五個基本自查報(bào)告及整改措施第一章財(cái)務(wù)收支自查與整改1.1自查范圍本次自查覆蓋2023年1月1日至2023年12月31日全部會計(jì)憑證、賬簿、報(bào)表、網(wǎng)銀流水、稅務(wù)申報(bào)表、財(cái)政專項(xiàng)資金臺賬、工會及黨費(fèi)賬戶。1.2問題清單1.2.1收入端①技術(shù)服務(wù)收入106.8萬元未開具發(fā)票，掛在預(yù)收賬款超過180天，少計(jì)增值稅6.4萬元；②政府研發(fā)補(bǔ)貼50萬元，誤計(jì)入“營業(yè)外收入”，未按“不征稅收入”處理，導(dǎo)致多繳企業(yè)所得稅7.5萬元；③銷售廢舊物資3.2萬元，未通過公司賬戶收款，直接由經(jīng)辦人微信收取，形成賬外資金。1.2.2成本費(fèi)用端①2023年12月集中列支差旅費(fèi)48萬元，所附機(jī)票為2024年1月出行，跨期入賬；②以“辦公用品”名義報(bào)銷禮品卡11萬元，未代扣個稅；③研發(fā)費(fèi)用加計(jì)扣除備案資料缺失專利證書及研發(fā)人員工時記錄，被稅務(wù)局質(zhì)疑虛假歸集。1.2.3貨幣資金端①網(wǎng)銀U盾由出納一人保管且長期插在辦公電腦，未落實(shí)雙人雙盾；②現(xiàn)金日記賬年末余額2.7萬元，與實(shí)際盤點(diǎn)差異1300元，原因系白條抵庫；③子公司借用總部賬戶對外收款，形成資金混同，違反《商業(yè)銀行賬戶管理辦法》第22條。1.3整改措施1.3.1收入整改①3日內(nèi)補(bǔ)開106.8萬元發(fā)票，申報(bào)補(bǔ)繳增值稅6.4萬元、附加0.77萬元，滯納金0.32萬元；②向稅務(wù)局提交《不征稅收入情況說明》，附資金批復(fù)文件，申請退稅7.5萬元；③廢舊物資收入3.2萬元限期7日內(nèi)退回公司賬戶，并對經(jīng)辦人給予行政記過，扣發(fā)績效20%。1.3.2成本費(fèi)用整改①紅字沖回48萬元差旅費(fèi)，待實(shí)際出行后按月份列支；②禮品卡11萬元并入當(dāng)月工資薪金補(bǔ)扣個稅2.75萬元，對報(bào)銷人及財(cái)務(wù)審核人各扣績效10%；③5日內(nèi)補(bǔ)齊研發(fā)費(fèi)用備案資料：a)專利證書掃描件、b)研發(fā)人員工時系統(tǒng)截屏、c)項(xiàng)目立項(xiàng)、結(jié)題報(bào)告，統(tǒng)一命名“RD2023-**”并上傳稅務(wù)局端口。1.3.3資金整改①立即啟用雙人雙盾制度：出納制單、財(cái)務(wù)經(jīng)理復(fù)核、U盾分人分柜保管，每周隨機(jī)抽查一次；②白條1300元由借款人限期3日內(nèi)歸還，逾期從工資扣回；③子公司獨(dú)立開戶，總部賬戶禁止對外收款，違規(guī)一次罰財(cái)務(wù)負(fù)責(zé)人500元。1.3.4制度固化①修訂《收入確認(rèn)管理辦法》，明確“預(yù)收賬款超90天須預(yù)警，超180天須開票”；②發(fā)布《費(fèi)用報(bào)銷細(xì)則2024版》，差旅費(fèi)須附行程單、登機(jī)牌原件，跨期票據(jù)一律退回；③建立《研發(fā)費(fèi)用加計(jì)扣除操作手冊》，歸集、備案、備查、抽查四步閉環(huán)。第二章安全生產(chǎn)自查與整改2.1自查范圍A廠區(qū)甲類倉庫、B車間反應(yīng)釜、C罐區(qū)、D鍋爐房、E員工宿舍，共5個風(fēng)險(xiǎn)單元。2.2問題清單2.2.1甲類倉庫①防爆開關(guān)銹蝕，接地電阻實(shí)測18Ω（規(guī)范≤10Ω）；②堆垛距頂0.35米（規(guī)范≥0.5米），且通道寬度1米（規(guī)范≥1.2米）。2.2.2反應(yīng)釜①R201釜壓力表校驗(yàn)過期7天；②安全閥前截止閥處于半關(guān)狀態(tài)，違反《固定式壓力容器安全技術(shù)監(jiān)察規(guī)程》3.2.4。2.2.3罐區(qū)①儲罐T-03液位高報(bào)連鎖被旁路；②圍堰排水閥常開，導(dǎo)致圍堰有效容積不足110%罐容。2.2.4鍋爐房①天然氣調(diào)壓站無靜電釋放樁；②鍋爐房與配電間共用通風(fēng)系統(tǒng)，未獨(dú)立設(shè)置防爆風(fēng)機(jī)。2.2.5員工宿舍①三層走道應(yīng)急燈30%不亮；②室內(nèi)使用熱得快，插線板串聯(lián)，實(shí)測負(fù)載功率3.8kW。2.3整改措施2.3.1甲類倉庫①48小時內(nèi)更換防爆開關(guān)，重新做接地極，檢測值≤4Ω；②重新堆垛，縱向通道留1.5米，橫向通道留1.2米，堆高距頂≥0.5米；③安裝紅外熱成像儀，24小時監(jiān)測溫度，超55℃自動報(bào)警。2.3.2反應(yīng)釜①立即送檢壓力表，加貼“校驗(yàn)合格”標(biāo)簽；②拆除安全閥前截止閥，改為全通徑三通，確保無遮擋；③每月首周五由設(shè)備部、生產(chǎn)部、安環(huán)部三方聯(lián)合點(diǎn)檢，記錄上傳EHS系統(tǒng)。2.3.3罐區(qū)①摘除旁路鉛封，恢復(fù)高報(bào)連鎖；②圍堰排水閥加盲板，鑰匙由安環(huán)部保管，暴雨預(yù)警時方可拆盲板；③增加一臺備用泵，確保泄漏時10分鐘內(nèi)倒罐。2.3.4鍋爐房①調(diào)壓站增設(shè)靜電釋放樁2處，進(jìn)入前觸摸釋放；②鍋爐房單獨(dú)設(shè)置防爆排風(fēng)機(jī)，與可燃?xì)怏w報(bào)警聯(lián)動，濃度≥25%LEL啟動風(fēng)機(jī)。2.3.5員工宿舍①48小時內(nèi)更換全部失效應(yīng)急燈，增加獨(dú)立煙感120只；②宿舍內(nèi)禁用大功率電器，安裝智能限電插座，超300W自動斷電；③每月組織一次“逃生繩+緩降器”實(shí)操演練，合格率納入宿管績效。2.4制度固化①發(fā)布《甲類倉庫“五距”管理標(biāo)準(zhǔn)》，通道寬度、垛距、墻距、柱距、頂距全部量化；②修訂《壓力容器管理辦法》，校驗(yàn)標(biāo)簽過期即視為重大隱患，設(shè)備停用；③建立《宿舍電氣安全紅線十條》，熱得快、電磁爐、電暖器一律沒收并罰款200元。第三章采購合規(guī)自查與整改3.1自查范圍2023年度全部1847筆采購訂單，金額合計(jì)2.36億元，覆蓋原材料、設(shè)備、物流、軟件、辦公用品五大類。3.2問題清單3.2.1供應(yīng)商準(zhǔn)入①15家新增供應(yīng)商未進(jìn)行實(shí)地盡調(diào)，僅電話訪談；②3家供應(yīng)商被列入“嚴(yán)重違法失信名單”，仍在合作。3.2.2招標(biāo)過程①某500萬元設(shè)備項(xiàng)目僅邀請2家供應(yīng)商，違反《招標(biāo)投標(biāo)法》第28條“不少于3家”；②評分表中技術(shù)分權(quán)重70%，但評分細(xì)則未量化，專家自由裁量空間大。3.2.3合同簽訂①20份合同未在系統(tǒng)內(nèi)回傳掃描件，導(dǎo)致財(cái)務(wù)無法對賬；②5份合同未約定“履約保證金”，供應(yīng)商違約后無法追償。3.2.4驗(yàn)收付款①原材料銅桿到貨短重8.3噸，價(jià)值59萬元，因未過磅直接入庫；②預(yù)付款比例30%，但未要求對方提供“預(yù)付款保函”，風(fēng)險(xiǎn)敞口大。3.3整改措施3.3.1供應(yīng)商整改①15家新增供應(yīng)商30日內(nèi)補(bǔ)齊盡調(diào)報(bào)告，含現(xiàn)場照片、環(huán)評批復(fù)、社保繳納記錄；②立即停用3家失信供應(yīng)商，未履行合同部分重新招標(biāo)，損失0.42萬元由采購部承擔(dān)。3.3.2招標(biāo)整改①500萬元設(shè)備項(xiàng)目廢標(biāo)，重新發(fā)布招標(biāo)公告，設(shè)置“技術(shù)評分表”量化到每一項(xiàng)指標(biāo)；②建立專家?guī)祀S機(jī)抽取系統(tǒng)，技術(shù)、商務(wù)、價(jià)格三段盲評，全程錄像。3.3.3合同整改①系統(tǒng)設(shè)置強(qiáng)制節(jié)點(diǎn)，合同未上傳掃描件無法發(fā)起付款；②模板合同統(tǒng)一加入“履約保證金10%或銀行保函”條款，無此條款法務(wù)不予蓋章。3.3.4驗(yàn)收整改①銅桿到貨必須“車車過磅”，安裝地磅攝像頭，數(shù)據(jù)自動上傳ERP；②預(yù)付款>20%必須提供預(yù)付款保函，否則改為貨到付款；③建立“紅黑榜”，短重、質(zhì)量不合格3次列入黑名單，5年內(nèi)禁止參與投標(biāo)。3.4制度固化①發(fā)布《供應(yīng)商全生命周期管理辦法》，準(zhǔn)入、考核、退出全流程線上化；②修訂《招標(biāo)管理辦法》，強(qiáng)制3家以上、評分表量化、專家隨機(jī)抽??；③建立《合同履約保證金實(shí)施細(xì)則》，比例、形式、釋放條件全部模板化。第四章信息安全自查與整改4.1自查范圍生產(chǎn)網(wǎng)、辦公網(wǎng)、DMZ區(qū)、云平臺、Git代碼倉庫、SAPERP、用友U8、釘釘、企業(yè)微信、VPN、郵件系統(tǒng)、視頻監(jiān)控、門禁系統(tǒng)。4.2問題清單4.2.1賬號權(quán)限①離職員工張某賬號（uid=1023）在AD域中未禁用，仍可VPN撥入；②車間觸摸屏HMI共用賬號“admin/123456”，且默認(rèn)口令未改；③SAP中財(cái)務(wù)經(jīng)理同時擁有“記賬+審批”角色，違反不相容職責(zé)分離。4.2.2數(shù)據(jù)備份①核心ERP數(shù)據(jù)庫僅本地磁盤備份，未做異地容災(zāi)；②備份腳本寫死路徑，未做校驗(yàn)，2023年11月3日備份文件損壞無法恢復(fù)。4.2.3漏洞補(bǔ)?、賅indowsServer2012R2共缺失高危補(bǔ)丁17個，其中“永恒之藍(lán)”補(bǔ)丁未打；②GitLab版本13.8.1存在CVE-2021-22205，可未授權(quán)RCE。4.2.4日志審計(jì)①防火墻未開啟日志外發(fā)，本地僅保留7天；②VPN登錄日志缺少源IP、MAC、登錄失敗記錄。4.3整改措施4.3.1賬號整改①立即禁用張某賬號，并在AD、VPN、郵箱、門禁系統(tǒng)一鍵下線；②HMI全部改為指紋+動態(tài)口令，默認(rèn)口令強(qiáng)制修改≥12位含特殊字符；③SAP拆分角色，財(cái)務(wù)經(jīng)理僅保留審批，記賬權(quán)限下放給會計(jì)，系統(tǒng)強(qiáng)制互斥。4.3.2備份整改①購買阿里云OSS異地備份，每日0:30全量，每15分鐘增量，保留30天；②備份腳本加入SHA256校驗(yàn)，失敗自動重試并短信告警；③每月第一周周五做恢復(fù)演練，RTO≤4小時、RPO≤15分鐘。4.3.3漏洞整改①使用WSUS推送補(bǔ)丁，48小時內(nèi)完成17個高危補(bǔ)丁安裝；②GitLab升級至16.7.4，升級前在測試環(huán)境驗(yàn)證插件兼容性；③建立“補(bǔ)丁管理看板”，顏色區(qū)分已打、待打、不適用，逾期紅色預(yù)警。4.3.4日志整改①防火墻日志通過Syslog外發(fā)到SIEM，保留180天；②VPN增加雙因子日志：源IP、MAC、失敗原因、地理位置，異常登錄自動鎖定15分鐘；③建立“日志審計(jì)SOP”，每日自動報(bào)表推送安全管理員，異常30分鐘內(nèi)處置。4.4制度固化①發(fā)布《賬號生命周期管理規(guī)范》，入職即建、離職即廢、季度審計(jì)；②修訂《數(shù)據(jù)備份與恢復(fù)管理制度》，明確RTO、RPO、演練頻次；③建立《漏洞補(bǔ)丁管理細(xì)則》，高危補(bǔ)丁48小時、中危7天、低危30天。第五章人力資源與勞動用工自查與整改5.1自查范圍2023年度全體在職員工1024人，其中合同制956人、勞務(wù)派遣68人；覆蓋入職、合同、考勤、薪酬、社保、公積金、績效、離職、競業(yè)限制、工會、檔案。5.2問題清單5.2.1入職與合同①2023年新招應(yīng)屆畢業(yè)生132人，試用期未簽書面勞動合同，僅發(fā)電子offer；②15人勞動合同到期未續(xù)簽，繼續(xù)用工超30天。5.2.2考勤與加班①釘釘打卡可手機(jī)模擬定位，導(dǎo)致虛報(bào)考勤；②2023年9月加班時長人均43小時，但未依法支付加班費(fèi)，僅在調(diào)休系統(tǒng)記錄。5.2.3社保與公積金①68名派遣員工社保在異地最低基數(shù)繳納，與用工所在地社平工資差額大；②公積金繳納比例僅5%，低于當(dāng)?shù)刈畹?2%。5.2.4績效與獎金①績效打分全部由直屬領(lǐng)導(dǎo)一人評定，員工無法查看明細(xì)；②2023年度績效獎金延遲至2024年5月仍未發(fā)放，員工投訴至12333。5.2.5離職與競業(yè)①技術(shù)部3名核心工程師離職，未簽競業(yè)限制協(xié)議，存在跳槽競爭對手風(fēng)險(xiǎn)；②離職證明拖延出具，平均周期15天，影響員工入職新單位。5.3整改措施5.3.1合同整改①7日內(nèi)與132名應(yīng)屆生補(bǔ)簽書面勞動合同，試用期條款加粗提示；②15名到期員工立即續(xù)簽，倒簽日期至到期次日，并支付雙倍工資差額8.4萬元。5.3.2考勤整改①關(guān)閉釘釘模擬定位權(quán)限，強(qiáng)制開啟Wi-Fi+藍(lán)牙雙重校驗(yàn)；②加班系統(tǒng)與考勤打通，超過36小時/月自動觸發(fā)加班費(fèi)流程，按1.5倍計(jì)發(fā)；③每月10日前公示上月加班排行榜，接受員工舉報(bào)。5.3.3社保公積金整改①與派遣公司簽訂補(bǔ)充協(xié)議，社?；鶖?shù)按用工地社平工資100%繳納，差額由派遣公司承擔(dān)；②公積金比例自2024年1月起調(diào)至12%，補(bǔ)繳2023年差額73萬元。5.3.4績效整改①績效系統(tǒng)開放員工端，可實(shí)時查看打分、權(quán)重、評語，支持一