【2.2】重庆金隅大成内部控制项目调研诊断报告-3

1、重庆金隅大成内部控制项目诊断报告重庆金隅大成内控项目组2017年7月目录 TOC o 1-2 h z u HYPERLINK l _Toc487037764 一、报告说明 PAGEREF _Toc487037764 h 3 HYPERLINK l _Toc487037765 二、诊断工作思路 PAGEREF _Toc487037765 h 4 HYPERLINK l _Toc487037766 (一)诊断标准 PAGEREF _Toc487037766 h 4 HYPERLINK l _Toc487037767 (二)诊断目标 PAGEREF _Toc487037767 h 4 HYPERLI

2、NK l _Toc487037768 (三)诊断方法 PAGEREF _Toc487037768 h 4 HYPERLINK l _Toc487037769 三、公司内部控制现状诊断 PAGEREF _Toc487037769 h 5 HYPERLINK l _Toc487037770 (一)内部环境 PAGEREF _Toc487037770 h 6 HYPERLINK l _Toc487037771 (二)风险评估 PAGEREF _Toc487037771 h 7 HYPERLINK l _Toc487037772 (三)控制活动 PAGEREF _Toc487037772 h 8 HY

3、PERLINK l _Toc487037773 (四)信息与沟通 PAGEREF _Toc487037773 h 10 HYPERLINK l _Toc487037774 (五)内部监督 PAGEREF _Toc487037774 h 11 HYPERLINK l _Toc487037775 四、公司内部控制工作优化方向 PAGEREF _Toc487037775 h 12 HYPERLINK l _Toc487037776 (一)内部环境的优化 PAGEREF _Toc487037776 h 12 HYPERLINK l _Toc487037777 (二)风险评估的优化 PAGEREF _T

4、oc487037777 h 13 HYPERLINK l _Toc487037778 (三)控制活动的优化 PAGEREF _Toc487037778 h 14 HYPERLINK l _Toc487037779 (四)信息与沟通的优化 PAGEREF _Toc487037779 h 15 HYPERLINK l _Toc487037780 (五)内部监督的优化 PAGEREF _Toc487037780 h 16报告说明为了建立适应从三级管控模式转变为二级管控模式的公司内部控制体系，在集团总部及公司领导的支持下，我司启动了内部控制体系建设的专项工作。按照内部控制体系建设的专项工作计划，在公司

5、领导和各职能部门的大力配合下，我司完成了第一阶段内控现状的访谈、问卷调查、公司内部制度文件研读等工作，并形成了重庆金隅大成内部控制项目诊断报告。本报告主要强调：总结问题多于表扬成绩，重视出于积极意愿的意见和建议，非针对特定部门或个人；随着项目深入，可能需要继续完善甚至修正本报告提出的建议或结论；本报告的建议部分仅为框架性建议，详细及深化的成果待后续提交评审；本报告作为讨论的基础供研讨决策。诊断工作思路本次诊断工作主要依据了企业内部控制基本规范对我国企业内部控制构成要素的划分办法一五要素内部控制框架，整个内部控制框架是以内部环境控制为基础，以风险评估为前提，以控制活动为手段，以信息沟通为条件，以

6、内部监督为保障，五个控制要素通过其内在逻辑联系，相互支持，相互促进，形成完整的内部控制体系。诊断标准本文对公司内部控制体系的诊断标准主要是依据我国相关法律法规的要求以及借鉴国内优秀房地产企业在内部控制方面的规章制度和成功经验，主要包括：企业内部控制基本规范企业内部控制配套指引深圳证券交易所上市公司内部控制指引上市公司治理准则此外，根据公司目前的实际发展情况，结合了万科、龙湖等地产公司在内部控制建设中的一些有效作法作为公司内部控制体系的诊断标准。诊断目标本文是以重庆金隅大成公司的内部控制体系为对象，从五要素内部控制框架及其相应的诊断指标入手，依据上述诊断标准对公司的内部控制现状进行诊断分析，肯定

7、成绩找出不足并提出相应的优化建议，以期达到如下诊断目标：完善内部控制环境，使之与企业的发展速度、规模相适应；增强内部控制体系防范和化解企业内部、外部风险的能力；加强内部控制活动提高企业经营绩效的作用；提高内部控制体系对信息收集、沟通渠道以及信息系统的管理水平；发挥内部监督能不断优化提升整个内控体系的作用。诊断方法在诊断过程中综合运用了访谈法、问卷调研法、财务指标分析法、对标分析法、因果分析法和价值链分析等诊断方法，此外，为了进一步说明问题，本文运用了部分图表。公司内部控制现状诊断基于内部控制基本规范中五大要素（内部环境、风险评估、控制活动、信息与沟通、内部监督）并结合房地产行业特点进行诊断评估

8、。要素基本规范文件要求应采取的主要控制活动缺陷/待改进地方内部环境1.治理结构2.组织架构，权责分配3.人力资源政策4.内部审计风险管理机构5.企业文化说明及企业文化建设1.组织管理手册、权责手册2.书面授权文件3.岗位说明书4.人力资源管理制度5.企业文化大纲、员工行为规范1.部门间的界面可进一步明晰2.部门职能的强化（成本管理、土地投资和质量管控职能有待强化，人员配置不足）3.人力资源政策可优化，绩效欠缺激励性风险评估1.内控体系建设方案2.风险意识3.风险识别与评估工作4.风险预警、应对策略1.内控体系建设方案2.定期风险评估3.风险控制矩阵1.风险评估和风险控制机制有待完善2.系统性的

9、风控体系方案本次建立控制活动1.明确的授权审批制度2.会计系统控制3.财产保护控制4.运营分析5.流程制度控制1.建立较为全面的授权制度2.流程制度体系3.已实施年度预算和月度资金计划管理4.已实施部门和员工季度及年度考核1.授权体系优化完善2.流程制度体系建设需强化3.年度预算（部门责任成本）、月度资金计划暂未纳入部门绩效考核4.运营分析专业价值有待挖掘信息与沟通1.会议管理制度、保密管理规定.2.信息化建设.3.网站建设.4.反舞弊制度、举报制度1.会议管理制度2.职场行为准则中保密义务约定3.OA系统、项目管理系统4.员工沟通日1.OA系统及NC系统中审批流程的分类和优化2.沟通机制的优

10、化内部监督1.内部控制监督机构、制度2.内部控制缺陷认定标准3.缺陷责任追究机制4.内部控制档案资料管理1.专项审计2.公司内部审计3.流程审核内部控制监督机制的强化内部环境内部环境主要包括治理结构、内部组织机构设置及权责分配、内部审计机构、人力资源政策、企业文化等五个方面。公司内部环境的现状（1）治理结构公司按照现代企业管理制度要求以及公司法、证券法等有关法律法规的要求，设立了董事会、监事会、各专业委员会等机构，企业治理结构比较完整。（2）内部组织机构设置及权责分配目前公司主要采用职能管控模式，共设有经营客服部、前期设计部、成本采购部、综合管理部（党办）、财务资金部5个职能部门和南山郡项目、

11、茶园项目、新都会项目3个项目部；根据重大的专项工作的需要，成立了专业小组，如土地研策小组、招投标小组等；组织架构设置基本符合目前公司管理运营的要求。公司领导班子分管条线比较明确，重大事项集体决策，各部门职责明确，并梳理了岗位说明书，在关键流程和环节上，权责分配比较合理。（3）内部审计机构采取定期和不定期的方式，对财务收支、工程建设、组织绩效、廉洁自律、领导离任、采购招标等进行公司自查，并对后续检查结果进行追踪。建立严格财务管理制度，资金支付类审批集中管控，现场收银不收现金等具体管控措施。按照国资委和集团要求进行专项审计、离任审计等内审工作。（4）人力资源政策公司人力资源管理制度共有15个，人力

12、资源政策比较清晰，制度流程比较健全，在人力资源管理的“选用育留”各个环节都有比较明确和完善的执行标准。采用季度及年度绩效考核推进季度和年度工作计划的达成，采用培训学分的积分管理，促进员工的学习成长。（5）企业文化现阶段，企业文化理念比较成熟，企业倡导积极的核心价值观：信用、责任、尊重，发扬“重实际 重创新 重效益 争一流”的金隅精神。党政工团组织都开展了丰富的企业文化的活动，企业文化建设较好。公司内部环境中存在的问题（1）内部架构设置及权责方面公司调整为二级管控模式后，部门管理界面和权限需进一步明确，部门间对接标准可进一步细化。例如现场经济签证工作的对接，需要进一步明确各部门的职责权限和对接标

13、准，规范现场签证的标准和时效性。成本管理、土地投资、质量管控职能人力配置不足，需要强化。没有授权手册等书面文件，对公司授权机制做系统性梳理不够细致。（2）内部审计机构方面公司没有专门的内部审计机构，需要梳理并建立适合企业自身要求的审计制度。（3）人力资源政策方面基于深耕重庆、长期发展的目标，公司在部分关键岗位上人才本地化实施不到位，对部分外派员工的劳动合同签订、人事任免、绩效考核方面，没有明确的管理办法。针对现有商业地产现目的人员配置要求，公司人才结构不合理，商业地产人才短缺，不能有力支撑商业项目开发。绩效管理对绩效改进的价值不明显，绩效面谈执行不到位，绩效沟通跟进不到位。“一人多岗”的现象普

14、遍，造成了潜在的用人风险。风险评估风险评估控制现状由于投资金额大、开发周期长、开发过程复杂且易受外部环境影响而面临重重风险(如新都会项目总投资总额达百亿元，开发周期15年)，具体来说其外部风险主要有国家的政策风险、市场风险和自然风险；内部风险主要有战略风险、财务风险、运营风险和法律风险。公司对重大事项采取集中决策方式，控制运营风险；公司有比较完成的财务管理制度（共17项制度），对财务资金类审批实施集中管控，现场收银不收现金等各项具体控制动作，控制财务风险；公司在合同审批、对外函件等内外部文件审批中有专人进行法律合规审查，并有律师事务所提供法律事务咨询服务，控制了法律风险。风险评估控制方面的问题

15、：（1）风险意识问题员工对风险管理有一定的认知和了解，但缺乏风险控制的系统性思维，缺乏识别风险、应对风险的相关知识和技能。缺乏风险管理人才。（2）风险控制机构问题全面风险管理的工作并无专门机构负责，各部门对自己在风险管控工作中的职责没有明确的上传下达沟通反馈的渠道，因而整个公司的风险管控组织体系没有建立起来。（3）风险评估控制专业度尚未系统开展风险识别、风险评估和风险应对等工作，缺乏科学的风险控制流程，对于全面风险的系统筛查、风险分类、风险的定性定量分析、确定风险应对策略等工作一直没有开展起来。控制活动公司内部控制活动现状（1）授权审批控制公司针对不同的授权事项规定了相应的授权审批方式，涉及资

16、金支付类的事项都集中管控，业务类的事项审批，按职能和管理权限进行授权审批。（2）预算控制已实施年度预算控制，公司的财务资金部受公司和集团总部财务部的双重领导，年度预算由集团审批后执行，且年度预算需向国资委申报备案。公司编制项目运营计划书、年度工作计划等对各项预算和经济指标进行确定，各业务部门按月填报月度资金计划，财务部严格执行，不得超月度资金计划支出。（3）运营分析控制公司由专人负责公司计划运营管理工作，按照运营计划书、工作计划、相关节点要求，定期收集各项目运营数据信息，并定期向经理办公会汇报分析。公司管理层能实时掌握各项目运营的基本情况。在跟进关键节点状态时，能及时判断并预警潜在的风险和问题

17、。（4）绩效考评控制采用季度考核和年度考核，主要是针对工作计划完成情况和定性标准进行考核，考核结果与绩效工资挂钩，有绩效考核管理相关制度、办法和执行标准。 (5)制度流程体系公司制度汇编手册涵盖业务类和管理类共计80个，管理类制度文件较为全面。业务类制度管理类制度正在执行的关键业务流程项目开发、规划管理制度 2个综合管理制度25个新项目投资确定流程招标预算管理制度 4个法务管理制度2个设计管理流程工程管理制度 8个安全管理制度3个招投标流程经营管理制度 3个财务管理制度17个设计变更、技术洽商和现场签证流程总计：17个档案管理制度1个甲供材料采购流程？总计：48个甲定乙供材料核价采购流程物业接

18、管验收流程策划管理流程招商管理流程租金收缴流程退铺管理流程销售管理流程合同管理流程工程结算审计流程材料款/工程款付款控制流程总计：15个公司内部控制活动的问题（1）授权审批问题没有书面的授权文件和授权手册权，个别员工对授权审批的理解不清晰或不统一的情况，需要建立系统的授权管理体系。分级分类授权不明确不细化，导致审批流程周期较长，审批时效性较差，特殊情况下甚至影响到日常业务工作的进展。（2）预算控制问题各部门申报月度资金计划的合理性和准确性需要加强。在动态成本管理方面，现场经济签证的时效性较差，对设计变更的合理性、必要性的监督上执行不到位。（3）运营分析控制问题停留在运营数据信息收集、统计、归纳

19、整理及汇报的层面上，部分数据信息收集时效性不强，运营分析的专业价值有待进一步挖掘。在运营分析的基础上，对关键节点预警后处理措施的跟进反馈上需要加强。（4）绩效考评控制问题预算管理（责任成本）未纳入绩效考核。由于公司的激励机制不足，绩效考核的激励作用不明显。（5）制度流程体系问题业务类制度文件在执行的仅有17个，有明显缺失，无法全面指导各业务部门开展实际的工作。关键业务流程有15个，实际正在使用的仅有13个，未能覆盖主要业务流程，需要尽快梳理补充。信息与沟通信息与沟通的现状（1）信息系统公司已实施财务管理系统、OA系统、NC系统等各种信息系统，各系统持续完善更新，信息系统基本覆盖了公司日常管理的

20、各个职能和专业，公司有专人对信息系统进行维护和保障，各系统运行比较稳定。 （2）内部信息与沟通渠道公司内部信息的获取主要来源于公司的文件汇编、各项经营管理资料、财务会计资料、专项报告和办公网络等。公司内部主要采用会议方式进行沟通，主要的会议形式包括：经理办公会（每月2次，公司重大事项决策）专题会（设计评审会、交底会、竣工验收会等，视工作需要及时召开）项目周例会（每周1次，与监理单位和施工单位协调施工现场的问题） 这些重要的会议都会有会议记录并存档，另外还有部门例会、研讨会、座谈会等多种会议形式。公司还有网站、内部刊物、企业文化手册等载体传递信息。此外公司还通过组织户外拓展、足球友谊赛、各种党工

21、团活动等，这些非正式沟通方式来实现员工情感交流。 （3）外部信息与沟通渠道外部信息的获取来源主要是行业协会、合作伙伴、中介机构、市场调研和网络媒体等。对外部合作单位的沟通方式，主要采用会议、工作联系单、公函等方式。 对外信息披露方面，主要以集团本部的信息披露为准。信息与沟通的问题（1）信息系统问题OA系统、NC系统审批流程需要不断优化，提高审批效率。系统功能性建设还需要持续完善。（2）内部信息与沟通问题会议效率不高，会议管理水平需提升，部分会议召开前的组织准备工作不到位，导致会议没有实际成果，影响整体工作质量和效率。部门间员工线下沟通不足，导致线上审批流程反复，影响工作效率。沟通过程中的相关函

22、件、表单流转不够规范有序。职能部门对项目运营的整体信息了解不足。内部知识沉淀不足。（3）外部信息与沟通问题对外部政策环境、行业状况、技术动态、竞争对手等和市场开发高度相关的信息收集、分类、整合及分析工作不足，对外部信息的分享不充分。内部监督内部监督主要是指内部监督，是指企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。内部监督的现状公司非常重视内部控制监督工作，有较严格的内部控制监督的管理动作（资金支付等财务审批的集中管控、重大事项的集体决策，离任审计等）。公司每年都有定期或不定期来自内部和外部的监督检查，主要包括：外部监督检查：按国资委、集团

23、总部等要求组织的监督检查内部监督检查：半年度自查、专项工作审查、重大事项的抽查内部监督的问题没有形成适合公司管控要求的内部控制监督制度，缺乏内部监督工作的实施办法和检查标准。对于监督检查发现的问题，缺乏后续整改工作的跟进、反馈。公司内部控制工作优化方向针对公司内部控制工作的整改方案和优化建议将有专门的报告详细阐述，本文仅从几个主要方面提出方向性建议。内部环境的优化部门管理界面与部门间接口标准的细化一般接口处即问题和风险频发区，需进一步明确各部门职责界定及相互间的配合要求，在组织手册部门职责中明确，加强部门间的沟通与协调。在下一阶段工作中将进一步讨论和细化该项工作。部分重要职能的强化（1）成本管

24、理职能的强化目标成本与动态成本的管理思路和管理体系建设部门责任成本考核的有效开展加强对乙方单位的管理，推进“一单一结”、“一月一清”。（2）土地投资职能的强化公司已经成了“土地信息研策小组”，形成了土地研策的相关制度和流程，但未配置专职的人员，推动土地研策的力量不够。目前公司缺乏支撑现金流的项目，土地获取的成果将影响公司下一年度经营业绩的实现。（3）质量管控职能的强化质量管控的职能有待落实，无部门与职位承拉，质量检查工作主要依赖项目部之间的交互检查，并且在实际操作中缺乏相应的检查标准人力资源政策调整（1）人才本地化政策的推进，明确外派员工的管理办法。（2）人才结构调整针对现有商业项目体量大、管控难，公司应有序进行人才结构调整，积极引进商业地产人才，有力支撑商业项目开发。绩效考核的优化部门考核和个人考核的定量指标和定性指标的优化，绩效面谈执行到位，绩效沟通跟进工作进一步规范。风险评估的优化系统的风险管理工作的强化：1、基于公司业务范围，结合国资委、集团总部的风险管理要求和行业经验，系统梳理和编制公司风险库2、开展风险评估，结合公司的实际情况与要求梳理高风险点3、结合流程对高风险点开展控制措施4、进一步加强风险管理与内部控制的宣传培训控制活动的优化授权审批机制优化（1）梳理建立授权手册，