内部控制评价的报告最新

1、一、董事会对内部控制报告真实性的声明本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述 或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。二、内部控制评价工作的总体情况2016年，中国远洋控股股份有限公司（以下简称公司或本公司）在按照财政 部发布的内部会计控制规范一基本规范（试行）及相关具体规范和上海证券交 易所发布的上市公司内部控制指引,建立的内部控制体系的基础上，重点按 照财政部等五部委联合发布的企业内部控制基本规范,制定内部控制建设 总体方案,并完成了第一阶段内控诊断评价工作，同时按照企业内部控制评 价指引要求，提前组织改善提升中国远洋内部控制评价机制，并

2、有计划地逐步 按照新的要求组织内部控制评价工作，为2016年按照企业内部控制基本规范 及配套指引要求实施内部控制建设打下基盘按照企业内部控制评价指引要求，本公司在已有内部控制风险管理的基 础上，进一步深化内部控制体系建设，完善内控评价机制，制定了内部控制评 价报告2016模版,并在公司总部和下属公司开展了内控评价、缺陷整改等工 作；下一步还将依据内控评价和整改结果，结合公司治理理论，以企业内部制 评价指引为基础，以本公司战略口标为导向，通过协调总部与下属公司及各外 部相关干系人的权利、利益与责任，同步实现公司总部与下属公司、公司整体与 外部相关干系人之间内控要素的对接和整合，逐步建立全面高效的

3、内部控制框 架，提升公司全面风险管理能力。为保证此次内部控制评价工作的顺利开展，公 司于2016年12月9日在总部和参与评价的下属公司召开了内部控制建设启动 会，在总部成立了内控领导小组，指导内控评价的开展，并对最终评价结果进行 审核，在领导小组下设立了内控工作小组，全面负责内部控制评价的实施过程， 同时参与评价的各下属公司也成立了相应的工作小组，总部各部门都指定了内控 评价工作联络员，配合内控评价主管部门开展工作。在内控评价工作开展过程中， 本公司分别在总部及下属公司开展了内部控制研讨和培训，下发了内控评价调问 卷，全面梳理了内部控制制度和程序，针对重要职能部门和重点业务流程开展了 访谈和穿

4、行测试，形成了内部控制评价诊断工作底稿、内部控制缺陷汇总表、内部控制改进讣划等基础资料。各下属公司按照规定的程序和要求，分别编制 了内部控制自我评价报告，公司总部在分析汇总各下属公司内部控制评价工作的 基础上，按照内部控制评价指引的新要求，集成编制了本公司全面的内部控 制自我评价报告，系统反映了本公司内部控制的整体情况，并摘要形成本公司内 部控制自我评价报告对外披露稿，以供市场监督和利益相关者作为决策参考。三、内部控制评价的依据为了规范内部控制评价程序和评价报告，揭示和防范风险，2016年度本公 司按照财政部发布的内部会计控制规范一基本规范（试行）及相关具体规范和 上海证券交易所发布的上市公司

5、内部控制指引，重点参考和借鉴财政部等五 部委联合发布的企业内部控制基本规范及其配套指引，并结合本公司发布的 内部控制手册，对公司总部及下属公司的内部控制情况进行了必要的检查与 评价。四、内部控制评价的范围此次内控评价工作涵盖中国远洋总部及中远集装箱运输有限公司、中远散货 运输有限公司、中国远洋物流有限公司、中远太平洋有限公司、中远（香港）航运 有限公司和青岛远洋运输有限公司等六家下属公司，针对采购、资产管理、销售 等具体业务环节，还选取了部分主要的生产单位开展内控评价检查，保证内部控 制评价工作的深入和全面。此次内控评价内容依据财政部发布的内部会计控制规范一基本规范（试 行）及相关具体规范和上

6、海证券交易所发布的上市公司内部控制指引，参 考财政部等五部委联合发布的企业内部控制应用指引的要求，针对中国远洋 核心业务流程的开展情况，从内部控制制度的设计和执行两个方面进行评价检 查，并将检查监督意见上报风险控制委员会进行了审议，并报告了审核委员会。五、内部控制评价的程序和方法本公司制定了内部控制评价工作方案，明确了评价组织实施步骤、人员安排、 日程安排等相关内容。本次内控评价工作分为四个阶段：1、内部控制评价准备工作。成立内控评价组织机构，编制评价工作方案和 实施计划，准备评价工作底稿等评价工具。2、内部控制有效性评价。通过问卷调研、访谈、穿行测试等多种方法对公 司及下属公司进行了内部控制

7、有效性评价及内控缺陷分析评估。3、内部控制改进。针对在上一工作阶段中发现的内部控制缺陷，组织讨论 制定缺陷改进方案，明确改进措施、改进责任部门及改进时间表。4、内部控制自我评价报告编制。汇总内部控制评价结果及缺陷改进情况， 编制公司内部控制自我评价报告。此次内控评价工作参考财政部等五部委联合发布的企业内部控制基本规 范及其应用指引，从组织架构、发展战略、人力资源、社会责任、企业文化、 资金活动、釆购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、 业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等18个 方面出发，整理形成889个评价点，通过问卷调研、访谈、穿行测试等多

8、种方法, 对中国远洋总部及下属公司内部控制体系设计和执行的有效性进行全面的检查 和评价。为尽可能的验证现有工作中内部控制体系的严密性、完整性，内部控制在日 常业务中执行是否到位，本次自我评价工作基本涵盖了各公司的主要业务流程， 并将关键业务作为检查测试工作的重点，依据各业务流程将检验工作分布在整个 业务链中，以达到评价测试整个流程的目的。六、内部控制体系建设情况2016年，本公司在按照财政部发布的内部会计控制规范一基本规范（试 行）及相关具体规范和上海证券交易所发布的上市公司内部控制指引,建 立的内部控制体系的基础上，落实财政部等五部委联合发布的企业内部控制基 本规范及应用指引，制定了内部控制

9、建设总体方案,将内部控制体系建和 完善工作分为内控诊断评价、内控体系建设和改进、内控检查、内控整合及信息 化建设等四个阶段。公司计划通过第一阶段在中国远洋总部及六家下属公司开展 内控现状调研及合规诊断评价，同时在总部完成风险评佔，展示并分析中国远洋 内控缺陷及风险分布情况;在笫二阶段，针对内控现状调研及合规诊断结果，提 出中国远洋总部和下属公司的内控改进计划，并基于总部内控体系框架，在下属 公司建立和完善内部控制制度和体系；在第三阶段，按照企业内部控制评价指引要求，设计中国远洋内控有效性评价机制，包括内控有效性评价标准 和程序、缺陷认定标准和程序，为独立评价与审计监督提供充分、规范的规则与 程

10、序，并对下属公司内控改进实施检查，保证下属公司内部控制体系的有效运行 和持续完善;在第四阶段，结合总部和各下属公司内控体系建设成果，实现公司 各层面内部控制体系的对接和整合，完成内部控制各要素和流程在公司上下各个 层面的充分贯通和全面执行，同时将基于本公司信息化现状，针对财政部内控规 范和公司内控要求，规划建设本公司的内控信息系统。根据企业内部控制基本规范（以下简称“基本规范”）和企业内部控制 评价指引（以下简称“评价指引”）等法律法规的规定和要求，结合河南中原高 速公路股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制 日常监督和专项监督的基础上，董事会对公司2017年内部控

11、制的有效性进行了 自我评价。一、董事会声明公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或 重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实施内部控制是公司莆事会的责任;监事会对董事会建立与 实施内部控制进行监督;经理层负责组织领导公司内部控制的日常运行。公司内部控制的LI标是：合理保证经营合法合规、资产安全、财务报告及相 关信息真实完整，提高经营效率和效果，促进实现发展战略。山于内部控制存在 固有局限性，故仅能对达到内部控制LI标提供合理保证。二、内部控制评价丄作的总体情况根据企业内部控制基本规范要求，公司已于2009年建立了较为完善和 健

12、全的内部控制制度，涵盖经营环节的各个层面，并得到了有效的实施，对公司 经营起到了指导、规范、控制和监督作用。为继续推进内部控制建设，强化企业 风险管理，结合18项企业内部控制应用指引进一步健全与完善内控体系， 公司于2012年3月30日制定了内部控制规范实施工作方案,方案明确了内 控规范实施的组织机构与工作计划进度表。按照方案要求，公司成立了内部控制体系完善及实施工作领导小组，iLl董事 长担任组长，作为内控实施第一负责人，全面领导和推进内控规范实施工作；内 控领导小组下设办公室，办公室设在公司董事会秘书处，山董事会秘书处具体负 责内部控制建设工作；审计部作为内控自我评价的常设机构，在董事会审

13、计委员 会的督导下组织实施内控评价工作，制定内控评价工作方案，围绕内部环境、风 险评估、控制活动、信息与沟通、内部监督等要素，对纳入评价范围的高风险领 域和单位进行评价。在评价过程中，评价小组及时向审计委员会汇报评价工作的进展情况，审计 委员会对评价的方法、标准、程序以及评价的初步结果进行讨论。评价小组编制 的内部控制评价报告经审计委员会审议通过后提交董事会。公司内部控制评价报 告经董事会会议审议通过后对外披露。公司聘请了专业机构北京华远智和管理咨询有限公司提供内部控制咨询服 务，指导完成内部控制自我评价手册的编制，同时协助公司开展内部控制评 价工作；公司聘请致同会计事务所（特殊普通合伙）对公

14、司内部控制有效性进行独 立审计。三、内部控制评价的依据本评价报告旨在根据中华人民共和国财政部等五部委联合发布的企业内部 控制基本规范及企业内部控制评价指引的要求，结合公司内部控制制度和 评价办法，在内部控制日常监督和专项监督的基础上，对公司截至2012年12 月31日内部控制的设计与运行的有效性进行评价。四、内部控制评价的范围内部控制评价的范围涵盖了公司及其所属单位的各种业务和事项，重点关注 下列高风险领域：公司治理缺乏独立性风险、关联交易未经恰当审批及披露风险、 对控股子公司管控不力、投资决策不当导致盲口发展风险、筹资管理不当引发财 务困难风险、大额资金被个人挪用的资金安全风险、资产管理不当

15、导致的资产损 失风险、不相容职责未分离引发舞弊风险、通行费管理风险、工程项L1管理风险 等。纳入评价范用的单位包括:因2017年度公司按照企业内部控制基本规范及配套指引对原有内控体 系进行了健全与完善，确定评价范围时力求全面覆盖至公司的所有业务和单位。 2012年10月8日，郑州黄河公路大桥终止收费，郑州黄河公路大桥分公司不再 开展正常业务;郑石分公司负责的项U建设已基本完成，2012年度业务已基本结 束。公司确定评价范围时将上述两个分公司除外的其他分（子）公司、项LI部全部 纳入内控自我评价范围内，并按照计划开展检查评价。评价范圉具体包括：中原高速本部、郑潔分公司、驻马丿占分公司、郑开分公

16、司、郑民分公司、商丘分公司、郑州分公司、平顶山分公司、郑新黃河大桥分公 司、经营开发分公司、郑潔、潔驻改扩建工程项目部、河南英地置业有限公司、 秉原投资控股有限公司、河南中宇交通科技发展有限责任公司。纳入评价范围的业务和事项包括：组织架构、发展战略、社会责任、人力资 源、企业文化、内部信息传递、内部监督、筹资管理、投资管理、营运资金管理、 采购业务、资产管理、通行费管理、公路养护、路政管理、运营监督、服务区管 理、工程项口、房地产开发、营销管理（房地产开发与营销管理为子公司河南英 地置业有限公司特定业务事项）、财务报告、全面预算、合同管理、信息系统。上述业务和事项的内部控制涵盖了公司经营管理的

17、主要方面，不存在重大遗 漏。五、内部控制评价的'程序和方法公司年度内控自我评价严格遵循基本规范、评价指引及内部控制评价手册 规定的程序执行。公司年度内部控制评价程序主要包括:制定评价工作方案、组成评价工作组、 实施现场检查测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。评价过程中，我们采用了个别访谈、调查问题、专题讨论、穿行测试、实地 勘查、抽样和比较分析、重新执行等适当方法，广泛收集公司内部控制设讣和运 行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷，我们进 行内控评价的方法适当。六、内部控制缺陷及其认定公司莆事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般

18、缺陷的认 定要求，结合公司规模、行业特征、风险水平等因素，研究确定了适用本公司的 内部控制缺陷具体认定标准，重要缺陷和一般缺陷山内控领导小组最终认定，重 大缺陷由董事会最终认定。公司在确定内部控制缺陷的认定标准时，充分考虑了内部控制缺陷的重要性 及其影响程度。按照内部控制缺陷对控制LI标的重要性和影响程度区分为影响财 务报告LI标和其他内部控制LI标两种不同表现形式，财务报告内部控制缺陷认定 标准直接取决于该内部控制缺陷的存在可能导致的财务报告错报的重要程度，非 财务报告内部控制缺陷认定取决于对除财务报告U标之外的其他U标实现的影 响程度。公司对财务报告内部控制缺陷认定与非财务报告内部控制缺陷

19、认定均制 定了定量标准与定性标准，具体认定标准如下：（一）财务报告内控缺陷定量标准从定量的标准看，如果该缺陷单独或连同其他缺陷可能导致利润总额潜在错 报小于利润总额的5%或资产总额潜在错报小于资产总额的0. 3%,则认定为不重 要；如果利润总额潜在错报大于等于利润总额的5%.小于10%或资产总额潜在错 报大于等于资产总额的0.3%、小于0. 5%,则认定为重要；如果利润总额潜在错报 大于等于利润总额的10%或资产总额潜在错报大于等于资产总额的0. 5%,则认定 为重大。（二）财务报告内控缺陷定性标准公司规定，发生以下任一情形通常被认定重大缺陷：发现管理层存在的任何 程度的舞弊;控制环境无效;影

20、响收益趋势的缺陷;影响关联交易总额超过股东大 会批准的关联交易额度的缺陷；外部审计发现的重大错报不是山公司首先发现的; 对公司的战略制定、实施，对公司经营产生重大影响的缺陷;对公司声誉有重大 负面影响的缺陷;发生重大违规事件;其他可能影响报表使用者正确判断的缺陷。一、内部控制自我评价的概念控制自我评估（CSA）也被称为管理自我评估、 控制和风险自我评估、经营活动自我评估以及控制/风险自我评估，是指企业内 部为实现LI标、控制风险而对内部控制系统的有效性和恰当性实施自我评估的方 法。其有三个基本特征：关注业务的过程和控制的成效；由管理部门和职员共同 进行;用结构化的方法开展自我评估。二、内部控制

21、自我评价的内容（-）内部控制评价的LI标：对企业内部的有效性发表意见结合企业实际情况，考虑企业内部控制能否对战略U标、经营管理的效率和 效果LI标、财务报告及相关信息完整口标、资产安全LI标、合法合规LI标等单个 或整体控制目标的实现提供合理保证。（二）内部控制的主体:董事会及其审计委员会（三）内部控制评价的范围和频率；1. 根据企业所控制的风险的重大性以及内部控制在降低风险中的重要性的 不同：(1) 经常评价：应优先考虑的风险的内部控制或降低风险最为重要的控制你, 应更经常地进行评价(2) 非经常评价：一般不需要像对具体控制的评估那样频繁地对整个内部控 制体系进行评价2. 根据评价范围可分为

22、：(1) 年度评价：指企业根据内部控制标，对企业某一年度建立与实施内部 控制的有效性惊醒的评价；(2) 专项评价：指企业在特定时点对特定范围的内部控制的有效性的评价。(四) 内部控制评价的流程：1制定内部控制评价方案，明确评价LI的、范围和进度安排等内容2. 评价内部控制设计的有效性3. 测试内部控制运行的有效性4. 确认内部控制缺陷5. 岀具评价结论，编制评价报告6. 提出适当的措施，改进内部控制缺陷(五) 内部控制评价应当遵循的原则1. 风险导向原则。内部控制评价应当以风险评佔为基础，根据风险发生的可 能性和对企业单个或整体控制LI标造成的影响程度来确定需要评价的重点业务 单元、重要业务领域或流程环节。2. 致性原则。内部控制评价应当釆用统一可比的评价方法和标准，保证评 价结果的可比性3. 公允性原则。内部控制评价应当以事实为依据，评价结果应当有适当的证 据支持。4. 独立性原则。内部控制评价机构的确定及评价工作的组织事实应当保持相