第一篇：企業內部控制自我評價淺議

龍源期刊網 http://.cn

企業內部控制自我評價淺議

作者：林 蓉

來源：《沿海企業與科技》2007年第12期

［摘要］內部控制自我評價是近年來產生的一種新的內部控制評價方法，體現了內部控制評價的新觀念。文章將對內部控制自我評價的特征及主要方法進行介紹，并闡述其與傳統內部審計的不同之處，為企業實踐提供借鑒。

［關鍵詞］內部控制；內部控制自我評價；內部審計

［作者簡介］林蓉，女，福建省電力培訓中心會計師，福建福州，350000

［中圖分類號］ F272.92 ［文獻標識碼］ A ［文章編號］ 1007-7723（2007）12-0104-0003

任何企業都希望在一種有條不紊、高效率的方式下開展工作，實現經營目標。在企業內部，為合理保證實現其目標而設計的控制機制和相應的執行管理稱為內部控制。有效的內部控制能為減少組織中的決策失誤和工作缺陷提供有力支持。要維持內部控制的有效性，就需要企業管理層不斷復核和更新內部控制，并定期或不定期展開內部控制的評價工作。內部控制自我評價CSA(Control Self Appraisal，簡稱CSA)是近年來產生的一種新的內部控制評價方法，體現了內部控制評價的新觀念，不僅可以用于審計領域，也可以用于企業經營管理領域。基于經營管理目的的內部控制評價最初主要由企業內部審計機構發起和實施，然而，由于缺乏管理者的支持、企業員工對內部控制認識的不足以及內部審計機構缺乏獨立性等因素的制約，由內部審計人員發起和實施的內部控制評價工作往往很難有效地開展。于是，從20世紀80年代末開始，一種由企業高層管理當局發動，全員參與的內部控制評價方法——“內部控制自我評價”應運而生。這種方法最初由加拿大海灣公司于1987年提出，并很快得到了理論界和實務界的廣泛認同。目前這種方法在美國、加拿大及歐洲得到了廣泛運用，我國一部分具有先進管理理念的企業也開始引進這一管理思想和方法，如上海寶鋼國際經濟貿易有限公司在2004年實施了CSA試點，取得預期的效果。本文將對內部控制自我評價的特征及主要方法進行介紹，并闡述其與傳統內部審計的不同之處。

一、內部控制自我評價（CSA）的特征及主要方法

（一）內部控制自我評價（CSA）的含義及特征

內部控制自我評價（CSA）是指企業內部為實現目標、控制風險而對內部控制系統的有效性和恰當性實施自我評價的方法。國際內部審計師協會在 1996 年的研究報告中總結了 CSA 的三個基本特征：由管理和職員共同進行；關注業務的過程和控制的成效；用結構化的方法開展自我評估。具體來講，CSA將維持和運行內部控制的主要責任賦予公司管理層，管理層、員

工和內部審計人員合作評價控制程序的有效性，使管理層和員工與內部審計人員一同承擔對內部控制評估的責任；CSA 以崗位職責和業務操作規程為中心來自我調節和自我完善，涉及所有員工對控制制度本身及其效果和效率進行的評價以及對參與控制人員的資格、工作程序和工作表現的評價。這使以往由內部審計人員對控制的適當性及有效性進行獨立驗證發展到全新的階段，即通過設計、規劃和運行內部控制自我評估程序，由組織整體對內部控制和公司治理負責。

（二）內部控制自我評價（CSA）的方法

西方國家在實踐中已經發展了多至 20 余種的CSA 方法，但從其基本形式來看，主要有三種，即：引導會議法、問卷調查法和管理結果分析法。

引導會議法是指由內部審計人員與被評價單位管理人員組成評價工作小組，管理人員在內部審計人員的幫助下，對企業或本部門內部控制的恰當性和有效性進行評價，然后根據評價和集體討論來提出改進建議出具評價報告，并由管理者實施。引導會議法集中體現了CSA全員參與內部控制的理念，改變了把內部控制評價看作是審計人員責任的思想，有效地提升了企業的內部控制環境。

問卷調查法利用問卷工具使得受訪者只要做出簡單的“是 / 否”或“有 / 無”的反應，控制程序的執行者則利用調查結果來評價他們的內部控制系統。

管理結果分析法是指除上述兩種方法之外的任何CSA方法。通過這種方法，管理當局布置工作人員學習經營過程。CSA 引導者（可以是一個內審人員）把員工的學習結果與他們從其他方面如其他經理和關鍵人員收集到的信息加以綜合。通過綜合分析這些材料，CSA 引導者提出一種分析方法，使得控制程序執行者能在他們為CSA 做出努力時利用這種分析方法。以上三種方法企業可根據實際情況進行選擇。目前西方用得比較多的是引導會議法。在這種方法下，由內部審計人員或高層管理者充當引導者，主持召開一系列的研討會來進行。通常包括計劃、預備工作、單獨的研討會、系列的聯席會議、報告和行為方案的實施等一系列過程。

1.計劃。CSA要求參與的組織成員理解內部控制的重要性，掌握一定的內部控制知識，明確自己在活動中的角色，這些必要的知識可由企業的內部審計部門提供，為CSA的開展奠定堅實的基礎。

2.預備工作。預備工作的主要目的是使參與者熟知企業目標及內部控制目標，以及企業的規章制度和管理層預定的發展方向與戰略，在此基礎上，參與者按照制度要求、發展方向與戰略，對企業的內部控制實際情況進行調查并形成個人意見。

3.研討會與系列的聯席會議。參與者形成個人意見后，通過會議的形式，發表自己的意見，對企業的內部控制系統進行評價。在實際操作中，研討會通常采用匿名的形式進行，這樣可以鼓勵參與者盡量發表自己的真實意見，發現問題并解決問題。

4.報告和提供方案。經過多次研討會后，作為主要的負責機構，內部審計部門要對研討會的內容進行綜述，描述被評價部門的情況。而參與研討會的管理者要負責對發現的弱點起草解決方案。

二、內部控制自我評價（CSA）與傳統內部審計的不同之處

內部控制自我評價（CSA）在實施時，與傳統的內部審計相比存在許多不同之處，如表1所示。

從表中我們發現，與傳統的內部審計相比，內部控制自我評價（CSA）有其獨到的優勢，表現在以下方面：

第一，有效進行“軟控制”評價，這是CSA優越于傳統內部審計的重要之處。在新的內部控制模式下，迫切需要評價包括公司治理、職業道德、誠實品質、勝任能力、風險評估等“軟控制”，而這恰恰是CSA可以提供的。以企業核心人員的品質為例，目前上市公司核心人員的個別屬性，很難獲取可信的資料，只能姑且假定他們都是誠信正直、有正確的道德價值觀的人。而事實上，很多上市公司舞弊、財務報表信息失真、做假等都是由公司核心人員聯合舞弊導致的。實施CSA，企業可以把管理人員和其他員工召集起來討論并對此進行評估，提出相應的建議進行改善，避免舞弊的發生。

第二，提升了控制環境。內部控制自我評價使得企業內部控制評價從有限的職員參與變為廣泛的職員參與，從“內部審計人員對控制負責”變為“所有的職員都對控制負責”。企業的員工廣泛參與到內部控制的設計與評價中來，了解自己在企業內部控制中所處的位置，意識到內部控制是全體成員共同的責任，從而積極地參與到內部控制評價和改進中來，組織的內部控制整體意識得到加強，內部控制環境得以提升。

第三，CSA使企業內部審計更有效率與效果。通過CSA，內部審計人員和經營人員合作對經營活動進行評價，減少了收集信息的時間和驗證程序，對經營過程了解得也更為徹底。這種合作提高了進行內部控制自我評價可獲信息的數量和質量，把審計人員從對立者、監督者轉換為企業發展的參與者、推動者，提升內部審計的效率與效果。

三、結論

通過上述對內部控制自我評價特征及方法的介紹，并將其與傳統內部審計進行比較，可以看出CSA 作為一種有助于管理當局和內部審計人員判斷內部控制質量的方法，有助于完善企業的內部控制。所以，現階段我國企業在建立公司治理、強化內部控制建設中，應當適時引進 CSA 方法，既加強對軟控制的評價，也不斷促進控制環境的提升。

［參考文獻］

［1］李風鳴.內部控制學［M］.北京:北京大學出版社,2002．

［2］張諫忠,吳軼倫.內部控制自我評價在寶鋼的運用［J］.會計研究,2005,（2）．［3］桑向陽.控制自我評價CSA:企業管理新理念［J］.中央財經大學學報,2004,(1)．［4］林朝華.CSA：內部控制系統評價的新觀念與新方法［J］.上海會計,2003,（1）．［5］楊國莉.內部控制自我評價芻議［J］.集團經濟研究,2007,（10）．

第二篇：企業內部控制自我評價報告

內部控制自我評價報告

一、落實集團公司內部控制體系方案總體情況

在公司建立的內部控制體系基礎上，按照財政部等五部委發布的《企業內部控制基本規范》及其配套指引，集團公司印發的規章制度以及各項業務內部控制工作要求。完成了第一階段內控診斷評價工作，并有計劃地逐步按照新的要求組織內部控制評價工作。

本公司在已有內部控制風險管理的基礎上，進一步深化內部控制體系建設，完善內控評價機制，并開展了內控評價、缺陷整改等工作；下一步還將依據內控評價和整改結果，結合公司治理理論，逐步建立全面高效的內部控制框架，提升公司全面風險管理能力。在內控評價工作開展過程中，全面梳理了內部控制制度和程序。

二、內部控制評價范圍

內部控制評價的范圍涵蓋了公司的各種業務和事項，重點關注下列高風險領域：采購管理、銷售管理、信用管理、財務管理、投資管理。

三、內部控制評價程序和方法

在對企業內部控制進行評價的過程中，為了快速和高效地了解被審計單位的內部控制狀況，做出客觀公正的評價，審計人員必須不斷改進現有的方式方法，掌握和運用適合現代企業發展的專用技術方法。具體有：(1)文字描述法。就是通過現場詢問、觀察等手段將了解到的內部控制情況，用文字形式描述下來的方法，表述其組成控制情況的內容，再由審計人員對這個系統的控制情況進行判斷分析，判斷其控制點的控制措施是否完整，以確定其健全性。(2)調查法。內

部控制調查表一般是審計人員針對各項具體的控制措施事先擬定一系列問題，并列于設計好的表格中，然后通過一定的方式填制問卷，請被審計單位的有關人員回答，從中檢查和分析某項控制措施是否存在，并以此作為評價內部控制制度是否健全的依據。內部控制調查表法有利于提高審計工作效率，也大大節約了審計時間，加大審計工作力度。(3)流程圖法。這種方法只要把被審計單位的經濟業務處理程序以流程圖的形式繪制出來，就可以反映出被審計對象內部控制系統情況。流程圖用特定語言符號表示被審計單位內部控制系統運行狀況，直觀地反映各項業務流程，表明其職責分離、權責劃分的狀況，突出關鍵控制點，是審計人員據以分析、研究被審計單位內部控制系統的有效方法。

四、內部控制自評情況

（一）內部環境

本公司以《企業內部控制基本規范》有關內部環境的要求，以及應用指引中關于組織架構、發展戰略、人力資源、企業文化、社會責任等內容為依據，對公司內部環境要素進行了認定和評價。

簡要敘述治理結構、機構設置與權責分配、內部審計、人力資源政策、企業文化等內部控制基礎情況。

（二）控制活動

本公司以《企業內部控制基本規范》有關控制活動的要求，以及應用指引中關于資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、業務外包、全面預算、合同管理等內容為依據，對公司控制活動的有效性進行了認定和評價。

1、不相容職務分離控制

公司在設定組織機構和崗位時，全面系統地分析和梳理了公司的業務流程，對容易產生舞弊風險的崗位實施相應的分離措施，形成了各司其職、相互制約的工作機制。

2、授權審批控制

本公司根據公司章程，對董事會及管理層的職責進行了明確的劃分，制定了有效的議事規則，各司其職、相互獨立、相互監督、相互促進。對金額和性質不同的各項一般交易、關聯交易和風險投資項目的授權程序，本公司都進行了詳細的規定，保障公司的運營和安全。

3、會計系統控制

本公司嚴格執行國家統一的會計準則制度，嚴格按相關規定進行會計基礎管理工作，完善財務報告編制、合并、內部審核、披露、報送、審計和分析利用制度，執行具體而嚴格的工作流程，并建立起了一套較為健全的內部管理與控制制度，保證財務報告的真實、完整和決策有用。

4、財產保護控制

本公司根據國有企業關于固定資產管理的有關規定，在公司制定了固定資產管理的相關制度，對固定資產的購置、日常管理、使用、處置等工作進行規范，明確了工作流程和操作細則。建立了固定資產卡片制度，納入公司ERP系統，固定資產管理部門會同財務部定期進行資產盤點，保證賬實核對。另外，公司還定期對報廢資產按照資產處置程序進行處理。各下屬公司也都制定了完備的財產管理制度和程

序，積極加強固定資產、應收賬款、存貨等管理，確保財產安全。

5、預算控制

公司設置了預算管理組織機構，統一協調本公司及所屬單位的財務預算編報和日常管理。同時，明確了公司運輸部、戰略發展部、人力資源部、安全監督部等各職能部門職責。本公司還設計并執行了適合公司實際的“自上而下、自下而上、上下結合”的財務預算和年中調整預算編報工作流程，并通過實地調研、預算約談、月度跟蹤、財務預算考核等手段，加強對各公司預算工作的監督，并對財務預算執行情況進行動態監控。

6、運營分析控制

本公司通過加強對電表市場和競爭對手信息的收集、分析和研究，根據不斷變化的趨勢修正自身的策略和行動方案，積極規避風險，減少風險帶來的損失，增加收益。同時根據自然災害風險和突發事件的發生過程，積極進行事件態勢跟蹤，做好自然災害和應急風險事件的處置工作。

7、績效考評控制

本公司按照《西安亮麗儀器儀表有限責任公司員工績效考核暫行辦法》定期開展員工考核工作，由人力資源部統一部署，制定考核方案，并進行協調指導；各部門按照人力資源部制定的員工考核工作計劃，在本部門組織實施員工考核工作，為人員聘任、員工培訓、工資晉升等工作提供依據。

（三）信息與溝通

本公司以《企業內部控制基本規范》有關信息溝通的要求，以及應用指引中關于內部信息傳遞、財務報告、信息系統等內容為依據，對公司信息與溝通機制的設計和運行有效性進行了認定和評價。

1、內部信息溝通

董事會成員通過出席董事會會議獲得公司重大事項情況以及公司財務狀況。公司管理層通過每月的財務報表了解相關財務信息。除此之外，借助“財務數據管理系統”，進行生產運作、運量、燃油消耗量等類信息的統計。員工可通過公司內網及時了解公司的相關新聞和生產經營資料。公司日常文件傳遞、費用審批通過ERP傳遞，對于涉密文件公司則采用密件方式傳遞，請示工作使用簽報，部門之間溝通使用工作聯系單，事后信息反饋通過督辦單形式來加強跟蹤。

2、信息系統

公司參考業界較為流行的信息系統控制架構結合自身實際情況，建立了本公司的信息系統控制制度，涵蓋公司的重要 IT 資產及重要IT 業務流程，確保公司信息安全。本公司以NC系統為平臺的財務信息系統，進行集中管控，規范了財務標準和流程，與業務系統緊密銜接，從源頭上確保了財務數據質量，為高層決策提供及時可靠的信息。

（四）內部監督

公司以《企業內部控制基本規范》有關內部監督的要求，以及各項應用指引中有關內部監督的規定為依據，對公司日常監督和專項監督機制的有效性進行了認定和評價。

1、日常監督

公司對董事會運作、董事會成員及公司管理人員履職進行監督，時刻關注阻礙公司經營目標實現、威脅公司資產安全、隱瞞公司信息

真實、違反法律法規的風險行為，并提醒改正和改進。風險管理委員會協助董事會審查公司全面風險管理和內部控制體系的建立健全，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制檢查和審計，并對公司《內部控制自我評價報告》進行審議。在董事會和風險管理委員會的領導下，本公司繼續加強內部控制體系，對公司的內部控制情況進行必要的檢查與評價，了解內控建設和運行現狀，分析內控設計及執行有效性，明確內控差距及缺陷，進一步優化完善企業內部控制體系。

2、專項監督

本公司以防控風險、規范管理為重點，開展監督檢查、效能監察和專項治理工作。通過抓好學習動員、責任分工、自查自糾和問題整改，實現了專項治理工作的整體推進，強化了企業基礎管理。

五、自評結論

（一）對照基本規范及相關要求，簡要敘述內部控制存在的不足 公司一直在致力于內控體系建設，但還處在不斷完善過程中，運行機制不夠健全，內控體系尚不夠完善，制度制訂的比較多，但是制度間缺乏有效銜接。由于制度和業務流程結合得不夠緊密，導致一些制度難以具體落到實處。

（二）內部控制有效性的結論

公司一直致力于內部控制體系的建立、細化和完善。建立健全了各種內部控制制度，能夠適應公司管理要求和發展的需要，能夠對編制真實的財務報表提供合理的保證，能夠對公司各項業務活動的健康運行及國家有關法律法規和單位內部規章制度的貫徹執行提供保證。公司內部控制活動及建立健全完善的各項內部控制制度符合國家有

關法律、法規和監管部門的要求，各項制度得到了有效執行，對促進公司規范運作、防范風險起到了積極的作用，保證了公司業務的持續、健康、穩步發展。同時公司也將繼續廣泛宣傳內控制度，提高廣大員工的內控意識，促使其在經營管理及日常工作中貫徹始終，從而進一步增強內控制度的執行力度和實施效果。公司將加強內控體系實施過程中的檢查、考評和整改措施，保證公司各項內部控制制度切實有效的執行。

第三篇：企業內部控制自我評價報告

企業內部控制自我評價報告

一、董事會對內部控制報告真實性的聲明本公司董事會及全體董事保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏，并對其內容的真實性、準確性和完整性承擔個別及連帶責任。

二、內部控制評價工作的總體情況2010 年，中國遠洋控股股份有限公司（以下簡稱公司或本公司）在按照財政部發布的《內部會計控制規范—基本規范（試行）》及相關具體規范和上海證券交易所發布的《上市公司內部控制指引》，建立的內部控制體系的基礎上，重點按照財政部等五部委聯合發布的《企業內部控制基本規范》，制定《內部控制建設總體方案》，并完成了第一階段內控診斷評價工作，同時按照《企業內部控制評價指引》要求，提前組織改善提升中國遠洋內部控制評價機制，并有計劃地逐步按照新的要求組織內部控制評價工作，為 2011 年按照《企業內部控制基本規范》及配套指引要求實施內部控制建設打下基礎。按照《企業內部控制評價指引》要求，本公司在已有內部控制風險管理的基礎上，進一步深化內部控制體系建設，完善內控評價機制，制定了《內部控制評價報告 2010 模版》，并在公司總部和下屬公司開展了內控評價、缺陷整改等工作；下一步還將依據內控評價和整改結果，結合公司治理理論，以《企業內部制評價指引》為基礎，以本公司戰略目標為導向，通過協調總部與下屬公司及各外部相關干系人的權利、利益與責任，同步實現公司總部與下屬公司、公司整體與外部相關干系人之間內控要素的對接和整合，逐步建立全面高效的內部控制框架，提升公司全面風險管理能力。為保證此次內部控制評價工作的順利開展，公司于 2010 年 12 月9 日在總部和參與評價的下屬公司召開了內部控制建設啟動會，在總部成立了內控領導小組，指導內控評價的開展，并對最終評價結果進行審核，在領導小組下設立了內控工作小組，全面負責內部控制評價的實施過程，同時參與評價的各下屬公司也成立了相應的工作小組，總部各部門都指定了內控評價工作聯絡員，配合內控評價主管部門開展工作。在內控評價工作開展過程中，本公司分別在總部及下屬公司開展了內部控制研討和培訓，下發了內控評價調問卷，全面梳理了內部控制制度和程序，針對重要職能部門和重點業務流程開展了訪談和穿行測試，形成了內部控

制評價診斷工作底稿、內部控制缺陷匯總表、內的設計和運行有效性進行了認定和評價。

1、內部信息溝通董事會成員通過出席董事會會議獲得公司重大事項情況以及公司財務狀況。監事會成員通過出席監事會會議、列席董事會會議獲得公司重大事項情況，包括公司財務狀況。董事會、監事會成員于每月通過《董事監事月報》獲得公司生產經營最新情況，包括公司財務狀況。公司管理層通過每月的調度會、經濟活動分析會了解與公司盈利相關財務信息，并通過專門“財務信息查詢系統”進行控制。除此之外，借助“財務數據管理系統”，進行生產運作、運量、燃油消耗量、運載率等類信息的統計。員工可通過內部網及時了解公司的相關新聞和生產經營資料，還可以通過內部網頁上的“總經理、黨委書記征求意見箱”直接與公司高管層進行溝通。公司日常文件傳遞、費用審批通過辦公自動化系統（OA）傳遞，對于涉密文件公司則采用密件方式傳遞，請示工作使用簽報，部門之間溝通使用工作聯系單，事后信息反饋通過督辦單形式來加強跟蹤。

2、外部信息溝通本公司利用多種渠道和機制，與投資者、媒體、監管機構保持順暢的溝通和聯絡。投資者和財經媒體可以通過電話、電子郵件、投資者大會等方式了解公司信息，公司也會定期主動組織管理層見面會、媒體見面會、溝通會，拜會投行、券商和基金等組織。依據中國證監會、上交所、香港聯交所、國資委等監管機構的要求，公司會定期及不定期披露相關報告，接受中國證監會、上交所、香港聯交所等監管機構的問詢、檢查，向國資委上報國有控股上市運行情況，必要時還 會拜訪中國證監會、上交所、香港聯交所等監管機構。

3、信息系統公司參考業界較為流行的信息系統控制架構結合自身實際情況，建立了本公司的信息系統控制制度，涵蓋公司的重要 IT 資產及重要IT 業務流程，確保公司信息安全。本公司及旗下大部分子企業實施了以 SAP 系統為平臺的財務信息系統，進行集中管控，規范了財務標準和流程，與業務系統緊密銜接，從源頭上確保了財務數據質量，為高層決策提供及時可靠的信息。

本公司全球班輪運輸信息系統建設目前已形成了遍布全球的網絡基礎設施架構，形成了以 IRIS2 為核心的業務系統、SAP 財務系統和 MIS 業務管理系統相輔相承的管理信息系統構 架，并建立了具有中遠特色的電子商務門戶平臺。

4、反舞弊機制本公司根據中央和國務院國資委關于加強懲治和預防腐敗體系建設的部署，制定了具體的實施辦法，落實整體工作計劃和實方案，將教育、制度、監督、改革、糾風、懲治的工作任務分解落實到有關領導和各單位、各部門，明確了完成時間、工作要求和考核辦法，加強了反舞弊工作。各單位和部門堅持以權力運行和重要業務為監督重點，結合公司實際，重點針對航運管理、貨運代理、營銷貿易、基建項目、物資采購、財務管理等業務環節，加強對管人、管財、管物的過程監控，在堅持抓好共性業務的經常化監督管理的基礎上，根據各自特點和存在的主要問題，明確舞弊風險監控點，開展重點監督檢查，嚴肅查處違法違紀等各種舞弊問題，堵塞管理漏洞，從源頭上預防違規違紀，維護改革發展穩定大局，促進企業健康發展。

（五）內部監督公司以《企業內部控制基本規范》有關內部監督的要求，以及各項應用指引中有關內部監督的規定為依據，對公司日常監督和專項監督機制的有效性進行了認定和評價。

1、日常監督公司監事會對董事會運作、董事會成員及公司高級管理人員履職進行監督，時刻關注阻礙公司經營目標實現、威脅公司資產安全、隱瞞公司信息真實、違反法律法規的風險行為，并提醒改正和改進。董事會下設審核委員會，協助董事會審查公司全面風險管理和內部控制體系的建立健全，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制檢查和審計，并對公司《內部控制自我評價報告》進行審議。此外，公司

每年還組建內控檢查小組，負責內部控制體系有效性自我評估工作的具體實施。2010年在董事會和審核委員會的領導下，本公司繼續加強內部控制體系，對公司總部及子公司的內部控制情況進行必要的檢查與評價，了解內控建設和運行現狀，分析內控設計及執行有效性，明確內控差距及缺陷，進一步優化完善總部及下屬企業內部控制體系。

2、專項監督2010年，本公司以防控風險、規范管理為重點，開展監督檢查、效能監察和專項治理工作。一年來，各級紀委和監督部門重點針對各級領導班子和領導人員貫徹執行“三重一大”決策制度、領導干部廉潔從政若干準則和領導人員廉潔從業若干規定，以及落實中國遠洋決策部署情況開展了監督檢查；針對機務管理、航運業務、物資采購等重點領域和業務、組織開展了內部審計、效能監察和監督檢查。根據中央的工作部署，中國遠洋深入開展了對“小金庫”和工程建設領域 突出問題的專項治理工作，通過抓好學習動員、責任分工、自查自糾和問題整改，實現了專項治理工作的整體推進，強化了企業基礎管理。

七、內部控制缺陷及其認定情況為了促進企業全面評價內部控制的設計與運行情況，規范內部控制評價程序和評價報告，揭示和防范風險，結合監管機構相關要求，公司建立了以風險為導向的內部控制有效性評估機制，并確立了內部控制缺陷認定機制。2010年6月，公司分別對內部控制體系的戰略環境和核心控制活動層面的建設和實施情況，開展了有效性評價。針對內部控制戰略環境層面，對內控體系要素的建立健全情況進行評價，并判斷內部控制體系的有效性；針對內部控制活動層面，抽取中國遠洋總部11個部門的11個部門核心程序，進行有效性測評，并判斷控制活動的有效性。通過評估，內部審核小組認為公司現有的內部控制制度符合我國有關法規和證券監管部門的要求，能夠適應公司管理的需要，基本保證了編制真實、公允的財務報表的要求，在重大風險失控、嚴重管理舞弊、重要流程錯誤等方面，具有控制與防范作用。在執行內部控制制度過程中，內部審核小組尚未發現重大風險失控、嚴重管理舞弊、重要流程錯誤。為落實五部委聯合發布的《企業內部控制基本規范》，公司按照《企業內部控制評價指引》對內部控制缺陷認定機制進行了對比評審，并進行了改進，它不同于過去通過檢查歷史記錄與內部運營情況提出建議和意見的傳統評價模式，而是把內部檢查的重點放在關注企業具體業務流程運營中面臨的風險上，以風險評估的結果作為內部控制有效評價的起點，重點關注企業為降低風險所采取的各項控制措施，通過運用以風

險為導向的內部控制有效性評價模型，結合企業內控的目標，評價現有控制措施能否將風險降至企業可承受的范圍內的過程。公司的內控有效性評價機制還明確了評價原則、組 織職責與權限、評價內容、評價程序方法、有效性認定標準、缺陷改進等內容。2010年12月份，本公司按照《企業內部控制評價指引》要求，并對照《企業內部控制應用指引》，對公司總部及下屬公司內部控制設計和執行有效性進行檢查評價。根據此次內控評價檢查結果，從整體來看，本公司內部控制體系結構基本合理，內部控制制度框架基本符合了國資委和財政部對于內部控制體系完整性、合理性、有效性的要求，按照公司內部控制缺陷認定標準，不存在重大缺陷和重要缺陷，但由于公司內部控制體系還正在處于全面建立后的初期運轉磨合過程中，對照《企業內部控制基本規范》及其配套指引的要求，還存在部分一般缺陷，需要總部各部門及下屬公司進一步完善內部控制體系、強化執行力度，從而提高公司內部控制的效率和效果。

八、內部控制缺陷的整改情況及整改措施本公司建立了內部控制缺陷的整改機制，對于內部控制評價發現的缺陷由各公司、各部門制定整改計劃，并實施整改，經過內部控制主管部門進行審核后，在下一次內部控制評價中進行效果的確認。針對2010總部和下屬公司內部控制評價過程中所發現的內部控制缺陷，公司總部和各下屬公司均已制定了詳細的、明確的整改措施和整改完成時間表，并按計劃加以實施。對于“相關制度不存在”和“相關制度不完整”類缺陷，責任部門和公司將編寫完善相關制度，明確組織職責和操作流程；對于“相關制度不符合業務實際情況”類缺陷，責任部門和公司將修訂更新相關制度及管理辦法，優化業務流程，確保相應制度流程滿足實際業務開展需要；對于“未按制度要求執行”類缺陷，責任部門和公司將進一步完善考核制度，逐步加強對相應管理制度的執行和考核力度，提升內控工作執行力，同時也加快相應控制工具（如計算機系統）的完備工作。接下來公司還將開展內部控制檢查，對相關部門和下屬公司內控改進措施的制定和執行進行檢查驗收，推進內控缺陷整改工作的開展。鑒于內部控制建設是一項長期復雜的系統工程，公司將依據五部委《企業內部控制基本規范及配套指引》的要求，對照評價工作發現的內控缺陷及其整改情況，采取整體設計、分步實施的原則，制定中國遠洋內部控制建設規劃，并分解為計劃目標，逐步推進，以企業治理理論為核心的全面風險控制管理思想為 基礎，逐步指導各下屬公司梳理內控制度及程序框架，開展全面風險評估，實現公司內外各層面內控要素的對接和整合，確保內部控制整體結構運作的一致性，全面提升公司精細化、規范化管理水平和全面風險防范能力，實現公司戰略目標，促進公司可持續發展。

九、內部控制有效性的結論本公司認為，通過對內部控制系統的檢查和評價，本公司具有較好的內部控制環境，對公司的風險進行了系統的辨識、評價和應對，具有健全和完善的內控制度和規范的業務流程，具有較強的信息傳遞和溝通能力和內部監督力度，并且公司內部控制制度得到了比較有效的執行。公司現有的內部控制制度符合我國有關法規和證券監管部門的要求，能夠適應公司管理的需要，合理保證財務報告的真實性、完整性，在重大風險失控、嚴重管理舞弊、重要流程錯誤等方面，具有合理的防范作用。因此，可以認為本公司具備比較合理和有效的內部控制系統，對實現公司內部控制目標提供了合理的保障，而且公司能夠客觀的分析自身控制制度的現狀，及時進行完善，滿足和適應了公司發展的需要。本公司董事會認為，自 2010 1 月 1 日起至本報告期末止，本公司內部控制系統的運行是有效的。中國遠洋控股股份有限公司董事會2011 年 3 月 29 日

第四篇：企業內部控制自我評價報告

企業內部控制自我評價報告

一、董事會對內部控制報告真實性的聲明

本公司董事會及全體董事保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏，并對其內容的真實性、準確性和完整性承擔個別及連帶責任。

二、內部控制評價工作的總體情況

2010 年，中國遠洋控股股份有限公司（以下簡稱公司或本公司）在按照財政部發布的《內部會計控制規范—基本規范（試行）》及相關具體規范和上海證券交易所發布的《上市公司內部控制指引》，建立的內部控制體系的基礎上，重點按照財政部等五部委聯合發布的《企業內部控制基本規范》，制定《內部控制建設總體方案》，并完成了第一階段內控診斷評價工作，同時按照《企業內部控制評價指引》要求，提前組織改善提升中國遠洋內部控制評價機制，并有計劃地逐步按照新的要求組織內部控制評價工作，為 2011 年按照《企業內部控制基本規范》及配套指引要求實施內部控制建設打下基礎。

按照《企業內部控制評價指引》要求，本公司在已有內部控制風險管理的基礎上，進一步深化內部控制體系建設，完善內控評價機制，制定了《內部控制評價報告 2010 模版》，并在公司總部和下屬公司開展了內控評價、缺陷整改等工作；下一步還將依據內控評價和整改結果，結合公司治理理論，以《企業內部制評價指引》為基礎，以本公司戰略目標為導向，通過協調總部與下屬公司及各外部相關干系人的權利、利益與責任，同步實現公司總部與下屬公司、公司整體與外部相關干系人之間內控要素的對接和整合，逐步建立全面高效的內部控制框架，提升公司全面風險管理能力。為保證此次內部控制評價工作的順利開展，公司于 2010 年 12 月9 日在總部和參與評價的下屬公司召開了內部控制建設啟動會，在總部成立了內控領導小組，指導內控評價的開展，并對最終評價結果進行審核，在領導小組下設立了內控工作小組，全面負責內部控制評價的實施過程，同時參與評價的各下屬公司也成立了相應的工作小組，總部各部門都指定了內控評價工作聯絡員，配合內控評價主管部門開展工作。在內控評價工作開展過程中，本公司分別在總部及下屬公司開展了內部控制研討和培訓，下發了內控評價調問卷，全面梳理了內部控制制度和程序，針對重要職能部門和重點業務流程開展了訪談和穿行測試，形成了內部控制評價診斷工作底稿、內部控制缺陷匯總表、內部控制改進計劃等基礎資料。各下屬公司按照規定的程序和要求，分別編制了內部控制自我評價報告，公司總部在分析匯總各下屬公司內部控制評價工作的基礎上，按照《內部控制評價指引》的新要求，集成編制了本公司全面的內部控制自我評價報告，系統反映了本公司內部控制的整體情況，并摘要形成本公司內部控制自我評價報告對外披露稿，以供市場監督和利益相關者作為決策參考。

三、內部控制評價的依據

為了規范內部控制評價程序和評價報告，揭示和防范風險，2010本公司按照財政部發布的《內部會計控制規范—基本規范（試行）》及相關具體規范和上海證券交易所發布的《上市公司內部控制指引》，重點參考和借鑒財政部等五部委聯合發布的《企業內部控制基本規范》及其配套指引，并結合本公司發布的《內部控制手冊》，對公司總部及下屬公司的內部控制情況進行了必要的檢查與評價。

四、內部控制評價的范圍

此次內控評價工作涵蓋中國遠洋總部及中遠集裝箱運輸有限公司、中遠散貨運輸有限公司、中國遠洋物流有限公司、中遠太平洋有限公司、中遠（香港）航運有限公司和青島遠洋運輸有限公司等六家下屬公司，針對采購、資產管理、銷售等具體業務環節，還選取了部分主要的生產單位開展內控評價檢查，保證內部控制評價工作的深入和全面。

此次內控評價內容依據財政部發布的《內部會計控制規范—基本規范（試行）》及相關具體規范和上海證券交易所發布的《上市公司內部控制指引》，參考財政部等五部委聯合發布的《企業內部控制應用指引》的要求，針對中國遠洋核心業務流程的開展情況，從內部控制制度的設計和執行兩個方面進行評價檢查，并將檢查監督意見上報風險控制委員會進行了審議,并報告了審核委員會。

五、內部控制評價的程序和方法

本公司制定了內部控制評價工作方案，明確了評價組織實施步驟、人員安排、日程安排等相關內容。本次內控評價工作分為四個階段：

1、內部控制評價準備工作。成立內控評價組織機構，編制評價工作方案和實施計劃，準備評價工作底稿等評價工具。

2、內部控制有效性評價。通過問卷調研、訪談、穿行測試等多種方法對公司及下屬公司進行了內部控制有效性評價及內控缺陷分析評估。

3、內部控制改進。針對在上一工作階段中發現的內部控制缺陷，組織討論制定缺陷改進方案，明確改進措施、改進責任部門及改進時間表。

4、內部控制自我評價報告編制。匯總內部控制評價結果及缺陷改進情況，編制公司內部控制自我評價報告。

此次內控評價工作參考財政部等五部委聯合發布的《企業內部控制基本規范》及其應用指引，從組織架構、發展戰略、人力資源、社會責任、企業文化、資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、業務外包、財務報告、全面預算、合同管理、內部信息傳遞、信息系統等 18 個方面出發，整理形成 889個評價點，通過問卷調研、訪談、穿行測試等多種方法，對中國遠洋總部及下屬公司內部控制體系設計和執行的有效性進行全面的檢查 和評價。

為盡可能的驗證現有工作中內部控制體系的嚴密性、完整性，內部控制在日常業務中執行是否到位，本次自我評價工作基本涵蓋了各公司的主要業務流程，并將關鍵業務作為檢查測試工作的重點，依據各業務流程將檢驗工作分布在整個業務鏈中，以達到評價測試整個流程的目的。

六、內部控制體系建設情況

2010 年，本公司在按照財政部發布的《內部會計控制規范—基本規范（試行）》及相關具體規范和上海證券交易所發布的《上市公司內部控制指引》，建立的內部控制體系的基礎上，落實財政部等五部委聯合發布的《企業內部控制基本規范》及應用指引，制定了《內部控制建設總體方案》，將內部控制體系建和完善工作分為內控診斷評價、內控體系建設和改進、內控檢查、內控整合及信息化建設等四個階段。公司計劃通過第一階段在中國遠洋總部及六家下屬公司開 展內控現狀調研及合規診斷評價，同時在總部完成風險評估，展示并分析中國遠洋內控缺陷及風險分布情況；在第二階段，針對內控現狀調研及合規診斷結果，提出中國遠洋總部和下屬公司的內控改進計劃，并基于總部內控體系框架，在下屬公司建立和完善內部控制制度和體系；在第三階段，按照《企業內部控制評價指引》要求，設計中國遠洋內控有效性評價機制，包括內控有效性評價標準和程序、缺陷認定標準和程序，為獨立評價與審計監督提供充分、規范的規則與程 序，并對下屬公司內控改進實施檢查，保證下屬公司內部控制體系的有效運行和持續完善；在第四階段，結合總部和各下屬公司內控體系建設成果，實現公司各層面內部控制體系的對接和整合，完成內部控制各要素和流程在公司上下各個層面的充分貫通和全面執行，同時將基于本公司信息化現狀，針對財政部內控規范和公司內控要求，規劃建設本公司的內控信息系統。

從2010年下半年起，公司按照建設方案的安排，在全公司范圍內開展了內控現狀調研及診斷，明確了內控差距及缺陷，并指導總部相關部門和下屬公司進行內控改進。在公司總部還開展了風險評估，編制了內控制度體系框架，梳理了工作標準和程序文件，同時基于公司信息化現狀，從風險管理及內部控制的專業角度，開展了公司內部控制信息平臺的規劃建設工作，提前組織改善提升中國遠洋內部控制體系建設，并有計劃地逐步按照新的要求組織內部控制建設工作。目前已經完成內部控制建設第一階段工作，為2011年按照《指引》要求實施內部控制建設工作打下了基礎。

通過此次對公司內部控制體系的評價得出，本公司依據內部環境、風險評估、控制活動、信息與溝通、內部監督等內控要素，從組織架構、發展戰略、人力源、社會責任、企業文化、資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、業務外包、財務報告、全面預算、合同管理、內部信息傳遞、信息系統等18個方面，構建了完整的內部控制制度和程序框架，形成了公司統一的內部控制制度管理體系，具體情況如下：

（一）內部環境

本公司以《企業內部控制基本規范》有關內部環境的要求，以及應用指引中關于組織架構、發展戰略、人力資源、企業文化、社會責任等內容為依據，對公司內部環境要素進行了認定和評價。

1、組織架構

本公司建立了規范的，由股東大會、董事會、監事會、以及管理層組成的公司治理結構。其中，董事會由董事長及董事共 10 人組成、監事會由監事會主席及監事共 6 人組成、管理層由總經理、副總經理、財務總監和董事會秘書共 7 人組成。

公司治理結構的設立嚴格滿足《公司法》及中國和香港證監會等外部監管機構法律法規的相關要求。本公司持續建立健全董事會、監

事會和《公司法》和《公司章程》所規定的各項職責。董事會是公司的決策機構，董事長是公司的法定代表人。董事會成員由股東大會委派產生，向股東負責，監事會由股東委派代表、職工代表以及獨立監事組成，履行檢查公司財務、監督董事及高級管理人員履職行為等職權。

本公司高管層由總經理、副總經理、財務總監和董事會秘書等人員組成。本公司建立董事會領導下總經理負責制。按照《公司章程》的規定，公司高級管理人員（包括總經理、副總經理、財務總監、董事會秘書）由董事會聘任和解聘。總經理是公司管理層的負責人，其主要在董事會授權范圍內開展工作，副總經理和其他高級管理人員在總經理的領導下負責處理分管的工作。

公司董事會下設戰略發展委員會、風險控制委員會、審核委員會、薪酬委員會、提名委員會和執行委員會，其中公司風險控制委員會是本公司內部控制體系建設和全面風險管理體系建設的審議機構，公司審核委員會是公司內部控制有效性的檢查監督機構。

公司總部合理設置了各內部職能機構，并通過制定組織結構圖、部門職責、崗位工作標準和權限指引等內部管理制度或相關文件，明確了各機構的職責權限，并使管理層和員工充分了解和掌握組織架構設計及權責分配情況。

2、發展戰略

本公司根據 “十一五”發展規劃的思路，堅持科學發展觀，高度重視企業發展與環境、社會的和諧，促進行業與社會、環境的協調、可持續發展，并按照總體規劃、分步實施的原則，借助資本市場籌集資金，促進企業轉機建制，規范經營管理，不斷增強企業持續發展能力。截至2010年，公司順利實現了 “十一五”戰略發展目標，并編制完成了《中國遠洋“十二五”發展規劃》。

本公司使命是：逐步確立、發展和鞏固在國際航運和物流碼頭領域的領先地位，保持與客戶、雇員、投資者和合作伙伴誠實互信的關系，實現可持續發展，最大程度地回報股東、社會和環境。公司使命是本公司建立內部控制系統的出發點和終極目標，本公司及其所屬子公司內部控制實施也都是緊緊圍繞公司使命，面向全球市場，在安全、健康、環保的前提下，為客戶提供優質高效服務，并將公司使命納入全球契約中，努力追求企業人文、社會和自然的全面和諧，將內部風險控制能力的提高作為企業核心競爭力的手段和措施之一，確保企業資產的保值增值，實現企業可持續發展。本公司始終堅持以人為本，以市場為導向，以科技為手段，以效益為中心，踐行企業公民職責，堅持生產經營和資本經營雙輪驅動；做強國際航運業，拓展物流碼頭業，發展航運互補業；推進中國遠洋從綜合航運企業向綜合發展企業和航運物流集群的領頭企業轉變，從跨國經營向跨國公司和全球公司轉變，實現又好又快和可持續發展的總體戰略目標。

在總體戰略目標下，本公司通過運用現代化的管理工具，實施全面質量管理、六西格瑪、精益管理、全面風險管理、數字化管理等手段和措施，貫徹管理方針、環境保護方針、安全方針和質量方針，促使中國遠洋從周期性發展向可持續發展轉變，從以硬件為主向軟硬并重，以軟件為主轉變，從擁有控制資源向同時配置社會資源轉變，從以生產經營獲取收益為主向生產經營和資本經營并重獲取收益轉變；并將總體戰略目標分解為經濟業績層面、產品業績/環境業績/社會業績層面、公司治理層面、勞工和人權業績等四個層面，保障總體戰略 目標的落實。

3、人力資源

本公司堅持以人為本的原則,根據《中華人民共和國勞動法》、《中華人民共和國勞動合同法》，《中華人民共和國勞動合同法實施條例》等要求，制定了《中國遠洋控股股份有限公司勞動合同管理辦法》、《中國遠洋控股股份有限公司員工薪酬管理辦法（試行）》、《人力資源管理程序》等人力資源管理政策。在員工招聘、管理、使用、辭退與辭職等方面嚴格遵守國家法律法規政策規定，與員工簽訂正式勞動合同，嚴格按勞動合同行使權力和履行義務。在培訓方面，制定了相關管理規定，在每年年初制定當年培訓計劃，針對各層次人才設計不同的培訓項目，按培訓計劃實施各項培訓。在薪酬、考核、晉升等各方面，設置了以崗位工資為主體的結構工資制，員工工資由崗位工資、能力工資、績效工資和獎勵構成。在工資體系中設置了職務聘任序列和業務考核序列的序列劃分，崗位因素和個人能力因素得到進一步體現，考核機制得到進一步強化，員工職業生涯發展軌跡更加清晰，晉升空間更加廣闊。

4、企業文化

本公司著力推進企業文化建設，不斷豐富企業文化內涵，深入宣傳“全球發展、和諧共贏”的核心理念，倡導形成引領未來發展的卓越企業文化。本公司注重企業文化建設的整體規劃，研究制定《企業文化建設“十二五”規劃》，制定完善《企業文化建設綱要》及《企業員工手冊》。通過健全企業文化案例庫、開展主題教育、建設企業文化示范基地、開發“網上精神家園”企業文化展館、舉辦職工文化月等，提高企業文化宣貫效果。

本公司已經建立起完善的企業文化理念和行為識別系統，清晰地闡明了公司總體形象標準和員工的一般行為規范與準則。行為規范要求各位員工以強烈的榮譽心和責任感，遵循行為規范，為塑造中國遠洋良好形象、為創造中國遠洋美好未來努力奮進。

5、社會責任

本公司以世界性的思維和全球化的眼光履行社會責任，承擔起一 個世界級跨國公司的全球化社會責任。

本公司高度重視安全生產工作，2010 ，公司深入貫徹落國家有關安全生產的一系列政策措施，緊緊圍繞安全管理的總體目標，強化精益管理，扎實地開展“安全生產年”活動，通過加強培訓、完善制度、強化監督、提高執行力等手段，有效預防了重、特大安全事故的發生，全年安全形勢總體平穩，安全與生產工作取得較好成績。

本公司通過建立機制和實施措施，在項目的開發、設計、履行實施及后續服務等環節，重視客戶和消費者的安全和健康，積極運用IT 技術有效傳遞產品和服務信息、堅持 “誠行四海，信立天下”的自律守則，守法經營，與客戶共建誠信守法的生產和消費環境。

本公司在經營實踐中不斷深化低碳發展的經營理念。通過加強燃油管理，主動實施加船減速，自覺減少燃油消耗；通過推行綠色航運，打造 CKYH 綠色聯盟，深化《青島宣言》，積極倡導全面降速減排，推動航運業可持續發展。本公司繼續秉承綠色發展的理念，依托科技手段推動綠色環保。切實履行企業公民責任，努力建設節約型、環境友好型企業。本公司以確保員工職業健康安全、創造和諧的勞工關系為目標，堅持科學發展觀，以人為本，推進員工和文化的多元化管理，充分吸引、凝聚、激勵和使用世界各地的優秀人才，同時積極維護員工的權益和職業安全和健康，結合國際、國內有關法律、法規、公約、條例的要求，規定了員工招聘、管理、使用，以及職業健康、勞動安全、福利待遇等相關政策，實現員工自身成長與企業發展的和諧與統一。

（二）風險評估

本公司以《企業內部控制基本規范》有關風險評估的要求，以及各項應用指引中所列主要風險為依據，對公司在經營管理過程中的風險識別、風險分析和應對策略等活動進行了認定和評價。

公司在發展戰略目標和子目標制定過程中，進行風險辨識與評估，積極面對和應對符合公司戰略發展方向和航運價值鏈關聯業務所帶來的威脅性風險和機會性風險，盡量規避從事投機性業務所帶來的一切風險，再結合公司風險偏好和風險承受度，合理保證將影響戰略目標的各項風險控制在可承受范圍之內，為公司總體戰略目標的實現提供有效保障。

公司建立了統一規范的風險評估程序，定義了風險評估模型和風險評價標準，從風險發生概率和影響程度兩個維度，對風險進行定性評估，由此得到風險等級列表，之后根據董事會確定的風險偏好，建立了重大風險判斷標準，根據內部控制的重要性原則，對風險進行排序，繪制風險地圖，找出公司層面的重大風險和流程層面的重大缺陷，作為下階段的管理重點。

本公司在 2010 年的風險評估工作中，針對未來的不確定性對公司目標的影響，分析了公司內外部環境所產生的變化，利用全面風險管理信息平臺，開展了全員參與的風險辨識活動，針對 6 個一層風險、62 個二層風險，識別了風險在公司可能發生和表現的具體形式，形成并更新了 923 條風險事件，系統分析了各項風險的動因、影響、防范措施、改進建議和考核指標等內容，并運用風險評估模型，得出了公司的風險排序，明確了在經營管理過程中應重點關注和提高風險管理水平的前 10 條重大風險。

針對這 10 條重大風險，公司明確和落實了風險管控責任，依據公司總體的風險偏好和風險承受度，選取風險接受、風險轉移、風險降低、風險規避、風險利用等應對策略，制訂具體的應對措施。

（三）控制活動

本公司以《企業內部控制基本規范》有關控制活動的要求，以及應用指引中關于資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、業務外包、全面預算、合同管理等內容為依據，對公司控制活動的有效性進行了認定和評價。

1、不相容職務分離控制

公司在設定組織機構和崗位時，全面系統地分析和梳理了公司的業務流程，共清理流程356個，對容易產生舞弊風險的崗位實施相應的分離措施，形成了各司其職、相互制約的工作機制。

2、授權審批控制

本公司根據公司章程，對股東大會、董事會、監事會及管理層的職責進行了明確的劃分，制定了有效的議事規則，各司其職、相互獨立、相互監督、相互促進。對金額和性質不同的各項一般交易、關聯交易和風險投資項目的授權程序，本公司都進行了詳細的規定。本公司所屬全資及控股子公司也都按相關規定明確了授權審批控制的權限和流程，保障公司的運營和安全。

3、會計系統控制

本公司嚴格執行國家統一的會計準則制度，嚴格按相關規定進行會計基礎管理工作，完善財務報告編制、合并、內部審核、披露、報送、審計和分析利用制度，執行具體而嚴格的工作流程，并建立起了一套較為健全的內部管理與控制制度，保證財務報告的真實、完整和決策有用。

4、財產保護控制

本公司根據國有企業關于固定資產管理的有關規定，在公司總部制定了固定資產管理的相關制度，對固定資產的購置、日常管理、使用、處置等工作進行規范，明確了工作流程和操作細則。建立了固定資產卡片制度，納入公司 SAP 系統，固定資產管理部門會同財務部定期進行資產盤點，保證賬實核對。另外，公司還定期對報廢資產按照資產處置程序進行處理。各下屬公司也都制定了完備的財產管理制度和程序，積極加強固定資產、應收賬款、存貨等管理，確保財產安全。

5、預算控制

公司設置了預算管理組織機構，統一協調本公司及所屬單位的財務預算編報和日常管理。同時，明確了公司運輸部、戰略發展部、人力資源部、安全監督部等各職能部門職責。本公司還設計并執行了適合公司實際的“自上而下、自下而上、上下結合”的財務預算和年中調整預算編報工作流程，并通過實地調研、預算約談、月度跟蹤、財務預算考核等手段，加強對各公司預算工作的監督，并對財務預算執行情況進行動態監控。

6、運營分析控制

本公司通過加強對航運細分市場和競爭對手信息的收集、分析和研究，根據不斷變化的趨勢修正自身的策略和行動方案，積極規避風險，減少風險帶來的損失，增加收益。同時根據自然災害風險和突發事件的發生過程，積極進行事件態勢跟蹤，做好自然災害和應急風險事件的處置工作。

7、績效考評控制

本公司按照《中國遠洋控股股份有限公司員工考核暫行辦法》定期開展總部員工考核工作，由人力資源部統一部署，制定考核方案，并進行協調指導；各部門按照人力資源部制定的員工考核工作計劃，在本部門組織實施員工考核工作，為人員聘任、員工培訓、工資晉升等工作提供依據。

對各直屬公司的經營業績考核，本公司與各直屬公司簽訂責任書，下達任務目標，并以此為基礎，實行企業領導人員年薪制。對各直屬公司負責人的考核，實行“目標分解、壓力傳導，因企制宜、分類考核，重在結果、兼顧過程，強化激勵、績薪掛鉤”的原則，采取由公司 CEO 與各直屬公司負責人簽訂經營業績責任書的方式進行。

（四）信息與溝通

本公司以《企業內部控制基本規范》有關信息溝通的要求，以及應用指引中關于內部信息傳遞、財務報告、信息系統等內容為依據，對公司信息與溝通機制的設計和運行有效性進行了認定和評價。

1、內部信息溝通

董事會成員通過出席董事會會議獲得公司重大事項情況以及公司財務狀況。監事會成員通過出席監事會會議、列席董事會會議獲得公司重大事項情況，包括公司財務狀況。董事會、監事會成員于每月通過《董事監事月報》獲得公司生產經營最新情況，包括公司財務狀況。公司管理層通過每月的調度會、經濟活動分析會了解與公司盈利相關財務信息，并通過專門“財務信息查詢系統”進行控制。除此之外，借助“財務數據管理系統”，進行生產運作、運量、燃油消耗量、運載率等類信息的統計。員工可通過內部網及時了解公司的相關新聞和生產經營資料，還可以通過內部網頁上的“總經理、黨委書記征求意見箱”直接與公司高管層進行溝通。公司日常文件傳遞、費用審批通過辦公自動化系統（OA）傳遞，對于涉密文件公司則采用密件方式傳遞，請示工作使用簽報，部門之間溝通使用工作聯系單，事后信息反饋通過督辦單形式來加強跟蹤。

2、外部信息溝通

本公司利用多種渠道和機制，與投資者、媒體、監管機構保持順暢的溝通和聯絡。投資者和財經媒體可以通過電話、電子郵件、投資者大會等方式了解公司信息，公司也會定期主動組織管理層見面會、媒體見面會、溝通會，拜會投行、券商和基金等組織。依據中國證監會、上交所、香港聯交所、國資委等監管機構的要求，公司會定期及不定期披露相關報告，接受中國證監會、上交所、香港聯交所等監管機構的問詢、檢查，向國資委上報國有控股上市運行情況，必要時還 會拜訪中國證監會、上交所、香港聯交所等監管機構。

3、信息系統

公司參考業界較為流行的信息系統控制架構結合自身實際情況，建立了本公司的信息系統控制制度，涵蓋公司的重要 IT 資產及重要IT 業務流程，確保公司信息安全。本公司及旗下大部分子企業實施了以 SAP 系統為平臺的財務信息系統，進行集中管控，規范了財務標準和流程，與業務系統緊密銜接，從源頭上確保了財務數據質量，為高層決策提供及時可靠的信息。本公司全球班輪運輸信息系統建設目前已形成了遍布全球的網絡基礎設施架構，形成了以 IRIS2 為核心的業務系統、SAP 財務系統和 MIS 業務管理系統相輔相承的管理信息系統構架，并建立了具有中遠特色的電子商務門戶平臺。

4、反舞弊機制

本公司根據中央和國務院國資委關于加強懲治和預防腐敗體系建設的部署，制定了具體的實施辦法，落實整體工作計劃和實方案，將教育、制度、監督、改革、糾風、懲治的工作任務分解落實到有關領導和各單位、各部門，明確了完成時間、工作要求和考核辦法，加強了反舞弊工作。各單位和部門堅持以權力運行和重要業務為監督重點，結合公司實際，重點針對航運管理、貨運代理、營銷貿易、基建項目、物資采購、財務管理等業務環節，加強對管人、管財、管物的過程監控，在堅持抓好共性業務的經常化監督管理的基礎上，根據各自特點和存在的主要問題，明確舞弊風險監控點，開展重點監督檢查，嚴肅查處違法違紀等各種舞弊問題，堵塞管理漏洞，從源頭上預防違規違紀，維護改革發展穩定大局，促進企業健康發展。

（五）內部監督

公司以《企業內部控制基本規范》有關內部監督的要求，以及各項應用指引中有關內部監督的規定為依據，對公司日常監督和專項監督機制的有效性進行了認定和評價。

1、日常監督

公司監事會對董事會運作、董事會成員及公司高級管理人員履職進行監督，時刻關注阻礙公司經營目標實現、威脅公司資產安全、隱瞞公司信息真實、違反法律法規的風險行為，并提醒改正和改進。董事會下設審核委員會，協助董事會審查公司全面風險管理和內部控制體系的建立健全，監督內部控制的有效實施和內部控制自我評價情況，協調內部控制檢查和審計，并對公司《內部控制自我評價報告》進行審議。此外，公司每年還組建內控檢查小組，負責內部控制體系有效性自我評估工作的具體實施。

2010年在董事會和審核委員會的領導下，本公司繼續加強內部控制體系，對公司總部及子公司的內部控制情況進行必要的檢查與評價，了解內控建設和運行現狀，分析內控設計及執行有效性，明確內控差距及缺陷，進一步優化完善總部及下屬企業內部控制體系。

2、專項監督

2010年，本公司以防控風險、規范管理為重點，開展監督檢查、效能監察和專項治理工作。一年來，各級紀委和監督部門重點針對各級領導班子和領導人員貫徹執行“三重一大”決策制度、領導干部廉潔從政若干準則和領導人員廉潔從業若干規定，以及落實中國遠洋決策部署情況開展了監督檢查；針對機務管理、航運業務、物資采購等重點領域和業務、組織開展了內部審計、效能監察和監督檢查。根據中央的工作部署，中國遠洋深入開展了對“小金庫”和工程建設領域 突出問題的專項治理工作，通過抓好學習動員、責任分工、自查自糾和問題整改，實現了專項治理工作的整體推進，強化了企業基礎管理。

七、內部控制缺陷及其認定情況

為了促進企業全面評價內部控制的設計與運行情況，規范內部控制評價程序和評價報告，揭示和防范風險，結合監管機構相關要求，公司建立了以風險為導向的內部控制有效性評估機制，并確立了內部控制缺陷認定機制。2010年6月，公司分別對內部控制體系的戰略環境和核心控制活動層面的建設和實施情況，開展了有效性評價。針對內部控制戰略環境層面，對內控體系要素的建立健全情況進行評價，并判斷內部控制體系的有效性；針對內部控制活動層面，抽取中國遠洋總部11個部門的11個部門核心程序，進行有效性測評，并判斷控制活動的有效性。通過評估，內部審核小組認為公司現有的內部控制制度符合我國有關法規和證券監管部門的要求，能夠適應公司管理的需要，基本保證了編制真實、公允的財務報表的要求，在重大風險失控、嚴重管理舞弊、重要流程錯誤等方面，具有控制與防范作用。在執行內部控制制度過程中，內部審核小組尚未發現重大風險失控、嚴重管理舞弊、重要流程錯誤。為落實五部委聯合發布的《企業內部控制基本規范》，公司按照《企業內部控制評價指引》對內部控制缺陷認定機制進行了對比評審，并進行了改進，它不同于過去通過檢查歷史記錄與內部運營情況提出建議和意見的傳統評價模式，而是把內部檢查的重點放在關注企業具體業務流程運營中面臨的風險上，以風險評估的結果作為內部控制有效評價的起點，重點關注企業為降低風險所采取的各項控制措施，通過運用以風險為導向的內部控制有效性評價模型，結合企業內控的目標，評價現有控制措施能否將風險降至企業可承受的范圍內的過程。公司的內控有效性評價機制還明確了評價原則、組織職責與權限、評價內容、評價程序方法、有效性認定標準、缺陷改進等內容。2010年12月份，本公司按照《企業內部控制評價指引》要求，并對照《企業內部控制應用指引》，對公司總部及下屬公司內部控制設計和執行有效性進行檢查評價。根據此次內控評價檢查結果，從整體來看，本公司內部控制體系結構基本合理，內部控制制度框架基本符合了國資委和財政部對于內部控制體系完整性、合理性、有效性的要求，按照公司內部控制缺陷認定標準，不存在重大缺陷和重要缺陷，但由于公司內部控制體系還正在處于全面建立后的初期運轉磨合過程中，對照《企業內部控制基本規范》及其配套指引的要求，還存在部分一般缺陷，需要總部各部門及下屬公司進一步完善內部控制體系、強化執行力度，從而提高公司內部控制的效率和效果。

八、內部控制缺陷的整改情況及整改措施

本公司建立了內部控制缺陷的整改機制，對于內部控制評價發現的缺陷由各公司、各部門制定整改計劃，并實施整改，經過內部控制主管部門進行審核后，在下一次內部控制評價中進行效果的確認。

針對2010總部和下屬公司內部控制評價過程中所發現的內部控制缺陷，公司總部和各下屬公司均已制定了詳細的、明確的整改措施和整改完成時間表，并按計劃加以實施。

對于“相關制度不存在”和“相關制度不完整”類缺陷，責任部門和公司將編寫完善相關制度，明確組織職責和操作流程；對于“相關制度不符合業務實際情況”類缺陷，責任部門和公司將修訂更新相關制度及管理辦法，優化業務流程，確保相應制度流程滿足實際業務開展需要；對于“未按制度要求執行”類缺陷，責任部門和公司將進一步完善考核制度，逐步加強對相應管理制度的執行和考核力度，提升內控工作執行力，同時也加快相應控制工具（如計算機系統）的完備工作。接下來公司還將開展內部控制檢查，對相關部門和下屬公司內控改進措施的制定和執行進行檢查驗收，推進內控缺陷整改工作的開展。

鑒于內部控制建設是一項長期復雜的系統工程，公司將依據五部委《企業內部控制基本規范及配套指引》的要求，對照評價工作發現的內控缺陷及其整改情況，采取整體設計、分步實施的原則，制定中國遠洋內部控制建設規劃，并分解為計劃目標，逐步推進，以企業治理理論為核心的全面風險控制管理思想為基礎，逐步指導各下屬公司梳理內控制度及程序框架，開展全面風險評估，實現公司內外各層面內控要素的對接和整合，確保內部控制整體結構運作的一致性，全面提升公司精細化、規范化管理水平和全面風險防范能力，實現公司戰略目標，促進公司可持續發展。

九、內部控制有效性的結論 本公司認為，通過對內部控制系統的檢查和評價，本公司具有較好的內部控制環境，對公司的風險進行了系統的辨識、評價和應對，具有健全和完善的內控制度和規范的業務流程，具有較強的信息傳遞和溝通能力和內部監督力度，并且公司內部控制制度得到了比較有效的執行。公司現有的內部控制制度符合我國有關法規和證券監管部門的要求，能夠適應公司管理的需要，合理保證財務報告的真實性、完整性，在重大風險失控、嚴重管理舞弊、重要流程錯誤等方面，具有合理的防范作用。因此，可以認為本公司具備比較合理和有效的內部控制系統，對實現公司內部控制目標提供了合理的保障，而且公司能夠客觀的分析自身控制制度的現狀，及時進行完善，滿足和適應了公司發展的需要。

本公司董事會認為，自 2010 1 月 1 日起至本報告期末止，本公司內部控制系統的運行是有效的。

中國遠洋控股股份有限公司董事會 2011 年 3 月 29 日

第五篇：企業內部控制評價指引

附件1：

企業內部控制評價指引

（征求意見稿）

第一章總則

第一條為了規范企業內部控制評價，全面評估內部控制設計與運行情況，編制內部控制評價報告，根據有關法律法規和《企業內部控制基本規范》，制定本指引。

第二條本指引所稱內部控制評價，是指企業董事會（或類似決策機構）或其授權機構，對內部控制設計與運行的有效性進行綜合評估的過程。

第三條企業應當根據《企業內部控制基本規范》和本評價指引，結合本企業的實際情況，制定內部控制評價辦法，明確內部控制評價的原則和內容、程序和方法、以及報告形式等相關內容，確保內部控制評價工作落到實處。

企業主要負責人應當對內部控制評價結論的真實性負責。第四條企業應當建立內部控制評價結果分析利用和考核制度，將內部控制評價結果和整改情況作為內部績效考評的重要依據。

第二章評價的原則和內容

第五條企業實施內部控制評價，至少應當遵循全面性、重要性和獨立性原則，確保評價工作標準統一、客觀公正。

全面性，是指評價工作應當包括內部控制的設計與運行，涵蓋企 業及其所屬單位的各種業務和事項。

重要性，是指在全面評價的基礎上關注重要高風險領域。獨立性，是指評價工作應當于內部控制的設計與運行相互分離。第六條企業內部控制評價應當以內部環境為基礎，重點關注：治理結構是否形同虛設；發展戰略是否可行；機構設臵是否重疊；權責分配是否明晰；不相容崗位是否分離；人力資源政策和激勵約束機制是否科學合理；企業文化是否促進員工勤勉盡責；社會責任是否有效履行等。

第七條企業內部控制評價應當以生產經營活動為重點，至少關注：資金的籌集、投放和營運過程是否存在資金鏈斷裂；資產運行中是否存在效能低下或資產流失；采購與銷售環節是否存在舞弊行為；研發項目是否經過科學論證；工程項目是否存在商業賄賂等。

第八條企業內部控制評價應當兼顧控制手段，至少關注：全面預算是否具有約束力；合同履行是否存在糾紛；信息系統是否與內部控制有機結合；內部報告是否及時傳遞和有效溝通等。

第三章評價的程序和方法

第九條企業應當指定內部審計機構或其他機構具體組織實施內部控制評價工作，根據內部控制評價辦法制定評價方案，組成評價小組，明確分工和進度安排，采取現場檢查等方式開展內部控制評價。

企業可以借助中介機構或外部專家實施內部控制評價，參與企業內部控制評價的中介機構不得同時為同一企業提供內部控制審計服務。第十條企業開展內部控制評價，應當編制工作底稿。工作底稿應當由評價小組直接填寫，指定專人嚴格復核。

第十一條評價小組可以綜合運用個別訪談、調查問卷、專題討論、穿行測試、統計抽樣、比較分析等多種方法，廣泛收集被評價單位內部控制設計和有效運行的證據，研究認定內部控制設計缺陷和運行缺陷。

評價小組研究認定的內部控制缺陷，應當按照規定的權限和程序報經審批后確定。

第十二條企業應當對內部控制缺陷進行綜合判斷，按其嚴重程度分為重大缺陷、重要缺陷和一般缺陷。

重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業嚴重偏離控制目標的情形。

重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度和經濟后果低于重大缺陷，但仍有可能導致企業偏離控制目標的情形。

一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。第十三條重大缺陷應當根據本指引第五條、第六條、第七條規定和重大缺陷的定義，結合企業實際情況，具體加以認定。

重要缺陷和一般缺陷由企業自行確定。

第十四條企業應當建立內部控制缺陷整改機制，明確內部各管理層級和單位整改的職責分工，確保內部控制設計與運行中的主要問題和重大風險得到及時解決和有效控制。

董事會負責重大缺陷的整改，接受監事會的監督。經理層負責重 要缺陷的整改，接受董事會的監督。內部有關單位負責一般缺陷的整改，接受經理層的監督。

第四章內部控制評價報告

第十五條企業應當根據內部控制評價結果和整改情況，編制內部控制評價報告。內部控制評價報告至少應當包括下列內容：

（一）組織實施內部控制評價的總體情況。

（二）內部控制責任主體的聲明。

（三）內部控制評價的范圍和內容。

（四）內部控制評價的標準和依據。

（五）內部控制評價的程序和方法。

（六）內部控制重大缺陷及其認定情況。

（七）內部控制重大缺陷的整改措施及責任追究情況。

（八）內部控制有效性的結論。

存在一個或多個內部控制重大缺陷的，應當作出內部控制無效的結論。

第十六條企業內部控制評價報告應當報企業經理層審核、董事會審定后公布。

第十七條企業應當以12月31日作為內部控制評價報告的基準日，也可選擇6月30日為基準日。

內部控制評價報告應于基準日后4個月內報出。