上市公司内部控制规范实施工作方案.docx

xx物产xx集团股份有限公司内部控制规范实施工作方案 2 /7目录一、公司基本情况介绍1（一）公司基本情况1（二）公司内部组织架构图2二、内部控制规范实施工作部署3（一）内部控制规范实施的组织机构3（二）内部控制规范实施的责任分配3（三）咨询服务机构聘请4（四）内部控制规范实施的总体安排4（五）内部控制规范实施的工作预算5三、内部控制建设工作计划5（一）已完成内控体系建设项目一期工作5（二）正实施内控体系建设项目二期工作5四、内部控制自我评价工作计划6（一） 内部控制自我评价工作的总体安排6（二）内部控制自我评价工作的内容6（三）内部控制缺陷的评价标准7（四）内部控制自我评价工作的实施7（五）内部控制缺陷评价与整改建议7五、内部控制审计工作计划7为全面施行财政部、证监会等五部委发布的企业内部控制基本规范及其配套指引，进一步规范公司内部控制，提升公司管理水平，增强公司内在竞争力，根据中国证监会和xx证监局的要求，结合公司2009年内控体系建设以来的实际情况，现制订公司2012年内部控制规范实施工作方案如下：一、公司基本情况介绍（一）公司基本情况公司是一家集汽车贸易与服务、房产开发、期货经纪、进出口、内贸及实业为一体的集团企业，公司于19xx年6月6日在上海证券交易上市。股票简称和代码为：xx（xx）。公司经营范围：1）许可经营项目：粮油制品及副食品(限下属企业)的销售。2)一般经营项目：经营进出口业务(详见外经贸部批文)，外派工程、生产及服务行业的劳务人员(限境内)，进口商品的国内销售，组织出口商品的制造与加工，实业投资开发，房地产开发经营(限下属企业)，百货、工艺美术品、机电设备、原辅材料、五金交电、化工产品(不含化学危险品)、农副产品(不含食品)、羊毛、纸张、摩托车及其配件、电动自行车及其配件、金属材料、木材、建筑装饰材料、办公自动化设备、纺织品的销售，汽车及摩托车装潢服务，装饰装潢工程的设计、施工，旅游服务，经济技术咨询，房屋租赁服务，房地产中介服务，汽车租赁，仓储服务，物业管理。（二）公司内部组织架构图股东大会监事会董事会董事会秘书办公室董事会下设各专门委员会经理层战略投资部营销管理中心内控审计部群团工作部财务管理中心人力资源中心办公室资金管理中心汽车事业部地产事业部国际贸易事业部金融事业部机电实业事业部xx物产元通汽车集团有限公司进出口分公司xx元通机电经贸有限公司xx元通不锈钢有限公司xx元通机电工贸有限公司xx物产元通典当有限公司xx中大集团投资有限公司xx中大期货有限公司台州物产元通工贸有限公司xx元通齐达贸易有限公司xx物产元通汽车集团有限公司国贸分公司xx中大集团国际贸易有限公司中大房地产集团有限公司xx物产元通汽车集团有限公司16家子公司14家控股子公司151家控股子公司 二、内部控制规范实施工作部署（一）内部控制规范实施的组织机构1、设立企业内部控制规范实施领导小组公司专门成立由公司董事长陈继达先生担任组长，领导班子成员为小组成员的企业内部控制规范实施领导小组。其工作职责为：制定内部控制规范实施工作方案，组建内部控制工作小组，全面推行内部控制规范，组织实施内部控制建设和实施工作的评价及考核工作，对内部控制建设的成效负责。2、设立企业内部控制规范实施工作小组在内控规范实施的准备和构建阶段设立内部控制规范实施工作小组，由公司总经理王竞天先生担任组长，业务部门指定专人负责联系接洽，开展相关工作。其工作职责为：清理各项规章管理制度，在咨询机构的配合下梳理业务流程，识别、分析、评估、确定公司层面和业务层面的主要风险点和关键控制点，对公司内部控制执行层面的薄弱环节与缺陷提供整改建议，推动内控体系的分块、深入实施，建立公司的授权批准体系和权限表，提升运营的效率和效果，建设和优化公司的内部控制体系、制度和流程，形成标准化且符合公司实际操作情况的内部控制体系文档。 （二）内部控制规范实施的责任分配（包括但不限于）1、总协调（责任部门：内控审计部）工作职责：1）内控规范实施准备、构建阶段：为内控规范实施的总协调部门。负责协调各职能部门、下属各子分公司配合公司聘请的外部咨询机构完成前期信息收集、业务调查、风险评估、控制流程、流程描述等工作。在咨询机构配合下，编制内部控制手册并完成内部控制平台系统（包括内控自我评价标准、方法）的设计、测试、汇集等工作；2）内控体系运行阶段：在咨询机构配合下，完成内控系统、内控手册的升级、更新等工作；3）内部控制自我评价工作：牵头组织对内部控制的有效性进行自我评价，编制年度内部控制自我评价报告；4）其他有关职责：开展企业内部控制的内部审计、配合会计师事务所完成内部控制外部审计等。2、法律法规项目（责任部门：董事会秘书办公室、办公室）负责公司治理相关的法律法规在本公司的贯彻、实施，内部治理组织架构完善，上市公司信息披露，股权管理，工商行政管理，担保事项，合同审核管理，投资者关系，协调各子公司董事会办公室工作等。3、生产经营项目（责任部门：各事业部及下辖公司）公司及各子分公司的生产部门、采购部门、销售部门负责各责任主体下的生产经营管理、大宗材料采购管理、销售管理等内控环节的业务流程设计，关键控制点及薄弱环节点的风险揭示并改进完善等工作。4、财务会计项目（责任部门：财务、资金部门）公司及各子、分公司的财务部门负责各责任主体下的财务管理及监督控制，会计核算组织及实施，财务预算汇集、审核、编制、报批以及分解、下达、监督、管理，融资及理财，财务会计信息提供，完成财务报告及配合定期对外报告的披露，配合会计师事务所完成财务报告审计等工作。5、人力资源项目（责任部门：人力资源部门）公司及各子分公司的人力资源部负责研究、制订、报批、实施内部管理机构设置、改善方案，编制人力资源规划，负责员工招聘、辞退、合同、培训、晋升、薪酬、档案管理，员工考核、奖惩，员工健康等，研究、制订、报批实施与内部控制相关的激励、奖惩机制。6、投资事务项目（责任部门：战略投资部）公司的战略投资部负责对既有投资项目运行进行管理，对拟投资的新项目进行立项管理、前期调研与评估、可行性分析与论证，组织实施项目，进行二级资本市场的投资及管理。（三）咨询服务机构聘请构建内部控制体系是一项程序复杂、量大面广、任务艰巨的系统工程，且专业性要求很高，公司已聘请德勤华永会计师事务所作为公司实施内部控制规范的咨询机构。（四）内部控制规范实施的总体安排根据本公司实际情况，按业务板块与性质，公司分二期进行内控体系项目建设以符合内控规范要求，具体实施阶段划分如下：（1）内控体系建设项目一期（已完成），范围包括：公司总部层面业务、地产业务板块、国际贸易业务板块、投资业务板块、期货业务板块。（2）内控体系建设项目二期，范围包括：内控体系建设项目一期内容更新（已完成）、汽车业务板块、机电实业业务板块、租赁和典当业务板块。（五）内部控制规范实施的工作预算根据内部控制规范实施工作的实际情况，由负责实施部门报批，由财务管理部门按规定程序审核，汇总后上报公司总经理批准。三、内部控制建设工作计划内控体系建设是一个内外结合的持续完善过程，公司拟通过几年的内控项目建设、改进、完善，使内部控制满足风险管理需要和符合实施规范要求。公司目前总体已实施的内部控制建设工作及2012年拟计划实施的内控项目工作情况如下：（一）已完成内控体系建设项目一期工作（分三阶段完成） 公司于2009年5月聘请德勤华永会计师事务所协助公司系统地梳理和指导内控体系建设工作。内控体系建设项目一期推进历时近二年，现已顺利完成，其历经内控合规准备、横向扩展及合规披露、纵向扩展等3个主要阶段，对公司总部及下属地产业务板块、国际贸易业务板块、投资业务板块和期货业务板块等24家实体，进行了业务流程梳理、风险评估、控制活动识别、内控设计和执行有效性测试等大量工作，形成了内部控制手册、管理规程查询平台等多项阶段性成果。（二）正实施内控体系建设项目二期工作（计划分三阶段完成）内控体系建设项目二期工作是在前期运行的基础上总结经验，扩大内控实施覆盖范围，进一步完善内控体系，加大内控实施力度，以保证内控运行的有效性。具体工作计划如下：1、第一阶段工作（2011年11月至2012年3月） 在咨询机构的支持和帮助下，对项目一期完成的内控手册进行更新，主要根据公司系统更新、内部控制变更等情况，通过访谈及测试，完成已上线内控手册的更新工作；同时组织2011年内控自评工作。2、第二阶段工作（2012年3月至2012年6月） 完成汽车业务板块、机电实业业务板块、租赁和典当业务板块的内部控制体系搭建及固化工作。主要工作包括：结合上述业务板块的现有规章制度、内控实际情况和前期收集得到的内控调研信息，与咨询机构进一步梳理公司各项内控缺陷，制定内控缺陷整改方案，确认基本业务流程和重点业务流程、公司层面和业务层面主要风险和关键控制点，建立控制程序文件，规范风险点和控制点的描述，优化流程图，汇总编制上述业务板块的内控手册初稿。而后对内控手册初稿进行审议、增删、修订、完善，正式形成并发布覆盖公司所有业务的内控手册。3、第三阶段工作（2012年9月30日以前）内控成果推广与内控运行阶段，并拟请外部内控审计机构进行预审，针对发现的问题，进行整改、完善。四、内部控制自我评价工作计划根据五部委发布的企业内部控制评价指引的规定，结合公司内控工作实施情况，公司从德勤华永借调专业顾问协助开展了2009、2010、2011年的内部控制自我评价工作，出具内控自评报告，现拟定2012 年度内控自我评价工作计划。（一） 内部控制自我评价工作的总体安排根据证监会通知要求，2012 年公司将对公司本部和控股子公司实施自我评价工作。自我评价工作从2012 年9月开始至年底，涵盖内控项目涉及的所有业务流程，由公司内控工作小组负责具体评价工作，计划分以下三阶段进行：1、前期准备阶段（2012年9月30日前）：内控审计部与咨询机构共建团队，主要工作包括确定评价范围、建立工作机制、制定相关工作制度、收集相关基础资料。2、评价实施阶段（2012年12月31日前）：主要工作包括召开启动工作协调会，组织对公司及主要业务流程内部控制进行测试，整理发现的内部控制缺陷并进行分析。3、报告和披露阶段（2013年3月底前）：撰写内部控制自我评价报告，并按上交所要求进行披露。（二）内部控制自我评价工作的内容根据企业内部控制基本规范、应用指引、评价指引以及公司的内部控制制度和内控矩阵，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，做好公司内部控制评价工作，对内部控制设计与运行情况进行全面评价。（三）内部控制缺陷的评价标准详见xx物产xx集团股份有限公司2011年度内部控制自我评价报告（四）内部控制自我评价工作的实施内控评价小组具体负责实施内部控制评价工作，以各单位的内控内容为依据，制定内部控制测试步骤，按照控制活动发生频率确定测试样本量，在被评价单位人员配合协助下，采用调查问卷法和测试法相结合的方法对2012 年控制活动开展评价工作。根据企业内部控制评价指引提出的重要性原则，在全面评价的基础上，关注重要业务事项和高风险领域。（五）内部控制缺陷评价与整改建议内控评价小组根据内部控制测试结果，按照内部控制缺陷评价标准，对发现的内部控制缺陷进行评价，按单位编制内部控制缺陷评价汇总表，对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析，按照对控制目标的影响程度判定缺陷等级。另外，内控评价小组在考虑公司战略、业务流程特点、合规性要求的基础上，结合董事会审计管理委员会要求，针对发现的内部控制缺陷提出整改建议。内控评价小组根据内部控制缺陷评价汇总表与相应部门负责人进行沟通。相应部门负责人制定整改任务单，确定整改措施、整改期限和整改责任部门，经内控评价小组审定后报公司董事会审计管理委员会审批。五、内部控制审计工作计划公司聘请天健会计师事务所进行了2009、2010、2011内控审计，并出具内部控制鉴证报告。同时，公司计划聘请天健会计师事务所（特殊普通合伙）作为公司2012年内部控制审计的审计机构，具体工作时间由公司与该会计师事务所协商确定。该会计师事务所负责开展内部控制审计工作，并根据审计结果编制内部控制审计报告。内部控制审计报告与公司内部控制自我评价报告同时对外披露或报送。 7/7