2025年最-新内控制度评价工作报告

2025年最新内控制度评价工作报告本次2025年度内控制度评价工作由集团审计部牵头组织实施，严格遵循《企业内部控制基本规范》《企业内部控制评价指引》及国资监管机构相关要求，评价周期覆盖2025年1月1日至2025年11月30日全周期经营管理活动，评价范围包含集团本部、27家一级全资及控股子公司、112家二级生产经营单元，核心业务领域覆盖率100%，重点岗位人员访谈覆盖率37%，累计梳理内控流程节点1276个，穿行测试验证流程892项，抽取各类业务凭证、审批记录、合同文本等资料32147份，访谈各层级管理人员、一线岗位员工417人次，采用数字化评价工具将抽样误差率控制在1.2%以内，评价结果客观性、准确性较2024年度提升11个百分点。截至本报告出具日，累计认定内控设计缺陷17项、运行缺陷62项，已完成整改73项，整改完成率92.8%，挽回直接经济损失1.47亿元，阻断潜在风险损失2.1亿元。一、评价工作基本开展情况（一）评价依据与原则本次评价严格以国家层面《企业内部控制基本规范》及其配套指引、国资监管部门《中央企业内部控制监督检查工作指引》《上市公司ESG信息披露管理办法》为政策依据，同时对照集团2024版《内部控制手册》《内控评价考核办法》及各业务条线专项管理制度开展。评价过程始终坚持独立性原则，评价工作组由集团审计部、风控部、法务部、财务部、人力资源部业务骨干23人及外聘第三方内控咨询机构专家4人组成，所有成员均执行利益回避制度，未参与被评价单位当期经营管理活动；坚持客观性原则，所有问题均以原始凭证、访谈记录、系统数据为支撑，所有缺陷认定均经被评价单位签字确认，无主观推断问题；坚持重要性原则，重点覆盖资金、采购、安全、投融资等风险高发领域，对单笔金额1000万元以上的业务实现100%全量核查，对500-1000万元的业务抽样比例不低于30%。（二）评价范围与覆盖领域本次评价实现全层级经营主体覆盖，其中集团本部覆盖12个职能部门、2个直属中心，27家一级子公司包含7家生产型企业、9家贸易型企业、6家投资型企业、3家科研院所、2家境外区域总部，112家二级单元包含87个生产厂区、19个销售网点、6个仓储物流中心。业务维度覆盖10个核心领域：一是战略管理领域，重点核查年度战略分解、重大战略调整、战略落地考核等流程；二是投融资领域，重点核查股权投资、固定资产投资、融资举债、对外担保等流程；三是财务资金领域，重点核查资金结算、会计核算、预算管理、票据管理、费用报销等流程；四是采购供应领域，重点核查供应商准入、招标采购、合同签订、验收入库、货款支付等流程；五是生产运营领域，重点核查生产调度、质量管理、库存管理、安全环保、设备运维等流程；六是市场营销领域，重点核查客户准入、信用管理、定价机制、销售回款、售后管理等流程；七是人力资源领域，重点核查招聘录用、薪酬发放、绩效考核、人员异动、培训管理等流程；八是数字化转型领域，重点核查系统权限管理、数据安全、系统运维、上线审批等流程；九是法务合规领域，重点核查合同审核、纠纷处置、合规审查、知识产权管理等流程；十是ESG管理领域，重点核查碳排放核算、环保投入、社会责任履行、信息披露等流程。（三）评价方法与质量控制本次评价综合采用多种方法确保结果准确：一是穿行测试法，对1276个流程节点全部开展全流程模拟验证，核查流程设计的合理性、衔接性；二是抽样验证法，按照分层抽样原则抽取业务样本，其中财务领域抽样12047份凭证、采购领域抽样8721份合同、生产领域抽样3219份运营记录、其他领域抽样8160份资料，抽样规模较2024年提升27%；三是对标分析法，将集团核心内控指标与行业头部企业、监管要求对标，查找差距；四是压力测试法，对资金流动性、供应链安全、境外业务风险等开展模拟压力测试，评估极端情况下的风险抵御能力；五是预警核验法，调取全年内控风险预警系统触发的1247条预警记录，核查预警响应、处置的及时性和有效性。评价过程执行三级质量控制机制：一级控制由工作组各业务小组组长每日审核当日发现问题，确保问题描述准确、证据充分；二级控制由工作组每周召开研判会，对疑似缺陷集体讨论，对照认定标准定级；三级控制由审计部、外聘专家联合开展复核，对重大缺陷、重要缺陷逐一核查，避免漏判、错判。本次评价最终认定的所有缺陷均无异议。（四）缺陷认定标准本次评价统一缺陷认定标准，按缺陷性质分为设计缺陷、运行缺陷，按影响程度分为重大缺陷、重要缺陷、一般缺陷：重大缺陷指可能导致企业直接损失1000万元以上、影响财务报告真实性导致错报率超过1%、引发较大及以上安全环保事故、受到监管部门重大行政处罚的缺陷；重要缺陷指可能导致企业直接损失100-1000万元、财务报告错报率0.5%-1%、受到监管部门问询或通报批评、引发一般安全环保事故的缺陷；一般缺陷指可能导致企业直接损失100万元以下、不影响财务报告真实性、未造成监管处罚的局部流程瑕疵。二、2025年内控体系运行总体成效2025年集团持续推进内控体系建设，整体运行有效性较2024年提升9个百分点，在保障战略落地、防范重大风险、提升经营效益方面发挥了核心作用，主要成效如下：（一）顶层制度体系持续健全2025年累计修订内控制度37项，新增数字化运维、跨境业务风控、ESG管理3个内控模块，优化投融资、招标采购2个核心流程的17个审批节点，制度覆盖率从2024年的94.2%提升至98.7%，基本覆盖所有常规经营业务。其中针对招标采购领域修订的《电子招标管理办法》，明确所有100万元以上的采购项目必须纳入电子招标平台运行，实现采购全流程可追溯，从制度层面堵塞了围标串标、暗箱操作的漏洞。（二）重点领域风险防控效能显著提升财务资金领域全年资金集中结算率达99.3%，未发生一笔违规对外担保、违规资金拆借业务，票据贴现融资成本较市场平均水平低12个BP，全年节约财务费用1.27亿元，大额资金支付差错率为0；采购领域电子招标平台上线后，公开招标占比从2024年的78%提升至92%，全年节约采购成本3.62亿元，围标串标举报线索较上年下降68%；安全环保领域全年隐患整改完成率99.6%，未发生较大及以上安全环保事故，国资系统合规考核排名较上年提升7位；投融资领域全年完成17项重大投资项目，全部履行内控审批程序，平均投资收益率达8.7%，高于年初设定的6%的目标，未发生投资亏损项目。（三）内控数字化转型取得阶段性成果2025年上线内控风险预警系统，设置137个风险预警指标，覆盖资金、采购、生产、销售等核心领域，全年触发预警1247次，其中有效预警382次，提前阻断7笔违规支付、3项不符合资质的供应商入围、2笔超信用额度的销售发货，挽回潜在损失2.1亿元。同时上线内控流程数字化管理平台，实现所有内控流程在线运行、审批痕迹永久留存，流程审批效率较线下提升62%，全年减少纸质审批材料12万份。（四）全员内控合规意识持续强化2025年累计组织内控培训47场，覆盖员工1.8万人次，其中针对管理层的专项培训8场，针对一线岗位的操作培训39场，内控考核权重在各单位绩效考核中占比从2024年的5%提升至8%。全年收到员工内控合规举报线索27条，查实率74%，较上年提升22个百分点，员工主动参与内控监督的积极性显著提升。三、本次评价发现的内控缺陷及影响分析（一）设计缺陷具体情况本次共认定设计缺陷17项，其中重要设计缺陷2项，一般设计缺陷15项：1.重要设计缺陷1：跨境业务内控体系差异化设计不足。集团目前在东南亚、欧洲3个国家设立6家境外子公司，2025年境外营收占比达17%，但现行内控手册未针对不同国家的外汇管制、税务合规、劳工法律要求制定差异化流程，仅沿用国内统一管控标准，导致2025年欧洲子公司因未满足当地税务申报要求被罚款120万欧元（约合人民币920万元），东南亚子公司因未制定外汇套保内控流程，发生汇兑损失870万元，合计损失未达到重大缺陷标准，认定为重要设计缺陷。2.重要设计缺陷2：ESG信息披露内控流程缺失。集团下属3家上市公司均被纳入监管机构ESG强制披露范围，但现行内控手册未设置ESG数据采集、校验、披露的三级审批节点，未明确各部门ESG数据报送责任，导致2025年半年报披露时出现碳排放数据错报，被交易所出具监管问询函，未造成行政处罚，认定为重要设计缺陷。3.一般设计缺陷15项：主要包括数字化系统权限管理未制定分级授权细则、低值易耗品采购未明确统一验收标准、研发费用归集未设置分项目管控流程、临时工薪酬发放未制定专项审核流程、废旧物资处置未明确定价机制等，上述缺陷均为局部流程瑕疵，未造成重大损失，认定为一般设计缺陷。（二）运行缺陷具体情况本次共认定运行缺陷62项，其中重大缺陷1项，重要缺陷8项，一般缺陷53项：1.重大缺陷1：下属二级化工子公司危化品仓储内控流程执行不到位。下属某二级化工子公司未按内控要求每月开展危化品库存盘点，仅每季度盘点一次，且盘点记录无双人签字，本次核查发现账实不符金额达1270万元，同时存在超量存储32吨易燃易爆危化品的问题，被当地应急管理局出具重大隐患整改通知书，潜在安全风险可能导致的损失超过1000万元，认定为重大缺陷。2.重要缺陷8项：（1）下属某投资子公司对外股权投资未履行集体决策程序，2025年投资的1个新能源项目仅由总经理签字审批，未上投委会审议，目前该项目估值浮亏320万元，认定为重要缺陷。（2）集团本部财务核算不规范，4笔合计1200万元的利息支出未按权责发生制核算，导致2025年三季度财报利润错报1.2%，达到重要缺陷错报标准，认定为重要缺陷。（3）下属3家贸易子公司客户信用管理不到位，未按内控要求每季度更新客户信用评级，应收账款逾期金额合计2.7亿元，坏账计提比例低于行业平均水平3个百分点，潜在坏账损失约810万元，认定为重要缺陷。（4）7笔合计4200万元的非公开招标采购项目未履行单一来源采购审批程序，直接指定供应商，存在利益输送风险，认定为重要缺陷。（5）下属4家子公司薪酬发放未履行双人复核程序，2025年累计多发薪酬27万元，目前已追回21万元，剩余6万元尚未追回，认定为重要缺陷。（6）3个核心业务系统的12个管理员权限未定期清理，7名离职员工仍然拥有系统登录权限，可查询核心业务数据，存在数据泄露风险，认定为重要缺陷。（7）12份标的额合计5.3亿元的合同未经过法务部门审核就签署，其中2份合同存在违约责任条款漏洞，已产生诉讼纠纷，涉案金额1700万元，认定为重要缺陷。（8）5家生产型子公司的17名特种作业人员未取得操作资格证就上岗作业，被当地应急管理部门通报批评，认定为重要缺陷。3.一般缺陷53项：主要包括凭证审核签字不全、库存盘点记录缺失、合同归档不及时、出差报销标准执行不到位、培训记录不完整等，均为操作层面的局部瑕疵，未造成重大损失，认定为一般缺陷。从缺陷分布来看，财务领域占比24%，采购领域占比21%，生产运营领域占比18%，数字化领域占比12%，其他领域占比25%。（三）缺陷成因分析一是制度建设滞后于业务拓展速度，跨境业务、ESG管理等新兴领域的内控要求未及时纳入制度体系，导致出现管理真空；二是部分单位管理层重业务轻合规，内控意识薄弱，存在“特事特办”“绕过流程”的惯性思维，对内控执行的监督力度不足；三是内控考核约束力度不够，部分单位内控考核未落实到具体岗位，违规成本低，导致流程执行不到位；四是部分一线岗位人员专业能力不足，对内控流程不熟悉，操作不规范，导致出现大量一般运行缺陷。四、缺陷整改进展与问责情况（一）已完成整改事项情况截至本报告出具日，15项一般设计缺陷已全部完成整改，修订了相关制度细则，明确了流程标准；53项一般运行缺陷已全部完成整改，对相关岗位人员开展了操作培训，完善了操作记录要求；8项重要运行缺陷中已完成整改4项，其中未履行决策程序的投资项目已补充投委会审议流程，修订了《投资管理办法》明确500万元以上投资必须上会；财务核算问题已调整账务，上线了财务核算智能校验系统，对所有记账凭证自动校验；系统权限问题已清理所有离职员工权限，制定了权限每季度清理的制度；无证作业问题已全部清退无证人员，组织特种作业人员培训考证，持证率已达100%。（二）未完成整改事项及推进计划剩余未完成整改的6项缺陷均制定了明确的整改时间表：1.2项重要设计缺陷：跨境业务内控体系建设已聘请境外当地税务、法务顾问，正在制定分国家的差异化内控细则，预计2026年2月底前完成整改；ESG信息披露流程已成立ESG管理办公室，上线了ESG数据采集系统，设置了三级校验节点，预计2026年1月底前完成整改。2.4项未完成的运行缺陷：危化品仓储重大缺陷已完成库存盘点，账实差异已由相关责任人赔偿，超量存储的危化品已转移至合规仓库，安装了智能仓储监控系统，预计2025年12月底前完成全部整改；应收账款逾期问题已收回1.9亿元，剩余8000万元正在走司法追偿程序，预计2026年6月底前全部收回；未追回的6万元薪酬已对相关责任人追责，从后续绩效中分期扣除，预计2026年1月底前全部追回；未审核的合同已全部补做法务审核，存在漏洞的合同已签订补充协议，诉讼纠纷预计2026年3月底前结案。（三）问责落实情况本次评价累计对23名相关责任人进行问责，其中对危化品仓储问题涉及的子公司总经理、分管安全副总经理给予撤职处分，对投资违规、财务核算问题涉及的3名管理人员给予记过处分，对其他11名责任人给予警告处分，7名直接责任人给予通报批评，累计扣减相关人员绩效127万元，所有问责结果均已在集团内部通报。五、2026年内控体系建设重点工作安排（一）补齐制度短板，实现内控体系全覆盖2026年上半年完成跨境业务、ESG管理、数字化权限管理3个模块的内控手册修订，同步出台新兴业务（储能、氢能）内控指引，实现内控制度覆盖率100%。每季度开展一次制度有效性评估，对不符合业务实际、不符合监管要求的制度及时修订，确保制度的适用性。（二）强化重点领域监督，防范重大风险针对投融资、跨境业务、安全环保、ESG4个重点领域，每半年开展一次专项内控评价，抽样比例从当前的10%提升至25%，对1000万元以上的业务实现全量核查。建立重大风险台账，对发现的风险隐患实行闭环管理，确保重大风险早发现、早处置，杜绝发生重大安全环保事故、重大资金损失、重大监管处罚事件。（三）深化数字化应用，提升内控运行效率2026年完成内控风险预警系统与财务、采购、生产、法务系统的全面打通，实现风险实时预警，预警响应