内部控制考题(本)

2010年4月26日，财政部等五部委联合发布《企业内部控制配套指引》，并制定了实施时间表：自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行。黑龙江华光股份有限公司是上海证券交易所挂牌的上市公司，主要从事化工机械设备的生产和销售，从2010年6月1日起执行五部委联合发布的《企业内部控制基本规范》，其内部控制制度设计和实施的要点如下：

（1）组织机构设立。按照国家有关法律法规、股东（大）会决议和企业章程，明确董事会、监事会、管理层和企业内部各层级机构设置、人员编制、职责权限、工作程序和相关要求的制度安排。单独设立内部审计机构，配备与其职责要求相适应的审计人员，为提高内部审计机构的管理效率，由公司财务总监直接管辖，并对总经理负责。总经理定期将内部审计机构的报告提交给公司董事会下设的审计委员会。为了及时沟通运营中存在的问题，内部审计机构在发现各部门存在的问题后，应该将发现的问题与该部门经理进行沟通，以便及时解决，不要直接向审计委员会、董事会报告。

（2）建立企业文化。将文化建设融入到生产经营过程中，切实做到文化建设与发展战略的有机结合，增强员工的责任感和使命感，促使员工自身价值在企业发展中得到充分体现。将企业文化的建设与员工思想教育结合起来，提高基层员工的文化素养和内在素质。为避免资源的浪费，对已经取得大学本科以上学历的人员可不再进行培训。

（3）人力资源政策。要求招聘员工时严格把关，使每个岗位的员工都具有良好的职业操守和专业胜任能力。为了突出重点，对专业技术骨干进行强化脱产培训，对一般员工主要是在工作中学习，没必要参加脱产培训班。为了高效率的工作，严格禁止轮岗，使员工对本岗位熟练程度越来越高。

（4）对外投资控制。由于金融危机的发生，海外投资项目风险加剧，为了有效的监控海外投资产生的风险，对投资项目的可行性研究和评估均由公司总经理和财务总监完成，投资的决策和执行由董事会完成；投资处置的审批由股东大会做出决定，具体执行由董事会进行；投资绩效评估和执行委托为公司提供财务报表审计业务的中正会计师事务所完成。

董事会决定投资业务由总经理负责实施。总经理决定由公司的证券部负责总额在1亿元以下的股票买卖。公司规定：投资所需资金的划拨由证券部申请，由会计部审核，总经理批准后划转入公司在证券部开立的资金账户。经总经理批准，证券部直接从该账户支取款项。证券买卖、资金存取的会计记录由会计部处理。为了提高工作效率，平时由证券部处理证券买卖的会计记录，月底将证券买卖清单交给会计部，会计部据以汇总登记。

（5）存货的控制。公司仓库保管员负责登记存货明细账，以便对仓库中的所有存货项目的收、发、存进行永续记录。当收到验收部门送交的存货和验收单后，根据验收单登记存货领料单。平时，各车间或其他部门如果需要领取原材料，都可以填写领料单，仓库保管员根据领料单发出原材料。如果仓库保管员有时间，偶尔会对存货进行实地盘点。

（6）材料的采购控制。公司的原料有常备料及特殊配件，进年来，产销均衡，但公司库存有逐年增加的情况。公司在接到顾客订单后，直接交采购员王某办理采购，王某不仅超量购买，而且单价偏高，采购经理是王某的亲戚，因此，仍签字核准王某的采购。

（7）销售与收款控制。公司销售部处理订单、签订合同、执行销售政策和信用政策，销售部经理有权批准20万元以内的的赊销业务。销售部门收到顾客的订单后，由业务员甲与客户谈判并签订合同。货到付款的业务由业务员乙负责赴购买方收款，并将现金或者支票等票据转交财务部。

（8）预算控制。公司已建立了预算体系，能够做好预算的各项基础工作。公司财务会计部作为预算管理部门，负责预算的编制（含预算调整）和预算考核，公司综合办公室负责预算的审批，各业务部门负责预算的执行。

（9）担保业务控制。公司制定了《担保管理制度》，明确公司的财务部为担保合同的管理部门，负责公司担保合同的评估、审批、签订、履行、变更、终止和保管工作，同时在担保业务发生后对被担保人的经营情况、资金状况进行事后监督。目前公司除为子公司提供担保外，未对公司外部单位提供担保。

（10）信息系统控制。为促进内部控制流程与信息系统的有机结合，实现业务和事项的自动控制，请本公司ERP系统提供商根据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》，协助制定信息系统建设和升级整体规划，经本公司信息网络中心批准后实施。

要求：假如你作为黑龙江华光股份有限公司的内部审计人员，请你草拟一份内部控制评价报告，从内部控制规范理论和方法角度，分析华光股份公司2010年的内部控制设计和执行中的缺陷并提出整改措施。（2000字左右）

黑龙江华光股份有限公司2010年内部控制自我评价报告

黑龙江华光股份有限公司全体股东：

根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》及《企业内部控制评价指引》和上海证券交易所《上市公司内部控制指引》等法律法规的要求，结合企业内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对本公司（下称“公司”）截至2010年12月31日内部控制的设计与运行的有效性进行了全面检查，并作出自我评价。

一、董事会声明

公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。

二、内部控制评价工作的组织实施情况

公司董事会授权内部审计机构负责内部控制评价的具体组织实施工作，内部控制评价的范围涵盖了公司及其所属单位的主要业务和事项，并关注关键业务流程和风险控制点，不存在重大遗漏。内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行。我们首先要求各单位依照《公司内部控制体系管理手册》等相关制度的要求，对本单位内控制度的健全性和执行有效性进行自查自纠，然后由公司内审机构组织工作组对各单位内控运行情况进行检查和评价。评价过程中，我们采用了个别访谈、调查问题、专题讨论、穿行测试、实地查验、抽样和比较分析等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷。最后在对检查结果进行多次内部沟通、讨论基础上，出具公司内部控制自我评价报告。该报告经公司审计委员会审核通过并报董事会批准、公布。

三、公司内部控制缺陷及其整改措施