控制自我評價
在日常學習、工作或生活中，我們都不可避免地要寫自我評價，自我評價是人的自我概念的重要內容之一。相信很多朋友都對寫自我評價感到非常苦惱吧，以下是小編收集整理的控制自我評價，歡迎閱讀與收藏。
全體股東：
（以下簡稱“雙塔食品”、“本公司”或“公司”）為了適應公司發展需要，進一步加強和規范公司內部控制，提高公司管理水平和風險防范能力，促進公司規范化運作和健康可持續發展，保護投資者合法權益，根據《企業內部控制基本規范》其配套指引的相關規定以及《上市公司治理準則》、《深圳證券交易所上市公司內部控制指引》、深圳證券交易所《中小板上市公司規范運作指引》等法律法規和規章制度的要求，我們對公司20xx年xx月xx日（內部控制評價報告基準日）的內部控制有效性進行了評價。
一、重要聲明
按照企業內部控制規范體系的規定，建立健全和有效實施內部控制，評價其有效性，并如實披露內部控制評價報告是公司董事會的責任。監事會對董事會建立和實施內部控制進行監督。
經理層負責組織領導企業內部控制的日常運行。公司董事會、監事會及董事、監事、高級管理人員保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶法律責任。
公司內部控制的目標是合理保證經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進實現發展戰略。由于內部控制存在的固有局限性，故僅能為實現上述目標提供合理保證。此外，由于情況的變化可能導致內部控制變得不恰當，或對控制政策和程序遵循的程度降低，根據內部控制評價結果推測未來內部控制的有效性具有一定的風險。
二、內部控制評價結論
根據公司財務報告內部控制重大缺陷的認定情況，于內部控制評價報告基準日，不存在財務報告內部控制重大缺陷。董事會認為，公司已按照企業內部控制規范體系和相關規定的要求在所有重大方面保持了有效的財務報告內部控制。
自內部控制評價報告基準日至內部控制評價報告發出日之間未發生影響內部控制有效性評價結論的因素。
根據公司非財務報告內部控制重大缺陷認定情況，于內部控制評價報告基準日，公司未發現非財務報告內部控制重大缺陷。
三、內部控制評價工作情況
（一）內部控制評價范圍
公司按照風險導向原則確定納入評價范圍的主要單位、業務和事項以及高風險領域。納入評價范圍的主要單位包括：雙塔食品母公司及子公司。納入評價范圍單位資產總額占公司合并財務報表資產總額的100。00%，營業收入合計占公司合并財務報表營業收入總額的100。00%。
納入評價范圍的主要業務和事項包括：組織架構、管理理念與經營風格、人力資源、企業文化、財務控制、內部監督。重點關注的高風險領域主要涉及業務活動為：資金活動、銷售業務、采購業務。
1、組織架構
公司嚴格按照《公司法》、《證券法》和中國證監會有關法律法規的要求，建立了規范的企業制度和公司治理結構：制定了公司章程、三會及各專門委員會議事規則等規章制度，形成了健全、完備的規章制度體系。明確了股東大會、董事會、監事會、經理層的職責和權限，形成了各負其責、協調運轉、有效制衡的法人治理結構，保障了公司經營行為的合法合規、真實有效，促進了公司的生產經營和產業發展，維護了投資者和公司利益。
目前，公司內部控制體系由公司決策層、內控管理層、各業務單位構成。決策層包括公司股東大會和董事會。股東大會是公司權力機構，依法決定公司的經營方針和投資計劃；選舉和更換董事、監事；審議批準董事會、監事會報告；審議批準年度財務決算方案，重大資產的購買、出售等事項。董事會對股東大會負責，召集股東大會并向股東大會報告工作；執行股東大會的決議；制定公司的經營計劃和投資方案；制定公司的年度財務預決算方案；制定公司的利潤分配方案和彌補虧損方案；制定公司增加或減少注冊資本、發行債券或其他證券上市方案；擬定公司重大收購、回購本公司股票方案；在股東大會授權范圍內決定公司對外投資、收購出售資產、資產抵押、對外擔保等事項；制定公司的基本管理制度等。
公司董事會下設戰略委員會、審計委員會、提名委員會和薪酬與考核委員會四個議事機構。
戰略委員會主要負責審定公司戰略發展規劃；審計委員會主要負責公司內、外部審計的溝通、監督和核查工作；提名委員會主要負責對公司董事和經理人員的人選，依據選擇標準和程序進行選擇并提出建議；薪酬與考核委員會主要負責制定公司董事及經理人員的考核標準并進行考核，負責制定、審查公司董事及經理人員的薪酬政策與方案，對董事會負責。各委員會職責分工明確，整體運作情況良好。
監事會負責對董事、高級管理人員執行公司職務的行為進行監督，檢查公司財務，對董事會編制的公司定期報告進行審核并提出書面審核意見，提議召開臨時股東大會并向股東大會提出提案等職權。
經理層負責組織實施股東大會、董事會決議事項，負責具體管理企業的生產經營營運工作。
2、公司組織架構圖：
“公司無大事、關鍵看細節”是公司的管理理念，要求工作中注重細節，善于發現問題、分析問題、解決問題。倡導“執著、嚴謹、細節、主動”的工作精神。
高級管理人員遵守法律、法規和本公司章程的規定，忠實履行職責，維護公司利益，當其自身的利益與公司和股東的利益相沖突時，能夠以公司和股東的最大利益為行為準則。公司高級管理人員均具備較長擔任領導職務的經歷，領導能力強、精通業務，具有較強的創新能力，領導班子成員精誠團結，實施嚴格和標準化管理，廉潔自律，敢抓敢管，既分工負責、又相互配合，是一支具有凝聚力和戰斗力的團隊。領導班子堅持以集團公司的經營目標為方向開展工作，受到員工的信任和好評。
3、人力資源
人才是一個企業發展壯大的重要資本，為了適應當前人才需求日趨激烈的競爭，吸引人才、留住人才，公司已建立和實施了較為科學的人才聘用、培訓、輪崗、考核、獎懲、晉升和離職、保密等人事管理制度和人力資源規劃。在人才聘用上，做到科學合理；在人才使用上，做到人盡其才，才盡其用。公司在人力資源管理方面完善了以崗定薪、優勝劣汰、能上能下的人才競爭機制。實施個人職業生涯規劃，注重員工培訓和個人知識、技能的不斷提高，充分調動廣大員工特別是公司骨干的積極性。
本年度公司繼續堅持人力資源優先投入的原則，打造業內優秀的專業化、職業化經營團隊，建設學習型組織。按照績效考核管理辦法，做好關鍵崗位、關鍵人員的績效考核工作，確保績效目標與績效結果相一致。注重員工素質培養，實現新老人員的快速融合。
4、企業文化
公司一貫重視企業文化氛圍的營造和保持，樹立以“明理、誠信、競合、發展”為核心的
價值理念和股東利益最大化為根本的管理觀念。在管理方式上強調制度、流程管理，注重風險防范與效率相結合，追求穩中求進的風格，逐漸形成誠實守信為根本、注重道德修養的價值觀念。通過嚴格的管理制度和治理層、高級管理人員的身體力行將這些觀念多渠道、多層次、全方位的承繼和發揚。
5、財務控制
公司經營管理層在預算、生產、收入、費用、投資、利潤等財務和經營業績方面都有明確的目標，公司內部對這些目標都有清晰的記錄，并且積極地對其加以監控。財務部門建立了適當的保護措施，合理地保證了對資產和記錄的接觸、處理均經過適當的授權，賬面資產與實存資產定期核對相符。
公司內部控制活動方法、措施及機制的運行情況，主要表現在以下方面：
1）財務管理控制
公司制訂財務管理制度，統一財務會計行為，提高財務會計信息質量，加強財務會計內部控制，明確財務會計相關人員工作職責，保證財務會計工作的順利實施。公司財務管理制度涵蓋：貨幣資金及應收賬款的管理、存貨管理、固定資產管理、成本控制與費用管理、投資及產權管理、預算管理、票據管理、公司會計檔案管理規定等。公司設立財務管理部并配備專職人員，所有財務工作人員都具備崗位相關財務知識和財務工作經驗。公司財務管理部嚴格按照制訂的財務管理制度、財務工作程序，對公司的財務活動實施管理和控制，保證了公司財務活動按章有序的進行。
2）資金活動控制
公司根據自身發展戰略，制定并適時修訂了嚴格的資金授權、批準、審驗等相關管理制度，
進一步細化和規范了公司資金開支管理，及資金支付各級人員的審批權限，加強資金活動的集
中歸口管理，明確了籌資、投資、營運等各環節的職責權限各崗位分離要求，定期或不定期檢查和評價資金活動的情況，落實責任追究制度，確保資金安全和有效運行。
3）對外投資控制
為嚴格控制投資風險，維護投資主體的合法權益，公司制定了《對外投資管理規定》，對公司對外投資的原則、形式、投資項目的提出、審批、投資運作與管理、投資項目的監督等做出了明確的規定。公司實行重大投資決策的責任制度，明確了投資的審批程序、采取不同的投資額分別由不同層次的權力機構決策的機制，合理保證了對外投資的效率，保障了投資資金的安全和投資效益。
4）擔保業務控制
公司制定了《對外擔保管理制度》，嚴格控制擔保風險，遵循合法、安全的原則。按照有關法律法規以及深圳證券交易所《股票上市規則》等有關規定，在《公司章程》中對股東大會、董事會關于對外擔保事項的審批權限，以及違反審批權限和審議程序的責任追究進行了明確的規定。本年度公司在對外擔保事項方面繼續嚴格遵循相關法律法規以及《公司章程》規定。
5）關聯交易控制
公司根據《中華人民共和國公司法》、中國證券監督管理委員會《上市公司治理準則》、深圳證券交易所《股票上市規則》等有關法律、法規和規范性文件以及《公司章程》的規定，制訂了《關聯交易管理辦法》，對關聯方與關聯交易進行了明確定義，對公司股東大會、董事會對關聯交易事項的審批權限進行了進一步明確的劃分，保證公司與各關聯人所發生的關聯交易的合法性、公允性、合理性，保證公司各項業務通過必要的關聯交易順利地開展，保障股東和公司的合法權益。
6）銷售業務控制為了促進公司銷售穩定增長，擴大市場份額，規范銷售行為，防范銷售風險，公司制定《營銷管理制度》、《銷售合同管理規定》等相關管理制度，根據相關制度結合公司實際情況，公司制定切實可行的銷售政策，明確定價原則、信用標準和條件、收款方式以及涉及銷售業務的機構和人員的職責權限等相關內容，突出了公司的“先款后貨”的銷售理念，強化了對產品發出和市場監督服務的管理，避免經營過程中出現的損失，確保各類經濟合同的正常履行，確保市場良性發展，保持客戶良好的業務合作關系。
7）采購業務控制
公司對采購業務流程制定《招投標管理辦法》、《原料收購管理辦法》、《物資采購管理辦法》等管理制度，分別對原料、包裝物及輔料的采購進行管控，明確了供應商選擇、審查、資格認定管理流程，嚴格制定請購、審批、購買、驗收、付款等環節的職責和審批權限，并建立價格監督機制，定期檢查和評價采購過程中的薄弱環節，采取有效控制措施，確保物資采購滿足企業生產經營需要。
8）對控股子公司的管理控制
公司制定《子公司管理制度》和《子公司財務管理制度》，通過戰略決策、運營調控、人力資源管控、財務管控、投資管理、信息管理、審計監督管理、考核獎懲等明確了公司對子公司的管理重點，實現了公司對各子公司業務管理、控制及服務職能。對控股子公司在確保自主經營的前提下，實施了有效的內部控制。確保了母公司投資的安全，完整以及企業集團合并財務報表的真實可靠。
9）全面預算控制
公司建立并實施全面預算管理制度，重點對銷售預算、資金預算執行情況進行監控，對預算執行進度、執行差異進行專項分析，及時制止公司不符合預算目標的經濟行為，并要求相關部門落實改善措施。
10）信息披露控制
公司嚴格按照證監會和證券交易所的有關法律法規和公司要求，制訂了《信息披露事務管理制度》、《內幕信息及知情人登記管理制度》，將公司信息真實、準確、及時、完整地在指定的報紙和網站上進行披露，確保公司信息披露的及時、準確、完整；做好信息披露機構及相關人員的培訓和保密工作，未出現信息泄密事件；督促并指導下屬子公司嚴格按制度的規定做好信息披露和保密工作。
6、內部監督
公司監事會代表股東大會行使監督職權，對公司的經營管理活動進行全面監督，并對董事會及其成員、總經理和其他高級管理人員進行監督，對股東大會負責。公司審計委員會主要負責公司內部審計與外部審計之間的溝通、監督公司的內部審計制度及其實施，審核公司的財務信息及其披露，審查公司的內控制度，確保董事會對經理層的有效監督。
公司根據國家有關審計的法律法規、《上市規則》和《上市公司內部審計工作指引》以及《公司章程》的規定，公司設置了審計辦公室，制訂和有效執行《內部審計制度》，在董事會審計委員會領導下，負責對公司各部門、公司控股子公司的所有經濟活動進行監督，并出具獨立的審計意見，及時發現內部控制的缺陷和不足，詳細分析問題的性質和產生的原因，提出整改方式并監督落實，向公司董事會審計委員會報告內部審計工作。
本年度，審計部對公司財務報告、子公司財務報告、對外擔保、關聯交易、對外投資、信息披露等事項進行了審計。對工程項目實施的全過程審計，包括工程預算、招標活動、合同簽訂、工程過程管理、工程款項支付、工程決算等。通過內部審計，公司及時發現有關經營活動中存在的問題，提出整改建議，督促整改落實，強化了公司包括財務管理在內的內部管理有效性，起到了進一步防范企業經營風險和財務風險的作用。
同時，公司監事會、獨立董事履行對公司管理層的監督職責，對公司的內部控制有效性進行獨立評價，并提出改進意見。
（二）內部控制評價工作依據及內部控制缺陷認定標準公司依據企業內部控制規范體系組織開展內部控制評價工作。
公司董事會根據企業內部控制規范體系對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險偏好和風險承受度等因素，區分財務報告內部控制和非財務研究確定了適用于本公司的內部控制缺陷具體認定標準。公司確定的內部控制缺陷認定標準如下：
1、財務報告內部控制缺陷認定標準
1）公司確定的財務報告內部控制缺陷評價的定量標準如下：
定量標準以營業收入、資產總額作為衡量指標。
內部控制缺陷可能導致或導致的損失與利潤表相關的，以營業收入指標衡量。如果該缺陷單獨或連同其他缺陷可能導致的財務報告錯報金額小于營業收入的0。5%，則認定為一般缺陷；
如果超過營業收入的0。5%但小于1%，則為重要缺陷；如果超過營業收入的1%，則認定為重大缺陷。
內部控制缺陷可能導致或導致的損失與資產管理相關的，以資產總額指標衡量。如果該缺陷單獨或連同其他缺陷可能導致的財務報告錯報金額小于資產總額的0。5%，則認定為一般缺陷；
如果超過資產總額的0。5%但小于1%認定為重要缺陷；如果超過資產總額1%，則認定為重大缺陷。
2）公司確定的財務報告內部控制缺陷評價的定性標準如下：
財務報告重大缺陷的跡象包括：公司董事、監事和高級管理人員的舞弊行為、公司更正已公布的財務報告、注冊會計師發現的卻未被公司內部控制識別的當期財務報告中的重大錯報、審計委員會和審計部門對公司的對外財務報告和財務報告內部控制監督無效。
財務報告重要缺陷的跡象包括：未依照公認會計準則選擇和應用會計政策、未建立反舞弊程序和控制措施、對于非常規或特殊交易的賬務處理沒有建立相應的控制機制或沒有實施且沒有相應的補償性控制、對于期末財務報告過程的控制存在一項或多項缺陷且不能合理保證編制的財務報表達到真實、完整的目標。一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非財務報告內部控制缺陷認定標準
1）公司確定的非財務報告內部控制缺陷評價的定量標準如下：
定量標準以營業收入、資產總額作為衡量指標。
內部控制缺陷可能導致或導致的損失與利潤報表相關的，以營業收入指標衡量。如果該缺陷單獨或連同其他缺陷可能導致的財務報告錯報金額小于營業收入的0。5%，則認定為一般缺陷；
如果超過營業收入的0。5%但小于1%認定為重要缺陷；如果超過營業收入的1%，則認定為重大缺陷。
內部控制缺陷可能導致或導致的損失與資產管理相關的，以資產總額指標衡量。如果該缺陷單獨或連同其他缺陷可能導致的財務報告錯報金額小于資產總額的0。5%，則認定為一般缺陷；
如果超過資產總額0。5%但小于1%則認定為重要缺陷；如果超過資產總額1%，則認定為重大缺陷。
2）公司確定的非財務報告內部控制缺陷評價的定性標準如下：
非財務報告重大缺陷的跡象包括：違反國家法律、法規或規范性文件、決策程序不科學導致重大決策失誤、重要業務制度性缺失或系統性失效、重大或重要缺陷不能得到有效整改、安全、環保事故對公司造成重大負面影響的情形。
非財務報告內部控制重要缺陷包括：重要業務制度或系統存在的缺陷、內部控制、內部監督發現的重要缺陷未及時整改、重要業務系統運轉效率低下。
非財務報告內部控制一般缺陷：一般業務制度或系統存在缺陷。
（三）內部控制缺陷認定及整改情況
1、財務報告內部控制缺陷認定及整改情況
根據上述財務報告內部控制缺陷的認定標準，報告期內公司不存在財務報告內部控制重大缺陷、重要缺陷。
2、非財務報告內部控制缺陷認定及整改情況
根據上述非財務報告內部控制缺陷的認定標準，報告期內未發現公司非財務報告內部控制重大缺陷、重要缺陷。
四、其他內部控制相關重大事項說明公司無其他內部控制相關重大事項說明。
控制自我評價2一般情況下，根據自我評價報告內容和內控體系實際建設情況，外部審計機構對于企業的內部控制體系會出具三種意見的某一種：
達到內控要求：同意評價報告意見;
有重大缺陷：否定意見;
有范圍限制：撤消業務約定，或無法表示意見。
上述意見并非僅憑借企業出具的自我評價報告，還需要依據：
內部控制文檔(內控管理手冊+管理制度匯編目錄);
內控控制程序相關審計結果(如果有);
內控控制程序測試結果;
實質性業務活動過程文件;
企業內部評估自查結果(如果有)。
問詢會是一種方式，但不作為審計底稿的依據。因此，一份內控自我評價報告的意義確實沒有多大，雖然是自我評估的表達，但能否讓外部審計機構接受，他們信還是不信需要有其他依據的。如果實際的內控體系只是一套文件，外部審計機構很難出具第一種意見，如果真出具了，對于廣大的中小投資者也是很不負責任的行為。
如果一個企業在內部控制體系建設過程中確實建立了標準和規范并予以實施，那在撰寫內控自我評價報告的時候可以有所側重。常規意義上，一份標準的內控自我評價報告包括(不同企業根據實際情況有所刪減或強調)：
內控整體情況綜述(包括對整體內控情況評述、組織機構、制度建設和內控職能部門建立和運行情況的描述);
內部控制有效性評估(包括經營環境控制情況評述，重點內部控制活動和重點業務活動內部控制情況描述，問題及整改計劃以及綜合評價)
內容不復雜，主要是針對報告期間(一般是1.1-12.31)內部控制建設情況及內部控制體系應用的有效性進行自我評估。做的好企業，在撰寫自我評價報告前，會考慮通過內部審計部門或由內控職能部門主導完成企業內部控制的自我評估檢查。同時，對于集團型企業來說還是檢查和評價各分支機構內控執行情況，并進行評價和績效考核的方法。整體情況評價是看企業在報告期間內有否出現重大風險，是否進行了重大調整，對于調整部分內部控制是如何做的。對于業務活動部分，除了結合企業內部控制應用規范中要求逐一檢查的內容外，主要是針對企業內控管理手冊中各個控制點的控制情況進行了解并挑出確實卓有成效的部分進行詳細描述。無論怎樣，內控的意義是防止出現重大管理問題，督促企業進行規范運作，如果報告期間內企業已經出現了重大問題，內控評價報告怎樣寫都無法得到外審出具的第一種意見。
正如，重視風險管理和內部控制的企業會將內部控制作為規范企業運作和防范風險的手段，不重視的企業，會將內控做成只有一紙文書的應付差事。即使企業什么都沒做，寫出內控自我評價報告也是完全可能的，畢竟沒有企業是沒有任何規章制度規范，在完全失控的狀態去管理的。
控制自我評價3一、內部控制自我評價的概念及內容
內部控制自我評價是指企業董事會或類似機構對內部控制有效性進行全面評價、形成評價結論、出具評價報告的過程。內部控制有效性是指企業建立與實施內部控制對實現控制目標提供合理保證的程度，包括內部控制設計的有效性和內部控制運行的有效性。
根據《企業內部控制基本規范》及其配套指引的有關內容，企業建立與實施內部控制應當包含五個基本要素：內部環境、風險評估、控制活動、信息與溝通、內部監督。因此，企業在開展內部控制自我評價工作時，應圍繞內部控制這五個基本要素，結合企業業務特點和管理要求，確定內部控制評價的具體內容，建立內部控制評價的核心指標體系，對內部控制設計與運行情況進行全面評價。
二、國有企業開展內部控制自我評價的背景
200x年，美國在安然事件后頒布的《薩班斯-奧克斯利》法案要求上市公司在年報中必須包括公司內部控制狀況的陳述并要求公司管理層對內部控制的有效性進行負責。200x年，中國航油集團下屬子公司-中國航油(新加坡)股份有限公司因石油衍生交易，總計虧損5.5億美元，凈資產僅為1.45億美元，嚴重資不低債，最后不得不向新加坡最高法院申請財產保護。由此，社會投資人和民眾對國有大中型企業的內部控制執行能力產生了巨大的疑問，究竟是什么原因導致該企業走向末路?實際上，中航油(新加坡)公司在成立后不久便建立了相應的內部控制體系和風險管控體系，其根本原因在于公司缺乏對內部控制體系運行情況進行定期的評價。
國資委作為中央所屬企業的監管機構，一直以來對國有企業的內部控制建設與實施工作極為關注。尤其是20xx年，按照財政部等五部委印發的《企業內部控制基本規范》和配套指引的有關要求，國資委下發了《關于加快構建中央企業內部控制體系有關事項的通知》(國資發評價[20xx]68號)，要求各企業立足自身實際，建立健全內部控制體系;采取有效措施，確保內部控制有效執行;加強評價與審計，促進內部控制持續改進與優化。同時要求各中央企業自20xx年開始，向國資委報送內部控制評價報告。由此可見，不論從外部監管的角度，還是從企業自身內在管理要求來看，內控評價工作都已成為國有企業每年必做的一項重要工作任務。
三、當前國有企業內部控制自我評價存在的問題和不足
近年來，國有企業通過實施內控評價工作，企業內控與風險管理意識不斷增強。通過對日常業務中發現的缺陷進行分析、整改，解決了管理上存在的不足之處與薄弱環節，不同程度上促進了企業經營管理水平的提升。但是另一方面，國有企業的內部控制評價工作推進程度、工作成果參差不齊，在實際工作中還存在一些問題，主要體現在以下方面：
1.缺乏領導層足夠的重視
現階段，一些國有企業正處于規模迅速擴張期，也就是所謂跑馬圈地的時期，公司大部分的人力、財力傾注于跑項目、拿項目上。另一方面企業在迅速擴張的同時，也在下大力氣抓經營、抓效益。企業的領導層對內部控制自我評價工作的重視程度遠遠不夠，有的企業領導層甚至認為，內控評價工作做與不做，做好與做不好，對企業的經營發展意義不大，對內控評價工作的實質內涵缺乏正確理解，沒有認識到內控評價工作對企業發展的巨大潛力。這種潛力或許不是立竿見影的，但在企業的長遠發展中，將會賦予企業強有力的發展動力。
2.內控建設相對滯后
一些企業內控建設工作剛剛起步，內控體系還未建立健全，或已建立但未健全，雖然制定了相應的規章制度，但制度可能并未覆蓋公司的全部重點業務，未形成統一的制度體系;有的企業雖然建立健全了內部控制，但制度的有效性還存在問題，即使制度本身是有效的，但實際執行還有許多問題，甚至有的企業出現兩層皮現象，制度定的是一套，實際執行是另一套。由此可見，部分企業在內控建設方面存在的問題還很多，內控建設工作基礎比較薄弱。
這里舉一個例子，大家耳熟能詳的萬科公司，這家企業的內控建設已形成比較規范的體系，主要體現在兩大特色上。一是制度規范化，萬科的內部網站上有一個制度規范庫，其制度主要是工作指引型的，告訴員工遇到問題如何操作。萬科規范的制度體系使得公司內部很少出現繁瑣的請示匯報，提高了工作效率，降低了內部交易成本。二是流程優先，在制定每一項新制度前，首先要考慮流程的規范，在流程中充分考慮總部與地區公司、總部各部門之間的對接，考慮最直接、有效的渠道，打破上下級、各部門之間的剛性職能束縛。有了這樣扎實的內控體系做基石，內控評價工作開展起來也就會有的放矢、水到渠成了。
3.缺乏業務層面的積極參與
目前大多數企業內控自評工作由內審部門牽頭組織實施，未設立專職內控評價崗位，而是由內審人員兼職來做，其它部門的內控自評工作也是由部門人員兼職承擔。企業大部分人員均初次接觸這塊業務，缺乏實踐經驗。
另一方面，由于對內控評價工作的認識程度不足，業務層面操作人員未能積極參與到公司內控評價工作中來，只是被動接受這項工作。自評工作由全員參與最后演變成為內部審計人員的工作任務。內部審計人員由于其專業的局限性，對公司的重點業務并不能全面掌握與了解。因此，缺乏業務層面的積極參與，也會使內控自評工作脫離經營實際，流于形式。
4.不同類型的企業未能有效實施具有自身特點的內控評價工作
目前，大部分國有企業都是以集團公司的形式存在，旗下管理幾百家企業，這些企業所從事的業務板塊也是千差萬別，不盡相同。管理層級有的到了三級、四級，其中多數二級企業都是管理型公司，而三級、四級企業主要是生產型企業為主。
集團公司在開展內控評價過程中，制定了統一的表格模版，例如內控評價工作底稿、內控缺陷認定表、內控缺陷匯總表等。集團公司下屬所有企業都統一使用這種格式開展自評工作，認定內控缺陷。然而，下屬企業在開展自評工作時，未結合自身業務實際對表格進行適當調整，只是照搬現成的模板。在筆者看來，也許這套模板對管理型企業比較適用，而對生產型企業而言，就不一定是信手拈來可以用的。
5.未與信息化管理相結合
在當前市場競爭日益激烈的情況下，企業要想獲得長遠發展，必須要不失時機地改變傳統的工作方式，由單一的手工模式向現代化、信息化模式轉變，內控評價工作也不例外。
目前部分國有企業已經建立了內審的信息化平臺，實現了在線審計、信息共享等功能。但絕大部分企業尚未建立內控評價工作的信息化渠道，內控評價工作單純依賴手工編寫、人工報送，致使內控評價工作效率不高、工作效果不明顯。
四、完善企業內部控制自我評價的對策及建議
企業內部控制自我評價的建立和健全是一項長期的工作，不是一蹴而就的。內部控制自我評價作為一種管理工具，在實踐中將不斷得到改善和持續改進。從長遠來看，內部控制自我評價工作在國有企業有著巨大的提升空間。根據企業在開展內控自評工作中出現的上述問題，筆者對如何進一步完善企業內控評價工作進行了思考與分析，主要包括以下幾個方面：
1.加強對內控評價工作的培訓和宣貫，轉變企業員工理念
做好內部控制自評工作，需要一定的資源，如人力、時間成本等，因此，管理層經營觀念的轉變，以及強有力的支持是必不可少的。公司各級領導的重視和支持，能夠為內控評價工作創造良好的內部環境和工作條件，企業全體員工的積極參與，是保證內控評價工作順利開展的先決條件。
企業可以通過組織培訓、專題座談會等形式，加強對內控評價工作的宣貫，提高全體員工的認知與理解，提升業務人員操作能力，有利于內控評價工作的全面開展。從另一角度來看，企業在開展內控評價工作的過程中，通過查找和發現內控缺陷，并組織實施整改，可以進一步補齊管理短板，提升管理水平。總之，內控評價工作能有效促進企業發展質量的改進和提升，促進企業改善經營管理，夯實發展基礎。
2.加強內控體系建設，奠定內控評價工作的堅實基礎
內控建設是一個漫長的動態過程，需要長期不懈的努力。企業應結合自身現狀，根據成本效益原則，制定相應的內控目標。并不斷總結經驗，完善內控體系，保證內控能夠與公司日常經營管理相適應。另一方面，內控建設必須滲透到公司經營管理的各項業務過程和各個操作環節，涵蓋所有的部門和崗位，才能保證內控建設工作落到實處。在內控體系構建完成后，企業對內控體系的持續改進和完善應建立常態化機制。
企業內控評價工作的成功與否很大程度上依賴于內控體系的建立健全。如果內控體系未建立或不健全，那么內控評價工作也會成為無源之水、無本之木。換言之，內控體系建設是內控評價工作的根源所在。內控體系建設與內控評價相輔相成，互相促進，內部控制評價工作是內控體系建設的重要保證環節，它的有效開展將促進內控體系建設的進一步優化與改進，從而對企業發展起到積極的推動作用。
3.與企業自身實際緊密結合，對內控工作做出更全面的評價
不同的企業在實施內控自評的過程中，有共性的東西，同時必然存在個性化差異的地方。企業應結合行業特點、生產經營性質等因素，制定出詳細的實施方案，并對內控評價工作統一模板做細致的分析，找到與自身企業最適當的契合點，并對個別差異的地方做進一步補充與完善。只有細致入微地開展內控評價工作，才能更全面地發現內控中的缺陷，并對缺陷產生的原因做出分析和判斷。
4.利用信息化管理手段，提升業務水平
隨著互聯網和電子商務的興起，依托信息化發展也成為必然趨勢。大多數國有企業的信息化平臺建設與時俱進，基本能夠滿足業務發展的需求。其中內審信息平臺建設日趨成熟，逐步建立起與現有的財務集中核算系統、資金管理系統、全面預算管理系統等的業務對接，實現遠程審計和非現場審計。因此，在成熟的內審信息平臺上，再增加一個內控評價子模塊，通過不同業務模塊之間的數據共享、資源共享，形成工作合力。同時也能大大提高內控評價工作效率，更好地為企業發展服務。
控制自我評價4自參加工作至今，我充分發揮崗位職能，精益求精工作方法，進步工作效率，始終堅持高標準、嚴要求，較好地完成各項工作任務。
在工作期間我不斷加強學習，不斷進步自身綜合素質。
努力學習ts16949相關知識，主動參加長安鈴木組織的ts16949五大核心工具的培訓，并獲得中國汽車技術研究中心培訓中心頒發的證書，并組織和參與yc5新產品資料的編制工作，在工作期間參加精簡材料節約本錢技術攻關，優化工藝，縮小材料尺寸降低本錢，并且認真學習公司相關程序文件為日常工作順利開展奠定基礎，并在公司組織的青年技術職員程序文件知識競賽中獲得四等獎的好成績。
由于積累了相當豐富的新產品開發和技術治理方面的經驗以及勤奮積極學習的態度，使自己在高壓力情況下，能處理好所碰到的突發事情。
個性獨立且隨和、性格開朗，具有較強的親和力，熱情大方、善于協調與組織;樂于合作和創新;吃苦刻苦，做事腳踏實地、做人誠誠懇懇，比較喜歡做具有挑戰性的工作。
控制自我評價5自參加工作至今，我充分發揮崗位職能，不斷改進工作方法，提高工作效率，始終堅持高標準、嚴要求，較好地完成各項工作任務。天行健，君子自強不息！在工作期間我不斷加強學習，不斷提高自身綜合素質。努力學習ts16949相關知識，主動參加長安鈴木組織的ts16949五大核心工具的培訓，并獲得中國汽車技術研究中心培訓中心頒發的證書，并組織和參與yc5新產品資料的編制工作，在工作期間參加精簡材料節約成本技術攻關，優化工藝，縮小材料尺寸降低成本，并且認真學習公司相關程序文件為日常工作順利開展奠定基礎，并在公司組織的青年技術人員程序文件知識競賽中獲得四等獎的好成績。由于積累了相當豐富的新產品開發和技術管理方面的經驗以及勤奮積極學習的態度，使自己在高壓力情況下，能處理好所遇到的突發事情。
個性獨立且隨和、性格開朗，具有較強的親和力，熱情大方、善于協調與組織；樂于合作和創新；吃苦耐勞，做事踏踏實實、做人誠誠懇懇，比較喜歡做具有挑戰性的工作。
控制自我評價6一、綜述
200x 年度內，在公司推行“基礎管理年”、全面推進戰略導向管理體系的背景下，公司不斷完善內部控制制度，逐步調整對控股子公司的管理模式，進一步改進了內部控制體系，企業內部控制自我評價案例。
（1）公司內部控制的組織架構
公司已設立較為完善的組織控制架構，并制定了各層級之間的控制程序，保證董事會及高級管理人員下達的指令能夠被嚴格執行。明確界定各部門、崗位的目標、職責和權限，建立了相應的制衡和監督機制，確保其在授權范圍內履行職能。
（2）公司內部控制制度的建設情況
公司已建立信息披露事務管理、招標管理、財務管理、生產管理、銀行貸款管理、投資管理、藥品質量管理、內部審計、關聯交易管理、行政管理、全面預算管理、采購供應管理、擔保管理、合同管理、檔案管理、固定資產管理、計算機及網絡管理等專門管理制度。
（3）公司內部審計部門工作人員的配備情況
200x 年，經公司董事會批準，公司正式設立審計部，使內部審計職能從原董事會秘書處的職能中獨立出來，專門負責監督檢查公司及下屬企業的內部控制活動。作為公司的戰略監控工具，審計部除了開展內部控制、經濟效益、經濟責任以及財務狀況審計外，還介入招投標管理、二級企業資本性支出、投資兼并前的盡職調查業預算完成情況等事項。目前審計部共六人，部長一人，審計師兩人，審計員三人，全部具有本科以上學歷。
（4）200x 年公司建立和完善內部控制所進行的重要活動、工作及成效
200x 年6 月，公司董事會成立了審計委員會。審計部開始直接對審計委員會負責并匯報工作，為公司保證內部控制創造了更好的環境，自我評價《企業內部控制自我評價案例》。公司修訂了《三九醫藥股份有限公司招標管理制度》、《三九醫藥內部審計制度》，制定了《三九醫藥下屬企業內部審計條例》、《三九醫藥下屬企業管理辦法》、《三九醫藥安全生產管理制度》、《安全生產應急預案》、《商標管理制度》、《三九醫藥股份有限公司信息發布系統管理制度》、《公文管理制度》等制度。200x年，隨著資產債務重組的完成，逐步加強對二級公司的管理控制，健全二級公司董事會等治理機構，通過業務指導、預算管理、績效考核以及內部審計等工具來加強二級企業的管理。根據公司管理的需要，強化了內部審計職能。審計部進行了包括內控制度審計、資本性支出后續審計、清算審計、經濟效益審計、工程決算審計、擬收購項目盡職調查等多種類型的審計工作，涉及公司本部及下屬企業共11 家企業，審計項目12 項。出具審計報告后，向各下屬企業下發《落實審計意見通知書》，要求各下屬企業嚴格按照審計建議進行整改，并將整改步驟、時間和責任人上報，以促進被審單位對審計建議的落實。此外，審計部以參加現場會議、通訊方式等形式參與了公司本部及下屬二級企業的各類項目招標共計58 個項目，確保了招標程序的規范。
二、重點控制活動
1、公司控股子公司控制結構及持股比例表
2、對控股子公司的管理控制情況200x 年，根據《三九醫藥下屬企業管理辦法》，公司加強了對控股子公司在財務、投資、營銷、供應、研發、人事行政管理等方面的控制，對下屬企業生產和質檢業務進行指導；通過委派董事、監事及重要高級管理人員的方式，對部分子公司的管理層進行了調整；統一對子公司經營責任人的薪酬管理，統一規范了各下屬企業社會保險繳費標準，通過適當的方式對下屬企業經營班子進行業績考核。實現了對部分下屬企業資金的集中管理；初步建立了下屬企業法律風險監控制度。
3、公司關聯交易的內部控制情況
公司制定了《關聯交易管理辦法》，對關聯方、關聯關系、關聯交易價格、關聯交易的批準權限、關聯交易的回避與決策程序、對控股股東的特別限制、關聯交易信息披露、法律責任做了明確的規定，保證了公司與關聯方之間訂立的關聯交易合同符合公平、公開、公正的原則。報告期內發生的關聯交易，公司均按照相關規定履行審批手續之后實施，不存在與《關聯交易管理辦法》、《公司章程》及其他規定不符的情況。
控制自我評價7在以企業為紐帶的博弈各方中，內部控制自我評價和審計師對內控的鑒證能夠釋放企業內部控制有效性的信息，使得投資者得以對管理層內部控制行動和自身的投資風險做出判斷。XX年滬深兩個交易所分別頒布了針對上市公司的《上海證券交易所上市公司內部控制指引》和《深圳證券交易所上市公司內部控制指引》，本文主要對滬市862家通過指定報紙和網站披露了XX年度報告的上市公司其內部控制自我評價情況進行統計，分析內部控制自我評價產生的效果和存在的問題，并提出針對性建議。本文分為四個部分:第一部分闡述評價依據，第二、三部分通過對披露內控自我評價的公司和未披露內控自我評價的公司從四個維度進行數據分析，分析內控自我評價的效果及存在的問題，最后一部分提出相應建議。
一、評價依據
內部控制自我評價是由企業董事會和管理層實施的，對企業內部控制有效性進行評價，形成評價結論，出具評價報告的過程。內部控制有效性是指企業建立與實施內部控制能夠為控制目標的實現提供合理的保證程度。盡管XX年報披露內部控制自我評價報告和審計師審計報告時統一的內部控制基本規范尚未出臺，但無論是財政部XX年頒布的《內部會計控制基本規范》，還是上海證券交易所的《上市公司內部控制指引》，遵循法律法規和企業內部公司章程及董事會議事規則等內部制度、合法授權使用和處置資產、財務報告及相關信息真實可靠都是內部控制要求達到的基本目標。因此，披露內部控制自我評價報告的公司，大都將財政部的《內部會計控制基本規范》，或是上海證券交易所的《上市公司內部控制指引》作為評價的依據。
二、數據分析
對包括投資者在內的企業外界各利益相關者而言，披露內部控制自我評價的信息是了解企業公司治理與管理規范化程度、企業抗風險能力，增強投資者信心的措施;對企業管理層而言，內部控制自我評價過程，能夠使企業通過檢測和反省內部控制設計與運行來持續提高內控系統與控制環境的藕合度，不斷消除內部控制缺陷，增強企業抗風險的能力、消除不利于內控目標實現的不確定性因素。
按照《內部會計控制基本規范》和《上市公司內部控制指引》，一個內部控制系統有效運行的企業，至少要做到企業經營中嚴格執行國家的法律法規和公司章程等內部規章、按合理的授權使用和處置資產、嚴格按會計準則和上市公司信息披露要求對外提供真實可靠的財務報表。已披露內部控制自我評價的企業在內控自我評價過程中應該能夠基于上述三個目標識別和認定內部控制的設計風險、運行風險以及設計或運行無效而導致錯誤或舞弊的風險，從而為上述三個目標的實現提供合理保證。盡管完善的內部控制系統能同時為實現包括戰略實施、管理效率與效果在內的五個目標提供合理保證，但證券監管機構和交易所的監管、注冊會計師的財務報表審計基本上是基于上述三個目標進行的。有效的內控系統應該能夠規避不利于上述目標實現的因素。因此，我們將上市公司未受到證監會的處罰和交易所的譴責、對外發布的財務報表未出現會計差錯、財務報告審計意見為標準無保留意見作為衡量內部控制質量的指標。
三、存在的問題
根據我們對滬市862家上市公司XX年報中內部控制信息披露狀況的統計分析，可以發現，自愿披露內部控制自我評估報告的公司雖然比XX年有所提高，但占比仍然比較低，上市公司主動披露內部控制自我評價的意愿不強。但將披露自我評估報告與未披露自我評估報告的公司進行對比，我們發現，兩類公司在財務報告的可靠性、資金管理與資產使用的合規性、經營合法性方面均有顯著不同。我們的統計數據表明，就以上三個內部控制目標而言，披露自我評估報告的公司其內部控制有效性更強。
盡管內部控制自我評價能夠大大提高內控有效性，但上市公司披露內控自我評價報告的公司數量卻很少、比例很低，我們認為，原因可能有以下幾個：
1.評價依據缺乏統一性
從理論上講，企業內部控制自我評價要圍繞五大目標進行，分別評價其設計有效性和執行有效性。但是，以五大目標、五大要素為核心內容的標準版的內部控制框架《企業內部控制基本規范》XX年5月頒布且于XX年7月1日起實施。盡管XX年滬深兩市分別出臺的《上海證券交易所上市公司內部控制指引》和《深圳證券交易所上市公司內部控制指引》存在著導向和詳細程度的差別，但都要求上市公司按照有關規定建立內部控制系統[1]。在此之前的內控有關規定有國務院國資委頒布的《中央企業全面風險管理指引》、銀監會頒布的《商業銀行內部控制指引》、證監會頒布的《證券公司內部控制指引》、財政部頒布的《內部會計控制基本規范》等。這些法規的執行范圍相互交叉，法規的內容相互聯系但又不完全相同，同一個公司可能同時適用不只一個內部控制規范。政出多門給上市公司傳遞這樣一種信息：內部控制自我評價是上市公司努力的方向，但企業目前并不具備按具有高度認同感的框架進行內部控制自我評價的政策環境。這種認識上的困擾以及政策缺位勢必轉換為執行過程中的阻力，在對公司內部控制進行評價時缺乏統一的評價依據，難以出具評估報告。
2.自我評價意識不強
從內部控制的制度環境來看，截止XX年為止，我國對上市公司內部控制自我評估報告的披露仍是以鼓勵為主，并不是強制性的要求。強制性規定與鼓勵性要求對披露主體的約束類似于法律和道德對人的約束，強制性規定是基本的要求，是"底線"，跌破底線將承擔的違約成本較高，具體體現為來自于監管部門的處罰甚至法律的制裁，以及由此引發的來自于證券市場的負面影響;而鼓勵性要求屬于"較高"層次的要求，未達到要求并不會有來自于法規強制性的制裁或處罰。這使得大部分上市公司對內部控制有關規定采取的是從寬執行而非從嚴執行，對內部控制自我評估對提高公司治理透明度和樹立投資者信心的功能認識不強，導致主動執行的意識不強。
3.評價成本過高
美國頒布薩班斯——奧克斯利法案(sarbanes-oxley acts，簡稱soa)后，社會各界對其具體執行存在許多爭議，其中以執行成本為甚。XX年sec曾對404條款執行成本初步估計："所有上市公司年信息揭示成本最多為4950萬美元，每家公司年報和季報平均增加5小時額外工時"。XX年8月，sec修正其估計：執行404條款年度總成本約為12.4億美元，平均每家公司9.1萬美元，新增383工時。但隨后的調查顯示，該條款執行成本遠超過此預計(黃京菁，XX)。因此，內部控制自我評價的成本在執行中是一個不容忽視的問題。如果內部控制評價的執行成本過高，導致內部控制設計和執行的總成本超出其所避免的潛在風險損失與形成的控制效果之和，則這一內部控制是低效率甚至無效率的。
為此，我們對中國有色金屬建設股份有限公司(以下簡稱中色股份)內部控制自我評價情況進行了實地調查。中色股份內部控制自我評價是由董事會、監事會、董事會秘書辦公室、財務部和審計部在分工與協調基礎上進行的。董事會總體負責內部控制的評價，監事會對內部控制自我評價過程實施監督，董事會秘書辦公室負責組織內部控制自我評價并進行評價中的協調工作，審計委員會按董事會要求落實內部控制自我評價，并就相應事宜與審計部溝通。審計部按規定的程度與方法進行內控評價，財務部協助審計部做好對本部及下屬各單位的內控評價工作。按照公司《內部控制制度》以及其他相關制度的要求，公司主要對以下內容進行評價：1.公司內部控制制度的建立健全及有效性，是否存在缺陷;2.公司內部控制制度重點關注的控制活動，其中尤以第二項評價工作為重。公司在每財年結束后，由董事會制定基本的評價計劃，然后由審計委員會、董事會秘書辦公室會同財務部和審計部共同進行具體的評價事宜。并在評價工作結束后出具評價報告，先呈交經理辦公會最后呈交董事會。在具體的評價工作中，目前公司更多地依靠內部審計部門的內部審計工作和該部門出具的內部審計報告，來得出關于公司內部控制情況的結論。從該公司內部控制自我評價的流程可以看出，雖然內部控制評價的機構設置完整，職責分工明確，但在實際操作中，內部控制評價結論的得出更多依賴內部審計報告，究其原因，更多是出于成本而非技術上的考慮。這與其他相關研究(如，李明輝等，XX;戴彥，XX)的結論是一致的。
另一方面，截止XX年我國尚未建立權威性的框架作為構建、評估指引，因此在公司的實踐中缺乏可操作性的評估指南，從而大大提高自我評估的成本，這限制了管理層自我評估的積極性。
四、相關建議
《企業內部控制基本規范》以及即將頒布的《內部控制評價指引》為內部控制的構建、自我評價提供了框架，同時也提供了企業內部控制自我評價的標準、程序和方法方面的指導，再加上企業多年來積累的內部控制實踐，從監管的角度看，已經具備在上市公司強制實施內部控制自我評價的條件，要求上市公司在年度報告中強制披露內部控制自我評價報告是必然的選擇。在前文對我國企業內部控制自我評價現狀的數據統計及結果分析基礎上，我們認為，當前在推行強制性評價和披露的前提下，應從以下三方面完善內部控制自我評價機制。
1.評價目標的選擇應強調強制性與鼓勵性相統一
控制目標是據以評價企業在特定領域控制程序是否存在設計缺陷與運行缺陷的依據。《內部控制評價指引》(征求意見稿)第四條的規定以及第八條中關于年度評價的界定無疑是正確的[2]。但是給予企業太大的內控評價目標選擇會造成評價報告的不可比，甚至使投資者無法從報告中獲取有關公司內部控制質量和抗風險能力的基本信息。建議上市公司內部控制自我評價至少應基于財務報告及相關信息真實完整目標、資產安全目標、合法合規目標三個目標進行，同時鼓勵上市公司在做好上述三個目標的內控評價的基礎上進行戰略目標、經營管理的效率和效果目標的評價。在復雜環境下經營的企業，投資者對投資行為的選擇，不僅僅基于財務數據和相關信息做出投資回報和投資風險的判斷，還要基于對公司內部控制系統設計與運行質量的分析來判斷企業的抗風險能力。企業的風險來自于兩個方面：一是來自于違背外部強制性規定，包括合規性、財務報告及相關信息的真實可靠、資產的安全;二是來自于內部管理系統的適應性，包括戰略定位與實施手段、管理的效率與經營的效果。規避第一類風險是基本的風險應對策略，第二類風險只能相機采用規避、接受、降低、分擔的應對策略。避免第一類風險的發生是企業管理的"底線"且第一類風險的類別及控制程度具有較強的剛性、上市公司必須具有較扎實的基礎，圍繞上述三個目標的內部控制自我評價報告無論是對于注冊會計師的鑒證、還是投資者的判斷都有較客觀的尺度。另外，對于第一類風險，無論是企業董事會或管理當局的評估，還是注冊會計師的鑒證或是投資者的判斷，成本都相對較低。第二類風險的具體形式以及應對措施較多地依賴管理當局的經營理念和風險偏好，無論是評價標準的選擇，還是鑒證與判斷標準的確立都存在較大的主觀性，如果要求注冊會計師對第二類風險的評估也超出了注冊會計師的執業能力和法律責任。鑒于此，針對第二類風險的內部控制自我評價不宜采取強制性規定，至少目前不具備強制性評價的基礎。
2.細化有效性標準，提高標準的可操作性
《內部控制評價指引》(征求意見稿)明確指出，內部控制評價是對內部控制有效性進行評價，有效性包括對內部控制設計有效性和運行有效性。同時，第十條對設計有效性和運行有效性進行了定義[3]。我們認為，對于設計有效性的定義本身是比較嚴謹的，因為只有所有的五個要素都必須得到滿足，才能得出基于一個目標或多個目標的內控系統是有效的結論。但是，該定義過于理論化和泛化，在實務中可能難以把握其確切含義。為此，我們建議將設計有效性定義為：具備勝任能力和相應權力的人按照既定設計來運行控制程序能夠實現控制目標，若存在下列情況之一，則可認為存在設計缺陷：(1)實現某一控制目標所必須的控制程序具有一項或若干項缺陷;(2)實現某一控制目標所必須的控制程序設計不當，以至于即使該項控制按照設計運行也不能實現控制目標。
3.將經濟性納入評價標準，強調有效性與經濟性的統一
經濟性是指在為內部控制有效性提供合理保證的前提下盡可能降低運行成本。企業的本質在于盈利，無論是控制哪一類的風險，控制的最終目的都是利用受約束的資源為創造最大化的價值奠定基礎或直接服務于價值創造。事實上，在風險評估基礎上進行的控制關鍵點識別和控制流程設計都是權衡成本與效益后的理性選擇。
經濟性與有效性存在密切聯系，忽視經濟性的有效性本身背離了內部控制的宗旨。從美國《40位代表人物對薩班斯法案404條款的評論和分類》中可以看出，以美國聯邦儲備局前任主席格林斯潘和投資家巴菲特為首的19位代表(47.5%)對404條款持完全反對態度，反對理由是404條款因監管過度導致執行成本太高[4]。在風險識別的基礎上進行風險分析是確定控制措施的前提，風險分析的過程本身是權衡風險嚴重性(風險發生后損失程度)以及發生的可能性(該風險發生的概率)、據以識別關鍵依存因素和重要控制節點的過程。為目標實現提供絕對保證的內部控制系統并非最優的控制系統，經濟性或成本效益原則允許內部控制系統存在一定水平的剩余風險，并通過危機處理以及管理層干預來應對剩余風險。
經濟性評價是評價設計的內部控制系統是否體現了運行過程的經濟性，主要評價在為控制目標實現提供合理保證的前提下是否存在可以省略的節點，例如，對優質客戶提供貸款采用與對普通客戶提供貸款相同的風險控制程序則是不經濟的。經濟性評價應關注：(1)所有的審批程序是否都是必須的，簡化某一環節的審批是否對控制目標的實現造成實質性影響;(2)每一牽制是否都是按照不相容職務分離的要求設置的，是否存在滿足這一要求下的過度牽制;(3)為各崗位配備的員工是否恰如其分地勝任本職工作，既應關注因不具備勝任能力而導致控制失效，也應關注因能力過剩導致不必要的成本支出上升。
控制自我評價8公司內部控制是指公司為了提高生產效率、降低生產經營成本、保護自身經濟資源，確保會計信息準確可靠以實現其生產經營目標，在遵循相關法律法規的前提下制定并實施的降低各類風險的手段和過程，包括制定公司規章制度、配套相關流程、檢查評價流程實施等貫穿整個生產經營活動的一個完整體系。
公司在制定一系列公司規章制度、完善內部控制工作流程后，一般會采用不同的形式進行檢查評價，以檢驗是否在實際工作中落實到位，風險得到有效管控。內控的檢查評價包括自我評價、專項評價、綜合評價等等多種形式，其中自我評價即為一種較為客觀、有效的評價方式。穿行測試則是自我評價中自上而下、自始而終的一個評價工具。
一、穿行測試的概述
(一)穿行測試的概念
穿行測試是由測試人員對公司某個時間段的生產經營活動或某一特定交易自始至終的行為追蹤，以檢查和評價公司各項內部控制流程設計是否可行、在實際工作中是否得到了有效實施，是公司內部控制管理的手段，也是內控自我評價中最真實、最全面、最客觀的一種評價方法，因此可稱為公司內部控制自我評價中的法寶。
穿行測試較早用于審計，是審計人員了解被審計單位業務流程及其風險管控的一項審計程序。后來被公司作為檢驗手段用于公司內部管理。
參與穿行測試的人員需要具備一定的業務能力和熟悉公司的生產經營狀況。在整個穿行測試過程中可扮演多個不同的角色，既是公司管理人員，又是生產線工人，裁判員、運動員于一身。測試人員在每一個環節上既要熟悉操作過程，同時又要進行分析和判斷。但由于需要投入較大的精力、時間和專業人員，大多數公司管理者并不持積極地態度，從而忽視了穿行測試所能帶來的潛在利益。
(二)穿行測試的方法
穿行測試的對象既可針對單項交易過程，也可以針對公司整個生產經營，穿行測試沒有約定俗成的方法，不同的行業、不同的經營過程所采用的方法也不盡相同。測試的方法一般包括：詢問、抽檢、調閱、實地查看以及過程追蹤等。
二、裝卸公司的穿行測試
煙臺港裝卸公司主要從事化肥、煤炭、糧食等貨物的港口裝卸業務，其中化肥吞吐量占了50% 左右，已成為國家乃至世界知名的化肥進出口作業碼頭公司。公司打造出精裝化肥品牌，與公司保質保量的生產作業及行之有效的內控管理是分不開的。公司的領導及員工對內控工作極為重視，每年由內控辦組織相關人員對各項內控流程進行評價，其中穿行測試是必不可少的評價工具。在此，筆者把裝卸公司在穿行測試過程中取得的經驗和不足與大家進行一下交流。
(一)抓住主線，追根溯源。
裝卸公司作為生產單位，存在著兩個關系到生產主線的流向：一個是貨物流向，一個是票據流向。貨隨票走，票限貨行，就像鐵路的兩條鐵軌彼此沒有沖突而又缺一不可。裝卸公司的貨物流向主要是指貨物輸運，可分為貨物進港和貨物出港。貨物進港按照輸運方式分為鐵路集港(術語稱之到重)、公路進港(術語稱之市入)和水路進港(術語稱之進口)。貨物出港按照輸運方式分為鐵路出港、公路出港(術語稱之市提)和水路出港(術語稱之出口)。裝卸公司目前主要的貨類是化肥，化肥的裝卸是以火車到重卸車及裝船出口為主。
因此，在本年度的穿行測試中，測試人員就以化肥作業為主，貫穿整個生產作業主線。首先，測試人員到公司調度室，按照生產組織管理流程的要求從貨源計劃開始，調閱了貨源預控表、公司晝夜生產計劃等相關業務報表，確定以某一條船的化肥直取裝船出口的作業進行測試。本次測試的貨物流向為到重卸車裝船出口，分為車場、場船兩個操作過程，涉及調度室、商務科、流機隊、固機隊以及裝卸隊等部門或作業單位。測試人員在旁聽了調度室交班會和配工會之后，在調度室內勤處了解到化肥的到重時間、作業安排、船舶到港、停泊泊位等信息，并取得了相關作業的工票號。
(二)貼班測試，即時評價。
測試人員征得公司領導同意后，開始循著工票號進行貼班測試。根據作業安排，測試人員到商務科理貨室，調取生產系統內由理貨人員補充更新的工票號的理貨信息。然后隨著理貨員到碼頭現場，查看化肥的卸車、運輸、裝船的作業情況。在現場，測試人員檢查作業人員、作業機械是否按定點配工流程的要求按時到場開工;網絡兜、篷布、墊皮等生產備品是否準備到位。化肥作業過程中，測試人員巡檢各作業線的作業人員和作業機械是否按照貨運質量管理的要求進行標準作業。每條化肥作業線完成后，作業單位通過生產系統分別將工票信息補錄完整：比如商務科補錄作業開完工時間、作業噸數、質量批注等信息;流機隊補錄機械臺時、司機姓名等信息。最后，測試人員到作業票審核室對由此生成的作業票進行調閱，檢查計件工人的工資核定是否正確、部門的考核是否到位。
在數天的貼班測試過程中，測試人員對照公司內控實施細則和相關規章制度采用抽檢、詢問等方式逐項檢查、即時評價：比如抽檢生產系統錄入更新是否及時準確;相關臺賬是否齊全;到現場評價生產單位間各道工序的銜接是否緊密等等。
(三)票據追蹤，貫穿全線。
該項作業的票據流向為辦票提貨計費結算。船舶靠泊化肥裝船作業前，代理公司提交貨物代理合同、港口作業單、單船收款單等相關資料和證明，貨運室簽章后即為辦票，將有關票據發送至作業單位，作業單位據此票據以及代理公司提供的裝船指令辦理放貨裝船手續。作業完畢后貨運室根據作業單位返還的相關單據進行計費，然后與代理公司進行結算。
為測試票據在流轉過程中是否及時、準確、完整，到重化肥卸車完畢后，測試人員到商務科中轉室查閱了鐵路運單、火車卸車臺賬等資料。裝船完畢，作業票據由商務科倉庫批注完整后遞交到商務科貨運室，貨運室檢查核對后進行計費結算。測試人員在貨運室抽樣檢查單船收款單、港口作業合同、港口作業單和出入庫匯總表等，調閱計費系統數據、報表以及對賬資料，評價是否按照費收管理流程辦理計費結算。
至此，該化肥卸車裝船作業過程的穿行測試結束。在整個穿行測試過程中，測試人員對個別流程也進行了單項測試評價，如網絡兜、篷布等生產備品的采購、管理、報廢的內控流程。
術有專攻，業有所長，測試人員分別從專業、非專業不同的角度對穿行測試所涉及的內控流程提出了各自的意見和建議。對于未按照內控實施細則執行的情況，當場提出，區別對待。屬于技術上的原因確需修改流程的則進行記錄并組織相關單位討論修訂，而屬于流程有效但未嚴格執行的違規操作則作為評價缺陷記錄在案，并要求立即整改。
裝卸公司的穿行測試具有即時評價的特點。測試人員在確定測試目標時，為了得到真實的測試評價結果，會選定未來幾日即將作業的生產任務作為目標，提前制定計劃，即時追蹤評價。測試人員將自己作為普通工作人員，在實際作業過程中都按照制定的規章制度和內控流程進行測試，這樣才能發現流程設計缺陷或違規操作情況。當然，也有不盡如人意之處。比如：公司作業區域廣、涉及單位多、時間跨度大、測試人員少。在以整個生產主線測試時，測試人員只能選擇重點進行追蹤測試，對于非重點則是事后評價或作為特定行為進行單獨穿行測試，此處不再贅述。
控制自我評價9歐普康視科技股份有限公司全體股東：
根據《企業內部控制基本規范》及其配套指引的規定和其他內部控制監管要求（以下簡稱“企業內部控制規范體系”），結合歐普康視科技股份有限公司（以下簡稱“公司”或“歐普康視”）內部控制制度和評價辦法，在內部控制日常監督和專項監督的基礎上，我們對公司 20×× 年 12 月 31 日（內部控制評價報告基準日）的內部控制有效性進行了評價。
一、重要聲明
按照企業內部控制規范體系的規定，建立健全和有效實施內部控制，評價其有效性，并如實披露內部控制評價報告是公司董事會的責任。監事會對董事會建立和實施內部控制進行監督。經理層負責組織領導公司內部控制的日常運行。公司董事會、監事會及董事、監事、高級管理人員保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶法律責任。
公司內部控制的目標是合理保證經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業戰略目標的實現。由于內部控制存在的固有局限性，故僅能為實現上述目標提供合理保證。此外，由于情況的變化可能導致內部控制變得不恰當，或對控制政策和程序遵循的程度降低，根據內部控制評價結果推測未來內部控制的有效性具有一定的風險。
二、內部控制評價結論
根據公司財務報告內部控制重大缺陷的認定情況，于內部控制評價報告基準日，不存在財務報告內部控制重大缺陷，董事會認為，公司已按照企業內部控制規范體系和相關規定的要求在所有重大方面保持了有效的財務報告內部控制。
根據公司非財務報告內部控制重大缺陷認定情況，于內部控制評價報告基準日，公司未發現非財務報告內部控制重大缺陷。自內部控制評價報告基準日至內部控制評價報告發出日之間未發生影響內部控制有效性評價結論的因素。
三、內部控制評價工作情況
（一）內部控制評價的依據
公司依據《中華人民共和國公司法》、《中華人民共和國證券法》、《企業內部控制基本規范》及其配套指引、《深圳證券交易所創業板上市公司規范運作指引》以及公司內部相關規章制度的要求，組織開展內部控制評價工作。
（二）內部控制評價的原則
1、全面性原則。內部控制貫穿決策、監督和執行全過程，覆蓋公司的各項業務和事項。
2、重要性原則。內部控制在全面控制的基礎上，關注重要業務事項和高風險領域。
3、制衡性原則。內部控制在治理結構、機構設置及權責分配、業務流程等
方面相互制約、相互監督，同時兼顧運營效率。
4、適應性原則。內部控制與公司經營規模、業務范圍、競爭狀況和風險水
平等相適應，并隨著情況的變化及時加以調整。
5、成本效益原則。內部控制的建設與執行過程中，應當權衡實施成本與預期效益，以適當的成本實現有效控制。
（三）內部控制評價范圍
公司按照風險導向原則確定納入評價范圍的主要單位、業務和事項以及高風險領域。公司本次內部控制評價范圍的主要單位為本公司及其控股子公司，納入評價范圍單位資產總額占公司財務報表資產總額的 100%，營業收入合計占公司財務報表營業收入總額的 100%。
納入評價范圍的主要業務和事項包括：公司治理結構、企業文化、組織機構、管理層經營理念和風格、內部審計、職權與責任的分配、人力資源、資金管理、財務報告、資產管理、銷售管理、對外投資管理、生產管理、子公司管理、募集資金管理、信息披露等。
上述納入評價范圍的單位、業務和事項以及高風險領域涵蓋了公司經營管理的主要方面，不存在重大遺漏。
四、內部控制的基本情況
（一）控制環境
公司的控制環境反映了治理層和管理層對于控制的重要性的態度，控制環境的好壞直接決定著內部控制制度能否順利實施及實施的效果。公司本著規范運作的基本理念，正積極努力地營造良好的控制環境，主要體現在以下幾個方面：
1、公司治理結構
公司董事會依據《中華人民共和國公司法》、《中華人民共和國證券法》、《深圳證券交易所創業板股票上市規則》、《深圳證券交易所創業板上市公司規范運作指引》、《上市公司治理準則》有關規定制定和修訂了《歐普康視科技股份有限公司章程》、《歐普康視科技股份有限公司股東大會議事規則》、《歐普康視科技股份有限公司董事會議事規則》、《歐普康視科技股份有限公司監事會議事規則》等基礎制度，形成了權責分明、各司其責、相互制衡、協調運作的法人治理結構。
為了完善公司治理結構，建立現代企業制度，明確各方職責，形成有效治理，充分發揮良好的公司治理對公司的規范、促進作用，公司建立健全了包括股東大會、董事會、監事會在內的“三會”治理結構。
股東大會是公司的最高權力機構，負責制定公司發展戰略、經營方針及投資計劃，從整體上對公司內部控制實施決策，通過議事規則確保所有股東，特別是中小股東享有平等地位，確保所有股東能夠充分行使自己的權利。
董事會是公司的日常決策機構，也是股東大會決議的執行機構，具體負責公司內部控制制度的建立健全、具體實施及效果評價。通過下設的三個專門委員會和審計部對內部控制實施有效監督。
董事會包括三名獨立董事，其在關聯交易、對外擔保、高管薪酬、重大投資及其他重大方面對公司內部控制進行獨立監督，并發表獨立意見，確保內部控制的有效實施。
監事會是公司的監督機構，對公司的內部控制實施監督，對董事會、管理層的工作和公司財務進行監督，并提出改進和完善建議，促進公司內部控制的進一步完善。
2、企業文化
公司傳承“團結、專業、主動、熱情、細心”的企業精神，堅持“規范筑基、創新領航、實干興業”的企業準則，以“為用戶提供全面、有效的產品；為醫生提供專業、及時的服務為企業使命，矢志不渝堅持為顧客、為股東、為員工、為社會，建立全球最專業的角膜塑形企業，打造全球最安全的角膜塑形體系的發展愿景。公司堅持人本理念，為員工的職業規劃提供更多的機遇與空間，力求員工價值與公司價值共同成長和相互促進。
3、組織結構
公司為有效地計劃、協調和控制經營活動，已合理地確定了組織單位的形式和性質，并貫徹不相容職務相分離的原則，比較科學地劃分了每個組織單位內部的責任權限，形成相互制衡機制。同時，切實做到與公司的控股股東“五獨立”。
4、管理層的理念和經營風格
公司由管理層負責企業的運作以及經營策略和程序的制定、執行與監督。董事會、審計委員會對其實施有效地監督。管理層對內部控制包括信息技術控制、信息管理人員以及財會人員都給予了高度重視，對收到的有關內部控制弱點及違規事件報告都及時作出了適當處理。公司秉承“安全第一，專業服務”的經營理論，建立并不斷完善技術服務體系，為用戶提供全面、領先的產品，為客戶提供專業、及時的服務，形成誠實守信、合法經營的經營風格。
5、內部審計為加強公司內部審計管理工作，提高審計工作質量，依據相關法律法規和《公司章程》的相關規定，并結合公司的實際情況，公司設立了審計部，配置了專職人員。公司審計部專職人員在董事會審計委員會領導下，對公司及下屬子公司經營活動、內部控制制度設計、執行情況及有效性等進行監督和檢查。對監督檢查中發現的內部控制缺陷，按照公司內部審計工作程序提出相應的改進建議和處理意見，并定期對控制缺陷改進情況進行跟進。通過內部審計獨立客觀的監督和評價活動，對公司內部控制制度的健全性、有效性進行審查和評價，有效降低內部控制風險，切實提高管理效能及營運效率，為防范資產流失、資源浪費和優化組織結構流程提供有力的保障。
6、職權與責任的分配
公司根據內部控制管理制度及各個部門的管理制度，采用向個人分配控制職責的方法，建立了一整套執行特定職能（包括交易授權）的授權機制，并確保每個人都清楚地了解報告關系和責任。為對授權使用情況進行有效控制及對公司的活動實行監督，公司逐步建立了預算控制制度，能較及時地按照情況的變化修改會計系統的控制政策。財務部門通過各種措施較合理地保證業務活動按照適當的授權進行；較合理地保證交易和事項能以正確的金額，在恰當的會計期間，較及時地記錄于適當的賬戶，使財務報表的編制符合會計準則的相關要求。
（二）風險評估過程
公司制定了長遠整體目標，并輔以具體策略和業務流程層面的.計劃，將企業經營目標明確地傳達到每一位員工。公司建立了有效的風險評估管理制度，并建立了行政監督部門，以識別和應對公司可能遇到的包括經營風險、環境風險、財務風險等重大且普遍影響的變化。
（三）信息系統與溝通
公司明確內部控制相關信息的收集、處理和傳遞程序、傳遞范圍，做好對信息的合理篩選、核對、分析、整合，確保信息的及時、有效。利用網絡通訊等現代化信息平臺，使得管理層、各部門、各業務單位以及員工與管理層之間信息傳遞更迅速、順暢，溝通更便捷、有效。
公司針對可疑的不恰當事項和行為建立了有效的溝通渠道和機制，使管理層就員工職責和控制責任能夠進行有效溝通。組織內部溝通的充分性使員工能夠有效地履行其職責，與客戶、供應商、監管者和其他外部人士的有效溝通，使管理層面對各種變化能夠及時采取適當的進一步行動。
（四）控制活動
公司主要經營活動都有必要的控制政策和程序。管理層對預算、利潤、其他財務和經營業績都有清晰的目標，公司內部對這些目標都有清晰的記錄和溝通，并且積極地對其加以監控。財務部門建立了適當的保護措施較合理地保證對資產的接觸和記錄、處理均經過適當的授權；較合理地保證賬面資產與實存資產定期核對相符。
為合理保證各項目標的實現，公司建立了相關的控制程序，主要包括：人力資源、資金管理、財務報告、資產管理、銷售管理、對外投資管理、生產管理、子公司管理、募集資金管理、信息披露等。
1、人力資源
公司已建立和實施了較科學的聘用、培訓、輪崗、考核、獎懲、晉升和淘汰等人事管理制度，并聘用足夠的人員，使其能完成所分配的任務。公司制定了《總經理工作細則》，規定了總經理辦公會制度，定期討論公司各業務部門的工作情況、公司預算的執行情況及公司日常經營管理中的其他重要事項，公司還定期和不定期的召開產銷協調、生產物流、研發項目和年度、季度專題會議，及時解決運營過程中存在的問題。
2、資金管理
公司嚴格按照《現金管理暫行條例》等相關規定進行管理和資金收付。公司已對貨幣資金的收支和保管業務建立了較嚴格的授權批準程序，貨幣資金業務的崗位責任制、授權批準制度、責任追究制度規范、有效。公司在崗位設置上確保不相容崗位的分離，公司已按中國人民銀行《支付結算辦法》及有關規定制定了貨幣資金的結算程序，以保證貨幣資金支付嚴格按程序審批。公司定期或不定期對貨幣資金進行盤點和銀行對賬，確保現金賬面余額與實際情況相符。報告期內，公司不存在影響資金安全的重大不適當之處。
3。 財務報告
公司按照《公司法》、《會計法》、《企業會計準則》、《內部會計控制規范――基本規范》等法律法規的規定，制定了《公司財務管理制度》，明確了會計憑證、會計賬簿和財務會計報告的處理程序，確保會計核算與財務報告數據的完整性、真實性和準確性。合理設置分工，科學劃分職責權限，貫徹不相容職務相分離及
每一個人工作能檢查另一個人或更多人工作的原則，形成相互制衡機制。不相容
的職務主要包括：授權批準與業務經辦、業務經辦與會計記錄、會計記錄與財產保管、業務經辦與業務稽核、授權批準與監督檢查等。
4、資產管理
為了加強對各類資產的管理，公司制定了與資產相關的內控制度，明確相關管理要求及控制流程，在日常經營管理過程中有效執行。根據管理要求及制度規范，定期對各類資產進行清查，關注資產減值跡象，合理確認資產減值損失，不斷提高企業資產管理水平。公司制定了完善的存貨管理制度，對存貨的驗收、入庫、出庫、保管進行明確的規范，做到不相容崗位職責分離，定期組織人員進行存貨的盤點，保證賬賬、賬實、賬表相符。公司制定了固定資產管理流程，固定資產的采購由需求部門提出采購申請或根據公司決議通過的投資計劃采購，申購及采購需要按照制度逐級審批。定期對固定資產進行盤點，對盤點差異分析原因，并進行賬務處理，保證賬實相符。從實際執行情況看，日常執行中能遵循有關制度和程序的要求，公司在資產管理的控制方面沒有重大漏洞。
5、銷售管理
公司制定了切實可行的銷售與收款控制制度，對銷售與收款過程中可能出現的風險制定了一系列控制措施，包括銷售合同簽訂、結算對賬、發票開具、款項回收等各環節流程進行了規范。同時明確了各部門、各崗位的權責，確保銷售、發貨、收款等各不相容崗位能有效的制約和監督。通過內部的管控，公司銷售的各項作業程序和操作更加規范，最大程度的控制了銷售風險。
6、對外投資管理
公司重大投資的內部控制遵循合法、審慎、安全、有效的原則，控制投資風險、注重投資效益。公司已制定《對外投資管理制度》，明確規定了重大投資的類型和權限、決策程序、實施與管理等。公司相關部門對投資項目的立項、評估、決策、實施、管理、收益、投資處置等環節都進行了有效的控制，確保了公司對外投資的規范運作。
7。 生產管理公司根據各生產環節具體情況及特點，分別制定了相應的各崗位的《崗位職責》，制定了《生產管理規程》、《廠房設施和設備的操作管理規程》、《物料管理規程》、《醫療器械生產企業衛生管理規程》等規章制度，這些制度明確了生產作業的程序、主要內容、生產協作部門的職責。在產品質量管理控制方面，公司依據有關法律法規的規定，制定了完整的管理體系文件，建立了優良的質量保證體系。報告期內，公司生產人員能夠嚴格按照以上制度規定進行生產活動，控制措施能被有效地執行。
8、子公司管理
公司建立了《子公司管理辦法》、《子公司財務管理制度》，對子公司的管理架構、組織管理、財務管理 、資金管理、財務監督、人力資源管理等方面進了規定，目的旨在按照《深圳證券交易所創業板上市公司規范運作指引》等相關法律法規文件，加強對子公司的管理，建立有效的管控機制，提高公司整體運作效率和抗風險能力。公司各職能部門從公司治理、日常經營及財務管理等各方面對子公司進行對口管理。子公司嚴格按照《公司法》、《公司章程》等有關規定規范運作，其重大事項須按照相關規定上報公司審核后方可執行，確保了公司對各子公司的有效控制和管理。
9、募集資金管理
為了規范募集資金的管理和使用，保護投資者的利益，根據《公司法》、《證券法》、《深圳證券交易所上市公司募集資金管理辦法》、《深圳證券交易所創業板股票上市規則》、《上市公司募集資金管理和使用的監管要求》、《深圳證券交易所創業板上市公司規范運作指引》以及其他相關法律法規規范性文件和《公司章程》的規定，結合公司實際情況，公司制訂了《募集資金管理辦法》，明確了公司、保薦機構、募集資金專戶存儲銀行對募集資金的管理和監督。經保薦機構國元證券股份有限公司的實時監控和評估以及華普天健會計師事務所（特殊普通合伙）鑒證，公司 20xx 年度的募集資金存放和使用不存在募集資金管理違規的情況。
10、信息披露
公司制定了《信息披露管理制度》、《投資者關系管理制度》，規范公司與投資者和潛在投資者之間信息溝通的事項，按照法律法規與公司制度的規定，公開、公平、及時、準確、真實、完整地披露公司信息。證券部是公司信息披露事務的日常工作部門，統一負責公司的信息披露事務。公司規定了各部門、總經理、工會、員工在信息收集、傳遞、溝通等方面的職責和權限。
為規范公司信息披露管理公司制定了《信息披露與投資者關系管理制度》
明確規定了重大信息的范圍和內容以及重大信息的傳遞、審核、披露流程對投資者關系活動中的信息披露進行了明確的規定。為了加強信息披露管理公司制定了《內幕信息知情人登記管理制度》。報告期內公司董事、監事、高級管理人員、控股股東認真執行該制度公司信息披露文件真實、準確、完整、及時地披露公司信息不存在虛假記載、誤導性陳述或者重大遺漏的情形并對其真實性、準確性、完整性、及時性承擔個別和連帶法律責任。報告期內公司對信息披露的內部控制嚴格、充分、有效。
（五）對控制的監督
公司定期對各項內部控制進行評價，同時一方面建立各種機制使相關人員在履行正常崗位職責時，就能夠在相當程度上獲得內部控制有效運行的證據；另一方面通過外部溝通來證實內部產生的信息或者指出存在的問題。公司管理層高度重視內部控制的各職能部門和監管機構的報告及建議，并采取各種措施及時糾正控制運行中產生的偏差。
五、內部控制評價
工作依據及內部控制缺陷，認定標準依據企業內部控制規范體系及內部控制制度組織，開展內部控制評價工作。公司董事會根據企業內部控制規范體系對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險偏好和風險承受度等因素，區分財務報告內部控制和非財務報告內部控制，研究確定了適用于本公司的內部控制缺陷具體認定標準，并與以前年度保持一致。公司確定的內部控制缺陷認定標準如下：
1。內部控制缺陷認定標準
公司確定的內部控制缺陷評價認定標準如下：
缺陷認定標準
類別 財務報告 非財務報告定性標準
具有以下情形的（包括但不限于），一般應認定為財務報告內部控制重大缺陷：發現董事、監事和高級管理人員在公司管理活動中存在重大舞弊；重述以前公布的財務報表，以更正由于舞弊或錯誤導致的重大錯報；注冊會計師發現當期財務報表存在重大錯報，而內部控制在運行過程中未能發現該錯報；企業審計委員會和內部審計機構對內部控制的監督無效；控制環境無效；一經發現并報告給管理層的重大缺陷在合理的時間后未加以改正。出現以下情形的（包括但不限于），被認定為“重要缺陷”，以及存在“重大缺陷”的強烈跡象：關鍵崗位人員舞弊；合規性監管職能失效，違反法規的行為可能對財務報告的可靠性產生重大影響；已向管理層匯報但經過合理期限后，管理層仍然沒有對重要缺陷進行糾正。
公司非財務報告缺陷認定主要依據涉及業務性質的嚴重程度、直接或潛在涉及業務性質的嚴重程度、直接或潛在負面影響的性質、范圍等因素來確定將缺陷劃分重大、重要和一般缺陷。
定量標準
重大缺陷：錯報≥稅前利潤的 5%；
重要缺陷：稅前利潤的 1。5%≤錯報<稅前利潤的 5%；
（1）非財務報告缺陷認定主要以缺陷對業務流程有效性的影響
一般缺陷：錯報<稅前利潤的 1。5%。 度、發生的可能性做判斷。如果發生缺陷的可能性高，會嚴重降低工作效率或效果、或嚴重加大效果的不確定性、或使之嚴重偏離預期目標為重大缺陷。
（2）如果缺陷發生的可能性較高，會顯著降低工作效率或效果、或顯著加大效果的不確定性、或使之顯著偏離預期目標為重要缺陷；
（3）如果缺陷發生的可能性較小，會降低工作效率或效果、或加大效果的不確定。
2、內部控制缺陷認定
1）財務報告內部控制缺陷認定及整改情況
根據上述財務報告內部控制缺陷的認定標準，報告期內公司不存在財務報告內部控制重大缺陷、重要缺陷。
2）非財務報告內部控制缺陷認定及整改情況
根據上述非財務報告內部控制缺陷的認定標準，報告期內未發現公司非財務報告內部控制重大缺陷、重要缺陷。
綜上，公司董事會認為，根據深圳證券交易所《創業板上市公司規范運作指引》及相關規定，本公司內部控制于 20××年 12 月 31 日在所有重大方面是有效的。
歐普康視科技股份有限公司董事會
二〇一八年四月九日
控制自我評價10自參加工作至今，我充分發揮崗位職能，精益求精工作方法，進步工作效率，始終堅持高標準、嚴要求，較好地完成各項工作任務。
天行健，君子發奮圖強!在工作期間我不斷加強學習，不斷進步自身綜合素質。
努力學習ts16949相關知識，主動參加長安鈴木組織的ts16949五大核心工具的培訓，并獲得中國汽車技術研究中心培訓中心頒發的證書，并組織和參與yc5新產品資料的編制工作，在工作期間參加精簡材料節約本錢技術攻關，優化工藝，縮小材料尺寸降低本錢，并且認真學習公司相關程序文件為日常工作順利開展奠定基礎，并在公司組織的青年技術職員程序文件知識競賽中獲得四等獎的好成績。
由于積累了相當豐富的新產品開發和技術治理方面的經驗以及勤奮積極學習的態度，使自己在高壓力情況下，能處理好所碰到的突發事情。
個性獨立且隨和、性格開朗，具有較強的親和力，熱情大方、善于協調與組織;樂于合作和創新;吃苦刻苦，做事腳踏實地、做人誠誠懇懇，比較喜歡做具有挑戰性的工作。
控制自我評價11一、綜述
20xx年度內，在公司推行“基礎管理年”、全面推進戰略導向管理體系的背景下，公司不斷完善內部控制制度，逐步調整對控股子公司的管理模式，進一步改進了內部控制體系。
（1）公司內部控制的組織架構。
公司已設立較為完善的組織控制架構，并制定了各層級之間的控制程序，保證董事會及高級管理人員下達的指令能夠被嚴格執行。明確界定各部門、崗位的目標、職責和權限，建立了相應的制衡和監督機制，確保其在授權范圍內履行職能。
（2）公司內部控制制度的建設情況。
公司已建立信息披露事務管理、招標管理、財務管理、生產管理、投資管理、藥品質量管理、內部審計、關聯交易管理、行政管理、全面預算管理、采購供應管理、擔保管理、合同管理、檔案管理、固定資產管理、計算機及網絡管理等專門管理制度。
（3）公司內部審計部門工作人員的配備情況。
20xx年，經公司董事會批準，公司正式設立審計部，使內部審計職能從原董事會秘書處的職能中獨立出來，專門負責監督檢查公司及下屬企業的內部控制活動。作為公司的戰略監控工具，審計部除了開展內部控制、經濟效益、經濟責任以及財務狀況審計外，還介入招投標管理、二級企業資本性支出、投資兼并前的盡職調查業預算完成情況等事項。目前審計部共六人，部長一人，審計師兩人，審計員三人，全部具有本科以上學歷。
（4）20xx年公司建立和完善內部控制所進行的重要活動、工作及成效。
20xx年6月，公司董事會成立了審計委員會。審計部開始直接對審計委員會負責并匯報工作，為公司保證內部控制創造了更好的環境。公司修訂了《三九醫藥股份有限公司招標管理制度》、《三九醫藥內部審計制度》，制定了《三九醫藥下屬企業內部審計條例》、《三九醫藥下屬企業管理辦法》、《三九醫藥安全生產管理制度》、《安全生產應急預案》、《商標管理制度》、《三九醫藥股份有限公司信息發布系統管理制度》、《公文管理制度》等制度。20xx年，隨著資產債務重組的完成，逐步加強對二級公司的管理控制，健全二級公司董事會等治理機構，通過業務指導、預算管理、績效考核以及內部審計等工具來加強二級企業的管理。根據公司管理的需要，強化了內部審計職能。審計部進行了包括內控制度審計、資本性支出后續審計、清算審計、經濟效益審計、工程決算審計、擬收購項目盡職調查等多種類型的審計工作，涉及公司本部及下屬企業共11家企業，審計項目12項。出具審計報告后，向各下屬企業下發《落實審計意見通知書》，要求各下屬企業嚴格按照審計建議進行整改，并將整改步驟、時間和責任人上報，以促進被審單位對審計建議的落實。此外，審計部以參加現場會議、通訊方式等形式參與了公司本部及下屬二級企業的各類項目招標共計58個項目，確保了招標程序的規范。
二、重點控制活動
一、公司控股子公司控制結構及持股比例表。
二、對控股子公司的管理控制情況20xx年，根據《三九醫藥下屬企業管理辦法》，公司加強了對控股子公司在財務、投資、營銷、供應、研發、人事行政管理等方面的控制，對下屬企業生產和質檢業務進行指導；通過委派董事、監事及重要高級管理人員的方式，對部分子公司的管理層進行了調整；統一對子公司經營責任人的薪酬管理，統一規范了各下屬企業社會保險繳費標準，通過適當的方式對下屬企業經營班子進行業績考核。實現了對部分下屬企業資金的集中管理；初步建立了下屬企業法律風險監控制度。
三、公司關聯交易的內部控制情況。
公司制定了《關聯交易管理辦法》，對關聯方、關聯關系、關聯交易價格、關聯交易的批準權限、關聯交易的回避與決策程序、對控股股東的特別限制、關聯交易信息披露、法律責任做了明確的規定，保證了公司與關聯方之間訂立的關聯交易合同符合公平、公開、公正的原則。報告期內發生的關聯交易，公司均按照相關規定履行審批手續之后實施，不存在與《關聯交易管理辦法》、《公司章程》及其他規定不符的情況。
四、公司對外擔保的內部控制情況。
公司制定了《擔保管理制度》，對公司及下屬企業對外擔保應遵守的規定、信息披露、審批程序、擔保合同的簽署及管理、責任追究等作了明確規定；《公司章程》明確了擔保事項的審批權限，上述規定已得到有效執行。20xx年度公司未新增對外擔保事項，并積極尋求延續擔保事項的解決方案，以控制對外擔保風險。
五、公司募集資金使用的內部控制情況。
公司募集資金的使用按照《招股說明書》約定的使用計劃進行，對已經變更的使用項目，公司按照相關法規的規定履行了審批及信息披露手續。報告期內，公司變更了部分募集資金使用項目，將該部分募集資金用于新生產基地建設，該事項已于報告期內履行了相關審批及披露程序。
六、公司重大投資的內部控制情況。
公司制定了《投資管理暫行辦法》，對公司對外投資的原則、程序、權限、對下屬子公司的管理、投資管理部門職責等作了明確規定。《公司章程》明確了對外投資的審批權限，上述規定已得到有效執行。
七、公司信息披露的內部控制情況。
公司已建立《信息披露事務管理制度》和《重大事項內部報告制度》，對公開信息披露和重大內部事項溝通進行全程控制。對照深交所《上市公司內部控制指引》的有關規定，公司對信息披露的內部控制嚴格、有效，報告期內，未有違反《上市公司內部控制指引》、公司《信息披露事務管理制度》和公司《重大事項內部報告制度》的情形發生。
三、問題及整改計劃
一、公司內部控制存在的問題：
（1）對控股子公司的管理控制仍需進一步加強。
（2）商標授權使用管理需進一步規范。
二、整改計劃：
（1）公司已初步建立了對子公司的較為有效的管理控制體系，對子公司的財務預算、投資決策、藥品研發、市場營銷、薪酬、績效等進行管理或給與業務指導。為實現產業鏈的有效整合，公司在調整確定子公司的專業化定位后，仍需加強對子公司的管理，通過對計劃、物流、采購等的整合，全面實施供應鏈管理；繼續提高資金集中管理的范圍，以及加強對資本性支出的內部審計和法律風險的監控。
（2）20xx年，公司向三九集團購入了“999”及三九系列商標，開始逐步規范商標授權使用。20xx年，公司將進一步強化商標管理和行政保護，確定并實施三九醫藥品牌發展戰略。通過全面清理999系列商標授權使用狀況，重新確定授權使用999商標產品目錄，加強對子公司使用商標的管理。并通過司法途徑打擊商標專利侵權等不正當侵權行為。
四、公司內部控制情況的總體評價
公司已建立了內部控制管理體系，內部控制活動基本涵蓋了所有營運環節，包括但不限于：銷售及收款、采購及付款、固定資產管理、存貨管理、資金管理、財務報告、信息披露、人力資源管理和信息系統管理等。上述內部控制體系及相關制度是依據《公司法》、《公司章程》和有關法律法規的規定，并結合公司自身的實際情況制定的，雖然仍存在一些不足，整體而言，公司內部控制是有效的。公司正在遵照《企業內部控制基本規范》及相關指引，進一步完善公司內控制度。
以提高經營管理水平和風險防范能力。
【控制自我評價】相關文章：
內部控制自我評價8篇01-17
政工自我評價01-15
資料自我評價01-15
寒假自我評價01-11
專員自我評價01-08
mba自我評價01-06
項目自我評價12-23
人員自我評價12-23
自學自我評價12-18
这里有更多你想看的|
|
- 上一篇：淺談職場禮儀的重要性 職場中禮儀的重要性
- 下一篇：返回列表
