内部控制评价报告

按照《企业内部控制评价指引》和《内部控制审计评价管理办法》要求，我们评价了20xx年主要内控环节制度设计和执行的有效性。由于内部控制具有固有的局限性，根据内部控制评价结果推测未来内部控制的有效性具有一定风险。

一、内部控制评价组织情况

（一）成立内控评价领导小组

领导小组组长：

领导小组副组长：

领导小组成员：

（二）成立内控评价工作组

工作小组组长：

工作小组成员：

二、内部控制评价依据

依据《企业内部控制基本规范》、《企业内部控制应用指引》以及本单位内部控制手册，围绕“内部环境、风险评估、控制活动、信息与沟通、内部监督”等要素，对内部控制设计与运行情况进行了评价。

三、内部控制评价的范围。

（一）单位范围

（二）评价内容

本次评价工作围绕“内部环境、风险评估、控制活动、信息与沟通、内部监督”五要素，对公司组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等事项的内部控制进行了评价。

上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。

1、内部环境

（1） 组织架构

（2） 发展战略

（3） 人力资源

（4） 社会责任

（5） 企业文化

2、风险评估

3、控制活动

（1） 资金活动

（2） 采购业务

（3） 资产管理

（4） 销售业务

（5） 研究与开发

（6） 工程项目

（7） 担保业务

（8） 业务外包

（9） 财务报告

（10）全面预算

（11）合同管理

（12）信息系统

4、信息与沟通

5、内部监督

四、内部控制评价的程序和方法。

（一）内部控制评价的程序

（二）内部控制评价的方法

五、内部控制缺陷及其认定情况

六、内部控制缺陷整改情况

（一）内部控制缺陷的整改情况

（二）未完成的缺陷拟采取的整改措施

 

第二篇：广百股份：20xx年度内部控制评价报告 20xx-03-06

广州市广百股份有限公司

20xx年度内部控制评价报告

根据财政部、证监会、审计署、银监会和保监会等部门联合发布的《企业内部控制基本规范》等规定以及《深圳证券交易所上市公司内部控制指引》的有关要求，广州市广百股份有限公司（下称“公司”）董事会及董事会审计委员会、内部审计部门对20xx年度的内部控制建立健全与实施情况进行了检查，通过综合运用个别访谈、调查问卷、专题讨论、穿行测试、统计抽样、比较分析等多种方法，收集、确认、分析相关信息，获取充分、相关、可靠的证据，并对内部控制建立的合理性、完整性及实施的有效性进行了全面的评价。内部控制评价的目的是为了加强公司内部控制，促进公司规范运作和健康发展，提高经营的效率和效益，保障公司资产的安全和完整，确保信息披露的真实完整，防范和控制风险。建立健全并有效实施内部控制是公司董事会及管理层的责任。现将有关情况报告如下：

一、 公司内部控制的建立和实施情况

根据《企业内部控制基本规范》等规定，公司结合自身特点和企业发展的需要，按照全面性、重要性、制衡性、适应性和成本效益原则，在充分考虑了企业的内部环境、风险评估、控制活动、信息与沟通、内部监督等五项要素的基础上，制定了一整套贯穿于公司经营管理各层面、各环节的内部控制制度体系。

（一） 内部环境

1

1、公司的治理结构和内部组织结构及权责分配

公司已建立了健全完善的法人治理结构，制定了股东大会、董事会、监事会及相关的规章制度和议事规则，明确了决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。公司董事会下设战略委员会、薪酬与考核委员会、提名委员会和审计委员会四个专门委员会，以进一步完善治理结构，促进董事会科学、高效决策。

20xx年公司收购整合了广州市华宇声电器有限公司、广州市华宇力五金交电有限公司和广州市新大新有限公司后，公司总部对原有的组织架构进行了大幅的调整，调整后的公司总部共设五个中心、十一个职能部门，加大了采购配送、财务管理、人力资源、营运管理和信息管理等五方面的管控力度，有效提升了企业管理水平和工作效率。

2、公司内部控制制度的建设情况

报告期内，公司根据相关的法律、法规及监管部门的相关规定和要求，结合公司的实际情况制定和修订完善公司的内部控制制度。至20xx年末，公司已制定和修改完善了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《独立董事年报工作制度》、《审计委员会年报工作规程》、《内部审计工作制度》、《信息披露管理办法》、《募集资金管理办法》、《关联交易管理制度》、《重大信息内部报告制度》、《投资者关系管理制度》、《对外担保管理制度》、《对外投资及风险管理办法》、《累积投票制实施细则》、《首期股票期权激励计划实施考核办法》、《证券投资内控制度》以及《工程项目管理办法》、《物资采购管理办法》、《广百股份有限公司流程汇编》、《经营管理制度

2

丛书》、《广百股份有限公司门店服务标准化体系》、《广百股份有限公司店长手册》等内部管理制度，进一步梳理和明确了有关管理权限和工作流程，为部门、门店提供了有效的工作指引。

3、公司内部审计机制

公司设有独立的审计监察部门，部门负责人由董事会直接聘任，并配备了专职人员4名，主要负责对公司及下属全资、控股子公司的经营管理、财务状况、内控执行等情况进行检查监督，对其经济效益的真实性、合理性、合法性做出合理评价，向董事会审计委员会负责并报告工作。

公司第二届董事会第二十四次会议审议通过了《内部审计工作制度》，成为公司内部审计开展工作的指南，进一步推动了内部审计的规范化，提高了内部审计的工作质量。

4、人力资源政策

公司制定了有利于企业可持续发展的人力资源政策，包括：员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；员工的休假制度和定期岗位轮换制度；掌握国家秘密或重要商业秘密的员工离岗的限制性规定等。同时，创新培训形式和轮岗制度，组建储备店长梯队、中层骨干梯队、储备菁英梯队，通过建立定期的沟通、反馈、交流、跟踪、考核机制，不断强化人才队伍建设，为公司发展对人才的需要提供强而有力的保证。

5、公司的企业文化

企业文化是企业的灵魂和底蕴。公司通过十多年发展的积淀，构建

3

了一套涵盖理想、信念、价值观、行为准则和道德规范的企业文化体系，积极推动企业的五色文化，深入灌输以五色文化为核心的企业文化体系，提高员工对企业价值观的认知度和认同度，以文化促发展，以文化聚人心，有效增强了全员的凝聚力。

（二）风险评估

公司制定了合理的控制目标，建立了相关的程序和措施，能够对经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续监控，及时发现、评估公司面临的各类风险，并采取必要的控制措施。例如，公司加强了对法律事务工作的管控，并建立500万元以上重大合同管理台帐，由专业人员检查并监控有关责任部门落实，有效控制和防范法律风险。

（三）控制活动

1、不相容职务分离控制

为了预防和及时发现在执行所分配的职责时可能产生的错误和舞弊行为，公司在从事经营活动的各个部门、各个环节制定了一系列较为详尽的岗位职责分工制度，对涉及到的不相容职务实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制，如现金出纳和会计核算分离；各项交易业务的授权、审批与具体经办分离等等。

2、授权审批控制

公司制定了《流程汇编》、《经营管理制度丛书》、《内部层级管理权限》等一系列的权限指引，明确了各岗位办理业务和事项的权限范围、审批程序和相应责任，对于重大业务和事项，还实行了集体决策、

4

联签制度，并由内部审计定期进行检查和出具评价意见，有效促进公司各项决策民主化、科学化、规范化，防范经营风险，提升治理水平。

3、会计系统控制

公司严格执行财政部20xx年颁布的《企业会计准则—基本准则》和其他各项会计准则的规定，建立了具体的会计制度和财务管理制度，明确了会计凭证、会计账薄和财务会计报告的处理程序，会计机构各岗位人员职责分工明确，有效保证了会计资料的真实、完整。

4财产保护控制

公司建立财产日常管理制度和定期清查制度，采取了财产记录、实物保管、定期盘点、帐实核对等措施，利用信息软件进行动态管理，确保财产安全和完整。

5、预算控制

20xx年公司以金蝶EAS预算系统为载体，推进实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束，使公司的预算管理在分析、控制方面迈上了新的台阶。

6、运营分析控制

公司建立了运营分析制度，定期组织召开总部工作例会和门店工作例会，通过对财务数据、门店运营情况的分析对比，及时发现存在问题，查明原因加以改进，同时为管理层的决策提供依据。

7、绩效考评控制

公司制定并实施《广百股份有限公司KPI绩效考核管理办法》，以

5

客观评价职员以上层级人员的工作绩效，为职务晋升、岗位轮换、培训及改进业绩、确定绩效工资等提供参考依据；强化考核机制的激励作用，引导员工充分发挥工作积极性和创造性，努力贯彻、实现公司目标。

（四）信息与沟通

公司制定了内部信息和外部信息的管理政策，并且通过广百信息化平台的建设，实现了关键业务的自动化管理，形成企业级的数据中心，企业内部如业务处理、财务核算、经营管理、决策分析等所需的数据和信息，企业外部如供应商的订单、结算等信息均可根据用户角色、权限，通过不同的系统登录接口从该平台的相关子系统或子模块查询获得，各类业务数据和管理信息实现了统一、集中和共享，确保信息能够准确传递，确保董事会、监事会、高级管理人员及时了解公司及其控股子公司的经营和风险状况，促进内部控制有效运行。同时，公司已建立对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制制度，保证信息系统安全稳定运行。

（五）内部监督

公司建立了内部审计工作制度，明确了内部审计机构和其他内部机构在内部监督中的职责权限，规范了内部监督的程序、方法、要求以及日常监督和专项监督的范围、频率。报告期内，公司内部审计部门在公司董事会审计委员会的指导下，定期与不定期地对公司及分、子公司财务、内部控制、重大项目及其他业务进行审计和检查，并对在监督检查过程中发现的问题，及时提出控制管理建议，督促相关部门及时整改，确保内控制度的有效实施，控制整体经营风险，保障公司的稳定发展。

6

二、 20xx年公司为建立和完善内部控制所进行的重要活动、工作及成效

（一）完善制度、明晰职责，加强总管控能力

公司在20xx年2月6日第三届董事会第十五次会议和20xx年7月7日第三届董事会第二十三次会议上，讨论通过了《关于制定公司证券投资内控制度的议案》和《关于修订<信息披露管理办法>的议案》，进一步提高董事会科学决策能力。同时，进一步梳理和明确了有关管理权限和工作流程，编印了《广百股份有限公司流程汇编》和《经营管理制度丛书》，并通过试点推广，编制了《广百股份有限公司门店服务标准化体系》和《广百股份有限公司店长手册》，为部门、门店经营管理提供了有效的工作指引和保证。与此同时，公司加强了对法律事务工作的管控，并建立500万元以上重大合同管理台帐，有效控制和防范法律风险。不断完善管理制度，健全了公司内部控制制度体系。

（二）加强对决策机制的监督检查

公司内审部门坚持每月对公司重大决策、重大项目安排、重要干部任免和大额度资金使用等方面的决策原则和决策程序执行情况进行监督检查，并出具书面评价意见，有力推动公司内部的决策机制、监督机制和制约机制健康发展。检查结果表明，均符合公司有关决策程序的规定，有效地防范经营风险和财务风险，提升治理水平。

（三）根据专项检查情况及时修正和完善相关流程规定

财政部驻广东省财政监察专员办事处于20xx年6月至8月期间对公司及公司下属子公司广州市广百电器有限公司、广州市新一城商贸有限

7

公司20xx年度会计信息质量进行了检查，并出具了《关于广州市广百股份有限公司2008 年度会计信息质量检查结论和处理决定的通知》。根据通知要求，公司对20xx年度财务信息进行了调整处理，并就相关内控进行了检查和评估，及时修正和完善了相关流程规定，同时，依照中国证监会关于《公开发行证券的公司信息披露编报规则第19 号——财务信息的更正及相关披露》的要求进行了公告披露。

三、 重点控制活动

（一） 对全资、控股子公司的管理控制情况

公司通过委派董事、监事、高级管理人员对全资、控股子公司进行管理控制，将财务、重大投资、人事及信息披露等方面纳入统一管理体系并制定统一管理制度，公司定期取得全资、控股子公司月度、季度、半年度和年度财务报告，定期召开经营活动分析会，了解、检查控股子公司的经营情况和财务状况，以有效监控公司整体经营风险。公司各职能部门对子公司相关业务和管理进行指导、服务和监督，并通过制定各控股子公司的年度经营目标和考核办法对控股子公司实施绩效考核，激发控股子公司员工积极性，确保控股子公司经营目标的顺利实现。

（二） 公司关联交易的内部控制情况

公司按照有关法律、法规以及《上市规则》等有关规定，制定了《关联交易管理制度》，对关联方和关联交易、关联交易的审批权限和决策程序等作了明确的规定，规范与关联方的交易行为，力求遵循诚实信用、公正、公平、公开的原则，保护公司及中小股东的利益。

报告期内，公司发生的关联交易事项均已严格执行关联交易事项审

8

批程序和信息披露义务，未有违反《上市公司内部控制指引》和《关联交易管理制度》的情形发生。

（三） 公司对外担保的内部控制情况

为规范公司对外担保行为，有效控制公司对外担保风险，公司制定了《对外担保管理制度》，明确规定了担保事项的审批权限、决策程序和信息披露原则。

报告期内，公司严格按照《上市规则》、《公司章程》、《对外担保管理制度》的有关规定，履行对外担保的审批程序和信息披露义务。

（四） 公司募集资金使用的内部控制制度

为规范公司募集资金的管理和使用，保障投资者的利益，公司制定了《募集资金管理办法》，对募集资金专户存储、使用及审批程序、用途调整与变更、管理监督和责任追究等方面进行明确规定，以保证募集资金专款专用，并根据深圳证券交易所《中小企业板上市公司募集资金管理细则》（20xx年2月第二次修订）的要求，及时进行了补充和修订。

报告期内，公司没有发生募集资金。

（五） 公司重大投资的内部控制情况

为加强公司对外投资的管理，规范公司对外投资行为，公司制定了《对外投资及风险管理办法》，对公司对外投资的投资类别、投资对象以及相应的风险控制原则、审批权限和决策程序等方面作了明确规定。在报告期内，公司未有违反《上市公司内部控制指引》和《对外投资及风险管理办法》的情形发生。

（六） 公司信息披露的内部控制情况

9

为了规范公司信息披露工作，保证披露信息的真实、准确、完整、及时，公司制定了《信息披露管理办法》和《重大信息内部报告制度》，明确了信息披露的原则、内容标准、信息披露的管理责任划分等。公司利用ERP系统、内部局域网等现代化信息平台，使得各管理层级、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。在报告期内，公司未有违反《上市公司内部控制指引》、《信息披露管理办法》和《重大信息内部报告制度》的情形发生。

四、 内部控制存在的不足及整改计划

（一）公司按照《企业内部控制基本规范》的相关要求，已建立起了一套较为完善的内部控制管理体系，涵盖了公司管理经营的各个层面。随着公司的发展，企业内部管理要求的提高和外部环境的变化，公司还需在以下方面进一步完善：

1、 根据公司的发展和管理要求，不断地修正、补充完善内部控制管理体系，及时识别内控缺陷，采取整改措施。

2、 随着公司经营业务和规模的快速发展，企业标准化建设相对滞后，致使某些工作环节管理粗放；同时，需进一步加大监督检查工作，不断深化和加强审计的层面和力度。

（二）整改计划

1、进一步细化公司各项管理制度，优化业务和管理控制流程，强化内部控制的执行力度，使每一位员工对本岗位的权责、操作流程和潜在风险有清晰的认识和自觉的行动。

2、积极推进标准化建设，在各门店全面推行服务标准化工作；建

10

立总部管控标准化体系，着力对新开门店、物业装修、营运管控、业务体系以及广百电器、广百超市的业务流程等几个方面进行标准化提升，进一步强化公司的管理能力，提升管理水平。

3、 强化内审监督，不断提高内审人员的综合素质，加大内部审计工作的深度和广度，加强对公司规范运作和制度执行情况的审计，有效分析和防范企业风险行为，促进管理水平的提高。

五、 公司内部控制情况的总体评价

报告期内，公司按照《企业内部控制基本规范》的要求，根据企业的自身实际情况，逐步建立和完善了满足公司需要的内控组织管理结构和内部控制制度，相关制度覆盖了公司业务活动和内部管理的各个方面和环节，并基本得到有效执行，能对公司各项业务的正常运行和经营风险的有效控制提供有力保障，对编制真实、公允的财务报表提供合理的保证。整体来看，公司的内部控制是完整、合理、有效的，不存在重大缺陷。

由于内部控制有其固有的局限性，随着内部控制环境的变化以及公司发展的需要，内部控制的有效性可能随之改变，为此公司将及时进行内部控制体系的补充和完善，并使其得到有效执行，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保证。

广州市广百股份有限公司

董事会

20xx年3月4日

11