内控自查报告及整改措施与时俱进.docxVIP

内控自查报告及整改措施与时俱进

为进一步提升经营管理水平，强化风险防控能力，我单位于2023年6月至8月开展了全面内控自查工作。本次自查以《企业内部控制基本规范》及配套指引为依据，覆盖财务、业务、合规三大领域，涉及采购管理、销售管理、资金管理、合同管理、资产管理等12个关键业务环节，通过资料查阅、现场访谈、系统数据比对、穿行测试等方式，共抽取样本2300余份，访谈关键岗位人员58人次，形成问题清单4大类21项，现将自查情况及整改措施报告如下：

一、内控自查具体情况及问题分析

（一）制度体系建设方面

现有内控制度共72项，覆盖主要业务流程，但存在三方面不足：一是部分制度更新滞后。例如2022年新出台的《数据安全法》要求强化客户信息保护，但现行《客户信息管理办法》仅规定“妥善保管”，未明确数据分类分级、访问权限设置、泄露应急处置等具体要求；二是新兴业务制度缺失。2023年拓展的跨境电商代运营业务，涉及多币种结算、海外仓储管理等环节，目前仅沿用传统贸易制度，未针对汇率波动风险、海外仓库存货管理等制定专项规范；三是制度衔接存在盲区。《合同审批管理办法》规定“50万元以上合同需法务部审核”，但《销售业务操作手册》要求“30万元以上订单需同步提交合规审查”，两个文件对同一金额标准的表述不一致，导致基层执行时存在困惑。

（二）业务流程执行方面

1.采购管理：抽查2023年1-6月采购订单120份，发现3类问题：其一，8份订单未执行“三家比价”程序（占比6.67%），其中5份为紧急采购，但未留存“紧急情况说明”及分管领导特批记录；其二，15份订单的供应商资质复核仅核对营业执照，未核查安全生产许可证（适用于化工原料采购）、环保达标证明（适用于包装材料采购）等行业特殊资质；其三，4份订单的验收环节由采购人员兼任，未执行“采购与验收分离”原则，其中1份货物因质量问题退回，但因验收记录缺失，无法明确责任归属。

2.资金管理：核查银行账户23个，资金流水1.2万笔，暴露问题如下：一是3个异地分公司存在“坐支现金”现象（2023年1-6月累计坐支金额47万元），主要原因为分公司财务人员对“收支两条线”要求理解偏差；二是网上银行支付环节，20笔超过50万元的大额转账仅由财务主管一人审批（制度要求需财务总监复核），系统日志显示审批时间均为下班前半小时，存在“集中补签”嫌疑；三是应收账款管理薄弱，截至6月末，账龄超过1年的应收账款余额890万元（占应收账款总额18%），其中3笔合计210万元已被法院判决对方无偿还能力，但未及时计提坏账准备，也未在财务报告中披露。

3.合同管理：抽取各类合同180份（含采购、销售、服务类），问题集中在：①12份合同未明确“违约责任条款”（占比6.67%），其中7份为长期服务合同，若对方提前终止合作，难以主张赔偿；②9份合同的签订日期晚于生效日期（例如某设备租赁合同生效日期为2023年3月1日，但双方签字日期为3月15日），存在法律风险；③合同归档不规范，5份已履行完毕的合同未及时移交档案室，仍存放在业务部门抽屉中，其中2份关键条款页有污损痕迹。

（三）风险防控机制方面

1.合规风险：2023年1-6月收到税务预警信息3次，均因“研发费用加计扣除申报数据与实际支出差异超过20%”，主要原因是财务部门与研发部门未建立定期数据核对机制，研发费用归集口径不一致；另外，在跨境业务中，1笔对某敏感国家的出口业务未提前进行OFAC（美国海外资产控制办公室）清单筛查，虽未造成实际损失，但存在合规隐患。

2.操作风险：信息系统控制存在漏洞，例如ERP系统中“销售订单修改”权限同时开放给销售主管和订单录入员，2023年5月发生1起销售主管擅自修改订单金额（从85万元改为95万元）以完成个人业绩的事件；仓储管理系统中，部分库位信息更新不及时，实地盘点发现3处库位系统显示为“空”，但实际存放有价值12万元的滞销商品。

3.廉政风险：通过员工匿名问卷（回收有效问卷212份）发现，15%的受访者认为“个别业务环节存在人情操作空间”，具体指向供应商准入、工程招标等领域；廉政谈话记录显示，2023年上半年仅对新入职员工开展谈话，未覆盖关键岗位轮岗人员（2023年1-6月轮岗11人，仅3人接受谈话）。

（四）监督评价机制方面

内部审计部门2023年计划开展8项专项审计，截至6月末仅完成3项（完成率37.5%），主要因审计人员不足（现有3人，需兼顾常规审计与整改跟踪）；整改跟踪台账记录不完整，2022年自查发现的12项问题中，3项标注“已整改”，但未留存整改前后对比资料（如制度修订版本、流程优化截图）；对分支机构的监督存在“重结果、轻过程”现象，2023年1-6月仅通过报送报表形式监督，未开展现场检