内部控制报告.doc

深发展内部控制自我评价报告深圳发展银行股份有限公司2009年度内部控制自我评价报告根据中华人民共和国商业银行法、商业银行内部控制指引及深圳证券交易所上市公司内部控制指引的有关规范要求，该银行以防范风险和审慎经营为出发点，逐步建立和完善了一系列风险防范的制度、程序和方法，形成了全面、审慎、有效和独立的内部控制制度体系，对保持各项业务持续稳定发展，防范金融风险发挥了有效的作用。为保证公司经营业务活动的正常进行，保护资产的安全、完整和经营目标的实现，本公司根据组织结构、资产结构、经营方式、外部环境以及本公司的具体情况并参照财政部的内部会计控制基本规范和证券交易所上市公司内部控制指引的要求，制定了一整套较为完整、科学的内部控制制度，并根据公司业务发展和经营环境的变化不断完善。现就公司内部控制制度建立及实施情况等进行说明.（一）建立内部控制制度遵循的基本原则1、合法性原则。内部控制应当符合法律、行政法规的规定和有关政府监管部门的监管要求。2、全面性原则。内部控制在层次上应当涵盖公司董事会、管理层和全体员工，在对象上应当覆盖公司各项业务和管理活动，在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。3、重要性原则。内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。4、有效性原则。内部控制应当能够为内部控制目标的实现提供合理保证。公司全体员工应当自觉维护内部控制的有效执行。内部控制建立和实施过程中存在的问题应当通过管理评审等反馈系统得到及时地纠正和处理。5、制衡性原则。公司的机构、岗位设置和权责分配应当科学合理并符合内内部控制报告安徽安凯汽车股份有限公司部控制的基本要求，确保不同部门、岗位之间权责分明去且有利于相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得拥有凌驾于内部控制之上的特殊权力。6、适应性原则。内部控制应当合理体现公司经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着公司外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。7、成本效益原则。内部控制应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。（二）建立内部控制制度的目标建立和完善符合现代企业制度要求的内部组织结构，形成科学的决策、执行和监督机制，保证企业资产安全、财务报告及相关信息真实完整，提高企业经营效率和效果，提高企业经营管理水平和风险防范能力，促进企业可持续发展，实现发展战略。1、保证国家法律、公司内部规章制度及公司经营方针的贯彻落实。2、实施全面预算管理，形成覆盖公司各部门、各业务领域的预算控制机制。3、保证所有业务活动均按照适当的授权进行，促使公司的经营管理活动协调、有序、高效运行。4、保证对资产的记录和接触、处理均经过适当的授权，确保资产的安全和完整并有效发挥作用，防止毁损、浪费、盗窃并降低减值损失。5、保证所有的经济事项真实、完整地反映，使会计报告的编制符合中华人民共和国会计法和企业会计准则等有关规定。6、防止、发现和纠正错误与舞弊，保证账面资产与实物资产核对相符。（三）公司主要内部控制制度1、公司法人治理结构公司根据中华人民共和国公司法、中华人民共和国证券法、上市公司章程指引、上市公司治理准则、深圳证券交易所股票上市规则等有关法律法规，制订并不断完善公司章程、股东大会议事规则、董事会议事规则、监事会议事规则、独立董事工作制度、募集资金使用与管理制度、公司责权划分管理办法等制度，形成了比较完善的法人治理管理体股东大会、董事会、监事会及公司高管的决策权、执行权、监督权的有效实施。公司与控股股东在人员、资产、财务、机构和业务方面做到“五分开”有独立完整的业务及自主经营能力；公司内部各项决策均按照公司章程、相关议事规则及公司内部控制制度进行，公司董事会和经理层享有独立的意思表示和决策权，不存在控股股东控制公司的情况。根据深圳证券交易所颁布的上市公司内部控制指引的规定和要求，公司大力加强法人治理方面的制度建设和完善。公司重新修订了公司章程等重要制度，并根据中国证监会颁布的上市公司治理准则成立了略委员会、提名委员会、薪酬与考核委员会和审计委员会，制定了战略委员会工作细则、薪酬与考核委员会工作细则、提名委员会工作细则和审计委员会工作细则，进一步完善企业法人治理机制，提高公司运作的透明度和规范性。从四个方面进行分析:1. 内部控制综述2. 重点控制活动3. 内部控制缺陷及改进4. 我们的思考(一)、内部控制综述2009年，管理层在董事会及其专业委员会的指导下有效运作，成立了合规内控委员会，以建立防范和控制合规风险、操作风险及相关风险的协调处理机制，不断完善内部控制。管理层相信不存在重大的内部控制缺陷。尽管如此，该银行将会持续改进在会计业务，分行营运和IT等方面的内部控制。 1.企业内部环境 一、管理当局的哲学理念和经营作风 二、诚信的原则和道德价值观 三、董事会、审计委员会。 四、内部审计 五、人力资源政策 六、组织结构和责任的分配与授权 七、外部影响 2.内部控制与企业文化一、内部控制是实现企业目标的保障机制二、企业文化是企业科学发展的基石 三、内部控制与企业文化互为动力、互相促进内部控制保持其有效性依赖于企业文化的支持、良好的企业文化氛围保证内部控制制度贯彻执行四、企业文化是一种无形的力量，能够增强企业的凝聚力，提高企业内部控制的有效性。企业文化是一个企业的中枢神经，它支配着人们的思维方法和行为方式。只有当企业中的每一个员工目标明确、观念趋同，内部控制才会更有实效。3. .企业社会责任与内部控制的关系极履行社会责任是企业内部控制有效性的保障，有效的内部控制又将推进社会责任的不断完善并有助于企业目标的实现。社会责任与内部控制各方独立运作、又相互影响和相互制约，共同推进企业有效运行。离开社会责任研究内部控制不会产生具有根本变革意义的结果，从两者有机结合的角度研究内部控制的失效问题十分必要。现实中，内部控制的失效也并不是凭空产生的，很大程度上是因内部环境的不完善造成的，因此应该把两者联系起来加以考察。(二)、重点控制活动一）关于关联交易 2009年，该银行修订了深圳发展银行关联交易管理办法，对关联交易事项的审批权限和审议程序等做出进一步规范并严格按照规定执行，即重大关联交易必须报董事会审计与关联控制委员会和董事会审批，授权首席信贷风险执行官或首席财务官审批一定金额的一般关联交易，但需定期向董事会审计与关联控制委员报备已审批事项。二）关于对外担保深发展银行开展对外担保业务是经中国人民银行和中国银行业监督管理委员会批准的常规银行业务之一。因其重视该项业务的风险管理，严格执行有关操作流程和审批程序，所以对外担保业务的风险得到有效控制。2009年，除正常银行开出保证凭信业务外并无未经董事会同意的重大对外担保事项。 三）关于募集资金使用经监管部门审批通过，深发展于2009年5月25日成功发行了15亿元的混合资本债券，在扣除相关费用后已全部用于补充其附属资本。四）关于重大投资报告期内，无对外重大投资项目。 五）关于信息披露制定并实施深圳发展银行股份有限公司信息披露事务管理制度，明确了重大信息的范围和内容，指定董事长是信息披露的第一责任人，董事会秘书是信息披露的直接责任人，并明确了信息披露的原则、职责、程序等相关事项。 2009年按要求及时披露了相关信息，保证信息披露的及时、准确、合法、真实和完整。 六）关于优化总行组织结构，梳理职责权限及流程项目 早在2008年7月启动并于2009年8月份顺利实施了总行内部改革项目-“卓越计划”，内容包括总行组织架构和职责的梳理改进 以及总行公文管理、新产品开发、审批事项管理、品牌广告管理、预算管理等数个关键管理流程优化该计划的实施，进一步提升了总行管理效率和有效性，建立和完善了总行反应快速的组织体系、责任明确的职责体系、富有胜任力的员工体系及公平合理的岗位/行员等级体系，进而推动银行经营计划实现和未来战略的成功规划。 七）关于运营管理改革与会计业务控制为了进一步提升客户服务水平，防范运营风险，提高运营效率与质量，在2008年启动并于2009年3月份顺利实施了全行运营垂直管理体制改革。在组织架构建设方面，整合总、分行层面会计结算、零售后台、资金和同业后台业务，实现总、分行运营管理和集中作业双线运营支持结构；总行向分行委派运营执行官或运营总监， 负责分行全辖运营管理，并向总行首席运营官报告工作。在业务流程改造方面，本着成为国内“最佳服务银行”愿景，先后对39个子项目实施运营流程再造，其中33 个主要项目已在全行顺利推广实施，提升了本行在“服务、效率、内控、适应性”等方面的核心竞争优势，加快了本行由传统的“部门银行”向现代化的“流程银行”转型步伐。在制度建设方面，全面清理了运营制度，建立了新的运营制度体系，根据业务发展和流程再造需要，完成对运营基本制度、人员及服务管理、运营监控、产品运营、账户管理方面等关键领域和重点业务的制度的撰写与完善。在运营风险管理方面，从日常监控、系统控制和新产品审批等三方面加强风险监控，建立起总分支一体的严密运营风险监控体系。 该银行在进行运营管理改革的同时，进一步加强了以下会计业务控制，并取得明显成效： 1、按会计大集中管理模式对部分会计业务流程和操作程序进行再造，如对会计事后监督、单位开户、银企对账、客户联系查证等实行集中管理，进一步规范会计业务操作、提高会计核算质量、完善内控监督检查机制。 2、实行了各项业务出账会计审核制度，保障了各项业务出账前法律资料和手续的齐全、有效。 3、执行会计结算操作风险月报告制度，及时分析操作风险的分布领域、产生的诱因，确保有效地防范和化解各类会计结算操作风险。 八）计划财务与财务信息控制2009年，通过细化各项管理，加强各项核算，有效降低成本，并保证总体费用控制在预算进度指标内。通过启动优化的SAP1系统编制2009年预算，并将绩效计算和考核报表纳入系统需求，提升报表的产出种类和产出效率，为预算考核的精细化管理提供了更好的支持；充分发挥系统的预算控制、报表分析、自动化定制等功能，减少手工工作量，提高工作效率。九） 信用风险控制 2009年6月份，为加强分行零售信贷风险管理，实现零售信贷风险管理与市场业务发展的相分离，实施了分行零售信贷风险架构改革，即各分行成立零售信贷风险部，总行向分行委派零售信贷风险主管，负责分行零售信贷风险管理，并向首席信贷风险执行官报告工作。该行组建了信贷组合管理委员会，研究决定全行重大信贷管理政策；按照审贷分离的原则，在总、分行层级组建了独立的信贷审批中心；加强重点贷款的组合管理和监控，目前该银行针对两高行业新增贷款、政府类贷款、国开行贷款、中长期贷款、房地产贷款等重点监控贷款设定业务控制线，强化了对关联法人授信业务管理。 2009年该行继续推进信贷管理系统在全行范围内上线的工作，进一步加强了信贷风险管理；顺应外部形势的变化，运用压力测试等手段，加强了对授信业务的贷后监测与检查。同时，为了保证全年资产质量目标的完成，深发展对各经营单位和关键岗位个人实行了严格的资产质量考核。 十） 资金业务控制建立了风险监控程序以加强流动性性风险的监控与管理，对外严格控制各类风险，重点开拓低风险业务；对内则着力完善风险管理和内控制度，梳理管理办法和流程改造，不断加强日常资金头寸管理、监控流动性比例指标、流动性缺口管理、超额准备金的监控。同时，深发展还改善了资产负债管理系统，并借助其他工具更好地实现了动态分析、多情景流动性分析。 在市场和组合风险管理方面，采取了行之有效的日常监控流程。在充分重视风险管理前提下，着力推动风险收益平衡发展。在人民币自营方面，主要从久期控制和额度控制着手，严格控制平均久期及隔夜敞口额度。十一）信息科技控制2009年，信息科技部门按照全行业务发展战略和信息科技发展规划要求，以优化调整应用系统架构为基础，以支持业务发展为目标开展了以下应用系统开发建设工作 (三)、企业内部控制缺陷1).内部控制制度设计的不完善 (1)风险管理重视不够。现行的内部控制设计主要以事项、流程为基础，遵循业务的角度，偏重于日常经营管理的遵循，保证制度的遵循性和行为的规范性，主要以监督机制为主。 (2)公司治理结构不合理。内部控制的设计一般是管理者针对企业的经营过程和企业的状况而设计的，而由于“经济人”的特性，企业的经营管理者在内部控制的设计过程中难免会给自己留有一定的操作空间，以便寻求最大化的利益而忽视了投资者的需求。 (3)忽视了“软控制”的作用。内部控制的设计过分地强调刚性的政策、程序等技术问题，而忽视了人在内部控制中的作用，因为人在内部控制中既是控制的主体又是控制的客体，内部控制的设计未能充分考虑人的主观能动性以及人的道德、观念、态度、风格等，如此设计的内部控制不能充分调动员工的积极性，甚至会导致员工产生抵触情绪，不利于内部控制作用的发挥。 2.企业缺乏专业的内部控制设计人员 目前大多数企业已经意识到了内部控制的重要性，所以急于建立和完善企业的内部控制制度体系，以增强企业的竞争能力。但是企业内部缺乏专业的人员，对内部控制制度体系进行构建。所以大多数企业选择聘请国内外的专家，为企业设计构建内部控制制度体系。然而内部控制制度的构建并不是一个通用的模板，而是需要结合企业自身的特点，从而最终为企业的经营目标服务的。 2).内部控制执行缺陷1.内部控制认识不足 我国企业内部控制的基础比较薄弱，一些企业的管理者对内部控制特别是内部控制缺乏足够的认识，对建立内部控制制度不够重视，内部控制制度残缺不全或有关内容不够合理。有些企业领导对内部控制还有许多误解，认为加强内部控制，办事手续繁琐束缚了手脚，影响了办事效率，甚至认为建立内部控制制度，是人为制造矛盾，视内部控制制度为麻烦。大多数企业订立的内部控制制度形同虚设，流于形式，企业内部控制失控现象严重。2.评价与监督机制不健全 我国还未能建立起有效的内部控制评价和激励机制，使得大部分内控制度流于形式。虽然近来证监会对少部分企业有所要求，国家审计署也作为测试的一项内容，但没有严格的评价体系和制约机制，约束性不强。 3.风险意识淡薄 我国企业刚走出计划经济模式，普遍缺乏风险意识，应变能力和抗风险能力差。风险评估及预测的手段缺乏，只能依靠主观经验判断，不能应对瞬息万变的市场经济。很多国内企业对内部控制的认识不够，以为内部控制就是内部监督，把内部控制看作是手册、各种文件和制度；也有的企业把内部成本控制、内部资产安全控制等视为控制有的企业甚至对内部控制的认识还未理性化。 3).内部控制保障缺陷1.内部审计、监督机制不健全 目前有很多企业的监督评审主要依靠内审部门来实现，我国现行的内部审计主要是在行政干预的基础上建立起来的，企业缺少行使内部审计的内在动力。审计署明文规定内部审计机构在本单位主要负责人直接领导下，独立行使内部审计监督权。 2.激励与约束机制不健全 从目前看，企业中会计人员的薪酬与工作质量不挂钩，极大地挫伤了会计人员的积极性和创造性，致使有些会计人员经受不住金钱的诱惑，违背了应有的职业道德，故意提供虚假会计信息；另外企业经营者也缺乏相应的激励机制与约束机制，尤其是在国有企业，一旦出了问题仍由国家来承担损失。 3.内部控制审核机制不健全 企业对内部控制的执行效果进行审核时，存在以下问题:（1）没有设置内部控制执行效果的关键控制点，对整个执行过程进行监督审核； （2）没有将控制点按照重要程度分成若干级别，对所有控制点进行审核。如果存在上述问题，会大大降低审核的效率，同时也会浪费大量的人力、物力、财力，增加了审核的成本4).企业内部控制治理对策1.完善内控制度体系 健全管理体系，明确管理权限，建立统一的管理信息系统，这是内部控制建设的三个方面。健全的管理体系是指对生产经营活动的全过程进行自始至终的控制。从资源利用角度看，应建立人力资源控制系统、物力资源控制系统、信息资源控制系统。从经营环节看，应有供应环节控制系统、生产环节控制系统和销售环节控制系统等。 2.完善公司治理结构 公司治理是一种对公司进行管理与控制的体系。公司治理明确规定公司各个参与者的责任和权利分布，诸如董事会、经理层、股东和其他厉害关系者，并且清楚地说明决策事务时应遵循的规则和程序，是适应现代企业产权制度的管理方式。这种内部治理结构的内部控制机制能明确所有者对企业拥有最终解释权。 3.强化风险防范机制 当前企业间竞争越来越激烈，企业经营风险不断提高，因而须从环境及其风险的分析入手将企业的长处、短处与环境中的机会、威胁进行配对分析，形成应对环境的战略设想，并进行持久竞争优势检验，最后形成企业战略。 4.强化内部控制评价机制 我国在内部会计控制的建设与完善方面虽已进入起步阶段，但有关内部会计控制的标准和评价体系较为薄弱，制约了企业内部控制的有效执行。因此，建立一套完善的、符合实际的、具有可操作性的企业内部控制评价对于提高企业内部控制管理水平至关重要。四、我们的思考现代企业管理下的内控制度作为管理的一个重要内容，包括保证企业正常经营所采取的一系列必要的管理措施，贯穿于企业的方方面面。举例来说主要在人员素质控制；职务分离控制；授权批准控制；文件记录控制；业绩报告控制；财产安全控制；内部审计控制等。在社会化大生产中，内部控制作为企业生产经营活动的自我调节