内控手册与业务流程
内控管理手册的组织结构与编制流程
内控管理手册的组织结构与编制流程内控管理是现代企业管理中极为重要的一环，能够有效地规范企业的经营行为，保护企业利益，提升企业价值。
内控管理手册是内控体系的核心文档，通过明确规定企业内控的组织结构和编制流程，确保内控措施的有效执行。
本文将探讨内控管理手册的组织结构和编制流程。
一、内控管理手册的组织结构内控管理手册的组织结构过程包括内控管理委员会、内控办公室和各部门/单位。
内控管理委员会负责内控管理体系的总体规划、决策和监督。
内控办公室作为内控管理体系的运行机构，负责内控管理手册的编制、协调各部门/单位推进内控工作。
各部门/单位是内控管理手册的主要执行者，根据手册的规定，实施各项内控措施。
在内控管理手册的组织结构中，内控管理委员会是最高决策机构，由企业高层领导担任，其成员由相关部门领导和内部审计人员组成。
内控办公室则由内控管理专职人员组成，负责内控管理手册的具体编制和执行，包括收集各部门的内控信息、汇总分析并反馈给内控管理委员会。
各部门/单位应设立内控管理岗位，由内控专员或专职人员担任。
他们负责执行内控管理手册中规定的各项内控措施，并与内控办公室保持密切的联系和反馈。
二、内控管理手册的编制流程内控管理手册的编制是一个系统工程，需要涵盖企业的全面业务范围和内部控制要求。
基本的编制流程包括确定编制目标、收集内控资料、编制内控流程、审批和发布以及周期性更新。
1. 确定编制目标：确定内控管理手册编制的目标和原则，明确编制的范围和内容。
同时，制定内控管理手册编制的时间表和工作计划。
2. 收集内控资料：收集各部门/单位的内控资料，包括业务流程、风险控制点、内控措施等。
同时，对现有的内控制度进行梳理和分析，确定哪些需要纳入内控管理手册编制范围。
3. 编制内控流程：根据收集的内控资料，结合实际情况，编制内部控制流程图和具体控制要求。
确保内部控制措施的规范性和有效性。
编制过程中，应与各部门/单位的内控管理人员进行充分的沟通和协调，确保内部控制流程的准确性和合理性。
内部控制管理手册 -- 业务流程
5
检查组工作记 录或讨论形成 的初步意见 向被检查单位 反馈的书面意 见，检查评价 报告
编写、审 核分离
——
检查对接的意见是否经 小组讨论。
5
——
——
检查所提问题和反馈意 见有无深度，对存在异 议的问题有无核实记录 。 检查评价资料整理装订 是否符合相关要求，检 评组织机构是否就检查 评价情况向内控领导小 组报告，整体汇报材料 是否报上级内控管理机 构备案。
1. 计划安 排 (5分)
5
年度内控工作 计划或安排
——
——
检查有无对内控管理的 年度工作安排，工作安 排是否全面周密。
5
明确内控检评 工作机构的资 料
——
——
检查是否明确了内控检 评组织机构，相关管理 部门是否参加。
5
检查评价工作 方案
——
——
检查所制订的检查评价 工作方案是否明确，方 案的实施是否经领导小 组审定。
15
装订成册的检 评资料，检评 综合汇报材料
编写、审 核分离
——
内部控制管理手册
业务流程（非上市企业——检查评价）
四、业务流程表——检查评价
步骤 控制点 控制 不相容 点分 管理控制要件 岗位/职 值 务 管理控 制权责 检查提示 被检查单位对检查组提 出的意见是否按要求组 织整改，整改反馈是否 及时，企业内控管理机 构的日常督导有无记录 。 检查结果通报有无记 录，检查结果纳入年度 考核有无记录。 检查企业内控管理机构 是否定期向本级有关会 议和上级管理机构报告 内控管理情况，报告的 内容是否符合相关要 求，年度工作计划或安 排是否落实。 ——
5
职责分工表
——
——
检查职责分工是否明确 。
内控检查程序与流程
9.1内部控制制度执行检查与评价业务流程一、业务目标1 经营目标1.1 依据内部控制手册，检查公司及下属单位的执行情况,促使内部控制制度在实际工作中得到有效执行。
1.2 对公司及下属单位的执行内部控制制度情况作出评价，提出整改建议和奖惩意见。
1.3 发现内部控制中存在的重大问题，并提出对内部控制制度修改完善的意见。
2 合规目标2.1 确保检查与评价工作的程序合规、方法合理、评价意见客观、整改建议可行、奖惩意见恰当。
二、业务风险1 经营风险1.1 公司及下属单位执行内部控制制度存在重大缺陷，与国家现行法律法规和上市地证券监管规则相抵触，检查人员未及时提出更新或完善的改进意见或建议，导致生产经营行为和职工职务行为违规并受处罚，以致损害公司利益或声誉。
1.2 公司及下属单位提供信息虚假或不完整，导致检查人员未发现内部控制制度执行中存在的问题。
1.3 公司及下属单位对检查已确认的整改措施未予实施或建议未予采纳，导致内部控制制度执行中存在的违规行为得不到及时有效的纠正。
1.4 检查人员工作能力不足，或职业操守较差，或未按规定工作程序和方法操作，导致检查、评价结果与实际情况不符，整改建议或改善方案不切实际。
2 合规风险2.1 奖惩意见不当形成错误导向，引发劳动争议或法律诉讼。
三、业务流程步骤与控制点内部控制检查与评价工作由公司内控领导小组组织实施。
1 确定检查重点并派出检查组1.1 内控领导小组依据工作重点，确定内部控制检查的重点单位或部门、业务流程或控制点。
1.2 内控领导小组制定检查方案，下发检查通知书，组织开展内部控制检查。
1.2.1 下属单位自查下属单位应按公司内控领导小组的要求组成审计部门牵头的综合检查组，单独或结合常规检查项目，对本单位内部控制的执行情况进行检查，每年至少检查一次。
下属单位职能部门负责对与本部门职责相关的流程或关键控制点，不定期进行检查。
1.2.2 公司各职能部门的自查及对口检查公司各职能部门应按内控领导小组的要求，负责对与本部门职责相关的流程或控制点进行自查，并对下属单位对口业务部门内部控制的执行情况，不定期地进行检查。
中国石化公司内部控制与业务计划流程汇总119
附则三：内控手册配套规章制度目录及索引1、董秘局:公司发文：1.1.1《中国石油化工股份有限公司信息披露制度》1.1.2《中国石油化工股份有限公司章程》及附件中的《中国石油化工股份有限公司董事会议事规则》2、总裁办公司发文：1.2.1 中国石化股份有限公司总裁工作细则（试行）（石化股份发[2003]333号）3、人事部：公司发文:1.3.1 关于印发《基层单位内部分配制度改革指导意见》的通知（石化股份人[2003]84号）1.3.2 关于印发《中国石化集团公司安全生产重大事故行政责任追究规定（试行）》的通知（中国石化人[2005]198号）部门发文:2.3.1 关于印发《关于改进和完善工资总额及有关费用治理的暂行方法》的通知（石化股份人薪[2003]52号）2.3.2 关于做好医疗保险制度改革工作有关问题的通知（石化股份人薪[2003]51号）2.3.3 关于印发《中国石油化工股份有限公司关于操纵用工总量、规范用工治理的试行方法》的通知（石化股份人规[2004]50号）2.3.4 关于印发《人工成本预算核准制度试行方法》的通知（石化股份人薪[2004]8号）4、进展打算部:公司发文:1.4.1 关于印发《中国石油化工股份有限公司投资打算及资金监督检查治理方法（试行）》的通知（石化股份计 [2002]173号）1.4.2 关于印发《中国石油化工股份有限公司统计治理制度》、《中国石油化工股份有限公司统计资料保密治理方法》的通知（石化股份计 [2003]387号）1.4.3 关于修订原油成品油库存统计方法及上报报表的通知（中国石化计[2005]229号）1.4.4 关于印发《〈中国石油化工股份有限公司固定资产投资决策程序及治理方法〉上游投资治理实施细则》的通知（石化股份计(2004)6号）1.4.5 关于印发《中国石化境内中外合资合作项目治理暂行方法》的通知（中国石化计[2004]568号）1.4.6 关于印发《中国石化股份有限公司固定资产投资项目实施治理方法》的通知（石化股份发[2002]141号）部门发文:2.4.1 关于印发股份公司《综合生产统计报表制度》、《勘探及固定资产投资统计报表制度》的通知（石化股份计统[2007]137号）2.4.2 关于印发《石油化工统计指标解释》的通知（石化股份计统[2003]127号）(注:已编印成书下发企业,本次不再下发电子版)5、生产经营治理部：公司发文：1.5.1 关于印发《甬沪宁原油管网治理方法（暂行）》的通知（石化股份生〔2003〕408号）1.5.2 《关于严格自产原油配置打算执行有关事项的通知》（石化股份生[2004]265号）1.5.3 关于印发《中国石油化工股份有限公司关于签订原油交接计量、结算协议的指导意见》的通知（石化股份生[2004]359号）1.5.4 关于印发《仪长原油管道治理方法（暂行）》的通知（石化股份生〔2005〕322号）1.5.5关于印发《西部新区原油销售与运输治理方法（暂行）》的通知（石化股份生〔2006〕45号）1.5.6关于印发《原油、成品油和化工液体产品损耗内控标准（试行）》的通知（石化股份生〔2006〕299号）通知(石化股份生[2007]419号)1.5.8关于印发《中国石化降低进口原油滞期费治理方法(试行)》的通知(石化股份生〔2007〕60号)部门发文：2.5.1关于转发中华人民共和国铁道部《关于加强石油运输治理的通知》的通知（石化股份生原[2003] 3号）2.5.2《关于严格执行烧油用户、地点炼油企业原油配置打算的通知》(石化股份生原[2005]6号)6、财务部:公司发文：1.6.1关于进口原油统一结算的若干规定（石化股份财[2000]63号）1.6.2关于印发《进口原油内部转帐结算实施细则》的通知（石化股份财 [2000] 97号）1.6.3关于印发《中国石油化工股份有限公司资金治理方法》的通知 (石化股份财 [2007] 498号)则》的通知（石化股份财[2007]506号）1.6.5关于解决目前关联交易存在问题的若干规定（中国石化[2001]财字109号）1.6.6《中国石油化工股份有限公司账户暂行治理方法》（石化股份财[2005]374号）1.6.7关于印发《中国石化股份公司油田企业生产自用成品油价格治理方法》的通知（石化股份财[2005]437号）1.6.8关于印发《中国石化总部直接集中采购内部转帐结算实施细则》的通知（财务打算部、财务部、财务资产部、财务公司、物资装备部联合发文）（中国石化财资〔2006〕130号）1.6.9关于印发《中国石化化工原料互供价格治理方法（试行）》的通知（石化股份财〔2006〕139号）1.6.10关于印发《成本费用核算与治理方法》的通知（石化股份财 [2006] 497号）1.6.11关于印发《中国石油化工股份有限公司内部会计制度（2006）》的通知（石化股份财 [2006] 508号）1.6.12关于印发《中国石油化工股份有限公司资产处置若干规定》的通知（石化股份财[2007]358号）1.6.13关于印发《中国石油化工股份有限公司担保治理方法（暂行）》（石化股份财[2003]409号）1.6.14 关于印发《中国石油化工股份有限公司修理费用列支范围暂行规定》的通知（石化股份财[2005]450号）1.6.15《中国石油化工股份有限公司承兑汇票暂行治理方法》的通知(石化股份财［2006］83号)部门发文:2.6.1关于下发《生产装置名称及编码申请模板》（经营租赁固定资产改良支出-加油站/油库）及有关事项的通知》（石化股份财产〔2006〕196号）2.6.2关于印发《关联交易治理暂行方法》的通知（中国石化[2001] 财工字9号）2.6.3关于印发《中国石化石脑油定价方法试行》的通知（石化股份财价[2004]83号）2.6.4 关于印发《中国石油化工股份有限公司财务信息治理系统系统治理方法》的通知（石化股份财信 [2003] 100号）7、科技开发部：公司发文：1.7.1关于印发《中国石油化工股份有限公司内部技术市场治理方法》（试行）及《中国石油化工股份有限公司内部技术市场治理方法实施细则》（试行）的通知（石化股份科 [2001] 150号）1.7.2中国石油化工股份有限公司知识产权爱护规定（石化股份科[2004]378号）1.7.3关于印发《科技开发打算治理试行方法》的通知（石化股份科 [2001] 157号）1.7.4科学技术研究开发项目治理暂行方法（石化股份科[2003]450号）1.7.5关于印发《中国石油化工股份有限公司科学技术成果鉴定实施方法（试行）》的通知（石化股份科[2004]364号）1.7.6关于印发《中国石油化工股份有限公司专有技术治理方法（试行）》的通知(石化股份科[2004]365号)1.7.7 关于印发《国家级科技项目治理方法》的通知（中国石化科[2002]220号）部门发文：2.7.1关于印发《中国石油化工股份有限公司科技开发合同内部治理方法》的通知（石化股份科计 [2002] 40号）8、安全环保部:公司发文:1.8.1中国石油化工集团公司安全、环境与健康（HSE）治理体系（[2001]安132号）暂无电子版1.8.2关于接着执行财政部、中国石化总公司《关于印发〈中国石油化工总公司安全生产保证基金治理方法〉的通知》的通知（石化股份安〔2003〕382号）1.8.3关于印发《中国石化股份有限公司事故隐患治理项目治理规定》的通知（石化股份安[2004]145号）1.8.4关于印发《中国石化重特大事件应急预案》的通知（石化股份安[2006]79号）1.8.5关于转发《中国石油化工集团公司安全生产监督治理制度》的通知（石化股份安[2006]81号）1.8.6关于印发《安全台账治理规定》的通知（石化股份安[2007]332号）1.8.7关于印发股份公司《安全教育治理规定》（石化股份安[2007]336号）1.8.8关于印发《中国石化职业卫生治理规定》的通知(石化股份安[2007]347号)1.8.9 关于印发《中国石油化工股份有限公司环境爱护工作治理方法》的通知（石化股份安[2007]382号）1.8.10《中国石油化工有限公司企业负责人环保责任制》（石化股份安［2007］383号）1.8.11关于印发《中国石油化工股份有限公司环境监测工作治理方法》的通知（石化股份安[2007]385号）1.8.12《中国石油化工股份有限公司工业水治理方法》（石化股份安［2007］386号）部门发文:2.8.1《中国石化集团公司水体环境风险应急预案编制具体要求》（中国石化安环［2007］46号）2.8.2关于印发《中国石油化工集团公司职业卫生技术规范》的通知(中国石化安计[2004]92号)9、物装部/国际事业公司:公司发文：1.9.1关于印发《中国石油化工股份有限公司对外贸易治理规定》的通知（石化股份外[2003]274号）1.9.2关于印发《中国石油化工股份有限公司物资采购供应监督治理规定》的通知（石化股份物 [2004] 128号）1.9.3关于印发《中国石化物资供应治理绩效考核实施方法》的通知（石化股份物 [2004] 231号）1.9.4关于中国石油化工集团公司外贸体制改革的通知（中国石化外[2004]559号）1.9.5关于印发《重要设备材料监造治理方法》的通知（石化股份物〔2006〕509号）1.9.6关于印发《中国石化物资招标采购治理方法》的通知（中国石化物［2006］519号）1.9.7《关于加强石化出口工作的通知》（中国石化物[2006]606号）1.9.8关于调整总部集中采购物资目录的通知（中国石化物[2006]696号）1.9.9关于印发《中国石化总部集中采购实施方法》的通知（中国石化物[2007]169号）1.9.10关于印发《中国石化物资供应质量治理规定》的通知（中国石化物〔2007〕182号）1.9.11关于印发《中国石化物资供应治理规定》的通知（中国石化物[2007]207号）部门发文：2.9.1关于印发《中国石化网上采购治理规定》的通知（石化股份物管［2002］22号）2.9.2关于印发《中国石化物资采购渠道治理暂行规定》（石化股份物管〔2003〕72号）2.9.3关于印发《中国石化物资供应治理统计报表制度》的通知（石化股份物信[2004]36号）10、信息系统治理部：公司发文：1.10.1中国石油化工股份有限公司信息资源治理方法（试行）（石化股份信 [2003] 374号）1.10.2中国石油化工股份有限公司信息技术项目治理方法（试行）（石化股份信[2004]266号）1.10.3 《中国石油化工股份有限公司治理信息系统应用治理方法（试行）》（石化股份信[2006]330号）1.10.4 中国石化信息分级及信息门户授权规则（试行）（石化。
D01商业内控手册-内控手册-中间业务-代理保险流程
XX银行内部控制手册代理保险流程分册分册编号：XX-IS-IA1代理保险 (3)1.1代理保险流程 (4)1.1.1子流程描述 (4)1.1.2职责与分工 (5)1.1.3控制目标和关键控制活动 (8)1.1.4参考文件 (12)1.1.5附件 (13)1.1.6流程图 (14)21代理保险代理保险业务是指银行受保险公司委托，向保险公司收取代理手续费，并在保险公司授权范围内代为办理保险业务的一项中间业务。
31.1代理保险流程1.1.1子流程描述代理保险流程的子流程主要包括代理保险业务制度、保险销售资格、代理业务立项、代理业务销售、代理业务清算、后续管理。
41.1.2职责与分工代理保险流程涉及部门主要包括：总分行个人金融部、总行行长、总行法律合规部、营业部/支行。
具体岗位职责如下：总行个人金融部：•保险管理岗o对保险公司进行调查并出具《可行性分析报告》；o与保险公司签订代理协议；o核对代理保险业务数据；o核对应收手续费；o制作保监会报表；o管理保险销售工作等；•保险审核岗o审核保险管理岗的工作；总行行长：•保险审批岗o审批代理保险业务；总行法律合规部：•法律顾问o法律合规审查代理协议；5营业部/支行：•保险销售岗o受理代理保险业务；•会计岗o收取手续费及会计账务处理。
6不兼容职责表SOD“×”表示不相兼容的职责A 保险管理B 保险审核C 保险审批D 法律顾问E 保险销售F 会计71.1.3控制目标和关键控制活动8910111.1.4参考文件外部制度•关于印发《商业银行代理保险业务监管指引》的通知，保监发[2011]10号•中华人民共和国保险法•中国银监会办公厅关于进一步规范银行代理保险业务管理的通知，银监办发〔2009〕47号）•保监会银监会关于规范银行代理保险业务的通知，保监发〔2006〕70号•关于印发《保险兼业代理管理暂行办法》的通知，保监发〔2000〕144号内部制度•XX银行代理保险业务管理办法（修订），哈银综〔2009〕101号•XX银行代理保险业务操作规程（修订），哈银综〔2009〕204号121.1.5附件13。
业务流程与流程控制在内控管理手册中的规范
业务流程与流程控制在内控管理手册中的规范在内控管理手册中，业务流程与流程控制起着至关重要的作用。
它们是有效管理和控制组织活动的关键步骤。
本文将探讨业务流程和流程控制在内控管理手册中的规范。
一、业务流程规范业务流程是指组织在实现特定目标时所采取的一系列有序活动和环节。
在内控管理手册中，业务流程的规范化对于确保组织的运营效率和内部风险控制至关重要。
首先，业务流程应该明确描述每个环节的具体工作内容和职责。
这有助于减少工作中的不确定性，并确保每个人都了解自己的任务和责任。
其次，业务流程还应包括详细的操作指南和步骤。
这些指南和步骤应具体、详尽，以确保业务流程的执行能够达到预期的效果，并减少潜在的错误和风险。
另外，业务流程还需要合理的所需资源和时间估计。
通过合理地评估所需资源和时间，组织可以更好地调配资源，提高效率，并及时应对潜在的延误或不足。
最后，业务流程规范还应考虑到不同环节之间的协调与衔接。
在内控管理手册中，应明确不同环节的沟通和协作方式，以确保信息的及时传递和问题的追踪解决。
二、流程控制规范流程控制是指对业务流程中的各个环节进行监控和控制，以确保其按照内控管理手册的要求进行执行。
流程控制规范的制定可以有效地减少潜在的风险和错误，保护组织的利益。
首先，流程控制规范应该制定适当的控制措施和方法。
这些控制措施可以是审批程序、检查和审核机制等。
通过合理设置控制措施，可以确保每个环节的合规性和准确性。
其次，流程控制规范还应该明确责任人和责任部门。
每个环节的责任人应该清楚了解自己的职责，并定期报告工作进展和风险情况给上级。
责任部门应对整个流程进行综合控制和监督。
另外，流程控制规范还应考虑到风险防范和应急措施。
针对可能出现的突发情况或风险，应提前制定相应的预案和应急措施，并确保相关人员熟悉并能够及时有效地执行。
最后，流程控制规范应定期进行评估和改进。
随着组织内部环境和外部环境的变化，流程控制规范也需要不断更新和优化，以适应新的挑战和需求。
内控矩阵、流程图、内控手册-内部控制“三大利器”
怎样填写内控自评问卷
该部分内容与前期各试点单位内控矩阵相一致，包括控制目标、控制活动及责任部门。供自评单位问卷填写人员参照。 该部分内容无需自评问卷填写人员填写。
怎样填写内控自评问卷
若自评单位的实际流程和控制责任部门与左栏“关键控制活动描述”和“控制责任部门”相同，则请填写“是”。不一致则填写否。
建议
整改责任部门
整改完成时间
GF-IA-01
内部环境
制度管理机制不全面
在访谈和穿行测试中我们发现，部分制度下发后，没有明确的跟进要求和追踪管理，未被转化为子公司自身的制度；部分制度制定年份较早，已不能适应企业当前的发展需要。进一步了解后我们发现，公司尚未制定系统的制度管理办法，未能就各项管理制度的制定、下发、跟踪与更新进行规范。
建立制度管理办法，明确在制度管理中各相关部室的权责与分工、制度的编制与发布、制度的下发与跟踪、制度的更新与记录、制度的归档与保存等管理要求，确保： 1.制度管理的权责分工明晰； 2.制度的编制经过适当的审核与法定的表决程序； 3.制度下发过程中确保接收方了解应对制度进行何种处理；并对制度的落实和转化情况进行跟踪； 4.制度能够适时地得到更新，更新内容可供单独查询，制度更新以标准版本号标识； 5.制度得到妥善的归档与保管。
控制目标ቤተ መጻሕፍቲ ባይዱ号
控制目标
控制活动编号
关键控制活动描述
控制责任部门
本公司控制活动与控制责任部门是否相同 （是/否） [1]
本公司控制活动描述 [2]
TLHL-PU-CO-1101
加强和完善付款流程和控制，审核程序 企业应当加强采购付款的管理，完善付款流程，明确付款审核人的责任和权力，严格审核采购预算、合同、相关单据凭证、审批程序等相关内容，审核无误后按照合同规定及时办理付款。
《企业内部控制手册》
《企业内部控制手册》《企业内部控制手册》项目说明书一、项目的目的按照财政部等五部委联合发布的《企业内部控制基本规范》和配套指引的要求，制定上市公司（以下简称“公司”）内部控制手册，建立、健全并执行行之有效的公司内部控制体系，确保公司的持续健康发展。
为了进一步全面落实科学发展观，加强内部控制，公司各级管理部门从保护经济资源的安全完整出发，确保经济信息的正确可靠，协调经济行为、控制经济活动，利用__内部因分工而产生的相互制约、相互联系的关系，形成的一系列具有控制职能的方法、措施、程序，并予以规范化、系统化，使之组成一个严密的、完整的、有效的、以财务控制为核心、以风险控制为导向的内部控制体系。
二、内部控制的组织形式内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能部门共同参与并承担相应的职责。
按照现有上市公司的要求，未来__组织形式中应包括（含建议成份）：（1）董事会董事会对内部控制的建立健全和有效实施负责，定期召开董事会议，商讨内部控制建设中的重大问题并作出决策。
内部控制建立与实施对企业组织架构最直接的影响就是加大了董事会及其全体董事的责任，具体包括：科学选择经理层并对其实施有效监督；清晰了解企业内部控制的范围；就企业的最大风险承受度形成一致意见；及时知悉企业重大的风险以及经理层是否恰当地予以应对。
（2）审计委员会审计委员会是董事会下设的专业委员会。
内部控制建立与实施对审计委员会的人员构成、议事规则、报告机制等均有重要影响，要求审计委员会负责人及其成员必须具备相应的独立性、良好的职业操守和专业胜任能力。
审计委员会在内部控制中的职责一般包括：审查企业内部控制的设计；监督内部控制有效实施；领导开展内部控制自我评价；与中介机构就内部控制审计和其他相关事宜进行沟通协调等。
（3）监事会监事会对董事会建立与实施内部控制进行监督。
监事会监督不同于审计委员会对经理层的监督，是一种层次更高、独立性更高的再监督。