**[20**]00**号

****有限责任公司：

我们接受****有限责任公司委托，根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，结合****有限责任公司（以下简称：**公司或公司）内控体系，自20**年*月*日至20**年*月*日对**公司20**年度的内控体系有效性进行了审计，对重要事项进行了必要的延伸和追溯。**公司对所提供资料的真实性、完整性负责。我所的责任是依法独立实施专项审计并出具内控专项审计报告。

一、基本情况（一）公司概况

**公司成立于20**年**月**日，为**集团有限责任公司（以下简称“集团公司”）的全资子公司。公司住所为**市**路**号。**公司的统一社会信用代码为****。截至20**年**月**日，**公司注册资本为**万元整。

公司经营范围为，***（凭资质证经营），销售：建筑材料（除危险化学品及竹木制品），装饰材料（除危险化学品及竹木制品）；房屋租赁等。

（二）审计期间、范围、方式和方法

1.审计期间：20**年度；

2.审计范围：**公司；

3.审计方式：现场审计；

4.审计方法：询问、观察、检查、重新执行、专题讨论等。

（三）审计依据

1.《企业内部控制基本规范》（财会〔20**〕**号）及配套指引；

2.《中央企业全面风险管理指引》(国资发改革〔20**〕**号)；

3.《关于贯彻落实**国资委关于印发加强监管企业内部控制体系建设与监督工作实施意见的通知》（**国资办〔20**〕***号）；

4.《**市国资委关于做好20**年监管企业内部控制体系建设与监督工作有关事项的通知》（**国资办〔20**〕***号）；

5.**集团公司及**公司内部控制制度；

6.其他相关法律法规。

二、企业内部控制基本情况（一）内部环境

公司设有董事会、总经理办公会、党支部委员会等治理层，经理层下设计划财务部、综合办公室、纪检监察室、***、审计部等机构。目前公司已明确治理层议事规则及各部门职责权限。公司成立有内控体系建设领导小组，小组办公室设在**部，负责牵头开展日常工作，办公室工作人员由公司各部室负责人组成，负责落实公司内控体系建设的具体相关工作。公司各部室领导按期参与集团公司举办的合规管理专题培训会议。

（二）风险评估

公司在20**年度根据集团公司部署开展了重大风险评估工作，根据评估结果20**年度公司排名最靠前的*项风险为现金流风险、应收账款风险、**需求风险、**信用风险、安全生产风险等，公司按季度对风险进行跟踪监测，公司在20**年度未发生重大风险事件。

（三）控制活动

关于重大决策、重要人事任免、重大项目安排和大额度资金运作等“三重一大”事项的决策，公司基本按照相关要求履行了集体决策程序。公司定期开展安全排查工作，并针对发现的问题，进行安全隐患整改。

（四）信息与沟通

公司现有**系统管理平台，日常办公、合同审批、人力资源管理、财务管理等均已实现信息化管控。公司尚未建立内控、风控管理信息系统。

公司通过董事会、总经理办公会等会议将重大管理事项、重大经营事项及时与董事、高层管理人员进行沟通、交流。

（五）内部监督

公司的内控体系监督评价工作主要由集团公司负责实施，公司审计部负责内控自评价工作。公司根据集团公司要求，公司开展了20**年度内控自评价工作，并出具了自评价报告。

三、审计发现的问题

（一）组织架构

1.未对组织架构设计与运行的效率和效果定期进行全面评估并形成报告。上述情况不符合财政部《企业内部控制应用指引 第1号——组织架构》“第十一条 企业应当定期对组织架构设计与运行的效率和效果进行全面评估，发现组织架构设计与运行中存在缺陷的，应当进行优化调整。”的规定。

2.公司部分董事会董事担任公司的总经理或副总经理，治理层未能完全独立于经营管理层。上述情况不符合财政部《企业内部控制应用指引 第1号——组织架构》“第四条企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。”的规定。

审计建议

*******

（二）发展战略未对发展战略实施情况进行监控和评估，并定期收集和分析战略执行信息形成内部报告。上述情况不符合财政部《企业内部控制应用指引 第2号——发展战略》“第十条 战略委员会应当加强对发展战略实施情况的监控，定期收集和分析相关信息，对于明显偏离发展战略的情况，应当及时报告”的规定。审计建议******。（三）人力资源

1.未制定人力资源总体规划。不符合财政部《企业内部控制应用指引 第3号——人力资源》“第四条 企业应当重视人力资源建设，根据发展战略，结合人力资源现状和未来需求预测，建立人力资源发展目标，制定人力资源总体规划和能力框架体系......”的规定。

2.未对年度人力资源计划执行情况进行评估分析，不符合财政部《企业内部控制应用指引 第3号——人力资源》“第十四条 企业应当定期对年度人力资源计划执行情况进行评估......”的规定。

审计建议

*****

（四）企业文化

企业文化基本情况

公司未建立企业文化评估制度，不符合财政部《企业内部控制应用指引 第5号——企业文化》“第九条 企业应当建立企业文化评估制度......”的规定。

审计建议

****

（五）风险评估

公司未制定全面风险评估管理制度，不符合财政部《企业内部控制基本规范》“第五条 企业建立与实施有效的内部控制，应当包括下列要素：（二） 风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标风险，合理确定风险应对策略”的规定。

审计建议

******

（六）资金管理

1.不相容职责未能分离。银行存款方面：《财务管理暂行办法》规定：“银行对账单应由出纳员每月定期到各开户银行领取”，银行日记账登记与银行对账单领取职责不分离，不符合财政部《企业内部控制基本规范》“第二十九条 不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制”以及《企业内部控制应用指引 第6号——资金活动》“第四条……加强资金活动的集中管理，明确筹资、投资、营运等各环节的职责权限和岗位分离要求……”的规定。

2.未明确银行账户的开立、变更或注销须经逐级审批流程与制度，不符合财政部《企业内部控制基本规范》“第三十条授权审批控制要求企业根据常规授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任 ，企业应当编制常规授权的权限指引，规范特别授权范围、权限、程序和责任，严格控制特别授权……”，以及《企业内部控制应用指引 第6号——资金活动》“第四条……加强资金活动的集中管理，明确筹资、投资、营运等各环节的职责权限和岗位分离要求……”的规定。

审计建议

******

（七）采购业务

《公司招标采购管理办法实施细则》“第九条（四）营销、策划、广告宣传等。费用总额*万元（不含）以下的：

（1）总额在5万元（含）至*万元（不含）的费用，由公司总经理办公会集体研究确定后，再由营销策划部采购。

（2）总额在2000元（含）至*万元（不含）的费用，由营销策划部报分管领导、总经理批准后进行采购。

（3）总额在2000元（不含）以下的费用由营销策划部报分管领导同意后进行采购。

第九条（五）办公用品及服务采购管理制度规定如下：

（1）总额在*万元（含）至10万元（不含）的物品及服务，由公司总经理办公会集体研究确定后，再由综合办公室采购。

（2）总额在2000元（含）至5万元（不含）的物品及服务，由综合办公室报分管领导、总经理批准后进行采购。

（3）总额在2000元（不含）以下的办公用品及服务由综合办公室报分管领导同意后进行采购。”，费用总额10万元（不含）以下的营销、策划、广告宣传等服务由营销策划部采购；费用总额10万元（不含）以下的办公用品及服务由综合办公室采购。

上述规定不符合财政部《企业内部控制基本规范》“第四条 企业建立与实施内部控制，应当遵循下列原则：（三） 制衡性原则。内部控制应当在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督……”以及《企业内部控制应用指引 第7号——采购活动》“第五条 企业除小额零星物资或服务外，不得安排同一机构办理采购业务全过程”的规定。

审计建议

********

（八）资产管理

1.对固定资产采购的审批权限，未做明确规定，不符合财政部《企业内部控制应用指引 第7号——采购活动》“第四条 企业应当结合实际情况，全面梳理采购业务流程，完善采购业务相关管理制度，统筹安排采购计划，明确请购、审批、购买、验收、付款、采购后评估等环节的职责和审批权限……”的规定。

2.公司规定“**办公室作为公司资产管理部门，负责统一管理和把控固定资产的购建、验收、领用、变更、处置等环节”， 不符合财政部《企业内部控制应用指引 第7号——采购活动》“第四条 企业应当结合实际情况，全面梳理采购业务流程，完善采购业务相关管理制度，统筹安排采购计划，明确请购、审批、购买、验收、付款、采购后评估等环节的职责和审批权限……”以及“第五条 企业除小额零星物资或服务外，不得安排同一机构办理采购业务全过程”的规定。

3.在《固定资产管理制度》中，未明确规定固定资产折旧方式及年限、固定资产减值测试方式等。不满足财政部《企业内部控制应用指引 第14号——财务报告》“第七条 企业财务报告列示的资产、负债、所有者权益金额应当真实可靠”的要求。

4.******。

5.*****。

审计建议*******（九）财务报告

财务报告方面存在的问题

①未明确对重要会计政策、会计估计变更的审批权限与流程；

②未明确对重大事项，如债务重组、非货币性交易、公允价值的计量、收购兼并、资产减值等会计处理的审批权限与流程；

③未明确规定结账的时间与程序；

④对关联方及其交易未做明确的界定；

⑤未就业务外包的会计核算制定相应的内控制度；

上述①-⑤条不满足财政部《企业内部控制应用指引 第14号——财务报告》“第五条 企业编制财务报告，应当重点关注会计政策和会计估计，对财务报告产生重大影响的交易和事项的处理应当按照规定的权限和程序进行审批”的要求。公司应加强财务报告内控方面管理。

（十）全面预算

未制定全面预算管理制度，不符合财政部《企业内部控制基本规范》“第三十三条 预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束”的规定。公司应建立健全全面预算管理制度，落实制度执行，避免流于形式。

（十一）合同管理

检查现在执行《合同管理制度》，在建立健全方面存在以下问题：

① 未明确合同相对方的确定与审批的权限与流程；

② 未明确合同文件的审批权限与流程；

③ 未明确合同的签署、备案及档案管理的所涉及岗位的职责、权限与流程；

④ 未明确合同履约管理所涉及岗位的职责分工；

⑤ 未明确合同的变更、解除与终止的审批权限与流程；

⑥ 未建立考核与责任追究制度；

上述①-⑥条不符合财政部《企业内部控制应用指引 第16号——合同管理》“第四条 企业应当加强合同管理，确定合同归口管理部门，明确合同拟定、审批、执行等环节的程序和要求……”规定。公司应明确相关职责、权限与流程。

（十二）信息系统管理未制定“信息系统”相关的内控制度，不符合财政部《企业内部控制应用指引 第18号——信息系统》“第四条 企业应当重视信息系统在内部控制中的作用，根据内部控制要求，结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升企业现代化管理水平”的规定。公司应建立健全与“信息系统”相关的内控制度。（十三）工程项目

公司涉及的工程项目为房地产开发项目，虽制定《建设项目进度管理办法》、《安全生产管理制度》，但未对工程立项、造价、建设、验收等环节制定相应的管理制度，不符合财政部《企业内部控制应用指引 第11号——工程项目》“第四条 企业应当建立和完善工程项目各项制度，全面梳理各个环节可能存在的风险点，规范工程立项、招标、造价、建设、验收等环节的工作流程，明确相关部门和岗位的职责权限，做到可行性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务相互分离，强化工程建设全过程的监控，确保工程项目的质量、进度和资金安全”的规定。公司应建立健全工程立项、造价、建设、验收等环节相关的内控制度，落实制度执行，避免流于形式。

（十四）销售业务

公司在20**年*月份调整**库存房源价格时，未考虑项目开发总成本及预计利润水平，不符合《公司营销管理制度》“第六条 房地产产品销售价格的制定和调整原则∶（一）各类房地产开发产品的销售价格应考虑开发总成本。在产品确定销售价格前，应对本期定价销售的物业进行成本核算，综合考虑整个项目成本，确保最终销售收入达到预定的利润收入”的规定。应有效地执行公司的营销管理制度。

（十五）信息与沟通未制定与“信息与沟通”相关的内控制度，不符合财政部《企业那边控制基本规范》。“第三十八条 企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行”的规定。公司应完善相关制度。（十六）内部监督

①内部监督独立性不足。据《内部审计管理制定》规定，“审计部门直接向公司董事会负责，报告工作”，因公司董事会未独立于公司经营层，内部监督独立性不足；

②内部监督人员配置不足，目前公司只配备*名审计专员。据《内部审计管理暂行办法》规定，“本制度所称内部审计人员，是指公司从事内部审计工作的人员，包括审计部内部审计人员以及从非审计部门抽调、借用短期从事内部审计工作的人员”。

上述①、②不符合财政部《企业内部控制基本规范》“第十五条 企业应当加强内部审计工作，保证内部审计机构设置，人员配备和工作的独立性”的规定。公司应增强内部监督独立性，配足内部监督人员，使内部监督发挥的应有的监督作用。

四、审计评价

**公司内控体系基本健全，内控制度基本得到有效实施。根据集团公司确定的《内部控制缺陷认定标准》，本次审计，我们未发现***公司存在内部控制重要缺陷及重大缺陷。

五、审计建议

******

****会计师事务所

二***年**月**日