【3.0】重庆金隅大成内部控制项目调研诊断报告（审核1）

1、金隅地产重庆公司内部控制诊断报告金隅地产重庆公司内控专项工作小组2017年6月目录 TOC o 1-2 h z u HYPERLINK l _Toc487103271 一、报告说明 PAGEREF _Toc487103271 h 3 HYPERLINK l _Toc487103272 二、诊断工作思路 PAGEREF _Toc487103272 h 3 HYPERLINK l _Toc487103273 (一)诊断标准 PAGEREF _Toc487103273 h 3 HYPERLINK l _Toc487103274 (二)诊断目标 PAGEREF _Toc487103274 h 3 HY

2、PERLINK l _Toc487103275 (三)诊断方法 PAGEREF _Toc487103275 h 4 HYPERLINK l _Toc487103276 三、公司内部控制现状诊断 PAGEREF _Toc487103276 h 4 HYPERLINK l _Toc487103277 (一)内部环境 PAGEREF _Toc487103277 h 5 HYPERLINK l _Toc487103278 (二)风险评估 PAGEREF _Toc487103278 h 7 HYPERLINK l _Toc487103279 (三)控制活动 PAGEREF _Toc487103279 h

3、 8 HYPERLINK l _Toc487103280 (四)信息与沟通 PAGEREF _Toc487103280 h 10 HYPERLINK l _Toc487103281 (五)内部监督 PAGEREF _Toc487103281 h 11 HYPERLINK l _Toc487103282 四、公司内部控制工作优化方向 PAGEREF _Toc487103282 h 11 HYPERLINK l _Toc487103283 (一)内部环境的优化 PAGEREF _Toc487103283 h 12 HYPERLINK l _Toc487103284 (二)风险评估的优化 PAGER

4、EF _Toc487103284 h 13 HYPERLINK l _Toc487103285 (三)控制活动的优化 PAGEREF _Toc487103285 h 13 HYPERLINK l _Toc487103286 (四)信息与沟通的优化 PAGEREF _Toc487103286 h 14 HYPERLINK l _Toc487103287 (五)内部监督的优化 PAGEREF _Toc487103287 h 14报告说明2016年金隅地产重庆公司从三级公司跃升为股份直接管理，为了适应从三级管控模式向二级管控模式的转变，按股份审计部的统一安排部署和股份总部及各级公司领导的大力支持下，

5、重庆公司于4月启动了内部控制体系优化专项工作。按照上报金隅股份内部控制体系优化的专项工作计划，重庆公司内控专项工作小组在重庆公司领导和各部门的大力配合下，通过采用访谈、问卷调查、制度流程研读、表单抽查、流程跟踪等检查手段，完成了对内控现状的梳理和诊断工作，并形成了金隅地产重庆公司内部控制诊断报告。诊断工作思路本次诊断工作以企业内部控制基本规范及配套指引和企业内部控制评价指引为准绳，以企业内部控制基本规范中规定的五要素即内部环境、风险评估、控制活动、信息与沟通、内部监督为分析对象，以重庆公司流程制度为内控载体，客观、公正的评价重庆公司的整体内部控制体系的有效性及存在的缺陷。诊断标准本次内部控制诊

6、断主要依据我国与内控相关的法律法规，主要包括：企业内部控制基本规范企业内部控制配套指引深圳证券交易所上市公司内部控制指引上市公司治理准则此外，重庆公司内控小组还适时借鉴国内优秀房地产企业在内部控制方面的规章制度和成功经验，结合重庆公司目前的实际发展情况，对标万科、龙湖等地产公司在内部控制建设中的一些有效作法作为公司内部控制体系的诊断标准。诊断目标我国企业内部控制基本规范是按构成要素划分的办法即五要素内部控制框架法为整体内控体系理念，整个内部控制框架以内部环境控制为基础，以风险评估为前提，以控制活动为手段，以信息沟通为条件，以内部监督为保障，五个控制要素通过其内在逻辑联系，相互支持，相互促进，形

7、成完整的内部控制体系。本报告以构成金隅地产重庆公司内部控制体系的五要素为对象，从内部控制整体框架及其相应的五要素诊断指标入手，依据上述诊断标准对公司的内部控制现状进行诊断分析，肯定成绩找出不足并提出相应的优化建议，以期达到如下诊断目标：内部控制环境是否为内控体系的提供基础保障，是否与企业的发展速度、规模相适应；风险控制体系是否贯穿于流程制度建设中，是否有效防范和化解企业内部、外部风险的；内部控制活动是否合理、有效并兼顾效率，能否发挥提高企业经营绩效的作用；信息收集、沟通渠道是否通畅，信息系统能否促进内部控制有效运行；内部监督能否发挥不断优化并提升整体内控体系的作用。诊断方法在诊断过程中重庆公司

8、内控组综合运用了访谈法、问卷调研法、抽查检查法、财务指标分析法、对标分析法、因果分析法和价值链分析等诊断方法，此外，为了进一步说明问题，本文运用了部分图表。公司内部控制现状诊断下面就基于内部控制基本规范五大要素（内部环境、风险评估、控制活动、信息与沟通、内部监督）并结合房地产行业特点逐一诊断，兼顾系统分析内部控制体系的有效性。要素基本规范文件要求应采取的主要控制活动缺陷/待改进地方内部环境1.治理结构2.组织架构，权责分配3.人力资源政策4.内部审计风险管理机构5.企业文化说明及企业文化建设1.组织管理手册、权责手册2.书面授权文件3.岗位说明书4.人力资源管理制度5.企业文化大纲、员工行为规

9、范1.部门间的界面可进一步明晰2.部门职能的强化（成本管理、土地投资和质量管控职能有待强化，人员配置不足）3.人力资源政策可优化，绩效欠缺激励性风险评估1.内控体系建设方案2.风险意识3.风险识别与评估工作4.风险预警、应对策略1.内控体系建设方案2.定期风险评估3.风险控制矩阵1.风险评估和风险控制机制有待完善2.系统性的风控体系方案本次建立控制活动1.明确的授权审批制度2.会计系统控制3.财产保护控制4.运营分析5.流程制度控制1.建立较为全面的授权制度2.流程制度体系3.已实施年度预算和月度资金计划管理4.已实施部门和员工季度及年度考核1.授权体系优化完善2.流程制度体系建设需强化3.运

10、营分析专业价值有待挖掘信息与沟通1.会议管理制度、保密管理规定.2.信息化建设.3.网站建设.4.反舞弊制度、举报制度1.会议管理制度2.职场行为准则中保密义务约定3.OA系统、项目管理系统4.员工沟通日1.OA系统及NC系统中审批流程的分类和优化2.沟通机制的优化内部监督1.内部控制监督机构、制度2.内部控制缺陷认定标准3.缺陷责任追究机制4.内部控制档案资料管理1.专项审计2.公司内部审计3.流程审核内部控制监督机制的强化内部环境内部环境主要包括治理结构、内部组织机构设置及权责分配、内部审计机构、人力资源政策、企业文化等五个方面。公司内部环境的现状（1）治理结构公司按照现代企业管理制度要求

11、以及公司法、证券法等有关法律法规的要求，设立了董事会、监事会、各专业委员会等机构，企业治理结构比较完整。（2）内部组织机构设置及权责分配目前公司主要采用职能管控模式，共设有经营客服部、前期设计部、成本采购部、综合管理部（党办）、财务资金部、南山郡项目、茶园项目、新都会项目组8个职能部门和项目部门；根据重大的专项工作的需要，成立了专业小组，如土地研策小组、招投标小组等；组织架构设置基本符合目前公司管理运营的要求。公司管理层分管条线比较明确，重大事项集体决策，各部门职责明确，并梳理了岗位说明书，在关键流程和环节上，权责分配比较合理。（3）内部审计机构采取定期和不定期的方式，对财务收支、工程建设、组

12、织绩效、廉洁自律、领导离任、采购招标等进行公司自查，并对后续检查结果进行追踪。按照国资委和集团相关要求进行专项审计、离任审计等内审工作。（4）人力资源政策公司人力资源管理制度共有15个，人力资源政策比较清晰，制度流程比较健全，在人力资源管理的“选、用、育、留”各个环节都有比较明确和完善的执行标准。采用季度及年度绩效考核推进季度和年度工作计划的达成，采用培训学分的积分管理，促进员工的学习成长。（5）企业文化现阶段，公司的企业文化理念比较成熟，企业积极倡导 “信用、责任、尊重”的核心价值观，发扬“重实际、重创新、重效益、争一流”的金隅精神。党政工团组织都开展了丰富的企业文化的活动，企业文化建设较好

13、。公司内部环境中存在的问题（1）内部架构设置及权责方面公司调整为二级管控模式后，部门管理界面和权限需进一步明确，部门间对接标准可进一步细化。例如现场经济签证工作的对接，需要进一步明确各部门的职责权限和对接标准，规范现场签证的标准和时效性。成本管理、土地投资、质量管控职能人力配置不足导致职能价值不足，需要强化。没有授权手册等书面文件，对公司授权机制做系统性梳理不够细致。（2）内部审计机构方面鉴于重庆公司原为三级公司，公司并没有设置专门的内部审计机构，需要梳理并建立适合企业自身要求的审计制度。（3）人力资源政策方面基于深耕重庆、长期发展的目标，公司在部分关键岗位上人才本地化实施不到位，对部分外派员

14、工的劳动合同签订、人事任免、绩效考核方面，没有明确的管理办法。绩效面谈执行不到位，绩效沟通跟进不到位，绩效管理对绩效改进的价值不明显。“一人多岗”的现象普遍，造成了潜在的用人风险。风险评估风险评估控制现状由于投资金额大、开发周期长、开发过程复杂且易受外部环境影响而面临重重风险(如新都会项目投资总额上百亿元，开发周期15年)，具体来说其外部风险主要有国家的政策风险、市场风险和自然风险；内部风险主要有战略风险、财务风险、运营风险和法律风险。公司对重大事项采取集中决策方式，控制运营风险；公司有比较完成的财务管理制度（共17项制度），对财务资金类审批实施集中管控，现场收银不收现金等各项具体控制动作，控

15、制财务风险；公司在合同审批、文件审批、对外函件等内外部文件审批中有专人进行法律合规审查，并有律师事务所提供法律事务咨询服务，控制了法律风险。风险评估控制方面的问题（1）风险意识问题员工对风险管理有一定的认知和了解，但缺乏风险控制的系统性思维，缺乏识别风险、应对风险的相关知识和技能。缺乏风险管理人才。（2）风险控制机构问题全面风险管理的工作并无专门机构负责，各部门对自己在风险管控工作中的职责没有明确的上传下达沟通反馈的渠道，因而整个公司的风险管控组织体系没有建立起来。（3）风险评估控制各职能部门对各专业口的风险都有清晰的认识和控制，但是公司层面缺乏统一的整体风险评估和识别，没有公司层面的房地产开

16、发全流程的风险系统评估。控制活动公司内部控制活动现状（1）授权审批控制公司针对不同的授权事项规定了相应的授权审批方式，涉及资金支付类的事项都集中管控，业务类的事项审批，按职能和管理权限进行授权审批。（2）预算控制已实施年度预算控制，公司的财务资金部受公司和集团总部财务部的双重领导，年度预算由集团审批后执行，且年度预算需向国资委申报备案。公司编制项目运营计划书、年度工作计划等对各项预算和经济指标进行确定，各业务部门按月填报月度资金计划，财务部严格执行，不得超月度资金计划支出。（3）运营分析控制公司由专人负责公司计划运营管理工作，按照运营计划书、工作计划、相关节点要求，定期收集各项目运营数据信息，

17、并定期向经理办公会汇报分析。公司管理层能实时掌握各项目运营的基本情况。在跟进关键节点状态时，能及时判断并预警潜在的风险和问题。（4）绩效考评控制采用季度考核和年度考核，主要是针对工作计划完成情况和定性标准进行考核，考核结果与绩效工资挂钩，有绩效考核管理相关制度、办法和执行标准。 (5)制度流程体系公司制度汇编手册涵盖业务类和管理类共计80个，管理类制度文件较为全面。业务类制度管理类制度正在执行的关键业务流程项目开发、规划管理制度 2个综合管理制度25个新项目投资确定流程招标预算管理制度 4个法务管理制度2个设计管理流程工程管理制度 8个安全管理制度3个招投标流程经营管理制度 3个财务管理制度1

18、7个设计变更、技术洽商和现场签证流程总计：17个档案管理制度1个甲供材料采购流程总计：48个甲定乙供材料核价采购流程物业接管验收流程策划管理流程招商管理流程租金收缴流程退铺管理流程销售管理流程合同管理流程工程结算审计流程材料款/工程款付款控制流程总计：15个公司内部控制活动的问题（1）授权审批问题没有书面的授权文件和授权手册权，个别员工对授权审批的理解不清晰或不统一的情况，需要建立系统的授权管理体系。分级分类授权不明确不细化，导致审批流程周期较长，审批时效性较差，特殊情况下甚至影响到日常业务工作的进展。（2）预算控制问题各部门申报月度资金计划的合理性和准确性需要加强。在动态成本管理方面，现场经

19、济签证的时效性较差，对设计变更的合理性、必要性的监督上执行不到位。（3）运营分析控制问题停留在运营数据信息收集、统计、归纳整理及汇报的层面上，部分数据信息收集时效性不强，运营分析的专业价值有待进一步挖掘。在运营分析的基础上，对关键节点预警后处理措施的跟进反馈上需要加强。（4）绩效考评控制问题由于公司的激励机制不足，绩效考核的激励作用不明显。（5）制度流程体系问题业务类制度文件在执行的仅有17个，有明显缺失，无法全面指导各业务部门开展实际的工作。关键业务流程有15个，实际正在使用的仅有13个，未能覆盖主要业务流程，需要尽快梳理补充。信息与沟通信息与沟通的现状（1）信息系统公司已实施财务管理系统、

20、OA系统、NC系统等各种信息系统，各系统持续完善更新，信息系统基本覆盖了公司日常管理的各个职能和专业，公司有专人对信息系统进行维护和保障，各系统运行比较稳定。 （2）内部信息与沟通渠道公司内部信息的获取主要来源于公司的文件汇编、各项经营管理资料、财务会计资料、专项报告和办公网络等。公司内部主要采用会议方式进行沟通，主要的会议形式包括：经理办公会（每月2次，公司重大事项决策）专题会（设计评审会、交底会、竣工验收会等，视工作需要及时召开）项目周例会（每周1次，与监理单位和施工单位协调施工现场的问题） 这些重要的会议都会有会议记录并存档，另外还有部门例会、研讨会、座谈会等多种会议形式。公司还有网站、

21、内部刊物、企业文化手册等载体传递信息。此外公司还通过组织户外拓展、足球友谊赛、各种党工团活动等，这些非正式沟通方式来实现员工情感交流。 （3）外部信息与沟通渠道外部信息的获取来源主要是行业协会、合作伙伴、中介机构、市场调研和网络媒体等。对外部合作单位的沟通方式，主要采用会议、工作联系单、公函等方式。 对外信息披露方面，主要以集团本部的信息披露为准。信息与沟通的问题（1）信息系统问题OA系统、NC系统审批流程需要不断优化，提高审批效率。系统功能性建设还需要持续完善。（2）内部信息与沟通问题会议效率不高，会议管理水平需提升，部分会议召开前的组织准备工作不到位，导致会议没有实际成果，影响整体工作质量

22、和效率。部门间员工线下沟通不足，导致线上审批流程反复，影响工作效率。沟通过程中的相关函件、表单流转不够规范有序。职能部门对项目运营的整体信息了解不足。（3）外部信息与沟通问题对外部政策环境、行业状况、技术动态、竞争对手等和市场开发高度相关的信息收集、分类、整合及分析工作不足，对外部信息的分享不充分。内部监督内部监督主要是指内部监督，是指企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。内部监督的现状公司非常重视内部控制监督工作，有较严格的内部控制监督的管理动作（资金支付等财务审批的集中管控、重大事项的集体决策，离任审计等）。公司每年都有定期或不

23、定期来自内部和外部的监督检查，主要包括：外部监督检查：按国资委、集团总部等要求组织的监督检查内部监督检查：半年度自查、专项工作审查、重大事项的抽查内部监督的问题没有形成适合公司管控要求的内部控制监督制度，缺乏内部监督工作的实施办法和检查标准。对于监督检查发现的问题，缺乏后续整改工作的跟进、反馈。公司内部控制工作优化方向针对公司内部控制工作的整改方案和优化建议将有专门的报告详细阐述，本文仅从几个主要方面提出方向性建议。内部环境的优化部门管理界面与部门间接口标准的细化一般接口处是问题和风险频发区，需进一步明确各部门职责界定及相互间的配合要求，在组织手册部门职责中明确，加强部门间的沟通与协调。在下一阶段工作中将进一步讨论和细化该项工作。部分重要职能的强化成本管理、土地投资、质量管控的增加人员配置，强化