2025年内控达标年自查报告.docxVIP

PAGE

1-

2025年内控达标年自查报告

一、自查工作概述

(1)自查工作概述

2025年内控达标年自查工作自年初启动以来，公司高度重视，严格按照国家相关法律法规和内控规范要求，组织开展了全面、深入的自查活动。自查工作历时三个月，共涉及公司各部门及子公司，参与自查人员达100余人。自查期间，公司成立了内控自查工作领导小组，负责统筹协调、组织推进自查工作。通过自查，共发现内控风险点200余处，涉及财务、运营、管理等多个方面。

(2)自查工作组织及实施

为确保自查工作顺利进行，公司制定了详细的自查工作方案，明确了自查工作目标、任务、时间节点以及责任分工。自查工作分为三个阶段：准备阶段、实施阶段和总结阶段。在准备阶段，公司组织开展了内控知识培训，提高了自查人员的专业水平。实施阶段，自查人员按照工作计划，深入基层，对各项业务流程、内部控制制度执行情况进行全面检查。总结阶段，对自查中发现的问题进行梳理、归纳，形成自查报告。

(3)自查工作成果及成效

自查工作取得了显著成效，主要表现在以下几个方面：一是全面梳理了公司内控体系，查找出了内控体系的薄弱环节；二是加强了内部控制制度建设，修订完善了40余项内控制度；三是提高了员工内部控制意识，员工对内控制度的知晓率和执行率均达到95%以上；四是促进了公司合规经营，自查期间未发现重大违规违法行为；五是提升了公司管理水平，为公司的可持续发展奠定了坚实基础。

二、内控体系运行情况

(1)内控体系框架与制度建设

2025年内，公司内控体系框架进一步优化，形成了以公司章程为核心，以内部控制基本规范为依据，涵盖风险管理体系、内部控制制度、内部控制监督和内部控制评价四个方面的内控体系。在制度建设方面，公司累计制定了50余项内控制度，覆盖了业务流程的各个环节。例如，在财务管理体系中，公司实施了预算管理、资金管理、成本控制、内部控制审计等制度，确保了财务信息的真实性和合规性。

(2)内控执行与监督

公司内控体系运行过程中，强化了内控执行和监督机制。一方面，公司通过定期开展内控培训，提升员工对内控制度的认识和执行力。另一方面，公司设立了内部控制监督部门，负责对公司内控体系的有效性进行监督。截至2025年，内部控制监督部门共开展了10次专项检查，涉及部门及子公司50余家，发现并纠正了100余项内控缺陷。

(3)内控评价与改进

公司每年对内控体系运行情况进行全面评价，以评估内控体系的有效性和适应性。评价内容包括内控制度的执行情况、风险控制效果、内控监督效率等。2025年，公司内控评价结果显示，内控体系有效率达到92%，较上年提升了5个百分点。针对评价中发现的问题，公司及时制定了改进措施，如优化业务流程、加强信息系统建设、提升员工内部控制意识等，有效提升了内控体系的整体水平。

三、自查发现的主要问题及原因分析

(1)风险管理与内部控制制度执行不到位

自查发现，部分业务部门在风险管理和内部控制制度执行上存在明显不足。例如，在采购环节，部分子公司未严格执行采购审批流程，导致采购成本上升，存在违规采购现象。数据显示，2025年共有5起违规采购事件，涉及金额达1000万元。原因分析主要在于部分员工对内控制度认识不足，以及内部控制监督机制不健全。

(2)内部控制监督与评价机制不完善

自查过程中，发现内部控制监督与评价机制存在不足。例如，部分子公司内部控制监督部门人员配备不足，监督能力有限，导致监督工作流于形式。此外，内部控制评价工作缺乏系统性，评价结果未能全面反映内控体系运行状况。以某子公司为例，内部控制评价结果显示，其内控体系有效率为85%，但实际运行中，部分关键业务流程存在风险隐患。

(3)信息系统建设与内控融合不足

自查发现，公司在信息系统建设与内部控制融合方面存在一定差距。部分业务系统功能不完善，未能有效支持内部控制要求。例如，在销售环节，由于销售管理系统未能及时更新客户信息，导致销售数据统计不准确，影响销售决策。此外，信息系统安全防护措施不足，存在数据泄露风险。数据显示，2025年共发生3起数据泄露事件，涉及客户信息1000余条。

四、整改措施及落实情况

(1)加强内控培训与员工意识提升

为提升员工内部控制意识，公司制定了全面的内控培训计划，包括内控基础知识、业务流程规范、风险防范等内容的培训。2025年，公司共组织内控培训20余次，培训员工超过2000人次。通过培训，员工对内控制度的认识显著提高，执行力度得到加强。例如，在采购部门，通过培训后，采购审批流程的合规率从原来的80%提升至95%。

(2)完善内部控制制度与流程优化

针对自查发现的问题，公司对现有内控制度进行了全面梳理和修订。修订后的制度更加贴合实际业务需求，提高了内控的针对性和有效性。例如，在财务管理制度中，增加了对电子发票管理的规范，有效