《2022内部控制审计报告 .doc》由会员分享，可在线阅读，更多相关《2022内部控制审计报告 .doc（41页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、内部控制审计报告内部控制审计报告一、重要声明按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，
2、由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。二、内部控制评价结论根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。三、内部控制评价工作情况（一）内部控制评
3、价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：格力电器母公司及子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 99%，营业收入合计占公司合并财务报表营业收入总额的 99%;纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、外包业务、财务报告、全面预算、合同管理、信息披露、对子公司的管理、关联交易、募集资金、重大投资、内部信息传递和信息系统。重点关注的高风险领域主要包括资金活动、采购业务、资产管理、销售业务、工程项目
4、。具体内容如下：1、内部环境（1）组织架构公司严格按照公司法、证券法和中国证监会有关法律法规的要求，建立了规范的企业制度和与公司治理结构：制定了公司章程、三会及各专门委员会议事规则等规章制度，形成了健全、完备的规章制度体系，明确了股东大会、董事会、监事会、经理层的职责和权限，形成了各负其责、协调运转、有效制衡的法人治理结构，保障了公司经营行为的合法合规、真实有效，促进了公司的生产经营和产业发展，维护了投资者和公司利益。目前，公司内部控制体系由公司决策层、内控管理层、各业务单位构成。决策层包括公司股东大会和董事会，股东大会是公司权力机构，依法决定公司的经营方针和投资计划、选举和更换董事、监事，审
5、议批准董事会、监事会报告，审议批准年度财务决算方案，重大资产的购买、出售等事项。董事会对股东大会负责，召集股东大会并向股东大会报告工作，执行股东大会的决议，制定公司的经营计划和投资方案，制定公司的年度财务预决算方案，制定公司的利润分配方案和弥补亏损方案，制定公司增加或减少注册资本、发行债券或其他证券上市方案;拟定公司重大收购、回购本公司股票方案，在股东大会授权范围内决定公司对外投资、收购出售资产、资产抵押、对外担保等事项，制定公司的基本管理制度等。公司董事会下设审计委员会、提名委员会和薪酬与考核委员会三个议事机构。审计委员会主要负责公司内、外部审计的沟通、监督和核查工作;提名委员会主要负责对公
6、司董事和经理人员的人选，依据选择标准和程序进行选择并提出建议;薪酬与考核委员会，主要负责制定公司董事及经理人员的考核标准并进行考核，负责制定、审查公司董事及经理人员的薪酬政策与方案，对董事会负责。各委员会职责分工明确，整体运作情况良好。监事会负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财务，对董事会编制的公司定期报告进行审核并提出书面审核意见，提议召开临时股东大会并向股东大会提出提案等职权。经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。（2）发展战略公司围绕“建百年企业，创国际品牌”发展目标，以制冷业为核心，坚持自主创新，致力于打造成拥有自主核心技
7、术、管理领先的国际一流企业，并以科学、高效的管理、规范运作为全体股东谋取最大的利益和创造良好的社会效益。根据公司的发展目标和规划，未来公司将加大科研投入，坚持科技创新，将环保和能源作为发展重点方向，研发具有自主知识产权的国际领先产品和技术;加快进度和加大力度向空调产品链和服务链延伸;从扩大自主品牌的出口着手，将出口市场做大做强。坚持制冷领域的专业化发展道路;同时促进子公司的大力发展。（3）人力资源公司重视人力资源建设，根据公司发展战略为目标，结合人力资源现在和未来发展预测，建立了人力资源发展规划，制定和实施了有利于企业可持续发展的人力资源政策，包括员工聘用、培训、辞退与辞职制度;员工薪酬、考核
8、、晋升与奖惩制度;关键岗位员工定期岗位轮换制度;掌握国家秘密或重要商业秘密的员工离岗的限制性规定等有关人力资源管理政策，贯穿于人力资源管理的全过程。公司持续优化人力资源发展布局，实现人力资源的合理配置，提升人力资源管理水平，从而全面提升企业核心竞争力。（4）社会责任公司积极承担和履行对公司股东、债权人、职工、供应商、消费者等利益相关方的社会责任，保障公司经营绩效的有效监督和问责，保障员工的劳动权益、健康安全和就业公平，并为员工职业发展提供各种激励和支持，追求为消费者提供满意的产品和服务;积极贯彻落实节约资源的基本国策，提倡节约“一滴水、一张纸”的精神，将“倡导绿色消费，为全球消费者提供更舒适更
9、环保的产品”列入公司发展战略;热衷各类公益事业，在为赈济灾害、社会福利、科教文、卫、体等各项社会事业建设中发挥积极作用。（5）企业文化公司自 1991 年成立以来，公司建立了以“实”为核心的企业文化，公司的核心价值观在企业成长过程中逐步凝练而成，并随着公司的发展而不断调整和提升。从成立伊始，高层领导就确立了“忠诚、友善、勤奋、进取”的企业精神，并与时俱进，结合公司的发展战略，树立了“少说空话、多干实事，质量第一、顾客满意，忠诚友善、勤奋进取，诚信经营、多方共赢，爱岗敬业、不断创新，遵纪守法、廉洁奉公”的核心价值观，制定了“公平公正，公开透明，公私分明”的管理方针;“追求完美篇二：内控审计报告（
10、式样）篇三：内部控制审计报告内天厦门三健部正维信丝控审环保（制 2011 股份有审）限专公计字司第全体报 020503 股东告号：我们接受委托，审计了后附的厦门三维丝环保股份有限公司（以下简称三维丝环保公司）董事会对截至 2010 年 12 月 31日止与财务报表相关的内部控制有效性的认定。按照企业内部控制基本规范（财会20087 号）的要求建立健全内部控制制度并保见持其有效性是三维丝环保公司的责任。我们的责任是对三维丝环保公司与财务报表相关的内部控制的有效性发表审计意我们按照中国注册会计师其他鉴证业务准则第 3101 号历史财务信息审计或审阅以外的鉴证业务的规定执行了审计业务。该准则要求我们
11、计划和实施审计工作，以对三维丝环保公司截至 2010 年 12 月 31 日止与财务报表相关的内部控制有效性认定是否不存在重大错报获取合理保证。在审计过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的审计工作为发表意见提供了合理的保证。内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策和程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。我们认为，三维丝环保公司按照企业内部控制基本规范（财会20087 号）于截至 20
12、10 年 12 月 31 日止在所有重大方面保持了与财务报表相关的有效的内部控制。中天中报厦2010 门年三度维内丝部环控保制的股自份我有评限价公报司告告日期：2011 年 4 月 18 日健国国正注信北册会京会计中师国计事注册师务会：所计有师：周限连俊公益超司民厦门三维丝环保股份有限公司（以下简称“本公司”、“公司”）根据公司法、证券法、会计法及企业内部控制基本规范、深圳证券交易所上市公司内部控制指引等相关法律法规及相关文件的要求，针对自身特点，加强与规范了企业内部控制，并根据中国证监会厦门监管局的指导意见，进一步完善了内部控制制度。通过有效的内部控制，公司合理保证了经营管理的合法合规与资产
13、安全，确保了财务报告及相关信息的真实完整，提高了经营效率与效果，促进了公司发展战略的稳步实现。现对公司 2010 年内部控制体系建设以及截止 2010 年 12 月 31 日的内控一厦门三维丝环保股份有限公司前身为成立于 2001 年 3 月的厦门三维丝环保工业有限公司（“三公司基本情况执行情况阐述与评价如下：维丝有限”），2009 年 3 月三维丝有限整体变更为股份有限公司。公司经营范围为：生产、加工、批发、零售空气过滤材料、液体过滤材料、袋式除尘器配件和环保器材；环保工程技术研发、服务和咨询；生产、批发、零售工业用纺织品；经营本企业自产产品的出口业务和本企业所需的机械设备、零配件、原辅材料
14、的进口业务，但国家限定公司经营或禁止进出口的商品和技术除外。公司主营产品为：袋式除尘器所需的高性能高温滤料，包括滤毡系列和滤袋系列。经中国证券监督管理委员会证监许可2010100 号文核准，公司于 2010 年 2 月首次公开发行人民币普通股（a 股）股票 1，300 万股，发行后总股本 5，200 万股。公司股票于 2010 年 2 月 26 日起在深二建立健全并有效实施内部控制是本公司董事会及管理层的责任。本公司内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。公司建立与实施内部控制，遵循下列原则：全面性原则、重要
15、性原则、适应性原则、成本效益原则相互牵制原则协调配合原则。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。公司内部控制设有检查监督机制，内控缺陷三（1一、）治内理部结环境构公司内部控制评估一经识别，本公司将立即采取整改措施。公司内部控制综述圳证券交易所创业板上市交易，股票代码为 300056。公司按中华人民共和国公司法（以下简称公司法）、中华人民共和国证券法（以下简称证券法）、上市公司章程指引等法律法规的要求，建立起规范的公司治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，公司法人治理结构健全，形成
16、了科学有效的职责分工和制衡机制。股东大会是公司的最高权力机构，公司董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。董事会下设董事会秘书负责处理董事会日常事务，董事会内部按照功能分别设立了审计委员会、战略委员会、提名、薪酬与考核委员会三个专门委员会，除战略委员会由公司董事长担任主任委员外，其他三个委员会均由独立董事任主任委员。总经理对董事会负责，通过指挥、协调、管理、监督各职能部门行使经营管理权力，保证公司的正常经营运转。各职能部门实施具体生产经营业务，管理公司日常事务。2010 年度，公司对公司层面及重要业务流程的内部
17、控制进行了评估，进一步完善了内部控制文档，对识别出的缺陷进行了整改。根据公司发展需要，2010 年公司重新修订了信息披露制度、募集资金管理制度、总经理工作细则、独立董事和审计委员会年报工作制度等制度，并新建立了年报信息披露重大差错责任追究制度、外汇套期保值管理制度、对外信息报送和使用管理制度突发事件危机处理应急制度、内幕信息知情人登记制度、等制度。原有制度的修订及新制度的建立实施，健全了内部控制体系，有效提高了公司的治理水平。目前公司主要规章制度包括：公司章程、股东大会议事规则、董事会议事规则、独立董事工作细则监事会议事规则、关联交易决策制度、对外担保管理办法、募集资金使用管理制度对外投资管理
18、制度、会计内部控制制度、董事会战略委员会、工作细则、董事会审计委员会工作细则、董事会提名委员会工作细则、董事会薪酬与考核委员会工作细则、总经理工作细则、董事会秘书工作细则、内部审计制度、投资者关系管理制度、信息披露管理制度、年报信息披露重大差错责任追究制度、内幕信息知情人报备制度等，这些制度的建立，为公司内部控制创造了良好的制度环境。2、机构设置及权责分配公司根据自身业务特点和内部控制要求设置了内部组织机构，明确了各自的职责权限，将权利与责任落实到了各责任部门，形成科学有效的职责分工和制衡机制。公司组织结构如下：3、内部审计公司在董事会审计委员会下设立了独立的审计部，并配备了 2 名专职人员独
19、立开展工作，并加强内部审计监督工作并负责对内部控制的有效性进行监督检查。公司审计办公室对监督检查中发现的内部控制缺陷，按照内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直 4 接向、董事会人及其审力计委员资会源监事会政报告。策公司根据“知人善用、尊重培养、造就高素质团队”的人才培育战略，制定和实施有利于可持续发展的人力资源政策，包括管理人员薪酬与考核规定、生产（针刺、后处理）人员考核规定、生产（制袋）人员考核规定等制度。公司始终将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，通过各种内部培训、外部拓展训练等方式，切实加强员工培训和继续教育，不断提升员工专业素质和综
20、合素质。公司上市后，无论硬件环境、人文环境还是市场环境均发生了重大的变化，新的环境对公司的诚信和价值观提出新的要求，“德、才、容”仍然是对人才的最基本的要求，公司上市后还要求人才具备高度的责任感和责任心，能够承担更多的责任，树立公司员工高素质的形象。5、企业文化公司十分重视加强企业文化建设，把“积跬步以至千里、积小流已成江海。尽心尽力，服务环境”作为经营理念；把“为净化地球环境提供坚实保障，把客户和社会的利益和人类的健康安全放在最为重要的位置；以防护人居环境远离烟气粉尘危害为己任，尽心尽力，服务环境”作为愿景使命；把“以高新技术和卓越经营管理模式为驱动力，使公司成为环保、高温滤料产品研发和生产
21、的领导者，在服务社会的同时为股东和利益相关者带来较高的经济和社会效益”作为服务宗旨。公司始终认为员工的潜质和进步就是公司发展的希望和动力所在，为了保证员工能最大限度地发挥能力，公司创立了具有以下特征的公司价值观及组织文化：（1）不断为客户创造价值并赢得客户尊敬是检验公司经营管理团队绩效的试金石；（2）积极鼓励员工创新，把创新作为企业发展的动力；持续创造成为真正的学习型组织；（3）注重员工的价值，尊重知识、尊重人才，努力为所有的员工创造方便、舒适的工作环境和发展空间、公平和公正的竞争环境；（4）人尽其才，让个人的成长终汇成组织的成长；重视成果的分享，升迁赏罚来自切实的评估；（5）提倡团队协作，大
22、力弘扬团队精神；倡导相信合作伙伴，让团队更紧密、更有力量。努力构建一支诚实守信、爱岗敬业、开拓创新和团队协作的员工队伍，以创造良好的内部控制文化氛围。诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。本公司一贯重视这方面氛围的营造和保持，建立了一系列内部管理规范，并通过有效的考核奖惩制度和高层管理人员的身体力行，使这些内部规范多渠道、全方位地得到有效地落实。另外，公司不定期对员工开展关于职业道德教育的培训，以提高员工价值观的统一性。公司不断加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和
23、重大法律纠纷案件备案制度。（二）风险评估公司董事会根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况确定相应的风险承受度，定期进行风险评估，准确识别与实现控制目标相关的内部风险和外部风险。公司根据风险识别和风险分析的结果，结合风险承受度，权衡风险与收益，确定了各类风险的应对策略。同时，公司根据董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当有效的控制措施，避免因个人风险偏好给企业经营带来重大损失。同时综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。（运用相应三的控制）措施，将控风险控制制在可承活受度之内动。公司结合风险评估结果，通过手
24、工控制与自动控制、预防性控制与发现性控制相结合的方法，1、不相容职务的分离控制。公司全面系统地分析、梳理了所有业务流程中所涉及的不相容职务，实施了相应的分离措施，形成相对合理的各司其职、各负其责、相互制约的工作机制。2、授权审批控制。公司根据常规授权和特别授权的规定，明确了各岗位办理业务和事项的权限范围、审批程序和相应责任。公司各级管理人员均在授权范围内行使职权和承担责任。公司对于重大的业务和事项，实行集体决策制度，任何个人不得单独进行决策或者擅自改变集体决策。3、会计系统控制。公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真
25、实完整。公司依法设置会计机构，配备了会计从业人员，从事会计工作的人员全部取得了会计从业资格证书。4、财产保护控制。公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管定期盘点账实核对等措施，确保财产安全。5、预算控制。公司实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。6、运营分析控制。公司建立了运营情况分析制度，经理层综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。7、绩效考评。公司建立和实施了绩效考评制度，科学设
26、置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级调岗辞退等的依据。8、重大风险预警机制和突发事件应急处理机制。公司建立了重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。（沟通四，促）进了信内部息控制与有效沟运行通。公司建立了信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时公司主要通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息，通过行业协会
27、组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息；并对收集的各种内部信息和外部信息进行合理筛选、核对整合，提高信息的有用性。公司充分利用网络等信息技术建立了有效信息管理系统，将内部控制相关信息在企业内部各管理级次、责任部门、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈，过程中发现的问题可及时报告并加以解决，重要信息能够的及控时制传，递保给证董信事息会系、统监事安会全和稳经定理运层行。公司加强了对开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面公司建立了反舞弊机制，
28、坚持惩防并举、重在预防的原则，明确了反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范了舞弊案件的举报、调查、处理、报告和补救程序。公司建立了举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。（公司根据企业内部控制基本规范及其配套办法，制定完善了内部控制监督制度，明确了财务部和审计部在内部日常监督和专项监督中的职责权限，规范了内部监督的程序、方法和要求。公司制定了内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，分析其性质和产生原因，并提出整改方案，采取适当的形式及时向董事会、监事会或者经
29、理层报告，对内部监督中发现的重大缺四报告期内，公司没有出现中国证监会、交易所对公司及相关人员公开谴责或其他形式的惩戒。但公司在内控方面仍存在薄弱环节和需要加强治理的环节：1、报告期内，根据中国证监会厦门监管局的指导建议，公司加强了信息披露方面的制度建设，对原有相关制度规定进行了细化，建立了年报信息披露重大差错责任追究制度、外汇套期保值管理制度、对外信息报送和使用管理制度、突发事件危机处理应急制度、内幕信息知情人登记制度等制度，进一步提高相关制度的可执行性；2、公司在财务预算管理方面略显薄弱，预算管理对企业战略的支持功能未能有效发挥。2011 年度，公司将进一步加强财务预算管理，结合信息化系统的
30、推进，全面提高预算管理对企业战略发展及经营管理的支持水平。2011 年度，公司将在各项制度的执行过程中加强监管，落实问责机制，注重实效，并根据出现的问题及时进行整改，进一步发挥企业治理制度的引导作用，推动企业健康发五、公司管理层对内部控制完整性、合理性及有效性的自我评估意见本公司董事会认为：根据企业内部控制基本规范以及其他控制标准，截至 2010 年 12 月 31 日止，公司已结合自身生产经营的需要，建立了一套较为健全的内部控制制度，内部控制符合公司现阶段的发展需要，在所有重大方面是有效的，能够确保公司所属财产物质的安全、完整，能够对公司各项业务的健康运行及公司经营风险的控制提供保证，能够对
31、编制真实公允的财务报表提供保障厦门三维丝环保股份有限公司董事2011 年 4 月 18 日。会展。存在的主要问题与整改计划陷，将追究相关责任单位或者责任人的责任。五）内部监督篇四：上市公司 2013 年度内部控制审计报告汇总表附表 4：事务所出具上市公司 2013 年度内部控制审计报告汇总表篇五：内部控制的审计报告和管理建议内部控制的审计报告和管理建议长期以来，人们把内部控制看作为是一种科学的内部审计，运用于报表审计，但随着实践中人们对内部控制重要性认识的深入和提高，许多国家和地区将内部控制作为一个独立的审计项目进行单独的评价及报告。我国在内部控制方面的研究尽管起步较晚，但借鉴经济发达国家的经
32、验，近几年在这方面也进行了积极有益的探索。中国注册会计师协会、证监会先后对上市公司内部控制纰漏与注册会计师接受委托进行内部控制的评价业务做出了相应的规定。然而，纵观国际，国内有关内部控制评价的研究、诠释，大多局限于注册会计师的独立审计业务，很少提及内部审计的范畴。内部审计是组织内部为检查和评价其经济活动和为本组织服务而建立的一种独立的评价活动，政府审计的重要发展之一是对内部控制观念的确认以及创建内部审计单位，并把它作为内部控制系统的关键部分。内部审计通过对一个单位的内部控制加以系统的检查和评价，提交审计报告，其中包括对各种经营活动的无偏见的、公正的、实事求是的分析和经过证实以后而采取的改进行动
33、的合理建议，以协助各级管理部门有效地履行其职责。显而易见，内部审计不仅是企业内部控制的重要组成部分，是企业内部控制的特殊方式，而且评价与改善企业内部控制是其与生俱来的重要职责，也是内部审计对内部控制最重要的贡献。内部控制涵盖的范围很广，涉及企业管理活动各个方面。对企业内部控制进行系统地检查和评价，不仅需要执业人员有相关的专业知识和较高的职业胜任能力，研究背景注册会计师对企业内部控制的了解和评价活动已经有了上百年的历史，但主要是以财务报表审计为目的，而不是对内部控制的专门审核。2001 年爆发的系列公司丑闻案催生了美国的 sox 法案，该法案首次强制要求公众公司对外提供内部控制自我评价报告，并且
34、该报告必须经过审计师审核。sox 法案对美国的注册会计师行业产生了广泛而深远的影响，从此以后内部控制的专项审核成为注册会计师的一项法定业务。我国对内部控制审计报告的披露要求从 2006 年沪深证券交易所先后发布上市公司内部控制指引（以下简称“指引”）开始，指引要求公司董事会披露内部控制自我评价报告和注册会计师评价意见。2008 年，财政部等五部委联合发布企业内部控制基本规范，要求公司应对内部控制的有效性进行自我评价，披露自我评价报告，并可聘请会计师事务所对内部控制的有效性进行审计。这些内部控制规范的发布实施使得内部控制专项审计成为我国注册会计师行业的一项新兴业务。管理建议书是企业高管的好帮手完
35、成内部控制测试后，审计人员要将被审计单位的内部控制中存在的问题进行汇总，具体分析这些问题产生的原因和可能带来的后果，并进一步提出可采取的改进措施，然后反映给被审计单位管理部门。这些被发现的问题值得被审计单位管理当局重视，以杜绝可能出现假账的隐患。管理建议书通常指明注册会师在审计过程中注意到的内部控制设计及运行方面的重大缺陷，包括前期建议改进但本期仍然存在的重大缺陷。一份好的管理建议书还指明内部控制重大缺陷对会计报表可能产生的影响，以及相应的改进建议。必要时，管理建议书可说明被审计单位管理当局对内部控制重大的缺陷和改进建议作出的反应。根据现行审计准则要求，注册会计师对审计过程中遇到的内部控制的一
36、般问题以口头或其他方式提出。其中以书面形式出具的就是管理建议书，它是注册会计师针对审计过程中注意到的、可能导致被审计单位会计报表产生重大错报或漏报的内部控制重大缺陷提出的书面建议。与其他审计报告一样，管理建议书是对审计结果的总结。在提出管理建议书前，审计人员应重新检查在审计过程中获得的资料，做如下一些分析：1.是否了解研究了单位所有重要控制;2.所作分析判断是否得到了测试的证实或有足够的证据支持;3.是否遗漏了其他需要考虑的影响最终评价的客观事实;4.最后的健全性有效性遵循性评价是否适当，是否有足够的证据支持;5.出现了哪些因内部控制导致的重大问题，哪些人员严重违反内部控制且已致严重后果;等等
37、。管理建议书应突出重点，一些细节问题只要通知当事人或主管人员就可以，不必在管理建议书中反映，还应便于理解，一些有关内部控制的专业术语尽最用易性的词句代替。管理建议书一般要包括如下内容：1.标题;2.收件人;3.会计报表审计目的及管理建议书的性质，4.因内部控制存在的重大缺陷所可能产生的影响，以及相应的改进建议（其中关于健全性有效性遵循性评价及具体意见只反映存在问题的各个控制，运行良好的不必反映）;5.适用范围和使用责任;6.签章和日期。报告格式本文无须固定，只要能充分反映出上述内容即可。管理建议书是审计人员在审计过程中就内部控制制度的研究评审结果和发现的问题，提出建议。除管理审计外，一般都不属于审计约定项目的内容，也不是承接会计咨询业务的报告，而是对被审计单位提供的一种服务。因此，管理建议书的报送对象一般只限于被审计单位管理部门或董事会，不对外公布，所提出的问题和改进建议，也不具有公证性和强制性。内容总结内容总结（1）内部控制审计报告一、重要声明按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任