【自查报告】内部控制自查报告.docxVIP

【自查报告】内部控制自查报告

为全面评估本集团内部控制体系的建立与实施情况，根据《企业内部控制基本规范》及其配套指引要求，结合集团实际经营管理情况，本次自查工作围绕控制环境、风险评估、控制活动、信息与沟通、内部监督五大要素展开，覆盖集团总部及下属12家子公司，涉及资金管理、采购业务、销售业务、资产管理、财务报告、人力资源等18个关键业务流程。自查工作采取现场检查与非现场检查相结合的方式，查阅制度文件236份，抽查业务凭证1520份，访谈各级管理人员及关键岗位人员87人次，形成问题清单43项，其中重大缺陷1项，重要缺陷5项，一般缺陷37项。现将自查具体情况报告如下：

控制环境方面，集团已建立三会一层治理结构，董事会下设审计委员会、战略委员会等专门委员会，其中审计委员会由3名独立董事组成，主任委员具备会计专业背景。2022年度召开董事会6次、审计委员会4次，审议通过内部控制评价报告等重大事项32项。组织架构方面，集团总部设置10个职能部门，明确各部门权责清单，其中财务部下设资金管理中心、会计核算中心、税务管理中心三个二级部门，实现资金收付与会计核算岗位分离。人力资源政策执行情况显示，关键岗位人员均签订竞业限制协议，2022年度组织内控专项培训12场，参训人员覆盖至子公司中层管理人员，培训时长累计达48小时。但自查发现，部分子公司存在董事会成员与经营管理层交叉任职比例过高的情况，其中3家子公司总经理同时担任董事，可能影响决策独立性；此外，人力资源部未建立完整的关键岗位胜任能力评估体系，仅对财务、审计岗位设置明确的专业资质要求，对采购、销售等业务部门关键岗位未制定量化的能力评估标准。

风险评估机制建设方面，集团于2021年成立风险管理委员会，由总经理担任主任委员，每季度召开风险评估会议。2022年度识别重大风险18项，其中市场风险6项、运营风险8项、财务风险4项，并制定风险应对策略19条。在风险数据库建设上，已累计收录历史风险事件237项，涵盖原材料价格波动、应收账款回收等典型风险类型。但风险评估流程存在明显不足：一是风险识别缺乏动态更新机制，2022年第三季度原材料价格上涨幅度达15%的重大风险未被及时纳入评估范围；二是风险量化评估工具应用不足，85%的风险仍采用定性描述方式，未建立概率影响矩阵等量化模型；三是子公司风险评估独立性较弱，6家子公司的风险评估报告由集团风险管理部代为编制，未能充分反映基层经营实际。

控制活动方面，资金管理流程已实现收支两条线管理，集团总部统一开设银行账户58个，子公司银行账户开立需经财务总监审批，2022年度开展银行账户清查2次，撤销久悬账户12个。在投融资管理上，单笔投资超过5000万元的项目需经董事会审议，2022年对3个股权投资项目开展可行性研究论证，但未聘请独立第三方机构进行评估。采购业务执行三审三查制度，即需求部门初审、采购部门审查、财务部门终审，但自查发现3家子公司存在采购订单与实际需求不符的情况，涉及金额286万元，主要原因是需求提报未经过技术部门审核。销售业务方面，客户信用等级评定由销售部与财务部联合开展，2022年新增客户授信审批准确率达92%，但存在2笔超信用额度发货情况，涉及应收账款156万元，截至自查日尚未收回。资产管理流程中，固定资产购置需履行预算、审批、采购、验收、登记等程序，2022年组织固定资产盘点3次，盘盈资产净值12万元，盘亏资产净值8万元，差异率0.3%，主要原因是子公司之间资产调拨未及时办理过户手续。成本费用控制实行预算总额控制+单项审批模式，2022年可控费用实际发生额较预算节约3.2%，但招待费报销存在17笔未附消费明细的情况，涉及金额4.8万元。

信息与沟通体系建设方面，集团已建成覆盖全业务流程的ERP系统，实现财务、采购、销售模块数据实时对接，2022年系统运行稳定性达99.6%，发生2次数据异常事件均在2小时内恢复。内部信息传递通过OA系统、邮件系统及月度经营分析会等多渠道进行，重大信息上报时效平均为1.5个工作日，但存在3起子公司未及时上报重大合同纠纷的情况，延误时间最长达7个工作日。外部信息沟通机制涵盖客户、供应商、监管机构等利益相关方，2022年收到客户投诉37起，平均响应时间为8小时，投诉解决率94.6%。反舞弊机制建设方面，设置举报邮箱及电话，2022年受理举报线索12条，立案调查5起，处理违规人员7人，挽回经济损失56万元，但举报处理结果未及时向举报人反馈，影响举报积极性。

内部监督方面，集团审计部现有专职审计人员8人，其中注册会计师3人，平均审计工作年限6.5年，2022年开展常规审计项目12个，专项审计项目5个，提出审计建议48条，整改完成率85.4%。内部控制缺陷整改跟踪机制实行台账管理+定期通报制度，重大缺陷整改情况每季度向审计委员会