随着个人的素质不断提高，报告使用的频率越来越高，我们在写报告的时候要注意涵盖报告的基本要素。一听到写报告就拖延症懒癌齐复发？下面是小编精心整理的内部控制评价报告，希望对大家有所帮助。
为规范学校管理，控制风险，保证经济活动的正常开展，我校制定了一整套贯穿于财务管理各层面、各环节的内部控制制度体系，并不断地及时补充、修改和完善，并在实际工作中严格遵循。现对内部控制制度的建立和实施情况自我评价如下：
一、内部控制制度建立健全并有效实施
一）内部环境
控制环境提供学校纪律与架构，并影响教职工的控制意识，是所有其它内部控制组成要素的基础。我校近年来不断改善控制环境，主要表现在：
1、健全的治理结构、科学的内部机构设置和权责分配制度。目前，学校的治理结构健全，内部机构设置科学，权责分配合理。我校制定了一系列内部控制制度等重大决策的程序和规则文件，明确学校教职工的权利和义务。学校管理层在开展具体经济业务时，能够根据不同环境和自身发展情况，不断调整内部组织结构，出台新的措施，激发全体教职工的工作热情，使我校教育教学质量继续保持着高速度发展步伐。
2、学校文化建设。学校文化是学校生命力的表现，我校在发展过程中重视校园文化的建设和发展，每年都组织专门的校园文化建设和弘扬师德师风专题活动，教职工加深了对校园文化的理解，做小事、做细事、做具体事的工作作风深入人心，增强了教职工的凝聚力，教职工中不断涌现无私奉献的感人事迹。
3、人力资源政策。我校不断的培训促进了教职工专业技能的发展，员工的考核、晋升与奖惩使得教职工在公平、公开、公正的环境中发展，我校注重个人的品德、能力和发展前景。学校对财会等关键岗位员工的轮岗制衡要求强化了学校的.管理意识，确实保障了学校的发展。
4、内部审计机制。我校重视内部审计工作的开展，有效的防范了学校经济活动中存在的风险。
二）风险防范
我校在内部控制制度中，制定了一系列风险防范措施，主要包括：
1、制定了严格的财务预算管理制度，确保经费使用的合理性和规范性。
2、建立了完善的采购管理制度，严格控制采购环节的各项流程，规范采购行为。
3、对学校各项经济活动进行全面、细致的监督和管理，及时发现和纠正各类违规行为。
4、建立了完善的资产管理制度，规范资产的购置、使用、清查等环节，保证资产的安全和有效利用。
以上措施有效地保障了学校的经济活动正常开展，确保了资产的安全和有效利用。
二、内部控制制度存在的不足
1、学校文化建设还需进一步加强，校园文化建设和发展需要更深入、更广泛的宣传和推广。
2、人力资源政策方面，我校还需要进一步完善员工的培训机制，提高员工的专业技能和综合素质。
1、采购管理制度还需进一步完善，加强对采购环节的监督和管理。
2、资产管理制度还需进一步完善，加强对资产的监管和清查工作。
以上是我校内部控制制度的自我评价，希望能够对学校管理工作有所帮助。
全体股东：
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。
经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
二、内部控制评价结论
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：双塔食品母公司及子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100。00%，营业收入合计占公司合并财务报表营业收入总额的100。00%。
1、组织架构
公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求，建立了规范的企业制度和公司治理结构：制定了公司章程、三会及各专门委员会议事规则等规章制度，形成了健全、完备的规章制度体系。明确了股东大会、董事会、监事会、经理层的职责和权限，形成了各负其责、协调运转、有效制衡的法人治理结构，保障了公司经营行为的合法合规、真实有效，促进了公司的生产经营和产业发展，维护了投资者和公司利益。
公司董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会四个议事机构。
战略委员会主要负责审定公司战略发展规划；审计委员会主要负责公司内、外部审计的沟通、监督和核查工作；提名委员会主要负责对公司董事和经理人员的人选，依据选择标准和程序进行选择并提出建议；薪酬与考核委员会主要负责制定公司董事及经理人员的考核标准并进行考核，负责制定、审查公司董事及经理人员的薪酬政策与方案，对董事会负责。各委员会职责分工明确，整体运作情况良好。
监事会负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财务，对董事会编制的公司定期报告进行审核并提出书面审核意见，提议召开临时股东大会并向股东大会提出提案等职权。
经理层负责组织实施股东大会、董事会决议事项，负责具体管理企业的生产经营营运工作。
2、公司组织架构图：
“公司无大事、关键看细节”是公司的管理理念，要求工作中注重细节，善于发现问题、分析问题、解决问题。倡导“执着、严谨、细节、主动”的工作精神。
高级管理人员遵守法律、法规和本公司章程的规定，忠实履行职责，维护公司利益，当其自身的利益与公司和股东的利益相冲突时，能够以公司和股东的最大利益为行为准则。公司高级管理人员均具备较长担任领导职务的经历，领导能力强、精通业务，具有较强的创新能力，领导班子成员精诚团结，实施严格和标准化管理，廉洁自律，敢抓敢管，既分工负责、又相互配合，是一支具有凝聚力和战斗力的团队。领导班子坚持以集团公司的经营目标为方向开展工作，受到员工的信任和好评。
3、人力资源
人才是一个企业发展壮大的重要资本，为了适应当前人才需求日趋激烈的竞争，吸引人才、留住人才，公司已建立和实施了较为科学的人才聘用、培训、轮岗、考核、奖惩、晋升和离职、保密等人事管理制度和人力资源规划。在人才聘用上，做到科学合理；在人才使用上，做到人尽其才，才尽其用。公司在人力资源管理方面完善了以岗定薪、优胜劣汰、能上能下的人才竞争机制。实施个人职业生涯规划，注重员工培训和个人知识、技能的不断提高，充分调动广大员工特别是公司骨干的积极性。
本年度公司继续坚持人力资源优先投入的原则，打造业内优秀的专业化、职业化经营团队，建设学习型组织。按照绩效考核管理办法，做好关键岗位、关键人员的绩效考核工作，确保绩效目标与绩效结果相一致。注重员工素质培养，实现新老人员的快速融合。
4、企业文化
公司一贯重视企业文化氛围的营造和保持，树立以“明理、诚信、竞合、发展”为核心的
价值理念和股东利益最大化为根本的管理观念。在管理方式上强调制度、流程管理，注重风险防范与效率相结合，追求稳中求进的风格，逐渐形成诚实守信为根本、注重道德修养的价值观念。通过严格的管理制度和治理层、高级管理人员的身体力行将这些观念多渠道、多层次、全方位的承继和发扬。
5、财务控制
公司内部控制活动方法、措施及机制的运行情况，主要表现在以下方面：
1）财务管理控制
2）资金活动控制
进一步细化和规范了公司资金开支管理，及资金支付各级人员的审批权限，加强资金活动的集
中归口管理，明确了筹资、投资、营运等各环节的职责权限各岗位分离要求，定期或不定期检查和评价资金活动的情况，落实责任追究制度，确保资金安全和有效运行。
3）对外投资控制
为严格控制投资风险，维护投资主体的合法权益，公司制定了《对外投资管理规定》，对公司对外投资的原则、形式、投资项目的提出、审批、投资运作与管理、投资项目的监督等做出了明确的规定。公司实行重大投资决策的责任制度，明确了投资的审批程序、采取不同的投资额分别由不同层次的权力机构决策的机制，合理保证了对外投资的效率，保障了投资资金的安全和投资效益。
4）担保业务控制
5）关联交易控制
公司根据《中华人民共和国公司法》、中国证券监督管理委员会《上市公司治理准则》、深圳证券交易所《股票上市规则》等有关法律、法规和规范性文件以及《公司章程》的规定，制订了《关联交易管理办法》，对关联方与关联交易进行了明确定义，对公司股东大会、董事会对关联交易事项的审批权限进行了进一步明确的划分，保证公司与各关联人所发生的关联交易的合法性、公允性、合理性，保证公司各项业务通过必要的关联交易顺利地开展，保障股东和公司的合法权益。
7）采购业务控制
公司对采购业务流程制定《招投标管理办法》、《原料收购管理办法》、《物资采购管理办法》等管理制度，分别对原料、包装物及辅料的采购进行管控，明确了供应商选择、审查、资格认定管理流程，严格制定请购、审批、购买、验收、付款等环节的职责和审批权限，并建立价格监督机制，定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足企业生产经营需要。
8）对控股子公司的管理控制
公司制定《子公司管理制度》和《子公司财务管理制度》，通过战略决策、运营调控、人力资源管控、财务管控、投资管理、信息管理、审计监督管理、考核奖惩等明确了公司对子公司的管理重点，实现了公司对各子公司业务管理、控制及服务职能。对控股子公司在确保自主经营的前提下，实施了有效的内部控制。确保了母公司投资的安全，完整以及企业集团合并财务报表的真实可靠。
9）全面预算控制
10）信息披露控制
6、内部监督
公司监事会代表股东大会行使监督职权，对公司的经营管理活动进行全面监督，并对董事会及其成员、总经理和其他高级管理人员进行监督，对股东大会负责。公司审计委员会主要负责公司内部审计与外部审计之间的沟通、监督公司的内部审计制度及其实施，审核公司的财务信息及其披露，审查公司的内控制度，确保董事会对经理层的有效监督。
公司根据国家有关审计的法律法规、《上市规则》和《上市公司内部审计工作指引》以及《公司章程》的规定，公司设置了审计办公室，制订和有效执行《内部审计制度》，在董事会审计委员会领导下，负责对公司各部门、公司控股子公司的所有经济活动进行监督，并出具独立的审计意见，及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出整改方式并监督落实，向公司董事会审计委员会报告内部审计工作。
本年度，审计部对公司财务报告、子公司财务报告、对外担保、关联交易、对外投资、信息披露等事项进行了审计。对工程项目实施的全过程审计，包括工程预算、招标活动、合同签订、工程过程管理、工程款项支付、工程决算等。通过内部审计，公司及时发现有关经营活动中存在的问题，提出整改建议，督促整改落实，强化了公司包括财务管理在内的内部管理有效性，起到了进一步防范企业经营风险和财务风险的作用。
同时，公司监事会、独立董事履行对公司管理层的监督职责，对公司的内部控制有效性进行独立评价，并提出改进意见。
（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
定量标准以营业收入、资产总额作为衡量指标。
如果超过营业收入的0。5%但小于1%，则为重要缺陷；如果超过营业收入的1%，则认定为重大缺陷。
如果超过资产总额的0。5%但小于1%认定为重要缺陷；如果超过资产总额1%，则认定为重大缺陷。
2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告重大缺陷的迹象包括：公司董事、监事和高级管理人员的舞弊行为、公司更正已公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报、审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。
财务报告重要缺陷的迹象包括：未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
如果超过营业收入的0。5%但小于1%认定为重要缺陷；如果超过营业收入的1%，则认定为重大缺陷。
如果超过资产总额0。5%但小于1%则认定为重要缺陷；如果超过资产总额1%，则认定为重大缺陷。
2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告重大缺陷的迹象包括：违反国家法律、法规或规范性文件、决策程序不科学导致重大决策失误、重要业务制度性缺失或系统性失效、重大或重要缺陷不能得到有效整改、安全、环保事故对公司造成重大负面影响的情形。
非财务报告内部控制重要缺陷包括：重要业务制度或系统存在的缺陷、内部控制、内部监督发现的重要缺陷未及时整改、重要业务系统运转效率低下。
非财务报告内部控制一般缺陷：一般业务制度或系统存在缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
学校注重校园文化建设，积极推进各项文化活动，丰富学生的课余生活。学校成立了学生文化艺术团队，组织了各种文艺比赛和展示活动，如诗歌朗诵、书法比赛、音乐会等，不断提高学生的文化素养和艺术修养。同时，学校也注重传承和弘扬中华优秀传统文化，组织了传统文化体验活动，如茶艺、剪纸、民俗文化等，让学生在体验中研究、在研究中感悟，增强了学生的文化自信。学校还注重社会实践教育，组织学生参加各种社会实践活动，如义工活动、环保活动、社区服务等，让学生深入社会，增强社会责任感和担当精神。通过这些措施，学校不断提高自身的文化底蕴和影响力，成为全市的名校之一。
我们学校荣获区级文明单位三年来，是我们学校发展的三年。学校克服了重重困难，对学校教学手段进行了大规模的改造，使校容校貌焕然一新。我们引进了现代化教学手段，如多媒体、仪器室等多个专用教室，每个班级都配备了高规格的投影仪和实物展示台，让学生在校园的每一个角落享受到优质的教育资源。今年，我们还为每个班级配备了一套希沃多媒体设备，让多媒体教学进入教室，最大限度地发挥现代化教学手段的效率。我们也狠抓校园文化建设，校园大门两侧的宣传版溶入学校的办学理念。我们的校园孕育着全校师生的智慧与理想。
我们打造了优质的教育环境，同时开展了系列校园文化活动，形成了处处文明、时时进取的校园风貌。
我们学校注重语言文字的规范化和标准化，对于促进交流和沟通，对于社会主义物质文明和精神文明建设有着重要的意义。我们一直推广普通话，规范文字工作非常重视，被评为市级语言文字规范化学校，并通过市级验收。
我们学校也注重关爱特殊学生，形成健康品格。为了帮助学困生在生活、研究、心理等方面全面发展，我们实施德育导师制，并被教育局确认为市级试点单位，实行1+1模式，每位任课教师帮扶一位受导学生，学生们在老师的细心呵护下，迅速成长，此项工作成为了我们德育工作的一个亮点。
一、学校成立了内部控制评价工作小组，负责组织和实施风险评估活动。
二）评估范围：本次评估覆盖了学校的各职能部门和重要业务流程，共计评估了20个风险点。
三）评估方法：采用问卷调查、访谈、资料审查等多种方法，对各风险点进行了详细评估，并制定了相应的整改措施。
二、风险评估结果
一）存在的主要风险点：学校在财务管理、人事管理、教学管理等方面存在一些风险点，如财务审批流程不规范、人事档案管理不完善、教学设备维护不及时等。
二）风险点等级：根据评估结果，将风险点分为高、中、低三个等级。其中，高风险点5个，中风险点10个，低风险点5个。
三）整改措施：根据风险等级，制定了相应的整改措施，并明确了整改责任人和整改期限。同时，加强了内部控制制度的建设，完善了内部控制管理体系。
三、评估结论
本次风险评估活动发现了学校在内部控制方面存在的问题，但整体风险水平较低。学校已制定了相应的整改措施，并加强了内部控制制度建设，将进一步提高内部控制水平，确保学校各项工作的正常开展和良好运行。
一、内部控制制度建设
1、根据公司的要求，我们修改完善了《内部控制管理办法》及《员工奖惩制度》。
2、制定了《公司内部控制制度》及《员工考核制度》。
3、制定了《内部控制制度》及《员工考核制度》。
4、根据公司要求，我们修改完善了《内部控制管理办法》、《员工考核制度》等。
5、完成了《关于公司员工考勤和外出进行管理的通知》。
二、员工薪酬及劳动福利
6、我们修改完善了员工的考勤制度，并且对新进的员工进行了一轮面试及入职培训。
7、每月定期做好员工工资及绩效考核，制定了公司员工工资、外出进行补贴、绩效工资及各项福利、奖金的发放工作。
8、每月对员工的社保、养老、医疗等缴费工作进行统计及核对。
9、每季度按时申报社保补贴。
三、公司各部门人员调配及招聘情况
10、我们在人员调配方面进行了调整，为新进的员工办理一个《社保及养老保险》。
11、我们对新进员工进行了一次入职培训，主要内容为公司的规章制度、企业文化、公司企业文化的培训。
12、公司的各部门的工作情况。
13、我们通过网络、电视、报纸等媒体宣传公司的各项规章制度及各项业务。
14、我们对公司各部门的考勤及薪资进行了统计及核对。
15、对新进员工进行了一次内部岗位考评。
16、对公司的.工作环境进行了一次调整。
17、为了更好地对各部门人员做好管理工作，我们还对公司的各部门进行了一次清洁卫生检查工作，并对员工的考勤制度进行调整。
四、劳动合同
18、我们对公司人事制度进行了修改和完善，并且对新的劳动合同进行了备案。
19、对公司员工的劳动合同进行了续保，并且对公司的员工签订了劳动合同。
20、与公司其他部门进行沟通，更好的为公司做好服务工作。
21、我们通过网络及报纸等媒体及时了解公司的发展现状及前景。并通过网络进行报道。
五、劳动关系
22、根据公司的安排，我们对公司的进行了一次彻底的清理。对公司的员工的合同进行了整理。
23、我们为了加强公司的安全意识，我们还对员工进行了一次安全教育，并且组织了多次消防演习，提高员工的消防意识。
24、我们与进行联系与配合，并对公司派出的车辆进行了清查。
六、其他工作
25、我们对公司的办公室进行了一次整理，并进行了一次彻底的清洁。
26、为配合集团的发展我们做好了后勤保障工作
27、我们将会对公司的员工宿舍、用电设备、食堂等进行了一次彻底的卫生大清洁工作。
总结xx年来的工作，我们有成绩也有不足，有待来年的工作中更加努力，使我们的工作更上一层楼。
从20世纪初起，注册会计师服务项目有了较大的发展。从提供单一产品--对年度财务会计报告发表意见的审计报告--发展到提供广泛的鉴证服务项目，经过了一个漫长的历史过程。1对其进行考察，我们可以看到内部控制评价报告所走过的曲折历程。在这个过程里，认为内部控制评价报告将会降低财务报表审计意见可靠性的观点，成为内部控制评价报告在注册会计师鉴证业务报告体系中确立地位的主要障碍之一。然而，实践是检验真理的唯一标准，笔者通过对历史争论的考察，试对内部控制评价报告与审计报告的关系进行重新定位。
（一）历史争论--作用相斥
随着人们对报表审计中内部控制重要性认识的深入，是否对内部控制进行单独评价及报告作为难题之一逐渐浮出水面，成为历史上一个长期争论的话题。而争论的焦点在于：内部控制评价报告的出具是否会降低财务报表审计意见的可靠性。
20世纪60年代末70年代初，财务领域的学术研究逐渐表明，年度财务报告仅仅是债务和权益投资的部分决策因素，而对季度会计信息、内部控制、预测等信息的需求变得越来越明显。于是，一些学者开始对注册会计师进入这些领域的可能性进行了论证，并使用问卷表来调查公众对此的态度。美国注册会计师协会1953年出版的《注册会计师手册》中指出一个新建议：在审计人员对财务报表的意见中，应包括一个对内部控制系统的意见。这个建议立刻引起了激烈的争论，许多人指出：对内部控制在审计报告中加以评价容易引起误解。到60年代，《审计程序说明书第49号--内部控制的报告》把在审计报告中是否需要说明内部控制的权利交给了管理当局。这使得如何表达对内部控制评价的意见成为一个更加突出的问题。1980年，《审计准则公告第30号--内部会计控制的报告》取代了《审计程序说明书第49号》，《审计准则公告第30号》指出：为了表示意见，注册会计师必须审查企业的内部控制结构。审查既可独立进行，也可以结合财务报表审计进行。可见，《审计准则公告第30号》采取了折中的态度，这也反映了实际中人们对内部控制评价报告与审计报告二者关系认识上的.转变。
（二）关系重新定位
虽然对于内部控制报告与审计报告关系的争论已告一段落，但留给我们思考的问题是：内部控制评价报告是否影响审计报告的意见类型？内部控制评价报告到底是提高了还是降低了审计报告的可靠性？二者的关系到底如何定位？笔者试在以上论述的基础上，就此谈一些自己的看法。
审计报告侧重于向信息使用者传递被审计企业当年度或短期的信息，而内部控制评价报告反映出来的信息则具有长期性的影响。内部控制评价报告是对审计报告所提供信息不足的补充，二者相辅相成，共同为增加证券市场及其他资本市场的透明度及有效性发挥着应有的作用。
参考文献：
1.道格拉斯·R·卡迈克尔约翰·J·威林翰卡罗·A·沙勒著刘明辉胡英坤主译.《审计概念与方法--现行理论与实务指南》.东北财经大学出版社.1999
2.中国注册会计师协会香港会计师公会.《高级审计实务》.经济科学出版社.1998
3.超越企管出版研发组.《内部控制制度作业要点及实务--公开发行公司自我评估规范》.超越企管顾问股份有限公司新闻局局版.1999
4.文硕.《世界审计史》.企业管理出版社.1996.第二版
5.王光远等编著.《会计大典第十卷--审计学》.中国财政经济出版社.1999
6.阎金锷陈关亭.《内部控制评价应用》.中国人民大学出版社.1998
7.吴水澎陈汉文邵贤弟.《企业内部控制理论的发展与启示》.《会计研究》.2000.5
8.吴水澎陈汉文邵贤弟.《论改进我国企业内部控制》.《会计研究》.2000.9
根据财政部《行政事业单位内部控制规范(试行)》和单位《内部控制制度》有关规定，我们组织开展了对单位各部门的风险评估活动，现将结果报告如下：
一、风险评估活动组织情况
(一)工作机制
(二)风险评估范围
1、本次风险评估所涉及的业务范围分为：单位层面风险和业务活动层面风险。
①单位层面风险主要包括以下三个方面：
组织架构风险：单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险;
经济决策风险：单位经济活动决策机制不科学，决策程序不合理或未执行导致的风险;
人力资源风险：单位不明确、关键岗位胜任能力不足等导致的风险。
②业务活动层面风险。本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。
2、本次风险评估所涉及的部门范围
主责部门：内部控制工作领导小组。
(三)风险评估的程序和方法
1、风险评估程序
2、风险评估方法
本次风险评估活动，采用了风险清单法、文件审查、实地检查法、流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险。
支持本风险评估报告的主要有风险评估工作底稿，
二、风险评估活动发现的风险因素
(一)单位层面风险因素
单位的部分内控关键岗位的工作人员没有定期轮岗。
(二)业务层面风险因素
1、单位预算未分解下达至各科室及业务部门，可能导致预算权威性不足，执行力不够。
2、单位在部分资产采购时未严格按规定填写政府采购
计划申请表，仅用供货方清单代替，不符合政府采购业务管理制度
3、单位未按规定定期对固定资产进行核查盘点，不符合资产业务管理制度
三、风险分析
单位总体风险水平
根据对单位各个层面风险进行打分评价，单位总体风险水平为偏低水平。
四、关于应对风险的`措施建议
1、严格落实关键岗位人员轮岗制度
2、财务部门根据同级财政部门批复的预算和单位内部各业务部门提出的支出需求，将预算指标按照部门进行分解，并下达至各业务部门。
根据省社保局《养老保险经办机构内部控制检查评估工作的通知》（湘社险函xx号）文件精神，按照组织机构、业务运行、基金财务、信息系统控制、内部控制的管理和监督等五个方面的具体要求，我局不断细化内容，一一对比，详细进行了自查，具体情况报告如下：
一、组织机构控制
一是在进一步建立健全队伍管理各项规章制度的基础上，机构职能职责、内设机构、人员编制等方面进行了规范，明确业务经办、基金财务、信息系统等内部控制活动全过程的岗位设置及其职责范围。
二是各个股室之间的内部控制职责明确、业务信息传递、馈、监控流程规范。各项待遇支付时，首先业务审核、分管领导复核，主要领导签字，做到了各个环节互相监督制约。
三是多年来，通过思想教育、党风廉政教育、业务培训、学历培训、规范业务流程、优化岗位设置等措施，切实加强了社保经办队伍尤其是领导班子的思想、作风和业务建设，有力地促进了领导班子及经办人员整体素质和管理水平的提高。
二、业务运行控制
一是社会保险登记、变更、注销、年检、养老保险待遇审核、待遇计算、基数核定、基数增减核定、补缴、缴费基数修改管理、欠费数据库管理、帐户管理、基金收入记账与对账管理、领取待遇资格认定、待遇支付、系统口令管理、系统软件维护管理、信息网络安全管理、数据库安全管理，稽核监督等主要岗位做到了各岗位之间分工明确，各负其责，相互制约。
三是各种人事、文书、业务、财务档案及时留存、归档保管，做到建档有规定、调档有制度。原始档案、资料由专人管理，单位或个人查阅档案，须持介绍信或相应的证明。
三、基金财务控制
一是严格执行《社会保险基金财务制度》和《社会保险基金会计制度》和收支两条线的管理规定，分别设立财政专户、支出户，地税征收的养老保险费及时拨付财政专户，按月申请资金及时拨付到支出户，确保足额发放。对存入银行的沉淀或当期基金，按其存期照人民银行规定的同期城乡居民储蓄存款利率计算，所得利息并入了基金。
二是严格按照《社会保险基金财务制度》和《社会保险基金会计制度》等有关规定，真实准确地核算和映基金的收入、支出和结余。
三是基金的预算管理严格按《社会保险基金财务制度》规定的内容、方法和程序编制、审批、执行，在分析本年度预算执行情况及测算下年度基金收支情况的基础上，编制基金下年度收、支预算，做到了认真、科学、合理。
五是按照管理权限、分级审核的原则，设立了原始资料审核、出纳、记帐、凭证审核、登帐、会计资料归档、会计负责人等财务岗位。
四、信息系统控制
开展网络技术信息安全检查，及时整改隐患。
一是对本单位信息系统的帐户、口令等进行了一次专门的清理检查，并及时将软件更新和升级，消除安全隐患。
二是对全局计算机按型号、出厂编号、生产日期重新统计备案，对所有接入局域网的设备进行了全面安全检查，对发现有操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。
三是信息的`采集、审核和发布流程，严格信息发布审核，确保所发布信息内容的准确性和真实性。
四是严格禁止办公内网与互联网相连，为了防止人为的或其它意外事件发生，使致信息系统的数据丢失，采取了异地备份等有效的措施，保证了各项基础信息的安全。
五、内部控制的管理和监督
六、整改意见或建议
一是优化队伍结构，推进机关效能建设。加强干部培养、考核和监督，加轮岗交流和竞争上岗力度。加强思想建设，转变观念、转变职能、转变作风，全面提升经办队伍的综合素质和工作能力，构建学习型、服务型单位。
三是实地稽核与专项稽核相结合，确保养老保险工作的"平稳运行，防止基金流失。同时建立和完善内控制度，确保对各项业务、各个环节的全程监控。
为贯彻落实《财政部关于全面推进行政事业单位内部控制建设的指导意见》的有关精神，按照《财政部关于开展行政事业单位内部控制基础性评价工作的通知》要求，依据《行政事业单位内部控制规范(试行)》的有关规定，我们对本单位(部门)的内部控制基础情况进行了评价。
一、内部控制基础性评价结果
根据《行政事业单位内部控制基础性评价指标评分表》中列明的评价指标和评价要点，本单位(部门)单位层面内部控制基础性评价得分为分，业务层面内部控制基础性评价得分为分，共计分。因存在不适用指标，换算后的得分为分。
本部门在部门本级及所属单位各评价指标得分的基础上，计算各评价指标的平均分，加总得出以上综合性评价得分。本部门纳入本次内部控制基础性评价工作范围的`单位共计家。(本段仅适用于各中央部门)
本单位(部门)各指标具体得分情况如下表：
类别
评价指标
评价得分
单位
层面
(60分)
1.内部控制建设启动情况(14分)
2.单位主要负责人承担内部控制建立与实施责任情况(6分)
3.对权力运行的制约情况(8分)
4.内部控制制度完备情况(16分)
5.不相容岗位与职责分离控制情况(6分)
6.内部控制管理信息系统功能覆盖情况(10分)
业务
(40分)
7.预算业务管理控制情况(7分)
8.收支业务管理控制情况(6分)
9.政府采购业务管理控制情况(7分)
10.资产管理控制情况(6分)
11.建设项目管理控制情况(8分)
12.合同管理控制情况(6分)
(100分)
评价总分
在本单位(部门)内部控制基础性评价过程中，存在扣分情况的指标汇总如下：
〔逐项列示存在扣分情况的评价指标、评价要点、扣分分值及扣分原因〕
二、特别说明项
(一)特别说明情况
(二)补充评价指标及其评价结果
本单位(部门/部门所属单位)根据自身评价需求，自愿将〔填写补充评价指标名称〕等补充评价指标纳入本次内部控制基础性评价范围。现将补充评价指标及评价结果说明如下：
〔具体描述各个补充评价指标的所属类别、名称、评价要点及评价结果等内容〕
三、内部控制基础性评价下一步工作
为规范学校管理，控制风险，保证经济活动的正常开展，根据《中华人民共和国会计法》、《中华人民共和国预算法》、《内部会计控制规范》等法律法规的规定，结合我单位的所处行业、资产结构以及自身特点和发展需要，制定了一整套贯穿于学校财务管理各层面、各环节的内部控制制度体系，并不断地及时补充、修改和完善，并在实际工作中严格遵循。现对内部控制制度的建立和实施情况自我评价如下：
(一)内部环境。
控制环境提供学校纪律与架构，并影响教职工的控制意识，是所有其它内部控制组成要素的基础。学校近年来不断改善控制环境，主要表现在:1、健全的治理结构、科学的内部机构设置和权责分配制度。目前，学校的治理结构健全，内部机构设置科学，权责分配合理。学校制定了一系列内部控制制度等重大决策的程序和规则文件，明确学校教职工的权利和义务;学校管理层在开展具体经济业务时，能够根据不同环境和自身发展情况，不断调整内部组织结构，出台新的措施，激发全体教职工的工作热情，使我校教育教学质量继续保持着高速度发展步伐。
2、学校文化建设
学校文化是学校生命力的表现，我校在发展过程中重视校园文化的建设和发展，学校每年都组织专门的校园文化建设和弘扬师德师风专题活动，教职工加深了对校园文化的理解，做小事、做细事、做具体事的工作作风深入人心，增强了教职工的凝聚力，教职工中不断涌现无私奉献的感人事迹。
3、人力资源政策我校不断的培训促进了教职工专业技能的发展;员工的考核、晋升与奖惩使得教职工在公平、公开、公正的环境中发展，我校注重个人的品德、能力和发展前景。学校对财会等关键岗位员工的轮岗制衡要求强化了学校的管理意识，确实保障了学校的发展。
4、内部审计机制我校重视内部审计工作的开展，有效的防范了学校经济活动中存在的风险。
(二)风险防范我校根据各种经济活动实施的特点，制定和完善风险管理政策和措施，确保经济活动风险的可知、可防与可控，确保我校经费使用安全。对已知风险点，定期进行评估、提示及完善。通过风险防范、风险转移及风险排除等方法，将经济活动风险控制在可承受的范围内。存在经济风险的业务，也积极分析，充分认清风险实质并积极采取降低、分担等策略来有效防范风险。
(三)控制措施。
1、职责分工控制具体工作中，中心学校校长负责全面工作，副校长分别分管不同职能领域的工作，具体分校(职能部门)各负其责，通过分工明确了各自的权利和义务，通过协调配和共同完成工作。
3、审核批准控制对不同的业务，我校规定了不同的审批形式和权限，对于日常费用由分管副校长进行审批，特殊项目、大金额项目分别由校长教代会讨论通过。
4、财产保护控制我校对实物资产由专门部门、人员进行管理、使用，并提供保护条件，例如对存货进行仓储，对现金等有价证券提供保险柜等，定期由总务室和财务室共同进行盘点也促进管理水平的提高。
作环节，采取多种控制手段结合的控制程序，保证了业务活动的正常开展。
(2)日常借款和费用开支程序借款必须填写借款单，详细填写借款单的各项内容，逐级依权限审批，借款必须在业务结束后一周内结清，还清借款。
所有费用开支都必须有经办人、分校(部门)负责人依次逐级按权限签字，并报校长签字审批。
(5)实物资产控制程序
(四)监督检查。
(二)对财务报表的内部审计对月报和年报的财务信息，进行内部审计，通过分析、询问、检查核对等多种方法，保证了财务信息的准确完整，提高了信息披露的质量。
三、改进和完善内部控制制度建立及其实施的有关措施;随着国家法律法规体系的逐步完善，内、外部环境的变化和学校持续快速发展的需要，学校的内部控制制度还将进一步健全和完善，并要保证在实际工作中得以有效的执行和实施。为此，着重从以下方面加强：
1、应加强对风险的识别、分析和应对学校经营可能会遇到很多风险，各种风险可能很突然，因此在保证我校正常预算目标完成的前提下，采取措施加强对风险的识别、分析和应对就显得更加重要。
(3)采取整体规划、分步实施的策略来完善风险管理工作，要对重大风险准备应急预案，保证学校正常运转。
2、内控审计工作在广度和深度上还需要加强我校的内部审计工作还有很多差距和不足，因此要通过加强内控审计工作的广度和深度来完善内部控制。
(2)要加强内部审计的广度，对于作为年度工作计划必备内容做好计划和人员安排，保证审计任务的完成。
(3)要加强内部审计的深度，内部审计人员不断要保证各项工作按照制度执行，还要注重工作的效果，从提高工作效率方面来提出审计建议，不断改进各项工作。
四、内部控制建设与评价工作完成情况的说明。
我校遵循内部控制的基本原则，建立了一套同自身实际相符的内控制度，这些制度符合《行政事业内部控制基本规范》的要求，不存在重要、重大控制缺陷。在今后的内控工作中我校要逐步完善各种制度，并将制度落实到实处，确保我校经济活动健康有序发展。
欧普康视科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合欧普康视科技股份有限公司（以下简称“公司”或“欧普康视”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司20××年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
（一）内部控制评价的依据
（二）内部控制评价的原则
1、全面性原则。内部控制贯穿决策、监督和执行全过程，覆盖公司的各项业务和事项。
3、制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等
方面相互制约、相互监督，同时兼顾运营效率。
4、适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水
平等相适应，并随着情况的变化及时加以调整。
5、成本效益原则。内部控制的建设与执行过程中，应当权衡实施成本与预期效益，以适当的成本实现有效控制。
（三）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。公司本次内部控制评价范围的主要单位为本公司及其控股子公司，纳入评价范围单位资产总额占公司财务报表资产总额的100%，营业收入合计占公司财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括：公司治理结构、企业文化、组织机构、管理层经营理念和风格、内部审计、职权与责任的分配、人力资源、资金管理、财务报告、资产管理、销售管理、对外投资管理、生产管理、子公司管理、募集资金管理、信息披露等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、内部控制的基本情况
（一）控制环境
公司的控制环境反映了治理层和管理层对于控制的重要性的态度，控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。公司本着规范运作的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个方面：
1、公司治理结构
公司董事会依据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》、《上市公司治理准则》有关规定制定和修订了《欧普康视科技股份有限公司章程》、《欧普康视科技股份有限公司股东大会议事规则》、《欧普康视科技股份有限公司董事会议事规则》、《欧普康视科技股份有限公司监事会议事规则》等基础制度，形成了权责分明、各司其责、相互制衡、协调运作的法人治理结构。
为了完善公司治理结构，建立现代企业制度，明确各方职责，形成有效治理，充分发挥良好的公司治理对公司的规范、促进作用，公司建立健全了包括股东大会、董事会、监事会在内的“三会”治理结构。
股东大会是公司的最高权力机构，负责制定公司发展战略、经营方针及投资计划，从整体上对公司内部控制实施决策，通过议事规则确保所有股东，特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利。
董事会是公司的日常决策机构，也是股东大会决议的执行机构，具体负责公司内部控制制度的建立健全、具体实施及效果评价。通过下设的三个专门委员会和审计部对内部控制实施有效监督。
董事会包括三名独立董事，其在关联交易、对外担保、高管薪酬、重大投资及其他重大方面对公司内部控制进行独立监督，并发表独立意见，确保内部控制的有效实施。
监事会是公司的监督机构，对公司的内部控制实施监督，对董事会、管理层的工作和公司财务进行监督，并提出改进和完善建议，促进公司内部控制的进一步完善。
2、企业文化
公司传承“团结、专业、主动、热情、细心”的企业精神，坚持“规范筑基、创新领航、实干兴业”的企业准则，以“为用户提供全面、有效的产品；为医生提供专业、及时的服务为企业使命，矢志不渝坚持为顾客、为股东、为员工、为社会，建立全球最专业的角膜塑形企业，打造全球最安全的角膜塑形体系的发展愿景。公司坚持人本理念，为员工的职业规划提供更多的机遇与空间，力求员工价值与公司价值共同成长和相互促进。
3、组织结构
公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式和性质，并贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内部的责任权限，形成相互制衡机制。同时，切实做到与公司的控股股东“五独立”。
4、管理层的理念和经营风格
公司由管理层负责企业的运作以及经营策略和程序的制定、执行与监督。董事会、审计委员会对其实施有效地监督。管理层对内部控制包括信息技术控制、信息管理人员以及财会人员都给予了高度重视，对收到的有关内部控制弱点及违规事件报告都及时作出了适当处理。公司秉承“安全第一，专业服务”的经营理论，建立并不断完善技术服务体系，为用户提供全面、领先的产品，为客户提供专业、及时的服务，形成诚实守信、合法经营的经营风格。
6、职权与责任的分配
（二）风险评估过程
公司制定了长远整体目标，并辅以具体策略和业务流程层面的计划，将企业经营目标明确地传达到每一位员工。公司建立了有效的.风险评估管理制度，并建立了行政监督部门，以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。
（三）信息系统与沟通
公司针对可疑的不恰当事项和行为建立了有效的沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。
（四）控制活动
1、人力资源
公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。公司制定了《总经理工作细则》，规定了总经理办公会制度，定期讨论公司各业务部门的工作情况、公司预算的执行情况及公司日常经营管理中的其他重要事项，公司还定期和不定期的召开产销协调、生产物流、研发项目和年度、季度专题会议，及时解决运营过程中存在的问题。
2、资金管理
3。财务报告
公司按照《公司法》、《会计法》、《企业会计准则》、《内部会计控制规范――基本规范》等法律法规的规定，制定了《公司财务管理制度》，明确了会计凭证、会计账簿和财务会计报告的处理程序，确保会计核算与财务报告数据的完整性、真实性和准确性。合理设置分工，科学划分职责权限，贯彻不相容职务相分离及
每一个人工作能检查另一个人或更多人工作的原则，形成相互制衡机制。不相容
4、资产管理
5、销售管理
公司制定了切实可行的销售与收款控制制度，对销售与收款过程中可能出现的风险制定了一系列控制措施，包括销售合同签订、结算对账、发票开具、款项回收等各环节流程进行了规范。同时明确了各部门、各岗位的权责，确保销售、发货、收款等各不相容岗位能有效的制约和监督。通过内部的管控，公司销售的各项作业程序和操作更加规范，最大程度的控制了销售风险。
6、对外投资管理
7。生产管理公司根据各生产环节具体情况及特点，分别制定了相应的各岗位的《岗位职责》，制定了《生产管理规程》、《厂房设施和设备的操作管理规程》、《物料管理规程》、《医疗器械生产企业卫生管理规程》等规章制度，这些制度明确了生产作业的程序、主要内容、生产协作部门的职责。在产品质量管理控制方面，公司依据有关法律法规的规定，制定了完整的管理体系文件，建立了优良的质量保证体系。报告期内，公司生产人员能够严格按照以上制度规定进行生产活动，控制措施能被有效地执行。
8、子公司管理
9、募集资金管理
10、信息披露
公司制定了《信息披露管理制度》、《投资者关系管理制度》，规范公司与投资者和潜在投资者之间信息沟通的事项，按照法律法规与公司制度的规定，公开、公平、及时、准确、真实、完整地披露公司信息。证券部是公司信息披露事务的日常工作部门，统一负责公司的信息披露事务。公司规定了各部门、总经理、工会、员工在信息收集、传递、沟通等方面的职责和权限。
为规范公司信息披露管理公司制定了《信息披露与投资者关系管理制度》
明确规定了重大信息的范围和内容以及重大信息的传递、审核、披露流程对投资者关系活动中的信息披露进行了明确的规定。为了加强信息披露管理公司制定了《内幕信息知情人登记管理制度》。报告期内公司董事、监事、高级管理人员、控股股东认真执行该制度公司信息披露文件真实、准确、完整、及时地披露公司信息不存在虚假记载、误导性陈述或者重大遗漏的情形并对其真实性、准确性、完整性、及时性承担个别和连带法律责任。报告期内公司对信息披露的内部控制严格、充分、有效。
（五）对控制的监督
五、内部控制评价
工作依据及内部控制缺陷，认定标准依据企业内部控制规范体系及内部控制制度组织，开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1。内部控制缺陷认定标准
公司确定的内部控制缺陷评价认定标准如下：
缺陷认定标准
类别财务报告非财务报告定性标准
公司非财务报告缺陷认定主要依据涉及业务性质的严重程度、直接或潜在涉及业务性质的严重程度、直接或潜在负面影响的性质、范围等因素来确定将缺陷划分重大、重要和一般缺陷。
定量标准
重大缺陷：错报≥税前利润的5%；
重要缺陷：税前利润的1。5%≤错报<税前利润的5%；
（1）非财务报告缺陷认定主要以缺陷对业务流程有效性的影响
一般缺陷：错报<税前利润的1。5%。度、发生的可能性做判断。如果发生缺陷的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。
（2）如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；
（3）如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定。
2、内部控制缺陷认定
1）财务报告内部控制缺陷认定及整改情况
2）非财务报告内部控制缺陷认定及整改情况
欧普康视科技股份有限公司董事会
二〇一八年四月九日
一、内部控制评价组织实施的总体情况
三、内部控制评价的基本要求
1.内部控制评价的原则
遵循全面性、重要性和独立性原则，确保本次评价工作独立、客观、公正。
2.内部控制评价的内容
3.内部控制评价的依据
4.内部控制评价的程序和方法
(1)评价程序：成立评价小组，制定评价方案;现场检查;评价小组研究认定内部控制缺陷;按照规定权限和程序报董事会审议批准。
(2)评价方法：组成评价小组综合运用个别访谈、专题讨论、穿行测试、统计抽样、比较分析等多种方法，广泛收集本公司内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和运行缺陷。
四、内部控制的建立与实施情况
(一)建立与实施内部控制遵循的目标
(二)建立与实施内部控制遵循的原则
1.全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司的各项业务和事项。
4.适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5.成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
(三)公司内部控制基本框架评价
根据《企业内部控制基本规范》等规定，公司建立与实施有效的内部控制，应当包括下列要素：(1)内部环境;(2)风险评估;(3)控制活动;(4)信息与沟通;(5)内部监督。从这五个要素进行全面评价，本公司内部控制体系的建立和实施情况如下：
1.内部环境
(1)治理结构
公司已根据国家有关法律法规和本公司章程的规定，建立了规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
1)制定了《股东大会议事规则》，对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行，保证了股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。
2)公司董事会由7名董事组成，设董事长1人，其中独立董事3名。下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会;专门委员会均由公司董事、独立董事担任。公司制定了《董事会议事规则》、《独立董事工作制度》、《独立董事年报工作制度》、《战略委员会议事规则》、《审计委员会议事规则》、《薪酬与考核委员会议事规则》、《提名委员会议事规则》，规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效执行，能保证专门委员会有效履行职责，为董事会科学决策提供帮助。
3)公司监事会由3名监事组成，其中1名为职工代表。公司制定了《监事会议事规则》，对监事职责、监事会职权、监事会的`召集与通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。4)公司制定了《总经理工作细则》，规定了总经理职责、总经理办公会、总经理报告制度、监督制度等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。
(2)内部组织结构
公司设置的内部机构有：研发部、产品支撑中心、综合服务部、采购部、生产部、市场部、证券投资部、财务部、内部审计部。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行,保障了控制目标的实现。
(3)内部审计机构设立情况
公司董事会下设审计委员会，根据《审计委员会议事规则》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由3名董事组成，独立董事2名，其中有1名独立董事为会计专业人士，且担任委员会召集人。审计委员会下设内审部，内审部结合内部审计监督，对内部控制的有效性进行监督检查。内审部对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告;对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
(4)人力资源政策
公司制定了有利于企业可持续发展的人力资源政策，包括：员工的聘用、培训、辞退与辞职;员工的薪酬、考核、晋升与奖惩;关键岗位员工的休假制度和定期岗位轮换制度等。同时，公司非常重视员工素质，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。全公司目前共有172个员工，其中硕士研究生8人，本科生118人，大专生及其他46人。公司还根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，使员工们都能胜任其工作岗位。
(5)企业文化
公司以为社会创造简单、高效、轻松的信息接入方式为己任，专注于各种信息数据的远程互连、接入领域，为能实现人们随时随地、简单、高效获取信息的目标而贡献自己的力量和智慧。公司十分重视加强文化建设，培育一支注重效率，敢于表达意见，善于提出解决方案，勇于创新，为我们的事业贡献自己的智慧和力量，受人尊敬的团队。公司以“六个原则”作为共同的准则来建设公司的团队。董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。企业员工应当遵守员工行为守则，认真履行岗位职责。
2.风险评估
3.控制活动
(1)不相容职务分离控制
(3)会计系统控制
1)公司已严格按照《会计法》、财政部2月颁布的《企业会计准则》以及财政部7月新修订的《企业会计准则》等进行确认和计量、编制财务报表，明确会计凭证、会计账薄和财务报告的处理程序，保证会计资料真实完整。
(4)财产保护控制
公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。
(5)运营分析控制
公司已建立运营情况分析制度，管理层及时综合地运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
(6)绩效考评控制
公司已建立和实施绩效考评制度，设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
(7)电子信息系统控制
主要包括一般控制和应用控制。公司在电子信息系统的维护、数据输入与输出、文件储存与保管等方面做了较多的工作，保证信息及时有效的传递、安全保存和维护。