关于对《[填写：被审计子公司全称，须与营业执照完全一致，如：XX省XX有限公司]》内部控制情况的专项审计报告

《[填写：审计部门规范简称，如：集团审]》审报〔[填写：四位自然年份，如：2024]〕[填写：本年度该类型报告顺序号，用两位阿拉伯数字，不足两位前补零，如：01]号

《[填写：主送单位全称，根据审计授权文件确定，如：XX集团有限公司董事会]》：

根据《《[填写：年度审计计划或专项审计立项文件全称，如：XX集团有限公司2024年度内部审计工作计划]》》（文号：《[填写：上述依据文件的完整发文字号，如：XX集团办〔2024〕15号]》）的部署，本审计组于《[填写：审计进场起始日期，格式为YYYY年MM月DD日，如：2024年06月10日]》至《[填写：审计现场工作结束日期，格式为YYYY年MM月DD日，如：2024年07月05日]》，对《[填写：被审计子公司全称，须与标题一致]》（以下简称“《[填写：被审计子公司内部规范简称，如：XX公司]》”）截至《[填写：审计基准日，通常为最近一个完整会计年度末或特定日期，格式为YYYY年MM月DD日，如：2023年12月31日]》的内部控制体系设计与运行的有效性实施了专项审计。《[填写：被审计子公司规范简称]》对其所提供的与审计相关的会计资料、电子数据及其他证明材料的真实性和完整性负责。本审计组的责任是在实施审计程序的基础上，对内部控制的有效性发表审计意见。本次审计严格遵循《《[填写：所依据的内部审计准则或集团内部审计办法全称，如：中国内部审计准则第2201号——内部控制审计]》》及集团内部审计相关规定，执行了包括了解内部控制环境、实施穿行测试与控制测试、评价控制缺陷等必要的审计程序。现将审计情况报告如下：

关于对《[填写：被审计子公司全称，如：XX省XX有限公司]》开展内部控制专项审计的报告

一、审计基本情况

(一)审计立项依据

根据《[填写：集团年度审计计划或专项审计立项制度名称，如：XX集团2024年度内部审计工作计划]》（《[填写：该文件发文字号，如：XX集团审〔2024〕1号]》）之安排，为贯彻落实国有资产监督管理委员会《关于深化中央企业内部审计监督工作的实施意见》等文件精神，集团公司审计部（或：第《[填写：审计组编号，如：一]》审计组）成立专项审计组，对《[填写：被审计子公司全称]》（以下简称“《[填写：被审计子公司规范简称，如：XX公司]》”）内部控制体系的建立与执行情况实施了专项审计。

(二)审计期间与范围

1.审计期间：本次审计涉及的业务活动与财务数据基准期间为《[填写：起始年月，如：2023年1月]》至《[填写：截止年月，如：2023年12月]》。对重大事项的审计可适当追溯或延伸。

2.审计范围：本次审计聚焦于与公司运营管理、财务报告可靠性、资产安全及合规经营相关的关键内部控制活动。具体重点审计领域如下：

(三)审计目标

通过对上述范围内内部控制设计及运行有效性的审查与评价，旨在实现以下目标：

1.评估《[填写：被审计子公司规范简称]》内部控制体系的健全性及关键控制活动执行的一贯性与有效性。

2.识别内部控制中存在的重要缺陷、重大缺陷及其风险，分析缺陷成因。

3.检查公司对以往内外部审计、检查发现问题的整改落实情况。

4.提出具有针对性及可操作性的审计建议，促进公司完善治理、规范运作、防范风险、提升管理效能。

(四)审计依据

本次审计主要依据以下法律法规、监管规定及内部规章制度：

1.国家法律法规：《中华人民共和国公司法》、《中华人民共和国会计法》、《企业内部控制基本规范》及其配套指引等。

2.国有资产监管规定：国务院国资委《关于加强中央企业内部控制体系建设与监督工作的实施意见》等相关文件。

3.集团公司制度：《[填写：集团内部控制管理办法，如：XX集团内部控制管理办法]》（《[填写：发文字号]》）、《[填写：集团相关具体管理制度，如：XX集团采购管理办法]》（《[填写：发文字号]》）等。

4.子公司内部制度：《[填写：被审计子公司全称]》制定的《[填写：子公司核心内控制度，如：XX公司费用报销实施细则]》等内部管理制度。

(五)审计方法

本次审计综合运用以下方法：

1.审阅法：查阅公司制度、会议记录、会计凭证、经济合同、审批单据等资料。

2.访谈法：与公司管理层、关键部门负责人及业务经办人员访谈，了解内部控制环境与执行情况。

3.观察法：实地观察不相容岗位分离、资产保管、业务流程操作等控制活动的实际执行。

4.穿行测试：选取样本，追踪某类交易从发生至计入报表的全过程，验证控制设计及执行情况。

5.控制测试：对关键控制点抽取样本进行测试，获取控制运行有效性的证据。

6.数据分析：利用财务及业务数据进行对比、比率、趋势分析，识别异常波动或风险点。

(六)审计工作开展情况

审计组于《[填写：审计进场日期，如：2024年3月5日]》至《[填写：审计现场结束日期，如：2024年3月25日]》在《[填写：被审计子公司全称]》现场实施了审计工作。审计期间，《[填写：被审计子公司规范简称]》管理层及相关部门给予了必要配合。

二、被审计单位内部控制体系总体评价

根据审计程序，审计组通过审阅制度、访谈人员、穿行测试及抽样检查等方法，对被审计单位（即《[填写：子公司全称，如：XX省XX有限公司]》）内部控制体系的设计与运行有效性进行了评估。总体评价如下：

（一）内部控制环境

被审计单位已初步建立法人治理结构，对“三重一大”决策事项的权责划分进行了形式上的明确。管理层对内部控制建设给予了一定程度的关注。

1.治理结构与权责分配

（1）董事会与专业委员会运作情况：公司董事会由《[填写：实际人数，如：5]》名董事组成，其中外部董事《[填写：人数，如：2]》名。审计委员会《[选择填写：已设立/未设立]》。`【填报指引：查阅公司章程、董事会及专业委员会会议纪要、成员名单。重点核实外部董事是否真正独立履职，审计委员会是否定期听取内审汇报。】`

（2）“三重一大”决策程序合规性：经抽查，《[填写：年份，如：2023]》年度共审议“三重一大”事项《[填写：事项数量，如：15]》项。审计发现，《[填写：具体事项名称，如：XX项目超预算采购]》在决策过程中，存在《[填写：具体问题，如：未按规定进行可行性研究论证/上会材料不完整]》即提交决策会议的情况，不符合《[填写：具体的“三重一大”决策制度全称及发文号，如：XX集团有限公司“三重一大”决策制度实施办法（XX发〔2020〕XX号）]》第《[填写：条款号，如：八]》条的规定。

2.组织架构与职责划分

（1）关键部门与岗位设置：公司设立了财务部、综合管理部、业务部等职能部门。但《[填写：具体管理领域，如：合同管理/存货管理]》职责在《[填写：部门A，如：综合管理部]》与《[填写：部门B，如：业务部]》之间存在交叉或界定不清的情况。

（2）不相容职务分离情况：经测试，以下关键不相容岗位未实现有效分离：

业务环节

不相容职务

是否实际兼任

涉及岗位/人员

风险描述

《[填写：业务环节，如：采购付款]》

《[填写：不相容职务对，如：采购申请与审批]》

《[选择填写：是/否]》

《[填写：具体岗位或人员姓名，如：采购专员张三]》

《[填写：可能导致的舞弊或错误风险，如：可能导致未经授权或非必需的采购发生，造成资金损失]》

《[填写：业务环节，如：销售收款]》

《[填写：不相容职务对，如：客户信用管理与销售合同签订]》

《[选择填写：是/否]》

《[填写：具体岗位或人员姓名，如：销售经理李四]》

《[填写：可能导致的舞弊或错误风险，如：可能向信用不良客户赊销，引发坏账风险]》

`【填报指引：通过访谈、查阅岗位职责说明书及实际业务流核查，识别出实际存在的兼任情况。风险描述要具体，如：“可能导致未经授权的采购发生”或“可能引发坏账风险”。】`

（二）风险评估机制

被审计单位尚未建立系统化、常态化的风险评估流程，对内部业务变化和外部环境变化所引发的风险识别不足，应对措施较为被动。

1.风险识别与评估

（1）制度依据：公司《[选择填写：已制定/未制定]》正式的风险管理制度或办法。

（2）实践情况：管理层主要通过日常会议对经营风险进行讨论，未形成规范的风险评估底稿或报告。例如，面对《[填写：具体风险领域，如：主要原材料价格剧烈波动]》，公司未在《[填写：时间点，如：2023年第四季度]》进行专项风险评估并制定应对预案。

（三）控制活动

公司在主要业务环节设置了一定的控制措施，但部分关键控制点存在缺失或执行失效的情况。

1.资金活动控制

（1）付款审批控制：抽查《[填写：年份，如：2023]》年《[填写：月份，如：11]》月共《[填写：笔数，如：20]》笔大额付款（单笔《[填写：金额下限，如：50]》万元以上），发现《[填写：笔数，如：3]》笔存在审批流程不全问题，例如：合同签订前即支付预付款、缺少最终审批人签字等。`【填报指引：从财务系统（如：用友NC-总账模块）导出指定期间大额付款清单，逐笔核对付款申请单、合同、发票、验收单及全部审批签字是否齐全、合规。】`

（2）银行账户与印鉴管理：财务专用章与法人名章由《[填写：岗位A，如：出纳王五]》保管，银行U盾的经办与复核权限由《[填写：岗位B，如：会计赵六]》一人持有，存在重大内部控制缺陷。

2.采购与付款控制

（1）供应商管理：合格供应商名录《[选择填写：已建立/未建立]》。抽查《[填写：供应商数量，如：5]》家《[填写：年份，如：2023]》年度新增供应商，其中《[填写：数量，如：2]》家未履行必要的资质评审程序。

（2）采购执行：对于《[填写：具体项目或物资名称，如：XX信息系统升级服务]》的采购，未执行招标程序，采用单一来源方式采购的依据不充分，不符合《[填写：公司采购管理办法全称及文号，如：XX有限公司采购管理实施细则（XX办〔2021〕XX号）]》第《[填写：条款号，如：十五]》条的规定。

3.销售与收款控制

（1）客户信用管理：公司《[选择填写：已建立/未建立]》客户信用评级体系。截至审计基准日，账龄超过《[填写：账龄，如：1]》年的应收账款余额为《[填写：金额，万元，如：350.00]》万元，未采取有效的催收或足额计提坏账准备。`【填报指引：从财务系统（如：用友NC-应收账款模块）中提取截至审计基准日的应收账款账龄分析表，访谈销售和财务人员了解催收机制，并核对坏账准备计提的会计凭证。】`

（四）信息与沟通

公司使用《[填写：ERP系统名称，如：用友NC]》系统进行主要业务及财务处理，但系统间数据《[选择填写：已集成/未集成]》，存在信息孤岛现象。重要政策制度的传达《[选择填写：基本到位/存在滞后]》。

（五）内部监督

公司未设立独立的内部审计部门。内部监督主要依赖于财务部门的日常复核及集团开展的各类检查，尚未形成系统性的自我监督与持续改进机制。

总体结论：被审计单位的内部控制体系《[选择填写：基本建立但存在重大缺陷/初步建立但存在较多缺陷/薄弱]》。其在《[填写：最突出的1-2个领域，如：资金支付安全、不相容职务分离]》等方面存在设计缺陷或执行偏差，可能导致《[填写：具体风险，如：资产损失、舞弊风险或财务报告重大错报]》的风险较高。内部控制体系有待进一步健全并确保其有效执行。

三、审计发现的主要问题、风险及缺陷

（一）“三重一大”决策程序执行不到位

1.《[填写：核心违规或缺陷事实的简短概括，例如：未经集体决策审批大额资金支付]》

事实描述：[填写：何人、于何时、因何原因、做出何种行为、导致何种结果、涉及具体金额。需基于财务凭证、会议纪要等原始证据。操作指引：1.调取[填写：年份，如：2023]年度财务系统（如：用友NC）大额支付记录；2.筛选单笔超过《[填写：子公司“三重一大”决策制度名称]》规定限额（[填写：具体限额，如：100万元]）的付款；3.逐笔核对付款审批单与相应决策会议纪要。示例：[填写：子公司名称]于[填写：具体年月日]，在未履行“三重一大”集体决策程序的情况下，由[填写：职务及姓名]审批，向[填写：收款方名称]支付[填写：具体金额]的[填写：款项性质]，该金额超过制度规定的单笔支付标准。]

定性依据：违反了《[填写：被违反的集团内部制度或国家法规全称及发文号]》第[填写：具体条款号]条关于“[填写：相关条款核心内容摘要]”的规定。

风险提示：[填写：该缺陷可能引发的具体风险。示例：该行为削弱内部制衡，可能导致资金使用失控、决策失误造成经济损失，并存在违反国资监管规定的合规风险。]

2.《[填写：核心违规或缺陷事实的简短概括，例如：重大投资项目决策程序倒置、材料缺失]》

事实描述：[填写：具体项目名称、问题表现、关键证据。操作指引：1.获取[填写：年份]年度投资项目清单；2.调取重点项目的全套档案；3.核对关键文件日期逻辑；4.检查档案完整性。示例：[填写：子公司名称]实施的“[填写：项目名称]”项目（总投资[填写：金额]万元），存在决策程序倒置。项目合同签订日期（[填写：日期]）早于总经理办公会决议日期（[填写：日期]）。同时，[填写：缺失材料名称]缺失或未归档。]

定性依据：违反了《[填写：被违反的集团内部制度或国家法规全称及发文号]》第[填写：具体条款号]条关于“[填写：相关条款核心内容摘要]”的规定。

风险提示：[填写：该缺陷可能引发的具体风险。示例：程序倒置使集体决策流于形式，无法有效规避项目风险；文件缺失导致决策依据不足，责任无法追溯，易引发投资失败及问责风险。]

（二）采购与合同管理内部控制存在缺陷

1.《[填写：核心违规或缺陷事实的简短概括，例如：应招标未招标或招标程序不合规]》

事实描述：[填写：具体采购事项、违规表现、涉及金额。操作指引：1.获取[填写：年份]年度采购合同台账；2.筛选达到公开招标限额（[填写：限额]）的合同；3.检查其采购方式审批及招标文件。示例：[填写：子公司名称]于[填写：年份]采购的[填写：物资或服务名称]，合同金额[填写：金额]万元，已达到公开招标限额，但实际采用[填写：实际采用方式]方式，且未提供合规的未招标审批记录。]

定性依据：违反了《[填写：被违反的集团内部制度或国家法规全称及发文号]》第[填写：具体条款号]条关于“[填写：相关条款核心内容摘要]”的规定。

风险提示：[填写：该缺陷可能引发的具体风险。示例：规避招标易滋生廉洁风险，可能导致采购价格不公允、质量不达标，造成国有资产损失。]

2.《[填写：核心违规或缺陷事实的简短概括，例如：合同关键条款缺失或审批不全]》

事实描述：[填写：具体合同、问题表现、抽样依据。操作指引：1.随机抽取[填写：年份]年度已生效合同N份；2.对照制度检查文本必备条款；3.核对OA/合同系统审批流程。示例：抽查发现，与[填写：供应商名称]签订的《[填写：合同名称]》（编号：[填写：编号]）缺失[填写：缺失的关键条款]。同时，审批流程中[填写：缺失审批环节的部门或岗位]意见缺失。]

定性依据：违反了《[填写：被违反的集团内部制度或国家法规全称及发文号]》第[填写：具体条款号]条关于“[填写：相关条款核心内容摘要]”的规定。

风险提示：[填写：该缺陷可能引发的具体风险。示例：关键条款缺失使公司在纠纷中处于不利地位；审批不全导致风险控制环节失效，可能引发重大合同风险。]

（三）资金支付与费用报销控制不严

1.《[填写：核心违规或缺陷事实的简短概括，例如：大额费用报销附件不全、事由不清]》

事实描述：[填写：费用类型、问题表现、涉及金额与笔数。操作指引：1.导出[填写：年份]度费用报销明细；2.按类型及金额排序；3.对大额凭证进行实物抽查，核对发票及附件。示例：[填写：年份]度报销的“[填写：费用类型]”共计[填写：笔数]笔，合计[填写：金额]元，存在[填写：缺失的附件名称]不齐全的问题，无法判断费用发生的真实性、合理性。]

定性依据：违反了《[填写：被违反的集团内部制度或国家法规全称及发文号]》第[填写：具体条款号]条关于“[填写：相关条款核心内容摘要]”的规定。

风险提示：[填写：该缺陷可能引发的具体风险。示例：附件不全使费用真实性审核依据不足，易引发虚开发票、套取资金等舞弊风险及税务风险。]

2.《[填写：核心违规或缺陷事实的简短概括，例如：付款审批权限与流程执行不到位]》

事实描述：[填写：具体付款事项、违规表现、涉及金额。操作指引：1.获取《资金支付审批权限表》；2.筛选大额付款记录；3.反查付款申请单，比对实际审批人与权限规定；4.检查系统审批日志。示例：[填写：日期]支付的一笔[填写：款项性质]（金额[填写：金额]万元），付款申请单上仅有[填写：现有签字人职务]签字，缺少制度规定的[填写：缺失的审批人职务]审批。相关系统审批流程为事后补录。]

定性依据：违反了《[填写：被违反的集团内部制度或国家法规全称及发文号]》第[填写：具体条款号]条关于“[填写：相关条款核心内容摘要]”的规定。

风险提示：[填写：该缺陷可能引发的具体风险。示例：越权审批或流程倒置使分级授权机制失效，极易导致资金被挪用、误付，严重威胁资金安全。]

（四）资产管理环节存在风险隐患

1.《[填写：核心违规或缺陷事实的简短概括，例如：固定资产账实不符、盘点流于形式]》

事实描述：[填写：资产类别、问题表现、涉及资产数量与金额。操作指引：1.获取年度固定资产盘点计划与报告；2.对重点资产进行现场抽盘，与财务账核对；3.检查盘点报告签章及差异分析。示例：对[填写：年份]年度固定资产盘点报告进行复核，并对[填写：具体资产类别或地点]抽盘。发现[填写：数量]台设备（账面原值[填写：金额]万元）盘盈无依据；[填写：数量]台设备（账面原值[填写：金额]万元）已报废未账务处理。盘点记录无完整签字及差异分析。]

定性依据：违反了《[填写：被违反的集团内部制度或国家法规全称及发文号]》第[填写：具体条款号]条关于“[填写：相关条款核心内容摘要]”的规定。

风险提示：[填写：该缺陷可能引发的具体风险。示例：资产账实不符反映基础管理薄弱，易导致资产流失；盘点程序不规范使内控失效，影响财务报表可靠性。]

四、党建及党风廉政建设相关内部控制情况

本次审计，重点审查了《[填写：被审计子公司全称，例如：XX省XX市XX有限责任公司]》（以下简称“《[填写：被审计子公司规范简称，例如：XX公司]》”）在落实党建工作要求、履行党风廉政建设主体责任和监督责任方面的内部控制设计与运行有效性。审计发现，该公司在相关领域存在以下主要问题：

(一)“三重一大”决策制度执行方面

1.决策程序合规性存在瑕疵。

(1)部分重大事项未严格履行前置研究讨论程序。经查，《[填写：四位自然年份，例如：2023]》年《[填写：具体月份，例如：7]》月召开的《[填写：具体会议名称，例如：第X次总经理办公会]》，审议通过的《[填写：具体议题名称，例如：关于投资建设XX项目的议案]》（涉及金额《[填写：具体金额，精确到万元，例如：1500]》万元），未见党组织会议前置研究讨论的会议记录或纪要。

【填报指引：请在综合办公系统或档案室调取被审计单位《[填写：审计期间，例如：2023年1月至2024年6月]》期间全部的党组织会议、董事会、总经理办公会等会议记录及正式纪要。将“三重一大”事项清单与决策会议议题交叉比对，核查清单内明确需前置研究的事项，是否在提交董事会或经理层决策前，存在经党组织会议审议并形成明确意见的记录。取证关键：缺失的党组织会议纪要/记录复印件，以及后续决策会议纪要中未提及党组织前置意见的相关页面。】

(2)决策过程记录不完整。审计抽查发现，《[填写：具体决策事项对应的会议纪要名称，例如：XX公司2023年第X次董事会会议纪要]》中，对于“《[填写：具体的争议议题，例如：关于XX资产处置方案的议案]》”的审议，仅记录了决议结果，未详细记载与会董事（特别是外部董事或职工董事）发表的不同意见或建议。

【填报指引：获取上述会议纪要所对应的原始会议记录本（手写或电子原始稿），与正式印发的纪要逐项核对。重点核查关于关键讨论过程、不同意见或反对理由的记载是否被完整、如实地摘要或保留在正式纪要中。这是判断决策是否民主、科学的重要依据。】

2.决策后评估与责任追究机制未有效落实。

经查阅制度与访谈，《[填写：被审计子公司规范简称]》虽建立了《[填写：该公司“三重一大”决策制度具体名称，例如：XX公司贯彻落实“三重一大”决策制度实施办法（XX〔202X〕X号）]》，但制度中关于重大决策后评估、执行监督以及决策失误责任追究的条款较为原则，《[填写：四位自然年份，例如：2023]》年度未开展过对已决策重大事项执行效果的系统性后评估工作，也未启动过任何决策责任追究程序。

【填报指引：获取被审计单位发布的“三重一大”相关制度全文，重点检查其中“后评估”、“监督检查”、“责任追究”等章节的具体条款，评估其可操作性。访谈综合管理部或党委工作部负责人，询问近两年是否按制度要求开展过后评估工作，并索取相关的评估报告、会议记录或工作底稿。若无任何成文记录，则描述为“机制未有效运行”。】

(二)党风廉政建设主体责任与监督责任落实方面

1.“一岗双责”压力传导不足。

(1)责任书签订流于形式。《[填写：四位自然年份，例如：2023]》年，公司领导班子成员与分管部门负责人签订的《[填写：具体责任书名称，例如：党风廉政建设与廉洁从业责任书]》内容高度雷同，未结合分管业务领域的廉洁风险点进行个性化定制。

【填报指引：向党委办公室或纪检部门收集《[填写：审计年度，例如：2023]》年度所有领导班子成员签订的《[填写：责任书名称]》。逐份对比分析其“责任内容”或“责任清单”部分，检查是否针对分管部门（如工程建设部、采购部、销售部等）的业务特点、关键风险领域提出了差异化、具体化的要求，而非使用通用模板。】

(2)廉洁谈话针对性不强。审计抽查《[填写：具体人员职务，例如：分管采购业务的副总经理XXX]》的《[填写：具体记录本名称，例如：领导干部廉洁谈话记录本]》发现，其对分管部门人员的谈话内容多为泛泛而谈的廉政要求，未结合具体岗位风险（如供应商准入、评标定标、合同履约等环节）进行深入提醒和警示。

【填报指引：抽查《[填写：例如：分管采购、投资、销售的领导班子成员]》等关键岗位人员的廉洁谈话记录。分析其谈话内容是否针对被谈话人（如采购经理、投资主管）的岗位职责，指出了具体、可识别的廉洁风险点，并提出了明确的防范要求，而非“千人一面”的通用告诫。取证关键：相关谈话记录页的清晰复印件。】

2.廉洁风险防控措施不具体。

公司制定的《[填写：该公司廉洁风险防控手册或相关制度名称，例如：XX公司岗位廉洁风险防控手册（XX党发〔202X〕X号）]》中，对《[填写：具体的高风险岗位或领域，例如：招标采购岗、工程管理岗]》的风险描述多为“可能存在收受好处”、“可能泄露标底”等原则性表述，缺乏可操作、可检查的具体防控措施（如：要求双人共同接待潜在供应商、评标过程全程录音录像并归档备查、关键环节审批线上留痕等）。

【填报指引：获取公司最新的廉洁风险防控文件。对照文件中列出的高风险岗位清单，逐条检查其“风险表现”描述后的“防控措施”栏目。判断措施是否具体、可执行、可验证（即通过检查记录、系统日志、监控录像等能验证其是否被执行）。访谈《[填写：例如：采购部、项目部]》相关人员，询问其是否知晓本岗位手册中规定的防控措施，以及在实际工作中如何执行。】

(三)党建经费及活动管理方面

【填报指引：此表格数据需从以下途径提取：1.预算与支出：从财务部门获取《[填写：审计年度]》年度党建经费的预算批复文件。在财务系统（如：用友/金蝶）中，查询“管理费用”或“其他费用”下的“党建经费”、“党组织工作经费”等明细科目全年所有发生额，导出明细账，并抽取全部或单笔大额（如：超过《[填写：例如：3000]》元）的支出凭证进行核对。2.报销附件：对抽取的报销凭证，逐一核对附件是否包含：活动通知/方案、参与人员名单及签到表、费用明细清单、发票、活动总结/报道（如适用）等。3.党费管理：向党组织工作部门索取《党费收缴台账》、《党费专用账户银行流水》、《党费使用审批记录本》。核对台账、流水与财务入账金额是否一致。检查每一笔党费支出的审批单是否程序完整，所附支撑材料（如采购清单、比价记录、发放签收表）是否齐全。】

五、审计结论与总体评价

本次专项审计，依据《[填写：本次审计所依据的核心法规或集团内部制度全称，例如：企业内部控制基本规范、XX集团内部控制审计管理办法（文号：XX〔202X〕X号）]》及既定审计方案，对[填写：被审计子公司全称，须与工商注册名称一致]（以下简称“[填写：被审计子公司规范简称，如：XX公司]”）[填写：审计期间，精确到年月日，如：2023年1月1日至2023年12月31日]期间的内部控制设计与运行有效性实施了审计。审计结论与总体评价如下：

（一）审计结论

1.内部控制环境评价

经审计，[填写：被审计子公司规范简称]治理架构形式完备，“三重一大”决策程序[填写：选择其一：基本规范/存在瑕疵]。管理层对内部控制建设的重视程度[填写：选择其一：较高，倡导合规文化/有待进一步提升]。员工职业道德教育与风险意识宣导工作[填写：选择其一：按计划开展，取得一定成效/系统性不足，覆盖面需扩展]。

2.风险管理机制评价

公司已初步建立风险管理制度框架，但风险信息库的维护[填写：选择其一：能够动态更新，覆盖主要业务领域/更新不及时，未能有效纳入新兴业务风险]。针对[填写：列举审计发现的主要风险领域，如：应收账款回收、存货跌价、安全生产、新业务拓展等]领域的风险评估与应对预案[填写：选择其一：较为具体，具备可操作性/偏原则性，针对性不强]。

3.控制活动有效性评价

（1）财务报告相关控制：涉及收入确认、成本归集、资金支付等关键财务流程的控制活动[填写：选择其一：设计基本合理，执行总体有效/设计存在缺陷，或执行存在偏差]。审计发现，在[填写：具体问题领域，如：关联方交易披露、研发费用资本化、销售返利计提]环节的控制存在[填写：具体缺陷描述，如：审批权限不清晰、会计政策适用不当、计提依据不充分]等情况。

（2）运营管理相关控制：采购与付款、销售与收款、固定资产及存货管理等主要业务循环的控制活动[填写：选择其一：运行基本顺畅，关键控制点得到执行/存在控制缺失或执行不力的情况]。具体问题详见本报告“四、审计发现的主要问题”。

4.信息与沟通评价

财务及核心业务信息系统（如：[填写：具体系统名称，如：ERP系统（版本号）、OA系统、资金管理系统]）的访问权限管理[填写：选择其一：基本符合规定/存在超范围授权、离职人员权限未及时清理等问题]。内部财务与管理信息的纵向报告与横向传递[填写：选择其一：渠道通畅，基本及时准确/存在滞后或信息失真现象]。面向外部监管机构及集团的信息报送工作[填写：选择其一：符合相关要求/存在延迟或内容遗漏]。

5.内部监督评价

公司内部审计（或监察）职能[填写：选择其一：由独立部门履行，并定期开展监督检查/由[填写：部门名称，如：财务部、综合管理部]兼管，独立性有待加强]。针对内部控制缺陷的识别、认定及整改跟踪机制[填写：选择其一：已初步建立并运行/尚未系统化建立]。

（二）总体评价

综合上述要素的审计情况，对[填写：被审计子公司规范简称][填写：审计期间]内部控制有效性形成如下总体评价：

（三）需要特别关注的重要内部控制缺陷

基于审计发现，现识别出以下需[填写：被审计子公司规范简称]董事会及管理层予以高度关注的重要内部控制缺陷：

1.[填写：缺陷一标题，应简明扼要反映风险本质，如：大额资金支付审批权限集中，缺乏有效制衡]：具体表现为……（简述问题，引用关键数据，如：审计发现，单笔超过[填写：金额]万元的对外付款仅需[填写：职位，如：总经理]终审，样本测试涉及此类付款累计[填写：金额]万元）。此缺陷可能导致[填写：具体风险后果，如：资金安全风险、舞弊风险]。

2.[填写：缺陷二标题，如：存货管理职责分离不彻底，账实差异较大]：具体表现为……（简述问题，引用关键数据，如：仓库管理员同时负责系统记录与实物保管，[填写：时间，如：2023年末]盘点差异率达[填写：百分比]，差异金额[填写：金额]万元未及时账务处理）。此缺陷可能导致[填写：具体风险后果，如：资产流失风险、财务信息失真]。

六、审计建议

针对本次内部控制专项审计发现的主要问题及风险，为促进《[填写：被审计子公司全称，例如：XX有限公司]》健全内部控制体系，提升管理规范化与风险防控水平，现提出如下审计建议：

一、关于内部控制环境与“三重一大”决策方面的建议

（一）完善治理结构，强化决策合规性

1.建议公司董事会（或执行董事）严格依据《[填写：被审计子公司适用的公司章程全称及发文号，例如：XX有限公司章程（X董字〔202X〕XX号）]》及集团《[填写：集团公司“三重一大”决策制度全称及发文号，例如：XX集团有限公司“三重一大”决策制度实施办法（X集发〔202X〕XX号）]》之规定，对重大决策、重要人事任免、重大项目安排及大额度资金运作事项履行完备的集体决策程序，确保决策过程合法合规。

【填报指引：此处需引用审计发现中具体违反“三重一大”决策程序的事例所对应的制度条款。建议查阅被审计单位的《公司章程》、《董事会议事规则》及集团相关制度，明确其决策权限和流程要求。】

2.建议规范决策会议记录与管理。会议记录须完整、准确记载议题、审议过程、与会人员意见及表决结果，并由全体与会人员签字确认。相关会议纪要、决议等文件应及时归档备查，确保决策过程可追溯、可审计。

【填报指引：此建议针对审计中发现的会议记录缺失、签字不全、归档不及时等问题。可建议其使用集团统一的会议记录模板。】

（二）明确部门与岗位职责，加强授权审批控制

1.建议对《[填写：审计发现的具体存在职责交叉或缺失的部门名称，例如：采购部、项目部]》的部门职责与关键岗位说明书进行系统性梳理与修订，确保职责清晰、界面明确，消除管理盲区与推诿空间。

2.建议依据《[填写：被审计单位或集团现行的授权审批制度全称及发文号，例如：XX有限公司授权审批管理办法（X财字〔202X〕XX号）]》，全面复核并优化现有业务授权体系。重点针对《[填写：审计发现授权不清的具体业务类型，例如：单笔金额超过XX万元的合同签订、XX元以上的费用报销、固定资产采购付款]》等环节，明确审批权限、金额标准及流程，确保授权与实际业务规模及风险等级相匹配，并形成书面授权文件予以固化。

二、关于重点业务活动内部控制方面的建议

（一）采购与付款循环

1.供应商管理：建议建立健全供应商准入、评估、分级与退出机制。对现有合格供应商名录进行定期复审，重点清理《[填写：审计发现的具体问题供应商类型，例如：连续24个月无交易记录的、营业执照已过期的、未通过年度复审的]》供应商。供应商引入须严格执行询价比价、招标等程序，相关资料应完整归档。

【填报指引：可建议其使用《供应商准入评审表》、《年度供应商考核表》等标准化表单，并将所有供应商资料归入专项档案。】

2.采购执行与合同管理：建议所有采购活动均须签订书面合同，并严格遵循合同审核、会签流程。合同条款应明确标的、规格、价格、交付、付款、违约责任等核心要素。建议推广使用集团标准合同文本以防范法律风险。

3.付款控制：建议财务部门在办理付款时，必须严格核验《[填写：审计发现缺失的关键支持性文件，例如：经审批的采购申请单（编号规则XXX）、生效的采购合同、仓库出具的入库单（签收完整）、合规发票、项目部门出具的验收报告]》是否齐全、审批流程是否完整，并确保付款对象、金额、银行账户信息与合同约定一致。

【填报指引：请在财务账套（例如：用友NC/金蝶EAS）中，调取《[填写：审计期间及样本编号，例如：2023年7月至12月]》期间的大额付款凭证，逐笔核对附件清单。】

（二）销售与收款循环

1.客户信用管理：建议建立客户信用评估与授信管理体系。对新客户执行准入信用调查，对存量客户定期进行信用复审，并依据评定的信用等级设定差异化的销售政策、付款条件及赊销额度上限。

【填报指引：可建议其设计《客户信用评估表》，明确评估指标（如：注册资本、经营状况、过往付款记录、行业地位等）和审批流程。】

2.应收账款管理：建议指定专人负责应收账款台账的登记、维护与定期核对，至少每季度向客户发送对账函并取得书面确认。对于逾期账款，应制定明确的催收流程，落实催收责任部门与责任人。

【填报指引：建议建立《应收账款账龄分析表》，按账龄（如30天、60天、90天以上）分类管理，并落实催收责任人。请在财务系统及销售管理系统中，分别导出客户余额表进行交叉核对。】

（三）资产管理（以固定资产为例）

1.日常管理：建议严格落实资产定期盘点制度，确保每年至少进行一次全面盘点。盘点结果需形成书面报告，由盘点人、监盘人及资产使用部门负责人签字确认。对于盘盈、盘亏、毁损的资产，须查明原因，并按规定程序进行账务与实物处理。

【填报指引：审计人员应获取并审阅其年度盘点计划、盘点表及盘点报告，关注差异处理是否经适当审批。】

2.处置控制：建议资产处置（包括报废、出售、调拨等）必须履行技术鉴定、价值评估（如需）、集体决策和报批（如需）等程序。处置收入应及时、足额入账，确保账实相符。

【填报指引：请检查固定资产台账及营业外收入/其他业务收入科目，核对处置收入的入账凭证及银行回单。】

三、关于财务管理与会计核算方面的建议

（一）加强预算刚性约束

建议严格执行《[填写：被审计单位现行预算管理制度全称及发文号，例如：XX有限公司全面预算管理办法（X财字〔202X〕XX号）]》，对《[填写：审计发现的具体超预算或预算外支出类型，例如：XX项目成本超预算XX%、管理部门业务招待费预算外支出]》进行重点监控与分析。预算调整须履行规定报批程序，杜绝无预算、超预算支出。

（二）规范会计核算基础工作

1.建议财务部门对所有经济业务，必须取得或填制内容真实、要素齐全、审批完整的原始凭证，并以此为依据进行会计处理，确保会计信息源头的准确性。

2.建议定期组织会计凭证、账簿、报表的自查与互查，确保账证、账账、账实、账表相符。对于审计发现的《[填写：审计发现的具体核算问题，例如：将应资本化的研发支出计入当期费用、未按完工百分比法确认项目收入]》等核算问题，应进行专项账务调整与相关人员业务培训。

四、关于审计发现问题整改方面的建议

（一）落实整改主体责任

建议公司管理层高度重视本次审计发现的问题，切实承担起整改主体责任。针对本报告“五、审计发现的主要问题及风险”中列示的每一项问题，须制定详实的整改计划，明确整改措施、责任部门/责任人、完成时限与验收标准。

（二）建立整改跟踪与销号机制

建议参照以下格式建立《审计发现问题整改台账》，实行闭环管理与销号制度，确保整改措施落实到位。

【填报指引：此表格需由被审计单位在收到审计报告后填写并反馈。审计组后续将据此开展整改跟踪检查。“佐证材料索引”应清晰明确，便于查验，如：“《关于XX事项的整改说明》（XX部门，202X年X月X日）”、“银行回单编号XXX”。】

建议公司将整改台账及阶段性落实情况于《[填写：要求反馈的具体时限，例如：审计报告正式送达后30个工作日内]》报送集团审计部备案。集团审计部将择机对整改情况进行跟踪复核。

七、报告附件及说明

本报告结论基于已实施的审计程序及所获取的审计证据。为完整呈现审计依据，现将主要支持性文件、引用依据及相关说明列示如下：

（一）关键审计证据索引

本次审计获取的关键书面证据清单如下，原件/复印件已归集于审计工作底稿，档案编号为：`[填写：本次审计的档案编号，格式示例：NS-2024-001]`。

（二）引用制度法规清单

本次审计评价所依据的主要内外部规章、制度如下：

1.国家法律法规及监管规定：

（1）《中华人民共和国公司法》

（2）《企业内部控制基本规范》及其配套指引

（3）`[填写：其他直接相关的国家法规或监管规定全称，例如：企业国有资产交易监督管理办法（国务院国资委财政部令第32号）]`

2.集团及本公司内部制度：

（1）《`[填写：集团发布的、被审计单位需遵循的制度全称，例如：XX集团有限公司“三重一大”决策制度实施办法]`》（`[填写：发文单位规范简称，例如：XX集团]`发`[填写：发文年份，例如：2024]``[填写：完整文号，例如：〔2024〕1号]`）

（2）《`[填写：被审计单位自身制定的具体管理办法全称，例如：XX公司采购管理办法]`》（`[填写：发文单位规范简称，例如：XX公司]`发`[填写：发文年份，例如：2023]``[填写：完整文号，例如：〔2023〕5号]`）

（3）《`[填写：被审计单位自身制定的具体管理办法全称，例如：XX公司财务授权审批办法]`》（`[填写：发文单位规范简称，例如：XX公司]`发`[填写：发文年份，例如：2022]``[填写：完整文号，例如：〔2022〕3号]`）

（三）重要事项说明

1.审计范围说明：

`[如审计工作未受到重大范围限制，则填写：本次审计未受到重大范围限制，审计程序执行未受阻碍，获取的审计证据是充分、适当的。]`

`[如存在任何可能影响审计结论的范围限制，需在此详细、具体说明，例如：因被审计单位“XX业务管理系统”于2024年6月进行数据迁移，审计组无法直接调取2024年1月至5月的原始系统操作日志，对该期间相关内控活动的验证依赖于数据备份及访谈记录。]`

2.责任界定：建立健全并有效执行内部控制是被审计单位管理层的责任。审计组的责任是在实施审计工作的基础上，对内部控制的有效性发表审计意见。

3.报告分送：本报告主送`[填写：被审计单位法定全称，例如：XX有限责任公司]`董事会（或执行董事）、管理层，抄报`[填写：上级主管单位/部门全称，例如：XX集团有限公司审计部]`。

4.整改要求：请贵单位在收到本报告后`[填写：要求的反馈天数，通常为15或30]`个工作日内，针对审计发现问题制定书面整改方案，明确责任、措施与时限，经审批盖章后报送至`[填写：报告发出单位全称，例如：XX集团有限公司审计部]`。

（四）审计组信息

附件与落款（签章区、审计整改跟踪台账要求）

附件：审计发现问题及整改要求台账

落款

（本页无正文）

审计组组长（签章）：《[填写：审计组组长姓名]》

审计组主审（签章）：《[填写：审计项目主审人员姓名]》

报告日期：《[填写：审计报告正式签发的日期，格式为YYYY年MM月DD日]》

---

（集团审计部印章）

《[填写：集团审计部全称，如：XX集团有限公司审计部]》

《[填写：报告签发年份]》年《[填写：报告签发月份]》月《[填写：报告签发日期]》日

---

审计整改跟踪要求

根据《《[填写：集团内部审计工作规定或整改管理办法的全称及发文号，如：XX集团有限公司内部审计工作规定（XX发〔202X〕X号）]》》及集团管理要求，现就本次审计发现问题的整改工作明确如下：

一、整改责任与报告

（一）《[填写：被审计子公司全称]》对审计发现问题负整改主体责任，公司主要负责人为整改第一责任人。

（二）请于收到本审计报告之日起《[填写：要求反馈整改方案的天数，如：15]》个工作日内，向集团审计部报送经公司领导班子审议通过的《审计发现问题整改方案》。

（三）整改方案应逐项对应本报告附件台账，明确每项问题的具体整改措施、整改时限、阶段性目标、责任部门与责任人。

二、整改跟踪检查

（一）集团审计部将建立本次审计的整改跟踪台账，对整改情况进行动态管理、跟踪督导和验收销号。

（二）整改期内，被审计单位应于每季度末向集团审计部报送《审计整改情况季度进展报告》。

（三）所有问题原则上应于《[填写：报告附件台账中最晚的建议完成时限所属年份]》年《[填写：最晚的建议完成时限所属月份]》月《[填写：最晚的建议完成时限所属日期]》日前完成整改。确需长期推进的，应说明原因并制定分阶段计划。

三、整改结果运用

（一）整改完成情况将纳入《[填写：被审计子公司全称]》年度经营业绩考核及领导班子综合评价体系。

（二）对整改不力、敷衍塞责、虚假整改的，集团审计部将依据规定提出问责建议，并移交《[填写：集团相关监督部门名称，如：纪检监察部、组织人事部]》处理。

（三）整改结束后，集团审计部将视情况组织开展整改“回头看”或后续审计，确保问题根源得到解决，内部控制有效加强。

联系人与联系方式：

审计项目联系人：《[填写：负责后续整改跟踪的审计人员姓名]》

联系电话：《[填写：联系人办公电话]》

电子邮箱：《[填写：联系人公司邮箱]》