【正文】 重要IT 業(yè)務流程，確保公司信息安全。本公司及旗下大部分子企業(yè)實施了以 SAP 系統(tǒng)為平臺的財務信息系統(tǒng)，進行集中管控，規(guī)范了財務標準和流程，與業(yè)務系統(tǒng)緊密銜接，從源頭上確保了財務數(shù)據(jù)質(zhì)量，為高層決策提供及時可靠的信息。本公司全球班輪運輸信息系統(tǒng)建設目前已形成了遍布全球的網(wǎng)絡基礎設施架構，形成了以 IRIS2 為核心的業(yè)務系統(tǒng)、SAP 財務系統(tǒng)和 MIS 業(yè)務管理系統(tǒng)相輔相承的管理信息系統(tǒng)構架，并建立了具有中遠特色的電子商務門戶平臺。反舞弊機制本公司根據(jù)中央和國務院國資委關于加強懲治和預防腐敗體系建設的部署，制定了具體的實施辦法，落實整體工作計劃和實方案，將教育、制度、監(jiān)督、改革、糾風、懲治的工作任務分解落實到有關領導和各單位、各部門，明確了完成時間、工作要求和考核辦法，加強了反舞弊工作。各單位和部門堅持以權力運行和重要業(yè)務為監(jiān)督重點，結(jié)合公司實際，重點針對航運管理、貨運代理、營銷貿(mào)易、基建項目、物資采購、財務管理等業(yè)務環(huán)節(jié)，加強對管人、管財、管物的過程監(jiān)控，在堅持抓好共性業(yè)務的經(jīng)?；O(jiān)督管理的基礎上，根據(jù)各自特點和存在的主要問題，明確舞弊風險監(jiān)控點，開展重點監(jiān)督檢查，嚴肅查處違法違紀等各種舞弊問題，堵塞管理漏洞，從源頭上預防違規(guī)違紀，維護改革發(fā)展穩(wěn)定大局，促進企業(yè)健康發(fā)展。（五）內(nèi)部監(jiān)督公司以《企業(yè)內(nèi)部控制基本規(guī)范》有關內(nèi)部監(jiān)督的要求，以及各項應用指引中有關內(nèi)部監(jiān)督的規(guī)定為依據(jù)，對公司日常監(jiān)督和專項監(jiān)督機制的有效性進行了認定和評價。日常監(jiān)督公司監(jiān)事會對董事會運作、董事會成員及公司高級管理人員履職進行監(jiān)督，時刻關注阻礙公司經(jīng)營目標實現(xiàn)、威脅公司資產(chǎn)安全、隱瞞公司信息真實、違反法律法規(guī)的風險行為，并提醒改正和改進。董事會下設審核委員會，協(xié)助董事會審查公司全面風險管理和內(nèi)部控制體系的建立健全，監(jiān)督內(nèi)部控制的有效實施和內(nèi)部控制自我評價情況，協(xié)調(diào)內(nèi)部控制檢查和審計，并對公司《內(nèi)部控制自我評價報告》進行審議。此外，公司每年還組建內(nèi)控檢查小組，負責內(nèi)部控制體系有效性自我評估工作的具體實施。2010年在董事會和審核委員會的領導下，本公司繼續(xù)加強內(nèi)部控制體系，對公司總部及子公司的內(nèi)部控制情況進行必要的檢查與評價，了解內(nèi)控建設和運行現(xiàn)狀，分析內(nèi)控設計及執(zhí)行有效性，明確內(nèi)控差距及缺陷，進一步優(yōu)化完善總部及下屬企業(yè)內(nèi)部控制體系。專項監(jiān)督2010年，本公司以防控風險、規(guī)范管理為重點，開展監(jiān)督檢查、效能監(jiān)察和專項治理工作。一年來，各級紀委和監(jiān)督部門重點針對各級領導班子和領導人員貫徹執(zhí)行“三重一大”決策制度、領導干部廉潔從政若干準則和領導人員廉潔從業(yè)若干規(guī)定，以及落實中國遠洋決策部署情況開展了監(jiān)督檢查；針對機務管理、航運業(yè)務、物資采購等重點領域和業(yè)務、組織開展了內(nèi)部審計、效能監(jiān)察和監(jiān)督檢查。根據(jù)中央的工作部署，中國遠洋深入開展了對“小金庫”和工程建設領域 突出問題的專項治理工作，通過抓好學習動員、責任分工、自查自糾和問題整改，實現(xiàn)了專項治理工作的整體推進，強化了企業(yè)基礎管理。七、內(nèi)部控制缺陷及其認定情況為了促進企業(yè)全面評價內(nèi)部控制的設計與運行情況，規(guī)范內(nèi)部控制評價程序和評價報告，揭示和防范風險，結(jié)合監(jiān)管機構相關要求，公司建立了以風險為導向的內(nèi)部控制有效性評估機制，并確立了內(nèi)部控制缺陷認定機制。2010年6月，公司分別對內(nèi)部控制體系的戰(zhàn)略環(huán)境和核心控制活動層面的建設和實施情況，開展了有效性評價。針對內(nèi)部控制戰(zhàn)略環(huán)境層面，對內(nèi)控體系要素的建立健全情況進行評價，并判斷內(nèi)部控制體系的有效性；針對內(nèi)部控制活動層面，抽取中國遠洋總部11個部門的11個部門核心程序，進行有效性測評，并判斷控制活動的有效性。通過評估，內(nèi)部審核小組認為公司現(xiàn)有的內(nèi)部控制制度符合我國有關法規(guī)和證券監(jiān)管部門的要求，能夠適應公司管理的需要，基本保證了編制真實、公允的財務報表的要求，在重大風險失控、嚴重管理舞弊、重要流程錯誤等方面，具有控制與防范作用。在執(zhí)行內(nèi)部控制制度過程中，內(nèi)部審核小組尚未發(fā)現(xiàn)重大風險失控、嚴重管理舞弊、重要流程錯誤。為落實五部委聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》，公司按照《企業(yè)內(nèi)部控制評價指引》對內(nèi)部控制缺陷認定機制進行了對比評審，并進行了改進，它不同于過去通過檢查歷史記錄與內(nèi)部運營情況提出建議和意見的傳統(tǒng)評價模式，而是把內(nèi)部檢查的重點放在關注企業(yè)具體業(yè)務流程運營中面臨的風險上，以風險評估的結(jié)果作為內(nèi)部控制有效評價的起點，重點關注企業(yè)為降低風險所采取的各項控制措施，通過運用以風險為導向的內(nèi)部控制有效性評價模型，結(jié)合企業(yè)內(nèi)控的目標，評價現(xiàn)有控制措施能否將風險降至企業(yè)可承受的范圍內(nèi)的過程。公司的內(nèi)控有效性評價機制還明確了評價原則、組織職責與權限、評價內(nèi)容、評價程序方法、有效性認定標準、缺陷改進等內(nèi)容。2010年12月份，本公司按照《企業(yè)內(nèi)部控制評價指引》要求，并對照《企業(yè)內(nèi)部控制應用指引》，對公司總部及下屬公司內(nèi)部控制設計和執(zhí)行有效性進行檢查評價。根據(jù)此次內(nèi)控評價檢查結(jié)果，從整體來看，本公司內(nèi)部控制體系結(jié)構基本合理，內(nèi)部控制制度框架基本符合了國資委和財政部對于內(nèi)部控制體系完整性、合理性、有效性的要求，按照公司內(nèi)部控制缺陷認定標準，不存在重大缺陷和重要缺陷，但由于公司內(nèi)部控制體系還正在處于全面建立后的初期運轉(zhuǎn)磨合過程中，對照《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引的要求，還存在部分一般缺陷，需要總部各部門及下屬公司進一步完善內(nèi)部控制體系、強化執(zhí)行力度，從而提高公司內(nèi)部控制的效率和效果。八、內(nèi)部控制缺陷的整改情況及整改措施本公司建立了內(nèi)部控制缺陷的整改機制，對于內(nèi)部控制評價發(fā)現(xiàn)的缺陷由各公司、各部門制定整改計劃，并實施整改，經(jīng)過內(nèi)部控制主管部門進行審核后，在下一次內(nèi)部控制評價中進行效果的確認。針對2010總部和下屬公司內(nèi)部控制評價過程中所發(fā)現(xiàn)的內(nèi)部控制缺陷，公司總部和各下屬公司均已制定了詳細的、明確的整改措施和整改完成時間表，并按計劃加以實施。對于“相關制度不存在”和“相關制度不完整”類缺陷，責任部門和公司將編寫完善相關制度，明確組織職責和操作流程；對于“相關制度不符合業(yè)務實際情況”類缺陷，責任部門和公司將修訂更新相關制度及管理辦法，優(yōu)化業(yè)務流程，確保相應制度流程滿足實際業(yè)務開展需要；對于“未按制度要求執(zhí)行”類缺陷，責任部門和公司將進一步完善考核制度，逐步加強對相應管理制度的執(zhí)行和考核力度，提升內(nèi)控工作執(zhí)行力，同時也加快相應控制工具（如計算機系統(tǒng)）的完備工作。接下來公司還將開展內(nèi)部控制檢查，對相關部門和下屬公司內(nèi)控改進措施的制定和執(zhí)行進行檢查驗收，推進內(nèi)控缺陷整改工作的開展。鑒于內(nèi)部控制建設是一項長期復雜的系統(tǒng)工程，公司將依據(jù)五部委《企業(yè)內(nèi)部控制基本規(guī)范及配套指引》的要求，對照評價工作發(fā)現(xiàn)的內(nèi)控缺陷及其整改情況，采取整體設計、分步實施的原則，制定中國遠洋內(nèi)部控制建設規(guī)劃，并分解為計劃目標，逐步推進，以企業(yè)治理理論為核心的全面風險控制管理思想為基礎，逐步指導各下屬公司梳理內(nèi)控制度及程序框架，開展全面風險評估，實現(xiàn)公司內(nèi)外各層面內(nèi)控要素的對接和整合，確保內(nèi)部控制整體結(jié)構運作的一致性，全面提升公司精細化、規(guī)范化管理水平和全面風險防范能力，實現(xiàn)公司戰(zhàn)略目標，促進公司可持續(xù)發(fā)展。九、內(nèi)部控制有效性的結(jié)論 本公司認為，通過對內(nèi)部控制系統(tǒng)的檢查和評價，本公司具有較好的內(nèi)部控制環(huán)境，對公司的風險進行了系統(tǒng)的辨識、評價和應對，具有健全和完善的內(nèi)控制度和規(guī)范的業(yè)務流程，具有較強的信息傳遞和溝通能力和內(nèi)部監(jiān)督力度，并且公司內(nèi)部控制制度得到了比較有效的執(zhí)行。公司現(xiàn)有的內(nèi)部控制制度符合我國有關法規(guī)和證券監(jiān)管部門的要求，能夠適應公司管理的需要，合理保證財務報告的真實性、完整性，在重大風險失控、嚴重管理舞弊、重要流程錯誤等方面，具有合理的防范作用。因此，可以認為本公司具備比較合理和有效的內(nèi)部控制系統(tǒng)，對實現(xiàn)公司內(nèi)部控制目標提供了合理的保障，而且公司能夠客觀的分析自身控制制度的現(xiàn)狀，及時進行完善，滿足和適應了公司發(fā)展的需要。本公司董事會認為，自 2010 1 月 1 日起至本報告期末止，本公司內(nèi)部控制系統(tǒng)的運行是有效的。中國遠洋控股股份有限公司董事會 2011 年 3 月 29 日第五篇：企業(yè)內(nèi)部控制評價指引附件1：企業(yè)內(nèi)部控制評價指引（征求意見稿）第一章總則第一條為了規(guī)范企業(yè)內(nèi)部控制評價，全面評估內(nèi)部控制設計與運行情況，編制內(nèi)部控制評價報告，根據(jù)有關法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本指引。第二條本指引所稱內(nèi)部控制評價，是指企業(yè)董事會（或類似決策機構）或其授權機構，對內(nèi)部控制設計與運行的有效性進行綜合評估的過程。第三條企業(yè)應當根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》和本評價指引，結(jié)合本企業(yè)的實際情況，制定內(nèi)部控制評價辦法，明確內(nèi)部控制評價的原則和內(nèi)容、程序和方法、以及報告形式等相關內(nèi)容，確保內(nèi)部控制評價工作落到實處。企業(yè)主要負責人應當對內(nèi)部控制評價結(jié)論的真實性負責。第四條企業(yè)應當建立內(nèi)部控制評價結(jié)果分析利用和考核制度，將內(nèi)部控制評價結(jié)果和整改情況作為內(nèi)部績效考評的重要依據(jù)。第二章評價的原則和內(nèi)容第五條企業(yè)實施內(nèi)部控制評價，至少應當遵循全面性、重要性和獨立性原則，確保評價工作標準統(tǒng)一、客觀公正。全面性，是指評價工作應當包括內(nèi)部控制的設計與運行，涵蓋企 業(yè)及其所屬單位的各種業(yè)務和事項。重要性，是指在全面評價的基礎上關注重要高風險領域。獨立性，是指評價工作應當于內(nèi)部控制的設計與運行相互分離。第六條企業(yè)內(nèi)部控制評價應當以內(nèi)部環(huán)境為基礎，重點關注：治理結(jié)構是否形同虛設；發(fā)展戰(zhàn)略是否可行；機構設臵是否重疊；權責分配是否明晰；不相容崗位是否分離；人力資源政策和激勵約束機制是否科學合理；企業(yè)文化是否促進員工勤勉盡責；社會責任是否有效履行等。第七條企業(yè)內(nèi)部控制評價應當以生產(chǎn)經(jīng)營活動為重點，至少關注：資金的籌集、投放和營運過程是否存在資金鏈斷裂；資產(chǎn)運行中是否存在效能低下或資產(chǎn)流失；采購與銷售環(huán)節(jié)是否存在舞弊行為；研發(fā)項目是否經(jīng)過科學論證；工程項目是否存在商業(yè)賄賂等。第八條企業(yè)內(nèi)部控制評價應當兼顧控制手段，至少關注：全面預算是否具有約束力；合同履行是否存在糾紛；信息系統(tǒng)是否與內(nèi)部控制有機結(jié)合；內(nèi)部報告是否及時傳遞和有效溝通等。第三章評價的程序和方法第九條企業(yè)應當指定內(nèi)部審計機構或其他機構具體組織實施內(nèi)部控制評價工作，根據(jù)內(nèi)部控制評價辦法制定評價方案，組成評價小組，明確分工和進度安排，采取現(xiàn)場檢查等方式開展內(nèi)部控制評價。企業(yè)可以借助中介機構或外部專家實施內(nèi)部控制評價，參與企業(yè)內(nèi)部控制評價的中介機構不得同時為同一企業(yè)提供內(nèi)部控制審計服務。第十條企業(yè)開展內(nèi)部控制評價，應當編制工作底稿。工作底稿應當由評價小組直接填寫，指定專人嚴格復核。第十一條評價小組可以綜合運用個別訪談、調(diào)查問卷、專題討論、穿行測試、統(tǒng)計抽樣、比較分析等多種方法，廣泛收集被評價單位內(nèi)部控制設計和有效運行的證據(jù)，研究認定內(nèi)部控制設計缺陷和運行缺陷。評價小組研究認定的內(nèi)部控制缺陷，應當按照規(guī)定的權限和程序報經(jīng)審批后確定。第十二條企業(yè)應當對內(nèi)部控制缺陷進行綜合判斷，按其嚴重程度分為重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業(yè)嚴重偏離控制目標的情形。重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度和經(jīng)濟后果低于重大缺陷，但仍有可能導致企業(yè)偏離控制目標的情形。一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。第十三條重大缺陷應當根據(jù)本指引第五條、第六條、第七條規(guī)定和重大缺陷的定義，結(jié)合企業(yè)實際情況，具體加以認定。重要缺陷和一般缺陷由企業(yè)自行確定。第十四條企業(yè)應當建立內(nèi)部控制缺陷整改機制，明確內(nèi)部各管理層級和單位整改的職責分工，確保內(nèi)部控制設計與運行中的主要問題和重大風險得到及時解決和有效控制。董事會負責重大缺陷的整改，接受監(jiān)事會的監(jiān)督。經(jīng)理層負責重 要缺陷的整改，接受董事會的監(jiān)督。內(nèi)部有關單位負責一般缺陷的整改，接受經(jīng)理層的監(jiān)督。第四章內(nèi)部控制評價報告第十五條企業(yè)應當根據(jù)內(nèi)部控制評價結(jié)果和整改情況，編制內(nèi)部控制評價報告。內(nèi)部控制評價報告至少應當包括下列內(nèi)容：（一）組織實施內(nèi)部控制評價的總體情況。（二）內(nèi)部控制責任主體的聲明。（三）內(nèi)部控制評價的范圍和內(nèi)容。（四）內(nèi)部控制評價的標準和依據(jù)。（五）內(nèi)部控制評價的程序和方法。（六）內(nèi)部控制重大缺陷及其認定情況。（七）內(nèi)部控制重大缺陷的整改措施及責任追究情況。（八）內(nèi)部控制有效性的結(jié)論。存在一個或多個內(nèi)部控制重大缺陷的，應當作出內(nèi)部控制無效的結(jié)論。第十六條企業(yè)內(nèi)部控制評價報告應當報企業(yè)經(jīng)理層審核、董事會審定后公布。第十七條企業(yè)應當以12月31日作為內(nèi)部控制評價報告的基準日，也可選擇6月30日為基準日。內(nèi)部控制評價報告應于基準日后4個月內(nèi)報出。