成德南公司高度重视内控制度建设风险评估工作，切实加强组织领导、明确责任分工、强化沟通协作。按照宣贯培训、制度流程梳理和访谈沟通、穿行测试“三步走”的方法，扎实推进风险评估工作。

第一步：多种形式开展宣贯培训，统一思想、强化认识、营造全员参与的良好氛围。采用专题培训、个别沟通交流、网站报道、内部工作群沟通等多种形式，开展内控知识的宣传、辅导、培训。首先，通过宣贯使大家认识到风险评估的重要性。内控体系建设不是推倒重来，而是在现有的基础上结合企业实际进行补充、改进和完善。改进和完善的前提是需开展风险评估、摸清现状，分析确定现有内部控制的缺陷、薄弱环节和风险状况，方能为下一步内控建设提供正确的方向。其次，通过召开专题培训会、内控建设群沟通、面对面交流等形式，使各部门的内控建设小组成员掌握了一定的风险评估方法，以便高效推进后续工作。2019年1月25日，公司召开了“内控建设推进暨内控基础知识和测试方法培训会”，各部门、各管理处内控负责人、联络员20余人参加培训会，咨询公司对什么是内控、如何理解内控、内控建设的必要性和内控建设方法等进行了通俗易懂的讲解，对内控测试的目的、范围以及测试方法等进行了详细的介绍。

第二步：制度流程梳理和访谈沟通。全面梳理制度和流程，开展内控访谈，了解公司制度的建立健全和执行情况，梳理公司具体业务和流程，分析可能存在的内部控制的缺陷、薄弱环节和风险。截止目前，8个部门共收集整理制度121份，梳理流程143个；配合咨询机构对公司8个部门、2个管理处共30余人次进行了现场访谈，对部门职能、人员分工、主要业务流程、各业务面临的主要风险及主要困难、部门关键业务指标等进行了深入沟通交流。

第三步：穿行测试。各部门负责人和核心业务人员，积极配合咨询公司进行内控流程的穿行测试，查找内控风险点和缺陷点。首先，配合咨询公司对穿行测试模板进行了反复沟通，重点包括：流程、制度和输出单据，为穿行测试打下了良好基础。其次，配合咨询公司开展内控穿行测试，通过抽查各类业务单据、现场测试沟通等对各部门涉及的业务流程和制度执行情况进行了详细检查了解。目前，各部门已经配合咨询公司提供了业务单据共计480余份，下一步咨询公司将根据制度流程梳理、访谈沟通和穿行测试情况，提出内部控制缺陷和相应的改进建议并形成《内部控制缺陷报告》。