一个单位内部控制体系建设工作方案(修改))

AA股份内部控制体系建设工作方案

遵照中国BB《关于印发〈中国BB内部控制体系建设实施方案〉的通知》（CC股审[2012]194号）的精神，根据国资委、财政部《关于加快构建中央企业内部控制体系有关事项的通知》（国资发评价[2012]68号），公司召开专题会议，认真组织学习《中国BB内部控制体系建设实施方案》，研究部署开展内部控制体系建设工作，现按照AA股份所处业务行业特点，结合经营管理实际，以切实搞好“管理提升活动”为契机，制定《AA股份内部控制体系建设工作方案》。

一、内控体系建设工作总体目标

AA股份内部控制体系建设的总体目标是：按照中国BB内控建设工作的整体部署，力争到2013年底，遵照《企业内部控制基本规范》及其配套指引和《中国BB内部控制制度（试行）》、《中国BB内部控制体系建设实施方案》（以下统称内部控制基本规范），在全公司范围内建立统一、规范、完善的内部控制体系。

二、内控体系建设工作计划

内部控制体系建设的主要任务是：建立覆盖公司各项经营管理活动的内部控制体系；制定评价标准、监督检查并促进内部控制制度有效执行；实现内部控制与全面风险管理有机结合，提高基础管理水平和风险防控能力。

（一）内部控制体系建设原则及要素。

按照《企业内部控制基本规范》和《企业内部控制配套指引》，以《中国BB内部控制制度（试行）》为统领，梳理、修订、健全公司现有各项规章制度，细化、完善各项经营管理业务（工作）流程，建立适应公司经营管理实际需要的内部控制制度体系。

1、建立内控体系的必要性：完善的内部控制制度体系是约束、规范公司管理行为的准则，是减少风险、风险防控的基本保证，可以保障经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和管理水平，促进公司发展战略和目标的实现。

2、建立与实施内部控制遵循下列基本原则:

(1)全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖公司本部及其所属单位的各种业务和事项。

(2)重要性原则。内部控制应当在全面风险管理控制的基础上,关注重要业务（工作）事项和高风险领域。

(3)制衡性原则。内部控制应当在公司治理结构、机构设置及权责分配、业务流程等各方面相互制约、相互监督,同时兼顾运营效率。

(4)适应性原则。内部控制应当与经营规模、业务范围、竞争状况和风险水平等相适应,根据业务发展和管理需要持续改进内部控制制度，并随着情况的变化及时加以调整，建立动态调整机制，防止制度缺失和流程缺陷。

(5)成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。

3、建立与实施有效的内部控制涵盖如下五要素:

(1)内部环境。内部环境是实施内部控制的基础,主要包括治理结构、机构设置及权责分配、人力资源政策、企业文化等。

(2)风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。

(3)控制活动。控制活动是公司根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内。

(4)信息与沟通。即及时、准确地收集、传递与内部控制相关的信息,确保信息在公司内部、公司与外部之间进行有效沟通。

(5)监督。内部监督是对内部控制体系建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷时,应当及时加以改进。

4、以价值管理为主线，以风险管理为导向，全面梳理和优化各项业务（工作）流程，明确关键领域和控制点，制定修订完善制度流程，制作内部控制制度汇编，建立形成内部控制制度体系。

5、按照管理制度化、制度流程化、流程信息化的要求，推进内部控制信息化建设，各业务流程嵌入信息系统，实现控制措施在线运行。

（二）制定内部控制体系评价标准。

以上述内部环境、风险评估、控制活动、信息与沟通、监督五要素为基本内容，结合实际制定内部控制评价标准。

1．在实施内部控制的基础上，结合实际逐步制定内部控制评价标准。

2．内部控制评价标准的内容包括：按照内部控制基本规范要求，建立符合经营管理实际的组织结构，确保风险识别全面、控制活动有力、信息沟通顺畅、监督有效。

（三）促进内部控制制度有效执行。

以内部控制制度为依据，以评价标准为准绳，加强监督检查，促进内部控制制度有效执行。

1．落实内部控制执行责任制，明确责任机构和主要负责人的内部控制执行责任。

2．逐级责任分解，建立内部控制执行体系，将内部控制与管理权限、岗位职责有机结合，保证内部控制执行到位。

3．建立内部控制培训机制，保证各级责任人和各岗位员工熟知内部控制制度流程以及内部控制职责。

4．通过经济责任审计、效果后评估、管理评审、效能监察等方式，定期和专项监督检查内部控制制度执行情况，适时报告执行结果。

（四）实现内部控制与全面风险管理有机结合。

将内部控制与全面风险管理有机结合，借助管理提升活动，进一步建立健全内部控制制度，通过有效执行防范各类经营风险，提高基础管理水平和风险防控能力。

1．开展风险识别分析，确定风险因素，排列影响等级，评估风险程度。

2．熟练使用风险管理工具，运用风险管理策略，确定应对措施，实现风险与收益平衡。

3．建立信息传递渠道，保证内部各管理级次、责任单位、业务环节之间，外部投资者、债权人、客户、供应商、中介机构和监督部门等有关方面信息沟通和反馈顺畅，实现内部控制系统内不同单位、不同部门、不同人员信息共享，不断提高基础管理水平和风险防范能力。

4．建立健全反舞弊机制，规范违规违纪事项举报、调查、处理、报告程序，将惩治和预防腐败体系与内部控制、风险管理融入一体，实现生产经营健康发展。

三、内控体系建设工作组织保障

根据文件要求和实际工作需要，公司成立内部控制体系建设工作领导小组和工作办公室，保证工作顺利进行，完成规定目标任务。

（一）内部控制体系建设工作领导小组

1、成员组成

组长：

副组长：

成员：

2、主要职责

（1）确定内控体系建设的范围；

（2）明确内控体系建设的总体规划和目标；

（3）确定内控体系建设的整体部署落实；

（4）研究决定内控体系建设中的重大事项和结果检查；

（5）负责内控体系建设中的其他重要事项。

（二）内部控制体系建设工作办公室

1、成员组成

主任：

副主任：

成员：

内部控制体系建设工作办公室日常工作由审计监察部负责。

2、主要职责

（1）负责内控体系建设成员的职责分工；

（2）确定内控体系建设与实施各阶段任务；

（3）协调本部各部门、各出资企业内部控制体系建设工作进展；

（4）联系中国BB内部控制体系建设主管部门；

（5）内控体系建设其他方面的实施工作。

四、内控体系建设工作步骤

（一）准备与启动阶段（2012年9-10月）

建立内部控制体系建设工作领导小组和工作办公室，明确工作职责和分工。对内部控制体系建设工作进行宣传、学习、部署，提高各级领导和全体员工对内部控制体系建设重要性的

认识，增强落实执行的自觉性。

公司各部门、各单位认真搞好各自的内部控制体系建设工作，梳理现有制度流程，将信息反馈给公司内部控制工作办公室，工作办公室汇总后撰写《AA股份内部控制体系建设工作方案》报领导小组，经批准后于10月31日前报中国BB备案。

（二）实施与自查阶段（2012年10-12月）

1．界定内部控制实施范围（2012年10-11月）

按照内部控制基本规范，根据公司组织架构及内部控制制度的现状，结合公司业务（工作）特点、经营管理实际情况和管理提升活动的安排，AA股份内部控制体系建设由各单位、各部门根据职责权限搞好内部控制风险识别、内部控制流程梳理、内部控制评价、强化关键业务活动控制、整改管理缺陷和不足等工作。

2．梳理制度流程、风险识别评估及确定控制点（2012年10-12月）

各单位根据公司业务和经营管理实际，梳理现有制度流程，并结合管理提升活动和廉洁风险防控工作，开展风险识别评估，查找存在的风险点，明确控制目标，确定控制点；确定内部控制框架，完善制度流程体系。

3．内部控制缺陷整改（2012年12月-2013年1月）

工作办公室会同公司各单位，根据内部控制基本规范要求，针对现有制度流程的缺失、缺陷和不足，以及风险识别评估发现的新的风险点和确定的控制环节及查找的监管差距，特别是

重大缺失和不足，制定整改方案计划，确定建立、修改、完善制度流程目录，健全控制制度和流程。

（三）评价与报告阶段（2013年1-5月）

1．制定内部控制评价标准（2013年1-2月）

工作办公室会同公司各单位按照公司组织结构和职责权限，建立风险识别全面、控制活动有力、信息沟通顺畅、监督有效的内部控制体系，结合公司实际经营情况制定《AA股份内部控制评价标准》报领导小组，经批准后正式使用。

2．开展检查评价（2013年1-2月）

公司各单位根据《AA股份内部控制评价标准》开展检查评价工作，并形成内部控制自查报告，于2月底前报公司内部控制工作办公室。企业内部审计监察、内部控制工作办公室等监督机构开展内部控制检查，并借助外部中介机构年审，检查内部控制缺陷整改效果。

3．编制公司内部控制报告（2013年2-3月）

遵照中国BB文件精神，根据国资委、财政部文件要求和各单位自查以及检查评价情况结果，公司内部控制工作办公室编写“AA股份内部控制自评报告”，经公司内部控制工作领导小组批准后，于3月31日前报中国BB。

（四）整改与优化阶段（2013年4-12月）

1．整改阶段（2013年4-7月）

工作办公室会同公司各单位针对自查、检查结果，整改完善内控体系建设。对重要业务流程和管理缺陷，随着整改的不

断推进，学习先进单位经验，提高管理标准，细化流程操作，完善制度规章，改进控制措施，实现风险与收益平衡、促进管理提升。

2．总结、检查、验收阶段（2013年8-12月）

各单位对两年来内部控制体系建设工作进行回顾总结，重点围绕健全内控体系建设、管理提升、风险防控和经营管理成效等方面总结经验做法，提出对标和未来目标以及持续改进的措施；工作办公室10月底前组织公司各单位开展内部控制体系建设工作以来的经验交流，收集相关信息，于11月底前完成公司“内部控制体系建设工作总结报告”报内部控制工作领导小组，并经批准后报中国BB。12月31日前，公司将结合管理提升活动总结阶段成果，根据国资委和中国BB的安排，部署下一年度内部控制体系建设任务。