内部控制自我评价报告模板

内部控制自我评价报告模板一、董事会对内部控制报告真实性的声明本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。二、内部控制评价工作的总体情况_年，中国远洋控股股份有限公司（以下简称公司或本公司）在按照财政部发布的内部会计控制规范基本规范（试行）及相关具体规范和上海证券交易所发布的上市公司内部控制指引，建立的内部控制体系的基础上，重点按照财政部等五部委联合发布的企业内部控制基本规范，制定内部控制建设总体方案，并完成了第一阶段内控诊断评价工作，同时按照企业内部控制评价指引要求，提前组织改善提升中国远洋内部控制评价机制，并有计划地逐步按照新的要求组织内部控制评价工作，为_年按照企业内部控制基本规范及配套指引要求实施内部控制建设打下基础。按照企业内部控制评价指引要求，本公司在已有内部控制风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制，制定了内部控制评价报告_模版，并在公司总部和下属公司开展了内控评价、缺陷整改等工作；下一步还将依据内控评价和整改结果，结合公司治理理论，以企业内部制评价指引为基础，以本公司战略目标为导向，通过协调总部与下属公司及各外部相关干系人的权利、利益与责任，同步实现公司总部与下属公司、公司整体与外部相关干系人之间内控要素的对接和整合，逐步建立全面高效的内部控制框架，提升公司全面风险管理能力。为保证此次内部控制评价工作的顺利开展，公司于_年_月_日在总部和参与评价的下属公司召开了内部控制建设启动会，在总部成立了内控领导小组，指导内控评价的开展，并对最终评价结果进行审核，在领导小组下设立了内控工作小组，全面负责内部控制评价的实施过程，同时参与评价的各下属公司也成立了相应的工作小组，总部各部门都指定了内控评价工作联络员，配合内控评价主管部门开展工作。在内控评价工作开展过程中，本公司分别在总部及下属公司开展了内部控制研讨和培训，下发了内控评价调问卷，全面梳理了内部控制制度和程序，针对重要职能部门和重点业务流程开展了访谈和穿行测试，形成了内部控制评价诊断工作底稿、内部控制缺陷汇总表、内的设计和运行有效性进行了认定和评价。1、内部信息沟通董事会成员通过出席董事会会议获得公司重大事项情况以及公司财务状况。监事会成员通过出席监事会会议、列席董事会会议获得公司重大事项情况，包括公司财务状况。董事会、监事会成员于每月通过董事监事月报获得公司生产经营最新情况，包括公司财务状况。公司管理层通过每月的调度会、经济活动分析会了解与公司盈利相关财务信息，并通过专门“财务信息查询系统”进行控制。除此之外，借助“财务数据管理系统”，进行生产运作、运量、燃油消耗量、运载率等类信息的统计。员工可通过内部网及时了解公司的相关新闻和生产经营资料，还可以通过内部网页上的“总经理、党委书记征求意见箱”直接与公司高管层进行沟通。公司日常文件传递、费用审批通过办公自动化系统（oa）传递，对于涉密文件公司则采用密件方式传递，请示工作使用签报，部门之间沟通使用工作联系单，事后信息反馈通过督办单形式来加强跟踪。2、外部信息沟通本公司利用多种渠道和机制，与投资者、媒体、监管机构保持顺畅的沟通和联络。投资者和财经媒体可以通过电话、电子邮件、投资者大会等方式了解公司信息，公司也会定期主动组织管理层见面会、媒体见面会、沟通会，拜会投行、券商和基金等组织。依据中国证监会、上交所、香港联交所、国资委等监管机构的要求，公司会定期及不定期披露相关报告，接受中国证监会、上交所、香港联交所等监管机构的问询、检查，向国资委上报国有控股上市运行情况，必要时还会拜访中国证监会、上交所、香港联交所等监管机构。3、信息系统公司参考业界较为流行的信息系统控制架构结合自身实际情况，建立了本公司的信息系统控制制度，涵盖公司的重要it资产及重要it业务流程，确保公司信息安全。本公司及旗下大部分子企业实施了以sap系统为平台的财务信息系统，进行集中管控，规范了财务标准和流程，与业务系统紧密衔接，从源头上确保了财务数据质量，为高层决策提供及时可靠的信息。本公司全球班轮运输信息系统建设目前已形成了遍布全球的网络基础设施架构，形成了以iris2为核心的业务系统、sap财务系统和mis业务管理系统相辅相承的管理信息系统构架，并建立了具有中远特色的电子商务门户平台。4、反舞弊机制本公司根据中央和国务院国资委关于加强惩治和预防腐败体系建设的部署，制定了具体的实施办法，落实整体工作计划和年度实方案，将教育、制度、监督、改革、纠风、惩治的工作任务分解落实到有关领导和各单位、各部门，明确了完成时间、工作要求和考核办法，加强了反舞弊工作。各单位和部门坚持以权力运行和重要业务为监督重点，结合公司实际，重点针对航运管理、货运代理、营销贸易、基建项目、物资采购、财务管理等业务环节，加强对管人、管财、管物的过程监控，在坚持抓好共性业务的经常化监督管理的基础上，根据各自特点和存在的主要问题，明确舞弊风险监控点，开展重点监督检查，严肃查处违法违纪等各种舞弊问题，堵塞管理漏洞，从源头上预防违规违纪，维护改革发展稳定大局，促进企业健康发展。（五）内部监督公司以企业内部控制基本规范有关内部监督的要求，以及各项应用指引中有关内部监督的规定为依据，对公司日常监督和专项监督机制的有效性进行了认定和评价。1、日常监督公司监事会对董事会运作、董事会成员及公司高级管理人员履职进行监督，时刻关注阻碍公司经营目标实现、威胁公司资产安全、隐瞒公司信息真实、违反法律法规的风险行为，并提醒改正和改进。董事会下设审核委员会，协助董事会审查公司全面风险管理和内部控制体系的建立健全，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制检查和审计，并对公司年度内部控制自我评价报告进行审议。此外，公司每年还组建内控检查小组，负责年度内部控制体系有效性自我评估工作的具体实施。_年在董事会和审核委员会的领导下，本公司继续加强内部控制体系，对公司总部及子公司的内部控制情况进行必要的检查与评价，了解内控建设和运行现状，分析内控设计及执行有效性，明确内控差距及缺陷，进一步优化完善总部及下属企业内部控制体系。2、专项监督_年，本公司以防控风险、规范管理为重点，开展监督检查、效能监察和专项治理工作。一年来，各级纪委和监督部门重点针对各级领导班子和领导人员贯彻执行“三重一大”决策制度、领导干部廉洁从政若干准则和领导人员廉洁从业若干规定，以及落实中国远洋决策部署情况开展了监督检查；针对机务管理、航运业务、物资采购等重点领域和业务、组织开展了内部审计、效能监察和监督检查。根据中央的工作部署，中国远洋深入开展了对“小金库”和工程建设领域突出问题的专项治理工作，通过抓好学习动员、责任分工、自查自纠和问题整改，实现了专项治理工作的整体推进，强化了企业基础管理。七、内部控制缺陷及其认定情况为了促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，结合监管机构相关要求，公司建立了以风险为导向的内部控制有效性评估机制，并确立了内部控制缺陷认定机制。_年_月，公司分别对内部控制体系的战略环境和核心控制活动层面的建设和实施情况，开展了有效性评价。针对内部控制战略环境层面，对内控体系要素的建立健全情况进行评价，并判断内部控制体系的有效性；针对内部控制活动层面，抽取中国远洋总部11个部门的11个部门核心程序，进行有效性测评，并判断控制活动的有效性。通过评估，内部审核小组认为公司现有的内部控制制度符合我国有关法规和证券监管部门的要求，能够适应公司管理的需要，基本保证了编制真实、公允的财务报表的要求，在重大风险失控、严重管理舞弊、重要流程错误等方面，具有控制与防范作用。在执行内部控制制度过程中，内部审核小组尚未发现重大风险失控、严重管理舞弊、重要流程错误。为落实五部委联合发布的企业内部控制基本规范，公司按照企业内部控制评价指引对内部控制缺陷认定机制进行了对比评审，并进行了改进，它不同于过去通过检查历史记录与内部运营情况提出建议和意见的传统评价模式，而是把内部检查的重点放在关注企业具体业务流程运营中面临的风险上，以风险评估的结果作为内部控制有效评价的起点，重点关注企业为降低风险所采取的各项控制措施，通过运用以风险为导向的内部控制有效性评价模型，结合企业内控的目标，评价现有控制措施能否将风险降至企业可承受的范围内的过程。公司的内控有效性评价机制还明确了评价原则、组织职责与权限、评价内容、评价程序方法、有效性认定标准、缺陷改进等内容。_年_月份，本公司按照企业内部控制评价指引要求，并对照企业内部控制应用指引，对公司总部及下属公司内部控制设计和执行有效性进行检查评价。根据此次内控评价检查结果，从整体来看，本公司内部控制体系结构基本合理，内部控制制度框架基本符合了国资委和财政部对于内部控制体系完整性、合理性、有效性的要求，按照公司内部控制缺陷认定标准，不存在重大缺陷和重要缺陷，但由于公司内部控制体系还正在处于全面建立后的初期运转磨合过程中，对照企业内部控制基本规范及其配套指引的要求，还存在部分一般缺陷，需要总部各部门及下属公司进一步完善内部控制体系、强化执行力度，从而提高公司内部控制的效率和效果。八、内部控制缺陷的整改情况及整改措施本公司建立了内部控制缺陷的整改机制，对于内部控制评价发现的缺陷由各公司、各部门制定整改计划，并实施整改，经过内部控制主管部门进行审核后，在下一次内部控制评价中进行效果的确认。针对_年度总部和下属公司内部控制评价过程中所发现的内部控制缺陷，公司总部和各下属公司均已制定了详细的、明确的整改措施和整改完成时间表，并按计划加以实施。对于“相关制度不存在”和“相关制度不完整”类缺陷，责任部门和公司将编写完善相关制度，明确组织职责和操作流程；对于“相关制度不符合业务实际情况”类缺陷，责任部门和公司将修订更新相关制度及管理办法，优化业务流程，确保相应制度流程满足实际业务开展需要；对于“未按制度要求执行”类缺陷，责任部门和公司将进一步完善考核制度，逐步加强对相应管理制度的执行和考核力度，提升内控工作执行力，同时也加快相应控制工具（如计算机系统）的完备工作。接下来公司还将开展内部控制检查，对相关部门和下属公司内控改进措施的制定和执行进行检查验收，推进内控缺陷整改工作的开展。鉴于内部控制建设是一项长期复杂的系统工程，公司将依据五部委企业内部控制基本规范及配套指引的要求，对照评价工作发现的内控缺陷及其整改情况，采取整体设计、分步实施的原则，制定中国远洋内部控制建设规划，并分解为年度计划目标，逐步推进，以企业治理理论为核心的全面风险控制管理思想为基础，逐步指导各下属公司梳理内控制度及程序框架，开展全面风险评估，实现公司内外各层面内控要素的对接和整合，确保内部控制整体结构运作的一致性，全面提升公司精细化、规范化管理水平和全面风险防范能力，实现公司战略目标，促进公司可持续发展。九、内部控制有效性的结论本公司认为，通过对内部控制系统的检查和评价，本公司具有较好的内部控制环境，对公司的风险进行了系统的辨识、评价和应对，具有健全和完善的内控制度和规范的业务流程，具有较强的信息传递和沟通能力和内部监督力度，并且公司内部控制制度得到了比较有效的执行。公司现有的内部控制制度符合我国有关法规和证券监管部门的要求，能够适应公司管理的需要，合理保证财务报告的真实性、完整性，在重大风险失控、严重管理舞弊、重要流程错误等方面，具有合理的防范作用。因此，可以认为本公司具备比较合理和有效的内部控制系统，对实现公司内部控制目标提供了合理的保障，而且公司能够客观的分析自身控制制度的现状，及时进行完善，满足和适应了公司发展的需要。本公司董事会认为，自_年度_月_日起至本报告期末止，本公司内部控制系统的运行是有效的。中国远洋控股股份有限公司董事会_年_月_日第 8 页 共 8 页