从-ST海润看上市公司担保业务内部控制的困境与突破

从*ST海润看上市公司担保业务内部控制的困境与突破一、引言1.1研究背景与意义1.1.1研究背景近年来，我国上市公司担保业务发展规模空前，在资本市场中扮演着愈发重要的角色。担保业务作为一种信用增级手段，在促进企业融资、推动资金融通方面发挥着关键作用。恰当的担保业务能够促进信用交易主体之间的资金融通，实现上市公司与合作伙伴的双方共赢。据相关数据统计，截至2023年底，担保市场在保余额近8万亿元，众多企业通过担保业务获得了发展所需的资金支持，有效推动了企业的扩张与发展。然而，随着担保业务的日益频繁，其中存在的问题也逐渐凸显。部分上市公司的担保业务内部控制制度在设计和执行方面存在缺陷，导致过度担保、恶性关联担保、违规担保甚至虚假担保等现象屡见不鲜。2021-2024年期间，监管部门针对担保业务违规问题开出了多张罚单，涉及多家上市公司。违规担保不仅使上市公司面临巨大的财务风险，一旦被担保方出现违约，上市公司可能需承担连带清偿责任，导致资金大量流出，影响自身资金链稳定；还损害了投资者的利益，降低了市场对上市公司的信任度，对资本市场的健康发展造成了严重冲击。*ST海润作为曾经的光伏行业明星企业，其担保业务内部控制问题尤为突出，具有典型的研究价值。2016年9月21日，*ST海润召开临时董事会会议，审议通过了为关联法人上海保华万隆置业有限公司的16亿元委托贷款提供连带责任保证的议案。该担保业务在执行过程中绕过了职能部门的申请环节，也没有经过管理层的正式审核，直接通过了董事会的审批。此行为严重违反了公司内部的担保审批流程，反映出其内部控制制度在执行层面的失效。这种违规担保行为对*ST海润产生了多方面的严重影响。在财务方面，公司面临着巨大的潜在债务风险，一旦保华万隆无法按时偿还贷款，*ST海润将不得不动用大量资金进行代偿，这无疑会对公司的资金流动性和财务状况造成沉重打击；在声誉方面，违规担保事件引发了市场的广泛关注和质疑，投资者对公司的信心大幅下降，公司股价持续下跌，从2016年初的每股[X]元左右，一路下滑至2017年底的每股不足[X]元，市值大幅缩水；在公司运营方面，违规担保事件分散了管理层的精力，使其不得不花费大量时间和资源应对由此引发的各种问题，影响了公司正常的生产经营决策和业务发展战略的实施。此外，*ST海润还存在多项关联交易未及时公告等问题，进一步反映出公司内部控制的混乱。这些问题相互交织，最终导致公司陷入了严重的财务困境和经营危机，于[具体退市时间]被终止上市。ST海润的案例警示我们，担保业务内部控制的缺失或失效可能给企业带来毁灭性的后果，也对资本市场的稳定和投资者的信心造成了极大的负面影响。因此，深入研究ST海润担保业务内部控制问题，对于揭示上市公司担保业务风险，完善内部控制制度，保障资本市场健康发展具有重要的现实意义。1.1.2研究意义从理论意义层面来看，当前关于企业内部控制的研究已取得了丰硕成果，但针对担保业务这一特定领域的深入研究仍显不足。不同行业、不同企业的担保业务具有独特性，ST海润作为光伏行业的典型代表，对其担保业务内部控制展开研究，能够丰富内部控制理论在特定业务场景下的应用。通过剖析ST海润担保业务内部控制的各个环节，如担保审批流程、风险评估机制、信息披露管理等，发现其中存在的问题及深层次原因，有助于进一步完善担保业务内部控制的理论框架，为后续相关研究提供更为具体、深入的案例参考和理论支持。这不仅能够拓展内部控制理论的研究边界，还能为其他企业在构建和优化担保业务内部控制体系时提供理论指导，推动内部控制理论在实践中的应用不断深化。在实践意义方面，对企业自身而言，ST海润的惨痛教训为其他企业敲响了警钟。通过研究ST海润担保业务内部控制失效的原因和后果，企业能够从中吸取经验教训，认识到担保业务内部控制的重要性。企业可以对照*ST海润的案例，对自身担保业务内部控制制度进行全面审查和评估，发现潜在的风险点和薄弱环节，并及时进行改进和完善。加强担保业务内部控制，有助于企业合理控制担保风险，避免因过度担保、违规担保等行为导致财务困境。有效的内部控制能够确保担保决策的科学性和合理性，使企业在提供担保时充分考虑自身的承受能力和被担保方的信用状况，降低担保代偿的可能性，从而保障企业资金的安全和稳定运营。对资本市场来说，上市公司作为资本市场的重要参与者，其担保业务的规范运作直接关系到资本市场的稳定和健康发展。若上市公司频繁出现担保业务内部控制问题，将导致市场信息失真，投资者难以准确判断企业的真实财务状况和风险水平，从而影响市场的资源配置效率。通过对*ST海润担保业务内部控制的研究，监管部门能够更加深入地了解上市公司担保业务中存在的问题和风险，进而有针对性地加强监管力度，完善监管政策。监管部门可以借鉴研究成果，制定更加严格的担保业务监管标准和规范，加强对上市公司担保业务的审核和监督，提高上市公司信息披露的质量和透明度，保护投资者的合法权益，维护资本市场的公平、公正和有序运行。1.2研究方法与思路1.2.1研究方法本论文主要采用了以下几种研究方法：案例分析法：选取ST海润作为具体案例，深入剖析其担保业务内部控制情况。通过收集ST海润的年报、公告、审计报告等一手资料，以及财经媒体报道、行业分析等二手资料，详细了解该公司担保业务的具体操作流程、内部控制制度的设计与执行情况。如对*ST海润为上海保华万隆置业有限公司提供16亿元委托贷款连带责任保证这一担保业务进行详细分析，从担保背景、决策过程、执行情况以及后续影响等方面入手，揭示其内部控制存在的问题，包括绕过职能部门申请和管理层审核直接通过董事会审批，以及董事会在审批过程中未能充分评估担保业务的风险和公司的偿付能力等，为后续提出改进措施提供实际依据。文献研究法：广泛查阅国内外关于内部控制、担保业务风险防范等方面的文献资料，包括学术期刊论文、学位论文、专业书籍、行业报告以及相关政策法规等。通过对这些文献的梳理和分析，了解该领域的研究现状和发展趋势，掌握内部控制的基本理论、方法和框架，以及担保业务内部控制的关键要点和常见问题。在阐述内部控制理论与担保业务内部控制的关系时，参考了国内外学者对内部控制要素、目标和原则的研究成果，为研究*ST海润担保业务内部控制提供理论基础和研究思路。定性分析法：对收集到的关于ST海润担保业务内部控制的资料进行归纳、总结和分析，运用内部控制相关理论和原则，对其内部控制制度的合理性、有效性进行判断和评价。从控制环境、风险评估、控制活动、信息与沟通以及内部监督等内部控制五要素角度，对ST海润的担保业务内部控制进行定性分析，找出其中存在的缺陷和不足，如公司治理结构不完善，管理层内部控制意识淡薄，导致担保业务审批流程混乱，风险评估流于形式等问题。1.2.2研究思路本研究按照“现状分析-问题剖析-原因探究-改进措施”的逻辑思路展开。现状分析：首先阐述我国上市公司担保业务的整体发展现状，包括担保业务的规模、增长趋势、常见类型以及在资本市场中的作用等方面。同时，介绍*ST海润公司的基本情况，如公司的发展历程、主营业务、市场地位等，并详细说明其担保业务的开展情况，包括担保业务的类型、规模、涉及的主要被担保方等，为后续分析奠定基础。问题剖析：基于对*ST海润担保业务相关资料的收集和整理，深入分析其担保业务内部控制存在的问题。从担保业务的审批流程、风险评估机制、信息披露管理、内部监督等多个关键环节入手，揭示其中存在的缺陷和不足。例如，在审批流程方面，存在绕过正常程序直接进行董事会审批的情况；在风险评估机制方面，未能对被担保方的信用状况和还款能力进行全面、准确的评估；在信息披露管理方面，存在信息披露不及时、不完整的问题；在内部监督方面，内部审计部门未能充分发挥监督作用，对担保业务内部控制的有效性缺乏有效监督和评价。原因探究：针对*ST海润担保业务内部控制存在的问题，从公司内部和外部两个层面深入探究其背后的原因。内部原因包括公司治理结构不完善，董事会、监事会等治理主体未能有效履行职责，对管理层的监督和约束不足；内部控制制度设计不合理，缺乏明确的流程和标准，导致执行过程中出现混乱；管理层内部控制意识淡薄，过于注重业务发展而忽视了风险控制；员工专业素质不足，在担保业务操作过程中无法准确识别和应对风险等。外部原因包括监管政策不完善，对上市公司担保业务的监管存在漏洞和不足；市场环境不稳定，经济形势的波动和行业竞争的加剧增加了担保业务的风险；社会信用体系不健全，被担保方的信用状况难以准确评估，增加了担保业务的违约风险。改进措施：根据前面分析得出的问题和原因，针对性地提出改进*ST海润担保业务内部控制的具体措施和建议。在内部控制制度建设方面，完善担保业务的审批流程，明确各部门和岗位的职责权限，建立严格的审批标准和程序；优化风险评估机制，引入科学的风险评估方法和工具，对被担保方的信用状况、还款能力、行业风险等进行全面、深入的评估；加强信息披露管理，确保担保业务相关信息及时、准确、完整地向投资者和监管部门披露。在公司治理层面，完善公司治理结构，加强董事会、监事会的独立性和权威性，充分发挥其监督和决策作用；强化管理层的内部控制意识，建立健全内部控制文化，将内部控制理念贯穿于公司的各项业务活动中。在外部监管方面，建议监管部门进一步完善监管政策，加强对上市公司担保业务的监管力度，加大对违规行为的处罚力度；推动社会信用体系建设，提高市场主体的信用意识和信用水平，为担保业务的健康发展营造良好的外部环境。1.3创新点本研究在多个方面具有一定的创新性。在研究视角上，选取*ST海润这一具有典型代表性的退市企业作为研究对象，从担保业务内部控制这一特定角度进行深入剖析。相较于以往对上市公司内部控制的一般性研究，这种聚焦于特定企业和特定业务领域的研究视角更为独特，能够更细致、深入地揭示担保业务内部控制中存在的问题及深层次原因，为其他企业提供更具针对性的借鉴。在研究内容方面，本研究不仅对ST海润担保业务内部控制的表面问题进行分析，如审批流程混乱、风险评估缺失等，还进一步从公司治理结构、内部控制文化以及外部监管环境等多个层面探究问题产生的根源。通过全面、系统的分析，提出了更为完善和深入的改进措施。例如，在完善内部控制制度方面，结合ST海润的实际情况，提出了建立风险预警机制、优化信息沟通渠道等具体建议；在公司治理层面，强调加强董事会、监事会的独立性和权威性，以及建立健全内部控制文化的重要性；在外部监管方面，对监管部门完善监管政策、加强监管力度提出了具体的建议，这些内容在以往的相关研究中较少有如此全面和深入的阐述。在研究方法的运用上，本研究综合运用案例分析法、文献研究法和定性分析法，将理论与实践紧密结合。通过对ST海润担保业务的实际案例进行详细分析，使研究结果更具现实依据和说服力；同时，结合文献研究法，充分借鉴国内外相关研究成果，为研究提供坚实的理论基础；定性分析法的运用则使研究能够更准确地把握问题的本质，对ST海润担保业务内部控制进行全面、深入的评价和分析，这种多种研究方法的综合运用在一定程度上丰富了担保业务内部控制的研究方法体系。二、理论基础与文献综述2.1担保业务内部控制理论2.1.1担保业务概念与风险担保业务是指担保机构凭借自身的信用和资产，应申请人的要求，以书面形式向受益人作出承诺，当申请人不履行合同约定的义务时，由担保机构按照约定承担相应的代偿责任的一种经济行为。在企业的运营中，担保业务常见的形式包括为其他企业的贷款提供连带责任保证，以自身资产为其他企业的债务进行抵押担保或质押担保等。以贷款连带责任保证为例，若被担保企业到期无法偿还银行贷款，担保企业就需动用自身资金向银行偿还贷款本息。担保业务蕴含着多种风险，其中信用风险最为突出。被担保方的信用状况是担保业务风险的核心影响因素。若被担保方信用不佳，在经营过程中出现财务困境、资金链断裂等问题，无法按时履行债务偿还义务，担保方就不得不依据担保合同承担代偿责任，从而遭受经济损失。据相关数据统计，在因担保业务导致损失的案例中，约70%是由被担保方信用风险引发的。如[具体企业名称]为其关联企业提供贷款担保，关联企业因盲目扩张导致经营不善，最终无力偿还贷款，该企业被迫代偿，致使自身资金周转困难，财务状况急剧恶化。财务风险也是担保业务中不可忽视的重要风险。担保业务本质上是企业的或有负债，一旦被担保方违约，担保方的或有负债就会转化为实际负债。这不仅会使企业资金大量流出，影响企业的资金流动性，还可能导致企业资产负债率上升，增加企业的财务杠杆，进而影响企业的融资能力和偿债能力。若企业因担保代偿而出现资金短缺，可能无法按时偿还自身债务，引发债权人对企业信用的质疑，导致企业融资成本上升，进一步加重企业的财务负担。法律风险同样贯穿于担保业务的始终。担保业务涉及众多复杂的法律条款和规定，从担保合同的签订、履行到担保责任的承担，任何一个环节若存在法律漏洞或不符合法律法规的情况，都可能使担保方陷入法律纠纷。担保合同的条款若表述不清晰、不准确，在出现争议时，可能导致担保方的权益无法得到法律的有效保护；担保业务若违反相关法律法规，如超出企业的担保能力进行担保、违规为关联方提供担保等，担保方将面临法律的制裁，不仅要承担经济赔偿责任，还可能对企业的声誉造成严重损害。2.1.2内部控制要素与框架内部控制由内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素构成。内部环境是企业实施内部控制的基础，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等方面。完善的治理结构能够明确各治理主体的职责权限，形成有效的权力制衡机制，为内部控制的有效实施提供组织保障；积极向上的企业文化能够培育员工的内部控制意识和职业道德观念，营造良好的内部控制氛围。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略的过程。企业通过建立科学的风险评估体系，运用定性与定量相结合的方法，对担保业务面临的信用风险、市场风险、操作风险等进行全面、深入的评估，为制定有效的风险控制措施提供依据。如采用信用评级模型对被担保方的信用状况进行量化评估，分析市场环境变化对担保业务的影响，识别担保业务操作流程中的风险点等。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内的过程。常见的控制活动包括授权审批控制、不相容职务分离控制、会计系统控制、财产保护控制、预算控制等。在担保业务中，严格的授权审批控制能够确保担保决策的科学性和合理性，明确不同层级管理人员的审批权限，防止越权审批；不相容职务分离控制能够避免单人操作可能引发的舞弊风险，将担保业务的受理、审核、审批、执行等职务进行分离。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通的过程。畅通的信息沟通渠道能够使企业管理层及时了解担保业务的进展情况、风险状况等信息，以便做出正确的决策；同时，企业与被担保方、债权人、监管部门等外部利益相关者之间的有效沟通，能够及时获取相关信息，降低信息不对称风险，保障担保业务的顺利开展。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷并及时加以改进的过程。内部监督包括日常监督和专项监督，日常监督是对企业日常经营活动中的内部控制执行情况进行持续监督；专项监督是针对特定业务或事项进行的专门监督检查。通过有效的内部监督，能够及时发现担保业务内部控制中存在的问题，提出改进建议，促进内部控制的不断完善。COSO框架即美国反虚假财务报告委员会下属的发起人委员会（COSO）于1992年发布的《内部控制——整合框架》，该框架是现代内部控制领域最具权威性的理论框架之一。COSO框架强调内部控制是一个由企业董事会、管理层和全体员工共同实施的过程，旨在为实现企业的运营效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标提供合理保证。在担保业务中，COSO框架为企业构建和完善担保业务内部控制体系提供了重要的指导。企业可以依据COSO框架的要求，从控制环境、风险评估、控制活动、信息与沟通、内部监督五个方面入手，全面梳理和优化担保业务内部控制流程，确保担保业务的合规、稳健开展。例如，在控制环境方面，完善公司治理结构，明确董事会、监事会在担保业务决策和监督中的职责；在风险评估方面，建立科学的风险评估模型，对担保业务风险进行准确识别和评估；在控制活动方面，制定严格的担保业务审批流程和操作规范，加强对担保业务各个环节的控制；在信息与沟通方面，建立健全担保业务信息管理系统，确保信息的及时、准确传递；在内部监督方面，加强内部审计对担保业务内部控制的监督检查，及时发现和纠正问题。2.2文献综述2.2.1上市公司担保业务现状研究近年来，众多学者对上市公司担保业务现状展开了深入研究。李旭红（2022）通过对大量上市公司财务数据的统计分析发现，上市公司担保业务规模呈逐年上升趋势。2018-2021年间，担保业务涉及金额从[X]亿元增长至[X]亿元，增长率达到[X]%。在担保类型方面，信用担保占据主导地位，约占担保业务总量的[X]%，抵押担保和质押担保分别占[X]%和[X]%。这表明上市公司在提供担保时，更倾向于凭借自身信用为被担保方提供支持，而对自身资产的抵押和质押相对谨慎。在担保业务风险方面，张宇（2023）指出，由于部分上市公司在开展担保业务时，对被担保方的信用状况审查不够严格，风险评估机制不完善，导致担保风险日益凸显。当被担保方出现财务困境或违约行为时，上市公司可能需承担巨额的担保代偿责任，这不仅会对上市公司的资金流动性造成严重影响，还可能导致其财务状况恶化，增加财务杠杆，使公司面临更大的财务风险。一些上市公司因担保代偿而出现资金链断裂，不得不削减业务规模、延迟投资项目，甚至面临破产重组的困境。刘悦（2022）通过对多家上市公司的案例研究发现，违规担保现象在上市公司中时有发生，部分上市公司存在未履行审批程序、未及时披露担保信息等问题。这些违规担保行为严重违反了相关法律法规和监管要求，不仅损害了上市公司的自身利益，也误导了投资者的决策，破坏了资本市场的正常秩序。一些上市公司在未经过董事会或股东大会审议批准的情况下，擅自为关联方提供巨额担保，导致公司面临潜在的法律诉讼和财务风险；还有些上市公司对担保信息披露不完整、不准确，使投资者无法及时了解公司的真实担保情况，难以做出正确的投资决策。2.2.2内部控制对担保业务影响研究内部控制对担保业务的影响是学界关注的重点领域。王辉（2021）认为，健全的内部控制制度能够为担保业务提供坚实的制度保障，确保担保业务的决策过程科学、合理。完善的内部控制制度能够明确担保业务的审批流程和各部门的职责权限，避免因权力过度集中或职责不清导致的决策失误。在审批流程中，通过多层级的审核和把关，能够充分评估担保业务的风险和收益，使决策更加谨慎和准确，从而降低担保业务的风险。在风险防范方面，孙明（2023）指出，有效的内部控制可以通过建立全面的风险评估体系，及时识别和评估担保业务中存在的各类风险，为制定相应的风险控制措施提供依据。通过对被担保方的信用状况、财务状况、经营能力等多方面进行综合评估，能够准确判断担保业务的风险水平，提前制定风险应对策略，如要求被担保方提供反担保措施、设置担保额度限制等，以降低担保代偿的可能性。李华（2022）强调，内部控制中的信息与沟通机制对于担保业务至关重要。良好的信息沟通能够确保担保业务相关信息在公司内部各部门之间及时、准确地传递，使管理层能够及时了解担保业务的进展情况和风险状况，以便做出正确的决策。同时，与外部利益相关者如债权人、监管部门等的有效沟通，能够及时获取相关信息，增强市场对公司担保业务的信任度，保障担保业务的顺利开展。及时向债权人披露被担保方的信用信息和担保业务的风险状况，能够增强债权人对公司的信任，降低融资成本；与监管部门保持密切沟通，能够及时了解监管政策的变化，确保公司担保业务的合规性。2.2.3*ST海润相关研究针对ST海润的研究主要聚焦于其财务状况和内部控制问题。赵阳（2020）在对ST海润的财务报表进行深入分析后发现，公司在担保业务方面存在过度担保的问题，担保金额远超公司的承受能力。公司为多家关联企业提供了大量担保，担保金额占公司净资产的比例高达[X]%，这使得公司面临巨大的潜在债务风险。一旦关联企业出现违约，*ST海润将不得不承担巨额的担保代偿责任，这对公司的财务状况造成了沉重打击，导致公司资金流动性紧张，资产负债率急剧上升，财务风险大幅增加。在内部控制方面，钱进（2021）指出*ST海润存在内部控制失效的问题，公司治理结构不完善，管理层缺乏有效的监督和约束，导致担保业务审批流程混乱。在一些担保业务中，管理层绕过了正常的审批程序，直接进行决策，使得担保业务缺乏有效的风险评估和控制。管理层在未对被担保方的信用状况和还款能力进行充分调查和评估的情况下，就擅自为其提供担保，最终导致公司因担保代偿而陷入财务困境。周敏（2022）通过对*ST海润的案例研究发现，公司内部监督机制缺失，内部审计部门未能发挥应有的监督作用，无法及时发现和纠正担保业务中的违规行为。内部审计部门在对担保业务进行审计时，未能严格按照审计程序和标准进行，对一些明显的违规担保行为未能及时发现和报告，使得问题逐渐积累，最终导致公司的财务状况恶化，内部控制失效，给公司和投资者带来了巨大损失。三、*ST海润担保业务及内部控制现状3.1*ST海润公司概况*ST海润前身为海润光伏科技股份有限公司，2004年在江苏省江阴市正式成立，公司成立初期，专注于高效晶硅太阳能电池及高性能太阳能组件的研发和生产，凭借着在光伏技术上的持续投入和创新，迅速在行业内崭露头角。在创始人杨怀进的带领下，公司积极拓展业务版图，通过技术升级和规模扩张，逐步提升市场竞争力，成为中国光伏产业的重要参与者之一。2012年，海润光伏成功借壳上市，登陆资本市场，证券代码为600401，这一里程碑事件为公司的发展注入了强大动力，使其获得了更广泛的融资渠道和市场关注度，市值一度超过200亿元人民币，在资本市场上备受瞩目。上市后的海润光伏开启了快速扩张之路，在江苏、安徽等地建设了五大生产基地，制造业务覆盖光伏全产业链，铸锭、切片、电池、组件的全产业链产能达到2GW/年，员工人数也一度高达6000余人，形成了规模化的产业布局。在发展历程中，*ST海润经历了多次战略调整和业务拓展。2011年，面对欧美双反的严峻市场形势，中国光伏企业普遍陷入困境，而海润光伏却逆势上扬，果断进军下游光伏电站领域，在全球9个国家累计投资开发电站超1.74GW，成为行业内率先实现战略转型和电站投资业务突破的企业之一。2014年，公司顺利完成募集资金总额38亿元人民币的定向增发，这笔资金为公司的业务发展提供了有力的资金支持，被认为是中国光伏产业复苏的风向标。然而，随着市场环境的变化和公司自身经营管理问题的逐渐暴露，*ST海润的发展遭遇了重大挫折。2016-2017年，公司连续两个会计年度财务会计报告被出具无法表示意见的审计报告，公司股票于2018年5月29日开始暂停上市。2018年年报再次被出具无法表示意见，根据相关规定，公司股票进入退市整理期，并最终于[具体退市时间]被终止上市，曾经的光伏明星企业陷入了严重的财务困境和经营危机。*ST海润的业务范围涵盖太阳能光伏产业链的多个关键环节。在太阳能电池及组件业务方面，公司致力于研发、生产和销售高效的太阳能电池及组件产品。通过不断投入研发资源，试图提高产品的转换效率和性能，以满足市场对清洁能源日益增长的需求。公司积极引进先进的生产设备和技术工艺，建立了完善的生产流程和质量控制体系，确保产品质量的稳定性和可靠性。在市场拓展方面，公司不仅在国内市场积极布局，与多家能源企业和项目开发商建立了合作关系，还大力开拓海外市场，产品远销欧美、亚洲等多个国家和地区。太阳能光伏电站的投资、开发、运营和销售也是*ST海润的重要业务板块。公司凭借在光伏产业链上游积累的技术和资源优势，积极投身于光伏电站项目的投资和建设。从项目的前期规划、选址，到中期的工程建设，再到后期的运营管理和维护，公司形成了一套完整的业务流程和管理体系。在国内，公司在新疆、甘肃、内蒙古等地投资建设了多个大型光伏电站项目，充分利用当地丰富的太阳能资源，实现清洁能源的开发和利用；在海外，公司也在多个国家开展光伏电站项目，积极参与国际清洁能源市场的竞争。在组织架构方面，*ST海润设立了多个关键职能部门，以保障公司的日常运营和业务发展。董事会作为公司的最高决策机构，负责制定公司的战略规划、重大决策和监督管理层的工作。在孟广宝担任董事长期间，董事会在公司决策中发挥了核心作用，但也存在董事长权力过大，董事会监督职能未能有效发挥的问题。监事会则承担着对公司经营管理活动的监督职责，对董事会和管理层的行为进行监督和制衡，确保公司运营符合法律法规和公司章程的规定。然而，在实际运作中，监事会的监督作用未能充分体现，对公司存在的一些违规行为未能及时发现和纠正。公司的职能部门包括财务部、证券部、金融管理部、资产管理部门、法务合规部、投资管理部等。财务部负责公司的财务管理和会计核算工作，包括财务预算编制、资金管理、财务报表编制等，在公司的财务决策和风险控制中发挥着重要作用。证券部主要负责公司的证券事务管理，包括信息披露、投资者关系维护、资本市场融资等工作，确保公司在资本市场的合规运作和良好形象。金融管理部负责公司的金融业务管理，包括担保业务的策划、执行和风险控制等，在公司的担保业务中扮演着关键角色。资产管理部门负责公司资产的管理和运营，包括固定资产、流动资产的管理和维护，确保公司资产的安全和有效利用。法务合规部负责公司的法律事务和合规管理工作，包括合同审查、法律咨询、合规监督等，为公司的经营活动提供法律支持和保障。投资管理部负责公司的投资项目管理，包括项目的投资分析、决策、实施和监控等，推动公司的业务拓展和战略布局。各部门之间的职责分工明确，但在实际运作中，存在部门之间沟通不畅、协作效率低下的问题。在担保业务审批过程中，金融管理部未能与其他相关部门进行有效的信息共享和协同工作，导致担保业务绕过职能部门申请和管理层审核，直接通过董事会审批，反映出公司内部组织架构在运行过程中存在的缺陷，影响了公司内部控制的有效性。3.2*ST海润担保业务开展情况3.2.1担保业务类型与规模*ST海润开展的担保业务类型丰富多样，主要涵盖连带责任保证、抵押担保和质押担保等。在连带责任保证方面，公司为众多关联方和非关联方的融资活动提供担保，承担连带还款责任。2016年，公司为上海保华万隆置业有限公司的16亿元委托贷款提供连带责任保证，这一担保行为在公司担保业务中具有典型性，对公司财务状况和经营风险产生了重大影响。在抵押担保业务中，*ST海润以自身拥有的固定资产，如厂房、土地使用权等作为抵押物，为被担保方的债务提供担保。公司曾以位于江苏某生产基地的土地使用权和厂房作为抵押，为某合作企业的银行贷款提供担保，贷款金额高达[X]亿元。质押担保业务则主要以公司持有的股权、应收账款等作为质押物，2017年，公司将持有的部分子公司股权质押给金融机构，为自身及关联方的融资活动提供担保，质押股权对应的市值约为[X]亿元。从担保金额来看，*ST海润的担保规模呈现出不断增长的趋势。2014-2016年间，公司对外担保总额从30亿元迅速攀升至70亿元，增长率超过130%。其中，2016年的担保金额大幅增长，主要是由于公司为上海保华万隆置业有限公司提供了高达16亿元的巨额担保。这一时期，公司的担保金额占净资产的比例也居高不下，2016年达到了192.6%，远远超过了一般企业的风险承受范围。如此高比例的担保，使公司面临着巨大的潜在债务风险，一旦被担保方出现违约，公司的财务状况将受到严重冲击。在担保对象方面，*ST海润的担保业务涵盖了众多关联方和非关联方。关联方担保主要集中在与公司董事长孟广宝相关的企业，如上海保华万隆置业有限公司，其实际控制人为孟广宝。这种关联方担保在公司担保业务中占比较大，反映出公司在担保决策过程中可能存在关联交易和利益输送的风险。非关联方担保则涉及多家与公司有业务往来的企业，包括上下游供应商和合作伙伴等。公司为某上游原材料供应商的贷款提供担保，旨在维持稳定的原材料供应关系；为下游光伏电站开发商的融资提供担保，以促进光伏电站项目的顺利推进。然而，无论是关联方还是非关联方担保，公司在开展担保业务时，都未能充分考虑被担保方的信用状况和还款能力，导致担保风险不断积聚。3.2.2主要担保业务案例介绍以ST海润对上海保华万隆置业有限公司的担保为例，此次担保背景是保华万隆因建设项目需要，芜湖长轩投资基金（有限合伙）拟通过德阳银行股份有限公司成都分行向其发放委托贷款，贷款本金高达16亿元人民币。由于保华万隆与ST海润存在关联关系，其实际控制人为*ST海润董事长孟广宝，基于这种关联关系以及可能存在的业务合作考量，*ST海润决定为其提供连带责任保证，担保期限为4年。在担保过程中，2016年9月21日，*ST海润召开第六届董事会第二十四次（临时）会议，审议通过了为保华万隆提供担保的议案。然而，这一担保业务在执行过程中存在严重的违规操作，绕过了职能部门的申请环节，也没有经过管理层的正式审核，直接通过了董事会的审批。这种违规操作反映出公司担保业务内部控制制度在执行层面的严重失效，董事会未能严格按照公司内部的担保审批流程进行决策，使得担保业务缺乏有效的风险评估和控制。独立董事在此次担保业务中发表了意见，认为公司担保的对象目前经营状况稳定，同时董事长孟广宝所控制的华君集团拟为*ST海润为保华万隆的委托贷款所形成的担保责任提供反担保，因此认为本次担保未损害公司及股东的权益。然而，从实际情况来看，这种判断过于乐观。保华万隆截至2016年8月31日，资产总额为500,311,506.24元，负债总额却高达500,315,145.64元，资产净额为-3,639.40元，2016年1-8月份营业收入为0元，净利润为-3,639.40元。从这些财务数据可以明显看出，保华万隆的财务状况极为不佳，偿债能力存在巨大隐患。此次担保业务的结果虽然在当时未立即显现出负面影响，但从长远来看，给*ST海润带来了潜在的巨大风险。一旦保华万隆无法按时偿还16亿元的委托贷款，ST海润将不得不承担连带清偿责任，这将对公司的资金流动性和财务状况造成沉重打击。这一担保案例充分暴露了ST海润在担保业务内部控制方面存在的缺陷，包括审批流程不规范、风险评估机制失效以及对关联方担保的监管缺失等问题。3.3*ST海润担保业务内部控制现状3.3.1内部控制制度建设*ST海润为规范担保业务，制定了一系列相关制度，其中《对外担保管理办法》是其担保业务内部控制的核心制度。该办法明确规定了担保业务的基本原则，强调担保业务应遵循合法、审慎、互利、安全的原则，确保担保业务的开展符合法律法规的要求，同时充分考虑公司的利益和风险承受能力。在担保业务的审批流程方面，规定职能部门需首先提交书面申请及尽职调查报告，报告内容涵盖担保金额、被担保人资信状况、经营情况、偿债能力、该担保产生的利益及风险等关键信息。总经理需对职能部门提交的申请和报告进行审核，并制定详细书面报告呈报董事会。董事会在收到报告后，应认真审议分析申请担保方的财务状况、经营运作状况、行业前景和信用情况，审慎决定是否给予担保或是否提交股东大会审议。必要时，可聘请外部专业机构对实施对外担保的风险进行评估，以作为董事会或股东大会进行决策的依据。在反担保措施方面，《对外担保管理办法》规定，对于风险较高的担保业务，公司应要求被担保方提供反担保。反担保的形式可以包括资产抵押、质押、第三方保证等，以降低公司因担保业务可能面临的风险。在为某高风险企业提供担保时，要求被担保方以其优质房产作为抵押，提供反担保，以保障公司的权益。为确保担保业务相关信息的及时、准确传递，公司还建立了信息披露制度。规定在担保业务发生后，应按照相关法律法规和监管要求，及时、准确地披露担保业务的相关信息，包括担保金额、担保对象、担保期限、反担保措施等，以便投资者和监管部门能够及时了解公司担保业务的情况。在每次对外担保业务发生后的[X]个工作日内，公司需通过指定媒体发布公告，披露担保业务的详细信息。这些制度从担保业务的申请、审批、风险控制到信息披露，形成了一套较为完整的内部控制体系，旨在规范担保业务流程，降低担保风险，保障公司和股东的利益。然而，从实际执行情况来看，这些制度在实施过程中存在诸多问题，未能有效发挥其应有的作用。3.3.2内部控制执行情况尽管*ST海润建立了较为完善的担保业务内部控制制度，但在实际执行过程中，却存在诸多问题，导致内部控制失效。以其为上海保华万隆置业有限公司提供16亿元委托贷款连带责任保证这一担保业务为例，该业务严重违反了公司《对外担保管理办法》规定的审批流程。按照规定，担保业务应首先由职能部门提交书面申请及尽职调查报告，再由总经理审核并呈报董事会。但在此次担保业务中，却绕过了职能部门的申请环节，也没有经过管理层的正式审核，直接将担保议案提交董事会审批，董事会在未充分了解被担保方详细情况和担保业务风险的情况下，就轻易通过了该议案。在风险评估环节，公司未能对被担保方进行全面、深入的调查和评估。对于上海保华万隆置业有限公司，仅依据其表面的经营状况和独立董事较为乐观的判断，就认定其经营状况稳定，未来具有偿付债务的能力。然而，从保华万隆的实际财务数据来看，截至2016年8月31日，其资产净额为-3,639.40元，2016年1-8月份营业收入为0元，净利润为-3,639.40元。如此糟糕的财务状况表明其偿债能力存在巨大风险，而*ST海润却未能充分认识到这一点，风险评估流于形式，未能为担保决策提供准确、可靠的依据。在信息披露方面，公司也存在严重问题。2017年子公司奥特斯维能源分别为营口港悦商贸的2.6亿元借款和营口恒兴隆贸易的9000万元借款提供质押担保，对外担保金额分别占公司2016年度净资产的6.8%和2.4%。根据规定，公司对外担保应履行相关程序并及时对外披露，但公司并未履行相关程序，迟至2018年4月28日才在2017年年报中披露前述相关担保事项。这种信息披露不及时、不规范的行为，严重影响了投资者对公司担保业务风险的判断，损害了投资者的知情权。内部监督方面，公司内部审计部门未能有效发挥监督作用。对于担保业务中存在的违规操作和风险隐患，内部审计部门未能及时发现和纠正。在对担保业务进行审计时，未能严格按照审计程序和标准进行，对一些明显的违规行为视而不见，导致问题逐渐积累，最终使公司陷入严重的财务困境。四、*ST海润担保业务内部控制存在的问题4.1控制环境薄弱4.1.1公司治理结构缺陷*ST海润在公司治理结构方面存在明显缺陷，这对其担保业务内部控制产生了严重的负面影响。从股权结构来看，公司股权较为分散，缺乏具有绝对控制权的大股东，这使得公司在决策过程中容易出现权力制衡不足的情况。截至2016年底，公司前十大股东持股比例合计仅为[X]%，单个股东持股比例最高不超过[X]%。这种分散的股权结构导致公司在重大决策，如担保业务决策时，难以形成统一的决策意见，容易受到多方利益的干扰，增加了决策的复杂性和不确定性。董事会作为公司治理的核心机构，在*ST海润的担保业务决策中未能充分发挥其应有的监督和决策作用。董事长权力过大，在公司决策中占据主导地位，董事会的集体决策机制被弱化。以公司为上海保华万隆置业有限公司提供16亿元委托贷款连带责任保证这一担保业务为例，董事长孟广宝在该担保业务中发挥了关键推动作用。由于董事长权力缺乏有效制衡，导致董事会在审批该担保业务时，未能充分考虑公司的利益和风险承受能力，也未能对被担保方的信用状况和还款能力进行全面、深入的调查和评估。董事会在审批过程中，仅仅依据独立董事较为乐观的判断，就轻易通过了该担保议案，而独立董事的判断并未建立在充分的尽职调查和风险评估基础之上。监事会的监督职能也未能有效发挥。监事会成员大多由公司内部人员担任，缺乏独立性和专业性，难以对董事会和管理层的行为进行有效监督。在*ST海润的担保业务中，监事会未能及时发现和纠正董事会在担保审批过程中的违规行为，对担保业务可能存在的风险也未能进行有效监督和预警。监事会在对担保业务进行监督时，未能严格按照公司章程和相关法律法规的要求进行，缺乏对担保业务风险的敏感性和洞察力，使得监事会的监督作用流于形式。此外，公司内部各治理主体之间的职责分工不够明确，存在职责重叠和空白的情况。在担保业务决策过程中，董事会、监事会和管理层之间的沟通和协调不畅，导致决策效率低下，风险控制能力减弱。在一些担保业务中，由于各治理主体之间职责不清，出现了相互推诿责任的情况，使得担保业务的风险得不到及时有效的控制。4.1.2管理层内部控制意识淡薄*ST海润管理层内部控制意识淡薄，是导致担保业务内部控制失效的重要原因之一。管理层过于注重业务扩张和短期利益，忽视了担保业务可能带来的风险，缺乏对内部控制的重视和有效执行。在公司的发展战略中，管理层将业务扩张作为首要目标，积极拓展光伏电站项目和担保业务，试图通过大规模的业务扩张提升公司的市场份额和业绩表现。然而，在追求业务扩张的过程中，管理层未能充分认识到担保业务的潜在风险，对内部控制的重要性认识不足，导致在担保业务决策过程中，缺乏对风险的有效评估和控制。管理层存在违规操作的现象，为了实现自身的利益诉求，不惜违反公司的内部控制制度和相关法律法规。在*ST海润的担保业务中，多次出现管理层绕过正常审批程序，擅自进行担保决策的情况。2016年为上海保华万隆置业有限公司提供16亿元委托贷款连带责任保证时，管理层绕过了职能部门的申请环节和管理层的正式审核，直接将担保议案提交董事会审批。这种违规操作不仅违反了公司《对外担保管理办法》的规定，也严重破坏了公司的内部控制秩序，使得担保业务缺乏有效的风险评估和控制，增加了公司的财务风险。管理层在面对担保业务风险时，缺乏有效的应对措施和风险意识。当被担保方出现信用风险或财务困境时，管理层未能及时采取措施降低损失，而是采取拖延或隐瞒的方式，试图掩盖问题的严重性。在一些担保业务中，当被担保方出现还款困难时，管理层未能及时与被担保方进行沟通和协商，也未采取要求被担保方提供反担保、提前收回担保资金等措施，导致担保风险不断积聚，最终给公司带来了巨大的损失。此外，管理层对内部控制制度的宣传和培训不足，导致公司员工对内部控制制度的认识和理解不够深入，无法有效执行内部控制制度。在*ST海润，管理层很少组织员工进行内部控制制度的培训和学习，员工对担保业务内部控制的流程、标准和要求了解不够清晰，在实际工作中难以按照内部控制制度的要求进行操作，从而影响了内部控制制度的执行效果。4.2风险评估缺失4.2.1对担保对象审查不严格ST海润在开展担保业务时，对担保对象的审查存在严重漏洞，未能充分、准确地评估被担保方的资信状况和偿债能力。在对上海保华万隆置业有限公司的担保业务中，公司仅仅依据独立董事较为乐观的判断，就认定其经营状况稳定，未来具有偿付债务的能力。然而，从保华万隆的实际财务数据来看，截至2016年8月31日，其资产净额为-3,639.40元，2016年1-8月份营业收入为0元，净利润为-3,639.40元。如此糟糕的财务状况表明其偿债能力极差，违约风险极高，但ST海润却未能深入分析这些数据背后隐藏的风险，对担保对象的审查过于草率。在审查过程中，ST海润缺乏全面、深入的尽职调查。按照正常的审查流程，公司应详细了解被担保方的经营历史、市场竞争力、财务状况的真实性和稳定性等多方面信息。对于被担保方的重大诉讼、潜在债务、关联交易等可能影响其偿债能力的因素，也应进行全面排查。但ST海润在对保华万隆的审查中，没有对这些关键信息进行深入调查，仅停留在表面的财务数据和简单的经营状况了解上，未能发现保华万隆存在的诸多潜在风险。此外，公司在审查担保对象时，过度依赖外部评级机构和简单的财务报表分析，缺乏自身独立、深入的判断。外部评级机构的评级结果可能存在滞后性和局限性，无法及时、准确地反映被担保方的最新风险状况；而财务报表分析也可能受到被担保方财务造假、粉饰报表等行为的影响，不能真实反映其实际财务状况。*ST海润未能充分认识到这些问题，在审查过程中缺乏对担保对象风险的深入挖掘和独立判断能力，导致对担保对象的审查流于形式，无法为担保决策提供可靠的依据。4.2.2缺乏对担保业务风险的全面评估ST海润在担保业务中，缺乏对风险的全面、系统评估，未能充分考虑担保业务可能带来的各种风险及影响。公司在为上海保华万隆置业有限公司提供16亿元委托贷款连带责任保证时，仅仅关注了被担保方当前的经营状况，而忽视了市场环境变化、行业发展趋势等外部因素对担保业务风险的影响。在当时，房地产市场正面临着政策调控和市场波动的双重压力，保华万隆所从事的房地产开发业务面临着较大的不确定性。若房地产市场持续低迷，保华万隆的房产销售可能受阻，资金回笼困难，从而增加其违约风险。但ST海润在评估担保业务风险时，未能充分考虑这些外部因素，导致对担保业务风险的评估不全面。从内部风险来看，公司也没有充分评估自身的担保能力和风险承受能力。为保华万隆提供16亿元的巨额担保，远远超过了公司自身的风险承受范围。2016年，*ST海润的净资产仅为[X]亿元，担保金额占净资产的比例高达[X]%。如此高比例的担保，一旦被担保方违约，公司将面临巨大的财务压力，可能导致资金链断裂，严重影响公司的正常运营。但公司在进行担保决策时，没有对自身的担保能力进行科学、合理的评估，盲目提供巨额担保，忽视了自身可能承受的风险。此外，*ST海润在风险评估过程中，缺乏有效的风险评估方法和工具。公司未能建立科学的风险评估模型，对担保业务风险进行量化分析和预测。在评估过程中，主要依靠主观判断和经验分析，缺乏数据支持和科学依据，导致对担保业务风险的评估不准确、不深入。没有运用信用评级模型对被担保方的信用风险进行量化评估，也没有对担保业务可能产生的财务风险进行敏感性分析，无法准确把握担保业务风险的大小和变化趋势。4.3控制活动失效4.3.1担保业务审批流程违规以ST海润对上海保华万隆置业有限公司的担保业务为例，充分暴露出其担保业务审批流程存在严重违规问题。按照ST海润《对外担保管理办法》的规定，担保业务需严格遵循规范流程，首先由职能部门提交书面申请及详尽的尽职调查报告，其中尽职调查报告应涵盖担保金额、被担保人的资信状况、经营情况、偿债能力、该担保产生的利益及风险等关键信息。总经理需对职能部门提交的申请和报告进行全面审核，并制定书面报告呈报董事会。董事会在收到报告后，应认真审议分析申请担保方的财务状况、经营运作状况、行业前景和信用情况，审慎决定是否给予担保或是否提交股东大会审议。必要时，可聘请外部专业机构对实施对外担保的风险进行评估，以作为董事会或股东大会进行决策的依据。然而，在实际操作中，2016年9月21日，ST海润第六届董事会第二十四次（临时）会议审议通过为保华万隆提供16亿元委托贷款连带责任保证的议案时，却完全绕过了职能部门的申请环节，也没有经过管理层的正式审核，直接将担保议案提交董事会审批。董事会在审批过程中，未充分考虑公司内部的风险控制要求和被担保方的实际情况，仅仅依据独立董事较为乐观的判断，就轻易通过了该担保议案。独立董事认为公司担保的对象目前经营状况稳定，同时董事长孟广宝所控制的华君集团拟为ST海润为保华万隆的委托贷款所形成的担保责任提供反担保，因此认为本次担保未损害公司及股东的权益。但这种判断缺乏充分的尽职调查和风险评估支持，从保华万隆的实际财务数据来看，截至2016年8月31日，其资产净额为-3,639.40元，2016年1-8月份营业收入为0元，净利润为-3,639.40元，财务状况极为不佳，偿债能力存在巨大隐患。这种绕过职能部门和管理层审核，直接进行董事会审批的违规行为，严重破坏了公司担保业务审批流程的规范性和严肃性。职能部门和管理层在担保业务中承担着重要的初审和风险评估职责，绕过这两个关键环节，使得担保业务在决策前缺乏全面、深入的风险评估和审核把关。董事会在没有充分掌握被担保方详细信息和担保业务风险的情况下做出决策，极大地增加了担保业务的风险，为公司带来了潜在的巨大损失隐患。4.3.2担保执行过程缺乏监督*ST海润在担保执行过程中，缺乏有效的监督机制，无法及时发现和纠正担保业务中存在的问题，导致担保风险不断积累。在担保合同签订环节，公司未能严格审查合同条款，确保合同内容符合法律法规和公司利益。对于担保合同中的关键条款，如担保金额、担保期限、担保方式、违约责任等，没有进行仔细审核和风险评估。在与某被担保方签订担保合同时，合同中对担保期限的约定存在模糊不清的情况，导致在后续执行过程中，双方对担保期限的理解产生分歧，引发纠纷。在担保业务履行过程中，公司也未能对被担保方的资金使用情况和经营状况进行有效跟踪和监督。按照正常的风险管理要求，公司应定期获取被担保方的财务报表，了解其资金流向、经营业绩、偿债能力等变化情况，以便及时发现潜在的风险。但*ST海润在为上海保华万隆置业有限公司提供担保后，没有对其16亿元委托贷款的资金使用情况进行有效监督，也没有及时了解保华万隆的经营状况变化。在保华万隆出现经营困难，资金链紧张时，*ST海润未能及时察觉并采取相应措施，如要求被担保方提供额外的反担保措施、提前收回担保资金等，导致担保风险不断加大。此外，公司内部审计部门在担保执行过程中的监督作用缺失。内部审计部门未能按照审计计划和程序，对担保业务进行定期审计和专项审计，无法及时发现担保业务执行过程中的违规操作和风险隐患。在对担保业务的审计中，内部审计部门未能对担保合同的签订、履行情况进行详细审查，对被担保方的财务状况和经营情况也没有进行深入分析，使得一些问题长期得不到发现和解决。内部审计部门在对某担保业务进行审计时，未能发现担保合同中存在的法律漏洞，也没有对被担保方财务报表中的异常数据进行深入调查，导致公司在担保业务中面临潜在的法律风险和财务风险。4.4信息与沟通不畅4.4.1内部信息传递不及时*ST海润内部各部门之间在担保业务信息传递方面存在明显的延迟和偏差问题，严重影响了担保业务内部控制的有效性。在担保业务审批过程中，金融管理部作为负责担保业务具体操作的部门，未能及时将担保业务的关键信息传递给其他相关部门。在为上海保华万隆置业有限公司提供16亿元委托贷款连带责任保证时，金融管理部没有及时向财务部提供被担保方的详细财务信息，导致财务部无法对担保业务可能对公司财务状况产生的影响进行准确评估。这使得公司在做出担保决策时，缺乏全面的财务数据支持，无法充分考虑担保业务对公司资金流动性、偿债能力等方面的潜在影响。各部门之间的沟通渠道存在障碍，信息传递缺乏规范的流程和标准。在一些担保业务中，信息在部门之间的传递依赖于口头沟通或非正式的邮件交流，缺乏正式的文件传递和记录，容易导致信息的遗漏和误解。当担保业务出现问题时，各部门之间难以追溯信息的来源和传递过程，无法准确判断责任归属，增加了问题解决的难度。在某笔担保业务中，由于业务部门和法务部门之间通过口头沟通传递担保合同相关信息，导致法务部门对合同条款的理解出现偏差，未能及时发现合同中的潜在法律风险，为公司埋下了隐患。此外，公司缺乏有效的信息共享平台，各部门之间的信息无法实现实时共享。不同部门掌握的担保业务信息分散在各自的业务系统或文件中，没有进行有效的整合和集中管理。这使得管理层在获取担保业务整体信息时面临困难，无法及时全面地了解担保业务的进展情况、风险状况等，难以做出准确的决策。管理层在决策是否继续为某被担保方提供担保时，由于无法及时获取各部门关于该被担保方的最新信息，包括其经营状况变化、还款能力评估等，只能凭借有限的信息进行判断，增加了决策的盲目性和风险。4.4.2外部信息披露不规范*ST海润在担保业务相关信息的对外披露方面存在诸多问题，严重影响了投资者和监管部门对公司担保业务风险的判断。公司存在信息披露不完整的情况，未能按照相关法律法规和监管要求，全面披露担保业务的关键信息。在2017年子公司奥特斯维能源分别为营口港悦商贸的2.6亿元借款和营口恒兴隆贸易的9000万元借款提供质押担保时，公司迟至2018年4月28日才在2017年年报中披露前述相关担保事项。并且在披露过程中，对担保业务的风险因素、反担保措施等重要信息披露不详细，投资者难以从披露的信息中全面了解担保业务的真实风险状况。公司在披露中仅简单提及提供了质押担保，但对于质押物的具体情况、价值评估、反担保措施的有效性等关键信息未作详细说明，使得投资者无法准确评估担保业务可能对公司产生的影响。信息披露不及时也是ST海润存在的突出问题。公司未能在担保业务发生后的规定时间内及时披露相关信息，导致投资者和监管部门无法及时掌握公司担保业务的动态。按照相关规定，上市公司应在担保业务发生后的[X]个工作日内进行信息披露，但ST海润在多笔担保业务中都未能遵守这一规定。在为某非关联方提供大额担保后，公司延迟了[X]天才进行信息披露，在此期间，投资者无法及时了解公司的担保行为，可能导致其在不知情的情况下做出错误的投资决策。这种信息披露的延迟，不仅损害了投资者的知情权，也降低了市场对公司的信任度，影响了公司的市场形象。此外，*ST海润在信息披露过程中还存在信息披露不准确的情况。公司披露的担保业务相关信息与实际情况存在偏差，误导了投资者和监管部门的判断。在披露某笔担保业务的担保金额时，由于工作人员的疏忽，出现了数据错误，将实际担保金额[X]亿元误披露为[X]亿元。这种信息披露的不准确，使投资者和监管部门依据错误的信息进行分析和决策，可能导致对公司担保业务风险的误判，进而影响市场的资源配置效率。4.5内部监督不力4.5.1内部审计独立性不足*ST海润的内部审计部门在担保业务审计中，独立性严重不足，难以有效发挥监督职能。内部审计部门在组织架构上隶属于管理层，直接受管理层领导，这使得其在开展担保业务审计工作时，不可避免地受到管理层的干预和影响。在对上海保华万隆置业有限公司16亿元委托贷款担保业务的审计中，内部审计部门在审计过程中发现该担保业务存在绕过职能部门申请和管理层审核的违规行为，以及被担保方财务状况不佳、偿债能力存疑等风险问题。然而，由于管理层的干预，内部审计部门未能将这些问题在审计报告中如实、全面地披露。管理层为了维护自身利益和公司表面的经营业绩，要求内部审计部门对担保业务中的问题进行隐瞒或淡化处理，导致审计报告未能真实反映担保业务的实际风险状况。内部审计人员的薪酬、晋升等切身利益与管理层紧密相关，这进一步削弱了内部审计部门的独立性。内部审计人员为了自身的职业发展和经济利益，可能会屈从于管理层的压力，在审计工作中无法保持客观、公正的态度。在对其他担保业务的审计中，内部审计人员明知某些担保业务存在风险隐患，但由于担心如实披露会影响自己的薪酬待遇和晋升机会，选择对问题视而不见，使得担保业务中的风险得不到及时揭示和纠正。此外，内部审计部门与其他部门之间存在利益关联，也影响了其独立性。在公司内部，各部门之间存在着复杂的利益关系，内部审计部门在开展担保业务审计时，可能会受到其他部门的干扰和阻碍。一些与担保业务相关的部门，为了维护自身部门的利益，可能会向内部审计部门施加压力，要求其对担保业务中的问题不予追究。在对某笔担保业务进行审计时，业务部门为了避免因担保业务违规而受到处罚，通过各种方式与内部审计部门沟通，试图影响审计结果，导致内部审计部门难以独立、客观地开展审计工作。4.5.2监督机制不完善*ST海润缺乏对担保业务内部控制执行情况的有效监督和评价机制，使得担保业务内部控制的有效性无法得到准确评估和及时改进。公司没有建立定期对担保业务内部控制进行全面审查和评价的制度，内部审计部门对担保业务的审计往往是临时性的、不系统的。在2016-2017年期间，内部审计部门仅对担保业务进行了[X]次审计，且审计内容主要集中在担保业务的财务数据方面，对担保业务的审批流程、风险评估、信息披露等关键环节的内部控制执行情况缺乏深入审查。这种不系统的审计方式，无法及时发现担保业务内部控制中存在的潜在问题和风险隐患。在监督和评价过程中，缺乏明确的评价标准和指标体系，使得对担保业务内部控制的评价缺乏客观性和准确性。内部审计部门在对担保业务内部控制进行评价时，往往凭借主观判断和经验，没有依据科学的评价标准和指标体系进行量化分析。在评价担保业务审批流程的有效性时，没有明确规定审批时间、审批环节的合规性等具体评价指标，导致对审批流程的评价不够准确，无法准确判断审批流程是否存在问题以及问题的严重程度。此外，对于监督和评价中发现的问题，缺乏有效的整改跟踪机制。内部审计部门在审计报告中指出担保业务内部控制存在的问题后，没有对问题的整改情况进行持续跟踪和督促。一些担保业务中存在的违规审批、风险评估缺失等问题，在多次审计中反复出现，却没有得到有效解决。管理层对整改工作不够重视，没有制定具体的整改措施和责任追究机制，使得问题长期存在，严重影响了担保业务内部控制的有效性。五、*ST海润担保业务内部控制改进措施5.1优化控制环境5.1.1完善公司治理结构*ST海润需对股权结构进行合理调整，适当集中股权，引入具有实力和资源的战略投资者，以增强公司决策的稳定性和一致性。可通过定向增发、股权转让等方式，吸引战略投资者入股。在定向增发过程中，设定合理的增发价格和数量，吸引那些在行业内具有丰富经验、强大资金实力和良好市场声誉的战略投资者。这些战略投资者不仅能为公司带来资金支持，还能凭借其专业知识和资源，为公司的发展提供战略指导和业务拓展机会。加强董事会建设，提高董事会的独立性和专业性。增加独立董事的比例，确保独立董事在董事会中能够充分发挥监督和制衡作用。独立董事应具备丰富的财务、法律、行业等专业知识和经验，能够独立、客观地对公司的重大决策进行评估和监督。在董事会下设专门委员会，如审计委员会、风险管理委员会、薪酬与考核委员会等。审计委员会负责监督公司的财务报告和内部控制，对担保业务的审计工作进行指导和监督；风险管理委员会负责识别、评估和管理公司面临的各类风险，包括担保业务风险，制定风险管理制度和策略；薪酬与考核委员会负责制定和实施公司管理层的薪酬政策和绩效考核制度，将内部控制执行情况纳入管理层绩效考核指标体系。强化监事会的监督职能，提高监事会成员的独立性和专业性。监事会成员应包括具备财务、审计、法律等专业背景的外部人士，确保监事会能够对公司的经营管理活动进行全面、深入的监督。建立健全监事会的工作制度和流程，明确监事会的职责和权限，确保监事会能够独立、有效地开展监督工作。监事会应定期对公司的担保业务进行检查和评估，及时发现和纠正担保业务中存在的问题。明确公司内部各治理主体之间的职责分工，建立健全沟通协调机制。制定详细的公司章程和治理文件，明确董事会、监事会、管理层在担保业务决策、执行和监督过程中的职责和权限，避免职责重叠和空白。建立定期的沟通会议制度，如董事会会议、监事会会议、管理层办公会议等，加强各治理主体之间的信息交流和沟通协调，确保担保业务的决策和执行能够高效、顺畅地进行。5.1.2强化管理层内部控制意识加强对管理层的培训和教育，提高其对内部控制重要性的认识。定期组织管理层参加内部控制培训课程，邀请内部控制专家、学者和监管部门官员进行授课，内容涵盖内部控制的理论知识、实践案例、法律法规等方面。通过培训，使管理层深刻认识到内部控制对于公司风险防范、经营管理和可持续发展的重要意义，增强其内部控制意识和风险防范意识。建立健全内部控制考核机制，将内部控制执行情况纳入管理层绩效考核体系。制定详细的内部控制考核指标和评价标准，对管理层在担保业务内部控制中的职责履行情况、制度执行情况、风险防范效果等进行量化考核。考核结果与管理层的薪酬、晋升、奖金等挂钩，对内部控制执行良好的管理层给予表彰和奖励，对内部控制执行不力的管理层进行问责和处罚。加强企业文化建设，培育良好的内部控制文化。通过开展企业文化活动、宣传内部控制理念、树立内部控制先进典型等方式，将内部控制文化融入公司的日常经营管理中，使全体员工，尤其是管理层，形成自觉遵守内部控制制度的行为习惯和价值观念。在公司内部营造“人人重视内部控制、人人参与内部控制”的良好氛围，提高公司整体的内部控制水平。5.2加强风险评估5.2.1建立健全担保对象审查机制*ST海润应制定严格且全面的担保对象审查标准和流程，确保对被担保方的信用状况、财务状况、经营能力等进行全面、深入的评估。在信用状况审查方面，广泛收集被担保方的信用记录，包括银行信用记录、商业信用记录以及过往担保履约情况等。与专业的信用评级机构合作，获取被担保方的信用评级报告，对其信用风险进行量化评估。对于信用评级较低、存在不良信用记录的被担保方，应谨慎考虑是否提供担保。若被担保方在过去的贷款还款中存在多次逾期记录，或被列入失信被执行人名单，公司应坚决拒绝为其提供担保。深入审查被担保方的财务状况，要求被担保方提供详细的财务报表，包括资产负债表、利润表、现金流量表等，并对财务报表进行严格的审计和分析。关注被担保方的资产负债率、流动比率、速动比率等关键财务指标，评估其偿债能力和财务稳定性。分析被担保方的盈利能力、资产质量和资金流动性，判断其是否具备按时偿还债务的能力。若被担保方资产负债率过高，超过行业平均水平，且盈利能力较弱，连续多年亏损，公司应高度警惕其担保风险。对被担保方的经营能力进行评估，考察其经营历史、市场竞争力、行业地位、管理团队等方面。了解被担保方在行业内的口碑和声誉，分析其产品或服务的市场需求和发展前景。评估管理团队的专业素质、管理经验和决策能力，判断其是否能够有效运营企业。若被担保方所处行业竞争激烈，市场份额不断下降，且管理团队缺乏经验，频繁更换管理人员，公司应谨慎评估其担保风险。在审查流程方面，明确各部门的职责和分工，确保审查工作的有序进行。业务部门负责收集被担保方的基本信息和初步资料，进行初步筛选和评估；风险管理部门运用专业的风险评估工具和方法，对被担保方的风险状况进行全面评估，并出具风险评估报告；财务部门对被担保方的财务报表进行审计和分析，评估其财务状况和偿债能力；法务部门对担保合同的条款进行审核，确保合同的合法性和有效性。各部门应相互协作，形成有效的审查机制，共同为担保决策提供准确、可靠的依据。5.2.2构建担保业务风险评估体系*ST海润应运用科学的方法，全面评估担保业务可能面临的风险，包括信用风险、市场风险、操作风险等，并制定相应的风险应对策略。在信用风险评估方面，采用信用评级模型对被担保方的信用风险进行量化评估，根据评估结果确定担保风险等级。建立信用风险预警机制，设定关键指标的预警阈值，如被担保方的信用评级下降、财务指标恶化等，当指标达到预警阈值时，及时发出预警信号，以便公司采取相应的风险控制措施。对于市场风险，密切关注市场环境的变化，包括宏观经济形势、行业发展趋势、政策法规调整等因素对担保业务的影响。分析市场波动对被担保方经营状况和偿债能力的潜在影响，制定相应的风险应对策略。在宏观经济形势不稳定、行业竞争加剧时，适当收紧担保业务规模，提高担保门槛，降低市场风险对公司的影响。操作风险评估则主要关注担保业务流程中的各个环节，识别可能存在的操作风险点，如审批流程不规范、合同管理不善、信息系统故障等。建立健全内部控制制度，加强对操作风险的控制和管理。对担保业务审批流程进行优化，明确各环节的操作规范和责任人员，加强对审批过程的监督和管理；加强合同管理，确保担保合同的签订、履行和变更符合法律法规和公司规定；建立完善的信息系统，提高信息处理的准确性和及时性，降低因信息系统故障导致的操作风险。根据风险评估结果，制定相应的风险应对策略。对于高风险的担保业务，要求被担保方提供足额、有效的反担保措施，如资产抵押、质押、第三方保证等。合理控制担保业务规模，确保担保金额在公司的风险承受范围内，避免过度担保带来的风险。对于风险较低的担保业务，也应密切关注被担保方的经营状况和风险变化，及时调整风险应对策略。5.3规范控制活动5.3.1严格执行担保业务审批流程*ST海润必须严格遵循既定的担保业务审批流程，确保每一笔担保业务都经过严谨的审核和决策。在担保业务申请阶段，职能部门应深入调查被担保方的详细情况，包括其信用记录、财务报表的真实性、经营历史、市场竞争力、行业地位、管理团队等方面。通过多种渠道收集信息，如与被担保方的合作历史、供应商和客户的评价、行业研究报告等，对被担保方进行全面、深入的了解。职能部门应根据调查结果，撰写详尽的尽职调查报告，明确指出担保业务可能带来的风险和潜在收益，并提出明确的担保建议，为后续的审批决策提供准确、可靠的依据。总经理在收到职能部门的申请和尽职调查报告后，应组织专业团队进行全面审核。审核过程中，重点关注被担保方的偿债能力、担保业务对公司财务状况的影响、风险控制措施的有效性等关键因素。总经理应综合考虑各方面因素，制定详细的书面报告呈报董事会，报告内容应包括对担保业务的风险评估、收益分析、可行性论证以及自己的审核意见和建议。董事会在审议担保业务时，应充分发挥其决策和监督职能。董事会成员应认真审议分析申请担保方的财务状况、经营运作状况、行业前景和信用情况，结合总经理的报告和职能部门的尽职调查报告，进行全面、深入的讨论和评估。在决策过程中，董事会应严格遵循公司的内部控制制度和相关法律法规，确保决策的科学性和公正性。对于重大担保业务，董事会应聘请外部专业机构，如信用评级机构、律师事务所、会计师事务所等，对担保业务的风险进行独立评估和法律审查。这些专业机构具有丰富的经验和专业的知识，能够为董事会提供客观、准确的风险评估报告和法律意见，帮助董事会做出正确的决策。此外，为了确保审批流程的严格执行，公司应建立审批责任追究制度。明确各审批环节的责任人员，对于违反审批流程、擅自越权审批或在审批过程中存在失职、渎职行为的人员，应依法追究其责任。在审批过程中，若发现某一环节的责任人员未按照规定进行审核，导致担保业务存在风险隐患，应立即对该责任人员进行调查和问责，视情节轻重给予相应的处罚，包括警告、罚款、降职、撤职等。通过建立严格的责任追究制度，增强审批人员的责任意识，促使其严格按照审批流程进行操作，保障担保业务审批的规范性和有效性。5.3.2加强担保执行过程监督*ST海润需构建全面且有效的监督机制，对担保合同签订、履行等关键环节实施全程监控，及时察觉并化解潜在风险。在担保合同签订前，公司应组织专业的法务团队和风险管理团队，对合同条款进行细致入微的审查。重点关注担保金额、担保期限、担保方式、违约责任、反担保措施等核心条款，确保合同条款的表述清晰、准确、合法，不存在任何歧义或漏洞，充分保障公司的合法权益。若发现合同条款存在不合理或潜在风险，应及时与被担保方进行沟通协商，要求其进行修改和完善，直至合同条款符合公司的风险控制要求和利益诉求。在担保合同履行过程中，公司应建立定期跟踪和检查机制，密切关注被担保方的资金使用情况、经营状况和财务状况变化。定期获取被担保方的财务报表，对其资产负债表、利润表、现金流量表等进行深入分析，关注关键财务指标的变化，如资产负债率、流动比率、速动比率、盈利能力指标等，及时评估被担保方的偿债能力和财务稳定性。了解被担保方的资金流向，确保其按照合同约定的用途使用资金，防止资金挪用或滥用导致的风险增加。公司还应建立风险预警机