XX公司2014年度内部控制自我评价报告-参考

1XXX有限公司2014年度内部控制自我评价报告董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏。XX有限公司全体股东：XX有限公司董事会（以下简称“董事会”）对建立健全并有效实施内部控制负责。公司内部控制的目标是：保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。董事会已按照《企业内部控制基本规范》要求对公司相关内部控制进行了评价，并认为其在2014年12月31日有效。我公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷。董事长：XX有限公司公司2014年12月xx日附件：XX有限公司2014年度内部控制评价总体情况2附件：XX有限公司2014年度内部控制评价总体情况为加强和规范企业内部控制，提高公司经营管理水平和风险控制能力，保护投资者合法权益，XX有限公司(以下简称“公司)根据财政部、证监会等五部委联合发布的《企业内部控制基本规范》XX集团《X的通知》要求，对本公司内部控制设计及运行的有效性进行评价并编制了本报告。一、内部控制评价工作的总体情况（一）内部控制的目标建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；建立行之有效的风险控制系统，强化风险管理，保证公司各项经营活动的正常有序运作；建立有效的公司内部控制活动，堵塞漏洞、消除隐患，防止并及时发现和纠正错误及舞弊行为，保护公司资产的安全、完整；规范公司财务管理行为，保证财务报告及相关信息真实完整，提高财务报告信息质量；确保国家有关法律法规和本公司内部规章制度的贯彻执行。由于内部控制存在固有的局限性，故仅能对达到上述目标提供合理保证。（二）公司实施内部控制评价遵循下列原则1、全面性原则。评价工作应当包括内部控制的设计与运行，涵盖公司及所属单位的各种业务和事项。32、重要性原则。评价工作应当在全面评价的基础上，以风险评估为基础，根据风险发生的可能性和对公司内控目标影响的程度确定需要评价的重要业务单位、重大业务事项和高风险领域。3、客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。4、及时性原则。评价工作通常每年度第四季度开展一次，但当公司发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，还应及时对内部控制的某一或某些方面进行有针对性的检查评价。（三）内部控制评价工作的组织实施公司XX具体组织实施内部控制评价工作，对纳入评价范围的业务和事项，按照制订评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告的程序实施评价。公司及所属单位积极配合内部控制评价工作，对发现缺陷提出整改方案及具体整改计划，积极整改。公司XX负责内部控制评价的指导和监督，听取内部控制评价报告，协调缺陷整改过程中遇到的问题。公司董事会对内部控制评价报告的真实性负责，对公司内部控制自我评价报告进行审议。监事会对董事会建立与实施内部控制进行监督。为确保内部控制评价工作的全面系统和效果，公司聘请了迪博企业风险管理技术有限公司作为专业咨询服务机构，协助实施内部控制评价工作。二、内部控制评价的依据本评价报告依据财政部、证监会等五部委联合发布的《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》等4规范，结合公司内部控制制度，在内部控制日常监督和专项监督的基础上，对公司截至2014年12月31日内部控制设计与运行的有效性进行评价。三、内部控制评价范围（一）内部环境1、治理结构公司严格按照《公司法》XX等法律法规，建立了较为完善的法人治理结构；制定了健全、完备的公司章程，公司股东大会、董事会、监事会各自制定了相应的议事规则。公司的最高权力机构为股东大会，董事会对股东大会负责，董事会下设四个专门委员会。公司设总经理1名，由董事会聘任或解聘，副总经理、总会计师由总经理提名，董事会聘任或解聘。总经理下设5名副总经理，1名总会计师，公司设监事会主席1名，董事会聘任董事会秘书1名。本公司股东大会、董事会、监事会的召开、表决程序及决议内容均按照《章程》的有关规定规范运作。公司董事会和管理层的分工和职责明确，形成了各负其责、协调运转、有效制衡的法人治理结构。股东大会是公司的最高权力机构。依法决定公司的经营方针和投资计划；选举和更换非由职工代表担任的董事、监事；审议批准董事会、监事会的报告；审议批准公司的年度财务预算方案、决算方案、利润分配方案和弥补亏损方案；对公司增加或减少注册资本、发行公司债券作出决议。公司每年至少召开一次年度股东大会，在《公司法》《公司章程》规定的情形下可召开临时股东大会。股东大会由董事会召集。董事会对股东大会负责。根据《章程》规定，公司董事会由7名董事组成，其中设董事长1人，独立董事3人。公司董事任期三年，连选5可以连任。董事会负责召集股东大会，并向股东大会报告工作；执行股东大会的决议；制订公司的年度财务预算方案、决算方案、利润分配方案和弥补亏损方案；制订公司增加或减少注册资本、发行公司债券、及上市方案；制定公司基本管理制度、公司章程的修改方案；决定公司的经营计划、投资方案；决定聘任或者解聘公司总经理、董事会秘书及其报酬事项；决定公司内部管理机构设置。董事会按照公司《章程》规定开展相关工作。董事会下设战略规划及执行委员会、审计及管理交易控制委员会、考核与薪酬委员会、提名委员会。董事会按照《董事会议事规则》开展相关工作。公司监事会是常设监督性机构，负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财务，对董事会编制的公司定期报告进行审核并提出书面审核意见，提议召开临时股东大会并向股东大会提出提案等职权。公司监事会由5人组成，其中股东代表担任的监事3名，职工代表担任的监事2名，监事任期三年，连选可以连任。公司监事会的人数和人员构成符合法律、法规的要求。监事会按照《监事会议事规则》开展相关工作。独立董事对公司及全体股东负有诚信与勤勉义务，维护公司利益，关注社会公众股股东的合法权益不受损害。公司的独立董事具备履行其职责所必需的知识基础，符合证监会的有关规定，在董事会决策中履行独立董事职责，包括在重大关联交易、董事提名和任免、董事会聘任或解聘高级管理人员等事项上发表独立意见，发挥独立董事作用。经营层执行董事会决议，向董事会负责，负责公司的日常经营管理工作。通过指挥、协调、管理、监督各职能部门及分子公司行使经营管理权力，保证公司的正常经营运转，维护公司和全体股东权益。6公司设立了XX，配备专职人员，建立了《内部控制评审办法》、《经济责任审计办法》《内部审计质量控制办法》等，明确了相关业务活动的流程及控制措施。XX采取日常检查、专项检查及内部控制评价等方式，对内部控制的有效性进行监督。对监督检查中认定的缺陷，按照规定的程序进行报告，并对整改情况进行跟踪。2、组织架构公司股东大会、董事会、监事会、各专业委员会及经营管理层不断提升与完善公司管理，以努力完成公司发展战略目标，维护股东利益为出发点，合理设置了各业务与职能部门，明确各部门、层级的职责与权限，建立了监督与检查制度，确保各部门、各层级责、权、利的匹配。组织结构体系健全、完整，组织结构设置与企业业务特点相一致，能够控制各项业务关键控制环节，各司其职、各尽其责，对冗余部门进行有效整合，对关键控制环节进行合理控制。公司确定职权和岗位分工过程中，体现了不相容职务相互分离的要求。3、发展战略公司设立了战略规划及执行委员会、发展规划部，按照《战略规划及执行委员会议事规则》《发展战略和规划管理制度》等规定的工作方式、决策程序及议事细则开展工作，向董事会负责并报告工作。公司战略制定综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素，战略规划确定了不同发展阶段的具体目标、工作目标和实施路径，经董事会审议后实施。公司根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解、落实和有效实施。4、人力资源7公司建立了《人力资源规划管理制度》、《员工招聘管理制度》、《员工流动管理制度》、《劳动用工管理办法》、《劳动合同管理制度》、《员工考勤奖惩管理办法》、《培训管理制度》、《董事、监事及高级管理人员薪酬管理制度》、《员工社会保险管理制度》、《住房公积金管理办法》等相关制度，规范人力资源引进、开发、使用、退出及薪酬福利等。通过科学的人力资源引进、培训、管理，建立较为合理的薪酬体系，不断完善绩效考核等，实现人力资源的合理配置和优化。通过建立员工培训的长效机制，进一步完善后备人才队伍建设，促进各级管理人员、专业技术人员、一般员工知识、技能持续提高，提升员工的服务效能。5、社会责任为了实现公司与员工、公司与社会、公司与环境的健康和谐发展，公司根据国家的有关法律法规及行业标准，结合公司实际，在安全生产、产品质量、环境保护、资源节约、员工权益保护等方面建立了相应的机制，制定了相关管理制度。公司建立了系统的安全生产管理体系、操作规范和应急预案，并设立了专门的安全监督机构，建立健全的安全生产检查监督机制，确保各项安全措施落实到位；公司贯彻预防为主的原则，定期进行设备的安全性检查维护，加强安全管理培训，对安全管理特殊岗位，实行资格认证制度，持证上岗。制定了《安全生产管理制度》等制度规范相关工作的开展。公司建立了系统的质量管理体系，并设立了专门的质量监督机构，建立健全的产品质量检查监督机制，确保产品质量；公司有明确的售后服务管理机制，妥善处理消费者提出的投诉和建议，对产品质量问题及8时调查处理。制定了包括但不限于《大宗物资采购管理制度》、《供应商管理制度》、《质量管理制度》、《重大质量问题与事故管理办法》等制度。公司建立了系统的环境保护管理体系、操作规范和应急预案，并设立了专门的环境监督机构，建立健全的环境检查监督机制，确保环境保护和资源节约落实到位；公司建立了环境保护和资源节约的监控制度，并通过培训、宣传教育等形式提高员工的环保和资源节约意识，加强节能减排，降低污染物排放，提高资源综合利用效率。制定了《能源工作管理制度》、《环境保护工作管理制度》等制度规范环境保护和节能工作的开展。公司设立职工代表大会及工会，维护员工合法权益，加强职业健康防护。6、企业文化公司建立了《企业文化管理办法》，初步形成了具有西电特色的包括企业精神、企业核心价值观、企业宗旨、企业经营理念等系统的文化理念，引导和规范员工行为，为进一步提升企业素质、打造企业核心竞争力提供了有效保证。公司重视对诚信、务实、创新的企业精神及以人为本的企业核心价值观的落实，通过宣贯及全体员工的身体力行，营造积极向上的企业文化氛围，使文化建设与公司战略有机结合，并融入到生产经营过程工作中，促进了全体员工的文化修养和内在素质，形成整体团队向心力，增强了员工的责任感和使命感。（二）风险评估2014年公司从实现战略目标和年度计划出发，通过全面系统持续地收集相关信息，识别与实现控制目标相关的战略、市场、运营、财务、9法律等五个方面的内、外部风险因素，采用定性与定量相结合的方法，从风险发生的可能性及其影响程度两个维度，对识别的风险进行分析，确定应重点关注和优先控制的风险因素，如子公司管控风险、宏观经济风险、管理层基调风险、营销风险、绩效考核风险等，结合董事、经理及其他高级管理人员、关键岗位员工的风险偏好，合理运用风险规避、风险降低、风险分担和风险承受等风险应对策略，完善和优化与该风险相关的管控制度及业务流程，实现对风险的有效控制。（三）控制活动1、资金管理公司依据资金日常使用的实际情况，建立了较完善的资金管理制度，对日常业务活动中涉及的请款、授权审批、报销等做出了较完善的描述。公司按交易金额的大小及交易性质不同，采取不同的交易授权。对于经常发生的销售业务、采购业务、正常业务的费用报销、授权范围内融资等采用部