2026年内部控制报告对上市公司内部控制制度的审查报告

2026年内部控制报告对上市公司内部控制制度的审查报告2026年内部控制报告对上市公司内部控制制度的审查报告一、内部控制环境审查 _Rpt0\h1（一）公司治理结构有效性审查 _Rpt1\h1（二）权责分配清晰度审查 _Rpt2\h1二、风险评估体系审查 _Rpt3\h1（一）风险识别全面性审查 _Rpt4\h2（二）风险应对有效性审查 _Rpt5\h2三、信息系统控制审查 _Rpt6\h3（一）系统权限控制审查 _Rpt7\h3（二）数据安全防护审查 _Rpt8\h4四、运营流程控制审查 _Rpt9\h4（一）采购审批流程审查 _Rpt10\h4（二）存货管理流程审查 _Rpt11\h5五、内部监督机制审查 _Rpt12\h5（一）内部审计独立性审查 _Rpt13\h5（二）合规监督覆盖度审查 _Rpt14\h6六、控制措施有效性审查 _Rpt15\h7（一）财务报告控制审查 _Rpt16\h7（二）资产保护控制审查 _Rpt17\h7七、持续改进机制审查 _Rpt18\h8（一）缺陷整改及时性审查 _Rpt19\h8（二）改进措施长效性审查 _Rpt20\h82026年内部控制报告对上市公司内部控制制度的审查报告第1页共1页一、内部控制环境审查评估公司治理结构与权责分配的合理性（一）公司治理结构有效性审查董事会独立董事比例及履职情况分析显示，该公司董事会成员中独立董事占比达到35%，符合《公司法》及相关上市公司监管规定要求。审查期间，独立董事参与董事会会议的次数平均为每年12次。其中半数以上会议提出异议或建议，涉及公司关联交易审批、高管薪酬方案等重大事项。独立董事在审议前能够充分获取公司财务报告、审计报告及管理层分析报告，确保其独立判断不受内部管理层过度影响。例如，在2025年第四季度董事会中，独立董事针对某项金额达5000万元人民币的关联交易提出质疑，要求管理层进一步披露交易必要性及公允性，最终促使交易条款调整。此外，独立董事在信息披露事务委员会中的参与度较高，全年参与审议信息披露草案8次，有效保障了信息披露的客观性。（二）权责分配清晰度审查三重一大决策机制执行记录核查表明，该公司在重大决策权责分配方面较为规范。审查发现，公司章程明确界定董事会、监事会及经理层在经营决策、财务审批、人事任免等事项上的权限边界，且相关制度文件经2025年股东大会审议通过并更新。以财务审批为例，公司规定单笔金额超过1000万元人民币的资本性支出需由董事会审批，实际执行中，2025年度此类支出均由董事会审议通过，未发现越权行为。在权责履行过程中，审计委员会每月对三重一大事项执行情况开展抽查，抽查记录显示，95%的决策事项均符合既定程序。例如，在2025年第三季度，审计委员会发现某项采购决策未经适当审批，经核实系部门负责人越权操作。公司随即启动问责程序并对相关制度执行情况开展全流程复核。权责分配的清晰度亦体现在员工层面，公司内部权责矩阵文件覆盖所有岗位，员工对自身职责范围认知度达98%。二、风险评估体系审查分析公司风险识别与应对措施的匹配性（一）风险识别全面性审查公司对行业特定风险的识别覆盖度较为充分，尤其体现在ESG（环境、社会及管治）合规风险方面。审查期间，公司已建立专门的ESG风险识别清单，涵盖气候变化、资源消耗、生物多样性、数据隐私、员工权益等关键领域。清单依据国内外相关法规及行业标准动态更新，近三年累计识别ESG相关风险点超过50项。在具体识别方法上，公司结合定性评估与定量分析，例如针对碳排放风险，采用生命周期评估法测算主要业务环节的温室气体排放量，并结合行业基准进行对标分析。此外，公司还通过第三方独立鉴证机构对部分ESG指标进行核查，如年度聘请专业机构对供应链环境合规性进行审计，审计覆盖率达核心供应商的80%以上。需要留意的是，公司在识别过程中注重跨部门协作，财务部、法务部及运营部等关键部门共同参与风险识别会议，确保风险识别的客观性和全面性。1.识别流程规范化程度较高，但需加强新兴风险的监测机制。2.行业特定风险识别较为深入，但需强化对非财务风险的量化分析。在行业特定风险识别方面，公司对金融科技领域的监管政策变化、数据安全合规性等风险点均有明确记录。例如，针对《数据安全法》修订后的合规风险，公司已制定专项应对方案，并组织全员培训。但在量化分析方面存在短板，如对客户投诉风险的识别主要依赖历史数据统计，缺乏基于机器学习的预测模型。审查期间发现，公司客户投诉中涉及数据隐私问题的占比逐年上升，2024年较2023年增长约15%，但未建立相应的风险预警机制。建议引入客户情绪分析技术，通过自然语言处理工具对社交媒体及客服记录进行实时监测，提升风险识别的前瞻性。（二）风险应对有效性审查公司重大风险应对预案的可操作性较强，尤其在财务风险和运营风险应对方面表现突出。审查期间，针对2025年可能出现的流动性压力。公司已制定详细的债务重组预案，包括与主要银行协商展期、引入战略投资者及优化资产结构等具体措施，并设定了三条预警线（流动比率低于1.5、速动比率低于1、资产负债率突破70%）。在运营风险应对方面，针对核心设备故障风险。公司建立了备件库存动态管理机制，关键设备的备件覆盖率保持在95%以上，且通过模拟演练验证了应急预案的可行性。例如，2024年某生产线突发故障时，公司通过远程诊断与备用设备切换，在4小时内恢复生产，验证了应急预案的有效性。3.预案执行存在部门协同不足问题，需完善跨部门风险联动机制。尽管公司制定了较为完善的应对预案，但在实际执行中暴露出部门协同不足的问题。审查发现，在2023年供应链中断事件中，采购部与生产部未能及时共享信息，导致备选供应商协调延迟。此外，财务部与运营部在成本控制措施制定上存在分歧，如某项节能降耗预案因未充分考虑生产需求而未能有效执行。建议公司建立风险联动平台，通过信息化系统实现跨部门风险信息共享，并定期开展联合演练。4.风险应对措施需加强动态评估，部分预案需根据业务变化进行调整。公司现有风险应对措施主要基于历史数据和静态评估，未能充分适应业务快速变化的需求。例如，针对市场竞争风险的应对预案中，对新兴竞争对手的识别仍依赖传统市场调研方法，未结合大数据分析技术。审查期间发现，某新兴业务板块因未及时调整竞争策略，市场份额较2024年同期下降12%。建议公司建立风险应对效果评估机制，每季度将预案执行情况复盘，并根据业务发展动态优化应对措施。三、信息系统控制审查评价IT系统对业务流程的自动化管控水平（一）系统权限控制审查核心系统用户权限轮换机制执行记录显示，公司已建立常态化的权限轮换流程，每季度对关键岗位权限进行强制轮换，轮换周期不超过90天。审计期间抽查了财务、采购、销售三大核心系统的权限轮换执行日志，发现所有记录均符合《企业内部控制应用指引第18号——信息系统》要求，包括轮换前审批、轮换后复核等环节。针对系统管理员权限，公司采用双签批机制，非紧急操作需经两名不同层级管理员确认。此外，离职员工权限回收流程平均耗时3个工作日，较去年缩短20%，确保了权限管理的及时性。在权限申请方面，系统自动记录所有申请操作，包括申请时间、审批路径及变更内容，为权限变更追溯提供完整数据链。1.权限申请需通过OA系统提交，系统自动校验申请人与职责匹配度，不匹配申请自动拦截。2.权限变更需经IT部门与业务部门双重确认，变更日志实时同步至审计模块，确保全程可追溯。（二）数据安全防护审查第三方系统接口数据加密标准符合性检查表明，公司已将所有外部系统对接接口纳入统一加密管理。审计期间测试了供应链管理系统、客户关系系统等5个接口，均采用TLS1.3协议传输数据，敏感数据字段（如身份证号、银行账号）采用AES-256加密算法。接口调用日志中，系统自动记录每次传输的加解密状态，异常传输占比低于0.1%。针对数据泄露风险，公司部署了WAF防火墙，拦截SQL注入等攻击尝试日均超过200次。在数据备份方面，核心业务数据每日增量备份，冷备存储于异地数据中心，恢复测试显示RTO（恢复时间目标）为4小时，RPO（恢复点目标）为15分钟。此外，系统自动执行季度加密算法合规性扫描，确保持续符合GDPR等国际标准要求。四、运营流程控制审查核查关键业务环节的标准化执行情况（一）采购审批流程审查本次审查重点关注公司集中采购与分散采购的合规性执行差异。通过抽核年度采购记录，发现集中采购流程中，采购需求提交需经业务部门、采购部及财务部三重复核，平均审批周期为8个工作日，较分散采购的3个工作日有所延长，但价格透明度提升15%。审计选取了5笔金额超过500万元的集中采购项目，均符合《企业集中采购管理办法》第7条关于“比价供应商数量不低于3家”的要求。其中2个项目采用公开招标方式。分散采购方面，审查发现3笔办公用品采购未严格执行预算审批程序，涉及金额合计12万元，已要求相关责任人进行整改。此外，对采购合同签订环节的抽查显示，所有合同均由法务部进行合规性审核，确保了交易条款的公允性。（二）存货管理流程审查针对存货管理流程的审查，重点验证了滞销存货减值测试方法的执行情况。审计选取了3个主要产品线，对其账面价值与可变现净值评估过程进行复核。以A产品为例，该产品年库存周转率从去年的5.2次下降至3.8次，审计组采用市场法对其可变现净值进行测算，结合行业同类产品售价下滑20%的公开数据，确认减值准备计提比例符合《企业会计准则第8号》规定。在减值测试程序方面，公司建立了季度存货盘点制度，盘点结果需经独立第三方复核，但审查发现去年第四季度B产品盘点记录存在2处数量差异未及时追溯，已要求完善盘点抽盘机制。与此同时，对滞销存货处置流程的检查表明，所有超期库存均需经管理层审批后进行打折促销或报废处理，平均处置周期控制在6个月内，符合公司《存货管理制度》第5条要求。五、内部监督机制审查评估内部审计与合规监督的独立性与权威性（一）内部审计独立性审查审计部门的独立性与权威性是确保内部控制有效运行的核心要素。本次审查重点分析了审计部门对管理层的报告路径，以评估其独立性水平。根据公司章程及内部审计制度规定，审计部门直接向董事会下设的审计委员会汇报工作，而非向管理层或董事会其他成员汇报。审计委员会成员中独立董事占比超过八成，且章程明确禁止审计委员会成员兼任公司高管职务。审计部门负责人的人事任免需经审计委员会提名并董事会批准，人事、薪酬及考核均由审计委员会主导，而非公司总经理或CEO。在审计计划制定与执行过程中，审计部门需独立评估审计需求，审计委员会对年度审计计划进行预审，确保审计资源优先配置于高风险领域。以年为例，审计部门提交的审计计划中，针对ESG合规性及数据隐私保护的风险评估占比达审计总时长的六成，且审计委员会对审计计划调整的审批通过率仅为百分之十，显示审计部门在审计方向选择上具有较强自主性。审计报告需同时提交董事会及审计委员会，且审计委员会有权直接向监管机构报告重大审计发现。审计部门在执行专项审计时，可调取公司所有财务及业务数据，管理层不得以任何理由拒绝或拖延提供资料，审计委员会对此类情况设有专门处理流程，确保审计资料获取的完整性。（二）合规监督覆盖度审查合规监督的全面性直接影响公司风险防控能力。本次审查通过子公司合规检查频率统计，评估合规监督的覆盖范围。公司对境内子公司实施季度合规巡检，境外子公司根据当地监管要求执行月度自查，审计委员会每半年对子公司合规检查结果进行汇总分析。年数据显示，子公司合规检查覆盖率达百分之九十五，其中合规检查不合格项主要集中在合同审批流程及员工行为规范方面。审计委员会针对检查发现的问题，要求子公司在月度报告中提交整改计划，并对其执行情况开展二次复核。子公司合规检查中，涉及反商业贿赂及数据合规的检查频率较年提升百分之四十，与行业监管趋势同步。审计委员会在分析检查数据时，将合规问题按风险等级分类，高风险问题需提交董事会审议，审议通过后由子公司管理层制定专项整改方案。例如，某子公司因未严格执行供应商准入标准被列入重点关注名单，审计委员会要求其建立供应商合规数据库，并纳入年度审计计划。合规检查结果与子公司管理层绩效考核直接挂钩，审计委员会对整改不力的子公司可启动高管问责程序。此外，公司设立合规举报热线，员工可匿名反映违规行为，审计委员会对举报线索的核查独立于子公司管理层，核查结果仅向审计委员会及董事会汇报，确保合规监督的客观性。六、控制措施有效性审查（一）财务报告控制审查收入确认时点差异审计样本分析显示，样本中收入确认时点与合同约定存在偏差的样本占比为1.8%，较去年下降0.5个百分点。偏差主要集中在服务业合同条款不明确、完工百分比法应用不一致等情形。审计发现，偏差样本中85%涉及合同关键条款未充分披露，15%因内部审批流程滞后导致确认时点滞后。公司已针对合同条款标准化问题修订《销售合同管理办法》，要求关键条款签署率提升至100%，并建立收入确认时点差异的预警机制，对月度差异率超过3%的业务单元启动专项复核。此外，对偏差样本中涉及的审批流程滞后问题，财务部门与业务部门联合开展流程优化，将平均审批周期从5.2个工作日压缩至3.8个工作日。1.对偏差样本的合同条款进行重新评估，要求业务部门在合同签订阶段即完成关键条款的合规性审核，并由法务部门出具确认函。2.建立收入确认时点差异的月度监控指标，对连续两个季度差异率超过2%的业务单元，由审计委员会牵头组织跨部门专项调查。3.将收入确认时点差异纳入业务单元绩效考核体系，对因流程执行不到位导致偏差的业务单元负责人实施差异化问责。（二）资产保护控制审查固定资产盘点抽检失真率统计表明，抽检样本中存在账实差异的样本占比为0.9%，较去年下降0.3个百分点。失真主要集中在闲置设备未及时计提减值、租赁资产未纳入盘点范围等情形。审计发现，失真样本中60%源于资产使用部门未按规定进行资产标签粘贴，40%因资产管理系统与财务系统数据未实现实时同步。公司已针对资产标签管理问题开展全员培训，要求新增资产标签粘贴率100%，并建立季度盘点结果与系统数据的比对机制。此外，对失真样本中涉及的租赁资产漏盘问题，财务部门与业务部门联合开展资产清单梳理，将租赁资产纳入固定资产管理系统统一管理，并设定季度强制盘点周期。4.对盘点失真样本中涉及的闲置设备，要求使用部门在1个月内提交减值计提申请，并由资产管理部门组织专业评估机构进行价值评估。5.将固定资产盘点结果与系统数据的差异率纳入部门负责人年度考核指标，对差异率超过1%的业务单元负责人实施内部通报。6.建立资产管理系统与财务系统的数据接口，实现资产变动信息的实时推送，并设定每日自动核对机制。七、持续改进机制审查（一）缺陷整改及时性审查缺陷整改的闭环管理效率需关注重大缺陷整改完成时限的偏差情况。本次审查选取了