复星集团内控和内审体系考察汇报.docx

复星集团内控和内审体系考察汇报一、复星简介复星从1992年创业到2011年已发展成为覆盖医药、房地产开发、钢铁、矿业、零售、服务业及战略投资领域的大型控股型集团账面价值322.5亿元人民币管理资产超过1350亿元人民币20年实现100万倍的资产增长。资产的迅猛增长与其商业模式的创新是有密切关联的。复星提出“中国动力嫁接全球资源”的投资理念实行非关联产业组合模式产业发展经历了产业投资、到股权投资、股权治理、股权控制现已迈入“投资分析+大产业整合”的新阶段；目前已形成产业投资、战略与pe投资、资产管理三大业务支柱旗下上市公司主要有复地、复星医药、豫园商城、南钢股份、招金矿业等。二、复星风险管理架构与机构设置管控架构和商业模式决定企业风险企业风险决定内控框架。对集团公司而言复星风险管理架构分为集团本部公司治理控制系统和产业公司治理控制系统。对单体公司而言复星公司治理控制系统又分为业务控制系统（由各职能部门和事业部构成针对经营风险）、财务控制系统（由财务核算和财务控制等构成针对财务风险）、审计控制系统（由审计委员会和审计部门构成针对信息不对称风险）。在审计体系上复星审计由集团本部、各产业公司（南钢、医药、复地、海矿、豫园、德邦）、各产业公司下属企业三级审计部门组成。在本部层面复星风险管理架构分为审计、法务、安监和董秘四部分（因为复星是香港上市公司按照联交所规定必须设董秘一职负责股东大会筹备、关联交易与信息披露工作）。其中本部审计分为审计一部（7人）和审计二部（13人）两个部门人员配置比率比国内同等资产量级的集团公司要高。在逻辑体系上复星风控由风险评估（识别风险）、内控自评（控制自查）、内控测试（审计检查）、专项审计（专项检查）、跟踪改善（后续审计）五部分组成。三、复星风控特点（1）战略地位高重要性强。复星是多元化的投资控股集团每年都会有大量的股权投资业务投资并购会产生子公司要求复星对子公司的法人治理结构、财务预算、会计核算、财务报表及相关信息进行管控这都需要内审部门发挥作用。复星规划10年内资产管理量达到1万亿为保障战略目标的实现复星审计向ge审计学习定位于“成为集团价值投资的核心评价力量支持集团多元化投资战略和价值提升”。第一审计条线的人员要配合集团投资业务战略的实施承担起投资前的财务尽职调查把控好投资前、投资中的风险控制。第二内部审计在投资后要成为综合管理的抓手通过对流程审计、专项审计和财务审计等识别被投资企业的战略风险、经营风险和财务风险进而评价被投资企业和集团条线管理部门为减少风险而设置的管理控制是否适当、有效通过改善控制流程帮助被投资企业实现战略目标和经营目标。（2）充分授权独立性强。复星股东大会是最高权力机构集团本部董事会向股会大会负责本部董事会向控股、参股公司派出董事并在董事会内部设立行使监督职能的审计委员会并且审计委员会成员主要由外部独立董事组成它有权督导所属子公司的内部审计工作最终形成母子公司的审计机构以董事会为核心围绕董事会的决策从事审计活动。这种模式的优点是审计机构具有较强的独立性和权威性有利于内部审计机构参与企业重大经营决策如各审计部负责人列席总经理办公会议便于及时了解公司的经营情况和重大决策。复星审计系统完全独立于业务管理体系不受产业经营决策层的影响。同时复星对下级审计部门的考核通过考核下级企业的董事会实现体现了考核的严格性。（3）审计董事会领导模式“三线”报告体系。复星本部和下属公司的审计部门都隶属于同级董事会类似英美国家的审计董事会领导模式；从权威性上来看审计董事会领导模式低于监事会领导模式高于总经理（或副总经理）领导模式。实现审计董事会领导模式的集团下属公司的审计部门一般实行双重报告即在报给所属单位领导的同时也直接报告给集团总部审计部。与此形成对比的是复星审计类似“三线”报告体系即下属公司审计部门将同级董事会作为主报告路线本部内部审计部门和本公司ceo作为次报告路线。作为改进措施复星下属公司审计部门将逐步将本公司ceo作为主报告路线而将同级董事会和本部内部审计部门作为次报告路线。（4）风控范围广。如前所述复星控制系统（单体公司）分为公司治理控制系统、财务控制系统、业务控制系统和审计控制系统。其中财务控制系统除全面预算管理、账务收入支出的标准管理、业务资料的复核审查外、还包括重大业务的财务可行性分析和重大业务的后评估分析。业务控制系统包括业务环节、事务环节、信息系统和专项控制四类。审计控制系统包括内控审计工作、专项审计工作和条线管理工作。其中内控审计工作分为股权投资审计、财务收支审计、工程管理审计、公司治理审计、金融管理审计、税务管理审计、采购管理审计和资产管理审计；专项审计工作包括集团项目审计