2023-07-05
2023-06-18
2023-07-05
2023-06-29
2023-03-19
更新时间：2024-03-27 19:09:09 发布时间：24小时内 作者：文/会员上传 下载docx
2023-07-05
2023-06-18
2023-07-05
2023-06-29
2023-03-19
审计报告范文
根据<中华*共和国审计法>第××条的规定和
一、被审计单位(经济责任审计被审计人员)基本(履行经济责任)情况
××××××××××××××××××××××××××××××××。
(注:1。本部分主要表述被审计单位的背景信息，如被审计单位类型、组织结构；职责范围或经营范围、业务活动及其目标；相关财政财务管理体制和业务管理体制；相关财政财务收支情况；适用的绩效评价标准；相关内部控制及信息系统情况等。
2。本部分反映的内容应当与项目审计目标密切相关。
3。如果引用的数据未经审计核实，应当注明
根据《公司内部控制评估手册的通知精神，我部在20xx年工作中进一步强调内控合规工作的重要性，我们充分认识到这既是公司适应法律法规要求必须进行的工作，也是公司强化内部管理、增强风险防范能力的内在需要。建立必要的内控制度，实施良好的内控管理，是公司业务发展的绿色屏障。在领导小组及工作小组的组织领导下、组织了全体员工认真学习有关内控合规的相关知识，切实履行合规的管理职责。现将20xx年我部内控合规管理情况汇报如下：
（一）、合规风险管理状况概述：我部对内部控制工作予以了高度重视，以经理为组长、由各部门负责人为成员的的内控合规领导小组，确定了内控工作联系人，在日常工作中，按照《内控评估手册对照表》的内控评估要点、《20xx年内控管理工作评估办法》的要求，层层把关，对相关岗位进行监督检查。利用日常会议、学习不断强化内控合规意识，丰富内控合规相关反面的知识，从而提高大家风险识别能力，做到全员参与、各司其责、及时对公司内部管理进行合规风险的识别、分析、评估和控制。积极响应市公司内控工作要求，对关键岗位及人员进行确认和再确认。
（二）、合规经营评估信息：20xx年全年中，重大违规经营行为或者缺陷。
（三）、合规人员和合规管理部门的情况：以经理为组长、由各部门负责人为成员的的内控合规领导小组，主动进行日常合规自查自纠工作、定期向合规部门提供风险信息等。
（四）、公司内部管理制度建设情况：公司制定了一系列员工和销售人员行为准则、岗位合规等文件，及时补充原来制定的相关文件完善了合规管理方面的内容。公司倡导并推行诚信正直道德行为准则和价值观、按照上级公司统一的合规文化进行宣传和培训。采取了专题培训、晨会宣导等方式对内外勤进行培训，加深了内外勤对内控工作重要性、紧迫性的了解，提高了内勤人员内控工作技能。通过学习和理解，进一步增强大家内控合规意识，与全体员工签署《员工行为守则》、《防范舞弊风险控制手册》声明书。在职场张贴了内控制度，并组织员工积极参加公司组织的内控制度在线考试、反舞弊知识考试。
（五）、重要业务活动的合规情况：在处理重要业务活动时，我部相关部门都严格按照内控合规要求，对客户身份进行登记、识别、可疑交易审核，对客户资料做好留存备查。
（六）、合规评估：20xx年度我公司无纪检xxx门立案查处的违法违规案件、无行政处罚事项、无个人代理人重大违规案件、无外部审计师审计情况。
（七）、面临的重大合规风险及应对措施：目前面对重大的合规风险，我部的应对措施是，加强内控管理、日常监督检查、加强对员工及业务员的培训、将风险防患于未然。
（八）、重大违规事件及处理：目前我公司未出现重大违规事件，如出现违规事件，我们将依照程序对责任人进行严肃处理。
（九）、合规风险管理存在的问题和改进措施：
存在的问题：
1、风险识别能力还需继续提高；
2、还需不断丰富员工及业务员的内控合规知识；
改进措施：
1、加强内控理论知识学习；
2、日常工作中，加强风险排查工作；
今年我部在内控合规管理工作中，各部门积极配合，全体员工共同努力，确保了内控合规工作的顺利进行，为今后的规范化经营打下坚实基础。经后我们再接再厉，不足之处加以改进，促进内控工作再上新台阶。
大信审字[]第16-00023号
xx有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了新乡化纤股份有限公司(以下简称新乡化纤公司)12月31日的财务报告内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，新乡化纤公司按照《企业内部控制基本规范》和相关规定在所有重大方面保
电话Telephone：+86xxxx2330558
北京市海淀区知春路1号 15/F,XueyuanInternationalTower
传真Fax： +86(xxxxx27668
邮编100083 Beijing,China,100083
持了有效的财务报告内部控制。
xx中国注册会计师：范xx
中国 北京 中国注册会计师：张xx
二○一六年三月三十日
有限公司全体股东：全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了南京新港高科技股份有限公司(以下简称南京高科)20xx年12月31日的财务报告内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是南京高科董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
一、20xx年工作总结
（一）内部控制
1、召开年度内控工作会议。安排部署20xx年内控工作，提出建立内控例会机制，为各个部门提供内部沟通交流平台，发挥内控部门沟通协调作用。
2、开展《20xx版内控手册》识别、培训。对我厂内控流程及实施证据适用性进行全面梳理确认，对内控流程及相对应的实施证据进行识别、培训，确保内控体系管理完整、准确、有效，形成“内控流程梳理确认表”和“实施证据表单识别表”，共识别适用流程5xx个（包括新增流程30个），统一证据表单126个。
3、每季度召开内控季度例会。全年共计召开内控例会3次，利用季度例会对每季度内控工作进行总结通报，对各类测试中发现的问题进行分析梳理，根据实际业务需要，邀请专业部门进行专项业务讲解。20xx年财务科进行了“预提费用”相关流程的讲解，对物资供应站上报的关于物资暂估、无计划等方面的34个问题，经过与财务、钻井等业务部门及基层单位的一一对接核实，在会上做了专门回复，属于暂估的问题，按要求提供单据，财务上进行暂估处理。对于无计划采购的物资，生产应急审批手续要健全，及时补充控制措施。
4、迎检内控测试。20xx年，共迎接各级内控测试5次，包括外部审计测试1次、季度测试1次、专项测试2次，自我评价测试1次。
（二）风险管理
1、开展风险损失事件收集工作。全年共计开展3次，共计收集风险损失事件8个。
2、开展20xx年风险管理报各编制工作。
3、开展风险管理培训。20xx年下发了新的风险管理考核标准，二级单位同样按标准执行，要求把风险管理考核标准纳入单位领导班子的业绩考核中，同时明确考核事项与量化打分标准，特别是风险损失事件上报及风险管理报告的编写，如实如期完成，不得漏报、瞒报风险损失事件，在内控例会上，进行了考核标准的专项宣贯，并开展了风险管理实务的培训，讲解了风险识别评估的方法，风险控制措施的制定与风险管理报告的编制等内容，全面加强风险管理工作。
二、20xx年工作思路
1、持续加强内控与风险管理培训。开展20xx年《内控手册》识别、培训，要求业务科室流程识别、宣贯到岗位，并全面梳理流程表单，规范表单填制，促进内控基础管理水平的提升。
2、持续强化内控例会制度。坚持问题导向，及时分析总结各类测试中发现的问题，从对结果的关注向对过程的管控延展，从增加补充控制措施、取得齐全的实施证据等方面，提示有关部门，从意识、沟通及衔接等方面，改进目前存在的问题。20xx年将扩大各业务部门参与程度，选取业务链条长，参与部门多的业务流程，请业务主管部门进行操作讲解，更进一步发挥牵头部门的作用。
3、持续靠实风险管理工作。各部门和单位围绕厂生产经营目标开展重大及重要风险评估。按照实用性、可操作性原则，确定风险控制目标、措施和责任，形成风险管理报告。规范风险监督检查计划的编制，特别是时间要求，要与实际相符，并按时上报到管理部门，检查频率是每日开展的，按季度上报，保证风险管理工作真执行，有监督。
4、持续加强风险事件管理。落实风险管理考核标准，逐条对应一一落实。如实上报风险事件，开展事件分析，根据分析结果，形成风险事件分析报告，实施风险预警和控制，进一步加强厂风险防控能力。
内部控制审计报告研究
[提要]健全有效的内部控制可以合理保证企业经营效率与效果、财务报表的可靠性以及对相关法律法规的遵循。我国先后于、由五部委联合发布了《企业内部控制基本规范》、《企业内部控制审计指引》，标志着我国内部控制审计业务的开展，首次披露的内部控制审计报告已经可以在公告中查询得到。本文对被出具了非标准审计意见的24家上市公司的内部控制审计报告进行原因解析、内控缺陷分析及归类总结，找出风险较为集中的领域，并据此对企业建立健全内部控制、有效防范风险提出建议。
关键词：上市公司;内部控制审计;内部控制审计报告
一、内部控制审计报告的意见类型
根据五部委《企业内部控制审计指引》以及中注协《企业内部控制审计指引实施意见》要求，内部控制审计报告意见类型分为四种，即“无保留意见”、“带强调事项段的无保留意见”、“否定意见”和“无法表示意见”。各项意见的具体含义是：
“无保留意见”：在基准日，被审计单位按照适用的内部控制标准的要求，在所有重大方面保持了有效的内部控制。注册会计师已经按照《企业内部控制审计指引》的要求计划和实施审计工作，在审计过程中未受到限制。
“带强调事项段的无保留意见”：内部控制虽然不存在重大缺陷，但仍有一项或多项重大事项需要提请内部控制审计报告使用者注意，注册会计师应当在内部控制审计报告中增加强调事项段予以说明。该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对内部控制发表的审计意见。
“否定意见”：如果认为内部控制存在一项或多项重大缺陷，除非审计范围受到限制，注册会计师应当对内部控制发表否定意见。
“无法表示意见”：注册会计师只有实施了必要的审计程序，才能对内部控制的有效性发表意见。如果审计范围受到限制，注册会计师应当解除业务约定书或出具无法表示意见的内部控制审计报告。
“无保留意见”审计报告也称为“标准审计报告”，其他意见的审计报告均称为“非标准审计报告”。取得标准审计报告是每一家上市公司的追求目标。
二、20上市公司内部控制审计总体情况
20度我国上市公司首次全面实施《企业内部控制基本规范》及其配套指引。1～4月期间，47家证券资格会计师事务所为949家上市公司出具了内部控制审计报告，具体情况见表1。相比20只有67家公司的情况，在数量上有很大幅度的提升，内部控制审计将会越来越受到重视。(表1)
三、24份非标准审计意见原因解析
年度被出具了非标准审计意见报告的24家上市公司中，4家为否定意见，20家为带强调事项段的无保留意见。
(一)“否定意见”审计报告原因解析
1、黑龙江北大荒农业股份有限公司(以下简称北大荒)。
北大荒被出具“否定意见”的原因经分析主要有以下几点：(1)该公司及其子公司的管理层逾越管理权限审批使用资金，且没有对子公司实施有效控制;(2)该公司与其部分子公司在公司治理方面，存在着组织架构不健全或者部分组织机构并未有效运作问题;(3)未能依据有关规章准确有效地进行资产减值测试、定期核对往来款项、依法取得涉税凭证和准确计缴税金等;(4)重大信息内部报告制度未能有效执行，导致未能及时识别出需履行信息披露义务的事项和未能及时履行信息披露义务。
北大荒《内部控制自我评价报告》中提到，公司治理结构有待进一步完善，有关披露的重大、重要缺陷主要包括发展战略缺失、岗位职责不明确、大额资金运作审批操作不规范、信息披露不及时等方面。结合《内部控制审计报告》与《内部控制自我评价报告》不难发现，北大荒在内部控制的设计、运行两个层面均存有重大缺陷。具体来说，设计层面的重大缺陷主要集中在不相容职责分离、全面预算和制度建设方面;运行层面的重大缺陷主要集中在授权审批、治理架构、信息沟通和制度执行方面。
2、天津环球磁卡股份有限公司(以下简称天津磁卡)。
天津磁卡被出具“否定意见”的原因经分析主要有以下几点：(1)未能有效执行按月对账制度，导致往来账户长期、经常出现差异却未被发现，且在结账环节，并未合理确定本期应计提的坏账准备;(2)未建立投资业务的会计系统控制，因此未能及时、准确地确认投资收益及合理计提减值准备;(3)未组织固定资产盘点即进行了年度财务决算，存货盘点结果也未及时进行账务处理;(4)销售业务会计处理不规范，存在未发货而提前确认收入、未确认成本的情况，以及已发货、满足收入确认条件而未确认收入成本的情况;(5)未建立期末财务报告流程控制制度，未见管理层及治理层人员对期末报告流程进行监控，缺乏财务报表的复核及审批控制，重要子公司历年的审计调整事项均未做账务处理。
根据《内部控制审计报告》可以发现，天津磁卡设计层面的缺陷主要集中在会计控制、制度建设和资产清查方面;运行层面的缺陷主要集中在制度执行方面。天津磁卡《内部控制自我评价报告》中认为，其在财报相关的内部控制上是有效的。同时，虽然披露了部分内控缺陷，包括资产盘点、往来账核对、投资业务的会计系统控制问题，但仍未说明具体的内控缺陷认定标准，也没有说明上述缺陷的重要性程度，是重大缺陷、重要缺陷还是一般缺陷。
3、广西贵糖(集团)股份有限公司(以下简称贵糖股份)。
贵糖股份被出具“否定意见”的原因经分析主要是成本核算基础薄弱：部分暂估入账的大宗原材料缺少原始凭证(如没有入库单或入库单信息不完整)，影响该存货的发出成本结转与期末计价的正确性。导致该公司20_年度未审计财务报表的本期和前期数据中“营业成本”、“应付账款”、“存货”等项目存在重大会计差错。 在该公司内部控制自评报告中并未认同这一结论。贵糖股份认为，这仅仅是由于公司和事务所在原材料核算办法上存在认识差异，公司跨会计年度采购原料，之前的核算方法是行业普遍存在的，先前的会计事务所也未对此提出重大异议，因此才在本次自查中问题。
4、深圳海联讯科技股份有限公司(以下简称海联讯)。
海联讯被出具“否定意见”的原因经分析主要有以下两点：(1)因涉嫌违反证券法律法规被中国证券监督管理委员会立案调查;(2)因重大前期差错更正了已经发布的、、年三个年度的财务报表。海联讯在《内部控制自我评价报告》中指出，公司未能有效执行内控制度，对于存在重大缺陷、与财务报表准确性相关的内控制度地执行，需作整改。
XX实业集团股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了天茂实业集团股份有限公司(以下简称“贵公司”)20XX年12月31日的财务报告内部控制的有效性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，贵公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
大信会计师事务所(特殊普通合伙) 中国注册会计师：
中国 · 北京 中国注册会计师：
二○XX年一月二十九日
XX实业集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引、深圳证券交易所《上市公司内部控制指引》的规定和要求，结合本公司(以下简称公司)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至12月31日(内部控制报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任;监事会对董事会建立和实施内部控制进行监督;经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的.财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一) 公司内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。内部控制评价的范围涵盖了本公司及下属主要控股子公司、孙公司。
纳入评价范围的主要单位包括：
XX实业集团股份有限公司(母公司)，主要从事化工产品的生产与销售业务;
湖北百科亨迪药业有限公司(重要子公司)，主要从事医药制剂、原料药等的生产与销售业务;
湖北百科格莱制药有限公司(重要孙公司)，主要从事设计、开发、生产、销售和加工布洛芬及其他新产品业务;
荆门和程贸易有限公司(子公司)，主要从事化工产品(不含危险品和国家专项规定项目)、五金交电、建筑材料销售。
纳入评价范围单位资产总额占公司合并财务报表资产总额的94%，营业收入合计占公司合并财务报表营业收入总额的99%。
纳入评价范围的主要业务和事项包括: 1、组织架构;2、发展战略;3、人力资源;4、社会责任;5、企业文化;6、营运资金;7、采购业务;8、资产管理;9、销售业务;10、筹资活动;11、工程项目;12、担保业务;13、长期股权投资;14、财务报告;15、全面预算;16、合同管理;17、关联交易;18、内部信息传递;19、信息系统;20、反舞弊。
重点关注的高风险领域主要包括：
1、行业风险：由于外部市场环境复杂多变，以及社会和行业监管形势的日趋严峻，使得企业的投入成本不断加大，在一定程度上挤压了企业的利润空间。
首先从环境保护方面看，《环境保护法》、《清洁生产法》等一系列法律法规相继出台并日趋完善，加上提倡“生态文明”、“可持续发展”等理念，人们环保意识的增强，使各项环保指标和要求进一步提高，对企业的环保责任提出了更高的要求。一方面增加了企业的投入，限制企业的生存发展空间，另一方面导致区域环保法律法规及政策日趋严厉，执行的力度空前加大，使企业发展过程中面临众多的环境风险。
另外从医药行业监管形势看，药品质量的审计与检查在深度和广度上不断加强，使得公司的改造投入也不断加大，进而增加经营成本。
控制措施：为应对和规避上述行业风险，企业在生产经营过程中，为主动适应化工及医药行业发展新趋势，以满足新的监管要求为前提，及时调整企业的经营方针政策，尤其是在环保方面，为响应政府节能减排的号召，公司对所属锅炉进行了关停，切入统一的供汽系统;同时出售所属子公司百科化工有限公司股权及债权，具体见XX集团-062公告。另在药品质量管理方面，公司制订了严格的药品质量检测与保证体系，并配套相应SOP进行风险管控，实现公司稳健可持续发展。
2、市场风险：由于公司所处的化工行业与国际石油行情息息相关，受国际原油期货价格单边下行的影响，公司所经营的聚丙烯、调油、液化气等化工产品市场销售竞争激烈，利润空间不断被压缩，且下游需求大多持观望态度,导致公司产能严重不足。另外化工原料市场价格变化频繁，致使公司对其市场行情很难把控，稍有不慎就可能面临存货价差风险。而医药方面布洛芬原料药生产厂家现高度集中态势，全球现有六家生产厂家，规模效益明显，而公司又受限于产能，后期势必影响公司的市场份额。
控制措施：化工方面公司安排了专人时刻关注国家的产品政策，收集行业产品信息，加大了市场的分析力度，有效预测市场发展趋势，同时根据生产需要，及时、准确把控采购量和库存量;同时正在实施的多元碳氢原料制丙烯技改工程，将有效的延深化工产业链，后期公司对产品的生产和销售可根据市场行情有了更宽的可选性，从而改善整个化工产业的经济效益。医药方面则是持续进行技术革新和生产运营优化管理，同时不断提升产业链，持续开发更高规格的布洛芬及布洛芬下游产品，提升产品利润空间，销售方面则稳定增加优质客户的市场份额;
3、主营业务发展风险:公司主营业务为医药和化工业务。近年来，受宏观经济下行和产能过剩的影响，公司的生产经营日趋困难。目前，公司现有资产质量及业务盈利能力较低，迫切需要注入具有较高质量和较强盈利能力的优质资产，以切实增强公司的盈利能力和可持续发展能力。
控制措施：为拓展公司经营范围，增强公司盈利能力和可持续发展能力。201月12日，公司召开第六届董事会第二十九次会议，拟非公开发行A股股票数量不超过2,905,604,700，募集资金总额不超过亿元，扣除发行费用后将用于收购上海日兴康生物工程有限公司、上海合邦投资有限公司和上海汉晟信投资有限公司持有的国华人寿保险股份有限公司(简称“国华人寿”)的股权，对国华人寿进行增资以及偿还银行贷款和补充流动资金。本次非公开发行完成后，国华人寿将成为公司的控股子公司，公司的主营业务将在原有的医药、化工业务的基础上增加保险业务板块。未来公司将对上述板块的资产、业务及管理团队进行整合，形成各项业务之间的互补性和协同性。公司现已取得证监会关于核准非公开发行股票的批复文件，文件号为证监许可[20_]2823号，接下来公司会继续推进该项工作,尽早完成对金融保险公司的控制。
4、运营风险：①安全生产方面，由于公司所处高危行业，在安全生产过程中，如果在生产管理、设备的检测、安全投入、员工安全教育等各方面的工作稍有疏忽，就有可能导致财产损失和相关监管机构严厉处罚的风险。②人力资源方面，由于公司属于劳动密集型企业，而薪酬待遇、工作环境等无法满足技术人才的高要求，因此在企业转型升级过程中，将面临技术创新不足，产品缺乏市场竞争力等方面的风险。
控制措施：①加强安全生产日常巡回检查制度及应急预案演练制度，杜绝各类违章操作，防患各种安全生产风险。确保安全生产的资金投入，不断提高安全本质度。②针对人力资源问题，公司注重企业文化的培植，让公司员工具有归属感与认同观;同时制定规范的调薪制度，增加员工的积极性。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
(二) 内部控制评价工作依据及内部控制缺陷认定标准
公司内部控制评价工作严格按照《内部控制基本规范》、《评价指引》和公司内部控制评价办法的规定组织开展内部控制评价工作。在评价过程中采用了个别访谈、调查问卷、穿行测试、实地查验、抽样和比较分析等，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别和认定内部控制缺陷。评价工作底稿详细记录评价的内容，包括评价要素、主要风险点、控制措施、证据资料以及认定结果等。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
重大缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平高于重要性水平，符合下列条件之一的，可以认定为重大缺陷
缺陷影响
利润总额潜在错报
错报≥利润总额20%
资产总额潜在错报
错报≥资产总额5%或亿元
经营收入潜在错报
错报≥经营收入10%或亿元
所有者权益潜在错报
所有者权益错报≥5%或亿元
直接财产损失
损失≥万元
重要缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平低于重要性水
平，符合下列条件之一的，可以认定为重要缺陷
缺陷影响
利润总额潜在错报
利润总额10% ≤错报<20%
资产总额潜在错报
资产总额3% ≤ 错报<5%或 (6000万~亿元)
经营收入潜在错报
经营收入5%≤错报<10%或 (6500万~亿元)
所有者权益潜在错报
所有者权益3% ≤错报<5%或(4500万~亿元)
直接财产损失
1000万元≤损失<20_万元
一般缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平低于一般性水
平，符合下列条件之一的，可以认定为一般缺陷
缺陷影响
利润总额潜在错报
错报<利润总额10%
资产总额潜在错报
错报<资产总额3%或6000万元
经营收入潜在错报
错报<经营收入5%或6500万元
所有者权益潜在错报
所有者权益错报<3%或4500万元
直接财产损失
损失<1000万元
公司确定的财务报告内部控制缺陷评价的定性标准如下：
以下迹象表明财务报告可能存在重大缺陷的包括：
① 公司董事、监事和高级管理人员的舞弊行为;
② 公司更正已公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报;
③ 审计委员会和审计部对公司的对外财务报告和财务报告内部控制监督无效。
财务报告重要缺陷的迹象包括：
① 未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施;
② 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制;
③ 对于期末财务报告流程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
缺陷类型
直接财产损失金额或产生重大负面影响
一般缺陷
损失金额<100万元
受到省级以下政府部门处罚，但未对公司定期报告披露造成负面影响。
重要缺陷
100万元≤损失金额<500万元
受到省级政府部门行政处罚，但未对公司定期报告披露造成负面影响。
重大缺陷
损失金额≥500万元
受到国家级或派出机构行政处罚并对已披露定期报告造成负面影响。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
如果存在包括但不限于下列问题的，考虑是否可能存在非财务报告内部控制重大缺陷：
① 公司未建立有效的内控体系;
② 缺乏“三重一大”决策程序;
③ 公司违犯国家法律、法规，受到国家级行政管理部门的处罚且对公司已经披露的定
期报告造成重大负面影响;
④ 上年评出的重大缺陷未得到整改，也没有合理解释。
如果存在包括但不限于下列问题的，考虑是否存在内部控制重要缺陷：
① 公司违犯国家法律、法规，受到国家级行政管理部门的处罚;
② 公司高级管理人员受到国家级行政管理部门的处罚;
③ 中层员工出现舞弊行为;
④ 上年评出的重要缺陷未得到整改，也没有合理解释。
如果存在包括但不限于下列问题的，考虑是否存在内部控制一般缺陷：
① 公司或公司高级管理人员受到省级(含省级)以下政府部门处罚但未对公司定期报告披露造成负面影响;
② 一般员工出现舞弊行为;
③ 上年评出的一般缺陷未得到整改，也没有合理解释。
(三)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，因此随着公司规模、业务范围、国家法律法规等内、外部环境的变化，公司仍将继续补充和完善内部控制制度，规范内部控制制度执行，同时加强内部审计工作，强化内部控制监督检查，促进公司健康、可持续发展。
XX实业集团股份有限公司董事会
二〇XX年一月二十九日
内部控制审计报告模板
为进一步加强和规范公司内部控制、提高公司管理水平和风险控制能力，促进公司长期可持续发展，公司依照《公司法》、《证券法》、《深圳证券交易所股票上市规则》、《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相关法律、法规和规章制度的要求，及公司自身经营特点与所处环境，不断完善公司治理，健全内部控制体系，保障了上市公司内部控制管理的有效执行，确保了公司的稳定经营，现就公司的内部控制制度建设和实施情况进行自我评价。
一、公司建立与实施内部控制的目标、遵循的原则和包括的要素
内部控制是指由公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
(一)公司内部控制的目标
1、合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整;
2、提高经营效率和效果，促进公司实现发展战略。
(二)公司建立与实施内部控制遵循的原则
1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
2、重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
4、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
(三)公司建立与实施内部控制应当包括的要素
1、内部环境。内部环境是公司实施内部控制的基础，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
2、风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
3、控制活动。控制活动是公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
4、信息与沟通。信息与沟通是公司及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
5、内部监督。内部监督是公司对内部控制建立与实施情况进行监督检查，
评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
二、内部控制建设情况的认定
(一)控制环境
公司已按照《xxx公司法》、《xxx证券法》和有关监管部门的要求及《XXX股份有限公司章程》(以下简称《公司章程》)的`规定，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。按照《公司章程》的规定，股东大会的权力符合《公司法》、《证券法》的规定，股东大会每年至少召开一次，在《公司法》规定的情形下可召开临时股东大会。董事会由七名董事组成，其中包括独立董事三名，董事会经股东大会授权全面负责公司的经营和管理，负责公司内部控制的建立健全和有效实施，制定公司经营计划和投资方案、财务预决算方案，制定基本管理制度等，对股东大会负责。公司在董事会下设立审计委员会，负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。公司监事会由三名监事组成，其中包括一名职工监事，监事会对股东大会负责，监督公司董事、经理和其他高级管理人员依法履行职责，对董事会建立与实施内部控制进行监督。公司管理层负责组织实施股东大会、董事会决议事项，主持公司的生产经营管理工作，制定具体的工作计划，并及时取得经营、财务信息，以对计划执行情况进行考核，并根据实际执行情况分析结果对计划作出适当修订。公司建立的决策机制能较正确地、及时地、有效地对待和控制经营风险及财务风险，重视企业的管理及会计信息的准确性。
公司结合自身业务特点和内部控制要求已设置相应内部机构，明确职责权限，将权利与责任落实到内部各责任单位。通过内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。公司设立审计部，其机构设置、人员配备和工作与公司各业务部门保持独立。审计部结合内部审计监督，对公司内部控制的有效性进行监督检查。监督检查中发现的内部控制缺陷，按照内部审计工作程序进行报告;对监督检查中发现的内部控制重大缺陷，有权直接向公司董事会及其审计委员会、监事会报告。
(二)风险评估
公司建立业务风险预警系统，由财务总监牵头，财务中心、稽核部门及相关业务部门组成风险预警小组，每季度对公司重大业务项目、内部经营管理情况的重大变化、国家宏观微观经济政策、法律、法规的变动可能对公司造成的影响进行分析预测和评估，提出防范各种风险的方案，建立有效的应急应变措施。公司尚未就公司风险承受度、识别和分析风险的具体方法制订专门的工作制度和工作流程。
(三)控制活动
公司已对内部控制制度设计和执行的有效性进行自我评估，现对公司主要内部控制制度的执行情况和存在的问题一并说明如下：
1、货币资金方面的内控制度
本公司在货币资金控制方面，严格遵循不兼容岗位分离原则，建立了货币资金业务岗位责任制和严格的授权批准制度。经办人员在职责范围内，按照审批人的批准意见办理货币资金业务。
........
知识拓展：
内部控制五要素
第一，内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。
第二，风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。
第三，控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。
第四，内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。
第五，内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法、目的等要求的科学性，有效性。
根据财政部、证监会等部门联合发布的《企业内部控制基本规范》等规定以及《深圳证券交易所上市公司内部控制指引》的有关要求，我们对杭州初灵信息技术股份有限公司(以下简称公司或本公司)的内部控制建立健全与实施情况进行了全面的检查，并就内部控制设计和运行中存在的缺陷进行了认定，在此基础上对本公司内部控制建立的合理性、完整性及实施的有效性进行了全面的评价。现将公司公司财务报表相关的内部控制自我评价情况报告如下：
一、内部控制评价组织实施的总体情况
公司董事会一直十分重视内部控制体系的建立健全工作，结合本次年度财务报表审计，董事会组织内部人员对公司截止12月31日的内部控制建立与实施情况进行了全面的检查，并授权审计委员会与外部审计机构进行了充分沟通，广泛征询外部审计师的意见，在此基础上出具了20内部控制自我评价报告。本报告于 4月19日经公司董事会批准。
二、内部控制责任主体的声明
在公司治理层的监督下，按照财政部、中国证券监督管理委员会等五部委联合发布的《企业内部控制基本规范》以及《深圳证券交易所上市公司内部控制指引》等相关规定，设计、实施和维护有效的内部控制，并评价其有效性是本公司管理层的责任;公司主要负责人对内部控制评价结论的真实性负责。
三、内部控制评价的基本要求
1.内部控制评价的原则
遵循全面性、重要性和独立性原则，确保本次评价工作独立、客观、 公正。
2.内部控制评价的内容
(1)以内部环境为基础，重点关注：治理结构、发展战略、机构设置、权责分配、不相容岗位是否分离、人力资源政策和激励约束机制、企业文化、社会责任等。
(2)以生产经营活动为重点， 重点关注：资金筹集和使用、 采购及付款、 销售及收款、 生产流程及成本控制、 资产运行和管理、对外投资、 关联交易、对外担保、研发等环节。
(3)兼顾控制手段， 重点关注： 预算是否具有约束力、合同履行是否存在纠纷、信息系统是否与内部控制有机结合、内部报告是否及时传递和有效沟通等。
3.内部控制评价的依据
根据《公司法》、《证券法》、《企业内部控制基本规范》等法律、法规以及《深证证券交易所股票上市规则》、《深证证券交易所上市公司内部控制指引》等相关规定。
4.内部控制评价的程序和方法
(1)评价程序：成立评价小组，制定评价方案;现场检查;评价小组研究认定内部控制缺陷;按照规定权限和程序报董事会审议批准。
(2)评价方法：组成评价小组综合运用个别访谈、专题讨论、穿行测试、统计抽样、比较分析等多种方法，广泛收集本公司 内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和运行缺陷。
四、内部控制的建立与实施情况
(一) 建立与实施内部控制遵循的目标
内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。建立与实施内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
(二) 建立与实施内部控制遵循的原则
1.全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司的各项业务和事项。
2.重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。 3.制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
4.适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5.成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
(三) 公司 内部控制基本框架评价
根据《企业内部控制基本规范》等规定，公司建立与实施有效的内部控制，应当包括下列要素：(1)内部环境; (2)风险评估; (3)控制活动; (4)信息与沟通; (5)内部监督。 从这五个要素进行全面评价，本公司内部控制体系的建立和实施情况如下：
1.内部环境
(1)治理结构
公司已根据国家有关法律法规和本公司章程的规定，建立了规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
1)制定了《股东大会议事规则》，对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行，保证了股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。
2)公司董事会由 7名董事组成，设董事长 1人，其中独立董事 3名。下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会;专门委员会均由公司董事、独立董事担任。公司制定了《董事会议事规则》、《独立董事工作制度》、《独立董事年报工作制度》、《战略委员会议事规则》、《审计委员会议事规则》、《薪酬与考核委员会议事规则》、《提名委员会议事规则》，规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效执行，能保证专门委员会有效履行职责，为董事会科学决策提供帮助。
3)公司监事会由 3名监事组成，其中 1名为职工代表。公司制定了《监事会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。 4)公司制定了《总经理工作细则》，规定了总经理职责、总经理办公会、总经理报告制度、监督制度等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。
(2)内部组织结构
公司设置的内部机构有：研发部、产品支撑中心、综合服务部、采购部、生产部、市场部、证券投资部、财务部、内部审计部。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行,保障了控制目标的实现。
(3)内部审计机构设立情况
公司董事会下设审计委员会，根据《审计委员会议事规则》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由3名董事组成，独立董事 2名，其中有 1名独立董事为会计专业人士，且担任委员会召集人。审计委员会下设内审部，内审部结合内部审计监督，对内部控制的有效性进行监督检查。内审部对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告;对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
(4)人力资源政策
公司制定了有利于企业可持续发展的人力资源政策，包括：员工的聘用、培训、辞退与辞职;员工的薪酬、考核、晋升与奖惩; 关键岗位员工的休假制度和定期岗位轮换制度等。同时，公司非常重视员工素质，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。全公司目前共有172 个员工，其中硕士研究生 8人，本科生 118人， 大专生及其他46人。公司还根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，使员工们都能胜任其工作岗位。
(5)企业文化
公司以为社会创造简单、高效、轻松的信息接入方式为己任，专注于各种信息数据的远程互连、接入领域，为能实现人们随时随地、简单、高效获取信息的目标而贡献自己的力量和智慧。公司十分重视加强文化建设，培育一支注重效率，敢于表达意见，善于提出解决方案，勇于创新，为我们的事业贡献自己的智慧和力量，受人尊敬的团队。公司以“六个原则”作为共同的准则来建设公司的团队。董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。企业员工应当遵守员工行为守则，认真履行岗位职责。
2. 风险评估
公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系,设立了风险评估及其管理领导小组，负责评估公司各类风险。根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，并及时向总经理提交报告及相应的防范措施，做到风险可控。
在内部风险评估上，主要关注环境风险、程序风险和战略决策信息风险，其中环境风险是指影响公司实现目标而对公司生存构成威胁的外部力量;程序风险是指影响公司内部业务程序有效实施而导致各类资产损害、流失和破坏的内部力量。战略决策信息风险是指造成决策信息失真、过时或使用不当的外部力量。在外部风险评估上，公司对所面临的经济环境和法规监督尤为关注。经济环境方面主要包括经济形势、融资环境、产业政策、市场竞争、资源供给等因素;法规监督方面主要包括法律法规、监管要求等因素。
3.控制活动
(1)不相容职务分离控制
公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。
(2)授权审批控制
公司已将授权审批控制区分常规授权和特别授权，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。对于常规授权,编制了权限指引 ;对于特别授权，明确规范其范围、权限、程序和责任，并严格控制特别授权。
(3)会计系统控制
1)公司 已严格按照《会计法》、财政部 2月颁布的《企业会计准则》 以及财政部7月新修订的《企业会计准则》等进行确认和计量、编制财务报表，明确会计凭证、会计账薄和财务报告的处理程序，保证会计资料真实完整。
2)会计基础工作完善，会计机构设置完整， 会计从业人员按照国家有关会计从业资格的要求配置，并且机构、人员符合相关独立性要求。
(4)财产保护控制
公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。
(5)运营分析控制
公司已建立运营情况分析制度，管理层及时综合地运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
(6)绩效考评控制
公司已建立和实施绩效考评制度，设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
(7)电子信息系统控制
主要包括一般控制和应用控制。公司在电子信息系统的维护、数据输入与输出、文件储存与保管等方面做了较多的工作，保证信息及时有效的传递、安全保存和维护。
4.信息与沟通
公司已建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
内部审计虽然不参与单位的经营管理活动，但随着集团公司的规模扩大，内部审计作为集团公司的经济监督机构，其作用越来越重要。集团公司的内部审计不同与社会审计，同样内部审计报告与社会审计报告存在较大差别，社会审计遵循的是《独立审基准则》，而内部审计遵循的是《内部审基准则》。因此两者在审计的独立性上、审计方式、审计重点、审计目的、审计职责作用是不同的，从而使内部审计报告对集团公司内部控制的健全有效，会计信息的真实合法完整，经营绩效，经济责任及经营合规性等进行检查、监督、评价、整改及奖惩建议，内部审计报告作为改进内控管理的参考依据只对集团公司本单位、本部门、股东负责并对外保密。而社会审计主要围绕会计报表进行，对会计报表发表意见，对外出具《审计报告》，具有鉴证作用，需要对股东、债权人、及社会公众使用人负责，社会审计出具的《管理建议书》仅仅指出内部控制制度及执行的不足，出具建议。
但内部审计与社会审计在工作上具有一致性，在审计内容、审计依据、审计方法等方面有一致之处。因此《独立审计具体准则第7号XX审计报告》某些要求，值得我们再写内部审计报告时参考，如审计的目的、审计对象、审计依据、审计责任、审计的实施过程等在内部审计报告中也需要体现。需要指出的是内部审计报告更突出对内部控制的关注，要针对内部控制制度及执行的不足提出具体审计意见及处罚建议，这与社会审计的《管理建议书》也有相同之处。以下是abc集团公司出具的分公司审计报告部分内容，目的是希望大家共同探讨。
一、封面
XXX公司机密内部审计报告
报告名称：关于abc的审计报告
报告编号：abc集团内审字[200x]第0xx号出具
报告时间：200x年xx月xx日
报告抄送：董事长、各副总裁、董事长助理、财务总监、xx部门
二、报告正文
关于abc分公司的审计报告
abc集团内审字[200x]第0xx号
我们于200x年xx月xx日至xx月xx日对abc分公司进行了审计。abc分公司资料的提供和编制、建立健全内部控制制度、保护资产的安全完整是分公司财务及xx管理部门的责任，我们的责任是在实施审计工作的基础上发表审计意见。
我们按照《内部审计准则》有关规定计划和实施审计工作，通过审计目的在于掌握分公司经营情况、内部控制制度执行情况，以便进行分析，从中评价出经营中存在的差距及揭示主要问题，针对重大缺陷提出审计意见。本审计报告中提出的问题及审计意见，请各分公司及公司相关部门在此基础上认真进行自查、完善、整改，后续审计中再发现此类问题按abc规定及本次审计意见进行处罚。
abc分公司的基本情况……
审计中发现的问题及审计意见
一、abc分公司资金管理不规范
1.职工借款随意性，借款金额大期限长，有的借款理由不充分，甚至有的旧账不结又填新账，截至审计日借款金额情况……。借款超三月的有……借款超一年的有……
审计意见：对超三月的借款一律无条件收回，收不回来的分公司经理、会计按4：6承担责任。以后不准出现超三月的借款，不准出现业务理由以外的借款，职工辞职要清理，否则分公司经理、会计按4：6承担责任，并从借款之日起按月1%的利率计算利息并按借款额的20%处以罚金。
金存在不能及时上缴公司账户的现象，如abc分公司200x年xx月xx日的xx金abcx元,截至200x年xx月xx日尚未上缴，时间长达近xx个月。
审计意见：严格财务控制制度，对不执行财务规定的分公司经理、会计各承担违规金额25%的处罚。
二、存货管理、库龄、结构存在不足
1、业务员借货现象普遍存在，数量之大日期之长令人费解。截至审计日借出存货xx件，折算成金额xx元，为库存金额的xx%。
时间超三月的有xx件，折算金额xx元，其中超一年的有xx件套，折算金额xx元。而且有些业务员已离职，如xx借货xx件折算金额为xx元，已于去年辞职。
审计意见：现有不超一月无损的借货加强催收力度尽快收回;超一月及损坏的借货落实责任人按售价的7折收回现金，没有责任人的分公司经理(或原经理)、会计、保管人员按3：3：4的比例扣款。通过本次清理以后，以后借货理由要充分，分公司经理要审批，分公司会计随时监督，不准出现一个月以上借货，职工辞职要清理借货。否则分公司经理会计保管人员分别按零售价承担3：3：4的责任。
2、存货盘点账实不符严重
存货盘点的目的在于查找错误指出问题，以便管理控制的改进与提高。根据重要性原则，考虑成本效益，本次审计差错的定义为：只要同种类成品，实盘与账面不符即为账实不符，核对中并不进行合并调整。具体的财务操作必须根据本次审计盘点情况另行仔细盘点，该合并的合并，该调整的进行调整。
(1)盘点对账具体情况
按总数种类差错相抵后计算的差错率为xx%。
账实核对不符情况:
盈亏绝
对值合计
(2)我们通过调查了解、分析具体原因如下……
3、按库龄分析
根据最后一次进货测算，超3个月的库存，占全部库存的xx%;超6个月的库存，占全部库存的xx%;超1年的库存，占全部库存的xx%。超龄库存不但每年耗费较大的资金成本，更重要的是已成为困扰资金周转的桎梏。
库龄种类明细：
品种合计
1X3月3X6月6X12月1X2年2X3年3年上
分析原因……
4、按存货结构周转情况分析，全部xx存货去年同期销售xx件，今年上半年的销量为xx件，abc分公司库存xx件，测算需xx个月销完。
审计意见：在以上盘点的基础上，对现有库存进行库龄的统一排查，在查清库龄的基础上，完善财务软件或xx系统对存货的实时监控，为公司库存管理、经营决策提供信息。同时为盘活库存，加强资金流转，节约财务费用，缓解公司资金紧张的压力，请公司决策层针对公司库存目前的库龄、销售前景预测情况，在消化调整库存结构的基础上，制定有效的清仓利库管理制度，并作为一个长期的策略贯彻下去。
三、费用合理性的难以界定
费用单据报销不规范，如招待费有的未注明为何事招待何人;有的经办人、分公司审签人仅经理一人，审计无法界定是否合理合法。
审计意见……
四、低值易耗品管理存在差距
abc分公司，低值易耗品台账记录无规格型号、无产地、无购入日期或调入日期等，不详细、不及时、不全面、不规范;分公司低值易耗品管理存在缺陷，有的随处乱方、有的损坏不及时修理，如有两张办公桌抽屉、门子损坏无修理，一台转椅损坏放在四楼迎门处。
审计意见：……对丢失、损坏的要落实原因，是责任人原因的要追究责任，加强日常维护、维修工作，分管领导承担管理责任。
五、销售审计情况分析
1、XX月销售额构成分析
200x年XX月份abc分公司xx销售金额同比增长xx%。从构成情况看……
2、XX月销售量分析
从销量及增长幅度可以看出xx、xx、xx增长较快，xx销售增长缓慢，具体分析……
审计意见……
六、1X6月销售费用构成及销售费用率分析
分公司费用构成及销费用率对比情况……
七、店面门头形象、店内布局，专卖店管理制度不健全
审计意见……
九、存货进销存、财务收支明细账记录不规范、不全面
abc分公司的存货进销存明细账没有月结、累计;用红字记录出库，商场与商场、专卖店调货不经仓库调账;财务收支明细账无月结、累计，有的不按财务记账规则涂改……
审计意见……
十、礼品卡管理存在漏洞
1、借支礼品卡时间较长，截至xx年xx月xx日，借支礼品卡如下……
2、有效期问题……
3、礼品卡注明一次消费，但实际中存在分次消费或变相分次消费(换卡)的现象……
4、面值、有效日期标注不规范，有的用电脑打印纸条粘贴在卡上，有的在卡上直接圆珠笔或碳素笔书写，有损害于一个知名品牌的形象。
审计意见：规范礼品卡及消费的管理，面值、有效日期标注直接印刷在卡上或统一用电脑打印纸条打印;礼品卡有效期问题严格按卡面上标注执行，个别卡超期一律到总公司核验后处理或折价后换卡消费，分公司无权接受自行处理;如同有效期一样，在维护公司形象及严肃性前提下，严格按礼品卡标注使用;除特殊情况经总公司财务部长批准外不准借出，对私自借出的一律按面值追究分公司经理及会计各50%的责任。本次审计查出的借卡，请及时与有关部门联系，尽快进行财务帐务或收款处理。
十一、分公司财务基础薄弱，不能适应财务管理的要求
库龄分析是一项很重要的基础管理工作，但分公司不能提供出存货的库龄，也从未进行过库龄、库存结构的分析，更无从谈起为公司存货决策提供信息……
合同签订、跟踪管理……
审计意见：以集团公司财务部牵头，组织xx部、xx部共同对存货管理、合同管理等基础性的财务管理工作……
十二、分公司财务核算架构不合理
财务收支控制的高度集中并不等于核算的集中。目前分公司大多有独立的营业执照且为独立的纳税主体，从财税制度上应为独立经营、独立纳税的独立核算单位，但结合分公司的审计情况看，分公司并未形成为独立核算的经营实体，分公司会计行使的职责相当于部门核算员，并不是真正意义上的会计……
审计意见：……
内控自我评价报告
河南中原高速股份有限公司全体股东：
根据《企业内部控制基本规范》（以下简称“基本规范”）和《企业内部控制评价指引》（以下简称“评价指引”）等法律法规的规定和要求，结合河南中原高速公路股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，董事会对公司内部控制的有效性进行了自我评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是：合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对达到内部控制目标提供合理保证。
二、内部控制评价工作的总体情况
根据《企业内部控制基本规范》要求，公司已于建立了较为完善和健全的内部控制制度，涵盖经营环节的各个层面，并得到了有效的实施，对公司经营起到了指导、规范、控制和监督作用。为继续推进内部控制建设，强化企业风险管理，结合18项《企业内部控制应用指引》进一步健全与完善内控体系，公司于3月30日制定了《内部控制规范实施工作方案》，方案明确了内控规范实施的组织机构与工作计划进度表。
按照方案要求，公司成立了内部控制体系完善及实施工作领导小组，由董事长担任组长，作为内控实施第一负责人，全面领导和推进内控规范实施工作；内控领导小组下设办公室，办公室设在公司董事会秘书处，由董事会秘书处具体负责内部控制建设工作；审计部作为内控自我评价的常设机构，在董事会审计委员会的督导下组织实施内控评价工作，制定内控评价工作方案，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对纳入评价范围的高风险领域和单位进行评价。
在评价过程中，评价小组及时向审计委员会汇报评价工作的进展情况，审计委员会对评价的'方法、标准、程序以及评价的初步结果进行讨论。评价小组编制的内部控制评价报告经审计委员会审议通过后提交董事会。公司内部控制评价报告经董事会会议审议通过后对外披露。
公司聘请了专业机构北京华远智和管理咨询有限公司提供内部控制咨询服务，指导完成《内部控制自我评价手册》的编制，同时协助公司开展内部控制评价工作；公司聘请致同会计事务所（特殊普通合伙）对公司内部控制有效性进行独立审计。
三、内部控制评价的依据
本评价报告旨在根据xxx财政部等五部委联合发布的《企业内部控制基本规范》及《企业内部控制评价指引》的要求，结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截至月31日内部控制的设计与运行的有效性进行评价。
四、内部控制评价的范围
内部控制评价的范围涵盖了公司及其所属单位的各种业务和事项，重点关注下列高风险领域：公司治理缺乏独立性风险、关联交易未经恰当审批及披露风险、对控股子公司管控不力、投资决策不当导致盲目发展风险、筹资管理不当引发财务困难风险、大额资金被个人挪用的资金安全风险、资产管理不当导致的资产损失风险、不相容职责未分离引发舞弊风险、通行费管理风险、工程项目管理风险等。
纳入评价范围的单位包括：
因公司按照《企业内部控制基本规范》及配套指引对原有内控体系进行了健全与完善，确定评价范围时力求全面覆盖至公司的所有业务和单位。20_年10月8日，郑州黄河公路大桥终止收费，郑州黄河公路大桥分公司不再开展正常业务；郑石分公司负责的项目建设已基本完成，业务已基本结束。公司确定评价范围时将上述两个分公司除外的其他分（子）公司、项目部全部纳入内控自我评价范围内，并按照计划开展检查评价。
评价范围具体包括：中原高速本部、郑漯分公司、驻马店分公司、郑开分公司、郑民分公司、商丘分公司、郑州分公司、平顶山分公司、郑新黄河大桥分公司、经营开发分公司、郑漯、漯驻改扩建工程项目部、河南英地置业有限公司、秉原投资控股有限公司、河南中宇交通科技发展有限责任公司。
纳入评价范围的业务和事项包括：组织架构、发展战略、社会责任、人力资源、企业文化、内部信息传递、内部监督、筹资管理、投资管理、营运资金管理、采购业务、资产管理、通行费管理、公路养护、路政管理、运营监督、服务区管理、工程项目、房地产开发、营销管理（房地产开发与营销管理为子公司河南英地置业有限公司特定业务事项）、财务报告、全面预算、合同管理、信息系统。
上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。
五、内部控制评价的程序和方法
公司年度内控自我评价严格遵循基本规范、评价指引及《内部控制评价手册》规定的程序执行。
公司年度内部控制评价程序主要包括：制定评价工作方案、组成评价工作组、实施现场检查测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。
评价过程中，我们采用了个别访谈、调查问题、专题讨论、穿行测试、实地勘查、抽样和比较分析、重新执行等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷，我们进行内控评价的方法适当。
六、内部控制缺陷及其认定
公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险水平等因素，研究确定了适用本公司的内部控制缺陷具体认定标准，重要缺陷和一般缺陷由内控领导小组最终认定，重大缺陷由董事会最终认定。
公司在确定内部控制缺陷的认定标准时，充分考虑了内部控制缺陷的重要性及其影响程度。按照内部控制缺陷对控制目标的重要性和影响程度区分为影响财务报告目标和其他内部控制目标两种不同表现形式，财务报告内部控制缺陷认定标准直接取决于该内部控制缺陷的存在可能导致的财务报告错报的重要程度，非财务报告内部控制缺陷认定取决于对除财务报告目标之外的其他目标实现的影响程度。公司对财务报告内部控制缺陷认定与非财务报告内部控制缺陷认定均制定了定量标准与定性标准，具体认定标准如下：
（一）财务报告内控缺陷定量标准
从定量的标准看，如果该缺陷单独或连同其他缺陷可能导致利润总额潜在错报小于利润总额的5%或资产总额潜在错报小于资产总额的，则认定为不重要；如果利润总额潜在错报大于等于利润总额的5%、小于10%或资产总额潜在错报大于等于资产总额的、小于，则认定为重要；如果利润总额潜在错报大于等于利润总额的10%或资产总额潜在错报大于等于资产总额的，则认定为重大。
（二）财务报告内控缺陷定性标准
公司规定，发生以下任一情形通常被认定重大缺陷：发现管理层存在的任何程度的舞弊；控制环境无效；影响收益趋势的缺陷；影响关联交易总额超过股东大会批准的关联交易额度的缺陷；外部审计发现的重大错报不是由公司首先发现的；对公司的战略制定、实施，对公司经营产生重大影响的缺陷；对公司声誉有重大负面影响的缺陷；发生重大违规事件；其他可能影响报表使用者正确判断的缺陷。
本次内控审计得到公司各部门相关人员的配合与协助，使审计工作得以顺利完成，特此致谢!
因限于重点，审计工作无法触及所有方面;审计方法以抽样为原则，因此在报告中未必揭示所有问题。
根据公司内部审计部门手册的规定：被审计单位及其相关责任人员，不因其业务经过审计而代替、减轻或解除其应有的管理责任。
附件：MM公司主要内控流程图(略)
1、采购付款业务
2、存货管理业务
3、生产成本核算
4、销售收款业务
5、货币资金
6、工薪循环
XX集团监察审计部
年 月 日
来自：whoyzz>《财务审计》
推一荐：发原创得奖金，“原创奖励计划”来了！
0条评论
请遵守用户 评论公约
企业内部审计报告范文
一、封面***公司机密内部审计报告报告名称：关于abc的审计报告报告编号：abc集团内审字[200x]第0xx号出具报告时间：200x年xx月xx日报告抄送：董事长、各副总裁、董事长助理、财务总监、xx部门二、报告...
工业企业“自救”----寒冬里的“三板斧”《天竞中国》
工业企业“自救”----寒冬里的“三板斧”《天竞中国》第一板斧砍除“过剩采购”，力推“滚动采购” A公司是一家阀门制造企业，最近该公司经营活动现金流入流出比为，经营管理活动存在明显漏洞。六...
机关食堂审计的“四个入手”
机关食堂审计的“四个入手”二是看食堂的人员管理，食堂人员是否有严格的用工合同、食堂人员的聘用是否符合行业规定、食堂人员是否有健康证是否定期进行体检、食堂人员的薪酬是否明确；二看食堂是否有...
[分享]如何控制和防范采购过程的风险
[分享]如何控制和防范采购过程的风险[分享]如何控制和防范采购过程的风险。采购过程包括采购计划、采购预算、供应商选择、采购价格管理、合同签订与执行、物资验收、付款结算、成本核算等诸多环节，各...
用友NC产品介绍：供应链系统
l 采购管理NC采购管理以采购订单为核心，控制和管理从采购计划、计划下达、采购单生成、采购单执行、到货接收、检验入库、采购发票的收集到采购结算的采购活动的全过程，对采购过程中物流运动的各个环...
上市公司财务内控执行中的注意点
上市公司财务内控执行中的注意点上市公司财务内控执行中的注意点。在现金流管理内控机制上。二要建立采购价格形成机制，成立包括企业管理层，采购、生产、财务、质检、法律等部门负责人组成的采购价格...
公司采购制度
公司采购制度企业采购管理制度（一）凡由集团采供部代各生产企业采购的物资，采购合同签订后，由集团采供部采购人员将合同传真至生产企业采购部。1、由各物资使用部门在保障生产经营和管理需要的前提条...
采购管理审计
采购管理审计。确定采购计划制订的依据经管理层批准，采购计划应包括以下内容：采购品种、数量、价格、质量要求、采购方式以及批量进度安排，察看年度采购计划的内容是否完整。（3）定期调整采购计划，...
关于销售与收款循环内部控制情况的审计报告
关于销售与收款循环内部控制情况的审计报告。根据年度审计计划及总裁的安排，审计部于XXXX年X月XX日起对公司所属销售部门（营销XX、XX业务部及XX部，以下简称“被审部门”）的内部控制情况进行了审计。...
微信扫码，在手机上查看选中内容
微信扫码，在手机上查看选中内容
现对内部控制制度的建立和实施情况自我评价如下：
一、内部控制制度建立健全并有效实施
(一)内部环境
控制环境提供学校纪律与架构，并影响教职工的控制意识，是所有其它内部控制组成要素的基础。学校近年来不断改善控制环境，主要表现在：
1、健全的治理结构、科学的内部机构设置和权责分配制度
目前，学校的治理结构健全，内部机构设置科学，权责分配合理。学校制定了一系列内部控制制度等重大决策的程序和规则文件，明确学校教职工的权利和义务;学校管理层在开展具体经济业务时，能够根据不同环境和自身发展情况，不断调整内部组织结构，****新的措施，激发全体教职工的工作热情，使我校教育教学质量继续保持着高速度发展步伐。
2、学校文化建设
学校文化是学校生命力的表现，我校在发展过程中重视校园文化的建设和发展，学校每年都组织专门的校园文化建设和弘扬师德师风专题活动，教职工加深了对校园文化的理解，做小事、做细事、做具体事的工作作风深入人心，增强了教职工的凝聚力，范文集锦教职工中不断涌现无私奉献的感人事迹。
3、人力资源政策
我校不断的培训促进了教职工专业技能的发展;员工的考核、晋升与奖惩使得教职工在公平、公开、公正的环境中发展，我校注重个人的品德、能力和发展前景。学校对财会等关键岗位员工的轮岗制衡要求强化了学校的管理意识，确实保障了学校的发展。
4、内部审计机制
我校重视内部审计工作的开展，有效的防范了学校经济活动中存在的风险。
(二)风险防范
我校根据各种经济活动实施的特点，制定和完善风险管理政策和措施，确保经济活动风险的可知、可防与可控，确保我校经费使用安全。对已知风险点，定期进行评估、提示及完善。通过风险防范、风险转移及风险排除等方法，将经济活动风险控制在可承受的范围内。存在经济风险的业务，也积极分析，充分认清风险实质并积极采取降低、分担等策略来有效防范风险。
(三)控制措施
学校根据业务的性质和工作要求，实施了不同的控制方法，保证日常运转正常有序，这些方法包括职责分工控制、授权控制、审核批准控制、会计系统控制、内部报告控制、绩效考评控制等。
1、职责分工控制
具体工作中，中心学校校长负责整体工作，副校长分别分管不同职能领域的工作，具体分校(职能部门)各负其责，通过分工明确了各自的权利和义务，通过协调配和共同完成工作。
2、授权控制
对于特殊业务，范文大全学校制度明确规定了授权。
3、审核批准控制
对不同的业务，我校规定了不同的审批形式和权限，对于日常费用由分管副校长进行审批，特殊项目、大金额项目分别由校长教代会讨论通过。
4、财产保护控制
我校对实物资产由专门部门、人员进行管理、使用，并提供保护条件，例如对存货进行仓储，对现金等有价证券提供保险柜等，定期由总务室和财务室共同进行盘点也促进管理水平的提高。
5、会计系统控制
学校通过会计系统，对经济业务实施有效控制，包括各项业务的授权与审批，单据的审核，通过核算将业务的结果表现出来，促进管理的改善。通过完善内部报告控制、预算控制、绩效考评控制、经济活动分析控制等方法，促进管理水平的不断提高。同时，在不同的工作环节，采取多种控制手段结合的控制程序，保证了业务活动的正常开展。
(1)采购和付款控制程序
我校的采购活动严格按照有关规定进行，并有严格的审批程序，总务室进行采购时，选择三家以上的供应商进行比较，确定性价比较高的供应商作为供货单位，所有合同都进行备案，对于****采购目录范围内的采购都进行了****采购。付款时，财务室严格审核相关资料，制定了严格的付款审批程序及权限，所有付款都须经校长审批。
(2)日常借款和费用开支程序
通过对内部控制的学习，有以下一些体会：
内部控制是一个完整的系统，一个好的运作体系对于企业运作的风险降低有很大的帮助。调查结果表明，企业内部偷窃行为中，主管员工占了很大一部分。
内部控制基本准则、
将本文的Word文档下载到电脑
推荐度：