公司内控测试报告.docx

为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划公司内控测试报告　　XXX有限公司内控测试报告　　XXX号　　XX市国有资产监督管理委员会：　　我们接受贵委的委托，按照财政部发布的《企业内部控制基本规范》及相关规范对XXX的内部控制有效性进行测试提供为完成我们本测试所必需的相关文件和信息是XXX的责任，我们的责任是根据本次测试的结果向贵委出具书面报告，内容包括在本项目测试期间发现的XXXXX重要的内部控制缺陷及其潜在的风险，以及我们的改进建议　　一、测试范围　　我们通过综合评估XXXXX年度财务报表各项目对财务报告的影响及财务报表各项目的潜在误报风险，来确定关键财务报表项目范围以及业务流程范围业务流程的界定基于财政部发布的《企业内部控制基本规范》及《企业内部控制应用指引》　　本次测试的范围涵盖了在附件I中包括的XXX相关的关键业务流程及系统XXX的其它业务流程及系统不包含在本项目的测试范围之内　　本项目根据中国注册会计师协会颁布的《企业内部控制鉴证指引》执行　　二、测试方法　　本次测试的方法包括以下步骤：计划阶段　　第1页　　我们进行一个初步的测试以了解内部控制的基本情况，获取一些相关的背景材料和文件。

这些背景材料和文件包括组织结构、报告关系、XXX中相关人员的职责、联系人名单，有关政策及程序文件的副本　　在这一阶段，我们和XXX就本次测试的各个方面的工作细节和时间表达成共识，并进行相应的管理安排同时，我们向XXX提供本次测试工作展开所需信息的清单　　测试阶段　　本次测试工作包括下列内容：　　?与XXX及其附件I中涉及子公司相关管理人员和工作人员进行访谈，同时对涉及内　　部控制的相关文件进行实地测试；　　?对相关的内部控制程序及体系进行穿行测试；?对相关的内部控制系统作出抽样测试；　　?根据内部控制的设计缺陷和执行缺陷提出适当的改进建议　　报告阶段　　我们向XXX提供了书面的报告草案及报告终稿，其中包括在本项目中的主要发现和改进建议，并与XXX负责相关内部控制的管理层进行讨论讨论的目的在于确认我们在测试过程中所发现的内部控制问题的准确性，和协助我们提出相应的改进建议　　三、测试的实施　　本次测试的计划以及实地测试工作自XX年12月10日开始，对XXX及其测试范围内的子公司实施了访谈、穿行测试和抽样测试等工作，并在XX年2月5日完成了现场工作　　四、有关责任的陈述　　本报告的编制依赖XXX管理层和员工提供为完成我们本测试所必需的相关文件和信息。

XXX管理层应保证其所提供的信息是尽其所知准确的，并且没有任何可能从实质上或形式上误导我们的隐瞒和遗漏　　我们在本报告中所提及的控制缺陷只是我们在现场工作中发现的问题，并不一定全面涵盖了XXX存在的所有控制弱点；我们提供的改进建议也不可能尽述所有方案XXX　　在考虑实施我们的改进建议时，需要因经营环境和成本效益作适当调整我们将不会对XXX的流程、体系和控制提出任何鉴定或保证意见　　XXX对项目的结果负责，XXX将对内部控制缺陷的最终评估，决定是否采纳我们提出的改进建议，决定实施报告中的哪些建议应被遵照执行,以及如何实施改进措施等负责无论现在还是将来，XXX对建立并维护一套有效的财务报告内部控制制度都应承担完全和最终的责任这些内部控制制度包括那些用于保证控制目标实现的、及并符合相应法律法规的系统XXX管理层有责任及时把发现的内部控制重大缺失和弱点、包括本测试报告提及的控制缺陷、财务报告的错误以及类似事项向董事会汇报；必要时，也应向相关法定监管机构进行报告　　内部控制，无论其设计和执行如何完美，只能为企业控制目标的实现提供合理的保证这是内部控制本身具有的局限性所致，例如决策时的人为判断失误，以及在执行时的操作错误，都可能导致内部控制失效。

此外，无论手工或系统的控制，都可能会因两人或多人的串通舞弊、管理层逾权等因素而失效　　1　　测试结果及建议　　企业内部控制自我评价报告　　一、董事会对内部控制报告真实性的声明　　本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任　　二、内部控制评价工作的总体情况　　XX年，中国远洋控股股份有限公司在按照财政部发布的《内部会计控制规范—基本规范》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，建立的内部控制体系的基础上，重点按照财政部等五部委联合发布的《企业内部控制基本规范》，制定《内部控制建设总体方案》，并完成了第一阶段内控诊断评价工作，同时按照《企业内部控制评价指引》要求，提前组织改善提升中国远洋内部控制评价机制，并有计划地逐步按照新的要求组织内部控制评价工作，为XX年按照《企业内部控制基本规范》及配套指引要求实施内部控制建设打下基础　　按照《企业内部控制评价指引》要求，本公司在已有内部控制风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制，制定了《内部控制评价报告XX模版》，并在公司总部和下属公司开展了内控评价、缺陷整改等工作；下一步还将依据内控评价和整改结果，结合公司治理理论，以《企业内部制评价指引》为基础，以本公司战略目标为导向，通过协调总部与下属公司及各外部相关干系人的权利、利益与责任，同步实现公司总部与下属公司、公司整体与外部相关干系人之间内控要素的对接和整合，逐步建立全面高效的内部控制框架，提升公司全面风险管理能力。

为保证此次内部控制评价工作的顺利开展，公司于XX年12月9日在总部和参与评价的下属公司召开了内部控制建设启动会，在总部成立了内控领导小组，指导内控评价的开展，并对最终评价结果进行审核，在领导小组下设立了内控工作小组，全面负责内部控制评价的实施过程，同时参与评价的各下属公司也成立了相应的工作小组，总部各部门都指定了内控评价工作联络员，配合内控评价主管部门开展工作在内控评价工作开展过程中，本公司分别在总部及下属公司开展了内部控制研讨和培训，下发了内控评价调问卷，全面梳理了内部控制制度和程序，针对重要职能部门和重点业务流程开展了访谈和穿行测试，形成了内部控制评价诊断工作底稿、内部控制缺陷汇总表、内　　部控制改进计划等基础资料各下属公司按照规定的程序和要求，分别编制了内部控制自我评价报告，公司总部在分析汇总各下属公司内部控制评价工作的基础上，按照《内部控制评价指引》的新要求，集成编制了本公司全面的内部控制自我评价报告，系统反映了本公司内部控制的整体情况，并摘要形成本公司内部控制自我评价报告对外披露稿，以供市场监督和利益相关者作为决策参考　　三、内部控制评价的依据　　为了规范内部控制评价程序和评价报告，揭示和防范风险，XX年度本公司按照财政部发布的《内部会计控制规范—基本规范》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，重点参考和借鉴财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引，并结合本公司发布的《内部控制手册》，对公司总部及下属公司的内部控制情况进行了必要的检查与评价。

　　四、内部控制评价的范围　　此次内控评价工作涵盖中国远洋总部及中远集装箱运输有限公司、中远散货运输有限公司、中国远洋物流有限公司、中远太平洋有限公司、中远航运有限公司和青岛远洋运输有限公司等六家下属公司，针对采购、资产管理、销售等具体业务环节，还选取了部分主要的生产单位开展内控评价检查，保证内部控制评价工作的深入和全面　　此次内控评价内容依据财政部发布的《内部会计控制规范—基本规范》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，参考财政部等五部委联合发布的《企业内部控制应用指引》的要求，针对中国远洋核心业务流程的开展情况，从内部控制制度的设计和执行两个方面进行评价检查，并将检查监督意见上报风险控制委员会进行了审议,并报告了审核委员会　　五、内部控制评价的程序和方法　　本公司制定了内部控制评价工作方案，明确了评价组织实施步骤、人员安排、日程安排等相关内容本次内控评价工作分为四个阶段：　　1、内部控制评价(来自:写论文网:公司内控测试报告)准备工作成立内控评价组织机构，编制评价工作方案和实施计划，准备评价工作底稿等评价工具　　2、内部控制有效性评价通过问卷调研、访谈、穿行测试等多种方法对公司及下属公司进行了内部控制有效性评价及内控缺陷分析评估。

　　3、内部控制改进针对在上一工作阶段中发现的内部控制缺陷，组织讨论制定缺陷改进方案，明确改进措施、改进责任部门及改进时间表　　4、内部控制自我评价报告编制汇总内部控制评价结果及缺陷改进情况，编制公司内部控制自我评价报告　　此次内控评价工作参考财政部等五部委联合发布的《企业内部控制基本规范》及其应用指引，从组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等18个方面出发，整理形成889个评价点，通过问卷调研、访谈、穿行测试等多种方法，对中国远洋总部及下属公司内部控制体系设计和执行的有效性进行全面的检查和评价　　为尽可能的验证现有工作中内部控制体系的严密性、完整性，内部控制在日常业务中执行是否到位，本次自我评价工作基本涵盖了各公司的主要业务流程，并将关键业务作为检查测试工作的重点，依据各业务流程将检验工作分布在整个业务链中，以达到评价测试整个流程的目的　　六、内部控制体系建设情况　　XX年，本公司在按照财政部发布的《内部会计控制规范—基本规范》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，建立的内部控制体系的基础上，落实财政部等五部委联合发布的《企业内部控制基本规范》及应用指引，制定了《内部控制建设总体方案》，将内部控制体系建和完善工作分为内控诊断评价、内控体系建设和改进、内控检查、内控整合及信息化建设等四个阶段。

公司计划通过第一阶段在中国远洋总部及六家下属公司开展内控现状调研及合规诊断评价，同时在总部完成风险评估，展示并分析中国远洋内控缺陷及风险分布情况；在第二阶段，针对内控现状调研及合规诊断结果，提出中国远洋总部和下属公司的内控改进计划，并基于总部内控体系框架，在下属公司建立和完善内部控制制度和体系；在第三阶段，按照《企业内部控制评价　　指引》要求，设计中国远洋内控有效性评价机制，包括内控有效性评价标准和程序、缺陷认定标准和程序，为独立评价与审计监督提供充分、规范的规则与程序，并对下属公司内控改进实施检查，保证下属公司内部控制体系的有效运行和持续完善；在第四阶段，结合总部和各下属公司内控体系建设成果，实现公司各层面内部控制体系的对接和整合，完成内部控制各要素和流程在公司上下各个层面的充分贯通和全面执行，同时将基于本公司信息化现状，针对财政部内控规范和公司内控要求，规划建设本公司的内控信息系统　　从XX年下半年起，公司按照建设方案的安排，在全公司范围内开展了内控现状调研及诊断，明确了内控差距及缺陷，并指导总部相关部门和下属公司进行内控改进在公司总部还开展了风险评估，编制了内控制度体系框架，梳理了工作标准和程序文件，同时基于公司信息化现状，从风险管理及内部控制的专业角度，开展了公司内部控制信息平台的规划建设工作，提前组织改善提升中国远洋内部控制体系建设，并有计划地逐步按照新的要求组织内部控制建设工作。

目前已经完成内部控制建设第一阶段工作，为XX年按照《指引》要求实施内部控制建设工作打下了基础　　通过此次对公司内部控制体系的评价得出，本公司依据内部环境、风险评估、控制活动、信息与沟通、内部监督等内控要素，从组织架构、发展战略、人力源、社会责任、企业。