企业内部控制调查报告

根据工作的内容与性质，报告划分为不同的写作格式，加上报告的内容较多，很多人不知道怎么写报告。以下是小编整理的关于《企业内部控制调查报告》，欢迎大家借鉴与参考，希望对大家有所帮助！

第一篇：企业内部控制调查报告

企业内部控制调查问卷

尊敬的用人单位：

您好!

为培养更加符合社会经济发展需要的毕业生，更好地服务于用人单位，也为了校企深度合作提供现实的依据，特做了本次问卷调查。您填写的这份问卷对我们十分重要，希望得到您的大力支持。非常感谢!

调查人员：被调查人员：日期：

调查问题：

1. 董事会是否独立，能否有效的对经营、管理实施控制?

A、是B、不是C、不适用

2.企业重大业务是否经董事会批准?

A、是B、不是C、不适用

3.总经理是否重视和了解内控?

A、是B、不是C、不适用

4.会计系统和控制环境发生变化时，是否经总经理核准?

A、是B、不是C、不适用

5.各级管理部门员工是否具备必要的业务只是和业务技能?

A、是B、不是C、不适用

6.上述人员有无定期培训和职务轮换制度?

A、是B、不是C、不适用

7.上述人员是否有岗位责任制度?

A、是B、不是C、不适用

8.是否建立货币资金业务的岗位责任制，明确相关部门和岗位的职责和权限?

A、是B、不是C、不适用

9.货币资金收付的出纳、审核与会计记录是否分离?

A、是B、不是C、不适用

10.银行存款余额调节表的编制和现金保管、日记账的记录职能是否分离?

A、是B、不是C、不适用

11.批准支付、编制支付申请与记录付款的职能是否分离/

A、是B、不是C、不适用

12.办理货币资金业务人员是否具有从业资格和足够的胜任能力?

A、是B、不是C、不适用

13.是否对货币资金业务建立授权批准制度/

A、是B、不是C、不适用

14.实际业务中是否存在审批人员超越审批权限的事件?

A、是B、不是C、不适用

15.企业是否根据《现金管理暂行条例》的规定，确定本企业现金的开支范围?

A、是B、不是C、不适用

16.现金的支付是否有用途和限额控制?

A、是B、不是C、不适用

17.是否对现金进行不定期盘点，并对日记账核对相符?

A、是B、不是C、不适用

18.库存现金是否至于安全位置，并规定保管责任?

A、是B、不是C、不适用

19.现金日记账是否做到日清月结?

A、是B、不是C、不适用

20.是否规定补允许出租出借账户，不允许白条抵库?

A、是B、不是C、不适用

21.采购部门、验收部门、保管部门、财务会计部门是否分开/

A、是B、不是C、不适用

22.采购计划、领料单是否经过有关主管或其他经授权的人的审批?

A、是B、不是C、不适用

23.验收报告是否预先连续编号，并妥善保管?

A、是B、不是C、不适用

24.固定资产的购买和处置的授权，执行是否分开/

A、是B、不是C、不适用

25.固定资产的验收、使用和记录是否分开?

A、是B、不是C、不适用

26.是否设置固定资产总账、明细账和固定资产登记卡?

A、是B、不是C、不适用

27.固定资产的转让、报废、出售、抵押、担保是否有申请报批程序?

A、是B、不是C、不适用

28.是否建立建立票据管理制度、明确各种票据的购买、保管、领用、背书转让、注销等环节的职责权限和程序?

A、是B、不是C、不适用

29.所有的空白支票是否预先连续编号并妥善保管?

A、是B、不是C、不适用

30.支票是否由出纳和主管人员共同签发/

A、是B、不是C、不适用

31.对已丢失的支票是否在支票登记簿中记录并做了补救措施?

A、是B、不是C、不适用

32.是否对银行预留印鉴进行严格的管理，是否存在一人保管支付款项所需的全部印章?

A、是B、不是C、不适用

33.会计信息及相关业务信息的报告制度是否健全?

A、是B、不是C、不适用

34.总经理在控制、评估业务活动时，是否使用会计、统计和业务资料?

A、是B、不是C、不适用

35.是否实行目标成本管理制度?

A、是B、不是C、不适用

36.是否有材料与工时定额管理制度?

A、是B、不是C、不适用

37.对存货、固定资产等是否有定期盘点制度?

A、是B、不是C、不适用

38.销售作业与商品保管是否分开?

A、是B、不是C、不适用

39.应收账款与收入账的等级是否分开?

A、是B、不是C、不适用

40.上述负责的专人是否经常清理应收账款并进行账龄分析?

A、是B、不是C、不适用

41.销售折扣或折让是否经销售主管或授权的人审批后方可给予?

A、是B、不是C、不适用

42.是否经授权的人批准后才给予赊账?

A、是B、不是C、不适用

43.应签订合同的销售业务是否都签订了合同?

A、是B、不是C、不适用

44.销售合同是否经过适当级别领导审批后才执行?

A、是B、不是C、不适用

45.是否有专人根据掌握的客户资料，定期清理出坏账清单，并提请主管领导的审批?

A、是B、不是C、不适用

46.仓储部门是否根据经批准的退货入库凭证查验货物无误后编制入库凭证?

A、是B、不是C、不适用

47.负责验收的职员是否与采购员、保管员、会计人员的职责分离?

A、是B、不是C、不适用

48.大额采购是否通过招标的方式选择供应商?

A、是B、不是C、不适用

49.发票是否连续编号，无缺失?

A、是B、不是C、不适用

50.生产任务通知单是否预先顺序编号，并妥善保管，未经授权不得接触?

A、是B、不是C、不适用

51.工资是否经过有关主管或其他经授权的人的审批?

A、是B、不是C、不适用

52.费用预算是否分解到各个费用开支部门/

A、是B、不是C、不适用

53.投资计划的编制人员与投资的审批人员是否相分离?

A、是B、不是C、不适用

54.投资前是否进行充分的调查研究，并编制投资计划?

A、是B、不是C、不适用

55.筹资的决策、经办、会计记录是否分开?

A、是B、不是C、不适用

56.接受投资是否签订合同?

A、是B、不是C、不适用

57.留存收益的使用是否制定计划方案?

A、是B、不是C、不适用

58.对监督检查过程中发现的货币资金内部控制中的薄弱环节，是否及时采取措施纠正和完善?

A、是B、不是C、不适用

59.是否在报告期对企业内部进行内审?

A、是B、不是C、不适用

60.内部审计部门的工作是否富有成效?

A、是B、不是C、不适用

再次感谢您填写本次问卷!

第二篇：企业内部控制自我评价报告

一、董事会对内部控制报告真实性的声明本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。

二、内部控制评价工作的总体情况2010 年，中国远洋控股股份有限公司(以下简称公司或本公司)在按照财政部发布的《内部会计控制规范—基本规范(试行)》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，建立的内部控制体系的基础上，重点按照财政部等五部委联合发布的《企业内部控制基本规范》，制定《内部控制建设总体方案》，并完成了第一阶段内控诊断评价工作，同时按照《企业内部控制评价指引》要求，提前组织改善提升中国远洋内部控制评价机制，并有计划地逐步按照新的要求组织内部控制评价工作，为 2011 年按照《企业内部控制基本规范》及配套指引要求实施内部控制建设打下基础。按照《企业内部控制评价指引》要求，本公司在已有内部控制风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制，制定了《内部控制评价报告 2010 模版》，并在公司总部和下属公司开展了内控评价、缺陷整改等工作;下一步还将依据内控评价和整改结果，结合公司治理理论，以《企业内部制评价指引》为基础，以本公司战略目标为导向，通过协调总部与下属公司及各外部相关干系人的权利、利益与责任，同步实现公司总部与下属公司、公司整体与外部相关干系人之间内控要素的对接和整合，逐步建立全面高效的内部控制框架，提升公司全面风险管理能力。为保证此次内部控制评价工作的顺利开展，公司于 2010 年 12 月9 日在总部和参与评价的下属公司召开了内部控制建设启动会，在总部成立了内控领导小组，指导内控评价的开展，并对最终评价结果进行审核，在领导小组下设立了内控工作小组，全面负责内部控制评价的实施过程，同时参与评价的各下属公司也成立了相应的工作小组，总部各部门都指定了内控评价工作联络员，配合内控评价主管部门开展工作。在内控评价工作开展过程中，本公司分别在总部及下属公司开展了内部控制研讨和培训，下发了内控评价调问卷，全面梳理了内部控制制度和程序，针对重要职能部门和重点业务流程开展了访谈和穿行测试，形成了内部控

制评价诊断工作底稿、内部控制缺陷汇总表、内的设计和运行有效性进行了认定和评价。

1、内部信息沟通董事会成员通过出席董事会会议获得公司重大事项情况以及公司财务状况。监事会成员通过出席监事会会议、列席董事会会议获得公司重大事项情况，包括公司财务状况。董事会、监事会成员于每月通过《董事监事月报》获得公司生产经营最新情况，包括公司财务状况。公司管理层通过每月的调度会、经济活动分析会了解与公司盈利相关财务信息，并通过专门“财务信息查询系统”进行控制。除此之外，借助“财务数据管理系统”，进行生产运作、运量、燃油消耗量、运载率等类信息的统计。员工可通过内部网及时了解公司的相关新闻和生产经营资料，还可以通过内部网页上的“总经理、党委书记征求意见箱”直接与公司高管层进行沟通。公司日常文件传递、费用审批通过办公自动化系统(OA)传递，对于涉密文件公司则采用密件方式传递，请示工作使用签报，部门之间沟通使用工作联系单，事后信息反馈通过督办单形式来加强跟踪。

2、外部信息沟通本公司利用多种渠道和机制，与投资者、媒体、监管机构保持顺畅的沟通和联络。投资者和财经媒体可以通过电话、电子邮件、投资者大会等方式了解公司信息，公司也会定期主动组织管理层见面会、媒体见面会、沟通会，拜会投行、券商和基金等组织。依据中国证监会、上交所、香港联交所、国资委等监管机构的要求，公司会定期及不定期披露相关报告，接受中国证监会、上交所、香港联交所等监管机构的问询、检查，向国资委上报国有控股上市运行情况，必要时还 会拜访中国证监会、上交所、香港联交所等监管机构。

3、信息系统公司参考业界较为流行的信息系统控制架构结合自身实际情况，建立了本公司的信息系统控制制度，涵盖公司的重要 IT 资产及重要IT 业务流程，确保公司信息安全。本公司及旗下大部分子企业实施了以 SAP 系统为平台的财务信息系统，进行集中管控，规范了财务标准和流程，与业务系统紧密衔接，从源头上确保了财务数据质量，为高层决策提供及时可靠的信息。

本公司全球班轮运输信息系统建设目前已形成了遍布全球的网络基础设施架构，形成了以 IRIS2 为核心的业务系统、SAP 财务系统和 MIS 业务管理系统相辅相承的管理信息系统构 架，并建立了具有中远特色的电子商务门户平台。

4、反舞弊机制本公司根据中央和国务院国资委关于加强惩治和预防腐败体系建设的部署，制定了具体的实施办法，落实整体工作计划和实方案，将教育、制度、监督、改革、纠风、惩治的工作任务分解落实到有关领导和各单位、各部门，明确了完成时间、工作要求和考核办法，加强了反舞弊工作。各单位和部门坚持以权力运行和重要业务为监督重点，结合公司实际，重点针对航运管理、货运代理、营销贸易、基建项目、物资采购、财务管理等业务环节，加强对管人、管财、管物的过程监控，在坚持抓好共性业务的经常化监督管理的基础上，根据各自特点和存在的主要问题，明确舞弊风险监控点，开展重点监督检查，严肃查处违法违纪等各种舞弊问题，堵塞管理漏洞，从源头上预防违规违纪，维护改革发展稳定大局，促进企业健康发展。

(五)内部监督公司以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关内部监督的规定为依据，对公司日常监督和专项监督机制的有效性进行了认定和评价。

1、日常监督公司监事会对董事会运作、董事会成员及公司高级管理人员履职进行监督，时刻关注阻碍公司经营目标实现、威胁公司资产安全、隐瞒公司信息真实、违反法律法规的风险行为，并提醒改正和改进。董事会下设审核委员会，协助董事会审查公司全面风险管理和内部控制体系的建立健全，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制检查和审计，并对公司《内部控制自我评价报告》进行审议。此外，公司

每年还组建内控检查小组，负责内部控制体系有效性自我评估工作的具体实施。2010年在董事会和审核委员会的领导下，本公司继续加强内部控制体系，对公司总部及子公司的内部控制情况进行必要的检查与评价，了解内控建设和运行现状，分析内控设计及执行有效性，明确内控差距及缺陷，进一步优化完善总部及下属企业内部控制体系。

2、专项监督2010年，本公司以防控风险、规范管理为重点，开展监督检查、效能监察和专项治理工作。一年来，各级纪委和监督部门重点针对各级领导班子和领导人员贯彻执行“三重一大”决策制度、领导干部廉洁从政若干准则和领导人员廉洁从业若干规定，以及落实中国远洋决策部署情况开展了监督检查;针对机务管理、航运业务、物资采购等重点领域和业务、组织开展了内部审计、效能监察和监督检查。根据中央的工作部署，中国远洋深入开展了对“小金库”和工程建设领域 突出问题的专项治理工作，通过抓好学习动员、责任分工、自查自纠和问题整改，实现了专项治理工作的整体推进，强化了企业基础管理。

七、内部控制缺陷及其认定情况为了促进企业全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，结合监管机构相关要求，公司建立了以风险为导向的内部控制有效性评估机制，并确立了内部控制缺陷认定机制。2010年6月，公司分别对内部控制体系的战略环境和核心控制活动层面的建设和实施情况，开展了有效性评价。针对内部控制战略环境层面，对内控体系要素的建立健全情况进行评价，并判断内部控制体系的有效性;针对内部控制活动层面，抽取中国远洋总部11个部门的11个部门核心程序，进行有效性测评，并判断控制活动的有效性。通过评估，内部审核小组认为公司现有的内部控制制度符合我国有关法规和证券监管部门的要求，能够适应公司管理的需要，基本保证了编制真实、公允的财务报表的要求，在重大风险失控、严重管理舞弊、重要流程错误等方面，具有控制与防范作用。在执行内部控制制度过程中，内部审核小组尚未发现重大风险失控、严重管理舞弊、重要流程错误。 为落实五部委联合发布的《企业内部控制基本规范》，公司按照《企业内部控制评价指引》对内部控制缺陷认定机制进行了对比评审，并进行了改进，它不同于过去通过检查历史记录与内部运营情况提出建议和意见的传统评价模式，而是把内部检查的重点放在关注企业具体业务流程运营中面临的风险上，以风险评估的结果作为内部控制有效评价的起点，重点关注企业为降低风险所采取的各项控制措施，通过运用以风

险为导向的内部控制有效性评价模型，结合企业内控的目标，评价现有控制措施能否将风险降至企业可承受的范围内的过程。公司的内控有效性评价机制还明确了评价原则、组 织职责与权限、评价内容、评价程序方法、有效性认定标准、缺陷改进等内容。2010年12月份，本公司按照《企业内部控制评价指引》要求，并对照《企业内部控制应用指引》，对公司总部及下属公司内部控制设计和执行有效性进行检查评价。根据此次内控评价检查结果，从整体来看，本公司内部控制体系结构基本合理，内部控制制度框架基本符合了国资委和财政部对于内部控制体系完整性、合理性、有效性的要求，按照公司内部控制缺陷认定标准，不存在重大缺陷和重要缺陷，但由于公司内部控制体系还正在处于全面建立后的初期运转磨合过程中，对照《企业内部控制基本规范》及其配套指引的要求，还存在部分一般缺陷，需要总部各部门及下属公司进一步完善内部控制体系、强化执行力度，从而提高公司内部控制的效率和效果。

八、内部控制缺陷的整改情况及整改措施本公司建立了内部控制缺陷的整改机制，对于内部控制评价发现的缺陷由各公司、各部门制定整改计划，并实施整改，经过内部控制主管部门进行审核后，在下一次内部控制评价中进行效果的确认。针对2010总部和下属公司内部控制评价过程中所发现的内部控制缺陷，公司总部和各下属公司均已制定了详细的、明确的整改措施和整改完成时间表，并按计划加以实施。对于“相关制度不存在”和“相关制度不完整”类缺陷，责任部门和公司将编写完善相关制度，明确组织职责和操作流程;对于“相关制度不符合业务实际情况”类缺陷，责任部门和公司将修订更新相关制度及管理办法，优化业务流程，确保相应制度流程满足实际业务开展需要;对于“未按制度要求执行”类缺陷，责任部门和公司将进一步完善考核制度，逐步加强对相应管理制度的执行和考核力度，提升内控工作执行力，同时也加快相应控制工具(如计算机系统)的完备工作。接下来公司还将开展内部控制检查，对相关部门和下属公司内控改进措施的制定和执行进行检查验收，推进内控缺陷整改工作的开展。鉴于内部控制建设是一项长期复杂的系统工程，公司将依据五部委《企业内部控制基本规范及配套指引》的要求，对照评价工作发现的内控缺陷及其整改情况，采取整体设计、分步实施的原则，制定中国远洋内部控制建设规划，并分解为计划目标，逐步推进，以企业治理理论为核心的全面风险控制管理思想为 基础，逐步指导各下属公司梳理内控制度及程序框架，开展全面风险评估，实现公司内外各层面内控要素的对接和整合，确保内部控制整体结构运作的一致性， 全面提升公司精细化、规范化管理水平和全面风险防范能力，实现公司战略目标，促进公司可持续发展。

九、内部控制有效性的结论本公司认为，通过对内部控制系统的检查和评价，本公司具有较好的内部控制环境，对公司的风险进行了系统的辨识、评价和应对，具有健全和完善的内控制度和规范的业务流程，具有较强的信息传递和沟通能力和内部监督力度，并且公司内部控制制度得到了比较有效的执行。公司现有的内部控制制度符合我国有关法规和证券监管部门的要求，能够适应公司管理的需要，合理保证财务报告的真实性、完整性，在重大风险失控、严重管理舞弊、重要流程错误等方面，具有合理的防范作用。因此，可以认为本公司具备比较合理和有效的内部控制系统，对实现公司内部控制目标提供了合理的保障，而且公司能够客观的分析自身控制制度的现状，及时进行完善，满足和适应了公司发展的需要。本公司董事会认为，自 2010 1 月 1 日起至本报告期末止， 本公司内部控制系统的运行是有效的。中国远洋控股股份有限公司董事会2011 年 3 月 29 日

第三篇：企业内部控制制度的调查分析

内部控制是指由企业董事会、经理层和其他员工实施的，为营运的效率效果、财务报告的可靠性和相关法令的遵循性等目标的实施而提供合理保证的过程。企业的内部控制具有两层含义: 第一层含义是对偏离计划行为的检查，第二层含义是对偏离行为进行纠正。两者结合，就能达到内部控制的目的，充分发挥内部控制的作用。企业实行内部控制的根本目的在于: 一是保证将企业所有经营活动都纳入计划轨道，完成计划规定的任务，实现预定的经营目标; 二是改善经营管理，完善经营管理体制，消除和防止各种经营管理弊病的发生，保障企业的生存与发展，保护企业资产的安全与完整，避免不必要的财产损失;三是提高企业经营活动的效率、效果和效益，增加企业的竞争力。

下面，我将拟以我所调查的公司为例，谈谈内部控制经常出现的问题、问题的形成原因及其解决措施。

一、 内部控制常见的问题

检查组在检查该公司的投资内部管理控制时发现，在管理机构上，没有单独设置投资部门对投资进行管理，只是在财务部下设置了一个岗位，负责保管证券投资资产以及各种投资协议文件等，财务部里面没有设置专门的岗位对各项投资进行可行性研究、评估、分析和评价，需要对投资项目从财务上进行分析评价时，则指派财务部中工作较为清闲的人员去执行任务。因为不是专职人员，所以进行分析评价的人员也经常轮换，各个岗位上的人都有。投资项目平时的管理，主要由总经理秘书负责，总经理则定期检查、询问。对于规模较大的投资，总经理亲自负责，并于董事会会议期间向董事会报告。另外，该公司缺乏完善的投资管理报告制度，对各种投资书面文件，没有制定统一的格式标准，由各项目负责人和实施人自行规定。每个投资项目的各种投资文件格式都多种多样，项目之间难以进行比较，文件难以管理。定期的书面报告制度不存在，大部分情况下，投资项目的具体情况(例如增减变动情况)的管理通过由管理人员的口头报告进行，没有形成书面记录。企业内部控制制度存在明显缺陷。诸多环节均缺乏相互制约相互监督的机制，在各种业务处理中没有体现内部会计控制的要求。不相容岗位没

有相互分离。该公司经理可以处理销售与收款有关的所有业务，显然没有达到内部会计控制的要求。

(一)法人治理结构不完善，内控组织虚位

许多管理者的管理思想和经营方式还停留在行政领导的角色上，没有从根本上转变经营观念，把企业当作自主经营、自负盈亏的法人实体和经营个体。企业的公司制改造也没有从根本上解决这个问题。公司虽然设立了董事会、监事会，聘任了总经理班子，但在实际工作中，董事会的监控作用严重弱化，“董事”不“懂事”，经常只有一个“虚职”，而且缺少必要的常设机构。同时，公司也还没有形成合理的人力资源管理机制。企业管理者的产生依然具有很强的政府色彩，这样产生的管理者习惯于用行政命令的方式“治理”企业，而不是管理企业。大多数管理者还不习惯应用现代管理的控制方法，对下属人员的工作不能实施科学、有效的监督。很多公司要么没有内部审计机构，要么建立的内部审计机构不能发挥有效的监督作用。由于公司法人治理结构的不完善，缺乏有效的控制措施，从而产生

了大量“内耗”，无形中提高了公司的经营成本。

(二)风险意识差，内部压力不足

由于社会经济环境的变化，企业间竞争越来越激烈，企业经营风险不断提高。然而，从企业的现状来看，企业的风险意识并没有提到应有的高度，没有形成风险意识，更缺乏有效的风险管理机制。对企业而言，常见的企业风险包括: 战略风险、经营风险、财务风险、信息风险、环境与法律风险和灾害风险等。正是因为风险的存在，风险管理才成为必要。企业管理的重要内容之一就是建立风险评估系统，认识和分析企业的整体目标及各活动层目标，以及影响这些目标实现的内在和外在因素、发生的概率及可能的后果，并采取相应的控制措施。因此，风

险防范既是企业管理的必要部分，也是内部控制机制建立的内在动力。

(三)信息流通不畅，职责不清，责任不明

一个良好的信息系统应能确保组织中的每个人都清楚地知道其所承担的特定职责。企业内部控制体制不顺，主要表现在: 会计岗位设置和人员配置不当，业务交叉过杂，会计人员兼职过多，职责不明;会计的事前审核、事中复核和事后监督流于形式; 有相当一部分企业没有建立内部审计机构，已建立内部审计机构的企业也未能充分发挥应有的作用，内部审计工作得不到应有的重视和支持。

(四)内控机制不健全，控制乏力

为了确保其指令被贯彻执行，企业管理当局要制定各种措施和程序，一般包括授权和批准、职责划分、设计和运用恰当的凭证、恰当的安全措施、独立的检查和评价等，并予以执行，管理阶层必须确保其辨认并用以处理风险的行动已经有效落实。无论制度多么先进、多么完备，在没有有效控制、考核的情况下，都很难发挥出它应有的作用。而且，整个内部控制的过程必须施以恰当的监督，并通过监督活动在必要时对其加以修正。由于管理体制和管理方式的问题，民营企业内部控制的监督很薄弱，管理控制的方法不够先进，内部审计机构没有起到应

有的作用。

(五)外部监督乏力

为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。然而，如此大的一个监督体系，其监督效果却不尽如人意。究其原因，主要有三个方面：一是各种监督的功能交叉、标准不一，再加上分散管理、缺乏横向信息沟通，未能形成有效的监督合力;二是各种监督没有按照设定的目标进行，有的甚至以平衡预算和创收为目的，监督弱化问题严重; 三是不规范的执业环境和不正当的业务竞争，以及对注册会计师监督不力，使得“经济警察”的作用并没

有发挥出来。

二、加强内部控制的具体措施

(一)全面、科学地把握全面预算的完整性

预算不是会计师为会计目的准备的会计工具，而是为确保公司战略目标实现的组织手段。预算编制和实施实际上是对预期财务经营状况的一个全面估价，但这样的一种预期毕竟是一种静态的过程。在实际经营过程中，会发生各种各样的情况。为了能够达到控制的目的，则需要对预算执行实际状况不断地同原预算进行比较，分析差异，监督预算执行状况。为了达到此项目的，企业可以依靠电脑联网先进的软件系统，通过专门的财务预算执行分析，定期地提供各类分析报告，内容包括公司所有的经营信息。全面预算控制针对的是预算的实际执行与操作阶段，也是全面预算管理的核心阶段，这一阶段连接着编制和考核，是向评价和考核提供依据的阶段。该公司在这一阶段牢牢掌握了两条原则：有效控制和信息反馈。控制权牢牢掌握在总经理手中，使和月度的实际发生值与预算值的差距

保持在4%-5%以内，如遇突发事件超出预算控制比例要通过申请按程序逐级申报并经股东大会、董事会批准后实施。财务部门及时和生产、销售、采购和供应等部门保持实时的信息沟通，对各部门完成预算情况进行动态跟踪监控，不断调整偏差，确保预算目标的实现。预算的确定程序是刚性的，调整程序也是刚性的，只有这样才能保持预算管理高度的权威性。在预算的调整批准之前，应该按原预算行事。

(二)内部控制环节应严格遵循不相容职务分离的原则

子公司由不同的会计人员登记产品总账和明细账;子公司对验收单进行连续编号;子公司将订购单和发票等付款凭单一起交会计部;子公司采购部及时将付款单交会计部，按约定时间付款; 子公司银行存款余额调节表由出纳以外的会计人员编制。

(三)改善内部控制环境

控制环境包括组织的外部环境和内部环境，为实现组织的最高目标，内部控制必须谨慎设计以适应环境。就外部控制环境而言，组织必须服从于社会通过法律和法规、职业道德规则以及不同利益集团之间的竞争等表现出的一系列要求，保证内部控制能有效运行。例如，顾客的需求便是一个越来越重要的外部要求。组织的内部控制环境是指那些可由管理者自身主观努力而设计和决定的影响因素，如组织形式、组织结构、组织形象、员工行为、资源规模与结构等，这些众多的因素又影响和决定着组织的文化。组织文化涉及员工对组织运行方式的集体感受，对组织如何处事的共识。由于建立科学的内部控制目标与方法对培养主动性和革新文化又不是机械地限制，所以，组织文化对内部控制具有重要意义。

(四)加强内部控制的协调性

人的行为影响对内部控制的有效运行至关重要，为实现控制目标，必须认识到人们的正常需求，并尽可能减少不正常行为的发生。具体而言，就是在充分重视和尊重员工在内部控制中的作用的同时，强调员工的积极性。即使在最简单的组织中，相互作用的组织结构也要求有共同的目标和指导，以通过战略、战术决策和操作控制过程来实现这些目标。尽管控制的目的是调节组织行为以实现组织目标，但这不只是简单地减少那些阻碍实现目标的行为。为了防止和解决问题，内部控制系统一定要激励那些对实现组织目标有积极作用的行为。因此，组织应

当努力培育一种奖励职员、鼓励创新、正直可靠的控制环境，这样既能推动对实现组织目标有贡献的积极行为，同时也能防止危害行为和事件的发生。

(五)考虑控制成本

控制只有在经济上可行或处于有关健康、安全等类似的“至高无上”的观念的考虑才能得以实施。任何控制行为均会产生成本，控制成本包括控制自身的有形成本、由于实施控制而造成的机会和时间的丧失以及员工对控制的反感和不满所造成的损失等。在内部控制的设计和运行中，一定要将这些成本与不实施控制而产生的不测事件、错误、低效率和舞弊使组织受到损失的风险联系在一起进行权衡。一般来说，潜在的损失是单一事件的价值、事件发生次数及事件所造成风险的函数。潜在损失将明显随着其价值或在组织中的重要性而增加; 一种似乎是微不足道的错误或低效率会因为频繁出现而变得严重; 某些资产(如现金)的性质使其较其他资产更容易受舞弊、滥用和破坏的损害。对一个组织而言，需要清楚地判断潜在损失的风险，并予以量化，以便设计和实施成本效益控制程序。以控制为目的的风险评价，直接集中于风险的性质和可靠性，以及采用相应控制的可行性和成本。风险评价可以采用结构风险分析模式评价组织的整体风险或某项业务的单独风险。遵循成本效益原则的另一个重要方面，就是将内部控制不留痕迹地融入组织管理的每个方面。企业应尽力避免将内部控制视为一种独立的、辅助的部分，努力将控制融入组织的整个管理体系之中，明显地降低控制成本，并产生良好的控制效

现代企业内部控制制度的设计

按照

第四篇：万科集团企业内部控制分析报告

班级：09特会本2班

组员：陈雅云、高雨

内部控制的含义——一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。

基于对内部控制含义的理解，我们选择了万科集团作为这次我们分析的对象，这是一家发展势头良好，内部控制完善的上市公司，可以帮助我们更深刻的企业内部控制的实际含义。

万科企业股份有限公司，股票代码00000

2、200002，深圳证券交易所主板上 市，公司成立于1984年5月，是国内首批上市的企业之一，总部位于深圳市盐田区大梅沙环 梅路33号，业务范围主要为房地产开发及物业管理业务，是目前中国最大的专业住宅开发企 业。截止2010年12月31日，公司总资产2156亿、2010年销售金额1082亿，销售面积898万平方米，业务覆盖了以珠三角、长三角、环渤海和中西部城市经济圈为重点的47个城市。

2011,万科集团参照财政部、中国证监会等五部委联合发布的《企业内部控制基本规范》及《企业内部控制应用指引》、《企业内部控制评价指引》、深圳证券交易所《上市公司内部控制指引》等相关规定,坚持以风险导向为原则,结合本公司的经营管理实际状况,对公司的内部控制体系进行持续的改进及优化,以适应不断变化的外部环境及内部管理的要求。

该公司进一步加强了覆盖总部、各一线公司及各业务部门的三级自我评估体系建设,持续组织总部各专业部门及各一线公司对内控设计及执行情况进行系统的自我评价,评价内容

涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督等要素的具体要求,同时通

过风险检查、内部审计、监事巡查等方式对公司内部控制的设计及运行的效率、效果进行

独立评价,具体评价结果阐述如下： 一 内部环境 1. 治理结构

该公司按照《公司法》、《证券法》等法律、行政法规、部门规章的要求,建立了规范的公司治理结构,制定了符合公司发展的各项规则和制度,明确决策、执行、监督等方面的职责权限,形成了科学有效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大会享有法律法规和公司章程规定的合法权利,依法行使该公司经营方针、筹资、投资、利润分配等重大事项的决定权。董事会对股东大会负责,依法行使企业的经营决策权。董事会建立了审计、薪酬与提名、投资与决策三个专业委员会,提高董事会运作效率。董事会 11 名董事中,有 4 名独立董事。独立董事担 任各个专业委员会的召集人,涉及专业的事项首先要经过专业委员会通过然后才提交董事会审议,以利于独立董事更好地发挥作用。监事会对股东大会负责,除了通常的对公司财务和高管履职情况进行检查监督外,还通过组织对一线公司的巡视,加强对各一线公司业务监督。管理层负责组织实施股东大会、董事会决议事项,主持企业日常经营管理工作。该公司坚持与第一大股东及其关联企业在业务、人员、资产、机构及财务等方面完全分开,保证了公司具有独立完整的业务及自主经营能力。

2. 机构设置及权责分配

该公司结合自身业务特点和内部控制要求设置内部机构,明确职责权限,将权利与责任落实到各责任单位。

董事会负责内部控制的建立健全和有效实施。董事会下设立审计委员会,审计委员会负责审查企业内部控制,监督内部控制的有效实施和内部控制自我评价情况,指导及协调内部审计及其他相关事宜等。监事会对董事会建立与实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。

该公司在内控责任方面明确各一线公司第一负责人为内控第一负责人,落实各一线公司的内控责任,在总部统一的管理框架下,能动地制定内控工作计划并监督落实。总部及一线公司持续进行内控宣传培训工作,提升各级员工的内控意识、知识和技能。

该公司总部设立财务与内控管理部具体负责组织协调内部控制的建立、实施及完善等日常工作,通过梳理业务流程、编制内部控制评估表、内控调查表、调查问卷、专项研讨会等,组织总部、各一线公司、各业务部门进行自我评估及定期检查,推进内控体系的建立健全。总部各专业部门及各一线公司均设有内控专员等相关内控管理岗位,负责本单位内部控制的日常管理工作。

3. 内部审计

该公司审计监察部负责内部审计及内部监察工作,通过开展综合审计、专项审计或专项调查等业务,评价内部控制设计和执行的效率与效果,对公司内部控制设计及运行的有效性进行监督检查,促进公司内控工作质量的持续改善与提高。对在审计或调查中发现的内部控制缺陷,依据缺陷性质按照既定的汇报程序向监事会、审计委员会或管理层报告,并督促相关部门采取积极措施予以改进和优化。

二 风险评估

为促进公司持续、健康、稳定发展,实现经营目标,该公司根据既定的发展策略,结合不同发展阶段和业务拓展情况,全面系统持续地收集相关信息,及时进行风险评估,动态进行风险识别和风险分析,并相应调整风险应对策略。

该公司由相关部门负责对经济形势、产业政策、市场竞争、资源供给等外部风险因素以 及财务状况、资金状况、资产管理、运营管理等内部风险因素进行收集研究,并采用定量及定性相结合的方法进行风险分析及评估,为管理层制订风险应对策略提供依据。 2011年,面对严厉的宏观调控政策、严峻的市场形势及各种新的挑战,该公司着重于提升专业能力和管理效率,致力改善经营质量,促进公司发展由规模速度型向质量效益型转变。报告期内,该公司坚持稳健的经营策略,发挥“战略纵深”优势,综合运用各种渠道,以合理的价格获取优质的土地资源,“量出为入”进行存货管理。与此同时,该公司严格控制成本,积极开展成本对标,提高集中采购比例,不断深入推动成本优化;加强费用预算管理和监督,降低费用水平;并积极拓展融资渠道,应对可能出现的风险,保障各城市和区域的均衡发展,持续提升为股东创造价值的能力。

三 控制活动

该公司的主要控制措施包括: 1. 不相容职务分离控制

该公司在岗位设置前会对各业务流程中所涉及的不相容职务进行分析、梳理,考虑到不相容职务分离的控制要求,实施相应的分离措施,形成各司其职、各负其责、相互制约的工作机制。

2. 授权审批控制

该公司各项需审批业务有明确的审批权限及流程,明确各岗位办理业务和事项的权限范围、审批程序和相应责任。该公司及各一线公司的日常审批业务通过在信息化平台上进行自动控制以保证授权审批控制的效率和效果。

3. 会计系统控制

该公司严格遵照国家统一的会计准则和会计制度,建立了规范的会计工作秩序,制定了《万科集团会计管理及核算规范》及各项具体业务核算制度,加强公司会计管理,提高会计工作的质量和水平。与此同时,该公司通过不断加强财务信息系统的建设和完善,财务核算工作全面实现信息化,保证会计信息及资料的真实、完整。

4. 财产保护控制

该公司建立了财产日常管理制度和定期清查制度,通过设立台账对各项实物资产进行记录、管理,坚持采取定期盘点以及账实核对等措施,保障公司财产安全。

5. 预算控制

该公司通过编制营运计划及成本费用预算等实施预算管理控制,明确各责任单位在预算管理中的职责权限,规范预算的编制、审定、下达和执行程序,并通过对营运计划的动态管理强化预算约束,评估预算的执行效果。

6. 运营分析控制

该公司建立了运营情况分析制度,并通过运营管理平台,实现了对公司运营的信息化管理。公司管理层通过月度经营例会、季度经营例会、经营例会、总裁办公会及其他专项会议等形式,定期不定期开展运营情况分析,及时发现潜在的风险并及时调整公司经营策略。

7. 绩效考评控制 该公司制定了《万科集团绩效考核管理办法》以明确规范绩效考核工作,坚持客观公正、规范透明、绩效导向原则,按期组织季度考核、考核,使绩效考核结果能为薪酬分配、优才甄选与培养、团队优化、薪金福利调整等提供决策依据。

该公司将上述控制措施在下列主要业务活动中综合运用,对各种业务及事项实施有效控制,促进内部控制有效运行。

四 信息与沟通

该公司制定了包括《万科集团信息管理办法》、《万科集团信息保密制度》、《集团总部会议管理规定》等在内的各项制度,规范公司内经营管理信息传递活动。日常经营过程中,建立了定期与不定期的业务与管理快报、专项报告等信息沟通制度,便于全面及时了解公司经营管理信息,并通过各种例会、办公会等方式管理决策,保证公司的有效运作。

该公司致力于信息安全管理体系建设,制定了一系列信息安全方针、策略和制度,以保护公司信息安全。通过持续运用信息化手段、优化信息流程、整合信息系统,不断提高管理决策及运营效力。流程与信息管理部作为信息化工作的执行及管理机构,负责公司财务系统、业务运营系统和办公管理系统的规划、开发与管理,组织公司各类信息系统的开发与维护,在全公司范围内提供信息系统共享服务。

在与客户、合作伙伴、投资者和员工关系方面,该公司已建立起较完整透明的沟通渠道,在完善沟通的同时发挥了对公司管理的监督作用。对客户,公司本着“与客户一起成长,让万科在投诉中完美”的客户理念,设立了覆盖总部、地产、物业的多种投诉沟通渠道,与客户进行良性互动;对投资者,公司除了通过法定信息披露渠道发布公司信息外,投资者还可以通过电话、电子邮件、访问公司网站、直接到访公司、参与公司组织的网络路演和见面会等方式了解公司信息,公司建立网络辅助系统及时响应投资者的各类需求,保证投资者及时了解公司的经营动态,通过互动加强对公司的理解和信任;对员工,设立多条内部沟通渠道,保证沟通顺畅有效;对合作伙伴,倡导合作共生共赢,保持良好的合关系。

五 内部监督

该公司已经建立起涵盖总部、区域、一线三个层面的监督检查体系,通过常规检查、专项检查以及聘请第三方检查等多种形式对各业务领域的控制执行情况进行评估和督查,有利于提高内控工作质量。该公司设立专门负责受理违反职业道德行为的阳光网,并对外公示,提供多种举报渠道,鼓励实名举报。审计监察部履行内部反舞弊职能,开展专项调查,发挥监督作用。监事会建立了对各一线公司的巡查机制,通过现场走访、员工约谈等方式,共同促进内控管理水平提高。

六 对万科集团内部控制的评价

该公司已经建立起的内部控制体系，在完整性、合规性、有效性等方面不存在重大缺陷。但由于内部控制固有的局限性、内部环境以及宏观环境、政策法规持续变化,可能导致原有控制活动不适用或出现偏差,对此公司应及时进行内部控制体系的补充和完善,为财务报告的真实性、完整性,以及公司战略、经营目标的实现提供合理保障。

七 万科集团内部控制可能存在的问题

组织结构复杂，容易造成沟通不良，各说各话的局面。在万科内部，各个结构设置非常完整，但有些结构的职能有所重叠，高层管理部门对本部门拥有指挥权，但对其他部门并不十分了解。

监督机制过于废杂，增加了监督成本。万科设有监事会和审计委员会等监督部门，成本很高。每隔一段时间对员工的工作进行检查，让员工没有被信任感，从而影响工作积极性，而且检查工作耗费大量人力、物力及时间，长此以往对公司是一个负担。

八 对万科集团完善企业内部控提出的一些建议 不断推动集团内部控制制度的创新。 规范法人治理结构。 强化外部监督力度。

第五篇：企业内部控制与风险管理调查问卷

尊敬的员工，您好!

此次问卷调查是基于了解公司的客观情况以及对相关方面进行改善的切实需求。您的见解和意见对于公司未来的发展至关重要，请您以对企业高度负责的主人翁态度，细心阅读各部分的提示语，认真填写问卷，真实地反映您的观点、看法。本问卷匿名填写，我们将对问卷严格保密。感谢您的积极参与和支持。

一、个人资料

您的个人资料(仅用于统计目的)，请在你确认的括号内划勾：

1. 您的性别：男( )女( )

2.您的年龄： ()25岁(含)以下()26-30岁()31-35岁(含)()36-40岁()41-50岁以上()51岁以上

3.您在公司的工作年限

□1年以内□1-2年□3-5年□5年以上

4.您是：()高层(经理班子成员)()中层干部(副部长、部长级)()技术类人员(技术员、工艺员、设备管理人员)

()质量检验人员()财务人员()销售人员

()基层管理人员(课长、车间主任、班组长、现场管理人员)

()课室职员(课员、仓管、统计、计划、采购)

()一线操作人员()其他

5.您的最高学历：()初中及初中以下()高中/中专()大专()本科()本科()硕士及以上

二、企业背景情况

1.您认为，贵公司所属行业应该属于以下行业中的哪一类：

口 高新技术产业(包括软件业、电子和通讯设备制造业、生物制药和新材料业等)

口 知识密集型的服务业(包括法律服务、咨询、媒体信息服务、金融服务、教育与培训等)口 传统制造业(包括化工、纺织、建筑、机械等)

2.贵公司的所有制性质:

口 国有企业口 民营企业口 三资企业或港澳台企业

3. 贵公司经营规模在本行业中属:

口 大型口 偏大型口 中型口 偏小型口 小型

三、内部控制与风险管理情况

1、贵公司有无监事会、审计委员会、内部审计部门、风控部门或职责类似的部门□是□否□不清楚

2、贵公司是否制定《企业员工守则》□是□否□不清楚

3、您所执行的工作内容是否有正式的书面描述□是□否□不清楚

4、 您拥有的权限是否能完成您所承担的工作□是□否□不清楚

5、您如何评价公司董事会、管理层是否有效履行了自身职责

董事会□差□较差□一般□较好□好

高级管理层□差□较差□一般□较好□好

6、您是否了解您所在部门、岗位的内部控制规定 □是□否□不清楚

如否，是何原因(可多选)

□未制定相关规定□领导不重视□与己无关不关心□落实不到位

7、您认为公司在人员选拔、提升上是否公平、公正 □是□否□不清楚

如否，您认为是何原因(可多选)

□任人唯亲□论资排辈□只上不下□领导主观评价□个人决策

8、您认为公司的考核评价办法是否合理、有效 □是□否□不清楚

如否，您认为在何方面存在不足(可多选)

□制度不合理□激励力度不大□执行不公平□奖惩未兑现

9、您是否曾向高级管理层反映问题、提出意见和建议 □是□否□不清楚

如否，是何原因(可多选)

□没有考虑□没有发现问题□惧怕遭到不公正对待□得不到肯定和支持

10、您是否经常在不同会议和工作场合感受诚信和道德教育 □是□否

11、您是否知晓公司已经建立的一些关于实物资产安全管理的相关制度

□是□否□不清楚

12、据您所知，贵公司有明确的风险管理制度和体系，并已经顺利实施。

口 是口 否口 不清楚

13 、据您所知，贵公司内部拥有专业风险管理人才和相关知识积累。

口 是口 否口 不清楚

14 、据您所知，贵公司会不定期的接受企业风险管理方面的咨询。

口 是口 否口 不清楚

15 、据您所知，贵公司会定期组织针对工作业务性质的风险管理培训。

口 是口 否口 不清楚

16、您认为，对于贵公司而言，实施风险管理的投入远远大于回报。 口 是口 否

17、据您所知，贵公司采用了生产现场管理制度和全面质量管理方法。

口 是口 否口 不清楚

18、据您所知，贵公司采用了业务流程或企业再造管理方法。口 是口 否口 不清楚

19、据您所知，贵公司采用了会计电算化和办公自动化等信息化手段。

口 是口 否口 不清楚

20、据您所知，贵公司针对不同的风险建立了有效的风险解决方案 口 是口 否口 不清楚

21、据您所知，贵公司建立了完善的风险监督与改进制度。 口 是口 否口 不清楚

22、据您所知，贵公司就公司品牌变质或声誉风险建立了预警机制和应急方案。口 是口 否口 不清楚

23、据您所知，贵公司长期关注本行业科技进步、技术创新的情况和趋势。口 是口 否口 不清楚

24、据您所知，贵公司建立了财务报告编制与披露评估风险管理方案。

口 是口 否口 不清楚

25、据您所知，贵公司长期关注国内外与本企业相关的政治、法律环境变化。口 是口 否口 不清楚

26、据您所知，贵公司长期关注影响企业经营的新法律法规和政策。

口 是口 否口 不清楚