复星集团内控和内审体系考察汇报.docx

复星集团内控和内审体系考察汇报一、复星简介复星从1992年创业，到2011年已发展成为覆盖医药、房地产开发、钢铁、矿业、零售、服务业及战略投资领域的大型控股型集团，账面价值322.5亿元人民币，管理资产超过1350亿元人民币，20年实现100万倍的资产增长。资产的迅猛增长，与其商业模式的创新是有密切关联的。复星提出“中国动力嫁接全球资源”的投资理念，实行非关联产业组合模式，产业发展经历了产业投资、到股权投资、股权治理、股权控制，现已迈入“投资分析+大产业整合”的新阶段；目前已形成产业投资、战略与pe投资、资产管理三大业务支柱，旗下上市公司主要有复地、复星医药、豫园商城、南钢股份、招金矿业等。二、复星风险管理架构与机构设置管控架构和商业模式决定企业风险，企业风险决定内控框架。对集团公司而言，复星风险管理架构分为集团本部公司治理控制系统和产业公司治理控制系统。对单体公司而言，复星公司治理控制系统又分为业务控制系统（由各职能部门和事业部构成，针对经营风险）、财务控制系统（由财务核算和财务控制等构成，针对财务风险）、审计控制系统（由审计委员会和审计部门构成，针对信息不对称风险）。在审计体系上，复星审计由集团本部、各产业公司（南钢、医药、复地、海矿、豫园、德邦）、各产业公司下属企业三级审计部门组成。在本部层面，复星风险管理架构分为审计、法务、安监和董秘四部分（因为复星是香港上市公司，按照联交所规定，必须设董秘一职，负责股东大会筹备、关联交易与信息披露工作）。其中，本部审计分为审计一部（7人）和审计二部（13人）两个部门，人员配置比率，比国内同等资产量级的集团公司要高。在逻辑体系上，复星风控由风险评估（识别风险）、内控自评（控制自查）、内控测试（审计检查）、专项审计（专项检查）、跟踪改善（后续审计）五部分组成。三、复星风控特点（1）战略地位高，重要性强。复星是多元化的投资控股集团，每年都会有大量的股权投资业务，投资并购会产生子公司，要求复星对子公司的法人治理结构、财务预算、会计核算、财务报表及相关信息进行管控，这都需要内审部门发挥作用。复星规划10年内资产管理量达到1万亿，为保障战略目标的实现，复星审计向ge审计学习，定位于“成为集团价值投资的核心评价力量，支持集团多元化投资战略和价值提升”。第一，审计条线的人员要配合集团投资业务战略的实施，承担起投资前的财务尽职调查，把控好投资前、投资中的风险控制。第二，内部审计在投资后要成为综合管理的抓手，通过对流程审计、专项审计和财务审计等，识别被投资企业的战略风险、经营风险和财务风险，进而评价被投资企业和集团条线管理部门为减少风险而设置的管理控制是否适当、有效，通过改善控制流程，帮助被投资企业实现战略目标和经营目标。（2）充分授权，独立性强。复星股东大会是最高权力机构，集团本部董事会向股会大会负责，本部董事会向控股、参股公司派出董事，并在董事会内部设立行使监督职能的审计委员会，并且审计委员会成员主要由外部独立董事组成，它有权督导所属子公司的内部审计工作，最终形成母子公司的审计机构以董事会为核心，围绕董事会的决策从事审计活动。这种模式的优点是审计机构具有较强的独立性和权威性，有利于内部审计机构参与企业重大经营决策，如各审计部负责人列席总经理办公会议，便于及时了解公司的经营情况和重大决策。复星审计系统完全独立于业务管理体系，不受产业经营决策层的影响。同时，复星对下级审计部门的考核，通过考核下级企业的董事会实现，体现了考核的严格性。（3）审计董事会领导模式，“三线”报告体系。复星本部和下属公司的审计部门都隶属于同级董事会，类似英美国家的审计董事会领导模式；从权威性上来看，审计董事会领导模式低于监事会领导模式，高于总经理（或副总经理）领导模式。实现审计董事会领导模式的集团，下属公司的审计部门一般实行双重报告，即在报给所属单位领导的同时，也直接报告给集团总部审计部。与此形成对比的是，复星审计类似“三线”报告体系，即下属公司审计部门将同级董事会作为主报告路线，本部内部审计部门和本公司ceo作为次报告路线。作为改进措施，复星下属公司审计部门将逐步将本公司ceo作为主报告路线，而将同级董事会和本部内部审计部门作为次报告路线。（4）风控范围广。如前所述，复星控制系统（单体公司）分为公司治理控制系统、财务控制系统、业务控制系统和审计控制系统。其中，财务控制系统除全面预算管理、账务收入支出的标准管理、业务资料的复核审查外、还包括重大业务的财务可行性分析和重大业务的后评估分析。业务控制系统包括业务环节、事务环节、信息系统和专项控制四类。审计控制系统包括内控审计工作、专项审计工作和条线管理工作。其中，内控审计工作分为股权投资审计、财务收支审计、工程管理审计、公司治理审计、金融管理审计、税务管理审计