信息化采购内控风险制度

PAGE信息化采购内控风险制度一、总则（一）目的为加强公司信息化采购管理，规范采购流程，有效防范采购过程中的风险，确保采购活动合法合规、高效透明，保障公司利益，特制定本制度。（二）适用范围本制度适用于公司所有信息化采购活动，包括但不限于硬件设备采购、软件系统采购、信息技术服务采购等。（三）基本原则1.合法性原则：采购活动必须遵守国家法律法规及相关行业标准，确保采购行为合法合规。2.公平公正原则：采购过程应遵循公平、公正、公开的原则，维护公司利益，保障供应商合法权益。3.风险防控原则：对采购过程中的各个环节进行风险识别、评估和控制，降低采购风险。4.效益优先原则：在确保采购质量的前提下，追求采购效益最大化，提高资金使用效率。二、采购流程（一）采购需求提出1.各部门根据业务发展需要，结合信息化建设规划，提出采购需求。需求应明确采购项目的名称、规格型号、数量、技术要求、功能需求、预算金额等详细信息。2.采购需求需经部门负责人审核签字，确保需求的合理性和必要性。（二）采购申请审批1.采购需求部门将审核后的采购申请提交至采购部门。2.采购部门对采购申请进行初步审查，核实需求信息的完整性和准确性。如发现问题，及时与需求部门沟通协调，补充或修正相关信息。3.采购申请经采购部门负责人审批后，提交至公司管理层进行最终审批。审批通过后，采购项目进入采购流程。（三）供应商选择与管理1.供应商筛选采购部门通过多种渠道收集供应商信息，建立供应商库。供应商信息应包括供应商名称、地址、联系方式、经营范围、资质证书、业绩情况等。根据采购项目的要求，从供应商库中筛选出符合条件的潜在供应商。筛选标准可包括供应商的信誉度、产品质量、价格水平、售后服务能力等。2.供应商评估对筛选出的潜在供应商进行实地考察或背景调查，评估其实际情况与提供信息的一致性。考察内容可包括生产经营场所、生产设备、质量管理体系、技术研发能力等。要求潜在供应商提供样品或解决方案，进行测试和评估，以验证其产品或服务是否满足采购需求。根据考察和评估结果，对潜在供应商进行打分排序，选择得分较高的供应商作为候选供应商。3.供应商确定采购部门组织相关部门对候选供应商进行谈判，就采购项目的价格、交货期、质量标准、售后服务等条款进行协商。根据谈判结果，确定最终供应商，并签订采购合同。采购合同应明确双方的权利和义务，确保采购项目顺利实施。4.供应商管理建立供应商档案，记录供应商的基本信息、合作历史、评价结果等。定期对供应商进行评价，评价内容包括产品质量、交货期、售后服务、价格水平等。评价结果作为供应商后续合作的重要依据。根据供应商评价结果，对表现优秀的供应商给予奖励，对表现不佳的供应商进行警告或淘汰处理。（四）采购合同签订1.采购合同由采购部门负责起草，合同条款应符合法律法规要求，明确采购项目的各项内容，包括采购标的、数量、价格、交货时间、交货地点、质量标准、验收方式、付款方式、违约责任等。2.采购合同草案提交至公司法务部门进行审核，法务部门对合同条款的合法性、合规性进行审查，并提出修改意见。3.采购部门根据法务部门的审核意见，对采购合同草案进行修改完善，确保合同条款合法有效、风险可控。4.采购合同经采购部门负责人、公司管理层审批后，由授权代表与供应商签订。签订后的采购合同应及时归档保存。（五）采购执行与监控1.采购部门按照采购合同约定，向供应商下达采购订单，明确采购项目的具体要求和交货时间等信息。2.采购订单下达后，采购部门应跟踪采购项目的执行情况，及时与供应商沟通协调，确保供应商按时、按质、按量履行合同义务。3.对于重要采购项目，采购部门应定期向公司管理层汇报采购执行情况，及时反馈采购过程中出现的问题及解决方案。4.公司内部审计部门应对采购活动进行定期或不定期的审计监督，检查采购流程是否合规、采购合同是否履行、采购资金使用是否合理等。发现问题及时提出整改意见，并跟踪整改落实情况。（六）验收与付款1.验收采购项目完成后，采购部门组织相关部门对采购标的进行验收。验收应按照采购合同约定的质量标准进行，确保采购标的符合要求。验收过程中，如发现采购标的存在质量问题或其他不符合合同约定的情况，采购部门应及时与供应商沟通协商，要求供应商限期整改或承担相应责任。验收合格后，验收人员应签署验收报告，作为采购项目验收通过的依据。2.付款采购部门根据采购合同约定和验收报告，向财务部门提交付款申请。付款申请应包括采购项目名称、合同金额、已付款金额、本次申请付款金额等信息。财务部门对付款申请进行审核，核实采购项目的执行情况和验收结果，确保付款金额准确无误。审核通过后，按照公司财务管理制度办理付款手续。三、风险识别与评估（一）采购计划风险1.风险描述：采购计划制定不合理，可能导致采购项目无法按时完成，影响公司业务正常开展；或采购数量过多或过少，造成资金浪费或供应短缺。2.风险评估：根据采购计划对公司业务的影响程度、资金占用情况等因素进行评估，确定风险等级。（二）供应商选择风险1.风险描述供应商资质不全或信誉不佳，可能导致采购产品质量不合格、交货延迟、售后服务不到位等问题。对供应商考察不充分，未能准确评估其实际能力和水平，可能选择到不合适的供应商，给公司带来损失。2.风险评估：根据供应商提供的产品或服务对公司业务的影响程度、供应商违约的可能性等因素进行评估，确定风险等级。（三）采购合同风险1.风险描述采购合同条款不明确或不合理，可能导致双方在履行合同过程中产生纠纷，影响采购项目顺利实施。合同签订过程不规范，可能导致合同无效或存在法律风险。2.风险评估：根据合同纠纷对公司利益的损害程度、合同签订的合规性等因素进行评估，确定风险等级。（四）采购执行风险1.风险描述采购订单下达错误或不及时，可能导致供应商误解或延误交货，影响采购进度。采购过程中缺乏有效的监控和沟通，可能无法及时发现和解决问题，导致采购项目出现偏差。2.风险评估：根据采购执行偏差对采购项目的影响程度、问题发现和解决的及时性等因素进行评估，确定风险等级。（五）验收与付款风险1.风险描述验收标准不明确或验收过程不严格，可能导致不合格采购标的被接收，影响公司正常使用。付款审核不严格，可能导致资金支付错误或存在舞弊风险。2.风险评估：根据验收和付款问题对公司资产安全和财务状况的影响程度进行评估，确定风险等级。四、风险应对措施（一）采购计划风险应对1.加强采购计划制定的科学性和合理性，充分考虑公司业务需求、市场供应情况、资金状况等因素。采购计划应经过相关部门审核和公司管理层审批。2.建立采购计划跟踪机制，定期对采购计划的执行情况进行检查和评估，及时调整计划偏差，确保采购项目按时完成。（二）供应商选择风险应对1.完善供应商筛选和评估标准，加强对供应商资质和信誉的审查。要求供应商提供详细的资质证明文件和业绩案例，并进行实地考察或背景调查。2.建立供应商综合评价体系，定期对供应商进行评价，评价结果与供应商合作机会挂钩。对表现不佳的供应商及时采取措施，如警告、减少订单量、淘汰等。（三）采购合同风险应对1.加强采购合同起草和审核工作，合同条款应明确、具体、合理，避免模糊不清或歧义性条款。合同草案应提交法务部门进行审核，确保合同合法合规。2.规范合同签订流程，确保合同签订过程的真实性、完整性和有效性。合同签订后，应及时归档保存，并定期进行检查和清理。（四）采购执行风险应对1.加强采购订单管理，确保采购订单下达准确、及时。采购订单下达后，应建立跟踪机制，及时与供应商沟通协调，确保采购项目按计划执行。2.建立采购过程监控体系，定期对采购项目进行检查和评估，及时发现和解决问题。加强采购部门与其他部门之间的沟通协作，形成工作合力。（五）验收与付款风险应对1.明确验收标准和流程，加强验收工作的规范性和严格性。验收人员应具备相应的专业知识和技能，确保验收结果客观、准确。2.加强付款审核工作，严格按照公司财务管理制度进行付款审批。审核人员应认真核对采购合同、验收报告、发票等相关资料，确保付款金额准确无误。五、监督与检查（一）内部审计监督1.公司内部审计部门定期对信息化采购活动进行审计监督，检查采购流程是否合规、采购合同是否履行、采购资金使用是否合理等。审计内容包括采购需求提出、采购申请审批、供应商选择与管理、采购合同签订、采购执行与监控、验收与付款等环节。2.内部审计部门应制定审计计划，明确审计范围、审计方法、审计时间等。审计过程中，应收集充分的审计证据，形成审计工作底稿，并出具审计报告。3.对于审计发现的问题，内部审计部门应提出整改意见，并跟踪整改落实情况。整改情况应及时向公司管理层汇报。（二）采购部门自查1.采购部门应定期对本部门的采购活动进行自查，检查采购流程是否符合公司制度要求，采购工作是否规范有序。自查内容包括采购文件的编制与归档、采购合同的签订与执行、采购资金的使用与管理等。2.采购部门应建立自查工作机制，明确自查人员、自查时间、自查内容等。自查过程中，应认真总结经验教训，及时发现和解决存在的问题，并形成自查报告。3.采购部门应根据自查结果，制定改进措施，不断完善采购工作流程和管理制度，提高采购工作质量和效率。（三）绩效考核监督1.建立采购工作绩效考核制度，对采购部门及采购人员的工作业绩进行考核评价。考核内容包括采购项目完成情况、采购成本控制、采购质量保障、供应商管理等方面。2.绩效考核结果应与采购部门及采购人员的薪酬、晋升、奖励等挂钩，激励采购部门及采购人员积极履行职责，提高采购工作水平。3.定期对采购工作绩效考