附件2

XXXXX公司内部控制评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，结合XXXXX公司（以下简称“公司”）内部控制制度和内部控制手册，在内部控制日常监督和专项监督的基础上，我们对公司内部控制有效性进行了试评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制试评价目的

本次试评价旨在通过全面梳理并评估公司内部控制体系的设计合理性及运行有效性，及时发现可能存在的缺陷或不足，查缺补漏，最终满足外部监管要求和公司自身管理需要。

同时，以评价为手段，进一步提高和强化公司各级管理层的内控意识，促使其更加重视内控设计与运行，不断改进、优化内控制度与流程，推动公司管理真正向“流程化、规范化、精细化”转变，实现管理科学、运行高效、价值增值、风险可控。

三、内部控制试评价工作情况

（一）内部控制试评价的组织

本次试评价工作由XXXXX部门牵头组织，于20##年  月   日至  月    日根据历年内、外部检查发现的问题，对应管理制度查找风险点、控制点，发现公司内部控制缺陷，对公司的内控现状进行了评价。

（二）内部控制试评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括XXX部门等。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括：XXXX流程（ELC公司层面、P1人力资源管理、P2全面预算管理、P3资金管理、P4财务管理、P5采购管理、P6煤炭生产与成本核算、P7 销售管理、P8工程项目、P9资产管理、P10综合管理、P11信息科技、P12党群建设、P13招标管理；）重点关注的高风险领域主要包括：XXX流程（资金管理-营运资金、资金管理-融资、财务管理-税务管理、财务管理-财务报告、采购管理、煤炭生产与成本核算、销售管理、工程项目、综合管理-合同管理、招标管理）。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（三）内部控制试评价工作依据

本次试评价是根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》（下称“基本规范”）及《企业内部控制评价指引》（下称“评价指引”）的要求，结合公司内部控制制度，在内部控制日常监督和专项监督的基础上，对公司截至20##年12月31日内部控制的设计合理性与运行的有效性进行评价。

（四）内部控制评价的程序和方法

本次内部控制试评价工作严格遵循基本规范、评价指引，评价程序为：制定评价方案、实施评价（制度对标、流程测试、编制评价底稿、缺陷汇总及整改建议）、编制评价报告。

本次试评价采用了穿行测试、实地查验、抽样和比较分析等适当方法，广泛收集公司内部控制设计是否合理、运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷，依据公司的实际业务侧重点，明确不同级别缺陷的定性与定量标准，结合不同业务的发生频率情况抽取适当的测评样本数，以保证整个测评结果的可靠性。

四、内部控制缺陷认定标准

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

（一） 财务报告内部控制缺陷认定标准

1.定量标准

上述缺陷认定标准以评价年度财务报表数据为基准按各项指标计算结果孰低为标准进行缺陷认定。

2.定性标准

（二）非财务报告内部控制缺陷认定标准

鉴于非财务报告内部控制缺陷认定所具有的涉及面广、认定难度大的特点，公司非财务报告内部控制缺陷认定采用定性结合定量的方式，并依赖评价工作组的职业判断。

1.定量标准

涉及财务相关的缺陷定量认定标准参考财务报告缺陷认定标准；非财务相关的缺陷定量认定标准如下：

2.定性标准

五、内部控制主要缺陷

（一）公司层面主要缺陷

公司层面共存在缺陷   项，其中重大缺陷   项，重要缺陷  项，一般缺陷 项。重要缺陷如下：

缺陷1：

整改措施：

缺陷2：

整改措施：

（二）人力资源管理方面的主要缺陷

（三）全面预算方面的主要缺陷

（四）资金管理方面的主要缺陷

（五）财务管理方面的主要缺陷

（六）采购管理方面的主要缺陷

（七）煤炭生产与成本核算方面的主要缺陷

（八）销售管理方面的主要缺陷

（九）工程项目管理方面的主要缺陷

（十）资产管理方面的主要缺陷

（十一）综合管理方面存在的主要缺陷

（十二）信息科技方面存在的主要缺陷

（十三）招标管理方面存在的主要缺陷

六、内部控制试评价结论

经评价，公司XXXXXXX（流程模块）等   个方面存在重大缺陷，在XXXXXXX（流程模块）等    个方面存在重要缺陷。

七、内部控制评价存在的问题及建议

     单位名称

二○##年   月   日

第二篇：上市公司20xx年度内控评价报告-模板

XX股份有限公司XX年度内部控制评价报告

XX股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司20XX年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷〔由于存在财务报告内部控制重大缺陷〕，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制〔公司未能按照企业内部控制规范体系和相关规定的要求在所有重大方面保持有效的财务报告内部控制〕。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现〔发现 个〕非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。〔若发生影响内部控制有效性评价结论的因素，则需描述相关因素的性质、对评价结论的影响及董事会拟采取的应对措施〕。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：〔若单位或级次众多，可以考虑按照层级、业务分部、板块等形式披露〕，纳入评价范围单位资产总额占公司合并财务报表资产总额的 %，营业收入合计占公司合并财务报表营业收入总额的 %；纳入评价范围的主要业务和事项包括:〔具体描述纳入评价范围的主要

业务和事项〕；重点关注的高风险领域主要包括〔具体描述重点关注的高风险领域〕。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。〔如存在重大遗漏〕公司本年度由于〔原因〕未能对构成内部控制重要方面的〔具体描述应纳入而未纳入评价范围的主要单位/业务/事项/高风险领域的名称〕进行内部控制评价，由于上述评价范围的重大遗漏，〔描述对内部控制评价范围完整性及对评价结论的影响〕。〔如存在法定豁免〕本年度，公司根据〔法律法规的相关豁免规定〕，未将〔具体描述未纳入评价范围的缘由及涉及单位/业务/事项/高风险领域的名称〕纳入内部控制评价范围。

（二)内部控制评价工作依据及内部控制缺陷认定标准 公司依据企业内部控制规范体系及〔具体描述除企业内部控制规范体系之外的其他内部控制评价的依据〕组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致〔作出调整的，应描述调整原因，具体调整情况，及调整后标准〕。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下： 〔按照重大缺陷、重要缺陷和一般缺陷分别描述公司财务报告内部控制缺陷的定量标准，若定量标准包括多个量化指标，需指出具体如何应用这些指标，如孰低原则或分别情形适用〕 公司确定的财务报告内部控制缺陷评价的定性标准如下： 〔按照重大缺陷、重要缺陷和一般缺陷分别描述公司财务报告内部控制缺陷的定性标准〕

2.非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下： 〔按照重大缺陷、重要缺陷和一般缺陷分别描述公司非财务报告内部控制缺陷的定量标准，若定量标准包括多个量化指标，需指出具体如何应用这些指标，如孰低原则或分别情形适用〕 公司确定的非财务报告内部控制缺陷评价的定性标准如下： 〔按照重大缺陷、重要缺陷和一般缺陷分别描述公司非财务报告内部控制缺陷的定性标准〕

（三）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司存在〔不存在〕财务报告内部控制重大缺陷〔数量 个〕、重要缺陷〔数量 个〕〔若适用〕（含上年度末未完成整改的财务报告内部控制重大缺陷、重要缺陷）。

具体的重大和重要缺陷分别为〔若适用，重大缺陷与重要缺陷分别披露〕：

缺陷1：

（1）缺陷性质及影响

〔具体描述重大缺陷的具体内容，缺陷分类（设计缺陷/运行缺陷)，发生时间、产生原因及对实现控制目标的影响〕

（2）缺陷整改情况

〔整改开始时间、已采取的整改措施、整改后运行时间、整改后运行有效性的评价结论〕

（3）整改计划（适用于内部控制评价报告基准日未完成整改的情况）：

〔拟采取的具体整改计划、整改责任人、预计完成时间〕 经过上述整改，于内部控制评价报告基准日，公司发现〔未发现〕未完成整改的财务报告内部控制重大缺陷〔数量 个〕、重要缺陷〔数量 个〕。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内发现〔未发现〕公司非财务报告内部控制重大缺陷〔数量 个〕、重要缺陷〔数量 个〕〔若适用〕（含上年度末未完成整改的非财务报告内部控制重大缺陷、重要缺陷）。

具体的重大和重要缺陷分别为〔若适用，重大缺陷与重要缺陷分别披露〕：

缺陷1：

（1）缺陷性质及影响

〔具体描述重大缺陷的具体内容，缺陷分类（设计缺陷/运行缺陷)，发生时间、产生原因及对实现控制目标的影响〕

（2）缺陷整改情况

〔整改开始时间、已采取的整改措施、整改后运行时间、整改后运行有效性的评价结论〕

（3）整改计划（适用于内部控制评价报告基准日未完成整改的情况）

〔拟采取的具体整改计划、整改责任人、预计完成时间〕

经过上述整改，于内部控制评价报告基准日，公司存在〔不存在〕未完成整改的非财务报告内部控制重大缺陷〔数量 个〕、重要缺陷〔数量 个〕。

四、其他内部控制相关重大事项说明

〔若适用，需披露可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。与内部控制无关的重大事项不需要在此披露〕

董事长（已经董事会授权）：〔签名〕

〔公司签章〕

XX股份有限公司

20XX年XX月XX日