单位每年至少进行一次全面性自我评价，以每年年末作为年度内部控制自我评价报告的基准日，于基准日后一定时间内与审计报告一同报出内部控制自我评价报告。
单位的内部控制评价报告是内部控制评价的最终体现，内部控制评价对外报告一般包括以下内容：
（1）单位领导班子声明：单位领导班子对报告内容的真实性、准确性、完整性承担个别及连带责任，保证报告内容不存在任何虚假记载、误导性陈述或重大遗漏。
（2）内部控制自我评价工作的总体情况：明确单位内部控制自我评价工作的组织、领导体制、进度安排。
（3）内部控制自我评价的依据：说明单位开展内部控制自我评价工作所依据的法律法规和规章制度。
（4）内部控制自我评价的范围：描述内部控制自我评价所涵盖的被评价单位，以及纳入评价范围的业务事项，及重点关注的高风险领域。内部控制自我评价的范围如有所遗漏的，须说明原因，及其对内部控制自我评价报告真实完整性产生的重大影响等。
（5）内部控制自我评价的程序和方法：描述内部控制自我评价工作遵循的基本流程，以及评价过程中采用的主要方法。
（6）内部控制效果分析：分析内部控制实施后，对单位各项业务与内部管理提升的促进作用。
（7）内部控制缺陷及其认定：描述适用本单位的内部控制缺陷具体认定标准，并声明与以前年度保持一致或做出的调整及相应原因；根据内部控制缺陷认定标准，确定评价期末存在的重大缺陷、重要缺陷和一般缺陷，并对缺陷进行分析，阐述发生原因与源头，提出详细的整改方式与计划。
（8）内部控制缺陷的整改情况：对于评价期间发现、期末已完成整改的重大缺陷，须阐述单位的整改结果。对于评价期末存在的内部控制缺陷，须阐述单位拟采取的整改措施及预期效果。
（9）内部控制有效性的结论与完善对策：对不存在重大缺陷的情形，出具评价期末内部控制有效结论；对存在重大缺陷的情形，不得作出内部控制有效的结论，并须描述该重大缺陷的性质及其对实现相关控制目标的影响程度，以及可能给单位未来运行带来的相关风险。自内部控制评价报告基准日至内部控制评价报告发出日之间发生重大缺陷的，单位须责成内部控制评价机构予以核实，并根据核查结果对评价结论进行相应调整，说明单位拟采取的措施。无论单位内部控制是否有效，都需针对本单位在内控建设中遇到的障碍与问题提出建议。
内部控制自我评价为了加强公司内部控制，促进公司规范运作和健康发展，防范和控制公司面
临的各种风险，保护股东的合法权益，广东伊之密精密机械股份有限公司（以下简称“公司”或“本公司”）根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，公司董事会、审计委员会、内部审计部门对20xx年度内部控制情况进行了全面自查，本着对全体股东负责的态度，对公司的内部控制情况进行了评价。现将20xx年度内部控制情况报告如下：
一、公司基本情况
公司前身为顺德市伊之密精密机械有限公司，成立于20xx年7月17日。经xxx对外贸易经济合作厅粤外经贸资字（2011）165号文批准，公司于20xx年6月28日整体变更为外商投资股份有限公司，注册资本为9,000万元，法定代表人陈敬财。公司所属行业为模压成型装备行业。根据中国证监会颁布的《上市公司行业分类指引》（20xx年修订），模压成型装备行业属于“制造业”下属“专用设备制造业”（行业代码：C35）。
公司于20xx年1月23日首次公开发行股票并在深圳证券交易所创业板上市，发行3000万股，证券简称“伊之密”，股票交易代码300415。
公司一直专注于模压成型专用机械设备的设计、研发、生产、销售及服务，为客户提供从方案设计、产品制造到维修服务等全方位的个性化解决方案。公司主要产品为高分子材料模压注射成型设备和轻合金模压成型设备，其中高分子材料模压注射成型设备包括注塑机和橡胶注射机，轻合金模压成型设备指压铸机。公司产品主要用于家用电器、汽车、3C产品、医疗器械、包装及航空航天等领域，是工业制造领域的重要工作母机。
二、内部控制评价责任主体声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制体系的不恰当，或对控制政策和程序遵循和程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
三、公司内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司及控股子公司，纳入评价范围的主要业务和事项包括：组织架构、社会责任、发展战略、企业文化、风险评估、人力资源、信息与沟通、内部监督、财务报告、预算管理、资金活动、工程项目、资产管理、采购、营业收入、研发、合同管理、信息系统等内容，重点关注的高风险领域主要包括投资决策风险、竞争风险、业务整合风险、关键人才缺失风险、产业政策风险、战略规划风险、市场开发与销售策略制定风险、子公司管控风险等。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
1、内部控制评价的程序和方法
在开展内部控制体系建设和自我评价工作过程中，公司全面梳理了内控规范实施范围内的业务流程和规章制度，查找主要业务流程、节点、控制点和风险点，编制相应问题或漏洞风险清单，提出改进措施并加以规范，制定内部控制的测试、检查、评价方法和标准。公司的内部控制评价工作严格遵循基本规范、相关配套指引及公司内部控制评价办法规定的程序，具体包括以下方面：
（1）执行风险评估流程：与公司中高级领导层访谈收集风险信息，并进行整理和分析，识别出公司所面临的高风险领域，用于指导年度内控建设和自我评价工作的开展，明确工作范围和工作重点。
（2）开展流程访谈，了解公司目前各项业务流程的内部控制现状，识别关键控制点信息，将风险管控信息与部门或岗位相挂钩，明确风险管理职责，切实落实公司各项内部控制管理要求。
（3）执行穿行测试，验证访谈了解到的流程及相关控制点信息的真实性，对内部控制的设计有效性进行评价，识别内部控制设计缺陷。
（4）执行内部控制测试，按照关健控制活动的发生频率抽取一定数量的样本，对内部控制的执行有效性进行评价，发现内部控制执行缺陷。
（5）在内部控制建设与评价工作过程中，从流程的固有风险和控制目标出发，寻找内部控制的薄弱环节，对相关问题做出风险分析，并让被审计部门提出整改意见。内审部后续跟踪整改工作的执行情况，并对整改结果执行再测试，验证整改结果的有效性。
四、公司内部控制结构
（一）控制环境
1、治理结构
制定了《股东大会议事规则》，对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。公司董事会是公司的决策机构，对公司内部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的执行。公司已经制定《董事会议事规则》、《独立董事工作制度》等制度确保董事会规范、高效运作和审慎、科学决策。董事会下设有战略委员会、薪酬与考核委员会、审计委员会、提名委员会四个专门委员会，并制定了相应的委员会工作细则，其中，审计委员会主要负责公司内、外部审计沟通、监督和核查工作；薪酬与考核委员会主要负责制定公司高级管理人员的业绩考核体系与业绩考核指标，制定和审查董事及高级管理人员的薪酬政策与方案；提名委员会主要负责研究和推荐董事、高级管理人员的选择标准和程序，并对公司董事、高级管理人员的人选进行审查并提出建议；战略委员会主要职责是对公司长期发展战略和重大投资决策进行研究并提出建议。公司监事会是公司的监督机构，对董事、总经理及其他高管人员的行为及公司日常运作、财务状况等进行监督和检查，并向股东大会负责及报告工作。公司已经制定《监事会议事规则》，以确保监事会能够有效运作，发挥作用。各位监事能够按照《监事会议事规则》的要求履行职责，对公司重大事项、关联交易、财务状况及董事、高管人员履行职责的情况进行监督。公司管理层对各自职权范围内的内部控制制度的制定和有效执行负责，通过指挥、协调、管理、监督各部门行使经营管理权力。
2、内部组织结构
公司设置的内部机构有：行政部、人力资源部、财务部、技术研发部、生产部、销售部、审计部等。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行，保障了控制目标的实现。
3、内部审计机构设立情况
公司董事会下设审计委员会，根据《审计委员会工作细则》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由3名董事组成，独立董事2名，其中有1名独立董事为会计专业人士，且担任委员会召集人。审计委员会下设审计部，并设审计部经理1名，其具备独立开展审计工作的专业能力。审计部结合内部审计监督，对内部控制的有效性进行监督检查。审计部对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
（二）风险评估
公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系，评估公司各类风险。根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，并及时向总经理提交报告及相应的防范措施，做到风险可控。
（三）控制活动
1、不相容职务分离控制
公司已经全面系统地分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。
2、授权审批控制
公司已经明确各岗位办理业务和事项的权限范围、审批程序和相应责任，对于特别事项，明确规范其范围、权限、程序和责任，并严格控制特别授权。
3、会计系统控制
公司严格按照《会计法》、《企业会计准则》进行确认和计量、编制财务报表，明确会计凭证、会计账薄和财务报告的处理程序，保证会计资料真实完整。会计基础工作完善，会计机构设置完整，会计从业人员按照国家有关会计从业资格的要求配置，并且机构、人员符合相关独立性要求。
4、财务财产保护控制
公司已经建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。
5、运营分析控制
公司已经建立定期的运营情况分析制度，管理层及时综合地运用各部门数据信息，通过各种分析手段，开展运营情况评检，及时发现管理中的问题，查明原因并加以改进。
6、绩效考评控制
公司已经初步建立绩效考评制度，设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
（四）信息与沟通
本公司为向管理层及时有效提供业绩报告，已经建立了办公软件和ERP系统，收集各内部信息，且能将内部控制相关信息在内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行及时沟通和反馈，信息沟通过程发现的问题，能及时报告并加以解决。重要信息能及时传递给董事会、监事会和管理层。公司已经逐步完善对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制制度，20xx年引进了信息加密系统，进一步保证了信息系统安全稳定运行。
（五）内部监督
公司已经建立内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范了内部监督的程序、方法、要求以及日常监督和专项监督的范围、频率。对监督过程中发现的内部控制缺陷，能及时分析缺陷的性质和产生的原因，提出整改方案，并采取适当的形式及时向董事会、监事会或者管理层报告。
五、公司主要内部控制制度的执行情况
（一）基本控制制度
1、公司治理方面
本公司按照上市公司要求，制定了《股东大会议事规则》、董事会议事规则》、《监事会议事规则》、《董事会秘书工作制度》、《总经理工作细则》、《独立董事工作制度》、《投资者关系管理制度》、《内幕信息知情人管理登记制度》、《重大信息内部报告制度》、《内部审计制度》、《幕集资金管理办法》等，规范了公司权力机构、决策机构、监督机构及经营管理机构的职责和权力以及履行职权的程序。截至2015的12月31日，公司董事会由9名董事组成，其中独立董事3名，监事会由3名监事组成，其中职工监事1名，并设监事会主席1人。公司章程和三会议事规则对公司股东大会、董事会、监事会、总经理的性质、职责和工作程序，董事长、董事、监事、总经理的任职资格、职权和义务等作了明确规定，明确了股东大会、董事会、监事会、高级管理层之间权利制衡关系，保证了公司最高权力、决策、监督、管理机构的规范运作。“三会”文件完备且本公司能够按照有关法律法规和公司章程的规定按期召开“三会”，归档保存，所表决重大投资、融资、对外投资等事项的经营及财务决策履行了公司章程和相关议事规则的程序，监事会能够正常发挥作用，具有一定的监督手段，“三会”决议的实际执行良好。
2、日常管理方面
本公司经营管理层在董事会的领导下，由总经理全面负责公司的日常经营管理活动，副总经理和其他高级管理人员在总经理的领导下负责各自分管的工作。公司经营管理层精诚团结，敢抓敢管，既分工负责、又相互配合，形成了一支强有力的可信赖的创新型领导集体。
公司建立并完善了组织架构，按照主要产品进行事业部制管理，同时设立了董秘办、内审部、行政管理部、人力资源部、财务部、全球业务发展中心、售后服务部、生产部、采购部、技术部、信息部等职能部门，各部门各司其职、各自负责、相互配合和相互制约，保证了公司经营活动有序进行，确保公司发展战和经营目标的全面实施。
3、人力资源方面
公司根据发展战略，结合人力资源状况和未来需求预测，建立了人力资源发展目标，优化人力资源整体布局。通过一系列人力资源政策制度，对人力资源的聘用、休假、培训、考核、激励、退出等进行了详细的规定，并提出一系列的福利措施，为公司吸引、保留高素质人才提供了有力的保障。
4、信息系统方面
公司管理已经基本实现了计算机化和网络化，公司信息部负责公司的信息系统管理工作，不断优化系统设置，体现职责分离、信息安全的有效控制，20xx年公司又进一步针对上网权限进行了梳理，同时引进了加密软件，有效保证关键岗位资料的安全。
（二）业务控制制度
1、基础管理方面
根据现代企业管理的要求，本公司实行定岗定编，明确各级部门及员工的职责和权限，并进行相应的考核，形成了一套完整的科学决策、执行和监督机制，保证了公司决策机构的规范运作和各项业务活动的健康运行，为公司实现经营管理目标，建立符合现代管理要求的内部组织结构提供了坚实的基础。
根据公司总体下战略规划的要求，公司统一协调经营策略和风险管理策略。
具体包括：完善公司及子公司的业务考核及激励制度，提高和调动公司及子公司管理层和员工的积极性，完善重大事项内部报告制度，规范公司及子公司重大投资、收购或出售资产、对外担保、签订重大合同等行为，定期取得公司及子公司月度财务报表和经营管理资料，及时分析、了解公司及子公司经营及管理状况，对公司及子公司进行内部审计等。各项制度的建立以及完善有力地保障了公司经营目标实际和管理风险的控制。
2、资金营运和管理方面
（1）货币资金管理方面
公司已经建立《货币资金管理制度》，对货币资金的收支和保管业务建立了较严格的授权批准程序，办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司已按国务院《现金管理暂行条例》，明确了现金的使用范围及输现金收支业务时应遵守的规定，并结合实际情况，明确了现金的使用范围和转账结算程序等。已按中国人民银行《支付结算办法》及有关规定制定了银行存款的结算程序。公司没有影响货币资金安全的重大缺陷。
（2）采购与付款管理方面
公司已较合理地规划和设立了采购与付款业务的机构和岗位。明确了存货的请购、审批、采购、验收程序，将不相容岗位有效分离，采购款的支付必须履行严格的审批手续。公司在采购与付款的控制方面没有重大缺陷。
（3）销售与收款管理方面
公司已制定了比较可行的销售政策，已对定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定。实行催款回笼责任制，对账款回收的管理力度较强，公司将收款责任落实到销售部门，并将销售货款回收率列作主要考核指标之一。公司在销售和收款的控制方面没有重大缺陷。
3、生产流程及成本控制方面
（1）生产和质量管理
公司已经建立了严格的生产工艺流程及质量管理体系，能严格按照设备生产企业的相关规定进行生产和质量控制。公司在生产和质量方面没有重大缺陷。
（2）成本费用管理
公司已建立了成本费用控制系统及全面的预算体系，能做好成本费用管理和预算的各项基础工作，明确了费用的开支标准。公司在成本费用管理方面无重大缺陷。
（3）存货与仓储管理
公司已建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用发出、保管有处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。公司在存货与仓储管理方面没有重大缺陷。
4、资产运行和管理方面
公司已建立了较科学的固定资产管理程序及工程项目决策程序，建立了重大资产处置管理制度。固定资产实行“统一管理、统一调度、分级使用、分级核算”的办法。对工程项目的预算、决算、工程质量监督等环节的管理较强。固定资产及工程项目的款项必须在相关资产已经落实，手续齐备下才能支付。工程项目中不存在造价管理失控和重大舞弊行为。公司在资产运行和管理方面没有重大缺陷。
5、对外投资管理方面为严格控制投资风险，公司建立了较科学的对外投资决策程序，建立《对外投资管理制度》，实行重大投资决策的责任制度。对投资项目的立项、评估、决策、实施、管理、收益、投资处置等环节的管理较强。公司在对外投资管理方面没有重大缺陷。
6、关联交易管理方面
公司已建立《关联交易管理制度》等相关制度，并能遵循平等、自愿、等价、有偿和公平、公正、公开的原则以确保关联交易行为不损害公司和全体股东的利益。公司在关联交易决策的控制方面不存在重大缺陷。公司在关联交易管理方面没有重大缺陷。
7、对外担保管理方面
公司已建立《对外担保管理制度》等相关制度，能够较严格地控制担保行为，建立了担保决策程度和责任制度，对担保原则、担保标准和条件、担保责任等相关内容已作了明确规定，对担保合同订立的管理较为严格，能够及时了解和掌握被担保人的经营和财务状况，以防范潜在的风险，避免和减少可能发生的损失。公司在对外担保管理方面没有重大缺陷。
8、对子公司的管控方面
公司比照上市公司的监管要求，对子公司进行检查、监督，及时准确完整的了解子公司的经营业绩、财务状况和经营前景等信息。公司在子公司管控方面不存在重大缺陷。
9、信息披露管理公司建立了较严格的信息披露制度，根据《中华人民共
和国公司法》、《中华人民共和国证券法》、《上市公司信息披露管理办法》《深圳证券交易所创业板股票上市规则》等法律、法规及《公司章程》的有关规定，明确了公司信息披露的基本规则、内容、程序、披露流程、披露权限和责任的划分以及相应的保密措施。
10、内部审计方面
公司制定了《内部审计制度》，并配备相关审计人员，规范了审计工作流程，内部审计工作得到顺利开展，审计监督的力度逐步加强。
六、内部控制评价结论
综上所述，公司董事会认为，根据财政部《企业内部控制基本规范》规定的标准，截至20xx年12月31日，公司的内部控制体系设计健全、执行有效。公司现行的内部控制制度和运行机制已经基本建立健全并得到有效执行，在公司层面、内控环境、经营效益控制、信息系统、财务管理与会计核算、内部控制的监督检查与评价方面不存在重大缺陷。
内部控制自我评价《企业内部控制评价指引》第五条到第十条具体介绍了内部控制评价的内容。内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行，企业应结合《企业内部控制基本规范》各项应用指引以及本企业的内部控制制度确定具体评价内容，对内部控制设计与运行情况进行全面评价。
在具体设计时，应按照横向和纵向两个纬度来进行。所谓横向纬度是指按照企业内部控制实施的阶段来进行内容划分，具体可分为内部控制设计有效性评价和内部控制执行有效性评价。内部控制设计有效性是指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行有效性是指现有内部控制按照规定程序得到了正确的执行。所谓纵向纬度是指按照内部控制所涉及的范围来划分，具体可分为企业层面的内部控制评价和具体业务层面的内部控制评价。下面分别予以论述：
一、企业层面的内部控制评价
指按照内部控制框架五要素来对企业的整体内部控制的有效性进行评价：
企业组织开展内部环境评价，应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。主要关注点包括：
①诚信道德价值观，主要包括企业行为规范、管理层的风格和道德水平、管理层对自身遵守控制制度的态度、管理层的薪酬与短期业绩之间的关系等；
②胜任能力，主要包括对工作岗位描述的准确程度、对完成某特定工作所需要的知识和技能的具体要求和判断是否胜任的标准等；
③董事会，主要包括董事会的独立性、外部董事的比例、董事会下设包括审计委员会在内的各专业委员会的设置及组成、董事的知识或经验、董事会效率、董事会获得信息的充分性和沟通渠道等；
④管理层理念及经营风格，主要包括管理层对风险的态度、管理层对财务报告和资产安全完整性的关注程度、关键职能部门人员的流动率等；
⑤组织结构，主要包括组织结构设置的适当性、部门及管理人员的职责界定和自身的理解程度、组织结构间的报告关系、监督检查机构的设置及人员配备情况等；
⑥责任的分配和授权，主要包括根据公司的目标、经营职能和监管要求来分配责任和授权，权责的相适性，各职责履行人员的配备情况等；
⑦人力资源政策和实践，主要包括聘请、培训、晋升和补偿员工薪酬的政策及程序，对背离公司政策和程序的行为所采取的补救行动的恰当性、员工保留和晋升标准与信息收集方法的适当性以及与行为规范或其他行为准则的关系等。
企业组织开展风险评估机制评价，应当以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。主要关注点包括：
①公司总体目标，主要包括公司总体目标设置的合理性、相关性（与公司的愿景和期望直接相关）和充分性，公司总体目标沟通传递方式的有效性，公司目标与战略计划的关联性和一致性，业务计划和预算与公司总体目标、战略计划及现有条件的一致性等；
②业务活动具体目标，主要包括业务活动具体目标与公司总体目标和战略计划之间的联系、各个活动具体目标之间的一致性、所有重要业务流程与活动具体目标的相关性、业务活动为实现目标所获取资源的充分性、对实现关键成功要素目标的识别、不同级别的管理层对目标设定的参与以及他们为目标所应承担的责任等；
③风险，主要包括内外部风险的识别机制的健全性和充分性、风险分析程序的全面性和相关性、管理和应对变化的能力和机制的有效性等。
企业组织开展控制活动评价，应当以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。主要关注点包括：
①控制政策和程序，主要指每一项业务活动控制政策和程序的必要性和恰当性；
②控制活动的执行，主要指已确定的控制政策和程序能够得到恰当的执行。
企业组织开展信息与沟通评价，应当以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合本企业的内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价。主要关注点包括：
①信息，主要包括获取目标实现情况和受托责任履行情况内外部信息的能力、信息系统与公司目标实现和战略计划的相适性等；
②沟通，主要包括企业各层面、各部门之间信息沟通机制的健全性和有效性，员工职责和控制责任履行情况沟通的有效性，建议和问题反映渠道的充分性及对问题处理意见反馈的及时性，与外部相关方面信息沟通的充分性和有效性等。
企业组织开展内部监督评价，应当以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合本企业的内部控制制度，对内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。主要关注点包括：
①日常监控（持续性监督），主要包括企业在处理业务活动时对内控规定执行情况的监督和考核、来自外部的关于内控执行情况信息获得的充分性及反馈的及时性、对内部和外部审计师提出的加强内控的措施和建议进行响应、内部审计的有效性等；
②独立评估，主要包括内控系统独立评估的范围和频率、评估程序的适当性、用于评估系统的方法的合理适当性、评估文档编制标准的适当性等；
③缺陷认定、报告和纠正，主要包括内控缺陷认定标准的适当性、内控缺陷报告机制的有效性、内控缺陷纠正责任划分的合理性以及纠偏效果的后续追踪等。
二、具体业务层面的内部控制评价
业务层面内部控制是指综合运用各种控制手段和方法，针对具体业务和事项实施的控制，一般包括资金活动、采购业务、资产管理、销售业务、研发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等。实践中，企业可以根据自身的企业性质、业务规模、经营范围、业务特点、监管要求等进行适当增减。例如，上市公司内部控制评价还应包括有特别监管要求的关联交易、并购、信息披露各项控制制度的设计和执行是否有效并符合相关监管法规的要求。
在针对具体业务层面进行内部控制评价时，首先应围绕要实现的内部控制目标，运用风险分析的方法（包括对常见业务弊端的分析），对具体业务层面中存在的风险进行识别、分析和分级，以此为基础，根据风险发生的可能性和对企业单个或整体控制目标造成的影响的程度来确定需要评价的重点业务单元、重要业务领域或流程环节；其次，针对依据风险分析所确定的重点检查领域，按照内部控制框架五要素，即控制环境、风险评估、控制活动、信息与沟通、监督评估，来识别具体业务层面的关键控制措施和关键控制制度，以此为基础区分设计有效性检查和执行有效性检查，设计针对具体业务层面的内部控制评价的主要内容。
查看全文