2017单位主要负责人承担内部控制建立与实施责任情况

2017 单位主要负责人承担内部控制建立与实施责任情况 内部控制是公司内部管理规范的要求，同时也是上市审核的必然需求。集团公司执行内控体系已近两年时间，内审部作为内控管理部门，推动落实集团公司内控体系。通过对集团所属项目内控执行测试及检查情况分析，对公司直管项目内控执行难点进行总结。 1、缺乏项目领导的支持：项目领导未能在项目整体范围内清晰强调内控工作重要性 ;未能自身参与整体内控制定的控制活动。导致各层级员工“上行下效”，对内控工作不重视，内控目标不一致。 2、制度“摩擦”：对于内控而言，面对的不仅是正式制度 (如公司章程、政策法规约束、公司管理制度、流程等等 )与非正式制度 (如习惯思维方式、固有观念认识、组织潜规则等等 )的“摩擦”，更有新的制度与原有制度的“摩擦”。新的制度体系与员工固有的理念及文化产生较大的冲突，员工“被动接受”内控管理。 3、部门间缺乏沟通与衔接：各部门自行梳理本部门业务流程、部门间就重大内控事项互不沟通。导致部门间流程衔接困难 ;难以在部门间层面实现流程优化。 4、业务流程欠缺宣贯：对涉及的业务流程及相关流程缺乏针对执行层面的培训、宣贯 ;执行层面不熟悉流程控制环节的设计或仅仅知道“怎么做”，而 不理解“为什么做”。 内部控制是公司长期持续优化管理的过程，有效执行内控要求理解内控执行的目标及价值、设定奖惩、组织培训学习等。针对业务流程设计的部门及关键岗位熟悉掌握关控点，加强部门之间的协调沟通。 2017 单位主要负责人承担内部控制建立与实施责任情况 随着经济的飞速发展，企业内部控制制度也在不断的完善，其中内部控制审计作为重点内容，促进了企业的良好发展，内部控制审计是在委托注册会计师的基础上，由注册会计师对企业内部控制提出相关的审计意见和建议，其目的是为了提高企业财务报告的真实性，所以，对于注册会计师而 言，必须要对企业内部控制体系深入的进行了解，并且要进行相关的审计设计及测试，最终达到对企业内部控制审计问题有效解决的目的。 一、内部控制审计研究 所谓内部控制审计，指的是企业委托会计师事务所，对企业在运营有效期内及基准日的内部控制设计的健全性与运行的有效性进行审计，并且提出审计意见，我国企业内部审计科单独进行，也可结合财务报告设计进行 ，在二者结合的思想中，可以充分的获取证据，在内部审计中对内部控制提出先关意见和建议，此外，通过内部控制审计，可以对财务报表审计中的控制风险因素进行评价，以此来提高财务报表审计 的质量。 然而在加强内部控制审计中，其意义表现在： (1)可以完善企业治理，加强管理。由于我国上市公司基本上都是由国有企业通过资产剥离或者是改制上市的，因此在公司的结构中就出现了股权不合理的状况，往往出现了在公司中董事会、监事会不能发挥好监督机制的作用，然而公司内部审计机构会对企业内部控制的设计以及具体的运行情况进行全面的掌控以及评价，这就需要通过内部控制审计来加强公司的管理 ; (2)内部控制审计是加强企业内部控制建设的需求。公司在正常的运行中，注册会计师对于内部审计的独立性比较强。因此这就需要客观的评价， 最终将评价的结果作为企业内部管理层次进行内部控制建设的重要依据 ; (3)能够进一步满足信息使用者的需要，由于注册会计师通常认定企业的内部控制预期是有效的，因此在实施的过程中 将其程序在控制中，在遇到了不能顺利进行时，才需要进行内部控制测试，但是在企业内部控制中，其自身具有独立性，内部控制审计报告的主要作用之一就是促使信息使用者，全面的了解企业内部控制建设的重要性，根据企业的经营状况制定相关对策，为决策的提出提供有力的依据 ; (4)加强内部控制审计是顺应国际资本市场监管变革的方向。国际市场中，美国、英国等国家 明确额规定注册会计师的作用，要求其必须对公司管理层提供审计报告，除此以外还需要提供证实报告有效性的依据。要对上市公司管理层提供的内部审计报告进行有效的证实 。这就表明在国际环境中，加强内部控制审计是一种必要的趋势。 二、我国企业内部控制审计工作中的问题 机构建立模式不够合理、规范。现阶段，企业为了不断提高自身的管理，内部控制审计主要以两种模式存在： 第一，接受监事会或董事会的直接领导管理 ; 第二，受总经理领导管理。在第一种情况下，企业内部审计是以独立的身份进行委托的，这种模式下经营者的业绩在监督的过程中造成 了一定的缺陷，导致企业经营者不了解内部控制审计 ;但是在接受总经理的领导中，会遇 到本单位利益问题，在企业正常的经营活动中就存在一定的风险，出现了当面对领导在违纪时，自身的内部控制制度却不能实施相应的治理措施，长期以来就容易引发审计风险，给企业的正常经营带来了弊端。 不能正确的定位审计工作。由于审计工作主要是对企业内部的财务进行一定的审计，因此在企业运行中起到的是监督的作用，但是在目前企业运行中，由于过于审计工作的认识有误解或者是偏差，为了达到一定的经济效益，在运行中存在监督力度薄弱，内部控制审计工作的积极作 用难以发挥出来，导致企业面临的风险增大。 内部审计法律法规体系不完善 。在内部控制审计体系中，主要的法律依据为注册会计师法与审计法，然而在企业的实际运行过程中，因为相关法律体系及相关制度不明确，导致审计控制的效果也难以体现出来。 经营管理者对内部控制审计的认识不充分。对于企业管理层而言，对内部控制审计没有一个正确的认识，将审计看做是内部检查，这种看法是对自身经营权的一种限制，导致企业内部控制审计机构难以发挥自身的优势。企业内部审计部门也仅仅是以一种形式存在，缺乏实际意义，无法发挥审计的权威性与独立性 。 三、加强内部控制审计的措施 首先要加强内部控制，制定有效的评价标准。由于在内部控制审计中，其评价的标准是注册会计师对企业进行审计的重要依据，同样也是企业建立健全内部控制的重要依据。因此这就需要加强内部控制，不断的借鉴国外先进理念，并且根据自身企业运行的现状制定适合本企业所能执行的内部控制评价标准。 系统、明确的定位审计工作。逐渐的提高内部控制审计工作，这就需要将内部审计部门设立专门的小组，并且对审计人员提供独立的审计工作环境，这样就能够更加明确的定位审计工作，加强审计控制效果。 制定内部控制审计准则，完 善内部控制制度。 ?加强内部审计准则中需要规范内部审计，保证其在提高财务信息质量中有着重要的作用，另外需要加强企业内部审计的建设，确保注册会计师对企业内部控制制度进行有效的评价，对企业内部的建设提出借鉴性的意见和建议 。 控制好审计的成本。在企业内部控制制度建设过程中，为了防止出现重复审计的现象，对审计方法要合理的进行选择与整合，对内部审计的结果要合理应用。这些基础是建立在注册会计师对内部证据充分了解当中，为内部控制审计提供科学合理的依据，来保证审计成本最优化控制。 逐渐完善企业治理结构。为了保证企业管理层次 的不断完善，对内部控制审计要重点进行把握，合理安排整个企业的制度，为内部控制制度的建设提供依据。在加强企业建设的同时，做好了会计体系建设，促进了公司内部财务报表质量的提高。 市场经济环境下，企业最终的目的是为了获得更高的经济利润，因此这就需要做好内部控制审计工作，不断的完善内部控制系统，在改进审计工作方法中，提高企业的经济利润。在法律法规、被审计单位以及会计师事务所中详细分析其问题的存在，逐渐的加强控制措施，为保证我国企业内部控制建设拥有完善的体系保障做出充分的准备，避免因其内部控制审计问题给企业的正常发展 带来了限制。 2017 单位主要负责人承担内部控制建立与实施责任情况 20以来， 集团的正确领导和大力支持下，按照集团公司企业风险管理与控制工作部署和指示要求，着力抓好生产经营中的风险管理工作，较好地化解了各种风险，内部控制工作逐步走上正轨。现将一年来 业风险管理与控制工作总结如下： 一、 20度企业风险管理与控制工作主要工作情况。 (一 )组织修订和完善公司各项规章制度，从源头上做好风险控制工作，为风险管理工作提供执行依据。 今年以来，根据集团公司企业风险管理与控制工作要求，结合深入 学习中央和省委关于党的群众路线教育实践活动制度建设工作的文件精神，把教育实践活动与查摆问题、解决问题、建章立制结合起来，扎实抓好制度建设各项工作。按照群众路线教育实践活动制度建设工作方案，截至 2013 年末，公司已有 43 项管理制度，年内新制定了 司广告业务廉洁风险防控工作暂行办法、 司退休人员管理办法、 司员工绩效薪酬考核管理办法、 工年度考核管理办法、 司关于进一步改进工作作风的规定等 5 项管理制度，修订了 工考勤管理规定、 司 员工医疗费报销管理规定、 司费用支出管理办法、 司车辆管理办法等 4 项管理制度，切实从从制度上、源头上做好风险控制工作。 (二 )建立风控管理组织体系，明确责任分工。 2013 年度，为切实把风险管理工作落实到实处，公司建立了风控管理组织体系，专门成立了风控管理领导小组，公司董事长为组长，总经理为副组长，进行一步明确了领导分工，落实了责任。同时对公司内外部管理和经营环境信息、风险管理以及制度、流程进行了全面、系统的梳理和分析。及时组织召开了专题会议，认真传达省国资委和集团公司关于加强集 团所属企业风险管理与内部控制体系建设的指导意见的通知精神。各个部门根据公司部署，认真进行了查找风险控制点，针对本部门重要防控点进行了风险专项分析及风险评估，制定了防范措施，提出了公司风险防控注意的范围，强调应采取切实措施改进对外部风险的管理工作。 在风险管理上，公司坚持“突出重点，保障实效”的原则，按内、外部风险进行了排序，并根据目前经营管理现状，提出了公司需要重点防范的几大风险，其中外部市场风险有广告经营、道口管理、施工围蔽 ;内部风险有投资风险、工程质量风险、成本风险、合同协议风险、资金风险和战略风险。 (三 )各部门开展风险评估，制定风险管控措施。 为保证风险管理措施的有效落实，要求各部门把风险管理当作生产经营工作的头等大事来抓。各部门针对部门工件特点编制了风险管理应对方案，制订了包括广 告经营风险管理与控制、综合事务风险管理与控制、道口管理风险控制、公司财务风险管理与控制等风险防控方案，注重全方位的风险防范，确保最大限度规避或减轻风险发生的可能性和影响。同时，将风险应对措施和内部控制的要求融入部门规范中，使风险管理成为公司综合管理体系的有机组成部分，真正保障了风险防范能够落到实处。具体如下： 1、广告经营管理风险控制。 (1)广告招商过程中的风险控制。 公司在广告招商过程中严格遵照执行国家法律规和集团公司有关要求。公司成立户外广告场地出租竞争性谈判工作小组，全面负责广告招商竞 争性谈判工作，小组由 9 人组成。竞争性谈判工作小组职责为：审查报价单位资格条件，对各单位报价方案及开发方案进行评议，确定户外广告租赁经营单位。参加竞争性谈判的单位我们要求交纳竟标压金，中标单位在签订时交纳合同履约金，预防中标单位无能力履约合同。 (2)广告设施施工过程中的风险控制。 一是委托原站房设计单位进行广告设施设计，对施组方案进行认真审核，工程施工实施标目管理，建立 19001、 24001、28001 标准模式管理体系，实施全面质量管理。 二是做好施工质量控制。公司在现场建立项目部， 建立起项目质量管理体系，责任分工落实到人。以先进的施工方法作为技术手段，以完善的制度和程序作为管理手段，贯彻“过程精品” 的思想，统一品牌、统一材质、统一标准，打造城轨传媒良好社会形象。在施工过程中，公司定期邀请铁路业主及质检部门技术人员分段分部进行质量指导把关，保证工程顺利竣工验收。 三是做好安全文明施工管理。广告项目施工要依据国家法律法规和铁路运输有关规定，编制现场安全管理标准，作为现场安全施工、防护、资料管理及其它管理的依据文件。同时，施工前与广告公司单位签订安全协议，明确安全责任。 2、公司财务风险 管理与控制。 (1)资金收款管理不善，造成截留收入、资金挪用等现象的风险。 应对措施：完善资金收款管理制度，所有收入均应存入银行收入账户，严禁挪用现金收入，定期检查收据存根是否连号，发票是否全部入账，每月核对银行账户存款明细与财务账的明细是否一致。严格实行职责分离，出纳负责银行结算业务，会计负责账务处理及银行对账，坚决实行“会计不碰钱，出纳不碰账”，确保银行账单的真实性及对账的有效性。 (2)资金拨付管理不善，造成付款不到规定账户，以及财务印鉴与法人印鉴没有分开保管或因特殊情况落在同一人手中，导致空白支票被 预先盖章的风险。 应对措施：完善资金拨付管理制度，每一笔银行支付的款项均应严格按照规定程序执行，即附上相关的合同、会议纪要、付款请示 (领导签字 ) 出纳开具支票、进账单等单据 会计审核所有相关资料和票据 财务部负责人审核签名 相关票据领导签字、加盖财务章、法人章 会计做账 会计主管审核凭证 出纳到银行办理付款手续。付款前所有手续要齐全，应尽量避免先付款后补资料的方式。 另外，空白支票、财务印鉴、法人印鉴交由不同人管理，定期检查空白支票是否齐全且连号，任何情况下不得将财务印鉴与法人印鉴、支票交给同 一个人管理或使用。 (3)现金管理不善，存在“坐支”、“白条抵库”现象，以及现金余额与财务账上库存现金不一致的风险。 应对措施：出纳人员每日盘点现金，保证库存现金与现金日记账以及财务账上相一致。每月财务稽核人员定期、不定期检查现金日记账以及库存现金余额，审核内容包括库存现金余额是否超过库存现金限额，有无坐支现象 ;有无以白条抵库的现象等。如有异常要及时查找原因，相关的检查报告和现金盘点表应装订成册备查。 若员工借支，需经过部门负责人、财务负责人、领导等多方确认，并待会计做账、财务负责人审核记账凭证后，出纳人员 再付款。员工借支后需尽快返还，财务人员每季度应打印备用金借款清单，通知借款人，提醒其还款。 除此之外，财务人员要严格控制备用金的金额，提取备用金前要确保现金日记账与银行日记账余额一致并达到提取备用金的要求，即库存现金低于一定金额，有提取备用金的必要。 (4)合同管理不善，形成大量应收账款或应付账款，影响企业经营及信誉等风险。 应对措施：财务人员做好合同管理台账，对新增合同做好录入工作，对执行中的有关资金来往的合同做好资金的拨、付款项申请，提交总经理办公会或董事会讨论形成纪要，按规定程序完成合同进度款项的收与 付，并在合同管理台账中做好记录。 对于已形成的应收账款与应付账款，要定期进行跟踪管理，每月末或每季度末对财务账上的应收账款与应付账款进行统计、整理，并与往来单位及个人沟通、协调，加快应收账款的收回，落实应付账款的拨付，避免往来账款长期挂账的现象。 (5)税务管理不善，导致税费的多缴、少缴或漏缴的风险。 应对措施：财务人员要参与经营决策过程，深入了解企业的经营动态情况，结合企业的各项经营作出适合企业发展的税务筹划，并随着经营业务的发生做好相关税费的计提，对于不需计提的税费在业务发生后要及时缴纳税款。为避免税款 的多缴、少缴、漏缴或迟缴，财务人员一方面要根据每项业务核实相关税费是否缴纳正确、齐全，另一方面要定期检查已计提的相关税费是否按时缴纳，整理并保存好相关纳税凭证，为税务稽查做好准备。 3、道口风险管理与控制。 (1)道口安全管理责任风险： 负责全省无人看守道口管理，职责范围广，道口数量多，受制于道口办人员有限，往往对于点多面广的各地方单位的管理不够到位。 根据各公司地域管理优势，结合各公司安全生产管理，建立了分级安全管理制度 ;同时，年初通过与各公司签订安全生产责任书，明确了安全生产责任，在每年底进行安全生产考 核，根据考核成绩给予相应奖励。 (2)道口监护人员人员素质风险： 根据国家七部委下发的有关做好无人看守道口安全管理的有关规定，各地区无人看守道口安全管理按地域管辖原则，由各地方政府做好道口监护人员选荐，由于各铁路公司道口所在乡镇村基本选荐的是当地年龄较大的农民，普遍存在文化教育水平较低或普通话不标准情况。 针对以上问题，采取了以下解决措施： 一是各地方选荐的道口监护人员年龄必须在 50 岁以下，身体健康并符合体检入职标准要求，普通话要基本标准，具有初中以上文化知识程度 ; 二是要求各公司做好道口监护人员岗前业务知 识培训，培训合格取得证书方可上岗 ; 三是要求各公司定期做好道口监护人员在岗业务知识考核，要求道口监护人员要熟练掌握道口监护操作业务流程，提高应急事故处理能力 ; 四是不定期组织人员对道口监护人员进行现场检查考核，检查考核不合格的必须离岗培训，直至再次考核合格后才能上岗 ;五是要求各公司每年组织道口监护人员进行一次道口安全事故应急演练，对突发事故进行模拟，确保事故及时妥善处理。 (3)道口工程管理风险。 一是工程项目审批管理： 工程改造项目预算由各公司上报后，按规定程序进行初步审批，再报送到集团公司进行最终审定。 具体步骤是：建设单位报送工程改造预算材料，技术人员到现场查勘，确定工程量后进行初审，最终审定工程预算。实现了层层把关，保证道口投资有效落实。 二是工程项目招标投标管理。 根据建设项目招标投标管理暂行办法，在道口各项工程招标投标管理方面，道口工项目单项投资在 100 万元或建筑面积在 1500 平方米以下的，拟定邀请函邀请三家以上工程单位，在规定的时限内组织(评 )议标，确定中标单位，由建设单位与中标单位签订合同，并签订施工安全协议，进行现场技术交底后进行施工 ;施工中不定期组织人员进行检查，确保施工质量和现场作业人员安 全。道口工项目单项投资在 100 万元或建筑面积在 1500 平方米以上的，均按照规定进行公开招标。 4、综合事务日常风险管理与控制。 (1)公司会议费用控制的风险。 防范措施 :一是根据年度会议计划进行会务安排 ;二是根据实际需要进行会议申请 ;三是申请会议时需要说明会议时间段、地点，参加人员，会议讨论的内容，所需会务预算，经部门领导审批后报总经理审批执行。 (2)办公用品采购时虚报采购用品数量、虚开发票潜在廉政风险。 防范措施 :由综合部根据需要按月统计各部门人员办公用品需求表，通过上网、文具店、文具配送中心等询价，选 定价格合理的部门然后填写办公用品采购申请表，需包含品名、数量、单价、总价，经综合部审批、分管领导审批后，报总经理审批购买。未经审批购买的办公用品不予报销。 (3)车辆保险差额的风险。 防范措施 :车辆保险到期 30 天内，由车辆管理员在保额一定的前提下向三家保险公司询价，填写车辆保险申请，建议向报价最低的保险公司购买保险，经过部门领导和公司领导审批后购买。 (4)车辆维修保养费虚开维修保养差价的风险。 防范措施 :由公司各部门反馈的车辆行驶问题，去车辆 4S 店内进行检查，由车辆 4S 店对车辆检查出的问题提出修理意见 ，形成车辆维修意见清单，经报总经理同意后，对必须要维修的项目进行维修，对数额较大的维修项目，采取向多家 4S 店询价，综合维修建议的方式