2025年内部审计工作总结及2026年工作计划.docxVIP

2025年内部审计工作总结及2026年工作计划

2025年，公司内部审计工作紧密围绕“风险防控、价值创造、治理提升”核心目标，以服务战略落地、保障业务稳健、促进管理优化为导向，全年共完成各类审计项目68项（含常规审计42项、专项审计26项），覆盖采购管理、生产运营、销售服务、资金管理、投资并购、信息系统等12个业务领域，延伸审计子公司及分支机构43家，提出审计建议217条，推动整改完成率92.3%，促进增收节支超4500万元，推动修订/新增制度32项，在防范重大风险、规范经营行为、提升管理效能等方面发挥了关键作用。现将本年度工作总结及2026年工作计划报告如下：

一、2025年内部审计工作总结

（一）聚焦主责主业，强化全流程风险防控

1.合规性审计精准发力

以《企业内部控制基本规范》《上市公司治理准则》及行业监管要求为基准，重点开展采购招标、销售返利、资金使用、关联交易等高频高风险领域审计。全年完成采购专项审计12项，发现供应商准入标准执行不严、框架协议履约率不足（平均履约率仅68%）、验收环节缺失等问题27个，推动建立“供应商动态评级+履约保证金”双控制度，2025年下半年采购成本同比下降3.2%；针对销售端，重点核查12家区域公司的返利核算与支付流程，发现3家存在跨期确认返利、2家未按合同约定比例计提的问题，涉及金额890万元，督促财务部修订《销售返利核算管理办法》，明确“按季度对账、按合同条款预提”的操作规范，年末返利核算准确率提升至99.8%；资金管理审计中，对23个银行账户的资金收支进行穿透式核查，发现2家子公司存在闲置资金未及时归集（涉及金额1200万元）、3笔超权限付款未履行审批的问题，推动出台《资金集中管理实施细则》，将子公司资金归集比例从60%提升至80%，全年节约财务费用180万元。

2.风险管理审计前置预警

依托“风险评估矩阵”，结合宏观经济形势、行业政策变化及公司战略调整，动态更新年度高风险清单，重点关注供应链波动、海外业务合规、数字化转型中的数据安全等风险。针对供应链风险，对主要原材料（如芯片、钢材）的供应商集中度进行专项分析，发现单一供应商占比超50%的材料达17种，其中3种存在断供风险，提出“备选供应商开发+安全库存动态调整”建议，推动采购部新增合格供应商23家，安全库存周转天数从45天优化至30天；海外业务方面，对东南亚3家子公司开展合规审计，发现2家存在未按当地税法申报、1家劳动合同未符合用工条例的问题，协调法务部制定《海外子公司合规操作手册》，组织当地员工培训4场，全年未发生新的合规处罚；数字化转型审计中，重点核查客户信息系统、生产MES系统的访问权限与数据安全，发现4个系统存在“超级管理员未分离”“日志留存不足6个月”的问题，推动信息部完成权限分级设置，日志留存延长至12个月，数据泄露风险等级从“高”降至“中”。

3.内部控制审计穿透整改

以“流程-制度-执行”为脉络，对15个核心业务流程（如研发项目管理、固定资产处置、费用报销）开展内控有效性测试。研发项目审计中，抽取20个在研项目（预算总额2.1亿元），发现8个项目存在“立项评审流于形式”“研发费用与生产成本混同核算”的问题，推动科技部修订《研发项目管理办法》，明确“技术可行性+商业价值”双评审标准，并在财务系统中增设研发费用辅助核算模块；固定资产处置审计中，核查50万元以上处置事项32笔，发现4笔未履行资产评估程序、2笔处置收入未及时入账（涉及金额270万元），督促资产部建立“处置前评估备案+处置后收入追踪”机制，下半年同类问题发生率为0；费用报销审计中，通过大数据分析筛选异常报销记录126条（如单日多地差旅、超额住宿标准），查实8起虚假报销（涉及金额15万元），推动修订《费用报销管理办法》，将电子发票查重、行程逻辑校验嵌入OA系统，报销审核效率提升40%。

（二）创新审计方法，提升价值创造能力

1.数字化审计赋能效率提升

完成“审计数据中台”一期建设，整合财务、业务、OA等11个系统数据，建立采购价格库、供应商履约数据库、费用报销特征库等6大数据库，实现自动取数、智能分析。全年通过数据建模筛查异常数据1.2万条，其中采购价格异常（高于市场均价10%以上）237条、销售回款逾期（超合同账期30天）189条、费用报销重复提交46条，核查确认问题金额680万元，非现场审计占比从2024年的35%提升至60%，单个项目平均耗时缩短25%。试点应用RPA机器人执行银行对账、发票验真等重复性工作，全年处理数据量超10万条，准确率达100%。

2.增值服务推动管理升级

突破“查错纠弊”传统定位，聚焦业务痛点提供建设性建议。在新能源业务拓展审计中，针对新设立的光伏组件事业部，从市场准入、成本控制、渠道建设等维度提