XX股份有限公司XX年度内部控制评价报告

合集下载

年度内部控制评价报告

年度内部控制评价报告本报告旨在总结和阐述本公司X年度的内部控制评价结果。

内部控制是公司运营管理的重要组成部分，其目标是保障公司运营的合规性、资产的安全性以及信息的准确性。

本报告将详细分析内部控制的评价结果，并提出改进措施和建议。

在X年度，本公司根据《企业内部控制基本规范》及相关配套指引，对公司的内部控制制度进行了全面的梳理和评价。

评价范围涵盖了公司的各个业务部门、主要流程和关键环节，包括财务管理、销售管理、采购管理、生产管理、人力资源管理等。

经过全面的评价，发现本公司的内部控制制度在以下几个方面存在缺陷：财务管理方面：公司财务报告的内部控制存在不足，如财务报表的编制和审批流程不规范，缺乏有效的内部审计机制等。

销售管理方面：销售合同的签订和执行流程存在漏洞，缺乏对客户信用的有效管理。

采购管理方面：采购流程中的招标环节存在不合规现象，供应商管理也存在不足。

生产管理方面：生产计划和实际生产情况存在较大偏差，生产效率低下。

人力资源管理方面：员工培训和绩效评估机制不完善，员工积极性不高。

针对以上内部控制缺陷，提出以下改进措施和建议：财务管理方面：加强财务报表的编制和审批流程，建立内部审计机制，提高财务报告的准确性。

销售管理方面：完善销售合同的签订和执行流程，建立客户信用管理体系，降低销售风险。

采购管理方面：规范招标环节的操作流程，加强供应商管理，确保采购物资的质量和成本效益。

生产管理方面：加强生产计划的管理，提高生产效率，减少生产浪费。

人力资源管理方面：完善员工培训和绩效评估机制，提高员工积极性，增强公司竞争力。

本公司在X年度的内部控制评价中发现了财务管理、销售管理、采购管理、生产管理和人力资源管理等方面的缺陷。

针对这些问题，提出了相应的改进措施和建议。

希望通过这些改进措施的实施，能够进一步提高公司的内部控制水平，保障公司的合规运营和持续发展。

随着经济的发展和全球化的进程，上市公司在国内外市场上的竞争日益激烈。

广州白云山医药集团股份有限公司2018年度内部控制评价报告

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
重要缺陷一般缺陷
说明：
对存在的问题不采取任何行动有一定的可能导致严重偏离控制目标对存在的问题不采取任何行动可能导致较小范围的目标偏离
公司在评估内部控制缺陷的严重程度时，主要考虑以下两点：
（1）以偏离目标的可能性和偏离目标的程度作为衡量缺陷严重性的标准：根据迹象识别出的缺陷
直接根据目标偏离度（这里特指“消极偏离”，即目标未实现，而不是超额实现）判断其严重程度，对
针对发现的内部控制缺陷，评价小组已向董事会及经理层进行了汇报，相关企业及职能部门已制定措施并进行整改。 2.4. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重
大缺陷 □是√否 2.5. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重
2. 财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
指标名称
重大缺陷定量标准
缺陷单独或连同其他缺陷 ≥10%
可能导致偏离目标的程度
重要缺陷定量标准 5%～10%
一般缺陷定量标准 ≤5%
公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷性质重大缺陷
定性标准对存在的问题不采取任何行动有较大的可能导致严重偏离控制目标
□是√否
6. 是否存在法定豁免

上海电气集团股份有限公司 2012 年度内部控制评价报告

上海电气集团股份有限公司2012年度内部控制评价报告董事会全体成员保证报告内容真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏。

上海电气集团股份有限公司全体股东：上海电气集团股份有限公司董事会（以下简称“董事会”）对建立和维护充分的财务报告相关内部控制制度负责。

财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、防范重大错报风险。

由于内部控制存在固有局限性，因此仅能对上述目标提供合理保证。

董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控制进行了评价，并认为其在2012年12月31日（基准日）有效。

我公司在内部控制自我评价过程中未发现与非财务报告相关的重大内部控制缺陷。

我公司聘请的安永华明会计师事务所（特殊普通合伙）已对公司财务报告相关内部控制的有效性进行了审计，出具了标准无保留意见的内部控制审计报告。

附件：2012年度内部控制评价总结报告董事长：上海电气集团股份有限公司二零一三年三月二十八日附件：上海电气集团股份有限公司2012年度内部控制评价总结报告根据《企业内部控制基本规范》及其配套指引的规定和要求，结合上海电气集团股份有限公司（以下简称公司）内部控制评价管理办法，在内部控制日常监督和专项监督的基础上，我们对公司内部控制的有效性进行了自我评价。

一、董事会声明公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标是：合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。

二、内部控制评价工作的总体情况公司董事会通过审核委员会负责内部控制评价的组织、领导和监督，对内部控制评价承担最终的责任，董事会授权公司审计稽察室负责内部控制评价的具体组织和实施工作。

XX集团股份有限公司内部控制审计报告和内部控制评价报告存在的问题

XX集团股份有限公司内部控制审计报告和内部控制评价报告存在的问题学生选取了XX集团股份有限公司20xx年的内部控制审计报告和内部控制评价报告作为作业内容，以下是我对报告的一些看法。

一、内部控制审计报告XX集团股份有限公司聘请了信永中和会计师事务所为公司20xx年度内部控制审计机构。

在报告中，信永中和会计师事务所注明了电话、地址、传真等基本信息，按照规范出具了内部控制审计报告，主要包括：（1）企业对内部控制的责任；（2）注册会计师的责任；（3）内部控制的固有局限性；（4）财务报告内部控制审计意见，发表“财务报告内部控制有效”的审计意见。

学生认为审计报告书写规范，并不存在什么问题。

二、内部控制评价报告认为存在的问题：（1）纳入评价范围的百分比不够具体。

《评价指引》虽未明确规定要求纳入评价范围单位资产总额占公司合并财务报表资产总额的具体百分比，和营业收入合计占公司合并财务报表营业收入总额的具体百分比。

但是比较20xx年度和20xx年度的纳入评价范围的的主要单位、业务和事项以及高风险领域，发现在主要单位的部分变动较多，主要是由于XX 集团公司的子公司发生变动。

但是两个年度的《内部控制评价报告》的百分比均以90%以上来表示，没有具体数值。

虽然90%的评价覆盖率已经足够，但是还是应该根据合并报表披露具体百分比数值。

（2）未包含内部控制评价程序和方法。

根据《评价指引》第二十二条，内部控制评价报告至少需要披露内部控制评价程序和方法等8项内容，对比发现，XX集团公司缺少内部控制评价程序和方法的内容，无法确定公司是否有评价程序和方法，以及如果有，合理怀疑公司是否有以正确的程序和方法进行内控评价。

（3）非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。

因为相同标准，评价报告中就省略了非财务报告内部控制缺陷评价的定量标准。

但是财务报告内部控制缺陷评价的定量标准针对错报金额，而非财务针对财产损失金额，此处评价报告还应列出来，否则造成理解错误。

2023年度公司内控(内部控制)评价报告

2023 年度公司内控(内部控制)评价报告内部掌握内控评价0 2023 年度公司内控( ( 内部掌握) ) 评价报告2023 年 XX 月建立健全并有效实施内部掌握是公司的责任。

本公司主要负责人保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、精确性和完整性担当责任。

本公司内部掌握设有检查监视机制，对内部掌握进展定期或不定期的检查监视，内控缺陷一经识别，本公司将实行相应整改措施。

现对本公司内部掌握评价工作总结如下。

一、内部掌握建立状况公司已成立了根底治理标准委员会，负责组织、协调公司治理标准的编制修订、审核、批准和公布。

2023 年根据“版面净、规律清、全掩盖、可执行”的标准，形成了综合治理、经营治理、人力资源治理、党群纪检治理、安全治理、生产治理 6 个分册，共 337 项治理制度（标准），实现了对公司重要业务、事项和高风险领域的全掩盖。

二、专项内部掌握评价工作状况2023 年以来公司开展了两项关于内部掌握方面的工作。

一是。

依据提出问题，修订了。

二是公司开展的内控专项审计。

三、年度内部掌握评价工作总体状况根据文件要求，公司高度重视本次内部掌握评价工作，公司负责人牵头主抓，公司审计部详细负责组织评价工作，制定工作方案，下发工作通知，进展细化分工。

公司各部门对比风险描述，填列了实际掌握措施、剩余风险等级、治理制度名称、掌握证据、掌握方式等内容，形成了具体的内部掌握自评工作底稿。

四、年度内部掌握评价范围和内容（一）纳入评价范围的单位公司，属于行业，公司个部门业务事项全部纳入内控体系。

（二）纳入评价范围的业务和事项本次内控评价，对公司的内部掌握环境、重要的经营活动，资金活动、选购业务、资产治理、销售业务、财务报告、全面预算、合同治理及内部信息与沟通等方面进展了检查。

本公司在以下事项进展披露。

1. 组织架构公司设置 12 个部室，分别为 2. 进展战略 3. 人力资源治理4.社会责任5.企业文化6.资金活动7.选购业务8.资产治理9.销售业务10.讨论与开发11.工程工程治理12.担保业务13.业务外包14.财务报告15.全面预算16.合同治理17.内部信息传递18.信息系统治理19.“三重一大”决策治理20.生产治理上述业务和事项的内部掌握涵盖了公司经营治理的主要方面，不存在重大遗漏。

思源电气：2019年度内部控制评价报告

思源电气股份有限公司2019年度内部控制评价报告思源电气股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引、《深圳证券交易所上市公司规范运作指引》等文件的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合思源电气股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截止于2019年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。

监事会对董事会建立和实施内部控制进行监督。

经理层负责组织领导企业内部控制的日常运行。

公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。

此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况3.1 内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

中国东方航空股份有限公司(沪市600115)内部控制评价报告

中国东方航空股份有限公司（沪市600115）内部控制评价报告摘要：随着我国改革开放的不断深入，市场经济体制不断完善，各种各样的机遇和危机也随之而来，在此，本文在当今激烈的市场竞争环境下对中国东方航空股份有限公司内部控制做出简要评价报告。

内部控制问题的存在影响会影响企业的经济效益，阻碍了企业发展，因此企业做好内部控制管理是可持续发展永恒不变的有效途径，做好内部控制管理具有重要的意义。

同时本文针对中国东方航空股份有限公司现行企业内部控制存在的实际性问题做出了粗略的有效对策。

关键字：东方航空；内部控制；对策一、中国东方航空股份有限公司企业概况中国东方航空股份有限公司于1995年4月正式成立，由中国东方航空集团公司独家发起。

主要经营国内和经批准的国际、地区航空客、货、邮、行李运输业务及延伸服务；通用航空业务；航空器维修；航空设备制造与维修；国内外航空公司的代理业务及与航空运输有关的其它业务。

东航除上海本部从事航空主营业务外，还包括西北、云南、山东、安徽、江西、河北、山西、浙江、甘肃、北京10家分公司，以及中国东方航空江苏有限公司、中国货运航空有限公司、中国东方航空武汉有限公司，上海东方远航物流有限公司、上海东方飞行培训有限公司等10多家控股子公司。

东航致力于品牌建设。

除“东方航空”母品牌，还拥有“东航”、“凌燕服务”、“东航假期”等注册商标35件，构成了一个品牌体系。

作为“中国2010年上海世博会”首家全球合作伙伴，东航努力缔造“让旅程更精彩”的完美品质。

二、企业内部控制概述内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实施控制目标的过程。

其目标：（1）合理保证企业经营管理合法合规。

（2）合理保证企业资产安全。

（3）合理保证企业财务报告及相关信息真实完整。

（4）提高经营效率和效果。

（5）促进企业实现发展战略。

企业内部控制贯穿了企业经营活动的方方面面，只要企业存在经营活动和经济管理，就需要加强企业内部控制，建立相应的内部控制制度。

上市公司内控报告模板

《公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定》第一条为规范公开发行证券的公司内部控制信息披露行为，保护投资者的合法权益，依据《公司法》、《证券法》、《企业内部控制基本规范》及其配套指引，以及中国证券监督管理委员会有关规定，制定本规则。

第二条凡在中华人民共和国境内公开发行证券并在证券交易所上市的股份有限公司（以下简称公司），按照有关规定需要披露年度内部控制评价报告或需要参照年度内部控制评价报告披露有关内部控制信息时，应遵循本规则。

第三条本规则是对年度内部控制评价报告披露的最低要求。

不论本规则是否有明确要求，凡对投资者投资决策有重大影响的内部控制信息，公司均应充分披露。

第四条公司应当以内部控制评价工作获取的测试、评价证据为基础，如实编制和对外提供年度内部控制评价报告，不得含有虚假的信息或者隐瞒重要事实。

公司董事会及全体董事应保证提供的年度内部控制评价报告不存在虚假记载、误导性陈述或重大遗漏，并就年度内部控制评价报告的真实性、准确性、完整性承担个别和连带的法律责任。

第五条公司编制的年度内部控制评价报告经董事会审议通过，并按定期报告相关要求审核后，与年度报告一并对外披露。

第六条公司内部控制评价结论认定公司于内部控制评价报告基准日存在内部控制重大缺陷，或者公司内部控制被会计师事务所出具了非标准内部控制审计报告，以及标准内部控制审计报告披露了非财务报告内部控制重大缺陷的，公司应当在年度报告“重要提示”中对以上情况作出声明，并提示投资者注意阅读年度报告内部控制相关章节中内部控制评价和审计的相关信息。

第七条公司年度内部控制评价报告应包括以下要素：（一）标题（二）收件人（三）引言段（四）重要声明（五）内部控制评价结论（六）内部控制评价工作情况（七）其他内部控制相关重大事项说明第八条年度内部控制评价报告标题统一为“××股份有限公司××年度内部控制评价报告”。

上市公司内部控制自评报告-模板

年度内部控制自我评价报告(模板)根据《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》及相关规定的要求，XXXX股份有限公司（以下简称“XXXX公司”）结合自身经营特点和实际，按照本董事会及其下设审计委员会的要求，由审计部组织有关部门和人员，从内部环境、风险评估、控制措施、信息与沟通、检查监督几个方面，对公司年的内部控制有效性进行了评估。

建立健全并有效实施内部控制是本公司董事会及管理层的责任。

本公司的内部控制以合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略为目标，遵循内部控制的合法、全面、重要、有效、制衡、适应和成本效益的原则，在公司内部的各个业务环节建立了有效的内部控制，基本形成了系统的内控体系。

XXXX公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。

评估情况如下:一、内部控制制度的主要要素的实际状况(一) 内部环境1. 公司治理公司按照《公司法》的要求，结合公司实际，建立了规范的治理结构，包括股东大会、董事会、监事会和总经理负责的管理机构，即建立起所有权、经营权分离，决策权、执行权、监督权分离，董事会、监事会并存的法人制衡管理机制。

公司董事会共有××名成员，其中XX（不少于三分之一）名为独立董事，并建立了发展战略委员会、提名委员会、审计委员会和薪酬与考核委员会四个专门委员会，以提高董事会运作效率。

董事会下设的审计委员会包括XX（不少于3名）名董事，XX（不少于二分之一）名独立董事，薪酬与考核委员会包括XX （不少于3名）名董事，XX（不少于二分之一）名独立董事，提名委员会其中包括XX（不少于3名）名董事，XX（不少于二分之一）名独立董事，上述专门委员会由独立董事担任召集人，其中审计委员会的召集人为会计专业人士并具有XX资格。

内部控制手册-某某股份有限公司(2020.1修订)

某某股份有限公司内部控制手册（总部适用）二〇二〇年一月修订序言为进一步提高公司的管理水平，完善公司治理结构，建立有效的制衡和监督机制，防范风险，同时作为在深交易所上市公司的子公司，某某股份有限公司（以下简称“某某公司”或“公司”）需要按照中国证监会等五部委联合颁布的《企业内部控制基本规范》及其相关配套指引的要求，建立和完善内部控制体系，定期对内部控制体系进行评价，并对外披露评价报告。

为实现上述目标，公司组织相关人员，并聘请专业机构-天津广信有限责任会计师事务所进行指导，遵循财政部等五部委联合颁布的《企业内部控制基本规范》及其相关配套指引等相关法规，参照国内外内部控制体系建设经验，充分结合公司运营和管理实际情况，编制了《内部控制手册》，为公司内部控制体系建设、运行和维护提供了指引，是公司建设并实施内部控制体系的纲领性文件。

本手册的内容主要是从内部控制五要素，即内部环境、风险评估、控制活动、信息与沟通、内部监督方面制定了公司总部在日常管理和经营活动中需要遵循的基本的内部控制标准。

同时，这些内部控制标准也是以后每个年度都要进行的内部控制自评价的依据。

公司总部相关部门将按照监管要求，对总部及各下属公司的内部控制体系进行评价。

各单位在进行内部控制体系工作时，要正确处理好内部控制体系工作和日常经营管理工作的关系。

发布本内部控制手册的目的不是要取代公司现有的管理制度。

内控手册和公司现有管理制度是相辅相成的关系。

通过本内部控制手册，各单位可对其内部控制体系进行系统的梳理，包括制度和流程层面，查找薄弱环节，并通过监督和检查等方式，促进制度的完善和执行，最终形成具有某某公司特色的内部控制体系。

内部控制体系是提升制度执行力和实现可持续发展的重要保障，也是满足外部监管的需要。

《内部控制手册》的发布，标志着公司的内控体系建设从建设阶段进入实施阶段。

公司总部及各下属公司全体员工要严格按照本手册的要求，在日常工作中加以落实和执行，提高经营管理的效率和效果，增强防范重大风险的能力。

中国交通建设股份有限公司2011年度内部控制评价报告-中国交建

中国交通建设股份有限公司2011年度内部控制评价报告中国交通建设股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和要求，结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司内部控制的有效性进行了自我评价。

建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标是：合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。

由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。

二、内部控制评价工作的总体情况公司董事会授权内部控制评价小组负责内部控制评价的组织实施，对纳入评价范围的业务和单位进行评价，督促改进内部控制缺陷并报告评价结果。

所属单位成立相应的内部控制评价小组，组织开展本单位的内部控制评价及其缺陷整改工作。

我公司未聘请会计师事务所对2011年度内部控制情况进行核实评价。

三、内部控制评价范围本次内部控制评价的范围涵盖了公司及所属单位的主要业务和事项，包括勘察设计、建造施工、疏浚吹填、装备制造及其他业务。

本次评价重点关注了战略管理风险、市场风险、投资风险、海外业务风险、项目管理风险、人力资源风险、信息安全风险、安全生产风险、法律合规风险和现金流风险等重大、重要风险。

本次评价工作围绕“内部环境、风险评估、控制活动、信息与沟通、内部监督”五要素，对公司组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等事项的内部控制进行了评价。

内蒙古伊利实业集团股份有限公司2018年度内部控制评价报告

7
2.5.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重要缺陷
□是 √否四、其他内部控制相关重大事项说明 1. 上一年度内部控制缺陷整改情况 □适用 √不适用 2. 本年度内部控制运行情况及下一年度改进方向 √适用 □不适用本年度，公司结合实际业务的开展情况，不断对内部控制体系进行优化和完善，全年整体运行有效，为经营管理的合法合规、资产安全、财务报告及相关信息的真实、准确提供了合理保证。2019 年，公司将按照企业内部控制基本规范的要求，结合公司发展战略、经营方针、管理目标及实际业务的需要，持续地推进内部控制体系的建设和完善，不断提升公司治理水平，规范制度执行，强化监督管控，促进公司业务健康有序发展。 3. 其他重大事项说明 □适用 √不适用
额大于最近一个会计额占最近一个会计年额小于最近一个会计
年度经审计总资产总度经审计总资产总额年度经审计总资产总
额的 1%。
的 0.5%-1%之间。额的 0.5%。
涉及净资产的错报金涉及净资产的错报金涉及净资产的错报金
额大于最近一个会计额占最近一个会计年额小于最近一个会计
年度经审计净资产总度经审计净资产总额年度经审1.公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷 □是 √否 2.财务报告内部控制评价结论 √有效 □无效根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 3.是否发现非财务报告内部控制重大缺陷 □是 √否根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。 4.自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素 □适用 √不适用自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。 5.内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致 √是 □否

熊猫金控：2019年度内部控制评价报告

√是 □否
6. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致 √是 □否
三. 内部控制评价工作情况
(一). 内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1. 纳入评价范围的主要单位包括：公司全体
2. 纳入评价范围的单位占比：
2. 财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
指标名称
重大缺陷定量标准
重要缺陷定量标准
公司年度财务报影响水平达到或超过公司影响水平低于公司经审计
表潜在错报或披经审计合并财务报表营业合并财务报表营业收入的
露事项错报程度收入的 2.5%
资管理、关联交易、财务报告管理、质量与安全管理、成本管理、全面预算管理、合同管理、行政管理。
4. 重点关注的高风险领域主要包括：
计划及资源分配风险、流动性与借款风险、销售与营销风险、供应链风险、市场动态风险、会计与报告风险、人力资源风险、安全环保风险、资本结构风险、灾害风险等内容。
5. 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，是否存在重大遗漏
重大缺陷
计机构对内部控制的监督无效；董事、监事和高级管理人员的任何舞弊且反舞弊政
策程序不健全；关联交易控制程序不当；重大投融资等非常规事项控制缺失；某个
业务领域频繁地发生相似的重大诉讼案件；弄虚作假违反国家法律法规等。
未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于期
重要缺陷
末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到

(完整word版)公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定

第三条本规则是对年度内部控制评价报告披露的最低要求。

不论本规则是否有明确要求，凡对投资者投资决策有重大影响的内部控制信息，公司均应充分披露。

第五条公司编制的年度内部控制评价报告经董事会审议通过，并按定期报告相关要求审核后，与年度报告一并对外披露。

内部控制评价的报告

内部控制评价的报告内部控制评价的报告一、董事会对内部控制报告既存真实性的声明本公司蕴含董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大事件遗漏，并对其全部内容的真实性、准确性和完整性承担个别及连带责任。

二、内部控制评价工作的总体情况三、内部控制评价的依据四、内部控制评语的范围此次内控评价工作涵盖中国远洋总部及此项中远集装箱运输有限公司、中远散货运输有限公司、中国远洋物流股份有限公司、中远西太平洋有限公司、中远(香港)海运有限公司和青岛远洋运输有限公司航运等六家下属公司，针对采购、资产管理、销售等具体管理业务环节，还选取了部分主要的生产单位开展实施内控评价检查，保证内部控制评价工作的深入和全面。

五、内部控制赞扬控制的程序和方法1、内部控制评价准备组织工作。

成立内控评价组织政府机构，编制评价工作方案和实施计划，准备评价工作底稿等评价工具。

2、内部控制有效性评价。

通过问卷调研、访谈、穿行测试等多种方法对公司及各种直属公司进行了内部控制有效性评价及内控硬伤分析评估。

4、内部控制自我评价报告编制。

汇总内部支配控制赞誉结果及缺陷改进情况，编制公司目前内部控制自我评价报告。

此次内控评价工作参考财政部等五部委联合发布的《企业内部控制基本规章》及其应用指引，从组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等18个方面出发，整理形成889个评价点，通过问卷调研、访谈、穿行测试等多种方法，对中国远洋总部及下属执行命令公司内部控制体系设计和执行的有效性进行全面的检查和评价。

为尽可能的验证牵制现有工作中内部控制体系的严密性、完整性，内部控制在日常业务中所执行是否到位，本次潜意识评价工作基本涵盖了各公司的主要业务流程，并将关键业务作为检查测试工作的重点，依据各将检验工作分布在整个业务链中，以达到评价测试整个操作步骤流程的目的。

内部控制评价报告

内部控制评价报告xxx股份有限公司2011年度内部控制评价报告xxx股份有限公司全体股东:XXXXXXXXX股份有限公司(以下简称“本公司”或“XX”)根据财政部、证监会等部门联合发布的《企业内部控制基本规范》及配套指引、财政部发布的《内部会计控制规范》和深圳证券交易所发布的《上市公司内部控制指引》、《深圳证交所中小板上市公司规范运作指引》、《关于做好上市公司2011年年度报告披露工作的通知》等法律、法规和规范性文件的要求，以及公司《内部控制制度》、《内部控制评价管理办法》等制度规定，在本公司董事会及其下设审计委员会的领导下，由公司审计部牵头，组织有关部门和人员，从内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面，对公司截止2011年12月31日内部控制的有效性进行了自我评价。

一、董事会声明本公司董事会及全体董事保证本报告内容的真实、准确和完整，不存在虚假记载、误导性陈述或者重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任;监事会对董事会建立与实施内部控制进行监督;经理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标是:合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高公司经营管理效率和效果，促进公司实现发展战略。

由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。

二、公司内部控制评价工作的总体情况[键入文字]内部控制评价工作由公司董事会及其下设的审计委员会领导，并组成内控评价领导小组和工作小组，领导小组由总经理、副总经理、财务总监、运营总监、行政总监组成，负责评价工作的安排与推动、沟通与协调、缺陷的确认与整改决策。

评价工作小组由公司审计部、证券部相关人员组成，负责内部控制监督与评价具体实施工作，同时聘请咨询机构(友联时骏)进行技术性指导、培训及重要工作底稿复核，协助开展评价工作;评价工作小组根据《内部控制评价管理办法》规定的评价原则、内容、程序、方法和报告形式等要求，制定内部控制评价工作方案，并负责内部控制评价的具体组织实施工作，对纳入评价范围的主要风险领域和单位进行评价。

第21号——年度内部控制评价报告的一般规定

第21号——年度内部控制评价报告的一般规定第一条为规范公开发行证券的公司内部控制信息披露行为，保护投资者的合法权益，依据《公司法》、《证券法》、《企业内部控制基本规范》及其配套指引，以及中国证券监督管理委员会有关规定，制定本规则。

第三条本规则是对年度内部控制评价报告披露的最低要求。

不论本规则是否有明确要求，凡对投资者投资决策有重大影响的内部控制信息，公司均应充分披露。

第五条公司编制的年度内部控制评价报告经董事会审议通过，并按定期报告相关要求审核后，与年度报告一并对外披露。

第九条年度内部控制评价报告收件人统一为“××股份有限公司全体股东”。

【公司信息披露规则】公开发行证券的公司信息披露编报规则第21号

XX股份有限公司XX年度内部控制评价报告XX股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司20XX年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。

监事会对董事会建立和实施内部控制进行监督。

经理层负责组织领导企业内部控制的日常运行。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。

二、内部控制评价结论根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷〔由于存在财务报告内部控制重大缺陷〕，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制〔公司未能按照企业内部控制规范体系和相关规定的要求在所有重大方面保持有效的财务报告内部控制〕。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现〔发现个〕非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

〔若发生影响内部控制有效性评价结论的因素，则需描述相关因素的性质、对评价结论的影响及董事会拟采取的应对措施〕。