内部控制体系建设实施办法

欢迎阅读中国**集团公司

内部控制体系建设实施方案

为积极稳妥地推进建立以源头治理和过程控制为核心的企业内控体系，健全和完善对全资、控股、参股公司的管理控制体系，全面提升集团公司管理水平，强化集团公司在国际化建设过程中防范风险的能力，促进集团公司战略发展目标的实现，特制定本方案。

一、集团公司内部控制体系建设的基本情况

集团公司非常重视内部控制制度的建设，这些制度的有效执行对提高集团公司管理水平和各阶段发展目标的实现起到了积极的促进作用。但是，从我们对股份公司、树林公司等单位内控体系建设调研的情况，以及国务院国资委对中央企业开展内控体系建设的总体要求看，目前的各项管理制度还没有真正融为一体，成为一套系统化的体系。由此导致了职能部门之间管理界面不清晰、管理责任不到位:下级单位对上级多头汇报、多头请示：同级业务单位之间业务交叉，工作标准参差不齐。这些问题和矛盾的存在，制约着集团公司整体科学管理水平的进一步提高，与集团公司的战略发展目标也不相适应，需要我们对现有的各项管理制度进行梳理并系统化，以形成一套科学、完整的制度化体系。

二、内部控制体系建设的必要性

内部控制是由企业决策层、管理层和其他人员实施的，为实现企业战略发展目标提供合理保证的过程。建立健全和不断完善内部控制体系是国内外企业长期管理实践经验的结晶，布助于约束和规范企业管理行为的基本准则，有效规避风险。

(一）实施内控体系建设是实现集团公司整体协调发展目标的需要。

"十一五"期间，集团公司将以保障国家油气安全供应为己任，突出实施资源、市场和国际化战略，率先建成一流的社会主义现代化和具有较强国际竞争力的跨国企业集团。随着集团公司的发展，尤其是实施国际化经营战略，客观上需要集团公司理顺内部管理流程，针对关键的风险控制点，采取积极稳妥可行的措施，建立起一套科学、有效的内部控制体系，增强抵御内外部风险的能力，为实现集团公司的整体协调发展目标创造适合的环境和氛围。

(二〉实施内控体系建设是集团公司提升科学管理水平的需要。内部控制是企业科学管理的重要内容，是实现企业目标的重要依托。建立并认真执行一套设计科学、简洁适用、运行有效的内控体系，将有助于企业及时发现和掌握经营管理中的突出风险，有助于企业强化内部管理控制措施，有助于用规范和制度约束管理行为，有助于企业整合优化内部资源配置，提高资源的使用效率和效果。通过对内控体系的长期有效执行和不断完善，将使集团公司各个层面的各项经营活动处于受控状态，全面提升集团公司的科学管理水平。

（三）实施内控体系建设是集团公司履行出资人职责的需要。

建立现代企业制度，完善法人治理结构是实现集团公司发展目标的重要组织保障。这就要求必须推行内控体系建设，规范出资人与经理人之间的代理关系和授权管理，明确各自的职责和权限，强化信息在取、传递和沟通，促使被投资企业实现信息的透明化和信息披露的完整、充分、必要，使集团公司能够从管理上、制度上形成一套规避风险的运行机制，及时获取充分有效的信息用于分析和化解面临的各种风险，实施有力监督，增强有效防范风险的能力，防止出现内部人控制或降低内部人控制的程度，以维护集团公司作为出资人的权益。

(四)实施内控体系建设是集团公司实施依法治企的需要。

市场经济条件下，以及在参与国内外竞争的过程中，企业的各项活动必须遵循注册地和业务经营地的法律法规和规章制度，服从政府部门的监管，以最大限度地实现自我保护，合理控制法律风险和政治风险。集团公司作为国际化经营的公司，面临着诸多不同的法律环境和政治环境。这都需要我们有一套科学的管理制度，作为保障企业实现依法经营的管理控制措施，降低实现企业经营目标的不确定性。

三、内部控制体系建设的指导思想和原则

集团公司内部控制体系建设的指导思想是:按照国务院国资委的要求，瞄准国际大公司的内控建设水平，立足改革发展全局，坚持"统筹规划、接体设计"的原则，以源头治理和过程控制为核心，以防范风险和提高效率为重点，对现有管理制度、职责分工和业务流程进行全面梳理，力求促进各项管理工作实现程序化、规范化、制度化、标准化，建立一套设计科学、简洁适用、运行有效的内部控制体系，使集团公司所有企事业单位和所有经营管理环节都处于受控状态，有效防范风险，增强抵御风险的能力，实现经济资源的高效配置，为实现集团公司战略发展目标提供合理保障。

在具体工作中，要坚持以下原则:

(一)尊重现实、注重实效。

内控体系建设是以企业的现状为基础，按照相关的法律法规和规章制度，全面梳理和优化企业管理业务流程，力求有效控制风险的管理过程。在建设过程中，要充分考虑企业的实际情况，远期目标和近期目标相结合，优先解决目前管理工作中的薄弱环节，使确立的内控体系能够广为接受、易于执行、行之有效。

(二)涵盖整体、突出重点。

内部控制体系建设涉及集团公司及各单位经营管理活动的各个层面，涵盖全部经营业务，贯穿于经营管理活动的全过程。在具体实施上既要不留死角，又要坚持重要性原则，突出对重要单位、重要业务、重要流程和重要风险点的管理和控制，把企业的风险控制在合理水平。

(三)统一设计、分层实施。从集团公司总体情况看，各单位的组织结构不尽相同，业务覆盖面和l管理水平也存在较大的差异。为保证内控体系建设工作的有序开展，集团公司将对拟建立的内控体系统一组织、统一规划、统一标准、统一设计。各单位要结合本单位实际情况，按照集团公司的统-要求，按照内部组织结构或业务类型分层次、分阶段认真组织实施。

(四)试点先行、逐步推开。

内控体系建设是一项新颖的工作。这要求我们必须首先选择好试点，并做好'试点单位的工作，在取得成功经验和汲取教训的基础上，全面推开，以保证内控体系建设工作的有序开展和稳步推进。

四、内部控制体系建设的目标和任务

内控体系建设是一项复杂的系统工程，具奋长期性、艰巨性的特点。合理确定工作的总体目标，明确各阶段的任务，有利于内控体系建设工作的稳妥开展。

按照内控体系建设的指导思想和原则，集团公司内控建设的总体目标是:争取通过两年左右时间的努力，基本建立和谐的内部环境、规范高效的业务流程、权贵明晰的治理结构、简洁适用的风险管理措施，并以此为基础，力争在"十一五"末在集团公司范围内初步建立系统化和较为有效运行的内部控制体系，为"十二五"的发展奠定坚实基础。

这项工作的主要任务是以集团公司发展战略和总体目标为出发点，研究确定覆盖整个集团公司的内控体系框架，分别按照内部环境、目标制定、事件识别、风险评估、风险反应、控制活动、信息与沟通、监督八个要素，以有效防范经营风险为主要内容，确定相应的风险管理制度和风险控制措施，并使之能够有效运行。

结合集团公司实际情况，按照确定的目标和任务，本着"积极稳妥，有序推进"和"分层次、分阶段"的原则推进内控体系建设。

一是到2006年底，打牢内控建设工作的基础。集团公司和所属各单位明确组织领导机构，认真抓好培训11，全面梳理现有管理制度，摸清管理现状，确定内控体系建设的基本框架。同时，集团公司明确试点单位，并指导试点单位内控体系建设工作的开展。

二是从2007年开始，利用两年左右的时间，到2008年年底初步建立内控体系。其中:

2007年，集团公司总部着力研究建立内部环境，对其各组成要素进行细致分析，完善管理制度，明确职责划分，规范授权，编制完成集团公司内部环境手册;同时，从集团公司的管理制度和总体管理目标出发，描述管理业务流程，分析面临的主要风险。试点单位要按照"工作先行、成熟推开、逐步'深入"的原则，在本单位机关各职能部门层面完成现有业务流程的描述、风险分析、关键控制点的落实等工作，完成风险管理和控制活动手册的编制。其他单位按照试点单位的经验结合自身实际情况初步编制完成风险管理和控制活动手册。

2008年，集团公司总部完成全部内控手册的编制。各单位机关层面开展信息管理与沟通，建立有效的监督机制，完成信息与沟通、监督手册的编制，并以集团公司内部环境手册为指引，完成本单位内部环境手册的编制，颁布实施内控手册;同时，各单位要在所属单位层次全面描述控制活动，编制完成控制活动手册，不再编制其他手册。

三是在2009年利用一年的时间开展测试工作，对己经颁布实施的内部控制手册进行系统化，完善上下级之间、内部业务职能部门之间、横向同级单位之间的业务流程和管理接口，形成较为完善和运行有效的集团公司内部控制体系。同时，试点单.位将已经形成的内控流程、制度和措施固化到ERP平台，并逐步将ERP技术推广到其他企业，从2010年开始进入维护阶段。

五、内部控制体系建设工作的进度安排为合理控制工作的进度，考虑可能出现的国家法律法规、市场竞争、国际化经营环境、原料价格变动、会计政策变更，以及集团公司实施"十一五"规划、企业产业定位、专业化持续重组、基地后勤服务改革试点等客观因素的变化，对整个工作的开展分四个阶段进行总体安排: (一)准备阶段(2006年年底前)

1.集团公司及所属各单位建立内控体系建设组织领导机构和工作机构;

2.按照本方案制定出台集团公司《内控体系建设初步指引》;

3.研究制定集团公司《内控体系建设总体框架》;

4.开展内控体系建设培训;

5.全面梳理现有管理制度，摸清管理现状;

6.确定试点单位，并在试点单位启动内控体系建设工作。

（二）实施阶段(2007年1月~2008年12月〉

1. 2007年1月~12月

集团公司总部: (1)分析内部环境各要素; (2)明确职责划分，规范授权管理; ( 3 )完善管理制度，确立反舞弊机制; (4)编制完成内部环境手册; (5)描述业务流程，分析集团公司丽临的主要风险; ( 6)开展信息与沟通工作，明确信息化建设的标准; (7)开展监督工作; (8)对试点单位进行业务指导，总结推广试点经验。

试点单位:(1)在机关层面梳理业务流程; (2)摸清管理的现状，找准目前管理中存在的缺陷和问题; (3)开展业务流程描述; (4)分析、描述和评估企业面临的风险; (5)明确关键风险点和关键控制措施; (6)完成风险管理和控制活动手册。

非试点单位:按照试点单位的经验和集团公司要求基本编制完成风险管理和控制活动手册。

2. 2008年1月~12月

集团公司总部:(1)全面开展业务流程描述; (2)评估业务风险; (3) 明确关键风险点和关键控制措施; (4)完成风险管理和控制活动手册; (5) 完成信息与沟通手册; (6)完成监督手册; (7)初步建立内控体系; (8) 指导所属单位开展内控建设。

试点单位:(1)按照集团公司内部环境手册的规定细化建立本单位的内部环境手册; (2)在机关层面开展信息沟通、监督工作，并形成手册:

(3)在所属单位全面开展业务流程描述，编制完成控制活动手册，不再编制其他手册; (4)在本单位范围内初步建立内控体系; (5)试点单位利用ERP技术对建立的内控流程、制度和措施进行困化。

非试点单位:借鉴试点单位的经验，在本单位范围内基本建立内控体系。(三)系统化测试和完善阶段(2009年1月~12月)

1.对初步建立的内控体系进行整体测试;

2 .按照测试结果完善内控体系:

3 .完善上下级之间、各业务职能部门之间、横向同级单位之间的业务流程接口;

4.优化业务流程和风险控制;

5.在集团公司范围内建立较为完善、适用和有效的内部控制体系;

6.试点单位完成ERP对建立的内控流程、制度和措施进行国化;

7.在非试点单位推广实施ERP技术。

(四)运行维护阶段(2010年开始〉结合集团公司信息化和ERP的实施，以及整体经营环境的变化，适应

集团公司发展目标的需要，及时完善内控体系，利用信息化的成果强化对风险的自动控制，减少人工控制，优化自动控制和人工控制的相互制衡，确保内控体系的可靠执行和有效运作。

六、内部控制体系建设的工作要求

(一)提高认识，明确责任。

内控体系建设是一项长期的、复杂的系统工程。各单位、各部门要高瞻远瞩，牢固树立大局观和长远观，充分认识这项工作的长期性、复杂性、系统性和艰巨'性，确保该项工作的有序、有效开展。各单位、各部门的主要负责人是内控体系建设的第一责任人，要积极支持这项工作的开展，把握好正确的工作方向和舆论导向，有条不紊地把内控体系建设工作逐步引向深入。

(二)加强领导，建立机构。

为有力保障内控体系建设工作的开展，成立由集团公司主要领导为主任，总部各部门主要负责人参加的内控体系建设委员会，统筹安排和督导内部控制体系建设工作，并设立委员会办公室，抽调专职人员，集中专项开展此项工作，协调解决工作中的矛盾和问题。各单位也要由主要领导亲自主持，成立相应的组织领导机构，抽调综合素质高、业务能力强和具有较强协调能力的人员组成具体工作机构，专职负责本单位内控体系建设工作的开展。各单位应将成立有关组织领导机构和工作机构的文件，连同工作机构主要负责人名单、职务、联系方式等上报集团公司内控体系建设委员会备案。

(三)确立试点，带动全面。

集团公司按照业务类型分别选定忡忡公司等条件较为成熟的单位作为集团公司内控体系建设的试点单位，同时鼓励其他具备条件的单位先期开展内控体系建设工作，待积累成功经验和教训后全丽推开。试点单位要积极按照集团公司的统一部署，注重取得实际成果和创造成功经验相结合，认真开展工作;非试点单位要积极创造条件，借鉴试点单位的经验，结合自身实际，在集团公司总体时间框架内推动工作开展。

(四)注重培训，培养骨干。

要采取多种方式积极做好内控体系建设的培训工作，加快知识更新，为内控体系建设工作的开展创造良好的前提条件。集团公司将结合工作开展的进度做好对各单位业务骨干的培训。各单位也要密切结合自身工作的开展，按照"先培训、后工作"的原则，分业务类型和工作岗位做好业务骨干和实际操作人员的培训工作。

(五)加大力度，确保执行。

确保所建立的内部控制体系有力和有效执行是整个内控体系建设工作的根本。各单位、各部门要从战略的高度，从确保集团公司整体发展目标实现的高度，充分认识"执行"是整个内控体系的生命力。要调动本单位的一切积极因素，从管理上、制度上形成确保内控制度得以充分有效执行的氛围和机制，保证所建立的内控体系得到不折不扣的执行。

《企业内部控制制度建设完善措施》

《企业内部控制制度建设完善措施》 1企业内部控制制度建设存在的主要问题 1.1管理层对内部控制意识薄弱。在现代企业制度下，企业的内部控制工作是对企业经营和管理的进一步规范和提升，但是我国的企业在内部控制体系的建设上仍然处于初期的发展阶段。目前，我国很多企业的管理层比较关注的是企业的业务规模、盈利情况而较少关注企业的规范管理和可持续发展情况，对内部控制工作的重视度不够。企业管理层的内部控制意识的薄弱会在很大程度上影响到企业内部控制制度建设的质量与效率。当前我国企业内部控制制度的现状分三个类型：一是部分企业没有建立相应的内部控制制度；二是一些企业虽然建立了内部控制制度，但内部控制制度并不完善；三是一部分企业虽有完善的内部控制制度，但在落实内控制度时却大打折扣、流于形式，影响了内部控制的严肃性和权威性。这些现象的出现，究其原因，还在于企业管理层的内部控制意识的薄弱，未能充分认识到内部控制制度对促使企业健康长远发展的重要性与必要性，使内部控制和内部控制工作难以得到有效的保障。 1.2内部控制制度设计不完善。建立和实施一套完善的、高质量的企业内部控制制度，可以维护企业资产安全，提升企业信息报告质量，不断提高企业的管理效率和经营业绩。目前，我国有些企业采用“拿来主义”建立了自己企业的内部控制制度，并未考虑企业之间的组织机构、管理流程及生产流程都有较大的差异，不充分考虑该内部控制制度在本企业的适宜性；有的企业内部控制制度建立的不完善，

没有形成整体系统，没有建立自我防范和约束机制，缺乏有效的现代企业治理机制，达不到国家财经法规和相关制度对内控制制度的要求。 1.3风险防范机制不完善。风险防范机制是提高企业内部控制效率和效果的关键。因此，企业要通过增强风险防控意识，建立完善的风险防控机制，有效识别企业的各种潜在风险，采取有效措施应对各种潜在风险，避免企业潜在风险因素的发生，不断增强企业的风险防范能力，提升企业的市场竞争力。目前，我国有相当一部分企业其风险意识未提高到应有的高度，企业管理层缺乏风险概念，许多企业没有设置风险机制，因此抗风险能力低下；还有部分企业的风险管理局限于少数业务具体部门，没有渗透到企业经营管理的各相关环节，没有形成整体风险、局部风险、长期风险、短期风险等一系列有效的风险管理机制，不利于企业的长期可持续发展。 1.4内部控制的监督和评价体系不完善。第一，很多企业的内部控制缺乏量化的评价指标体系，企业控制活动流于形式，停留在文件层面。第二，对内部控制的执行情况缺乏定期的检查、监督。很多案例表明，许多问题的发生并不是因为没有制度，而是因为没有严格执行制度，而制度的严格执行需要企业对内部控制的执行情况定期的检查和监督。第三，企业内部控制的考惩机制不健全、不完善，缺乏有效的激励或制约机制。绩效考核机制是检验企业内部控制制度的落实情况、衡量企业内部控制工作的重要指标。目前我国很多企业的绩效考核机制流于表面，未能做到与内部控制制度相结合，使得我国企业

内部控制建设实施方案

内部控制建设实施方案 xx农村信用联社为切实加强农村信用社内部控制,完善监督制约机制,提高经营管理水平,防范化解金融风险,保障信用社安全、稳健运行，根据人行、银监局及上级办的有关文件精神，结合xx县联社实际情况，特制定本实施方案。一、内部控制建设总体要求和原则内部控制建设总体要求是：深入贯彻落实国发[XX]15号文件精神，按照国家金融法律、法则和有关规定要求，坚持以人为本的思想，通过开展学习教育、查摆问题、整章建制、强化监督等，增强全员的内部控制意识，健全各项管理制度和岗位操作的监督制约，切实提高内部控制水平，从根本上扭转农村信用社内部控制薄弱的局面，促进信用社稳定健康发展。内部控制建设的目标是：全县信用社员工的内部控制意识明显增加，各项管理制度和岗位操作规程健全、规范，内部控制建设责任得到落实，内部监督制约机制健全完善，各项经营管理决策得到有效监督；识别和控制风险能力明显提高，各类案件、责任事故得到有效控制。内部控制建设应遵循以下原则：一是要覆盖信用社经营管理决策、业务运行、检查监督、员工管理、案件防范、安

全保卫等全部经营管理活动，通过全面的清理、检查、整改和完善，使内部控制渗透到各项业务过程和各个操作环节，覆盖所有的部门和岗位。二是以防范风险、审慎经营为出发点，树立内部控制的权威性，明确任何人不得拥有不受内部控制约束的权力，确保存在的问题能够得到及时纠正。三是建立完善内部控制的自我纠正机制，建立独立于内部控制建设和执行部门之外的监督、评价部门，通信息交流和反馈渠道，落实内部控制建设责任，促进内部控制不断完善。四是严禁信用社以加强内部控制为名乱设岗位、乱进人员、超编制配备人员。五是与信用社构建新的组织形式，深化内部机制改革以及业务发展等紧密结合，促进和巩固信用社改革成果。二、内部控制建设的主要内容内部控制建设的主体是信用社，重点是强化对各营业网点和资金流出业务、岗位、环节的管理、控制和监督。各信用社根据自身实际，按照《商业银行内部控制指引》的要求，着重做好以下工作。（一）加强内部控制文化建设，增强内部控制观念。各社要深入开展以学法规、学制度和剖析案例为主要内容的学习教育活动，并采取“集中与分散”相结合的学习方式和举办各种业务培训班以及以会代训的形式，不断提高员工的业务素质和依法经营的观念，使信用社全体员工特别是各级管

内部控制信息系统建设方案 (2)

内部控制信息系统建设方案为了整合和优化内部控制系统，利用信息化手段建设单位内部控制体系，特制定本方案。（一）内部控制信息系统建设的基本模式 1.独立模式即建立独立运行的内部控制信息系统。建立独立的内部控制信息系统、便于单位管理层和内部控制职能部门使用该系统开展内部控制设计与运行工作。该模式常见于单位内部控制体系建设初期，通常需将系统开发工作外包给有丰富内部控制管理系统开发经验的第三方软件公司，对单位自身的信息化水平要求不高，但随着单位内部控制体系建设工作的深入，需要将内部控制信息系统与单位管理信息系统、业务系统进行集成，实现内部控制信息系统的拓展及与其他系统的融合。 2.整合模式即利用现有管理系统进行整合。整合模式是指将多个与内部控制密切相关的管理系统和业务系统与内部控制信息系统进行集成，形成单位整体的管控体系。比如，单位在内部控制信息系统中建立流程管理、风险管理、控制点管理、

自我评价管理、缺陷整合管理和内部控制报告等核心模块及功能，并建立该系统与单位ERP系统、办公系统、流程管理系统、审计系统、绩效考核系统、综合报告系统等管理系统和业务系统的集成关系，实现内部控制信息系统与其他各类系统的数据共享。整合模式下，内部控制信息系统与单位管理信息系统和业务系统的边界逐渐模糊，内部控制将完全融入单位的管理决策和日常经营活动之中。 3.附加模式即在现有管理系统中增加内部控制管理功能。对于内部控制信息基础较好，且有较强自主开发能力的单位，可以采用附加模式对已有系统进行升级改造，比如，单位可以在已有审计系统或流程管理系统基础上，增加内部控制管理功能模块。附加模式可利用已有的信息技术基础和管理基础，开发成本较低，但内部控制管理功能模块后续扩展可能会受到原系统架构和现有开发能力的限制。（二）内部控制信息系统建设的主要步骤单位内部控制信息系统建设应当以较为完善的内部控制体系建设为基础和起点。单位在开展内部控制体系建设的同时规划内部控制信息系统建设，一般采用以下四个步骤： 1.内部控制体系建立单位根据内部控制规范体系的要求，结合业务现状以及相关业务流程，梳理单位内部业务流程、主要风险及控制点，

内部控制体系建设实施方案版

内部控制体系建设实施方案版 TPMK standardization office【 TPMK5AB- TPMK08- TPMK2C- TPMK18】

XX公司内部控制体系建设实施方案为贯彻落实相关文件精神，XX公司（以下简称“公司”）进一步明确职责、分解任务、落实责任，确保内部控制体系建设顺利进行，制定本实施方案。一、组织体系及职责公司内部控制体系是在总经理领导下建设和实施，为进一步加强内部控制体系建设的组织领导，公司成立了以总经理为组长的内部控制体系建设领导小组，明确了领导小组及其办公室职责。（一）领导小组与办公室职责领导小组职责：学习贯彻国资委、航天科技集团公司和XX集团关于内部控制体系建设有关精神，统一思想、提高认识；审定内部控制体系建设实施方案，部署内部控制体系建设工作；提供人、财、物等资源，保障内部控制体系建设开展；指导、检查内部控制体系建设的实施、运行和内部控制建设期的评价工作；负责内部控制体系建设重大事项决策，研究、解决内部控制体系建设中的重大问题；负责内部控制体系建设阶段成果总结、组织建立长效机制。办公室职责：贯彻执行领导小组决策和部署，组织制定公司内部控制体系建设实施方案和工作计划，编制经费专项预算方案；组织开展内部控制体系建设实施方案的落实；组织开展内部控制体系运行、建设期的评价、学习、培训、调研，宣传报道和信息报告等工作；完成领导小组交办的其他事项。（二）牵头部门职责 1.财务部为内控体系建设工作牵头部门

主要职责：研究起草公司内部控制体系建设实施方案及工作计划；组织实施内部控制体系建设实施方案；向XX 集团报送内部控制体系建设情况；其他相关工作。 2.党群工作部为内控体系建设监督评价工作牵头部门主要职责：组织内部控制体系建设相关业务培训；组织编制并更新《内部控制手册》；开展单位内部控制评价；对单位内控体系建设进行检查；其他相关工作。（三）各业务部门职责各业务部门职责：按照业务分工和职责，负责本部门职责范围内的内部控制建设工作，结合内部控制目标，负责梳理相关规章制度，提出规章制度制（修）订计划，并修改完善；查找经营管理风险点，评估风险影响程度；结合相关规章制度，建立和完善管理程序和业务流程，明确关键控制点和控制措施；负责运行和持续改进主要业务流程。各部门职能分工表见附件1。（四）监督部门职责党群工作部作为监督部门，主要职责：根据集团公司制定的内部控制评价、内部控制审计等管理制度，结合航天科技集团公司内部控制评价标准，对内部控制建立与实施情况进行监督检查，评价内部控制有效性，发现内部控制缺陷，并提出整改建议。二、任务分解根据《中国航天科技集团公司内部控制体系建设总体方案》，按照各部门职能定位，进行任务分解，落实责任。各部门在建立与实施有效的内部控制体系时，应当包括内部环境、风险评估、控制活动、信息与沟通和内部监督五大要素。建设任务计划表见附件2。

公司内部控制制度建设及执行的效率和效果工作总结

公司内部控制制度标准化工作总结为了适应公司全国性布局与规范管理的发展要求，贯彻中建总公司、局内部控制标准化发展战略，公司于2009年8月结合“决策与业务流程优化及组织再造”启动了内部控制制度标准化工作。2010年3月出台《公司管理手册》、《各系统标准管理手册》共11本。2011年发布了《搅拌站标准管理手册》、《生产作业指导书》、《技术作业指导书》、《人财物及后勤作业指导书》、《搅拌站记录表样》。公司继搅拌站标准化完成后，紧接着于2011年5月启动了分公司标准化建设，目前已完成《分公司标准化手册》，2012年4月试运行。现已建立起总部—分公司—搅拌站三个层次的一套高效、科学的内控管理流程标准化体系，实现公司管理无缝连接。近三年来，公司在内控体系的贯彻上，突出“执行”二字，重在“狠”、“严”上下功夫，多次邀请三局领导和外部专家进行了内部流程制度评审与指导修订，有效地实现了防范风险的目的，而且推动了公司各项管理的规范化、制度化、标准化、程序化，促进了公司管理水平的提升。主要体现在以下几个方面：一、强化内控执行、按程序办事的规矩日渐形成公司根据内控要求，结合自身管理存在着有章不循、执行力不强的现象，进行了对照检查，找出了差距和不足。为此，公司采取了一系列举措，以确保内控体系执行有力。加强培训，注重宣贯，确保手册相关内容人人掌握。开展以集中学习和分散学习相结合，标准学习与案例分析相结合，全面学习

和重点学习相结合，培育标准化企业文化，增强标准化意识。各单位召开“达标活动”推进动员会，统一思想，提高认识，全面安排部署。由公司各系统部门从内部选举标准内部培训师，按标准手册制作PPT培训课件，进行专业标准制度宣贯培训。将标准制度中相关内容，编成相关工种的培训资料制作成岗位操作规程上墙等活动，为内控体系的有效执行奠定了扎实的基础。健全内控工作网络，确保组织机构落实。公司成立了内控标准化体系工作领导组（内控制度方向把关）、评审组（内控制度质量把关）、工作组（内控制度编制），进一步加强了内控工作组织领导和机构落实。狠抓落实，层层负责，确保流程控制实现真正的落地。为了使内控真正落到实处，公司制定《公司标准化管理办法》、《星级搅拌站评定管理办法》，明确标准化各级、各部门的职责，规定企业标准的制定、宣贯实施及监督检查考核具体方法措施。主要有：（1）与“创先争优”和“标准化青年先行”工作相结合，开展技能比武、知识竞赛等多种形式。为进一步推进标准化管理工作，公司将《搅拌站管理手册》中厂站标准化管理内容，开展知识竞赛，武汉事业部、成都分公司、天津分公司、设备运输分公司、西安筹备组分别组队，参加了竞赛。（2）搅拌站星级评定。为推进公司搅拌站各项业务标准化，夯实搅拌站基础管理，公司根据分级管理与激励的需要，设置“达标搅拌站、三星、四星、五星级搅拌站”四个等级开展星级评定。每季度，分公司星级评定小组组织所属搅拌站对照《考评标准》，对各

内部控制体系建设实施方案

主要职责：研究起草公司内部控制体系建设实施方案及工作计划；组织实施内部控制体系建设实施方案；向XX集团报送内部控制体系建设情况；其他相关工作。 2.党群工作部为内控体系建设监督评价工作牵头部门主要职责：组织内部控制体系建设相关业务培训；组织编制并更新《内部控制手册》；开展单位内部控制评价；对单位内控体系建设进行检查；其他相关工作。（三）各业务部门职责各业务部门职责：按照业务分工和职责，负责本部门职责范围内的内部控制建设工作，结合内部控制目标，负责梳理相关规章制度，提出规章制度制（修）订计划，并修改完善；查找经营管理风险点，评估风险影响程度；结合相关规章制度，建立和完善管理程序和业务流程，明确关键控制点和控制措施；负责运行和持续改进主要业务流程。各部门职能分工表见附件1。（四）监督部门职责党群工作部作为监督部门，主要职责：根据集团公司制定的内部控制评价、内部控制审计等管理制度，结合航天科技集团公司内部控制评价标准，对内部控制建立与实施情况进行监督检查，评价内部控制有效性，发现内部控制缺陷，并提出整改建议。二、任务分解根据《中国航天科技集团公司内部控制体系建设总体方案》，按照各部门职能定位，进行任务分解，落实责任。各部门在建立与实施有效的内部控制体系时，应当包括内部环境、风险评估、控制活动、信息与沟通和内部监督五大要素。建设任务计划表见附件2。

内部控制体系建设项目实施计划方案.docx

附件：A公司部控制体系建设项目实施方案 A公司（以下简称“A公司”或“贵公司”），委托B公司（）咨询（以下简称“B公司”或“我们”），协助执行部控制体系建设项目。实施方案如下：一、项目目标通过本项目的实施，我们将协助贵公司梳理部管理流程，完善财务和营运系统的部控制，并理顺财务系统和营运系统的对接，建立符合证券监管要求和公司需求的部控制体系。我们将在项目实施过程中注重达成下述目标： 1、完成一套标准的部流程梳理，容涵盖公司及其子公司的业务围； 2、审阅管理制度和流程文件，提出审阅意见； 3、梳理和测试公司现有控体系的缺陷，编制《控测评报告》，并推动整改； 4、修订公司相关岗位的控职责和授权审批体系； 5、根据《企业部控制基本规》和《企业部控制应用指引》，编制《部控制手册》和《部控制评价手册》； 6、完成部控制体系建设和运用的宣贯培训；

二、实施步骤根据贵公司的业务类型及控管理情况，我们将按以下步骤实施本项目：我们的工作容包括： (1)通过获取资料、管理层沟通等方式了解公司的总体架构、授权体系、主要管理流程、业务流程、业务流程与财务流程的衔接等方面的实际情况； (2)与主要业务人员访谈，熟悉公司总部的主要管理流程，并判断各个流程的重要控制点； (3)执行穿行性测试和控制测试，掌握对各流程文件及管理制度的实际执行情况，分析具体的部控制执行状况； (4)鉴别现有部控制（包括IT系统）的缺陷，并提出改善意见；

(5)协助公司明确各流程中涉及的各部门的职责和分工，明确各流程中关键岗位的职责和分工； (6)对实现流程目标所需要的授权体系给出框架性建议； (7)提出制度体系修改完善意见； (8)补充和修订各项流程文件（含控制矩阵和流程图）和操作表单（包括IT信息系统）； (9)集结成册，编制管理总部的《部控制手册》及《部控制评价手册》，作为指导公司总部开展控工作的纲领性文件。三、项目输出第一步，B公司主要进行项目前期规划，识别公司固有风险、理解财务报表要素、业务流程风险等。我们会形成资料清单、调查问卷、工作计划等成果；第二步，B公司对公司总部进行控测试，识别现有控系统的不足和缺陷，并提出改善建议，提交《部控制测评报告》；第三步，B公司交付的报告主要是公司的《部控制手册》，其格式和容，将根据公司的具体业务情况，结合行业标准，由贵公司和我们共同制定；同时，对公司现有的制度体系，提出审阅意见；第四步，B公司交付的是公司的《控控制评价手册》，作为各公司检查评价各项控措施实际执行情况的依据；第五步，B公司协助公司进行2011年控自评和外部审计工作。

企业内部控制制度建设.doc

企业内部控制制度建设企业内部控制制度（以下简称“内控制度”）作为企业生产经营活动自我调节、自我约束的内在机制，在企业管理系统中具有举足轻重的作用。内控制度的建立、健全及实施情况的好坏，是企业生产经营成败的关键。一、企业内控制度建立原则１、相互牵制原则：企业每项完整的经济业务活动，必须经过具有互相制约关系的两个或两个以上的控制环节方能完成。在横向关系上，至少由彼此独立的两个部门或人员办理以使该部门或人员的工作受另一个部门或人员的监督；在纵向关系上，至少经过互不隶属的两个或两个以上的岗位或环节，使下级受上级监督，上级受下级牵制。对授权、执行、记录、保管、核对等不兼容职务要相互分离控制。２、协调配合原则：各部门或人员必须相互配合，各岗位和环节都应协调同步，各项业务程序和办理手续需要紧密衔接，以保证经营管理活动的有效性和连续性。协调配合原则是相互牵制原则的深化和补充。贯彻这一原则，尤其要避免只管牵制错弊而不顾办事效率的机械做法，必须做到既相互牵制又相互协调，从而在保证质量、提高效率的前提下完成经营任务。３、程序定位原则：企业应该按照经济业务的性质和功能将其经营管理活动划分为若干个具体工作岗位，并根据岗位性质相应地赋予职责权限，规定操作程序，明确检查标准，责、权、利统一。形成事

事有人管、人人有专职、办事有标准、工作有检查，以此定出奖罚制度，增加每个人的事业心和责任感，提高工作效率。４、成本效益原则：实行内部控制的成本要低于由此产生的收益，力争以最小的控制成本取得最大的经济效益。５、层次效益原则：正确处理企业内部控制层次与工作效率的关系，防止以增加层次的“人海战术”来获得较好内控效果的现象。以高效、有用为出发点，合理设置内控层次（或人员），明确各个层次的职责权限，强化各相应层次的责任心，提高企业内部控制的有用性和效率性。二、企业内控制度的主要内容１、结构控制。内部控制制度的建设及有效运行，有赖于企业内部良好的法人治理结构。现代企业的所有权与经营权的分离，使得客观上需要明确股东会、董事会、监事会和经理层的职责，以保障有关各方的合法权益。董事会维护出资人权益，对股东大会负责，对公司的发展目标和重大经营活动做出决策；监事会对董事会、公司的财务工作及经营者执行法律和公司章程情况进行监督；同时还应设立满足企业监控需要的职能机构如审计部、稽查部，对董事会负责并在业务上受监事会指导。推行职务不兼容制度，杜绝高层管理人员交叉任职，形成各负其责、协调运转、有效制衡的法人治理结构，保证企业的正常运转。２、授权批准控制。授权批准是指单位在处理经济业务时，必须以授权批准来进行控制。在公司制企业中，一般由股东会授权给董事

内部控制工作方案

xxx单位：为进一步提高风险防范能力，促进单位健康持续的发展，根据财政部《行政事业单位内部控制规范（试行）》、《关于全面推进行政事业单位内部控制建设的指导意见》等文件要求，结合本单位管理现状，现制定单位内部控制体系建设工作方案，具体内容如下：一、总体目标根据财政部等文件的要求，结合单位发展战略的要求，提高效益，回报国家，人民。按照“全面启动、分批实施、务求实效”的原则，以全面测试、梳理单位内部控制现状为基础，以防范风险和提高效率为重点，以分析单位内部控制缺陷、补充修订管理制度、职责分工和业务流程为手段，建立涵盖单位的决策层、执行层、作业层等各个层级的全员、全过程内控体系。从而有效保证单位管理合法合规，资产安全，财务报告及相关信息真实完整，提高经营效率和效果，促进实现单位发展战略。二、基本内容（一）构建以风险管控为导向的内控管理体系对照财政部等出台的《控制规范》和《指导意见》，对单位的内部控制体系进行优化升级，实现内控体系和内控规范的全面接轨。即基于风险管控的基本要求，对现有的单位内控流程进行升级建设；建立适合单位发展的内控管理体系。（二）构建以内控信息一体化为目标的实施体系以建立科学有效的业务、管理活动内控流程为基础，逐步实现主要内控流程信息化运行。即业务流程风险控制点由“人控”到“机控”，主要管理和业务内控流程能够达到上线运行规划要求。（三）构建以内控评价为重点的持续改进体系通过内控流程的实际运转，分析评价控制缺陷和薄弱环节，对内控体系存在的不足进行跟踪，提出切实可行的整改方案，直至内控流程符合规范、规划要求。三、重点任务（一）完善流程制度体系

公司内控体系建设实施方案

北汽广州公司内控体系建设实施方案（讨论稿）企业管理部二〇一三年十二月

一、目的为进一步加强和规范北汽（广州）汽车有限公司内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,公司特制定《北汽（广州）汽车有限公司内部控制体系建设实施方案》,实施内部控制体系建设工作。二、主要内容按照北京市国资委“京国资发【2013】13号”《关于构建市属国有企业内部控制体系有关事项的通知》和北京汽车集团有限公司“京汽集政企字【2013】823号”《关于成立集团公司内控体系建设领导小组和工作小组的通知》要求,此次内控建设具体包括组织架构、发展战略、人力资源、企业管理、采购业务、资产管理、财务报告、全面预算、合同管理、审计、法务、内部信息传递和信息系统等在内的公司运营管理的各个方面。三、组织机构保障为确保公司内控建设工作顺利推进,保证内控机制有效运行,公司将设立内控建设领导小组和内控建设执行小组，待领导过会讨论通过后实施。内控建设领导小组组长由公司总经理担任,是公司内控体系建设的第一责任人。内控建设领导小组对内控工作实施进行全面领导、决策、部署和指挥。内控建设领导小组下设内控建设执行小组,内控建设执行小组组长由企业管理部部长担任，执行小组负责内部控制体系建设工作的具体开展。

内控建设领导小组组长：王璋副组长：郗建国王志芳兰纪红郭长义成员：李红马庆恒熊买宝杜来成马学义叶春雷寇伟马铁利罗云坤李建伟张万涛何新康朱鸿岸邝军生主要职责： 1)负责确定本次内控体系建设的范围； 2)负责明确本次内控体系建设的总体目标； 3)负责确定本次内控体系建设的整体部署； 4)负责本次内控体系建设的其他内容。内控体系建设执行小组组长：李红成员：王益华冯葵钟志球黄建安宋振涛熊学兵朱亮赖学明张万涛陈志忠黄栋郑国平何伟聪陈永新主要职责： 1）负责内控体系建设成员的职责分工； 2）负责确定本次内控体系建设的具体时间安排； 3）负责组织公司内部资源的协调,并积极与外部咨询机构的对接、沟通、协调； 4）负责审核本次内控体系建设费用预算； 5）负责本次内控体系建设的其他实施工作。 6）内控体系建设执行小组办公室设在企业管理部，是在内控体系建设

公司企业内部控制体系建设实施方案范本完整篇.doc

公司企业内部控制体系建设实施方案范本1 公司企业内部控制体系建设实施方案范本(说明：本方案为word格式，下载后可自由编辑) 为贯彻落实相关文件精神，XX公司（以下简称“公司”）进一步明确职责、分解任务、落实责任，确保内部控制体系建设顺利进行，制定本实施方案。一、组织体系及职责公司内部控制体系是在总经理领导下建设和实施，为进一步加强内部控制体系建设的组织领导，公司成立了以总经理为组长的内部控制体系建设领导小组，明确了领导小组及其办公室职责。（一）领导小组与办公室职责领导小组职责：学习贯彻国资委、航天科技集团公司和XX 集团关于内部控制体系建设有关精神，统一思想、提高认识；审定内部控制体系建设实施方案，部署内部控制体系建设工作；提供人、财、物等资源，保障内部控制体系建设开展；指导、检查内部控制体系建设的实施、运行和内部控制建设期的评价工作；负责内部控制体系建设重大事项决策，研究、解决内部控制体系建设中的重大问题；负责内部控制体系建设阶段成果总结、组织建立长效机制。办公室职责：贯彻执行领导小组决策和部署，组织制定公司内部控制体系建设实施方案和工作计划，编制经费专项预算方

案；组织开展内部控制体系建设实施方案的落实；组织开展内部控制体系运行、建设期的评价、学习、培训、调研，宣传报道和信息报告等工作；完成领导小组交办的其他事项。（二）牵头部门职责 1.财务部为内控体系建设工作牵头部门主要职责：研究起草公司内部控制体系建设实施方案及工作计划；组织实施内部控制体系建设实施方案；向XX集团报送内部控制体系建设情况；其他相关工作。 2.党群工作部为内控体系建设监督评价工作牵头部门主要职责：组织内部控制体系建设相关业务培训；组织编制并更新《内部控制手册》；开展单位内部控制评价；对单位内控体系建设进行检查；其他相关工作。（三）各业务部门职责各业务部门职责：按照业务分工和职责，负责本部门职责范围内的内部控制建设工作，结合内部控制目标，负责梳理相关规章制度，提出规章制度制（修）订计划，并修改完善；查找经营管理风险点，评估风险影响程度；结合相关规章制度，建立和完善管理程序和业务流程，明确关键控制点和控制措施；负责运行和持续改进主要业务流程。各部门职能分工表见附件1。（四）监督部门职责党群工作部作为监督部门，主要职责：根据集团公司制定的

1.3内控体系建设总体安排

中国石油内控体系建设总体安排公司管理层高度重视内部控制体系的建设工作，根据《萨班斯-奥克斯利法案》和企业内部管理的要求，对如何开展内部控制体系建设工作进行了整体策划，明确了建设的目标、建设思路、建设方法，确定了项目建设阶段，并对如何开展内控建设工作提出了意见和具体要求。通过本次培训，可以了解中国石油内部控制体系建设的基本情况，明白如何建设中国石油自己的内部控制体系，以便更好地进行企业内部控制。一、企业建立内部控制体系的必要性完整的内部控制体系和完善的内部控制制度，是约束、规范企业管理行为的准则，是规避风险的重大措施。实施内部控制可以及时发现和纠正各种错弊及不法行为，有利于保证资产安全、完整，保证经营成果与财务状况真实、可靠。其必要性表现为以下几个方面：一是建立现代企业制度，完善法人治理结构，实现经营机制的转换，加强企业管理，提高企业经济效益的客观需要。现代企业制度的重要特征之一就是权责分明，要求企业内部建立相互制衡、相互监督的治理机制，以加强内部管理，提高经营效率。

二是贯彻我国新《会计法》、财政部颁布的《内部会计控制规范》以及适应美国《萨班斯-奥克斯利法案》等法律法规的必然要求。我国于2000年7月1日开始实施的新《会计法》第二十七条明确要求“各单位应当建立、健全本单位内部会计监督制度”。财政部颁布的《内部会计控制规范》进一步指出，内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。随后财政部陆续出台了各项业务内部控制规范。2002年7月30日生效的美国《萨班斯-奥克斯利法案》，旨在进一步全面提高所有在美国上市的公司（含注册地在美国境外的上市公司）的治理水准，强化上市公司的内部控制，规范财务和信息披露的程序和行为，防止或减少虚假不实和欺诈行为的发生。以上说明，企业建立完善的内部控制体系十分必要。三是加入WTO后参与国际竞争的迫切需要。随着社会生产力的发展和科学技术的进步，信息技术高度发展，全球经济一体化的进程加速，各国企业所面临的风险也逐渐加大。股份公司也面临众多国内外企业的激烈竞争和有力挑战，必须尽快建立健全有效的内部控制制度，提高经营管理的效率和效果，以便在激烈的国际竞争中立于不败之地。只有在内部各个环节实行有效管理的企业，才能真正获得市场竞争的优势。

内部控制体系建设实施方案

中国**集团公司内部控制体系建设实施方案为积极稳妥地推进建立以源头治理和过程控制为核心的企业内控体系，健全和完善对全资、控股、参股公司的管理控制体系，全面提升集团公司管理水平，强化集团公司在国际化建设过程中防范风险的能力，促进集团公司战略发展目标的实现，特制定本方案。一、集团公司内部控制体系建设的基本情况集团公司非常重视内部控制制度的建设，这些制度的有效执行对提高集团公司管理水平和各阶段发展目标的实现起到了积极的促进作用。可是，从我们对股份公司、树林公司等单位内控体系建设调研的情况，以及国务院国资委对中央企业开展内控体系建设的总体要求看，当前的各项管理制度还没有真正融为一体，成为一套系统化的体系。由此导致了职能部门之间管理界面不清晰、管理责任不到位:下级单位对上级多头汇报、多头请示：同级业务单位之间业务交叉，工作标准参差不齐。这些问题和矛盾的存在，制约着集团公司整体科学管理水平的进一步提高，与集团公司的战略发展目标也不相适应，需要我们对现有的各项管理制度进行梳理并系统化，以形成一套科学、完整的制度化体系。二、内部控制体系建设的必要性内部控制是由企业决策层、管理层和其它人员实施的，为实

现企业战略发展目标提供合理保证的过程。建立健全和不断完善内部控制体系是国内外企业长期管理实践经验的结晶，布助于约束和规范企业管理行为的基本准则，有效规避风险。 (一）实施内控体系建设是实现集团公司整体协调发展目标的需要。 "十一五"期间，集团公司将以保障国家油气安全供应为己任，突出实施资源、市场和国际化战略，率先建成一流的社会主义现代化和具有较强国际竞争力的跨国企业集团。随着集团公司的发展，特别是实施国际化经营战略，客观上需要集团公司理顺内部管理流程，针对关键的风险控制点，采取积极稳妥可行的措施，建立起一套科学、有效的内部控制体系，增强抵御内外部风险的能力，为实现集团公司的整体协调发展目标创造适合的环境和氛围。 (二〉实施内控体系建设是集团公司提升科学管理水平的需要。内部控制是企业科学管理的重要内容，是实现企业目标的重要依托。建立并认真执行一套设计科学、简洁适用、运行有效的内控体系，将有助于企业及时发现和掌握经营管理中的突出风险，有助于企业强化内部管理控制措施，有助于用规范和制度约束管理行为，有助于企业整合优化内部资源配置，提高资源的使用效率和效果。经过对内控体系的长期有效执行和不断完善，将使集团公司各个层面的各项经营活动处于受控状态，全面提升集团公司的科学管理水平。

浅析企业内部控制制度建设.doc

浅析企业内部控制制度建设摘要：企业内部控制是社会经济发展到一定阶段的产物，该思想起源于18世纪产业革命后，是资本公众化和企业规模扩大化的结果。内部控制是企业为确保经济活动有序进行，防止重大经济风险及实现经营目标而制定的具有控制职能的制度、程序。随着经济社会的不断发展，企业内部控制制度在制定中存在一些缺陷，需要得到不断改进，以适应企业的发展需要。关键词：内部控制；作用；缺陷；改进一、内部控制制度的概述内部控制是指公司为了保证公司战略目标的实现，对公司战略制定和经营活动中存在的风险予以管理的相关制度的安排。它是由公司董事会、管理层及全体员工共同参与的一项活动。企业需本着科学、透明、制衡的原则，合理通盘考虑企业的整体情况来制定企业内部控制制度。二、内部控制的作用企业内部控制是企业在生产经营活动过程中，通过制度建设对其经营活动进行自我调节、自我约束。内部控制的作用与企业的规模成正比，规模越大，内部控制作用越明显。（一）防范企业经营风险企业在生产经营过程中会面临各种风险，有来自于宏观经济，有来自于企业的各种决策。内部控制可以对企业经营活动中与实现内部控制目标相关的风险及时识别、系统分析，进行有效评估，合理确定风险应对策略，有效控制各环节，最终达到防范企业经营风险。如美国的安然公司由于出现严重的财务信息失真而倒闭的事件，就是基于内部控制制度没有起到相应的风险防范

作用而造成的。（二）确保企业有效运行合理的内部控制制度，运用会计、统计、业务、人力等部门的数据、报告，使企业的生产、经营、销售、投资、等环节结合在一起，协调各部门之间的关系，明确各部门的职责，各部门各司其职提高企业经营效率。（三）确保企业信息资料的可靠性内部控制有助于确保企业财务信息的真实可靠性。通过内部控制对会计信息的记录、分类汇总、解释说明进行监督，从而真实准确地反映企业的生产经营活动情况，为企业制定今后的发展战略，经营者做出正确的决策提供有效的依据。三、当前企业内部控制存在的问题伴随经济社会的不断发展，内部控制也逐渐被企业认识并重视，但同时企业制定的内部控制制度也暴露出一些缺陷。（一）组织架构混乱我国企业普遍以中、小企业为主，企业自身的组织建设不够完善。治理结构形同虚设，缺乏科学决策、良性运行机制和执行力。内部机构设置不科学，权责分配不合理，存在职能交叉、缺失的情况；缺少权利制约机制，架空股东大会、董事会、监事会的权力，完全由大股东操纵，尤其在决策时多以领导的意志为主。（二）控制程度弱内部控制的对象是企业权力的使用者，由此制度和权力使用者之间的平衡与否成为内部控制制度能否有效发挥作用的关键。平衡点偏向于权力的使用者就会造成内部控制制度形同虚设，产生舞弊行为，对企业造成极大损害。

内控体系建设的五个环节

内控体系建设的五个环节一、战略制定作为内控管理的第一站，内控战略规划的重要地位在于其对以后实施内控系统建设的所有方面的影响。合理的战略规划可以使企业的内控管理效率大幅度提高，确保企业的治理水平迅速达到所有者和管理层的预期目标。制定企业内控战略规划具体应该注意掌握以下几个方面： 1．与保持严格一致企业战略目标是制定企业所有具体业务目标的基础，内控战略目标也必须符合企业总体战略目标确定的方向。当前，关于企业的战略目标、原景、核心价值观等的主流观点基本上都是围绕着如何发展成为一个有社会责任感的企业来确定的。内控战略目标通常可以按照企业希望达到的发展水平来确定。假如某企业的战略目标是在一定的期限内成为本行业的领导者并希望基业常青，那么其内控体系的战略目标就必须为符合这一要求提供有力的支撑；既不能高于这个目标，也不能低于这个目标。惟此，才能被企业内所有利益相关者和运营管理的所有参与者所接受。此外，内控战略目标可以根据企业的发展状况分阶段确定。例如在某个阶段达到行业先进水平；某阶段达到国内同行业先进水平；某阶段达到国际先进水平等。 2．明确实现目标的具体标志事先确定内控战略实现的具体标志，既可以为企业制订年度内控工作计划或绩效考核目标提供具体的依据，也可以为日后评价本企业内控战略目标的实现状况提供评价依据。例如:某企业的内控战略目标是达到本省同行业先进水平。那么，企业就必须对本省的同行业内控管理的基本情况有所了解。然后确定自己的评价标准或实现标志。评价标准可以具体设置为：程序建设情况；内控建设情况；内控审计手段的先进和有效程度；舞弊案件的损失指标；企业的风险指标；全体员工对内控管理的理解情况等等。 3．基于企业实际需要的准确定位所谓“准确”定位的标准就是目标必须与本企业的实际情况相符合，并清晰明了。例如一家小型企业集团的内控战略目标没必要定的太高；实现标

企业内部控制制度建设.doc

企业内部控制制度建设一、企业内控现状多数企业在一定程度上都以建立了内控机制，但由于多方面的原因，内控制度却没有真正的发挥其应有的职能。仍存在许多问题：侧重眼前利润，轻专职机构建立；侧重于程序监督，轻对“内部人”的监督；侧重于企业外部环境的梳理，轻内部各环节、各岗位的牵制；侧重于内控制度的建设，轻审计监督机制建设和执行；侧重于经营环节的程序控制，轻企业整体的协调等。目前，就我企业而言，主要问题可以概括为两个方面： 1.起步较晚，观念落后与国外相比，国内企业的内部控制制度建设都处在起步阶段，对内部控制的认识还只停留在内部牵制阶段。没有对内控制度结构的宏观性真正把握。造成多数人认为内部控制就是内部监督，就是一堆堆的手册、文件和制度，更有甚者将内部成本控制、内部资产安全控制与内部控制等同视之。 2.审计监督机制不健全，控制乏力企业内部控制是一个日常性行为，其执行是否有效直接影响到整个管理和经营行为。企业内部控制活动中最大的一个薄弱环节就是审计监督机制不够健全、有效。内控制度虽比较健全，但因监督力度不够，致使内控效果不佳。二、强化企业内控制度的建议企业内部控制是一个系统工程，贯穿企业整个营运过程。内控制度在经营过程中发挥着控制、监督作用，是企业管理的主要控制手段。作为一项制度建设，其客观的成分越多，科学性就越强。企业应根据自身特点来建立适合其的内控制度。

1.规范企业治理组织企业治理组织是执行管理任务的体制，也是内部控制的重要载体。完善内部控制制度，首先要设置科学合理的企业治理结构。根据相互分离、相互制衡的原则，形成一个权责明确、协调运转、有效制衡、适合于公司发展要求的内部治理结构。不但要把企业最高管理者行使权力的过程纳入内部控制制度的监控范围，而且要将其作为内部控制制度的重点监控对象。规范企业治理组织，即科学合理地设置企业内部机构与岗位，确定机构与岗位职责以及各个机构、各个岗位间的相互关系。规范的法人治理结构有助于克服经营管理层的机会主义等行为，为企业内部监督提供一个较好的控制环境。此外，组织结构应随着企业内外部条件的不断变化而及时做出必要的凋整。 2.规范用人育人制度健全的内部控制制度只是内控工作全面开展的第一步，内部控制制度有无成效的关键在于其执行力度的高低，而执行力度的高低在于能否选对人。工作中，一是要严把用人关，将合适的人放到适当的岗位，充分发挥“认真、严格、主动、高效”的工作作风；二是通过全方位多层次培养教育，全面提高人员职业道德和岗位能力，充分调动每位员工的积极性，使每位员工在工作中的每个阶段、每个环节都能一丝不苟地切实执行内控的各项要求；三是对特殊岗位要采取轮换制度，以便于相互牵制、相互监督。避免用人不当，使职业道德素质不高、专业基础知识薄弱的人员担当主要职务，造成内部控制制度仅限于挂在墙上，有名无实，单位内部管理依然失控的局面。 3.规范内控评价机制内控制度涉及到企业的方方面面、涉及到企业的所有员工。

内部控制体系建设实施方案设计

中国**集团公司内部控制体系建设实施方案为积极稳妥地推进建立以源头治理和过程控制为核心的企业内控体系，健全和完善对全资、控股、参股公司的管理控制体系，全面提升集团公司管理水平，强化集团公司在国际化建设过程中防范风险的能力，促进集团公司战略发展目标的实现，特制定本方案。一、集团公司内部控制体系建设的基本情况集团公司非常重视内部控制制度的建设，这些制度的有效执行对提高集团公司管理水平和各阶段发展目标的实现起到了积极的促进作用。但是，从我们对股份公司、树林公司等单位内控体系建设调研的情况，以及国务院国资委对中央企业开展内控体系建设的总体要求看，目前的各项管理制度还没有真正融为一体，成为一套系统化的体系。由此导致了职能部门之间管理界面不清晰、管理责任不到位:下级单位对上级多头汇报、多头请示：同级业务单位之间业务交叉，工作标准参差不齐。这些问题和矛盾的存在，制约着集团公司整体科学管理水平的进一步提高，与集团公司的战略发展目标也不相适应，需要我们对现有的各项管理制度进行梳理并系统化，以形成一套科学、完整的制度化体系。二、内部控制体系建设的必要性

内部控制是由企业决策层、管理层和其他人员实施的，为实现企业战略发展目标提供合理保证的过程。建立健全和不断完善内部控制体系是国内外企业长期管理实践经验的结晶，布助于约束和规范企业管理行为的基本准则，有效规避风险。 (一）实施内控体系建设是实现集团公司整体协调发展目标的需要。 "十一五"期间，集团公司将以保障国家油气安全供应为己任，突出实施资源、市场和国际化战略，率先建成一流的社会主义现代化和具有较强国际竞争力的跨国企业集团。随着集团公司的发展，尤其是实施国际化经营战略，客观上需要集团公司理顺内部管理流程，针对关键的风险控制点，采取积极稳妥可行的措施，建立起一套科学、有效的内部控制体系，增强抵御内外部风险的能力，为实现集团公司的整体协调发展目标创造适合的环境和氛围。 (二〉实施内控体系建设是集团公司提升科学管理水平的需要。内部控制是企业科学管理的重要内容，是实现企业目标的重要依托。建立并认真执行一套设计科学、简洁适用、运行有效的内控体系，将有助于企业及时发现和掌握经营管理中的突出风险，有助于企业强化内部管理控制措施，有助于用规范和制度约束管理行为，有助于企业整合优化内部资源配置，提高资源的使用效率和效果。通过对内控体系的长