22内部控制工作小组会议纪要-内控小组会议纪要

会议名称：内部控制工作小组月度例会会议日期：近期会议地点：公司会议室参会人员：（按姓氏笔画为序）王某某（组长）、李某某（副组长）、张某某（财务部门）、刘某某（业务部门）、陈某某（审计部门）、赵某某（法务部门）、孙某某（信息技术部门）缺席人员：无记录人：孙某某一、会议议题1.回顾上月内部控制工作进展及存在问题；2.讨论并识别当前业务流程中新增或潜在的内控风险点；3.审议《XX业务流程内控优化方案（草案）》；4.明确下一阶段内控工作重点及责任分工。二、会议内容与决议（一）上月内部控制工作进展及存在问题1.工作进展：李某某副组长简要回顾了上月内控工作完成情况，重点包括：完成了对采购付款流程的穿行测试，形成了初步测试报告；组织了各部门内控联络员的专题培训，提升了全员内控意识；信息技术部门已完成对核心业务系统权限的初步梳理。2.存在问题：部分业务部门对内控流程的理解仍存在偏差，执行过程中存在简化步骤现象；采购付款流程测试中发现，个别环节审批记录不完整，需进一步规范；跨部门间的内控协同效率有待提升，信息传递存在滞后。3.决议：由各部门内控联络员负责，在本月内组织本部门员工对相关内控流程进行再学习，确保流程节点清晰、责任到人。财务部门牵头，针对采购付款流程中发现的审批记录问题，修订《采购付款管理办法》相关条款，明确审批要件及留存要求，下周反馈修订稿至内控小组。（二）当前业务流程中新增或潜在内控风险点识别与评估1.风险点识别：各参会人员结合近期业务变化及外部环境影响，提出以下需关注的风险点：业务部门：新拓展的线上销售渠道，存在客户信息安全及订单真实性核验风险；财务部门：跨境支付业务量增加，面临汇率波动及国际结算合规性风险；信息技术部门：远程办公常态化下，数据传输及系统访问的安全性风险有所上升。2.风险评估与应对初步建议：针对线上销售渠道风险，由业务部门联合信息技术部门，本月内完成对客户身份验证机制及订单异常监控规则的评估与优化；针对跨境支付风险，财务部门需加强与银行的沟通，完善汇率风险预警机制，并组织相关人员学习最新国际结算法规；针对远程办公数据安全风险，信息技术部门应进一步强化访问权限管理，推广加密传输工具，并计划在下季度开展一次网络安全应急演练。3.决议：由内控小组办公室汇总本次识别的风险点及初步应对建议，形成《月度内控风险清单》，分发至各相关部门，并跟踪落实。（三）审议《XX业务流程内控优化方案（草案）》1.张某某（财务部门）对《XX业务流程内控优化方案（草案）》的背景、主要优化点及预期效果进行了说明。方案重点针对原流程中审批链条过长、职责交叉等问题提出了调整建议。2.与会人员围绕方案展开讨论，提出以下修改意见：建议在方案中明确优化后流程的关键控制点及相应的控制措施；法务部门提出需对方案中涉及的合同审批环节补充合规性审查要求；业务部门建议增加对优化后流程的过渡期安排，确保业务平稳衔接。3.决议：由财务部门根据本次会议意见对方案进行修订完善，特别是补充关键控制点、合规审查及过渡期安排等内容，于两周内提交内控小组复审。待方案最终审定后，由内控小组牵头，组织相关部门进行宣贯和培训。（四）下一阶段内控工作重点及责任分工1.重点工作：完成《XX业务流程内控优化方案》的最终审定与实施；启动对销售与收款循环的内控专项检查；持续推进内控缺陷整改跟踪，建立整改销号机制；编制半年度内部控制工作自查报告。2.责任分工：内控专项检查：审计部门牵头，财务、业务部门配合，计划在下月启动；内控缺陷整改跟踪：内控小组办公室负责，定期收集各部门整改进展，每月在小组会议上通报；半年度自查报告：由组长王某某总负责，各部门提供相关素材，内控小组办公室汇总撰写，于半年度结束后一个月内完成。三、其他事项提醒各部门及时更新本部门的内控流程文件，确保与实际业务操作保持一致。下一次内控工作小组会议暂定于下月同一时间召