企业内部控制自我评价程序范文

企业内部控制自我评价程序范文

　　一、董事会对内部控制报告真实性的声明

　　本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。

　　二、内部控制评价工作的总体情况

　　2010 年，中国远洋控股股份有限公司（以下简称公司或本公司）在按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，建立的内部控制体系的基础上，重点按照财政部等五部委联合发布的《企业内部控制基本规范》，制定《内部控制建设总体方案》，并完成了第一阶段内控诊断评价工作，同时按照《企业内部控制评价指引》要求，提前组织改善提升中国远洋内部控制评价机制，并有计划地逐步按照新的要求组织内部控制评价工作，为 2011 年按照《企业内部控制基本规范》及配套指引要求实施内部控制建设打下基础。

　　按照《企业内部控制评价指引》要求，本公司在已有内部控制风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制，制定了《内部控制评价报告 2010 模版》，并在公司总部和下属公司开展了内控评价、缺陷整改等工作；下一步还将依据内控评价和整改结果，结合公司治理理论，以《企业内部制评价指引》为基础，以本公司战略目标为导向，通过协调总部与下属公司及各外部相关干系人的权利、利益与责任，同步实现公司总部与下属公司、公司整体与外部相关干系人之间内控要素的对接和整合，逐步建立全面高效的内部控制框架，提升公司全面风险管理能力。为保证此次内部控制评价工作的顺利开展，公司于 2010 年 12 月9 日在总部和参与评价的下属公司召开了内部控制建设启动会，在总部成立了内控领导小组，指导内控评价的开展，并对最终评价结果进行审核，在领导小组下设立了内控工作小组，全面负责内部控制评价的实施过程，同时参与评价的各下属公司也成立了相应的工作小组，总部各部门都指定了内控评价工作联络员，配合内控评价主管部门开展工作。在内控评价工作开展过程中，本公司分别在总部及下属公司开展了内部控制研讨和培训，下发了内控评价调问卷，全面梳理了内部控制制度和程序，针对重要职能部门和重点业务流程开展了访谈和穿行测试，形成了内部控制评价诊断工作底稿、内部控制缺陷汇总表、内

　　部控制改进计划等基础资料。各下属公司按照规定的程序和要求，分别编制了内部控制自我评价报告，公司总部在分析汇总各下属公司内部控制评价工作的基础上，按照《内部控制评价指引》的新要求，集成编制了本公司全面的内部控制自我评价报告，系统反映了本公司内部控制的整体情况，并摘要形成本公司内部控制自我评价报告对外披露稿，以供市场监督和利益相关者作为决策参考。

　　三、内部控制评价的依据

　　为了规范内部控制评价程序和评价报告，揭示和防范风险，2010年度本公司按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，重点参考和借鉴财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引，并结合本公司发布的《内部控制手册》，对公司总部及下属公司的内部控制情况进行了必要的检查与评价。

　　四、内部控制评价的.范围

　　此次内控评价工作涵盖中国远洋总部及中远集装箱运输有限公司、中远散货运输有限公司、中国远洋物流有限公司、中远太平洋有限公司、中远（香港）航运有限公司和青岛远洋运输有限公司等六家下属公司，针对采购、资产管理、销售等具体业务环节，还选取了部分主要的生产单位开展内控评价检查，保证内部控制评价工作的深入和全面。

　　此次内控评价内容依据财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，参考财政部等五部委联合发布的《企业内部控制应用指引》的要求，针对中国远洋核心业务流程的开展情况，从内部控制制度的设计和执行两个方面进行评价检查，并将检查监督意见上报风险控制委员会进行了审议,并报告了审核委员会。

　　五、内部控制评价的程序和方法

　　本公司制定了内部控制评价工作方案，明确了评价组织实施步骤、人员安排、日程安排等相关内容。本次内控评价工作分为四个阶段：

　　1、内部控制评价准备工作。成立内控评价组织机构，编制评价工作方案和实施计划，准备评价工作底稿等评价工具。

　　2、内部控制有效性评价。通过问卷调研、访谈、穿行测试等多种方法对公司及下属公司进行了内部控制有效性评价及内控缺陷分析评估。

　　3、内部控制改进。针对在上一工作阶段中发现的内部控制缺陷，组织讨论制定缺陷改进方案，明确改进措施、改进责任部门及改进时间表。

　　4、内部控制自我评价报告编制。汇总内部控制评价结果及缺陷改进情况，编制公司内部控制自我评价报告。

　　此次内控评价工作参考财政部等五部委联合发布的《企业内部控制基本规范》及其应用指引，从组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等 18 个方面出发，整理形成 889个评价点，通过问卷调研、访谈、穿行测试等多种方法，对中国远洋总部及下属公司内部控制体系设计和执行的有效性进行全面的检查 和评价。

　　为尽可能的验证现有工作中内部控制体系的严密性、完整性，内部控制在日常业务中执行是否到位，本次自我评价工作基本涵盖了各公司的主要业务流程，并将关键业务作为检查测试工作的重点，依据各业务流程将检验工作分布在整个业务链中，以达到评价测试整个流程的目的。

　　六、内部控制体系建设情况

　　2010 年，本公司在按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，建立的内部控制体系的基础上，落实财政部等五部委联合发布的《企业内部控制基本规范》及应用指引，制定了《内部控制建设总体方案》，将内部控制体系建和完善工作分为内控诊断评价、内控体系建设和改进、内控检查、内控整合及信息化建设等四个阶段。公司计划通过第一阶段在中国远洋总部及六家下属公司开 展内控现状调研及合规诊断评价，同时在总部完成风险评估，展示并分析中国远洋内控缺陷及风险分布情况；在第二阶段，针对内控现状调研及合规诊断结果，提出中国远洋总部和下属公司的内控改进计划，并基于总部内控体系框架，在下属公司建立和完善内部控制制度和体系；在第三阶段，按照《企业内部控制评价指引》要求，设计中国远洋内控有效性评价机制，包括内控有效性评价标准和程序、缺陷认定标准和程序，为独立评价与审计监督提供充分、规范的规则与程 序，并对下属公司内控改进实施检查，保证下属公司内部控制体系的有效运行和持续完善；在第四阶段，结合总部和各下属公司内控体系建设成果，实现公司各层面内部控制体系的对接和整合，完成内部控制各要素和流程在公司上下各个层面的充分贯通和全面执行，同时将基于本公司信息化现状，针对财政部内控规范和公司内控要求，规划建设本公司的内控信息系统。

　　从2010年下半年起，公司按照建设方案的安排，在全公司范围内开展了内控现状调研及诊断，明确了内控差距及缺陷，并指导总部相关部门和下属公司进行内控改进。在公司总部还开展了风险评估，编制了内控制度体系框架，梳理了工作标准和程序文件，同时基于公司信息化现状，从风险管理及内部控制的专业角度，开展了公司内部控制信息平台的规划建设工作，提前组织改善提升中国远洋内部控制体系建设，并有计划地逐步按照新的要求组织内部控制建设工作。目前已经完成内部控制建设第一阶段工作，为2011年按照《指引》要求实施内部控制建设工作打下了基础。

　　通过此次对公司内部控制体系的评价得出，本公司依据内部环境、风险评估、控制活动、信息与沟通、内部监督等内控要素，从组织架构、发展战略、人力源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等18个方面，构建了完整的内部控制制度和程序框架，形成了公司统一的内部控制制度管理体系，具体情况如下：

　　内部环境

　　本公司以《企业内部控制基本规范》有关内部环境的要求，以及应用指引中关于组织架构、发展战略、人力资源、企业文化、社会责任等内容为依据，对公司内部环境要素进行了认定和评价。

　　1、组织架构

　　本公司建立了规范的，由股东大会、董事会、监事会、以及管理层组成的公司治理结构。其中，董事会由董事长及董事共 10 人组成、监事会由监事会主席

　　及监事共 6 人组成、管理层由总经理、副总经理、财务总监和董事会秘书共 7 人组成。

　　公司治理结构的设立严格满足《公司法》及中国和香港证监会等外部监管机构法律法规的相关要求。本公司持续建立健全董事会、监事会和《公司法》和《公司章程》所规定的各项职责。董事会是公司的决策机构，董事长是公司的法定代表人。董事会成员由股东大会委派产生，向股东负责，监事会由股东委派代表、职工代表以及独立监事组成，履行检查公司财务、监督董事及高级管理人员履职行为等职权。

　　本公司高管层由总经理、副总经理、财务总监和董事会秘书等人员组成。本公司建立董事会领导下总经理负责制。按照《公司章程》的规定，公司高级管理人员（包括总经理、副总经理、财务总监、董事会秘书）由董事会聘任和解聘。总经理是公司管理层的负责人，其主要在董事会授权范围内开展工作，副总经理和其他高级管理人员在总经理的领导下负责处理分管的工作。

　　公司董事会下设战略发展委员会、风险控制委员会、审核委员会、薪酬委员会、提名委员会和执行委员会，其中公司风险控制委员会是本公司内部控制体系建设和全面风险管理体系建设的审议机构，公司审核委员会是公司内部控制有效性的检查监督机构。

　　公司总部合理设置了各内部职能机构，并通过制定组织结构图、部门职责、岗位工作标准和权限指引等内部管理制度或相关文件，明确了各机构的职责权限，并使管理层和员工充分了解和掌握组织架构设计及权责分配情况。

　　2、发展战略

　　本公司根据 “十一五”发展规划的思路，坚持科学发展观，高度重视企业发展与环境、社会的和谐，促进行业与社会、环境的协调、可持续发展，并按照总体规划、分步实施的原则，借助资本市场筹集资金，促进企业转机建制，规范经营管理，不断增强企业持续发展能力。截至2010年，公司顺利实现了 “十一五”战略发展目标，并编制完成了《中国远洋“十二五”发展规划》。

　　本公司使命是：逐步确立、发展和巩固在国际航运和物流码头领域的领先地位，保持与客户、雇员、投资者和合作伙伴诚实互信的关系，实现可持续发展，最大程度地回报股东、社会和环境。公司使命是本公司建立内部控制系统的出发。