12-05：《企业内部控制手册》如何逐步通过修订达到日趋完善？（企业内部控制管理手册）

提出问题：内部控制手册未根据企业组织机构调整以及岗位职责变化情况进行及时维护及修订

经审计：公司《内控手册》整体框架共分七个章节，包括总则、控制环境、风险评估、控制活动、信息系统与沟通、内部监督及内部控制手册维护，颁布后对规范公司经营管理行为，对防范风险发挥一定的作用，但是以下问题亟待解决：

1、自2017年正式颁布后，未发现企业内控归口管理部门组织各职能部门对《内控手册》进行系统的维护及修订工作，对2017年及2019年发生组织结构调整以及新的经济业务未进行统一的制度立项、维护及修订工作，导致《内控手册》修订工作较为滞后。

2、《内控手册》长期未修订及维护可能导致与实际业务脱离，不能发挥《内控手册》的纲领性作用，导致制度流程执行过程中各自为政、职责不清甚至相互推诿的情形发生。如公司2020年度资产盘点，截止到目前为止尚未出具资产盘点报告。

3、公司内部部门及岗位发生结构性调整，但是《内部手册》尚未得到及时的维护和更新，如2018年公司董事会会议颁发《关于调整部分部门职责、组织机构、岗位及编制的通知》，但是《内控手册》并未根据部门职能、组织架构调整而进行及时的维护和更新。

4、2019年公司根据战略需要增加；房地产、贸易及金融投资业务板块，并作为公司下一个五年战略的重要构成部分，但归口职能管理部门尚未制定相应的流程及规章制度并更新《内控手册》，2020年公司开展并推进FX重大工程建设，公司审计监察部门尚未制定《建设工程跟踪审计管理办法》以强化对工程建设实施全过程跟踪审计管理。

审计意见：

1、根据《企业内部控制基本规范》（财会[2008]7号）“第四条 企业建立与实施内部控制，应当遵循下列原则：”“（四） 适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整”。

审计建议：

1、公司应根据《企业内部控制基本规范》及《内控手册》的相关条款要求，每年定期开展对《内控手册》进行维护更新工作，对新的制度、新的流程应及时进行更新维护，确保各个职能部门使用的手册都是最新的版本。

2、公司应根据实际业务的变化及监管重点，及时开展制度立项审批工作，制度立项部门应根据制度制定批准文件及时开展制度制定及流程图绘制工作，并征求公司其他职能部门意见择机试行期颁布，颁布之前应履行制度宣贯流程，减少制度执行产生差异化，试行版公布2-3个月后根据执行情况进行一次修订，并择期正式颁布，企业应将制度执行情况纳入绩效考核机制。