企业内部控制审计报告范文简短(模板15篇)

通过撰写报告，可以将复杂的信息简洁地传达给读者。在撰写报告之前，要对所要研究的话题进行充分的背景了解和资料收集。[报告范文链接4]

企业内部控制审计报告范文简短篇一

为深入了解我国小企业内部控制体系建设与实施的现状、问题与需求，研究制定小企业内控规范，为中小板、创业板、新三板上市公司实施内控规范以及广大小企业开展内控体系建设提供参考和依据，2015年上半年，财政部会计司联合工信部中小企业司、深交所、安永会计师事务所等组成工作组，通过问卷调查（问卷调查具体情况见附录）、实地调研、专家座谈等多种方式，深入了解我国小型企业的现状特点，内控体系建设中存在的问题与困难，并有针对性地提出若干政策建议。

（一）数量种类多样化。

我国小企业数量众多，截止到2014年11月底，国家工商总局登记的企业数量是1788万户，中小型企业占99.7%，小微企业占97.3%。小企业已成为国民经济的重要支柱，是经济持续稳定增长的坚实基础。同时，我国小企业种类复杂多样：按照所有权划分，小企业性质涵盖了国有企业、集体企业、民营企业、股份公司、外资企业等多种类型，95%以上是非公有经济；按照行业划分，小企业几乎分布于所有的行业类型，而传统工业制造业仍是主导性的行业；按照上市与否划分，小企业以非上市为主，上市企业占比不到1%。小企业数量和种类的多样性直接导致其内控差异化程度高，也相应加大了监管难度。

（二）治理水平差异化。

我国小企业所有权属性存在诸多差异，既有所有权和经营权高度统一、所有权结构单一的非上市民营企业，也有所有权和经营权分离或所有权结构多元化的上市企业、股份企业、国有企业、外资企业，这种所有权性质的差异化直接造成我国小企业公司治理水平的两极分化。

1．非上市民营企业。调查问卷统计数据发现，作为小企业中占比最大的民营企业，由于其所有权、经营权和监督权高度统一，有超过78%的民营企业的重大决策是由企业所有者作出的。企业所有者亲自管理企业，有利于对经营活动进行直接控制，实现快速反应和决策，有效降低经营成本。但将决策权委任于一人具有很高的风险性，企业因决策失误而遭受损失的机率相对比较大。随着企业的发展，科技含量提升、资本规模变大、业务多元化、地域分布扩大，企业整体必然会超越原有企业所有者能力、经验和知识所能掌控的范畴，客观上就要求企业所有权与管理权适当分离，引入专业化的管理人才或团队，但这一点往往是小企业在成长过程中容易忽视的。在所有权和经营合一的民营企业中，企业文化往往是所有者文化，所有者对内控的认识与想法至关重要。

2．上市股份企业。调查问卷统计数据显示，有89%的中小板、创业板和新三板企业的上市股份公司中，其重大决策是由董事会和专业委员会作出的，未上市的股份公司比例虽然略低只有67%，但是仍比其他所有性质类别企业的比例要高，这说明股权多元化能明显促进企业治理结构的完善。但是，根据《2014中国中小上市公司公司治理50强》的统计显示：85.2%的中小板企业和80.6%的创业板企业，其公司的实际控制人是单一自然人和家族，90%中小上市公司的“出身”还是民营企业，因此上市中小板和创业板企业，其公司治理的一大特点就是实际控制人起关键作用，实际控制人的行为决定了公司的决策模式和治理风格。因此，中小板、创业板和新三板上市公司亟待从形式上的治理结构合规转变成实质上治理机制有效。在现场调研期间，我们也发现，当企业实际控制人在遭遇实际管理挫折或其他外部原因打击后，往往通过增加外部独立董事等方式强化自身治理水平，从而为企业带来有利变化。同非上市民营企业一样，当实际控制人能对企业产生重大影响时，其对内部控制的态度就决定了内部控制的成效。

3．国有企业。调查问卷统计数据显示，在小型国有和集体企业中，其重大决策由董事会及专业委员会作出的占38%的，由总经理办公会作出的占42%，由董事长或总经理作出的占10%。其中，集体决策总体比例高，这说明地方国有企业对“三重一大”要求的遵循度很高。但是董事会和总经理办公室决策方式的比例持平，又说明董事会、总经理办公会两者概念在这些企业中的区分度不高，公司治理还有待进一步完善。国有企业开展内部控制往往源于其所有权人代表（国资委）的要求，并且相对别的企业类别而言，其开展内部控制工作的正式程度普遍较高。

4．外资企业。调查问卷统计数据显示，超过62%的外资企业，其重大决策是由董事会及专业委员会作出的，其中外商独资企业虽然由于其股权集中而造成比例略低于平均水平（58%），但仍高于民营企业的整体水平，这可能与治理意识比较强的外方有关。在实地调研中，我们发现，通常外方投资人的管理水平相对较高，因而在其影响下，外资企业的整体管理和内控意识普遍较好。比如，江苏万新光学有限公司在与法方合资后，虽然企业决策主导权属于中方，但是法方会定期通过管理评审方式对企业的经营管理施加影响。中方股东认为这些建议事实上对企业有用，自然就听从并采纳。因此，在合资期间，法方通过管理理念的传递，有效地推动了企业管理水平的整体提升。

（三）管理非正式化。

小企业往往处于初创期和成长期。初创期的主要目标是开拓市场，利润是生命线，企业最关注生存问题。成长期的主要目标是扩大市场，不进则退，企业最关注发展问题。在这些阶段中，一方面市场竞争日趋激烈，要求企业的管理模式能实现快速转化，以灵活配合客户需求的变化；另一方面由于小企业资源有限，企业对不能直接与所要达成目标挂钩的管理投入都不太热衷，对管理成本降低的意愿强烈。因此，与大型企业相比，小企业的管理具有“非正式化”的特征。

1．机构简单。由于规模相对小、业务处理相对简单，小企业整体机构设置简单、管理层级少、决策集中。调查问卷的数据显示，超过50%小型企业主要以口头或其他非正式沟通方式来传递管理要求。机构简单使得企业扁平化程度高，内部沟通方便灵活，决策者能迅速全面地掌握信息。对于大型企业，则需要更正式的沟通方式（如大型企业中有超过70%的业务管理事项均通过完善的制度政策进行约束）来传送信息，才能保持信息质量不在传输过程中损耗。相比之下，小型企业的快速沟通优势就体现出来。比如，鱼跃医疗管理层将办公桌搬到生产一线，这样使得管理者能随时发现问题、了解问题并解决问题。小企业机构设置简单还与人手不足相关，人员兼岗情况普遍，尤其是后台支持职能（财务、行政、管理等）。在这种情况下，一旦监督不力，职责未分离就会给企业带来一系列风险。

2．制度文档少。企业管理的文档化水平明显与企业规模水平正相关。在小型企业中，有49%的企业已建立实施了内部管理制度体系，而在大型企业中，这一比例上升到了72%。同时，有21%的小型企业认为现有管理制度对实际的指导性不高，而在大型企业中，持这个观点的比例仅有8%。主要原因是小企业发展变化快，经营内容、业务方式和人员相对不固定，工作程序和管理标准也无法完全固化，即使记录下来也可能时效较差。同时，由于需要快速反应，内部沟通通常以非正式的方法，无法留下完整的文档记录。

3．信息化程度低。调查问卷数据显示，有25%的小型企业未建立运行任何业务信息管理系统（大型企业的比例是3%），小型企业信息化程度相对比较低。在建立信息系统的小型企业中，覆盖部分业务的企业数与覆盖全部业务的企业数相比，比例是1.41:1（在大型企业中是0.75:1），并且信息化应用度最高的仍然是财务管理软件。这是因为小型企业资源有限，更多着眼于解决眼前急迫的管理问题，希望借助信息化建设及时掌握企业核心业务信息。同时，通过现场调研我们发现，达到一定规模的企业往往会考虑自主开发符合企业需要的系统，而更多的小企业则采用直接购买成熟套装软件或外包简单开发的模式。此外，很多小企业普遍没有关注到信息系统所带而来的风险。如富安娜在建立了覆盖产供销全过程的信息系统后，才开始关注信息系统的不相容岗位分离风险。

（四）监督机制相对缺失。

调查问卷数据显示，只有31%的小企业设置了内部审计部门，还不到大型企业的一半。数据统计发现，随着企业规模上升，内审监督机构在企业中设置的比例也随之上升。虽然在上市企业中设置内部审计机构的比例高达94%，但一些上市企业反映他们设置内审机构只是为了遵循监管法规的强制要求，是不得已进行的形式上配置，实际上内部审计的职能作用还没有得到充分发挥。这主要是由于小型企业中存在着大量“三权”统一，当企业所有者或实际控制人认为自己有能力洞悉企业所有的情况时，就不会愿意为额外监督成本而买单。

（五）激励机制不够完善。

小型企业激励机制的作用在于从根本上解决核心管理和技术人员与企业的利益冲突，激发各级人员的积极性和创造性，从而促使其为公司创造更大的价值。调查问卷数据显示，约50%的企业采用了绩效考评机制，这与我们在现场调研时所了解的情况是一致的。但是，我们也注意到，小型企业对于核心技术人员，主要采用的还是传统的现金激励方式，而很少采用股权激励之类长期激励机制。

（六）信息披露流于形式。

对于上市的小企业，其信息披露属于法定要求，并且相关法规对披露的内容和形式有明确规定，企业普遍执行程度较高。但目前内控报告披露出现了千篇一律、流于形式的情况，市场投资人对这些内容关注度越来越低。对非上市小企业，其信息披露的需求主要来自于外部投资者或者债权人。由于企业信息主要掌握在公司内部人手中，高度不透明，使得外部利益相关方会因信息不对称风险，而不愿向小企业提供融资等服务，影响了小企业的可持续发展。我们在现场调研中发现，目前小企业和其利益相关方双方都在通过各种方法，为提高信息的透明度而努力。比如中信银行介绍其通过建设企业管理信息化平台，一方面帮助小企业提供管理支持、强化内控、提升信息披露质量，另一方面也确保了银行能高质量地获取企业信息。这样，债权债务双方在基本信息上趋于对称后，能建立两方长久的“双赢”合作。

调查问卷统计数据显示：开展内部控制建设的比例，小型企业（42%）小于大型企业（70%）；未上市企业（46%）小于上市企业（90%）；非国有企业（48%）小于国有企业（55%）；存续时间短的企业小于存续时间长的企业（3年以下企业38%，3-10年42%，10年以上57%）。总体来说，小企业的内部控制体系建设仍处于起步阶段。

目前，“大众创业、万众创新”成为国家经济发展的新引擎，小企业既是其中的重点也是难点，国家对小企业提供了有力的扶持政策。小企业在求生存、求创新、创效益的同时，也应注重合理合法合规，适时出台小企业内部控制规范是在我国经济发展新常态的宏观环境背景下以协助帮扶小企业发展为目的的政策需求。

同时，很多小企业经营混乱，职责不清，经营管理效率低下，企业资产管理、资金管理等重点领域问题频发，甚至在财务报表不能真实反映企业的财务状况和经营成果，会计信息存在不同程度的失真等等情况，因此适时出台相关内部控制规范将有力促进小企业查漏补缺，解决小型企业管理中的诸多困惑成为一种必然。

此外，对未来发展预期越好的小企业，一些小型企业，在经历了创业、发展的阶段后，所面临的管理提升问题就更为紧迫，对内控的需求程度越高，部分企业甚至已经自行开展内部控制建设并持续实施内部控制完善。现场调研发现，企业认为内部控制是企业经营管理的有用工具，对企业而言是必要的。开展内部控制给企业带来的实际效果包括：厘清了授权责任、明晰了跨部门职责、增加了其投资者对企业的信心、降低了经营成本。

（二）风险识别。

小型企业的高成长性特征常伴随着高风险水平，尤其是较为优秀的企业一般都是自主创新型、高科技含量的公司，在将科技成果转换为商品的过程中面临着较大不确定性，使得小型企业的风险特征、风险水平都异于大型企业。因此，风险识别能力对小型企业来说是至关重要的。

通过调研我们发现，小型企业管理者对风险的态度是趋于保守的，他们普遍非常在意风险，愿意花钱管理他们所识别出的风险，并持续关注成效。以园林工程为主业的普邦园林在发展多区域经营后，管理者无法及时掌握各地项目执行状态，企业面临着重大的项目成本控制风险。因此，董事长作出决策，投入大额资金自主开发信息系统，实现了对每个项目从立项到施工完成的全过程成本跟踪和监控，有效控制了项目成本超支风险。

小型企业的风险评估方法相对非正式，较少采用定期（占14%）和系统组织（占18%）的方式，更多地采用不定期（占42%）和业务部门自行评估（占47%）的方式。在实地调研中，我们发现由于缺少风险评估方法指引，小型企业对风险的识别主要依赖管理者个人的判断，而很多时候这些基于个人知识和能力的判断是非系统的、带有明显的个人经验特征，常常只关注与“钱”直接相关的传统型风险，而会忽视因企业发展、外部环境变化、技术更新而产生的新风险。比如在采用新技术与新方法时，只评估成本与现时效果，而不考虑新技术的伴生风险。鱼跃集团觉得微信信息沟通成本低廉、实时高效，于是就马上在包括核心技术团队在内的企业范围内推广应用，完全没有考虑可能存在的核心研发技术泄密的问题。

小型企业的内部控制建设往往不是系统和全面的，很多是从局部重要业务领域开始起步，等经验相对成熟后，再复制推广到其他领域。比如，科瑞技术在建立了iso9000，iso1400质量管理体系几年后，才引入美国卓越绩效模式，并逐步将这一管理理念推广到公司整体范围内。在这种方式下，内部控制成果往往会更多以业务流程体系形式体现，而非正式的内部控制手册或政策。这个结果在问卷调查中也得到了印证。

小型企业在不同领域开展内控时，会应用到不同的管理工具。调研问卷统计数据表明，72%的企业采用了质量管理体系，37%的企业采用了职业健康和安全管理体系，33%的企业采用了环境管理体系，21%的企业采用了社会责任管理体系。还有一些行业特有的管理体系也被相关行业普遍运用，如食品安全管理体系、汽车工业质量管理体系等。超过半数的企业在不同领域采用了2种及以上的管理工具。

（四）内控主责部门。

调查问卷数据统计显示，小型企业的内控主责部门主要设在办公室、财务部和由多部门组成的联合工作组。同时，62%的企业表示借助了外部专家的力量开展内控建设。在现场调研中发现，在多部门组成联合工作组的模式下，内控建设成果推进相对容易。比如，科陆电子内控建设秉承“从业务中来，到业务中去”的理念，组建了由各业务层面骨干人员组成的联合工作组，共同参与内控建设，各组员会将在此过程中所学习到的内控知识以及管控要求带回到业务层面，真正做到内控思想与管理实践相结合。同时，这种方式也提升了公司基层人员对内控的感性认识，他们在工作中会主动思考如何提高效率、管住风险，于是内控就从意识逐渐变成了习惯。

（五）企业高管的作用。

调研问卷的数据显示，84%的被调查企业认为内部控制体系发挥效果的关键在于管理层重视，这与现场调研中获得受访者百分之百认同“内控是一把手工程”的说法是一致的。但是，我们注意到，企业执行层以及高管层对这种说法其实仍存在认识上的差异。企业执行层认为，如果老板内控建设的意愿强烈，那么他们的工作就变得容易得多，否则只能做到形式上的合规。比如，冰川网络的老板非常重视资金管理，因此公司在资金管理领域的内部控制成效非常显著。而被调研的企业高管层认为一把手的作用固然重要，但具体执行部门也要工作得力，否则什么事都要让老板拍板，内控的效果也大打折扣。上述观点的差异主要由于双方立场不同。从系统的角度看内控工作，高层给予的支持力和内控部门的执行能力是内控工作的“最佳拍档”，不能偏废。在现场调研中，我们确实也发现了将这两方面结合得很好的企业典型。比如，欧普照明在高度包容性的领导支持下，强有力的内控部门通过“的内控部门通工程主动创造价值，为战略目标的实现提供增值服务，赢得了同事、上级的尊重和认同，内控工作汇报成为公司管理会议的固定议题。

（一）对内控的认识不准确。

在本次调研问卷中预设了两道测试题，试图了解企业对内控理念的认知情况。调研结果发现，只有不到34%的企业全部答对，这说明很多问卷填报人对内控基础概念的认识还不到位。这种情况会直接影响企业开展内部控制的效果，包括直接导致内部控制工作流于形式，造成企业资源浪费。事实上，企业受访者们对此也有充分的认识，在问卷中，有62%的企业同意要使企业的内部控制体系发挥应有的作用，需要有正确的认识和理解。通过现场调研，我们进一步了解到企业对内部控制存在的普遍误解，主要包括：

1．内控等同于合规。部分企业以为内控工作就是合规工作，不是出于企业自身管理的需要，而是为了应对监管机构、债权人和投资者的要求。因此，在开展内控工作时，通常会采用被动应付而非主动执行的方式。

2．内控是区别于现有管理的一套新体系。很多企业以为内控和企业管理是各自独立的体系，因此，普遍认为内控建设是从无到有地去形成一套新体系的过程。在对调研问卷数据进一步分析后我们发现，2197家声称自已未曾开展内控体系建设的小企业中，实际仅有68家企业未实施过其他管理工具和标准，而其余的企业或多或少在经营管理中应用了各种管理体系、认证标准或管理工具和方法，但是他们不认为这些与内控有关。

众所周知，企业不可能同时依照两套标准来实施管理，如果在同一领域内出现一套以上的管理体系，那么必然有一些体系是用来满足形式要求的，并不会真正被用于管理中。因此，如果企业不能正确认识内控与管理的关系，而是将内控定位为一个形式上的管理体系，那么任何为此发生的成本都将是额外负担，内控体系建设的成本效益的讨论都将毫无意义。

3．内控建设、评价和审计概念混淆。调研问卷结果表明，41%企业已经开展了内控建设，32%企业已经开展了内控评价，36%企业已经开展了内控审计。内控评价和内控审计数据倒挂，其根本原因是因为很多企业不清楚内控建设、评价、审计的区别与联系，现场调研的结果也充分印证了这点，企业要么将内控建设和评价割裂开展，要么将内控评价与内控审计混为一谈。

（二）管理者的内在驱动不足。

小型企业由于规模小、流程简单、人员关系紧密，内控的效果往往不是立竿见影，再加上对内部控制的误解，企业的管理者容易对内控形成认识上的抵触，将内控置于经营盈利与企业增长的对立面。内控实施的成功经验是，先驱动企业管理者启动内控工作，然后在执行过程中让其理解内部控制对企业管理的意义，使其能从被动接受到主动参与。因此，如何找到让小型企业管理者启动内控工作的驱动力是非常重要的起点。根据调研问卷和现场调研结果分析，企业管理者开展内控建设的驱动力主要来自于以下两方面：

1．法规红线。包括各类强制性监管要求、上市合规要求、税务要求、筹融资评价标准等，虽然不见得能让他们正确理解内控，但至少可以推动企业开始启动内控体系建设。但是，在调研中我们也发现，如果相关监管机构对这些内控监管要求缺少有效的监管和处罚措施，那么这个因素的驱动力就会消失。

2．实质性受益。小型企业表现出对实施内部控制的顾虑。究其原因，主要是担心效益与成本不匹配。在调研中我们发现，如果能让企业所有者了解到通过内控可以帮助企业降低成本、提高收益、赢得市场这些这些效果，那么其开展内控的意愿会极大的提升。比如，腾邦国际的财务部门在一开始推行预算控制时，老板并不重视和认同，只是勉强同意先对费用实施预算控制。但是，当老板看到费用控制实施所产生的显著效果后，就开始主动介入，要求在企业内全面推进预算控制工作。同时小企业所有者希望未来在内部控制方面要强调实质重于形式，充分考虑投入产出比。

（三）内控经验不足。

在调查问卷中，有62%的企业提到了人员经验不足是开展内控工作遇到的主要困难。内控建设是一项系统性工程，需要了解企业实际情况的人，以及掌握内控技术的人共同参与。大型企业通常可以通过招聘专业人才或者外包的方式，去解决内控经验和技术能力不足的问题，但小型企业因资源有限而很难做到，并进而影响了内控在小型企业内的实施面。因此，如何帮助小型企业解决内部人员经验不足的问题，是未来小型企业内控规范推广的重要任务。

（四）方法不正确。

在现场调研的座谈会上，有些小企业表示“企业内控做了太多没必要的内容”、“有些领域缺少政策指导”、“做出来这套东西就是摆着看的”。在进一步了解这些企业的做法后，我们发现这些企业往往采用的`是国内流行的“对标法”来开展内部控制建设工作，即按照内控规范和指引的条款逐条对照实施，工作成果往往就是对标后的一套内控手册。这种方法将内控工作变成了可以快速完成的任务，建设过程纯粹按图索骥、没有对政策的融会贯通、缺少因地制宜，不能将控制要求落实于执行，加之没有建立后续的完善更新机制，这样的内控建设不可能对企业管理提供帮助，工作成果势必被企业束之高阁。这些错误做法中，其实蕴含了对内部控制的另一些普遍性误解，包括：将内控建设视为一次性的项目，做完就一劳永逸；内控建设就是编一套制度或手册，建设过程往往不考虑执行效果；内控建设就是保证对政策条款的全部符合，无偏差，等等。

（五）现有内控规范对小企业的适用性差。

《企业内部控制基本规范》的制定是以大中型企业为对象，没有考虑小型企业的管理特点。因此，对小型企业而言，要全面遵循确实存在较大难度，比如公司治理的相关条款要求公司建立规范的治理结构和议事规则。这对治理水平相对不高的小型企业来说适用性就不高。调查问卷结果显示，内控规范对大型企业的适用度较高，51%的企业认为完全适用，3%的企业认为成本高而不适用。但对小型企业而言，只有31%的企业认为完全适用，11%的企业认为成本高而不适用，3%的企业认为完全不适用。此外，现有的内控规范体系没有对开展内控工作的方法进行系统说明，直接导致实务中正确和错误内控工作方法并存，这在一定程度上削弱了我国企业内控工作的实施效果，企业也会因错误的工作方法而加深对内控的误解。根据调查问卷数据统计显示，小企业认为以下环节的工作方法有必要进一步规范：整体控制环境如何梳理与加强；如何将控制活动体系化；如何规范风险评估的程序；如何实现控制活动执行的持续性以及如何评价控制活动的有效性。

党中央、国务院始终高度重视小企业的发展，国务院于2014年10月发布了《国务院关于扶持小型微型企业健康发展的意见》，进一步明确了我国促进小微型企业发展的政策方向；2015年5月8日，国务院又发布了我国实施制造强国战略第一个十年的行动纲领《中国制造2025》，为小企业集聚的制造业转型升级、实现“专精特新”，提供了战略性的政策保障。为了进一步提升小企业的经营管理水平和风险防范能力，建议有关部门聚焦我国小企业实际需求，以帮助小企业提升整体管理水平、保障企业持续运营、培育企业不断发展壮大为目标，尽快制定出台一套为中国小企业量身定制的内控规范，并指导小企业有效开展内部控制建设与实施工作。

（一）以“帮助小型企业实现管理提升”为制定内控规范的首要目的。

内控规范的制定目的决定了其内容范围和效用性质。如果以实现小型企业合规为目的，那么应以财务报告控制为主线制定规范。但合规目的下制定出来的规范，对超过99%以上没有上市合规需求的小型企业来说，就没有很大吸引力和实质性帮助。如果以帮助小型企业实现管理提升为目的，那么应以管理全过程为主线制定规范，但为保证规范的操作性，有可能需要根据合规要求，对合规范围内的内控补充一些特别的说明。无论对于哪种性质、处于哪个行业的小型企业，要成长发展、要做大做强，都会对管理提升有着迫切的需求。因此，我们建议，在充分考虑小型企业特性的基础上，将帮助企业实现管理提升作为规范制定的首要目标，核心内容上以全面内控为基础，强化“小企业”特点。

（二）以“强化实施效果和工作方法、弱化控制手段”为构建内控规范的主旨。

小企业内控规范应重点解决内控是什么（即内控的效果）、内控要做什么（即内控的内容）和怎么做内控（即内控的方法）。专家调研的结果表明，93%的专家支持在规范中阐述内控效果；36%的专家认为应在规范中涵盖具体领域的控制内容；64%的专家认为应考虑在规范中阐述内控工作方法。我们认为，内控的效果可用来端正对内控的认识，内控的方法可为企业提供有利于企业管理的工具，这两部分是必须的。在内控效果部分可以参照coso框架（2013）的表述方式，分要素用概括化的原则来阐明内容，同时特别要补充明确内控的局限性、内控与管理的关系、有效的内控五要素需具备的特征；在内控的方法部分应秉承“功能达成、操作简化”的设计原则，重点考量功能实现方法的经济性，强调建设与执行的关系、建设与完善的关系以及长效保障机制等。而内控的具体控制手段由于存在跨行业差异较大、管理内容太过具体等问题，无法保证规范制定的完整性和普遍适用性。同时，由于管理方法日新月异，很容易造成规范内容的过时。因此，我们建议不在规范中明确内控的具体控制手段，而将其放在配套的解读或指引中，以案例方式介绍小型企业在典型领域中的管控方法。

（三）以“赋予企业更多选择权”为引导内控规范实施的根本。

工信部对小型企业的划分标准，主要涉及定量指标，虽操作简单，但缺乏灵活性，且在经济环境不断发生变化的情况下缺乏稳定性。与定量指标相比，定性指标虽缺乏直观性，但却可从小型企业的经营和管理特点、发展趋势等方面认定小型企业与大中型企业的界限，弥补定量指标的不足。国际上基于不同的目的（如政府监管、信息披露等）对中小企业的划型应用不同类别的指标，这其中既包含了量化指标又兼顾了定性指标。我们建议规范应以引导为主，赋予企业更多的自主选择权。在内控规范中仅明确定性标准，而在推广实施时，根据不同的披露要求去设定不同的定量划型标准。这样企业可以结合行业发展特点、差异化的经营模式、业务发展阶段、业务事项的复杂程度，对照定性标准自行衡量选择其适用的规范，自主建设完善内控机制。对管理基础好的企业，可以鼓励其参照《企业内部控制基本规范》自主全面开展内控建设；而对管理基础条件相对较差的企业，可以参照《小型企业内部控制规范》开展内控工作，实现企业战略风险重点防范，把控重点业务事项和关键领域的风险，适应不同发展阶段对企业内控的实际需求变化。

（四）以“实质重于形式”作为内控信息披露模式的核心。

上市公司自愿披露内部控制审计报告能够向资本市场传递上市公司内部控制运行有效和财务信息真实可靠的积极信号。因此，我们建议，小企业内控信息披露应强调实质重于形式，改变现有以整体有效性为中心的披露方法，鼓励差异化、有信息含量的内部控制信息披露。同时，参考香港等地内控信息披露的做法，将有关内控信息分为强制披露和建议披露两部分，相应降低内控实施成本。

（五）以“全方位、多举措”的宣传和培训作为推广和应用小型企业内控规范的手段。

通过加强宣传，普及教育推广，强化内控建设和责任意识，为小型企业全面建设有效的内部控制体系营造良好的环境基础。对于企业，主要以案例方式宣传内控与管理的关系以及对企业管理的益处，增加企业开展内控的驱动力，加强管理层对内控工作的重视程度；对于监管部门，主要宣传内控的实质内涵，使之更好地而非教条式地对企业进行监管；对于银行等金融机构，主要宣传企业内控有效带来的益处（比如降低贷款坏帐风险等），促使其主动加入到驱动企业开展内控的行列中来。小型企业内部控制的建设和实施能否成功，关键因素之一是内控人员的专业胜任能力。一是要充分发挥各级财政部和地方小型企业协会、内审协会等行业机构的作用，为小型企业的高级管理人员和内控专业人员提供更多的内控业务培训，切实提高人员的技能素质，提升企业内控工作的效率和效果；二是定期组织经验交流研讨会，请内部控制做得比较好的企业分享经验、介绍实践成果，并鼓励各企业的内控专业人员互相交流心得、探讨成功模式；三是将小企业内控规范培训纳入会计人员继续教育内容，加快小企业内控规范的推广与普及。（供稿人：财政部会计司、安永（中国）管理咨询有限公司）。

企业内部控制审计报告范文简短篇二

xx特种电磁线股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了xx特种电磁线股份有限公司(以下简称“精达股份”)2016年12月31日的财务报告内部控制的有效性。

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是精达股份董事会的责任。

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

我们认为，精达股份公司于2016年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

xx会计师事务所中国注册会计师：

(特殊普通合伙)。

中国注册会计师：

中国·北京。

二〇一七年三月四日。

企业内部控制审计报告范文简短篇三

会审字[20xx]0569号。

xx特种电磁线股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了xx特种电磁线股份有限公司(以下简称“精达股份”)20xx年12月31日的财务报告内部控制的有效性。

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是精达股份董事会的责任。

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

我们认为，精达股份公司于20xx年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

xx会计师事务所中国注册会计师：

(特殊普通合伙)。

中国注册会计师：

中国·北京。

二〇一七年三月四日。

xx集团内审字[200x]第0号。

我们于200x年xx月xx日至xx月xx日对xx分公司进行了审计。xx分公司资料的提供和编制、建立健全内部控制制度、保护资产的安全完整是分公司财务及管理部门的责任，我们的责任是在实施审计工作的基础上发表审计意见。

我们按照《内部审计准则》有关规定计划和实施审计工作，通过审计目的在于掌握分公司经营情况、内部控制制度执行情况，以便进行分析，从中评价出经营中存在的差距及揭示主要问题，针对重大缺陷提出审计意见。本审计报告中提出的问题及审计意见，请各分公司及公司相关部门在此基础上认真进行自查、完善、整改，后续审计中再发现此类问题按xx规定及本次审计意见进行处罚。

xx分公司的基本情况……。

审计中发现的问题及审计意见。

审计意见：对超三月的借款一律无条件收回，收不回来的分公司经理、会计按4：6承担责任。以后不准出现超三月的借款，不准出现业务理由以外的借款，职工辞职要清理，否则分公司经理、会计按4：6承担责任，并从借款之日起按月1%的利率计算利息并按借款额的20%处以罚金。

2.金存在不能及时上缴公司账户的现象，如xx分公司200x年xx月xx日的金xxx元,截至200x年xx月xx日尚未上缴，时间长达近xx个月。

审计意见：严格财务控制制度，对不执行财务规定的分公司经理、会计各承担违规金额25%的处罚。

1、业务员借货现象普遍存在，数量之大日期之长令人费解。截至审计日借出存货件，折算成金额xx元，为库存金额的%。

时间超三月的有件，折算金额xx元，其中超一年的有件套，折算金额xx元。而且有些业务员已离职，如借货件折算金额为xx元，已于去年辞职。

审计意见：现有不超一月无损的借货加强催收力度尽快收回;超一月及损坏的借货落实责任人按售价的7折收回现金，没有责任人的分公司经理(或原经理)、会计、保管人员按3：3：4的比例扣款。通过本次清理以后，以后借货理由要充分，分公司经理要审批，分公司会计随时监督，不准出现一个月以上借货，职工辞职要清理借货。否则分公司经理会计保管人员分别按零售价承担3：3：4的责任。

2、存货盘点账实不符严重。

存货盘点的目的在于查找错误指出问题，以便管理控制的改进与提高。根据重要性原则，考虑成本效益，本次审计差错的定义为：只要同种类成品，实盘与账面不符即为账实不符，核对中并不进行合并调整。具体的财务操作必须根据本次审计盘点情况另行仔细盘点，该合并的合并，该调整的进行调整。

(1)盘点对账具体情况。

按总数种类差错相抵后计算的差错率为%。

账实核对不符情况:。

品种。

盘盈。

盘亏。

盈亏绝。

对值合计。

(2)我们通过调查了解、分析具体原因如下……。

3、按库龄分析。

根据最后一次进货测算，超3个月的库存，占全部库存的%;超6个月的库存，占全部库存的%;超1年的库存，占全部库存的%。超龄库存不但每年耗费较大的资金成本，更重要的是已成为困扰资金周转的桎梏。

库龄种类明细：

品种合计。

1-3月3-6月6-12月1-2年2-3年3年上。

分析原因……。

4、按存货结构周转情况分析，全部存货去年同期销售件，今年上半年的销量为件，xx分公司库存件，测算需xx个月销完。

审计意见：在以上盘点的基础上，对现有库存进行库龄的统一排查，在查清库龄的基础上，完善财务软件或系统对存货的实时监控，为公司库存管理、经营决策提供信息。同时为盘活库存，加强资金流转，节约财务费用，缓解公司资金紧张的压力，请公司决策层针对公司库存目前的库龄、销售前景预测情况，在消化调整库存结构的基础上，制定有效的清仓利库管理制度，并作为一个长期的策略贯彻下去。

费用单据报销不规范，如招待费有的未注明为何事招待何人;有的经办人、分公司审签人仅经理一人，审计无法界定是否合理合法。

审计意见……。

xx分公司，低值易耗品台账记录无规格型号、无产地、无购入日期或调入日期等，不详细、不及时、不全面、不规范;分公司低值易耗品管理存在缺陷，有的随处乱方、有的损坏不及时修理，如有两张办公桌抽屉、门子损坏无修理，一台转椅损坏放在四楼迎门处。

审计意见：……对丢失、损坏的要落实原因，是责任人原因的要追究责任，加强日常维护、维修工作，分管领导承担管理责任。

1、x-x月销售额构成分析。

200x年x-x月份xx分公司销售金额同比增长%。从构成情况看……。

2、x-x月销售量分析。

从销量及增长幅度可以看出、增长较快，销售增长缓慢，具体分析……。

审计意见……。

分公司费用构成及销费用率对比情况……。

……。

审计意见……。

审计意见……。

1、借支礼品卡时间较长，截至xx年xx月xx日，借支礼品卡如下……。

2、有效期问题……。

3、礼品卡注明一次消费，但实际中存在分次消费或变相分次消费(换卡)的现象……。

4、面值、有效日期标注不规范，有的用电脑打印纸条粘贴在卡上，有的在卡上直接圆珠笔或碳素笔书写，有损害于一个知名品牌的形象。

审计意见：规范礼品卡及消费的管理，面值、有效日期标注直接印刷在卡上或统一用电脑打印纸条打印;礼品卡有效期问题严格按卡面上标注执行，个别卡超期一律到总公司核验后处理或折价后换卡消费，分公司无权接受自行处理;如同有效期一样，在维护公司形象及严肃性前提下，严格按礼品卡标注使用;除特殊情况经总公司财务部长批准外不准借出，对私自借出的一律按面值追究分公司经理及会计各50%的责任。本次审计查出的借卡，请及时与有关部门联系，尽快进行财务帐务或收款处理。

合同。

签订、跟踪管理……。

审计意见：……。

附注：分公司基本情况表;。

分公司职工借款情况表;。

分公司借货明细表;。

分公司销售分析表;。

分公司费用分析表。

xx集团有限公司总审计师：

助理审计员：

审计部200x年xx月xx日。

从以上内部审计报告的格式及内容，不难看出既借鉴了社会审计部分格式及要求，又结合集团公司内部审计特征与不同目的审计的情况。

xx〔20xx〕控字第90005号。

宁夏xx股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了宁夏xx股份有限公司(以下简称xx公司)20xx年12月31日的财务报告内部控制的有效性。

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是xx公司董事会的责任。

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

我们认为，xx公司于20xx年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

xx会计师事务所(特殊普通合伙)中国注册会计师：

中国北京市。

企业内部控制审计报告范文简短篇四

我们于200x年xx月xx日至xx月xx日对xx分公司进行了审计。xx分公司资料的提供和编制、建立健全内部控制制度、保护资产的安全完整是分公司财务及xx管理部门的责任，我们的责任是在实施审计工作的基础上发表审计意见。

我们按照《内部审计准则》有关规定计划和实施审计工作，通过审计目的在于掌握分公司经营情况、内部控制制度执行情况，以便进行分析，从中评价出经营中存在的差距及揭示主要问题，针对重大缺陷提出审计意见。本审计报告中提出的问题及审计意见，请各分公司及公司相关部门在此基础上认真进行自查、完善、整改，后续审计中再发现此类问题按xx规定及本次审计意见进行处罚。

xx分公司的基本情况……。

审计中发现的问题及审计意见。

审计意见：对超三月的借款一律无条件收回，收不回来的分公司经理、会计按4：6承担责任。以后不准出现超三月的借款，不准出现业务理由以外的借款，职工辞职要清理，否则分公司经理、会计按4：6承担责任，并从借款之日起按月1%的利率计算利息并按借款额的20%处以罚金。

金存在不能及时上缴公司账户的现象，如xx分公司200x年xx月xx日的xx金xxx元,截至200x年xx月xx日尚未上缴，时间长达近xx个月。

审计意见：严格财务控制制度，对不执行财务规定的分公司经理、会计各承担违规金额25%的处罚。

1、业务员借货现象普遍存在，数量之大日期之长令人费解。截至审计日借出存货xx件，折算成金额xx元，为库存金额的xx%。

时间超三月的有xx件，折算金额xx元，其中超一年的有xx件套，折算金额xx元。而且有些业务员已离职，如xx借货xx件折算金额为xx元，已于去年辞职。

审计意见：现有不超一月无损的借货加强催收力度尽快收回;超一月及损坏的借货落实责任人按售价的7折收回现金，没有责任人的分公司经理(或原经理)、会计、保管人员按3：3：4的比例扣款。通过本次清理以后，以后借货理由要充分，分公司经理要审批，分公司会计随时监督，不准出现一个月以上借货，职工辞职要清理借货。否则分公司经理会计保管人员分别按零售价承担3：3：4的责任。

2、存货盘点账实不符严重。

存货盘点的目的在于查找错误指出问题，以便管理控制的改进与提高。根据重要性原则，考虑成本效益，本次审计差错的定义为：只要同种类成品，实盘与账面不符即为账实不符，核对中并不进行合并调整。具体的财务操作必须根据本次审计盘点情况另行仔细盘点，该合并的`合并，该调整的进行调整。

(1)盘点对账具体情况。

按总数种类差错相抵后计算的差错率为xx%。

账实核对不符情况:。

品种。

盘盈。

盘亏。

盈亏绝。

对值合计。

(2)我们通过调查了解、分析具体原因如下……。

3、按库龄分析。

根据最后一次进货测算，超3个月的库存，占全部库存的xx%;超6个月的库存，占全部库存的xx%;超1年的库存，占全部库存的xx%。超龄库存不但每年耗费较大的资金成本，更重要的是已成为困扰资金周转的桎梏。

库龄种类明细：

品种合计。

1-3月3-6月6-12月1-2年2-3年3年上。

分析原因……。

4、按存货结构周转情况分析，全部xx存货去年同期销售xx件，今年上半年的销量为xx件，xx分公司库存xx件，测算需xx个月销完。

审计意见：在以上盘点的基础上，对现有库存进行库龄的统一排查，在查清库龄的基础上，完善财务软件或xx系统对存货的实时监控，为公司库存管理、经营决策提供信息。同时为盘活库存，加强资金流转，节约财务费用，缓解公司资金紧张的压力，请公司决策层针对公司库存目前的库龄、销售前景预测情况，在消化调整库存结构的基础上，制定有效的清仓利库管理制度，并作为一个长期的策略贯彻下去。

费用单据报销不规范，如招待费有的未注明为何事招待何人;有的经办人、分公司审签人仅经理一人，审计无法界定是否合理合法。

审计意见……。

xx分公司，低值易耗品台账记录无规格型号、无产地、无购入日期或调入日期等，不详细、不及时、不全面、不规范;分公司低值易耗品管理存在缺陷，有的随处乱方、有的损坏不及时修理，如有两张办公桌抽屉、门子损坏无修理，一台转椅损坏放在四楼迎门处。

审计意见：……对丢失、损坏的要落实原因，是责任人原因的要追究责任，加强日常维护、维修工作，分管领导承担管理责任。

1、x-x月销售额构成分析。

200x年x-x月份xx分公司xx销售金额同比增长xx%。从构成情况看……。

2、x-x月销售量分析。

审计意见……。

分公司费用构成及销费用率对比情况……。

……。

审计意见……。

审计意见……。

1、借支礼品卡时间较长，截至xx年xx月xx日，借支礼品卡如下……。

2、有效期问题……。

4、面值、有效日期标注不规范，有的用电脑打印纸条粘贴在卡上，有的在卡上直接圆珠笔或碳素笔书写，有损害于一个知名品牌的形象。

审计意见：规范礼品卡及消费的管理，面值、有效日期标注直接印刷在卡上或统一用电脑打印纸条打印;礼品卡有效期问题严格按卡面上标注执行，个别卡超期一律到总公司核验后处理或折价后换卡消费，分公司无权接受自行处理;如同有效期一样，在维护公司形象及严肃性前提下，严格按礼品卡标注使用;除特殊情况经总公司财务部长批准外不准借出，对私自借出的一律按面值追究分公司经理及会计各50%的责任。本次审计查出的借卡，请及时与有关部门联系，尽快进行财务帐务或收款处理。

合同签订、跟踪管理……。

审计意见：……。

附注：分公司基本情况表;。

分公司职工借款情况表;。

分公司借货明细表;。

分公司销售分析表;。

分公司费用分析表。

xx集团有限公司总审计师：xxx。

助理审计员：xxx。

审计部200x年xx月xx日。

从以上内部审计报告的格式及内容，不难看出既借鉴了社会审计部分格式及要求，又结合集团公司内部审计特征与不同目的审计的情况。

企业内部控制审计报告范文简短篇五

广东xx股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了广东xx股份有限公司(以下简称“xx”)20xx年12月31日的财务报告内部控制的有效性。

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是xx董事会的责任。

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

我们认为，广东xx股份有限公司于20xx年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

xx会计师事务所(特殊普通合伙)中国注册会计师：

中国北京中国注册会计师：

二零一七年三月十日。

企业内部控制审计报告范文简短篇六

宁夏股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了宁夏股份有限公司(以下简称xx公司)20xx年12月31日的财务报告内部控制的有效性。

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是xx公司董事会的责任。

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的'非财务报告内部控制的重大缺陷进行披露。

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

我们认为，xx公司于20xx年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

会计师事务所(特殊普通合伙)中国注册会计师：xxx。

中国北京市。

xxx年xxx月xxx日。

企业内部控制审计报告范文简短篇七

一、收入：

主营业务收入1—5月份2334万元，与去年同期的2120万元比较增加了214万元，增幅6.83%。快客公司因增加了大荆至杭州线和乐清至宁波线，收入467万元，比上年同期的388万元增加79万元，增幅9.97%。中巴公司收入366万元，同比327万元增加39万元增11.93%。大荆中巴收入88万元，同比75万元增加13万元，增幅17.33%。

其他为业务收入103万元，同比97万元，增加收入6万元，增幅39.02%。修理收入46万元，同比57万元，减少收入11万元，下降19.30%。

预计上半年主营业务收入2460万元，比上年同期的2434万元增长8.46%，略低于马总在五届职代会上要2003年营收增长9%的计划。

二、管理费用：

总公司管理费用支出1—5月份帐面308万元，同比382万元减少支出74万元。但由于今年实际支付工资173.3万元，进入费用帐只有116.7万元，上年同期却相反，实际支付工资158.8万元，进入费用帐面215.8万元。按可比口径计算今年比上年同期（364.6—325）多支出40万元。

管理费用比上年增加的项目有：

折旧费42万元，同比30万元，增加12万元，主要是雁荡车站和电脑联网售票系数资产增加。

公务车费用20.6万元，同比4.2万元，增加16万元，主要是二年共管站务费13万元在内。

购置费3.6万元，同比1.6万元，增加2万元。

印刷费比上年同期增加3.8万元，电脑票印刷成本提高。

通讯费13.2万元，实际支付3.8万元，同比3.5万元，增加0.3万元。

广告费1.3万元，同比0.2万元，增加1.1万元。

比上年同期减少支出的项目有。

差旅费2.5万元，同比4.1万元，减少1.6万元。

水电费-1.3万元，同比2.2万元，减少3.5万元。

招待费6.8万元，同比15.4万元，减少8.6万元。

另外支付养老统筹金32.6万元，医疗保险金25.6万元，待业保险5万元，住房公积金8.4万元，合计71.6万元，下属公司上缴各种基金55.4万元。

预计上半年管理费用支出410万元，比上年同期418万元下降8万元，下降幅度1.95%，占上年全年798万元的51.37%。

三、利润：

1—5月份帐面利润亏损58万元，上年同期盈利70万元，比上年减少128万元，按可比口径计算，上年同期帐面有站务公司利润76万元，而今年站务公司利润已高整为零，剔除该因素，今年1—5月份比上年同期减少52万元。今年利润减少的原因主要是受“非典”和宁波快客营运的影响，而使快客公司利润比上年下降75.3万元。

快客1—5月份利润亏损17.6万元，上年同期盈利57.7万元，相差75.3万元，其中杭州线路当年主营业务利润33万元，比上年同期76.7万元，减少43.7万元，宁波线当年亏损29万元，上年未营运。

1—5月份其他公司盈利情况：

客运公司利润74.6万元，同比66.9万元，增加7.7万元，增长11.51%。

中巴公司利润52.5万元，同比47.9万元，增加4.6万元，增长9.60%。

大荆中巴公司利润18.6万元，同比16.7万元，增加1.9万元，增长11.38%。

货运公司利润1.4万元，同比5万元，减少3.6万元，下降72%。

1—5月份总公司管理费用支出扣除其他业务利润等净支出187.7万元，比上年同期的200.8万元，减少支出13.1万元。管理费用支出已在前面分析过，影响总公司收支的还有：其他业务利润（房租场地）53.6万元，比上年同期33.5万元增加20万元。投资收益32.9万元，比上年同期111.5万元减少78.6万元。营业外收入27.3万元，同比12.6万元，增加14.7万元。

6月份总公司要支付退离休人员医疗保险40万元，快客公司可能亏损20万元，按协议站务公司要补亏15万元，快速公司利润约有100万元可入帐，上半年预计亏损40万元。

企业内部控制审计报告范文简短篇八

__年审计部分别对__企业进行了综合审计、任期经济责任审计、专项审计等，根据审计稽核工作的需要对x家子公司进行了延伸审计，出具内部审计报告x份，专项审计报告x份、经营者任期经济责任审计x份，根据审计在发现的问题，提出审计意见和建议x条。为了达到审计效果，审计部对被审计企业整改过程进行监督指导，适时进行后续审计，各企业认真对待，确保审计发现的问题全部整改到位，取得了一定的成效。通过审计稽核促进行企业依法合规经营，有效防范和化解风险，为加强集团成员企业经营管理，提高经济效益，起到了有效的促进作用。

（一）正常经营企业的内部审计工作。

一年来我们先后对__企业的生产经营情况，在充分进行审前调查的基础上，拟定不同的审计稽核工作方案，并根据审计工作需要对其相关的子公司进行了延伸审计，以全方面了解企业的财务状况、经营情况、利用各项政策、机制创新、内部控制以及预算执行情况等。针对审计过程中发现的问题，及时与企业沟通，分别出具了审计报告和审计意见书x份，提出审计建议x条。审计部根据审计意见书的要求及时督促被审计企业整改，适时进行后续审计，各企业认真对待，确保审计发现的问题全部整改到位，取得了一定的成效。

（三）经营者离任进行经济责任审计工作。

根据__x及，对x经济责任进行审计。根据企业的不同情况，经过审前调查，制定审计方案及现场审计等程序。出具了x份，任期经济责任审计报告，根据审计过程的发现结合企业的实际情况提出审计意见x条。

（四）专项审计工作。

为了解专项资金的使用情况，对x内部审计，分别对其资金来源、发放过程、合同鉴定、执行过程、工程验收等情况进行了专项审计，提出审计建议x条。

（五）抓好审计整改工作。

根据今年所开展的内部审计提出的审计意见，要求被审计企业在规定的时间内上报审计整改情况，继续跟踪、督促审计意见的整改，部门及时安排人员对整改情况进行后续审计，从后续审计情况来看，各企业对审计整改工作较为重视，根据审计意见从相关方面加强了管理。

二、集团领导交办的工作。

（一）尽职调查工作。

根据集团领导安排，主持x公司尽职调查工作，通过各方面的了解、调查及实地考察，全面了解企业的生产经营情况和资产情况，分别整理编写了尽职调查报告。为集团在并购过程的决策提供参考。

（三）配合相关工作。

三、其他工作。

（一）参加各相关部门组织的活动。

组织内审人员参加网络后续教育学习，使得专业知识及时得到更新，通过不断学习，提高了专业素养和业务水平。

（二）其他相关工作。

企业内部控制审计报告范文简短篇九

在我国医疗体制改革过程中，建立和完善内部控制体系是其中主要的工作内容之一，完善的内部控制体系的建立可以保证公立医院资产安全、经营合法合规、财务信息的真实完整，可以进一步提高公立医院的市场竞争能力，为广大医院提供高质量的医疗服务。

公立医院完善内部控制体系建设有着一定的必要性，其中必要性体现在以下几个方面上：

(一)公立医院资产价值、财务风险较大。公立医院中的医疗设备的科技含量和金额都比较高，并且日常的运营维护费也较高，医疗设备的更新速度也较快，公立医院为了提升自身的综合竞争力，往往需要付出较高的价格来购买最先进的医疗设备，但是从实际情况来看近几年来政府的财政拨款逐渐减少，公立医院的内部资金并不能满足购买先进设备的需求，因此公立医院在经营中将面临较大的财务风险，需要通过内部控制体系来降低财务风险。

(二)公立医院资金流量大。医疗收费是公立医院主要的收入来源，医患在进行结算医疗费用、预付医疗费用的时候大多数采用的是现金支付或者是银行卡的方式，这样每天公立医院就会有较大的货币资金流出流入，同时由于现金涉及面广、流动性强等特点，很容易发生短缺、丢失、挪用、被占用等问题，因此公立医院需要完善的内部控制体系来控制较大的现金流，保证公立医院资金运行的安全性。

(三)实现公立医院财务的完整性。公立医院在实际的工作中时常会面临病人欠费、收入漏收等问题，这样都直接影响到了公立医院财务的完整性，因此需要通过建立完善的内部控制体系，设置不相容的岗位，这样才能够有效的保证公立医院财务的完整性。

从实际情况来看一些公立医院内部控制体系中还存在着一些问题，不利于公立医院财务管理水平的提高，主要的问题体现在以下几个方面上：

(一)内部控制管理意识薄弱。从实际情况来看大多数公立医院的管理层都是一些学术带头人、医疗骨干，很少是专业的管理人员，不具备较强的管理能力，缺乏了对内部控制的重要性认识，一些医院的人员简单的将内部控制工作认为是财务部门的工作，和自身并没有多大的关系，更没有参与到相关内部控制制度的建设当中去。同时从公立医院内部控制的环境来看，其内部控制环境比较宽松，大多数采用的是行政指挥的方式，导致了内部管理制度和方法并不够严格和科学。

(二)缺乏健全的内部控制制度。一般来说健全的内部控制制度包括了以下两个方面：一个是内部会计控制；另一个是内部管理控制，内部控制并不是一层不变的，而是随着市场经济环境变化而变化的，然而从实际情况来看一些公立医院经营过程中并没有重视内部控制，也就没有建立起健全的内部控制制度，即使有的公立医院建立了内部控制制度，也只是停留在表面，并没有结合自身的实际情况建立起完整的内部控制制度，降低了内部控制制度的科学性，不利于公立医院内部控制水平的提高。

(三)内部控制管理人员不足。公立医院完善内部控制体系要求内部控制人员具备较高的职业素质和技能，但是从实际情况来看一些公立医院都面临着内部控制人员紧缺的问题，首先体现在公立医院缺乏对内部控制工作的投入，内部控制人员并没有得到培训的机会，内部控制人员的职业技能也就得不到提高，不能够满足公立医院内部控制的要求；其次公立医院在建立内部控制制度的时候，需要财务部门的参与，然而财务部门中财务人员的内部控制水平不高，直接影响到了内部控制制度执行的效果，忽视了评估医院的风险，不利于提高公立医院内部控制水平。

从上述情况来看，公立医院内部控制体系中还存在着一些问题，不利于公立医院财务管理水平的提高，因此公立医院要从实际情况出发，采用科学合理的方法来不断建立健全内部控制体系：

(一)提高内部控制管理意识。先进的内部控制管理意识是完善公立医院内部控制体系的基本前提，因此公立医院全体上下员工应该树立先进的内部控制管理意识，首先公立医院的领导者要认识到内部控制工作的重要性，主动学习相关内部控制的理论知识，并将理论知识应用到实际的内部控制工作当中去；其次公立医院的领导者也应该通过培训学习的方式，让全体公立医院员工认识到内部控制工作是与自身利益密切相关的，让全体员工认识到内部控制的重要性认识，积极的参与到内部控制的工作当中去，实现内部控制工作的`全员参与。

(二)不断建立健全内部控制制度。完善的内部控制制度是提高公立医院内部控制工作水平的基本前提，完整的内部控制制度主要包括内部会计制度和内部控制制度，因此公立医院的管理者要从实际情况出发，重视内部控制制度中的管理职能，公立医院的管理者要认识到内部控制制度是贯穿在单位每个部门和成员当中的，因此内部控制制度要对资金管理、合同签订、投资决策方面加以重视，要根据市场经济变化来调整内部控制制度，提高公立医院内部控制的水平。同时公立医院在建立健全内部控制制度的过程中，也应该坚持一定的原则，主要应该坚持以下原则：首先，合法性原则。内部控制制度的建立都应该以遵守国家法律为前提，公立医院内部控制制度的建立也不例外，要在国家法律法规的约束下进行，在建立内部控制制度的时候要坚持合法性原则，只用在合法性原则的大前提下才能保证内部控制工作的有效性。其次，审慎性原则。从实际情况来看，任何企业制定内部控制制度的目的都在于防范各种经营风险，因此为了更好的控制好公立医院的经营风险，在建立内部控制制度的时候就要坚持审慎性的原则，实现审慎性的经营。再次，全面性原则。在建立内部控制制度的时候必然要涉及到公立医院的各个日常经营的重要环节，因此公立医院内部控制的负责人必须认识到，在设计内部控制制度的过程中要覆盖到生产经营的各个环节，要做到最大化的全面性，不能有任何的遗漏之处。

(三)提高内部控制人员素质。公立医院内部控制体系的建立离不开高素质的内部控制人员，公立医院的领导者应该投入较大的精力在内部控制体系的建立上，应该给予内部控制人员培训的机会，加强对内部控制人员职业素质和道德素质的培训，这样才能够更好的进行内部控制工作。同时公立医院也要制定出科学合理的教育制度和培训制度，这样才能够较快的提高公立医院内部控制人员的技术水平。

(四)提高内部审计和外部监督。在公立医院内部控制体系的建立过程中，内部审计和外部监督环节是比不可少的，因此公立医院要不断提高内部审计和外部监督的水平，首先公立医院要保证内部审计部门的独立性，保证内部审计部门的决策不受到部门和领导层的影响，要派遣专业的人员来完成内部审计工作，而不能简单的由非专业的人员来兼任；其次公立医院也要提高内部审计工作的专业性，采用科学合理的内部审计手段和方法，这样才能够更好的发挥出内部审计工作的职能作用；再次公立医院要充分利用外部监督，通过外部监督来提升自身的内部审计水平，这样也有利于社会群众对公立医院内部控制工作的监督。

四、结束语。

综上所述，公立医院完善内部控制体系是有着一定的必要性的，可以对公立医院的日常管理起到重要性的作用，因此公立医院的领导者要认识到公立医院内部控制体系中存在的问题，要从实际情况出发采用科学合理的方法建立健全内部控制体系，要认识到内部控制体系的建设是一项系统复杂的工程，是需要全体公立医院全体员工共同努力下才能够完成的，我们相信通过全体公立医院职工的努力，公立医院内部控制体系将会得到很好的完善，公立医院的财务管理水平也会得到很大的提升。

参考文献:。

[1]王海芳.基于风险导向的医院内部控制体系研究[d].安徽财经大学，2014。

[3]王海芳.基于风险导向的医院内部控制体系建立的探讨――以s市立医院为例[n].宿州教育学院学报，2015（06）。

文档为doc格式。

企业内部控制审计报告范文简短篇十

特种电磁线股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了特种电磁线股份有限公司(以下简称"精达股份")20xx年12月31日的财务报告内部控制的有效性。

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是精达股份董事会的责任。

我们的责任是在实施审计工作的基础上，对财务报告内部控制的.有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

我们认为，精达股份公司于20xx年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

会计师事务所中国注册会计师：xxx。

(特殊普通合伙)。

中国注册会计师：xxx。

中国·北京。

xxx年xxx月xxx日。

企业内部控制审计报告范文简短篇十一

财务信息失真问题受到了社会各界的广泛关注，严重制约经济的快速、健康、顺利发展。为了进一步增强企业内部控制制度，加强信息披露，欧美等西方国家对上市公司进行了财务报告审计与财务报表审计为主的双重审计方式，并取得了良好的实施效果。世界其他各国开始纷纷效仿美国，制定了类似的审计制度。正处于经济转型时期的中国，开始财务报告内部控制审计问题的研究，对企业自身的自律将起到十分重要的作用，同时对国家的有关职能部门对企业的服务和指导也将起到一定的引导作用，甚至可以对有关政策法规的制定也有一定的支撑作用。

随着我国法律制度的不断完善，企业内部控制签证指引出台并付诸实施，本文件指出，企业内部控制签证指的是会计事务所等部门所接受的相关委托，并对财务报告以及企业相关内部控制的`有效性进行签订，并发表意见。对财务报告以及企业的内部控制没有确定的界定。西方等发达国家纷纷借鉴美国的双重审计制度，并取得良好效果。介于此，我们也可以立足我国国情，充分借鉴与吸收sec美国证券交易委员会定义：财务报告内部控制指的是由企业的ceo或财务官等人设计与监管的，同时受到企业董事会以及管理人员的影响，为满足外部使用的可靠性的财务报表，制定合理的会计原则。具体包括以下程序与政策：第一，保持合理的、详细的会计记录，并全面、准确的反应资产的处置与交易情况。第二，企业对交易事项进行全面记录，从而，使编制财务报表更加符合会计原则要求。企业所有的财务活动，必须经过董事会与管理层的合理授权。第三，为了预防企业未经授权的使用、处置资产以及及早发现，提供外部保障。

1、缺乏公认的财务内容控制标准。

自从我国内部控制推出以来，其内容与定义几经演变，到目前为止还没有形成广泛认可的财务内容控制标准。虽然我国相继出台了多部相关法律法规，但从整体上看，还没有达到相关标准。现阶段大部分规定的内容，只是基于原则性的考证，缺乏操作性。规范的实效与缺失，会对规范的有效性产生重大影响。为了进一步促进我国内部控制审计的发展与完善，建立健全完善的可操性内部控制体系标准迫在眉睫。建议相关部门尽快建立完善的、与我国国情相吻合的、可操作性强的内部控制体系，并以此为标准，加快行业试点开展，并积极推动我国内部控制制度建设与发展。

截止到目前为止，大部分国家都积极出台了相关法律法规，要求上市企业在年度报告中对财务报告进行详细披露。尤其是近几年，越来越多的企业呼吁内部控制报告的开展。自从以来，我国证监会规定，企业进行证券公开发行的重要条件就是注册会计师必须出具无保留的内控报告。这一规定不可争议的提高企业审计成本。

关于企业财务报告的内部控制审计实施，社会上出现了不同的声音。部分支持者们认为，通过内部控制审计、加强信息披露，能够有效降低财务舞弊现象的发生。通过公开报告，让管理者们进一步关于内部控制的重要性。部分学者对于这一问题持反对性态度，这样对会提高企业审计成本，而社会公众对于其披露的信息，会被误导。对于这一问题的界定，我们没有直接经验可以遵循，仍需要摸石头过河。

4、是否能减轻或替代审计责任。

美国pcaobno2势必会提高审计人员的报告责任，与此同时，会加强内部控制运行及设计有效性体系的建立。通过提高审计人员的责任心，对于内部控制缺陷的发现与防范有重要意义。但企业当局对构建内部控制体系重要性仍需加强，其对徇私作弊现象的发生起到非常重要的作用。就比如，管理当局需要负责财务报表一样，管理当局也需要负责内部控制体系的建立。明确规定以及合理划分建立内部控制体系的不同方面、不同责任，从而形成较为完善的内部控制管理体系。

1、全面掌握被审计单位的环境。

全面掌握行业注意事项以及企业的经营特征、组织结构与资本结构，包括全面的企业财务信息、法律法规、经济条件以及技术革新情况以及企业内部控制发生的变化等等。注册会计师必须将重点放在对高层管理者的内部控制上去。比如说，企业管理层面的风格、职责与角色确定，公司道德规范，审计委员会是否强有力等等。

2、制定合理的审计计划。

结合企业控制环境以及对财务报告的影响，合理制定企业审计计划(确定负责人、团队成员、责任、角色、资源等等)，需注意在整个计划过程中必须贯穿风险考评。在传统的控制测试方面，流于形式起不到实际效果，最大因素就是审计人员无法有效判断企业内控能力。审计师在短短几天内需要搞清企业内控在运转与设计上的漏洞非常困难。所以说，在制定计划时，需要分配适合的项目人员，对助理人员做好针对性督导与培训，结合需要制定专家利用计划。

3、识别并评估企业层面的内部控制。

对被审计企业内部控制层面进行识别并评估，理顺企业各级部门、人员权责、管理风险、反腐流程、自我评估等方面。识别不同流程的负责人并与其沟通，对审计委员会在公司的实际地位、工作方式、人员构成等全面评估。

企业内部控制审计报告范文简短篇十二

20xx年颁布的《内部控制基本规范》提出上市公司可聘请会计师事务所对内部控制的有效性进行审计。20xx年4月发布《企业内部控制配套指引》指出企业“应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告”，同时给出内部控制审计报告的参考格式。在此背景下，本文将对我国上市公司内部控制审计报告的披露现状及问题进行研究。

本文选取20xx年沪市a股年报中自愿披露内部控制审计报告的上市公司为研究对象，共239家。其中有9家上市公司虽然声称披露了核实评价意见但找不到具体的意见报告，还有7家只在内部控制评价报告中简要说明了审计意见。因此，实际以报告形式披露内部控制审计意见的共有223家。在内部控制基本规范和配套指引发布之后，我国披露内部控制审计报告已经有很大的改善，具体表现在：

首先，数量上有所增加。沪深两市在20xx年报中仅有175家披露了审计师对管理层。

自我评价。

报告的审核意见，筛选之后只有156家，而在基本规范和配套指引发布之后20xx年仅沪市a股就有223家，数量上大幅增长。

其次，内容上逐渐规范。223份报告中只有1份没有管理层的责任、4份缺少内部控制固有缺陷的描述，其余都包括管理层或董事会对内部控制的责任、注册会计师的责任、内部控制的固有局限性和财务报告内部控制审计意见这四个部分，基本符合配套指引所给出的内部控制审计报告的参考格式。

虽然沪市a股中有223家公司的年报声称披露了审计机构对公司内部控制报告的核实评价意见，但是报告名称却包括“内部控制制度报告”、“自我评估报告的核实(审核)评价意见报告”等多种。其中，真正以“内部控制审计报告”命名的报告只有15份，仅占6.73%，而最多的“内部控制(专项)鉴证报告”有110份，占比49.33%。然而，鉴证、审核、核实评价等词并不能与审计等同，主要体现在保证程度的不同。以审核为例，内部控制审核提供的是有限保证，内部控制审计提供的则是合理保证，审核不可随意替代审计。名称的不一致不仅会使内部控制审计报告难以在格式上形成统一规范，还会影响利益相关者对报告的查阅和理解。

企业内部控制审计指引中给出了四种内部控制审计报告的参考格式：标准(无保留)、带强调事项段的无保留意见、否定意见和无法表示意见。然而，在样本数据中，除了1份没有表示具体意见的报告，其余全为无保留审计意见。这可能是由于上市公司不愿披露非标准审计意见的报告，但是更多的还是因为会计师事务所未保持独立性，多为附和被审公司的要求而出具无保留意见，使内部控制审计流于形式。

企业内部控制审计指引指出，在内部控制审计报告中应增加“非财务报告内部控制重大缺陷描述段”，意味着企业内部控制审计的范围应包括非财务报告内部控制。然而，在223份中只有1份内部控制审计报告简单提及非财务报告内部控制，其余报告均只是认为企业在重大方面保持了与财务报表或财务报告有关的内部控制的有效性，对非财务报告的内部控制并无涉及。这与内部控制配套指引尚未正式在上市公司实施有关，更是因为长久以来人们将内部控制片面理解为与财务报告有关，忽视了非财务报告的内部控制。

第一，加快制定专门的内部控制审计准则。目前，我国上市公司内部控制审计报告的披露有所改善，但是仍存在不少问题。主要是因为基本规范和配套指引只是对上市公司给出指导和建议，并不具有法律上的强制力，即使上市公司不遵循，也没有相应的处罚措施，上市公司的执行力度较低。所以，应当制定专门的内部控制审计准则，在准则中强制要求上市公司披露内部控制审计报告，并统一规定报告名称和格式。

第二，加强会计师事务所独立性。针对会计师事务所普遍出具无保留意见的情况，首先我国会计师事务所应加强对注册会计师的职业道德教育以保持形式和实质上的独立，其次承接内部控制审计的事务所应定期更换，最后注册会计师协会应加强对会计师事务所的监管。

第三，转变对内部控制审计的认识。无论是会计师事务所还是上市公司都应转变对内部控制审计的认识，要认识到非财务报告内部控制的重要性，在进行内部控制审计的时候，既应当对财务报告内部控制的有效性进行审计，还应当对非财务报告内部控制中存在的问题进行说明。

1、企业内部控制基本规范,企业内部控制配套指引[m].法律出版社,20xx.

3、黄秋菊.关于我国《企业内部控制审计指引》的几点思考[j].审计月刊,20xx(9).

企业内部控制审计报告范文简短篇十三

宁夏xx股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了宁夏xx股份有限公司(以下简称xx公司)2016年12月31日的财务报告内部控制的有效性。

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是xx公司董事会的责任。

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

我们认为，xx公司于2016年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

xx会计师事务所(特殊普通合伙)中国注册会计师：

中国北京市。

二〇一七年三月三日中国注册会计师：

企业内部控制审计报告范文简短篇十四

xx股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了浪潮电子信息产业股份有限公司(以下简称浪潮信息公司)12月31日的财务报告内部控制的有效性。

一、企业对内部控制的责任。

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是浪潮信息公司董事会的责任。

二、注册会计师的责任。

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。

内部控制具有固有局限性，存在不能防止和发现错报的.可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

xxx限责任会计师事务所。

我们认为，浪潮信息公司于月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

xx中国注册会计师:王xx。

中国·济南。

中国注册会计师:徐xx。

企业内部控制审计报告范文简短篇十五

为进一步加强和规范公司内部控制、提高公司管理水平和风险控制能力，促进公司长期可持续发展，公司依照《公司法》、《证券法》、《深圳证券交易所股票上市规则》、《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相关法律、法规和规章制度的要求，及公司自身经营特点与所处环境，不断完善公司治理，健全内部控制体系，保障了上市公司内部控制管理的有效执行，确保了公司的稳定经营，现就公司的内部控制制度建设和实施情况进行自我评价。

一、公司建立与实施内部控制的目标、遵循的原则和包括的要素。

内部控制是指由公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

(一)公司内部控制的目标。

1、合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整;。

2、提高经营效率和效果，促进公司实现发展战略。

(二)公司建立与实施内部控制遵循的原则。

1、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

2、重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

4、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

5、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

(三)公司建立与实施内部控制应当包括的要素。

1、内部环境。内部环境是公司实施内部控制的基础，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

2、风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

3、控制活动。控制活动是公司根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

4、信息与沟通。信息与沟通是公司及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

5、内部监督。内部监督是公司对内部控制建立与实施情况进行监督检查，

评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

(一)控制环境。

公司已按照《xxx公司法》、《xxx证券法》和有关监管部门的要求及《xxx股份有限公司章程》(以下简称《公司章程》)的`规定，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。按照《公司章程》的规定，股东大会的权力符合《公司法》、《证券法》的规定，股东大会每年至少召开一次，在《公司法》规定的情形下可召开临时股东大会。董事会由七名董事组成，其中包括独立董事三名，董事会经股东大会授权全面负责公司的经营和管理，负责公司内部控制的建立健全和有效实施，制定公司经营计划和投资方案、财务预决算方案，制定基本管理制度等，对股东大会负责。公司在董事会下设立审计委员会，负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。公司监事会由三名监事组成，其中包括一名职工监事，监事会对股东大会负责，监督公司董事、经理和其他高级管理人员依法履行职责，对董事会建立与实施内部控制进行监督。公司管理层负责组织实施股东大会、董事会决议事项，主持公司的生产经营管理工作，制定具体的工作计划，并及时取得经营、财务信息，以对计划执行情况进行考核，并根据实际执行情况分析结果对计划作出适当修订。公司建立的决策机制能较正确地、及时地、有效地对待和控制经营风险及财务风险，重视企业的管理及会计信息的准确性。

公司结合自身业务特点和内部控制要求已设置相应内部机构，明确职责权限，将权利与责任落实到内部各责任单位。通过内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。公司设立审计部，其机构设置、人员配备和工作与公司各业务部门保持独立。审计部结合内部审计监督，对公司内部控制的有效性进行监督检查。监督检查中发现的内部控制缺陷，按照内部审计工作程序进行报告;对监督检查中发现的内部控制重大缺陷，有权直接向公司董事会及其审计委员会、监事会报告。

(二)风险评估。

公司建立业务风险预警系统，由财务总监牵头，财务中心、稽核部门及相关业务部门组成风险预警小组，每季度对公司重大业务项目、内部经营管理情况的重大变化、国家宏观微观经济政策、法律、法规的变动可能对公司造成的影响进行分析预测和评估，提出防范各种风险的方案，建立有效的应急应变措施。公司尚未就公司风险承受度、识别和分析风险的具体方法制订专门的工作制度和工作流程。

(三)控制活动。

公司已对内部控制制度设计和执行的有效性进行自我评估，现对公司主要内部控制制度的执行情况和存在的问题一并说明如下：

1、货币资金方面的内控制度。

本公司在货币资金控制方面，严格遵循不兼容岗位分离原则，建立了货币资金业务岗位责任制和严格的授权批准制度。经办人员在职责范围内，按照审批人的批准意见办理货币资金业务。

知识拓展：

第一，内部控制环境，即评价以公司治理结构、机构设置和权责分配、内部审计、人力资源政策、企业文化在内的内部控制环境对企业经营管理活动的影响。

第二，风险评估，即分析企业风险控制目的设置的合理性，评价开展风险评估范畴的全面性、风险评估结果的有效性和风险应对策略的科学性。

第三，控制活动，即评价企业根据风险评估结果设置的内部控制措施的科学性和控制效果的有效性。

第四，内部控制信息和沟通，即评价企业内部控制相关信息在收集、处理和传递程序的科学性，分析信息技术在内部控制信息和沟通中所发挥作用的情况，判断企业在反舞弊工作重点领域相关工作机制的有效性。

第五，内部监督制度，即分析企业内部审计机构和其他内部机构在内部监督中的职责权限情况，判断企业实施内部监督的程序、方法、目的等要求的科学性，有效性。