及相关制度是依据《公司法》、《公司章程》和有关法律法规的规定，并结合公司自身的实际情况制定的，虽然仍存在一些不足，整体而言，公司内部控制是有效的。公司正在遵照《企业内部控制基本规范》及相关指引，进一步完善公司内控制度。

以提高经营管理水平和风险防范能力。

内控评估报告 篇3

欧普康视科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合欧普康视科技股份有限公司（以下简称“公司”或“欧普康视”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司20××年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业战略目标的实现。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价的依据

公司依据《^公司法》、《^证券法》、《企业内部控制基本规范》及其配套指引、《深圳证券交易所创业板上市公司规范运作指引》以及公司内部相关规章制度的要求，组织开展内部控制评价工作。

（二）内部控制评价的原则

1、全面性原则。内部控制贯穿决策、监督和执行全过程，覆盖公司的各项业务和事项。

2、重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。

3、制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等

方面相互制约、相互监督，同时兼顾运营效率。

4、适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水

平等相适应，并随着情况的变化及时加以调整。

5、成本效益原则。内部控制的建设与执行过程中，应当权衡实施成本与预期效益，以适当的成本实现有效控制。

（三）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。公司本次内部控制评价范围的主要单位为本公司及其控股子公司，纳入评价范围单位资产总额占公司财务报表资产总额的100%，营业收入合计占公司财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：公司治理结构、企业文化、组织机构、管理层经营理念和风格、内部审计、职权与责任的分配、人力资源、资金管理、财务报告、资产管理、销售管理、对外投资管理、生产管理、子公司管理、募集资金管理、信息披露等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

四、内部控制的基本情况

（一）控制环境

公司的控制环境反映了治理层和管理层对于控制的重要性的态度，控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。公司本着规范运作的基本理念，正积极努力地营造良好的`控制环境，主要体现在以下几个方面：

1、公司治理结构

公司董事会依据《^公司法》、《^证券法》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》、《上市公司治理准则》有关规定制定和修订了《欧普康视科技股份有限公司章程》、《欧普康视科技股份有限公司股东大会议事规则》、《欧普康视科技股份有限公司董事会议事规则》、《欧普康视科技股份有限公司监事会议事规则》等基础制度，形成了权责分明、各司其责、相互制衡、协调运作的法人治理结构。

为了完善公司治理结构，建立现代企业制度，明确各方职责，形成有效治理，充分发挥良好的公司治理对公司的规范、促进作用，公司建立健全了包括股东大会、董事会、监事会在内的“三会”治理结构。

股东大会是公司的最高权力机构，负责制定公司发展战略、经营方针及投资计划，从整体上对公司内部控制实施决策，通过议事规则确保所有股东，特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利。

董事会是公司的日常决策机构，也是股东大会决议的执行机构，具体负责公司内部控制制度的建立健全、具体实施及效果评价。通过下设的三个专门委员会和审计部对内部控制实施有效监督。

董事会包括三名独立董事，其在关联交易、对外担保、高管薪酬、重大投资及其他重大方面对公司内部控制进行独立监督，并发表独立意见，确保内部控制的有效实施。

监事会是公司的监督机构，对公司的内部控制实施监督，对董事会、管理层的工作和公司财务进行监督，并提出改进和完善建议，促进公司内部控制的进一步完善。

2、企业文化

公司传承“团结、专业、主动、热情、细心”的企业精神，坚持“规范筑基、创新领航、实干兴业”的企业准则，以“为用户提供全面、有效的产品；为医生提供专业、及时的服务为企业使命，矢志不渝坚持为顾客、为股东、为员工、为社会，建立全球最专业的角膜塑形企业，打造全球最安全的角膜塑形体系的发展愿景。公司坚持人本理念，为员工的职业规划提供更多的机遇与空间，力求员工价值与公司价值共同成长和相互促进。

3、组织结构

公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式和性质，并贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内部的责任权限，形成相互制衡机制。同时，切实做到与公司的控股股东“五独立”。

4、管理层的理念和经营风格

公司由管理层负责企业的运作以及经营策略和程序的制定、执行与监督。董事会、审计委员会对其实施有效地监督。管理层对内部控制包括信息技术控制、信息管理人员以及财会人员都给予了高度重视，对收到的有关内部控制弱点及违规事件报告都及时作出了适当处理。公司秉承“安全第一，专业服务”的经营理论，建立并不断完善技术服务体系，为用户提供全面、领先的产品，为客户提供专业、及时的服务，形成诚实守信、合法经营的经营风格。

5、内部审计为加强公司内部审计管理工作，提高审计工作质量，依据相关法律法规和《公司章程》的相关规定，并结合公司的实际情况，公司设立了审计部，配置了专职人员。公司审计部专职人员在董事会审计委员会领导下，对公司及下属子公司经营活动、内部控制制度设计、执行情况及有效性等进行监督和检查。对监督检查中发现的内部控制缺陷，按照公司内部审计工作程序提出相应的改进建议和处理意见，并定期对控制缺陷改进情况进行跟进。通过内部审计独立客观的监督和评价活动，对公司内部控制制度的健全性、有效性进行审查和评价，有效降低内部控制风险，切实提高管理效能及营运效率，为防范资产流失、资源浪费和优化组织结构流程提供有力的保障。

6、职权与责任的分配

公司根据内部控制管理制度及各个部门的管理制度，采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括交易授权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使用情况进行有效控制及对公司的活动实行监督，公司逐步建立了预算控制制度，能较及时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较合理地保证业务活动按照适当的授权进行；较合理地保证交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合会计准则的相关要求。

（二）风险评估过程

公司制定了长远整体目标，并辅以具体策略和业务流程层面的计划，将企业经营目标明确地传达到每一位员工。公司建立了有效的风险评估管理制度，并建立了行政监督部门，以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。

（三）信息系统与沟通

内控评估报告 篇4

全体股东：

（以下简称“双塔食品”、“本公司”或“公司”）为了适应公司发展需要，进一步加强和规范公司内部控制，提高公司管理水平和风险防范能力，促进公司规范化运作和健康可持续发展，保护投资者合法权益，根据《企业内部控制基本规范》其配套指引的相关规定以及《上市公司治理准则》、《深圳证券交易所上市公司内部控制指引》、深圳证券交易所《中小板上市公司规范运作指引》等法律法规和规章制度的要求，我们对公司20xx年xx月xx日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。

经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：双塔食品母公司及子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100。00%，营业收入合计占公司合并财务报表营业收入总额的100。00%。

纳入评价范围的主要业务和事项包括：组织架构、管理理念与经营风格、人力资源、企业文化、财务控制、内部监督。重点关注的高风险领域主要涉及业务活动为：资金活动、销售业务、采购业务。

1、组织架构

公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求，建立了规范的企业制度和公司治理结构：制定了公司章程、三会及各专门委员会议事规则等规章制度，形成了健全、完备的规章制度体系。明确了股东大会、董事会、监事会、经理层的职责和权限，形成了各负其责、协调运转、有效制衡的法人治理结构，保障了公司经营行为的合法合规、真实有效，促进了公司的生产经营和产业发展，维护了投资者和公司利益。

目前，公司内部控制体系由公司决策层、内控管理层、各业务单位构成。决策层包括公司股东大会和董事会。股东大会是公司权力机构，依法决定公司的经营方针和投资计划；选举和更换董事、监事；审议批准董事会、监事会报告；审议批准年度财务决算方案，重大资产的购买、出售等事项。董事会对股东大会负责，召集股东大会并向股东大会报告工作；执行股东大会的决议；制定公司的经营计划和投资方案；制定公司的年度财务预决算方案；制定公司的利润分配方案和弥补亏损方案；制定公司增加或减少注册资本、发行债券或其他证券上市方案；拟定公司重大收购、回购本公司股票方案；在股东大会授权范围内决定公司对外投资、收购出售资产、资产抵押、对外担保等事项；制定公司的基本管理制度等。

公司董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会四个议事机构。

战略委员会主要负责审定公司战略发展规划；审计委员会主要负责公司内、外部审计的沟通、监督和核查工作；提名委员会主要负责对公司董事和经理人员的人选，依据选择标准和程序进行选择并提出建议；薪酬与考核委员会主要负责制定公司董事及经理人员的考核标准并进行考核，负责制定、审查公司董事及经理人员的薪酬政策与方案，对董事会负责。各委员会职责分工明确，整体运作情况良好。

监事会负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财务，对董事会编制的公司定期报告进行审核并提出书面审核意见，提议召开临时股东大会并向股东大会提出提案等职权。

经理层负责组织实施股东大会、董事会决议事项，负责具体管理企业的生产经营营运工作。

2、公司组织架构图：

“公司无大事、关键看细节”是公司的管理理念，要求工作中注重细节，善于发现问题、分析问题、解决问题。倡导“执着、严谨、细节、主动”的工作精神。

高级管理人员遵守法律、法规和本公司章程的规定，忠实履行职责，维护公司利益，当其自身的利益与公司和股东的利益相冲突时，能够以公司和股东的最大利益为行为准则。公司高级管理人员均具备较长担任领导职务的经历，领导能力强、精通业务，具有较强的创新能力，领导班子成员精诚团结，实施严格和标准化管理，廉洁自律，敢抓敢管，既分工负责、又相互配合，是一支具有凝聚力和战斗力的团队。领导班子坚持以集团公司的经营目标为方向开展工作，受到员工的信任和好评。

3、人力资源

人才是一个企业发展壮大的重要资本，为了适应当前人才需求日趋激烈的竞争，吸引人才、留住人才，公司已建立和实施了较为科学的人才聘用、培训、轮岗、考核、奖惩、晋升和离职、保密等人事管理制度和人力资源规划。在人才聘用上，做到科学合理；在人才使用上，做到人尽其才，才尽其用。公司在人力资源管理方面完善了以岗定薪、优胜劣汰、能上能下的人才竞争机制。实施个人职业生涯规划，注重员工培训和个人知识、技能的不断提高，充分调动广大员工特别是公司骨干的积极性。

本年度公司继续坚持人力资源优先投入的原则，打造业内优秀的专业化、职业化经营团队，建设学习型组织。按照绩效考核管理办法，做好关键岗位、关键人员的绩效考核工作，确保绩效目标与绩效结果相一致。注重员工素质培养，实现新老人员的快速融合。

4、企业文化

公司一贯重视企业文化氛围的营造和保持，树立以“明理、诚信、竞合、发展”为核心的

价值理念和股东利益最大化为根本的管理观念。在管理方式上强调制度、流程管理，注重风险防范与效率相结合，追求稳中求进的风格，逐渐形成诚实守信为根本、注重道德修养的价值观念。通过严格的管理制度和治理层、高级管理人员的身体力行将这些观念多渠道、多层次、全方位的承继和发扬。

5、财务控制

公司经营管理层在预算、生产、收入、费用、投资、利润等财务和经营业绩方面都有明确的目标，公司内部对这些目标都有清晰的记录，并且积极地对其加以监控。财务部门建立了适当的保护措施，合理地保证了对资产和记录的接触、处理均经过适当的授权，账面资产与实存资产定期核对相符。

公司内部控制活动方法、措施及机制的运行情况，主要表现在以下方面：

1）财务管理控制

公司制订财务管理制度，统一财务会计行为，提高财务会计信息质量，加强财务会计内部控制，明确财务会计相关人员工作职责，保证财务会计工作的顺利实施。公司财务管理制度涵盖：货币资金及应收账款的管理、存货管理、固定资产管理、成本控制与费用管理、投资及产权管理、预算管理、票据管理、公司会计档案管理规定等。公司设立财务管理部并配备专职人员，所有财务工作人员都具备岗位相关财务知识和财务工作经验。公司财务管理部严格按照制订的财务管理制度、财务工作程序，对公司的财务活动实施管理和控制，保证了公司财务活动按章有序的进行。

2）资金活动控制

公司根据自身发展战略，制定并适时修订了严格的资金授权、批准、审验等相关管理制度，

进一步细化和规范了公司资金开支管理，及资金支付各级人员的审批权限，加强资金活动的集

中归口管理，明确了筹资、投资、营运等各环节的职责权限各岗位分离要求，定期或不定期检查和评价资金活动的情况，落实责任追究制度，确保资金安全和有效运行。

3）对外投资控制

为严格控制投资风险，维护投资主体的合法权益，公司制定了《对外投资管理规定》，对公司对外投资的原则、形式、投资项目的提出、审批、投资运作与管理、投资项目的监督等做出了明确的规定。公司实行重大投资决策的责任制度，明确了投资的审批程序、采取不同的投资额分别由不同层次的权力机构决策的机制，合理保证了对外投资的效率，保障了投资资金的安全和投资效益。

4）担保业务控制

公司制定了《对外担保管理制度》，严格控制担保风险，遵循合法、安全的原则。按照有关法律法规以及深圳证券交易所《股票上市规则》等有关规定，在《公司章程》中对股东大会、董事会关于对外担保事项的审批权限，以及违反审批权限和审议程序的责任追究进行了明确的规定。本年度公司在对外担保事项方面继续严格遵循相关法律法规以及《公司章程》规定。

5）关联交易控制

公司根据《^公司法》、中国证券监督管理委员会《上市公司治理准则》、深圳证券交易所《股票上市规则》等有关法律、法规和规范性文件以及《公司章程》的规定，制订了《关联交易管理办法》，对关联方与关联交易进行了明确定义，对公司股东大会、董事会对关联交易事项的审批权限进行了进一步明确的划分，保证公司与各关联人所发生的关联交易的合法性、公允性、合理性，保证公司各项业务通过必要的关联交易顺利地开展，保障股东和公司的合法权益。

6）销售业务控制为了促进公司销售稳定增长，扩大市场份额，规范销售行为，防范销售风险，公司制定《营销管理制度》、《销售合同管理规定》等相关管理制度，根据相关制度结合公司实际情况，公司制定切实可行的销售政策，明确定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容，突出了公司的“先款后货”的销售理念，强化了对产品发出和市场监督服务的管理，避免经营过程中出现的损失，确保各类经济合同的正常履行，确保市场良性发展，保持客户良好的业务合作关系。

7）采购业务控制

公司对采购业务流程制定《招投标管理办法》、《原料收购管理办法》、《物资采购管理办法》等管理制度，分别对原料、包装物及辅料的采购进行管控，明确了供应商选择、审查、资格认定管理流程，严格制定请购、审批、购买、验收、付款等环节的职责和审批权限，并建立价格监督机制，定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足企业生产经营需要。

8）对控股子公司的管理控制

公司制定《子公司管理制度》和《子公司财务管理制度》，通过战略决策、运营调控、人力资源管控、财务管控、投资管理、信息管理、审计监督管理、考核奖惩等明确了公司对子公司的管理重点，实现了公司对各子公司业务管理、控制及服务职能。对控股子公司在确保自主经营的前提下，实施了有效的内部控制。确保了母公司投资的安全，完整以及企业集团合并财务报表的真实可靠。

9）全面预算控制

公司建立并实施全面预算管理制度，重点对销售预算、资金预算执行情况进行监控，对预算执行进度、执行差异进行专项分析，及时制止公司不符合预算目标的经济行为，并要求相关部门落实改善措施。

10）信息披露控制

内控评估报告 篇5

一、综述

200x 年度内，在公司推行“基础管理年”、全面推进战略导向管理体系的背景下，公司不断完善内部控制制度，逐步调整对控股子公司的管理模式，进一步改进了内部控制体系，企业内部控制自我评价案例。

（1）公司内部控制的组织架构

公司已设立较为完善的组织控制架构，并制定了各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。

（2）公司内部控制制度的建设情况

（3）公司内部审计部门工作人员的配备情况

200x 年，经公司董事会批准，公司正式设立审计部，使内部审计职能从原董事会秘书处的职能中独立出来，专门负责监督检查公司及下属企业的内部控制活动。作为公司的战略监控工具，审计部除了开展内部控制、经济效益、经济责任以及财务状况审计外，还介入招投标管理、二级企业资本性支出、投资兼并前的尽职调查业预算完成情况等事项。目前审计部共六人，部长一人，审计师两人，审计员三人，全部具有本科以上学历。

（4）200x 年公司建立和完善内部控制所进行的重要活动、工作及成效

200x 年6 月，公司董事会成立了审计委员会。审计部开始直接对审计委员会负责并汇报工作，为公司保证内部控制创造了更好的环境，自我评价《企业内部控制自我评价案例》。公司修订了《三九医药股份有限公司招标管理制度》、《三九医药内部审计制度》，制定了《三九医药下属企业内部审计条例》、《三九医药下属企业管理办法》、《三九医药安全生产管理制度》、《安全生产应急预案》、《商标管理制度》、《三九医药股份有限公司信息发布系统管理制度》、《公文管理制度》等制度。200x年，随着资产债务重组的完成，逐步加强对二级公司的管理控制，健全二级公司董事会等治理机构，通过业务指导、预算管理、绩效考核以及内部审计等工具来加强二级企业的管理。根据公司管理的需要，强化了内部审计职能。审计部进行了包括内控制度审计、资本性支出后续审计、清算审计、经济效益审计、工程决算审计、拟收购项目尽职调查等多种类型的审计工作，涉及公司本部及下属企业共11 家企业，审计项目12 项。出具审计报告后，向各下属企业下发《落实审计意见通知书》，要求各下属企业严格按照审计建议进行整改，并将整改步骤、时间和责任人上报，以促进被审单位对审计建议的落实。此外，审计部以参加现场会议、通讯方式等形式参与了公司本部及下属二级企业的各类项目招标共计58 个项目，确保了招标程序的规范。

二、重点控制活动

1、公司控股子公司控制结构及持股比例表

2、对控股子公司的管理控制情况200x 年，根据《三九医药下属企业管理办法》，公司加强了对控股子公司在财务、投资、营销、供应、研发、人事行政管理等方面的控制，对下属企业生产和质检业务进行指导；通过委派董事、监事及重要高级管理人员的方式，对部分子公司的管理层进行了调整；统一对子公司经营责任人的薪酬管理，统一规范了各下属企业社会保险缴费标准，通过适当的方式对下属企业经营班子进行业绩考核。实现了对部分下属企业资金的集中管理；初步建立了下属企业法律风险监控制度。

3、公司关联交易的内部控制情况

公司制定了《关联交易管理办法》，对关联方、关联关系、关联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交易信息披露、法律责任做了明确的规定，保证了公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则。报告期内发生的关联交易，公司均按照相关规定履行审批手续之后实施，不存在与《关联交易管理办法》、《公司章程》及其他规定不符的情况。

内控评估报告 篇6

企 业 全 面 风 险 评 估 报 告

第一部分 风险评估工作介绍

1.公司介绍

2.风险评估

风险评估的预期效果

风险评估的工作范围

3. 风险评估流程和内容介绍

风险识别

风险分析

风险评估

第二部分

风险评估结果

1. 管理层面的风险评估结果

管理层面的重要风险事件

管理风险总体状况

管理风险图谱及重大风险分析

2. 产品层面的风险评估结果

产品的风险事件

产品风险总体状况

产品风险图谱及重大风险分析

3.市场 层面的风险评估结果

3. 1 市场的风险事件

市场风险总体状况

市场风险图谱及重大风险分析

4.竞争策略 层面的风险评估结果

4. 1 竞争策略的风险事件

竞争策略风险总体状况

竞争策略风险图谱及重大风险分析

5.财务层面的风险评估结果

财务层面的风险事件

财务层面风险总体状况

财务层面风险图谱及重大风险分析

第三部分 成果应用及改进建议

1.风险评估成果应用

2.风险管理改进建议

第四部分 附件

1.参考资料清单

2.风险事件识别方法介绍

3.风险图谱绘制方法

4.访谈人员名单

5.风险备忘录

微银普惠 全面风险管理报告 4第一部分 风险评估工作介绍 1. 公司介绍

XXX 公司成立时间，主营业务，经营地址，经营情况。（附：添加商业模式画布图）

以上内外部环境变化，对该企业的抗风险能力能提出了新的要求与变化，每个变化都会带来威胁与机会。面对未知的变化因素进行预知，规划和管理则能化风险转为机会、变机会为优势，确保在激烈的市场竞争中越做越强。

基于此，大德懋汽配城委托微银普惠企业管理咨询有限公司对其进行全面风险评估，实现该公司三大目标：

（1）明确风险，探索降低纯粹对该企业不利影响的方法与途径， （2）提供风险管理能力，以抓住风险背后的机遇； （3）降低企业融资成本，提供该企业寻找到积极健康的资金和渠道。

2.风险评估

风险评估为本项的基础性工作，借助此次风险评估，全面了解该外部环境

内部环境

*xxxx

*xxxx

*xxxx

*xxxx

*xxxx *xxxx

*xxxx *xxxx

微银普惠 全面风险管理报告 5企业内外部所面临的风险及其抗风险水平，同时通过对风险及其事件的整理和分析，明确风险对企业战略目标或关键绩效指标的潜在影响程度及其发生可能性，明确这三个层面的重大风险。即“该公司目前面临的风险是什么”“结合该企业未来一年内的战略目标，该企业最大可能遇到金融风险是什么”“未来一年内该企业应该如何规避这些风险”，此外，通过风险评估工作，明确企业重大风险及其事件，为该企业未来的风险管理打下基础。

风险评估预期效果

此次对大德懋汽配行开展风险评估工作，希望能够达到以下预期效果：

·形成该企业的风险事件备忘录，为日后的风险管理提供依据 ·确认风险事件对应的相应流程，相关责任和岗位，为强化内部控制明确重点关注对象 ·初步了解该企业目前现有的风险管理和应对水平，预期该企业未来一年内最大可能面临的风险，提前建立风险预警及对应机制。

风险评估的工作范围

为了能够全面展现该企业目前面临的所有风险，此次评估工作围绕管理层面、产品层面、市场层面、竞争策略层面和财务层面展开工作。

·在管理层层面，风险评估工作将涵盖高管部门，财务部门和营销部门等职能部门和机构 ·在产品层面，风险评估工作将通过该企业所在区域市场的产品

微银普惠 全面风险管理报告 6定位，产品价格和产品营销模式展开 ·在市场层面，风险评估工作将通过该企业目前在市场的优势，劣势，机会与威胁来展开 ·在竞争策略层面，风险评估工作将通过供应商的讨价还价能力、购买者的讨价还价能力、潜在竞争者进入的能力、替代品的替代能力、行业内竞争者现在的竞争能力来展开。

3.风险评估流程和内容

风险评估是风险管理的重要组成部分，是此次风险评估的基础性工作。经过风险识别、风险分析以及风险评估三个阶段的工作，评估工作小组将会顺利完成风险评估。按工作流程将主要内容介绍如下：

图 1-风险评估流程图 风险识别 风险识别工作通过分析企业内、外部环境来识别企业各个层面的风险事件，形成企业的风险事件备忘录。

风险识别

风险分析

风险防范 建立综合信息框架 制作识别框架 制作访谈底稿 访谈 培训，识别 整 理汇总 定 性+ 定量 分析结 果 确 认和 风 险 评估 风险评估结果

风险漏洞补救

微银普惠 全面风险管理报告 7信息采集和筛选 识别工具/方法设计。

识别培训/研讨 部门领导访谈 风险分析 风险分析是对识别出的风险事件及其特征规范描述和分析。此次风险分析，我们将主要以电子问卷的形式为分析工具，同时结合对管理层面，市场层面，竞争策略层面和财务风险层面风险事件进行专业的分析。

*制作风险评估电子问卷。我们在前期风险事件的基础上，针对此次风险评估设计了统一分析维度，包括风险发生的可能性，影响程度，各部门对该风险事件的管理责任，现有防范和应对措施共五个方面，形成风险评估问卷底稿，提交给 IT 部门进行风险评估问卷电子化得工作。

*问卷填写培训及组织填写 电子问卷设计完成后，对客户经理开展电子问卷填写培训，明确电子问卷填写的部门和人员范围，以及问卷填写要求和注意事项，并开始组织个层面填写。

*风险定性分析 根据风险评估电子问卷的填写信息，我们从风险事件的管理责任，相关流程，现有防范和应对措施三个方面对该风险事件分析总结，掌握当前的管理现状，同时制作风险备

微银普惠 全面风险管理报告 8忘录，明确各部门在风险事件中发挥的作用。

*数据统计分析 根据风险电子问卷的填写数据，采用专业的统计方法，计算出四个层面个风险事件发生的可能性，影响程度、管理改进迫切性这三个定量分析维度的分值。

*形成初步风险备忘录 根据前期资料研究以及风险评估电子问卷的内容，对风险进行统一编号和定义，形成管理，产品，市场，竞争策略，财务风险四个层面的风险备忘。

风险评估

风险评估是指对该企业风险全貌进行总体评估并判断出当前的重大风险和财务以及管理上需要重点关注的风险，在峰先分析的基础上，根据各风险的影响程度、发生可能性等定量属性分值，采用绘制风险图谱等方法进行风险评估，对各项进行比较，确定各风险重要特征和优先顺序。

*风险图普绘制 根据风险分析过程中得出的四个层面风险得发生可能性，影响程度、改进迫切性，绘制初步的风险图谱。

*风险结果确认 为保证风险评估结果的准确性，就初步的风险图谱分别与该公司管理部门进行交流确认，并根据其意见可做适当调整。

*重大风险评估 通过风险图谱分析，确定出各风险的风险等级，总结出各个层面的风险等级分布状况，明确核心风险，并提

微银普惠 全面风险管理报告 9出相应的防范和解决措施。

第二部分 风险评估结果 1.管理层面风险评估结果 管理层面的重要风险事件 通过风险识别、分析以及评估工作，我们得出管理层面的所有风险时间属性及其对应的责任，以下是按照综合得分（综合得分=可能性得分*重要性得分）得出的重大风险事件信息。（5分制）

风险事件描述 影响重要性得分 发生可能性得分 综合得分

微银普惠 全面风险管理报告 10 管理层风险总体概况：

外部环境风险：

内部管理风险：

市场风险：

产品风险：

竞争策略风险：

财务风险：

绘制风险图谱及重大风险分析

通过一定的统计统计分析计算。根据风险事件属性和迫切程度属性得分，绘制风险图谱（其中横轴为迫切程度。纵轴为重要性）

性4

（影响性）

微银普惠 全面风险管理报告 11

图谱相对应的风险风险名称与编号

从上面分析图谱来看：共有

图谱相对应的风险风险名称与编号

从上面分析图谱来看：共有

个风险处在绿色低风险区域，

个风险处在绿色低风险区域，

个风险处于黄色中风险区域，

个风险处于红色高风险区域，分别是 XXXXXX，这些从目前看为重大风险，需要迫切改进。

个风险处于红色高风险区域，分别是 XXXXXX，这些从目前看为重大风险，需要迫切改进。

分别剖析红色区域的风险：

2.产品层面的风险评估 ：

2.产品层面的风险评估 通过对目前该企业主要产品的业务分类和所占市场占有率的分析，我们得出目前该企业的①销售增长率和市场占有率“双高”的产品群；②销售增长率和市场占有率“双低”的产品群；③销售增长率高、市场占有率低的产品群；④销售增长率低、市场占有率高的产品群。

产品层面的风险事件 通过波士顿矩阵图分析法，我们得出该企业在产品层面的风低

微银普惠 全面风险管理报告 12险信息：xxxx

产品层面的风险事件总体状况：xxxxxxx 绘制产品风险图谱及重大风险事件分析：

问号业务

选择有发展的业务单位

通过资金的使用，市场份额可以显著提高，可以进行投资

否则退出

明星业务快速增长的市场通过投资，可以保证竞争优势，设置竞争壁垒保护市场领先地位 瘦狗业务

稳健退出的策略

通过更有效地评估尽快的从变化的市场中退出

金牛业务

稳健退出的策略 通过更有效地评估尽快的从变化的市场中退出

相对市场份额 市

微银普惠 全面风险管理报告 13图谱相对应的风险风险名称

从上面分析图谱来看：共有

图谱相对应的风险风险名称

从上面分析图谱来看：共有

个风险处在绿色低风险区域，

个风险处在绿色低风险区域，

个风险处于黄色中风险区域，

个风险处于红色高风险区域，分别是 XXXXXX，这些从目前看为重大风险，需要迫切改进。

个风险处于红色高风险区域，分别是 XXXXXX，这些从目前看为重大风险，需要迫切改进。

分别剖析红色区域的风险：xxxxx 3.：xxxxx 3. 市场 层面的风险评估结果

通过对该企业在市场中的竞争优势、竞争劣势、机会和威胁四个方面的分析，我们得出该企业在市场层面所面临的重大风险事件。

通过 swot 分析图阵，我们得出该企业在市场层面所面临的风险事件。

高 xxxxxxxx

微银普惠 全面风险管理报告 14

市场层面的风险事件总体状况：XXXXxxxx 绘制市场风险图谱及重大风险事件分析：

Strengths

oppxrtunities Threats

Weaknesses

S

微银普惠 全面风险管理报告 15 图谱相对应的风险风险名称

从上面分析图谱来看：共有

图谱相对应的风险风险名称

从上面分析图谱来看：共有

个风险处在绿色低风险区域，

个风险处在绿色低风险区域，

个风险处于黄色中风险区域，

个风险处于红色高风险区域，分别是 XXXXXX，这些从目前看为重大风险，需要迫切改进。

个风险处于红色高风险区域，分别是 XXXXXX，这些从目前看为重大风险，需要迫切改进。

分别剖析红色区域的风险 ：xxxxx 4.竞争策略层面的风险评估结果

通过对该企业过供应商的讨价还价能力、购买者的讨价还价能力、潜在竞争者进入的能力、替代品的替代能力、行业内竞争者现在的竞争能力，得出该企业在市场竞争层面的重大风险事件。

竞争策略的风险事件

通过波特五力模型分析法， 我们得出该企业在竞争策略层面所面临的风险事件。

高 xxxxxxxx

微银普惠 全面风险管理报告 16

潜在进 入 者行业竞争对手

替代品供应商

新进入者的威胁供方议价能力买方议价能力替代品的威胁现有公司间的竞争

形成竞争加剧因素  竞争者增加  竞争者在规模和能力方

面更为均衡  对行业产品的需求下降  削价更为普遍  用户使用品牌转换成本低 A. 行业内竞争  固定成本较高  产品易变质  竞争者在战略、起源和文化上有很大不同  合并与收购很普遍  退出壁垒高

微银普惠 全面风险管理报告 17

A. 行业内竞争竞争行为  削价  增加广告  提高质量  增加产品特色 提供服务  延长保修期 构成进入壁垒因素  规模经济  技术和专有知识  经验的缺乏  用户对产品的忠诚度 用户较强的品牌偏好 对大量资本的需求  用户较高的转换成本 缺乏足够的分销渠道B. 潜在新竞争者进入 政府的管制政策  缺乏原材料来源  专利技术拥有  不尽人意的地理位置  潜在的市场饱和  行业内公司的对抗行为

微银普惠 全面风险管理报告 18

进入和退出壁垒与盈...

内控评估报告 篇7

一、内部控制自我评价的概念及内容

内部控制自我评价是指企业董事会或类似机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。内部控制有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。

根据《企业内部控制基本规范》及其配套指引的有关内容，企业建立与实施内部控制应当包含五个基本要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。因此，企业在开展内部控制自我评价工作时，应围绕内部控制这五个基本要素，结合企业业务特点和管理要求，确定内部控制评价的具体内容，建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。

二、国有企业开展内部控制自我评价的背景

200x年，美国在安然事件后颁布的《萨班斯-奥克斯利》法案要求上市公司在年报中必须包括公司内部控制状况的陈述并要求公司管理层对内部控制的有效性进行负责。200x年，中国航油集团下属子公司-中国航油（新加坡）股份有限公司因石油衍生交易，总计亏损亿美元，净资产仅为亿美元，严重资不低债，最后不得不向新加坡最高法院申请财产保护。由此，社会投资人和民众对国有大中型企业的内部控制执行能力产生了巨大的疑问，究竟是什么原因导致该企业走向末路？实际上，中航油（新加坡）公司在成立后不久便建立了相应的内部控制体系和风险管控体系，其根本原因在于公司缺乏对内部控制体系运行情况进行定期的评价。

^作为中央所属企业的监管机构，一直以来对国有企业的内部控制建设与实施工作极为关注。尤其是20xx年，按照财政部等五部委印发的《企业内部控制基本规范》和配套指引的有关要求，^下发了《关于加快构建中央企业内部控制体系有关事项的通知》（国资发评价[20xx]68号），要求各企业立足自身实际，建立健全内部控制体系；采取有效措施，确保内部控制有效执行；加强评价与审计，促进内部控制持续改进与优化。同时要求各中央企业自20xx年开始，向^报送内部控制评价报告。由此可见，不论从外部监管的角度，还是从企业自身内在管理要求来看，内控评价工作都已成为国有企业每年必做的一项重要工作任务。

三、当前国有企业内部控制自我评价存在的问题和不足

近年来，国有企业通过实施内控评价工作，企业内控与风险管理意识不断增强。通过对日常业务中发现的缺陷进行分析、整改，解决了管理上存在的不足之处与薄弱环节，不同程度上促进了企业经营管理水平的提升。但是另一方面，国有企业的内部控制评价工作推进程度、工作成果参差不齐，在实际工作中还存在一些问题，主要体现在以下方面：

1、缺乏领导层足够的重视

现阶段，一些国有企业正处于规模迅速扩张期，也就是所谓跑马圈地的时期，公司大部分的人力、财力倾注于跑项目、拿项目上。另一方面企业在迅速扩张的同时，也在下大力气抓经营、抓效益。企业的领导层对内部控制自我评价工作的重视程度远远不够，有的企业领导层甚至认为，内控评价工作做与不做，做好与做不好，对企业的经营发展意义不大，对内控评价工作的实质内涵缺乏正确理解，没有认识到内控评价工作对企业发展的巨大潜力。这种潜力或许不是立竿见影的，但在企业的长远发展中，将会赋予企业强有力的发展动力。

2、内控建设相对滞后

一些企业内控建设工作刚刚起步，内控体系还未建立健全，或已建立但未健全，虽然制定了相应的规章制度，但制度可能并未覆盖公司的全部重点业务，未形成统一的制度体系；有的企业虽然建立健全了内部控制，但制度的有效性还存在问题，即使制度本身是有效的，但实际执行还有许多问题，甚至有的企业出现两层皮现象，制度定的是一套，实际执行是另一套。由此可见，部分企业在内控建设方面存在的问题还很多，内控建设工作基础比较薄弱。

内控评估报告 篇8

(单位公章)

单 位 名 称:

单 位 负 责 人:

(签章)

分管内控负责人:

(签章)

牵头部门负责人:

(签章)

(签章)

填 表 部 门:

电 话 号 码:

单 位 地 址:

邮 政 编 码:

报 送 日 期:

财政部 2022年 制

— 2 —

填 报 须 知

1. 2021 年度行政事业单位内部控制报告分为正文和附表两个部分。

2.各单位根据《行政事业单位内部控制规范（试行）》，在本报告中如实填写本单位经济活动所涉及的预算、收支、政府采购、资产、建设项目、合同等业务的内部控制建设情况，不包括人事、党建等领域的内部控制情况。

3.各单位应在 2021 年度行政事业单位内部控制报告系统中填报相关内容，系统自动生成“2021 年度行政事业单位内部控制报告”。

4.单位名称填列单位的全称，各级主管部门填报本级报告时，应在单位名称后加“（本级）”。

5.报告中的年、月、日一律用公历和阿拉伯数字表示。

内控评估报告 篇9

风险评估是指在识别的基础上对风险进行计量、分析、判断、排序的过程，简单的说，风险评估就是评估风险发生的可能性和危害性，可能性表示一个既定事项将发生的概率，危害性则表示它的后果的严重程度，风险评估的结果是应对风险的主要依据。医院作为流动人群密集的公共场所，暴露于各种风险之下，对各种风险进行评估，可以明确医院应对的重点，以保证医院处于稳定的秩序中，为患者提供温馨、舒适的就医环境。

通过统计分析对我院的风险得出如下结果：

风险类别 发生可能性 后果严重程度

突发公共卫生事件 低 中

医疗纠纷 中 中

火灾 中 高

医院感染 中 中

供电故障 低 低

供水故障 低 低

供氧故障 低 低

内控评估报告 篇10

一、风险评估活动组织情况 (一)工作机制。本次风险评估活动，是在单位内部控制工作领导 小组的领导下，由财务科具体组织实施的。领导小组下设办公室(内控办)专门从事此次风险评估活动。

(二)风险评估范围 1、本次风险评估所涉及的业务范围分为：单位层面风险和业务活动层面风险。

①单位层面风险主要包括以下三个方面：

组织架构风险：单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险; 经济决策风险：单位经济活动决策机制不科学，决策程序不合理或未执行导致的风险; 人力资源风险：单位岗位职责不明确、关键岗位胜任能力不足等导致的风险。

②业务活动层面风险。本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。

(三)风险评估的程序和方法

1、风险评估程序。风险评估小组先研究制定了风险评估工作计划，明确风险评估的目标和任务;其次组织召开了由直属单位及各科室的负责人参加的动员会，对风险评估活动做出了动员和安排，要求直属单位及各科室先进行自查，查找风险点，向风险评估小组汇报自查情况;再次，风险评估领导小组根据直属单 位及各科室的自查情况，选择关键单位(科室)和自查风险点少的单位(科室)进行重点检查，对其他单位(科室)也进行了快速检查;最后，根据直属单位和各科室的自查情况、现场检查的工作底稿及收集到的资料，进行风险分析，组织编写风险评估报告。

2、风险评估方法。本次风险评估活动，采用了风险清单法、文件审查、实地检查法、流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险;采用了概率分析法、情景分析法和风险坐标图法以分析风险。

二、风险评估活动发现的风险因素 (一)单位层面风险因素。单位的部分内控关键岗位的工作人员 没有定期轮岗。

(二)业务层面风险因素 1、单位预算未分解下达至各科室及业务部门，可能导致预算权威性不足，执行力不够; 2、单位未按规定建立票据台帐，不符合财务管理要求;

3、单位支出事项未严格按照审批权限执行，不符合收支业务管理制度要求; 4、单位在部分资产采购时未严格按规定填写政府采购计划申请表，仅用供货方清单代替，不符合政府采购业务管理制度; 5、单位未按规定定期对的货币资金、固定资产进行核查盘点，不符合资产业务管理制度。

三、风险分析 1、单位总体风险水平。根据风险评估表对单位各个层面风险进行打分评价，单位总体风险水平为 (风险最高 100 分)，属于偏低水平。

项目 单位层面 预算业务 收支业务 业务层面 政府采购 资产管理 建设项目 合同管理 标准风险值 评估值 权重 综合得分 100 100 100 37 10% 100 100 100 100 22 40% 21 15% 24 8% 30 12% 40 8% 23 7% 2、重要和重大风险因素 风险分析是针对已经识别的风险进行分析，分析其产生原因、发生的可能性及影响后果等。对风险分析的结果应进行衡量，需要有计量风险的依据。重庆市某某区某某单位依据定性分析方法和定量分析方法判别风险发生可能性及影响后果标准分为五个级别，1-极低、2-低、3-中等、4-高、5-极高。

风险发生可能性评估标准 风险发生可能性 评估方法 评估标准 极低 1 定量方法 的潜在的风险 适用于可以通过历史数据发生概率定性方法 统计出一定时期内风险发 10%以下 生概率的风险 10%-30% 30%-70% 为为 70%-90%

90%以上 发生 下发生 下发生 发生概率发生概率发生概率为发生概率为发生 低 2 中等 3 高 4 极高 5 经常 针对日常工作中可能发生一般情况下极少情况某些情况较多情况下 风险发生可能性评估标准 管理者在分析风险时应高度重视风险发生时点及影响后果的严重程度。同时还要关注发生概率低而影响后果严重，或影响小而发生概率高的风险。以便采取有效控制措施。

3、风险影响程度是指事件发生对单位所造成的广度与深度也确定为五个级次，分别为极低、低、中、高、极高，依次对应 1、2、3、4、5 分。评价风险， 是在识别分析风险的基础上，根据确定的“风险计量分级标准”对风险进行分类排序。将风险分为高(红色)、中(黄色)、低(浅灰色)三类。见下表所示：

衡量风险危害等级标准 影响后果 高 极高 极低 发生可能性 低 中等 3%以下 3%-8% 8%-15% 15%-25% 25%以上 1 基本可能 很可能 有可能 不太可能 极小 80%-<100% 60%-80% 40%-60% 20%-40% 0->20% 5 4 3 2 1 5 4 3 2 1 2 10 8 6 4 2 3 15 12 9 6 3 4 20 16 12 8 4 5 25 20 15 10 5 注：影响后果中的 3%.~25%是指影响预算额度的百分比。或影响工程项目进度的比率。影响后果也可按：极小、不太可能、有可能、很可能、基本可能灾难性的分类。

4、通过对本单位经济活动梳理分析，形成了以下几大类经费支出事项。

经费支出事项表 序经费支出大类 号 基本工资、津贴补贴、奖金、其他社会保障缴费、绩效工资，机关事业单位基本养老 1 人员经费 保险缴费、职业年金缴费、其他工资福利支出 办公费、印刷费、水费、电费、邮电费、差旅费、会议费、培训费、劳务费、工会经 2 公用经费 费、其他交通费用、其他商品和服务支出 3 公务接待经费 公务接待费用、住宿费、餐费、交通费 公务车用车运 4 行维护费 5 出国经费 按文件规定 购置费、保险费、维修保养、油料、路桥、洗车费、停车费、其他费用 经费支出具体事项 对个人和家庭 6 补助支出 7 采购 货物、服务 公积金、抚恤费、其他对个人和家庭补助和支出 经费支出事项表 四、关于应对风险结果的利用 1、严格落实关键岗位人员轮岗制度. 2、财务科根据同级财政部门批复的预算和单位内部各业务部门提出的支出需求，将预算指标按照部门进行分解，并下达至各业务部门。

2、票据专管员严格按照票据管理制度建立票据台帐。

3、加强对各项支出业务的审查，严格按照审批权限执行并收集相关的原始资料。

控制建设风险评估报告 2

按照财政部印发的《行政事业单位内部控制规范(试行)》，以及长岭县贯彻实施《行政事业单位内部控制规范》工作方案的要求，为进一步提高我局内部管理水平，规范内部控制，加强廉政风险防控机制建设，我局对本单位的内部控制进行了全面的梳理，并进行了适当的评价。现将有关贯彻实施情况报告如下：

一、准备工作 继三月中旬，县财政局组织召开全县贯彻实施行政事业单位内控规范动员大会，对全县贯彻实施《内控规范》工作做动员部署后，我局制定了长岭县卫生局贯彻实施《行政事业单位内部控制规范》工作方案，成立了贯彻实施行政事业单位内部控制规范实施、协调领导小组，负责本局贯彻实施内控工作方案、协调解决重大事项、监督指导工作开展。

二、贯彻实施《行政事业单位内部控制规范》目标和原则 (一)内部控制的目标和原则 1、内部控制的目标 内部控制是由行政事业单位的领导层和全体职工实施的、旨在提高行政事业单位管理服务水平和风险防范能力，促进单位可持续、健康发展，维护社会主义市场经济秩序和社会公众利益，实现行政事业单位管理服务目标所制定的政策和程序。

我局内部控制的目标是：

(1)合法性管理和服务活动的合法合规 (2)安全性资产安全

(3)可靠性财务报告及相关信息真实、完整 (4)效率性提高管理服务的效率和效果 (5)风险防范排除障碍实现单位发展战略 2、我局建立与实施内部控制应遵循的原则 (1)全面性原则 内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。因为，在内部控制程序的所有环节中，有一个环节没有发挥作用，所有起作用的环节，也会变得无用。

(2)重要性原则 内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。行业、规模、性质、所处地域、组织形式等不同，高风险领域不同。内部控制不能防范所有风险，但要关注重要业务事项和高风险领域，防范*性风险。

(3)制衡性原则 内部控制应当在治理结构、机构设及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部控制的核心思想是权力平衡，制约对象是权力，权力分配合理，约束适当是内部控制的难点。内部控制过于复杂会影响效率，风险大的业务，首先是防范风险，其次才是兼顾运营效率。

(4)适应性原则 内部控制应当与行政事业单位的规模、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。内部控制不能拷贝，也不能

克隆。别人的成功经验，拿过来不一定能用。行政事业单位发展的不同阶段、外部环境的变化、战略目标 的调整等，内部控制要随之变动。

(5)成本效益原则 内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。内部控制的设计和运行受制于成本与效益原则。成本小于效益，是任何理性的管理活动都必须遵循的法则。

3、建立与实施内部控制应包括的要素：

(1)内部环境是行政事业单位实施内部控制的基础。

(2)风险评估是行政事业单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

(3)控制活动是行政事业单位根据风险评估结果，采用相应的控制措施、政策和方法，将风险控制在可承受范围之内。

(4)信息与沟通是行政事业单位及时、准确地收集、传递与内部控制相关的信息，并在行政事业单位内部、单位与外部之间进行有效沟通。

(5)内部监督是行政事业单位对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

三、当前行政事业单位内部控制存在的主要问题 1.费用支出缺乏有效控制

行政事业单位对于行政经费的支出，特别是招待费、办公费、会议费、水电费等，普遍缺乏严格的控制标准;即使制定了内部经费开支标准，但仍较多采用实报实销制。

2.固定资产控制薄弱 实行政府集中采购制度以后，行政事业单位固定资产的购得到了有效控制，但使用管理仍缺乏相关的内部控制，重购轻管现象比较普遍。如未按规定建立起定期财产盘点制度，购的固定资产未能及时登记入账，未登记固定资产明细账和实物卡片，责任不明确等，导致资产账实不符及资产流失。

3.财务管理弱化 财务部门的工作限于记账、算账、报账，与业务控制脱节，对单位重要事项的决策、实施过程和结果均不了解，未能对业务部门实施必要的财务控制和监督。票据管理不到位。未建立定期或不定期抽查制度，出现延期上缴收入，挪用公款问题;对使用后票据未能及时办理交验、核销，容易导致收入不入账、私设“小金库”等问题。

4.岗位设不够合理 由于多种原因，一些单位岗位安排不尽合理，存在一人多岗、不相容岗位兼职现象。记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约，存在出纳兼复核、采购兼保管等现象，出现管理漏洞。

5.预算控制比较薄弱

首先是没有预算或预算编制比较粗糙，部门预算的编制一般根据当年财政状况、上年收支、预算单位自身的特点和业务进行核定，没有细化到具体项目，预算支出达不到逐笔进行核定的要求。其次是预算刚性不够，预算的计划性、科学性不强，预算调整追加较为频繁，资金使用缺乏预见性，削弱了预算的约束控制力。

四、行政事业单位内部控制薄弱的主要原因 1.内部控制观念淡薄 良好的内部控制意识是内部控制制度设计完善和有效运行的基本前提。但一 些单位的领导对内部控制制度重要性的认识还不到位，内控意识不强，重发展、轻控制，对内部控制知识缺乏基本了解，把内部控制看成仅是财务部门的事。

2.内部控制制度不完善 财政部制定的《内部会计控制规范》主要是针对企业的，对行政事业单位的适用性较差;有的单位虽然制定了一系列内控制度，但未能严格执行，对制度的执行及效果缺乏必要的监督，导致有章不循、违章不究，内部控制制度未能发挥应有的作用。

3.信息与沟通衔接不够 行政事业单位会计集中核算后，由会计核算中心对行政事业单位集中办理会计核算和监督业务，由于会计主体单位与核算部门不一致，双方沟通衔接不够，极易形成账物分离的资产管理现状，造成核算中

心管账不管物、核算单位管物不管账、账物不符的问题，影响单位内部控制制度的有效实施。

4.管理人员业务素质不能适应内部控制工作的需要 管理人员竞争意识差，缺乏创新精神，业务素质难以满足实施内部控制和监督的要求。

5.外部监督对单位内部控制健全性和有效性的监督检查不够 目前作为行政事业单位主要外部监督力量的财政、审计部门，大多偏重于对单位财政资金的运用是否合法、合规进行监督，较少对被审计单位是否建立有效的内部控制制度以及有效执行加以实质性检查。缺少有效的外部监督，使行政事业单位内部控制制度体系完善失去外部推动力和约束机制。

五、我局实施行政事业单位内部控制情况 (一)控制环境 任何行政事业单位的控制活动都存在于一定的控制环境之中，控制环境的好坏直接影响到行政事业单位内部控制的贯彻和执行以及管理服务目标及整体战略目标的实现。在 COSO 报告《内部控制整体框架》的内部控制五要素中，控制环境被放在了第一的位子上，它作为推动单位发展的动力，是所有其他内...

内控评估报告 篇11

风险评估是单位及时识别、系统分析经营活动中与实现管理目标相关的风险，合理确定风险应对策略的过程，是风险管理的基础与核心。

一、评估周期

单位对内部经济活动的风险评估至少每年进行一次，在全面、系统、准确分析单位各经济业务活动风险的基础上，绘制各业务事项的流程图，确定经济活动的风险点，剖析风险存在的原因，以及导致风险发生的可能性，以确保新的风险得到及时有效的控制。同时，对预算、收支等高风险经济活动业务，开展不定期评估，建立风险预警系统，有效地防范和管控风险。

二、评估方法

单位内部控制的风险分析，采用以定性、定量相结合的方式，从风险可能性、风险影响度等方面进行评估。

（1）可能性定性的测度

很可能：即在多数情况下预期可能发生。

可能：在某些时候可能发生。

不太可能：在多数情况下都不太可能发生。

表 1 风险评估的五级评分

可能性

可能性定量分析

10%以下

10%~30%

30%~70%

70%~90%

90%~100%

风险可能性测度

不太可能

很可能

风险可能性测度的描述

一般情况下不会发生

在极少情况下才会发生

会在某些情况下发生

会在较多情况下发生

经常会发生

在之后10年发在之后 5至 10 年内可能发生 1次

在之后 2至 5 年内可能发生 1次

在之后 1年内可能发生 1 次

在之后 1 年内至少发生1 次

生的可能少于1 次

（2）影响程度分析的测度

重大：对目标实现有重大影响，如发生，将造成极大的损失。

次重要：对目标实现有中等程度的影响，如发生，将造成一定的损失。

不重要：目标实现不受影响，如发生，将造成较低的损失。

单位应当基于自身的定位和特色，利用专业的评估工具对内外部风险进行量化的分析，对风险可能发生的频率和后果赋值，计量风险的严重程度，同时设定本单位对风险的容忍限度，对诊断出的所有风险进行排序，随后建立相应的风险数据库和风险分析排序表，制定正确的风险应对策略。

表 2 风险评估的影响程度

影响程度

风险影响程度定量分析

损失低于100元

造成损失 100元~2000元

造成损失2,000 元~10,000元

造成损失10,000 元~1000,000元

造成损失1,000,000元以上

风险影响程度测度

财务影响

极低的财务损失

较低的财务损失

中等的财务损失

重大的财务损失

极大的财务损失

声誉影响

负面消息未使单位声誉受损

负面消息造成单位声誉轻微受损

负面消息造成单位声誉中等受损

负面消息造成单位声誉重大受损

负面消息造成单位声誉灾难性受损

风险影响程度测度描述

不会影响单位的日常活动

对单位日常活动有轻度影响，

对单位日常活动有中度影响

对单位日常活动造成重大影响

对单位日常活动造成灾难性性影响

（3）风险识别矩阵

单位风险评估小组（或部门）根据风险分析的结果，结合风险承受程度，对各层面的分析进行排序分析，形成风险识别排序表和风险识别矩阵。风险识别排序表根据风险评分自高到低排序。风险识别矩阵对各类风险进行区分（如表 3），其中：风险影响度列为“重大”、可能性为“很可能”的风险列为一级风险，风险影响度列为

“重大”或“次重要”、可能性为“可能”或“很可能”的风险列为二级风险，风险影响度列为“不重要”或“次重要”、可能性为“可能”或 “不太可能”的风险列为三级风险。单位根据上述风险分析方法，分别确定各管理业务层面的风险点，并确定相应的后续应对策略。

表 3 风险分析的识别矩阵（示例）

可能性

影响程度

0~1

1~2

2~3

3~4

4~5

4~5

3~4

2~3

1~2

0~1

内控评估报告 篇12

按照根据财政部《关于印发的通知》(财会〔2012〕21号)以及广东省财政厅《关于进一步推进实施工作的意见》(粤财会[2015]51号)的要求，为进一步提高我院内部管理水平，规范内部控制，加强廉政风险防控机制建设，对我院各部门进行风险评估活动，对各部门岗位风险点进行了全面的梳理，并进行了适当的评价。现将有关情况报告如下：

（一）工作机制

本次风险评估活动，是在单位内部控制工作领导小组的领导下，由院财务室具体组织实施的。为完成工作，经单位领导同意，财务科从办公室、护理部、医务综合科抽调相关工作人员组成内部控制风险评估小组，专门从事此次风险评估活动。

（二）风险评估范围

1、本次风险评估所涉及的业务范围分为单位层面风险和业务活动层面风险。

①单位层面风险主要包括以下三个方面：

组织架构风险：单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险；

经济决策风险：单位经济活动决策机制不科学，决策程序不合理或未执行导致的风险；

人力资源风险：单位岗位职责不明确、关键岗位胜任能力不足等导致的风险。

②业务活动层面风险。本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。

2、本次风险评估所涉及的部门范围

主责部门：内部控制工作领导小组。

配合部门：财务室、办公室、护理部、医务科等相关部门。

（三）风险评估的程序和方法

1、风险评估程序

本次风险评估活动，风险评估小组先研究制定了风险评估工作计划，明确风险评估的目标和任务；其次组织召开了由各科室负责人参加的动员会，对风险评估活动做出了动员和安排，要求各科室先进行自查，查找风险点，研究整改措施，向风险评估小组汇报自查情况；再次，风险评估领导小组根据各科室的自查情况，选择关键科室和自查风险点少的科室进行重点检查，对其他科室也进行了快速检查；最后，根据各科室自查情况和现场检查的工作底稿和收集到的资料，进行风险分析，组织编写风险评估报告。

2、风险评估方法

本次风险评估活动，采用了风险清单法、文件审查、实地检查法、流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险；采用了概率分析法、情景分析法和风险坐标图法以分析风险。

（四）收集的资料和证据等情况

支持本风险评估报告的主要有风险评估工作底稿，相关文件、会计凭证、账本复印件，以及各科室的自查情况等。

（一）单位层面风险因素

1、单位的部分关键岗位的工作人员没有定期轮岗。（风险点a1）

2、内控人员培训不够、业务素质弱。（风险点a2）

（二）业务层面风险因素

1、单位预算未分解下达至各科室，可能导致预算权威性不足，执行力不够；（风险点b1）

2、医疗退款审核不到位，可能导致医保卡套现的漏洞；（风险点b2）

3、小额固定资产管理未落实到科室，可能导致资产流失、账实不符；（风险点b3）

4、部分分散采购的商品未严格按照招投标程序，可能导致不能保证物品质量、价格虚高；（风险点b4）

5、部分分散采购的建设工程项目名称与内容不相符，可能存在合并采购和拆分工程的违规现象；（风险点b5）

6、合同审核和监督执行不到位，存在补签合同的情况，可能导致违反合同、支付额外赔偿的可能。（风险点b6）

1、单位总体风险水平

根据风险评估表对单位各个层面风险进行打分评价，单位总体风险水平为（风险最高100分），属于偏低水平。

1、关键岗位的工作人员如报账员，要注重培养新人，落实定期轮岗。

2、加强内控学习培训，提高业务素质。

3、财务室根据上级财政部门批复的预算和单位内部各业务部门提出的支出需求，将预算指标按照部门进行分解，并下达至各部门。

4、完善门诊医疗退款审核报批程序。

5、完善各科室各部门的固定资产管理，建立账目，将小额固定资产纳入管理。

6、分散采购的商品批量一万元以上应严格按照招投标程序，一万元以下的零散采购要货比三家。

7、分散采购的建设工程应完善项目可行性论证，严格按照工程明细做好预算结算及审核、验收。

8、完善合同档案管理，做好合同监督执行台账，确保合同的履行。

特此报告

内部控制风险评价小组：

2021年月日人类在漫长的岁月里，创造了丰富多彩的音乐文化，从古至今，从东方到西方，中国文化艺术，渊源流长。

内控评估报告 篇13

公司内部控制是指公司为了提高生产效率、降低生产经营成本、保护自身经济资源，确保会计信息准确可靠以实现其生产经营目标，在遵循相关法律法规的前提下制定并实施的降低各类风险的手段和过程，包括制定公司规章制度、配套相关流程、检查评价流程实施等贯穿整个生产经营活动的一个完整体系。

公司在制定一系列公司规章制度、完善内部控制工作流程后，一般会采用不同的形式进行检查评价，以检验是否在实际工作中落实到位，风险得到有效管控。内控的检查评价包括自我评价、专项评价、综合评价等等多种形式，其中自我评价即为一种较为客观、有效的评价方式。穿行测试则是自我评价中自上而下、自始而终的一个评价工具。

一、穿行测试的概述

(一)穿行测试的概念

穿行测试是由测试人员对公司某个时间段的生产经营活动或某一特定交易自始至终的行为追踪，以检查和评价公司各项内部控制流程设计是否可行、在实际工作中是否得到了有效实施，是公司内部控制管理的手段，也是内控自我评价中最真实、最全面、最客观的一种评价方法，因此可称为公司内部控制自我评价中的法宝。

穿行测试较早用于审计，是审计人员了解被审计单位业务流程及其风险管控的一项审计程序。后来被公司作为检验手段用于公司内部管理。

参与穿行测试的人员需要具备一定的业务能力和熟悉公司的生产经营状况。在整个穿行测试过程中可扮演多个不同的角色，既是公司管理人员，又是生产线工人，裁判员、运动员于一身。测试人员在每一个环节上既要熟悉操作过程，同时又要进行分析和判断。但由于需要投入较大的精力、时间和专业人员，大多数公司管理者并不持积极地态度，从而忽视了穿行测试所能带来的潜在利益。

(二)穿行测试的方法

穿行测试的对象既可针对单项交易过程，也可以针对公司整个生产经营，穿行测试没有约定俗成的方法，不同的行业、不同的经营过程所采用的方法也不尽相同。测试的方法一般包括：询问、抽检、调阅、实地查看以及过程追踪等。

二、装卸公司的穿行测试

烟台港装卸公司主要从事化肥、煤炭、粮食等货物的港口装卸业务，其中化肥吞吐量占了50% 左右，已成为国家乃至世界知名的化肥进出口作业码头公司。公司打造出精装化肥品牌，与公司保质保量的生产作业及行之有效的内控管理是分不开的。公司的领导及员工对内控工作极为重视，每年由内控办组织相关人员对各项内控流程进行评价，其中穿行测试是必不可少的评价工具。在此，笔者把装卸公司在穿行测试过程中取得的经验和不足与大家进行一下交流。

(一)抓住主线，追根溯源。

装卸公司作为生产单位，存在着两个关系到生产主线的流向：一个是货物流向，一个是票据流向。货随票走，票限货行，就像铁路的两条铁轨彼此没有冲突而又缺一不可。装卸公司的货物流向主要是指货物输运，可分为货物进港和货物出港。货物进港按照输运方式分为铁路集港（术语称之到重）、公路进港（术语称之市入）和水路进港（术语称之进口）。货物出港按照输运方式分为铁路出港、公路出港（术语称之市提）和水路出港（术语称之出口）。装卸公司目前主要的货类是化肥，化肥的装卸是以火车到重卸车及装船出口为主。

因此，在本年度的穿行测试中，测试人员就以化肥作业为主，贯穿整个生产作业主线。首先，测试人员到公司调度室，按照生产组织管理流程的要求从货源计划开始，调阅了货源预控表、公司昼夜生产计划等相关业务报表，确定以某一条船的化肥直取装船出口的作业进行测试。本次测试的货物流向为到重卸车装船出口，分为车场、场船两个操作过程，涉及调度室、商务科、流机队、固机队以及装卸队等部门或作业单位。测试人员在旁听了调度室交班会和配工会之后，在调度室内勤处了解到化肥的到重时间、作业安排、船舶到港、停泊泊位等信息，并取得了相关作业的工票号。

(二)贴班测试，即时评价。

内控评估报告 篇14

系统概要 ................................................................................................................................. 3

2 2

系统运行环境 ......................................................................................................................... 3

3 3

网络架构与安全控制 .............................................................................................................. 4

4 4

技术安全隐患分析 .................................................................................................................. 4

漏洞分布情况 ......................................................................................................................... 4

漏洞类型分析 ......................................................................................................................... 6

漏洞后果分析 ......................................................................................................................... 6

风险分析 ................................................................................................................................. 6

1 系统概要 财务系统是为公司总部及各分支机构提供财务办公支持的系统。

2 系统运行环境 序号

P IP 地址

操作系统

1 Windows 自有资金 2 Windows 自有资金 2 3 Windows 04-06 自有财务中间件 4 Windows 04-06 自有财务中间件 5 Windows 08 财务数据库 1 6 Windows 04-06 存管财务中间件 7 Windows 08 财务中间件 8 Windows 07 自有财务中间件 9 Windows 07 存管中间件 10 Windows 08 财务中间件 2 11 Windows 07 自有数据库 12 Windows 07 存管数据库 13 Windows 04 年以前财务 14

Windows

托管中心财务中间件

3 15

Windows

托管中心财务数据库