内部控制评价的报告(最新)

1、一、董事会对内部控制报告真实性的声明本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述 或 重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。二、内部控制评价工作的总体情况2016年，中国远洋控股股份有限公司（以下简称公司或本公司）在按照财政 部 发布的内部会计控制规范一基本规范（试行）及相关具体规范和上海证券交易所 发布的上市公司内部控制指引，建立的内部控制体系的基础上，重点按照财政部 等五部委联合发布的企业内部控制基本规范，制定内部控制建设总体方案，并 完成了第一阶段内控诊断评价工作，同时按照企业内部控制评价指引要求，提前 组织改善提升中国远洋内部控制评价机制

2、，并有计划地逐步按照新的要求组织内部控 制评价工作，为2016年按照企业内部控制基本规范及配套指引要求实施内部控 制建设打下基盘按照企业内部控制评价指弓I要求，本公司在已有内部控制风险管理的基础上， 进一步深化内部控制体系建设，完善内控评价机制，制定了内部控制评价报告2016 模版，并在公司总部和下属公司开展了内控评价、缺陷整改等工 作；下一步还将依 据内控评价和整改结果，结合公司治理理论，以企业内部制评价指引为基础，以 本公司战略IJ标为导向，通过协调总部与下属公司及各外 部相关干系人的权利、利 益与责任，同步实现公司总部与下属公司、公司整体与外部相关干系人之间内控要素 的对接和整合，逐步建

3、立全面高效的内部控制框架，提升公司全面风险管理能力。为 保证此次内部控制评价工作的顺利开展，公司于2016年12月9日在总部和参与评价 的下属公司召开了内部控制建设启动会，在总部成立了内控领导小组，指导内控评价 的开展，并对最终评价结果进行审核，在领导小组下设立了内控工作小组，全面负责 内部控制评价的实施过程，同时参与评价的各下属公司也成立了相应的工作小组，总 部各部门都指定了内控评价工作联络员，配合内控评价主管部门开展工作。在内控评 价工作开展过程中，本公司分别在总部及下属公司开展了内部控制研讨和培训，下发 了内控评价调问卷，全面梳理了内部控制制度和程序，针对重要职能部门和重点业务 流程开展

4、了访谈和穿行测试，形成了内部控制评价诊断工作底稿、内部控制缺陷汇总 表、内部控制改进讣划等基础资料。各下属公司按照规定的程序和要求，分别编制了内 部控制自我评价报告，公司总部在分析汇总各下属公司内部控制评价工作的 基础上, 按照内部控制评价指引的新要求，集成编制了本公司全面的内部控制自我评价报 告，系统反映了本公司内部控制的整体情况，并摘要形成本公司内部控制自我评价报 告对外披露稿，以供市场监督和利益相关者作为决策参考。三、内部控制评价的依据为了规范内部控制评价程序和评价报告，揭示和防范风险，2016年度本公 司按 照财政部发布的内部会计控制规范一基本规范（试行）及相关具体规范和上海证券交易所

5、发布的上市公司内部控制指引，重点参考和借鉴财政部等五部委联合发 布的企业内部控制基本规范及其配套指引，并结合本公司发布的内部控制手册， 对公司总部及下属公司的内部控制情况进行了必要的检查与 评价。四、内部控制评价的范围此次内控评价工作涵盖中国远洋总部及中远集装箱运输有限公司、中远散货 运 输有限公司、中国远洋物流有限公司、中远太平洋有限公司、中远（香港）航运有限 公司和青岛远洋运输有限公司等六家下属公司，针对采购、资产管理、销售等具体业 务环节，还选取了部分主要的生产单位开展内控评价检查，保证内部控制评价工作的 深入和全面。此次内控评价内容依据财政部发布的内部会计控制规范一基本规范（试行） 及

6、相关具体规范和上海证券交易所发布的上市公司内部控制指引，参考财政部等 五部委联合发布的企业内部控制应用指引的要求，针对中国远洋核心业务流程的 开展情况，从内部控制制度的设计和执行两个方面进行评价检查，并将检查监督意见 上报风险控制委员会进行了审议,并报告了审核委员会。五、内部控制评价的程序和方法本公司制定了内部控制评价工作方案，明确了评价组织实施步骤、人员安排、日 程安排等相关内容。本次内控评价工作分为四个阶段：1、内部控制评价准备工作。成立内控评价组织机构，编制评价工作方案和实施 计划，准备评价工作底稿等评价工具。2、内部控制有效性评价。通过问卷调研、访谈、穿行测试等多种方法对公司及 下属公

7、司进行了内部控制有效性评价及内控缺陷分析评估。3、内部控制改进。针对在上一工作阶段中发现的内部控制缺陷，组织讨论制定 缺陷改进方案，明确改进措施、改进责任部门及改进时间表。4、内部控制自我评价报告编制。汇总内部控制评价结果及缺陷改进情况，编 制公司内部控制自我评价报告。此次内控评价工作参考财政部等五部委联合发布的企业内部控制基本规范 及其应用指引，从组织架构、发展战略、人力资源、社会责任、企业文化、资金活 动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外 包、财务报告、全面预算、合同管理、内部信息传递、信息系统等18个方面出发， 整理形成889个评价点，通过问卷调研、访

8、谈、穿行测试等多种方法，对中国远洋总 部及下属公司内部控制体系设计和执行的有效性进行全面的检查和评价。为尽可能的验证现有工作中内部控制体系的严密性、完整性，内部控制在日常业 务中执行是否到位，本次自我评价工作基本涵盖了各公司的主要业务流程，并将关键业务作为检查测试工作的重点，依据各业务流程将检验工作分布在整个业务链中，以 达到评价测试整个流程的目的。六、内部控制体系建设情况2016年，本公司在按照财政部发布的内部会计控制规范一基本规范（试行） 及相关具体规范和上海证券交易所发布的上市公司内部控制指引，建 立的内部控 制体系的基础上，落实财政部等五部委联合发布的企业内部控制基本规范及应用 指引，

9、制定了内部控制建设总体方案，将内部控制体系建和 完善工作分为内控诊 断评价、内控体系建设和改进、内控检查、内控整合及信息化建设等四个阶段。公司 计划通过第一阶段在中国远洋总部及六家下属公司开展内控现状调研及合规诊断评 价，同时在总部完成风险评估，展示并分析中国远洋 内控缺陷及风险分布情况;在笫 二阶段，针对内控现状调研及合规诊断结果，提出中国远洋总部和下属公司的内控改 进计划，并基于总部内控体系框架，在下属公司建立和完善内部控制制度和体系；在 第三阶段，按照企业内部控制评价指引要求，设计中国远洋内控有效性评价机制，包括内控有效性评价标准和程 序、缺陷认定标准和程序，为独立评价与审计监督提供充分

10、、规范的规则与程序，并 对下属公司内控改进实施检查，保证下属公司内部控制体系的有效运行 和持续完善; 在第四阶段，结合总部和各下属公司内控体系建设成果，实现公司各层面内部控制体 系的对接和整合，完成内部控制各要素和流程在公司上下各个层面的充分贯通和全面 执行，同时将基于本公司信息化现状，针对财政部内控规范和公司内控要求，规划建 设本公司的内控信息系统。根据企业内部控制基本规范（以下简称“基本规范”）和企业内部控制评 价指引（以下简称“评价指引”）等法律法规的规定和要求，结合河南中原高速公 路股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监 督和专项监督的基础上，董事会对

11、公司2017年内部控制的有效性进行了自我评价。一、董事会声明公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或 重 大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实施内部控制是公司莆事会的责任;监事会对董事会建立与实施 内部控制进行监督;经理层负责组织领导公司内部控制的日常运行。公司内部控制的LJ标是：合理保证经营合法合规、资产安全、财务报告及相关 信息真实完整，提高经营效率和效果，促进实现发展战略。山于内部控制存在固有局 限性，故仅能对达到内部控制L1标提供合理保证。二、内部控制评价，作的总体情况 根据企业内部控制基本规范要求，公司已于2009

12、年建立了较为完善和 健全 的内部控制制度，涵盖经营环节的各个层面，并得到了有效的实施，对公司经营起到 了指导、规范、控制和监督作用。为继续推进内部控制建设，强化企业风险管理，结 合18项企业内部控制应用指引进一步健全与完善内控体系，公司于2012年3月 30日制定了内部控制规范实施工作方案，方案明确了内控规范实施的组织机构与 工作计划进度表。按照方案要求，公司成立了内部控制体系完善及实施工作领导小组，Itl董事长担任组长，作为内控实施第一负责人，全面领导和推进内控规范实施工作；内控领导 小组下设办公室，办公室设在公司董事会秘书处，山董事会秘书处具体负责内部控制 建设工作；审计部作为内控自我评价

13、的常设机构，在董事会审计委员会的督导下组织 实施内控评价工作，制定内控评价工作方案，围绕内部环境、风 险评估、控制活动、 信息与沟通、内部监督等要素，对纳入评价范围的高风险领 域和单位进行评价。在评价过程中，评价小组及时向审计委员会汇报评价工作的进展情况，审计委员会对评价的方法、标准、程序以及评价的初步结果进行讨论。评价小组编制的内部控 制评价报告经审计委员会审议通过后提交董事会。公司内部控制评价报告经董事会会 议审议通过后对外披露。公司聘请了专业机构北京华远智和管理咨询有限公司提供内部控制咨询服 务， 指导完成内部控制自我评价手册的编制，同时协助公司开展内部控制评 价工作; 公司聘请致同会计

14、事务所（特殊普通合伙）对公司内部控制有效性进行独立审计。三、内部控制评价的依据本评价报告旨在根据中华人民共和国财政部等五部委联合发布的企业内部 控 制基本规范及企业内部控制评价指引的要求，结合公司内部控制制度和评价办 法，在内部控制日常监督和专项监督的基础上，对公司截至2012年12月31日内部 控制的设计与运行的有效性进行评价。四、内部控制评价的范围内部控制评价的范围涵盖了公司及其所属单位的各种业务和事项，重点关注下 列高风险领域：公司治理缺乏独立性风险、关联交易未经恰当审批及披露风险、对控 股子公司管控不力、投资决策不当导致盲IJ发展风险、筹资管理不当引发财 务困难 风险、大额资金被个人挪

15、用的资金安全风险、资产管理不当导致的资产损失风险、不 相容职责未分离引发舞弊风险、通行费管理风险、工程项U管理风险 等。纳入评价范用的单位包括：因2017年度公司按照企业内部控制基本规范及配套指引对原有内控体 系进 行了健全与完善，确定评价范围时力求全面覆盖至公司的所有业务和单位。2012年 10月8日，郑州黄河公路大桥终止收费，郑州黄河公路大桥分公司不再开展正常业 务;郑石分公司负责的项U建设已基本完成，2012年度业务已基本结束。公司确定评 价范围时将上述两个分公司除外的其他分（子）公司、项L1部全部 纳入内控自我评价范围内，并按照计划开展检查评价。评价范圉具体包括：中原高速本部、郑瀑分公

16、司、驻马J占分公司、郑开分公司、 郑民分公司、商丘分公司、郑州分公司、平顶山分公司、郑新黄河大桥分公司、经营 开发分公司、郑瀑、瀑驻改扩建工程项目部、河南英地置业有限公司、秉原投资控股 有限公司、河南中宇交通科技发展有限责任公司。纳入评价范围的业务和事项包括：组织架构、发展战略、社会责任、人力资源、 企业文化、内部信息传递、内部监督、筹资管理、投资管理、营运资金管理、采购业 务、资产管理、通行费管理、公路养护、路政管理、运营监督、服务区管理、工程项 L1、房地产开发、营销管理（房地产开发与营销管理为子公司河南英地置业有限公司 特定业务事项）、财务报告、全面预算、合同管理、信息系统。上述业务和事

17、项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。五、内部控制评价的'程序和方法公司年度内控自我评价严格遵循基本规范、评价指引及内部控制评价手册规 定的程序执行。公司年度内部控制评价程序主要包括:制定评价工作方案、组成评价工作组、实 施现场检查测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。评价过程中，我们采用了个别访谈、调查问题、专题讨论、穿行测试、实地勘查、 抽样和比较分析、重新执行等适当方法，广泛收集公司内部控制设讣和运行是否有效 的证据，如实填写评价工作底稿，分析、识别内部控制缺陷，我们进行内控评价的方 法适当。六、内部控制缺陷及其认定公司莆事会根据基本规范、评价

18、指引对重大缺陷、重要缺陷和一般缺陷的认定要 求，结合公司规模、行业特征、风险水平等因素，研究确定了适用本公司的内部控制 缺陷具体认定标准，重要缺陷和一般缺陷山内控领导小组最终认定，重大缺陷由董事 会最终认定。公司在确定内部控制缺陷的认定标准时，充分考虑了内部控制缺陷的重要性 及 其影响程度。按照内部控制缺陷对控制L1标的重要性和影响程度区分为影响财 务报 告L1标和其他内部控制LI标两种不同表现形式，财务报告内部控制缺陷认定标准直 接取决于该内部控制缺陷的存在可能导致的财务报告错报的重要程度，非财务报告内 部控制缺陷认定取决于对除财务报告U标之外的其他U标实现的影响程度。公司对财 务报告内部控

19、制缺陷认定与非财务报告内部控制缺陷认定均制 定了定量标准与定性 标准，具体认定标准如下：（一）财务报告内控缺陷定量标准从定量的标准看，如果该缺陷单独或连同其他缺陷可能导致利润总额潜在错报 小于利润总额的5%或资产总额潜在错报小于资产总额的0. 3%,则认定为不重 要；如 果利润总额潜在错报大于等于利润总额的5%.小于10%或资产总额潜在错 报大于等于 资产总额的0.3%、小于0. 5%,则认定为重要；如果利润总额潜在错报 大于等于利润 总额的10%或资产总额潜在错报大于等于资产总额的0. 5%,则认定为重大。(二) 财务报告内控缺陷定性标准公司规定，发生以下任一情形通常被认定重大缺陷：发现管理

20、层存在的任何程度 的舞弊;控制环境无效;影响收益趋势的缺陷;影响关联交易总额超过股东大 会批准的 关联交易额度的缺陷；外部审计发现的重大错报不是山公司首先发现的；对公司的战 略制定、实施，对公司经营产生重大影响的缺陷;对公司声誉有重大负面影响的缺陷; 发生重大违规事件;其他可能影响报表使用者正确判断的缺陷。一、内部控制自我评价的概念控制自我评估(CSA)也被称为管理自我评估、 控制和风险自我评估、经营活动自我评估以及控制/风险自我评估，是指企业内部为 实现L1标、控制风险而对内部控制系统的有效性和恰当性实施自我评估的方法。其 有三个基本特征：关注业务的过程和控制的成效；由管理部门和职员共同进行

21、;用结 构化的方法开展自我评估。二、内部控制自我评价的内容(-)内部控制评价的LI标：对企业内部的有效性发表意见结合企业实际情况，考虑企业内部控制能否对战略IJ标、经营管理的效率和效 果L1标、财务报告及相关信息完整IJ标、资产安全L1标、合法合规LI标等单个或 整体控制目标的实现提供合理保证。(二) 内部控制的主体:董事会及其审讣委员会(三)内部控制评价的范围和频率；1 .根据企业所控制的风险的重大性以及内部控制在降低风险中的重要性的不 同：(1)经常评价：应优先考虑的风险的内部控制或降低风险最为重要的控制你，应 更经常地进行评价(2)非经常评价：一般不需要像对具体控制的评估那样频繁地对整个

22、内部控制 体系进行评价2 .根据评价范围可分为： (1)年度评价：指企业根据内部控制口标，对企业某一年度建立与实施内部 控制的有效性惊醒的评价；(2)专项评价：指企业在特定时点对特定范围的内部控制的有效性的评价。(四)内部控制评价的流程：1制定内部控制评价方案，明确评价L1的、范围和进度安排等内容2 .评价内部控制设计的有效性3 .测试内部控制运行的有效性4 .确认内部控制缺陷5 .出具评价结论，编制评价报告6 .提出适当的措施，改进内部控制缺陷(五)内部控制评价应当遵循的原则1 .风险导向原则。内部控制评价应当以风险评估为基础，根据风险发生的可 能 性和对企业单个或整体控制LI标造成的影响程度来确定需要评价的重点业务 单元、 重要业务领域或流程环节。2 .一致性原则。内部控制评价应当采用统一可比的评价方法和标准，保证评 价 结果的可比性3 .公允性原则。内部控制评价应当以事实为依据，评价结果应当有适当的证 据 支持。4 .独立性原则。内部控制评价机构的确定及评价工作的组织事实应当保持相 应