上市公司内控制度实施情况总

上市公司内控制度实施情况总结为进一步提升上市公司的风险防范能力，规范业务流程，形成适合于公司自身发展的内部控制规范体系。依据《公司法》、《证券法》和财政部、证监会、审计署、银监会、保监会等五部委颁布的《企业内部控制基本规范》及其配套指引等相关法律法规规定，结合公司实际，进行公司内部控制体系建设，现将实施情况总结如下一、内控工作实施情况1、制定及修订制度公司在《企业内部控制基本规范》的基础上对以前各项规章制度进行重新梳理，根据公司业务管理实际，对在执行过程中存在的问题进行修改完善，对有关内容进行修订，达到与内控要求相一致。2、培训学习一年以来，以《内部控制配套指引》为参照，积极动员，在公司领导大力支持下，组织各部门开展内控相关内容的学习，并邀请会计师事务所相关业务人员对各部门领导进行培训，随后按照公司培训安排，组织内控相关业务培训并考试。通过不断地培训学习，帮助大家完成了从最初的认识到深层次的了解。3、材料的收集与整理内部控制评价的范围涵盖了公司的各种业务和事项,纳入评价范围的业务和事项包括:组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、工程项目、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等。在进行风险点控制及样本的收集过程中，依据风险控制流程的难易程度以及风险的轻重程度，将16个风险控制流程分为两类，难易组合成为8组，从6月份开始每周完成一组（两个控制流程）的工作，用两个月时间，将本公司所要求的16个内部控制流程梳理一遍。时间控制流程名称6月25-30日人力资源+组织架构7月2-6日资金活动+发展战略7月9-13日采购业务+企业文化7月16-20日工程项目+信息系统7月23-27日财务报告+社会责任7月3-8月3日全面预算+资产管理8月6-10日合同管理+业务外包8月13-17日销售业务+信息传递在此过程中完成了内控制度的进一步修改完善，以及样本的采集工作。随后依据上述时间周期安排进一步开展了内部控制核查工作，核查工作主要根据实际情况对各项制度进行完善以及对各项风险点进行进一步的控制，我们采用了个别访谈、专题讨论、穿行测试、实地查验、抽样和比较分析等适当方法,广泛收集公司内部控制设计和运行是否有效的证据,如实填写评价工作底稿,分析、识别内部控制缺陷。在核查过程中，内控人员结合实际，仔细查找相关业务流程实施和风险控制在操作中存在的问题，经汇总后报给公司领导。4、核查过程中发现的缺陷其中严重缺陷2个，人力资源流程1个为：目前公司新设立部门没有董事会审批，后续相关的部门职能、岗位说明书、组织机构图变更、年度组织机构评估等在内控手册中有要求但没有加以执行。建议组织机构发生变化后相应部门职能、岗位设置、组织机构图等及时更新并由指定部门管理。公司层面流程1个为：目前公司总部未成立独立的审计部或内控部，不符合内控要求的不相容职责分离原则，建议审计或内控部门需独立设置，业务独立。一般缺陷13个其中工程项目流程4个分别为：1）目前没有对完工项目实行后评估。建议：首先，应当对完工工程项目进行综合分析与评价，总结经验教训，为未来项目的决策和提高投资决策管理水平提出建议。其次，原则上，凡是承担项目可行性研究报告编制、立项决策、设计、监理、施工等业务的机构不得从事该项目的后评估工作，以保证后评估的独立性。最后，要严格落实工程项目决策及执行相关环节责任追究制度，项目后评估结果应当作为绩效考核和责任追究的依据。2）抽查了目前已经竣工的3个工程项目，竣工验收报告上只有施工单位和生产技术部签章，无相关监督部门签章。3）未建立合同履行执行情况台账，对合同的实际履约情况及督促对方当事人履行其义务无相关记录，另外合同签订未采取恰当措施防止已签署的合同被篡改（如在合同各页码间加盖骑缝章、使用防伪印记、使用不可编辑的电子文档格式等）。4）供暖部与监理公司对工程进度及质量的未形成相应记录。采购与付款流程2个分别为：1）手写入库单（如原煤、设备等）未连续编号，不能保证入库的完整性。2）支付定金后财务部或审计部未及时对预付账款进行监督管理。财务流程2个分别为：1）财务报表对外披露需经过适当的审批，公司未形成审批记录。2）每月结账后于次月8号对账提供报表后进行关账，期末关账时未留下相应的审批记录。存货及成本流程2个分别为：1）存货盘点，对于存货的盘点，只做了EPR与实物的核对，未实现财务账面数与实际数的核对轨迹与记录，同时对于核对的结果的处理需进行。2）对于生产经营中质量的监控未留下相关记录；对于统计员形成的分配表无复核的相关记录与流程的管理。销售与收款流程1个为：目前企业客服部未及时存到银行专户的现金存暂时存在个人卡账户里，未实行分工管理，建议开户人、卡、密码等分开管理。信息系统流程2个分别为：1）目前企业的客服中心未对系统资料的备份硬盘进行异地存放，建议在公司本部保险柜中保存一份备份，定期与客服中心备份进行更换。2）目前公司使用的ERP管理系统目前账号的授权及停用等情况存在未进行审批的情况，因此系统数据影响重大，因此建议在新增、调转、停职等情况发时增加系统权限增加、修改、停用的书面审批。另外对各系统的超级用户（系统管理员）也应进行书面审批确认。公司层面流程1个为：目前存在披露信息未经董事长书面审批情况，建议按照内控要求经董事长或经董事长授权人书面审批。针对报告期内发现的内部控制缺陷，公司采取了相应的整改措施，包括采取补偿性控制措施及修订、完善制度。经过各部门积极配合，现已将所有缺陷整改完毕。二、下一步内控工作1、继续加强内部控制制度建设和评估监督公司重新梳理、修订的内部控制制度,试运行时间不长,缺陷暴露不足,仍存在可改进的地方。公司要结合内控体系试运行阶段识别出的内控设计缺陷进行整改,保证内控体系更切合实际。2、进一步开展内控理论及业务流程操作的培训学习工作内控涉及公司生产经营方方面面，关键在于执行，要确保内部控制在公司更有效执行，还应继续加强培训。通过培训不但使全体人员在思想上认识到内部控制和风险管理工作的重要性，还要让“搞好内控与风险防范是每一位员工的责任”的理念深入人心并融入到企业文化中去，做到人人讲内控，人人懂内控，人人执行内控，以保证内控工作再全公司有效执行。3、完成规章制度的进一步修订工作公司将在之前的基础上对以前各项规章制度进行梳理，根据公司业务管理实际，对在执行过程中存在的问题进行修改完善，对有关内容进行修订，达到与内控要求相一致。4、成立风险分析工作小组根据公司设定的控制目标,全面、系统、持续地收集相关信息,结合公司所处内、外部环境实际情况,持续对经营风险、财务风险