企业内部控制体系建设实施方案.docx

《企业内部控制体系建设实施方案.docx》由会员分享，可在线阅读，更多相关《企业内部控制体系建设实施方案.docx（19页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、企业内部控制体系建设实施方案为贯彻落实相关文件精神，XX公司（以下简称“公司”）进一步明确职责、 分解任务、落实责任，确保内部控制体系建设顺利进行，制定本实施方案。一、组织体系及职责公司内部控制体系是在总经理领导下建设和实施，为进一步加强内部控制体 系建设的组织领导，公司成立了以总经理为组长的内部控制体系建设领导小组， 明确了领导小组及其办公室职责。（-）领导小组与办公室职责领导小组职责：学习贯彻国资委、XXX集团公司和XX集团关于内部控制体 系建设有关精神，统一思想、提高认识；审定内部控制体系建设实施方案，部署 内部控制体系建设工作；提供人、财、物等资源，保障内部控制体系建设开展； 指导、检

2、查内部控制体系建设的实施、运行和内部控制建设期的评价工作；负责 内部控制体系建设重大事项决策，研究、解决内部控制体系建设中的重大问题； 负责内部控制体系建设阶段成果总结、组织建立长效机制。办公室职责：贯彻执行领导小组决策和部署，组织制定公司内部控制体系建 设实施方案和工作计划，编制经费专项预算方案；组织开展内部控制体系建设实 施方案的落实；组织开展内部控制体系运行、建设期的评价、学习、培训、调研， 宣传报道和信息报告等工作；完成领导小组交办的其他事项。（二）牵头部门职责1 .财务部为内控体系建设工作牵头部门主要职责：研究起草公司内部控制体系建设实施方案及工作计划；组织实施 内部控制体系建设实施

3、方案；向XX集团报送内部控制体系建设情况；其他相关 工作。2 .党群工作部为内控体系建设监督评价工作牵头部门主要职责：组织内部控制体系建设相关业务培训；组织编制并更新内部控 制手册；开展单位内部控制评价；对单位内控体系建设进行检查；其他相关工 作。（三）各业务部门职责3.3形成主要业务管理程序和业务流程建设计 划，并完成计划4.信息与沟通4.1形成信息采集清单4.2内部控制信息化建设5.内部监督 5.1完成内部控制评价工作5.2内部控制缺陷清单三、运行与评价阶段1.编制内部控制手册2.内部控制体系运行3.开展内部控制年度评价工作4.形成年度评价报告牵头部门配合部门。执行部门X附件2.XX公司内

4、部控制体系建设任务计划表工作任各牵头部门责任人完成时间备注一、准备与启动阶段同定公司内部才，体系建设实施方案财1务部2012 年 10 )2.内部捽制体系女聿设、区务培训则f务理2012 年 12 )二、策划与建设阶段1.内部环境1.1章程综合管理需62020年3月1.2议事规则综合管理部2020年3万1.3组织机7图人力济源官p2020年3月14,三重一大”决策事项目录综合管理目p2020年3月1.5“三重一大“监督检查纪检监察官2020年3片1.6权限W南弓综合管理部202()年3月1.7岗位说明书人力济源音p2020年2万1.8落实人力济源发展战略人力咨源部根据战略1.9实施企业文化战略

5、党群工作部艮力孱战略1.10落实第六个五年法制宣传教育规划党群工作音6艮据规划1.11落实法制工作第三个三年目标实施傥群工作部根属方案2 .风险评估2.1对相关业务流程中风险进行辨识，为各部门2012 年 12 2.2对各业务流程中主要风险助卜行汇总、卜务部与内部控制建设方-戈司步3.控制活动3.1参照七弓、对现行有效的规章告1各部门2012 年 1 E3.2根据各部门内部控制相关符合性隹1党群工作部2020年1月3.3形成规章。制度$0 （修）订计划报效.务各部门2020年1月3.4各部门依照出卜划完成对规章制度的韦财卜务部2020年3万3.5完成业务流程建设出卜戈!报财务部则务制62020

6、年1片3.6各部门依照小卜戈1】形成主要业务管理程财务部2020年3月4 .信息与沟通4.1形成信息采集清单综合管理目2020年1月42内部控制信息化建设综合管理部2020 年 4 F5.内部监督5.1完成内部控制评价工作傥群工作部2014 年 1-4 月5.2内部控制缺陷清单党群工作部2014 年 1-4 ；6 .建设情况报告6.1部门建设情况报告各部门20205 ?6.2公司建设情况报告财务部2020年5月2020年5月31日报川航隹tn三、运行与评价11.编制内部控制手册党群工作部2020年6月2.内部控制体系运行党群工作部2020年9月-3.开展内部控制评价工作傥群工作部2014 年

7、1-4 ；4.形成年度评价报告报集团公司傥群工作部2014年5月每年5月31日报力航集XX公司内部控制体系建设权限指引业务名 称授权主体及审批标准备注发起 部门相关 部门合同主 管部门发起部 门负责 人发起部 门分管相关部 门分管 领导财务 总监总经 理专题 办公 会总经 理办 公会董事 会集团 公司XX公司岗位说明书（参考）版本号:岗位名称岗位编码是否直接 影响体系 运行岗位口质量管理体系口职业健康安全体系口否口其他一、岗位概要二、职责要求职能具体职责其它三、工作联系报告关系 （向上）报告关系 （向下）内部沟通沟通岗位/部门/机构沟通内容沟通岗位/部门/机构沟通内容四、任职资格项目必备要求学

8、历博士研究生 口硕士研究生 口大学本科 大专及以下专业技术 任职资格正高口副高中级初级特级技师口高级技师 口技师口高级工 口中级工及以下所需持证 上岗证书口国家要求 口行业要求 单位要求资历要求知识要求能力素质通用技能业务技能职业道德身体要求健康 口良好 口一般工作条件工作场所不利环境（安全）因素XX公司内部控制体系建设符合性审查报告指引名称：业务名称：一、基本情况主要业务规章制度情况，相关内容是否符合指引要求，是否关注了本业务必须关注的风险; 是否形成了业务流程，业务流程是否在线运行；是否需要制定应急预案二、主要问题三、下一步工作建议明确需制定、修订规章制度，列入年度规章制度制修订计划；明确

9、需要建设的主要业务， 形成主要业务管理程序和流程建设计划；明确是否能实现在线运行主要业务流程建设计划表序号主要业务流程名称一般、 重要手控、 自控责任部门完成时间1组织架构2发展战略3人力资源4社会责任5企业文化6资金活动7采购业务8资产管理9销售业务10研究与开发11工程项目12担保业务13业务外包14财务报告15全面预算16法律管理17内部信息传递18信息系统19全面风险20党群管理21反腐倡廉22外事与国际化23安全和保密24后勤保障25节能减排26质量管理27环境保护28安全生产29公文档案 注：主要业务如果由多个子流程组成，应列明每个流程名称。XX管理程序及业务流程（范本）1 .控制

10、目标目标内容XX管理内部控制应重点关注以下风险:2 .法律、法规及其他要求中华人民共和国XX法中国XXX集团公司XX管理规定3.审批权限与职责业务名 称授权主体及审批标准备注发起 部门相关 部门合同 主管 部门发起 部门 负责 人发起部 门分管 领导相关部 门分管 领导财务总 监总经 理专题 办公 会总经 理办 公会董事 会集团 公司4.不相容岗位序号不相容岗位名称具体控制要求1口 XX人员不能同时拥有的权利； 口严禁XX人员参与某事件；。5.管理程序XX管理包含、共X个子流程。1J346 .业务流程6.1 XX流程及关键控制点流程 名称XX流程流程编号版本号流程图：7.关键控制环节与控制措施

11、7.1 XX流程中的关键控制环节与控制措施关键控制环节控制措施8 .记录清单XX管理过程中产生的相应单证9 .重大风险预警及应急预案XX管理过程中应密切关注、的处理中可能发生的各种风险，建立相应的风险预警 机制，根据不同等级的风险建立预警指标体系，并制定相应的应急预案，一旦达到风险警 戒线，立即启动应急预案。警情等级警情描述（警情等级标准）应急预案启动时间蓝色预警7个工作日内启动黄色预警4个工作日内启动橙色预警2个工作日内启动红色预警立即启动各业务部门职责：按照业务分工和职责，负责本部门职责范围内的内部控制 建设工作，结合内部控制目标，负责梳理相关规章制度，提出规章制度制（修） 订计划，并修改

12、完善；查找经营管理风险点，评估风险影响程度；结合相关规章 制度，建立和完善管理程序和业务流程，明确关键控制点和控制措施；负责运行 和持续改进主要业务流程。各部门职能分工表见附件1。（四）监督部门职责党群工作部作为监督部门，主要职责：根据集团公司制定的内部控制评价、 内部控制审计等管理制度，结合XXX集团公司内部控制评价标准，对内部控制 建立与实施情况进行监督检查，评价内部控制有效性，发现内部控制缺陷，并提 出整改建议。二、任务分解根据XXX公司内部控制体系建设总体方案，按照各部门职能定位，进 行任务分解，落实责任。各部门在建立与实施有效的内部控制体系时，应当包括 内部环境、风险评估、控制活动、

13、信息与沟通和内部监督五大要素。建设任务计 划表见附件2。（一）内部环境：内部环境是企业实施内部控制的基础，一般包括治理结构、 机构设置及权责分配、内部审计、人力资源政策、企业文化等。内部环境建设应 完善章程、议事规则，编制组织机构图、权限指引、业务流程图、岗位说明书等 规章制度或相关文件。主要任务和工作：1 .治理结构：治理结构建设应当根据国家有关法律法规和章程，建立规范的 法人治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学 有效的职责分工和制衡机制。综合管理部负责进一步完善章程、董事会议事规则的制定或修订；负责进一 步完善总经理办公会议事规则的制定或修订，制定“三重一大”

14、决策事项目录，并 进行动态管理。党群工作部（纪检监察）负责开展“三重一大”决策制度建设和执行情况的监 督检查，促进“三重一大”集体决策制度有效落实。2 .机构设置及权责分配：根据章程，结合业务特点和内部控制要求设置内部 机构，明确职责权限，将权利与责任落实到各责任部门；要进一步明确审批权限,附件&信息采集清单序号信息项目内容描述信息收 集渠道信息传 递渠道责任部门备注建立完善的授权体系；要编制内部控制手册，使全体员工掌握内部机构设置、岗 位职责、业务流程等情况，明确权责分配，正确行使职权。综合管理部负责在“三重一大”决策事项梳理的基础上编制权限指引，权限指 引应当包括审批项目、权限标准、主管部

15、门、授权主体、审批过程、审批人等内 容。权限指引模版见附件3。人力资源管理部门负责编制岗位说明书，岗位说明书应当包括岗位名称、岗 位概要、职责要求、工作联系、任职资格、工作条件等内容。岗位说明书模版见 附件403 .内部审计：技术质量部负责加强内部审计工作，保证人员配备和工作的独 立性落实到位；要进一步创新审计工作模式，不断提高审计工作实效；要结合内 部审计工作，对内部控制的有效性进行监督检查。4 .人力资源：人力资源管理部门负责根据公司发展需要制定的人力资源发展 措施；制定并落实公司人力资源发展战略；充分发挥市场在人力资源配置中的主 导作用，促进人才智力、资本、项目等生产要素的最佳组合；切实

16、加强员工培训 教育和考核激励，不断提升员工素质，组织员工认真履行岗位职责，充分发挥人 力资源效能。5 .企业文化：党群工作部负责加强企业文化建设，以支撑公司发展战略实施 为核心，制定并实施企业文化战略。在大力弘扬企业战略发展“三大精神”，坚持 执行集团公司企业文化识别系统的基础上，通过开展理念深化、文化融合、品牌 战略、专项文化、载体创新等工程建设，深入推进公司文化建设。6 .法制教育：党群工作部按照第六个五年法制宣传教育规划的要求，进一步 提高各级领导干部和经营管理人员的法律意识和法律素质，进一步提高依法决 策、依法管理能力；全面落实法制工作第三个三年目标实施方案，突出法制工作 与经营管理工

17、作的有效融合，以完善法律风险防范机制为核心，进一步提升法制 工作的层次和水平，提高企业依法合规经营管理的能力。根据关于印发中央企 业落实法制工作第三个三年目标考评标准的通知逐项对标分析，加强自查和监 督检查，逐项落实。7 .信访维稳：党群工作部（纪检监察）牵头，综合管理部配合，畅通信访举 报渠道；规范信访举报工作程序，建立信访处理责任机制；综合运用政策、法律、 经济和行政手段，确保信访举报初查到位、处理及时。各部门配合党群工作部， 做好重大事项社会稳定风险评估工作；进一步加强对重点单位、重点人群和重大 事件的稳定工作力度；进一步建立完善维稳工作预案，加强信访维稳工作考核评 价机制；进一步深化矛

18、盾纠纷排查化解机制；进一步加强对信访维稳工作人员的 关心关怀和心理疏导。8 .反腐倡廉：党群工作部（纪检监察）牵头，各部门配合，以党风廉政建设 责任制为抓手，全面推进惩防体系建设；以强化廉洁从业意识为重点，大力营造 风清气正的环境氛围；以经营管理监督和内部监察为依托，切实发挥助推管理、 提升效益的作用；以规章制度体系建设为契机，大力推进廉洁风险防控工作；以 务实高效为目标，着力加强纪检监察队伍建设。（二）风险评估：风险评估是企业及时识别、系统分析经营活动中与实现内 部控制目标相关的风险，合理确定风险应对策略。各部门要按照中国XXX集 团公司实施全面风险管理总体方案的要求，对业务流程中风险进行辨

19、识，对主 要风险进行评估。（三）控制活动：控制活动是企业根据风险评估结果，采用相应的控制措施， 将风险控制在可承受度之内。各部门要根据内部控制目标，结合风险应对策略， 综合运用控制措施，对各种业务和事项实施有效控制，避免因个人风险偏好给企 业经营带来重大损失。主要任务和工作：1.符合性审查：各部门要按照国家法律法规和相关政策，参照企业内部控制 应用18个指引对现行有效的规章制度和业务流程进行符合性审查，于XXX 年XXX月XXX日之前形成符合性审查报告报财务部，财务部汇总后报领导小组 审定。符合性审查报告模版见附件5。符合性审查表指引名称相关业务牵头部门配合部门企业 内部 控制 应用 指引1号

20、-组织架构组织架构的设计、运行综合管理部各部门2号发展战略发展战略的制定、实施综合管理部各部门3号-人力资源人力资源的引进与开发、使用与退出党群工作部（人力资源）各部门4号-社会责任安全生产、产品质量、环境保护与资技术质量部各部门源节约促进就业与员工权益保护党群工作部（人力资源）5号-企业文化企业文化的建设、评估党群工作部各部门6号-资金活动筹资、投资、营运财务部各部门7号-采购业务购买、付款采购部各部门8号-资产管理固定资产、无形资产综合管理部财务部9号-销售业务销售、收款营销公司各部门10号-研究与开发立项与研究、开发与保护综合管理部各部门11号-工程项目工程立项、招标、造价、建设、验收综

21、合管理部各部门12号-担保业务调查评估与审批、执行与监控财务部各部门13号-业务外包承包方选择、业务外包实施生产计划部各部门14号-财务报告财务报告的编制、对外提供、分析利用财务部各部门15号-全面预算预算编制、执行、考核财务部各部门16号-合同管理合同的订立、履行党群工作部各部门17号-内部信息传 递内部报告的形成、使用综合管理部各部门18号-信息系统信息系统的开发、运行与维护综合管理部各部门各部门还应根据国家法律法规和XXX公司相关要求对职责范围内的其他重 要业务进行符合性审查。2 .确定重点和特殊业务：各部门要在符合性审查的基础上，结合业务工作实 际情况，加强重点业务流程与特殊业务的内部

22、控制，于XXX年XXX月XXX日 之前形成主要业务管理程序和业务流程建设计划报财务部，财务部汇总后报领导 小组审定。主要业务流程建设计划表见附件6。重点要关注资金、投资、产权管理、人力资源管理、资产管理（房屋租赁） 等关键（重要）业务流程控制；加强重大经济合同和担保等特殊业务的内部控制 建设。3 .风险控制措施：各部门要结合风险评估结果，通过手工控制与自动控制、 预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可 承受度之内。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、 财产保护控制、预算控制、运营分析控制和绩效考评控制等。4 .建立风险预警和应急机制

23、：各部门要建立重大风险预警机制和突发事件应 急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急 预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。安全生 产、社会安全、突发事件等应当制定应急预案。5 .编制业务流程：各部门要在符合性审查的基础上修改完善相关规章制度， 编制相关管理流程，特别是重点和特殊业务。管理流程包括控制目标、法律法规 及其他要求、审批权限、不相容岗位、管理程序、业务流程、记录清单、重大风 险预警及应急预案等。重点和特殊业务要建立重大风险预警与应急机制，制订和 落实应急预案。各部门编制的管理程序及业务流程于XXX年XXX月XXX日前 报财务部

24、，其范本见附件7。（四）信息与沟通：信息与沟通是企业及时、准确地收集、传递与内部控制 相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。各部门要建 立信息与沟通制度，明确与内部控制相关信息的收集、处理和传递程序，确保信 息及时沟通，促进内部控制有效运行。主要任务和工作：1 .信息收集:各部门要明确获取信息的主要内容和主要获取渠道对收集的各 种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。包括但 不限于通过财务会计资料、经营管理资料、调研报告、专项信息、办公网络等渠 道，获取内部信息；包括但不限于通过行业协会组织、社会中介机构、业务往来 单位、市场调查、来信来访、网络媒

25、体以及有关监管部门等渠道，获取外部信息。各部门应当于XXX年XX月形成业务信息采集清单报综合管理部，综合管理部汇总形成公司信息采集清单报总经理审定。信息采集清单见附件8o2 .信息传递与沟通：各部门要将内部控制相关信息在单位内部各管理级次、 责任单位、业务环节之间，以及单位与外部投资者、债权人、中介机构和监管部 门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告 并加以解决；重要信息应当及时传递给决策层和执行层。3 .信息集成与共享：综合管理部负责会同相关部门充分利用信息技术促进信 息的集成与共享，充分发挥信息技术在信息与沟通中的作用。要加强对信息系统 开发与维护、访问与变

26、更、数据输入与输出、文件储存与保管、网络安全等方面 的控制，保证信息系统安全稳定运行。（五）内部监督：内部监督是企业对内部控制建立与实施情况进行监督检查， 评价内部控制的有效性，发现内部控制缺陷，及时加以改进。主要任务和工作：1 .开展内部控制年度评价工作：财务部会同纪检监察部负责根据集团公司内 部控制评价和审计管理制度，内部控制评价体系标准和内部控制缺陷认定标准， 开展内部控制评价，形成内部控制评价报告。并接受集团公司等上级机关的监督 检查。2 .加强缺陷管理：党群工作部通过内部控制评价工作，充分揭示内部控制的设计缺陷和运行缺陷，提出管理改进建议，及时报告领导小组，并跟踪督促缺陷 整改，实现

27、内部控制闭环管理，促进控制优化。各部门应当根据监督过程中发现 的内部控制缺陷，分析缺陷的性质和产生的原因，提出整改方案，采取适当的形 式及时向领导小组报告。三、完成形式（-）内部控制体系建设实施方案，包括主要任务、职责、任务分解和分工 等内容。（二）形成规章制度目录，并及时更新公司规章制度数据库。（三）形成主要业务流程目录，并建立公司主要业务管理程序和业务流程。（四）编制内部控制手册，包括目的、原则、依据、适用范围、控制体 系、控制环境、风险评估、控制活动、信息与沟通、监督与改进、内控更新等内 容。（五）形成内部控制评价报告。附件：1. XX公司内部控制体系建设职能分工表2 . XX公司内部控

28、制体系建设任务计划表3 . XX公司内部控制体系建设权限指引4 .XX公司岗位说明书5 . XX公司内部控制体系建设符合性审查报告6 .主要业务流程建设计划表7 .XX管理程序及业务流程（范本）8 .信息采集清单附件1.XX公司内部控制体系建设职能分工表工作任务综合管理部财务部人力资源部党群工作部党群工作纪检监察一、准备与启动阶段1.制定公司内部控制体系建设实施方案OOOO2.内部控制体系建设业务培训OOOO二、策划与建设阶段1.内部环境1.1章程OOOO1.2议事规则OOOO1.3组织机构图OOOO1.4“三重一大”决策事项目录1.5“三重一大”监督检查1.6权限指弓|1.7岗位说明书1.8落实人力资源发展战略OOOO1.9实施企业文化战略1.10落实第六个五年法制宣传教育规划1.11落实法制工作第三个三年目标实施方案2.风险评估对业务流程中主要风险进行评估3 .控制活动3.1内部控制相关符合性审查,形成审查报告3.2形成规章制度制修订计划，并完成计划