《内部控制自我评价》由会员分享，可在线阅读，更多相关《内部控制自我评价（57页珍藏版）》请在金锄头文库上搜索。
1、内部控制自我评价内部控制自我评价1一、综述200x 年度内，在公司推行“基础管理年”、全面推进战略导向管理体系的背景下，公司不断完善内部控制制度，逐步调整对控股子公司的管理模式，进一步改进了内部控制体系，企业内部控制自我评价案例。（1）公司内部控制的组织架构公司已设立较为完善的组织控制架构，并制定了各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。（2）公司内部控制制度的建设情况公司已建立信息披露事务管理、招标管理、财务管理、生产管理、银行贷款管理、投资管理、药品质量管理、内部
2、审计、关联交易管理、行政管理、全面预算管理、采购供应管理、担保管理、合同管理、档案管理、固定资产管理、计算机及网络管理等专门管理制度。（3）公司内部审计部门工作人员的配备情况200x 年，经公司董事会批准，公司正式设立审计部，使内部审计职能从原董事会秘书处的职能中独立出来，专门负责监督检查公司及下属企业的内部控制活动。作为公司的战略监控工具，审计部除了开展内部控制、经济效益、经济责任以及财务状况审计外，还介入招投标管理、二级企业资本性支出、投资兼并前的尽职调查业预算完成情况等事项。目前审计部共六人，部长一人，审计师两人，审计员三人，全部具有本科以上学历。（4）200x 年公司建立和完善内部控制
3、所进行的重要活动、工作及成效200x 年6 月，公司董事会成立了审计委员会。审计部开始直接对审计委员会负责并汇报工作，为公司保证内部控制创造了更好的环境，自我评价企业内部控制自我评价案例。公司修订了三九医药股份有限公司招标管理制度、三九医药内部审计制度，制定了三九医药下属企业内部审计条例、三九医药下属企业管理办法、三九医药安全生产管理制度、安全生产应急预案、商标管理制度、三九医药股份有限公司信息发布系统管理制度、公文管理制度等制度。200x年，随着资产债务重组的完成，逐步加强对二级公司的管理控制，健全二级公司董事会等治理机构，通过业务指导、预算管理、绩效考核以及内部审计等工具来加强二级企业的管
4、理。根据公司管理的需要，强化了内部审计职能。审计部进行了包括内控制度审计、资本性支出后续审计、清算审计、经济效益审计、工程决算审计、拟收购项目尽职调查等多种类型的审计工作，涉及公司本部及下属企业共11 家企业，审计项目12 项。出具审计报告后，向各下属企业下发落实审计意见通知书，要求各下属企业严格按照审计建议进行整改，并将整改步骤、时间和责任人上报，以促进被审单位对审计建议的落实。此外，审计部以参加现场会议、通讯方式等形式参与了公司本部及下属二级企业的各类项目招标共计58 个项目，确保了招标程序的规范。二、重点控制活动1、公司控股子公司控制结构及持股比例表2、对控股子公司的管理控制情况200x
5、 年，根据三九医药下属企业管理办法，公司加强了对控股子公司在财务、投资、营销、供应、研发、人事行政管理等方面的控制，对下属企业生产和质检业务进行指导；通过委派董事、监事及重要高级管理人员的方式，对部分子公司的管理层进行了调整；统一对子公司经营责任人的薪酬管理，统一规范了各下属企业社会保险缴费标准，通过适当的方式对下属企业经营班子进行业绩考核。实现了对部分下属企业资金的集中管理；初步建立了下属企业法律风险监控制度。3、公司关联交易的内部控制情况公司制定了关联交易管理办法，对关联方、关联关系、关联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交易信息披露、法律责
6、任做了明确的规定，保证了公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则。报告期内发生的关联交易，公司均按照相关规定履行审批手续之后实施，不存在与关联交易管理办法、公司章程及其他规定不符的情况。内部控制自我评价2欧普康视科技股份有限公司全体股东：根据企业内部控制基本规范及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合欧普康视科技股份有限公司（以下简称“公司”或“欧普康视”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 20 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。一、重要声明按照企业内
7、部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业战略目标的实现。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控
8、制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。二、内部控制评价结论根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。三、内部控制评价工作情况（一）内部控制评价的依据公司依据x公司法、x证券法、企业内部控制
9、基本规范及其配套指引、深圳证券交易所创业板上市公司规范运作指引以及公司内部相关规章制度的要求，组织开展内部控制评价工作。（二）内部控制评价的原则1、全面性原则。内部控制贯穿决策、监督和执行全过程，覆盖公司的各项业务和事项。2、重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。3、制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面相互制约、相互监督，同时兼顾运营效率。4、适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5、成本效益原则。内部控制的建设与执行过程中，应当权衡实施成本与预期效益，以适当的成本实
10、现有效控制。（三）内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。公司本次内部控制评价范围的主要单位为本公司及其控股子公司，纳入评价范围单位资产总额占公司财务报表资产总额的 100%，营业收入合计占公司财务报表营业收入总额的 100%。纳入评价范围的主要业务和事项包括：公司治理结构、企业文化、组织机构、管理层经营理念和风格、内部审计、职权与责任的分配、人力资源、资金管理、财务报告、资产管理、销售管理、对外投资管理、生产管理、子公司管理、募集资金管理、信息披露等。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏
11、。四、内部控制的基本情况（一）控制环境公司的控制环境反映了治理层和管理层对于控制的重要性的态度，控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。公司本着规范运作的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个方面：1、公司治理结构公司董事会依据x公司法、x证券法、深圳证券交易所创业板股票上市规则、深圳证券交易所创业板上市公司规范运作指引、上市公司治理准则有关规定制定和修订了欧普康视科技股份有限公司章程、欧普康视科技股份有限公司股东大会议事规则、欧普康视科技股份有限公司董事会议事规则、欧普康视科技股份有限公司监事会议事规则等基础制度，形成了权责分明、各司其责、相互制衡
12、、协调运作的法人治理结构。为了完善公司治理结构，建立现代企业制度，明确各方职责，形成有效治理，充分发挥良好的公司治理对公司的规范、促进作用，公司建立健全了包括股东大会、董事会、监事会在内的“三会”治理结构。股东大会是公司的最高权力机构，负责制定公司发展战略、经营方针及投资计划，从整体上对公司内部控制实施决策，通过议事规则确保所有股东，特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利。董事会是公司的日常决策机构，也是股东大会决议的执行机构，具体负责公司内部控制制度的建立健全、具体实施及效果评价。通过下设的三个专门委员会和审计部对内部控制实施有效监督。董事会包括三名独立董事，其在关联
13、交易、对外担保、高管薪酬、重大投资及其他重大方面对公司内部控制进行独立监督，并发表独立意见，确保内部控制的有效实施。监事会是公司的监督机构，对公司的内部控制实施监督，对董事会、管理层的工作和公司财务进行监督，并提出改进和完善建议，促进公司内部控制的进一步完善。2、企业文化公司传承“团结、专业、主动、热情、细心”的企业精神，坚持“规范筑基、创新领航、实干兴业”的企业准则，以“为用户提供全面、有效的产品；为医生提供专业、及时的服务为企业使命，矢志不渝坚持为顾客、为股东、为员工、为社会，建立全球最专业的角膜塑形企业，打造全球最安全的角膜塑形体系的发展愿景。公司坚持人本理念，为员工的职业规划提供更多的
14、机遇与空间，力求员工价值与公司价值共同成长和相互促进。3、组织结构公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式和性质，并贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内部的责任权限，形成相互制衡机制。同时，切实做到与公司的控股股东“五独立”。4、管理层的理念和经营风格公司由管理层负责企业的运作以及经营策略和程序的制定、执行与监督。董事会、审计委员会对其实施有效地监督。管理层对内部控制包括信息技术控制、信息管理人员以及财会人员都给予了高度重视，对收到的有关内部控制弱点及违规事件报告都及时作出了适当处理。公司秉承“安全第一，专业服务”的经营理论，建立并不断完善技术服
15、务体系，为用户提供全面、领先的产品，为客户提供专业、及时的服务，形成诚实守信、合法经营的经营风格。5、内部审计为加强公司内部审计管理工作，提高审计工作质量，依据相关法律法规和公司章程的相关规定，并结合公司的实际情况，公司设立了审计部，配置了专职人员。公司审计部专职人员在董事会审计委员会领导下，对公司及下属子公司经营活动、内部控制制度设计、执行情况及有效性等进行监督和检查。对监督检查中发现的内部控制缺陷，按照公司内部审计工作程序提出相应的改进建议和处理意见，并定期对控制缺陷改进情况进行跟进。通过内部审计独立客观的监督和评价活动，对公司内部控制制度的健全性、有效性进行审查和评价，有效降低内部控制风险，切实提高管理效能及营运效率，为防范资产流失、资源浪费和优化组织结构流程提供有力的保障。6、职权与责任的分配公司根据内部控制管理制度及各个部门的管理制度，采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括交易授权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使用情况进行有效控制及对公司的活动实行监督，公司逐步建立了预算控制制度，能较及时地按照情况的变化修改会计系统的控制
