一、综述
20XX 年度内，在公司推行“基础管理年”、全面推进战略导向管理体系的背景下，公司不断完善内部控制制度，逐步调整对控股子公司的管理模式，进一步改进了内部控制体系。
（1）公司内部控制的组织架构
公司已设立较为完善的组织控制架构，并制定了各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。
（2）公司内部控制制度的建设情况
公司已建立信息披露事务管理、招标管理、财务管理、生产管理、投资管理、药品质量管理、内部审计、关联交易管理、行政管理、全面预算管理、采购供应管理、担保管理、合同管理、档案管理、固定资产管理、计算机及网络管理等专门管理制度。
（3）公司内部审计部门工作人员的配备情况
20XX 年，经公司董事会批准，公司正式设立审计部，使内部审计职能从原董事会秘书处的职能中独立出来，专门负责监督检查公司及下属企业的内部控制活动。作为公司的战略监控工具，审计部除了开展内部控制、经济效益、经济责任以及财务状况审计外，还介入招投标管理、二级企业资本性支出、投资兼并前的尽职调查业预算完成情况等事项。目前审计部共六人，部长一人，审计师两人，审计员三人，全部具有本科以上学历。
（4）20XX 年公司建立和完善内部控制所进行的重要活动、工作及成效
20XX 年6 月，公司董事会成立了审计委员会。审计部开始直接对审计委员会负责并汇报工作，为公司保证内部控制创造了更好的环境。公司修订了《三九医药股份有限公司招标管理制度》、《三九医药内部审计制度》，制定了《三九医药下属企业内部审计条例》、《三九医药下属企业管理办法》、《三九医药安全生产管理制度》、《安全生产应急预案》、《商标管理制度》、《三九医药股份有限公司信息发布系统管理制度》、《公文管理制度》等制度。20XX年，随着资产债务重组的完成，逐步加强对二级公司的管理控制，健全二级公司董事会等治理机构，通过业务指导、预算管理、绩效考核以及内部审计等工具来加强二级企业的管理。根据公司管理的需要，强化了内部审计职能。审计部进行了包括内控制度审计、资本性支出后续审计、清算审计、经济效益审计、工程决算审计、拟收购项目尽职调查等多种类型的审计工作，涉及公司本部及下属企业共11 家企业，审计项目12 项。出具审计报告后，向各下属企业下发《落实审计意见通知书》，要求各下属企业严格按照审计建议进行整改，并将整改步骤、时间和责任人上报，以促进被审单位对审计建议的落实。此外，审计部以参加现场会议、通讯方式等形式参与了公司本部及下属二级企业的各类项目招标共计58 个项目，确保了招标程序的规范。
二、重点控制活动
1、公司控股子公司控制结构及持股比例表
2、对控股子公司的管理控制情况20XX 年，根据《三九医药下属企业管理办法》，公司加强了对控股子公司在财务、投资、营销、供应、研发、人事行政管理等方面的控制，对下属企业生产和质检业务进行指导；通过委派董事、监事及重要高级管理人员的方式，对部分子公司的管理层进行了调整；统一对子公司经营责任人的薪酬管理，统一规范了各下属企业社会保险缴费标准，通过适当的方式对下属企业经营班子进行业绩考核。实现了对部分下属企业资金的集中管理；初步建立了下属企业法律风险监控制度。
3、公司关联交易的内部控制情况
公司制定了《关联交易管理办法》，对关联方、关联关系、关联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交易信息披露、法律责任做了明确的规定，保证了公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则。报告期内发生的关联交易，公司均按照相关规定履行审批手续之后实施，不存在与《关联交易管理办法》、《公司章程》及其他规定不符的情况。
4、公司对外担保的内部控制情况
公司制定了《担保管理制度》，对公司及下属企业对外担保应遵守的规定、信息披露、审批程序、担保合同的签署及管理、责任追究等作了明确规定；《公司章程》明确了担保事项的审批权限，上述规定已得到有效执行。20XX 年度公司未新增对外担保事项，并积极寻求延续担保事项的解决方案，以控制对外担保风险。
5、公司募集资金使用的内部控制情况
公司募集资金的使用按照《招股说明书》约定的使用计划进行，对已经变更的使用项目，公司按照相关法规的规定履行了审批及信息披露手续。报告期内，公司变更了部分募集资金使用项目，将该部分募集资金用于新生产基地建设，该事项已于报告期内履行了相关审批及披露程序。
6、公司重大投资的内部控制情况
公司制定了《投资管理暂行办法》，对公司对外投资的'原则、程序、权限、对下属子公司的管理、投资管理部门职责等作了明确规定。《公司章程》明确了对外投资的审批权限，上述规定已得到有效执行。
7、公司信息披露的内部控制情况
公司已建立《信息披露事务管理制度》和《重大事项内部报告制度》，对公开信息披露和重大内部事项沟通进行全程控制。对照深交所《上市公司内部控制指引》的有关规定，公司对信息披露的内部控制严格、有效，报告期内，未有违反《上市公司内部控制指引》、公司《信息披露事务管理制度》和公司《重大事项内部报告制度》的情形发生。
三、问题及整改计划
1、公司内部控制存在的问题：
（1）对控股子公司的管理控制仍需进一步加强
（2）商标授权使用管理需进一步规范
2、整改计划：
（1）公司已初步建立了对子公司的较为有效的管理控制体系，对子公司的财务预算、投资决策、药品研发、市场营销、薪酬、绩效等进行管理或给与业务指导。为实现产业链的有效整合，公司在调整确定子公司的专业化定位后，仍需加强对子公司的管理，通过对计划、物流、采购等的整合，全面实施供应链管理；继续提高资金集中管理的范围，以及加强对资本性支出的内部审计和法律风险的监控。
（2）20XX 年，公司向三九集团购入了“999”及三九系列商标，开始逐步规范商标授权使用。20XX 年，公司将进一步强化商标管理和行政保护，确定并实施三九医药品牌发展战略。通过全面清理999 系列商标授权使用状况，重新确定授权使用999 商标产品目录，加强对子公司使用商标的管理。并通过司法途径打击商标专利侵权等不正当侵权行为。
四、公司内部控制情况的总体评价
公司已建立了内部控制管理体系，内部控制活动基本涵盖了所有营运环节，包括但不限于：销售及收款、采购及付款、固定资产管理、存货管理、资金管理、财务报告、信息披露、人力资源管理和信息系统管理等。上述内部控制体系及相关制度是依据《公司法》、《公司章程》和有关法律法规的规定，并结合公司自身的实际情况制定的，虽然仍存在一些不足，整体而言，公司内部控制是有效的。公司正在遵照《企业内部控制基本规范》及相关指引，进一步完善公司内控制度，
以提高经营管理水平和风险防范能力。
内部控制意见及建议1
(一)转变观念，走出对内部审计的认识误区。内部审计毕竟是企业的内部事务，企业内部的事务终究要靠企业自身来解决。发挥内部审计在内部控制中的更大作用，必须要有企业管理当局的积极呼应。只有企业领导尤其是最高决策层的领导转变对内部审计的认识，才会对内部审计的发展形成巨大的推动力。因此，企业的各级领导必须充分认识到市场经济环境下，加强企业内部审计工作，是强化内部控制的重要举措;现代企业内部审计所从事的是总经理或总裁想做而又没有时间和精力去做的事;内部审计不是企业的第二纪委，而是企业管理当局的参谋或顾问。
(二)进一步提高内部审计的独立性以及地位。独立性则是内部审计机构的灵魂，其表现为形式上的独立和实质上的独立。形式上的独立表现为内部审计机构在组织形式上是受资本所有者委托而不受企业内部其他组织机构的束缚;实质上的独立表现为内部审计机构和人员在执行业务时除受资本所有者的委托事项及相关规章约束外，不受其他事项的干扰。科学、有效的内部审计机构设置是内部审计发挥作用的保障。内部审计机构在企业中处于什么样的地位，内部审计部门与业务部门及其他各职能部门之间存在着怎样的制衡关系等因素，最终决定了内部审计工作的独立性程度。国外比较通行的做法是内审机构直接隶属董事会或总经理。董事会作为企业的最高经营决策机构，拥有最高的权威。总经理作为企业决策执行系统的最高领导，也拥有非常高的权威。实践证明，在董事会或总经理领导下设立内审机构，有利于保持内审机构较强的独立性和较高的权威性，从而有利于内部审计职能作用的有效发挥。因此，完善企业内部审计制度是健全内部控制的重要内容，内部审计对改进内部控制相当关键。企业应该结合本单位的规模、生产经营特点等因素，建立相应的内审机构，内审机构应是独立于财务部、人事部的一个独立部门，它应直接对企业管理当局负责，如有必要，遇有重大的内部审计事项或企业内部发生重大的违规、违法事件时，还可直接向股东大会及其常设机构董事会报告。在企业内部监督机制中，内审部门应有不容置疑的权威性，以保证内部审计报告能引起企业管理当局的足够重视。针对内审报告中提出的整改意见和处置建议，应及时予以研究并给予反馈，这样才能保证在科学、完善的决策、执行、监督机制下，最大力度地完成企业的经营目标。
(三)以风险导向审计作为内部审计的发展方向。随着风险导向内部控制时代的来临，内部审计的工作重点也发生变化，由“控制”转向“风险”。在风险导向内部审计观念下，年度审计计划与公司最高层的风险战略连接在一起，内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致，依据风险管理原则改变审核过程。当前我国企业内部审计主要将大部分精力用于财务数据的真实性、合法性的查证和生产经营的监督，管理审计尚未得到广泛的开展。因此，要顺应内部审计科学发展的客观规律，在实践中有意识地推动内向型管理审计的发展。从强调确认和测试控制完整性，逐步转向强调确认和测试风险是否得到有效管理。审计建议应不再仅是强化控制、提高控制效率和效果，而应该是规避风险、转移风险和控制风险，通过风险管理的有效化，提高整体管理效率和效果。
(四)内部审计要建立全程递进式的监控措施。在企业的生产经营一线，建立互相牵制、互相制约的内控制度，重要业务最好采用双签制，所有业务均要经过复核，禁止一个人处理业务的全过程，建立以“防”为主的监控防线。在会计部分常规性核算的基础上，内审部门对各个岗位、各项业务进行日常性和周期性的核查，建立以“堵”为主的监控防线。通过内部稽核、离任审计、落实举报、纪律检查、专项审计等手段，建立以“查”为主的监控防线。通过以上三个层次的内控措施，不仅可以及时发现问题，而且对于防范和化解企业的经营风险和会计风险，将起到重要的作用。
(五)加强内部考核的力度，使内部审计工作制度化。为了保证内部控制制度能有效地发挥作用，并使之不断地得到完善，企业就必须对内部控制制度的执行情况进行检查和考核，由内审部门结合财务部门、企业管理部门等职能部门来具体执行内部检查工作。检查内部控制制度是否得到有效遵循，对执行情况做出客观评价，并对于严格执行内部控制制度的，要给予精神鼓励或物质奖励。对于违规违章的，果断给予行政处分和经济处罚，并与职务升迁挂钩。只有做到压力和动力相结合，才能最终达到内部控制的目的。
(六)提高内部审计人员的素质。首先，要提高内部审计人员的业务素质和专业技能。经济的发展使企业之间的竞争不断加剧，企业面临的经营风险普遍增大，内部审计在规避企业风险、提高运营效益和减少消耗等经营管理方面的作用日益加强，这要求企业的内部审计人员必须了解企业运营的各个方面。在新形势下，内审人员只有具备多种专业技能才能顺利开展内部审计工作，使内部审计发挥其应有的职能作用。其次，要对内部审计人员进行思想教育和职业道德教育。企业应当经常组织内部审计人员学习财经法律法规和经济政策以及内部文件，不断加强内审人员的思想道德教育，增强其从事内部审计工作的事业心和责任感。
内部控制意见及建议2
(一)营造良好的内部控制环境，强化内部控制意识
营造一个良好的内部控制环境，首先要强化单位领导的内部控制意识，让单位的领导真是认识到内控在事业单位中的作用。单位领导对内控的重视程度直接决定控制环境的好坏。同时，还要将这一意识贯彻落实到全体员工的工作中，并与单位实际情况相结合，定期对职工进行培训。全体职工在管理层的引导下，应认真执行内部控制工作，同时对内控工作进行监督、反馈，以调动单位各个职能部门和全体员工承担内部控制责任的意识。
(二)完善内控制度建设，加强内控机构的权威性与独立性
事业单位内部控制体系并不是独立存在的，而是与众多规章制度息息相关。事业单位在健全内控制度的同时，还应完善与之相关的其他制度，只有这样，才能在一定程度上保障内部控制的有效实现。除此之外，事业单位还应强化内控制度的其权威性和独立性，对单位内部控制制度的设计及运行的有效程度定期作出评价，在发现问题时，应及时纠正。
(三)建立完善的集体决策和议事机制
事业单位的决策权应该受到相关机构的监督，比如，事业单位应对重大事项进行认真的调查研究并对其进行风险分析，在经过必要的研究论证程序后，充分吸收各方面意见，最终决策应通过党组会、办公会或部门与科室联席会讨论决定。事业单位采用集体决策制，可以有效的规避错误和风险。
(四)加强财务管控和业务过程的协同，强化资产管理
事业单位应把业务过程和财务管控有机地结合起来，让财务控制渗透到业务活动的每个环节，只有这样，才可能避免业务过程中的舞弊。
事业单位还应加强固定资产的盘点，组织专门人员对固定资产进行定期或不定期的清查。对盘盈、盘亏、报废、损毁固定资产要查明原因，视不同情况分别进行处理。事业单位应依据清查中出现的问题，不断修改和完善固定资产管理的各项内控制度。小型事业单位要设立专门的岗位，配备专、兼职的人员管理财产，大型事业单位要设立专用设备管理部门，并配备相应的管理技术人员和维修人员，负责专用设备的验收和日常的设备维护以及报废设备的技术鉴定。
(五)加强预算外资金的监管，健全监督机制
事业单位在将预算外资金缴入财政账户的同时，也关心相关财政部门让它支多少、怎么支的问题，这就决定了预算外资金的收入机制要与支出机制的建立相联系。事业单位在收入方面，要合理合法;在支出方面，应体现以收定支，核定支出基数，并借鉴预算内一些有效的方法来建立一整套的开支标准、考核依据及管理制度。健全监督机制，确保专款专用，对不合理的支出能及时发现、及时纠正，堵塞漏洞，防止不正之风和腐败现象的发生。
(六)开展内部控制有效性评价工作，保证控制目标的实现
内部控制自我评价应由事业单位全体管理者和工作人员共同利用系统化的方法来进行。在内部控制自我评价过程中，首先，应设立全面的评价指标，评价指标全面渗透到评价单位内部控制的全过程，涉及所有业务和全体人员;同时，评价指标要以事实为基础，指标结构科学、清晰、合理，评价指标要具有独立性，保证评价各个环节独立。对内部控制制度自我评价过程中发现的问题，应结合事业单位内部控制特点制定改进措施。
(七)紧跟时代脚步，利用现代化信息技术推动内控建设
事业单位不能与现代化相脱节，要紧跟时代变化，大力采用现代化信息技术来提高内部控制的水平。结合现代化技术，对事业单位内部控制的手段和方法进行及时的更新和补充，实现事业单位内部控制朝着现代化、科学化的可持续方向发展。
(八)选拔合格人才，强化内控人员业务能力
事业单位在设立健全的内控机构后，配备的人员不仅要具备必要的专业知识和技能，熟悉国家有关法律、法规、规章和国家统一会计制度，同时还应具备良好职业道德。事业单位应成立一支应变能力强且专业技能扎实的人才队伍，并对此进行定期的业务培训或者专业进修，加强他们对风险的`分析、应对能力，以及面对全新业务时的分析和应用能力，提高内部控制人员的专业素质和道德意识，成为“又红又专”的合格人才。
内部控制意见及建议3
一、重视内部控制管理与现行体制法规的协调统一
内部控制涉及组织、人事和业务多方面。在我国现行体制下，如何协调企业内部控制管理是能否实现内部控制的重要因素。因此，财政部、审计署、中国人民银行、证监会等部门应加强联系，协调管理。同时，我国的干部管理体制决定了对国有企业内部控制的管理还需要组织部、人事部的参与配合。另外，在我国内部控制法规建设中，还应注意相关法规的统一。
二、健全管理体系，明确管理权限，建立统一的管理信息系统，这是内部控制建设的三个方面
健全的管理体系是指对生产经营活动的全过程进行自始至终的控制。从资源利用角度看，应建立人力资源控制系统、物力资源控制系统、财力资源控制系统、信息资源控制系统。从经营环节看应有供应环节控制系统、生产环节控制系统和销售环节控制系统，等等。内部各机构间、各经办人员间控制职能和管理权限在每一个需要控制的地方都建立控制环节，进行科学的分工与互相牵制，推行职务不兼容制度，杜绝高层管理人员的交叉任职。管理信息系统，就是向企业内各级主管部门(人员)、其他相关人员以及企业外的有关部门(人员)提供信息的系统。通过管理信息系统，企业内部的员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息。一个良好的信息系统应有助于提高内部控制的效率和效果。
三、 处理好控“点”与控“面”之间的关系
在实施企业内部控制时如何找到控制点，通过点的控制起到牵一发而动全身的作用是需要认真对待的问题。企业一般是根据其经营活动的关键绩效领域确定其关键控制点。企业内部控制的“关键点”一般应该设在三个位置上，并由董事会直接负责监管：一是资金。对企业资金的筹集、调度、使用、分配等实行严格的分级权限控制，防止资金的越权循环和体外循环。二是成本费用。对企业的各项成本费用支出按照会计制度实施严格的监管，防止出现虚假列支、随意列支、无序分摊等舞弊行为。三是权力监控。对企业各经营环节、经济活动操作者的权力实施有效监控，防止权力的越权使用和非程序化乱用，造成经济损失。
四、对内部控制实施单位负责人承诺制
这是内部控制成败的关键。从理论上讲，内部控制本身也有局限性，其中主要是单位最高领导人控制的随意性或相互串通，搞内部人控制。因此，提高单位负责人自觉执行内部控制的意识显得尤为重要。就我国一些企业的现状分析，内部控制没有很好地执行往往是企业负责人带头不执行，破坏既定的内部控制程序，导致内部控制形同虚设或只对下不对上。《会计法》明确规定，单位负责人负有执行《会计法》的法律责任。因此，笔者认为，企业对外出具报告由单位负责人承诺其内部控制制度的完整性、合理性和有效性，且对可能存在的内部控制失效和舞弊承担法律责任。只有这样，才能使企业由上而下共同执行内部控制的要求，推动我国企业内部控制制度的健康发展。
五、在财务报告中披露有关内部控制制度的相关信息
根据企业财务会计报告条例的要求，年度、半年度财务会计报告应当包括：会计报表、会计报表附注和财务情况说明书。笔者认为，企业在财务情况说明书中应披露本期有关内部控制制度的设置、取消和重大变更等相关事项。评估说明由此对内部控制五大组成部分：控制环境、风险评估、控制活动、信息与沟通、监督的影响，若上述事项引起企业的财务状况发生变化则应具体披露相关的项目和所涉及的金额，提请财务报告使用者注意。
六、对企业的内部控制制度实施强制性外部专项审计
按照国际惯例，企业首先对自身内部控制进行全面深入的自我评价，出具对外报告，然后由注册会计师再对企业内部控制进行专项审计，发表审计意见。在监控过程中，审计可以帮助企业进行全面的风险评估。面对内外环境的日益复杂化，以及企业间竞争的日益激烈，企业经营风险不断提高，如何辨别、分折、防范和控制经营风险，已成为企业内部控制制度的重要内容之一。在审计中，注册会计师利用各种风险分折技术，找出企业业务中的主要风险点和高风险区域，提请企业通过增加、补充或规范各内部控制环节来减轻可能面临的风险，使风险管理贯穿并渗透于企业内部控制的全过程。
七、建立企业工商年检和银行贷款体系的”内部控制“ 准入制度
这可以考虑在每年进行的企业工商年检中加入对内部控制制度的检查。凡是没有建立内部控制制度的企业一律不给予年检通过，以促使企业建立健全相关的制度。此外，在银行制订的贷款条件中，也可以考虑加入对贷款申请企业内部控制方面的要求，凡是没有建立内部控制制度的企业一律不给予贷款。
一、董事会对内部控制报告真实性的声明
本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。
二、内部控制评价工作的总体情况
2010 年，中国远洋控股股份有限公司（以下简称公司或本公司）在按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，建立的内部控制体系的基础上，重点按照财政部等五部委联合发布的《企业内部控制基本规范》，制定《内部控制建设总体方案》，并完成了第一阶段内控诊断评价工作，同时按照《企业内部控制评价指引》要求，提前组织改善提升中国远洋内部控制评价机制，并有计划地逐步按照新的要求组织内部控制评价工作，为 2011 年按照《企业内部控制基本规范》及配套指引要求实施内部控制建设打下基础。
按照《企业内部控制评价指引》要求，本公司在已有内部控制风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制，制定了《内部控制评价报告 2010 模版》，并在公司总部和下属公司开展了内控评价、缺陷整改等工作；下一步还将依据内控评价和整改结果，结合公司治理理论，以《企业内部制评价指引》为基础，以本公司战略目标为导向，通过协调总部与下属公司及各外部相关干系人的权利、利益与责任，同步实现公司总部与下属公司、公司整体与外部相关干系人之间内控要素的对接和整合，逐步建立全面高效的内部控制框架，提升公司全面风险管理能力。为保证此次内部控制评价工作的顺利开展，公司于 2010 年 12 月9 日在总部和参与评价的下属公司召开了内部控制建设启动会，在总部成立了内控领导小组，指导内控评价的开展，并对最终评价结果进行审核，在领导小组下设立了内控工作小组，全面负责内部控制评价的实施过程，同时参与评价的各下属公司也成立了相应的工作小组，总部各部门都指定了内控评价工作联络员，配合内控评价主管部门开展工作。在内控评价工作开展过程中，本公司分别在总部及下属公司开展了内部控制研讨和培训，下发了内控评价调问卷，全面梳理了内部控制制度和程序，针对重要职能部门和重点业务流程开展了访谈和穿行测试，形成了内部控制评价诊断工作底稿、内部控制缺陷汇总表、内
部控制改进计划等基础
三、内部控制评价的依据
为了规范内部控制评价程序和评价报告，揭示和防范风险，2010年度本公司按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，重点参考和借鉴财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引，并结合本公司发布的.《内部控制手册》，对公司总部及下属公司的内部控制情况进行了必要的检查与评价。
四、内部控制评价的范围
此次内控评价工作涵盖中国远洋总部及中远集装箱运输有限公司、中远散货运输有限公司、中国远洋物流有限公司、中远太平洋有限公司、中远（香港）航运有限公司和青岛远洋运输有限公司等六家下属公司，针对采购、资产管理、销售等具体业务环节，还选取了部分主要的生产单位开展内控评价检查，保证内部控制评价工作的深入和全面。
此次内控评价内容依据财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，参考财政部等五部委联合发布的《企业内部控制应用指引》的要求，针对中国远洋核心业务流程的开展情况，从内部控制制度的设计和执行两个方面进行评价检查，并将检查监督意见上报风险控制委员会进行了审议,并报告了审核委员会。
五、内部控制评价的程序和方法
本公司制定了内部控制评价工作方案，明确了评价组织实施步骤、人员安排、日程安排等相关内容。本次内控评价工作分为四个阶段：
1、内部控制评价准备工作。成立内控评价组织机构，编制评价工作方案和实施计划，准备评价工作底稿等评价工具。
2、内部控制有效性评价。通过问卷调研、访谈、穿行测试等多种方法对公司及下属公司进行了内部控制有效性评价及内控缺陷分析评估。
3、内部控制改进。针对在上一工作阶段中发现的内部控制缺陷，组织讨论制定缺陷改进方案，明确改进措施、改进责任部门及改进时间表。
4、内部控制自我评价报告编制。汇总内部控制评价结果及缺陷改进情况，编制公司内部控制自我评价报告。
此次内控评价工作参考财政部等五部委联合发布的《企业内部控制基本规范》及其应用指引，从组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等 18 个方面出发，整理形成 889个评价点，通过问卷调研、访谈、穿行测试等多种方法，对中国远洋总部及下属公司内部控制体系设计和执行的有效性进行全面的检查 和评价。
为尽可能的验证现有工作中内部控制体系的严密性、完整性，内部控制在日常业务中执行是否到位，本次自我评价工作基本涵盖了各公司的主要业务流程，并将关键业务作为检查测试工作的重点，依据各业务流程将检验工作分布在整个业务链中，以达到评价测试整个流程的目的。
六、内部控制体系建设情况
2010 年，本公司在按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，建立的内部控制体系的基础上，落实财政部等五部委联合发布的《企业内部控制基本规范》及应用指引，制定了《内部控制建设总体方案》，将内部控制体系建和完善工作分为内控诊断评价、内控体系建设和改进、内控检查、内控整合及信息化建设等四个阶段。公司计划通过第一阶段在中国远洋总部及六家下属公司开 展内控现状调研及合规诊断评价，同时在总部完成风险评估，展示并分析中国远洋内控缺陷及风险分布情况；在第二阶段，针对内控现状调研及合规诊断结果，提出中国远洋总部和下属公司的内控改进计划，并基于总部内控体系框架，在下属公司建立和完善内部控制制度和体系；在第三阶段，按照《企业内部控制评价指引》要求，设计中国远洋内控有效性评价机制，包括内控有效性评价标准和程序、缺陷认定标准和程序，为独立评价与审计监督提供充分、规范的规则与程 序，并对下属公司内控改进实施检查，保证下属公司内部控制体系的有效运行和持续完善；在第四阶段，结合总部和各下属公司内控体系建设成果，实现公司各层面内部控制体系的对接和整合，完成内部控制各要素和流程在公司上下各个层面的充分贯通和全面执行，同时将基于本公司信息化现状，针对财政部内控规范和公司内控要求，规划建设本公司的内控信息系统。
从2010年下半年起，公司按照建设方案的安排，在全公司范围内开展了内控现状调研及诊断，明确了内控差距及缺陷，并指导总部相关部门和下属公司进行内控改进。在公司总部还开展了风险评估，编制了内控制度体系框架，梳理了工作标准和程序文件，同时基于公司信息化现状，从风险管理及内部控制的专业角度，开展了公司内部控制信息平台的规划建设工作，提前组织改善提升中国远洋内部控制体系建设，并有计划地逐步按照新的要求组织内部控制建设工作。目前已经完成内部控制建设第一阶段工作，为2011年按照《指引》要求实施内部控制建设工作打下了基础。
通过此次对公司内部控制体系的评价得出，本公司依据内部环境、风险评估、控制活动、信息与沟通、内部监督等内控要素，从组织架构、发展战略、人力源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等18个方面，构建了完整的内部控制制度和程序框架，形成了公司统一的内部控制制度管理体系，具体情况如下：
内部环境
本公司以《企业内部控制基本规范》有关内部环境的要求，以及应用指引中关于组织架构、发展战略、人力资源、企业文化、社会责任等内容为依据，对公司内部环境要素进行了认定和评价。
1、组织架构
本公司建立了规范的，由股东大会、董事会、监事会、以及管理层组成的公司治理结构。其中，董事会由董事长及董事共 10 人组成、监事会由监事会主席
及监事共 6 人组成、管理层由总经理、副总经理、财务总监和董事会秘书共 7 人组成。
公司治理结构的设立严格满足《公司法》及中国和香港证监会等外部监管机构法律法规的相关要求。本公司持续建立健全董事会、监事会和《公司法》和《公司章程》所规定的各项职责。董事会是公司的决策机构，董事长是公司的法定代表人。董事会成员由股东大会委派产生，向股东负责，监事会由股东委派代表、职工代表以及独立监事组成，履行检查公司财务、监督董事及高级管理人员履职行为等职权。
本公司高管层由总经理、副总经理、财务总监和董事会秘书等人员组成。本公司建立董事会领导下总经理负责制。按照《公司章程》的规定，公司高级管理人员（包括总经理、副总经理、财务总监、董事会秘书）由董事会聘任和解聘。总经理是公司管理层的负责人，其主要在董事会授权范围内开展工作，副总经理和其他高级管理人员在总经理的领导下负责处理分管的工作。
公司董事会下设战略发展委员会、风险控制委员会、审核委员会、薪酬委员会、提名委员会和执行委员会，其中公司风险控制委员会是本公司内部控制体系建设和全面风险管理体系建设的审议机构，公司审核委员会是公司内部控制有效性的检查监督机构。
公司总部合理设置了各内部职能机构，并通过制定组织结构图、部门职责、岗位工作标准和权限指引等内部管理制度或相关文件，明确了各机构的职责权限，并使管理层和员工充分了解和掌握组织架构设计及权责分配情况。
2、发展战略
本公司根据 “十一五”发展规划的思路，坚持科学发展观，高度重视企业发展与环境、社会的和谐，促进行业与社会、环境的协调、可持续发展，并按照总体规划、分步实施的原则，借助资本市场筹集资金，促进企业转机建制，规范经营管理，不断增强企业持续发展能力。截至2010年，公司顺利实现了 “十一五”战略发展目标，并编制完成了《中国远洋“十二五”发展规划》。
本公司使命是：逐步确立、发展和巩固在国际航运和物流码头领域的领先地位，保持与客户、雇员、投资者和合作伙伴诚实互信的关系，实现可持续发展，最大程度地回报股东、社会和环境。公司使命是本公司建立内部控制系统的出发。
