内部控制体系建设实施方案设计

《内部控制体系建设实施方案设计》由会员分享，可在线阅读，更多相关《内部控制体系建设实施方案设计（24页珍藏版）》请在装配图网上搜索。

1、wordXX公司内部控制体系建设实施方案为贯彻落实相关文件精神，XX公司以下简称“公司进一步明确职责、分解任务、落实责任，确保内部控制体系建设顺利进展，制定本实施方案。一、组织体系与职责公司内部控制体系是在总经理领导下建设和实施，为进一步加强内部控制体系建设的组织领导，公司成立了以总经理为组长的内部控制体系建设领导小组，明确了领导小组与其办公室职责。一领导小组与办公室职责领导小组职责：学习贯彻国资委、航天科技集团公司和XX集团关于内部控制体系建设有关精神，统一思想、提高认识；审定内部控制体系建设实施方案，部署内部控制体系建设工作；提供人、财、物等资源，保障内部控制体系建设开展；指导、检查内部控

2、制体系建设的实施、运行和内部控制建设期的评价工作；负责内部控制体系建设重大事项决策，研究、解决内部控制体系建设中的重大问题；负责内部控制体系建设阶段成果总结、组织建立长效机制。办公室职责：贯彻执行领导小组决策和部署，组织制定公司内部控制体系建设实施方案和工作计划，编制经费专项预算方案；组织开展内部控制体系建设实施方案的落实；组织开展内部控制体系运行、建设期的评价、学习、培训、调研，宣传报道和信息报告等工作；完成领导小组交办的其他事项。二牵头部门职责主要职责：研究起草公司内部控制体系建设实施方案与工作计划；组织实施内部控制体系建设实施方案；向XX集团报送内部控制体系建设情况；其他相关工作。主要职

3、责：组织内部控制体系建设相关业务培训；组织编制并更新内部控制手册；开展单位内部控制评价；对单位内控体系建设进展检查；其他相关工作。三各业务部门职责各业务部门职责：按照业务分工和职责，负责本部门职责X围内的内部控制建设工作，结合内部控制目标，负责梳理相关规章制度，提出规章制度制修订计划，并修改完善；查找经营管理风险点，评估风险影响程度；结合相关规章制度，建立和完善管理程序和业务流程，明确关键控制点和控制措施；负责运行和持续改良主要业务流程。各部门职能分工表见附件1。四监视部门职责党群工作部作为监视部门，主要职责：根据集团公司制定的内部控制评价、内部控制审计等管理制度，结合航天科技集团公司内部控制

4、评价标准，对内部控制建立与实施情况进展监视检查，评价内部控制有效性，发现内部控制缺陷，并提出整改建议。二、任务分解根据中国航天科技集团公司内部控制体系建设总体方案，按照各部门职能定位，进展任务分解，落实责任。各部门在建立与实施有效的内部控制体系时，应当包括内部环境、风险评估、控制活动、信息与沟通和内部监视五大要素。建设任务计划表见附件2。一内部环境：内部环境是企业实施内部控制的根底，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。内部环境建设应完善章程、议事规如此，编制组织机构图、权限指引、业务流程图、岗位说明书等规章制度或相关文件。主要任务和工作：1.治理结构：治理

5、结构建设应当根据国家有关法律法规和章程，建立规X的法人治理结构和议事规如此，明确决策、执行、监视等方面的职责权限，形成科学有效的职责分工和制衡机制。综合管理部负责进一步完善章程、董事会议事规如此的制定或修订；负责进一步完善总经理办公会议事规如此的制定或修订，制定“三重一大决策事项目录，并进展动态管理。党群工作部纪检监察负责开展“三重一大决策制度建设和执行情况的监视检查，促进“三重一大集体决策制度有效落实。2.机构设置与权责分配：根据章程，结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任部门；要进一步明确审批权限，建立完善的授权体系；要编制内部控制手册，使全体员工掌

6、握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。综合管理部负责在“三重一大决策事项梳理的根底上编制权限指引，权限指引应当包括审批项目、权限标准、主管部门、授权主体、审批过程、审批人等内容。权限指引模版见附件3。人力资源管理部门负责编制岗位说明书，岗位说明书应当包括岗位名称、岗位概要、职责要求、工作联系、任职资格、工作条件等内容。岗位说明书模版见附件4。3.内部审计：技术质量部负责加强内部审计工作，保证人员配备和工作的独立性落实到位；要进一步创新审计工作模式，不断提高审计工作实效；要结合内部审计工作，对内部控制的有效性进展监视检查。4.人力资源：人力资源管理部门负责根据公司

7、开展需要制定的人力资源开展措施；制定并落实公司人力资源开展战略；充分发挥市场在人力资源配置中的主导作用，促进人才智力、资本、项目等生产要素的最优组合；切实加强员工培训教育和考核激励，不断提升员工素质，组织员工认真履行岗位职责，充分发挥人力资源效能。5.企业文化：党群工作部负责加强企业文化建设，以支撑公司开展战略实施为核心，制定并实施企业文化战略。在大力弘扬航天“三大精神，坚持执行集团公司企业文化识别系统的根底上，通过开展理念深化、文化融合、品牌战略、专项文化、载体创新等工程建设，深入推进公司文化建设。6.法制教育：党群工作部按照第六个五年法制宣传教育规划的要求，进一步提高各级领导干部和经营管理

8、人员的法律意识和法律素质，进一步提高依法决策、依法管理能力；全面落实法制工作第三个三年目标实施方案，突出法制工作与经营管理工作的有效融合，以完善法律风险防X机制为核心，进一步提升法制工作的层次和水平，提高企业依法合规经营管理的能力。根据关于印发中央企业落实法制工作第三个三年目标考评标准的通知国资发法规201294号逐项对标分析，加强自查和监视检查，逐项落实。7.信访维稳：党群工作部纪检监察牵头，综合管理部配合，畅通信访举报渠道；规X信访举报工作程序，建立信访处理责任机制；综合运用政策、法律、经济和行政手段，确保信访举报初查到位、处理与时。各部门配合党群工作部，做好重大事项社会稳定风险评估工作；

9、进一步加强对重点单位、重点人群和重大事件的稳定工作力度；进一步建立完善维稳工作预案，加强信访维稳工作考核评价机制；进一步深化矛盾纠纷排查化解机制；进一步加强对信访维稳工作人员的关心关怀和心理疏导。8.反腐倡廉：党群工作部纪检监察牵头，各部门配合，以党风廉政建设责任制为抓手，全面推进惩防体系建设；以强化廉洁从业意识为重点，大力营造风清气正的环境气氛；以经营管理监视和内部监察为依托，切实发挥助推管理、提升效益的作用；以规章制度体系建设为契机，大力推进廉洁风险防控工作；以务实高效为目标，着力加强纪检监察队伍建设。二风险评估：风险评估是企业与时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理

10、确定风险应对策略。各部门要按照中国航天科技集团公司实施全面风险管理总体方案的要求，对业务流程中风险进展辨识，对主要风险进展评估。三控制活动：控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。各部门要根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制，防止因个人风险偏好给企业经营带来重大损失。主要任务和工作：1. 符合性审查：各部门要按照国家法律法规和相关政策，参照企业内部控制应用18个指引对现行有效的规章制度和业务流程进展符合性审查，于2013年1月20日之前形成符合性审查报告报财务部，财务部汇总后报领导小组审定。符合性审查报告模版见

11、附件5。符合性审查表指引名 称相关业务牵头部门配合部门企业内部控制应用指引1号-组织架构组织架构的设计、运行综合管理部各部门2号-开展战略开展战略的制定、实施综合管理部各部门3号-人力资源人力资源的引进与开发、使用与退出党群工作部人力资源各部门4号-社会责任安全生产、产品质量、环境保护与资源节约技术质量部各部门促进就业与员工权益保护党群工作部人力资源5号-企业文化企业文化的建设、评估党群工作部各部门6号-资金活动筹资、投资、营运财务部各部门7号-采购业务购置、付款采购部各部门8号-资产管理固定资产、无形资产综合管理部财务部9号-销售业务销售、收款营销公司各部门10号-研究与开发立项与研究、开发

12、与保护综合管理部各部门11号-工程项目工程立项、招标、造价、建设、验收综合管理部各部门12号-担保业务调查评估与审批、执行与监控财务部各部门13号-业务外包承包方选择、业务外包实施生产计划部各部门14号-财务报告财务报告的编制、对外提供、分析利用财务部各部门15号-全面预算预算编制、执行、考核财务部各部门16号-合同管理合同的订立、履行党群工作部各部门17号-内部信息传递内部报告的形成、使用综合管理部各部门18号-信息系统信息系统的开发、运行与维护综合管理部各部门各部门还应根据国家法律法规和航天科技集团公司相关要求对职责X围内的其他重要业务进展符合性审查。2.确定重点和特殊业务：各部门要在符合

13、性审查的根底上，结合业务工作实际情况，加强重点业务流程与特殊业务的内部控制，于2013年1月30日之前形成主要业务管理程序和业务流程建设计划报财务部，财务部汇总后报领导小组审定。主要业务流程建设计划表见附件6。重点要关注资金、投资、产权管理、人力资源管理、资产管理房屋租赁等关键重要业务流程控制；加强重大经济合同和担保等特殊业务的内部控制建设。3.风险控制措施：各部门要结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。控制措施一般包括：不相容职务别离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩

14、效考评控制等。4.建立风险预警和应急机制：各部门要建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规X处置程序，确保突发事件得到与时妥善处理。安全生产、社会安全、突发事件等应当制定应急预案。5.编制业务流程：各部门要在符合性审查的根底上修改完善相关规章制度，编制相关管理流程，特别是重点和特殊业务。管理流程包括控制目标、法律法规与其他要求、审批权限、不相容岗位、管理程序、业务流程、记录清单、重大风险预警与应急预案等。重点和特殊业务要建立重大风险预警与应急机制，制订和落实应急预案。各部门编制的管理程序与业务流程于2013年3

15、月25日前报财务部，其X本见附件7。四信息与沟通：信息与沟通是企业与时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进展有效沟通。各部门要建立信息与沟通制度，明确与内部控制相关信息的收集、处理和传递程序，确保信息与时沟通，促进内部控制有效运行。主要任务和工作：1.信息收集:各部门要明确获取信息的主要内容和主要获取渠道，对收集的各种内部信息和外部信息进展合理筛选、核对、整合，提高信息的有用性。包括但不限于通过财务会计资料、经营管理资料、调研报告、专项信息、办公网络等渠道，获取内部信息；包括但不限于通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒

16、体以与有关监管部门等渠道，获取外部信息。各部门应当于2013年1月形成业务信息采集清单报综合管理部，综合管理部汇总形成公司信息采集清单报总经理审定。信息采集清单见附件8。2.信息传递与沟通：各部门要将内部控制相关信息在单位内部各管理级次、责任单位、业务环节之间，以与单位与外部投资者、债权人、中介机构和监管部门等有关方面之间进展沟通和反应。信息沟通过程中发现的问题，应当与时报告并加以解决；重要信息应当与时传递给决策层和执行层。3.信息集成与共享：综合管理部负责会同相关部门充分利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。要加强对信息系统开发与维护、访问与变更、数据输入与

17、输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。五内部监视：内部监视是企业对内部控制建立与实施情况进展监视检查，评价内部控制的有效性，发现内部控制缺陷，与时加以改良。主要任务和工作：1.开展内部控制年度评价工作：财务部会同纪检监察部负责根据集团公司内部控制评价和审计管理制度，内部控制评价体系标准和内部控制缺陷认定标准，开展内部控制评价，形成内部控制评价报告。并承受集团公司等上级机关的监视检查。2.加强缺陷管理：党群工作部通过内部控制评价工作，充分揭示内部控制的设计缺陷和运行缺陷，提出管理改良建议，与时报告领导小组，并跟踪督促缺陷整改，实现内部控制闭环管理，促进控制优化。各

18、部门应当根据监视过程中发现的内部控制缺陷，分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式与时向领导小组报告。三、完成形式一内部控制体系建设实施方案，包括主要任务、职责、任务分解和分工等内容。二形成规章制度目录，并与时更新公司规章制度数据库。三形成主要业务流程目录，并建立公司主要业务管理程序和业务流程。四编制内部控制手册，包括目的、原如此、依据、适用X围、控制体系、控制环境、风险评估、控制活动、信息与沟通、监视与改良、内控更新等内容。内部控制手册模版见附件9。五形成内部控制评价报告。附件：1. XX公司内部控制体系建设职能分工表2. XX公司内部控制体系建设任务计划表3. XX公司内部

19、控制体系建设权限指引4. XX公司岗位说明书5. XX公司内部控制体系建设符合性审查报告6. 主要业务流程建设计划表7. XX管理程序与业务流程X本8. 信息采集清单9. XX公司内部控制手册- 24 - / 24附件1.XX公司内部控制体系建设职能分工表工作任务综合管理部财务部人力资源部党群工作部党群工作纪检监察一、准备与启动阶段二、策划与建设阶段1.4三重一大决策事项目录1.5三重一大监视检查对业务流程中主要风险进展评估3.1内部控制相关符合性审查,形成审查报告3.2形成规章制度制修订计划，并完成计划3.3形成主要业务管理程序和业务流程建设计划，并完成计划三、运行与评价阶段牵头部门 配合部

20、门 执行部门附件2.XX公司内部控制体系建设任务计划表工作任务牵头部门责任人完成时间备 注一、准备与启动阶段财务部2012年10月财务部2012年12月二、策划与建设阶段综合管理部2013年3月综合管理部2013年3月人力资源部2013年3月1.4三重一大决策事项目录综合管理部2013年3月1.5三重一大监视检查纪检监察部2013年3月综合管理部2013年3月人力资源部2013年2月人力资源部根据战略党群工作部根据战略党群工作部根据规划党群工作部根据方案2.1对相关业务流程中风险进展辨识，对主要风险进展评估各部门2012年12月2.2对各业务流程中主要风险进展汇总、评估财务部与内部控制建设计划

21、同步3.1参照指引，对现行有效的规章制度和业务流程进展符合性审查各部门2012年1月3.2根据各部门内部控制相关符合性审查,形成审查报告党群工作部2013年1月3.3形成规章制度制修订计划报财务部各部门2013年1月3.4各部门依照计划完成对规章制度的制修订财务部2013年3月财务部2013年1月财务部2013年3月综合管理部2013年1月综合管理部2013年4月党群工作部2014年1-4月党群工作部2014年1-4月各部门2013年5月财务部2013年5月2013年5月31日报川航集团航集团三、运行与评价阶段党群工作部2013年6月党群工作部2013年9月-党群工作部2014年1-4月党群工

22、作部2014年5月每年5月31日报川航集团附件3.XX公司内部控制体系建设权限指引业务名称授权主体与审批标准备注发起部门相关部门合同主管部门发起部门负责人发起部门分管领导相关部门分管领导财务总监总经理专题办公会总经理办公会董事会集团公司附件4.XX公司岗位说明书参考 版本号：岗位名称岗位编码是否直接影响体系运行岗位质量管理体系职业健康安全体系否其他一、岗位概要二、职责要求职能具体职责其它三、工作联系报告关系向上报告关系向下内部沟通沟通岗位/部门/机构沟通内容沟通岗位/部门/机构沟通内容四、任职资格项目必备要求学历博士研究生 硕士研究生 大学本科 大专与以下专业技术任职资格正高 副高 中级 初级

23、特级技师 高级技师 技师 高级工 中级工与以下所需持证上岗证书国家要求 行业要求 单位要求资历要求知识要求能力素质通用技能业务技能职业道德身体要求健康 良好 一般工作条件工作场所不利环境安全因素附件5.XX公司内部控制体系建设符合性审查报告指引名称：业务名称：一、根本情况主要业务规章制度情况，相关内容是否符合指引要求，是否关注了本业务必须关注的风险；是否形成了业务流程，业务流程是否在线运行；是否需要制定应急预案二、主要问题三、下一步工作建议明确需制定、修订规章制度，列入年度规章制度制修订计划；明确需要建设的主要业务，形成主要业务管理程序和流程建设计划；明确是否能实现在线运行附件6.主要业务流程

24、建设计划表序号主要业务流程名称一般重要手控自控责任部门完成时间1组织架构2开展战略3人力资源4社会责任5企业文化6资金活动7采购业务8资产管理9销售业务10研究与开发11工程项目12担保业务13业务外包14财务报告15全面预算16法律管理17内部信息传递18信息系统19全面风险20党群管理21反腐倡廉22外事与国际化23安全和某某24后勤保障25节能减排26质量管理27环境保护28安全生产29公文档案注：主要业务如果由多个子流程组成，应列明每个流程名称。附件7.XX管理程序与业务流程X本1. 控制目标目标内容XX管理内部控制应重点关注以下风险：2. 法律、法规与其他要求中华人民某某国XX法中国

25、航天科技集团公司XX管理规定3. 审批权限与职责业务名称授权主体与审批标准备注发起部门相关部门合同主管部门发起部门负责人发起部门分管领导相关部门分管领导财务总监总经理专题办公会总经理办公会董事会集团公司4. 不相容岗位序号不相容岗位名称具体控制要求1o XX人员不能同时拥有的权利；o 严禁XX人员参与某事件；o 。5. 管理程序XX管理包含、共X个子流程。 4 3 216. 业务流程6.1 XX流程与关键控制点流程名称XX流程流程编号版本号流程图：7. 关键控制环节与控制措施7.1 XX流程中的关键控制环节与控制措施关键控制环节控制措施8. 记录清单XX管理过程中产生的相应单证9. 重大风险预

26、警与应急预案XX管理过程中应密切关注、的处理中可能发生的各种风险，建立相应的风险预警机制，根据不同等级的风险建立预警指标体系，并制定相应的应急预案，一旦达到风险警戒线，立即启动应急预案。警情等级警情描述警情等级标准应急预案启动时间蓝色预警7个工作日内启动黄色预警4个工作日内启动橙色预警2个工作日内启动红色预警立即启动附件8.信息采集清单序号信息项目内容描述信息收集渠道信息传递渠道责任部门备注附件9.XX公司内部控制手册上篇引 言1 编制目的2 编制原如此3 编制依据4 适用X围第一章 内部控制体系1.1 内部控制体系框架1.2 建设目标与原如此第二章 控制环境2.1 治理结构2.2 机构设置与

27、权责分配2.3 内部审计2.4 人力资源2.5 内部审计2.6 企业文化2.7 法制教育第三章 风险评估3.1 目标设定3.2 风险结构3.3 风险辨识3.4 风险评价第四章 控制活动4.1 业务X围资金活动、投资、采购业务、产权管理、房屋租赁、工程项目、担保、人力资源管理、财务报告、全面预算、合同管理等4.2 控制活动的分类4.3 控制措施第五章 信息沟通5.1 外部信息沟通5.2 内部信息沟通含内部信息传递和信息系统的内控要求5.3 反舞弊第六章 监视与改良6.1 监视检查6.2 报告缺陷6.3 内控评价6.4 管理改良第七章 内控更新7.1 内部控制更新原如此7.2 内部控制更新工作职责7.3 内部控制更新工作内容7.4 内部控制更新工作程序下篇管理程序与业务流程