附录1：
三家上市银行2001年-2008年年度报告
中内部控制信息披露的变化年份披露
载体即在年报哪一部位披露内部控制信息。深发展A（000001）
披露内容浦发银行（600000）
披露内容民生银行（600016）
披露内容2001
年董事会
报告——公司内部控制及制度建设情况——监事会
报告建立了比较完善的内部控制制度内部控制管理工作的深度和广度有了较大的发展和提高——三性说明即内部控制制度的完整性、合理性与有效性的说明。专设一节且经审核————附件——三性说明；内部控制评价报告三性说明；内部控制状况评审报告续表年份披露
载体深发展A（000001）
披露内容〖〗浦发银行（600000）
披露内容民生银行（600016）
披露内容2002
年董事会
报告——狠抓内部控制管理工作，提高风险防范能力三性说明概述监事会
报告本行内部控制制度完整、合理、有效本公司制定了较为完整、合理、有效的内部控制制度本公司内部控制制度完整、合理、有效三性说明专设一节且经审核————附件————三性说明全文；内部控制状况评审报告2003
年银行业务
数据摘要三性说明且经审核（但未披露审核报告）————董事会
报告——在2001年的基础上，增加了“以内部控制管理制度执行情况为重点，开展了各项检查监督工作”的披露内容三性说明且经审核监事会
报告本行内部控制制度不够完善，需要努力改进同2002年同2002年2004
年银行业务
数据摘要三性说明且经审核（但未披露审核报告）————董事会
报告——在2003年的基础上，增加“公司以切实加强全面风险管理为核心”的披露内容同2003年监事会
报告内部控制制度逐渐完善，但仍须努力同2002年〖〗同2002年2005
年银行业务
数据摘要三性说明且经审核（但未披露审核报告）————董事会
报告——同2004年在2004年的基础上，增加了“本公司把对分行和直属支行的内部控制评价纳入综合考核体系”的内容监事会
报告本行仍需持续努力改进内部控制同2002年同2002年2006
年银行业务
数据摘要三性说明且经审核（但未披露审核报告）————董事会
报告——在2004年的基础上，增加了“审计部是公司内部独立的审计监督机构，在审计监督方面，审计部以风险为导向”的披露内容〖〗在2005年的基础上，增加了“本公司逐步建立健全合规风险管理框架”的内容监事会
报告——同2002年同2002年内部控制
自我评价
报告————单独披露且经审核2007
年银行业务
数据摘要三性说明在2001年的基础上，增加了“建立全面风险管理的运行体系；建立健全反洗钱组织体系”等内容三性说明公司治理
结构——披露了董事会对公司内部控制的自我评估结果和审计机构的核实评价意见——2007
年监事会
报告——同2002年建立了较为完整、合理、有效的内部控制制度内部控制
自我评价
报告单独披露且经审核单独披露且经审核单独披露且经审核2008
年银行业务
数据摘要三性说明（其中，董事会、监事会和独立董事的评价不一致）在2007年的基础上，增加了“笃守诚信，创造卓越为核心的公司文化”等内容——公司治理
结构——披露了董事会对公司内部控制的自我评估结果和审计机构的核实评价意见三性说明监事会
报告——同2002年公司建立和实施了较为完整、合理、有效的内部控制制度，未发现公司在内部控制或执行方面存在重大缺陷内部控制
自我评价
报告单独披露且经审核单独披露且经审核单独披露且经审核
附录2：
上市公司内部控制鉴证报告与自我评价
报告示例金融街控股股份有限公司
2009年内部控制鉴证报告中瑞岳华专审字［2010］第0776号
金融街控股股份有限公司全体股东：
我们接受委托，审核了金融街控股股份有限公司（以下简称“贵公司”）管理层对2009年12月31日与财务报表相关的内部控制内容有效性的认定。贵公司管理层的责任是建立健全内部控制并保持其有效性，同时按照财政部颁布的《内部会计控制规范-基本规范（试行）》及相关具体规范对2009年12月31日与财务报表相关的内部控制有效性作出认定。我们的责任是对贵公司截至2009年12月31日止内部控制的有效性发表鉴证意见。
我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》和《内部控制审核指导意见》的规定执行了鉴证业务。上述规定要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制系统设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信， 我们的鉴证工作为发表意见提供了合理的基础。
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
我们认为，贵公司管理层按照财政部颁布的《内部会计控制规范-基本规范（试行）》及相关具体规范的控制标准于2009年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。
中瑞岳华会计师事务所有限公司中国注册会计师：江晓云
中国·北京中国注册会计师：范晓红
2010年4月1日
金融街控股股份有限公司
2009年内部控制自我评估报告概述
金融街控股股份有限公司（以下简称“公司”，股票代码：000402）系深圳证券交易所挂牌的上市公司。公司上市后严格按照《中华人民共和国公司法》、《中华人民共和国证券法》和中国证监会有关规章、规范的要求，完善公司法人治理结构，建立现代企业制度，规范公司运作，不仅在资本市场上树立了良好的品牌形象，得到监管机构的认可，同时提升了公司核心竞争能力，促进了公司业务的快速发展和治理水平的不断提高，使公司的可持续发展得到保障。
截至2009年12月31日，公司股东总数及前十名无限售条件流通股股东持股情况（略）。
公司从事的主要业务是北京金融街区域的总体规划、土地开发、房产项目开发、房屋租赁和综合管理，同时，公司不断加大对金融街区域外新项目的投资和管理。公司的战略目标为：立足北京，面向全国重点城市，通过开发和持有城市优质物业产品，为国内外金融机构、企业集团和城市中高端消费者提供高品质的物业产品和优异的客户服务，致力于提升区域价值，打造金融街绿色、高品质商务地产领军品牌，实现公司持续、健康、稳健成长。
2006年9月28日，深圳证券交易所发布《深圳证券交易所上市公司内部控制指引》，根据指引的规定，公司于2006年9月11日启动了公司内控体系建设工作。截至2009年末，公司内部控制制度体系建设工作已经在公司治理、组织管理、风险管理、内部控制、流程制度等方面取得了应有的工作成果，为公司的可持续发展奠定了基础。以下分别在控制环境、风险管理、信息与沟通、检查与监督、控制活动五方面进行具体的阐述。
一、控制环境
（一）公司价值观与治理结构
1.公司价值观
公司除要求员工严格遵守国家法律法规，还在企业中推行诚实守信的价值观。为了确保各项规章制度得到遵循，公司建立了详细的日常行为规范，并通过专门的培训、奖惩制度和高级管理人员的言传身教使这些规范不断得到强化。
2.公司建立了较为完善的法人治理结构
公司目前的法人治理结构符合《中华人民共和国公司法》、《中华人民共和国证券法》、《关于提高上市公司质量意见的通知》、《上市公司治理准则》、《上市公司股东大会规则》等相关法律法规的要求。公司建立了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《投资者关系管理工作制度》、《信息披露管理制度》、《重大信息内部报告制度》、《独立董事工作制度》、《董事会专业委员会工作细则》等制度。同时公司持续推行内部控制制度体系的建设，通过制定新制度、完善现有制度，确保公司治理结构的正常运行，公司2009年新增加及完善制度20个，废止制度13个，截至2009年12月31日公司共有制度109个。
3.公司的机构设置
公司以股东大会为最高权力机构、董事会为决策机构、经理层为执行机构、监事会为监督机构，已经形成了各司其职、各尽其责、相互协调、相互制衡的法人治理结构，公司的机构设置及职能的分工符合内部控制相关规定的要求：
·公司股东大会依据相关规定认真行使法定职权，严格遵守表决事项和表决程序的有关规定。公司历次股东大会的召集、召开均由律师进行现场见证，并出具合法、合规的法律意见。
·公司董事会组成科学，职责清晰，制度健全。独立董事制度得到有效执行，现有董事会中独立董事有三人，占董事会总人数的三分之一，其中有一名独立董事为财务专业人士；董事会下设战略与投资决策委员会、审计委员会、公司治理委员会、风险管理委员会、薪酬与考核委员会、提名委员会，建立了较为完善的董事会治理结构。其中，审计委员会中独立董事占多数并担任召集人，审计委员会主要职能除负责公司与外部审计的沟通、监督和检查工作，监督公司财务工作，指导内部审计工作以外，还兼负公司内部控制的监督及评价职能。战略与投资决策委员会主要职能是负责对公司中长期发展战略和重大决策进行研究并提出建议，确保公司的战略方向得到准确地把握。公司治理委员会主要职能是负责修订股东大会议事规则、董事会议事规则，审查董事的履责情况，董事会闭会期间，管理公司的信息披露事项。风险管理委员会主要职能是负责审议公司提交的风险管理的框架、机制和制度建设方案，指导重大风险的识别及危机处理。薪酬与考核委员会主要职能是负责拟订公司股权激励计划、拟订董事、公司总经理和其他高级管理人员的薪酬方案，拟订董事和公司高级管理人员薪酬考核的管理办法。提名委员会主要职能是负责提名董事、独立董事候选人，审议总经理和其他高级管理人员提名，提出聘任、继任或者解聘意见。
·公司监事会认真行使法律、法规、公司章程及股东大会授予的职权，对股东大会负责并报告工作，保障股东权益、公司利益和员工的合法权益不受侵犯。
4.提高公司管理质量
公司根据相关法律法规要求，不断加强完善公司治理结构，遵照中国证监会《关于提高上市公司质量的意见》等文件的精神，不断提高公司的管理质量，保护投资者的合法权益。
5.公司董事、监事及经理层均受过高等教育
为了使公司高级管理人员的知识不断得到更新，公司还定期组织集中学习，研讨与公司经营和发展密切相关的政策、法规、最新行业信息、业内先进经验等课题，每年派遣一定数量的高级管理人员学习最先进的管理知识。
6.公司一贯重视加强对公司高级管理人员以及业务骨干的激励、监督和约束
由公司股东大会批准设立的直接向股东大会负责的激励基金管理委员会，根据《激励基金实施办法》，实施对公司董事（独立董事除外）、经理层以及骨干员工的考核与激励。
（二）公司组织架构
基于公司的发展战略，建立了完善组织架构，公司现有组织架构基本能满足业务运营的需要，以下是截至2009年12月31日经董事会审议批准的公司组织架构。
公司总部及下属子公司的组织结构图、公司总部组织结构与公司结构图（略）。
结合公司未来发展战略、方向及跨地域运营及管控的需求，公司已经对原来的组织架构进行了适当调整。公司基于发展战略，完善了组织框架方案，明确了部门职责和部门经理职责，制定了部门考核指标，夯实企业管理的组织基础与保障。
公司总部的职能定位着眼于建立管理型总部，将开发类业务与总部进行了剥离。公司总部设立发展计划部、投资管理部、产品研发部、招标采购部、风险合规部等职能部门。全面加强公司的计划管理、投资管理、产品研发管理、合同管理及信息化和标准化的建设，在制度、流程、职责上健全了公司总部管理体系，逐步形成规范、专业的总部管理模式。公司组织架构调整，突出房地产开发和物业持有经营两大核心业务，部门职能的设置基本遵照如下的原则：
·统一的规范运作和日常运行保障的职能，依法经营、规范管理、保障有力，成为公司长治久安的基础；
·统一的业务运行指导和监控管理的职能，统一管理、集中优势、提供支持；
·统一的业务规划和产品标准的职能，实现公司对下属业务实体的发展规划、产品标准和创新推广进行的统一管理目标；
·统一的项目决策、资源配置和品牌定位的职能，实现公司对下属业务实体的项目投资决策及相应的资源配置进行统一管理；
·统一的风险防范和内部控制的职能，实现公司对下属业务实体的各种风险进行防范和控制的预防作用。
（三）公司人力资源
现代的竞争是人才的竞争，人才是公司最宝贵的财富，以人为本是公司一贯坚持的理念。公司通过引进优秀人才、培育和传播优秀的企业文化、加强对员工的培训等措施，努力建立敬业乐群、追求卓越的优秀团队，为公司持续稳定、健康的发展打下坚实的人才基础。
1.启动与实施引进人才计划。公司的人才引进计划通过多种渠道进行，主要包括从人才市场广纳经验丰富的专业人士与管理人才、校园招聘。公司与多家人才管理公司合作，从人才市场上引入多名技术人才和高级管理人才。同时，公司通过校园招聘计划吸收优秀高校毕业生，培养与磨砺一批能够融入公司企业文化的优秀人才作为公司未来各个关键岗位的核心成员。
