2022年度xx有限公司内控评价报告.docx

2022年度xx有限公司内控评价报告根据公司法等相关法律法规的规定对XX有限公 司2022年度内部控制运行的有效性进行了监督检查，在 对内部控制情况进行充分评价的基础上形成内部控制自 我评价。现将评价情况报告如下：一、内部控制评价工作的总体情况（一）评价目标1 .加强和规范XX有限公司内部控制，提高XX有限公 司经营管理水平和风险防范能力，促进企业可持续发展。2 .合理保证xx有限公司经营管理合法合规，资产安 全，财务报告及相关信息真实完整，信息披露真实、准 确、完整和公平，提高企业经营效率和效果，促进企业 实现发展战略。（二）评价原则1 .全面性原则。评价工作包括内部控制的设计与运行。2 .重要性原则。评价工作应关注重要业务流程、重大业 务事项和高风险领域。3 .客观性原则。评价工作应客观真实地揭示经营管理的 风险状况，如实反映内部控制设计与运行的有效性。4 .一致性原则。评价工作采用的准则、范围、程序和方 和部门间的业务研讨与沟通均有效地保证了管理层与员 工之间、部门及部门之间信息沟通的及时与畅通。三、内部控制有效性的结论XX有限公司按照企业内部控制基本规范等相关 法律法规的规定，结合行业特点和企业自身实际经营情 况，建立了健全的完整的、合理的内部控制制度。公司 的内部控制制度涵盖公司治理、机构设置、人力资源管 理以及企业所有营运环节，能够有效预防、发现和纠正 企业经营管理中的风险和出现的问题，在一定程度上降 低了管理风险。XX有限公司内部控制制度总体执行良好， 能合理保证企业经营管理合法合规、资产安全、财务报 告及相关信息真实、准确、完整。公司内部控制的建立 和实施符合有关法律法规的要求，内部控制的设计和运 行有效，能够及时提示和防范风险，能够确保企业规范 运作，实现企业发展战略。四、内部控制缺陷及其认定情况1 .内部控制缺陷的认定标准公司根据企业内部控制规范体系对重大缺陷、重要缺陷 和一般缺陷的认定要求，研究确定了适用于本公司的内部控 制缺陷具体认定标准。按照影响内部控制目标实现的严重程 度，公司将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。结合企业特点和行业特征等内、外因素，按照如下标 准认定公司内部控制缺陷：(1)如果内部控制存在一个或多个缺陷的组合，对 企业经营管理效率和效果、风险防范能力、资产安全、公 司战略目标实现程度、公司重大决策结果、财务报告以及 披露信息的可信赖程度严重或完全偏离控制目标，产生重 大的不利影响，通常认定为内部控制的重大缺陷。(2)如果内部控制存在一个或多个缺陷的组合，对 企业经营管理效率和效果、风险防范能力、资产安全、公 司战略目标实现程度、公司重大决策结果、财务报告以及 披露信息的可信赖程度较大程度的偏离控制目标，产生较 大的不利影响，通常认定为内部控制的重要缺陷。(3)如果内部控制存在一个或多个缺陷的组合，对 企业经营管理效率和效果、风险防范能力、资产安全、企 业战略目标实现程度、企业重大决策结果、财务报告以及 披露信息的可信赖程度很小偏离控制目标、不产生实质性 的不利影响，通常认定为内部控制的一般缺陷。2 .内部控制缺陷的认定情况经对2022年内部控制制度有效性的检查和评价，内 部控制评价工作组认为，2022年xx有限公司内部控制不 存在重要缺陷和重大缺陷。五、内部控制缺陷的整改情况及重大缺陷拟采取的整改措施1.上年度内控评价和监督评价对资金管理、财务管理、 组织架构管理、内部控制管理、议事决策管理、人力资源管 理、合同管理、采购管理等8各方面发现x项缺陷问题，均 属于一般缺陷。其中涉及工程管理中邀请招标的招标文件中 未规定评标标准和方法，评标委员会成员未对投标单位的情 况进行量化打分评选；合同管理中部分合同签订不规范，合 同倒签、无合同法人或其委托代理人签字、合同未签订具 体日期的情况；组织架构更新不及时；部分人力资源管理流 程不规范；招标采购管理流程不规范等问题。由综合管理部牵头对涉及的问题进行研判，对能立行立 改的当即进行整改，对需要进行阶段性整改的制定了整改措 施。目前x项缺陷全部已完成整改。2.2022年巡视巡察、上级审计、国资监管等各类外部监 督检查提示的企业内控突出问题及整改机制、措施、效果等 情况。具体情况见附表。2022年xx有限公司公司内控突出问题情况表编制单位：XX有限公司填报时间：2023年X月 填报人： 联系方式:项目序号名称类别涉及业 务领域涉及企业发生时 间发现方 式发现时间问题情 况描述是否针对问 题进行内控完 善整改责 任单位缺陷整改及 内控完善情 况备注名称层级是否境外内 控1无2突出问 题3452022年xx有限公司公司内控评价缺陷汇总表项目序号名称类别涉及业 务领域涉及企业发生时间发现方式发现时间问题情况描述是否针 对问题 进行内 控完善整改责任 单位缺陷整改及内控 完善情况备注名称层级是否 境外内控缺 陷重大缺 陷1无 重要缺 陷1无 一般缺 陷1设计 缺陷其他XX有限公司否2022 年内控自评价制度语言有待 精炼是综合管理 部加强对规章制度 管理相关工作的 管理，规范发文 内容规范性。2设计 缺陷其他XX有限公司二否2022 年内控自评价制度版本管理 不规范是综合管理 部规范规章制度管 理工作，梳理目 前制度运行情 况，及时更新或 废止不适用制 度。3执行缺陷合同管 理XX有限公司否2022 年内部审计发现个别合 同，未登记在 合同台账中的 情况是综合管理 部加强合同登记管 理，合理保证台 账信息准确、完 整。4执行 缺陷采购业 务XX有限公司否2022 年专项检查三方比价工作 有待规范是物业工程部进一步加强工程 采购管理工作， 规范比价采购程 序，严格对供应 商提交的报价文 件进行审核，提 高过程文件的留 存意识。5 编制单位：XX有限公司 填报时间：2023年X月 填报人：联系方式:1 .内控缺陷类别按照设计缺陷、执行缺陷填列。2 .重大内控缺陷、重要内控缺陷、一般内控缺陷参照本企业内控缺陷具体认定标准填列。3 .涉及业务领域按照资金活动、采购业务、资产管理、销售业务、工程项目、担保业务、合同管理、金融及金融衍生品业务、境外业 务和其他填列。4 .内控缺陷涉及多个企业和层级的，按照涉及企业最高层级填列，其余层级在备注中注明。5 .发现方式按照发现途径填列，如内控自评价、集团监督评价、内部审计、专项检查等。6 .是否针对问题进行内控完善填列是或否。7 .缺陷整改及内控完善尾部是指开展缺陷整改及内控完善的具体措施、取得的成效及整改验收新结果。法等应保持一致，以确保评价结果的客观、可比。5.成本效益原则。评价工作应当权衡实施成本与预期效 益，以适当的成本实现科学有效的评价。（三）评价的依据为规范内部控制评价程序和评价报告，揭示和防范风险, 本评价报告依据企业内部控制基本规范、企业内部控 制应用指引、企业内部控制评价指引、市国资委内 控评价指标，结合目前公司内部控制的各项制度与当期执 行情况，在内部控制日常监督和专项监督的基础上，对公司 2022年度内部控制设计有效性与运行有效性情况进行全面 评价。（四）评价的范围1 .时间范围2022年1月1日至2022年12月31日。2 .对象范围xx有限公司有限公司及所属公司。（五）评价的程序和方法1 .评价方式和评价方法内部控制的评价工作按照企业内部控制基本规范 等相关规定程序执行。评价过程中，审阅公司内部控制文 件、检查财务会计资料及合同资料等程序和方法，为评价内 部控制有效性取得充分、恰当的评价证据。2 .主要评价环节资金管理、财务管理、组织架构管理、内部控制管理、议事决策管理、人力资源管理、合同管理、采购管理等环节。二、内控控制情况评价（一）内部环境1 .治理结构xx有限公司严格按照公司法等法律法规的要求， 健全完善法人治理结构，推进国有企业治理体系建设， 始终坚持党的领导紧扣完善法人治理结构这个核心，突 出权责边界划分这个关键，着力构建定位准确、权责衔 接、有效制衡的治理机制。建立党总支委员会、董事会、 集团外派专职监事、经理层等治理结构、议事规则和决 策程序，并能有效履行公司法和公司章程所规 定的各项职责。XX有限公司坚持党建引领，充分发挥党总支的领导 作用，坚持发展导向，充分发挥董事会的决策作用，坚 持依法合规，充分发挥专职监事的监督作用，坚持高效 履职，充分发挥经理层的执行作用，坚持制度建设，充 分发挥政治制度优越性，坚持内控体系建设，构建风险防 控机制。党总支会、董事会、总经理办公会符合相关规定及 章程约定，职责划分清晰，会议召开次数及日常运转正 常合规。2022年度共召开党总支会议xx次，审议事项 xx项，完成率100%,召开董事会xx次，审议事项xx项， 完成率100%,召开总经理办公会XX次，审议事项XX项， 完成率100%。2 .机构设置和权责分配xx有限公司根据企业实际，建立了权责分明的内部 机构。公司设有综合管理部、党群工作部、人力资源部、 财务部、技术研发部部、市场销售部部、工程服务部共七 个职能与业务部门；有XX、XX两家子公司，XX、XX两家托 管公司。内部组织机构能清楚的界定部门职责、适应信息沟 通的要求，有利于信息的上传、下达和在各层级、各业 务活动间的传递，有利于为员工提供履行职权所需的信 息。XX有限公司制定了明晰的岗位职责、审批权限流程 和工作指引。3 .人力资源政策及绩效考核公司按照内控管理要求落实各项薪酬、培训等人力资源 政策及绩效考核工作。建立和实施了人力资源相关管理制 度。（二）风险评估XX有限公司十分重视风险评估和风险分析，通过风险评估能及时识别、系统分析经营活动中的各种风险, 结合企业可承受的风险程度，合理确定风险应对策略,规避风险或将风险控制在可接受的水平。XX有限公司在 制定年度经营计划时，认真分析和讨论当前的内外部形 势，识别与分析可能影响企业发展的内、外风险因素； 经理层不定期在例会上，及时通报已识别的可能影响生 产经营目标和管理目标实现的风险因素。已识别的主要 风险、风险分析及应对策略：1 .内部经营管理风险一是个别合同开始时间早于合同审签时间，存在合同倒 签的情况。因个别实际业务发生较紧急，为实现公司利益最 大化，偶尔出现该种情况，存在个别合同开始时间早于合同 审签时间的情况，未对公司造成损失。二是个别工程项目在比价过程中存在报价价格差异较 大的情况。因个别工程需要投标方根据我方需求进行施工工 艺设计，施工工艺的不同对报价影响较大，存在个别工程项 目报价价格差异较大的情况，未对公司造成损失。三是存在公司组织结构变化较大后未及时修订公司管 理制度的情况。2 .内部经营管理风险应对措施一是按照业务组织开展程序进行合同签订审批程序，提 高先签订合同后开展相关工作的意识。为了保障公司利益最 大化，对于个别特殊业务事项无法避免的，在合同签订审批 程序中进行说明。二是持续修订和完善工程项目管理相关制度，进一步加 强工程项目比价管理工作，进一步规范比价程序，尽量细化 工程项目招标文件具体施工内容，严格对供应商提交的报价 文件进行审核，有效避免工程项目规范管理的风险性。三是进一步对公司组织结构进行调整和完善，修订和完 善公司管理制度，调整0A审批流程符合实际工作，实现公 司经营管理活动符合公司管理制度和0A系统管理。(三)重点控制活动1 .评价总体情况xx有限公司综合管理部为内部控制评价部门，负责内 部控制评价工作的组织工作。公司成立由管理层、部门负 责人和业务骨干等组成的内部控制评价工作组，工作组在 遵循全面性原则、重要性原则和客观性原则的基础上，开 展评价工作。领导班子及相关部门积极支持和配合内部控 制评价工作组的工作，并接受内部控制工作组的检查和评 价。内部控制评价工作组根据本次评价工作情况并结合日 常监督和专项监督情况编制内部控制评价报告，报XX有 限公司党总支委员会、董事会审议通过。2 .重点经营业务活动的内部控制情况(1)战略规划管理：公司结合发展实际科学制定了十四五规划，定位明确, 目标清晰，保障措施到位、实施步骤分解合理。战略规划达到预期效果，2022年，如期完成规划的经营指标和重点 工作目标。(2)决策管理：制定了 “三重一大”事项决策制度，对于重大经济事项 界定清晰，大额度资金的额度标准明确且符合企业实际；企 业重大股权投资、工程建设项目投资、重大资本运作、重大 资产处置、重大担保事项、重大出借资金、重大筹资、大额 资金支出、重大采购事项、大额合同签订等重大经济事项决 策和审批流程合规，操作执行规范。(3)人力资源管理：为确保xx有限公司经营目标的实现和企业各项内控 制度的顺利实施，对各级人员均制定了相应的绩效考核 办法。绩效考核办法贯彻“公开、公平、公正”的原则， 充分体现个人收入与企业绩效和个人贡献挂钩的激励机 制。根据年度经营目标考核到每个部门和每位员工，有 利于激励全体员工的工作热情，确保公司发展战略的实 现。(4)资本运营及资金管控管理：xx有限公司大力实施改革，开拓创新，不断力争佳绩， 企业盈利能力、资产质量、产品服务、发展能力不断提升。XX有限公司财务管理严格按会计准则执行，每项业务发生 均按照会计准则真实，完整记录在账。建立了固定资产管 理制度，定期财务部和使用部门对各部门管辖的物资进行 盘点，避免物资损毁，丢失，造成损失。相关内控制度明确规定了日常资金业务活动的事前 审批、事中控制和资金支付的审批流程和审批权限。资 金管理符合并严格遵循国家现金管理暂行条例、支 付结算办法等相关法律法规和企业资金管理制度要求， 确保了企业资金安全、使用合规。(5)预算管理：XX有限公司强化内部控制，防范经营风险，提高企 业管理水平和经济效益，实现经营目标，实施经营预算 管理，明确预算的编制、审批、执行、分析与考核等各 环节的工作职责、程序和具体要求。每年末制定下一年 度的经营预算和计划，并将年度预算目标分解到月度执 行。执行预算管理既有利于有效组织和协调企业的生产 经营活动，完成既定的经营目标和工作计划，又有利于 财务控制和强化绩效考核。(6)安全运营管理：XX有限公司加大安全管理力度，加强对施工现场的安全 检查，确保施工现场安全；加强日常安全及防疫工作的培训、 演练力度，根据实际情况不断建立、完善相关机制。2022年 全年共组织各类培训XX场，参训人员共计XXXX人。结合应 急预备队防火、防汛、处突、等各类应急预案，组织演习XX 次，全年组织安全检查XX次，查出并整改隐患XXX处。（四）内部监督集团审计部对XX有限公司内部控制检查监督工作进 行指导，综合管理部根据公司内部控制检查监督工作报 告及相关信息，评价企业内部控制的建立和实施情况， 形成内部控制自我评估报告。各部门对照标准控制措施， 判断内部控制有无设计缺陷及运行缺陷，并对发现的缺陷 进行评价，同时提出整改建议，综合管理部进行分析汇总 并形成公司内部控制评价工作底稿，编制缺陷评价汇总表， 使评价工作形成完整闭环，将内部控制评价工作落实到位。（五）信息沟通情况XX有限公司建立了畅通、快捷、准确、安全的信息 沟通渠道和信息沟通机制。使用0A信息化办公系统，实 现了审批流程的无纸化办理，企业规章制度、通知等信 息及时公布在系统平台上，确保企业全体员工及时知悉 各项工作动态和经营管理信息并得到有效执行。配备专 业人员负责信息系统管理和维护、信息备份、访问和操 作的权限设定，严禁非授权人员接触涉密信息或关键数 据，保证了信息系统的安全运行和信息传递的安全。XX 有限公司每两周召开运营工作沟通例会，会上部门内部