上海期货经纪业务内部控制评价报告

上海期货经纪业务内部控制评价报告篇一企业内部控制自我评价报告企业内部控制自我评价报告一、董事会对内部控制报告真实性的声明本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。二、内部控制评价工作的总体情况201X年，中国远洋控股股份有限公司（以下简称公司或本公司）在按照财政部发布的内部会计控制规范基本规范（试行）及相关具体规范和上海证券交易所发布的上市公司内部控制指引，建立的内部控制体系的基础上，重点按照财政部等五部委联合发布的企业内部控制基本规范，制定内部控制建设总体方案，并完成了第一阶段内控诊断评价工作，同时按照企业内部控制评价指引要求，提前组织改善提升中国远洋内部控制评价机制，并有计划地逐步按照新的要求组织内部控制评价工作，为201X年按照企业内部控制基本规范及配套指引要求实施内部控制建设打下基础。按照企业内部控制评价指引要求，本公司在已有内部控制风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制，制定了内部控制评价报告201X模版，并在公司总部和下属公司开展了内控评价、缺陷整改等工作；下一步还将依据内控评价和整改结果，结合公司治理理论，以企业内部制评价指引为基础，以本公司战略目标为导向，通过协调总部与下属公司及各外部相关干系人的权利、利益与责任，同步实现公司总部与下属公司、公司整体与外部相关干系人之间内控要素的对接和整合，逐步建立全面高效的内部控制框架，提升公司全面风险管理能力。为保证此次内部控制评价工作的顺利开展，公司于201X年12月9日在总部和参与评价的下属公司召开了内部控制建设启动会，在总部成立了内控领导小组，指导内控评价的开展，并对最终评价结果进行审核，在领导小组下设立了内控工作小组，全面负责内部控制评价的实施过程，同时参与评价的各下属公司也成立了相应的工作小组，总部各部门都指定了内控评价工作联络员，配合内控评价主管部门开展工作。在内控评价工作开展过程中，本公司分别在总部及下属公司开展了内部控制研讨和培训，下发了内控评价调问卷，全面梳理了内部控制制度和程序，针对重要职能部门和重点业务流程开展了访谈和穿行测试，形成了内部控制评价诊断工作底稿、内部控制缺陷汇总表、内部控制改进计划等基础资料。各下属公司按照规定的程序和要求，分别编制了内部控制自我评价报告，公司总部在分析汇总各下属公司内部控制评价工作的基础上，按照内部控制评价指引的新要求，集成编制了本公司全面的内部控制自我评价报告，系统反映了本公司内部控制的整体情况，并摘要形成本公司内部控制自我评价报告对外披露稿，以供市场监督和利益相关者作为决策参考。三、内部控制评价的依据为了规范内部控制评价程序和评价报告，揭示和防范风险，201X年度本公司按照财政部发布的内部会计控制规范基本规范（试行）及相关具体规范和上海证券交易所发布的上市公司内部控制指引，重点参考和借鉴财政部等五部委联合发布的企业内部控制基本规范及其配套指引，并结合本公司发布的内部控制手册，对公司总部及下属公司的内部控制情况进行了必要的检查与评价。四、内部控制评价的范围此次内控评价工作涵盖中国远洋总部及中远集装箱运输有限公司、中远散货运输有限公司、中国远洋物流有限公司、中远太平洋有限公司、中远（香港）航运有限公司和青岛远洋运输有限公司等六家下属公司，针对采购、资产管理、销售等具体业务环节，还选取了部分主要的生产单位开展内控评价检查，保证内部控制评价工作的深入和全面。此次内控评价内容依据财政部发布的内部会计控制规范基本规范（试行）及相关具体规范和上海证券交易所发布的上市公司内部控制指引，参考财政部等五部委联合发布的企业内部控制应用指引的要求，针对中国远洋核心业务流程的开展情况，从内部控制制度的设计和执行两个方面进行评价检查，并将检查监督意见上报风险控制委员会进行了审议,并报告了审核委员会。五、内部控制评价的程序和方法本公司制定了内部控制评价工作方案，明确了评价组织实施步骤、人员安排、日程安排等相关内容。本次内控评价工作分为四个阶段1、内部控制评价准备工作。成立内控评价组织机构，编制评价工作方案和实施计划，准备评价工作底稿等评价工具。2、内部控制有效性评价。通过问卷调研、访谈、穿行测试等多种方法对公司及下属公司进行了内部控制有效性评价及内控缺陷分析评估。3、内部控制改进。针对在上一工作阶段中发现的内部控制缺陷，组织讨论制定缺陷改进方案，明确改进措施、改进责任部门及改进时间表。4、内部控制自我评价报告编制。汇总内部控制评价结果及缺陷改进情况，编制公司内部控制自我评价报告。此次内控评价工作参考财政部等五部委联合发布的企业内部控制基本规范及其应用指引，从组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等18个方面出发，整理形成889个评价点，通过问卷调研、访谈、穿行测试等多种方法，对中国远洋总部及下属公司内部控制体系设计和执行的有效性进行全面的检查和评价。为尽可能的验证现有工作中内部控制体系的严密性、完整性，内部控制在日常业务中执行是否到位，本次自我评价工作基本涵盖了各公司的主要业务流程，并将关键业务作为检查测试工作的重点，依据各业务流程将检验工作分布在整个业务链中，以达到评价测试整个流程的目的。六、内部控制体系建设情况201X年，本公司在按照财政部发布的内部会计控制规范基本规范（试行）及相关具体规范和上海证券交易所发布的上市公司内部控制指引，建立的内部控制体系的基础上，落实财政部等五部委联合发布的企业内部控制基本规范及应用指引，制定了内部控制建设总体方案，将内部控制体系建和完善工作分为内控诊断评价、内控体系建设和改进、内控检查、内控整合及信息化建设等四个阶段。公司计划通过第一阶段在中国远洋总部及六家下属公司开展内控现状调研及合规诊断评价，同时在总部完成风险评估，展示并分析中国远洋内控缺陷及风险分布情况；在第二阶段，针对内控现状调研及合规诊断结果，提出中国远洋总部和下属公司的内控改进计划，并基于总部内控体系框架，在下属公司建立和完善内部控制制度和体系；在第三阶段，按照企业内部控制评价指引要求，设计中国远洋内控有效性评价机制，包括内控有效性评价标准和程序、缺陷认定标准和程序，为独立评价与审计监督提供充分、规范的规则与程序，并对下属公司内控改进实施检查，保证下属公司内部控制体系的有效运行和持续完善；在第四阶段，结合总部和各下属公司内控体系建设成果，实现公司各层面内部控制体系的对接和整合，完成内部控制各要素和流程在公司上下各个层面的充分贯通和全面执行，同时将基于本公司信息化现状，针对财政部内控规范和公司内控要求，规划建设本公司的内控信息系统。从201X年下半年起，公司按照建设方案的安排，在全公司范围内开展了内控现状调研及诊断，明确了内控差距及缺陷，并指导总部相关部门和下属公司进行内控改进。在公司总部还开展了风险评估，编制了内控制度体系框架，梳理了工作标准和程序文件，同时基于公司信息化现状，从风险管理及内部控制的专业角度，开展了公司内部控制信息平台的规划建设工作，提前组织改善提升中国远洋内部控制体系建设，并有计划地逐步按照新的要求组织内部控制建设工作。目前已经完成内部控制建设第一阶段工作，为201X年按照指引要求实施内部控制建设工作打下了基础。通过此次对公司内部控制体系的评价得出，本公司依据内部环境、风险评估、控制活动、信息与沟通、内部监督等内控要素，从组织架构、发展战略、人力源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等18个方面，构建了完整的内部控制制度和程序框架，形成了公司统一的内部控制制度管理体系，具体情况如下（一）内部环境本公司以企业内部控制基本规范有关内部环境的要求，以及应用指引中关于组织架构、发展战略、人力资源、企业文化、社会责任等内容为依据，对公司内部环境要素进行了认定和评价。1、组织架构本公司建立了规范的，由股东大会、董事会、监事会、以及管理层组成的公司治理结构。其中，董事会由董事长及董事共10人组成、监事会由监事会主席及监事共6人组成、管理层由总经理、副总经理、财务总监和董事会秘书共7人组成。公司治理结构的设立严格满足公司法及中国和香港证监会等外部监管机构法律法规的相关要求。本公司持续建立健全董事会、监事会和公司法和公司章程所规定的各项职责。董事会是公司的决策机构，董事长是公司的法定代表人。董事会成员由股东大会委派产生，向股东负责，监事会由股东委派代表、职工代表以及独立监事组成，履行检查公司财务、监督董事及高级管理人员履职行为等职权。本公司高管层由总经理、副总经理、财务总监和董事会秘书等人员组成。本公司建立董事会领导下总经理负责制。按照公司章程的规定，公司高级管理人员（包括总经理、副总经理、财务总监、董事会秘书）由董事会聘任和解聘。总经理是公司管理层的负责人，其主要在董事会授权范围内开展工作，副总经理和其他高级管理人员在总经理的领导下负责处理分管的工作。公司董事会下设战略发展委员会、风险控制委员会、审核委员会、薪酬委员会、提名委员会和执行委员会，其中公司风险控制委员会是本公司内部控制体系建设和全面风险管理体系建设的审议机构，公司审核委员会是公司内部控制有效性的检查监督机构。公司总部合理设置了各内部职能机构，并通过制定组织结构图、部门职责、岗位工作标准和权限指引等内部管理制度或相关文件，明确了各机构的职责权限，并使管理层和员工充分了解和掌握组织架构设计及权责分配情况。2、发展战略本公司根据“十一五”发展规划的思路，坚持科学发展观，高度重视企业发展与环境、社会的和谐，促进行业与社会、环境的协调、可持续发展，并按照总体规划、分步实施的原则，借助资本市场筹集资金，促进企业转机建制，规范经营管理，不断增强企业持续发展能力。截至201X年，公司顺利实现了“十一五”战略发展目标，并编制完成了中国远洋“十二五”发展规划。本公司使命是逐步确立、发展和巩固在国际航运和物流码头领域的领先地位，保持与客户、雇员、投资者和合作伙伴诚实互信的关系，实现可持续发展，最大程度地回报股东、社会和环境。公司使命是本公司建立内部控制系统的出发篇二关于加强期货经纪公司内部控制的指导原则关于加强期货经纪公司内部控制的指导原则中国证监会CSRCGVCN时间201X年04月06日来源（201X年4月6日证监期货字201X12号）第一章总则第二章内部控制制度建设的目标和原则第三章内部控制制度建设的具体要求第四章管理和监督第五章附则第一章总则第一条为了贯彻落实期货交易管理暂行条例和期货经纪公司管理办法，进一步规范期货经纪公司，提高期货经纪公司的经营管理水平和抗御风险的能力，保证期货市场的规范发展，特制定本原则。第二条期货经纪公司内部控制制度，是指期货经纪公司为了保证其各项业务的规范运作，实现其既定的工作目标，防范出现经营风险而设立的各种控制机制和一系列内部运作控制程序、措施和方法的总称。内部控制制度包括内部控制机制和内部控制文本制度两个方面。内部控制机制指期货经纪公司的内部组织、组织结构及其相互之间的制约关系；内部控制文本制度指期货经纪公司为规范自身的经营行为、防范风险而制定的一系列业务操作程序、管理办法和各项措施的总称。第三条各期货经纪公司必须按照指导原则的要求，设立运作灵活、控制有效的内部控制机制，制定和实施行之有效、覆盖所有风险点的内部控制文本制度。第四条督促期货经纪公司健全内部控制制度是监管工作的一项重要内容，是规范期货经纪公司经营行为、有效防范风险的关键。中国证监会各派出机构要采取措施，督促辖区内的期货经纪公司落实本指导原则的各项要求。第二章内部控制制度建设的目标和原则第五条期货经纪公司内部控制制度建设的总体目标是要建立一个运作规范、经营高效、内部控制严密的经营运作实体。具体而言，要达到以下目标（一）要建立符合现代企业制度要求的科学的决策机制、执行机制和监督机制，建立一个决策科学、运作高效的经营实体；（二）确保公司的经营运作符合国家有关法律、法规和行业监管规章；（三）建立有效的风险预警系统，确保公司稳健运行；（四）有利于查错防弊，堵塞漏洞，消除隐患，保证公司业务的健康运作；（五）确保公司自身发展战略和经营目标的实现。第六条期货经纪公司要遵循以下原则建立和完善内部控制机制（一）健全性原则。期货经纪公司要成立符合公司法要求的决策、执行和监督机构，并设立能够满足公司经营运作需要的业务和职能管理部门，设立必要的内部监督岗位。（二）合理性原则。期货经纪公司机构和岗位的设置在确保岗位相对独立的前提下力求精简，尽量减少经营运作成本。（三）相互制约原则。期货经纪公司内部机构和岗位的设置要确保相互制衡，力求将各环节风险控制到最小化。第七条期货经纪公司要遵循以下原则制定内部控制文本制度并组织实施（一）有效性原则。内部控制文本制度要符合国家有关法律、法规和中国证监会的规定，要有较强的可操作性，切实可行。（二）权威性原则。内部控制文本制度要成为公司员工严格遵守的行动指南，不得赋予任何人享有超越制度约束的权力。保证有章必循，违章必究。（三）稳健性原则。各项制度的制定都必须围绕着防范风险、稳健经营这一宗旨来进行。（四）全面性原则。内部控制文本制度要囊括决策、经营和管理的全过程和各个环节，覆盖所有的部门、工作岗位和风险点，不能存在制度上的空白或漏洞。（五）及时性原则。要做到“制度先行”，在经营运作之前要建章建制，制定有效的风险防范措施，并要根据公司经营情况的变化、国家政策的变更和法律环境的改变及时加以修改、增补和完善。（六）相互制约原则。内部控制文本制度要体现公司主要的业务部门之间和关键的工作岗位之间的相互制约、相互监督的关系，监督部门与执行部门要分开，直接的操作人员与直接的控制人员要适当分开，并向不同的管理人员负责。在管理人员职责存在交叉的情况下，要为负责控制的人员提供直接向总经理报告的渠道。第三章内部控制制度建设的具体要求第八条期货经纪公司内部机构的设置要权责分明、相互制衡。具体要求如下（一）依照公司法建立、健全法人治理结构，股东会、董事会依据法律和公司章程行使职权。设立监事或者监事会，履行对公司经营运作的监督责任。股东会、董事会和监事会的决议必须存档备案；（二）成立以总经理为首的经营领导班子，执行股东会和董事会的决议，接受监事会的监督；（三）制定明确的、成文的决策程序，经营管理决策要按照规定的程序进行并保留可供核实的记录，防止个人独断专行；（四）各级经营管理机构要严格执行上级的各项决策，并在各自的职责和权限范围内行使职权，履行职责；（五）设立专门的稽核监督岗位，负责内部控制制度落实情况的监督检查工作。稽核检查必须向公司领导层提交稽核检查报告，稽核检查报告要存档备案；（六）成立风险控制小组，定期对公司的运作情况作出分析和评价，针对存在的问题制定并实施切实可行的整改措施。第九条期货经纪公司要建立明确而合理的授权分责制度。（一）按照各自经营活动的性质和功能，建立以局部风险控制为内涵的内部授权制度。各项授权都要以书面形式确认。对各部门的授权要定期检查，授权范围要适当，所授的权限不得突破。（二）针对各部门的工作性质、人员的岗位责任，赋予相应的工作任务和职责权限。容易成为风险隐患的岗位要实行适当的职责分离，明确具体经办部门和监督部门的职责。（三）公司所辖的营业部、各业务、职能管理部门以及各级管理、操作人员，都要在各自的工作岗位上按照所授的权限开展工作，并对自己职责范围的工作负责。（四）制定和完善各项审批制度，尤其要加强对外业务的控制。凡是对外开办的每一笔业务，都要按照业务授权经过审核批准后方可办理，对特别授权的业务要经过特别审核批准。第十条期货经纪公司要按照责、权、利相匹配的原则，推行目标管理，建立完善的岗位责任制度，实施严格的岗位操作流程和合理的工作标准，建立错单处理制度，完善考核措施。对重点岗位、重点业务、重要的空白凭证、重要的财物等要特别加强监控。有条件的公司，会计、财务、结算等重要的岗位可实行定期或不定期的轮换。第十一条期货经纪公司要顺序递进实施风险监控。（一）一线岗位由单人单岗处理的业务，要设立相应的监督岗位，制定和实施有关的监督制约措施；（二）相关部门间要制定相互监督制约的工作程序；（三）内部稽核监督部门或岗位对各岗位、各部门、各项业务实施全面监督和信息反馈；（四）建立科学的风险预警制度，定期分析、研究公司经营管理的风险隐患及其整改措施，完善对业务运作的事前、事中和事后监督，建立内部控制系统的评审和反馈制度，及时发现和解决公司运作中存在的带有苗头性、倾向性的问题。第十二条期货经纪公司要按照国家的法律法规，建立完善的客户保证金和公司自有资金的管理办法，明确规定其各自的用途和资金划拨的严格控制程序。第十三条期货经纪公司要建立严密的会计控制系统。会计控制系统的建立要遵循规范化、程序化、授权分责、监督制约、账务核对相符原则。会计记录、账务处理和经营成果核算要合法合规，会计主管要进入公司管理层。会计制度要明确规定有效会计凭证的要素。以电子数据处理系统录入会计数据时，必须保证只有在识别特殊密码状态下才能进入该系统。第十四条期货经纪公司要建立完善的结算制度。结算工作要象财务会计工作一样进行严格的管理，结算要准确、及时，结算的要素要齐备，有关凭证要妥善保存，稽核监督部门或岗位要加强对结算工作的稽核审计和监督。第十五条期货经纪公司要建立科学的计算机系统风险防范制度，要对计算机系统的项目立项、设计、开发、测试、运行和维护整个过程实施严格的管理，明确业务、职能管理部门和稽核监督部门各自的职责，严格划分软件设计、业务操作和技术维护等诸方面的责任。第十六条期货经纪公司要加强内部稽核监督系统的建设，建立内部稽核岗位，完善检查监督手段。（一）内部稽核岗位要实行对总经理负责的原则，行使综合性的内部监督职能，以保证内部稽核的权威性和独立性；（二）内部稽核监督工作要建章建制，实现制度化和规范化。要建立稽核检查制度和稽核处罚制度，督促公司内部各项内部控制文本制度的贯彻落实；（三）稽核人员的配备在数量、质量上要保证能够完成稽核监督工作的需要；（四）对下属机构的全面稽核要定期进行，并要根据监管的需要安排一定数量的专项稽核；（五）稽核岗位和有关的检查人员要认真履行职责，真实及时地反映有关情况，对隐瞒不报、虚报情况以及稽核检查不力的，要追究有关人员的责任。第十七条期货经纪公司要完善信息发布和信息管理制度，及时、全面为客户提供信息分析服务。第十八条期货经纪公司要建立、完善档案管理制度，真实、及时、全面地记载各项业务，建立完整的会计、统计和各种业务资料的档案，并妥善保管，确保原始记录、凭证、合同文书、各种档案资料的完整性和真实性。第十九条期货经纪公司要制订有效的应急应变措施。保证当重要部位、营业网点等遇到火灾、水灾、断电等紧急情况时，应急应变措施能够及时到位，公司的运作不会受到不必要的影响。应急应变措施要考虑到各种可能因素，设定具体的应急应变步骤。第四章管理和监督第二十条期货经纪公司要通过培训、考试、考核等途径，使公司员工熟悉、遵守内部控制制度和岗位要求，培养守规意识。第二十一条期货经纪公司的稽核部门或者稽核岗位要对公司的各项业务提出内部控制建议，组织内部控制有关问题的专项检查，提出改进内部控制的意见，督促、检查内部控制制度的贯彻落实，对违反内部控制制度的部门和人员提出处理意见。第二十二条证监会各派出机构要督促各期货经纪公司完善内部控制制度，定期组织内部控制制度的专项检查，对各公司的内部控制制度建设和执行状况要定期作出客观的评估，对内部控制制度存在问题的公司要提出具体而可行的整改意见，监督其进行整改。第五章附则第二十三条本指导原则由中国证监会负责解释。第二十四条本指导原则自发布之日起实施。篇三内部控制信息披露一、我国内部控制信息披露发展历程在近来的研究中，有关内部控制的法规文件一般追溯至201X年。201X年12月中国证监会发布了公开发行证券公司信息披露编报规则第7号商业银行年度报告内容与格式特别规定和公开发行证券公司信息披露编报规则第8号证券公司年度报告内容与格式特别规定，要求商业银行、证券公司在年度报告中应对其内部控制制度的完整性、合理性和有效性做出说明，同时还应委托所聘请的会计师事务所对其内部控制制度，尤其是风险管理系统的完整性、合理性和有效性进行评价，提出改进建议，并出具评价报告。评价报告应随年度报告一并报送中国证监会和证券交易所。201X年12月，中国证券监督管理委员会发布了公开发行证券的公司信息披露内容与格式准则第2号年度报告的内容与格式201X年修订稿，其中第四十二条规定，在年度报告正文中，监事会应对“公司决策程序是否合法，是否建立完善的内部控制制度，公司董事、经理执行公司职务时有无违反法律、法规、公司章程或损害公司利益的行为”发表独立意见。该规则强制要求上市公司对其内部控制信息进行披露，但披露内容较为简单，仅是一笔带过。201X年3月证监会又针对上市银行内部控制信息披露做出了规定，明确了董事会对于内部控制的责任。201X年中国证监会要求上市公司定期对内部控制的完整性、合理性及实施的有效性进行检查和评估，并开始要求上市公司通过外部审计对公司的内部控制制度以及公司的自我评估报告进行核实评价，该年度内银监会还发布了商业银行部控制评价办法。可以说，我国在201X年以前以及美国在201X年以前并未对内部控制信息披露做出强制性规定，内控信息披露系上市公司自选择的行为。201X年美国国会通过的萨班斯法案关于内部控制信息强制性披露的要求对我国产生了较深的影响。201X年，上交所与深交所分别于6月5日和9月28日发布了上市公司内部控制指引（以下简称指引），前者自201X年7月1日起生效，后者自201X年7月1日实施，两者皆要求上市公司披露董事会编制的内部控制自我评估报告以及会计师事务所对内部控制报告的核实评价意见。考虑到实施的仓促性以及我国上市公司内部控制建设的现状，上交所于201X年12月在关于做好上市公司201X年年度报告的通知中对指引做了补充，只要求上市公司在年报的“重要事项”部分披露内部控制信息，鼓励有条件的上市公司遵守指引的规定。由于内控指引强制要求上市公司披露内部控制自我评估报告和注册会计师审核意见，因此两个指引的发布标志着我国内部控制信息进入强制性披露阶段，也称内控指引为内部控制信息强制性披露规则。201X年证监会对公开发行证券的公司信息披露内容与格式准则第2号年度报告的内容与格式进行修订，其中公司治理结构部分第三十条规定，公司应该说明生产经营控制、财务管理控制、信息披露控制等内部控制制度的建立和健全情况，包括内部控制制度建立健全的工作计划及其实施情况、内部控制检查监督部门的设置情况、董事会对内部控制有关工作的安排、与财务核算相关的内部控制制度的完善情况。同时鼓励央企控股的、金融类及其它有条件的上市公司披露董事会出具的、经审计机构核实评价的公司内部控制自我评估报告。这部分与201X年修订稿相比较，有了很大的进步。由于内部控制相关规定比较分散，权威性不足，为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，维护社会主义市场经济秩序和社会公众利益，201X年6月28日财政部会同证监会、审计署、银监会、保监会制定了企业内部控制基本规范，自201X年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行该规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。201X年4月26日，财政部、证监会、审计署、银监会、保监会等五部委刚刚联合并发布了企业内部控制配套指引。国际著名会计师事务所德勤表示，指引将有助于提升中国企业的财务报告质量，减少商业欺诈风险。该配套指引包括18项企业内部控制应用指引、企业内部控制评价指引和企业内部控制审计指引，连同此前发布的企业内部控制基本规范，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。为确保企业内控规范体系平稳顺利实施，财政部等五部门制定了实施时间表自201X年1月1日起首先在境内外同时上市的公司施行，自201X年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。这一套控制规范被称为中国的“萨班斯法案”，自正式实施之日起，执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。注册会计师发现在内部控制审计过程中注意到的企业非财务报告内部控制重大缺陷，应当提示投资者、债权人和其他利益相关者关注。201X年1月3日证监会与财政部联合发布公开发行证券的公司信息披露编报规则指引第21号年度内部控制评价报告的一般规定。该规定明确了内部控制评价报告构成要素，并针对核心构成要素，如重要声明、内部控制评价结论、内部控制评价工作情况等，逐一说明了需要披露的主要内容及相关要求。对于内部控制评价结论规定要求披露财务报告内部控制是否有效的结论，并披露是否发现非财务报告内部控制重大缺陷。对于内控评价工作情况，规定要求区分财务报告内部控制与非财务报告内部控制，分别披露重大、重要缺陷认定标准、缺陷认定和整改情况等。二、案例中国南方航空股份有限公司及其子公司主要从事提供国内、港澳台地区及国际航空客运、货运及邮运服务。该公司于1995年3月25日注册成立，1997年7月分别在香港联合交易所有限公司和美国纽约证券交易所上市，201X年7月在上海证券交易所上市。南方航空内控信息披露内容的变化反映了内部控制信息披露在我国的发展历程。我国在201X年以前并未对内部控制信息披露做出强制性规定，内控信息披露系上市公司自选择的行为。南方航空在201X年以前并未披露有关公司内部控制的信息。201X年上交所发布上市公司内部控制指引，自201X年7月1日起生效，要求上市公司披露董事会编制的内部控制自我评估报告以及会计师事务所对内部控制报告的核实评价意见。考虑到实施的仓促性以及我国上市公司内部控制建设的现状，上交所于201X年12月对指引做了补充，只要求上市公司在年报的“重要事项”部分披露内部控制信息，鼓励有条件的上市公司遵守指引的规定。南方航空在201X年年报的重要事项部分披露了公司内部控制制度的建设情况。（下面为截取的年报披露正文）“根据上海证券交易所上市公司内部控制指引，以及上市地的相关规定，本公司逐步建立健全和有效实施内部控制制度，以提高上市公司系统风险管理，保护投资者的合法权益。1、本公司已逐步建立健全了公司法人治理结构，股东大会、董事会、监事会、公司管理层能有效地对公司的经营管理实施控制。各级生产经营决策权限划分清晰，各项采购、对外协议、现金支付均可根据各级授权及管理权限，按照明确的规定履行必要的法定程序。公司管理层明确了具体的部门负责内控和风险管理工作，明确权责，以建立系统性风险管理体系。2、建立了完善的金融衍生工具等风险管理机制，对申报程序、审批权限和奖惩有明确的规定。3、本公司拥有健全的会计核算、财务管理系统，并借助RACLE财务信息系统，对公司的会计核算和重大财务决策实行统一管理。4、为满足本公司上市地有关法规监管的要求，本公司成立萨班斯法案内部控制项目小组和公司内部监控项目小组，完成了对销售、航材、飞机和发动机、其他固定资产、成本费用、资金和投资、人力资源、运行控制、财务报告和一般信息技术控制等业务主流程和相应业务子流程的记录、测试和缺陷整改工作，评估涵盖了与财务报告有关的所有重要业务流程。对于内部监控评估中发现的内控缺陷和改善机会，公司管理层给予了充分的重视，并进行了积极地整改、重新记录和测试。公司管理层认为，201X年度本公司实行的内部控制制度已充分体现其效能。”201X年证监会对公开发行证券的公司信息披露内容与格式准则第2号年度报告的内容与格式进行修订，其中公司治理结构部分第三十条规定，公司应该说明生产经营控制、财务管理控制、信息披露控制等内部控制制度的建立和健全情况。同时鼓励央企控股的、金融类及其它有条件的上市公司披露董事会出具的、经审计机构核实评价的公司内部控制自我评估报告。201X年6月28日财政部会同证监会、审计署、银监会、保监会制定了企业内部控制基本规范。执行该规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。在201X201X年的年报中南方航空在监事会报告及公司治理部分披露了公司内部控制制度的建立健全情况，并发布了经审计机构核实评价的内部控制自我评价报告。此阶段的内部控制信息披露内容主要根据企业内部控制基本规范、上海证券交易所上市公司内部控制制度指引编制。会计师事务所对内部控制评价报告的评价是在审计财务报表的过程中按照审计准许中了解被审计单位内部控制的有关要求，了解与审计单位财务报表相关的内部控制。上述了解内部控制和控制测试并不是对内部控制的专门审核，也不是专为发现内部控制缺陷、欺诈及舞弊而进行的。（以下为截取的监事会报告正文）“在过去的一年中，公司决策程序合法，建立了较为完善的内部控制制度，运作规范，公司董事、总经理及其他高级管理人员尽职尽责，认真执行股东大会和董事会的决议，完成了公司年度生产经营目标。未发现上述人员在执行公司职务时有违反法律、法规和公司章程或损害公司利益和股东权益的行为。”201X年12月，中国证券监督管理委员会发布了公开发行证券的公司信息披露内容与格式准则第2号年度报告的内容与格式201X年修订稿，其中第四十二条规定，在年度报告正文中，监事会应对“公司决策程序是否合法，是否建立完善的内部控制制度，公司董事、经理执行公司职务时有无违反法律、法规、公司章程或损害公司利益的行为”发表独立意见。南方航空201X201X年年报中的监事会报告披露的内容显然是为了符合该准则的要求。201X年年报中南方航空不仅在公司治理部分披露了公司内部控制制度的建立健全情况并发布经审计机构核实评价的内部控制自我评价报告，还首次披露了董事会对于内部控制责任的声明，以及监事会对内部控制自我评价报告的审阅情况。201X年4月26日，财政部、证监会、审计署、银监会、保监会等五部委联合发布了企业内部控制配套指引。执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。自201X年起南方航空开始公布独立的内部控制评价报告和内部控制审计报告。201X年1月3日证监会与财政部联合发布公开发行证券的公司信息披露编报规则指引第21号年度内部控制评价报告的一般规定。该规定明确了内部控制评价报告构成要素，并针对核心构成要素逐一说明了需要披露的主要内容及相关要求。南方航空按照年度内部控制评价报告的一般规定中年度内部控制评价报告披露参考格式披露了201X年、201X年的内部控制评价报告。但实际披露内容并未完全符合一般规定的要求。一般规定要求公司应当区分财务报告内部控制和非财务报告内部控制，按照重大缺陷、重要缺陷和一般缺陷分别描述公司内部控制缺陷认定的定量和定性标准。但南航在201X年内部控制评价报告缺陷认定的定性标准中仅含糊的写道“定性标准指涉及业务性质的严重程度，根据其直接或潜在影响的性质、影响的范围，控制偏差的频率是否较高，产生该缺陷的成因（是否主要是人为，是否涉及管理层舞弊）等因素确定”，并没有说明具体的定性标准。201X年年末南航爆出腐败窝案，多名公司高管涉嫌职务犯罪被立案调查，其中更是包括已任职14年的公司财务总监。在201X年内部控制自我评价中，南航更改了定性标准的表述，删除“涉及管理层舞弊”这一影响因素，并再次做出了内部控制无重大缺陷、重要缺陷的认定。可见在目前的内部控制信息披露环境下，企业存在避重就轻，逃避披露自身内部控制缺陷的问题。篇四1南京银行内部控制评价报告V8南京银行内部控制评价报告201X年3月南京立信永华会计师事务所目录第一部分概况2一、评价范围2二、评价依据2三、评价过程与评价方法2四、内部控制总体评价5五、内部控制评价报告的使用6第二部分内部控制体系有效性评价7一、内部控制环境7二、风险识别与评估12三、内部控制措施16四、监督评价与纠正20五、信息交流与反馈21第三部分内部控制执行有效性评价25一、内控执行情况总体评价25二、抽样测试及结果分析26三、内控执行问题原因分析28第四部分内部控制管理建议30一、内部控制管理建议一览表31二、内部控制管理建议33第一部分概况南京立信永华会计师事务所有限公司（以下简称“立信永华”）接受委托，对南京银行股份有限公司（以下简称“南京银行”）内部控制进行总体评价，并提供本评价报告。一、评价范围本次内部控制评价范围包括南京银行内部控制体系和内部控制执行情况。本报告对南京银行内部控制体系的评价，是对内部控制体系整体的评价，并不是针对所有内部控制的审核，也不是专为发现内部控制缺陷、欺诈及舞弊而进行的。由于任何内部控制均具有固有限制，存在由于错误或舞弊而导致内控失效未被发现的可能性。此外，根据内部控制评价结果推测未来内部控制有效性具有一定的风险，因为情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程