控制自我评价

1、控制自我评价篇一：企业内部控制自我评价报告】一、董事会对内部控制报告真实性的声明 本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误 导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担 个别及连带责任。二、内部控制评价工作的总体情况2010 年，中国远洋控股股份有限公司（以下简称公司或本公司）在 按照财政部发布的内部会计控制规范 基本规范（试行）及相 关具体规范和上海证券交易所发布的上市公司内部控制指引， 建立的内部控制体系的基础上，重点按照财政部等五部委联合发布 的企业内部控制基本规范，制定内部控制建设总体方案， 并完成了第一阶段内控诊断评价工作，同时按照企业内部控制评 价指

2、引要求，提前组织改善提升中国远洋内部控制评价机制，并 有计划地逐步按照新的要求组织内部控制评价工作，为 2011 年按照 企业内部控制基本规范及配套指引要求实施内部控制建设打下 基础。按照企业内部控制评价指引要求，本公司在已有内部控制风险 管理的基础上，进一步深化内部控制体系建设，完善内控评价机制， 制定了内部控制评价报告 2010 模版，并在公司总部和下属公司 开展了内控评价、缺陷整改等工作；下一步还将依据内控评价和整 改结果，结合公司治理理论，以企业内部制评价指引为基础， 以本公司战略目标为导向，通过协调总部与下属公司及各外部相关 干系人的权利、利益与责任，同步实现公司总部与下属公司、公司

3、 整体与外部相关干系人之间内控要素的对接和整合，逐步建立全面 高效的内部控制框架，提升公司全面风险管理能力。为保证此次内 部控制评价工作的顺利开展，公司于 2010 年 12 月 9 日在总部和参 与评价的下属公司召开了内部控制建设启动会，在总部成立了内控 领导小组，指导内控评价的开展，并对最终评价结果进行审核，在 领导小组下设立了内控工作小组，全面负责内部控制评价的实施过 程，同时参与评价的各下属公司也成立了相应的工作小组，总部各 部门都指定了内控评价工作联络员，配合内控评价主管部门开展工 作。在内控评价工作开展过程中，本公司分别在总部及下属公司开 展了内部控制研讨和培训，下发了内控评价调问

4、卷，全面梳理了内 部控制制度和程序，针对重要职能部门和重点业务流程开展了访谈 和穿行测试，形成了内部控制评价诊断工作底稿、内部控制缺陷汇 总表、内部控制改进计划等基础资料。各下属公司按照规定的程序和要求， 分别编制了内部控制自我评价报告，公司总部在分析汇总各下属公 司内部控制评价工作的基础上，按照内部控制评价指引的新要 求，集成编制了本公司全面的内部控制自我评价报告，系统反映了 本公司内部控制的整体情况，并摘要形成本公司内部控制自我评价 报告对外披露稿，以供市场监督和利益相关者作为决策参考。（一）内部环境 本公司以企业内部控制基本规范有关内部环境的要求，以及应 用指引中关于组织架构、发展战略、

5、人力资源、企业文化、社会责 任等内容为依据，对公司内部环境要素进行了认定和评价。（二）风险评估 本公司以企业内部控制基本规范有关风险评估的要求，以及各 项应用指引中所列主要风险为依据，对公司在经营管理过程中的风 险识别、风险分析和应对策略等活动进行了认定和评价。公司在发展战略目标和子目标制定过程中，进行风险辨识与评估， 积极面对和应对符合公司战略发展方向和航运价值链关联业务所带 来的威胁性风险和机会性风险，尽量规避从事投机性业务所带来的 一切风险，再结合公司风险偏好和风险承受度，合理保证将影响战 略目标的各项风险控制在可承受范围之内，为公司总体战略目标的 实现提供有效保障。公司建立了统一规范的

6、风险评估程序，定义了风险评估模型和风险 评价标准，从风险发生概率和影响程度两个维度，对风险进行定性 评估，由此得到风险等级列表，之后根据董事会确定的风险偏好， 建立了重大风险判断标准，根据内部控制的重要性原则，对风险进 行排序，绘制风险地图，找出公司层面的重大风险和流程层面的重 大缺陷，作为下阶段的管理重点。本公司在 2010 年的风险评估工作中，针对未来的不确定性对公司 目标的影响，分析了公司内外部环境所产生的变化，利用全面风险 管理信息平台，开展了全员参与的风险辨识活动，针对 6 个一层风 险、 62 个二层风险，识别了风险在公司可能发生和表现的具体形式， 形成并更新了 923 条风险事件

7、，系统分析了各项风险的动因、影响、 防范措施、改进建议和考核指标等内容，并运用风险评估模型，得 出了公司的风险排序，明确了在经营管理过程中应重点关注和提高 风险管理水平的前 10 条重大风险。针对这 10 条重大风险，公司明确和落实了风险管控责任，依据公司 总体的风险偏好和风险承受度，选取风险接受、风险转移、风险降 低、风险规避、风险利用等应对策略，制订具体的应对措施。（三）控制活动本公司以企业内部控制基本规范有关控制活动的要求，以及应 用指引中关于资金活动、采购业务、资产管理、销售业务、研究与 开发、工程项目、担保业务、业务外包、全面预算、合同管理等内 容为依据，对公司控制活动的有效性进行了

8、认定和评价。1 、不相容职务分离控制 公司在设定组织机构和岗位时，全面系统地分析和梳理了公司的业 务流程，共清理流程 356 个，对容易产生舞弊风险的岗位实施相应 的分离措施，形成了各司其职、相互制约的工作机制。2 、授权审批控制本公司根据公司章程，对股东大会、董事会、监事会及管理层的职 责进行了明确的划分，制定了有效的议事规则，各司其职、相互独 立、相互监督、相互促进。对金额和性质不同的各项一般交易、关 联交易和风险投资项目的授权程序，本公司都进行了详细的规定。 本公司所属全资及控股子公司也都按相关规定明确了授权审批控制 的权限和流程，保障公司的运营和安全。3 、会计系统控制本公司严格执行国

9、家统一的会计准则制度，严格按相关规定进行会 计基础管理工作，完善财务报告编制、合并、内部审核、披露、报 送、审计和分析利用制度，执行具体而严格的工作流程，并建立起 了一套较为健全的内部管理与控制制度，保证财务报告的真实、完 整和决策有用。4 、财产保护控制本公司根据国有企业关于固定资产管理的有关规定，在公司总部制 定了固定资产管理的相关制度，对固定资产的购置、日常管理、使 用、处置等工作进行规范，明确了工作流程和操作细则。建立了固 定资产卡片制度，纳入公司 sap 系统，固定资产管理部门会同财务 部定期进行资产盘点，保证账实核对。另外，公司还定期对报废资产按照资产处置程序进行处理。各下属公司也

10、都 制定了完备的财产管理制度和程序，积极加强固定资产、应收账款、 存货等管理，确保财产安全。5 、预算控制 公司设置了预算管理组织机构，统一协调本公司及所属单位的财务 预算编报和日常管理。同时，明确了公司运输部、战略发展部、人 力资源部、安全监督部等各职能部门职责。本公司还设计并执行了 适合公司实际的 “自上而下、自下而上、上下结合 ”的年度财务预算 和年中调整预算编报工作流程，并通过实地调研、预算约谈、月度 跟踪、财务预算考核等手段，加强对各公司预算工作的监督，并对 财务预算执行情况进行动态监控。6 、运营分析控制 本公司通过加强对航运细分市场和竞争对手信息的收集、分析和研 究，根据不断变化

11、的趋势修正自身的策略和行动方案，积极规避风 险，减少风险带来的损失，增加收益。同时根据自然灾害风险和突 发事件的发生过程，积极进行事件态势跟踪，做好自然灾害和应急 风险事件的处置工作。7 、绩效考评控制 本公司按照中国远洋控股股份有限公司员工考核暂行办法定期 开展总部员工考核工作，由人力资源部统一部署，制定考核方案， 并进行协调指导；各部门按照人力资源部制定的员工考核工作计划， 在本部门组织实施员工考核工作，为人员聘任、员工培训、工资晋 升等工作提供依据。对各直属公司的经营业绩考核，本公司与各直属公司签订责任书， 下达年度任务目标，并以此为基础，实行企业领导人员年薪制。对 各直属公司负责人的考

12、核，实行 “目标分解、压力传导，因企制宜、 分类考核，重在结果、兼顾过程，强化激励、绩薪挂钩 ”的原则，采 取由公司 ceo 与各直属公司负责人签订经营业绩责任书的方式进行。（四）信息与沟通本公司以企业内部控制基本规范有关信息沟通的要求，以及应 用指引中关于内部信息传递、财务报告、信息系统等内容为依据， 对公司信息与沟通机制的设计和运行有效性进行了认定和评价。1 、内部信息沟通董事会成员通过出席董事会会议获得公司重大事项情况以及公司财 务状况。监事会成员通过出席监事会会议、列席董事会会议获得公 司重大事项情况，包括公司财务状况。董事会、监事会成员于每月 通过董事监事月报获得公司生产经营最新情况

13、，包括公司财务 状况。公司管理层通过每月的调度会、经济活动分析会了解与公司 盈利相关财务信息，并通过专门 “财务信息查询系统 ”进行控制。除 此之外，借助 “财务数据管理系统 ”，进行生产运作、运量、燃油消 耗量、运载率等类信息的统计。员工可通过内部网及时了解公司的 相关新闻和生产经营资料，还可以通过内部网页上的 “总经理、党委 书记征求意见箱 ”直接与公司高管层进行沟通。公司日常文件传递、 费用审批通过办公自动化系统（ oa ）传递，对于涉密文件公司则采 用密件方式传递，请示工作使用签报，部门之间沟通使用工作联系 单，事后信息反馈通过督办单形式来加强跟踪。2 、外部信息沟通 本公司利用多种渠

14、道和机制，与投资者、媒体、监管机构保持顺畅 的沟通和联络。投资者和财经媒体可以通过电话、电子邮件、投资 者大会等方式了解公司信息，公司也会定期主动组织管理层见面会、 媒体见面会、沟通会，拜会投行、券商和基金等组织。依据中国证 监会、上交所、香港联交所、国资委等监管机构的要求，公司会定 期及不定期披露相关报告，接受中国证监会、上交所、香港联交所 等监管机构的问询、检查，向国资委上报国有控股上市运行情况， 必要时还 会拜访中国证监会、上交所、香港联交所等监管机构。3 、信息系统 公司参考业界较为流行的信息系统控制架构结合自身实际情况，建 立了本公司的信息系统控制制度，涵盖公司的重要 it 资产及重

15、要 it 业务流程，确保公司信息安全。本公司及旗下大部分子企业实施了 以 sap 系统为平台的财务信息系统，进行集中管控，规范了财务标 准和流程，与业务系统紧密衔接，从源头上确保了财务数据质量， 为高层决策提供及时可靠的信息。本公司全球班轮运输信息系统建 设目前已形成了遍布全球的网络基础设施架构，形成了以 iris2 为核 心的业务系统、 sap 财务系统和 mis 业务管理系统相辅相承的管理 信息系统构【篇二：企业内部控制自我评价及案例分析 （2011142121 王雨田 ）】企业内部控制的自我评价一、内部控制自我评价的概念 内部控制自我评价是指由企业董事会和管理层实施的，对企业内部 控制有

16、效性进行评价，形成评价结论，出具评价报告的过程。 内部控制评价的目标：从企业内部控制目标出发，对企业内部控制 的有效性发表意见；内部控制的有效性是指企业建立与实施内部控 制能够为控制目标的实现提供合理的保证； 内部控制评价的主体： 董事会和管理层；内部控制评价的结果：出具评价报告。二、内部控制自我评价的内容 内部控制评价的对象是内部控制的有效性，而内部控制的有效性是 指企业建立与实施内部控制能够为控制目标的实现提供合理的保证。 内部控制的目标包括合规目标、资产目标、报告目标、经营目标和 战略目标。因此，内部控制评价的内容应是对以上五个目标的内控 有效性进行全面评价。具体地说，内部控制评价应紧紧

17、围绕内部环 境、风险评估、控制活动、信息与沟通、内部监督五要素进行。（一）内部环境评价企业组织开展内部环境评价，应当以组织架构、发展战略、人力资 源、企业文化、社会责任等应用指引为依据。1、组织架构评价 : 可以重点从组织架构的设计和运行等方面进行；2 、发展战略评价：可以重点从发展战略的制定合理性、有效实施和 适当调整三方面进行；3 、人力资源评价：应当重点从企业人力资源引进结构合理性、开发 机制、激励约束机制等方面进行；4 、企业文化评价：应从建设和评估两方面进行；5 、社会责任评价：可以从安全生产、产品质量、环境保护与资源节 约、促进就业、员工权益保护等方面进行。（二）风险评估评价企业组

18、织开展风险评估评价，应当以企业内部控制基本规范有 关风险评估的要求，以及各项应用指引中所列主要风险为依据，结 合本企业的内部控制制度，对日常经营管理过程中的目标设定、风 险识别、风险分析、应对策略等进行认定和评价。（三）控制活动评价企业组织开展控制活动评价，应当以企业内部控制基本规范和各项应用指引中的控制措施为依据，结合本企业的内部控制制度， 对相关控制措施的设计和运行情况进行认定和评价。（四）信息与沟通评价企业组织开展信息与沟通评价，应当以内部信息传递、财务报告、 信息系统等相关指引为依据，结合本企业的内部控制制度，对信息 收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真 实性、信

19、息系统的安全性，以及利用信息系统实施内部控制的有效 性进行认定和评价。（五）内部监督评价企业组织开展内部监督评价，应当以企业内部控制基本规范有 关内部监督的要求，以及各项应用指引中有关日常管控的规定为依 据，结合本企业的内部控制制度，对于内部监督机制的有效性进行 认定和评价，重点关注监事会、审计委员会、内部审计机构等是否 在内部控制设计和运行中有效发挥监督作用。三、企业为什么要实施内部控制自我评价（一）内部控制自我评价的产生1、因 内部控制程序的有效性是不断变化的企业的内部控制体系会随着时间推移而不断变化，曾经有效的内部 控制程序可能会变得不太有效好，或许不再运用。因此，在构建了 标准的内部控

20、制系统之后，管理层需要确定内部控制体系是否继续 适用和能否应对新的风险。2、果 对内部控制持续有效运行的监督 内部控制监督能够确保内部控制体系持续有效运行，可以通过两种 方式进行 持续监控活动和个别评价。通常个别评价采用自我评 价的形式。（二）内部控制自我评价的作用1 、提供保障：内部控制自我评价为企业内部控制体系有效运行提供 了一定的保障，同时，也使企业对内部控制有一个更全面的了解。 2、发现问题：内部控制的自我评价，能够发现现行内部控制体系中 存在的问题，并提出改进措施，促进各部门更有效地履行责任。3 、降低成本：内部控制自我评价降低了审计成本，使内部审计达到 更好的效果。4 、控制风险：

21、内部控制自评为企业提供了一个管理控制风险的工具， 保证内部审计人员和管理人员共同对风险进行控制。（1）审计人员 在风险控制方面发挥其积极作用 通过内部控制自我评估，使内部审计人员不再仅仅是 “独立的问题发 现者，而成为推动公司改革的使者 ”，将以前消极的以 “发现和评价 ” 为主要内容的内部审计活动向积极 “防范和解决方案 ”的内部审计活 动转变，从事后发现内部控制薄弱环节转向事前防范 ; 从单纯强调内 部控制转向积极关注利用各种方法来改善公司的经营业绩。 同时，利用控制自评可以让审计师获得更多内部控制方面的信息， 提供更全面、更客观的审计报告，以利于有效地运用有限的审计资 源。审计师利用控制

22、自评方法还能提高审计效率和质量，并且能收 到在传统审计程序中无法取得的信息。 ?（2）管理人员 在风险控制方面发挥其积极作用 管理人员可以学到风险管理、控制的知识，熟悉本部门控制过程， 发现当前管理控制中存在的问题，也向高层管理部门表明他们对现 存内部控制的态度，明确了管理责任，保证企业内部有良好的人员 分工，使其更好地履行职责。这样使风险更易于发现和监控，纠正 措施更易于落实，业务目标的实现更有保证。四、举例说明内部控制自我评价的必要性 案例从内部控制自我评价角度看中航油新加坡公司巨亏事件： （一）案例简介1 、公司介绍 中国航油（新加坡）股份有限公司（下简称 “中航油新加坡公司 ”） 成立

23、于 1993 年，是中央直属大型国企中国航空油料控股公司的海外 子公司， 2001 年在新加坡交易所主板上市，成为中国首家利用海外 自有资产在国外上市的中资企业。在总裁陈久霖的带领下，中航油 新加坡公司从一个濒临破产的贸易型企业发展成工贸结合的实体企 业，业务从单一进口航油采购扩展到国际石油贸易。从 1997 年到 2003 年中航油净资产从 17.6 万美元增至 1.5 亿，增幅 852 倍，市值 超过 11 亿美元，是原始投资的 5022 倍，缔造了一个商业传奇，因 此被称作 “航油大王 ”。2 、案情及问题分析2004 年中航油新加坡公司在高风险的石油衍生品期权交易中蒙受巨 额亏损而破产

24、。造成其破产的原因是多方面的，如：对未来油价的错误判断、未能 根据行业标准评估期权组合价值、缺乏推行基本的对期权投机的风 险管理措施、对期权交易的风险管理规则和控制、管理层也没有做 好执行的准备等。但归根到底 ,中航油新加坡公司问题的根源是其内 部控制的缺陷。（1）制度未落实2002 年在外部审计师的协助下制定了风险管理手册，制定了严 格的期货交易规范，对引进新业务产品作了具体要求 即 必须在 一个委员会和总裁的推荐下获得董事会的批准。调查发现，中航油 在开展期权交易时并没有获得董事会的批准，也没有根据新加坡上 市公司的公司法令和公司治理条文进行透明化操作。（2）管理层的问题 滥用职权：在未获

25、得有关机构批准的情况下擅自从事石油衍生品 期权交易； 隐瞒真相：出现亏损后，陈久霖蓄意隐瞒，并在当时的季报中称 公司依然盈利，误导投资者； 内部交易嫌疑：陈久霖被指在披露前大量抛售公司股票，涉嫌内 部交易。（二）案例点评1、原因分析 结合内部控制五要素（1）控制环境 组织架构形同虚设。股权结构中，集团公司占有 75%的股份，独立董事被边缘化；集团 公司对陈久霖的约束力度弱。公司的股东会、董事会、经营管理层 三者合一，并且最终发展为经营者一人独裁。这种情况下，建立的 股东会、董事会、管理层、风险管理委员会、内部审计委员会等制 衡制度和风险防范制度 ,根本无法得到有效执行，形同虚设。 经营者盲目自

26、大、无视风险。经营者一人独裁，未按照风险管理手册进行操作，缺乏专业知 识和实际操作经验，错误判断了油价的走势；出现错误时并未认真 反思咨询专业人士，而是盲目自大，最终导致了失败。 公司的管理层法治观念淡薄。 违反国务院关于进一步整顿和规范期货市场的通知期货交易 管理暂行条例的规定而进行投机交易。亏损时未按风险管理手 册的规定向集团公司报告；在得知中航油新加坡公司的重大亏损 后，集团公司也未披露这一重大信息，反而提前配股，将获得的资 金挪作交易保证金，谎称盈利，隐瞒真相。（2）风险评估随意转变战略目标 公司在石油期货方面取得初步成功后 , 中航油新加坡公司管理层在没 有向董事会报告并取得批准的情

27、况下 ,无视国家法律法规的禁止 , 擅自 将企业战略目标移位缺乏专业知识的经营者操作投机交易 公司在从事衍生金融工具的投机交易的同时又从事套期保值交易， 导致公司风险管理目的不明确。缺乏专业知识的经营者违背衍生金 融工具的投机交基本的风险管理原则 ,从而导致公司处于巨大的风险 中。（3）控制活动制度虚设公司虽然曾聘请国际 “四大 ”之一的安永会计师事务所为其编制风 险管理手册，且公司设有专门的七人风险管理委员会及软件监控 系统。在越权从事石油金融衍生产品投机过程中，陈久霖作为期货 投机的直接业务主管，缺乏专业的石油衍生品交易知识和实际操作 经验，并同时具有授权、执行、检查与监督功能，没能实现必

28、要的 不相容职务分离控制。 薪酬体制的漏洞可能导致短期行为 2003 年的薪酬方案规定，陈久霖的薪酬由基本工资、固定分红、集 团利润分成三部分组成。从陈久霖的薪酬结构中可以看到陈久霖 并未在中航油 （新加坡 ）得到股票期权，也就是说他并没有对企业剩余 利润的分配权，而且在分配方案中经理人随着业绩的增长收益也节 节高升，但是却没有明确经营失败的风险跟经理人有何关系。这样 的薪酬体制，很可能导致短期行为。（4）信息与沟通 未及时披露投机交易中出现的亏损，中航油新加坡公司和集团公司 之间的信息沟通不顺畅。（5）监督 没有合理有效的监督部门，没有内部控制自我评价的意识，从而内 部控制中明显存在的问题

29、“无人问津 ”，从而愈演愈烈。2 、案例的启示 中航油（新加坡）的并非是没有自身的内部控制体系，关键在于公 司缺乏对其内部控制状况定期进行有效的自我评价，致使其内部控 制缺陷愈演愈烈。因此，对企业自身的内部控制状况开展评价并完 善内部控制，是关系到企业生死存亡的大事。【篇三：内部控制自我评价】内部控制自我评价摘 要：本文分为以下几个部分：内部控制自我评估概念、我国内 部控制相关的监管要求、内控自我评估主要步骤介绍、广东联通案 例、我国内部控制自我评价发展现状以及中美内部控制信息披露的 比较。主要介绍内部控制自我评价的步骤，通过将实际的操作步骤 与广州联通公司自我评价案例的结合，更生动地展现内部

30、控制自我 评价的过程，同时我们也关注了我国内部控制自我评价的现状与国 内、国际的对比。在做作业的时候，借鉴了会计师事务所的培训资料、论文文献、部 分书籍，自我评价的步骤方面是组员们总结的基础上归纳的以及在 案例引入方面融入自己的想法，如有不妥，还望见谅。关键词：内部控制自我评价 广东联通目录1. 内部控制自我评价概念 11.1 内部控制自我评价定义 11.2 csa 的四种形式 11.3 我国内部控制相关的监管要求 22. 内控自我评估主要步骤介绍 42.1 内控自我评估计划阶段 42.1.1 具体步骤 . 42.1.2 关键事项 . 62.2 内控自我评估实施阶 段 72.2.1 具体步骤

31、. 72.2.2 关键事项 . 82.2.3 自我评估的开展方式 82.2.4 自我评估表 82.2.5 内部控制缺陷评 估 92.3 内控自我评估完成阶段 102.3.1 具体步骤 102.3.2 关键事项 103. 内部控制自我评价 以广东联通为 例 103.1 公司内部控制自我评价工作基 础 113.1.1 内部控制评价目标 113.1.2 广东联通内部控制评价依 据 113.2 公司内部控制自我评价准备阶 段 123.2.1 内部控制评价组织机构 123.2.2 内部控制评价现场实施前期准备 123.3 内部控制评价现场实施阶段 173.3.1 现场内控测评方式 173.3.2 沟通与

32、确认内控评价结果 173.3.3 落实内控评价整改责任 183.4 内部控制评价报194. 我国内部控制自我评价发展现状及原因分析 194.1 我国内部控制自我评价现状 204.1.1 总体情况 204.1.2 披露内部控制审计报告的情况 204.1.3 披露内部控制实施方案的情况 204.2 我国内部控制自我评价不足的原因分析 215. 中美内部控制信息披露的比较 225.1 新 coso 报告下内部控制自我评价的一般框架 225.2 对我国的启示 24 附录：自评表的填写要 求 261.内部控制自我评价概念1.1 内部控制自我评价定义内部控制自我评价 （control self-assessment, 简写成 csa） 是一个对 企业