2026年度内控工作计划一

2026年度内控工作计划一为全面提升公司内部控制管理水平，防范化解各类经营风险，保障企业战略目标实现，依据《中华人民共和国公司法》《企业内部控制基本规范》及配套指引等法律法规，结合公司2025年度内控体系运行情况及2026年战略发展规划，制定本计划。本计划旨在通过系统化、常态化的内控建设与执行，构建权责清晰、流程规范、风险可控、监督有效的内部控制体系，为公司高质量发展提供坚实保障。一、总体要求（一）指导思想以习近平新时代中国特色社会主义思想为指导，全面贯彻党的二十大精神，立足新发展阶段，贯彻新发展理念，构建新发展格局，坚持“风险导向、全员参与、过程控制、持续改进”原则，以提升内控体系有效性为核心，以数字化转型为抓手，强化制度执行与监督问责，推动内控管理与业务发展深度融合，为公司实现战略目标提供坚强保障。（二）工作目标到2026年底，实现以下目标：1.内控体系全面优化：完成核心业务流程梳理与制度修订，制度健全率达到100%，关键控制点覆盖率达到100%；2.风险管控能力显著提升：重大经营风险事件发生率同比下降30%，内控缺陷整改完成率达到95%以上；3.数字化内控平台建成：实现内控流程线上化率80%，风险预警响应时效提升50%；4.内控文化深入人心：员工内控意识测评合格率达到90%，形成“人人讲内控、事事守规矩”的良好氛围。二、重点工作任务（一）内控体系优化与制度建设1.制度体系修订完善•开展现有制度全面梳理，重点修订《内部控制管理手册》《风险分级管控办法》《授权审批管理办法》等核心制度，新增《数据安全内部控制指引》《ESG风险管控制度》，确保制度与最新法律法规（如《数据安全法》《个人信息保护法》）及行业监管要求同步更新。•建立制度“立改废释”动态管理机制，每季度开展制度执行效果评估，对滞后于业务发展或存在执行偏差的制度及时修订，全年计划完成20项制度修订，5项新增制度发布。2.业务流程标准化与优化•聚焦采购、销售、财务、投资、人力资源等核心业务领域，绘制标准化流程图15份，识别关键控制点80个，制定控制措施120条。•针对2025年内控评价发现的流程断点问题，重点优化“供应商准入-采购执行-付款结算”“客户信用审批-订单履约-应收账款回收”等端到端流程，压缩审批环节3个，平均审批时效缩短20%。（二）风险识别与管控机制强化1.全面风险评估•每半年开展一次全口径风险评估，采用定性与定量相结合方法（如风险矩阵法、情景分析法），识别战略、财务、市场、运营、法律等领域风险点150个，更新风险清单并确定风险等级，其中重大风险控制在5项以内。•建立“业务部门自评估+内控部门专项评估+管理层审议”的风险评估机制，将子公司、控股企业纳入风险评估范围，实现风险评估全覆盖。2.重大风险专项管控•针对供应链中断、数据泄露、合规性风险等重大风险，制定专项管控方案，明确责任部门、管控措施及应急响应流程。例如，供应链风险方面，建立供应商分级管理体系，对核心供应商开展季度现场审计，确保关键物资储备量满足3个月生产需求；数据安全方面，实施数据分类分级管理，完成敏感数据加密存储与访问权限管控，全年开展2次数据安全应急演练。（三）内控数字化转型推进1.内控管理平台建设•依托公司现有ERP系统，开发内控管理模块，实现制度查询、流程审批、风险预警、缺陷整改、审计跟踪等功能线上化。2026年6月底前完成平台开发与试点运行，12月底前全面推广，覆盖总部及80%以上子公司。•嵌入AI风险预警模型，对财务异常交易、合同条款风险、供应商信用变化等实时监测，自动生成预警信息并推送至责任部门，预警响应时间从48小时缩短至24小时。2.数据分析与应用•建立内控数据分析看板，整合财务、业务、合规等数据，通过大数据分析识别内控薄弱环节，为管理层决策提供支持。例如，通过分析采购价格波动与供应商关联关系，识别潜在利益输送风险；通过销售回款周期分析，优化信用政策。（四）内控执行与监督检查1.常态化内控检查•内控部门每月开展穿行测试，每季度开展专项检查，重点检查采购招标、资金支付、合同管理等高风险领域，全年计划完成12次穿行测试、4次专项检查，发现问题整改率达到100%。•创新检查方式，采用“飞行检查”“交叉检查”等形式，提高检查随机性与有效性，减少检查前准备时间，提升问题发现率。2.内控缺陷整改与问责•建立“缺陷识别-整改计划-跟踪验证-考核问责”闭环管理机制，对检查发现的内控缺陷，明确整改责任人、整改时限及验收标准，重大缺陷由管理层挂牌督办。•将内控缺陷整改情况纳入部门绩效考核，对未按期整改或整改不到位的部门及责任人，按照《员工绩效考核管理办法》予以扣分或问责，全年计划对3起重大缺陷相关责任人进行问责。（五）内控文化建设与培训1.分层分类培训体系•针对管理层，开展“内控与战略风险”专题培训，提升风险决策能力，全年培训2次，参训率达到100%；•针对业务骨干，开展“流程操作与风险点识别”实操培训，全年培训4次，覆盖各部门关键岗位员工；•针对新入职员工，将内控知识纳入入职培训必修内容，培训合格方可上岗，确保全员内控意识提升。2.内控文化宣传•利用企业内网、公众号、宣传册等渠道，每月推送内控案例、制度解读、风险提示等内容，全年发布宣传材料24期；•开展“内控知识竞赛”“风险案例征集”等活动，营造内控文化氛围，增强员工参与感与责任感。（六）子公司与控股企业内控管理1.内控体系延伸覆盖•制定《子公司内部控制管理指引》，明确子公司内控建设标准与考核要求，2026年6月底前完成所有子公司内控体系搭建，实现制度、流程、监督的统一管理。•选取2家风险较高的子公司开展内控试点，总结经验后在全集团推广，确保子公司内控水平与总部协同一致。2.差异化监督机制•对控股企业实施“分类监管”，持股50%以上企业参照总部标准执行内控体系，持股50%以下但具有实际控制权的企业，重点监控重大投融资、资金管理等高风险领域，每半年开展一次专项审计。三、保障措施（一）组织保障成立由董事长任组长、总经理任副组长，各部门负责人为成员的内部控制领导小组，定期召开内控工作会议（每季度1次），审议内控计划、评估风险状况、解决重大问题。内控部门作为日常办事机构，配备专职内控专员5名，负责计划执行与协调。（二）资源保障2026年安排内控专项预算500万元，用于内控平台建设、培训宣传、外部咨询等；从各业务部门抽调骨干人员组建内控兼职团队，形成“专职+兼职”的内控工作力量，提升内控执行穿透力。（三）考核激励将内控工作纳入年度绩效考核体系，权重不低于10%，对内控建设成效显著的部门与个人给予表彰奖励，对出现重大内控失效事件的部门实行“一票否决”，确保内控责任落实到位。（四）监督评价聘请第三方会计师事务所开展2026年度内控有效性审计，出具独立审计报告；内控部门每半年开展内控自我评价，形成评价报告提交董事会审议，持续改进内控体系缺陷。四、实施步骤（一）第一季度（1-3月）•完成2025年度内控体系运行情况复盘，梳理制度修订清单与流程优化重点；•启动《内部控制管理手册》修订，开展首次全口径风险评估；•完成内控管理平台需求分析与招标工作。（二）第二季度（4-6月）•发布修订后的核心制度，完成核心业务流程标准化绘制；•推进内控管理平台开发，开展子公司内控体系建设试点；•组织第一期管理层内控专题培训。（三）第三季度（7-9月）•内控管理平台试点运行，优化风险预警模型；•开展年中内控专项检查，完成上半年缺陷整改；•推广子公司内控