12、广州港南沙港务有限公司 （广州南沙海港集装箱码头有限公司）2019年度评价内控缺陷汇总表（征求意见稿）

广州港南沙港务有限公司（广州南沙海港集装箱码头有限公司）2019年内控评价缺陷汇总表,,,,,,,,,,

序号,业务主流程,业务子流程,存在的内控缺陷,缺陷所对应制度/规范的具体条款及内容,缺陷类别（设计缺陷/运行缺陷）,缺陷级别,凭证日期/编号(抽样测试底稿),改进建议,责任部门名称,客户反馈意见

1,社会责任,安全生产管理,公司安全生产制度尚需进一步完善。公司制订了《安全生产责任制制度》等安全管理制度，但尚未制订安全生产会议、安全生产培训方面的制度。,"股份公司《安全生产会议管理规定》、《安全生产教育培训考核管理规定》

",设计缺陷,一般缺陷,AB-08、09,建议公司加强安全管理，制订、完善全生产会议、安全生产培训方面的制度。,安全环保部,

2,社会责任,安全生产管理,本次内控评价所提供的《特种作业操作证汇总表》显示有30位员工的证书在2019年11月底已到期。,"股份公司《安全生产教育培训考核管理规定》

第五条公司、下属公司应对从业人员进行与其所从事岗位相应的安全教育培训，保证从业人员具备必要的安全生产知识，熟悉有关安全生产规章制度、标准、应急措施和安全操作规程，掌握本岗位安全操作技能。特种设备作业人员、特种作业人员应取得相应的特种作业操作证、特种作业人员证后，方可从事相应的作业或者管理工作。未经安全教育和培训合格的从业人员，不得上岗作业。",运行缺陷,一般缺陷,AB-09,建议公司加强安全教育培训管理，及时取得特种作业资质，确保特种作业人员持证上岗。,安全环保部,

3,社会责任,安全生产管理,"公司安全风险评估尚需加强。本次内控评价所提供的《危险源辨识控制清单》与《重大危险源控制清单》信息不一致，如18.1~18.5在《危险源辨识控制清单》中的风险等级为B,但在《重大危险源控制清单》中风险等级为C。","《安全生产检查和隐患排查治理管理规定》

6.3每年至少开展一次危险源辨识及风险评价，由安环部牵头，各部门对部门内危险源进行辨识及风险评价，更新年度危险源辨识与风险评价内容。",运行缺陷,一般缺陷,AB-12,建议公司加强安全风险评估管理，准确识别、评价安全风险危险源，并制订有效的风险管控措施，防范安全生产风险。,安全环保部,

4,费收与客户管理,客户评级与授信管理,本次内控评价所提供的2019年拜访客户信息表汇总表，未能记录拜访客户的时间、拜访记录，与制度规定的《客户拜访记录表》规定不符。,"《客户管理办法》

5.1.2.1客户信息的收集由业务拓展部相关客户经理负责。在与客户交往接触后，客户经理应在两个工作日内填写《客户接待记录表》或者《客户拜访纪录表》（见附件1、2），并整理归档。客户信息主要内容可包括：客户的名称、地址、主要联系人、联系方式、行业性质、重大事项变动情况、货物流向、与南沙港区的业务关系、信用状况、航线挂靠港情况等。",运行缺陷,一般缺陷,YW-03,建议公司规范客户接待、拜访记录管理，完整记录客户信息并及时归档。,业务拓展部,

5,人力资源管理,员工招聘、使用管理,本次内控评价所提供的《请假申请表》未注明销假记录。,"《考勤管理制度》

4.1.3.2请假审批流程

职能经理级/助理级3<X≤5部门负责人审核、人力资源部负责人审批。",设计缺陷,一般缺陷,HR-12,建议公司完善假期管理，在《请假申请表》中增加“销假时间、销假人”，实现请假事项的闭环管理。,人力资源部,

6,信息系统,信息系统安全管理,本次内控评价未能提供2019年6\9月份UPS放电记录、2019年UPS电池常规检测报告。,"《计算机安全及保密规定》

5.3.5遇到停电应立即通知工程技术部检查机房供电，如遇到港区停电必须马上启用大楼发电机供电；停电时，要根据UPS承受负载的时间，及时关闭服务器和UPS，防止设备受到损坏；UPS必须每三个月对电源电池进行放电；每年对UPS电池进行一次常规检测。",运行缺陷,一般缺陷,IT-10,建议公司加强UPS电池的放电测试与检测管理，确保公司信息系统供电安全。,信息部,

7,信息系统,信息系统安全管理,本次内控评价所提供的《机房来访登记表》2019年5月22日的小型机巡检无工作人员签字。,"《计算机安全及保密规定》

5.3.8外单位技术人员进入到计算机房安装设备或施工维修时必须由信息部人员核实其真实身份和随身物品,填写《机房来访登记表》后方可由公司信息部人员刷卡陪同进入，保证所有操作均在公司信息部人员的监控和指导下完成。",运行缺陷,一般缺陷,IT-11,建议公司加强机房安全管理，对外部人员计入机房，必须填写《机房来访登记表》获准后方可由公司信息部人员陪同进入。,信息部,

8,资产管理,库存物资管理,"公司生产用燃油管理尚需进一步加强。

1、本次内控评价所提供的《加油系统数值核对确认记录》是系统导出的电子文档，缺少核对签字记录。

2、本次内控评价所提供的2019年11月25、28日的《机械每日加油记录表》只有油站确认，无使用单位、仓库确认。

3、本次内控评价所提供的10、11月份《柴油盘点表》，仅有盘点人姓名为电脑打印，无手工签名，无复核人或监盘人签字确认。","《技术手册》

4.1油站内加油工作

每日完成站内加油工作后，将每日加油记录与加油机系统内数值进行核对、确认。

4.2现场加油工作

加油完毕，记录加油数据。

4.1.2.12站内油品的倒罐工作原则上安排在15:40-16:20之间进行，倒罐后当天不再用站内加油机进行加油作业，如有特殊情况可用油罐车加油。",运行缺陷,一般缺陷,GJ-02（补）,建议公司进一步加强生产用燃油管理，准确及时记录、确认加油情况；规范开展柴油盘点工作，需指定非燃油实物保管人进行盘点，盘点结果需要盘点人、复核人/监盘人签字确认，确保盘点结果真实、可靠，确保公司燃油资产安全。,工程技术部,

9,行政管理,档案管理,公司《档案管理办法》未明确要求公司档案的归档日期。,"《档案管理办法》

6.7文件归档要求

6.7.1各部门及项目专项工作专兼职档案人员应按照规定对文件材料进行规范整理，负责牵头按照档案管理的要求对本部门和项目管理涉及的全部档案进行汇总整理后，整体向档案管理部门移交归档，并按要求归档相应的整套经数字化后的电子档案。",设计缺陷,一般缺陷,ZH-15,建议公司明确每年各部门档案集中归档的日期，确保各部门档案按期归档。,综合事务部,

10,行政管理,公务车辆管理,"公司公务车管理尚需加强。

1、本次内控评价所提供2019年11、12月份公务车月报表，存在部分车辆有“行驶公里数”，但无“派车公里数”。

2、公司虽然有油卡加油统计、派车登记，但在公务车月报表里燃油费是按金额计算，难以计算每台车的百公里油耗的关键指标。","《公务车管理制度》

4.8.2综合事务部每月在党委会通报上月公务车使用情况，应根据上月用车情况，对车辆行驶公里数、用油数、路桥费以及维修费等整理成报表，在党委会上进行通报。",运行缺陷,一般缺陷,ZH-05（补）,建议公司按制度规定加强公务派车管理，优化公务车月报表，准确反映每台车百公里油耗的核心指标，做横向、纵向对比分析，降低公务车燃油费用，防范公务车用油风险。,综合事务部,

11,风险评估,风险评估管理,公司以《关键风险辨识和评估表》代替制度规定的年度《风险监督评价报告》。在《关键风险辨识和评估表》中，部分评估为重要、重大风险的控制措施无对应的制度，风险控制措施的有效性存疑。,"《风险控制管理制度》

6.1综合事务部每年对包括风险管理职能部门在内的各有关业务能否参照以下内外部