2026年度内控工作计划一

2026年度内控工作计划一2026年度内控工作以合规化落地、风险前置防控、效能协同提升为核心导向，严格对标《企业内部控制基本规范》及配套指引、所属行业监管最新规则，结合公司2026-2030年战略发展周期起步阶段的业务扩张需求，全面覆盖战略、运营、财务、市场、合规、信息安全六大核心领域，推动内控体系从“制度有没有”向“执行好不好”“效能高不高”迭代升级，全年实现重大内控风险零发生、重点业务流程内控覆盖率100%、内控缺陷整改完成率98%以上、全员内控合规考核通过率95%以上的核心目标。一、内控体系优化升级工作安排（一）内控制度体系动态迭代2026年第一季度完成现有127项内控制度的全面复盘排查，对照国资委《中央企业内部控制监督检查工作指引》、证监会《上市公司内部控制指引》及所属行业2025年以来新发布的监管细则，重点梳理跨境业务拓展、数字化转型、数据资产管理、AI场景应用等新业务领域的制度空白点，全年计划新增《跨境业务合规管控办法》《数据资产内控管理细则》《AI应用场景风险防控指引》《供应商履约内控评价规则》4项核心制度，修订《采购内控管理办法》《资金支付审批流程指引》《营销费用管控细则》《项目分包内控管理规则》11项现有制度，同步建立制度分层落地体系，将核心制度拆解为面向管理层的管控要点清单、面向执行层的操作指引手册、面向一线员工的岗位红线卡，确保不同层级人员可快速匹配对应内控要求，杜绝制度与执行“两张皮”问题。2026年11月底前完成所有新增、修订制度的宣贯培训与落地验证，制度执行符合率不低于90%。（二）核心业务流程内控重塑2026年6月底前完成23个核心业务端到端流程的内控节点嵌入，覆盖市场拓客、合同签订、项目交付、资金回款、售后运维全链条，每个流程节点明确内控责任主体、管控阈值、预警触发条件、违规追责标准，通过流程梳理取消冗余审批环节15个以上，实现核心业务流程办理效率提升20%的同时，风险点识别覆盖率较2025年提升30%。同步推进内控规则的数字化内嵌，将所有刚性管控要求写入OA、ERP、CRM、资金管理系统，例如单笔资金支付超过100万元自动触发“三重一大”审批流程、关联交易标的额超过10万元自动识别并推送合规审核、供应商履约评分低于60分自动限制参与新采购项目，所有内控管控动作留痕可追溯，减少人为干预空间。2026年第三季度完成流程落地效果验证，核心流程内控节点执行通过率不低于98%。（三）内控组织体系补强升级各分子公司需在2026年3月底前配齐专职内控专员，不得由财务、业务条线人员兼职，专职内控专员绩效考核由总部内控部统一管理，确保独立性。总部内控部增设数字化内控岗、跨境业务内控岗2个编制，分别负责智能内控平台运营、跨境业务合规审核工作。每季度组织一次全公司内控条线人员专业培训，培训内容涵盖最新监管规则、风险评估方法、数字化内控工具应用等，培训考核合格后方可继续履职，全年内控条线人员专业考核通过率需达到100%。建立内控责任人履职追责机制，对内控履职不到位导致风险发生的，按风险等级扣除对应绩效，情节严重的取消年度评优、职级晋升资格，涉及违法违规的移交相关部门处理。二、风险前置防控专项工作安排（一）常态化风险识别评估机制建设每季度开展一次全维度风险排查，排查范围覆盖战略、运营、财务、市场、信息安全、合规六大领域，战略层面重点排查新业务布局可行性风险、跨界合作合规风险、政策变动适配风险；运营层面重点排查供应链断供风险、核心人员流失风险、项目履约逾期风险；财务层面重点排查资金链断裂风险、应收账款坏账风险、税务合规风险、关联交易非公允风险；市场层面重点排查竞品不正当竞争风险、品牌舆情风险、渠道合规风险；信息安全层面重点排查数据泄露风险、系统宕机风险、核心数据篡改风险；合规层面重点排查劳动用工风险、行政监管处罚风险、知识产权侵权风险。每次排查形成风险清单，按红色（极高危）、橙色（高危）、黄色（中危）、蓝色（低危）分级管理，红色风险需在24小时内成立专项应对小组，橙色风险7天内制定专项应对方案，黄色、蓝色风险30天内完成防控措施落地，每季度末向公司管理层报送风险防控进展报告。（二）重点领域专项风险防控资金领域专项防控2026年开展3次资金专项内控检查，覆盖所有分子公司的银行账户、资金池、对外投资、担保、拆借业务，严格禁止无审批的对外资金支付，单笔支付超过50万元实行双人交叉复核，每月拉取所有银行流水与系统审批记录逐一比对，偏差率超过0.1%立即启动溯源调查。严格管控对外担保、拆借业务，所有对外担保、拆借需经过董事会审批，内控部全程审核担保方资质、反担保措施有效性，全年杜绝违规担保、无审批拆借情况发生。采购领域专项防控全年开展2次采购全流程内控审计，覆盖公开招标、竞争性谈判、单一来源采购所有采购模式，重点排查围标串标、利益输送、采购价偏离市场公允价、供应商履约不合格等问题，建立供应商黑名单机制，对存在合规问题、履约评分不合格的供应商3年内不得参与公司任何采购项目。2026年上线采购价格智能比对系统，自动抓取同行业同类产品采购均价，采购报价超过近3次公司采购均价10%的自动触发预警，需提交价格合理性说明后方可进入下一流程。数字化转型领域专项防控针对2026年计划上线的ERP四期、数据中台、AI客服系统，同步嵌入内控管控规则，数据访问实行分级授权，敏感数据（用户隐私、财务数据、核心技术数据）访问全程留痕，导出敏感数据需经过部门负责人、内控部双重审批。每季度开展一次数据安全内控检查，重点排查越权访问、数据泄露、数据篡改等风险，全年实现数据安全事件零发生。跨境业务领域专项防控针对2026年计划开拓的东南亚、欧洲市场，提前梳理所在国税务、劳工、数据合规、进出口管制、反垄断等领域监管规则，形成跨境业务内控适配清单，每笔跨境业务立项前必须经过内控部合规审核，未通过审核的不得立项。每半年开展一次跨境业务专项内控检查，重点排查税务申报合规性、用工合规性、数据跨境传输合规性等问题，避免出现跨境监管处罚。（三）智能风险预警平台建设2026年9月底前上线内控风险智能预警平台，整合OA、ERP、CRM、财务系统、资金管理系统的所有数据，设置127个风险预警指标，例如应收账款逾期超过30天、存货周转率低于行业均值20%、合同履约率低于80%、营销费用超出预算15%、核心岗位人员月度离职率超过5%等，系统自动识别异常指标并触发预警，预警信息直接推送至对应业务负责人、内控专员，明确红色预警2小时内响应、橙色预警12小时内响应、黄色预警24小时内响应、蓝色预警72小时内响应，每月通报预警响应和处置情况，对未按时响应的责任人扣减当月绩效的5%-10%，全年预警处置完成率需达到100%。三、内控监督与缺陷整改闭环管理（一）规范化开展内控评价工作2026年上半年开展中期内控评价，下半年开展年度内控评价，评价范围覆盖总部所有部门、100%全资子公司、80%以上控股子公司，评价方法采用穿行测试、抽样检查、现场访谈、数据分析相结合的方式，整体业务抽样比例不低于20%，资金、采购、投资等重点业务抽样比例不低于50%。评价结果形成详细的内控缺陷清单，明确缺陷等级、整改责任人、整改时限，评价报告报送公司董事会、监事会及对应监管部门。（二）缺陷整改全闭环管控建立“发现-定级-整改-验证-回头看”的全链条整改机制，一般缺陷15天内完成整改，重要缺陷30天内完成整改，重大缺陷60天内完成整改，整改完成后内控部组织现场验证，验证不通过的要求重新整改，对整改进度滞后的责任人下发整改督办函，累计两次督办仍未完成的取消当年评优资格。2026年第一季度完成2025年度发现的37项内控缺陷“回头看”检查，排查问题反弹情况，对反弹的问题加倍追责。全年内控缺陷整改完成率不低于98%。（三）多部门监督协同联动建立内控部与审计部、纪检监察部月度联动会议机制，共享风险线索、检查结果，对内控检查中发现的涉嫌利益输送、职务侵占的问题，第一时间移交纪检监察部处理。2026年联合开展2次专项审计，分别针对营销费用管控、项目分包管控领域，深挖内控漏洞，形成专项审计报告，推动相关制度优化。密切关注监管部门最新内控要求，每季度开展一次监管要求对标排查，对监管检查发现的问题，在监管要求时限内完成整改并报送整改报告，2026年主动邀请第三方内控咨询机构开展一次内控体系有效性评估，借鉴行业优秀实践优化内控体系。四、内控文化建设与全员履职能力提升（一）分层分类内控培训体系落地针对高层管理人员，每半年开展一次内控专项培训，重点培训内控治理、战略风险防控、监管合规要求，提升高层内控重视程度，年度培训覆盖率100%；针对中层管理人员，每季度开展一次内控培训，重点培训分管领域内控流程、风险识别方法、缺陷整改要求，年度培训覆盖率100%；针对基层员工，每半年开展一次内控通识培训，重点培训岗位相关内控要求、操作规范、违规责任，年度培训覆盖率95%以上；针对内控条线专职人员，每月开展一次专业技能培训，重点培训最新监管规则、风险评估方法、数字化内控工具应用，年度考核通过率100%。（二）内控考核机制全面嵌入将内控履职情况纳入全员绩效考核，占比不低于绩效总分的15%，核心考核指标包括内控缺陷整改完成率、风险事件发生率、内控培训通过率、制度执行符合率。对年度内控考核排名前10%的部门和前5%的个人，给予绩效加10分、最高2万元现金奖励、职级优先晋升的激励；对年度内控考核不合格的个人，取消当年评优、晋升资格，绩效等级不得高于C；对连续两年内控考核不合格的个人，予以调岗或辞退。（三）内控合规文化常态化宣贯2026年每季度在内网发布内控专题专栏，推送内控案例、风险提示、优秀实践，每月开展一次内控知识线上答题活动，对答题满分的员工给予500元以内的物质奖励。下半年组织一次内控风险案例巡讲，采用公司内部发生的内控风险事件、行业典型违规案例做警示，提升全员内控合规意识，推动内控文化从“要我合规”向“我要合规”转变。五、重点专项内控工作安排（一）新业务赛道内控适配针对2026年计划布局的新能源储能、智慧运维两个新业务赛道，内控部提前介入业务立项环节，同步开展风险评估，制定适配新业务的内控管控方案，明确新业务审批流程、风险阈值、管控要求，2026年3月底前完成新业务内控指引编制，6月底前完成新业务团队的内控培训，防止新业务拓展过程中出现重大合规风险。（二）“三重一大”决策内控嵌入严格落实“三重一大”决策制度，所有重大决策、重要人事任免、重大项目安排、大额度资金运作必须经过规定决策程序，内控部全程参与“三重一大”决策的合规审核，对不符合决策程序、存在重大合规风险的事项，有权一票否决。2026年第二季度完成近3年“三重一大”决策事项专项内控检查，排查决策程序不合规、决策依据不充分的问题，形成问题清单推动整改。（三）分子公司内控穿透式管控2026年建立分子公司内控月度报告机制，各分子公司每月向总部内控部报送当月内控工作开展情况、风险排查情况、缺陷整改情况，总部内控部每半年开展一次分子公司内控现场检查，覆盖所有异地分子公司，重点排查分子公司“内部人控制”、制度执行不到位、风险隐瞒不报等问题，实现分子公司内控管控穿透化、无死角。六、工作保障措施（一）组织保障成立由公司董事长任组长、总经理任副组长、各部门负责人、分子公司总经理为成员的内控工作领导小组，每季度召开一次内控工作专题会议，审议内控工作