2026年公司内部控制报告内部控制体系设计与执行情况报告

2026年公司内部控制报告内部控制体系设计与执行情况报告2026年公司内部控制报告内部控制体系设计与执行情况报告一、内部控制环境构建 _Rpt0\h1（一）公司治理结构优化 _Rpt1\h1（二）组织架构适配性评估 _Rpt2\h1二、风险评估机制完善 _Rpt3\h1（一）风险识别框架建立 _Rpt4\h1（二）风险应对措施分类 _Rpt5\h2三、控制活动执行标准 _Rpt6\h2（一）财务审批控制强化 _Rpt7\h2（二）运营合规性检查 _Rpt8\h3四、信息与沟通系统建设 _Rpt9\h4（一）信息系统控制模块 _Rpt10\h4（二）跨部门沟通渠道 _Rpt11\h4五、内部监督独立运作 _Rpt12\h5（一）审计独立性保障 _Rpt13\h5（二）审计资源配置 _Rpt14\h5六、内部控制持续改进 _Rpt15\h6（一）缺陷整改跟踪 _Rpt16\h6（二）体系更新周期 _Rpt17\h6七、外部合规与监管对接 _Rpt18\h6（一）监管要求映射 _Rpt19\h7（二）国际标准对标 _Rpt20\h72026年公司内部控制报告内部控制体系设计与执行情况报告第1页共1页一、内部控制环境构建公司治理结构、组织架构及企业文化对内部控制体系具有基础性影响，其构建与执行情况直接关系到内控目标的实现。通过明确权责边界与优化协作机制，能够有效提升内控体系的运行效率。（一）公司治理结构优化为强化内部控制环境，公司对董事会审计委员会与内部审计部门的权责边界进行了重新界定。董事会审计委员会负责审批年度审计计划、监督审计工作质量，并参与重大风险事项的决策；内部审计部门则独立开展日常审计监督，每月提交审计报告至审计委员会。两者通过季度联席会议机制，就审计发现问题进行沟通，确保审计建议得到及时响应。例如，2025年第四季度审计委员会通过会议纪要明确，内部审计需在15个工作日内完成对财务报告的专项审计，审计结果需同时报送管理层与审计委员会。这种权责划分有效避免了职能交叉，审计覆盖率达到95%以上，较去年提升5个百分点。（二）组织架构适配性评估公司对组织架构的适配性进行了全面评估，重点考察各层级管理者的内部控制责任落实情况。通过修订《内部控制责任手册》，明确总经理对全公司内控有效性负总责，各部门负责人需在月度报告中披露内控执行偏差；财务部、运营部等关键岗位的绩效考核中，内控指标权重不低于15%。评估显示，2025年各部门内控责任覆盖率从82%提升至100%，其中采购部因未严格执行供应商准入流程被扣除季度绩效3%。此外，通过建立内控培训矩阵，新任中层管理者必须完成40小时内控课程，考核合格后方可上岗，2025年培训覆盖率达98%，有效夯实了内控基础。二、风险评估机制完善负责说明公司风险识别、评估及应对策略的系统性方法。（一）风险识别框架建立公司采用风险矩阵模型作为核心工具，结合关键业务流程梳理，构建了全面的风险识别框架。风险矩阵模型将风险发生的可能性与影响程度量化为四个等级（低、中、高、极高），并对应不同的管控要求。针对关键业务流程，如供应链管理、财务审批、信息系统等，已形成涵盖操作风险、合规风险、市场风险等维度的风险点清单。以供应链管理流程为例，清单中明确列出了供应商资质审核不严、库存积压超期、物流中断等12项重点风险点，并标注了各风险点的潜在影响范围及发生概率评估依据。此外，风险识别工作通过季度滚动评估机制进行动态更新，确保新业务、新政策引入时能及时纳入风险库，2025年第四季度新增的跨境业务流程已纳入识别范围，并完成初步分级。（二）风险应对措施分类公司建立了标准化的风险应对措施分类体系，将应对策略分为规避、转移、减轻和接受四类，并设定了量化标准与优先级排序规则。规避类风险如违反环保法规的作业行为，要求100%禁止；转移类风险如高额应收账款。通过保险或第三方担保实现80%以上风险隔离；减轻类风险如关键岗位轮岗，要求强制执行；接受类风险如偶发性自然灾害，设定了500万元以下的年度预算阈值。优先级排序基于风险等级，极高风险需在15个工作日内制定应对方案，高风险需30个工作日，中风险纳入年度计划，低风险则按季度跟踪。以财务审批流程为例，通过设置双签制可转移授权风险。该措施被列为优先级最高的转移策略，覆盖率达95%以上，且在2025年已成功规避3起超额审批事件。三、控制活动执行标准（一）财务审批控制强化公司针对大额资金支付制定了严格的内部审批制度，规定金额超过50万元的资金支付必须经过三重复核流程。该流程首先由业务部门提交申请，经财务部门初审后，提交至分管财务的副总裁复核，最后由财务总监最终审批。为提升审批效率与安全性，公司已全面启用电子签章系统，所有审批节点均需通过该系统完成签字确认。系统内置自动校验功能，可实时监控审批进度，并对异常流程进行预警。例如，在2025年第四季度，通过该系统处理的金额超过2000万元的大额支付，平均审批时长缩短至2个工作日内，且未发生任何审批错误。此外，财务部门每月对审批记录进行抽样检查，核查比例不低于10%，确保审批流程的合规性。1.三重复核流程的设计兼顾了效率与风控，业务部门需在申请中明确资金用途、收款方资质及测算依据，财务部门则重点审核资金需求的合理性及支付方式的合规性。副总裁复核阶段侧重于业务战略与财务政策的匹配性，而财务总监的最终审批则聚焦于资金安全与风险隔离。2.电子签章系统的应用不仅实现了无纸化审批，还通过权限分级确保了审批的严肃性。系统记录所有操作日志，包括操作人、时间及IP地址，便于事后追溯。对于审批超时的流程，系统会自动发送提醒邮件至相关审批人，确保流程不延误。（二）运营合规性检查公司建立了常态化的运营合规性检查机制，每月对环保、反垄断等关键合规性指标进行自查。环保自查内容包括废气、废水排放是否达标，固废处理是否符合法规要求，检查频率为每月一次，检查结果需在次月5日前提交至合规部备案。反垄断自查则重点关注是否存在滥用市场支配地位的行为，如价格协同、市场分割等。通过分析销售数据、供应商合同及竞争对手行为进行评估。对于自查发现的问题，公司要求建立整改台账，明确整改措施、责任人与完成时限，并要求合规部在整改完成后进行复核，形成闭环管理。例如，在2025年第三季度，环保自查中发现某生产线的废水处理设施存在轻微超标。公司立即投入10万元进行设备升级，并于当月完成整改，复核结果符合标准。3.合规性检查的月度频率确保了问题能被及时发现并处理。合规部每月编制《合规自查报告》，不仅披露检查结果，还分析问题产生的原因，并提出预防措施。报告需同时报送管理层与审计委员会，管理层根据报告内容调整运营策略，审计委员会则评估合规风险是否得到有效控制。四、信息与沟通系统建设负责确保内部控制相关信息在组织内高效传递与共享。（一）信息系统控制模块ERP系统作为公司核心管理平台，构建了多层级权限分级逻辑。系统权限设置遵循最小化原则，根据岗位职责划分操作权限，分为系统管理员、部门主管、业务操作员三级。其中，系统管理员负责整体权限配置与变更审批，部门主管可授权本部门操作员权限，但超出万元金额的审批需上报至财务总监复核。数据变更均通过留痕机制记录，每条数据修改操作自动生成日志，包含操作人、操作时间、变更前后的数据内容及变更原因。日志存储于独立审计服务器，保存期限不少于三年，审计部门可随时调取核查。此外，系统内置自动校验功能，对关键数据如应收账款、固定资产等设置预警阈值，一旦超出预设范围，系统自动触发预警通知相关负责人。2025年全年累计记录数据变更日志超过50万条。其中需人工审批的异常变更仅占0.3%，表明系统自动化控制有效降低了人为干预风险。（二）跨部门沟通渠道公司建立了标准化跨部门沟通机制。每月初召开内部控制例会，由内控部牵头，财务、运营、法务等关键部门参与，通报上月内控执行情况及风险事项。会议纪要需同时报送至管理层及审计委员会，重大风险问题需在会上进行专题讨论并形成决议。同时搭建了风险预警信息共享平台，通过内部办公系统上线风险看板功能，各部门可实时更新风险状态，审计部负责每周汇总发布风险汇总表。平台设有分级推送机制，高等级风险自动通知所有相关部门，中低等级风险定向推送给责任部门。2025年平台累计发布风险预警信息236条，其中紧急级预警仅占5%。其余均通过例会及平台渠道完成闭环管理，确保风险信息传递的及时性与准确性。五、内部监督独立运作负责内部审计及监督部门的客观性与权威性保障。（一）审计独立性保障内部审计部门的独立性是确保监督有效性的核心基础。公司章程明确规定了内部审计对董事会审计委员会和管理层的“双线汇报”机制，审计委员会作为独立于管理层的高阶监督机构，每月提交审计报告至审计委员会，确保审计发现能够直接反映至公司最高治理层。此外，审计部门负责人的人事任免需经审计委员会审议通过，且任期与董事会任期为同周期，避免因管理层干预影响审计客观性。在审计计划制定环节，审计委员会根据公司战略目标和风险偏好，每年审定年度审计计划，明确审计资源优先配置方向，审计计划覆盖度指标设定为不低于上一年度已识别重大风险领域的百分之百，确保审计活动与公司风险状况保持动态匹配。审计过程中，审计人员需严格遵守独立审计准则，对审计证据的获取、审计程序的执行均独立判断，审计结论需同时报送管理层与审计委员会，确保信息透明度。（二）审计资源配置审计资源配置的合理性直接影响监督职能的发挥。公司建立了完善的审计人员资质认证体系，要求所有审计人员必须通过中国注册会计师（CPA）或国际注册内部审计师（CIA）认证，并每年完成不少于40小时的后续培训，确保专业能力不断更新。在审计计划执行中，审计委员会设定了年度审计时间占比指标，要求审计部门投入不低于总人力资源的百分之六十参与现场审计工作。其余时间用于内部控制测试和数据分析。针对重大风险领域，如资金管理、关联交易等，审计部门需制定专项审计方案，明确审计范围、执行周期和关键绩效指标，审计计划覆盖度指标需达到已识别重大风险领域的百分之百，确保风险应对措施得到有效验证。此外，公司每年投入不低于年度审计预算的百分之十五用于审计技术工具升级，包括数据分析平台、风险管理系统等，提升审计效率，确保资源配置与监督需求相匹配。六、内部控制持续改进负责体系优化与绩效提升的动态管理机制。（一）缺陷整改跟踪公司针对重大缺陷整改建立了“30天响应+90天完成”的时限管理机制，并配套责任追溯表，确保整改过程可追溯、可考核。缺陷登记后，责任部门需在30日内提交整改方案，明确时间节点与责任人，并抄送至内控部门备案。若逾期未提交方案，内控部门将启动预警程序，通报至分管领导。方案获批后，责任部门需在90日内完成整改，内控部门通过现场核查、资料审核等方式验证整改效果。对于整改不力或敷衍塞责的情况，将依据责任追溯表启动问责程序，涉及管理层级时，需同时报送管理层与审计委员会。例如，2025年第四季度发现的采购流程中审批环节缺失问题，责任部门在收到通知后24小时内提交了整改方案，并在72小时内完成流程优化。通过增设电子审批节点确保全流程可追溯，该缺陷在90天内完成整改并通过内控部门验收。（二）体系更新周期公司规定每季度进行一次控制有效性回溯，并设定年度体系重构的触发条件。季度回溯由内控部门牵头，联合各业务部门对现有控制措施的有效性进行评估，重点关注控制目标的达成情况、执行偏差及改进需求。回溯结果需形成报告，提交至审计委员会审议，其中涉及重大控制缺陷的，需在报告中明确整改要求。年度体系重构则基于季度回溯结果、法规政策变化及业务发展需求动态调整。触发条件包括：当季度回溯发现超过20%的控制措施失效或失效风险较高；当外部监管要求发生重大变化，现有控制措施无法满足合规要求；当公司业务模式发生重大调整，现有控制框架无法覆盖新增风险。例如，2025年第三季度回溯发现，因供应链重构导致的原材料价格波动风险未纳入识别范围，经评估确认为重大风险，触发年度体系重构，新增了价格监控预警机制，并调整了相关采购控制措施，确保风险得到有效覆盖。七、外部合规与监管对接负责内部控制体系与外部法规及行业标准的同步性。（一）监管要求映射建立与《企业内部控制基本规范》配套细则的对照检查清单，确保内控体系与国家监管要求精准对接。清单覆盖公司治理、风险管理、业务流程等核心领域，细化了规范中原则性要求的操作指引。例如，针对信息披露要求，清单明确财务报告编制需符合证监会最新准则，并设定了季度自查节点。在操作层面，清单要求各业务部门每月提交内控符合性评估表，内容涵盖反商业贿赂条款执行情况、合同审批流程合规性等。针对特殊行业监管，如环保法规更新，清单动态纳入新的排放标准监测指标，并要求相关业务单元在三个月内完成流程调整。通过清单化管理，公司实现了内控要求与监管指令的逐项落细，确保内控活动始终处于合规轨道。（二）国际标准对标分析COSO框架最新修订对现有内控流程的适配性调整方案，推动内控体系与国际最佳实践保持同步。针对2023年