内部控制评价方案（通用17篇）

计划书编写完成后，还需要进行评估和反馈，及时调整和改进计划内容。以下是小编为大家收集的计划书范文，希望能够给大家在编写计划书时提供一些参考和启示。

基层行政事业单位内部控制风险评价实施方案

为进一步推动学校开展内部控制建设工作，提高内部管理水平，根据《财政部关于开展行政事业单位内部控制基础性评价工作的通知》(财会[2016]11号)和《教育部关于开展内部控制基础性评价工作的通知》(教财司函[2016]451号)文件要求，结合我校实际，特制定本实施方案。

内部控制基础性评价，是指单位以量化评价为导向，在开展内部控制建设过程中，对单位内部控制基础情况进行的“摸底”评价。通过开展内部控制基础性评价，及时发现单位现有内部控制基础工作存在的不足之处和薄弱环节，进一步明确单位内部控制的基本要求和重点内容，通过“以评促建”方式，有针对性地建立健全内部控制体系，推动各单位如期完成内部控制建立与实施工作。

本次开展内部控制基础性评价工作的范围为学校经济活动相关的部处。

三、内部控制基础性评价时间要求。

相关部处应于11月18日前完成本单位内部控制基础性评价工作，评价表由单位主要负责人签字并加盖单位公章后报送内部控制基础性评价工作领导小组办公室(行政办公楼1103房间)。

内部控制基础性评价工作严格遵照《中国石油大学(华东)内控评价办法》(附件2)执行，由相关部处进行自评，再由内部控制基础性评价工作领导小组办公室开展检查测试、汇总评价结果，编制评价报告。

五、内部控制基础性评价自评要求。

相关部处严格按照评分表要求，对应本单位业务涉及的评分指标项，根据是否满足要求的实际情况填写《行政单位内部控制基础性评价指标评分表》(附件3);有关评分填写要求请参见《行政事业单位内部控制基础性指标评分表》填报说明(附件4);相关部处需补充提供内控基础性评价资料清单中本单位尚未提交的资料(纸质版，资料清单见附件5)。

六、学校内部控制评价工作负责部门为审计处，学校经济活动相关部处配合开展有关工作。

【商务方案】惠东县商务局开展内部控制基础性评价工作工作方案仅供参考

-->。

组

长：钟晓斌。

局长。

副组长：林健雄。

副局长。

陈

勃

投资促进中心主任。

成

员：胡伟良、沈碧全、钟永招、黄瑞雄。

领导小组主要负责内部控制基础性评价工作的前期部署、部门协调、进度跟踪、指导督促、宣传报道、信息报送等工作，确保本单位及时完成内部控制基础性评价工作。领导小组下设办公室，设在局财务股，负责本局内部控制基础性评价工作的日常工作开展。

本单位计划于

年

9

月底前按照《指导意见》的要求，以《行政事业单位内部控制规范（试行）》（财会〔。

2012。

21。

号）为依据，按照《行政事业单位内部控制基础性评价指标评分表》及其填表说明，组织开展内部控制基础性评价工作。

本单位将包括评价得分、扣分情况、特别说明项及下一步工作安排等内容在内的内部控制基础性评价报告向局主要负责人汇报，以明确下一步单位内部控制建设的重点和改进方向，确保在

年底前顺利完成内部控制建立与实施工作。本单位计划将内部控制基础性评价得分与同类型其他单位进行横向对比，通过对比发现本单位内部控制建设的不足和差距，并有针对性地加以改进，进一步提高内部控制水平和效果。

本单位将于

年

10。

月

25。

内部控制评价实施方案

为了促进本单位全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，根据《行政事业单位内部控制规范（试行）》的相关要求，特制订本方案。

我校内部控制有效性评价的总体目标是：了解本单位内控建设和运行状况，分析内控设计及执行有效性，明确内控差距及缺陷，进一步优化完善本单位内部控制体系；实现内部控制与全面风险管理有机结合，提高基础管理水平和风险防控能力。

1、全面性原则。内部控制有效性评价应贯穿内部控制各项制度建。

立和执行的全过程，覆盖全校及其各职能部门的各种业务和事项。

2、重要性原则。内部控制有效性评价工作是检验本单位内部控制。

体系建设是否高效的主要手段；是明确单位内控差距及缺陷，进一步优化完善内部控制的基础。

3、客观性原则。内部控制有效性评价工作应当在学校内部控制体。

系建设中保持独立性。客观评价各部门的业务流程和管理缺陷。

4、制度化原则。按照工作制度化、制度流程化的要求，实现内部。

控制有效性评价措施可靠运行。

1、组织层级内部控制有效性评价。明确各部门职责分工，厘清各。

部门在组织层级内部控制中的角色和分工；决策权、执行权和监督权相分离，归属到不同的机构，达到权力制衡的效果；对内部控制有重要影响的关键性岗位，明确其岗位职责权限，人员分配，以及按照规定的工作标准进行考核及奖惩。

制度，检查各部门内部管理制度的执行情况，及时发现存在的问题并提出改进建议。

（1）、预算编制。预算编制是否依据以前年度单位收支的实际情况，真实反映单位本年度全部业务收支计划；是否建立专门的预算管理机构并有相应的预算工作管理办法；执行环节中是否保持单位财务核算和业务工作的一致性；是否建立科学有效的决算与考评机制。

（2）、收支控制。财政经费拨款收入是否按财政部门定员定额标准及单位工作计划需要据实编制；是否根据国库指标下达时进行收入登记并确认资金来源，匹配财政批复的预算指标；是否按合理合规的执行方式和审批权限对不同资金的财务管理风险进行管理；是否按事前审核与审批程序执行支出过程的控制，依据采购或审批结果提出资金支付申请，单位财务部门负责进行资金支付审核并匹配应对的收入资金来源。

（3）、采购控制。单位是否按照实际需求在采购预算指标批准。

范围内，按季度编制采购预算并确定采购方式；是否建立单位内部的分权和岗位分离机制，采购需求计划评审是否设置不同岗位进行管理；在资金支付环节，是否依据采购合同、验收报告、竣工决算报告等文件，按照资金支付的相关规定，填写相关表格。

1、个别访谈法。与单位内部人员进行访谈，了解单位内部控制的现状。首先，与单位领导班子成员进行访谈，了解单位内部控制思想的建设程度；其次，与各科室领导进行访谈，了解单位内部控制的整体现状；第三、与单位其他员工进行访谈，了解内部控制体系的执行落实情况。

2、穿行测试法。任意选取一笔业务作为样本，追踪该交易从最初起源直到最终在财务报表或其他内部管理报告中反映出来的过程，了解控制措施设计的有效性，并识别出关键控制点。

3、专题讨论法。针对每个科室组织召开专题讨论会议，综合内部各机构、各方面的意见，研究确定缺陷整改方案。

1、人员组成。

组长：

副组长：

成员：

2、主要工作。

（1）、检查内部控制体系建立和执行的有效性；

（2）、指导各部门内部控制自我评价工作；

（3）、认定内部控制缺陷及督促各部门进行整改。

（4）、编制内部控制评价报告，及时向领导小组报告。

内控体系建设工作监督小组20xx年xx月xx日。

内部控制评价工作实施方案

(二)今年底前请___采购管理人员来培训或到___单位参观学习。

(三)按《物资采购管理制度》逐步完善相关的资料、表单。

(四)上半年完善相关的供应商评价体系。

(五)今年底前按6s要求完成采购档案规范化管理。

(六)按年度计划完成相关制度的编写和修改审核并申请公司发布施行。

(一)20__年1月份完善了各部门报送月度物资需求计划流程。

(三)20__年4月对《采购物资招标流程》进行修订。

(四)20__年4月到____企业进行对标学习。

(五)20__年4月___部内部进行内部物资采购专业知识培训。

(六)按6s管理要求规范采购档案规范化管理。

取得经验：

(一)采购风险的控制，比如预付款都能控制在__%以下，减少企业承担的风险。

(二)内控制度相对健全，所有物资采购都按照审批权限和程序。

(三)供应商选择，建立健全的供应商管理体系，目前采购物资暂不出现质量或售后服务问题。

(四)对市场调查研究较为深入，对拟采购物资的行业都进行市场调查，写出调查比选报告，为实施采购提供决策依据。

存在不足：

(一)需继续完善__部各项规章制度，建立健全的制度体系。

(二)信息化手段利用率不高。信息技术给我们企业的管理提升提供了切实有效的手段。电子化采购的好处是显而易见的，它能够轻松实现信息共享、操作规范、实时监控、快捷高效。但从现阶段我们采购管理工作的实际看，采购信息系统的建设相对滞后。

(三)采购人员专业不足。对于采购员专业能力不足，都是半路出家，人员素质不高，梯队建设不足，这些都成为了制约采购工作效率提升的重要问题。

准确把握采购管理发展方向，建立集中、高效、透明的采购管理体系。

(一)针对不足需要有健全的制度，完善各项规章制度，为下一步工作做好基础准备。

(二)充分利用信息化手段。采购管理发展的每一个阶段都伴随着信息技术的发展，或者说，信息技术的发展都促进了采购管理水平的提升。信息透明、高效了，我们的采购工作才能变得透明、高效。

(三)向供应链管理转变。现代采购管理，不仅要对产品进行管理，也要对提供这些产品的供应商进行长期持续的管理，同时还要对物流、仓储等供应链环节进行全面的管理。

(四)加强惩防体系建设。通过完善采购管理体制，建立多部门相互制约机制，实现阳光采购、透明采购，不仅能规范采购行为，降低采购成本，也能有效防止腐败，避免采购干部走上歧途，确保制度上实现反腐倡廉。

(五)内部人员加强专业知识的学习，提升管理能力。

内部控制评价实施方案

公司内部控制体系是在总经理领导下建设和实施，为进一步加强内部控制体系建设的组织领导，公司成立了以总经理为组长的内部控制体系建设领导小组，明确了领导小组职责。

(一)领导小组职责。

领导小组职责：统一思想、提高认识;审定内部控制体系建设实施方案，部署内部控制体系建设工作;提供人、财、物等资源，保障内部控制体系建设开展;指导、检查内部控制体系建设的实施、运行和内部控制建设期的评价工作;负责内部控制体系建设重大事项决策，研究、解决内部控制体系建设中的重大问题;负责内部控制体系建设阶段成果总结、组织建立长效机制。

办公室职责：贯彻执行领导小组决策和部署，组织制定公司内部控制体系建设实施方案和工作计划，编制经费专项预算方案;组织开展内部控制体系建设实施方案的落实;组织开展内部控制体系运行、建设期的评价、学习、培训、调研，宣传报道和信息报告等工作;完成领导小组交办的其他事项。

(二)牵头部门职责。

财务部为内控体系建设工作牵头部门。

主要职责：研究起草公司内部控制体系建设实施方案及工作计划;组织实施内部控制体系建设实施方案;向xx集团报送内部控制体系建设情况;其他相关工作。

(三)各业务部门职责。

梳理相关规章制度，提出规章制度制(修)订计划，并修改完善;查找经营管理风险点，评估风险影响程度;结合相关规章制度，建立和完善管理程序和业务流程，明确关键控制点和控制措施;负责运行和持续改进主要业务流程。各部门职能分工表见附件1。

(四)监督部门职责。

党群工作部作为监督部门，主要职责：根据集团公司制定的内部控制评价、内部控制审计等管理制度，结合航天科技集团公司内部控制评价标准，对内部控制建立与实施情况进行监督检查，评价内部控制有效性，发现内部控制缺陷，并提出整改建议。

按照各部门职能定位，进行任务分解，落实责任。各部门在建立与实施有效的内部控制体系时，应当包括内部环境、风险评估、控制活动、信息与沟通和内部监督五大要素。建设任务计划表见附件2。

(一)内部环境：内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。内部环境建设应完善章程、议事规则，编制组织机构图、权限指引、业务流程图、岗位说明书等规章制度或相关文件主要任务和工作：

1.治理结构：治理结构建设应当根据国家有关法律法规和章程，建立规范的法人治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

综合管理部负责进一步完善章程、董事会议事规则的制定或修订;负责进一步完善总经理办公会议事规则的制定或修订，制定“三重一大”决策事项目录，并进行动态管理。

2.机构设置及权责分配：根据章程，结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任部门;要进一步明确审批权限，建立完善的授权体系;要编制内部控制手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。

综合管理部负责在“三重一大”决策事项梳理的基础上编制权限指引，权限指引应当包括审批项目、权限标准、主管部门、授权主体、审批过程、审批人等内容。权限指引模版见附件3。

人力资源管理部门负责编制岗位说明书，岗位说明书应当包括岗位名称、岗位概要、职责要求、工作联系、任职资格、工作条件等内容。岗位说明书模版见附件4。

3.内部审计：技术质量部负责加强内部审计工作，保证人员配备和工作的独立性落实到位;要进一步创新审计工作模式，不断提高审计工作实效;要结合内部审计工作，对内部控制的有效性进行监督检查。

4.人力资源：人力资源管理部门负责根据公司发展需要制定的人力资源发展措施;制定并落实公司人力资源发展战略;充分发挥市场在人力资源配置中的主导作用，促进人才智力、资本、项目等生产要素的最佳组合;切实加强员工培训教育和考核激励，不断提升员工素质，组织员工认真履行岗位职责，充分发挥人力资源效能。

(二)风险评估：风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。各部门要按照要求，对业务流程中风险进行辨识，对主要风险进行评估。

(三)控制活动：控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。各部门要根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制，避免因个人风险偏好给企业经营带来重大损失。

2.确定重点和特殊业务：各部门要在符合性审查的基础上，结合业务工作实际情况，加强重点业务流程与特殊业务的内部控制，。

3.风险控制措施：各部门要结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。

4.建立风险预警和应急机制：各部门要建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。安全生产、社会安全、突发事件等应当制定应急预案。

(四)内部监督：内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进。主要任务和工作：

1.开展内部控制年度评价工作：内部控制评价体系标准和内部控制缺陷认定标准，开展内部控制评价，形成内部控制评价报告。并接受集团公司等上级机关的监督检查。

督促缺陷整改，实现内部控制闭环管理，促进控制优化。各部门应当根据监督过程中发现的内部控制缺陷，分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向领导小组报告。

(一)内部控制体系建设实施方案，包括主要任务、职责、任务分解和分工等内容。

(二)形成规章制度目录，并及时更新公司规章制度数据库。

(三)形成主要业务流程目录，并建立公司主要业务管理程序和业务流程。

(四)编制《内部控制手册》，包括目的、原则、依据、适用范围、控制体系、控制环境、风险评估、控制活动、信息与沟通、监督与改进、内控更新等内容。

内部控制基础性评价实施方案

为贯彻落实省财政厅、监察厅、审计厅《关于全面推进行政事业单位内部控制建设的实施意见》(财会〔2016〕212号)文件精神，进一步指导和促进各单位开展内部控制建立和实施工作，根据财政厅《关于开展行政事业单位内部控制基础性评价工作的实施意见》(财会〔2016〕1031号)要求，结合我县实际，提出如下工作方案：

一、工作目标。

内部控制基础性评价，是指单位在开展内部控制建设之前，或在内部控制建设的初期阶段，对单位内部控制基础情况进行的“摸底”评价。通过开展内部控制基础性评价工作，明确单位内部控制的基本要求和重点内容，围绕重点工作开展内部控制体系建设;同时，发现单位现有内部控制基础的不足之处和薄弱环节，通过“以评促建”的方式，推动各单位于2016年底前如期完成内部控制建立与实施工作。

二、基本原则。

(一)坚持全面性原则。内部控制基础性评价应当贯穿于单位的各个层级，确保对单位层面和业务层面各类经济业务活动的全面覆盖，综合反映单位的内部控制基础水平。

(二)坚持重要性原则。内部控制基础性评价应当在全面评价的基础上，重点关注重要业务事项和高风险领域，特别是涉及内部权力集中的重点领域和关键岗位，着力防范可能产生的重大风险。各单位在选取评价样本时，应根据本单位实际情况，优先选取涉及金额较大、发生频次较高的业务。

(三)坚持问题导向原则。内部控制基础性评价应当针对单位内部管理薄弱环节和风险隐患，特别是已经发生的风险事件及其处理整改情况，明确单位内部控制建立与实施工作的方向和重点。

(四)坚持适应性原则。内部控制基础性评价应立足于单位的实际情况，与单位的业务性质、业务范围、管理架构、经济活动、风险水平及其所处的内外部环境相适应，并采用以单位的基本事实作为主要依据的客观性指标进行评价。

三、主要任务。

(一)组织动员。各行政事业单位应当于2016年7月中旬，全面启动本单位内部控制基础性评价工作，研究制订具体实施方案，精心组织本单位积极开展内部控制基础性评价工作。

(二)开展评价。各行政事业单位应当于2016年9月底前，按照本实施办法的要求，以《行政事业单位内部控制规范(试行)》(财会〔2012〕21号)为依据，在单位主要负责人的直接领导下，按照《行政事业单位内部控制基础性评价指标评分表》及其填表说明(见附件2和附件3)，组织开展内部控制基础性评价工作。

(三)评价报告及其使用。各单位应将包括评价得分、扣分情况、特别说明项及下一步工作安排等内容在内的内部控制基础性评价报告(参考格式见附件4)向单位主要负责人汇报，以明确下一步单位内部控制建设的重点和改进方向，确保在2016年底前顺利完成内部控制建立与实施工作。各单位可以将本单位内部控制基础性评价得分与同类型其他单位进行横向对比，通过对比发现本单位内部控制建设的不足和差距，并有针对性地加以改进，进一步提高内部控制水平和效果。

县直部门应当在部门本级及各所属单位内部控制基础性评价工作的基础上，对本部门的内部控制基础情况进行综合性评价，形成本部门的内部控制基础性评价报告，作为2016年决算报告的重要组成部分向县财政局报告。

(四)总结经验。县直各单位、各乡镇财政分局应当于2016年11月20日前，向县财政局(会计股)报送单位内部控制基础性评价工作总结报告。总结报告内容包括本单位及系统开展内部控制基础性评价工作的经验做法、取得的成效、存在的问题、工作建议及典型案例等。

四、有关要求。

(一)加强组织领导。成立望江县行政事业单位内部控制基础性评价工作领导小组(名单附后，附件1)，负责具体组织实施我县内部控制基础性评价工作。县直各单位、乡镇财政分局要成立领导小组，制定实施方案，做好前期部署、部门协调、进度跟踪、指导督促。各行政事业单位要充分认识做好内部控制基础性评价工作的重要意义，切实加强对本单位内部控制基础性评价工作的组织领导。在建立实施内部控制的基础上，认真对照，真实完整地填写内部控制基础性评价表和评价报告。

(二)加强宣传督查。县直各单位，各乡镇财政分局要切实加强对本单位本地区内部控制基础性评价工作的宣传督查。要认真做好宣传报道、信息报送等工作，汇总基础性评价表和评价报告，总结经验成果。要加强对本单位内部控制基础性评价工作进展情况和评价结果的监督检查，确保内部控制建立实施和基础性评价工作按期完成。

(三)加强协调联动。财政、监察、审计等相关部门，要加强会商和信息共享，协调联动，建立联合工作机制，加大宣传力度，推广先进经验与做法，发挥先进单位的示范带头作用，共同推动内部控制基础性评价工作。

行政事业单位内部控制评价方案范文

方案是从目的、要求、方式、方法、进度等都部署具体、周密，并有很强可操作性的计划。“方案”，即在案前得出的方法，将方法呈于案前，即为“方案”。以下是小编整理的行政事业单位内部控制评价方案范文(通用7篇)，仅供参考，大家一起来看看吧。

为进一步指导和促进泾县各行政事业单位顺利开展内部控制基础性评价工作，推动各单位于20-年底前如期完成内部控制建立与实施工作，根据财政部《关于开展行政事业单位内部控制基础性评价工作的通知》(财会〔20-〕11号)、省财政厅《关于开展行政事业单位内部控制基础性评价工作的实施意见》(财会〔20-〕1031号)要求，决定成立泾县行政事业单位内部控制基础性评价工作领导小组，成员组成名单如下：

领导小组负责组织领导全县内部控制基础性评价的实施工作，研究解决实施工作中出现的重大问题，指导建立适合我县实际情况的内部控制基础性评价体系。

内部控制基础性评价工作领导小组下设办公室，办公室工作由会计股牵头，-兼任办公室主任。负责制定内部控制基础性评价工作实施方案，指导督查评价工作有效开展，协调工作中遇到的问题，汇总评价工作报告以及其他日常事务。

公司自上市以来，董事会一直严格按照中国证监会、深圳交易所的有关规定，注重改进和完善公司的治理结构。在浙江监管局辖区内曾率先引入符合有关条件和专业能力很强的四位独立董事；人数所占比例为公司董事会总人数的三分之一以上；并较早设立了董事会四个专业委员会，每年能按有关规定正常开展活动；为积极发挥独立董事的作用提供机制和工作平台。

报告期内，为加强和改善公司治理结构及内部控制制度的建立和健全，公司主要做了以下几方面工作：

1、成立了以董事长聂忠海为组长的公司治理专项活动领导小组，通过认真学习有关文件精神；制定详细的专项工作实施计划；对照公司治理现状进行自查，形成了《公司“关于加强上市公司治理专项活动”的自查报告及整改计划》，经公司第三届董事会十三次会议审议通过，于xx年6月16日在巨潮资讯网上公布。同时设立并公告了专门的电话、传真和网络平台听取投资者和社会公众的意见和建议。

2、按照深圳交易所《上市公司内部控制指引》和中国证监会《关于开展加强上市公司治理专项活动有关事项的通知》中自查事项和公司《关于内部控制体系基本规范》，已重新修订及制定了《公司信息披露管理制度》、《关于外派董事、监事的管理办法》、《关于控股（参股）公司的管理办法》、《关于内部控制体系基本规范》、《公司募集资金管理制度》、《公司内部审计制度》、《公司内部审计制度实施细则》、《公司关于累积投票实施细则》、《公司股东大会网络投票实施细则》，并获公司董事会或股东大会审议通过。

3、同时，公司还在《“关于加强上市公司治理专项活动”的自查报告及整改计划》中对每一项需整改的内容明确了由董事牵头的责任落实人。日前，已经制订或正在制订的内部控制制度有：《董事会审计委员会工作规程》、《独立董事年报工作制度》、《总经理工作制度》、《公司财务预算管理》、《职务授权制度》、《危机管理、风险防范制度》等。这些制度的制订，将为建立、健全内部审计、内部控制体系和保证正常运作提供良好的基础。

4、公司一直遵循公平、公开、公允的原则，所制订的《公司关联交易的管理办法》，对关联交易的原则、关联人和关联关系、关联交易的决策程序、关联交易的信息披露等作了详尽的规定。公司每年发生的日常关联交易，严格依照公司《公司关联交易的管理办法》的规定公告，并经公司年度股东大会审议通过后执行。

5、公司章程中还明确规定了对外担保的基本原则、提出和审议程序、公告披露等。报告期内，公司没有除控股子公司以外的对外担保事项。公司对子公司的担保，严格遵守、履行相应的审批和授权程序。对照深交所《内部控制指引》的有关规定，公司内部严格控制、审核对外担保的事项，从未发生违反《内部控制指引》的情形。公司财务处理实行审慎原则，负责进行审计公司财务会计报告的浙江东方会计师事务所及上海普华永道会计师事务所连续多年来均出具了无保留意见的审计报告。

6、公司建立了对高管以《公司高管年薪考核方案》为依据，以公司经营责任目标为主要内容的考评、激励和约束机制。相关的奖励制度从上市之初就建立起来并根据实际情况不断地进行修改和完善，实施至今。报告期内，公司四届二次董事会审议通过的《公司高管年薪考核方案》（xx年修订），在该方案中修订了具体考核指标，进一步明确了公司高管人员的责权、薪酬之间的约束机制。

7、四届二次董事会表决通过了董事会审计委员会提出的“健全完善内部审计机构”的议案，主要内容有：

（1）公司内部审计机构直接向董事会负责，并向董事会汇报工作；

（5）公司监事会在公司内审功能的机构设置、人员配置，以及执行《公司内部审计制度》、《公司内部审计实施细则》的情况实行有效的监督。

8、xx年9月14日浙江证监局监管处有关领导来公司就“公司治理专项活动”进行了现场回访检查，对公司进一步深化公司治理提出了意见及要求。浙证监上市字的文件中对我公司自上市以来，在公司治理结构、三会决策制度、内控制度、会计核算、信息披露方面作了充分的肯定，但同时指出：公司应进一步完善内审部门的人员构成和职能，充分发挥内审部门的作用。

目前，公司高管层已按照监管部门及董事会审计委员会提出的“健全完善内部审计机构”的意见和要求基本落实了整改，xx年一季度末已按有关规定成立了隶属董事会领导的内部审计机构，配备了专职人员，基本具备开展相对独立的内部审计工作，实施公司内部控制的监察的职能。

1、公司已基本建立了符合现代管理要求的法人治理结构及内部组织结构，形成的决策机制、执行机制和监督机制，基本能够保证公司经营管理目标的实现，基本能够确保公司信息披露的真实、准确、完整和公平，基本能够确保国家有关法律法规和公司内部控制制度的贯彻执行。

2、公司建立的风险控制系统基本健全且行之有效，基本能够保证公司各项业务活动的健康运行。

3、公司的内部控制制度（包括内部审计制度），基本能够实现堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误，保护公司财产的安全完整的目标。

对照深交所《内部控制指引》的有关规定，公司内部控制工作基本符合中国证监会、深交所的相关要求。

公司自上市以来，董事会一直严格按照中国证监会、深圳交易所的有关规定，注重改进和完善公司的治理结构。在浙江监管局辖区内曾率先引入符合有关条件和专业能力很强的四位独立董事；人数所占比例为公司董事会总人数的三分之一以上；并较早设立了董事会四个专业委员会，每年能按有关规定正常开展活动；为积极发挥独立董事的作用提供机制和工作平台。

报告期内，为加强和改善公司治理结构及内部控制制度的建立和健全，公司主要做了以下几方面工作：

1、成立了以董事长-为组长的公司治理专项活动领导小组，通过认真学习有关文件精神；制定详细的专项工作实施计划；对照公司治理现状进行自查，形成了《公司“关于加强上市公司治理专项活动”的自查报告及整改计划》，经公司第三届董事会十三次会议审议通过，于xx年6月16日在巨潮资讯网上公布。同时设立并公告了专门的电话、传真和网络平台听取投资者和社会公众的意见和建议。

2、按照深圳交易所《上市公司内部控制指引》和中国证监会《关于开展加强上市公司治理专项活动有关事项的通知》中自查事项和公司《关于内部控制体系基本规范》，已重新修订及制定了《公司信息披露管理制度》、《关于外派董事、监事的管理办法》、《关于控股（参股）公司的管理办法》、《关于内部控制体系基本规范》、《公司募集资金管理制度》、《公司内部审计制度》、《公司内部审计制度实施细则》、《公司关于累积投票实施细则》、《公司股东大会网络投票实施细则》，并获公司董事会或股东大会审议通过。

3、同时，公司还在《“关于加强上市公司治理专项活动”的自查报告及整改计划》中对每一项需整改的内容明确了由董事牵头的责任落实人。日前，已经制订或正在制订的内部控制制度有：《董事会审计委员会工作规程》、《独立董事年报工作制度》、《总经理工作制度》、《公司财务预算管理》、《职务授权制度》、《危机管理、风险防范制度》等。这些制度的制订，将为建立、健全内部审计、内部控制体系和保证正常运作提供良好的基础。

4、公司一直遵循公平、公开、公允的原则，所制订的《公司关联交易的管理办法》，对关联交易的原则、关联人和关联关系、关联交易的决策程序、关联交易的信息披露等作了详尽的规定。公司每年发生的日常关联交易，严格依照公司《公司关联交易的管理办法》的规定公告，并经公司年度股东大会审议通过后执行。

5、公司章程中还明确规定了对外担保的基本原则、提出和审议程序、公告披露等。报告期内，公司没有除控股子公司以外的对外担保事项。公司对子公司的担保，严格遵守、履行相应的审批和授权程序。对照深交所《内部控制指引》的有关规定，公司内部严格控制、审核对外担保的事项，从未发生违反《内部控制指引》的情形。公司财务处理实行审慎原则，负责进行审计公司财务会计报告的浙江东方会计师事务所及上海普华永道会计师事务所连续多年来均出具了无保留意见的审计报告。

6、公司建立了对高管以《公司高管年薪考核方案》为依据，以公司经营责任目标为主要内容的考评、激励和约束机制。相关的奖励制度从上市之初就建立起来并根据实际情况不断地进行修改和完善，实施至今。报告期内，公司四届二次董事会审议通过的《公司高管年薪考核方案》（xx年修订），在该方案中修订了具体考核指标，进一步明确了公司高管人员的责权、薪酬之间的约束机制。

7、四届二次董事会表决通过了董事会审计委员会提出的“健全完善内部审计机构”的议案，主要内容有：

（1）公司内部审计机构直接向董事会负责，并向董事会汇报工作；

（5）公司监事会在公司内审功能的机构设置、人员配置，以及执行《公司内部审计制度》、《公司内部审计实施细则》的情况实行有效的监督。

8、xx年9月14日浙江证监局监管处有关领导来公司就“公司治理专项活动”进行了现场回访检查，对公司进一步深化公司治理提出了意见及要求。浙证监上市字的文件中对我公司自上市以来，在公司治理结构、三会决策制度、内控制度、会计核算、信息披露方面作了充分的肯定，但同时指出：公司应进一步完善内审部门的人员构成和职能，充分发挥内审部门的作用。

目前，公司高管层已按照监管部门及董事会审计委员会提出的“健全完善内部审计机构”的意见和要求基本落实了整改，xx年一季度末已按有关规定成立了隶属董事会领导的内部审计机构，配备了专职人员，基本具备开展相对独立的内部审计工作，实施公司内部控制的监察的职能。

1、公司已基本建立了符合现代管理要求的法人治理结构及内部组织结构，形成的决策机制、执行机制和监督机制，基本能够保证公司经营管理目标的实现，基本能够确保公司信息披露的真实、准确、完整和公平，基本能够确保国家有关法律法规和公司内部控制制度的贯彻执行。

2、公司建立的风险控制系统基本健全且行之有效，基本能够保证公司各项业务活动的健康运行。

3、公司的内部控制制度（包括内部审计制度），基本能够实现堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误，保护公司财产的安全完整的目标。

对照深交所《内部控制指引》的有关规定，公司内部控制工作基本符合中国证监会、深交所的相关要求。

为提高内部管理水平,规范内部控制,全面落实行政事业单位内部控制规范工作，结合实际，制定本局内部控制规范工作计划：

根据汉区财〔20xx〕31号文《关于开展行政事业单位内部控制基础评价工作的通知》精神，通过内部自查、制定制度、严格执行的方式，保证经济活动合法合规、资产使用安全有效、财务信息真实完整，切实防范和预防腐朽，规范内部控制，提高管理水平。

务

1.工作目标。通过实施《行政事业单位内部控制规范(试行)》，使内部控制理念深入人心，形成人人注重风险防范、处处强化责任意识的良好氛围;各类经济活动的规章制度及其业务流程得到细致梳理，经济活动的决策、执行、监督实现有效分离，议事决策机制、岗位责任制、内部监督等内控机制更加完善;内部控制牵头股(室)及其工作职责得到进一步明确，各股(室)在内部控制中的沟通、联动机制更加顺畅、高效，形成管控合力;风险评估和内部控制方法更加科学规范;以预算管理、收支管理、政府采购管理、资产管理、建设项目管理、合同管理等业务层面内部控制制度为主要内容;单位内部控制规范落实工作进入常态化、规范化轨道，内部控制工作成效不断显现。

2.工作任务。根据《行政事业单位内部控制规范(试行)》要求，努力从单位和业务层面两个方面加强内部控制。

一是建立并组织实施适合我局实际的内部控制体系，包括单位经济活动的决策、执行和监督相互分离;建立健全内部控制关键岗位责任制，确保不相容岗位相互分离、相互制约和相互监督;充分运用现代科学技术手段，加强内部控制。

二是梳理我局各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略。

三是建立健全我局各项内部管理制度。

1.加强学习培训。

局办公室负责开展本局宣传、培训和集中学习活动，使全局工作人员全面了解实施《行政事业单位内部控制规范(试行)》的意义、原则、内容和方法，在全局形成“人人学内控，人人懂内控，人人参与内控，人人执行内控”的局面。

2.梳理评估风险控制。

按照内部控制规范要求，对单位和业务层面现有工作制度和业务内容进行全面梳理，完善经济业务流程。同时，在内部控制分析、诊断的基础上，综合运用不相容岗位相互分离、内部授权审批、归口管理、预算管理、会计控制、单据控制、信息内部公开等八类控制方法，设计风险控制措施。

3.完善内控制度建设。

按照科学、民主、规范、严谨原则，根据设计的控制措施，结合工作实际和业务特点，细化工作程序。加强包括内控组织建设、机制建设、制度建设和信息化建设在内的单位层面建设;加强包括预算编制、审批、执行、决算与考评制度建设、收入和支出内部管理制度建设、采购内部管理制度建设、资产内部管理制度建设、项目内部管理制度建设、合同内部管理制度建设在内的业务层面建设。

成立内部控制基础性评价工作领导小组。负责领导小组日常工作。

领导小组将此项工作作为当前和今后的一项重要基础性、常态化工作来抓，精心组织落实，做到边学习、边梳理、边完善、边规范、边执行，逐步建立权责明确、运行有效、执行有力、管理科学的内部控制体系。内部控制规范实施工作领导小组要加强组织协调，细化工作方案，明确工作职责，落实工作责任。

为贯彻落实财政部《关于全面推进行政事业单位内部控制建设的指导意见》(财会〔2015〕24号)文件精神，进一步指导和促进各单位开展内部控制建立和实施工作，根据市、县财政局《关于开展行政事业单位内部控制基础性评价工作的实施办法》(财会〔2016〕11号)要求，结合我镇实际，制订如下实施方案：

内部控制基础性评价，是指单位在开展内部控制制度建设之前，或在内部控制制度建设的初期阶段，对单位内部控制基础情况进行的“摸底”评价。通过开展内部控制基础性评价工作，明确单位内部控制的基本要求和重点内容，围绕重点工作开展内部控制体系建设;同时，发现单位现有内部控制基础的不足之处和薄弱环节，通过“以评促建”的方式，推动各单位于底前如期完成内部控制建立与实施工作。

(一)坚持全面性原则。内部控制基础性评价应当贯穿于单位的各个层级，确保对单位层面和业务层面各类经济业务活动的全面覆盖，综合反映单位的内部控制基础水平。

(二)坚持重要性原则。内部控制基础性评价应当在全面评价的基础上，重点关注重要业务事项和高风险领域，特别是涉及内部权力集中的重点领域和关键岗位，着力防范可能产生的重大风险。各单位在选取评价样本时，应根据本单位实际情况，优先选取涉及金额较大、发生频次较高的业务。

(三)坚持问题导向原则。内部控制基础性评价应当针对单位内部管理薄弱环节和风险隐患，特别是已经发生的风险事件及其处理整改情况，明确单位内部控制建立与实施工作的方向和重点。

(四)坚持适应性原则。内部控制基础性评价应立足于单位的实际情况，与单位的业务性质、业务范围、管理架构、经济活动、风险水平及其所处的内外部环境相适应，并采用以单位的基本事实作为主要依据的客观性指标进行评价。

(一)组织动员。各行政事业单位应当于9月中旬，全面启动本单位内部控制基础性评价工作，研究制订实施方案，广泛动员、精心组织所辖各单位积极开展内部控制基础性评价工作。

(二)开展评价。各行政事业单位应当于9月底前，按照本实施方案的要求，以《行政事业单位内部控制规范(试行)》(财会〔2012〕21号)为依据，在单位主要负责人的直接领导下，按照《行政事业单位内部控制基础性评价指标评分表》及其填表说明(见附件2和附件3)，组织开展内部控制基础性评价工作。

(三)评价报告及其使用。各单位应将包括评价得分、扣分情况、特别说明项及下一步工作安排等内容在内的内部控制基础性评价报告向单位主要负责人汇报，以明确下一步单位内部控制建设的重点和改进方向，确保在底前顺利完成内部控制建立与实施工作。各单位可以将本单位内部控制基础性评价得分与同类型其他单位进行横向对比，通过对比发现本单位内部控制建设的不足和差距，并有针对性地加以改进，进一步提高内部控制水平和效果。

各单位应当在部门本级及所属单位内部控制基础性评价工作的基础上，对本部门的内部控制基础情况进行综合性评价，形成本部门的内部控制基础性评价报告(参考格式见附件4)，作为决算报告的重要组成部分向县财政局报告。

(一)加强组织领导。成立岳西县头陀镇行政事业单位内部控制基础性评价工作领导小组(名单附后，附件1)，负责具体组织实施我镇内部控制基础性评价工作。各行政事业单位要充分认识做好内部控制基础性评价工作的重要意义，切实加强对本单位内部控制基础性评价工作的组织领导。在建立实施内部控制的基础上，认真对照，真实完整地填写内部控制基础性评价表和评价报告。

(二)加强宣传督查。镇财政所要切实加强对全镇内部控制基础性评价工作的宣传督查。要认真做好宣传报道、信息报送等工作，汇总基础性评价表和评价报告，总结经验成果。要加强对全镇行政事业单位内部控制基础性评价工作进展情况和评价结果的监督检查，确保全镇内部控制建立实施和基础性评价工作按期完成。

(三)加强协调联动。按照《安徽省财政厅安徽省监察厅安徽省审计厅关于全面推进行政事业单位内部控制建设的实施意见》(财会〔2016〕212号)文件精神，要加强会商和信息共享，协调联动，建立联合工作机制，加大宣传力度，推广先进经验与做法，发挥先进单位的示范带头作用，共同推动内部控制基础性评价工作。

现对内部控制制度的建立和实施情况自我评价如下：

(一)内部环境。

控制环境提供学校纪律与架构，并影响教职工的控制意识，是所有其它内部控制组成要素的基础。学校近年来不断改善控制环境，主要表现在：

1、健全的治理结构、科学的内部机构设置和权责分配制度。

目前，学校的治理结构健全，内部机构设置科学，权责分配合理。学校制定了一系列内部控制制度等重大决策的程序和规则文件，明确学校教职工的权利和义务;学校管理层在开展具体经济业务时，能够根据不同环境和自身发展情况，不断调整内部组织结构，出台新的措施，激发全体教职工的工作热情，使我校教育教学质量继续保持着高速度发展步伐。

2、学校文化建设。

学校文化是学校生命力的表现，我校在发展过程中重视校园文化的建设和发展，学校每年都组织专门的校园文化建设和弘扬师德师风专题活动，教职工加深了对校园文化的理解，做小事、做细事、做具体事的工作作风深入人心，增强了教职工的凝聚力，教职工中不断涌现无私奉献的感人事迹。

3、人力资源政策。

我校不断的培训促进了教职工专业技能的发展;员工的考核、晋升与奖惩使得教职工在公平、公开、公正的环境中发展，我校注重个人的品德、能力和发展前景。学校对财会等关键岗位员工的轮岗制衡要求强化了学校的管理意识，确实保障了学校的发展。

4、内部审计机制。

我校重视内部审计工作的开展，有效的防范了学校经济活动中存在的风险。

(二)风险防范。

我校根据各种经济活动实施的特点，制定和完善风险管理政策和措施，确保经济活动风险的可知、可防与可控，确保我校经费使用安全。对已知风险点，定期进行评估、提示及完善。通过风险防范、风险转移及风险排除等方法，将经济活动风险控制在可承受的范围内。存在经济风险的业务，也积极分析，充分认清风险实质并积极采取降低、分担等策略来有效防范风险。

(三)控制措施。

学校根据业务的性质和工作要求，实施了不同的控制方法，保证日常运转正常有序，这些方法包括职责分工控制、授权控制、审核批准控制、会计系统控制、内部报告控制、绩效考评控制等。

1、职责分工控制。

具体工作中，中心学校校长负责整体工作，副校长分别分管不同职能领域的工作，具体分校(职能部门)各负其责，通过分工明确了各自的权利和义务，通过协调配和共同完成工作。

2、授权控制。

对于特殊业务，学校制度明确规定了授权。

3、审核批准控制。

对不同的业务，我校规定了不同的审批形式和权限，对于日常费用由分管副校长进行审批，特殊项目、大金额项目分别由校长教代会讨论通过。

4、财产保护控制。

我校对实物资产由专门部门、人员进行管理、使用，并提供保护条件，例如对存货进行仓储，对现金等有价证券提供保险柜等，定期由总务室和财务室共同进行盘点也促进管理水平的提高。

5、会计系统控制。

学校通过会计系统，对经济业务实施有效控制，包括各项业务的授权与审批，单据的审核，通过核算将业务的结果表现出来，促进管理的改善。通过完善内部报告控制、预算控制、绩效考评控制、经济活动分析控制等方法，促进管理水平的不断提高。同时，在不同的工作环节，采取多种控制手段结合的控制程序，保证了业务活动的正常开展。

(1)采购和付款控制程序。

我校的采购活动严格按照有关规定进行，并有严格的审批程序，总务室进行采购时，选择三家以上的供应商进行比较，确定性价比较高的供应商作为供货单位，所有合同都进行备案，对于政府采购目录范围内的采购都进行了政府采购。付款时，财务室严格审核相关资料，制定了严格的付款审批程序及权限，所有付款都须经校长审批。

(2)日常借款和费用开支程序。

借款须填写“借款单”，详细填写借款单的各项内容，逐级依权限审批，借款须在业务结束后一周内结清，还清借款。

所有费用开支都须有经办人、分校(部门)负责人依次逐级按权限签字，并报校长签字审批。

(3)不相融职务分离控制程序。

我校对不相融的授权批准、业务经办、会计记录、财产保管、稽核检查等会计及相关工作岗位严格的进行分离，使各岗位明确职责权限，形成相互制衡机制。

(4)应收帐款控制程序。

学校财务室负责所有应收账款的集中核算和管理，及时处理往来业务，做到账务明晰，并对债权债务账户进行清理核对，相关分校(部门)负责配合核对、催收等工作。

(5)实物资产控制程序。

资产的采购由总务室负责，并负责登记管理，资产管理人员采用学校统一规定的格式详细登记资产的购买时间、名称、规格型号、数量、金额、供货单位、领用部门、领用人等相关内容，财务室对符合固定资产标准的资产进行单独登记，并定期组织盘点、检查。

(四)监督检查。

我校成立了内审部门(人员兼职)，制定了相关制度，对内部控制的整体情况进行持续性检查，并对关键环节进行检查，促进了内部控制制度的执行。

(一)重大购买和出售资产的内部控制。

我校在《财务收支审批制度》、《支出管理内部控制制度》、《政府采购内部控制制度》、《实物资产管理内部控制制度》等制度中对学校经费支出权限等做了明确的规定。我校在重大事项都严格按制度规定的程序和划分的权限进行了决策和履行相应的程序，不存在越权或未按程序履行的现象。

(二)对财务报表的内部审计。

对月报和年报的财务信息，进行内部审计，通过分析、询问、检查核对等多种方法，保证了财务信息的准确完整，提高了信息披露的质量。

随着国家法律法规体系的逐步完善，内、外部环境的变化和学校持续快速发展的需要，学校的内部控制制度还将进一步健全和完善，并要保证在实际工作中得以有效的执行和实施。为此，着重从以下方面加强：

(一)应加强对风险的识别、分析和应对。

学校经营可能会遇到很多风险，各种风险可能很突然，因此在保证我校正常预算目标完成的前提下，采取措施加强对风险的识别、分析和应对就显得更加重要。

1、风险管理需要相关人员有丰富的知识和经验，学校将加强对职能部门人员的培训，增强人员的风险管理意识;通过学习专业知识和案例，提高人员分析和判断能力。

2、通过收集国家相关政策、了解行业信息和风险管理的案例，逐步积累经验。今后要加强对信息的分析和使用水平，发挥信息的作用。

3、采取整体规划、分步实施的策略来完善风险管理工作，要对重大风险准备应急预案，保证学校正常运转。

(二)内控审计工作在广度和深度上还需要加强。

我校的内部审计工作还有很多差距和不足，因此要通过加强内控审计工作的广度和深度来完善内部控制。

1、加强内部审计人员的专业培训，通过学习相关的规定、内部审计的方法和程序，保证内部审计工作的规范化、程序化。

2、要加强内部审计的广度，对于作为年度工作计划必备内容做好计划和人员安排，保证审计任务的完成。

3、要加强内部审计的深度，内部审计人员不断要保证各项工作按照制度执行，还要注重工作的效果，从提高工作效率方面来提出审计建议，不断改进各项工作。

内部审计部门对内部控制的多个环节进行了审查和评价，据此我校认为：我校内部控制建设符合我国有关法规和上级财政部门的要求，符合当前我校实际情况需要，各项制度均得到了充分有效的实施，在学校管理各个过程、各个关键环节发挥了较好的控制与防范作用。能够适应我校现行管理的要求和发展的需要，保证我校正常的经济活动有序开展，确保我校发展战略目标的整体实施和充分体现;能够较好地保证我校会计资料的真实性、合法性、完整性，确保我校所有财产的安全、完整。

我校遵循内部控制的基本原则，建立了一套同自身实际相符的内控制度，这些制度符合《行政事业内部控制基本规范》的要求，不存在重要、重大控制缺陷。在今后的内控工作中我校要逐步完善各种制度，并将制度落实到实处，确保我校经济活动健康有序发展。

《行政事业单位内部控制规范》自20-年1月1日实施以来，合肥市从动员宣传到督导检查等做了大量的卓有成效的工作，截止20-年底，我市有97家一级预算单位制定并上报了《行政事业单位内部控制规范手册》文件，上报率达100%，并将内控实施情况纳入年度决算检查的重要内容，实行常态化的财政监督。开展内部控制基础性评价工作，是发现单位现有内部控制基础的不足之处和薄弱环节，通过“以评促建”的方式，推动各单位在原有的基础上进一步提高内部控制建立与实施工作。

(一)坚持全面性原则。内部控制基础性评价应当贯穿于单位的各个层级，确保对单位层面和业务层面各类经济业务活动的全面覆盖，综合反映单位的内部控制基础水平。

(二)坚持重要性原则。内部控制基础性评价应当在全面评价的基础上，重点关注重要业务事项和高风险领域，特别是涉及内部权力集中的重点领域和关键岗位，着力防范可能产生的重大风险。各单位在选取评价样本时，应根据本单位实际情况，优先选取涉及金额较大、发生频次较高的业务。

(三)坚持问题导向原则。内部控制基础性评价应当针对单位内部管理薄弱环节和风险隐患，特别是已经发生的风险事件及其处理整改情况，明确单位内部控制建立与实施工作的方向和重点。

(四)坚持适应性原则。内部控制基础性评价应立足于单位的实际情况，与单位的业务性质、业务范围、管理架构、经济活动、风险水平及其所处的内外部环境相适应，并采用以单位的基本事实作为主要依据的客观性指标进行评价。

(一)组织动员。各县(市)区、市直各部门应当于20-年8月20日前上报本县(市)区、本部门内部控制基础性评价工作实施方案。

(二)开展评价。市直各部门应当于20-年9月30日前，按照本方案的要求，以财政部《行政事业单位内部控制规范(试行)》(财会〔20-〕21号)为依据，在单位主要负责人的直接领导下，按照《行政事业单位内部控制基础性评价指标评分表》及其填表说明(见附件2和附件3)要求，完成内部控制基础性评价评分工作。

(三)评价报告及其使用。按照《合肥市财政局合肥市监察局合肥市审计局转发安徽省财政厅安徽省监察厅安徽省审计厅关于全面推进行政事业单位内部控制建设的实施意见的通知》(合财会〔20-〕201号)精神，市直各部门应当在部门本级及各所属单位内部控制基础性评价工作的基础上，于10月31日前形成本部门的内部控制基础性评价报告(参考格式见附件4)，并向单位主要负责人汇报。内控基础性评价报告作为20-年决算报告的重要组成部分。

市直各部门可以将本部门内部控制基础性评价得分与同类型其他部门进行横向对比，通过对比发现本部门内部控制建设的不足和差距，并有针对性地加以改进，进一步提高内部控制水平和效果。

(一)加强组织领导。成立合肥市行政事业单位内部控制基础性评价工作领导小组(附件1)，负责具体组织实施我市内部控制基础性评价工作。各县(市)区财政局要成立领导小组，制定实施方案，做好前期部署、部门协调、进度跟踪、指导督促等工作。各县(市)区、市直各部门要充分认识做好内部控制基础性评价工作的重要意义，切实加强对本单位内部控制基础性评价工作的组织领导。在实施内部控制的过程中，认真对照，真实完整地填写内部控制基础性评价表和评价报告。

(二)加强宣传督查。各县(市)区财政局要切实加强对本地区内部控制基础性评价工作的宣传督查。做好宣传报道、信息报送等工作。汇总基础性评价表和评价报告，总结经验成果。要加强对本地区内部控制基础性评价工作进展情况和评价结果的监督检查，确保本地区内部控制建立实施和基础性评价工作按期完成。

(三)加强协调联动。按照《合肥市财政局合肥市监察局合肥市审计局转发安徽省财政厅安徽省监察厅安徽省审计厅关于全面推进行政事业单位内部控制建设的实施意见的通知》(合财会〔20-〕201号)精神，财政、监察、审计等相关部门，要加强会商和信息共享，建立联合工作机制，加大宣传力度，推广先进经验与做法，发挥先进单位的示范带头作用，共同推动内部控制基础性评价工作。

公司内部控制自我评价

摘要：随着我国通信行业的不断发展，移动公司要想在市场竞争当中发展壮大，需要高度重视内部控制评价的作用。本文简要介绍内部控制，并分析当前移动公司内部控制存在的问题，在此基础上重点探讨改进措施。

内部控制包括会计控制与管理控制，其中会计控制是对资产提供可靠保护，还应当严谨记录会计账目并编制财务报表。管理控制是通过管理公司来实现内部控制，改进公司的经营治疗以及经济效益[1]。管理控制同会计控制还有财务记录有紧密的联系，管理控制包括企业管理部门分析统计、研究公司发展状况以及提供工作人员的培训等。内部控制评价则通过对内部控制制度进行记录与分析，从而识别公司运营风险，并参考公司内部控制的程序来对测试内部控制是否有效，评估分析公司经营风险等各种潜在的风险。近年来随着移动公司的蓬勃发展，其中才能在的一些管理问题日益凸显出来，因此如何建立健全内部控制制度成为移动公司面临的重要难题。

第一，资金成本预算方面的问题。移动公司在成本预算方面，往往并不要求公司的负责人进行签章确认，这就使得移动公司的预算数据同实际数据存在着比较大的出入，财务预算数据无法在经营管理当中发挥应用作用。

第二，控制环境方面的问题。移动公司内部控制的整体协调能力较弱。在实现财务的集中化管理后，市、县移动公司的积极性受到明显的影响。各个分支公司缺乏支配资金的权力，项目申报以及执行都要求省公司审核拨付。这样以来财务管理的效率就受到直接的影响，不利于提高市县移动公司的财务管理积极性。

第三，会计控制制度方面的问题。内部控制可以说是动态发展的过程，移动公司需要结合自身的管理要求以及业务特点来具体设计会计控制制度。但是实际上移动公司往往只是片面重视制度建设，但是在此过程当中护士自身的具体情况，内部会计控制的设计比较随意，同时缺乏配套的权责制度。

第一，加强风险评估工作。移动公司应当重视风险评估工作，并树立风险管理理念。风险评估工作可以说是移动公司管理的有机组成内容之一，也是管理水平的一个直接体现。移动公司的风险评估往往是阶段性以及外在的，并不是内在控制制度。所以内审机构需要定期进行运营管理各个环节的评估工作，依据风险评估的结果，来制订相应的内部审计计划，协助移动公司健全风险管理机制。借助于评价并且监督风险管理，有效评估风险管理执行状况，达到有效预防精英风险的目的。

第二，重视战略规划审计。规模大、全程全网以及信息化水平高可以说是移动公司的特点。这就需要移动公司确立自身的发展愿景以及核心价值观，全面推动预算以及收支管理的两条线，执行财务集中管理制度，推行全业务运营、服务领先以及移动互联网等发展战略。对全业务运营而言，运营商从单业务向全业务运营过渡是应对市场环境变化以及技术环境变化的有效战略决策。

第三，强化人力资源控制。移动公司的工作人员应当具备创新精神以及负责的工作态度，从而确保内控制度的执行效果。移动公司应当强化人力资源的控制，实施绩效考评制度，定期对各个职能机构以及全体工作人员业绩进行考核与评价，将考核的结果当作工作任由薪酬、调岗、评优、晋升以及辞退的主要依据。执行绩效考评制度对于推动移动公司的发展有着不可忽视的重要影响。移动公司应当分析用工管理政策以及《劳动合同法》，从而开展相应的劳务用工审计与人力资源审计，防范劳动纠纷的发生发展，提高内部控制的实施效果。

第四，健全内部控制评价体系。移动公司要想建立健全内部控制评价制度，就需要构建一套同公司具体情况符合的内控评价标准以及评价内容，定期监督考核内部控制机制的执行状况，从而根据环境的变化以及存在的问题，及时修正内部控制体系甚至重新内部控制制度。

除此之外，移动公司需要重视内部控制评价制度当中内部审计以及外部审计之间的结合。移动公司内部审计的内容主要包括公司管理控制以及会计控制，这是内部控制评价最为常规的工作内容。为进一步改进评价的可靠性与准确性，应当进一步强化同外部审计只见的来年系。不过需要注意的是，外部审计对移动公司内部业务还有各项经营管理内容都不够熟悉，所以无法有效胜任管理控制。与此同时内部控制的管理人员虽然更加熟悉移动公司内部管理控制，从而制定针对性的管理措施，不过会计审计方面缺乏注册会计师或会计事务所的审计水平。所以移动公司在经营管理的国产当中，可以将外部审计以及内部审计相结合来开展分析与评价，从而完善评价体系并契合自身发展情况。

综上所述，建立健全内部控制是加强移动公司管理的可靠途径。当前情况下，移动公司虽然已经建立内部控制体系，不过这一体系还不够完善，需要在针对性评价的基础上作出改进，从而提高内部控制水平，为移动公司的稳定发展提供保障。

参考文献：

内部控制评价

全体股东：

（以下简称“双塔食品”、“本公司”或“公司”）为了适应公司发展需要，进一步加强和规范公司内部控制，提高公司管理水平和风险防范能力，促进公司规范化运作和健康可持续发展，保护投资者合法权益，根据《企业内部控制基本规范》其配套指引的相关规定以及《上市公司治理准则》、《深圳证券交易所上市公司内部控制指引》、深圳证券交易所《中小板上市公司规范运作指引》等法律法规和规章制度的要求，我们对公司20xx年xx月xx日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明。

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。

经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：双塔食品母公司及子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100。00%，营业收入合计占公司合并财务报表营业收入总额的100。00%。

纳入评价范围的主要业务和事项包括：组织架构、管理理念与经营风格、人力资源、企业文化、财务控制、内部监督。重点关注的高风险领域主要涉及业务活动为：资金活动、销售业务、采购业务。

1、组织架构。

公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求，建立了规范的企业制度和公司治理结构：制定了公司章程、三会及各专门委员会议事规则等规章制度，形成了健全、完备的规章制度体系。明确了股东大会、董事会、监事会、经理层的职责和权限，形成了各负其责、协调运转、有效制衡的法人治理结构，保障了公司经营行为的合法合规、真实有效，促进了公司的生产经营和产业发展，维护了投资者和公司利益。

目前，公司内部控制体系由公司决策层、内控管理层、各业务单位构成。决策层包括公司股东大会和董事会。股东大会是公司权力机构，依法决定公司的经营方针和投资计划；选举和更换董事、监事；审议批准董事会、监事会报告；审议批准年度财务决算方案，重大资产的购买、出售等事项。董事会对股东大会负责，召集股东大会并向股东大会报告工作；执行股东大会的决议；制定公司的经营计划和投资方案；制定公司的年度财务预决算方案；制定公司的利润分配方案和弥补亏损方案；制定公司增加或减少注册资本、发行债券或其他证券上市方案；拟定公司重大收购、回购本公司股票方案；在股东大会授权范围内决定公司对外投资、收购出售资产、资产抵押、对外担保等事项；制定公司的基本管理制度等。

公司董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会四个议事机构。

战略委员会主要负责审定公司战略发展规划；审计委员会主要负责公司内、外部审计的沟通、监督和核查工作；提名委员会主要负责对公司董事和经理人员的人选，依据选择标准和程序进行选择并提出建议；薪酬与考核委员会主要负责制定公司董事及经理人员的考核标准并进行考核，负责制定、审查公司董事及经理人员的薪酬政策与方案，对董事会负责。各委员会职责分工明确，整体运作情况良好。

监事会负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财务，对董事会编制的公司定期报告进行审核并提出书面审核意见，提议召开临时股东大会并向股东大会提出提案等职权。

经理层负责组织实施股东大会、董事会决议事项，负责具体管理企业的生产经营营运工作。

2、公司组织架构图：

“公司无大事、关键看细节”是公司的管理理念，要求工作中注重细节，善于发现问题、分析问题、解决问题。倡导“执着、严谨、细节、主动”的工作精神。

高级管理人员遵守法律、法规和本公司章程的规定，忠实履行职责，维护公司利益，当其自身的利益与公司和股东的利益相冲突时，能够以公司和股东的最大利益为行为准则。公司高级管理人员均具备较长担任领导职务的经历，领导能力强、精通业务，具有较强的创新能力，领导班子成员精诚团结，实施严格和标准化管理，廉洁自律，敢抓敢管，既分工负责、又相互配合，是一支具有凝聚力和战斗力的团队。领导班子坚持以集团公司的经营目标为方向开展工作，受到员工的信任和好评。

3、人力资源。

人才是一个企业发展壮大的重要资本，为了适应当前人才需求日趋激烈的竞争，吸引人才、留住人才，公司已建立和实施了较为科学的人才聘用、培训、轮岗、考核、奖惩、晋升和离职、保密等人事管理制度和人力资源规划。在人才聘用上，做到科学合理；在人才使用上，做到人尽其才，才尽其用。公司在人力资源管理方面完善了以岗定薪、优胜劣汰、能上能下的人才竞争机制。实施个人职业生涯规划，注重员工培训和个人知识、技能的不断提高，充分调动广大员工特别是公司骨干的积极性。

本年度公司继续坚持人力资源优先投入的原则，打造业内优秀的专业化、职业化经营团队，建设学习型组织。按照绩效考核管理办法，做好关键岗位、关键人员的绩效考核工作，确保绩效目标与绩效结果相一致。注重员工素质培养，实现新老人员的快速融合。

4、企业文化。

公司一贯重视企业文化氛围的营造和保持，树立以“明理、诚信、竞合、发展”为核心的。

价值理念和股东利益最大化为根本的管理观念。在管理方式上强调制度、流程管理，注重风险防范与效率相结合，追求稳中求进的风格，逐渐形成诚实守信为根本、注重道德修养的价值观念。通过严格的管理制度和治理层、高级管理人员的身体力行将这些观念多渠道、多层次、全方位的承继和发扬。

公司经营管理层在预算、生产、收入、费用、投资、利润等财务和经营业绩方面都有明确的目标，公司内部对这些目标都有清晰的记录，并且积极地对其加以监控。财务部门建立了适当的保护措施，合理地保证了对资产和记录的接触、处理均经过适当的授权，账面资产与实存资产定期核对相符。

公司内部控制活动方法、措施及机制的运行情况，主要表现在以下方面：

1）财务管理控制。

公司制订财务管理制度，统一财务会计行为，提高财务会计信息质量，加强财务会计内部控制，明确财务会计相关人员工作职责，保证财务会计工作的顺利实施。公司财务管理制度涵盖：货币资金及应收账款的管理、存货管理、固定资产管理、成本控制与费用管理、投资及产权管理、预算管理、票据管理、公司会计档案管理规定等。公司设立财务管理部并配备专职人员，所有财务工作人员都具备岗位相关财务知识和财务工作经验。公司财务管理部严格按照制订的财务管理制度、财务工作程序，对公司的财务活动实施管理和控制，保证了公司财务活动按章有序的进行。

2）资金活动控制。

公司根据自身发展战略，制定并适时修订了严格的资金授权、批准、审验等相关管理制度，

中归口管理，明确了筹资、投资、营运等各环节的职责权限各岗位分离要求，定期或不定期检查和评价资金活动的情况，落实责任追究制度，确保资金安全和有效运行。

3）对外投资控制。

为严格控制投资风险，维护投资主体的合法权益，公司制定了《对外投资管理规定》，对公司对外投资的原则、形式、投资项目的提出、审批、投资运作与管理、投资项目的监督等做出了明确的规定。公司实行重大投资决策的责任制度，明确了投资的审批程序、采取不同的投资额分别由不同层次的权力机构决策的机制，合理保证了对外投资的效率，保障了投资资金的安全和投资效益。

4）担保业务控制。

公司制定了《对外担保管理制度》，严格控制担保风险，遵循合法、安全的原则。按照有关法律法规以及深圳证券交易所《股票上市规则》等有关规定，在《公司章程》中对股东大会、董事会关于对外担保事项的审批权限，以及违反审批权限和审议程序的责任追究进行了明确的规定。本年度公司在对外担保事项方面继续严格遵循相关法律法规以及《公司章程》规定。

5）关联交易控制。

公司根据《中华人民共和国公司法》、中国证券监督管理委员会《上市公司治理准则》、深圳证券交易所《股票上市规则》等有关法律、法规和规范性文件以及《公司章程》的规定，制订了《关联交易管理办法》，对关联方与关联交易进行了明确定义，对公司股东大会、董事会对关联交易事项的审批权限进行了进一步明确的划分，保证公司与各关联人所发生的关联交易的合法性、公允性、合理性，保证公司各项业务通过必要的关联交易顺利地开展，保障股东和公司的合法权益。

6）销售业务控制为了促进公司销售稳定增长，扩大市场份额，规范销售行为，防范销售风险，公司制定《营销管理制度》、《销售合同管理规定》等相关管理制度，根据相关制度结合公司实际情况，公司制定切实可行的销售政策，明确定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容，突出了公司的“先款后货”的销售理念，强化了对产品发出和市场监督服务的管理，避免经营过程中出现的损失，确保各类经济合同的正常履行，确保市场良性发展，保持客户良好的业务合作关系。

7）采购业务控制。

公司对采购业务流程制定《招投标管理办法》、《原料收购管理办法》、《物资采购管理办法》等管理制度，分别对原料、包装物及辅料的采购进行管控，明确了供应商选择、审查、资格认定管理流程，严格制定请购、审批、购买、验收、付款等环节的职责和审批权限，并建立价格监督机制，定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足企业生产经营需要。

8）对控股子公司的管理控制。

公司制定《子公司管理制度》和《子公司财务管理制度》，通过战略决策、运营调控、人力资源管控、财务管控、投资管理、信息管理、审计监督管理、考核奖惩等明确了公司对子公司的管理重点，实现了公司对各子公司业务管理、控制及服务职能。对控股子公司在确保自主经营的前提下，实施了有效的内部控制。确保了母公司投资的安全，完整以及企业集团合并财务报表的真实可靠。

公司建立并实施全面预算管理制度，重点对销售预算、资金预算执行情况进行监控，对预算执行进度、执行差异进行专项分析，及时制止公司不符合预算目标的经济行为，并要求相关部门落实改善措施。

10）信息披露控制。

公司严格按照证监会和证券交易所的有关法律法规和公司要求，制订了《信息披露事务管理制度》、《内幕信息及知情人登记管理制度》，将公司信息真实、准确、及时、完整地在指定的报纸和网站上进行披露，确保公司信息披露的及时、准确、完整；做好信息披露机构及相关人员的培训和保密工作，未出现信息泄密事件；督促并指导下属子公司严格按制度的规定做好信息披露和保密工作。

6、内部监督。

公司监事会代表股东大会行使监督职权，对公司的经营管理活动进行全面监督，并对董事会及其成员、总经理和其他高级管理人员进行监督，对股东大会负责。公司审计委员会主要负责公司内部审计与外部审计之间的沟通、监督公司的内部审计制度及其实施，审核公司的财务信息及其披露，审查公司的内控制度，确保董事会对经理层的有效监督。

公司根据国家有关审计的法律法规、《上市规则》和《上市公司内部审计工作指引》以及《公司章程》的规定，公司设置了审计办公室，制订和有效执行《内部审计制度》，在董事会审计委员会领导下，负责对公司各部门、公司控股子公司的所有经济活动进行监督，并出具独立的审计意见，及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方式并监督落实，向公司董事会审计委员会报告内部审计工作。

本年度，审计部对公司财务报告、子公司财务报告、对外担保、关联交易、对外投资、信息披露等事项进行了审计。对工程项目实施的全过程审计，包括工程预算、招标活动、合同签订、工程过程管理、工程款项支付、工程决算等。通过内部审计，公司及时发现有关经营活动中存在的问题，提出整改建议，督促整改落实，强化了公司包括财务管理在内的内部管理有效性，起到了进一步防范企业经营风险和财务风险的作用。

同时，公司监事会、独立董事履行对公司管理层的监督职责，对公司的内部控制有效性进行独立评价，并提出改进意见。

（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

定量标准以营业收入、资产总额作为衡量指标。

如果超过营业收入的0。5%但小于1%，则为重要缺陷；如果超过营业收入的1%，则认定为重大缺陷。

如果超过资产总额的0。5%但小于1%认定为重要缺陷；如果超过资产总额1%，则认定为重大缺陷。

2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

财务报告重大缺陷的迹象包括：公司董事、监事和高级管理人员的舞弊行为、公司更正已公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报、审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。

财务报告重要缺陷的迹象包括：未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准。

1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

定量标准以营业收入、资产总额作为衡量指标。

如果超过营业收入的0。5%但小于1%认定为重要缺陷；如果超过营业收入的1%，则认定为重大缺陷。

如果超过资产总额0。5%但小于1%则认定为重要缺陷；如果超过资产总额1%，则认定为重大缺陷。

2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告重大缺陷的迹象包括：违反国家法律、法规或规范性文件、决策程序不科学导致重大决策失误、重要业务制度性缺失或系统性失效、重大或重要缺陷不能得到有效整改、安全、环保事故对公司造成重大负面影响的情形。

非财务报告内部控制重要缺陷包括：重要业务制度或系统存在的缺陷、内部控制、内部监督发现的重要缺陷未及时整改、重要业务系统运转效率低下。

非财务报告内部控制一般缺陷：一般业务制度或系统存在缺陷。

（三）内部控制缺陷认定及整改情况。

1、财务报告内部控制缺陷认定及整改情况。

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况。

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。

8年4月17日。

学校内部控制自我评价

学校内部控制评价报告

为规范学校管理，控制风险，保证经济活动的正常开展，我校制定了一整套贯穿于财务管理各层面、各环节的内部控制制度体系，并不断地及时补充、修改和完善，并在实际工作中严格遵循。现对内部控制制度的建立和实施情况自我评价如下：

一）内部环境。

控制环境提供学校纪律与架构，并影响教职工的控制意识，是所有其它内部控制组成要素的基础。我校近年来不断改善控制环境，主要表现在：

1、健全的治理结构、科学的内部机构设置和权责分配制度。目前，学校的治理结构健全，内部机构设置科学，权责分配合理。我校制定了一系列内部控制制度等重大决策的程序和规则文件，明确学校教职工的权利和义务。学校管理层在开展具体经济业务时，能够根据不同环境和自身发展情况，不断调整内部组织结构，出台新的措施，激发全体教职工的工作热情，使我校教育教学质量继续保持着高速度发展步伐。

2、学校文化建设。学校文化是学校生命力的表现，我校在发展过程中重视校园文化的建设和发展，每年都组织专门的.校园文化建设和弘扬师德师风专题活动，教职工加深了对校园文化的理解，做小事、做细事、做具体事的工作作风深入人心，增强了教职工的凝聚力，教职工中不断涌现无私奉献的感人事迹。

3、人力资源政策。我校不断的培训促进了教职工专业技能的发展，员工的考核、晋升与奖惩使得教职工在公平、公开、公正的环境中发展，我校注重个人的品德、能力和发展前景。学校对财会等关键岗位员工的轮岗制衡要求强化了学校的管理意识，确实保障了学校的发展。

4、内部审计机制。我校重视内部审计工作的开展，有效的防范了学校经济活动中存在的风险。

二）风险防范。

我校在内部控制制度中，制定了一系列风险防范措施，主要包括：

1、制定了严格的财务预算管理制度，确保经费使用的合理性和规范性。

2、建立了完善的采购管理制度，严格控制采购环节的各项流程，规范采购行为。

3、对学校各项经济活动进行全面、细致的监督和管理，及时发现和纠正各类违规行为。

4、建立了完善的资产管理制度，规范资产的购置、使用、清查等环节，保证资产的安全和有效利用。

以上措施有效地保障了学校的经济活动正常开展，确保了资产的安全和有效利用。

一）内部环境。

1、学校文化建设还需进一步加强，校园文化建设和发展需要更深入、更广泛的宣传和推广。

2、人力资源政策方面，我校还需要进一步完善员工的培训机制，提高员工的专业技能和综合素质。

二）风险防范。

1、采购管理制度还需进一步完善，加强对采购环节的监督和管理。

2、资产管理制度还需进一步完善，加强对资产的监管和清查工作。

以上是我校内部控制制度的自我评价，希望能够对学校管理工作有所帮助。

内部控制自我评价

200x年度内，在公司推行“基础管理年”、全面推进战略导向管理体系的背景下，公司不断完善内部控制制度，逐步调整对控股子公司的管理模式，进一步改进了内部控制体系，企业内部控制自我评价案例。

公司已设立较为完善的组织控制架构，并制定了各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。

公司已建立信息披露事务管理、招标管理、财务管理、生产管理、银行贷款管理、投资管理、药品质量管理、内部审计、关联交易管理、行政管理、全面预算管理、采购供应管理、担保管理、合同管理、档案管理、固定资产管理、计算机及网络管理等专门管理制度。

（3）公司内部审计部门工作人员的配备情况。

200x年，经公司董事会批准，公司正式设立审计部，使内部审计职能从原董事会秘书处的职能中独立出来，专门负责监督检查公司及下属企业的内部控制活动。作为公司的战略监控工具，审计部除了开展内部控制、经济效益、经济责任以及财务状况审计外，还介入招投标管理、二级企业资本性支出、投资兼并前的尽职调查业预算完成情况等事项。目前审计部共六人，部长一人，审计师两人，审计员三人，全部具有本科以上学历。

（4）200x年公司建立和完善内部控制所进行的重要活动、工作及成效。

200x年6月，公司董事会成立了审计委员会。审计部开始直接对审计委员会负责并汇报工作，为公司保证内部控制创造了更好的环境，自我评价《企业内部控制自我评价案例》。公司修订了《三九医药股份有限公司招标管理制度》、《三九医药内部审计制度》，制定了《三九医药下属企业内部审计条例》、《三九医药下属企业管理办法》、《三九医药安全生产管理制度》、《安全生产应急预案》、《商标管理制度》、《三九医药股份有限公司信息发布系统管理制度》、《公文管理制度》等制度。200x年，随着资产债务重组的完成，逐步加强对二级公司的管理控制，健全二级公司董事会等治理机构，通过业务指导、预算管理、绩效考核以及内部审计等工具来加强二级企业的管理。根据公司管理的需要，强化了内部审计职能。审计部进行了包括内控制度审计、资本性支出后续审计、清算审计、经济效益审计、工程决算审计、拟收购项目尽职调查等多种类型的审计工作，涉及公司本部及下属企业共11家企业，审计项目12项。出具审计报告后，向各下属企业下发《落实审计意见通知书》，要求各下属企业严格按照审计建议进行整改，并将整改步骤、时间和责任人上报，以促进被审单位对审计建议的落实。此外，审计部以参加现场会议、通讯方式等形式参与了公司本部及下属二级企业的各类项目招标共计58个项目，确保了招标程序的规范。

1、公司控股子公司控制结构及持股比例表。

2、对控股子公司的管理控制情况200x年，根据《三九医药下属企业管理办法》，公司加强了对控股子公司在财务、投资、营销、供应、研发、人事行政管理等方面的控制，对下属企业生产和质检业务进行指导；通过委派董事、监事及重要高级管理人员的方式，对部分子公司的管理层进行了调整；统一对子公司经营责任人的薪酬管理，统一规范了各下属企业社会保险缴费标准，通过适当的方式对下属企业经营班子进行业绩考核。实现了对部分下属企业资金的集中管理；初步建立了下属企业法律风险监控制度。

3、公司关联交易的内部控制情况。

公司制定了《关联交易管理办法》，对关联方、关联关系、关联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交易信息披露、法律责任做了明确的规定，保证了公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则。报告期内发生的关联交易，公司均按照相关规定履行审批手续之后实施，不存在与《关联交易管理办法》、《公司章程》及其他规定不符的情况。

内部控制自我评价

是指企业董事会或类似机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。内部控制有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。

根据《企业内部控制基本规范》及其配套指引的有关内容，企业建立与实施内部控制应当包含五个基本要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。因此，企业在开展工作时，应围绕内部控制这五个基本要素，结合企业业务特点和管理要求，确定内部控制评价的具体内容，建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。

200x年，美国在安然事件后颁布的《萨班斯-奥克斯利》法案要求上市公司在年报中必须包括公司内部控制状况的陈述并要求公司管理层对内部控制的有效性进行负责。200x年，中国航油集团下属子公司-中国航油(新加坡)股份有限公司因石油衍生交易，总计亏损5.5亿美元，净资产仅为1.45亿美元，严重资不低债，最后不得不向新加坡最高法院申请财产保护。由此，社会投资人和民众对国有大中型企业的内部控制执行能力产生了巨大的疑问，究竟是什么原因导致该企业走向末路?实际上，中航油(新加坡)公司在成立后不久便建立了相应的内部控制体系和风险管控体系，其根本原因在于公司缺乏对内部控制体系运行情况进行定期的评价。

国资委作为中央所属企业的监管机构，一直以来对国有企业的内部控制建设与实施工作极为关注。尤其是20xx年，按照财政部等五部委印发的《企业内部控制基本规范》和配套指引的有关要求，国资委下发了《关于加快构建中央企业内部控制体系有关事项的通知》(国资发评价[20xx]68号)，要求各企业立足自身实际，建立健全内部控制体系;采取有效措施，确保内部控制有效执行;加强评价与审计，促进内部控制持续改进与优化。同时要求各中央企业自20xx年开始，向国资委报送内部控制评价报告。由此可见，不论从外部监管的角度，还是从企业自身内在管理要求来看，内控评价工作都已成为国有企业每年必做的一项重要工作任务。

近年来，国有企业通过实施内控评价工作，企业内控与风险管理意识不断增强。通过对日常业务中发现的缺陷进行分析、整改，解决了管理上存在的不足之处与薄弱环节，不同程度上促进了企业经营管理水平的提升。但是另一方面，国有企业的内部控制评价工作推进程度、工作成果参差不齐，在实际工作中还存在一些问题，主要体现在以下方面：

现阶段，一些国有企业正处于规模迅速扩张期，也就是所谓跑马圈地的时期，公司大部分的人力、财力倾注于跑项目、拿项目上。另一方面企业在迅速扩张的同时，也在下大力气抓经营、抓效益。企业的领导层对工作的重视程度远远不够，有的企业领导层甚至认为，内控评价工作做与不做，做好与做不好，对企业的经营发展意义不大，对内控评价工作的实质内涵缺乏正确理解，没有认识到内控评价工作对企业发展的巨大潜力。这种潜力或许不是立竿见影的，但在企业的长远发展中，将会赋予企业强有力的.发展动力。

一些企业内控建设工作刚刚起步，内控体系还未建立健全，或已建立但未健全，虽然制定了相应的规章制度，但制度可能并未覆盖公司的全部重点业务，未形成统一的制度体系;有的企业虽然建立健全了内部控制，但制度的有效性还存在问题，即使制度本身是有效的，但实际执行还有许多问题，甚至有的企业出现两层皮现象，制度定的是一套，实际执行是另一套。由此可见，部分企业在内控建设方面存在的问题还很多，内控建设工作基础比较薄弱。

这里举一个例子，大家耳熟能详的万科公司，这家企业的内控建设已形成比较规范的体系，主要体现在两大特色上。一是制度规范化，万科的内部网站上有一个制度规范库，其制度主要是工作指引型的，告诉员工遇到问题如何操作。万科规范的制度体系使得公司内部很少出现繁琐的请示汇报，提高了工作效率，降低了内部交易成本。二是流程优先，在制定每一项新制度前，首先要考虑流程的规范，在流程中充分考虑总部与地区公司、总部各部门之间的对接，考虑最直接、有效的渠道，打破上下级、各部门之间的刚性职能束缚。有了这样扎实的内控体系做基石，内控评价工作开展起来也就会有的放矢、水到渠成了。

目前大多数企业内控自评工作由内审部门牵头组织实施，未设立专职内控评价岗位，而是由内审人员兼职来做，其它部门的内控自评工作也是由部门人员兼职承担。企业大部分人员均初次接触这块业务，缺乏实践经验。

另一方面，由于对内控评价工作的认识程度不足，业务层面操作人员未能积极参与到公司内控评价工作中来，只是被动接受这项工作。自评工作由全员参与最后演变成为内部审计人员的工作任务。内部审计人员由于其专业的局限性，对公司的重点业务并不能全面掌握与了解。因此，缺乏业务层面的积极参与，也会使内控自评工作脱离经营实际，流于形式。

目前，大部分国有企业都是以集团公司的形式存在，旗下管理几百家企业，这些企业所从事的业务板块也是千差万别，不尽相同。管理层级有的到了三级、四级，其中多数二级企业都是管理型公司，而三级、四级企业主要是生产型企业为主。

集团公司在开展内控评价过程中，制定了统一的表格模版，例如内控评价工作底稿、内控缺陷认定表、内控缺陷汇总表等。集团公司下属所有企业都统一使用这种格式开展自评工作，认定内控缺陷。然而，下属企业在开展自评工作时，未结合自身业务实际对表格进行适当调整，只是照搬现成的模板。在笔者看来，也许这套模板对管理型企业比较适用，而对生产型企业而言，就不一定是信手拈来可以用的。

5.未与信息化管理相结合。

在当前市场竞争日益激烈的情况下，企业要想获得长远发展，必须要不失时机地改变传统的工作方式，由单一的手工模式向现代化、信息化模式转变，内控评价工作也不例外。

目前部分国有企业已经建立了内审的信息化平台，实现了在线审计、信息共享等功能。但绝大部分企业尚未建立内控评价工作的信息化渠道，内控评价工作单纯依赖手工编写、人工报送，致使内控评价工作效率不高、工作效果不明显。

企业的建立和健全是一项长期的工作，不是一蹴而就的。作为一种管理工具，在实践中将不断得到改善和持续改进。从长远来看，工作在国有企业有着巨大的提升空间。根据企业在开展内控自评工作中出现的上述问题，笔者对如何进一步完善企业内控评价工作进行了思考与分析，主要包括以下几个方面：

做好内部控制自评工作，需要一定的资源，如人力、时间成本等，因此，管理层经营观念的转变，以及强有力的支持是必不可少的。公司各级领导的重视和支持，能够为内控评价工作创造良好的内部环境和工作条件，企业全体员工的积极参与，是保证内控评价工作顺利开展的先决条件。

企业可以通过组织培训、专题座谈会等形式，加强对内控评价工作的宣贯，提高全体员工的认知与理解，提升业务人员操作能力，有利于内控评价工作的全面开展。从另一角度来看，企业在开展内控评价工作的过程中，通过查找和发现内控缺陷，并组织实施整改，可以进一步补齐管理短板，提升管理水平。总之，内控评价工作能有效促进企业发展质量的改进和提升，促进企业改善经营管理，夯实发展基础。

2.加强内控体系建设，奠定内控评价工作的坚实基础。

内控建设是一个漫长的动态过程，需要长期不懈的努力。企业应结合自身现状，根据成本效益原则，制定相应的内控目标。并不断总结经验，完善内控体系，保证内控能够与公司日常经营管理相适应。另一方面，内控建设必须渗透到公司经营管理的各项业务过程和各个操作环节，涵盖所有的部门和岗位，才能保证内控建设工作落到实处。在内控体系构建完成后，企业对内控体系的持续改进和完善应建立常态化机制。

企业内控评价工作的成功与否很大程度上依赖于内控体系的建立健全。如果内控体系未建立或不健全，那么内控评价工作也会成为无源之水、无本之木。换言之，内控体系建设是内控评价工作的根源所在。内控体系建设与内控评价相辅相成，互相促进，内部控制评价工作是内控体系建设的重要保证环节，它的有效开展将促进内控体系建设的进一步优化与改进，从而对企业发展起到积极的推动作用。

不同的企业在实施内控自评的过程中，有共性的东西，同时必然存在个性化差异的地方。企业应结合行业特点、生产经营性质等因素，制定出详细的实施方案，并对内控评价工作统一模板做细致的分析，找到与自身企业最适当的契合点，并对个别差异的地方做进一步补充与完善。只有细致入微地开展内控评价工作，才能更全面地发现内控中的缺陷，并对缺陷产生的原因做出分析和判断。

随着互联网和电子商务的兴起，依托信息化发展也成为必然趋势。大多数国有企业的信息化平台建设与时俱进，基本能够满足业务发展的需求。其中内审信息平台建设日趋成熟，逐步建立起与现有的财务集中核算系统、资金管理系统、全面预算管理系统等的业务对接，实现远程审计和非现场审计。因此，在成熟的内审信息平台上，再增加一个内控评价子模块，通过不同业务模块之间的数据共享、资源共享，形成工作合力。同时也能大大提高内控评价工作效率，更好地为企业发展服务。

内部控制自我评价

在以企业为纽带的博弈各方中，内部控制自我评价和审计师对内控的鉴证能够释放企业内部控制有效性的信息，使得投资者得以对管理层内部控制行动和自身的投资风险做出判断。20xx年沪深两个交易所分别颁布了针对上市公司的《上海证券交易所上市公司内部控制指引》和《深圳证券交易所上市公司内部控制指引》，本文主要对沪市862家通过指定报纸和网站披露了20xx年年度报告的上市公司其内部控制自我评价情况进行统计，分析内部控制自我评价产生的效果和存在的问题，并提出针对性建议。本文分为四个部分：第一部分阐述评价依据，第二、三部分通过对披露内控自我评价的公司和未披露内控自我评价的公司从四个维度进行数据分析，分析内控自我评价的效果及存在的问题，最后一部分提出相应建议。

内部控制自我评价是由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形成评价结论，出具评价报告的过程。内部控制有效性是指企业建立与实施内部控制能够为控制目标的实现提供合理的保证程度。尽管20xx年年报披露内部控制自我评价报告和审计师审计报告时统一的内部控制基本规范尚未出台，但无论是财政部20xx年颁布的《内部会计控制基本规范》，还是上海证券交易所的《上市公司内部控制指引》，遵循法律法规和企业内部公司章程及董事会议事规则等内部制度、合法授权使用和处置资产、财务报告及相关信息真实可靠都是内部控制要求达到的基本目标。因此，披露内部控制自我评价报告的公司，大都将财政部的《内部会计控制基本规范》，或是上海证券交易所的《上市公司内部控制指引》作为评价的依据。

对包括投资者在内的企业外界各利益相关者而言，披露内部控制自我评价的信息是了解企业公司治理与管理规范化程度、企业抗风险能力，增强投资者信心的措施；对企业管理层而言，内部控制自我评价过程，能够使企业通过检测和反省内部控制设计与运行来持续提高内控系统与控制环境的藕合度，不断消除内部控制缺陷，增强企业抗风险的能力、消除不利于内控目标实现的不确定性因素。

按照《内部会计控制基本规范》和《上市公司内部控制指引》，一个内部控制系统有效运行的企业，至少要做到企业经营中严格执行国家的法律法规和公司章程等内部规章、按合理的授权使用和处置资产、严格按会计准则和上市公司信息披露要求对外提供真实可靠的财务报表。已披露内部控制自我评价的企业在内控自我评价过程中应该能够基于上述三个目标识别和认定内部控制的设计风险、运行风险以及设计或运行无效而导致错误或舞弊的风险，从而为上述三个目标的实现提供合理保证。尽管完善的内部控制系统能同时为实现包括战略实施、管理效率与效果在内的五个目标提供合理保证，但证券监管机构和交易所的监管、注册会计师的财务报表审计基本上是基于上述三个目标进行的。有效的内控系统应该能够规避不利于上述目标实现的因素。因此，我们将上市公司未受到证监会的处罚和交易所的谴责、对外发布的财务报表未出现会计差错、财务报告审计意见为标准无保留意见作为衡量内部控制质量的指标。

根据我们对沪市862家上市公司20xx年年报中内部控制信息披露状况的统计分析，可以发现，自愿披露内部控制自我评估报告的公司虽然比20xx年有所提高，但占比仍然比较低，上市公司主动披露内部控制自我评价的意愿不强。但将披露自我评估报告与未披露自我评估报告的公司进行对比，我们发现，两类公司在财务报告的可靠性、资金管理与资产使用的合规性、经营合法性方面均有显著不同。我们的统计数据表明，就以上三个内部控制目标而言，披露自我评估报告的公司其内部控制有效性更强。

内部控制方案

1目录第一内部控制的基础·········································································································3第二章会计基础工作内部控制制度·····················································································13第三章资金管理制度···········································································································20第四章存货内部控制制度···································································································26第五章固定资产管理制度···································································································31第六章往来款项内部控制制度····························································································38第七章在建工程、无形资产管理制度·················································································42第八章长、短期借款内部控制制度·····················································································45第九章收入管理制度···········································································································48第十章成本费用控制制度···································································································51第十一章利润分配管理制度································································································55第十二章财务报告管理制度································································································57第十三章投资管理制度·······································································································60第十四章应收、应付票据管理制度·····················································································62第十五章发票及财务票据管理制度·····················································································64第十六章预算管理制度·······································································································66第十七章对外担保管理制度································································································71第十八章会计电算化制度···································································································74第十九章文档管理制度·······································································································78第二十章印章管理制度·······································································································80二十六章安全生产管理制度·························································································100第二十七章统计管理制度································································································103第二十八章技术管理制度································································································106第二十九章产品研发管理制度·························································································113第三十章质量管理制度····································································································118第三十一章安全保卫管理制度············································································125第三十二章设备管理制度············································································127第三十三章环境保护管理制度·························································································135第三十四章信息系统安全管理制度··················································································138第三十五章物资采购管理制度·························································································143第三十六章销售管理制度································································································147第三十七章招投标管理制度·····························································································151第一章内部控制的基础第一节总则第一条为了加强xx有限责任公司（以下简称“公司”）内部控制制度建设，强化企业管理，健全自我约束机制，促进现代企业制度的建设和完善，保障公司经营战略目标的实现，根据《公司法》、《会计法》和其他相关的法律法规，制定本制度。第二条内部控制是指经理层及所有员工共同实施的，为了保证各项经济活动的效率和效果，确保财务报告的可靠性，保护资产的安全、完整，防范、规避经营风险，防止欺诈和舞弊，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列具有控制职能的业务操作程序、管理方法与控制措施的总称。第三条建立健全内部控制制度，应当达到以下目标：（一）建立和完善符合现代企业制度要求的内部组织结构，形成科学的决策、执行和监督机制，逐步实现权责明确、管理科学。（二）保证国家法律、公司内部规章制度及公司经营方针的贯彻落实。（三）建立健全全面预算制度，形成覆盖公司所有部门、所有业务、所有人员的预算控制机制。（四）保证所有业务活动均按照适当的授权进行，促使公司的经营管理活动协调、有序、高效运行。（五）保证对资产的记录和接触、处理均经过适当的授权，确保资产的安全和完整并有效发挥作用，防止毁损、浪费、盗窃并降低减值损失。（六）保证所有的经济事项真实、完整地反映，使会计报告的编制符合《会计法》和《企业会计准则》等有关规定。（七）防止、发现和纠正错误与舞弊，保证帐面资产与实物资产核对相符。第四条公司内部控制涵盖公司经营管理的各个层级、各个方面和各项业务环节。建立的内部控制时，应当考虑以下基本要素：（一）内部环境。内部环境是影响、制约公司内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策等。（二）风险评估。风险评估是及时识别、科学分析和评价影响公司内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。（三）控制措施。控制措施是根据风险评估结果、结合风险应对策略所采取的确保内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制措施结合公司具体业务和事项的特点与要求制定，主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。（四）信息与沟通。信息与沟通是及时、准确、完整地收集与公司经营管理相关的各种信息，并使这些信息以适当的方式在公司有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在公司内部和与公司外部有关方面的沟通机制等。（五）监督检查。监督检查是公司对内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制的整体情况进行持续性监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等。公司内部控制自我评估是内部控制监督检查的一项重要内容。第五条制定与修改内部控制制度应遵循以下总体原则：（一）合法性原则。内部控制应当符合法律、行政法规的规定和有关政府监管部门的监管要求。（二）全面性原则。内部控制在层次上应当涵盖管理层和全体员工，在对象上应当覆盖公司各项业务和管理活动，在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。（三）重要性原则。内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。（四）有效性原则。内部控制应当能够为内部控制目标的实现提供合理保证。公司全体员工应当自觉维护内部控制的有效执行。内部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理。（五）制衡性原则。公司的机构、岗位设置和权责分配应当科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得拥有凌驾于内部控制之上的特殊权力。（六）适应性原则。内部控制应当合理体现公司经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着公司外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。（七）成本效益原则。内部控制应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。第二节内部环境第六条公司根据经营管理的需要设置组织机构，在各机构配备相应的业务人员。第七条公司内部机构设置、岗位设置及职能划分应符合内部控制原则和目标。第八条各部门管理人员应具备以下基本条件：（一）坚持原则，廉洁奉公。（二）具有较高的专业技术水平和必须的专业技术资格。（三）具有该职务所需的业务能力业务经验。（四）熟悉国家相关法律、法规、政策，掌握本行业业务管理的有关知识。（五）有较强的组织能力。（六）身体状况能够适应本职工作的要求。第九条国家法律、法规、政策对部门设置和管理人员的资格、任免、回避已有规定的，公司在设置该部门和任命管理人员时，应严格遵守相关规定。第十条部门内部岗位设置或职责划分发生改变，应符合公司内部制度的规定和内部控制的原则，按照确定的授权体系审核批准。第十一条机构、岗位的设置与职责划分应当坚持不相容职务相互分离和回避的原则，保证内部机构、岗位及其职责权限的合理设置和分工，提高岗位设置的效率，确保不同机构和岗位之间权责明确相互制约、相互监督。第三节风险评估第十二条风险，是指对实现内部控制目标可能产生负面影响的不确定性因素。第十三条风险评估，是指及时识别、科学分析影响公司内部控制目标实现的各种不确定因素并采取应对策略的过程。第十四条风险评估一般应当按照目标设定、风险识别、风险分析、风险应对等程序进行。第十五条目标设定是风险识别、风险分析和风险应对的前提。公司按照战略目标，设定相关的经营目标、财务报告目标、合规性目标与资产安全完整目标，并根据设定的目标合理确定公司整体风险承受能力和具体业务层次上的可接受的风险水平。第十六条公司在充分调研和科学分析的基础上，准确识别影响内部控制目标实现的内部风险因素和外部风险因素。第十七条应当关注的内部风险因素一般包括：高级管理人员职业操守、员工专业胜任能力、团队精神等人员素质因素；经营方式、资产管理、业务流程设计、财务报告编制与信息披露等管理因素；财务状况、经营成果、现金流量等基础实力因素；研究开发、技术投入、信息技术运用等技术因素；营运安全、员工健康、环境污染等安全环保因素。第十八条应当关注的外部风险因素一般包括：经济形势、产业政策、资源供给、利率调整、汇率变动、融资环境、市场竞争等经济因素；法律法规、监管要求等法律因素；文化传统、社会信用、教育基础、消费者行为等社会因素；技术进步、工艺改进、电子商务等科技因素；自然灾害、环境状况等自然环境因素。第十九条公司针对已识别的风险因素，从风险发生的可能性和影响程度两个方面进行分析。公司根据实际情况，针对不同的风险类别确定科学合理的定性、定量分析标准。第二十条公司根据风险分析的结果，依据风险的重要性水平，运用专业判断，按照风险发生的可能性大小及其对公司影响的严重程度进行风险排序，确定应当重点关注的重要风险。第二十一条公司根据风险分析情况，结合风险成因、公司整体风险承受能力和具体业务层次上的可接受风险水平，确定风险应对策略。第二十二条风险应对策略一般包括风险回避、风险承担、风险降低和风险分担等。第二十三条公司对超出整体风险承受能力或者具体业务层次上的可接受风险水平的风险，应当实行风险回避。第四节控制措施第二十四条经理层应根据国家有关法规规定，及时改进内部控制，调整机构、岗位设置和职责分工，完善授权体系。第二十五条各项业务活动应遵守本制度及公司其他管理制度所确定的操作规程，严格按照职责分工和业务授权进行。第二十六条各业务部门应及时向财务部传递会计核算所需单据和报告，保证会计信息的及时性、准确性。第二十七条财务部定期组织各业务部门进行资产盘点，保证帐面资产与实物资产核对相符。第二十八条公司各部门应妥善保管各类业务资料，保证内部控制档案的完整。内部控制档案为公司提供利用，原则上不得借出，有特殊需要须经公司领导批准。内部控制档案按照不同业务类型分别确定保管期限及销毁方式。第二十九条业务人员工作调动或者因故离职，必须将本人所经管的工作连同负责保管的内部控制档案全部移交接替人员，没有办清交接手续的不得调动或离职。移交人员对移交的资料的合法性、真实性承担法律责任。第三十条公司设董事会一名，由控股股东高才科技有限公司聘任或解聘。董事会行使下列职权：(一)主持公司的生产经营管理工作,组织实施股东大会决议,并向股东大会报告工作。(二)组织实施公司年度经营计划和投资方案。(三)拟订公司内部管理机构设置方案。

(四)拟订公司的基本管理制度。

(五)制定公司的具体规章。

(六)聘任或者解聘公司总经理。(七)决定聘任或者解聘除应由股东大会决定聘任或者解聘以外的负责管理人员。(八)本章程或股东大会授予的其他职权。第三十一条在股东大会授权下，董事会对公司内部控制制度的建立、实施、监督、完善负责。董事会应充分履行职权，健全公司内部控制制度，确保内部控制制度的贯彻执行。第三十二条经董事会授权，公司各业务部门在其规定的业务、财务、人事等授权范围内行使相应的经营管理职能。第三十三条各项经济业务和管理程序必须遵循交易授权原则，经办人员的每一项工作必须是在其业务授权范围内、按照一定的操作规程进行的。第三十四条对已获授权的部门和人员应建立有效的评价和反馈机制，对已不适用的授权应及时修改或取消授权。第五节信息与沟通第三十五条信息与沟通，是指及时、准确、完整地收集与公司经营管理相关的各种信息，并使这些信息以适当的方式在公司有关层级之间进行及时传递、有效沟通和正确应用的过程。第三十六条公司全面收集来源于公司外部及内部、与公司经营管理相关的财务及非财务信息，为内部控制的有效运行提供信息支持。第三十七条内部信息主要包括会计信息、生产经营信息、资本运作信息、人员变动信息、技术创新信息、综合管理信息等。公司通过会计资料、经营管理资料、调查研究报告、会议记录纪要、专项信息反馈、内部报刊网络等渠道和方式获取所需的内部信息。第三十八条外部信息主要包括政策法规信息、经济形势信息、监管要求信息、市场竞争信息、行业动态信息、客户信用信息、社会文化信息、科技进步信息等。公司通过立法监管部门、社会中介机构、行业协会组织、业务往来单位、市场调查研究、外部来信来访、新闻传播媒体等渠道和方式获取所需的外部信息。第三十九条公司致力于建立良好的外部沟通渠道，对外部有关方面的建议、投诉和收到的其他信息进行记录，并及时予以处理、反馈。外部沟通应当重点关注以下方面：(一)与投资者和债权人的沟通。公司根据《中华人民共和国公司法》、《中华人民共和国证券法》等法律法规、公司章程的规定，及时向投资者报告公司的战略规划、经营方针、年度预算、经营成果、财务状况、利润分配方案以及重大担保等方面的信息，听取投资者的意见和要求，妥善处理公司与投资者之间的关系。(二)与客户的沟通。公司通过客户座谈会、走访客户等多种形式，定期听取客户对销售政策、产品质量、售后服务、货款结算等方面的意见和建议，收集客户需求和客户的意见，妥善解决可能存在的控制不当问题。(三)与供应商的沟通。公司通过供需见面会、订货会、业务洽谈会等多种形式与供应商就供货渠道、产品质量、技术性能、交易价格、信用政策、结算方式等问题进行沟通，及时发现可能存在的控制不当问题。

(四)与外部审计师的沟通。公司通过定期听取外部审计师有关财务报表审计、内部控制等方面的建议，以保证内部控制的有效运行以及双方工作的协调。第六节监督与检查第四十条监督检查，是指公司对其内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面检查报告并作出相应处理的过程。第四十一条公司利用信息与沟通情况，提高监督检查工作的针对性和时效性；同时，通过实施监督检查，不断提高信息与沟通的质量和效率。第四十二条履行内部控制监督检查职责的部门及人员，应当加强队伍职业道德建设和业务能力建设，不断提高监督检查工作的质量和效率，树立并增强监督检查的权威性。第四十三条监督检查过程中发现的内部控制缺陷，应当采取适当的形式及时进行报告。第四十四条内部控制缺陷，是指内部控制的设计存在漏洞、不能有效防范错误与舞弊，或者内部控制的运行存在弱点和偏差、不能及时发现并纠正错误与舞弊的情形。重大缺陷，是指业已发现的内部控制缺陷可能严重影响财务报告的真实可靠和资产的安全完整。第四十五条公司结合其内部控制，对在监督检查中发现的违反内部控制规定的行为，及时通报情况和反馈信息，并严格追究相关责任人的责任，维护内部控制的严肃性和权威性。第四十六条公司根据国家有关法律、行政法规或者有关监管规则的规定提交并披露（以财务报告为主的）内部控制自我评估报告时，在内部控制自我评估报告中披露以下内容：(一)声明公司经理层对建立健全和有效实施内部控制负责，并履行了指导和监督职责，能够保证财务报告的真实可靠和资产的安全完整。(二)声明已经遵循有关的标准和程序对内部控制设计与运行的健全性、合理性和有效性进行了自我评估。(三)对开展内部控制自我评估所涉及的范围和内容进行简要描述。

(四)声明通过内部控制自我评估，可以合理保证公司的内部控制不存在重大缺陷。(五)如果在自我评估过程中发现内部控制存在重大缺陷，应当披露有关的重大缺陷及其影响，并专项说明拟采取的改进措施。(六)保证除了已披露的内部控制重大缺陷之外，不存在其他重大缺陷。

内部控制评价

根据财政部、证监会《关于20xx年主板上市公司分类分批实施企业内部控制规范体系的通知》(财办会[20xx]30号)的要求，为了保障合规、有序、高效地开展内部控制评价工作，依据《企业内部控制基本规范》及其配套指引、《安徽鑫科新材料股份有限公司内部控制手册》、《安徽鑫科新材料股份有限公司内部控制评价管理办法》及公司重要管理规章制度，特制定本工作方案。

内控评价的内容包括内部控制的五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。

内控评价的范围：公司本部及其分公司、子公司。

(董事会、监事会、审计委员会、总经理)。

(经营管理部、审计部、董事会办公室及其他职能部门)。

预计在20xx年9月份进行内控自评价。

1、中期评价，查找缺陷。

a、从企业层面控制了解、分析内部控制风险；

b、识别风险业务领域及重要组成部分。

b、该阶段形成以下工作底稿：

组织架构、发展战略、人力资源、社会责任、企业文化等的调查底稿。

a、内控评价小组成员召集各单位业务骨干，主持各单位内控评价，实现内控评价全覆盖，完善以下工作：

c、查找并分析各单位相关业务及管理主要风险，补充完善流程图、风险清单、风险矩阵；

d、对各单位内部控制进行测试，编写各单位的《内控评价报告(中期)》，评价人员与单位负责人共同确认内控缺陷、《内控评价报告(中期)》。

b、该阶段形成以下工作底稿：

b、流程图、风险矩阵、风险清单；

内部控制评价

[本公司/本部门]董事会或类似权力机构保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担相应责任。

公司内部控制的目标是：合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。

[描述评价工作的组织领导体制，一般包括评价工作组织结构图、主要负责人及汇报途径等]。

开展内部控制评价工作；公司[是/否]聘请会计师事务所[会计师事务所名称]对公司内部控制进行独立审计。

1.内部控制评价的范围涵盖了公司及其所属单位的主要业务和事项[列明评价范围占公司总资产比例或占公司收入比例等]，重点关注下列高风险领域：

[列示公司根据风险评估结果确定的内部控制前“十大”主要风险]。

2.纳入评价范围的单位包括：

[无需罗列单位名称，而是描述纳入评价范围单位的行业性质、层级等]。

3.纳入评价范围的业务和事项包括(根据实际业务流程和管理事项描述)：

上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。

4.(如存在重大遗漏)公司本年度未能对以下构成内部控制重要方面的单位或业务(事项)进行内部控制评价：

[本公司/本部门]内部控制自我评价工作遵循《中国集团公司内部控制评价管理办法(试行)》规定的程序执行。自我评价过程中，我们采用了[个别访谈、调查问题、专题讨论、穿行测试、实地查验、抽样和比较分析]等适当方法，广泛收集了[本公司/本部门]内部控制设计和运行是否有效的证据，如实填写了内部控制自我评价工作底稿。

1.缺陷认定依据：[本公司/本部门]根据《企业内部控制评价指引》、《中国大唐集团公司内部控制管理办法(试行)》、《中国大唐集团公司内部控制评价管理办法(试行)》、《中国大唐集团公司内部控制评价手册》等规定的缺陷认定标准，结合公司具体情况，判断在本次评价过程中、日常监督和专项检查中发现的主要缺陷或不足。

2.缺陷认定标准：[描述公司内部控制缺陷的定性及定量标准]。

3.主要缺陷或不足如下：根据上述认定标准，结合日常监督和专项监督情况，我们发现报告期内存在[数量]个缺陷，其中重大缺陷[数量]个，重要缺陷[数量]个。重大缺陷分别为：[对重大缺陷进行描述，并说明其对实现相关控制目标的影响程度]。

针对报告期内发现的内部控制缺陷(含上一期间未完成整改的内部控制缺陷)，公司采取了相应的整改措施[描述整改措施的具体内容和实际效果]。对于整改完成的重大缺陷，公司有足够的测试样本显示，与重大缺陷[描述该重大缺陷]相关的内部控制设计且运行有效(运行有效的结论需提供90天内有效运行的证据)。

经过整改，公司在报告期末仍存在[数量]个缺陷，其中重大缺陷[数量]个，重要缺陷[数量]个。重大缺陷分别为：[对重大缺陷进行描述]。

针对报告期末未完成整改的重大缺陷，公司拟进一步采取相应措施加以整改[描述整改措施的具体内容及预期达到的效果]。

公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至20xx年12月31日的内部控制设计与运行的有效性进行了自我评价。

(存在重大缺陷的情形)报告期内，公司在内部控制设计与运行方面存在尚未完成整改的重大缺陷[描述该缺陷的性质及其对实现相关控制目标的影响程度]。由于存在上述缺陷，可能会给公司未来生产经营带来相关风险[描述该风险]。

(不存在重大缺陷的情形)报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间。

[是/否]发生对评价结论产生实质性影响的内部控制的重大变化。

[如存在，描述该事项对评价结论的影响及董事会拟采取的应对措施]。

我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

[简要描述下一年度内部控制工作计划]未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。。

董事长或类似权力机构负责人：(签名)。

[xx公司/xx部门]。

20xx年xx月xx日。