2023年度内控体系建设情况报告

2023年度内控体系建设情况报告2023年，为深入贯彻落实党的二十大精神、《关于进一步加强财会监督工作的意见》及《企业内部控制基本规范》等相关要求，切实完善内部治理、提升规范运作水平，防范化解经营管理风险，我单位（或公司）以“强内控、抓落实、防风险、促合规”为核心，扎实推进内控体系建设各项工作，推动内控体系从“建立完善”向“落地见效”转型，实现内控与业务深度融合，为各项工作高质量开展提供了坚实保障。现将本年度内控体系建设情况详细汇报如下：一、年度工作总体概况2023年，我单位（或公司）高度重视内控体系建设工作，将其纳入年度重点工作部署，成立了以主要负责人为组长、各部门负责人为成员的内控建设工作领导小组，明确领导小组统筹协调、各部门分工落实的工作机制，确保内控建设有序推进。全年围绕“制度完善、流程优化、风险防控、监督强化、意识提升”五大重点，严格对照财政部、中国证监会《关于强化上市公司及拟上市企业内部控制建设推进内部控制评价和审计的通知》（财会〔2023〕30号）要求，结合自身经营管理实际，系统开展内控体系梳理、优化、落地及监督工作，累计完成制度修订、流程优化、风险排查、培训宣贯等各项工作任务，内控体系的完整性、合理性和有效性得到显著提升，有效防范了各类经营管理风险，保障了各项业务合规、有序开展。二、主要工作及成效（一）健全组织架构，压实内控建设责任进一步完善内控组织管理体系，明确各层级、各部门内控建设职责，形成“顶层统筹、中层落实、基层执行”的三级管控格局。一是优化内控建设领导小组职责，定期召开内控工作专题会议，研究解决内控建设中的重点、难点问题，全年累计召开专题会议4次，部署年度内控工作任务、审议内控体系优化方案、通报内控监督检查结果。二是明确各部门内控联络员，负责本部门内控工作的推进、沟通和反馈，建立跨部门协同工作机制，确保内控要求贯穿业务全流程。三是压实内控建设责任，将内控建设工作纳入各部门年度绩效考核，细化考核指标，明确考核标准，倒逼各部门主动落实内控责任，形成“人人有责、人人参与、人人落实”的内控工作氛围。（二）完善制度体系，夯实内控建设基础以合规性、实用性、针对性为原则，全面梳理现有内控制度，结合最新政策要求和业务发展需要，开展制度“立、改、废”工作，构建完善的内控管理制度体系。一是对照财会〔2023〕30号文件及《企业内部控制基本规范》等相关要求，全面梳理采购管理、资金支付、合同审批、投资并购、资产处置等核心领域制度，排查制度漏洞和滞后问题，全年累计修订完善制度55项，发布新管理办法15项，废止过时、无效制度8项，进一步明确管控标准和操作规范。二是强化制度的系统性和衔接性，确保各部门、各业务环节的制度相互衔接、形成闭环，避免出现管理真空，重点完善了财务报告内控相关制度，为后续内控评价和审计工作奠定基础。三是建立制度动态更新机制，根据政策调整、业务变化和监督检查发现的问题，及时修订完善制度条款，确保制度与实际工作高度适配，全年累计完成制度微修订46处。（三）优化业务流程，提升内控执行效能聚焦核心业务环节，全面梳理业务流程，排查流程中的风险点和冗余环节，持续优化管控流程，推动内控要求嵌入业务全流程。一是开展全业务流程梳理工作，重点梳理采购招标、工程变更、资金支付、销售回款、固定资产管理等8个高风险流程，识别流程冗余节点12个，制定优化方案，简化审批流程、压缩办理时限，其中销售合同审批周期从14天压缩至5个工作日，审批效率显著提升。二是明确各流程的关键控制点，制定控制措施，明确责任岗位和操作标准，确保每个环节都有章可循、有据可查，重点强化了不相容职位分离控制、授权审批控制，避免人为干预和违规操作。三是推动流程数字化转型，依托OA系统、ERP系统等信息化工具，实现采购、审批、报销等7个核心业务流程线上化办理，电子签章覆盖率达85%，纸质单据流转量减少62%，同时通过系统自动校验规则，减少人为操作风险，提升内控执行的规范性和效率。（四）强化风险管控，防范化解经营风险建立健全风险评估机制，常态化开展风险排查、评估和应对工作，实现风险防控从“被动应对”向“主动预警”转变。一是开展年度重大风险评估工作，围绕经营管理、合规经营、财务管控、安全生产等领域，系统识别各类风险点89个，其中重大风险12个，建立风险清单，明确风险等级、影响范围和应对措施，形成《年度重大风险评估报告》。二是建立季度风险研判机制，跟踪监测重大风险变化情况，及时调整应对措施，全年累计开展风险跟踪监测4次，化解各类风险隐患23项，其中针对原材料价格波动风险，采取套期保值+战略储备组合策略，实现降本增效1800万元。三是聚焦重点领域风险管控，加大对招标采购、投资并购、资产处置、重大项目等重点领域的管控力度，完善招采体系，推行战略采购、集中采购，有效降低项目成本和廉洁风险；加强财务风险防范，开拓多元融资渠道，加大存量资产回款和清欠力度，保障资金安全。（五）加强监督检查，健全闭环管理机制强化内控监督检查，建立“日常监督+专项检查+年度评价”的全方位监督体系，确保内控要求落地见效，形成“检查—发现—整改—复盘—优化”的闭环管理。一是开展日常监督检查，内控联络员定期对本部门内控执行情况进行自查，及时发现和整改轻微问题，全年累计开展日常自查36次，整改问题48项。二是组织专项监督检查，聚焦内控薄弱环节和重点领域，开展采购管理、费用报销、内控执行情况等专项检查16次，发现问题134个，发出整改通知书28份，创新建立红黄蓝三级督办机制，对涉及资金安全的红色预警项实施挂牌督办，整改完成率100%。三是开展年度内控评价工作，按照《企业内部控制评价管理规定》要求，完成全单位（或公司）内控体系年度评价，全面排查内控缺陷，科学认定缺陷等级，形成年度内控评价报告，同时积极配合会计师事务所开展财务报告内控审计相关准备工作，确保符合监管要求。四是强化审计结果运用，将审计发现的问题与绩效考核挂钩，对8名责任人进行问责处理，组织召开警示教育会3场，通报典型案例12起，强化内控刚性约束。（六）深化宣传培训，提升全员内控意识围绕内控知识、制度规范、风险防控等内容，开展全方位、多层次的宣传培训活动，推动内控文化深入人心，提升全员内控意识和执行能力。一是开展全员内控培训，邀请内控专家、审计专业人员开展专题培训4场，覆盖全员1200余人次，重点讲解《企业内部控制基本规范》、财会〔2023〕30号文件要求及本单位内控制度、风险防控要点，创新采用情景模拟+案例研讨培训模式，提升培训效果。二是开展内控宣传活动，通过内部公众号、宣传栏、工作群等渠道，推送内控知识、典型案例、制度解读等内容20余条，组织线上内控知识竞赛1次，参与率达92%，员工制度知晓度测评平均分从76分提高到89分。三是加强基层员工指导，内控联络员深入基层，针对内控执行中的难点问题进行现场指导，帮助基层员工掌握内控要求和操作规范，确保内控制度在基层落地生根。（七）推进信息化建设，强化内控技术支撑依托信息化手段，提升内控管理的智能化水平，为内控体系建设提供技术支撑。一是推进内控管理平台升级，新增风险热力图、整改跟踪看板等功能模块，实现风险事件从识别、评估到应对的全流程线上化管理，通过与财务共享中心系统对接，自动抓取关键控制点执行数据，生成内控缺陷分析报告，为管理层决策提供数据支持。二是完善智慧安全管理平台、项目管理信息化系统等，全面铺开地产开发及施工项目管理信息化建设，推动BIM技术应用，落实相关信息化应用指标，提升业务流程管控的智能化水平。三是加强网络安全管理，开展网络安全自检自改工作，实行动态监控，梳理核心数据，设置数据访问双人双锁控制，清理违规账号47个，全年未发生重大数据泄露事件。三、存在的问题与不足在2023年度内控体系建设工作中，虽然取得了一定成效，但对照内控建设的高标准、严要求，结合监管政策导向和自身经营管理实际，仍存在一些问题和不足，主要表现在：内控执行力度不均衡，部分基层部门存在“重业务、轻内控”的思想，对内控制度的重视程度不够，存在制度执行不到位、流于形式的情况，内控要求未能完全贯穿业务全流程，出现“上热中温下冷”的现象。内控体系仍有薄弱环节，新兴业务领域（如数字化营销、新能源项目等）的内控体系建设相对滞后，尚未形成成熟的管控模式，风险防控措施不够完善，难以全面覆盖新兴业务的风险点。内控评价体系有待优化，定量评价占比仅为45%，难以全面、客观反映内控执行效果，内控缺陷的识别、认定和整改的精细化程度不足，部分整改措施的针对性和长效性有待提升。内控信息化建设仍需深化，部分业务流程与信息化系统衔接不够紧密，数据孤岛现象依然存在，信息化工具的内控管控功能未能充分发挥，内控智能化水平有待进一步提升。全员内控意识仍需提升，部分员工对内控工作的理解不够深入，认为内控是内控部门或财务部门的职责，主动参与内控建设、自觉遵守内控制度的意识不强，违规操作的风险依然存在。四、2024年度工作计划针对2023年度内控体系建设存在的问题和不足，结合监管政策要求和自身发展需要，2024年，我单位（或公司）将持续深化内控体系建设，聚焦“提质增效、强化落地、防范风险”，推动内控体系向精细化、智能化、常态化转型，重点做好以下工作：健全内控体制机制，进一步强化内控组织领导体系建设，建立健全党委顶层谋划、董事会全面领导、主要领导亲自负责、内控职能部门主责推动、业务职能部门协同配合的内控建设与监督管理体制，压实各部门内控建设责任，完善上下贯通、全面覆盖的内控工作体系。完善制度与流程体系，聚焦新兴业务领域，加快完善相关内控制度和管控流程，建立制度定期更新机制，加大内控制度短板弱项梳理力度，持续加强授权审批控制、会计系统控制、招标采购等领域制度的立、改、废工作，确保制度与业务发展、监管要求同频同步。强化内控执行落地，加大对基层部门内控执行情况的监督检查力度，常态化开展专项督查，对制度执行不到位、违规操作等行为严肃追责问责，推动内控要求嵌入业务全流程，杜绝“上热中温下冷”现象，提升内控执行的刚性。优化风险防控体系，完善风险评估机制，扩大风险排查范围，重点关注新兴业务、重点项目的风险点，建立更精准的风险预警机制，细化风险应对措施，加强风险跟踪监测，实现风险防控精准化、常态化，切实防范化解各类经营管理风险。提升内控评价水平，优化内控评价指标体系，提高定量评价占比，细化内控缺陷的识别、认定标准，加强整改跟踪督办，建立整改复盘机制，确保内控缺陷整改到位、形成长效，同时严格按照财会〔2023〕30号文件要求，完成内控评价报告披露和财务报告内控审计相关工作。深化内控信息化建设，推进业务流程与信息化系统深度融合，打破数据孤岛，优化内控管理平台功能，充分发挥信息化工具的管控作用，推动内控管理智能化升级，提升内控管理效率和水平。加强内控文化建设，持续开展全方位、多层次的内控宣传培训活动，创新培训形式、丰富培训内容，结合典型案例开展警示教育，提升全员内控意识和执行能力，推动形成“人人讲合规、事事守内控”的良好氛围，让内控成为全员的自觉行动。五、总结2023年，我单位（或公司）内控体系建设工作取得了阶段性成效，制度体系进一步完善、风险防控能力进一