公司内部控制评价调研报告
——以江淮汽车为例
一、公司基本情况
公司名称：安徽江淮汽车股份有限公司 股票代码：600418
上市地点：上海证券交易所 板块：主板
是否为在香港、美国或其他国家同时上市：否
公司所处行业：汽车及其零部件的研发、制造与销售 公司上市时间：2001年
公司的所有权性质：国有控股
二、分析的对象：安徽江淮汽车股份有限公司年报（2008年-2011年） 安徽江淮汽车股份有限公司招股说明书
三、分析的内容
1． 是否单独披露内部控制评价报告，是否经过注册会计师审计。
答：单独披露内部控制评价报告；经过注册会计师审计，会计师事务所为华普天健会计师事务所（北京）有限公司。
2． 内部控制评价报告是否遵循《企业内部控制评价指引》的格式与内容？如果有不一致的
地方请列示？
答：内部控制评价报告遵循了《企业内部控制评价指引》的格式与内容。
3． 内部控制评价报告中是否有董事会的声明？有请列示。 答：内部控制评价报告中拥有董事会的声明，列示如下：
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏， 并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是：合理保证经营合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进实现发展战略。由于内部控制存在固有局限性，故仅能对 达到上述目标提供合理保证。
4． 每年内部控制评价报告中的内容是否相同或者相似,相同的内容具体表现在那些方面,请
列示。不同的内容表现在哪些具体方面，请列示。内部控制评价报告的内容侧重点在哪，（内部控制环境、具体控制活动、风险评估或者内部监督或者信息沟通）？请列举相关内容。 答：○1各年内部控制报告相同点：
各年都拥有董事会声明，列示如下：
本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，
并对其内容的真实性、准确性和完整性承担个别及连带责任。 ??
2008~2010年格式基本相同，列示如下： 一、内部环境 (1）治理结构
（2）组织结构设置 （3）企业文化 （4）人力资源政策 （5）内部审计机构 二、风险评估 （1）目标设定
（2）风险识别 （3）风险分析 （4）风险应对 三、控制活动
（1）不相容职务分离控制 （2）授权审批控制 （3）会计系统控制 （4）财产保护控制 （5）预算控制 （6）运营分析控制 （7） 绩效考评控制 四、信息与沟通 五、内部监督 （1）日常监督 （2）专项监督 （3）年度自我评价 六、鉴证结论 2各年内部控制报告不同点： ○
2008年对内部环境、风险评估、信息与沟通、内部监督四个板块未进行报告内容细分，所进行描述较笼统。
2011年格式重大改变，列示如下： 一、董事会声明
二、内部控制评价工作的总体情况 三、内部控制评价的依据 四、内部控制评价的范围
五、内部控制评价的程序和方法 第一阶段：准备阶段
第二阶段：现场实施阶段 第三阶段：报告阶段 六、内部控制缺陷及其认定 七、内部控制缺陷的整改情况 八、内部控制有效性的结论
3内部控制评价报告的内容侧重点 ○
侧重于内部环境、控制活动这两个方面的内容，列示如下： 一、内部环境 (1）治理结构
（2）组织结构设置 （3）企业文化 （4）人力资源政策 （5）内部审计机构 ?????? ?????? 三、控制活动
（1）不相容职务分离控制 （2）授权审批控制 （3）会计系统控制 （4）财产保护控制 （5）预算控制 （6）运营分析控制 （7） 绩效考评控制
5． 年度报告中披露的重大事项或者反映影响公司财务或经营状况的问题是否在内部控制
评价报告中同时披露？有的话请列示
答：内部控制评价报告中未披露年度报告中的重大事项或者反映影响公司财务或经营状况的问题。
6． 请列示每一年年报以及内部控制评价报告中关于董事会、监事会以及独立董事给予内部
控制状况的评价意见。
答：2008年： 本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实施内部控制是本公司董事会及管理层的责任。本公司内部控制的目标是：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制设有检查监 督机制，内控缺陷一经识别，本公司将立即采取整改措施。
2009年：本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。
2010年：董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏。安徽江淮汽车股份有限公司全体股东：安徽江淮汽车股份有限公司董事会（以下简称“董事会”）对建立和维护充分的财务报告相关内部控制制度负责。财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、防范重大错报风险。由于内
部控制存在固有局限性，因此仅能对上述目标提供合理保证。董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控制进行了评价，并认为其在 2010 年 12 月 31 日内部控制体系设计及运行有效。我公司在内部控制自我评价过程中关注到与非财务报告相关的内部控制体系的设计及执行情况。报告期内未发现重大缺陷。
2011年：公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏， 并对报告内容的真实性、准确性和完整性承担个别及连带责任。 建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。公司内部控制的目标是：合理保证经营合法合规、资产安全、财务报告及相关信息真实、完整、提高经营效率和效果、促进实现发展战略。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。
7． 内部控制评价报告中是否披露重大缺陷以及整改措施，如果有，请列示。 答：没有。
8． 内部控制审计报告的审计意见类型是什么？财务报表审计报告的意见类型是什么？两
者是否一致，如果为非标准审计意见，在内部控制审计报告以及财务报表审计报告中是否对具体事项进行说明。如果有，请列示。 答：内部控制审计报告的审计意见类型是无保留审计意见报告。财务报表审计报告的意见类型是标准无保留意见的审计报告。两者意见类型是一致的。
9． 公司招股说明书中的内部控制评价报告的内容是否经过注册会计师的审计，如果有，请
列示注册会计师的审计意见。如果没有，公司招股说明书是如何阐述内部控制评价报告的可靠性的？
答：公司招股说明书中的内部控制评价报告的内容经过注册会计师的审计，列示如下：
注册会计师关于内部控制制度的评价意见
公司审计机构安徽华普会计师事务所出具了会事审字[2001]第308 号《内部控制制度评价报告》，其结论意见如下：“我们认为，贵公司根据实际情况制定了内部会计控制制度，没有证据表明这些内部控制制度存在重大遗漏；我们未发现这些制度在控制环境、控制程序、会计系统等重要方面存在重大缺陷，亦未发现实际执行过程中存在重大偏差。” 10． 公司具体从哪年开始按照《企业内部控制基本规范》以及《企业内部控制评价指引》
的要求来出具内部控制评价报告？而从哪年开始按照《企业内部控制评价指引》的要求出具注册会计师审计的内部控制审计报告？注册会计师对于内部控制的审计是否还有其他的法律依据或者注册会计师独立审计指引？
答：公司具体从2008年开始按照《企业内部控制基本规范》以及《企业内部控制评价指引》的要求来出具内部控制评价报告。从2008年开始按照《企业内部控制评价指引》的要求出具注册会计师审计的内部控制审计报告。其他审计指引有《江淮汽车股份有限公司内部控制及风险管理体系手册》、《江淮汽车股份有限公司内部控制及风险管理评价与考核办法》、《江淮汽车股份有限公司内部控制及风险管理评价实施细则》。
11． 公司财务报表审计和内部控制审计是否属于同一会计师事务所，签字注册会计师是
否为同一人？ 答：公司财务报表审计和内部控制审计属于同一会计师事务所，即华普天健会计师事务所（北
京）有限公司。签字注册会计师不是同一人。
12.内部控制评价报告是否出具了内部控制有效性的结论,如果有,请列示。 答：内部控制评价报告出具了内部控制有效性的结论，列示如下：
2008年：本公司董事会对本年度上述所有方面的内部控制进行了自我评估，评估发现，自本年度1 月1 日起至本报告期末，未发现本公司存在内部控制设计或执行方面的重大缺陷。 本公司董事会认为，本公司内部控制制度在2008 年12 月31 日制度健全、执行有效。 2009年：本公司董事会对本年度上述所有方面的内部控制进行了自我评估，评估发现，自本年度1月1 日起至本报告期末，未发现本公司存在内部控制设计或执行方面的重大缺陷。 本公司董事会认为，本公司内部控制制度在2009年12月31日制度健全、执行有效。 2010年：董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控制进行了评价，并认为其在 2010 年 12 月 31 日内部控制体系设计及运行有效。我公司在内部制自我评价过程中关注到与非财务报告相关的内部控制体系的设计及执行情况。报告期内未发现重大缺陷。
2011年： 公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至 2011 年 12月 31 日的内部控制设计与运行的有效性进行了自我评价。 报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行， 达到了公司内部控制的目标，不存在重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间没有发生对评价结论产生实质性影响的内部控制的重大变化。
我们注意到，内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。公司拟在 2012 年根据业务现状对内部控制体系文件进行修订、完善，并进一步评价。未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。
四．根据以上分析的内容，结合以下量表，给予你评价的公司每一年内部控制评价报告计算内部控制信息披露指数。 披露位置 一级指标 二级指标 评分标准 内部控制建立公司治理结构 健全情况 内部控制 自我评价报告 工作计划及其实施情况、内部控制检查监督部门的设置情况、内幕交易等内部控制制度的完善情况 治理结构：岗位职责权限明确、监督机制有效、定期梳理优化（董事会、监事会、经理等在内部控制中的角色） 人力资源政策：管理制度、绩效考核指标、人才流动管理 企业文化理念：凝聚力、竞争力、客观、时效 社会责任的履行：产品质量体系、安全生产体系、环境资源保护、促进就业与员工权益保障 企业层面与业务层面目标（目标是否明确，是否与业务匹配） 0 2 4 □0 2 4 □0 0 2 □4 4 内部环境 2 □0 2 □4 风险评估 0 2 □4
江淮汽车公司内部控制评价调研报告
