内部控制体系建设实施方案
内部控制建设规划工作方案8篇
内部控制建设规划工作方案8篇第1篇示例：内部控制建设规划工作方案一、前言内部控制是组织机构为达成其目标而制定的一系列政策、程序和措施，旨在保护资产、确保财务报告的准确性、促进合规运作以及有效运行企业。
每家企业都应该建立健全的内部控制制度，以规范管理、防范风险，提高运营效率，确保企业持续发展。
二、内部控制建设目标1. 提高管理效率：通过规范的内部控制制度，可以提高企业的管理效率，减少人为失误，保证决策的准确性和及时性。
2. 保护资产安全：内部控制可以帮助企业防范和减少资产损失，确保企业的财产安全。
3. 确保财务报告的准确性：内部控制可以提高财务报告的真实性和完整性，避免财务数据的错误和虚假。
4. 促进合规运作：内部控制制度有助于企业的合规经营，确保企业符合相关法律法规和规范要求。
5. 提升企业形象：建立健全的内部控制制度可以提升企业的信誉和形象，吸引更多客户和投资者。
1. 内部控制建设的管理团队为了保障内部控制建设的有效推进，公司首先组成内部控制建设工作小组，由公司领导任命一个负责人，明确内部控制建设的具体任务和责任，确保推进工作的有序进行。
内部控制建设工作小组的成员包括财务、法律、风险管理等多个部门的代表，以确保内部控制建设的全面性和专业性。
内部控制建设规划是内部控制建设的蓝图，它明确了内部控制的目标、任务、步骤和时间表。
内部控制建设规划应根据企业的具体情况和实际需求来制定，确保符合国家相关法律法规的要求，同时结合企业自身的特点设定适当的指标和标准。
内部控制制度是内部控制建设的核心，包括财务内部控制、风险管理内部控制、合规内部控制等多个方面。
公司应根据实际情况建立健全相关的制度和政策，明确各个岗位的职责和权限，建立有效的信息沟通机制和监督机制，确保内部控制制度的有效实施。
4. 内部控制培训和沟通为了保障内部控制制度的有效执行，公司应开展相关内部控制培训和沟通工作。
通过培训，提高员工对内部控制的认识和理解，增强员工的内控意识，使其能够主动参与内部控制工作。
推进内部控制体系建设实施方案
XX研究院推进内部控制体系建设实施方案为贯彻落实财政部《行政事业单位内部控制规范（试行）》(财会〔2012〕21号)（以下简称《内控规范》）、《关于全面推进行政事业单位内部控制建设的指导意见》（财会〔2015〕24号）（以下简称《内控指导意见》）要求，结合研究院实际，制定本方案。
一、总体目标在研究院现有内控体系建设工作基础上，以全面执行《内控规范》和《内控指导意见》为抓手，以规范研究院经济和业务活动有序运行为主线，以内控量化评价为导向，以信息系统为支撑，突出规范重点领域、关键岗位的经济和业务活动，通过梳理业务流程、明确业务环节、合理设置岗位、建立健全制度、完善监督措施等，对经济活动和业务活动的风险进行防范和管控，夯实研究院各项基础工作，保证经济活动和业务活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高研究院内部管理水平，基本建成与研究院高水平建设目标相适应的，权责一致、制衡有效、运行顺畅、执行有力、管理科学的内控体系。
二、工作原则1.全面性原则。
建立、有效实施内控，全面覆盖研究院经济和业务活动的全范围，贯穿内部权力运行的决策、执行和监督全过程，规范研究院内部各层级的全体人员。
2.重要性原则。
在全面控制的基础上，重点关注研究院重要经济活动业务事项、经济活动的重大高风险领域及权力运行的规范性、合规性。
3.制衡性原则。
科学运用内控机制原理，结合研究院经济和业务活动特点，合理确定管理架构、岗位职责、业务流程，并相互制约和相互监督，同时兼顾工作效率。
4.适应性原则。
内控应当符合国家有关规定和研究院实际情况，并随着外部环境的变化、研究院经济业务的调整和管理要求的提高，不断修订和完善。
三、组织领导研究院内控体系建设工作坚持统一领导、联合推进的领导机制和工作机制。
（一）组织领导机构研究院成立XX研究院内控体系建设工作领导小组（以下简称领导小组），负责组织制定研究院内控体系建设实施方案、协调解决重大事项、监督指导工作开展。
内部控制体系建设实施方案
内部控制体系建设实施方案监督部门职责：公司监察部门负责对内部控制体系建设工作进行监督、检查和评估，及时发现和纠正内部控制体系建设中存在的问题，提出改进建议；对内部控制体系建设情况进行报告和通报，监督内部控制体系建设工作的落实情况；协助领导小组和各部门开展内部控制体系建设工作。
二、内部控制体系建设目标和原则一）目标公司内部控制体系建设的目标是：规范公司管理行为，保护公司资产安全，提高经营效益，促进公司健康发展。
二）原则内部控制体系建设应遵循的原则是：科学、合理、有效、经济、适用。
三、内部控制体系建设内容一）内部控制目标体系内部控制目标体系是内部控制体系建设的基础和核心，是公司内部控制体系建设的总体框架和依据。
内部控制目标体系包括战略目标、业务目标、财务目标和合规目标四个方面，各目标之间相互关联、相互作用，共同构成公司内部控制目标体系。
二）内部控制制度体系内部控制制度体系是内部控制体系建设的重要组成部分，是公司内部控制体系建设的具体体现。
内部控制制度体系包括规章制度、管理程序、业务流程、内部控制手册等，各项制度之间相互衔接、相互支撑，共同构成公司内部控制制度体系。
三）内部控制操作体系内部控制操作体系是内部控制体系建设的重要组成部分，是公司内部控制体系建设的具体实施。
内部控制操作体系包括内部控制措施、内部控制检查、内部控制监督等，各项措施之间相互配合、相互补充，共同构成公司内部控制操作体系。
四、内部控制体系建设工作计划公司内部控制体系建设工作计划应当按照工作目标、工作内容、工作时限、工作责任等方面制定，并应当结合公司实际情况进行调整和完善。
同时，内部控制体系建设工作计划应当与公司年度工作计划相衔接，确保内部控制体系建设工作与公司经营管理工作相互促进、相互支持。
作为监督部门，___的主要职责是根据集团公司制定的内部控制评价和审计管理制度，结合___内部控制评价标准，对内部控制建立与实施情况进行监督检查，评价内部控制有效性，并提出整改建议。
企业内部控制体系建设实施方案
企业内部控制体系建设实施方案企业内部控制体系是企业为了保护企业资产、促进企业持续健康发展而建立的一套完整的管理体系。
一个完善的内部控制体系可以帮助企业提高管理效率、降低风险、改善财务状况。
本文将从内部控制体系的目标、实施步骤和关键要素等方面，提出一个企业内部控制体系建设的实施方案。
一、内部控制体系的目标1.保护企业资产。
通过建立一套严密的制度和流程，防止企业资产被盗窃、浪费或滥用，确保企业的财产安全。
2.提高管理效率。
通过规范企业各项业务流程，建立明确的权限和责任制度，确保各项业务顺利进行，提高管理效率。
3.降低风险。
通过建立一套完善的风险管理制度，识别、评估和管理潜在风险，避免风险对企业的财务和经营造成的影响。
4.改善财务状况。
通过加强财务管理和内部审计，提高财务报告的准确性和真实性，保证财务状况的透明度，增强投资者的信心。
二、内部控制体系的实施步骤1.明确内部控制目标和范围。
企业需要明确内部控制的目标和范围，确定建立内部控制体系的目标和具体内容。
2.识别和评估风险。
企业应该对自身的业务活动进行全面的风险识别和评估，确定可能面临的各种风险，包括财务风险、市场风险、管理风险等。
3.设计内部控制制度和流程。
根据企业的风险评估结果，设计一套适合企业的内部控制制度和流程，包括内部审计、风险管理、流程审查等。
4.实施内部控制制度和流程。
将设计好的内部控制制度和流程转化为行动，通过培训和宣传，使得所有员工都能够理解和遵守内部控制制度和流程。
5.监督和改进。
企业应该建立一套监督机制，对内部控制制度和流程的执行情况进行监督，及时发现和纠正问题，持续改进内部控制体系。
三、企业内部控制体系的关键要素1.企业文化。
企业必须树立一种注重内部控制的企业文化，提高员工对内部控制的重视和认识。
2.内部控制政策和流程。
企业需要制定一套明确的内部控制政策和流程，规范企业的各项业务活动。
3.内部审计体系。
企业应该建立一套内部审计体系，对企业的各项运营活动进行审计，发现和解决问题。
大学内控体系建设实施方案
大学内控体系建设实施方案一、背景分析。
随着大学规模的不断扩大和管理的复杂化，内部控制体系的建设已成为大学管理的重要组成部分。
内控体系的建设不仅可以有效规范大学管理行为，提高管理效率，还可以防范风险，保障大学的可持续发展。
因此，制定一套科学合理的大学内控体系建设实施方案显得尤为重要。
二、目标设定。
1. 提高大学管理效率，优化管理流程，降低管理成本；2. 加强对大学各项活动的监督和控制，防范各类风险；3. 提升大学整体运营水平，增强大学的竞争力和可持续发展能力。
三、实施步骤。
1. 制定内控体系建设规划。
根据大学的实际情况，成立内控建设工作组，制定内控体系建设规划，明确内控体系建设的目标、任务、时间表和责任人，确保内控体系建设工作有序推进。
2. 建立内部控制框架。
建立大学内部控制框架，包括内部控制环境、风险评估、控制活动、信息与沟通以及监督等五大要素，确保内控体系建设全面覆盖，各项工作有序衔接。
3. 完善管理制度和流程。
对大学的各项管理制度和流程进行全面梳理和完善，建立健全的管理制度体系，明确各项管理流程和操作规范，提高管理效率，降低管理风险。
4. 强化内部监督和审计。
加强内部监督和审计工作，建立健全的内部监督和审计机制，对大学各项活动进行全面监督和审计，及时发现和纠正问题，保障大学的正常运营。
5. 加强信息化建设。
推动大学信息化建设，建立健全的信息系统和数据管理体系，提高信息化水平，为内控体系建设提供技术支持和保障。
四、实施效果。
通过以上实施步骤，大学内控体系建设将取得以下效果：1. 大大提高大学管理效率，降低管理成本；2. 加强对大学各项活动的监督和控制，有效防范各类风险；3. 提升大学整体运营水平，增强大学的竞争力和可持续发展能力。
五、总结。
大学内控体系建设是一项长期而系统的工程，需要全校师生的共同努力和持续改进。
只有不断完善内控体系建设，才能更好地推动大学管理水平的提升，为大学的可持续发展提供有力保障。
完善内控体系建设实施方案
完善内控体系建设实施方案在当前经济形势下，企业内部控制体系的建设变得尤为重要。
一个完善的内控体系可以有效地保障企业的经营稳定和风险控制，提高企业的管理效率和竞争力。
因此，制定并实施一份完善的内控体系建设实施方案显得尤为迫切和必要。
首先，内控体系建设的实施方案需要明确企业的内部控制目标和原则。
在制定内控体系建设实施方案时，企业需要明确自身的内部控制目标，明确内控的基本原则和理念，以此为指导，确保内控体系建设的方向和目标清晰明确。
其次，要对内控体系建设的实施范围和内容进行详细的规划和分析。
企业需要充分了解自身的经营特点和风险状况，对内控体系建设的实施范围进行明确界定，确保内控体系建设的全面性和系统性。
同时，要对内控体系建设的内容进行详细的分析和规划，确保内控体系建设的实施方案具有可行性和有效性。
第三，内控体系建设实施方案需要明确内控责任的落实和监督机制的建立。
企业需要明确内控责任的落实机制，明确内控责任的主体和具体分工，确保内控责任的有效落实。
同时，要建立健全的内控监督机制，对内控体系建设的实施情况进行监督和评估，及时发现问题并进行改进。
最后，内控体系建设实施方案需要注重内控文化的建设和员工意识的培养。
企业需要重视内控文化的建设，加强内控理念的宣传和教育，培育良好的内控文化氛围。
同时，要加强员工内控意识的培养，提高员工对内控工作的重视和参与度，确保内控体系建设的有效实施。
综上所述，完善内控体系建设实施方案是企业内部控制工作的重要内容，对于提高企业管理效率和风险控制能力具有重要意义。
企业需要根据自身的实际情况，制定切实可行的内控体系建设实施方案，并加强实施过程中的监督和改进，不断提升内控体系建设的水平和效果，以实现企业的可持续发展和稳健经营。
内控体系实施方案
内控体系实施方案
随着企业竞争的加剧和法律法规的日益严格，内部控制体系的建设和实施已成为企业发展不可或缺的一部分。
然而，内部控制体系的建设和实施并不简单，需要具备一定的知识储备和技能实践。
下面我们将介绍内控体系实施方案的主要步骤。
1. 内控体系设计
首先，应该通过审视企业的经营理念、经营目标、组织架构、工作流程、人员配置等因素，根据企业的实际情况，设计符合企业特点的内部控制体系。
在设计阶段，应该明确内部控制体系的基本要求和目标，包括风险管理、信息沟通、审计监督等方面的内容。
同时，应该对每一个具体的业务流程进行分析，确定内部控制措施的实施范围、目标和标准。
2. 内控体系建设
设计完毕之后，就是内控体系的建设阶段。
内部控制体系建设应该从“人、物、制度”三个方面入手，进行全方位的实施。
人员方面，应该加强内部培训，提高员工内控意识；制度方面，应该制定内部控制制度，对内控体系进行规范化管理；物资方面，应该合理配置内控资源，确保内部控制体系的有效性。
3. 内控体系运行
内控体系建设完毕后，就需要将其落到实处，在企业日常运营中进行
全程监管和有效实施。
在此过程中，应该拥有一套科学、完善的内控
体系运营体系，包括内部审计、风险管理、内部监督等方面的运作。
4. 内控体系改进
内控体系的建设实施并不是一次性的，应该定期对其进行诊断、分析、评价，发现问题并改进内控体系，保证其不断完善并符合时代发展的
要求。
总之，内控体系的实施是现代企业发展的必要条件之一。
通过以上几
个方面的有效实践，才能够使内部控制体系发挥最大作用，为企业的
可持续发展保驾护航。
内控体系建设工作实施方案
内控体系建设工作实施方案一、背景。
随着企业规模的不断扩大和经营范围的不断拓展，企业面临的经营风险也在不断增加。
为了有效管理和控制这些风险，建立健全的内控体系显得尤为重要。
内控体系是企业管理的重要组成部分，它能够帮助企业建立风险意识、加强内部管理，提高经营效率，保障企业的长期发展。
因此，制定内控体系建设工作实施方案，对企业具有重要意义。
二、目标。
内控体系建设工作的目标是确保企业的经营活动符合法律法规和内部规定，保障资产安全，提高经营效率，降低经营风险，增强企业的竞争力。
三、实施步骤。
1. 确定内控体系建设的范围和目标。
首先，需要明确内控体系建设的范围，包括内部控制的内容、对象和实施范围。
其次，明确内控体系建设的目标，确定建设的重点和侧重点。
2. 制定内控制度和流程。
在确定了内控体系建设的范围和目标之后，需要制定内控制度和流程，明确各项控制措施的具体内容和实施步骤，确保内部控制的有效性和可操作性。
3. 落实内控责任。
建立健全的内控体系需要明确内控责任，明确各级管理人员和部门的内控职责和权限，建立健全的内控责任制度，确保内控工作的有效开展。
4. 加强内控培训和教育。
内控体系建设需要全员参与，因此需要加强内控培训和教育，提高员工的内控意识和能力，确保内控工作的有效实施。
5. 建立内控监督和评价机制。
建立内控监督和评价机制，对内控体系的实施情况进行监督和评价，发现问题及时纠正，不断完善内控体系，确保内控工作的持续有效。
四、实施效果。
通过以上实施步骤，可以有效建立健全的内控体系，提高企业的内部管理水平，降低经营风险，保障企业的长期发展。
同时，内控体系的建设也能够提高企业的经营效率，增强企业的竞争力，为企业创造更大的价值。
五、结论。
内控体系建设工作实施方案的制定和实施对企业具有重要意义，能够有效管理和控制经营风险，提高企业的内部管理水平，增强企业的竞争力。
因此，企业应高度重视内控体系建设工作，不断完善和提升内控体系，为企业的可持续发展提供有力保障。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XX公司内部控制体系建设实施方案为贯彻落实相关文件精神，XX公司（以下简称“公司”）进一步明确职责、分解任务、落实责任，确保内部控制体系建设顺利进行，制定本实施方案。
一、组织体系及职责公司内部控制体系是在总经理领导下建设和实施，为进一步加强内部控制体系建设的组织领导，公司成立了以总经理为组长的内部控制体系建设领导小组，明确了领导小组及其办公室职责。
（一）领导小组与办公室职责领导小组职责：学习贯彻国资委、航天科技集团公司和XX集团关于内部控制体系建设有关精神，统一思想、提高认识；审定内部控制体系建设实施方案，部署内部控制体系建设工作；提供人、财、物等资源，保障内部控制体系建设开展；指导、检查内部控制体系建设的实施、运行和内部控制建设期的评价工作；负责内部控制体系建设重大事项决策，研究、解决内部控制体系建设中的重大问题；负责内部控制体系建设阶段成果总结、组织建立长效机制。
办公室职责：贯彻执行领导小组决策和部署，组织制定公司内部控制体系建设实施方案和工作计划，编制经费专项预算方案；组织开展内部控制体系建设实施方案的落实；组织开展内部控制体系运行、建设期的评价、学习、培训、调研，宣传报道和信息报告等工作；完成领导小组交办的其他事项。
（二）牵头部门职责1.财务部为内控体系建设工作牵头部门主要职责：研究起草公司内部控制体系建设实施方案及工作计划；组织实施内部控制体系建设实施方案；向XX集团报送内部控制体系建设情况；其他相关工作。
2.党群工作部为内控体系建设监督评价工作牵头部门主要职责：组织内部控制体系建设相关业务培训；组织编制并更新《内部控制手册》；开展单位内部控制评价；对单位内控体系建设进行检查；其他相关工作。
（三）各业务部门职责各业务部门职责：按照业务分工和职责，负责本部门职责范围内的内部控制建设工作，结合内部控制目标，负责梳理相关规章制度，提出规章制度制（修）订计划，并修改完善；查找经营管理风险点，评估风险影响程度；结合相关规章制度，建立和完善管理程序和业务流程，明确关键控制点和控制措施；负责运行和持续改进主要业务流程。
各部门职能分工表见附件1。
（四）监督部门职责党群工作部作为监督部门，主要职责：根据集团公司制定的内部控制评价、内部控制审计等管理制度，结合航天科技集团公司内部控制评价标准，对内部控制建立与实施情况进行监督检查，评价内部控制有效性，发现内部控制缺陷，并提出整改建议。
二、任务分解根据《中国航天科技集团公司内部控制体系建设总体方案》，按照各部门职能定位，进行任务分解，落实责任。
各部门在建立与实施有效的内部控制体系时，应当包括内部环境、风险评估、控制活动、信息与沟通和内部监督五大要素。
建设任务计划表见附件2。
（一）内部环境：内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
内部环境建设应完善章程、议事规则，编制组织机构图、权限指引、业务流程图、岗位说明书等规章制度或相关文件。
主要任务和工作：1.治理结构：治理结构建设应当根据国家有关法律法规和章程，建立规范的法人治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
综合管理部负责进一步完善章程、董事会议事规则的制定或修订；负责进一步完善总经理办公会议事规则的制定或修订，制定“三重一大”决策事项目录，并进行动态管理。
党群工作部（纪检监察）负责开展“三重一大”决策制度建设和执行情况的监督检查，促进“三重一大”集体决策制度有效落实。
2.机构设置及权责分配：根据章程，结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任部门；要进一步明确审批权限，建立完善的授权体系；要编制内部控制手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
综合管理部负责在“三重一大”决策事项梳理的基础上编制权限指引，权限指引应当包括审批项目、权限标准、主管部门、授权主体、审批过程、审批人等内容。
权限指引模版见附件3。
人力资源管理部门负责编制岗位说明书，岗位说明书应当包括岗位名称、岗位概要、职责要求、工作联系、任职资格、工作条件等内容。
岗位说明书模版见附件4。
3.内部审计：技术质量部负责加强内部审计工作，保证人员配备和工作的独立性落实到位；要进一步创新审计工作模式，不断提高审计工作实效；要结合内部审计工作，对内部控制的有效性进行监督检查。
4.人力资源：人力资源管理部门负责根据公司发展需要制定的人力资源发展措施；制定并落实公司人力资源发展战略；充分发挥市场在人力资源配置中的主导作用，促进人才智力、资本、项目等生产要素的最佳组合；切实加强员工培训教育和考核激励，不断提升员工素质，组织员工认真履行岗位职责，充分发挥人力资源效能。
5.企业文化：党群工作部负责加强企业文化建设，以支撑公司发展战略实施为核心，制定并实施企业文化战略。
在大力弘扬航天“三大精神”，坚持执行集团公司企业文化识别系统的基础上，通过开展理念深化、文化融合、品牌战略、专项文化、载体创新等工程建设，深入推进公司文化建设。
6.法制教育：党群工作部按照第六个五年法制宣传教育规划的要求，进一步提高各级领导干部和经营管理人员的法律意识和法律素质，进一步提高依法决策、依法管理能力；全面落实法制工作第三个三年目标实施方案，突出法制工作与经营管理工作的有效融合，以完善法律风险防范机制为核心，进一步提升法制工作的层次和水平，提高企业依法合规经营管理的能力。
根据《关于印发中央企业落实法制工作第三个三年目标考评标准的通知》（国资发法规〔2012〕94号）逐项对标分析，加强自查和监督检查，逐项落实。
7.信访维稳：党群工作部（纪检监察）牵头，综合管理部配合，畅通信访举报渠道；规范信访举报工作程序，建立信访处理责任机制；综合运用政策、法律、经济和行政手段，确保信访举报初查到位、处理及时。
各部门配合党群工作部，做好重大事项社会稳定风险评估工作；进一步加强对重点单位、重点人群和重大事件的稳定工作力度；进一步建立完善维稳工作预案，加强信访维稳工作考核评价机制；进一步深化矛盾纠纷排查化解机制；进一步加强对信访维稳工作人员的关心关怀和心理疏导。
8.反腐倡廉：党群工作部（纪检监察）牵头，各部门配合，以党风廉政建设责任制为抓手，全面推进惩防体系建设；以强化廉洁从业意识为重点，大力营造风清气正的环境氛围；以经营管理监督和内部监察为依托，切实发挥助推管理、提升效益的作用；以规章制度体系建设为契机，大力推进廉洁风险防控工作；以务实高效为目标，着力加强纪检监察队伍建设。
（二）风险评估：风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
各部门要按照《中国航天科技集团公司实施全面风险管理总体方案》的要求，对业务流程中风险进行辨识，对主要风险进行评估。
（三）控制活动：控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
各部门要根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制，避免因个人风险偏好给企业经营带来重大损失。
主要任务和工作：1. 符合性审查：各部门要按照国家法律法规和相关政策，参照《企业内部控制应用18个指引》对现行有效的规章制度和业务流程进行符合性审查，于2013年1月20日之前形成符合性审查报告报财务部，财务部汇总后报领导小组审各部门还应根据国家法律法规和航天科技集团公司相关要求对职责范围内的其他重要业务进行符合性审查。
2.确定重点和特殊业务：各部门要在符合性审查的基础上，结合业务工作实际情况，加强重点业务流程与特殊业务的内部控制，于2013年1月30日之前形成主要业务管理程序和业务流程建设计划报财务部，财务部汇总后报领导小组审定。
主要业务流程建设计划表见附件6。
重点要关注资金、投资、产权管理、人力资源管理、资产管理（房屋租赁）等关键（重要）业务流程控制；加强重大经济合同和担保等特殊业务的内部控制建设。
3.风险控制措施：各部门要结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
4.建立风险预警和应急机制：各部门要建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。
安全生产、社会安全、突发事件等应当制定应急预案。
5.编制业务流程：各部门要在符合性审查的基础上修改完善相关规章制度，编制相关管理流程，特别是重点和特殊业务。
管理流程包括控制目标、法律法规及其他要求、审批权限、不相容岗位、管理程序、业务流程、记录清单、重大风险预警及应急预案等。
重点和特殊业务要建立重大风险预警与应急机制，制订和落实应急预案。
各部门编制的管理程序及业务流程于2013年3月25日前报财务部，其范本见附件7。
（四）信息与沟通：信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
各部门要建立信息与沟通制度，明确与内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
主要任务和工作：1.信息收集:各部门要明确获取信息的主要内容和主要获取渠道，对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。
包括但不限于通过财务会计资料、经营管理资料、调研报告、专项信息、办公网络等渠道，获取内部信息；包括但不限于通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
各部门应当于2013年1月形成业务信息采集清单报综合管理部，综合管理部汇总形成公司信息采集清单报总经理审定。
信息采集清单见附件8。
2.信息传递与沟通：各部门要将内部控制相关信息在单位内部各管理级次、责任单位、业务环节之间，以及单位与外部投资者、债权人、中介机构和监管部门等有关方面之间进行沟通和反馈。
信息沟通过程中发现的问题，应当及时报告并加以解决；重要信息应当及时传递给决策层和执行层。
3.信息集成与共享：综合管理部负责会同相关部门充分利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。
要加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
（五）内部监督：内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进。