企業(yè)內(nèi)控風(fēng)險自查自糾實施細則（基于風(fēng)險導(dǎo)向的全流程操作指南）引言企業(yè)內(nèi)部控制是防范經(jīng)營風(fēng)險、保障資產(chǎn)安全、提高運營效率的核心機制。隨著監(jiān)管要求趨嚴(yán)（如《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引、《公司法》等）和市場環(huán)境復(fù)雜化，企業(yè)需通過內(nèi)控風(fēng)險自查自糾建立“自我發(fā)現(xiàn)、自我糾正、自我完善”的閉環(huán)管理體系，實現(xiàn)從“被動合規(guī)”向“主動防控”的轉(zhuǎn)變。本細則以風(fēng)險為導(dǎo)向，明確自查自糾的組織架構(gòu)、流程方法及保障措施，旨在為企業(yè)提供可落地的操作指引。第一章適用范圍與基本原則1.1適用范圍本細則適用于企業(yè)及下屬全資、控股子公司（以下統(tǒng)稱“企業(yè)”）的內(nèi)控風(fēng)險自查自糾工作，涵蓋所有業(yè)務(wù)流程、部門及崗位。1.2基本原則（1）風(fēng)險導(dǎo)向原則聚焦高風(fēng)險領(lǐng)域（如資金管理、采購與付款、銷售與收款、財務(wù)報告等），優(yōu)先排查可能導(dǎo)致重大損失或合規(guī)事故的風(fēng)險點，避免“全面覆蓋但重點不清”。（2）全面覆蓋原則涵蓋內(nèi)控五要素（內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督），覆蓋從決策到執(zhí)行的全流程，確保無遺漏。（3）問題導(dǎo)向原則以“發(fā)現(xiàn)問題、解決問題”為核心，不走過場。對排查出的問題，深入分析根源（如制度缺陷、流程漏洞、執(zhí)行不到位），而非僅關(guān)注表面現(xiàn)象。（4）協(xié)同聯(lián)動原則建立“領(lǐng)導(dǎo)小組統(tǒng)籌、工作小組推進、部門落實、審計監(jiān)督”的協(xié)同機制，避免部門間推諉扯皮。（5）持續(xù)改進原則將自查自糾結(jié)果納入內(nèi)控體系優(yōu)化，通過定期復(fù)查形成“檢查-整改-提升”的循環(huán)，實現(xiàn)內(nèi)控有效性的動態(tài)提升。第二章組織架構(gòu)與職責(zé)分工2.1領(lǐng)導(dǎo)小組組成：由企業(yè)法定代表人或總經(jīng)理任組長，分管內(nèi)控、財務(wù)、業(yè)務(wù)的副總經(jīng)理任副組長，各部門負責(zé)人為成員。職責(zé)：審批自查自糾方案及重大問題整改計劃；協(xié)調(diào)解決自查過程中的跨部門問題；審議自查自糾報告，推動成果運用。2.2工作小組組成：由內(nèi)控部門負責(zé)人任組長，財務(wù)、審計、業(yè)務(wù)部門骨干為成員（可根據(jù)需要抽調(diào)外部專家）。職責(zé)：制定自查自糾實施方案（含范圍、內(nèi)容、時間、方法）；組織培訓(xùn)（如內(nèi)控規(guī)范、自查方法）；指導(dǎo)各部門開展自查，收集、匯總問題；跟蹤整改進度，驗證整改效果；編制自查自糾報告。2.3部門職責(zé)業(yè)務(wù)部門：負責(zé)本部門業(yè)務(wù)流程的自查，如實記錄問題，制定并落實整改措施；財務(wù)部門：配合排查財務(wù)流程（如資金、核算、報表）的風(fēng)險，提供財務(wù)數(shù)據(jù)支持；內(nèi)控部門：牽頭統(tǒng)籌自查工作，完善內(nèi)控制度與流程；審計部門：對自查過程及整改結(jié)果進行獨立監(jiān)督，確保真實性與合規(guī)性。第三章自查自糾實施流程3.1準(zhǔn)備階段（T-15至T-5日）（1）制定方案工作小組結(jié)合企業(yè)戰(zhàn)略、年度風(fēng)險評估結(jié)果及監(jiān)管要求，制定《內(nèi)控風(fēng)險自查自糾實施方案》，明確：自查范圍（如202X年度資金管理、采購流程）；自查內(nèi)容（如制度健全性、流程執(zhí)行有效性、風(fēng)險控制措施落實情況）；時間安排（如自查階段：T至T+10日；自糾階段：T+11至T+30日）；方法工具（如流程圖法、風(fēng)險清單法、訪談法）；輸出成果（如自查記錄、問題清單、整改計劃）。（2）培訓(xùn)動員通過會議、線上課程等方式，對參與人員進行培訓(xùn)，內(nèi)容包括：內(nèi)控規(guī)范（如《企業(yè)內(nèi)部控制基本規(guī)范》）；自查方法（如如何識別風(fēng)險點、填寫自查表）；責(zé)任要求（如如實記錄問題、嚴(yán)禁隱瞞）。（3）資料收集各部門整理以下資料，提交工作小組：現(xiàn)行內(nèi)控制度、流程文件（如《資金管理辦法》《采購流程指引》）；近1年的業(yè)務(wù)憑證、合同、報表（如銀行對賬單、采購合同、財務(wù)報表）；以往內(nèi)控檢查報告（如審計報告、監(jiān)管檢查意見）。3.2自查階段（T至T+10日）（1）流程梳理各部門采用流程圖法梳理本部門關(guān)鍵業(yè)務(wù)流程（如“采購申請-審批-招標(biāo)-驗收-付款”），明確流程節(jié)點、責(zé)任崗位及控制措施（如“采購申請需經(jīng)部門經(jīng)理審批”）。示例：某企業(yè)采購流程梳理結(jié)果流程節(jié)點責(zé)任崗位控制措施采購申請業(yè)務(wù)人員填寫《采購申請表》，注明采購內(nèi)容、數(shù)量、預(yù)算審批部門經(jīng)理審核申請的合理性與預(yù)算符合性招標(biāo)采購部門組織3家以上供應(yīng)商投標(biāo)，編制《招標(biāo)記錄》驗收質(zhì)檢部門核對貨物與合同一致，出具《驗收報告》付款財務(wù)部門審核驗收報告、發(fā)票，通過銀行轉(zhuǎn)賬付款（2）風(fēng)險識別基于流程梳理結(jié)果，采用風(fēng)險清單法或訪談法識別風(fēng)險點。風(fēng)險點應(yīng)明確“風(fēng)險場景”“潛在后果”“涉及崗位”。示例：采購流程風(fēng)險識別結(jié)果風(fēng)險點風(fēng)險場景潛在后果涉及崗位審批不嚴(yán)部門經(jīng)理未審核采購申請的合理性，導(dǎo)致超預(yù)算采購資金浪費、預(yù)算失控部門經(jīng)理、業(yè)務(wù)人員串標(biāo)風(fēng)險采購部門與供應(yīng)商串通，未組織有效招標(biāo)采購成本高、廉政風(fēng)險采購部門、供應(yīng)商驗收不到位質(zhì)檢部門未核對貨物數(shù)量與質(zhì)量，導(dǎo)致不合格品入庫產(chǎn)品質(zhì)量問題、客戶投訴質(zhì)檢部門、倉庫人員（3）風(fēng)險評估采用風(fēng)險矩陣法（發(fā)生概率×影響程度）對風(fēng)險點進行評估，劃分風(fēng)險等級（重大風(fēng)險、重要風(fēng)險、一般風(fēng)險）。發(fā)生概率：高（≥60%）、中（30%-60%）、低（≤30%）；影響程度：重大（導(dǎo)致企業(yè)聲譽損失、重大經(jīng)濟損失）、重要（導(dǎo)致流程效率低下、minor經(jīng)濟損失）、一般（不影響整體運營）。示例：采購流程風(fēng)險評估結(jié)果風(fēng)險點發(fā)生概率影響程度風(fēng)險等級審批不嚴(yán)中重要重要風(fēng)險串標(biāo)風(fēng)險低重大重要風(fēng)險驗收不到位高重要重大風(fēng)險（4）問題排查對照內(nèi)控制度與流程要求，通過憑證檢查（如核對采購申請與審批記錄）、現(xiàn)場訪談（如詢問業(yè)務(wù)人員流程執(zhí)行情況）、數(shù)據(jù)分析（如分析采購成本波動）等方法，排查以下問題：制度缺陷：未制定相關(guān)內(nèi)控制度（如無《招標(biāo)管理辦法》）；流程漏洞：流程設(shè)計不合理（如采購審批與付款由同一人負責(zé)）；執(zhí)行不到位：未按制度執(zhí)行（如未組織招標(biāo)直接采購）。各部門填寫《內(nèi)控風(fēng)險自查表》（示例見附件1），如實記錄問題，提交工作小組。3.3自糾階段（T+11至T+30日）（1）問題分類工作小組對自查問題進行匯總，按風(fēng)險等級與整改難度分類：一般問題：風(fēng)險等級低、整改難度?。ㄈ纭安少徤暾埼醋⒚黝A(yù)算”）；重要問題：風(fēng)險等級中、整改難度中等（如“審批流程未留痕”）；重大問題：風(fēng)險等級高、整改難度大（如“串標(biāo)導(dǎo)致采購成本超支10%”）。（2）制定整改計劃針對每個問題，責(zé)任部門制定《整改計劃清單》（示例見附件2），明確：問題描述（如“采購驗收未核對貨物數(shù)量”）；整改措施（如“修訂《采購驗收管理辦法》，要求驗收時核對數(shù)量并簽字”）；責(zé)任人員（如質(zhì)檢部門經(jīng)理）；整改期限（如一般問題15個工作日內(nèi)完成，重大問題30個工作日內(nèi)完成）；驗證標(biāo)準(zhǔn)（如“驗收記錄需包含數(shù)量核對內(nèi)容，且有質(zhì)檢人員簽字”）。整改計劃需經(jīng)領(lǐng)導(dǎo)小組審批后實施。（3）整改實施責(zé)任部門按整改計劃推進，工作小組定期（如每周）召開推進會，跟蹤進度，解決以下問題：資源不足：如需要增加質(zhì)檢人員；跨部門協(xié)調(diào)：如整改串標(biāo)問題需采購、審計部門配合；制度沖突：如現(xiàn)有制度與整改要求不一致，需修訂制度。（4）驗證確認(rèn)整改完成后，責(zé)任部門提交整改資料（如修訂后的制度、整改后的憑證），由內(nèi)控部門或?qū)徲嫴块T進行驗證：資料驗證：檢查整改資料的完整性（如是否有修訂后的《采購驗收管理辦法》）；現(xiàn)場驗證：通過訪談、檢查憑證等方式，確認(rèn)整改措施是否有效執(zhí)行（如檢查最近10筆采購的驗收記錄，是否包含數(shù)量核對內(nèi)容）。驗證通過后，填寫《整改驗證表》（示例見附件3），報領(lǐng)導(dǎo)小組審批。3.4總結(jié)階段（T+31至T+40日）（1）編制報告工作小組匯總自查結(jié)果、整改情況及建議，編制《內(nèi)控風(fēng)險自查自糾報告》，內(nèi)容包括：自查工作概況（范圍、時間、參與人員）；風(fēng)險排查結(jié)果（問題數(shù)量、風(fēng)險等級分布）；整改完成情況（已整改問題、未整改問題及原因）；改進建議（如完善制度、優(yōu)化流程、加強培訓(xùn)）。報告需經(jīng)領(lǐng)導(dǎo)小組審議后，提交董事會及審計委員會。（2）成果運用制度優(yōu)化：針對制度缺陷，修訂或新增內(nèi)控制度（如新增《招標(biāo)管理辦法》）；流程改進：針對流程漏洞，優(yōu)化業(yè)務(wù)流程（如將采購審批與付款崗位分離）；培訓(xùn)提升：針對執(zhí)行不到位問題，開展專項培訓(xùn)（如“采購流程執(zhí)行要點”培訓(xùn)）。（3）持續(xù)監(jiān)控對重大問題或反復(fù)出現(xiàn)的問題，建立跟蹤機制，定期（如每季度）復(fù)查，確保問題不復(fù)發(fā)。例如，對“串標(biāo)風(fēng)險”，每季度檢查招標(biāo)記錄，確認(rèn)是否符合制度要求。第四章關(guān)鍵環(huán)節(jié)操作指南4.1風(fēng)險識別技巧流程圖法：繪制業(yè)務(wù)流程的流程圖，標(biāo)注每個節(jié)點的控制措施，識別“缺失的控制”或“控制失效的節(jié)點”（如采購流程中未設(shè)置“招標(biāo)”節(jié)點，導(dǎo)致串標(biāo)風(fēng)險）；風(fēng)險清單法：參考行業(yè)常見風(fēng)險清單（如《企業(yè)內(nèi)控風(fēng)險數(shù)據(jù)庫》），結(jié)合企業(yè)實際調(diào)整，識別本企業(yè)的風(fēng)險點；訪談法：與業(yè)務(wù)人員、管理人員訪談，了解流程執(zhí)行中的痛點（如“審批流程太慢，導(dǎo)致錯過采購時機”），識別潛在風(fēng)險。4.2風(fēng)險評估要點避免主觀判斷：采用數(shù)據(jù)支持（如“近1年采購超預(yù)算次數(shù)占比20%”）評估發(fā)生概率；考慮累積影響：某些風(fēng)險點單獨影響小，但累積后可能導(dǎo)致重大損失（如“多次小額現(xiàn)金報銷未審核，累積導(dǎo)致資金流失”）；動態(tài)調(diào)整：定期（如每年）更新風(fēng)險評估結(jié)果，適應(yīng)市場環(huán)境變化（如疫情后，供應(yīng)鏈風(fēng)險等級上升）。4.3問題排查重點領(lǐng)域（1）資金管理銀行賬戶管理：是否定期核對銀行對賬單（如每月），是否存在未達賬項未及時處理；資金支付：是否有審批權(quán)限設(shè)置（如1萬元以下由部門經(jīng)理審批，1萬元以上由總經(jīng)理審批），是否存在越權(quán)審批；現(xiàn)金管理：是否存在坐支現(xiàn)金、白條抵庫等情況。（2）采購與付款招標(biāo)管理：是否組織有效招標(biāo)（如3家以上供應(yīng)商），是否存在串標(biāo)、圍標(biāo)；驗收管理：是否核對貨物的數(shù)量、質(zhì)量與合同一致，是否出具驗收報告；付款管理：是否審核發(fā)票、驗收報告等資料，是否存在提前付款或多付款。（3）銷售與收款客戶信用管理：是否對客戶進行信用評估（如查看財務(wù)報表、過往付款記錄），是否存在逾期應(yīng)收賬款未及時催收；銷售合同管理：是否審核合同的條款（如付款期限、質(zhì)量標(biāo)準(zhǔn)），是否存在無效合同；收款管理：是否及時確認(rèn)收入，是否存在隱瞞收入或挪用貨款。（4）財務(wù)報告會計核算：是否符合會計準(zhǔn)則（如收入確認(rèn)原則），是否存在虛增利潤或隱瞞虧損；報表編制：是否核對報表數(shù)據(jù)與明細賬一致，是否存在報表錯誤；審計溝通：是否配合外部審計，是否及時整改審計發(fā)現(xiàn)的問題。4.4整改驗證要求驗證人員需獨立于責(zé)任部門（如審計部門驗證采購部門的整改結(jié)果）；驗證樣本量需足夠（如檢查最近3個月的采購驗收記錄，樣本量不低于20筆）；驗證結(jié)果需書面記錄（如《整改驗證表》），并由驗證人員簽字確認(rèn)。第五章保障措施5.1制度保障制定《企業(yè)內(nèi)控風(fēng)險自查自糾管理辦法》，明確自查自糾的頻率（如每年至少1次）、流程、責(zé)任及考核要求；完善內(nèi)控體系，將自查自糾結(jié)果納入《企業(yè)內(nèi)部控制手冊》。5.2資源保障人員配備：設(shè)立專職內(nèi)控崗位（如內(nèi)控經(jīng)理），負責(zé)統(tǒng)籌自查自糾工作；技術(shù)支持：采用內(nèi)控管理系統(tǒng)（如SAP內(nèi)控模塊、國產(chǎn)內(nèi)控軟件），實現(xiàn)流程梳理、風(fēng)險評估、整改跟蹤的信息化，提高效率；經(jīng)費保障：安排自查自糾專項經(jīng)費（如培訓(xùn)費用、外部專家費用），確保工作順利開展。5.3監(jiān)督考核將自查自糾結(jié)果納入部門績效考核（如“整改完成率”占比10%），對完成情況好的部門給予獎勵（如獎金、評優(yōu)）；對未按要求開展自查、隱瞞問題或未完成整改的部門，進行問責(zé)（如通報批評、扣減績效）；審計部門每年度對自查自糾工作進行審計，出具《自查自糾審計報告》，報董事會及審計委員會。5.4文化建設(shè)加強內(nèi)控培訓(xùn)：定期開展內(nèi)控知識培訓(xùn)（如“內(nèi)控與風(fēng)險防范”“流程執(zhí)行要點”），提高員工的風(fēng)險意識；營造合規(guī)氛圍：通過企業(yè)內(nèi)部刊物、公眾號等渠道，宣傳內(nèi)控的重要性，樹立“合規(guī)為榮、違規(guī)為恥”的文化；鼓勵員工舉報：設(shè)立匿名舉報渠道（如郵箱、熱線），鼓勵員工舉報內(nèi)控違規(guī)行為，對舉報屬實的員工給予獎勵。第六章附則6