【2.2】重庆XX内部控制项目调研诊断报告-3.docxVIP

重庆XX内部控制项目 诊断报告 重庆XX·内控项目组 2017年7月 目录 TOC \o 1-2 \h \z \u 一、 报告说明 3 二、 诊断工作思路 4 (一) 诊断标准 4 (二) 诊断目标 4 (三) 诊断方法 4 三、 公司内部控制现状诊断 5 (一) 内部环境 6 (二) 风险评估 7 (三) 控制活动 8 (四) 信息与沟通 10 (五) 内部监督 11 四、 公司内部控制工作优化方向 12 (一) 内部环境的优化 12 (二) 风险评估的优化 13 (三) 控制活动的优化 14 (四) 信息与沟通的优化 15 (五) 内部监督的优化 16 报告说明 为了建立适应从三级管控模式转变为二级管控模式的公司内部控制体系，在集团总部及公司领导的支持下，我司启动了内部控制体系建设的专项工作。按照内部控制体系建设的专项工作计划，在公司领导和各职能部门的大力配合下，我司完成了第一阶段内控现状的访谈、问卷调查、公司内部制度文件研读等工作，并形成了《重庆XX内部控制项目诊断报告》。 本报告主要强调： 总结问题多于表扬成绩，重视出于积极意愿的意见和建议，非针对特定部门或个人； 随着项目深入，可能需要继续完善甚至修正本报告提出的建议或结论； 本报告的建议部分仅为框架性建议，详细及深化的成果待后续提交评审； 本报告作为讨论的基础供研讨决策。 诊断工作思路 本次诊断工作主要依据了《企业内部控制基本规范》对我国企业内部控制构成要素的划分办法一五要素内部控制框架，整个内部控制框架是以内部环境控制为基础，以风险评估为前提，以控制活动为手段，以信息沟通为条件，以内部监督为保障，五个控制要素通过其内在逻辑联系，相互支持，相互促进，形成完整的内部控制体系。 诊断标准 本文对公司内部控制体系的诊断标准主要是依据我国相关法律法规的要求以及借鉴国内优秀房地产企业在内部控制方面的规章制度和成功经验，主要包括： 《企业内部控制基本规范》 《企业内部控制配套指引》 《深圳证券交易所上市公司内部控制指引》 《上市公司治理准则》 此外，根据公司目前的实际发展情况，结合了万科、龙湖等地产公司在内部控制建设中的一些有效作法作为公司内部控制体系的诊断标准。 诊断目标 本文是以重庆XX公司的内部控制体系为对象，从五要素内部控制框架及其相应的诊断指标入手，依据上述诊断标准对公司的内部控制现状进行诊断分析，肯定成绩找出不足并提出相应的优化建议，以期达到如下诊断目标： 完善内部控制环境，使之与企业的发展速度、规模相适应； 增强内部控制体系防范和化解企业内部、外部风险的能力； 加强内部控制活动提高企业经营绩效的作用； 提高内部控制体系对信息收集、沟通渠道以及信息系统的管理水平； 发挥内部监督能不断优化提升整个内控体系的作用。 诊断方法 在诊断过程中综合运用了访谈法、问卷调研法、财务指标分析法、对标分析法、因果分析法和价值链分析等诊断方法，此外，为了进一步说明问题，本文运用了部分图表。 公司内部控制现状诊断 基于内部控制基本规范中五大要素（内部环境、风险评估、控制活动、信息与沟通、内部监督）并结合房地产行业特点进行诊断评估。 要素 基本规范文件要求 应采取的主要控制活动 缺陷/待改进地方 内部环境 1.治理结构2.组织架构，权责分配3.人力资源政策4.内部审计风险管理机构5.企业文化说明及企业文化建设 1.组织管理手册、权责手册2.书面授权文件3.岗位说明书4.人力资源管理制度5.企业文化大纲、员工行为规范 1.部门间的界面可进一步明晰2.部门职能的强化（成本管理、土地投资和质量管控职能有待强化，人员配置不足）3.人力资源政策可优化，绩效欠缺激励性 风险评估 1.内控体系建设方案2.风险意识3.风险识别与评估工作4.风险预警、应对策略 1.内控体系建设方案2.定期风险评估3.风险控制矩阵 1.风险评估和风险控制机制有待完善2.系统性的风控体系方案本次建立 控制活动 1.明确的授权审批制度2.会计系统控制3.财产保护控制4.运营分析5.流程制度控制 1.建立较为全面的授权制度2.流程制度体系3.已实施年度预算和月度资金计划管理4.已实施部门和员工季度及年度考核 1.授权体系优化完善2.流程制度体系建设需强化3.年度预算（部门责任成本）、月度资金计划暂未纳入部门绩效考核4.运营分析专业价值有待挖掘 信息与沟通 1.会议管理制度、保密管理规定.2.信息化建设.3.网站建设.4.反舞弊制度、举报制度 1.会议管理制度2.职场行为准则中保密义务约定3.OA系统、项目管理系统4.员工沟通日 1.OA系统及NC系统中审批流程的分