永新股份：内部控制鉴证报告 2011-01-28

会审字[2011]3084号

内部控制鉴证报告

黄山永新股份有限公司全体股东：

我们审核了后附的黄山永新股份有限公司（以下简称贵公司）管理层编制的于2010年12月31日与财务报表相关的内部控制有效性的评价报告。

一、对报告使用者和使用目的的限定

本鉴证报告仅供贵公司为年度报告披露之目的使用,不得用作任何其他目的。我们同意本鉴证报告作为贵公司2010年年度报告披露的附加文件,随年报一起披露。

二、管理层的责任

按照财政部颁发的《企业内部控制基本规范》及相关规范和国家有关法律法规的要求，设计、实施和维护有效的内部控制，并评估其有效性是贵公司管理层的责任。

三、注册会计师的责任

我们的责任是在实施鉴证工作的基础上对贵公司内部控制有效性独立地提出鉴证意见。

四、工作概述

我们按照《中国注册会计师其他鉴证业务准则第3101号－历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴证工作，以对企业在所有重大方面是否保持了有效的内部控制获取合理保证。在鉴证过程中，我们实施了包括对内部控制的了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。

五、内部控制的固有局限性

内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。

六、鉴证结论

我们认为，贵公司根据财政部颁发的《企业内部控制基本规范》及相关规范建立的与财务报表相关的内部控制于2010 年12月31日在所有重大方面是有效的。

华普天健会计师事务所中国注册会计师：

（北京）有限公司朱宗瑞

中国·北京

中国注册会计师：

廖传宝

二〇一一年一月二十六日

黄山永新股份有限公司董事会

关于2010年度内部控制的自我评价报告

根据《企业内部控制基本规范》及其指引、《深圳证券交易所上市公司内部控制指引》等有关法律法规和公司相关制度的规定和要求，黄山永新股份有限公司（下称“公司”）董事会对截至2010年12月31日内部控制情况进行自我评价如下：

一、内部控制评价工作的总体情况

公司董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督。审计委员会及其领导下的审计部负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。

内部控制评价活动由公司审计委员会及审计部负责具体组织实施工作，按照“统一领导，分级管理”的原则，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对公司内部控制设计与运行情况进行全面评价。

二、2010年度开展的内部控制活动情况

（一）组织架构

根据《公司法》、《公司章程》和其他有关法律法规的规定，公司建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，明确股东大会、董事会、监事会及经理层的权利和义务，依法行使职权，形成科学有效的职责分工和制衡机制。董事会下设战略及投资委员会，审计委员会，提名、薪酬与考核委员会三个专门委员会，以进一步完善治理结构，促进董事会科学、高效决策。三会各司其职、规范运作。

根据公司自身特点及生产经营管理，结合实际情况设立了营销中心、采购中心、生产中心、技术中心、财务中心、人力资源中心、行政中心、证券部和审计部等职能部门，制定了相应的岗位职责，明确其职责权限。各职能部门各司其职、各负其责、相互协调、相互制约。

公司制定了《控股子公司管理制度》，对下属子公司采取纵向管理，对其人员、资金、经营、财务等重大方面进行集中统一管理、优化资源配置，及时、有效地对其

做好监督指导和管理控制，通过制度对子公司依法履行必要的监管。

（二）内部审计机构

公司审计部对审计委员会负责，向审计委员会报告工作。审计部经理由董事会聘任，审计工作由专职人员独立开展，审计部对公司及子公司财务信息的真实性、完整性和内部控制制度的建立和实施等情况进行检查和监督，对公司发生的对外投资、购买和出售资产、对外担保、关联交易等行为进行重点审计；及时向审计委员会提交工作计划并汇报审计工作报告，就审计过程中发现的问题进行督促整改。

（三）人力资源政策

公司始终将人才视为企业最重要的资源，贯彻“德才兼备，岗位成才，用人所长”的人才理念。坚持以人为本、诚信为本，克服本地区交通、信息、人才等方面的不利因素，积极开展人才的培养、选用和管理工作，并在经营管理中形成一套严格、公正、合理的用人机制，不惟资历、不惟学历，采取竞聘上岗方式，将能者上、庸者下真正落到实处，使有专长的员工能有展示才能的机会，构建“人尽其才、才尽其用”的人才管理模式。

公司建立了较为完善的人事管理制度，从人员录用、员工培训、工资薪酬、福利保障、内部调动、职务升迁、员工退出机制等方面都做了详细规定，使人力资源管理规范化、制度化和统一化，对公司员工的管理有章可循。同时建立健全绩效管理体系、薪酬体系等人力资源管理体系，保证公司人力资源的持续发展，全面提升员工竞争力，并实施了股权激励计划，以吸引并留住人才。

公司实行全员劳动合同制，依法与公司员工签订劳动合同，明确劳工关系；与公司核心技术人员签订保密协议，防止公司商业机密泄露；依法为员工参加社会养老保险、医疗保险、失业保险及住房公积金等，保障员工依法享受社会保障待遇。

（四）企业文化

企业文化是企业的灵魂和底蕴，公司建立了符合自身发展的企业文化体系，形成徽文化为核心的企业文化，注重传承徽商传统，秉承和弘扬徽商的“诚、信、义”优良经营传统，全面、系统地建设企业文化，强调对股东、员工、客户、社会的责任，注重全员的敬业、责任、主动、创新精神，建立起具有公司特色、适合行业发展的企业文化体系。在推进企业文化建设过程中，注重紧密联系企业实际，开展丰富多彩的文化推进工作，充分发挥全体员工的积极性和创造力，使他们具备强烈的使命感、荣

誉感和责任感，自觉地把自身利益、工作职责和企业的整体利益联结在一起，增强企业凝聚力、提升核心竞争力。此外，公司在文化理念系统、文化传播与传递系统等方面立足实际，结合外部发展，从文化载体、宣传方式等方面不断创新，实现企业文化与经济效益的同步发展。

三、内部控制活动

（一）内部控制制度建立健全情况

根据《公司法》、《证券法》等有关法律法规的规定，公司制订了“三会”议事规则、《总经理工作细则》、《独立董事工作制度》、《重大决策制度》、《财务管理制度》、《内部关联交易决策制度》、《信息披露管理制度》、《募集资金管理制度》、《内部审计制度》、《证券投资管理制度》、《控股子公司管理制度》、《内幕信息管理制度》、《突发事件处理制度》、《社会责任制度》等管理制度，并根据公司生产经营实际情况，制定了涵盖生产管理、材料采购、产品销售、质量控制、人力资源、行政管理、财务管理等环节的一系列规章制度，确保各项业务都有章可循，形成了规范、完善的管理体系。

（二）主要控制措施

公司在责任分工控制、交易授权控制、凭证记录控制、资产保护控制、预算控制、绩效考评控制、电脑系统控制等方面实施了有效的控制程序。

1、责任分工控制：对各个部门、环节制定了一系列较为详尽的岗位职责分工制度，同时明确了各项交易业务的授权审批与具体经办人员分离原则。

2、交易授权控制：对日常的生产经营活动采用一般授权，对重大交易、投资则采用特别授权。日常经营活动的一般交易由各部门逐级审批或协调处理并将事项和最终处理意见提交总经理审批；重大事项由董事会或股东大会批准。

3、凭证记录控制：公司制定了较为完善的凭证与记录的控制程序，制作了统一的单据格式，对所有经济业务往来和操作过程需经相关人员留痕确认进行控制。

4、财产保护控制：公司建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。对于未经授权的人员，公司严格限制其接触和处置财产。

5、预算控制：公司实施了全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束，将预算的管理

制度的执行情况纳入部门考核。

6、绩效考评控制：公司已建立和实施较为完备的绩效考评制度，通过科学的考核指标体系设置，对内部各责任单位和全体员工的业绩进行定期考核和客观评价，并将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

7、系统流程控制：采用ERP管理系统和会计电算化核算系统，对人员分工和权限、系统组织和管理、系统设备安全、系统维护、文件资料保管、数据及程序、网络及系统安全等重要方面进行控制。

四、内部重点控制活动

（一）对全资及控股子公司的内部控制情况

公司制定了《控股子公司管理制度》等制度，对控股子公司的经营活动、人事、财务、资金、担保、投资、信息、内审、奖惩、考核等方面采取有效措施进行管理。子公司指派专人负责信息披露工作，并按照《信息披露管理制度》的要求向董事会秘书及相关部门报告子公司的相关信息。通过向全资及控股子公司委派董事、监事及重要高级管理人员加强对其管理，并建立健全上述人员的绩效考核制度和激励机制，充分调动其工作积极性。

（二）关联交易的内部控制情况

公司制定了《内部关联交易决策制度》，对关联方和关联交易、关联交易的审批权限和决策程序等作了明确的规定，规范与关联方的交易行为，力求遵循诚实信用、公正、公平、公开的原则，保护公司及中小股东的利益。

报告期内，公司发生的关联交易经公司股东大会审议批准的，按照市场价格确定交易价格，定价公允、合理。

（三）对外担保的内部控制情况

公司制定了《重大决策制度》，对公司发生对外担保行为时的对担保对象、审批权限和决策程序、安全措施等作了详细规定。

报告期内，公司未发生任何形式的对外担保行为。公司独立董事对公司外对担保及关联方资金往来情况进行专项说明并发表独立意见。

（四）募集资金的内部控制情况

公司制定了《募集资金管理制度》，对募集资金专户存储、使用及审批程序、用途调整与变更、管理监督和责任追究等方面进行明确规定，以保证募集资金专款专用。

报告期内无募集资金投资使用情况。

（五）重大投资的内部控制情况

公司制定了《重大决策制度》，对公司对外投资的投资类别、投资对象以及相应的决策程序、决策权限等方面作了明确规定。

报告期内，公司坚持审慎原则，通过前期的实地考察、调研，进行可行性论证，根据投资规模、投资前景等制定投资建议书提交董事会战略委员会讨论，报经董事会（或股东大会）审议通过后实施。

（六）信息披露的内部控制情况

公司制定了《信息披露管理制度》，从信息披露机构及其人员、信披文件、事务管理、披露程序、信息报告、保密措施、档案管理、责任追究等方面作了详细规定；《内幕信息管理制度》明确了内幕知情人的范围、内幕信息保密管理、内幕信息知情人备案管理等事项。

报告期内，公司积极做好信息披露工作，真实、准确、完整、及时地披露公司各项信息，并加强内幕信息和知情人管理，做好信息保密工作，防止内幕信息外泄和利用内幕信息违规交易等情形的发生。

（七）突发事件的内部控制情况

公司制定了《突发事件处理制度》，对突发事件的归类、组织保障、预警和预防、应急处置、奖惩等方面作了详细规定，并实行预防为主、预防与应急相结合的原则，加强对突发事件的应急管理，最大限度降低突发事件造成的影响和损失，维护公司正常的生产经营秩序和企业稳定，保护广大投资者的合法利益。

报告期内，公司未发生重大突发事件情形。

五、信息与沟通

公司建立了信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序、传递范围。公司利用ERP系统、OA办公系统、公司网站内部刊物等传递包括采购、生产、财务、物流、公司新闻、投资者资讯等信息，并做好信息的筛选、核对、分析、整合，确保信息的及时、有效；每周、每月定期召开产、销会议，做好生产、经营管理的日常工作汇报，各管理层级、各部门、各业务单位、投资者以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。

公司不断升级、完善信息系统，做好系统维护，建立系统数据定期备份制度，做

好服务器等关键设备的管理，以保障整个信息系统的安全可靠、正常有效运行。

同时，加强与行业协会、中介机构、业务往来单位以及相关监管部门等进行沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息。

六、内部控制自我评价

董事会通过对公司内部控制情况的自查和分析，认为：公司已建立了一套内部控制制度，合理、完整、有效，符合公司实际情况，能够满足公司当前发展需要，对提高经营管理水平、规范公司运作、控制和防范风险、促进企业可持续发展和维护社会公众利益等方面都发挥了重要作用。2010年度，各项内部控制活动能够得到有效执行，公司内部控制是有效的。

黄山永新股份有限公司

董事会

二〇一一年一月二十六日

企业内部控制案例分析题(2010-2012)

案例分析题一（本题15分）（考核内部控制评价、内部控制审计）2012 根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2011年度内部控制有效性进行自我评价，并聘用A会计师事务所对2011年度内部控制有效性实施审计。2012年2月15日，甲公司召开董事会会议，就对外披露2011年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议： （1）关于内部控制评价和审计的责任界定，董事会对内部控制评价报告的真实性负责；A会计师事务所对内部控制审计报告的真实性负责。为提高内部控制评价报告的质量，董事会决定委托A会计师事务所对公司草拟的内部控制评价报告进行修改完善，并支付相当于内部控制审计费用20%的咨询费用。 （2）关于内部控制评价的范围，甲公司于2011年4月引进新的预算管理信息系统，并于2011年5月1日起在部分子公司试点运行。由于该系统至今未在甲公司范围内全面推广，董事会同意不将与该系统有关的内部控制纳入2011年度内部控制有效性评价的范围。 （3）关于内部控制审计的范围，董事会同意A会计师事务所仅对财务报告内部控制有效性发表审计意见，A会计师事务所在审计过程中发现的非财务报告内部控制一般缺陷、重要缺陷和重大缺陷，不在审计报告中披露，但应及时提交董事会或经理层，作为甲公司改进内部控制的重要依据。 （4）关于内部控制审计意见，甲公司销售部门于2012年2月初擅自扩大销售信用额度，预计可能造成的坏账损失占甲公司2012年全年销售收入的30%，董事会责成销售部门立即整改。鉴于上述事项发生在2011年12月31日之后，董事会讨论认为，该事项不影响A会计师事务所对本公司2011年度内部控制有效性出具审计意见。 （5）关于内部控制评价报告和审计报告的披露时间，由于部分媒体对上述甲公司销售部门擅自扩大销售信用额度并可能造成重大损失事项进行了负面报道，为逐步淡化媒体效应和缓解公众质疑，董事会决定将内部控制评价报告和审计报告的披露日期由原定的2012年4月15日推迟至5月15日。 （6）关于变更内部控制审计机构，为提高审计效率，董事会决定自2012年起将内部控制审计与财务报告审计整合进行。董事会建议聘任为甲公司提供财务报告审计的B会计师事务所对本公司2012年度内部控制有效性进行审计。董事会要求经理层在与B会计师

2017年度内部控制评价报告

2017年度内部控制评价报告 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合深圳市证通电子股份有限公司（以下简称公司）内部控制制度和评价办法。在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。 一、内部控制评价工作的总体情况 公司董事会授权内部审计机构负责内部控制评价的具体实施工作，对纳入评价范围的高风险领域和单位进行评价。 二、内部控制评价的依据 本报告旨在根据中华人民共和国财政部等五部委联合发布的《内部控制基本规范》（以下简称“基本规范”）及《企业内部控制评价指引》的要求，结合企业内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截至2017年12月31日内部控制设计与运行的有效性进行评价。

三、内部控制评价范围 公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项。纳入评价范围的单位包括：深圳市证通电子股份有限公司及其15家子公司。 纳入评价范围单位资产总额占公司本年度合并财务报表资产总额的100%，营业收入合计占公司本年度合并财务报表营业收入总额的100%； 纳入评价范围的主要业务和事项包括:组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、财务报告、募集资金管理、全面预算、关联交易、合同管理、信息与沟通、信息系统、内部监督、风险评估。上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。 同时通过风险检查、内部审计、监事巡查等方式对公司内部控制的设计及运行的效率、效果进行独立评价，具体评价结果阐述如下： 1.组织架构 （1）治理结构 公司根据《公司法》、《证券法》、《深圳市证券交易所上市公司规范运作指引》等有关法律、行政法规、部门规章的要求，建立了由股东大会、董事会、董事会下设战略委员会、审计委员会、薪酬与考核委员会、监事会、经理层构成的法人

科大讯飞：内部控制鉴证报告

内部控制鉴证报告 科大讯飞股份有限公司 容诚专字[2020]230Z0121号 容诚会计师事务所(特殊普通合伙) 中国·北京

目录 序号内容页码 1 内部控制鉴证报告1-2 2 3-6 2019年度内部控制自我评价报告

内部控制鉴证报告 容诚专字[2020]230Z0121号 科大讯飞股份有限公司全体股东： 我们鉴证了后附的科大讯飞股份有限公司（以下简称科大讯飞公司）董事会编制的2019年12月31日与财务报告相关的内部控制有效性的评价报告。 一、对报告使用者和使用目的的限定 本鉴证报告仅供科大讯飞公司年度报告披露之目的使用，不得用作任何其他目的。我们同意将本鉴证报告作为科大讯飞公司年度报告必备的文件，随其他文件一起报送并对外披露。 二、企业对内部控制的责任 按照财政部发布的《企业内部控制基本规范》和相关规定的要求，建立健全和有效实施内部控制，并评价其有效性是科大讯飞公司董事会的责任。 三、注册会计师的责任 我们的责任是在实施鉴证工作的基础上对科大讯飞公司财务报告内部控制的有效性独立地提出鉴证结论。 我们按照《中国注册会计师其他鉴证业务准则第3101号－历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴证工作，以对企业在所有重大方面是否保持了有效的与财务报告相关的内部控制获取合理保证。在鉴证过程中，我们实施了包括对与财务报告相关的内部控制的了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。 四、内部控制的固有局限性

内部控制案例精选

企业内部控制案例分析精选（1） 案例： E企业为国有大型企业集团，2013年2月23日召开了由集团领导班子成员参加的高层会议，主要议题是企业内部控制制度的完善。有关人员的发言要点如下： 总经理孙某：①内部控制制度非常重要，内部控制制度要绝对保证资产安全、经济效率提高、经营合法合规。 ②企业的资源有限，对于内部控制不可能面面俱到，比如文化建设，带不来明显的效益，所以可以不需要在这方面浪费人力物力。对于安全生产的投入，导致医疗费用支出下降，应当加大投入。 销售副总经理张某：销售收入的增长是企业发展的根本，所以销售环节的控制可以减少，只需要加强应收账款的管理即可。 总会计师陈某：会计信息对企业非常重要。对于财务报告的控制，不应当考虑控制成本，只要是为保证信息及时、详细、真实、合法为目的的控制，企业均应当采用。 人事副总经理刘某：建立高端人才的培养计划。对于低端人才由于流动性较大，为减少开支，企业不进行培训。 内控总监范某：总经理应当每年组织一次对内部控制有效性的评价，并出具评价报告，评价报告主要是对内部控制设计的有效性进行评价;内部控制评价不应当考虑全面性，而应当体现重要性;主要关注财务报告内部控制缺陷，非财务报告内部控制缺陷不影响对内部控制是否有效的评价;评价报告经总经理最终审定后对外披露;由于年底事情太多，年度内部控制评价报告以11月30日为基准日;企业授权内部审计部门作为内部控制评价部门，评价工作组成员应当主要来自内部审计部门、管理层，并需要对评价人员进行相关培训。 董事长段某：应当由董事会定期组织有经验的管理层人员对内部控制进行审计，并对内部控制的有效性发表审计意见。 要求： 从企业内部控制理论和方法角度，指出上述有关人员在会议发言中的观点有何不当之处?并分别简要说明理由。

公司内部控制自我评价报告

公司内部控制自我评价报告 欧普康视科技股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合欧普康视科技股份有限公司（以下简称“公司”或“欧普康视”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司20×× 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业战略目标的实现。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

银行股份有限公司年度内部控制评价报告

ⅩⅩ银行股份有限公司年度内部控制评价报告 ⅩⅩ银行股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司ⅩⅩ年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。 一.重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二.内部控制评价结论 公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷 □是V否 财务报告内部控制评价结论 V有效□无效 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内 持了有效的财务报告内部控制。 是否发现非财务报告内部控制重大缺陷 □是V否 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告

尚品宅配：内部控制鉴证报告

广州尚品宅配家居股份有限公司 内部控制鉴证报告 广会专字[2020]G19028750020号 目录 报告正文……………………………………………………1-2 广州尚品宅配家居股份有限公司 2019年度内部控制自我评价报告…………………………3-7

内部控制鉴证报告 广会专字[2020]G19028750020号广州尚品宅配家居股份有限公司全体股东： 我们接受委托，审核了后附的广州尚品宅配家居股份有限公司（以下简称“尚品宅配”）董事会编写的截至2019年12月31日与财务报表编制相关的内部控制评价报告。 按照《企业内部控制基本规范》以及其他控制标准建立健全内部控制制度并保持其有效性是尚品宅配的责任。 我们的责任是对尚品宅配与财务报表相关的内部控制的有效性发表鉴证意见。我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴证工作，以对内部控制制度完整性、合理性及有效性的评价是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制系统设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的保证。 内部控制具有固有限制，存在由于错误或舞弊而导致错报和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当,或降低对控制政策和程序遵循的程度,根据内部控制评价结果推测未来内部控制有效性具有一定的风险。 我们认为，尚品宅配按照《企业内部控制基本规范》以及其他控制标准于截至2019年12月31日止在所有重大方面保持了与财务报表编制相关的有效的内部控制。

[实用参考]国有企业典型内部控制失效案例分析

国有企业典型内部控制失效案例分析 20RR-7-28 近年来，国内企业的重大危机接二连三地发生，整体来看，突出有三类重大风险：一是多元化投资，二是金融工具投机，三是生产安全事故。撇开生产安全事故不说，前两类风险具有明显的两大特点：一是风险发生对企业造成的损失巨大，动辄就会使企业“伤筋动骨”；二是同类事故在大型国有企业时有发生。鉴于此，我们称此两类风险为大型国有企业典型的高风险业务。下面我们通过案例对此两类重大风险做深入分析。 1.多元化投资 (1)三九集团的财务危机 从1992年开始，三九企业集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。但是，20RR年4月14日，三九医药（000999）发出公告：因工商银行要求提前偿还3.74亿元的贷款，目前公司大股东三九药业及三九集团（三九药业是三九集团的全资公司）所持有的公司部分股权已被司法机关冻结。至此，整个三九集团的财务危机全面爆发。 截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控；三九系深圳本地债权银行贷款已从98亿升至107亿，而遍布全国的三九系子公司和控股公司的贷款和贷款担保约在60亿至70亿之间，两者合计，整个三九系贷款和贷款担保余额约为180亿元。 三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。” 案例简评：三九集团财务危机的爆发可以归纳为几个主要原因：（1）集团财务管理失控；（2）多元化投资（非主业/非相关性投资）扩张的战略失误；（3）集团过度投资引起的过度负债。另外，从我国国有上市公司的发展环境来看，中国金融体制对国有上市公司的盲目投资、快速膨胀起到了推波助澜的作用。

我国东方航空有限公司2018年度内部控制评价报告

中国东方航空股份有限公司2018年度内部控制评价报告 中国东方航空股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。 内部控制审计意见与公司对财务报告内部控制有效性的评价结论一致。 内部控制审计报告对非财务报告内部控制重大缺陷的披露与公司内部控制评价报告披露一致。

智飞生物：2019年度内部控制评价报告

重庆智飞生物制品股份有限公司 2019年度内部控制评价报告 重庆智飞生物制品股份有限公司全体股东： 为加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），重庆智飞生物制品股份有限公司（以下简称“公司”）对2019年度内部控制及运行情况进行了全面检查，对公司截止2019年12月31日的内部控制有效性进行了评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告的真实性、准确性和完整性承担个别及连带责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准

案例分析：内部控制

案例分析1：内部控制框架 某国有大型集团公司在2008年12月26日召开了由集团领导班子成员参加的关于集团内部控制建设和实施的高层会议。会议中，公司有关高层管理人员的发言要点如下： 总经理刘某：（1）加强内部控制建设十分重要，可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生，这是关系到集团可持续发展的重要举措。（2）集团公司内部控制建设应当抓住重点，尤其要注重加强对控制环境、风险评估、控制活动等内控要素方面的建设，企业文化方面对内部控制影响较小，可不必投入太多人力、物力。 常务副总经理张某：企业生产经营过程中面临着各种各样的风险，这些风险能否被准确识别并得以有效控制，是衡量内控质量和效果的重要标准。建议重点关注集团内部各种风险的识别，找出风险控制点，据此设计相应的控制措施，来自集团外部的风险不是内部控制所要解决的问题，可不必过多关注。在内控建设与实施过程中，对于那些可能给企业带来重大经济损失的风险事项，应采取一切措施予以回避。 协管人事的副总经理周某：集团公司可以从完善人事选聘和培训政策入手，健全内部控制。（1）建议子公司的总经理和总会计师由集团统一任命，直接对集团公司董事会负责。（2）注重加强内控知识的教育培训。中层以上干部每年必须完成一定学时的内控培训任务；其他基层员工仍应以岗位技能培训为主，没有必要专门组织内控培训。 董事长吴某：以上各位的发言我都赞同，最后提三点意见：（1）思想要统一。对集团公司而言，追求的是利润最大化。一切制度安排都要将利润最大化作为唯一目标，包括内部控制。（2）组织要严密。我建议由总会计师李某全权负责建立健全和有效实施集团内部控制，我和总经理全力支持和配合。（3）监督要到位。应当成立履行内部控制监督检查职能的专门机构，直接对集团公司总经理负责，定期或不定期对内部控制执行情况进行检查评价，不断完善集团公司内部控制。 总会计师李某：由于集团公司是基于行政划转的原因而组建的，母、子公司内部连接纽带脆弱，子公司各行其是的现象比较严重。建议集团公司加强对子公司重大决策权的控制，包括筹资权、对外投资权、对外担保权、重大资本性支出决策权等，对子公司重大决策应当实行集团公司总经理审批制。 请从企业内部控制理论和方法角度，指出该集团公司高层领导在此次会议发言中的观点有何不当之处？并提出改进建议。 总经理刘某：（1）认为内部控制可以杜绝财务欺诈、串通舞弊、违法违规等现象发生的观点不恰当。内部控制由于其固有的局限性以及出于成本效益的考虑，只能合理保证有关目标的实现，不能完全杜绝上述现象的发生。（2）企业文化对内部控制影响较小的观点不恰当。企业文化是内部控制环境的重要组成部分，良好的企业文化可以促进基本控制机制的有效运作。 常务副总经理张某：（1）认为外部风险不是内部控制问题的观点不恰当。内部控制所称风险识别不仅包括内部风险，还包括外部风险。（2）对可能给企业带来重要经济损失的风险事项一律予以回避的观点不恰当。除风险回避外，企业还可以选择风险承担、风险降低和风险分担等风险应对策略。风险应对策略的选择取决于管理层对待风险的态度、预期的成本效益、期望的风险容限等一系列因素。 总会计师李某：有关子公司重大决策权限的授权批准控制不恰当。不符合内部会计控制有关规定，重大决策应实行集体决策制度，不应由总经理一人审批。 协管人事的副总经理周某：（1）由集团任命子公司总经理和总会计师直接对集团公司董事会负责的观点不恰当。子公司总经理和总会计师应由子公司董事会任命并对其负责，接受集团公司董事会的监督。（2）只对中层以上员工进行内控知识培训的观点不恰当。内部控制是全员参与的一个管理过程，只有全体员工都掌握了内控的知识和理念，才能真正促进内部控制的有效实施。 董事长吴某：（1）以利润最大化作为内控的唯一目标的观点不恰当。内部控制的目标不仅包括经营目标，还包括战略目标、报告目标、资产目标和合规目标。（2）由总会计师全权负责建立健全和有效实施集团内部控制的观点不恰当。董事长对建立健全和有效执行内部控制负总责。（3）履行内控监督检查职能的专门机构直接对总经理负责的观点不恰当。履行内部监督检查职能的专门机构应当对董事会或审计委员会负责。

内控评价报告

中国民生银行股份有限公司 2010年度内部控制自我评价报告 根据《中华人民共和国商业银行法》、《企业内部控制基本规范》、《商业银行内部控制指引》和《上海证券交易所上市公司内部控制指引》等法律法规和监管规章的要求，中国民生银行股份有限公司（以下简称“公司”）以提高经营管理水平和风险防范能力，促进可持续发展为宗旨，建立起了一套较为科学、完整、合理的内部控制体系，并按照年度工作计划稳步推进内部控制评价。公司内部控制范围基本涵盖了所有管理和业务流程，基本形成了对风险进行事前防范、事中控制、事后监督纠正的内控机制。2010年，公司内部控制合理、有效和完整，没有出现内部控制重大缺陷，为公司稳定健康发展、实现“效益+特色”银行的战略转型发挥了积极的作用。 一、建立了分工合理、权责明确、相互制衡的公司治理结构，形成了良好的内部控制环境 股东大会、董事会、监事会以及在董事会领导下的经营班子各司其职，形成了科学有效的职责分工和制衡机制。股东大会依法行使经营方针、筹资、投资、利润分配等重大事项的表决权，董事会依法行使经营决策权，监事会监督董事、行长和其他高级管理人员依法履行职责，行长及经营班子负责组织实施股东大会和董事会决议，主持经营管理工作。 在健全的公司法人治理结构下，公司内部控制管理体系有效运

作。董事会负责内部控制体系的建立健全及有效实施，董事会下设战略发展与投资管理、审计、风险、提名、薪酬与考核、关联交易管理等六个专门委员会，按照职责管理、协调、监督公司的日常经营活动。行长及经营班子认真落实董事会关于内部控制管理的各项意见以及相关工作计划，全面加强内部控制建设，不断强化内部控制制度的执行力度和权威性，努力实现内部控制管理的标准化、过程化、经常化和科学化。监事会根据公司章程、法律法规和监管要求，监督董事会、行长及经营班子履职活动的合法合规性，维护公司及投资者利益。 内部控制的监督评价工作在董事会领导下有效实施。董事会审计委员会通过定期审查公司内部控制工作报告、组织内部控制调研和自我评价，监督、指导内部控制体系建设。审计部是公司的内部审计机构，在董事会领导下，独立、客观地开展内部控制监督、评价和咨询工作。审计部实行总部垂直领导的独立审计模式，在华北、华东、华南和华中四个区域分设审计中心。2010年，审计部组织实施各类现场审计96项，非现场专项审计36项，离任审计166人次，出具审计报告和专题调研报告417份，发出风险提示和审计建议33份，较好地履行了监督、评价和咨询的工作职责，确保公司无案件事故发生。 优化激励约束机制促进内部控制的有效实施。为充分发挥人力资源对企业发展战略的重要作用，公司努力革新人力资源配置理念与方式，构建人力资源管理制度体系；积极落实资源配置的战略

中科电气：内部控制鉴证报告 XXXX0422.pdf

湖南中科电气股份有限公司 内部控制鉴证报告 (电话)TEL: (010)88356056 (传真)FAX: (010)88356056 (邮编)POSTCODE: 100044 (地址)ADDRESS: 北京市海淀区首体南路 22 号国兴大厦 4层

内部控制鉴证报告 中准专审字[2011]1101号 湖南中科电气股份有限公司全体股东： 我们接受委托，审核了湖南中科电气股份有限公司(以下简称“中科电气”)管理层对 2010 年12月 31日与财务报表相关的内部控制有效性的认定。中科电气管理层的责任是建立健全内部控制并保持其有效性，我们的责任是对中科电气内部控制的有效性发表鉴证意见。 我们的审核是依据《中国注册会计师其他鉴证业务准则第 3101 号——历史财务信息审计或审阅以外的鉴证业务》和《企业内部控制审计指引》进行的。在审核过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的审核为发表意见提供了合理的基础。 内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。 我们认为，中科电气按照《企业内部控制基本规范》的标准于 2010 年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。 本报告仅供中科电气向中国证券监督管理委员会及深圳证券交易所报送 2010年度报告时使用，不得用作任何其他用途。本报告除上述指定用途外，中科电气及其他第三者因不当使用本报告所造成的一切后果，与本会计师事务所及注册会计师无关。

2018年度内部控制评价报告

2018年度部控制评价报告

目录 第一部分2018年部控制体系建设总体概况 (3) 第二部分2018年部控制评价工作开展情况 (4) 一、部控制评价工作组织 (4) 二、部控制评价依据 (4) 三、2018年度部控制评价围 (4) 四、部控制评价的程序和方法 (5) 五、部控制体系评价 (6) 六、部控制缺陷认定标准 (9) 七、部控制缺陷及整改情况 (10) 八、部控制有效性的结论 (10) 九、对集团推动部控制评价工作的意见和建议 (11)

第一部分*****2018年部控制体系建设总体概况*****医药有限公司根据*****及风险合规部的要求开展控体系建设， 根据《*****有限公司部控制评价制度》，于2018年11月9 日下发了《关于2018年控评价工作的通知》，搭建了*****控管理的组织架构，明确了工作职责，将*****2018年控工作划分为三个工作阶段，第一阶段培训及准备、第二阶段实施（含样本抽取、底稿填写、缺陷表上报等）己完成，第三阶段对缺陷项进行整改。现在2018年*****控评价工作己基本完成。 *****在已有风险管理的基础上，进一步深化部控制体系建设，完善控评价机制。2018年在公司本部开展了控评价培训会两场，组织***** 医药有限公司各部门进行控底稿填报及缺陷收集工作。根据《2018年度控评价工作方案》，*****应于2019年元月完成缺陷的整改跟踪，*****在分析控底稿及缺陷汇总表的基础上，并形成《*****医药有限公司 2018年度部控制评价报告》（即本报告）。

第二部分*****2018年部控制评价工作开展情况 一、*****部控制评价工作组织： *****医药有限公司于2018年11月9日下发通知成立*****控领导小组并下设工作小组，11月13日通过*****第三十三期总经理办公会议并于2018年11月13日形成会议纪要，对控评价工作进行底稿填写要求及实际操作练习等培训工作。*****总经理办公会对*****整体工作情况、缺陷整改进行审议。*****控领导小组为控评价工作的领导机构，由*****任控领导小组组长，*任副组长，由*********任组员。控领导小组负责审议*****控评价工作方案，整理控工作组填报的底稿，评价过程中的总体把控、质量监控、进行重要决策、协调工作等，并将《*****医药有限公司2018年度部控制评价报告》（即本报告）提交*****有限公司审议。*****控工作组负责具体评价工作、资料收集、样本收取、底稿填报。 公司在2018年度未聘请专业机构协助开展部控制评价工作；未聘请会计师事务所对公司部控制进行独立审计并出具部控制审计报告。 二、*****部控制评价依据 *****医药有限公司根据*******企业部控制规体系有关规定，结合*****的实际，按照“全面性、重要性、客观性、风险导向、一致性”等原则，制定部控制评价工作方案，并统一部署在部控制日常监督和专项监督的基础上，对*****截至2018年12月31日（部控制评价报告基准日）的部控制有效性进行全面、有序地评价。 三、2018年度部控制评价围

威华股份：董事会关于带强调事项段无保留意见内部控制鉴证报告涉及事项的专项说明

广东威华股份有限公司董事会 关于带强调事项段无保留意见内部控制鉴证报告涉及事项 的专项说明 容诚会计师事务所（特殊普通合伙）对广东威华股份有限公司（以下简称”公司“）2019年度财务报告内部控制的有效性进行审计，出具了带强调事项段无保留意见的《广东威华股份有限公司内部控制鉴证报告》（容诚专字[2020]518Z0124号）。公司董事会就上述鉴证报告涉及事项专项说明如下： 一、内部控制鉴证报告强调事项段的内容 我们提醒内部控制鉴证报告使用者关注： 2019年度，威华股份及其子公司与台山市威利邦木业有限公司、台山市宜和木业贸易有限公司、台山市福永木业贸易有限公司、金阳县新达矿业有限公司、凉山州新达投资有限公司进行关联资金往来，截止2019年12月31日，资金已经全部归还。上述交易事项未根据公司相关规定，履行相应审批程序和信息披露义务。 我们关注到威华股份管理层已经识别出上述缺陷，并采取了适当的整改措施，且已如实反映在企业内部控制评价报告中。 本段内容不影响已对财务报告内部控制发表的鉴证结论。 二、董事会对内部控制鉴证报告强调事项的意见及说明 公司董事会同意容诚会计师事务所（特殊普通合伙）出具的《内部控制鉴证报告》中会计师的意见。董事会将积极督促各项整改措施的落实，尽快完成整改。2020年度公司将严格遵照《企业内部控制基本规范》等规定，完善落实各项制度，全面加强管控，确保公司在所有重大方面保持有效的内部控制。 三、消除该事项及其影响的具体措施 针对内部控制鉴证报告的强调事项，公司整改情况如下： 1、公司已进行前期差错更正。公司全面梳理并优化各子公司的业务及财务管理流程，在提升业务效率的同时，将合规性要求提高到更加重要的位置。

内部控制自我评价报告完整版

内部控制自我评价报告完整版 为进一步加强和规范公司内部控制、提高公司管理水平和风险控制能力，促进公司长期可持续发展，公司依照《公司法》、《证券法》、《深圳证券交易所股票上市规则》、《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相关法律、法规和规章制度的要求，及公司自身经营特点与所处环境，不断完善公司治理，健全内部控制体系，保障了上市公司内部控制管理的有效执行，确保了公司的稳定经营，现就公司的内部控制制度建设和实施情况进行自我评价。 一、公司建立与实施内部控制的目标、遵循的原则和包括的要素 内部控制是指由公司董事会、监事会、经理层和全体员工实施的、旨在实 现控制目标的过程。 （一）公司内部控制的目标 1、合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真 实完整； 2、提高经营效率和效果，促进公司实现发展战略。 （二）公司建立与实施内部控制遵循的原则 1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业 及其所属单位的各种业务和事项。 2、重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项 和高风险领域。 3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务 流程等方面形成相互制约、相互监督，同时兼顾运营效率。 4、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和 风险水平等相适应，并随着情况的变化及时加以调整。 5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成 本实现有效控制。 （三）公司建立与实施内部控制应当包括的要素 1、内部环境。内部环境是公司实施内部控制的基础，包括治理结构、机 构设置及权责分配、内部审计、人力资源政策、企业文化等。 2、风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内 部控制目标相关的风险，合理确定风险应对策略。 3、控制活动。控制活动是公司根据风险评估结果，采用相应的控制措施， 将风险控制在可承受度之内。 4、信息与沟通。信息与沟通是公司及时、准确地收集、传递与内部控制 相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 5、内部监督。内部监督是公司对内部控制建立与实施情况进行监督检查， 评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 二、内部控制建设情况的认定

公司内部控制评价报告

公司内部控制评价报告 TPMK standardization office【 TPMK5AB- TPMK08- TPMK2C- TPMK18】

XX股份有限公司20XX年度内部控制评价报告 董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏。 XX股份有限公司全体股东： XX公司董事会（以下简称“董事会”）对建立和维护充分的财务报告相关内部控制制度负责。 财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、防范重大错报风险。由于内部控制存在固有局限性，因此仅能对上述目标提供合理保证。 董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控制进行了评价，并认为其在XXXX年XX月XX日（基准日）有效[或在以下方面存在重大缺陷：对重大缺陷的说明。公司已对该缺陷采取（或拟对该缺陷采取）如下整改措施： 整改措施]。 我公司聘请的[会计师事务所名称]已对公司财务报告相关内部控制有效性进行了审计，出具了[审计意见]。 我公司在内部控制自我评价过程中关注到的与非财务报告相关的内部控制缺陷情况包括[具体缺陷情况]。

董事长：（签名） XX股份有限公司 [日期] 上市公司董事关于《董事会关于公司内部控制的自我评估 报告》审议的工作底稿 一、董事对公司内部控制的自我评估应完成工作底稿，形成评估依据。 二、公司董事会秘书至少应于董事会审议公司年度报告会议通知发出时，将本底稿交给各董事。 三、该底稿应由董事亲笔填写。 四、公司应为董事填写工作底稿有关内容提供便利。 五、董事在审议内部控制自我评估报告之前，应至少关注以

下内容并形成工作底稿： 1.公司是否已经建立内部控制制度并形成书面文件？ 是□否□ 2.检查监督部门设置情况 （1）公司是否已确定一个或多个专门职能部门（以下简称“检查监督部门”）负责内部控制的日常检查监督工 作？ 是□否□ 如是，请说明该部门名称。 （2）如已确定检查监督部门，公司是否根据相关规定以及公司情况配备专门的内部控制检查监督人员？ 是□否□ 如是，请说明配备人数。 （3）检查监督部门负责人的任免由谁决定？ 3.检查监督部门报告情况 （1）检查监督部门是否定期直接向董事会或其下设审计委员会等专业委员会报告内部控制检查监督工作情况。 是□否□ 如是，请说明本年度报告次数。 （2）本年度检查监督部门发现的问题都有哪些？ （3）检查监督部门对发现的问题是否提出过解决建议？

兴民智通：内部控制鉴证报告

兴民智通（集团）股份有限公司 内部控制鉴证报告 和信专字（2020）第000498号 目录页码 一、内部控制鉴证报告1-2 二、兴民智通（集团）股份有限公司内部控制评价报告3-11 和信会计师事务所（特殊普通合伙） 二〇二〇年六月十一日

内部控制鉴证报告 和信专字(2020)第000498号 兴民智通(集团)股份有限公司全体股东： 我们接受委托，审核了后附的兴民智通（集团）股份有限公司（以下简称“兴民智通”）管理层按照《企业内部控制基本规范》及相关规定对2019年12月31日与财务报表相关的内部控制有效性作出的认定。 一、管理层的责任 按照《企业内部控制基本规范》及相关规定，设计、实施和维护有效的内部控制，并评估其有效性是兴民智通管理层的责任。 二、注册会计师的责任 我们的责任是在实施鉴证工作的基础上对财务报告内部控制的有效性发表鉴证意见。 三、工作概述 我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。上述规定要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。 四、重大固有限制的说明 内部控制具有固有限制，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。

五、鉴证结论 我们认为，兴民智通按照《企业内部控制基本规范》及相关规定于2019年12月31日在所有重大方面保持了有效的财务报告内部控制。 本结论是在受到鉴证报告中指出的固有限制的条件下形成的。 六、对报告使用者和使用目的的限定 本鉴证报告仅供兴民智通年度报告披露时使用，不得用作任何其他目的。我们同意将本鉴证报告作为兴民智通年度报告的附加文件，随同其他文件一起报送并对外披露。 和信会计师事务所（特殊普通合伙）中国注册会计师: 王伦刚 （项目合伙人） 中国·济南 中国注册会计师: 吕晓舟 2020年6月11日

企业内部控制失效案例分析

企业内部控制失效案例分析 -万福生科 一、公司介绍 万福生科(湖南)农业开发股份有限公司的前身是成立于2003年的湖南省桃源县湘鲁万福有限责任公司，2006年3月更名为湖南湘鲁万福农业开发有限公司。2009年10月，经股东会审议通过，整体变更设立万福生科(湖南)农业开发股份有限公司，法定代表人人为龚永福。经中国证监会许可，面向社会公开募股集资，两年后也就是2011年9月27日在创业板上市。发行上市后注册资本由原来的5000万元变更为6700万元。 万福生科自成立以来，致力于稻米精深加工系列产品的研发、生产与销售。公司以稻米、碎米为主要原材料，采用公司自主设计的工艺体系和配套的设备系统，运用先进的物理、化学和生物工程技术，对稻米进行综合开发，制作出大米淀粉、大米蛋白粉、米糠油等产品。此外，万福生科在全国创造了第一个以大米淀粉糖和大米蛋白为核心产品的稻米精深加工以及副产物高效综合利用的循环经济生产模式、，并且发展迅速，逐步实现了工艺技术、产品结构和管理水平的动态升级，已成为我国南方循环经济和副产品综合利用效率最高、产业链条最长的企业之一。 万福生科是农业产业化经营的为主体的现代化企业，经营范围涉猎广泛主要包括粮食收购及农产品深加工，注重科研，改善销售模式，逐渐成长为省级龙头企业及高新技术企业，与此同时，积极推进节能减排工作，倡导绿色环保产业链进行生产，广受好评。 二、案例基本情况 2012年8月，湖南证监局不定期对上市公司进行现场检查，在检查万福生科得时候，发现有三套账本，财务舞弊问题自此浮出水面。在2012年9月对万福生科的例行巡查中发现，刚上市不久的万福生科预付账款和在建工程款都存在异常:万福生科2012年半年报显示预付账款增加了约2632万，期末余额达到14500万之多;在建工程科目的账面余额从8675万激增至18000万。无论是参照同行业还是对比其以往的经营活动，这组数据均显得不太符合常理。调查一步步深入进行，万福生科的财务造假也逐渐清晰起来，在2012年半年度报告中，万福生科虚增营业收入187, 590, 816. 61元，虚增营业成本145, 558, 495. 31元，虚增利润40, 231, 595. 41元，金额之巨大足以使上半年

内部控制评价报告

物产中拓股份有限公司 2012年度内部控制自我评价报告 物产中拓股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和要求，结合公司内部控制制度和评价办法，我们对物产中拓股份有限公司（以下简称“公司”）2012年度内部控制的有效性进行了自我评价。 一、董事会声明 公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。 董事会负责建立健全和有效实施内部控制，并评价其有效性任；监事会负责对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。 公司内部控制的目标是合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。 二、内部控制评价工作的总体情况 公司按照中华人民共和国财政部等五部委颁布的《企业内部控制基本规范》及其配套指引（以下简称“《基本规范》”）、《深圳证券交易所上市公司内部控制指引》等法律法规的要求，结合公司实际情况、自身特点和管理需要，在报告期内建立和完善了内部控制管理制度和工作流程，确保了公司股东大会、董事

会、监事会等机构的规范运作，维护了投资者和公司利益。 公司成立了内控自我评价小组(以下简称“内控自评小组”)，并决定内部控制评价工作由本公司审计委员会组织指导实施。公司风险管控部负责本次内控评价过程的沟通和协调，内控自评小组负责本次内控现场测试工作，对纳入2012年度内部控制评价范围的单位进行评价，总结内部控制评价工作情况，根据内部控制职能划分，对发现的控制缺陷经相关部门确认，确定缺陷原因、类型、等级及改进方案，并向公司审计委员会、经理层、董事会汇报。 公司聘请了专业机构北京华鼎方略国际咨询有限公司提供 内部控制咨询服务;公司聘请大华会计师事务所(特殊普通合伙)对公司内部控制进行独立审计。 三、内部控制评价的依据 本评价报告旨在根据《基本规范》的要求，结合企业内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截至2012年12月31日内部控制设计与运行的有效性进行评价。 四、内部控制评价的范围和内容 本公司根据《基本规范》，结合公司实际情况，梳理和确认了2012年度内部控制评价的重要流程和关键控制点。此次内部控制评价的范围涵盖了公司及所属单位的主要业务和事项，重点测试评价了2012年度内部控制建设的样本单位及重要推广单位，包括公司总部及下属14家分子公司的主要业务和事项。 重点测试评价范围如下表所述：