内控2026年工作计划

内控2026年工作计划2026年公司内部控制工作将围绕集团“数字化转型、合规化运营、价值化创造”的核心战略，以补短板、提效能、促融合为核心方向，全面梳理现有内控体系漏洞，强化内控全流程管控能力，推动内控从合规型向价值创造型转型。结合2025年内控工作开展实际，2025年公司已完成12项核心业务流程的初步梳理，搭建了集团-子公司-业务线三级内控责任框架，全年排查出风险点72个，完成整改61个，整体内控合规水平较2024年提升15%，但依然存在四个方面的突出短板：一是业务部门内生内控动力不足，60%的一线业务部门将内控视为合规负担，存在重业务拓展轻风险管控的倾向，18%的已发布内控制度存在“纸面合规”、实际执行不到位的问题；二是新兴业务领域存在内控空白，2025年公司拓展东南亚海外业务和数字化电商业务，现有内控制度未覆盖该领域的属地监管、数据安全等合规要求，存在潜在合规风险；三是数字化管控能力不足，现有内控工作以线下检查、人工评价为主，风险预警滞后3-7天，无法实现核心风险的实时管控；四是内控评价与激励约束绑定不紧密，2025年内控结果占绩效考核权重仅为3%，对违规行为的追责力度不足，无法有效约束责任主体。基于上述基础，2026年内部控制工作以“合规打底、价值赋能、全面覆盖、动态管控”为核心原则，聚焦公司战略发展中的核心风险，推动内控体系从“被动合规”向“主动创值”转型，全年要实现五个具体目标：一是全业务领域内控覆盖率达到100%，消除新兴业务内控空白；二是重大风险事件发生率降为0，一般风险事件发生率下降50%；三是内控流程整体运行效率提升20%，通过流程优化压缩不必要的审批环节，支撑业务高效拓展；四是内控数字化覆盖率达到80%，核心业务流程全部实现线上管控、自动预警；五是全员内控认知度提升到90%以上，形成业务部门主动管控风险的良好氛围。一、优化升级内控管理体系，夯实内控运行基础2026年一季度将启动全维度内控风险排查，完成体系框架的优化更新。一是分层分类开展风险排查，按照集团层面、子公司层面、业务线层面三个层级推进，外部维度重点对接最新监管要求，梳理2025年以来新修订的《公司法》、行业监管新规、税务合规要求、数据安全法规等内容，排查现有制度与新规的差异；内部维度重点结合新业务拓展、组织架构调整情况，梳理海外业务、电商业务、新研发项目等领域的潜在风险，排查现有管控体系的盲区。排查采用“部门自评+内控部门抽评+第三方机构辅助”的方式，各业务部门先对照岗位权责完成自我风险梳理，内控部门按不低于30%的比例对重点部门进行抽评，邀请合规律所对海外业务等高风险领域进行专项指导，最终在3月底前形成2026版公司风险清单，按风险发生概率、影响程度将风险划分为重大、重要、一般三个等级，明确对应管控责任主体。二是完成内控制度流程的废改立，基于风险排查结果，二季度末前完成现有制度的梳理更新，对已经不符合当前业务实际和监管要求的11项制度予以废止，对18项存在条款漏洞的制度进行修订，新增海外业务合规、数据安全管控、ESG管理、数字化电商运营4个领域的12项新制度，填补新兴业务管控空白。流程优化层面，坚持“控风险与提效率并重”的原则，对现有审批流程进行梳理，合并重复审核环节，对低风险业务下放审批权限，比如将10万以下的日常办公采购审批权限下放至部门负责人，去掉不必要的多级审核环节；针对销售、采购、资金、投资四大核心业务，重新绘制标准化内控流程图，明确每个节点的责任主体、管控要求、审批权限、留痕要求，做到“一项流程一个责任主体，一个风险一个管控措施”，方便一线员工执行落实。三是完善三级内控责任体系，进一步明确集团内控委员会、子公司内控分管领导、业务部门内控专员三级架构的权责划分：集团内控委员会负责审定年度内控计划、审议重大风险应对方案、协调跨部门内控工作；子公司层面设置专职内控岗位，负责本单位内控落地、日常风险排查、问题上报；业务部门设置兼职内控专员，负责本部门内控执行、季度自评、问题整改跟进，年初完成所有岗位内控责任清单的修订，各级责任人签订内控责任书，将内控责任明确到岗、落实到人，杜绝责任推诿。二、强化重点领域内控管控，筑牢核心风险防线聚焦公司经营中的高风险领域，2026年将集中资源强化五大领域的内控管控，防范重大风险事件发生。一是强化财务资金内控，将资金安全和税务合规作为核心管控方向：完成全集团银行账户清理，所有子公司账户开立必须经过集团财务、内控部门双重审批，严禁私自开立账户，一季度末前完成所有闲置账户注销，实现全集团所有账户的动态监控，每日同步交易数据，对单日单笔超过1000万、累计超过2000万的资金异动自动触发预警，24小时内完成核查；严格执行大额支付双人复核、集体审批制度，500万以上支付必须经过集团财务总监审批，严禁越权审批；完善应收款项全周期管控，每季度开展账龄分析，落实销售部门的回款责任，对逾期超过6个月的应收账款启动追责程序，计提坏账的同时扣减对应部门绩效考核；针对金税四期监管要求，建立“月自查、季分析、年评估”的税务内控机制，梳理发票管理、进项抵扣、关联交易、跨境支付、税收优惠备案12个高风险环节，设置24个预警指标，每月开展指标扫描，对异常指标及时核查整改，降低税务处罚风险。二是强化采购与供应链内控，防范廉洁风险和供应链中断风险：完善供应商准入退出机制，建立供应商信用评级体系，将合规资质、履约能力、环保要求、ESG表现纳入评级指标，准入实行采购、质控、内控三方会审，不合格供应商严禁准入，每年开展一次供应商复评，对不合格供应商及时清退；强化招标过程管控，严禁化整为零规避招标，严禁暗箱操作，内控部门全程参与招标监督，所有招标文件、评审记录全部存档留痕，完善采购回避制度，采购人员与供应商存在利益关系必须主动申报回避，核心采购岗位每三年轮岗一次，每年签订廉洁合规承诺书；开展核心供应链风险排查，梳理占采购总额60%的核心原材料供应商，排查地缘政治、产能波动带来的断供风险，每个核心品类制定至少1-2家替代供应商预案，降低供应链波动带来的经营风险。三是强化投资与并购内控，防范投资决策风险：建立投前、投中、投后全流程内控管控体系，投前阶段内控部门必须参与尽职调查，重点核查标的的合规风险、或有负债、劳动纠纷等潜在问题，出具专项内控风险意见，作为投资决策的必要依据；投中阶段严格执行分级审批制度，1亿以下投资由集团董事会审批，1亿以上投资由股东会审批，严禁越权审批、先斩后奏；投后阶段每半年开展一次投资项目内控评价，跟踪投资标的风险变化，对达不到预期收益、出现重大合规风险的项目及时启动止损程序，落实投资决策人的责任追究。四是强化新兴业务合规内控，填补新兴领域管控空白：针对海外业务，严格遵守属地监管要求，建立境外业务合规专员制度，落实反洗钱、反商业贿赂、数据本地化、劳动合规等要求，每季度开展一次属地合规排查，及时更新管控措施满足监管要求；针对数据安全与个人信息保护，落实《数据安全法》《个人信息保护法》要求，建立数据分级分类管控体系，明确不同等级数据的访问权限，规范数据对外共享流程，防止数据泄露事件发生；针对ESG管理，完善碳排放核算、员工权益保护、供应链ESG管控流程，满足监管披露要求和投资者需求。三、加快数字化内控建设，提升动态管控能力2026年将把数字化内控作为核心建设方向，通过数字化工具提升内控管控效率和预警及时性。一是搭建一体化内控数字化管理平台，上半年完成需求调研和核心模块开发，三季度上线试运行，年底前覆盖所有核心业务。平台整合制度流程库、风险清单库、问题整改库、评价档案库四大数据库，将所有内控流程嵌入系统，实现审批线上化、留痕电子化，针对关键风险点设置自动拦截预警规则，比如当付款金额超过审批权限、客户信用超过授信额度、供应商准入资质不全时，系统自动拦截流程并推送预警信息，避免人工审批的漏判。二是建立关键风险指标实时监控体系，从五大重点领域筛选50个核心关键风险指标，包括应收账款逾期率、资金异动、供应商不合格率、税务异常指标、数据访问异常指标等，实现指标数据每日更新、实时监控，自动生成风险月报推送对应责任部门和集团管理层，对重大风险指标触发预警后，1个工作日内完成核查处置，大幅缩短风险响应时间。三是打通系统数据壁垒，推动内控平台与业务系统、财务系统、人力系统的数据对接，实现数据共享，避免信息孤岛，比如从销售系统自动获取客户信用数据，对信用超标的新订单自动预警；从人力系统自动获取岗位变动信息，及时调整内控审批权限；从财务系统自动获取资金交易数据，实现异常资金的自动识别，通过数据共享提升内控管控的准确性，减少人工收集数据的工作量，降低一线负担。四、完善内控监督评价闭环，强化执行落地约束建立健全“评价-整改-追责-优化”的闭环管控机制，保障内控制度落到实处。一是完善常态化内控评价机制，要求各业务部门每季度开展一次内控自评，对照本部门风险清单和管控要求，自评执行情况，上报内控部门；内控部门每半年开展一次全面内控评价，2026年安排海外业务合规、数据安全两个专项内控评价，分别在二季度和四季度开展，实现全面评价与专项评价结合，及时发现执行漏洞。二是强化问题整改销号管理，对自评和评价发现的问题，建立问题台账，明确整改责任人和整改时限，实行销号管理，整改完成后一个月内开展“回头看”，核查整改效果，防止问题反弹，对因为制度设计不合理导致的问题，及时优化制度流程，对因为主观执行不到位导致的问题，严肃追责。三是完善内控激励约束机制，将内控评价结果占绩效考核权重提升至10%，对全年未发生风险事件、内控执行到位的部门给予绩效加分和专项奖励；对发生一般风险事件、整改不到位的部门扣减绩效考核分数，对发生重大风险事件的，取消部门年度评优资格，追究相关责任人和分管领导的责任，情节严重的移送纪检监察部门处理。五、推进内控文化建设，提升全员内控能力改变“内控只是内控部门责任”的错误认知，培育全员内控的文化氛围。一是开展分层分类内控培训，年初制定年度培训计划，针对集团高层管理者，每半年开展一次内控战略培训，提升风险决策能力；针对中层管理者，每季度开展一次内控流程和责任培训，提升管控落实能力；针对一线员工，每月开展一次岗位内控要求培训，提升一线员工的风险识别能力，针对海外合规、数据安全等新兴领域，每季度开展一次专项培训，邀请外部专家授课，解读最新监管要求。二是建立内控专业人员能力提升机制，定期组织内控部门人员参加外部合规培训，学习最新的内控方法和监管政策，鼓励内控人员考取注册内控师、注册合规师等专业证书，提升专业能力，保障内控工作的专业性。三是培育全员内控文化，通过公司内网、公众号、宣传栏定期推送内控知识、违规风险案例，开展年度“内控标兵”评选，对在内控工作中表现突出的员工给予表彰和奖励，开展全员内控知识竞赛，提升全员内控认知，树立“内控人人有责、内控保护人人”的理念，推动内控从“要我做”向“我要做”转变；建立匿名内控举报渠道，鼓励员工举报违规风险线索，经查实的给予举报人员奖励，发挥全员监督的作用。2026年内控工作按四个季度明确进度安排：一季度完成2025年内控工作总结，开展全集团风险排查，修订内控责任清单，完成各级内控责任书签订，制定年度培训计划；二季度完成内控制度流程的废改立发布，上线内控数字化平台核心模块，开展上半年业务部门内控自评，完成海外业务合规专项检查；三季度完成全集团重点风险复盘，优化关键风险监控指标，开展半年度全面内控评价，完成中期问题整改，组织开展全员内控知识竞赛；四季度完成年度内控全面评价，梳理全年工作成果和存在问题，编制2027年内控工作计划，完成年度内控考核兑现。为保障各项工作落地，明确三项保