药店内控评价工作底稿范文(5篇)

药店内控评价工作底稿范文 第1篇

根据财政部会同证监会、_、银监会、_制定的《企业内部控制基本规范》及其配套具体规范（以下简称“规范”）的相关规定，结合公司《内部审计制度》的具体要求，审计部对贵州川恒化工股份有限公司（以下简称“本公司”或“公司”）各机构、部门及业务板块在截止20xx年12月31日的内部控制有效性进行了评价。

一、重要声明

公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。公司内部控制的目标是：通过系统的分析内部控制现状，促进内部控制的有效实施和持续改善，促使公司内各机构、部门及员工经常性的审视所处的内控系统，发现并克服内控缺陷、寻找并改善薄弱环节，防止或及时纠正错误及舞弊行为，保护资产的安全和完整，保证会计资料的真实性、合法性、完整性，从而促进公司持续健康发展。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。

二、内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

纳入评价范围的单位包括贵州川恒化工股份有限公司及控股子公司。

纳入评价范围的主要业务和事项包括：

资金管理、采购、存货、销售、工程项目、固定资产、无形资产与研发、长期股权投资、筹资、预算、成本费用、担保、合同、子公司管理、业务外包、财务报告编制与披露、人力资源管理、信息系统、关联交易、内部审计等。重点关注以下高风险领域：货币资金管理、采购管理、存货管理、销售与收款管理、资产管理、合同管理、募集资金管理等事项。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

三、内部控制缺陷认定标准

缺陷认定标准

类别财务报告非财务报告

定性标准具有以下特征的缺陷，认定为重大缺陷：（1）董监高舞弊并给公司造成重大不利影响；（2）已经公告的财务报告存在重大会计差错；（3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错误；（4）审计委员会以及内部审计部门对财务报告内部控制监督无效。具有以下特征的缺陷，认定为重要缺陷：（1）董监高舞弊但未给公司造成重大不利影响；（2）未依照公认会计准则选择和应用会计政策；（3）未建立反舞弊程序和控制措施；（4）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；（5）对于期末财务报告过程中的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。一般缺陷是指除上述重大缺陷、重要缺陷以外的其他内部控制缺陷。具有以下特征缺陷，认定为重大缺陷：（1）违反公司决策程序导致重大决策失误；（2）严重违反国家法律法规并受到国家政府部门行政处罚或者证券交易所公开谴责；（3）公司董监高及主要技术人员发生非正常重大变化；（4）媒体频现恶性负面新闻，涉及面广且负面影响一直未能消除；（5）公司重要业务缺乏制度控制或制度体系失效；（6）公司内部控制重大缺陷未得到整改；（7）造成重大安全责任事故；（8）其他对公司有重大不利影响的情形。具有以下特征的缺陷，认定为重要缺陷：（1）违反公司决策程序导致一般决策失误；（2）违法国家法律法规并受到省级以上政府部门行政处罚或证券交易所通报批评；（3）公司关键岗位业务人员流失严重；（4）媒体出现负面新闻，涉及局部区域，影响较大；（5）公司重要业务制度或系统存在缺陷；（6）造成较重大的安全责任事故；（7）公司内部控制重要缺陷未得到整改；（8）其他对公司有较大不利影响的情形。一般缺陷是指除上述重大缺陷、重要缺陷之外的其他内部控制缺陷。

定量标准利润总额潜在错报：错报≥利润总额的10%为重大缺陷；利润总额的5%≤错报＜利润总额的10%为重要缺陷；除重大缺陷、重要缺陷以外的其他利润总额潜在错报为一般缺陷。资产总额错报：错报≥资产总额的5%为重大缺陷；资产总额的≤错报＜资产总额的5%为重要缺陷；除重大缺陷、重要缺陷以外的其他资产总额潜在错报为一般缺陷。直接经济损失金额：损失≥利润总额的10%为重大缺陷；利润总额的5%≤损失＜利润总额的10%为重要缺陷；除重大缺陷、重要缺陷以外的其他直接经济损失为一般缺陷。

四、内部控制情况

根据规范的指导性规定，本公司建立及实施了有效的内部控制，包括的范围为以下5要素：①内部环境，②风险评估，③控制活动，④信息与沟通，⑤内部监督，针对各要素的具体评价如下：

（一）内部环境

1.公司治理及内部组织架构

公司严格按照《公司法》、《证券法》、《深圳证券交易所中小企业板上市公司规范运作指引》等法律法规的要求，制定或修订了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》等规章制度，明确了决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。

（1）股东与股东大会

股东大会是公司的权力机构。公司严格按照《公司章程》和《股东大会议事规则》的要求召开股东大会，确保所有股东依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。股东大会决议分为普通决议和特别决议，普通决议应当由出席股东大会的股东（包括股东代理人）所持表决权的1/2以上通过；特别决议应当由出席股东大会的股东（包括股东代理人）所持表决权的2/3以上通过。公司设置专门机构和人员负责与股东联系、接待来访、信息披露和回答咨询，以保证股东享有对公司重大事项的知情权和参与权。公司股东大会还聘请律师出席并进行见证，运作规范。

（2）董事和董事会

公司严格按照《公司法》和《公司章程》的有关规定选举产生董事，其中独立董事占全体董事的比例不低于1/3，董事会的人员构成符合法律、法规和《公司章程》的要求。公司董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会，委员会成员全部由董事组成，各专门委员会之间分工明确，依法行使公司的经营决策权。

（3）监事和监事会

公司严格按照《公司法》和《公司章程》的有关规定选举产生监事，监事完全独立于董事、总经理和其他高级管理人员。公司监事会按照法律法规和《公司章程》的要求履行职责，强化对公司董事、高级管理人员和财务的监督职能，维护了公司和全体股东的权益。

（4）总经理及其他高级管理人员

公司总经理、副总经理、财务负责人、董事会秘书均由董事会聘任。其对公司负有勤勉义务，能高效的主持公司的生产经营管理工作，及时对公司定期报告签署书面确认意见，保证了公司所披露的信息真实、准确、完整；并如实向监事会提供有关情况和资料，保证了监事会或者监事行使职权。

（5）公司组织架构

公司按照现代企业制度的要求建立了生产部、物管部、品管部、行政部、总工办、营销中心、财务部、安全环保部、采购部、物流部、循环利用部、人力资源部、证券部、信息部、党工办、审计部及投资发展部等部门，各个部门贯彻不相容职务相分离的原则，较科学的划分了每个组织单位内部的责任权限，形成相互制衡机制，协同实现组织目标。

公司对下属单位实行纵向管理，通过董事会对控股子公司的生产经营计划、资金调度、人员配备、财务核算等进行管理。

2.人力资源政策

公司制定并实施了有利于企业可持续发展的人力资源政策，《薪酬福利管理制度》、《社会保险及公积金管理办法》、《职业健康体检管理办法》、《绩效管理制度》、《培训管理制度》、《休假管理制度》、《助学管理制度》、《个人购房借款管理制度》等一系列内部制度，在保障了员工合法权益的基础上给予更多的福利，促进团队建设，增强公司认同度，确保员工以更高的职业道德素养和专业胜任能力认真履行岗位职责。

3.法制建设

公司聘请专业法务人员，对公司所有合同及协议发表专业意见，同时还定期对员工进行法制培训，能在一定程度上规避公司产生重大法律纠纷。

（二）风险评估

公司自成立以来，十分重视对风险的评估，通过定期召开成本分析会、生产经营例会及总经办例会等对短期风险进行通报，并积极制定应对措施，对长期风险进行深入分析，确定风险应对方式。针对内部或外部各项风险采用规避风险、减少风险、转移风险和接受风险等不同的应对策略。

（三）控制活动

公司通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。

1．主要控制措施

本公司的主要控制措施包括：交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、预算及考核控制、生产经营决策控制等。

（1）交易授权控制

公司按交易金额的大小及交易性质不同，根据《公司章程》及各项管理制度规定，采取不同的交易授权。对于经常发生的销售业务、采购业务、正常业务的费用报销等采用公司各单位、部门逐级授权审批制度；对非经常性业务交易，如融资、对外投资、发行股票、资产重组、转让股权、担保、关联交易等重大交易，按不同的交易额由公司总经理、董事会、股东大会审批。

（2）责任分工控制

公司为了预防和及时发现在执行所分配的职责时产生的错误和舞弊行为，在从事经营活动的各个部门、各个环节制定了一系列较为详尽的岗位职责分工制度：如将现金出纳和会计核算分离；将各项交易业务的授权审批与具体经办人员分离等。

（3）凭证与记录控制

公司在外部凭证的取得及审核方面，根据各部门、各岗位的职责划分建立了较为完善的相互审核制度，有效杜绝了不合格凭证流入企业内部。在内部凭证的编制及审核方面，凭证都经过签名或盖章，所有的凭证都有唯一编号。重要单证、重要空白凭证均设专人保管，设登记簿由专人记录。经营人员在执行交易时及时编制凭证记录交易，经专人复核后记入相应账户，并送交财务部，登记入账后凭证依序归档。

（4）资产接触与记录使用控制

公司限制未经授权人员对财产的直接接触，采取定期盘点、财产记录、账实核对，以保证各种财产安全完整。公司建立了一系列资产保管制度、会计档案保管制度，并配备了必要的设备和专职人员，从而使资产和记录的安全和完整得到了根本保证。

（5）预算及考核控制

公司实行全面预算管理，预算方案由董事会负责制定，经股东大会审议批准通过后执行，财务部具体负责企业预算的跟踪管理，监督预算的.执行情况，分析预算与实际执行的差异及原因，提出改进管理的意见与建议。生产、采购、物管、物流、人力资源、营销等职能部门具体负责本部门业务涉及的预算编制、执行、分析等工作，并配合预算委员会或财务部做好企业总预算的综合平衡、协调、分析、控制与考核等工作。各部门负责人参与企业预算委员会的工作，并对本部门预算执行结果承担考核责任。

（6）生产经营决策控制

公司生产经营决策的组织形式为生产经营决策委员会，由总经理、副总经理及其他人员构成，负责决策公司采购、生产、销售三大版块的重大事项。经理层综合运用生产、采购、销售及财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展生产经营情况分析发现存在的问题，及时查明原因并制定应对措施或处理方案。

2．重点控制活动

目前公司的关键业务环节包括：募集资金使用、关联交易、对外担保、重大投资、资产及在建工程管理、销售与收款、采购与付款、成本管理、招投标管理等。

（1）对募集资金使用的内部控制

公司制定了《募集资金管理制度》，对募集资金的存储、使用和监督作了明确规定，对募集资金投资项目的可行性进行充分论证，确信投资项目具有较好的市场前景和盈利能力，有效防范投资风险，提高募集资金使用效益，切实保护投资者利益。

（2）对关联交易、对外担保、重大投资的内部控制

公司在《公司章程》、《股东大会议事规则》、《董事会议事规则》、《对外投资管理制度》、《投资者关系管理制度》、《对外担保管理制度》、《关联交易管理制度》中规定了对外投资、收购出售资产、资产抵押、对外担保事项、委托理财、关联交易的权限，并建立了严格的审查和决策程序。

（3）对资产及在建工程管理的内部控制

公司制定了《固定资产制度》、《工程建设、修缮管理制度》、《货币资金管理制度》、《产品管理制度汇编》、《盘点管理制度》、《原料管理制度汇编》、《银行承兑汇票管理制度》等一系列制度，对货币资金、实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对等措施，定期对应收款项、固定资产、在建工程等项目中存在的问题和潜在损失进行调查，不定期对长期股权投资及无形资产进行价值评定，按照公司制定的规定合理地计提资产减值准备，并将估计损失，计提准备的依据及需要核销项目按规定的程序和审批权限报批。

（4）对销售与收款的内部控制

营销中心通过日常的营销活动和各种大众传播媒体及市场调查，广泛收集国内、国际市场供求信息，了解掌握国内国际市场销售价格，根据国际、国内市场不同品种市场供求关系，制订出切实可行的销售方案，引导公司及时调整生产经营计划。

为规范市场营销管理，公司制订并及时修订了《销售合同管理办法》、《产品赊销管理办法》、《产品发运管理办法》、《经营决策管理办法》、《不正当行为管理办法》、《应收账款管理制度》等以保障公司的市场营销正常运作。

公司定期对应收款项存在的问题和潜在损失进行调查，按照公司制定的规定合理地计提资产减值准备，并将估计损失，计提准备的依据及需要核销项目按规定的程序和审批权限报批。

（5）对采购与付款的内部控制

为加强采购管理，公司制订了《采购管理制度》，分别对采购计划管理、采购合同管理、采购付款及结算、采购物资验收、供应商管理费用、低耗物资招标管理、采购业务总结评价管理等制定措施，在采购业务中根据制度规定实施管理，确保采购工作的正常有序开展。

（6）对成本费用的内部控制

公司制定了《成本管理制度》、《费用管理制度》等，严格审核和控制成本费用支出；及时完整地记录和反映成本费用支出；正确计算产品成本和期间费用；建立健全全员目标成本费用管理责任制；强化成本费用的事前预测、事中控制、事后分析和考核，综合反映经营成果；为经营决策提供可靠的数据和信息；不断挖掘内部潜力、节约开支、努力降低成本费用，提高经济效益。公司实行全面预算管理，制定了《全面预算管理制度》，严格执行公司的年度预算，能有效地提高经营质量和控制企业经营管理风险。

（7）招投标管理的内部控制

公司制定了《招投标管理制度》，对生产经营过程中的购买货物、加工及修理修配劳务、物流交通运输服务、建筑施工服务及其他部分现代服务、新建工程或技术改造项目各个环节需进行招投标管理的范围进行明确，并成立了以总经理为招投标组长的专门组织，科学有效的对招标项目进行决策，维护公司的合法权益，控制经营管理成本。

（四）信息与沟通

公司成功通过了“两化融合管理体系贯标”申报，实现了信息化和工业化高层次的深度结合，以信息化带动工业化、以工业化促进信息化，走新型工业化道路奠定了基础，以信息化为支撑，实现可持续发展。

公司运用各种先进的管理软件并配备专业的信息管理人才为生产经营决策及时有效的收集的各种内部信息和外部信息，并进行合理筛选、核对、整合、存储，提高信息的有用性，进一步打通业务、管理等各环节，加快信息互联互通和资源共享，强化团队分享与协作，同时坚持效率为先原则。

（五）内部监督

公司制定了《内部审计制度》，明确了内部审计部门在内部监督中的职责权限，规范了内部监督的程序、方法和要求。审计部履行内部监督职责分为日常监督和专项监督，日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。审计部运用个别访谈法、调查问卷法、专题讨论法、穿行测试法、实地查验法及抽样法等一系列审计方法履行内部监督职责，对监督过程中发现的缺陷和提出的改善建议及时通知被审计部门，同时定期向审计委员会报告。

五、内部控制评价结论

综上所述，为实现合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略等目标，公司业已严格遵循全面性、重要性、制衡性、适应性及成本效益原则，在公司内部的各个业务环节建立健全了有效的内部控制系统，由经营层负责内部控制的贯彻、执行，由全体员工参与内部控制的具体实施，于20xx年12月31日在所有重大方面均保持了有效的财务报告内部控制。

董事会

20xx年3月27日

药店内控评价工作底稿范文 第2篇

一、综述

200x 年度内，在公司推行“基础管理年”、全面推进战略导向管理体系的背景下，公司不断完善内部控制制度，逐步调整对控股子公司的管理模式，进一步改进了内部控制体系，企业内部控制自我评价案例。

（1）公司内部控制的组织架构

公司已设立较为完善的组织控制架构，并制定了各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。

（2）公司内部控制制度的建设情况

公司已建立信息披露事务管理、招标管理、财务管理、生产管理、银行贷款管理、投资管理、药品质量管理、内部审计、关联交易管理、行政管理、全面预算管理、采购供应管理、担保管理、合同管理、档案管理、固定资产管理、计算机及网络管理等专门管理制度。

（3）公司内部审计部门工作人员的配备情况

200x 年，经公司董事会批准，公司正式设立审计部，使内部审计职能从原董事会秘书处的职能中独立出来，专门负责监督检查公司及下属企业的内部控制活动。作为公司的战略监控工具，审计部除了开展内部控制、经济效益、经济责任以及财务状况审计外，还介入招投标管理、二级企业资本性支出、投资兼并前的尽职调查业预算完成情况等事项。目前审计部共六人，部长一人，审计师两人，审计员三人，全部具有本科以上学历。

（4）200x 年公司建立和完善内部控制所进行的重要活动、工作及成效

200x 年6 月，公司董事会成立了审计委员会。审计部开始直接对审计委员会负责并汇报工作，为公司保证内部控制创造了更好的环境，自我评价《企业内部控制自我评价案例》。公司修订了《三九医药股份有限公司招标管理制度》、《三九医药内部审计制度》，制定了《三九医药下属企业内部审计条例》、《三九医药下属企业管理办法》、《三九医药安全生产管理制度》、《安全生产应急预案》、《商标管理制度》、《三九医药股份有限公司信息发布系统管理制度》、《公文管理制度》等制度。200x年，随着资产债务重组的完成，逐步加强对二级公司的管理控制，健全二级公司董事会等治理机构，通过业务指导、预算管理、绩效考核以及内部审计等工具来加强二级企业的管理。根据公司管理的.需要，强化了内部审计职能。审计部进行了包括内控制度审计、资本性支出后续审计、清算审计、经济效益审计、工程决算审计、拟收购项目尽职调查等多种类型的审计工作，涉及公司本部及下属企业共11 家企业，审计项目12 项。出具审计报告后，向各下属企业下发《落实审计意见通知书》，要求各下属企业严格按照审计建议进行整改，并将整改步骤、时间和责任人上报，以促进被审单位对审计建议的落实。此外，审计部以参加现场会议、通讯方式等形式参与了公司本部及下属二级企业的各类项目招标共计58 个项目，确保了招标程序的规范。

二、重点控制活动

1、公司控股子公司控制结构及持股比例表

2、对控股子公司的管理控制情况200x 年，根据《三九医药下属企业管理办法》，公司加强了对控股子公司在财务、投资、营销、供应、研发、人事行政管理等方面的控制，对下属企业生产和质检业务进行指导；通过委派董事、监事及重要高级管理人员的方式，对部分子公司的管理层进行了调整；统一对子公司经营责任人的薪酬管理，统一规范了各下属企业社会保险缴费标准，通过适当的方式对下属企业经营班子进行业绩考核。实现了对部分下属企业资金的集中管理；初步建立了下属企业法律风险监控制度。

3、公司关联交易的内部控制情况

公司制定了《关联交易管理办法》，对关联方、关联关系、关联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交易信息披露、法律责任做了明确的规定，保证了公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则。报告期内发生的关联交易，公司均按照相关规定履行审批手续之后实施，不存在与《关联交易管理办法》、《公司章程》及其他规定不符的情况。

药店内控评价工作底稿范文 第3篇

一、内部控制自我评价的概念及内容

内部控制自我评价是指企业董事会或类似机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。内部控制有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。

根据《企业内部控制基本规范》及其配套指引的有关内容，企业建立与实施内部控制应当包含五个基本要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。因此，企业在开展内部控制自我评价工作时，应围绕内部控制这五个基本要素，结合企业业务特点和管理要求，确定内部控制评价的具体内容，建立内部控制评价的核心指标体系，对内部控制设计与运行情况进行全面评价。

二、国有企业开展内部控制自我评价的背景

200x年，美国在安然事件后颁布的《萨班斯-奥克斯利》法案要求上市公司在年报中必须包括公司内部控制状况的陈述并要求公司管理层对内部控制的有效性进行负责。200x年，中国航油集团下属子公司-中国航油(新加坡)股份有限公司因石油衍生交易，总计亏损亿美元，净资产仅为亿美元，严重资不低债，最后不得不向新加坡最高法院申请财产保护。由此，社会投资人和民众对国有大中型企业的内部控制执行能力产生了巨大的疑问，究竟是什么原因导致该企业走向末路?实际上，中航油(新加坡)公司在成立后不久便建立了相应的内部控制体系和风险管控体系，其根本原因在于公司缺乏对内部控制体系运行情况进行定期的评价。

_作为中央所属企业的监管机构，一直以来对国有企业的内部控制建设与实施工作极为关注。尤其是20xx年，按照财政部等五部委印发的《企业内部控制基本规范》和配套指引的有关要求，_下发了《关于加快构建中央企业内部控制体系有关事项的通知》(国资发评价[20xx]68号)，要求各企业立足自身实际，建立健全内部控制体系;采取有效措施，确保内部控制有效执行;加强评价与审计，促进内部控制持续改进与优化。同时要求各中央企业自20xx年开始，向_报送内部控制评价报告。由此可见，不论从外部监管的角度，还是从企业自身内在管理要求来看，内控评价工作都已成为国有企业每年必做的一项重要工作任务。

三、当前国有企业内部控制自我评价存在的问题和不足

近年来，国有企业通过实施内控评价工作，企业内控与风险管理意识不断增强。通过对日常业务中发现的缺陷进行分析、整改，解决了管理上存在的不足之处与薄弱环节，不同程度上促进了企业经营管理水平的提升。但是另一方面，国有企业的内部控制评价工作推进程度、工作成果参差不齐，在实际工作中还存在一些问题，主要体现在以下方面：

1.缺乏领导层足够的重视

现阶段，一些国有企业正处于规模迅速扩张期，也就是所谓跑马圈地的时期，公司大部分的人力、财力倾注于跑项目、拿项目上。另一方面企业在迅速扩张的同时，也在下大力气抓经营、抓效益。企业的领导层对内部控制自我评价工作的重视程度远远不够，有的企业领导层甚至认为，内控评价工作做与不做，做好与做不好，对企业的经营发展意义不大，对内控评价工作的实质内涵缺乏正确理解，没有认识到内控评价工作对企业发展的巨大潜力。这种潜力或许不是立竿见影的，但在企业的长远发展中，将会赋予企业强有力的发展动力。

2.内控建设相对滞后

一些企业内控建设工作刚刚起步，内控体系还未建立健全，或已建立但未健全，虽然制定了相应的规章制度，但制度可能并未覆盖公司的全部重点业务，未形成统一的制度体系;有的企业虽然建立健全了内部控制，但制度的有效性还存在问题，即使制度本身是有效的，但实际执行还有许多问题，甚至有的企业出现两层皮现象，制度定的是一套，实际执行是另一套。由此可见，部分企业在内控建设方面存在的问题还很多，内控建设工作基础比较薄弱。

这里举一个例子，大家耳熟能详的万科公司，这家企业的内控建设已形成比较规范的体系，主要体现在两大特色上。一是制度规范化，万科的内部网站上有一个制度规范库，其制度主要是工作指引型的，告诉员工遇到问题如何操作。万科规范的制度体系使得公司内部很少出现繁琐的请示汇报，提高了工作效率，降低了内部交易成本。二是流程优先，在制定每一项新制度前，首先要考虑流程的规范，在流程中充分考虑总部与地区公司、总部各部门之间的对接，考虑最直接、有效的渠道，打破上下级、各部门之间的刚性职能束缚。有了这样扎实的内控体系做基石，内控评价工作开展起来也就会有的放矢、水到渠成了。

3.缺乏业务层面的积极参与

目前大多数企业内控自评工作由内审部门牵头组织实施，未设立专职内控评价岗位，而是由内审人员兼职来做，其它部门的内控自评工作也是由部门人员兼职承担。企业大部分人员均初次接触这块业务，缺乏实践经验。

另一方面，由于对内控评价工作的认识程度不足，业务层面操作人员未能积极参与到公司内控评价工作中来，只是被动接受这项工作。自评工作由全员参与最后演变成为内部审计人员的工作任务。内部审计人员由于其专业的局限性，对公司的重点业务并不能全面掌握与了解。因此，缺乏业务层面的积极参与，也会使内控自评工作脱离经营实际，流于形式。

4.不同类型的企业未能有效实施具有自身特点的内控评价工作

目前，大部分国有企业都是以集团公司的形式存在，旗下管理几百家企业，这些企业所从事的业务板块也是千差万别，不尽相同。管理层级有的到了三级、四级，其中多数二级企业都是管理型公司，而三级、四级企业主要是生产型企业为主。

集团公司在开展内控评价过程中，制定了统一的表格模版，例如内控评价工作底稿、内控缺陷认定表、内控缺陷汇总表等。集团公司下属所有企业都统一使用这种格式开展自评工作，认定内控缺陷。然而，下属企业在开展自评工作时，未结合自身业务实际对表格进行适当调整，只是照搬现成的模板。在笔者看来，也许这套模板对管理型企业比较适用，而对生产型企业而言，就不一定是信手拈来可以用的。

5.未与信息化管理相结合

在当前市场竞争日益激烈的情况下，企业要想获得长远发展，必须要不失时机地改变传统的工作方式，由单一的手工模式向现代化、信息化模式转变，内控评价工作也不例外。

目前部分国有企业已经建立了内审的信息化平台，实现了在线审计、信息共享等功能。但绝大部分企业尚未建立内控评价工作的信息化渠道，内控评价工作单纯依赖手工编写、人工报送，致使内控评价工作效率不高、工作效果不明显。

四、完善企业内部控制自我评价的对策及建议

企业内部控制自我评价的建立和健全是一项长期的工作，不是一蹴而就的。内部控制自我评价作为一种管理工具，在实践中将不断得到改善和持续改进。从长远来看，内部控制自我评价工作在国有企业有着巨大的提升空间。根据企业在开展内控自评工作中出现的上述问题，笔者对如何进一步完善企业内控评价工作进行了思考与分析，主要包括以下几个方面：

1.加强对内控评价工作的'培训和宣贯，转变企业员工理念

做好内部控制自评工作，需要一定的资源，如人力、时间成本等，因此，管理层经营观念的转变，以及强有力的支持是必不可少的。公司各级领导的重视和支持，能够为内控评价工作创造良好的内部环境和工作条件，企业全体员工的积极参与，是保证内控评价工作顺利开展的先决条件。

企业可以通过组织培训、专题座谈会等形式，加强对内控评价工作的宣贯，提高全体员工的认知与理解，提升业务人员操作能力，有利于内控评价工作的全面开展。从另一角度来看，企业在开展内控评价工作的过程中，通过查找和发现内控缺陷，并组织实施整改，可以进一步补齐管理短板，提升管理水平。总之，内控评价工作能有效促进企业发展质量的改进和提升，促进企业改善经营管理，夯实发展基础。

2.加强内控体系建设，奠定内控评价工作的坚实基础

内控建设是一个漫长的动态过程，需要长期不懈的努力。企业应结合自身现状，根据成本效益原则，制定相应的内控目标。并不断总结经验，完善内控体系，保证内控能够与公司日常经营管理相适应。另一方面，内控建设必须渗透到公司经营管理的各项业务过程和各个操作环节，涵盖所有的部门和岗位，才能保证内控建设工作落到实处。在内控体系构建完成后，企业对内控体系的持续改进和完善应建立常态化机制。

企业内控评价工作的成功与否很大程度上依赖于内控体系的建立健全。如果内控体系未建立或不健全，那么内控评价工作也会成为无源之水、无本之木。换言之，内控体系建设是内控评价工作的根源所在。内控体系建设与内控评价相辅相成，互相促进，内部控制评价工作是内控体系建设的重要保证环节，它的有效开展将促进内控体系建设的进一步优化与改进，从而对企业发展起到积极的推动作用。

3.与企业自身实际紧密结合，对内控工作做出更全面的评价

不同的企业在实施内控自评的过程中，有共性的东西，同时必然存在个性化差异的地方。企业应结合行业特点、生产经营性质等因素，制定出详细的实施方案，并对内控评价工作统一模板做细致的分析，找到与自身企业最适当的契合点，并对个别差异的地方做进一步补充与完善。只有细致入微地开展内控评价工作，才能更全面地发现内控中的缺陷，并对缺陷产生的原因做出分析和判断。

4.利用信息化管理手段，提升业务水平

随着互联网和电子商务的兴起，依托信息化发展也成为必然趋势。大多数国有企业的信息化平台建设与时俱进，基本能够满足业务发展的需求。其中内审信息平台建设日趋成熟，逐步建立起与现有的财务集中核算系统、资金管理系统、全面预算管理系统等的业务对接，实现远程审计和非现场审计。因此，在成熟的内审信息平台上，再增加一个内控评价子模块，通过不同业务模块之间的数据共享、资源共享，形成工作合力。同时也能大大提高内控评价工作效率，更好地为企业发展服务。

药店内控评价工作底稿范文 第4篇

全体股东：

（以下简称“双塔食品”、“本公司”或“公司”）为了适应公司发展需要，进一步加强和规范公司内部控制，提高公司管理水平和风险防范能力，促进公司规范化运作和健康可持续发展，保护投资者合法权益，根据《企业内部控制基本规范》其配套指引的相关规定以及《上市公司治理准则》、《深圳证券交易所上市公司内部控制指引》、深圳证券交易所《中小板上市公司规范运作指引》等法律法规和规章制度的要求，我们对公司20xx年xx月xx日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。

经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：双塔食品母公司及子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100。00%，营业收入合计占公司合并财务报表营业收入总额的100。00%。

纳入评价范围的主要业务和事项包括：组织架构、管理理念与经营风格、人力资源、企业文化、财务控制、内部监督。重点关注的高风险领域主要涉及业务活动为：资金活动、销售业务、采购业务。

1、组织架构

公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求，建立了规范的企业制度和公司治理结构：制定了公司章程、三会及各专门委员会议事规则等规章制度，形成了健全、完备的规章制度体系。明确了股东大会、董事会、监事会、经理层的职责和权限，形成了各负其责、协调运转、有效制衡的法人治理结构，保障了公司经营行为的合法合规、真实有效，促进了公司的生产经营和产业发展，维护了投资者和公司利益。

目前，公司内部控制体系由公司决策层、内控管理层、各业务单位构成。决策层包括公司股东大会和董事会。股东大会是公司权力机构，依法决定公司的经营方针和投资计划；选举和更换董事、监事；审议批准董事会、监事会报告；审议批准年度财务决算方案，重大资产的购买、出售等事项。董事会对股东大会负责，召集股东大会并向股东大会报告工作；执行股东大会的决议；制定公司的经营计划和投资方案；制定公司的年度财务预决算方案；制定公司的利润分配方案和弥补亏损方案；制定公司增加或减少注册资本、发行债券或其他证券上市方案；拟定公司重大收购、回购本公司股票方案；在股东大会授权范围内决定公司对外投资、收购出售资产、资产抵押、对外担保等事项；制定公司的基本管理制度等。

公司董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会四个议事机构。

战略委员会主要负责审定公司战略发展规划；审计委员会主要负责公司内、外部审计的沟通、监督和核查工作；提名委员会主要负责对公司董事和经理人员的人选，依据选择标准和程序进行选择并提出建议；薪酬与考核委员会主要负责制定公司董事及经理人员的考核标准并进行考核，负责制定、审查公司董事及经理人员的薪酬政策与方案，对董事会负责。各委员会职责分工明确，整体运作情况良好。

监事会负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财务，对董事会编制的公司定期报告进行审核并提出书面审核意见，提议召开临时股东大会并向股东大会提出提案等职权。

经理层负责组织实施股东大会、董事会决议事项，负责具体管理企业的生产经营营运工作。

2、公司组织架构图：

“公司无大事、关键看细节”是公司的管理理念，要求工作中注重细节，善于发现问题、分析问题、解决问题。倡导“执着、严谨、细节、主动”的工作精神。

高级管理人员遵守法律、法规和本公司章程的规定，忠实履行职责，维护公司利益，当其自身的利益与公司和股东的利益相冲突时，能够以公司和股东的最大利益为行为准则。公司高级管理人员均具备较长担任领导职务的经历，领导能力强、精通业务，具有较强的创新能力，领导班子成员精诚团结，实施严格和标准化管理，廉洁自律，敢抓敢管，既分工负责、又相互配合，是一支具有凝聚力和战斗力的团队。领导班子坚持以集团公司的经营目标为方向开展工作，受到员工的信任和好评。

3、人力资源

人才是一个企业发展壮大的重要资本，为了适应当前人才需求日趋激烈的竞争，吸引人才、留住人才，公司已建立和实施了较为科学的人才聘用、培训、轮岗、考核、奖惩、晋升和离职、保密等人事管理制度和人力资源规划。在人才聘用上，做到科学合理；在人才使用上，做到人尽其才，才尽其用。公司在人力资源管理方面完善了以岗定薪、优胜劣汰、能上能下的人才竞争机制。实施个人职业生涯规划，注重员工培训和个人知识、技能的不断提高，充分调动广大员工特别是公司骨干的积极性。

本年度公司继续坚持人力资源优先投入的原则，打造业内优秀的专业化、职业化经营团队，建设学习型组织。按照绩效考核管理办法，做好关键岗位、关键人员的绩效考核工作，确保绩效目标与绩效结果相一致。注重员工素质培养，实现新老人员的快速融合。

4、企业文化

公司一贯重视企业文化氛围的营造和保持，树立以“明理、诚信、竞合、发展”为核心的

价值理念和股东利益最大化为根本的管理观念。在管理方式上强调制度、流程管理，注重风险防范与效率相结合，追求稳中求进的风格，逐渐形成诚实守信为根本、注重道德修养的价值观念。通过严格的管理制度和治理层、高级管理人员的身体力行将这些观念多渠道、多层次、全方位的承继和发扬。

5、财务控制

公司经营管理层在预算、生产、收入、费用、投资、利润等财务和经营业绩方面都有明确的目标，公司内部对这些目标都有清晰的记录，并且积极地对其加以监控。财务部门建立了适当的保护措施，合理地保证了对资产和记录的接触、处理均经过适当的授权，账面资产与实存资产定期核对相符。

公司内部控制活动方法、措施及机制的运行情况，主要表现在以下方面：

1）财务管理控制

公司制订财务管理制度，统一财务会计行为，提高财务会计信息质量，加强财务会计内部控制，明确财务会计相关人员工作职责，保证财务会计工作的顺利实施。公司财务管理制度涵盖：货币资金及应收账款的管理、存货管理、固定资产管理、成本控制与费用管理、投资及产权管理、预算管理、票据管理、公司会计档案管理规定等。公司设立财务管理部并配备专职人员，所有财务工作人员都具备岗位相关财务知识和财务工作经验。公司财务管理部严格按照制订的财务管理制度、财务工作程序，对公司的财务活动实施管理和控制，保证了公司财务活动按章有序的进行。

2）资金活动控制

公司根据自身发展战略，制定并适时修订了严格的资金授权、批准、审验等相关管理制度，

进一步细化和规范了公司资金开支管理，及资金支付各级人员的审批权限，加强资金活动的集

中归口管理，明确了筹资、投资、营运等各环节的职责权限各岗位分离要求，定期或不定期检查和评价资金活动的情况，落实责任追究制度，确保资金安全和有效运行。

3）对外投资控制

为严格控制投资风险，维护投资主体的合法权益，公司制定了《对外投资管理规定》，对公司对外投资的原则、形式、投资项目的提出、审批、投资运作与管理、投资项目的`监督等做出了明确的规定。公司实行重大投资决策的责任制度，明确了投资的审批程序、采取不同的投资额分别由不同层次的权力机构决策的机制，合理保证了对外投资的效率，保障了投资资金的安全和投资效益。

4）担保业务控制

公司制定了《对外担保管理制度》，严格控制担保风险，遵循合法、安全的原则。按照有关法律法规以及深圳证券交易所《股票上市规则》等有关规定，在《公司章程》中对股东大会、董事会关于对外担保事项的审批权限，以及违反审批权限和审议程序的责任追究进行了明确的规定。本年度公司在对外担保事项方面继续严格遵循相关法律法规以及《公司章程》规定。

5）关联交易控制

公司根据《_公司法》、中国证券监督管理委员会《上市公司治理准则》、深圳证券交易所《股票上市规则》等有关法律、法规和规范性文件以及《公司章程》的规定，制订了《关联交易管理办法》，对关联方与关联交易进行了明确定义，对公司股东大会、董事会对关联交易事项的审批权限进行了进一步明确的划分，保证公司与各关联人所发生的关联交易的合法性、公允性、合理性，保证公司各项业务通过必要的关联交易顺利地开展，保障股东和公司的合法权益。

6）销售业务控制为了促进公司销售稳定增长，扩大市场份额，规范销售行为，防范销售风险，公司制定《营销管理制度》、《销售合同管理规定》等相关管理制度，根据相关制度结合公司实际情况，公司制定切实可行的销售政策，明确定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容，突出了公司的“先款后货”的销售理念，强化了对产品发出和市场监督服务的管理，避免经营过程中出现的损失，确保各类经济合同的正常履行，确保市场良性发展，保持客户良好的业务合作关系。

7）采购业务控制

公司对采购业务流

药店内控评价工作底稿范文 第5篇

公司内部控制是指公司为了提高生产效率、降低生产经营成本、保护自身经济资源，确保会计信息准确可靠以实现其生产经营目标，在遵循相关法律法规的前提下制定并实施的降低各类风险的手段和过程，包括制定公司规章制度、配套相关流程、检查评价流程实施等贯穿整个生产经营活动的一个完整体系。

公司在制定一系列公司规章制度、完善内部控制工作流程后，一般会采用不同的形式进行检查评价，以检验是否在实际工作中落实到位，风险得到有效管控。内控的检查评价包括自我评价、专项评价、综合评价等等多种形式，其中自我评价即为一种较为客观、有效的评价方式。穿行测试则是自我评价中自上而下、自始而终的一个评价工具。

一、穿行测试的概述

(一)穿行测试的概念

穿行测试是由测试人员对公司某个时间段的生产经营活动或某一特定交易自始至终的行为追踪，以检查和评价公司各项内部控制流程设计是否可行、在实际工作中是否得到了有效实施，是公司内部控制管理的手段，也是内控自我评价中最真实、最全面、最客观的一种评价方法，因此可称为公司内部控制自我评价中的法宝。

穿行测试较早用于审计，是审计人员了解被审计单位业务流程及其风险管控的一项审计程序。后来被公司作为检验手段用于公司内部管理。

参与穿行测试的人员需要具备一定的业务能力和熟悉公司的生产经营状况。在整个穿行测试过程中可扮演多个不同的角色，既是公司管理人员，又是生产线工人，裁判员、运动员于一身。测试人员在每一个环节上既要熟悉操作过程，同时又要进行分析和判断。但由于需要投入较大的精力、时间和专业人员，大多数公司管理者并不持积极地态度，从而忽视了穿行测试所能带来的潜在利益。

(二)穿行测试的方法

穿行测试的对象既可针对单项交易过程，也可以针对公司整个生产经营，穿行测试没有约定俗成的方法，不同的行业、不同的经营过程所采用的方法也不尽相同。测试的方法一般包括：询问、抽检、调阅、实地查看以及过程追踪等。

二、装卸公司的穿行测试

烟台港装卸公司主要从事化肥、煤炭、粮食等货物的港口装卸业务，其中化肥吞吐量占了50% 左右，已成为国家乃至世界知名的化肥进出口作业码头公司。公司打造出精装化肥品牌，与公司保质保量的生产作业及行之有效的内控管理是分不开的。公司的领导及员工对内控工作极为重视，每年由内控办组织相关人员对各项内控流程进行评价，其中穿行测试是必不可少的评价工具。在此，笔者把装卸公司在穿行测试过程中取得的经验和不足与大家进行一下交流。

(一)抓住主线，追根溯源。

装卸公司作为生产单位，存在着两个关系到生产主线的流向：一个是货物流向，一个是票据流向。货随票走，票限货行，就像铁路的两条铁轨彼此没有冲突而又缺一不可。装卸公司的货物流向主要是指货物输运，可分为货物进港和货物出港。货物进港按照输运方式分为铁路集港(术语称之到重)、公路进港(术语称之市入)和水路进港(术语称之进口)。货物出港按照输运方式分为铁路出港、公路出港(术语称之市提)和水路出港(术语称之出口)。装卸公司目前主要的货类是化肥，化肥的装卸是以火车到重卸车及装船出口为主。

因此，在本年度的穿行测试中，测试人员就以化肥作业为主，贯穿整个生产作业主线。首先，测试人员到公司调度室，按照生产组织管理流程的要求从货源计划开始，调阅了货源预控表、公司昼夜生产计划等相关业务报表，确定以某一条船的化肥直取装船出口的作业进行测试。本次测试的货物流向为到重卸车装船出口，分为车场、场船两个操作过程，涉及调度室、商务科、流机队、固机队以及装卸队等部门或作业单位。测试人员在旁听了调度室交班会和配工会之后，在调度室内勤处了解到化肥的到重时间、作业安排、船舶到港、停泊泊位等信息，并取得了相关作业的工票号。

(二)贴班测试，即时评价。

测试人员征得公司领导同意后，开始循着工票号进行贴班测试。根据作业安排，测试人员到商务科理货室，调取生产系统内由理货人员补充更新的工票号的理货信息。然后随着理货员到码头现场，查看化肥的卸车、运输、装船的`作业情况。在现场，测试人员检查作业人员、作业机械是否按定点配工流程的要求按时到场开工;网络兜、篷布、垫皮等生产备品是否准备到位。化肥作业过程中，测试人员巡检各作业线的作业人员和作业机械是否按照货运质量管理的要求进行标准作业。每条化肥作业线完成后，作业单位通过生产系统分别将工票信息补录完整：比如商务科补录作业开完工时间、作业吨数、质量批注等信息;流机队补录机械台时、司机姓名等信息。最后，测试人员到作业票审核室对由此生成的作业票进行调阅，检查计件工人的工资核定是否正确、部门的考核是否到位。

在数天的贴班测试过程中，测试人员对照公司内控实施细则和相关规章制度采用抽检、询问等方式逐项检查、即时评价：比如抽检生产系统录入更新是否及时准确;相关台账是否齐全;到现场评价生产单位间各道工序的衔接是否紧密等等。

(三)票据追踪，贯穿全线。

该项作业的票据流向为办票提货计费结算。船舶靠泊化肥装船作业前，代理公司提交货物代理合同、港口作业单、单船收款单等相关资料和证明，货运室签章后即为办票，将有关票据发送至作业单位，作业单位据此票据以及代理公司提供的装船指令办理放货装船手续。作业完毕后货运室根据作业单位返还的相关单据进行计费，然后与代理公司进行结算。

为测试票据在流转过程中是否及时、准确、完整，到重化肥卸车完毕后，测试人员到商务科中转室查阅了铁路运单、火车卸车台账等资料。装船完毕，作业票据由商务科仓库批注完整后递交到商务科货运室，货运室检查核对后进行计费结算。测试人员在货运室抽样检查单船收款单、港口作业合同、港口作业单和出入库汇总表等，调阅计费系统数据、报表以及对账资料，评价是否按照费收管理流程办理计费结算。

至此，该化肥卸车装船作业过程的穿行测试结束。在整个穿行测试过程中，测试人员对个别流程也进行了单项测试评价，如网络兜、篷布等生产备品的采购、管理、报废的内控流程。

术有专攻，业有所长，测试人员分别从专业、非专业不同的角度对穿行测试所涉及的内控流程提出了各自的意见和建议。对于未按照内控实施细则执行的情况，当场提出，区别对待。属于技术上的原因确需修改流程的则进行记录并组织相关单位讨论修订，而属于流程有效但未严格执行的违规操作则作为评价缺陷记录在案，并要求立即整改。

装卸公司的穿行测试具有即时评价的特点。测试人员在确定测试目标时，为了得到真实的测试评价结果，会选定未来几日即将作业的生产任务作为目标，提前制定计划，即时追踪评价。测试人员将自己作为普通工作人员，在实际作业过程中都按照制定的规章制度和内控流程进行测试，这样才能发现流程设计缺陷或违规操作情况。当然，也有不尽如人意之处。比如：公司作业区域广、涉及单位多、时间跨度大、测试人员少。在以整个生产主线测试时，测试人员只能选择重点进行追踪测试，对于非重点则是事后评价或作为特定行为进行单独穿行测试，此处不再赘述。