企业内控应用手册之关联交易-风险控制矩阵.xls

风风险险控控制制矩矩阵阵编编制制说说明明一一、编编制制风风险险控控制制矩矩阵阵的的目目的的编制风险控制矩阵旨在梳理企业内部控制相关的业务流程的控制目标及控制活动，为企业提出内控管理改善建议，使公司能够采取针对性的改进措施，从而达成管理风险和健全公司内部控制体系的最终目标。二二、风风险险控控制制矩矩阵阵的的使使用用对对象象风险控制矩阵的使用对象是各关键业务流程/子流程的直接负责人员（包括部门经理、流程/子流程具体执行人员等）。风险控制矩阵详细描述内部控制的控制目标、与控制目标相对应的风险及标准控制活动，进而对比现有业务活动与标准控制活动之间的差异，识别出公司的内控缺陷，并提出相应的改善建议。具体填列请参见下述第三部分。三三、风风险险控控制制矩矩阵阵主主表表关关键键字字段段定定义义D D列列：控控制制目目标标控制目标是指内部控制总体目标在各个业务流程中的具体反映。因此本列的控制目标是以每一个业务流程下的子流程为范围（具体化）。F F列列：风风险险点点风险点用于说明未达成控制目标可能导致的风险。此列内容应与风险清单所载的保持一致。H H列列：标标准准控控制制活活动动即根据已有的公司规章制度或相关内部控制指引中所规范的业务流程，描述实际工作中应遵循的标准的控制活动。标准控制活动的描述要全面详细、语言精炼，一般要求在控制活动中明确出“谁执行、执行什么活动、如何执行”等信息。如果一个控制目标存在多个控制活动，用户可自行在风险控制矩阵中添加行用于放置新的控制活动。标准的控制活动应是由国家法律法规、公司制度等明文规定的、必须遵循的活动，主要包括但不限于：1.授权审批控制2.异常报告、文档编辑记录控制3.数据传递、数据转换控制4.业绩考核指标5.独立复核控制6.核对控制7.职责分离控制8.系统接触控制9.系统设置、会计科目的系统设置I I列列：现现有有控控制制活活动动此列填写公司当前业务流程的实际操作情况，同样需要明确指出“谁执行、执行什么活动、如何执行”等信息。J J列列：重重要要性性程程度度判断该控制活动是否为关键控制活动。对会计科目、披露事项和业务流程尤为重要的控制活动，选关键控制；若否，则请选一般控制。K K列列：制制度度公司目前已制定的、涉及该控制活动的相关制度及规定。L L列列：文文档档公司目前在该控制活动中涉及的相关文档。M M列列：责责任任部部门门及及岗岗位位实施该控制活动的部门及岗位。N N列列：控控制制形形式式如果该控制活动是由公司信息系统控制，控制形式选择“自动控制”，否则请选择“手工控制”。K K列列：执执行行频频率率指所对应的控制活动的执行频率，该部分将用于测试阶段样本量的计算。执行频率分为“每日多次”、“每日”、“每周”、“每月”、“每季”、“每年”、“业务发生时”。S S列列：合合规规对对比比内内容容对应企业内部控制基本规范及相关配套指引的相关条款内容。U U列列：内内控控缺缺陷陷通过将现有控制活动与内控指引、标准控制活动参照进行对比后（即有可能与标准控制活动一致或存在偏差），如果目前存在偏差且此偏差可能导致公司内部控制不到位，则此偏差属于内部控制缺陷，公司需要对其进行加以整改。此处填列的为缺陷的概括说明。V V列列：缺缺陷陷描描述述对缺陷的具体情况加以详述。W W列列：整整改改建建议议针对内控缺陷提出的整改建议，供公司参考。X X列列：缺缺陷陷等等级级根据内控缺陷的评价标准对识别出的内控缺陷评为“重大“、”重要“或”一般“。流流程程简简称称说说明明流流程程名名称称流流程程简简称称组织架构OSOS发展战略STST人力资源HRHR社会责任SRSR企业文化CCCC全面预算BUBU信息传递ICIC关联交易RPTRPT信息系统ITIT内部审计AUAU筹资管理FINFIN资金运营管理TRTR投资管理IMIM固定资产管理FAFA无形资产管理IAIA采购业务PUPU担保业务GRGR财务报告FRFR合同管理CONCON业务外包BPOBPO税务管理TXTX项目开发管理DMDM工程项目管理PMPM成本管理EMEM品牌及营销管理BMBM物业管理FMFM编编号号规规则则说说明明规规则则名名称称编编号号规规则则控制目标编号规则流程简称+CO+顺序号举例：资金运营管理流程第一个控制目标：TR-CO-01风险点编号规则流程简称+R+顺序号举例：资金运营管理流程第一个风险点：TR-R-01控制活动编号规则流程简称+CA+顺序号举例：资金运营管理流程第一个控制活动：TR-CA-01控制运行有效性测试底稿编号规则流程简称+T+顺序号举例：资金运营管理流程第一个测试底稿：TR-T-01控制缺陷编号规则流程简称+CD+顺序号举例：资金运营管理流程第一个控制缺陷：TR-CD-01增值建议编号规则流程简称+VA+顺序号举例：资金运营管理流程第一个增值建议：TR-VA-01编制风险控制矩阵旨在梳理企业内部控制相关的业务流程的控制目标及控制活动，为企业提出内控管理改善建议，使公司能够采取针对性的改进措施，从而达成管理风险和健全公司内部控制体系的最终目标。风险控制矩阵的使用对象是各关键业务流程/子流程的直接负责人员（包括部门经理、流程/子流程具体执行人员等）。风险控制矩阵详细描述内部控制的控制目标、与控制目标相对应的风险及标准控制活动，进而对比现有业务活动与标准控制活动之间的差异，识别出公司的内控缺陷，并提出相应的改善建议。具体填列请参见下述第三部分。H H列列：标标准准控控制制活活动动即根据已有的公司规章制度或相关内部控制指引中所规范的业务流程，描述实际工作中应遵循的标准的控制活动。标准控制活动的描述要全面详细、语言精炼，一般要求在控制活动中明确出“谁执行、执行什么活动、如何执行”等信息。如果一个控制目标存在多个控制活动，用户可自行在风险控制矩阵中添加行用于放置新的控制活动。标准的控制活动应是由国家法律法规、公司制度等明文规定的、必须遵循的活动，主要包括但不限于：1.授权审批控制2.异常报告、文档编辑记录控制3.数据传递、数据转换控制4.业绩考核指标5.独立复核控制6.核对控制7.职责分离控制8.系统接触控制9.系统设置、会计科目的系统设置I I列列：现现有有控控制制活活动动此列填写公司当前业务流程的实际操作情况，同样需要明确指出“谁执行、执行什么活动、如何执行”等信息。J J列列：重重要要性性程程度度判断该控制活动是否为关键控制活动。对会计科目、披露事项和业务流程尤为重要的控制活动，选关键控制；若否，则请选一般控制。N N列列：控控制制形形式式如果该控制活动是由公司信息系统控制，控制形式选择“自动控制”，否则请选择“手工控制”。K K列列：执执行行频频率率指所对应的控制活动的执行频率，该部分将用于测试阶段样本量的计算。执行频率分为“每日多次”、“每日”、“每周”、“每月”、“每季”、“每年”、“业务发生时”。U U列列：内内控控缺缺陷陷通过将现有控制活动与内控指引、标准控制活动参照进行对比后（即有可能与标准控制活动一致或存在偏差），如果目前存在偏差且此偏差可能导致公司内部控制不到位，则此偏差属于内部控制缺陷，公司需要对其进行加以整改。此处填列的为缺陷的概括说明。风风险险控控制制矩矩阵阵公公司司名名称称：机机关关本本部部流流程程名名称称：关关联联交交易易子子流流程程名名称称控控制制目目标标及及对对应应风风险险 控控制制活活动动控控制制目目标标编编号号控控制制目目标标风风险险点点编编号号风风险险点点控控制制活活动动编编号号标标准准控控制制活活动动现现有有控控制制活活动动重重要要性性程程度度关关联联方方的的界界定定RPT-CO-01 关联方、关联交易的内容明确定义。RPT-R-01缺乏统一的关联交易政策和流程，将不利于公司内部关联交易合理开展，可能影响关联交易风险的有效管控。RPT-CA-01 公司和子公司参照监管机构规定定义关联交易，并按照规定处理关联交易业务。关联交易管理制度的制定公司制定了xx地产（集团）股份有限公司关联交易决策制度（以下简称关联交易决策制度），对公司的关联方（关联法人、其他组织和关联自然人）、关联交易价格的确定与管理以及关联交易的审准进行了规范。一般RPT-CA-02 公司设置专门部门和岗位跟踪监管机构规范的变化，并根据变化的规范处理关联交易。关关联联交交易易管管理理制制度度的的更更新新与与审审批批董事会办公室及财务管理中心负责跟踪监管机构规范的变化，并根据变化的规范提出修改关联交易决策制度的建议，提请董事会审议通过后，交股东大会审议批准。一般RPT-CO-02 关联方清单编制科学、完整，且得到恰当审批。RPT-R-02公司的关联方界定不清晰，定义不明确，可能导致公司对关联交易的准确识别，影响关联交易的披露，违反监管机构的规范要求。RPT-CA-03 公司财务部门编制关联方清单，并将关联方清单提交公司董事会审议批准，审批后的关联方清单发布至属下企业，并形成相关的发布记录。发发布布关关联联方方清清单单公司目前未编制发布关联方清单。一般关关联联交交易易的的审审批批核核执执行行RPT-CO-03 关联交易审核程序严谨科学，信息真实、准确、完整，符合公司制度和法律法规。RPT-R-03关联交易未经适当审批或超越授权审批，可能导致公司因重大差错、舞弊、欺诈而造成损失。关联交易回避制度缺失或执行不充分，导致关联交易有失公允。RPT-CA-04 财务部门汇总各业务部门与子分公司的关联交易情况，并将关联交易纪要提交董事会办公室审核后报董事会秘书，由董事会秘书通报至管理层进行审核并批准。关关联联交交易易议议案案的的编编制制与与审审批批每年年初，董事会办公室拟定日常性关联交易的议案,对控股股东及其子公司日常性关联交易的金额进行预计，提交董事会审议、股东大会审批；若关联交易的金额超出年初提交的议案约定金额，需要另外拟定报告提交至董事会审批。关键RPT-CA-05 关联交易经董事会办公室审核之后，按照所涉及金额提请董事长（如需）、董事会（如需）、股东大会（如需）批准。关关联联交交易易的的授授权权审审批批公司依据不同的关联交易额度设置了不同的审批程序。1）公司发生的关联交易，符合以下条件之一的，应由除与该等关联交易有关的股东以外的其他出席股东大会会议的代表所持表决权的二分之一以上通过方为有效。关联交易金额在3000万元以上且占公司最近一期经审计净资产绝对值的5%以上；公司为股东、实际控制人及其关联方提供的担保。公司与关联人就同一标的在十二个月内达成的关联交易累计金额达到前款所述标准的，必须获得公司股东大会批准。2）公司与关联人就同一标的在十二个月内发生的关联交易金额在300万元以上且占公司最近一期经审计净资产1以上的关联交易（公司提供担保除外），应当提交董事会审议。3）公司与关联人单次或就同一标的在十二个月内发生的关联交易金额低于300万元或低于公司最近一期经审计净资产1的关联交易，由董事长审批。关键RPT-CA-06 董事会、股东大会（如需）审议有关关联交易事项时，关联董事、关联股东回避表决。关关联联方方回回避避制制度度的的建建立立关联交易决策制度规定了公司相关机构就关联交易进行表决时关联董事、关联股东的回避措施。一般第7页，共10页制制度度文文档档责责任任部部门门及及岗岗位位控控制制形形式式执执行行频频率率xx地产（集团）股份有限公司关联交易决策制度无董事会办公室/财务部手工控制业务发生时xx地产（集团）股份有限公司关联交易决策制度无董事会办公室/财务部手工控制业务发生时xx地产（集团）股份有限公司关联交易决策制度无董事会办公室/财务部手工控制每年xx地产（集团）股份有限公司关联交易决策制度日常性关联交易的议案董事会办公室/财务部手工控制业务发生时xx地产（集团）股份有限公司关联交易决策制度日常性关联交易的议案董事会办公室/财务部手工控制业务发生时xx地产（集团）股份有限公司关联交易决策制度无董事会办公室/财务部手工控制业务发生时 控控制制活活动动 控控制制活活动动控控制制活活动动编编号号标标准准控控制制活活动动现现有有控控制制活活动动RPT-CA-01 公司和子公司参照监管机构规定定义关联交易，并按照规定处理关联交易业务。关联交易管理制度的制定公司制定了xx地产（集团）股份有限公司关联交易决策制度（以下简称关联交易决策制度），对公司的关联方（关联法人、其他组织和关联自然人）、关联交易价格的确定与管理以及关联交易的审准进行了规范。RPT-CA-02 公司设置专门部门和岗位跟踪监管机构规范的变化，并根据变化的规范处理关联交易。关关联联交交易易管管理理制制度度的的更更新新与与审审批批董事会办公室及财务管理中心负责跟踪监管机构规范的变化，并根据变化的规范提出修改关联交易决策制度的建议，提请董事会审议通过后，交股东大会审议批准。RPT-CA-03 公司财务部门编制关联方清单，并将关联方清单提交公司董事会审议批准，审批后的关联方清单发布至属下企业，并形成相关的发布记录。发发布布关关联联方方清清单单公司目前未编制发布关联方清单。RPT-CA-04 财务部门汇总各业务部门与子分公司的关联交易情况，并将关联交易纪要提交董事会办公室审核后报董事会秘书，由董事会秘书通报至管理层进行审核并批准。关关联联交交易易议议案案的的编编制制与与审审批批每年年初，董事会办公室拟定日常性关联交易的议案,对控股股东及其子公司日常性关联交易的金额进行预计，提交董事会审议、股东大会审批；若关联交易的金额超出年初提交的议案约定金额，需要另外拟定报告提交至董事会审批。RPT-CA-05 关联交易经董事会办公室审核之后，按照所涉及金额提请董事长（如需）、董事会（如需）、股东大会（如需）批准。关关联联交交易易的的授授权权审审批批公司依据不同的关联交易额度设置了不同的审批程序。1）公司发生的关联交易，符合以下条件之一的，应由除与该等关联交易有关的股东以外的其他出席股东大会会议的代表所持表决权的二分之一以上通过方为有效。关联交易金额在3000万元以上且占公司最近一期经审计净资产绝对值的5%以上；公司为股东、实际控制人及其关联方提供的担保。公司与关联人就同一标的在十二个月内达成的关联交易累计金额达到前款所述标准的，必须获得公司股东大会批准。2）公司与关联人就同一标的在十二个月内发生的关联交易金额在300万元以上且占公司最近一期经审计净资产1以上的关联交易（公司提供担保除外），应当提交董事会审议。3）公司与关联人单次或就同一标的在十二个月内发生的关联交易金额低于300万元或低于公司最近一期经审计净资产1的关联交易，由董事长审批。RPT-CA-06 董事会、股东大会（如需）审议有关关联交易事项时，关联董事、关联股东回避表决。关关联联方方回回避避制制度度的的建建立立关联交易决策制度规定了公司相关机构就关联交易进行表决时关联董事、关联股东的回避措施。第8页，共10页控控制制运运行行有有效效性性测测试试合合规规对对比比（企企业业内内部部控控制制规规范范及及配配套套指指引引）测测试试底底稿稿编编号号测测试试结结论论条条款款规规定定内内容容无无无无无无无无无无无无RPT-T-010无无RPT-T-020无无无无无无 控控制制活活动动控控制制活活动动编编号号标标准准控控制制活活动动现现有有控控制制活活动动RPT-CA-01 公司和子公司参照监管机构规定定义关联交易，并按照规定处理关联交易业务。关联交易管理制度的制定公司制定了xx地产（集团）股份有限公司关联交易决策制度（以下简称关联交易决策制度），对公司的关联方（关联法人、其他组织和关联自然人）、关联交易价格的确定与管理以及关联交易的审准进行了规范。RPT-CA-02 公司设置专门部门和岗位跟踪监管机构规范的变化，并根据变化的规范处理关联交易。关关联联交交易易管管理理制制度度的的更更新新与与审审批批董事会办公室及财务管理中心负责跟踪监管机构规范的变化，并根据变化的规范提出修改关联交易决策制度的建议，提请董事会审议通过后，交股东大会审议批准。RPT-CA-03 公司财务部门编制关联方清单，并将关联方清单提交公司董事会审议批准，审批后的关联方清单发布至属下企业，并形成相关的发布记录。发发布布关关联联方方清清单单公司目前未编制发布关联方清单。RPT-CA-04 财务部门汇总各业务部门与子分公司的关联交易情况，并将关联交易纪要提交董事会办公室审核后报董事会秘书，由董事会秘书通报至管理层进行审核并批准。关关联联交交易易议议案案的的编编制制与与审审批批每年年初，董事会办公室拟定日常性关联交易的议案,对控股股东及其子公司日常性关联交易的金额进行预计，提交董事会审议、股东大会审批；若关联交易的金额超出年初提交的议案约定金额，需要另外拟定报告提交至董事会审批。RPT-CA-05 关联交易经董事会办公室审核之后，按照所涉及金额提请董事长（如需）、董事会（如需）、股东大会（如需）批准。关关联联交交易易的的授授权权审审批批公司依据不同的关联交易额度设置了不同的审批程序。1）公司发生的关联交易，符合以下条件之一的，应由除与该等关联交易有关的股东以外的其他出席股东大会会议的代表所持表决权的二分之一以上通过方为有效。关联交易金额在3000万元以上且占公司最近一期经审计净资产绝对值的5%以上；公司为股东、实际控制人及其关联方提供的担保。公司与关联人就同一标的在十二个月内达成的关联交易累计金额达到前款所述标准的，必须获得公司股东大会批准。2）公司与关联人就同一标的在十二个月内发生的关联交易金额在300万元以上且占公司最近一期经审计净资产1以上的关联交易（公司提供担保除外），应当提交董事会审议。3）公司与关联人单次或就同一标的在十二个月内发生的关联交易金额低于300万元或低于公司最近一期经审计净资产1的关联交易，由董事长审批。RPT-CA-06 董事会、股东大会（如需）审议有关关联交易事项时，关联董事、关联股东回避表决。关关联联方方回回避避制制度度的的建建立立关联交易决策制度规定了公司相关机构就关联交易进行表决时关联董事、关联股东的回避措施。第9页，共10页内内部部控控制制缺缺陷陷控控制制缺缺陷陷编编号号内内控控缺缺陷陷缺缺陷陷描描述述整整改改建建议议缺缺陷陷等等级级无无无无无无无无无无PRT-CD-01 未编制/下发关联方清单公司没有部门/机构编制关联方清单，仅在年报披露时列举了可能的关联方（且不完整），未满足上市公司相关法律、法规及交易所规定的要求，且不方便关联交易的审核董事会办公室会同财务管理中心在保利集团配合下每年编制/更新关联方清单，并将经审批的关联方清单发布至属下企业，并形成相关的发布记录。一般缺陷无无无无无无无无无无无无无无无 控控制制活活动动控控制制活活动动编编号号标标准准控控制制活活动动现现有有控控制制活活动动RPT-CA-01 公司和子公司参照监管机构规定定义关联交易，并按照规定处理关联交易业务。关联交易管理制度的制定公司制定了xx地产（集团）股份有限公司关联交易决策制度（以下简称关联交易决策制度），对公司的关联方（关联法人、其他组织和关联自然人）、关联交易价格的确定与管理以及关联交易的审准进行了规范。RPT-CA-02 公司设置专门部门和岗位跟踪监管机构规范的变化，并根据变化的规范处理关联交易。关关联联交交易易管管理理制制度度的的更更新新与与审审批批董事会办公室及财务管理中心负责跟踪监管机构规范的变化，并根据变化的规范提出修改关联交易决策制度的建议，提请董事会审议通过后，交股东大会审议批准。RPT-CA-03 公司财务部门编制关联方清单，并将关联方清单提交公司董事会审议批准，审批后的关联方清单发布至属下企业，并形成相关的发布记录。发发布布关关联联方方清清单单公司目前未编制发布关联方清单。RPT-CA-04 财务部门汇总各业务部门与子分公司的关联交易情况，并将关联交易纪要提交董事会办公室审核后报董事会秘书，由董事会秘书通报至管理层进行审核并批准。关关联联交交易易议议案案的的编编制制与与审审批批每年年初，董事会办公室拟定日常性关联交易的议案,对控股股东及其子公司日常性关联交易的金额进行预计，提交董事会审议、股东大会审批；若关联交易的金额超出年初提交的议案约定金额，需要另外拟定报告提交至董事会审批。RPT-CA-05 关联交易经董事会办公室审核之后，按照所涉及金额提请董事长（如需）、董事会（如需）、股东大会（如需）批准。关关联联交交易易的的授授权权审审批批公司依据不同的关联交易额度设置了不同的审批程序。1）公司发生的关联交易，符合以下条件之一的，应由除与该等关联交易有关的股东以外的其他出席股东大会会议的代表所持表决权的二分之一以上通过方为有效。关联交易金额在3000万元以上且占公司最近一期经审计净资产绝对值的5%以上；公司为股东、实际控制人及其关联方提供的担保。公司与关联人就同一标的在十二个月内达成的关联交易累计金额达到前款所述标准的，必须获得公司股东大会批准。2）公司与关联人就同一标的在十二个月内发生的关联交易金额在300万元以上且占公司最近一期经审计净资产1以上的关联交易（公司提供担保除外），应当提交董事会审议。3）公司与关联人单次或就同一标的在十二个月内发生的关联交易金额低于300万元或低于公司最近一期经审计净资产1的关联交易，由董事长审批。RPT-CA-06 董事会、股东大会（如需）审议有关关联交易事项时，关联董事、关联股东回避表决。关关联联方方回回避避制制度度的的建建立立关联交易决策制度规定了公司相关机构就关联交易进行表决时关联董事、关联股东的回避措施。第10页，共10页