《浅谈内部控制审计相关问题》

《浅谈内部控制审计相关问题》

摘要。本文在阐述企业内部控制与内部审计的基础上，指出强化内部审计对于企业内控制度的意义，并提出如何强化内部审计以适应内控制度的要求。

关键词。内部控制；内部审计；强化1引言内部控制制度是指为了保证企业经营活动的顺利进行，实现企业的经营管理目标，在企业内部制定和实施的具有管控职能的一系列方法、程序和措施。内部审计是内部控制一种特殊形式，也是内部控制的重要组成部分。内部审计是企业实现内部控制目标的重要手段。内部审计通过对企业内部各项经营活动独立、客观的评价，可以检查企业内部是否有效执行了企业的各项程序和政策，是否严格遵循了企业的既定标准，是否合理、有效地实现了对企业资源的有效利用，是否实现了企业的既定目标等。

2强化内部审计对企业内控制度的意义2.1提高企业会计信息质量企业内部审计的内容之一是内部财务审计，监督企业会计资料的真实性和完整性。企业的财务部门应当建立企业内部的财务控制制度，对会计资料的取得、记录和保管都应有相应的制度，并通过内部稽核制度，保证会计资料和会计信息的及时性、真实性和完整性。但由于人为的主观因素以及相关制度的局限性，企业的财务工作不可避免地会存在一些问题，而内部财务审计的任务就是发现这些问题和偏差，并及时向企业的管理层提出相应的建议，使企业的财务工作达到企业内部控制制度的要求。

精品文章

2.2保护企业财产完整通过对企业经营活动的内部审计，可以及时发现企业管理中存在的问题和漏洞。以企业库存商品的管理为例，在企业的库存商品管理中，其盘盈和盘亏的处理问题上最容易出现漏洞，这也是企业内部控制制度重点关注的内容。内部审计根据相关内部控制制度的要求，重点抽查相关库存商品的盘点、盘盈和盘亏资料，找出库存商品盘盈和盘亏的原因。同时，内部审计通政工期刊xiexiebang/zgsfb/过对企业库存商品盘盈和盘亏手续审批完备性以及账务处理的及时性和正确性进行审查，在很大程度上能堵住可能在库存商品盘点中存在的漏洞，确保企业资产的完整性。

2.3确保企业实现经营目标在科学、合理的内部控制组织体系下，内部审计机构应该是独立于财务部和人力资源部的独立部门。内部审计机构应当直接对监事会负责，如果遇到企业重大的内部审计事项或者发现企业内部的经营管理存在重大的违法、违规事件时，内部审计机构还可以将上述事项或者事件直接向股东大会及其常设机构董事会进行汇报。内部审计部门应当在企业的内部监督机制中具有足够的权威性，这样才能保证企业的内部审计报告得到企业管理层的足够重视。针对企业内部审计报告提出的整改措施和处理建议，企业管理层应及时进行研究并给出反馈意见，这样才能为企业经营目标的实现提供有力的保障。

2.4加强企业内部考核的力度为了保证企业的内部控制制度充分发挥作用，并在实施的过程中不断完善，企业必须定期或不定期地检查和考核企业内部控制制度的执行情况。内部审计部门应会同财务部

精品文章

门以及企业相关职能部门执行具体的内部检查工作。对于严格贯彻执行企业内部控制制度的，给予一定的物质奖励；对于那些违规操作的，则给予相应的行政和经济处罚，促进企业内部控制目标的实现。

3如何强化内部审计以适应内控制度的要求3.1配备高素质的内部审计人员随着企业的内部审计由财务领域拓展到企业的经营管理领域，对内部审计机构人员的整体素质提出了更高的要求。内部审计人员不仅要懂财务，而且还应当具有丰富的实践工作经验，熟悉和精通企业的相关业务，这样内部审计工作才能在企业的内部控制制度中发挥重要的作用。同时通过对内部审计人员的培训，进一步提升内部审计人员的综合素质，使他们更好地适应企业的内部审计工作，提高企业内部审计工作的质量。

3.2由事后审计向事前、事中审计转变企业的内部审计一般都是事后审计。随着现代内部控制制度的建立，内部审计将更关注事前和事中控制，全过程和全方位地对企业内部控制制度进行评价和监督。现在，企业的原材料与设备采购、产品生产、产品销售、资金筹集与使用、投资以及费用支出预算等均应该做到事前审核和事中控制。内部审计的工作就是及时发现企业各个环节存在的问题和漏洞，降低企业面临的各种风险。

3.3转变内部审计的职能一般来说，审计人员常常将主要精力放在对财务数据的真实性和合法性的检查以及对生产经营的监督上，其主要职能就是查错防弊。随着现代审计的发展，审计的主要职能已经由传统的查建筑期刊xiexiebang/jzqk/错防弊转移到根据审计结果，分

精品文章

析和评价企业的经营管理，并提出相应的管理建议上来。过去，审计的主要对象就是企业的财务报表、凭证以及其他相关资料，工作主要集中在财务领域，很少涉及企业的经营管理。随着现代审计的发展以及现代企业内控制度的要求，企业内部审计的主要职能应从检查和监督职能转变为分析和评价职能。

3.4重新定位内部审计机构目前我国很多企业还没有设立独立的内部审计部门，有些企业虽然设立了内部审计部门，但其内部审计的独立性和权威性很难得到保证。在实际工作中，很多企业的内部审计机构并不审计级别相同的总公司财务部门和其他相关经营部门，只对二级企业进行审计。即使对总公司财务部门和其他相关经营部门进行审计，效果也不理想。因此，必须重新定位企业的内部审计机构，保证其内部审计机构的独立性和权威性。

第二篇：企业内部控制审计相关问题探讨企业内部控制审计相关问题探讨202x-4-119：11刘莎

一、内部控制审计概论 （一）内部控制审计概念

《企业内部控制审计指引》指出，内部控制审计是会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计，发表审计意见。注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。

精品文章

内部控制审计主要以财务报告相关的内部控制作为主要审计对象，具体内容如下：

1.控制环境。要把握好企业内部控制环境，特别关注财务主管的管理思路及管理态度；财务机构的设置是否合理；人力资源政策和激励约束机制是否科学合理等。

2.控制活动。在良好的控制环境下，控制活动是有效执行内部控制的关键性要素，重点审查财务活动是否有充分的授权审批制度；是否有效执行审批程序；财务不相容职务的设置与执行是否合理健全；账务处理是否及时正确反映企业经济活动等。

3.信息与沟通。信息与沟通是实施内部控制的重要条件，重点审查相关财务信息和信息处理的及时性、信息系统的安全性以及技术效果。

4.风险管理。重点审查被审单位抗风险的能力，重要管理岗位、资金流通环节、实物资产保管环节等，被审单位抗风险的能力，对可能出现的风险做好防范并提出合理建议。

5.监督。重点审查企业内部财务报告相关资料的审核制度的合理性及是否有效执行；审计与会计执行分离；审计的及时性及有效性；审计人员在不同审计环节的层次性等。

（二）内部控制审计的重要性

随着安然等一系列公司财务报表舞弊事件的发生，人们逐渐认识到健全有效的内部控制不仅能够提高企业经营效率和效果，而且在预防经济危机、财务报表舞弊等方面也能起到积极的抵御作用。因此，

精品文章

各国企业界和会计职业界对内部控制的重视程度进一步提升，内部控制审计也日趋重要。

1.完善公司治理，加强公司内部控制建设的需求

内部控制审计，可以在分析内部控制自我评估报告的基础上，揭露和评价企业内部控制各环节、各领域和各层次的弊端和问题，重点深入研究与财务报告相关的内部控制问题，识别其严重程度，与管理层及时进行沟通，并提出改进和调整办法，以促进企业各项内部控制活动的健康运行，最终提高财务报告的真实性、合法性，保障企业各种资产和各项财产的安全完整，提升企业的经济效益水平。

2.满足信息使用者的需求

企业外部利益相关者包括投资人、债权人、政府机关、社会公众等，他们主要关注财务报告内部控制的健全和执行有效性，良好的财务报告内部控制制度会在一定程度上有效防范和规避财务报告风险，依据内部控制审计报告企业利益相关者可以了解企业内部控制环境及执行的有效性等，判断企业财务报告的可信赖程度，进而正确评估企业抗风险能力和持续经营能力，从而为正确行使权力和各项决策奠定坚实基础，所以，对于企业外部利益相关者而言，监督和鉴证的内部控制行为尤其重要。

（三）内部控制审计与内部控制评价、内部控制评审的联系与区别

1.与内部控制评价异同点

内部控制评价是企业董事会对企业内部控制的一种自我评价，目

精品文章

的在于发现并解决企业内部控制存在的缺陷。

内部控制审计与评价都是对企业内部控制有效性进行评价，但两者在范围、目的、性质等方面不同。在范围方面，内部控制审计仅以财务报告相关内部控制为主，而内部控制评价围绕五大控制要素对企业所有的内部控制设计与运行情况进行全面评价；在目标方面，内部控制审计对企业财务报告相关内部控制的有效性发表审计意见，而内部控制评价是为了发现企业问题而进行的自我评价；在性质方面，内部控制审计是企业外部进行的独立鉴证业务，而内部控制评价是由企业内部审计机构的全面评价，是一种相对独立的服务业务。

2.与内部控制评审异同点

内部控制评审通常存在于企业财务报表审计中，注册会计师为了能够准确定位审计重点、判断审计抽样规模，从而编制合理的审计计划而进行的内部控制初步评审，以及风险评估阶段对内部控制进行的深度评价。评审结果直接影响到审计总体计划的安排及实施阶段进一步确定实质性程序的范围、性质。

二者的评审对象都围绕与财务报告相关的内部控制，都采用检查书面文件和记录、询问有关人员、穿行测试等相似的审计方法，为了节约审计成本资源，两者可以开展“整合审计”。尽管如此，两者本质上还是有区别的，内部控制审计是一项独立的鉴证业务，而内部控制评审只是财务报表审计业务中一个重要的环节。

二、当前我国企业内部控制审计存在的问题 （一）内部控制审计过于依赖内部控制自我评价

精品文章

按照《企业内部控制规范——基本规范》的规定，针对企业内部控制，企业既要进行自我评价，同时也要聘请注册会计师进行外部审计。而内部控制审计与评价对象一致，范围相同，只不过是内容各有侧重点。所以，为了减少注册会计师外部审计工作，注册会计师应当首先评估企业内部控制自我评价成果，以判定企业内部控制自我评价结果是否可以利用及利用的程度。因此，导致很多内部控制审计主体基于现实的选择、成本效益的考虑，尚未充分判断企业内部审计的可利用程度，未能对企业内部控制进行全过程、全方位的监督和评价，审计信息反馈滞后，审计领导不能及时准确地把握现场审计动态，更多地依赖企业内部控制评价结果，导致可能疏忽掉企业内部审计也没有发现的问题。

（二）内部控制审计方法和工作程序仍不够规范

《企业内部控制审计指引》第八条指出。注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。根据调研结果，虽然一部分事务所采用风险导向审计方法，但是也有很大一部分事务所是采用随机抽样和外部监管要求的审计方法确定内部控制审计的重点，这势必会影响内部控制的本质要求和内部控制审计的目标。

当前阶段，绝大部分事务所进行的都是“整合审计”，但是如何进行有效的整合尚属理论探讨阶段，导致更多的审计工作重心偏向财务报表审计，而内部控制审计也主要为财务报表审计的风险评估及控制测试提供依据，所以内部控制审计往往偏离方向，未能严格按照内

精品文章

部控制审计准则的有关要求实施必要的审计程序，如不编制审计计划、审计归档不规范、审计工作底稿混论、审计报告不复核等，很难保证审计质量。

（三）企业内部控制建设及执行内部控制审计重视程度不够 目前，企业内部控制要素的建设不均匀，尤其是控制环境较差，管理层认识不到位。为确保企业内控规范体系平稳顺利实施，财政部等五部委制定了实施时间表，自202x年1月1日起，采用“鼓励”政策，陆续有选择性地在境内外上市公司施行，推行内部控制及内部控制审计。截至目前，只有少数上市公司执行《企业内部控制规范——基本规范》，且只有一部分企业开展内部控制审计与财务报表审计整合审计，大部分企业尚未把内部控制审计提上议程。

（四）内部控制审计运行监管环境较弱

我国现行的内部控制审计法律法规较国外体系落后，仅仅限于在规章层次上有所引导和约束，但这些基本规范、配套指引等相关文件的权威性较差，违规成本较低，导致内部控制审计的执行力度不够。

（五）内部控制审计质量控制体系欠缺

随着内部控制审计业务市场的需求，越来越多的会计师事务所开始承揽内部控制审计新型业务，由于业务类型有别于会计师事务所以往的法定或非法定业务，导致许多会计师事务所还没有针对内部控制审计制定专门的质量控制体系，其审计结果势必会在一定程度上造成质量失控，从而极大增加审计风险。

三、对我国实施企业内部控制审计建议

精品文章

（一）企业内部控制审计制度深层次法制化

我国企业内部控制相关管理规定正在逐渐规范，从202x年至今，财政部等五部委联合陆续发布了《企业内部控制规范——基本规范》及《企业内部控制配套指引》，可以说，《配套指引》连同《基本规范》共同构建了中国企业内部控制规范体系。但是，配套指引仍仅限于指引，而非法制化，会驱使企业选择性执行，所以建议相关部门对于内部控制审计执行要求、审计方法、整合审计等进一步法制化，以规范内部控制审计业务。

（二）规范内部控制审计工作方法和程序

虽然内部控制配套指引对于内部控制审计的工作方法和程序有了适当的指导，但据不完全统计，注册会计师依据配套指引开展内部控制审计，不同的事务所或不同的项目组执行程序仍然大有区别，可见指引不足够规范，需进一步详细明确工作目标、工作范围、工作程序，这样才会大大减少内部控制审计的可操控性，一定程度上降低内部控制审计风险。

（三）多角度控制内部控制审计成本

为了能够促使内部控制审计及时有效地全面开展，在确保审计质量的大前提下，应当遵循成本效益原则，要尽可能地降低审计成本，提高审计效率。首先，与财务报表审计进行整合审计，互相利用审计成果。当然，“整合审计”不能相互过度依赖，需要对两类审计分阶段、分步骤、有计划地巧妙整合，使之达到事半功倍的效果。其次，充分利用内部审计的成果。内部审计的一项主要工作是对企业自身的

精品文章

内部控制进行审计，与外部内部控制审计有重合之处，如果能够借助内部审计的的工作成果，会大大减少审计工作量，需要强调的是，必须以企业的内部控制可以信赖为基础。

（四）建设良好的内部控制审计运行监管环境

为了保证内部控制审计质量，促进会计师事务所内部控制审计业务的开展，内部控制审计监管部门应该完善监管体系建设，包括内部控制审计制度体系建设（完善内部控制审计相关的法律法规、部门规章等）、监督管理企业内部控制建设和披露、监管会计师事务所内部控制审计业务，监管事务所质量控制设置的合理性和执行的有效性，考评内部控制审计报告的真实性，建立会计师事务所质量评级机制，并通过建设合理的监督公告制度，发挥监督效用，促进内部控制审计合理运行。

（五）建立健全的内部控制审计质量体系

为了提高内部控制审计业务质量，规避会计师事务所审计风险，完善内部控制审计质量体系是大势所趋。质量体系主要从会计师事务所和注册会计师两方面着手建设。会计师事务所从整体层面健全事务所组织结构、审计人员质量控制、审计业务质量控制、审计制度质量控制，在业务层面规范内部控制审计承接业务程序、审计方法及取证程序、明确审计范围等，促进会计师事务所内部控制业务质量控制。注册会计师的质量控制核心在于加强事务所执业人员的职业素质培养，多渠道、多角度培育注册会计师内部控制审计执业能力。

第三篇：内部控制审计报告内部控制审计报告

精品文章

天健正信审（202x）专字第020503号 厦门三维丝环保股份有限公司全体股东：

我们接受委托，审计了后附的厦门三维丝环保股份有限公司（以下简称三维丝环保

公司）董事会对截至202x年12月31日止与财务报表相关的内部控制有效性的认定。

按照《企业内部控制基本规范》（财会[202x]7号）的要求建立健全内部控制制度并

保持其有效性是三维丝环保公司的责任。

我们的责任是对三维丝环保公司与财务报表相关的内部控制的有效性发表审计意

见。

我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审

阅以外的鉴证业务》的规定执行了审计业务。该准则要求我们计划和实施审计工作，以

对三维丝环保公司截至202x年12月31日止与财务报表相关的内部控制有效性认定是否

不存在重大错报获取合理保证。在审计过程中，我们实施了包括了解、测试和评价内部

控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的

精品文章

审计工作为发表意见提供了合理的保证。

内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能

性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策和程序遵

循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。

我们认为，三维丝环保公司按照《企业内部控制基本规范》（财会[202x]7号）于截

至202x年12月31日止在所有重大方面保持了与财务报表相关的有效的内部控制。

中国注册会计师：周俊超 天健正信会计师事务所有限公司 中国·北京中国注册会计师：连益民 报告日期：202x年4月18日 厦门三维丝环保股份有限公司 202x年度内部控制的自我评价报告

厦门三维丝环保股份有限公司（以下简称“本公司”、“公司”）根据《公司法》、《证券

法》、《会计法》及《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相关法律法规及相关文件的要求，针对自身特点，加强与规范了企业内部控制，并根据中国证监会厦门监管局

精品文章

的指导意见，进一步完善了内部控制制度。通过有效的内部控制，公司合理保证了经营管理的合法合规与资产安全，确保了财务报告及相关信息的真实完整，提高了经营效率与效果，促进了公司发展战略的稳步实现。现对公司202x年内部控制体系建设以及截止202x年12月31日的内控执行情况阐述与评价如下：

一、公司基本情况

厦门三维丝环保股份有限公司前身为成立于202x年3月的厦门三维丝环保工业有限公司（“三

维丝有限”），202x年3月三维丝有限整体变更为股份有限公司。公司经营范围为：生产、加工、批发、零售空气过滤材料、液体过滤材料、袋式除尘器配件和环保器材；环保工程技术研发、服务和咨询；生产、批发、零售工业用纺织品；经营本企业自产产品的出口业务和本企业所需的机械设备、零配件、原辅材料的进口业务，但国家限定公司经营或禁止进出口的商品和技术除外。公司主营产品为：袋式除尘器所需的高性能高温滤料，包括滤毡系列和滤袋系列。

经中国证券监督管理委员会证监许可[202x]100号文核准，公司于202x年2月首次公开发行人

民币普通股（a股）股票1，300万股，发行后总股本5，200万股。公司股票于202x年2月26日起在深圳证券交易所创业板上市交易，股票代码为300056。

二、公司内部控制综述

建立健全并有效实施内部控制是本公司董事会及管理层的责任。

精品文章

本公司内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

公司建立与实施内部控制，遵循下列原则。全面性原则、重要性原则、适应性原则、成本效益原则、相互牵制原则、协调配合原则。

由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。

三、公司内部控制评估 （一）内部环境 1、治理结构

公司按《中华人民共和国公司法》（以下简称《公司法》）、《中华人民共和国证券法》（以

下简称《证券法》）、《上市公司章程指引》等法律法规的要求，建立起规范的公司治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，公司法人治理结构健全，形成了科学有效的职责分工和制衡机制。

股东大会是公司的最高权力机构，公司董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。

董事会下设董事会秘书负责处理董事会日常事务，董事会内部按

精品文章

照功能分别设立了审计委员

会、战略委员会、提名、薪酬与考核委员会三个专门委员会，除战略委员会由公司董事长担任主任委员外，其他三个委员会均由独立董事任主任委员。

总经理对董事会负责，通过指挥、协调、管理、监督各职能部门行使经营管理权力，保证公司的正常经营运转。各职能部门实施具体生产经营业务，管理公司日常事务。

202x年度，公司对公司层面及重要业务流程的内部控制进行了评估，进一步完善了内部控制文档，对识别出的缺陷进行了整改。根据公司发展需要，202x年公司重新修订了《信息披露制度》、《募集资金管理制度》、《总经理工作细则》、《独立董事和审计委员会年报工作制度》等制度，并新建立了《年报信息披露重大差错责任追究制度》、《外汇套期保值管理制度》、《对外信息报送和使用管理制度》、《突发事件危机处理应急制度》、《内幕信息知情人登记制度》等制度。原有制度的修订及新制度的建立实施，健全了内部控制体系，有效提高了公司的治理水平。目前公司主要规章制度包括：《公司章程》、《股东大会议事规则》、《董事会议事规则》、

《独立董事工作细则》、《监事会议事规则》、《关联交易决策制度》、《对外担保管理办法》、《募集资金使用管理制度》、《对外投资管理制度》、《会计内部控制制度》、《董事会战略委员会工作细则》、《董事会审计委员会工作细则》、《董事会提名委员会工作细则》、《董事会薪酬与考核委员会工作细则》、《总经理工作细则》、《董事会秘书工作

精品文章

细则》、《内部审计制度》、《投资者关系管理制度》、《信息披露管理制度》、《年报信息披露重大差错责任追究制度》、《内幕信息知情人报备制度》等，这些制度的建立，为公司内部控制创造了良好的制度环境。

2、机构设置及权责分配

公司根据自身业务特点和内部控制要求设置了内部组织机构，明确了各自的职责权限，将权利与责任落实到了各责任部门，形成科学有效的职责分工和制衡机制。公司组织结构如下：

3、内部审计

公司在董事会审计委员会下设立了独立的审计部，并配备了2名专职人员独立开展工作，并加

强内部审计监督工作并负责对内部控制的有效性进行监督检查。公司审计办公室对监督检查中发现的内部控制缺陷，按照内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

4、人力资源政策

公司根据“知人善用、尊重培养、造就高素质团队”的人才培育战略，制定和实施有利于可持

续发展的人力资源政策，包括《管理人员薪酬与考核规定》、《生产（针刺、后处理）人员考核规定》、《生产（制袋）人员考核规定》等制度。

公司始终将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，通过各种内部培

精品文章

训、外部拓展训练等方式，切实加强员工培训和继续教育，不断提升员工专业素质和综合素质。公司上市后，无论硬件环境、人文环境还是市场环境均发生了重大的变化，新的环境对公司的诚信和价值观提出新的要求，“德、才、容”仍然是对人才的最基本的要求，公司上市后还要求人才具备高度的责任感和责任心，能够承担更多的责任，树立公司员工高素质的形象。

5、企业文化

公司十分重视加强企业文化建设，把“积跬步以至千里、积小流已成江海。尽心尽力，服务环境”作为经营理念；把“为净化地球环境提供坚实保障，把客户和社会的利益和人类的健康安全放在最为重要的位置；以防护人居环境远离烟气粉尘危害为己任，尽心尽力，服务环境”作为愿景使命；把“以高新技术和卓越经营管理模式为驱动力，使公司成为环保、高温滤料产品研发和生产的领导者，在服务社会的同时为股东和利益相关者带来较高的经济和社会效益”作为服务宗旨。

公司始终认为员工的潜质和进步就是公司发展的希望和动力所在，为了保证员工能最大限度地发挥能力，公司创立了具有以下特征的公司价值观及组织文化：（1）不断为客户创造价值并赢得客户尊敬是检验公司经营管理团队绩效的试金石；（2）积极鼓励员工创新，把创新作为企业发展的动力；持续创造成为真正的学习型组织；（3）注重员工的价值，尊重知识、尊重人才，努力为所有的员工创造方便、舒适的工作环境和发展空间、公平和公正的竞争环境；（4）人尽其才，

精品文章

让个人的成长终汇成组织的成长；重视成果的分享，升迁赏罚来自切实的评估；（5）提倡团队协作，大力弘扬团队精神；倡导相信合作伙伴，让团队更紧密、更有力量。

努力构建一支诚实守信、爱岗敬业、开拓创新和团队协作的员工队伍，以创造良好的内部控制文化氛围。诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。

本公司一贯重视这方面氛围的营造和保持，建立了一系列内部管理规范，并通过有效的考核奖

惩制度和高层管理人员的身体力行，使这些内部规范多渠道、全方位地得到有效地落实。另外，公司不定期对员工开展关于职业道德教育的培训，以提高员工价值观的统一性。

公司不断加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。

（二）风险评估

公司董事会根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况确定相应的风险承受度，定期进行风险评估，准确识别与实现控制目标相关的内部风险和外部风险。

公司根据风险识别和风险分析的结果，结合风险承受度，权衡风险与收益，确定了各类风险的应对策略。同时，公司根据董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当有效的控制措施，避免因个人风险偏好给企业经营带来重大损失。同时综合运

精品文章

用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。

（三）控制活动

公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。

1、不相容职务的分离控制。公司全面系统地分析、梳理了所有业务流程中所涉及的不相容职务，实施了相应的分离措施，形成相对合理的各司其职、各负其责、相互制约的工作机制。

2、授权审批控制。公司根据常规授权和特别授权的规定，明确了各岗位办理业务和事项的权

限范围、审批程序和相应责任。公司各级管理人员均在授权范围内行使职权和承担责任。公司对于重大的业务和事项，实行集体决策制度，任何个人不得单独进行决策或者擅自改变集体决策。

3、会计系统控制。公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭

证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。公司依法设置会计机构，配备了会计从业人员，从事会计工作的人员全部取得了会计从业资格证书。

4、财产保护控制。公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。

精品文章

5、预算控制。公司实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。

6、运营分析控制。公司建立了运营情况分析制度，经理层综合运用生产、购销、投资、筹

资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。

7、绩效考评。公司建立和实施了绩效考评制度，科学设置考核指标体系，对企业内部各责任

单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

8、重大风险预警机制和突发事件应急处理机制。公司建立了重大风险预警机制和突发事件应

急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。

（四）信息与沟通

公司建立了信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进了内部控制有效运行。

公司主要通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息，通过行业协会组织、

精品文章

社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息；并对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。

公司充分利用网络等信息技术建立了有效信息管理系统，将内部控制相关信息在企业内部各管理级次、责任部门、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈，过程中发现的问题可及时报告并加以解决，重要信息能够及时传递给董事会、监事会和经理层。

公司加强了对开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。

公司建立了反舞弊机制，坚持惩防并举、重在预防的原则，明确了反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范了舞弊案件的举报、调查、处理、报告和补救程序。公司建立了举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。

（五）内部监督

公司根据《企业内部控制基本规范》及其配套办法，制定完善了内部控制监督制度，明确了财务部和审计部在内部日常监督和专项监督中的职责权限，规范了内部监督的程序、方法和要求。公

司制定了内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，分析其性质和产生原因，并提出整改方案，采取适当的形式及

精品文章

时向董事会、监事会或者经理层报告，对内部监督中发现的重大缺陷，将追究相关责任单位或者责任人的责任。

四、存在的主要问题与整改计划

报告期内，公司没有出现中国证监会、交易所对公司及相关人员公开谴责或其他形式的惩戒。但公司在内控方面仍存在薄弱环节和需要加强治理的环节：

1、报告期内，根据中国证监会厦门监管局的指导建议，公司加强了信息披露方面的制度建

设，对原有相关制度规定进行了细化，建立了《年报信息披露重大差错责任追究制度》、《外汇套期保值管理制度》、《对外信息报送和使用管理制度》、《突发事件危机处理应急制度》、《内幕信息知情人登记制度》等制度，进一步提高相关制度的可执行性；

2、公司在财务预算管理方面略显薄弱，预算管理对企业战略的支持功能未能有效发挥。202x

年度，公司将进一步加强财务预算管理，结合信息化系统的推进，全面提高预算管理对企业战略发展及经营管理的支持水平。202x年度，公司将在各项制度的执行过程中加强监管，落实问责机制，注重实效，并根据出现的问题及时进行整改，进一步发挥企业治理制度的引导作用，推动企业健康发展。

五、公司管理层对内部控制完整性、合理性及有效性的自我评估意见

本公司董事会认为。根据《企业内部控制基本规范》以及其他控

精品文章

制标准，截至202x年12月31日止，公司已结合自身生产经营的需要，建立了一套较为健全的内部控制制度，内部控制符合公司现阶段的发展需要，在所有重大方面是有效的，能够确保公司所属财产物质的安全、完整，能够对公司各项业务的健康运行及公司经营风险的控制提供保证，能够对编制真实公允的财务报表提供保障。

厦门三维丝环保股份有限公司董事会 202x年4月18日

第四篇：内部控制审计报告内部控制审计报告202x年度内部控制评价报告珠海格力电器股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司202x年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

精品文章

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况 （一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：格力电器母公司及子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的99%，营业收入合计占公司合并财务报表营业收入总额的99%;纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、

精品文章

社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、外包业务、财务报告、全面预算、合同管理、信息披露、对子公司的管理、关联交易、募集资金、重大投资、内部信息传递和信息系统。重点关注的高风险领域主要包括资金活动、采购业务、资产管理、销售业务、工程项目。具体内容如下：

1、内部环境（1）组织架构

公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求，建立了规范的企业制度和与公司治理结构：制定了公司章程、三会及各专门委员会议事规则等规章制度，形成了健全、完备的规章制度体系，明确了股东大会、董事会、监事会、经理层的职责和权限，形成了各负其责、协调运转、有效制衡的法人治理结构，保障了公司经营行为的合法合规、真实有效，促进了公司的生产经营和产业发展，维护了投资者和公司利益。

目前，公司内部控制体系由公司决策层、内控管理层、各业务单位构成。决策层包括公司股东大会和董事会，股东大会是公司权力机构，依法决定公司的经营方针和投资计划、选举和更换董事、监事，审议批准董事会、监事会报告，审议批准年度财务决算方案，重大资产的购买、出售等事项。董事会对股东大会负责，召集股东大会并向股东大会报告工作，执行股东大会的决议，制定公司的经营计划和投资方案，制定公司的年度财务预决算方案，制定公司的利润分配方案和弥补亏损方案，制定公司增加或减少注册资本、发行债券或其他证券上市方案;拟定公司重大收购、回购本公司股票方案，在股东大会

精品文章

授权范围内决定公司对外投资、收购出售资产、资产抵押、对外担保等事项，制定公司的基本管理制度等。公司董事会下设审计委员会、提名委员会和薪酬与考核委员会三个议事机构。审计委员会主要负责公司内、外部审计的沟通、监督和核查工作;提名委员会主要负责对公司董事和经理人员的人选，依据选择标准和程序进行选择并提出建议;薪酬与考核委员会，主要负责制定公司董事及经理人员的考核标准并进行考核，负责制定、审查公司董事及经理人员的薪酬政策与方案，对董事会负责。各委员会职责分工明确，整体运作情况良好。监事会负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财务，对董事会编制的公司定期报告进行审核并提出书面审核意见，提议召开临时股东大会并向股东大会提出提案等职权。经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。（2）发展战略

公司围绕“建百年企业，创国际品牌”发展目标，以制冷业为核心，坚持自主创新，致力于打造成拥有自主核心技术、管理领先的国际一流企业，并以科学、高效的管理、规范运作为全体股东谋取最大的利益和创造良好的社会效益。根据公司的发展目标和规划，未来公司将加大科研投入，坚持科技创新，将环保和能源作为发展重点方向，研发具有自主知识产权的国际领先产品和技术;加快进度和加大力度向空调产品链和服务链延伸;从扩大自主品牌的出口着手，将出口市场做大做强。坚持制冷领域的专业化发展道路;同时促进子公司的大力发展。（3）人力资源

精品文章

公司重视人力资源建设，根据公司发展战略为目标，结合人力资源现在和未来发展预测，建立了人力资源发展规划，制定和实施了有利于企业可持续发展的人力资源政策，包括员工聘用、培训、辞退与辞职

制度;员工薪酬、考核、晋升与奖惩制度;关键岗位员工定期岗位轮换制度;掌握国家秘密或重要商业秘密的员工离岗的限制性规定等有关人力资源管理政策，贯穿于人力资源管理的全过程。公司持续优化人力资源发展布局，实现人力资源的合理配置，提升人力资源管理水平，从而全面提升企业核心竞争力。（4）社会责任

公司积极承担和履行对公司股东、债权人、职工、供应商、消费者等利益相关方的社会责任，保障公司经营绩效的有效监督和问责，保障员工的劳动权益、健康安全和就业公平，并为员工职业发展提供各种激励和支持，追求为消费者提供满意的产品和服务;积极贯彻落实节约资源的基本国策，提倡节约“一滴水、一张纸”的精神，将“倡导绿色消费，为全球消费者提供更舒适更环保的产品”列入公司发展战略;热衷各类公益事业，在为赈济灾害、社会福利、科教文、卫、体等各项社会事业建设中发挥积极作用。（5）企业文化

公司自xx年成立以来，公司建立了以“实”为核心的企业文化，公司的核心价值观在企业成长过程中逐步凝练而成，并随着公司的发展而不断调整和提升。从成立伊始，高层领导就确立了“忠诚、友善、勤奋、进取”的企业精神，并与时俱进，结合公司的发展战略，树立了“少说空话、多干实事，质量第

精品文章

一、顾客满意，忠诚友善、勤奋进取，诚信经营、多方共赢，爱岗敬业、不断创新，遵纪守法、廉洁奉公”的核心价值观，制定了“公平公正，公开透明，公私分明”的管理方针;“追求完美篇二：内控审计报告（式样）１

５篇三：内部控制审计报告 内天厦 门 三健 部正维 信丝 控审环 保（ 制202x股 份 有 审） 限 专公 计字司 第全 体

报020503股

精品文章

东 告号：

我们接受委托，审计了后附的厦门三维丝环保股份有限公司（以下简称三维丝环保公司）董事会对截至202x年12月31日止与财务报表相关的内部控制有效性的认定。按照《企业内部控制基本规范》（财会[202x]7号）的要求建立健全内部控制制度并保见持

其 有 效 性 是 三 维 丝 环 保 公 司 的 责任

我们的责任是对三维丝环保公司与财务报表相关的内部控制的有效性发表审计意我们按照《中国注册会计师其他鉴证业务准则第

精品文章

3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了审计业务。该准则要求我们计划和实施审计工作，以对三维丝环保公司截至202x年12月31日止与财务报表相关的内部控制有效性认定是否不存在重大错报获取合理保证。在审计过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的审计

工 作 为 发 表 意 见 提 供 了 合 理 的 保 证

内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和

精品文章

未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策和程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。我们认为，三维丝环保公司按照《企业内部控制基本规范》（财会[202x]7号）于截至202x年12月31日止在所有重大方面保持了与财务报表相关的有效的内部控制。中天中报厦202x门年

三度 维内 丝部 环控 保制 的股 自 份 我 有评 限价 公报 司告告 日 期

：202x年4月18日

精品文章

健国 国 正·注信北 册会京 会计中 师国 计 事注 册师务会 ：所计 有师 ：周 限 连俊公益 超司民

厦门三维丝环保股份有限公司（以下简称“本公司”、“公司”）根据《公司法》、《证券法》、《会计法》及《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相关法律法规及相关文件的要求，针对自身特点，加强与规范了企业内部控制，并根据中国证监会厦门监管局的指导意见，进一步完善了内部控制制度。通过有效的内部控制，公司合理保证了经营管理的合法合规与资产安全，确保了财务报告及相关信息的真实完整，提高了经营效率与效果，促进

精品文章

了公司发展战略的稳步实现。现对公司202x年内部控制体系建设以及截止202x年12月31日的内控一

厦门三维丝环保股份有限公司前身为成立于202x年3月的厦门三维丝环保工业有限公司（“三

公 司 基 本 情 况 执 行 情况 阐 述 与 评 价 如 下

维丝有限”），202x年3月三维丝有限整体变更为股份有限公司。公司经营范围为：生产、加工、批发、零售空气过滤材料、液体过滤

精品文章

材料、袋式除尘器配件和环保器材；环保工程技术研发、服务和咨询；生产、批发、零售工业用纺织品；经营本企业自产产品的出口业务和本企业所需的机械设备、零配件、原辅材料的进口业务，但国家限定公司经营或禁止进出口的商品和技术除外。公司主营产品为：袋式除尘器所需的高性能高温滤料，包括滤毡系列和滤袋系列。经中国证券监督管理委员会证监许可[202x]100号文核准，公司于202x年2月首次公开发行人民币普通股（a股）股票1，300万股，发行后总股本5，200万股。公司股票于202x年2月26日起在深二

建立健全并有效实施内部控制是本公司董事会及管理层的责任。本公司内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。公司建立与实施内部控制，遵循下列原则：全面性原则、重要性原则、适应性原则、成本效益原

则 相 互 牵 制 原 则 协 调

精品文章

配 合 原 则

由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。公司内部控制设有检查监督机制，内控缺陷三（1

一、 治 内理 部 结 环 境构 公 司 内 部 控 制 评 估

精品文章

一 经 识 别 本 公 司 将 立 即 采 取 整 改 措 施 公 司 内 部 控 制

精品文章

综 述 圳 证 券交 易 所 创 业 板 上 市 交 易 股 票 代 码

为300056。

公司按《中华人民共和国公司法》（以下简称《公司法》）、《中华人民共和国证券法》（以下简称《证券法》）、《上市公司章程指引》等法律法规的要求，建立起规范的公司治理结构和议事规则，明确了决

精品文章

策、执行、监督等方面的职责权限，公司法人治理结构健全，形成了科学有效的职

责 分 工 和 制 衡 机 制

股东大会是公司的最高权力机构，公司董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。董事会下设董事会秘书负责处理董事会日常事务，董事会内部按照功能分别设立了审计委员会、战略委员会、提名、薪酬与考核委员会三个专门委员会，除战略委员会由公司董事长担任主任委员

外 其 他 三 个 委员

精品文章

会 均 由 独 立 董 事 任 主 任 委 员

总经理对董事会负责，通过指挥、协调、管理、监督各职能部门行使经营管理权力，保证公司的正常经营运转。各职能部门实施具体生产经营业务，管理公司日常事务。202x年度，公司对公司层面及重要业务流程的内部控制进行了评估，进一步完善了内部控制文档，对识别出的缺陷进行了整改。根据公司发展需要，202x年公司重新修订了《信息披露制度》、《募集资金管理制度》、《总经理工作细则》、《独立董事和审计委员会年报工作制度》等制度，并新建立了《年报信息披露重大差错责任追究制度》、《外汇套期保值管理制度》、《对外信息报送和使用管理制度》《突发事件危机处理应急制度》、《内幕信息知情人登记制度》、等制度。原有制度的修订及新制度的建立实施，

精品文章

健全了内部控制体系，有效提高了公司的治理水平。目前公司主要规章制度包括：《公司章程》、《股东大会议事规则》、《董事会议事规则》、《独立董事工作细则》《监事会议事规则》、《、关联交易决策制度》《、对外担保管理办法》、《募集资金使用管理制度》《对外投资管理制度》、《会计内部控制制度》、《董事会战略委员会、工作细则》、《董事会审计委员会工作细则》、《董事会提名委员会工作细则》、《董事会薪酬与考核委员会工作细则》、《总经理工作细则》、《董事会秘书工作细则》、《内部审计制度》、《投资者关系管理制度》、《信息披露管理制度》、《年报信息披露重大差错责任追究制度》、《内幕信息知情人报备制度》等，这些制度的建立，为公司内部控制创造了良好的制度环境。

机 构 设 置 及 权 责 分 配

公司根据自身业务特点和内部控制要求设置了内部组织机构，明确了各自的职责权限，将权利与责任落实到了各责任部门，形成科学有效的职责分工和制衡机制。公司组织结构如下：

精品文章

内部 审 计

公司在董事会审计委员会下设立了独立的审计部，并配备了2名专职人员独立开展工作，并加强内部审计监督工作并负责对内部控制的有效性进行监督检查。公司审计办公室对监督检查中发现的内部控制缺陷，按照内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直4接

向、董 事 会人 及 其 审力 计 委 员资 会 、源监 事 会政 报

精品文章

告 。策

公司根据“知人善用、尊重培养、造就高素质团队”的人才培育战略，制定和实施有利于可持续发展的人力资源政策，包括《管理人员薪酬与考核规定》、《生产（针刺、后处理）人员考核规定

生 产 制 袋 人 员 考 核 规 定 等 制 度。

公司始终将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，通过各种内部培训、外部拓展训练等方式，切实加强员工培训和继续教育，不断提升员工专业素质和综合素质。公司上市后，无论硬件环境、人文环境还是市场环境均发生了重大的变化，新的环

精品文章

境对公司的诚信和价值观提出新的要求，“德、才、容”仍然是对人才的最基本的要求，公司上市后还要求人才具备高度的责任感和责任心，能够承担更多的责任，树立公司员工高素质的形象。

企 业 文 化

公司十分重视加强企业文化建设，把“积跬步以至千里、积小流已成江海。尽心尽力，服务环境”作为经营理念；把“为净化地球环境提供坚实保障，把客户和社会的利益和人类的健康安全放在最为重要的位置；以防护人居环境远离烟气粉尘危害为己任，尽心尽力，服务环境”作为愿景使命；把“以高新技术和卓越经营管理模式为驱动力，使公司成为环保、高温滤料产品研发和生产的领导者，在服务社会的同时为股东和利益相关者带来较高的经济和社会效益”作为服务宗旨。

公司始终认为员工的潜质和进步就是公司发展的希望和动力所在，为了保证员工能最大限度地发挥能力，公司创立了具有以下特征的公司价值观及组织文化：（1）不断为客户创造价值并赢得客户尊敬是检验公司经营管理团队绩效的试金石；（2）积极鼓励员工创新，把创新作为企业发展的动力；持续创造成为真正的学习型组织；（3）注重员工的价值，尊重知识、尊重人才，努力为所有的员工创造方便、舒适的工作环境和发展空间、公平和公正的竞争环境；（4）人尽其才，

精品文章

让个人的成长终汇成组织的成长；重视成果的分享，升迁赏罚来自切实的评估；（5）提倡团队协作，大力弘扬团队精神；倡导相信合作伙伴，让团队更紧密、更有力量。努力构建一支诚实守信、爱岗敬业、开拓创新和团队协作的员工队伍，以创造良好的内部控制文化氛围。诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行

本公司一贯重视这方面氛围的营造和保持，建立了一系列内部管理规范，并通过有效的考核奖惩制度和高层管理人员的身体力行，使这些内部规范多渠道、全方位地得到有效地落实。另外，公司不定期对员工开展关于职业道德教育的培训，以提高员工价值观的统一性。公司不断加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。（

二 风 险 评 估

公司董事会根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况确定相应的风险承受度，定期进行风险评估，准确识别与实现控制目标相关的内部风险和外部风险。公司根据风险识别和风险分析的结果，结合风险承受度，权衡风险与收益，确定了各类

精品文章

风险的应对策略。同时，公司根据董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当有效的控制措施，避免因个人风险偏好给企业经营带来重大损失。同时综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。（运用

相 应三的 控 制 ）措 施 将 控风 险 控 制制在 可 承 活受 度 之 内

精品文章

动。

公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，

1、不相容职务的分离控制。公司全面系统地分析、梳理了所有业务流程中所涉及的不相容职务，实施了相应的分离措施，形成相对合理的各司其职、各负其责、相互制约的工作机制。

2、授权审批控制。公司根据常规授权和特别授权的规定，明确了各岗位办理业务和事项的权限范围、审批程序和相应责任。公司各级管理人员均在授权范围内行使职权和承担责任。公司对于重大的业务和事项，实行集体决策制度，任何个人不得单独进行决策或者擅自改变集体决策。

3、会计系统控制。公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。公司依法设置会计机构，配备了会计从业人员，从事会计工作的人员全部取得了会计从业资格证书。

4、财产保护控制。公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管

定 期 盘 点 账

精品文章

实 核对 等 措 施 确 保 财 产 安 全

5、预算控制。公司实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。

6、运营分析控制。公司建立了运营情况分析制度，经理层综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存

在 的 问 题 及

精品文章

时 查 明 原 因 并 加 以 改 进

7、绩效考评。公司建立和实施了绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、

降 级 调 岗 、辞 退 等 的 依

精品文章

据

8、重大风险预警机制和突发事件应急处理机制。公司建立了重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。（沟通

四， 促 ）进 了 信内 部 息控 制 与有 效 沟运 行 通。

公司建立了信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时公司主要通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息，通过行业协会组织、社会中介机构、业务往来单位、市场调查、

精品文章

来信来访、网络媒体以及有关监管部门等渠道，获取外部信息；并对收集的各种内部信息和外部信息进行合理筛选、

核 对 整 合 提 高 信 息 的 有 用

性。公司充分利用网络等信息技术建立了有效信息管理系统，将内部控制相关信息在企业内部各管理级次、责任部门、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈，过程中发现的问题可及时报告并加以解决，重要信息能够的

及控 时制 传， 递保

精品文章

给证 董信 事息会系、 统监 事安 会全 和稳 经定 理运 层行

公司加强了对开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面公司建立了反舞弊机制，坚持惩防并举、重在预防的原则，明确了反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范了舞弊案件的举报、调查、处理、报告和补救程序。公司建立了举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。（

公司根据《企业内部控制基本规范》及其配套办法，制定完善了内部控制监督制度，明确了财务部和审计部在内部日常监督和专项监督中的职责权限，规范了内部监督的程序、方法和要求。公

司制定了内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，分析其性质和产生原因，并提出整改方案，采取适当的形式及

精品文章

时向董事会、监事会或者经理层报告，对内部监督中发现的重大缺四

报告期内，公司没有出现中国证监会、交易所对公司及相关人员公开谴责或其他形式的惩戒。但公司在内控方面仍存在薄弱环节和需要加强治理的环节：

1、报告期内，根据中国证监会厦门监管局的指导建议，公司加强了信息披露方面的制度建设，对原有相关制度规定进行了细化，建立了《年报信息披露重大差错责任追究制度》、《外汇套期保值管理制度》、《对外信息报送和使用管理制度》、《突发事件危机处理应急制度》、《内幕信息知情人登记制度》等制度，进一步提高相关制度的可执行性；

2、公司在财务预算管理方面略显薄弱，预算管理对企业战略的支持功能未能有效发挥。202x年度，公司将进一步加强财务预算管理，结合信息化系统的推进，全面提高预算管理对企业战略发展及经营管理的支持水平。202x年度，公司将在各项制度的执行过程中加强监管，落实问责机制，注重实效，并根据出现的问题及时进行整改，进一步发挥企业治理制度的引导作用，推动企业健康发

五、公司管理层对内部控制完整性、合理性及有效性的自我评估意见

本公司董事会认为：根据《企业内部控制基本规范》以及其他控制标准，截至202x年12月31日止，公司已结合自身生产经营的需要，建立了一套较为健全的内部控制制度，内部控制符合公司现阶段的发展需要，在所有重大方面是有效的，能够确保公司所属财产物质

精品文章

的安全、完整，能够对公司各项业务的健康运行及公司经营风险的控制提供保证，能够对编制真实公允的财务报表提供保障厦门

三 维 丝 环 保 股 份 有 限 公 司 董 事

202x年4月18日。会 展 存 在 的 主 要

精品文章

问 题 与 整 改 计 划 陷 将 追 究 相 关 责 任单 位 或 者 责 任 人 的

精品文章

责 任 五 内 部 监

督篇四：上市公司202x年度内部控制审计报告汇总表附表4：事务所出具上市公司202x年度内部控制审计报告汇总表篇五：内部控制的审计报告和管理建议

内部控制的审计报告和管理建议长期以来，人们把内部控制看作为是一种科学的内部审计，运用于报表审计，但随着实践中人们对内部控制重要性认识的深入和提高，许多国家和地区将内部控制作为一个独立的审计项目进行单独的评价及报告。我国在内部控制方面的研究尽管起步较晚，但借鉴经济发达国家的经验，近几年在这方面也进行了积极有益的探索。中国注册会计师协会、证监会先后对上市公司内部控制纰漏与注册会计师接受委托进行内部控制的评价业务做出了相应的规定。然而，纵观国际，国内有关内部控制评价的研究、诠释，大多局限于注册会计师的独立审计业务，很少提及内部审计的范畴。

内部审计是组织内部为检查和评价其经济活动和为本组织服务而建立的一种独立的评价活动，政府审计的重要发展之一是对内部控制观念的确认以及创建内部审计单位，并把它作为内部控制系统的关

精品文章

键部分。内部审计通过对一个单位的内部控制加以系统的检查和评价，提交审计报告，其中包括对各种经营活动的无偏见的、公正的、实事求是的分析和经过证实以后而采取的改进行动的合理建议，以协助各级管理部门有效地履行其职责。显而易见，内部审计不仅是企业内部控制的重要组成部分，是企业内部控制的特殊方式，而且评价与改善企业内部控制是其与生俱来的重要职责，也是内部审计对内部控制最重要的贡献。

内部控制涵盖的范围很广，涉及企业管理活动各个方面。对企业内部控制进行系统地检查和评价，不仅需要执业人员有相关的专业知识和较高的职业胜任能力，研究背景注册会计师对企业内部控制的了解和评价活动已经有了上百年的历史，但主要是以财务报表审计为目的，而不是对内部控制的专门审核。202x年爆发的系列公司丑闻案催生了美国的sox法案，该法案首次强制要求公众公司对外提供内部控制自我评价报告，并且该报告必须经过审计师审核。sox法案对美国的注册会计师行业产生了广泛而深远的影响，从此以后内部控制的专项审核成为注册会计师的一项法定业务。我国对内部控制审计报告①的披露要求从202x年沪深证券交易所先后发布《上市公司内部控制指引》（以下简称“《指引》”）开始，《指引》要求公司董事会披露内部控制自我评价报告和注册会计师评价意见。202x年，财政部等五部委联合发布《企业内部控制基本规范》，要求公司应对内部控制的有效性进行自我评价，披露自我评价报告，并可聘请会计师事务所对内部控制的有效性进行审计。这些内部控制规范的发布实施使得内

精品文章

部控制专项审计成为我国注册会计师行业的一项新兴业务。管理建议书是企业高管的好帮手完成内部控制测试后，审计人员要将被审计单位的内部控制中存在的问题进行汇总，具体分析这些问题产生的原因和可能带来的后果，并进一步提出可采取的改进措施，然后反映给被审计单位管理部门。这些被发现的问题值得被审计单位管理当局重视，以杜绝可能出现假账的隐患。管理建议书通常指明注册会师在审计过程中注意到的内部控制设计及运行方面的重大缺陷，包括前期建议改进但本期仍然存在的重大缺陷。一份好的管理建议书还指明内部控制重大缺陷对会计报表可能产生的影响，以及相应的改进建议。必要时，管理建议书可说明被审计单位管理当局对内部控制重大的缺陷和改进建议作出的反应。根据现行审计准则要求，注册会计师对审计过程中遇到的内部控制的一般问题以口头或其他方式提出。其中以书面形式出具的就是管理建议书，它是注册会计师针对审计过程中注意到的、可能导致被审计单位会计报表产生重大错报或漏报的内部控制重大缺陷提出的书面建议。与其他审计报告一样，管理建议书是对审计结果的总结。在提出管理建议书前，审计人员应重新检查在审计过程中获得的资料，做如下一些分析：

1.是否了解研究了单位所有重要控制;2.所作分析判断是否得到了测试的证实或有足够的证据支持;3.是否遗漏了其他需要考虑的影响最终评价的客观事实;4.最后的健全性有效性遵循性评价是否适当，是否有足够的证据支持;5.出现了哪些因内部控制导致的重大问题，哪些人员严重违反内部控制且已致严重后果;等等。管理建议书应突出

精品文章

重点，一些细节问题只要通知当事人或主管人员就可以，不必在管理建议书中反映，还应便于理解，一些有关内部控制的专业术语尽最用易性的词句代替。管理建议书一般要包括如下内容：

1.标题;2.收件人;3.会计报表审计目的及管理建议书的性质， 4.因内部控制存在的重大缺陷所可能产生的影响，以及相应的改进建议（其中关于健全性有效性遵循性评价及具体意见只反映存在问题的各个控制，运行良好的不必反映）;5.适用范围和使用责任;6.签章和日期。报告格式本文无须固定，只要能充分反映出上述内容即可。管理建议书是审计人员在审计过程中就内部控制制度的研究评审结果和发现的问题，提出建议。除管理审计外，一般都不属于审计约定项目的内容，也不是承接会计咨询业务的报告，而是对被审计单位提供的一种服务。因此，管理建议书的报送对象一般只限于被审计单位管理部门或董事会，不对外公布，所提出的问题和改进建议，也不具有公证性和强制性。

第五篇：企业内部控制审计企业内部控制审计 课 后 作 业

教师：陈老师 学生：何敏 学号：202x08050326

精品文章

一、请简述什么是内部控制的规范体系。

答。内部控制规范体系，主要是进行企业全面风险管理，围绕经营目标，建立、健全风险管理体系。内部控制是企业经营发展的基本规矩。企业的生产经营和管理工作，都是从建立和健全内部控制开始的；企业的一切活动，都基于内部控制；内部控制还可将企业各种要素和资源整合在一起，并将其有机组合和协调，做到人尽其才，物尽其用，从而有力地推动企业健康、持续地发展。内部控制更是一道防火墙，它使企业具有过滤功能和免疫能力，从而有效地抵御各种风险，巍然立于不败之地。

二、通过案例说明完善内部控制制度的必要性。

答：“三鹿”事件暴露出企业内部控制环境的种种弊端。三鹿集团为我国企业敲响了警钟：创建和谐的企业内部控制环境，关乎企业的盛衰荣辱和生死存亡。企业的内部控制环境是内部控制的关键，确定了一个企业的基调，它影响着整个企业内部所有人员的控制意识，在三鹿集团的案例中，如果该企业具有良好的内部控制环境，就有可能降低“事件”发生的可能性。所以企业应从各个方面优化内部控制环境，使企业能够提高效率和功效，防患于未然，为企业健康运行提供保障。内部控制的加强不是短期内就能完成的，也不是单靠企业自身的努力就可以达到的。国家也要给企业塑造一种重视、开发和研究内部控制的宏观环境。

三、企业控制环境可以分为哪几类因素。通过“三鹿事件”说明这些因素的重要性。

精品文章

答：

1.企业控制环境可以分为。管理因素，包括公司治理、内部监督和内部审计；组织因素，包括组织结构、企业文化和风险预警；人的因素，包括人力资源政策和管理者素质。

2.公司治理结构旨在形成科学有效的职责分工和制衡机制。公司治理不健全，公司必然缺乏一套有效的监督机制，无论设计多么完美的内部控制制度都会流于形式，难以达到既定的效果。三鹿公司股权相当分散，董事长与总经理之间的制衡关系无从谈起，“内部人控制”现象不言而喻，治理机构的制衡机制失效，这为“毒奶粉事件”埋下了治理隐患，这种不良的内部控制环境成了管理层道德缺失的温床。内部监督可以保证内部控制制度持续有效的运作。监督的过程，是由适当的人在适当的时间，评估控制的设计和运行，并采取必要的行动，不论是经营层或是其他控制人员，只要发现内部控制的缺陷，都应当及时地向适当的管理层报告，并使其得到果断处理。原奶进入三鹿集团的生产企业之前，缺乏对奶站经营者的有效监督。

内部控制来自组织内部，适应不断变化的外部环境和组织变化是内部控制发展的主线。组织结构与盲目扩张以及企业文化与“责任做秀”是”三鹿事件”发生的重要原因。

建立良好的人力资源政策，对培养企业的员工，提高企业员工的素质，更好地贯彻和执行内部控制有很大的帮助，还能确保执行企业政策和程序的人员具有胜任能力和正直品行。三鹿集团许多员工多是当地农民，三年多也没有员工发现并揭露此事。可见，员工素质以及

精品文章

管理者理念以及经营方式对企业发展影响至关重要。

四、内部控制的主体、目标、性质、作用。

1主体：由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标过程；

2目标：合理保证经营合规、资产安全、财务报告及相关信息真实完整、经营有效性，促进企业实现发展；

3性质：合理保证经营合规、资产安全、财务报告及相关信息真实完整、经营有效性，促进企业实现发展；

4作用。企业内部控制制度是指企业为了保证业务活动的有效进行，保护企业资产的安全和完整，防止、发现以及纠正错误和舞弊，保证会计资料的真实、合法和完整而制定和实施的政策与程序。内部控制的根本目的在于加强企业管理、合理分权；保证会计资料的真实合法、保护企业财产的安全完整。广义地讲，一个企业的内部控制是指企业内部管理控制系统，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制制度是现代企事业单位对经济活动进行科学管理而普遍采用的一种控制机制。贯穿于企业经营活动的各个方面，只要存在企业经营活动和经营管理，就需要有一定的内部控制制度与之相适应。

五、内部控制包括哪几个基本要素。 答：

1.内部环境。内部环境，是影响、制约企业内部控制制度建立与执行的各种内部因素的总称，是实施内部控制的基础。

精品文章

2.风险评估。风险评估，是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节和内容。

3.控制措施。控制措施，是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式和载体。

4.信息与沟通。信息与沟通，是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。

5.监督检查。监督检查，是企业对其内部控制制度的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。

六、内部会计控制的基本目标、原则及其内容。 答：

1.基本目标。内部控制是规范会计行为，提高会计信息质量，控制经营风险，防止错误及舞弊的有效管理手段。其根本是控制经营风险，防止错误及舞弊，但这得从规范单位行为，保证会计资料真实、准确；

2.原则。全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

重要性原则。内部控制应当在全面控制的基础上，关注重要业务

精品文章

事项和高风险领域。

制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

3.内容。货币资金、实物资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、担保等经济业务的会计控制。

内容仅供参考