***集團有限公司內審報告及管理建議書

委托審計單位：****投資集團公司

受托審計單位：****會計師事務所

被審計單位：****投資集團公司

日 期：2021年3月20日

****投資集團公司內控管理建議書

****投資集團公司：

我們接受貴公司（以下簡稱“888集團”）委托，對貴公司截止2019年12月31日的資產清查結果進行專項審計。我們的責任是對888集團資產清查結果的合法性、公允性、可靠性發表審計意見。我們提供的這份管理建議書，是我們基于為貴公司服務的目的，根據審計過程中發現的內部控制問題及需要提請貴公司關注的重大事項而提出的。我們了解與評價貴公司會計及內部控制制度的目的是協助我們對貴公司的資產清查結果發表審計意見，而并非旨在找出貴公司內部控制的缺陷及舞弊行為。我們的審計工作并不需要我們了解所有的內部控制，所以本建議書提及的內部控制缺陷，僅為我們在審計過程中注意到的，并非內部控制可能存在的全部缺陷。本管理建議書不應被視為對內部控制發表的鑒證意見，所提建議不具有強制性和公證性。

在審計過程中，我們了解了貴公司內部控制中有關財務制度、會計工作機構和人員職責、資產管理制度、內部審計制度等有關方面的情況，并作了分析研究。

我們注意到貴公司較為重視內部控制制度建設，努力創造良好的控制環境、完善的會計系統和有效的控制程序。我們認為，貴公司現有的內部控制和會計核算制度總體上是健全的、有效的。但是在某些方面依然存在一定的缺陷。現將我們發現的內控機制等方面的某些問題及改進建議提供給貴公司，以便貴公司完善相關內部控制。

主要問題如下：

一、內控制度制定方面存在的問題（一）財務管理制度不完善經檢查發現，888集團已建立了《財務管理制度》，明確了費用報銷、資金支付、備用金管理及貨幣資金管理等內容，但不完善，缺少資產管理、銀行賬戶管理、財務核算、財務分析、財務報告等相關制度。上述事項不符合：《企業內部控制基本規范》第六條：“企業應當根據有關法律法規、本規范及其配套辦法，制定本企業的內部控制制度并組織實施”。建議：按照《企業內部控制基本規范》的規定，建立健全各項財務內部控制制度，并切實嚴格執行到位，規避風險。（二）財務管理制度執行有待加強888集團制定的《財務管理制度》，實際執行過程中與制度存在差異，未及時結合公司實際情況及時修訂，如制度規定“辦公用品的購置：根據需要編制計劃，報綜合部審核匯總，按審批權限批準后，由綜合管理部按計劃統一購買，并建立實物賬，詳細登記辦公用品的進、出情況。領用時，須填制領用簿，經分管領導批準。”，經了解，實際執行部門辦公用品定額費用管理，但制度未更新。上述事項不符合：《企業內部控制基本規范》第三條：“ 內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。”建議：加強內部控制制度管理，明確公司制度的維護與更新的對口管理部門，建立制度管理流程，并對制度執行情況進行定期和不定期的檢查。

二、組織架構方面存在的問題（一）授權管理有待提升經了解業務執行中存在分級授權，但未編制權限指引。無明確的權限指引，可能導致具體業務經辦人員不了解具體分級授權情況，影響業務流程的執行效率及事后考核評價。上述事項不符合：《企業內部控制基本規范》第三十條 授權審批控制要求企業根據常規授權和特別授權的規定，明確各崗位辦理業務和事項的權限范圍、審批程序和相應責任。企業應當編制常規授權的權限指引，規范特別授權的范圍、權限、程序和責任，嚴格控制特別授權。常規授權是指企業在日常經營管理活動中按照既定的職責和程序進行的授權。特別授權是指企業在特殊情況、特定條件下進行的授權。建議：建立權限指引表，明確業務事項的決策授權線路。（二）部分崗位職能有待加強經檢查，888集團設置了財務審計部。但實際未開展具體內部審計工作。上述事項不符合：《企業內部控制基本規范》 第四十四條 企業應當根據本規范及其配套辦法，制定內部控制監督制度，明確內部審計機構（或經授權的其他監督機構）和其他內部機構在內部監督中的職責權限，規范內部監督的程序、方法和要求。建議：根據內部控制的總體要求，制定內部控制監督制度，明確內部審計機構及其他內部機構在內部監督中的職責權限，規范內部監督的程序、方法和要求。

三、子公司管控方面的問題（一）子公司管控相關制度缺失888團投資多家子公司，但尚未建立對子公司管控的相關制度及流程。上述事項不符合：《企業內部控制應用指引第 1 號——組織架構》第十條 企業擁有子公司的，應當建立科學的投資管控制度，通過合法有效的形式履行出資人職責、維護出資人權益，重點關注子公司特別是異地、境外子公司的發展戰略、年度財務預決算、重大投融資、重大擔保、大額資金使用、主要資產處置、重要人事任免、內部控制體系建設等重要事項。建議：公司應當建立健全對子公司的管理體制和制度，明確歸口管理部門及其職責，制定對附屬企業的控制政策及程序，明確對子公司戰略、人事、財務、重大事項決策、投資效益分析、考核等管控要求及管控措施，并在充分考慮其業務特征等的基礎上，督促其建立內部控制制度。（二）子公司管控職能尚需進一步完善888集團投資多家子公司，但未明確對子公司管控各相關職能的對口部門。上述事項不符合：《企業內部控制應用指引第 1 號——組織架構》第十條 企業擁有子公司的，應當建立科學的投資管控制度，通過合法有效的形式履行出資人職責、維護出資人權益，重點關注子公司特別是異地、境外子公司的發展戰略、年度財務預決算、重大投融資、重大擔保、大額資金使用、主要資產處置、重要人事任免、內部控制體系建設等重要事項。建議：建立對各控股子公司的控制制度，明確子公司管控對口部門；各對口管理部門負責督導各控股子公司建立起相應的經營計劃、風險管理程序；及時向公司分管負責人報告重大業務事項、重大財務事項并嚴格按照授權規定將重大事項報公司董事會審議或股東大會審議；定期取得并分析各控股子公司的季度或月度報告。

四、風險管控方面的問題（一）風險管理需完善目前公司設置風險管理崗位，建立了風險管理制度，未明確風險評估及應對程序；未建立重大風險預警機制與突發事件應急處理機制。上述事項不符合：《中央企業全面風險管理指引》第九條　企業應本著從實際出發，務求實效的原則，以對重大風險、重大事件（指重大風險發生后的事實）的管理和重要流程的內部控制為重點，積極開展全面風險管理工作。具備條件的企業應全面推進，盡快建立全面風險管理體系；其他企業應制定開展全面風險管理的總體規劃，分步實施，可先選擇發展戰略、投資收購、財務報告、內部審計、衍生產品交易、法律事務、安全生產、應收賬款管理等一項或多項業務開展風險管理工作，建立單項或多項內部控制子系統。通過積累經驗，培養人才，逐步建立健全全面風險管理體系。《企業內部控制基本規范》第三十七條 企業應當建立重大風險預警機制和突發事件應急處理機制，明確風險預警標準，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。建議：應當進行全面風險管理，根據設定的控制目標，全面系統持續地收集相關信息，結合實際情況，及時進行風險評估，根據風險評估結果通過手工控制與自動控制、預防性控制與發現性控制相結合的方法，運用相應的控制措施，將風險控制在可承受度之內。（二）內部控制運行軌跡資料不完整公司《財務管理制度》中明確差旅費報銷所需資料有出差審批、物品購買需有購貨清單、業務費報銷等要求，經測試發現，差旅費、業務招待費、車輛費用及辦公用品報銷中缺少相應的原始資料。如：報銷車輛洗車費、汽車配件及油費，無用車申請，辦公用品報銷無清單、入庫及領用手續。上述事項不符合：《企業內部控制基本規范》第四十七條 企業應當以書面或者其他適當的形式，妥善保存內部控制建立與實施過程中的相關記錄或者資料，確保內部控制建立與實施過程的可驗證性。建議：公司在管理過程中要保留充分的控制痕跡，并且對控制痕跡建立起有效的保管機制，以便于開展內部控制監督和審計。

五、財務管理方面的問題（一）備用金管理有待加強 定額備用金制度，明確了備用金限額及支出審批流程，但實際執行不嚴格，如其他應收款中存在個人借款超過規定額度及清理時限，未及時清理。上述事項不符合：《企業內部控制應用指引第6號——資金活動》第二十一條規定：企業應當加強對營運資金的會計系統控制，嚴格規范資金的收支條件、程序和審批權限。企業辦理資金支付業務，應當明確支出款項的用途、金額、預算、限額、支付方式等內容，并附原始單據或相關證明，履行嚴格的授權審批程序后，方可安排資金支出。建議：嚴格執行備用金管理制度，對于確需執行備用金開支，嚴格審批程序并及時清收。（二）銀行賬戶管理有待加強我們了解到，888集團對銀行開戶、變更、銷戶未形成管理制度及相應的流程，目前，與銀行賬戶有關的相關業務履行的是用章的申請審批流程，如果銀行賬戶的開立、變更和銷戶未經合理授權審批，將可能導致未經授權的開戶、銷戶，不合理不合規的結算行為，無法保證資金安全。上述事項不符合：企業應當嚴格按照《支付結算辦法》等國家有關規定，加強銀行賬戶的管理，嚴格按規定開立賬戶，辦理存款、取款和結算。銀行賬戶管理的關鍵控制點包括銀行賬戶的開立、使用和撤消是否有授權，下屬企業或單位是否有賬外賬。建議：加強銀行賬戶的管理，定期檢查銀行賬戶的開立及使用情況，對于不再使用的銀行賬戶經過審批，及時處理。（三）未制定金融工具損失準備會計政策截止2019年12月31日，8888集團金融資產存在多項金額較大且超過正常信用期的應收款項，如：其他應收款-劉***賬面余額18,594,000.00元，賬齡4-5年；其他應收款-***賬面余額9,526,600.00元。公司針對以上款項進行單項測試款項的信用損失金額，采取了應收款項的保障措施，但未制定金融資產減值計提政策。上述事項不符合：《企業會計準則第22號——金融工具確認和計量》第四十八條“除了按照本準則第五十七條和第六十三條的相關規定計量金融工具損失準備的情形以外，企業應當在每個資產負債表日評估相關金融工具的信用風險自初始確認后是否已顯著增加，并按照下列情形分別計量其損失準備、確認預期信用損失及其變動。

建議：建議888集團按照會計準則要求，結合888集團金融資產的情況，制定適合888集團的信用風險損失計提政策，在按照金融工具預期信用損失計量方法應反映的要素前提下，可在計量預期信用損失時運用簡便方法，例如，對于應收賬款的預期信用損失，888集團可參照歷史信用損失經驗，運用賬齡分析法，編制應收賬款逾期天數與固定準備率對照表，以此為基礎計算預期信用損失。

上述管理建議為結合公司目前實際情況提出的，僅限于公司管理層了解公司財務工作使用，不得將建議書用于其他用途；對貴公司不當使用該管理建議書而形成的不良后果，與本會計師事務所無關。

****會計師事務所

2021年3月20日