我们接受贵委的委托，按照财政部发布的《企业内部控制基本规范》及相关规范对XXX的内部控制有效性进行测试。提供为完成我们本测试所必需的相关文件和信息是XXX的责任，我们的责任是根据本次测试的结果向贵委出具书面报告，内容包括在本项目测试期间发现的XXXXX（以下简称“XXX”）重要的内部控制缺陷及其潜在的风险，以及我们的改进建议。
一、 测试范围
我们通过综合评估XXX20xx年度财务报表各项目对财务报告的影响及财务报表各项目的潜在误报风险，来确定关键财务报表项目范围以及业务流程范围。业务流程的界定基于财政部发布的《企业内部控制基本规范》及《企业内部控制应用指引》（征求意见稿）。
本次测试的范围涵盖了在附件I中包括的XXX相关的关键业务流程及系统。XXX的其它业务流程及系统不包含在本项目的测试范围之内。
本项目根据中国注册会计师协会颁布的《企业内部控制鉴证指引》（征求意见稿）执行。
二、 测试方法
本次测试的方法包括以下步骤：
（1）计划阶段
第 1页
我们进行一个初步的测试以了解内部控制的基本情况，获取一些相关的背景材料和文件。这些背景材料和文件包括组织结构、报告关系、XXX中相关人员的职责、联系人名单，有关政策及程序文件的副本。
在这一阶段，我们和XXX就本次测试的各个方面的工作细节和时间表达成共识，并进行相应的管理安排。同时，我们向XXX提供本次测试工作展开所需信息的清单。
（2）测试阶段
本次测试工作包括下列内容：
与XXX及其附件I中涉及子公司相关管理人员和工作人员进行访谈，同时对涉及内
部控制的相关文件进行实地测试；
对相关的内部控制程序及体系进行穿行测试； 对相关的内部控制系统作出抽样测试；
根据内部控制的设计缺陷和执行缺陷提出适当的改进建议。
（3）报告阶段
我们向XXX提供了书面的报告草案及报告终稿，其中包括在本项目中的主要发现和改进建议，并与XXX负责相关内部控制的管理层进行讨论。讨论的目的在于确认我们在测试过程中所发现的内部控制问题的准确性，和协助我们提出相应的改进建议。
三、 测试的实施
本次测试的计划以及实地测试工作自20xx年12月10日开始，对XXX及其测试范围内的子公司实施了访谈、穿行测试和抽样测试等工作，并在20xx年2月5日完成了现场工作。
四、 有关责任的陈述
本报告的编制依赖XXX管理层和员工提供为完成我们本测试所必需的相关文件和信息。XXX管理层应保证其所提供的信息是尽其所知准确的，并且没有任何可能从实质上或形式上误导我们的隐瞒和遗漏。
我们在本报告中所提及的控制缺陷只是我们在现场工作中发现的问题，并不一定全面涵盖了XXX存在的所有控制弱点；我们提供的改进建议也不可能尽述所有方案。XXX
在考虑实施我们的改进建议时，需要因经营环境和成本效益作适当调整。我们将不会对XXX的流程、体系和控制提出任何鉴定或保证意见。
XXX对项目的结果负责，XXX将对内部控制缺陷的最终评估，决定是否采纳我们提出的改进建议，决定实施报告中的哪些建议应被遵照执行, 以及如何实施改进措施等负责。无论现在还是将来，XXX对建立并维护一套有效的财务报告内部控制制度都应承担完全和最终的责任。这些内部控制制度包括（但不仅限于）那些用于保证控制目标实现的、及并符合相应法律法规的系统。XXX管理层有责任及时把发现的内部控制重大缺失和弱点、包括本测试报告提及的控制缺陷、财务报告的错误以及类似事项向董事会汇报；必要时，也应向相关法定监管机构进行报告。
内部控制，无论其设计和执行如何完美，只能为企业控制目标的实现提供合理的保证。这是内部控制本身具有的局限性所致，例如决策时的人为判断失误，以及在执行时的操作错误，都可能导致内部控制失效。此外，无论手工或系统的控制，都可能会因两人或多人的串通舞弊、管理层逾权等因素而失效。
按照公司内部控制与风险管理工作的指导思想，贯彻落实公司内控与风险管理各项工作部署，以《内部控制管理手册》为基础结合分公司实际情况，梳理分公司工作流程，完善各项规章制度，实现分公司健康发展。现就具体工作开展情况汇报如下：
一、上半年主要开展的内控工作
以《内部控制管理手册》为参照，积极动员全面组织。半年来，积极组织机关各部门以及各基层配送中心充分利用软视频方式，共同参与公司组织开展《手册》相关内容的业务培训学习4次，按照公司培训周的安排在分公司周四组织内控相关业务培训8次，网上系统培训1次。通过不断地培训学习帮助大家完成了从最初的认识到深层次的了解过程。
按照公司要求全面开展内部控制体系跟单核查工作2次。各个部门以及配送中心结合自己的生产经营情况全面开展跟单核查，并将核查结果签字及时反馈，汇总后统一上报给公司内控处。在跟单核查过程中，内控各部门人员都能够结合实际，仔细查找相关业务流程实施和风险控制在操作中存在的问题。
二、下一步内控工作
1、继续认真开展业务流程梳理
针对公司内部控制工作相关要求，继续认真开展分公司业务流程梳理工作。由于分公司经营范围广部分业务层面依然存在着风险，将继续加强与有关部门沟通采取有效措施进行规避。
2、进一步开展内控理论及业务流程操作的培训学习工作。
内控涉及分公司生产经营方方面面，关键在于执行，要确保内部控制在分公司更有效执行，还应继续加强培训，通过培训不但使全体人员在思想上认识到内部控制和风险管理工作的重要性;还要让“搞好内控与风险防范是每一位员工的责任”的理念深入人心并融入到企业文化中去，做到人人讲内控，人人懂内控，人人执行内控，以保证内控工作在全分公司有效执行。
3、结合《手册》完成部分规章制度的修订工作。
分公司将在《手册》的基础上对以前各项规章制度进行重新梳理，根据分公司业务管理实际，对在执行过程中存在的问题进行修改完善，对有关内容进行修订，达到与内控要求相一致。
在今后的工作中，分公司将继续按照公司的要求，结合自身的特点，以《手册》为范本。在公司和分公司的正确领导下，按照公司内控处的统一部署，完善内部控制，提高分公司经营管理水平和抗风险能力，为建设“国内一流的跨国运输物流企业”做出积极贡献。
