公司内控评估工作汇报

XXX公司内控评价任务汇报审计部二○一○年五月二十八日目录一、XXX公司概略二、XXX公司2021年运营情况三、实施内控评价的总体情况四、内控评价主要做法五、任务所获得的效果六、在实施过程中发现的问题、整改情况七、对实施内控评价的建议一、XXX公司概略XXX前身为XXX厂，1952年建厂，1993年由国有企业改制为股份制企业。1996年成为上市公司，同年7月29日“XXX〞A股股票在深交所挂牌上市，系国内最大的阿胶及系列产品消费企业。公司下辖一个中心公司，14个控股子公司，22个全资子公司，现有员工4318人，总资产31亿元；涉及医药消费与贸易、畜牧养殖与畜产品加工、药品零售与零售、保健品消费与销售、驴产业研讨、印刷等行业；运营中成药、保健品、生物药、药用辅料、医疗器械等6大产业门类的产品百余种，产品远销东南亚各国及欧美市场。一、XXX公司概略XXX公司一直秉承“融古今智慧，创安康人生〞的中心思念，开辟创新，获多项殊荣：

“XXX〞牌阿胶在全国阿胶厂家独一3次荣膺国家金质奖、独一荣获传统药“长城〞国际金奖和“全国用户称心产品〞称号；“XXX〞和“XXX〞被认定中国著名商标；“XXX〞牌以品牌价值第一入榜“中国最具价值六大保健品品牌〞，荣获“最受消费者信任保健品品牌〞、“最具放心企业和最具放心品牌〞，并5次入围“中国500最具价值品牌〞，品牌价值34.01亿元；延续7次入围“中国最具开展力的上市公司50强〞。成为全国独一的国家非物质文化遗产——XXX制造技艺代表性传承人企业。二、XXX公司2021年运营情况经营指标完成情况单位：万元指标实际预算完成率同期增幅营业收入207,911191,153109%168,59623.32%经营利润44,24031,074142%32,82034.80%净利润40,21825,986155%29,61435.81%净资产收益率20.88%14.70%142.05%21.56%-3.15%投入资本回报率24.89%18.40%135%26.39%-5.67%经营活动现金流量81,3049,298874%29,683173.90%现金股利支付率36.40%30%147%50.90%-28.49%流动比率（倍）3.956.7359%2.7247.94%资产负债率21.28%10.49%203%23.42%-9.14%应收账款周转率17.7413.95127%18.61-4.67%存货周转率5.45.19104%4.988.43%三、实施内控评价任务的总体情况2021年7月1日，我国第一部<企业内部控制根本规范>以政府监管的方式发布实施，标志着我国企业内部控制体系建立走上法制化、规范化的轨道。我公司根据<企业内部控制根本规范>，结合所处的行业规范、运营理念，制定内部控制评价的普通规范、控制要素评价规范、作业层级评价规范，进一步完善了以风险为导向的内部控制评价体系。自2021年8月起，选择有代表性的工业企业、商业企业实施内控评价试点审计，共检查评价内部控制关键点154项，发现实践与目的存在差距45项，内控缺陷13项，发现内控缺陷13项，有效规范了下属企业的内部控制，防备了运营风险，提高了运营管理程度。四、内部控制评价的主要做法〔一〕掌握<内部控制根本规范>并制定顺应公司特点的内控评价规范1、2021年组织学习<内部控制根本规范>〔征求意见稿〕，对<规范>关键点进展梳理。2、2021年经过深化研讨，结合公司的战略目的、年度方案，以风险管理为导向，关注影响公司战略目的达成的影响要素和时机，识别制定了内部控制评价普通规范〔包括要素评价规范、作业层级评价规范〕，作为进展内部控制评价的根据。四、内部控制评价的主要做法3、内控评价规范制定的思绪以<规范>为根底、风险管理为导向，根据各企业的行业特性及管理原那么，识别出影响企业战略目的达成的关键要素、主要业务流程、重要运营风险。根据不同业务流程识别评价的关键点，制定内部控制评价的详细规范：要素评价规范和作业层级评价规范。——内部控制要素评价规范按照COSO框架可分为控制环境、风险管理、控制活动、信息与沟通、监视五个方面。——作业层级评价规范：企业的详细内部控制浩繁庞杂，根据内部控制运用指引和风险评价的结果，结合企业的实践情况，对风险较大的资金、采购、销售、存货、投资、固定资产、工程工程、合同、人力资源、预算、本钱费用、信息系统12个方面的内控进展重点检查评价，建立详细的作业层级评价规范。四、内部控制评价的主要做法四、内部控制评价的主要做法四、内部控制评价的主要做法控制活动评价要点序号关键控制点1、是否实施不相容职务分离控制措施，形成各司其职、各负其责、相互制约的工作机制。2、是否实施授权审批控制措施，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。对于重大的业务和事项，是否实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。3、实施会计系统控制，配备取得会计从业资格证书会计从业人员，会计机构负责人应当具备会计师以上专业技术职务资格。4、实施财产保护控制，建立财产日常管理制度和定期清查制度，财务财产记录、实物保管、定期盘点、帐实核对等措施，确保财产安全。严格限制未经授权的人员接触和处置财产。5、实施预算控制，建立全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。6、实施运营分析控制措施，建立运营情况分析制度，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。四、内部控制评价的主要做法四、内部控制评价的主要做法监督评价要点序号关键控制点1是否设置独立的内部监督机构（职能类似的部门或岗位）？2内部监督机构是否形成机制，开展日常监督检查和专项监督检查工作？3内部监督人员是否是否胜任工作？4内部监督是否评价业务流程、岗位责任及目标任务、制约关系、责任追究等的执行情况？5内控有效性的评价是否公正、客观，并且是完整、可靠的？6内控评价结果是否以恰当的方式传达给董事会或其他相关人员，以对过度的风险进行控制，并获取改善效率的机会？7内部监督相关的记录或资料是否保存完整，以便对所实施的评价进行趋势研究？四、内部控制评价的主要做法〔二〕选择企业试点内部控制评价四、内部控制评价的主要做法首先选择湖北XXX、XXX贸易、聊城XXX制药作为商业企业和工业企业内控评价的试点，评价其内控建立及执行情况。四、内部控制评价的主要做法〔三〕内部控制评价的步骤1、制定审计对象的内部控制评价方案——获取内部控制的了解〔组织架构、岗位职责描画、内部控制制度、关键业务流程〕——以前年度审计发现内控缺陷及整改情况——年度商业方案、消费运营相关要素——运营及内部控制变动程度——行业特点与外部环境变化——财务报表异常数据——自我内控评价情况——内控监视体制及记录四、内部控制评价的主要做法2、获取审计对象内部控制的了解，确定需求测试的内控关键点——按照COSO体系的根本框架，对企业内控进展全方位的调查了解。——确定公司层面的内控。公司层内控决议了买卖层内控方向和框架，在内控体系中占据主导位置，因此应重点了解。——确定关键会计科目和会计报表事项。——确定重要的买卖事项和业务流程。对影响关键会计科目和披露事项结果的重要买卖事项和业务流程进展分析、判别、识别、确认。——确定重要买卖事项和业务流程的关键控制点。

四、内部控制评价的主要做法3、对审计对象内控设计的有效性进展评价

——内部控制设计能否有有效的判别规范，是内部控制能否防止和发现导致财务报告不当、运营过程艰苦风险——识别被评价对象运营过程中的控制目的——识别被评价对象用来实现控制目的的控制措施——判别当这些控制措施都被正确执行时，能否可以防止艰苦错误或舞弊四、内部控制评价的主要做法4、对审计对象内控执行的有效性进展评价——内部控制执行有效性测评，是指设计有效的控制点能否按要求得到了正确执行——设计恰当的内部控制未按照设计的要求正确执行

——控制执行人没有获得必要的授权或缺乏必要的胜任才干——执行有效性测评应在控制活动正在运转时进展四、内部控制评价的主要做法5、对审计对象内控缺陷性质和内控有效性进展判别——内部控制存在普通缺陷，对企业运营无足轻重；对企业的未来产生艰苦影响——内部控制存在本质性缺陷，对企业运营已呵斥损伤；未呵斥损伤但存在风险隐患——内部控制管理过度呵斥效率低下；制度缺失呵斥无章可循——内部审计或者是监视机构没有发扬应有的作用——管理层中的舞弊行为已被确认——曾经确认的内控缺陷，管理层没有进展更正——内控制度没有得到有效执行四、内部控制评价的主要做法6、构成审计对象的内控评价报告——对内控控制评价结论发表审计意见——提出改良措施或者是审计建议四、内部控制评价的主要做法〔四〕内部控制评价的方式及遵照的原那么1、评价方式以内部控制制度为主线以财务报表及财务分析为主线以业务流程为主线相辅相成、相互交叉四、内部控制评价的主要做法2、遵照的原那么风险导向原那么：风险可视为达成组织目的所面临的不确定性，一个企业的内部控制系统存在的根本目的在于对要挟其目的达成的风险提供治理，没有风险也就不需求内部控制。正式基于目的、风险与控制之间的上述逻辑关系，以风险为导向意味着战略及目的分析和业务过程评价先于详细任务。四、内部控制评价的主要做法重要性原那么

重要性是指某一特定事项对总体目的的影响程度。对重要性的评价需求运用专业判别，审计人员应从数量和性质两方面思索重要性。——质量特征指的是错误的性质、问题的严重程度、能够呵斥的后果及影响面，即到达什么程度的错误或偏向是重要的。——数量特征指的是错误的金额艰苦性和对报表数据的影响程度，即多大金额的错误是重要的。四、内部控制评价的主要做法本钱效益原那么建立及实施内部控制的效果大于其本钱，就是经济合理的，就该当设置和运转该项控制；反之，那么不该当采用该项控制。——利用信息化技术——利用预算考核机制四、内部控制评价的主要做法舞弊优先原那么：审计人员开展内控评价，特别关注用于防备舞弊风险的关键控制点。这些控制点一旦失效，能够对公司呵斥很大的危害。包含但不限于：防贪污、挪用公司财富的控制；公司防备风险的流程机制及措施；公司品德行为准那么；内部审计任务；赞扬及告发程序等四、内部控制评价的主要做法〔五〕内控评价的审计方法1、现场察看：审计人员在审计对象现场进展查看，察看任务人员的任务情况，以确定既定控制措施能否有效；资产能否得以保全及存在隐患2、比较分析法：经过分析、比较数据间的关系、趋势或比率来获得评价证据3、实地查验法：对财富进展清点、清查，以及对存货出、入库等控制环节进展现场查验4、穿行测试，经过抽取一份全过程的文件，来了解整个业务流程的执行情况四、主要做法及任务方法5、个别访谈法：与被审计单位员工进展单独访谈，以获取有关信息。

6、标杆法：经过与组织内外部一样或类似运营活动的最正确实务进展比较而对控制设计有效性进展评价。

7、抽样法：针对详细的内部控制业务流程，按照业务发生频率及固有风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进展判别，进而对业务流程控制运转的有效性作出评价。

8、重新执行法：经过对某一控制活动全过程的重新执行来评价控制执行情况。另外，问卷调查法、讯问法、讨论法、文件检查法等四、主要做法及任务方法〔四〕总结完善总结试点企业内控评价情况，完善评价规范，对影响企业开展的战略、运营目的、人力资源等中心问题做到重点评价，并在其他企业推行实施。

针对评价发现的内部控制缺陷由企业制定相应改良措施，审计人员跟踪检查改良结果，必要时采取后续审计。五、任务所获得的效果建立起内部控制评价的普通规范，包括要素评价规范和作业层级评价规范，填补公司内控评价规范空白，为审计人员开展内控评价提供实务操作规范，为未来各控股公司的内控自我评价提供规范根据。2021年在4个下属企业实施内部控制评价，共检查评价内部控制关键点154项，发现实践与目的存在差距45项，内控缺陷13项，经过分析差距构成缘由，与管理层讨论内控措施应到达的程度，制定相应的整改措施，并跟进完成整改，有效规范了下属企业的内部控制，防备了运营风险，提高了运营管理程度。六、在实施过程中发现的问题、整改情况七、建议1、实施内控评