【自查报告】2025年内控制度自查报告(3篇)

【自查报告】2025年内控制度自查报告(3篇)按照XX市国资委《市属国有企业内部控制体系建设评价指引（2024修订版）》工作部署，集团第一时间启动2025年度内部控制全维度自查工作，成立由党委书记、董事长任组长，党委副书记、总经理、纪委书记任副组长，合规风控部、财务部、审计部、项目管理部、资金部等12个核心职能部室业务骨干共47人组成的专项自查工作组，明确“全业务覆盖、全流程溯源、全问题见底”的自查原则，核查周期覆盖2024年1月1日至2024年12月31日全运营年度，自查范围涵盖集团本部12个职能部室、27家全资及控股二级子公司、3家参股混改企业的所有经营管理活动，采用“制度对标校验+全流程穿行测试+现场资产核验+跨部门数据溯源”四维核查法，累计抽取各类业务样本12746份，访谈核心岗位人员319人次，现场盘点土地、房产、在建工程、经营性资产等点位742个，形成自查基础数据台账17册，确保所有核查结果可追溯、可验证。截至自查完成时点，集团现行有效内控制度共421项，其中集团层面基本制度37项、跨部门专项管理制度112项，下属子公司匹配业务实际制定的落地实操细则272项，制度体系对核心业务流程的覆盖率达94.7%，高于市国资委设定的90%基准达标线，但对照最新监管要求和集团高质量风控目标，仍存在多维度的短板问题。从控制环境维度核查结果来看，集团治理层内控责任落实整体符合国资要求，董事会下设战略、审计、薪酬、风控4个专门委员会2024年累计召开专项会议27次，其中风控委员会审议重大债务风险、重大投资项目、资产处置等核心事项19项，出具的风控意见采纳率达100%，但仍存在三处明确漏洞：一是下属3家区级属地子公司尚未完成外部董事占多数的治理结构调整，外部董事当前配置占比仅为33%，未达到市国资委要求的2024年底前所有竞争类子公司外部董事占多数的硬性考核指标，该3家子公司的重大事项决策仍存在“一言堂”风险；二是核心岗位轮岗机制执行不到位，集团本部财务部资金管理岗有3名员工在岗时间超过8年未轮岗，其中2名员工在岗时长达到11年，不符合内部控制核心岗位3-5年轮岗的通用管控要求，岗位长期固定带来的操作风险、道德风险隐患持续累积；三是内控文化传导存在显著断层，2024年集团层面统一组织的内控专项培训仅3次，参训人数覆盖率不足40%，下属7家三级子公司全年未组织任何面向一线员工的内控相关培训，随机抽取200名一线项目运维人员开展内控流程知晓率测试，平均得分仅为52.3分，大量一线业务人员不清楚岗位对应的内控审核要求，操作疏漏频发。从风险评估维度核查结果来看，2024年集团按要求完成年度全面风险辨识工作，累计识别一级风险12项、二级风险47项、三级风险129项，整体风险评级为中等偏低，全年未发生重大系统性风险事件，但风险管控精准度仍存在明显不足：一是风险预警阈值设置适配性不足，例如债务偿付风险管控模块，当前系统设置的预警触发线为存量债务到期前30天推送兑付提醒，但2024年集团有2笔合计12.7亿元的非标债务提前60天收到债权人的刚性兑付要求，原有预警机制完全未覆盖非标债务的特殊偿付条款，导致曾出现3天的临时性资金头寸缺口，险些造成兑付违约；二是重大风险应对预案实操性不足，2024年集团组织的2次债务风险应急演练全部为内部桌面推演，未联动属地财政部门、合作银行、平台监管机构等外部主体开展实景演练，预案设定的37项具体应对措施中，有14项没有对应的外部资源支撑，可落地率仅为62.16%，无法应对极端性风险冲击；三是参股企业风险管控完全缺位，3家参股混改企业集团仅按股权比例派驻了董事，未配套派驻专职风控专员，日常未将参股企业纳入集团统一风险排查范围，2024年其中一家持股28%的参股房地产企业出现2.3亿元的工程合同涉诉纠纷，集团直到法院正式送达应诉传票才知晓相关事项，完全没有事前风险处置窗口，直接导致集团对应股权投资公允价值减值1700万元。从控制活动维度核查结果来看，各业务条线常规管控动作整体落地，全年未发生重大资金损失事件，但流程执行偏差问题占比偏高：资金管控条线2024年集团全年累计完成资金收付17.29万笔，总金额1287.6亿元，核查发现有17笔合计金额2134.7万元的对外支付凭证缺少合同原件作为支撑附件，仅留存了拍照扫描件，另有3笔合计金额720万元的超千万元大额资金支付，最终审批签字人仅为财务经理，未履行制度明确要求的总经理额外复核审批流程；项目建设管控条线2024年集团在建市政、保障性住房、新基建类项目共47个，总投资规模962亿元，抽取120份工程变更样本核查发现，有19个变更事项未履行事前造价核验流程，事后补签审批单，涉及变更金额合计1.87亿元，占全年工程变更总金额的21.3%，其中某城市快速路项目的绿化提升子项目未走变更审批流程直接施工，最终结算价较初始预算高出47%；采购管控条线2024年全集团完成公开招标项目279个，核查发现有32个项目的招标控制价编制未执行第三方机构交叉复核机制，控制价误差率最高达18%，另有11个服务类项目存在刻意拆分标的规避公开招标的情况，例如某下属物业运营子公司将年度280万元的园区运维项目拆分为3个90万元级别的小项目走竞争性谈判流程，违反政府采购和国资采购相关规定；资产管控条线2024年集团名下存量经营性物业共147万平米，本次全面盘点发现有17处合计2.13万平米的早年拆迁置换遗留房产未纳入集团正式资产台账，权属资料缺失，存在资产流失风险，另外2024年对外出租的124处物业中，有27处出租价格低于属地市场公允价的10%以上，全年造成国有资产收益流失约728万元；投融资管控条线2024年集团新增对外投资项目19个，其中2个合计总投资5.6亿元的城市新能源充电设施项目，事前尽职调查环节未核验核心客流数据真实性，投后运营6个月仅实现预期营收的31%，可行性研究阶段的客流测算数据与实际运营值偏差达68%，项目投资回报周期较测算值拉长4.7年。从信息与沟通维度核查结果来看，集团2023年启动的内控信息化系统上线以来，累计完成了8个核心业务模块的线上部署，但各业务系统数据打通率仅为63%，财务核算系统与采购管理系统的数据尚未实现自动对接，每月底财务人员需要手工录入当月采购入账数据，2024年累计出现过17次手工录入数据错漏的问题，导致月度合并报表数据出现偏差；另外内部违规线索举报机制的员工知晓率极低，随机抽样测试显示一线员工对集团官方举报热线、线上举报端口的知晓率仅为28%，2024年全年仅收到3条内控相关的举报线索，且全部为无效投诉，未通过内部举报机制发现实质性内控违规问题，信息传导的效率和真实性难以保障。从内部监督维度核查结果来看，集团审计部2024年累计开展内控专项审计11次，累计发现各类内控问题127个，截至本次自查时点完成整改的问题仅89个，整改完成率70.08%，剩余38个问题属于十年以上的历史遗留问题，整改责任主体未明确，推进难度极大，另外当前内控相关考核指标在各部门年度绩效考核中的占比仅为5%，约束性严重不足，多个部门连续出现同类内控流程疏漏，均未被扣减任何考核分数，难以形成有效威慑。针对上述全部问题，集团已建立“一台账三清单”整改机制，明确3个月内完成所有立行立改问题的清零，6个月内完成所有制度优化、流程重构类任务，12个月内实现内控信息化系统全业务打通，确保2025年底集团内控体系整体评价得分达到95分以上，符合省属国有平台内控建设示范标准。按照XX省卫健委《医疗机构内部控制管理办法（2024版）》工作要求，XX省人民医院正式启动2025年度内控全口径自查工作，成立由院长任组长，纪委书记、分管财务副院长任副组长，纪检监察室、财务部、医务部、护理部、医保办、采购中心、基建科等18个职能部门负责人为成员的自查工作组，核查周期覆盖2024年1月1日至12月31日全运营年度，自查范围涵盖院本部3个院区、2个直属分院、1个托管社区卫生服务中心的所有经济活动和医疗服务流程，累计抽取医疗业务样本32179份、财务凭证18762份、采购记录7241份，现场核查单价万元以上医疗设备1279台、药品耗材库存点位426个，访谈医护人员、行政后勤人员、患者代表共726人次，全面核验所有内控流程落地实效。截至自查完成时点，医院现行有效内控制度共376项，其中医疗质量管控类129项、经济运营类172项、行政后勤类75项，2024年获评全省首批内控建设示范医疗机构，但对照最新《公立医院内部控制评价标准》，仍梳理出17大类63项具体待优化问题。从控制环境维度核查结果来看，医院内控管理委员会全年仅召开专项会议4次，未达到省卫健委要求的每季度召开1次专项会议的硬性标准，日常大量跨部门内控协调事项无法及时形成决策，落地滞后性显著；各临床科室未配置专职内控联络员，全部由科主任兼职承担内控管理职责，全年127个临床科室中，有49个科室全年未召开任何内控相关的科室内部会议，科主任对本科室内控风险点的知晓率仅为61.7%；人力资源管控层面关键岗位轮岗制度落实不到位，医保办费用审核岗有2名员工在岗时长超过7年未轮岗，药品采购岗1名员工在岗9年未轮岗，不符合医疗类机构核心关键岗位每5年轮岗的通用管控要求，岗位廉政风险持续累积；2024年新招聘的242名医护人员中，有37名人员的执业资格核验资料未归入人事档案，占比15.29%，存在无资质人员违规执业的合规风险。从风险评估维度核查结果来看，2024年医院首次开展全面内控风险辨识工作，累计识别出医疗服务风险、经济运营风险、后勤保障风险三类一级风险11项、二级风险52项、三级风险187项，整体风险处于可控区间，但风险管控覆盖度和精准度仍有明显短板：针对医保基金使用的风险预警阈值设置偏松，当前系统设置的超费用预警触发条件为单病种超医保定额10%才自动触发预警，但2024年省医保局飞行检查发现的4起违规结算案例，全部是单病种超定额8%以内的隐蔽性违规场景，现有预警系统完全无法识别，风险防控存在明显盲区；针对突发公共卫生事件的应急物资储备风险，现有预案设定的口罩、防护服、抗病毒药品等重点物资储备量仅能满足30天满负荷使用需求，不符合省卫健委要求的60天储备量的硬标准，极端公共卫生事件下物资保障能力不足；2024年全院风险评估工作仅由财务部门牵头推进，医务、护理等核心医疗业务部门参与度不足30%，风险辨识未覆盖外科手术、病历管理、院感防控等12个核心医疗流程，医疗服务流程的风险盲区占比达27%，大量和患者安全直接相关的风险点未被纳入常规管控范围。从控制活动维度核查结果来看，各业务条线常规管控动作整体有序，全年未发生重大医疗安全事件和重大经济损失事件，但流程执行走样问题占比偏高：医疗服务管控条线2024年全年完成诊疗人次327.9万，出院人次17.24万，手术量7.96万台，抽取2400份运行病历核查发现，有127份病历存在事后补签病程记录的情况，占比5.29%，有42份三四级高值手术的授权审批签字人不符合要求，由下级医师代主刀医师签署，医疗行为溯源性严重不足；医保基金管控条线2024年全年医保结算金额21.76亿元，自查发现有1247份出院病历存在超范围用药、重复计费、分解收费的问题，涉及违规金额合计327.9万元，若被医保飞行检查查实将面临2-5倍的行政处罚风险，另外2024年医院内部组织的17次医保专项督查发现的问题，整改完成率仅为68.3%，11个临床科室连续3次以上出现同类医保违规问题；药品耗材管控条线2024年全年药品耗材采购总金额29.47亿元，抽取320个高值耗材采购样本核查发现，有47个高值医用耗材的入库验收记录缺少临床使用科室的签字确认，另有19个批次的植入类耗材的溯源台账信息不全，无法追踪从采购到临床植入的全流程流向，存在医疗器械质量风险隐患，2024年年底药品库存盘点发现，有127种常用急救药品的库存数量不足3天的使用量，不符合省卫健委要求的不少于7天库存的管控标准；采购管控条线2024年全院完成公开采购项目1249个，总金额19.72亿元，其中有76个零星工程类项目标的金额在10万-50万区间，未执行事前造价审核流程，直接由需求科室自行选定施工方，涉及金额合计1728万元，采购成本管控缺位，另外有29个后勤服务类项目超过合同服务期限未组织后续招标，直接原服务单位顺延服务期限最长达2年，违反政府采购相关规定；资金管控条线2024年全年完成资金收付笔数142.7万笔，总金额57.23亿元，核查发现有42笔合计金额789.2万元的人员劳务费支出，缺少考勤记录或者工作量确认单作为支撑附件，另有11笔合计金额347万元的对外公益捐赠支出，未履行省卫健委事前审批流程，直接完成对外支付，程序合规性不足；基建项目管控条线2024年在建门急诊综合大楼项目总投资12.9亿元，抽取96份工程变更单核查发现，有21份未履行建设方、施工方、监理方三方联合造价核验流程，事后补签审批，涉及变更金额合计9246万元，占项目总投资的7.17%，项目最终总投资存在超概风险。从信息与沟通维度核查结果来看，医院当前上线的HIS诊疗系统、ERP资源管理系统、内控风控系统三个核心平台的数据打通率仅为47%，HIS系统的临床诊疗数据无法自动同步到内控风险预警平台，所有医保违规数据筛查都需要医保工作人员人工导出比对，2024年累计出现29次数据同步延迟超过24小时的问题，数据滞后导致风险预警完全失去价值；另外面向患者的内控沟通渠道不畅，2024年全年收到患者投诉的收费类问题共1247条，有217条未在制度规定的24小时响应时限内完成处置，平均响应时长达到41小时，患者满意度仅为82.6%。从内部监督维度核查结果来看，医院内部审计科现有正式工作人员仅7名，其中具备医疗内控审计经验的人员仅2名，2024年全年完成内控审计项目仅7个，远低于年度计划的15个，审计覆盖的业务范围不足30%，2024年审计发现的142个内控问题，有47个未纳入部门绩效考核问责，问责率仅为66.9%，制度刚性不足。针对上述所有问题，医院已制定分阶段整改方案，3个月内完成医保违规、病历不规范、应急物资储备不足等立行立改问题清零，6个月内完成三大系统数据打通，2025年底前实现所有内控流程医疗业务全覆盖，确保顺利通过国家医保局飞行检查和公立医院绩效考核的双重核验。按照中国证监会上市公司内控监管要求、创业板交易所自律监管规则，XX新能源科技股份有限公司正式启动2025年度内控全维度自查工作，成立由董事长牵头、独立董事任第三方核查组长，审计委员会全程统筹，内审部、合规部、财务部、研发中心、供应链中心、生产中心各条线骨干共39人组成的自查工作组，核查周期覆盖2024年1月1日至12月31日全财年，自查范围涵盖公司总部、3个生产基地、2个研发中心、12个国内销售办事处、2个海外子公司的全业务流程，累计抽取各类业务样本27641份，开展全流程穿行测试72次，现场盘点生产物料、固定资产等各类资产点位2147个，访谈各层级员工427人次，同步对接保荐机构、年度审计会计师事务所、第三方内控咨询机构开展3轮联合交叉核验，确保自查结果完全符合资本市场监管要求。截至自查完成时点，公司2024年全面迭代上线内控体系3.0版本，现行有效内控制度共487项，其中符合上市监管要求的专项制度124项，2024年度内控体系整体评价得分91.2分，但对照2024年新修订的《上市公司内部控制监管指引》，仍梳理出4大类72项问题，其中涉及监管重点关注的核心类问题11项。从控制环境维度核查结果来看，公司董事会审计委员会3名成员中，有1名独立董事的财务专业背景资质最新备案资料未同步更新至交易所，不符合证监会要求的审计委员会全部成员具备财务相关专业能力的硬性监管要求；下属2家欧洲、北美海外子公司尚未建立符合国内上市监管要求的内控管理架构，仅各配置了1名兼职风控人员，日常不具备独立开展内控核查的能力，海外业务内控监督完全缺位；核心岗位管控层面，公司核心算法研发岗有3名核心技术员工在岗超过6年未落实竞业限制协议的定期复核机制，存在核心技术泄密风险，资金管理岗2名员工在岗7年未轮岗，不符合上市企业核心岗位5年轮岗的通用管控要求；2024年全年公司组织内控专项培训共6次，其中针对海外子公司员工的内控培训覆盖率不足20%，海外员工对上市公司信息披露、关联交易管控、内幕信息防控等核心监管规则的知晓率仅为37.2%，合规意识严重不足。从风险评估维度核查结果来看，2024年公司完成年度全面风险辨识，累计识别一级风险15项、二级风险62项、三级风险213项，全年未发生重大违法违规事件，但风险评估的精准度和覆盖度仍存在明显短板：针对海外业务的汇率风险预警阈值设置偏宽，当前系统设置的预警触发条件为单月汇率波动超过5%才启动套期保值操作，但2024年欧元单月最大波动幅度达到4.7%，虽然未达预警线但已经造成了1247万元的汇兑损失，风险响应滞后直接侵蚀公司海外业务利润；针对研发项目失败风险，现有评估机制仅覆盖项目立项阶段，未延伸覆盖研发中试、量产转化等后续核心阶段，2024年公司有1个合计投入2.37亿元的下一代硅基电池材料研发项目中试失败，事前风险评估完全未识别出工艺稳定性缺陷的相关风险，配套风险应对预案完全空白，直接导致全年研发投入转化率仅为28%，远低于年度预设的45%目标；关联交易风险识别机制缺位，2024年公司新增的3家核心上游供应商，其中2家的实际控制人是公司现任监事的近亲属，相关关联关系事前未被风控部门识别到，直到年度审计阶段会计师事务所提出异议才完成补充认定，涉及全年关联交易金额合计1.76亿元，未履行对应的信息披露义务，存在被交易所出具监管函的合规风险。从控制活动维度核查结果来看，各业务条线常规管控动作整体落地，全年未发生重大经营风险事件，但流程执行偏差问题对上市公司财报准确性造成直接影响：研发管控条线2024年全年研发投入金额12.79亿元，占年度总营收比重14.2%，核查发现有37份研发支出凭证缺少对应的研发人员工时确认单，涉及费用金额合计4217万元，部分研发设备的使用记录未区分研发用途和生产用途，导致年度研发费用归集精度不足，误差率达3.29%，不符合高新技术企业资质认定和上市监管的明确要求；供应链管控条线2024年全年原材料采购总金额57.62亿元，抽取480份核心采购合同样本核查发现，有29份核心锂矿原材料的采购合同未设置价格波动联动调整条款，2024年锂矿市场价格单月波动最大达32%，直接导致公司全年采购成本超年度预算2.79亿元，另外2024年年底核心物料库存盘点发现，锂盐、隔膜等核心生产物料的安全库存仅能满足17天生产需求，远低于预设的30天安全库存标准，极端情况下存在核心生产物料断供风险；生产及质量管控条线2024年全年动力电池出货量17.24GWh，抽取1200份生产流程记录核查发现，有76份电芯检测工序的参数记录事后补填，占比6.33%，2024年售出的消费级动力电池产品中有127台出现热稳定性轻微质量瑕疵，涉及召回金额合计728万元，相关质量追溯台账信息不全，无法精准定位问题产生的具体工序，后续同类质量问题复发的概率较高；销售管控条线2024年全年实现营业收入90.17亿元，核查发现有17笔合计金额2.34亿元的海外销售