(2026版)落实内控制度工作计划

(2026版)落实内控制度工作计划2026年度企业内部控制制度落地执行工作计划，以《企业内部控制基本规范》《企业内部控制配套指引》及2025年修订的《上市公司内部控制指引》《国有企业合规管理办法》为核心依据，结合公司2026年战略发展目标与行业监管新规要求，围绕全流程覆盖、全层级联动、全数据追溯的落地标准，统筹推进内控体系优化、执行监督、风险防控、能力提升四大核心任务，确保公司经营管理合法合规、资产安全完整、财务报告及相关信息真实准确，为2026年公司营收增长15%、战略落地率提升20%的经营目标提供坚实内控保障。本计划适用于集团总部及下属12家全资子公司、3家控股子公司，覆盖采购、销售、财务、人力资源、研发、信息化、安全生产等全业务模块，针对不同业务属性的子公司，将制定差异化落地细则，确保内控管控无死角。总体目标2026年内控落地工作将实现三大维度的核心目标：一是制度体系维度，6月底前完成现有127项内控管理制度的迭代更新，补充覆盖2025-2026年监管新规要求的18项核心管控节点，修订完成《资金支付内控管理办法》《供应商准入合规管理办法》《信息披露内控规范》等23项核心制度，形成覆盖全业务的内控制度汇编；二是执行落地维度，实现全员内控培训覆盖率100%，关键岗位（财务、采购、销售、法务、审计）人员内控考核合格率95%以上，内控缺陷整改完成率100%，核心业务流程线上化审批覆盖率达到90%，将内控管控流程时长平均压缩30%；三是数字化赋能维度，6月底前完成内控管理信息系统模块开发并上线，对接公司现有ERP系统、财务共享系统、OA办公系统，实现内控流程线上审批、风险数据自动抓取、缺陷台账动态管理、合规预警实时推送，搭建覆盖全公司的内控数字化管控平台。分阶段推进任务1.筹备启动阶段（2026年1月-2月）1月10日前成立内控落地工作领导小组，由董事长担任组长，总经理、总会计师、各业务条线分管副总担任副组长，各部门负责人为核心成员，下设内控办公室挂靠法务合规部，配备专职内控专员3名，负责日常统筹协调、制度修订、监督检查等工作；1月15日前完成《2026年内控落地工作实施方案》制定，明确各部门责任清单、时间节点、验收标准，其中法务合规部牵头统筹全公司内控工作，财务部门负责财务内控落地，内部审计部门负责内控缺陷审计监督，人力资源部门负责内控培训组织与考核应用，信息化部门负责内控数字化系统开发；1月20日前组织召开全公司内控落地动员大会，解读年度工作计划、监管新规要求及考核机制，邀请行业内控专家做专题分享，确保各部门负责人明确内控落地的重要性与具体要求；2月底前完成全公司内控现状初步排查，各部门梳理本部门现有内控流程的执行情况，形成初步排查报告提交内控办公室，为后续体系优化提供基础数据。2.体系优化阶段（2026年3月-6月）3月组织各业务部门开展全流程内控梳理，对照2025年证监会、国资委发布的监管新规，梳理现有制度的缺失项、冲突项、冗余项，比如针对2026年1月实施的《政府采购支持绿色发展规范》，补充采购环节的绿色供应商认证、碳足迹核查管控节点；针对2025年修订的《数据安全法》实施细则，补充数据采集、存储、使用的内控流程；4月完成核心制度修订，各责任部门牵头完成制度修订工作，比如财务部门修订《资金支付内控管理办法》，细化大额资金（单笔50万元以上）的分级审批流程，新增数字化支付的安全管控要求，明确支付凭证的线上存档规范；采购部门修订《供应商准入合规管理办法》，新增ESG合规审查、反商业贿赂承诺条款，明确供应商遴选的多维度评分标准；证券事务部门联合财务部门修订《信息披露内控规范》，明确信息披露的审核流程、责任主体，确保信息披露真实、准确、完整、及时；5月邀请第三方内控咨询机构对修订后的制度体系进行合规性评审，出具评审报告，针对评审意见组织各部门进行二次修订，确保制度符合监管要求与公司实际业务情况；6月15日前完成全部修订制度的印发公示，通过公司内部OA系统、公众号发布制度文件汇编，组织各部门开展制度文件的全员宣贯准备工作，确保6月底前全体员工均可查阅最新内控制度文件。3.落地执行阶段（2026年7月-10月）7月启动全员内控培训，分层分类开展：针对管理层，开展为期2天的内控战略与合规风险防控专题培训，邀请国资委内控专家授课，重点讲解2026年监管新规下的董事、监事履职要求，以及重大风险的应对机制；针对关键岗位人员，开展为期3天的实操性培训，采用案例教学方式，选取2025年行业内的内控缺陷案例进行剖析，比如某上市公司因采购内控缺失导致的商业贿赂案件、因财务内控缺失导致的财报造假案件，讲解具体的管控要点与操作规范；针对普通员工，开展线上内控基础知识培训，通过公司内部学习平台“企学通”推送8学时的微课课程，内容涵盖日常工作中的内控节点，比如报销流程的合规要求、办公设备采购的审批流程、涉密文件的管理规范，所有员工需完成线上测试，成绩80分以上为合格，未合格者需在7个工作日内完成补考；7月15日前选取采购、销售、财务三个核心业务模块作为试点，上线内控管理信息系统的流程审批功能，由内控办公室跟踪试点过程中的问题，每周召开一次试点协调会，收集各部门的反馈意见，比如试点中发现的供应商准入流程线上化后审批节点冗余，需调整为两级审批而非三级审批，确保流程符合实际业务需求；8月完成试点流程优化并全面铺开内控流程线上化执行，所有业务流程必须通过内控系统提交审批，线下流程不再作为有效凭证，同时启动内控缺陷自查工作，各部门对照最新内控制度要求，开展本部门的内控缺陷排查，形成自查报告，明确缺陷类型、整改措施、整改责任人，于8月31日前提交内控办公室；9月组织内部审计部门联合第三方审计机构，开展全公司范围内的内控专项审计，抽查比例不低于各部门业务量的20%，重点检查大额资金支付（单笔100万元以上）、供应商准入（年度采购额500万元以上）、销售合同签订（单笔200万元以上）等核心管控节点，对于出现过内控缺陷的部门，抽查比例提高至30%，形成专项审计报告，通报各部门存在的问题，明确整改期限与整改要求；10月针对专项审计发现的问题，各责任部门制定详细的整改方案，提交内控办公室审核，确保10月底前完成初步整改，内控办公室对整改情况进行中期检查，确保整改工作符合要求。4.复盘优化阶段（2026年11月-12月）11月完成全部内控缺陷整改工作，内控办公室对整改情况进行全面复核，形成整改完成台账，对于未按时完成整改的部门，下达整改督办通知书，确保整改完成率达到100%；12月上旬编制《2026年内控落地工作年度总结报告》，梳理全年内控工作的完成情况、存在的问题、取得的成效，包括制度修订数量、培训覆盖率、缺陷整改率、数字化系统上线情况等核心指标；12月中旬召开全公司内控工作总结大会，表彰内控执行优秀的部门和个人，比如内控执行先进部门、关键岗位内控标兵，同时梳理2026年内控工作中的不足，制定2027年内控落地工作的初步规划，明确下一阶段的工作目标与重点任务。保障机制1.组织保障明确各部门的内控职责，法务合规部作为牵头部门，负责统筹全公司内控工作，制定年度计划、修订制度体系、监督执行情况；财务部门负责财务内控的落地执行，包括资金管理、预算管控、财报内控等；内部审计部门负责内控缺陷的审计监督，定期开展内控审计与风险评估；人力资源部门负责内控培训的组织、考核结果的应用，将内控考核结果纳入员工绩效考核与职务晋升体系；信息化部门负责内控管理信息系统的开发、维护与优化，确保系统稳定运行；各部门指定一名内控联络员，负责本部门的内控工作对接、制度宣贯、缺陷自查等工作，确保内控工作上下联动。2.考核保障将内控执行情况纳入各部门的年度绩效考核，权重不低于15%，关键岗位人员的内控考核结果与绩效奖金、职务晋升直接挂钩，其中财务、采购、销售等关键岗位的内控考核权重不低于20%；对于内控执行到位、无重大缺陷的部门，给予年度绩效考核加分（最高加3分），并优先推荐参与公司年度评优；对于内控执行不到位、出现重大内控缺陷的部门，给予年度绩效考核扣分（最高扣5分），取消年度评优资格，并对相关责任人进行问责，包括通报批评、绩效扣减、岗位调整等；内控考核结果将作为部门负责人年度述职的重要内容，对于内控工作不力的部门负责人，将进行约谈或岗位调整。3.数字化保障2026年6月底前完成内控管理信息系统模块开发并上线，系统功能包括流程审批管理、风险预警管理、缺陷台账管理、合规知识库管理、数据分析报表等；对接公司现有ERP系统、财务共享系统、OA办公系统，实现数据的自动同步，比如财务系统的大额支付数据自动推送到内控系统，触发内控审批流程，减少人工操作的风险；建立内控风险数据库，对各业务模块的风险点进行分类标注，实现风险预警的自动化，比如当采购金额超过500万元时，系统自动触发合规审查环节，推送法务部门审核；每月生成内控数据分析报表，为管理层提供内控执行情况的决策依据。4.资源保障每年安排不低于50万元的内控专项经费，用于第三方咨询服务、培训授课、系统开发、审计监督等支出，经费由公司预算委员会统筹安排，确保各项工作顺利推进；为内控办公室配备专职内控专员，确保有足够的人力开展内控统筹协调工作；针对不同业务属性的子公司，安排专项内控经费用于差异化内控体系建设，比如制造业子公司可申请安全生产内控专项经费，互联网子公司可申请数据安全内控专项经费。风险防控预案针对2026年可能出现的各类风险，制定相应的防控措施：一是监管合规风险，针对2026年证监会、国资委可能出台的新监管要求，提前组织法务合规部、内部审计部门开展监管政策研究，及时修订内控制度体系，确保公司合规经营；针对2026年年报内控审计，提前组织财务部门和审计部门开展年报内控审计的预演，确保2026年年报内控审计报告无保留意见；二是数字化转型风险，针对内控管理信息系统上线可能出现的技术问题，信息化部门提前制定系统应急预案，安排专人负责系统运维，确保系统稳定运行；同时开展员工数字化操作培训，确保员工熟练掌握系统操作流程，减少因操作不熟练导致的流程延误；三是人员流动风险，针对关键岗位人员流动可能导致的内控风险，人力资源部门在员工入职时，必须组织内控基础知识培训，在员工离职时，进行内控交接审核，确保关键岗位的工作交接符合内控要