一、(一)控制环境

　　1、采购：(1) 供应处负责器材订货与采购、货款结算不当。

　　理由：企业除小额零星物资和服务外，不得安排同一机构办理采购业务全过程。

　　整改建议：将货款结算工作交由财务部门负责。

　　(2)库房负责器材的验收不当。

　　理由：不应由库房负责对购买物资进行验收。(或库房既负责验收，又负责保管，难以区分责任);(或不相容职务应分离)。

　　建议：企业应当由专门的验收机构或验收人员对购买物资进行验收，验收合格方可入库。

　　(3)综合处负责器材采购的考核及器材采购价格的管理工作不当。

　　理由：业务的经办与考核不相容。

　　建议：将器材采购价格的管理工作与器材采购执行情况的考核分由不同部门负责

　　(4)采购部既负责业务经办又负责会计记录不当。

　　理由：业务经办与会计记录属于不相容岗位。

　　建议：将负责采购业务会计核算的岗位归属财务部门负责。

　　2、 A公司吸收合并了B公司，但在公司的正式文件中仍然沿用B公司的名称不当;

　　理由：吸收合并B公司，B公司应注销，正式文件中仍然沿用B公司的名称，企业责任主题不明确，治理结构形同虚设。

　　建议：A公司作为大型国有现代化制造企业，应建立完善组织架构。

　　3、 A公司未按照制度规定对新人员职工进行岗前培训不当。

　　理由：未对新人员职工进行岗前培训，新员工专业胜任能力受到影响。

　　建议：完善的人力资源政策不仅包括建立岗前培训制度，还应贯彻执行。

　　4、20X2年，公司面临的外部经济环境发生了重大交化，导致经营业绩与发展战略出现较大偏差，但未对发展战略作出调整不当。

　　理由：不符合适应性原则。

　　建议：由于经济形势等因素发生重大变化，应按照规定权限和程序调整发展战略。

　　5、 A公司的内部控制建设与风险管理工作归审计部具体负责不当。

　　理由：不符合制衡性原则。(或不相容岗位应实行职责分离)

　　建议：应由专职的风险管理与内部控制委员会具体负责内部控制建设与风险管理工作;审计部负责内部控制工作的监督检查。

　　(二)风险评估

　　1、风险管理与内部控制委员会至诊断日尚未组织开展有关活动不当。

　　理由：治理结构缺乏良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。

　　建议：风险管理与内部控制委员会，作为风管与内控工作的决策机构，真正开展公司全面风险的识别、评估与应对工作。

　　(三)控制活动

　　1、预算执行的结果尚未与公司的绩效考核挂钩不懂不当

　　理由：应当将预算执行的结果作为绩效考核的依据。

　　建议：企业应当建立严格的预算执行考核制度，对各预算执行单位和个人进行考核，切实做到有奖有惩、奖惩分明。

　　2、仅由财务部相关人员按季度对预算的执行情况进行分析不当。

　　理由;除预算管理工作机构外，各预算执行单位也应当对预算执行情况进行分析。

　　建议：企业预算管理工作机构和各预算执行单位应当建立预算执行情况分析制度。

　　3、对金额300万元及以上的房屋及构筑物的新建、扩建、改建等工程，由技改基建部门组织实施招投标不当。

　　理由：属于授权不当。

　　建议：工程立项后，对于是否采用招标，以及招标方式、标段划分等，应由单位工程管理部门牵头提出方案，报经企业招标决策机构集体审议通过后执行。

　　4、C厂房新建项目的中标单位为甲公司，监理单位为乙公司，甲、乙公司系丙公司的控股子公司及三级子公司不当。

　　理由：中标单位与监理单位有关联关系，说明项目招标暗箱操作，难以保证工程质量。

　　建议：应当采用公开招标的方式，择优选择具有相应资质的承包单位和监理单位。

　　5、C厂房项目先行开工建设，之后补办建设用地、环境保护、安全等方面的许可证不当。

　　理由：办建设用地、环境保护、安全等方面的许可证前先行开工建设，工程不具有合法性。

　　建议：工程项目立项后、正式施工前，建设单位应当依法取得建设用地、城市规划、环境保护、安全、施工等方面的许可。

　　(四)信息与沟通

　　采购部预算员可以通过ERP系统，直接查询生产部的数据不当。

　　理由：采购部预算员可以通过ERP系统直接查询生产部的数据，易造成生产部的数据的外泄，属于授权管理不当。

　　建议：企业应建立用户管理制度，加强对重要业务系统的访问权限管理，避免将不相容职责授予同一用户。

　　(五)内部监督

　　A公司设立了内审监察部，尚未有计划地对下属公司进行审计检查不当。

　　理由：内审监察形同虚设。

　　建议：加强对子公司的监控，建立科学的投资管控制度，通过合法有效的形式履行出资人职责、维护出资人权益。

　　(六)内部控制评价的组织形式不存在缺陷

　　二、仅有干部反腐倡廉机制是不够的。企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。企业至少应当将下列情形作为反舞弊工作的重点：(1)未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。(2)在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。(3)董事、监事、经理及其他高级管理人员滥用职权。(4)相关机构或人员串通舞弊。企业应当建立举报投诉制度和举报人保护制度，并及时传达至全体员工。