内部控制体系建设实施方案设计
内部控制体系建设实施方案

内部控制体系建设实施方案一、前言内部控制是指组织内部制定的一系列政策和程序,旨在保护组织的资产、确保财务报告的准确性,以及促进业务的有效和高效运作。
内部控制体系的建设对于企业的可持续发展和健康经营至关重要。
因此,制定一份全面的内部控制体系建设实施方案是每个企业都需要认真对待的重要工作。
二、目标和意义内部控制体系建设的目标是确保企业的财务报告的准确性、资产的保护以及业务的高效运作。
同时,内部控制体系建设还可以帮助企业提高管理效率,降低风险,增强内部监督和控制,提升企业的整体竞争力。
三、实施步骤1. 确定内部控制目标首先,企业需要明确内部控制的目标,包括财务报告的准确性、资产的保护和业务的高效运作。
同时,需要根据企业的实际情况,确定具体的内部控制目标和重点。
2. 制定内部控制政策和程序在确定内部控制目标之后,企业需要制定相应的内部控制政策和程序。
这些政策和程序需要包括财务报告的编制和审计、资产的保护措施以及业务流程的规范等方面。
3. 资源投入和组织架构企业需要合理配置资源,包括人力、物力和财力,以支持内部控制体系的建设和实施。
同时,需要建立健全的内部控制组织架构,明确内部控制的责任和权限。
4. 内部控制的监督和评估内部控制体系的建设并不是一劳永逸的工作,企业需要建立健全的内部控制监督和评估机制,及时发现和解决内部控制存在的问题和不足,不断完善内部控制体系。
5. 内部控制的持续改进内部控制体系建设是一个持续改进的过程,企业需要不断总结经验,吸取教训,不断完善内部控制政策和程序,以适应企业发展和外部环境的变化。
四、实施方案的风险和挑战内部控制体系建设实施过程中可能面临的风险和挑战包括:对内部控制的理解和认知不足、资源投入不足、内部控制政策和程序的制定不够科学合理、内部控制监督和评估不到位等。
五、总结内部控制体系建设是企业管理的基础工程,对于企业的可持续发展和健康经营至关重要。
企业需要认真对待内部控制体系建设,制定全面的实施方案,不断完善和提升内部控制体系,以确保企业的财务报告的准确性、资产的保护和业务的高效运作。
内控体系建设实施方案

内控体系建设实施方案一、建立内控体系建设的指导思想1.以风险管理为核心,以内部控制为手段,提高企业的管理水平和决策能力。
2.制定明确的内部控制政策,确保各级管理人员正确理解并遵守。
3.建立全员参与的内部控制文化,强调风险意识和责任意识的培养。
二、内控体系建设的目标及原则1.目标:确保企业经营活动的合法性、准确性和有效性,并保护企业的财务、资产和声誉的安全性。
2.原则:(1)管理层应对内部控制的建设起到示范作用。
(2)内部控制应考虑企业的特定情况,并根据需要进行调整。
(3)内部控制应涵盖企业的各个方面和流程。
(4)内部控制的执行应具有可操作性和可持续性。
(5)内部控制应根据企业的需求和资源进行合理的投入。
三、内控体系建设的具体步骤1.设立内控体系建设项目组:由企业管理层负责人或内部控制专业人员组成,负责内控体系建设的规划和实施。
2.分析企业的风险:对企业的各个环节及关键业务进行风险评估,确定重点监控的风险点。
3.设计内控目标和控制措施:根据企业的风险评估结果,制定相应的内控目标和控制措施,包括内控制度、内部控制流程和内部控制方法等。
4.建立内部控制制度:包括内部审计制度、内部控制报告制度、内部控制监督制度等,明确内部控制的组织结构和职责分工。
5.实施内部控制流程:根据内部控制目标和控制措施,制定相应的流程和程序,明确操作人员的责任和权限。
6.建立内控信息系统:利用先进的信息技术手段,对企业的内部控制进行监控和管理,实现及时反馈和预警功能。
7.内控培训和宣传:组织内部控制培训和宣传活动,提高员工对内部控制的认识和理解,增强内部控制的执行力度。
8.内部控制评价和改进:定期对内部控制进行评价,及时发现和解决问题,不断改进内部控制体系。
四、内控体系建设的保障措施1.引入内控专业人员:企业可聘请内控专业人员或借助外部机构的力量,进行内控体系建设工作。
2.建立内部控制监督机构:设立内部控制监督机构,负责内部控制的监督和检查工作。
内部控制体系建设实施方案

内部控制体系建设实施方案监督部门职责:公司监察部门负责对内部控制体系建设工作进行监督、检查和评估,及时发现和纠正内部控制体系建设中存在的问题,提出改进建议;对内部控制体系建设情况进行报告和通报,监督内部控制体系建设工作的落实情况;协助领导小组和各部门开展内部控制体系建设工作。
二、内部控制体系建设目标和原则一)目标公司内部控制体系建设的目标是:规范公司管理行为,保护公司资产安全,提高经营效益,促进公司健康发展。
二)原则内部控制体系建设应遵循的原则是:科学、合理、有效、经济、适用。
三、内部控制体系建设内容一)内部控制目标体系内部控制目标体系是内部控制体系建设的基础和核心,是公司内部控制体系建设的总体框架和依据。
内部控制目标体系包括战略目标、业务目标、财务目标和合规目标四个方面,各目标之间相互关联、相互作用,共同构成公司内部控制目标体系。
二)内部控制制度体系内部控制制度体系是内部控制体系建设的重要组成部分,是公司内部控制体系建设的具体体现。
内部控制制度体系包括规章制度、管理程序、业务流程、内部控制手册等,各项制度之间相互衔接、相互支撑,共同构成公司内部控制制度体系。
三)内部控制操作体系内部控制操作体系是内部控制体系建设的重要组成部分,是公司内部控制体系建设的具体实施。
内部控制操作体系包括内部控制措施、内部控制检查、内部控制监督等,各项措施之间相互配合、相互补充,共同构成公司内部控制操作体系。
四、内部控制体系建设工作计划公司内部控制体系建设工作计划应当按照工作目标、工作内容、工作时限、工作责任等方面制定,并应当结合公司实际情况进行调整和完善。
同时,内部控制体系建设工作计划应当与公司年度工作计划相衔接,确保内部控制体系建设工作与公司经营管理工作相互促进、相互支持。
作为监督部门,___的主要职责是根据集团公司制定的内部控制评价和审计管理制度,结合___内部控制评价标准,对内部控制建立与实施情况进行监督检查,评价内部控制有效性,并提出整改建议。
企业内部控制体系建设实施方案

企业内部控制体系建设实施方案企业内部控制体系是企业为了保护企业资产、促进企业持续健康发展而建立的一套完整的管理体系。
一个完善的内部控制体系可以帮助企业提高管理效率、降低风险、改善财务状况。
本文将从内部控制体系的目标、实施步骤和关键要素等方面,提出一个企业内部控制体系建设的实施方案。
一、内部控制体系的目标1.保护企业资产。
通过建立一套严密的制度和流程,防止企业资产被盗窃、浪费或滥用,确保企业的财产安全。
2.提高管理效率。
通过规范企业各项业务流程,建立明确的权限和责任制度,确保各项业务顺利进行,提高管理效率。
3.降低风险。
通过建立一套完善的风险管理制度,识别、评估和管理潜在风险,避免风险对企业的财务和经营造成的影响。
4.改善财务状况。
通过加强财务管理和内部审计,提高财务报告的准确性和真实性,保证财务状况的透明度,增强投资者的信心。
二、内部控制体系的实施步骤1.明确内部控制目标和范围。
企业需要明确内部控制的目标和范围,确定建立内部控制体系的目标和具体内容。
2.识别和评估风险。
企业应该对自身的业务活动进行全面的风险识别和评估,确定可能面临的各种风险,包括财务风险、市场风险、管理风险等。
3.设计内部控制制度和流程。
根据企业的风险评估结果,设计一套适合企业的内部控制制度和流程,包括内部审计、风险管理、流程审查等。
4.实施内部控制制度和流程。
将设计好的内部控制制度和流程转化为行动,通过培训和宣传,使得所有员工都能够理解和遵守内部控制制度和流程。
5.监督和改进。
企业应该建立一套监督机制,对内部控制制度和流程的执行情况进行监督,及时发现和纠正问题,持续改进内部控制体系。
三、企业内部控制体系的关键要素1.企业文化。
企业必须树立一种注重内部控制的企业文化,提高员工对内部控制的重视和认识。
2.内部控制政策和流程。
企业需要制定一套明确的内部控制政策和流程,规范企业的各项业务活动。
3.内部审计体系。
企业应该建立一套内部审计体系,对企业的各项运营活动进行审计,发现和解决问题。
公司企业内部控制体系建设实施方案范本

公司企业内部控制体系建设实施方案范本企业内部控制体系建设实施方案一、背景及目标在现代企业管理中,内部控制体系的建设是保证企业持续稳健发展的重要基础。
一个完善的内部控制体系可以帮助企业识别和降低各类风险,提高企业的运营效率和管理能力。
本方案旨在建立一套科学、有效的内部控制体系,以确保公司的风险管理和监督机制有效运行,为公司健康发展提供有力保障。
二、建设原则1.法律合规原则:所有内部控制措施必须遵守国家法律法规,确保公司的合法运营。
2.风险导向原则:内部控制体系应以风险管理为导向,针对公司真实存在的风险进行控制。
3.全员参与原则:内部控制建设是全体员工的责任和义务,需要全员积极参与和支持。
4.完善的制度保障:建立健全的内部控制制度和流程,确保控制机制的执行。
5.持续改进原则:根据企业的发展和变化,及时调整和优化内部控制体系。
三、建设步骤1.制定内部控制政策:明确内部控制的目标、原则和范围,并制定适应企业实际情况的内部控制政策。
2.风险评估与分类:对公司的各个业务环节进行风险评估,将风险分级,制定相应的控制策略。
3.设计内部控制制度:根据风险评估结果,设计合理的内部控制制度和流程,确保控制目标的实现。
4.建立风险识别和监控机制:建立风险快速识别机制和实时监控机制,及时发现和纠正问题。
5.完善信息系统控制:加强对信息系统的管理和控制,确保数据安全和业务流程的准确性。
6.内部控制培训与宣传:开展内部控制培训活动,提高员工的内控意识,推动内部控制文化的形成。
8.不断改进和优化:根据自评和审核的结果,及时优化和调整内部控制体系,使其不断适应企业变化。
四、资源保障1.人力资源:组建内部控制建设团队,包括项目经理、业务负责人等角色,明确各责任人的职责和任务。
3.财务支持:为内部控制建设项目提供必要的经费和资源支持。
4.内部合作:加强与公司各部门的合作与沟通,实现内部控制建设与业务的有机结合。
五、风险应对措施1.风险管控:按照风险评估结果,制定相应的风险管控方案,加强对高风险环节的监督和控制。
大学内控体系建设实施方案

大学内控体系建设实施方案一、背景分析。
随着大学规模的不断扩大和管理的复杂化,内部控制体系的建设已成为大学管理的重要组成部分。
内控体系的建设不仅可以有效规范大学管理行为,提高管理效率,还可以防范风险,保障大学的可持续发展。
因此,制定一套科学合理的大学内控体系建设实施方案显得尤为重要。
二、目标设定。
1. 提高大学管理效率,优化管理流程,降低管理成本;2. 加强对大学各项活动的监督和控制,防范各类风险;3. 提升大学整体运营水平,增强大学的竞争力和可持续发展能力。
三、实施步骤。
1. 制定内控体系建设规划。
根据大学的实际情况,成立内控建设工作组,制定内控体系建设规划,明确内控体系建设的目标、任务、时间表和责任人,确保内控体系建设工作有序推进。
2. 建立内部控制框架。
建立大学内部控制框架,包括内部控制环境、风险评估、控制活动、信息与沟通以及监督等五大要素,确保内控体系建设全面覆盖,各项工作有序衔接。
3. 完善管理制度和流程。
对大学的各项管理制度和流程进行全面梳理和完善,建立健全的管理制度体系,明确各项管理流程和操作规范,提高管理效率,降低管理风险。
4. 强化内部监督和审计。
加强内部监督和审计工作,建立健全的内部监督和审计机制,对大学各项活动进行全面监督和审计,及时发现和纠正问题,保障大学的正常运营。
5. 加强信息化建设。
推动大学信息化建设,建立健全的信息系统和数据管理体系,提高信息化水平,为内控体系建设提供技术支持和保障。
四、实施效果。
通过以上实施步骤,大学内控体系建设将取得以下效果:1. 大大提高大学管理效率,降低管理成本;2. 加强对大学各项活动的监督和控制,有效防范各类风险;3. 提升大学整体运营水平,增强大学的竞争力和可持续发展能力。
五、总结。
大学内控体系建设是一项长期而系统的工程,需要全校师生的共同努力和持续改进。
只有不断完善内控体系建设,才能更好地推动大学管理水平的提升,为大学的可持续发展提供有力保障。
内部控制体系建设实施计划方案

内部控制体系建设实施计划方案一、引言内部控制是指为了达到组织目标,保护组织资产、防止欺诈行为以及确保会计报告的可靠性而采取的一系列控制措施。
一个完善的内部控制体系对于组织的正常运营和发展至关重要。
本计划旨在制定一套内部控制体系建设的实施计划方案,以指导组织在内部控制方面的建设工作。
二、目标1.建立有效的内部控制体系,保护组织资产免遭损失。
2.防止和发现欺诈行为,减少风险。
3.确保会计报告的可靠性,提高决策的准确性。
三、计划步骤1.风险评估首先,对组织内各个业务、流程和系统进行风险评估,确定其中存在的潜在风险。
依据风险程度,将风险分为高、中和低。
高风险的部分应优先考虑建立控制措施。
2.内部控制政策制定根据风险评估结果,制定内部控制政策,包括指导性文件、流程规范、工作指南等,确保组织内所有成员都明确掌握内部控制的重要性和操作规程。
3.内部控制职责制定确定内部控制部门的职责,并制定相关的工作流程。
内部控制部门应对组织内的所有业务、流程和系统进行监督和评估,及时发现潜在风险。
4.内部控制培训对组织内所有员工进行内部控制培训,提高他们的风险意识和识别风险的能力。
培训内容包括内部控制政策、流程规范、风险管理等。
5.内部控制监督与评估建立内部控制监督与评估机制,对内部控制的执行情况进行监督和评估。
利用内部审计等方法,定期进行内部控制的自查和外部评估,及时发现问题并提出改进措施。
6.内部控制持续改进根据评估结果,及时调整和改进内部控制措施,确保其始终与组织的实际情况相适应。
在内部控制的执行过程中,要及时收集员工的反馈意见,并参考最佳实践,不断优化内部控制体系。
四、实施时间表本计划的实施时间表如下:1.风险评估:XX年X月-XX年X月2.内部控制政策制定:XX年X月-XX年X月3.内部控制职责制定:XX年X月-XX年X月4.内部控制培训:XX年X月-XX年X月5.内部控制监督与评估:XX年X月-XX年X月6.内部控制持续改进:XX年X月-XX年X月五、实施资源为了顺利实施本计划,需要投入以下资源:1.人力资源:指定专人负责内部控制的建设和执行,并配备辅助人员。
内部控制体系建设实施方案

内部控制体系建设实施方案内部控制是企业管理中必不可少的一环,能够有效地提升企业的经营效率和风险管理能力。
为了进一步完善企业的内部控制体系,制定一套内部控制体系建设实施方案是非常必要的。
第一步:明确建设目标在内部控制体系建设实施方案中,首先需要明确建设目标。
建设目标应该与企业的整体发展战略相配合,同时能够明确内控建设的具体目标和时间表。
例如,建设目标可以是加强资金管理、提高财务报表的准确性、保障用户隐私等。
第二步:明确组织架构内部控制体系建设需要专门的组织架构支持,因此在实施方案中需要明确组织架构。
这包括建立内部控制建设委员会、任命内部控制负责人等。
同时,组织架构还应该考虑到公司规模、行业特点等因素。
第三步:制定审计准则和要求内部控制建设需要有一套精益求精的审计准则和要求。
在实施方案中,需要明确审计的范围、频率、方法等,以及监督与反馈的机制。
审计准则应该既能够满足内部控制建设的需求,也应该符合法律法规的要求。
第四步:明确风险识别与控制方法内部控制的核心是风险管理,因此在实施方案中,需要明确风险识别与控制的方法。
这包括制定风险识别的标准、分析风险的类型、规定风险控制的方法等。
同时,内部控制体系建设还应该涵盖企业内部各个环节,包括人力资源管理、财务管理、运营管理等方面。
第五步:建立规范文件和管理制度内部控制体系建设需要制定一系列规范文件和管理制度。
这包括企业内部控制手册、内部控制流程等。
同时,实施方案还应该规定内部控制体系建设的阶段性目标,制定各阶段的工作计划和验证结果。
第六步:建立评估机制内部控制体系建设的效果需要进行验证和评估。
在实施方案中,需要制定一套评估机制,包括制定评估标准、制定评估程序、建立评估监督与反馈机制等。
第七步:加强培训和宣传内部控制体系建设需要从各层面加强培训和宣传,让员工充分理解内部控制的重要性、掌握内部控制的相关知识和技能。
在实施方案中,需要建立培训计划、宣传方案等,并及时反馈培训和宣传的效果。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
中国**集团公司内部控制体系建设实施方案为积极稳妥地推进建立以源头治理和过程控制为核心的企业内控体系,健全和完善对全资、控股、参股公司的管理控制体系,全面提升集团公司管理水平,强化集团公司在国际化建设过程中防范风险的能力,促进集团公司战略发展目标的实现,特制定本方案。
一、集团公司内部控制体系建设的基本情况集团公司非常重视内部控制制度的建设,这些制度的有效执行对提高集团公司管理水平和各阶段发展目标的实现起到了积极的促进作用。
但是,从我们对股份公司、树林公司等单位内控体系建设调研的情况,以及国务院国资委对中央企业开展内控体系建设的总体要求看,目前的各项管理制度还没有真正融为一体,成为一套系统化的体系。
由此导致了职能部门之间管理界面不清晰、管理责任不到位:下级单位对上级多头汇报、多头请示:同级业务单位之间业务交叉,工作标准参差不齐。
这些问题和矛盾的存在,制约着集团公司整体科学管理水平的进一步提高,与集团公司的战略发展目标也不相适应,需要我们对现有的各项管理制度进行梳理并系统化,以形成一套科学、完整的制度化体系。
二、内部控制体系建设的必要性内部控制是由企业决策层、管理层和其他人员实施的,为实现企业战略发展目标提供合理保证的过程。
建立健全和不断完善内部控制体系是国内外企业长期管理实践经验的结晶,布助于约束和规范企业管理行为的基本准则,有效规避风险。
(一)实施内控体系建设是实现集团公司整体协调发展目标的需要。
"十一五"期间,集团公司将以保障国家油气安全供应为己任,突出实施资源、市场和国际化战略,率先建成一流的社会主义现代化和具有较强国际竞争力的跨国企业集团。
随着集团公司的发展,尤其是实施国际化经营战略,客观上需要集团公司理顺内部管理流程,针对关键的风险控制点,采取积极稳妥可行的措施,建立起一套科学、有效的内部控制体系,增强抵御内外部风险的能力,为实现集团公司的整体协调发展目标创造适合的环境和氛围。
(二〉实施内控体系建设是集团公司提升科学管理水平的需要。
内部控制是企业科学管理的重要内容,是实现企业目标的重要依托。
建立并认真执行一套设计科学、简洁适用、运行有效的内控体系,将有助于企业及时发现和掌握经营管理中的突出风险,有助于企业强化内部管理控制措施,有助于用规范和制度约束管理行为,有助于企业整合优化内部资源配置,提高资源的使用效率和效果。
通过对内控体系的长期有效执行和不断完善,将使集团公司各个层面的各项经营活动处于受控状态,全面提升集团公司的科学管理水平。
(三)实施内控体系建设是集团公司履行出资人职责的需要。
建立现代企业制度,完善法人治理结构是实现集团公司发展目标的重要组织保障。
这就要求必须推行内控体系建设,规范出资人与经理人之间的代理关系和授权管理,明确各自的职责和权限,强化信息在取、传递和沟通,促使被投资企业实现信息的透明化和信息披露的完整、充分、必要,使集团公司能够从管理上、制度上形成一套规避风险的运行机制,及时获取充分有效的信息用于分析和化解面临的各种风险,实施有力监督,增强有效防范风险的能力,防止出现内部人控制或降低内部人控制的程度,以维护集团公司作为出资人的权益。
(四)实施内控体系建设是集团公司实施依法治企的需要。
市场经济条件下,以及在参与国内外竞争的过程中,企业的各项活动必须遵循注册地和业务经营地的法律法规和规章制度,服从政府部门的监管,以最大限度地实现自我保护,合理控制法律风险和政治风险。
集团公司作为国际化经营的公司,面临着诸多不同的法律环境和政治环境。
这都需要我们有一套科学的管理制度,作为保障企业实现依法经营的管理控制措施,降低实现企业经营目标的不确定性。
三、内部控制体系建设的指导思想和原则集团公司内部控制体系建设的指导思想是:按照国务院国资委的要求,瞄准国际大公司的内控建设水平,立足改革发展全局,坚持"统筹规划、接体设计"的原则,以源头治理和过程控制为核心,以防范风险和提高效率为重点,对现有管理制度、职责分工和业务流程进行全面梳理,力求促进各项管理工作实现程序化、规范化、制度化、标准化,建立一套设计科学、简洁适用、运行有效的内部控制体系,使集团公司所有企事业单位和所有经营管理环节都处于受控状态,有效防范风险,增强抵御风险的能力,实现经济资源的高效配置,为实现集团公司战略发展目标提供合理保障。
在具体工作中,要坚持以下原则:(一)尊重现实、注重实效。
内控体系建设是以企业的现状为基础,按照相关的法律法规和规章制度,全面梳理和优化企业管理业务流程,力求有效控制风险的管理过程。
在建设过程中,要充分考虑企业的实际情况,远期目标和近期目标相结合,优先解决目前管理工作中的薄弱环节,使确立的内控体系能够广为接受、易于执行、行之有效。
(二)涵盖整体、突出重点。
内部控制体系建设涉及集团公司及各单位经营管理活动的各个层面,涵盖全部经营业务,贯穿于经营管理活动的全过程。
在具体实施上既要不留死角,又要坚持重要性原则,突出对重要单位、重要业务、重要流程和重要风险点的管理和控制,把企业的风险控制在合理水平。
(三)统一设计、分层实施。
从集团公司总体情况看,各单位的组织结构不尽相同,业务覆盖面和l管理水平也存在较大的差异。
为保证内控体系建设工作的有序开展,集团公司将对拟建立的内控体系统一组织、统一规划、统一标准、统一设计。
各单位要结合本单位实际情况,按照集团公司的统-要求,按照内部组织结构或业务类型分层次、分阶段认真组织实施。
(四)试点先行、逐步推开。
内控体系建设是一项新颖的工作。
这要求我们必须首先选择好试点,并做好'试点单位的工作,在取得成功经验和汲取教训的基础上,全面推开,以保证内控体系建设工作的有序开展和稳步推进。
四、内部控制体系建设的目标和任务内控体系建设是一项复杂的系统工程,具奋长期性、艰巨性的特点。
合理确定工作的总体目标,明确各阶段的任务,有利于内控体系建设工作的稳妥开展。
按照内控体系建设的指导思想和原则,集团公司内控建设的总体目标是:争取通过两年左右时间的努力,基本建立和谐的内部环境、规范高效的业务流程、权贵明晰的治理结构、简洁适用的风险管理措施,并以此为基础,力争在"十一五"末在集团公司范围内初步建立系统化和较为有效运行的内部控制体系,为"十二五"的发展奠定坚实基础。
这项工作的主要任务是以集团公司发展战略和总体目标为出发点,研究确定覆盖整个集团公司的内控体系框架,分别按照内部环境、目标制定、事件识别、风险评估、风险反应、控制活动、信息与沟通、监督八个要素,以有效防范经营风险为主要内容,确定相应的风险管理制度和风险控制措施,并使之能够有效运行。
结合集团公司实际情况,按照确定的目标和任务,本着"积极稳妥,有序推进"和"分层次、分阶段"的原则推进内控体系建设。
一是到2006年底,打牢内控建设工作的基础。
集团公司和所属各单位明确组织领导机构,认真抓好培训11,全面梳理现有管理制度,摸清管理现状,确定内控体系建设的基本框架。
同时,集团公司明确试点单位,并指导试点单位内控体系建设工作的开展。
二是从2007年开始,利用两年左右的时间,到2008年年底初步建立内控体系。
其中:2007年,集团公司总部着力研究建立内部环境,对其各组成要素进行细致分析,完善管理制度,明确职责划分,规范授权,编制完成集团公司内部环境手册;同时,从集团公司的管理制度和总体管理目标出发,描述管理业务流程,分析面临的主要风险。
试点单位要按照"工作先行、成熟推开、逐步'深入"的原则,在本单位机关各职能部门层面完成现有业务流程的描述、风险分析、关键控制点的落实等工作,完成风险管理和控制活动手册的编制。
其他单位按照试点单位的经验结合自身实际情况初步编制完成风险管理和控制活动手册。
2008年,集团公司总部完成全部内控手册的编制。
各单位机关层面开展信息管理与沟通,建立有效的监督机制,完成信息与沟通、监督手册的编制,并以集团公司内部环境手册为指引,完成本单位内部环境手册的编制,颁布实施内控手册;同时,各单位要在所属单位层次全面描述控制活动,编制完成控制活动手册,不再编制其他手册。
三是在2009年利用一年的时间开展测试工作,对己经颁布实施的内部控制手册进行系统化,完善上下级之间、内部业务职能部门之间、横向同级单位之间的业务流程和管理接口,形成较为完善和运行有效的集团公司内部控制体系。
同时,试点单.位将已经形成的内控流程、制度和措施固化到ERP平台,并逐步将ERP技术推广到其他企业,从2010年开始进入维护阶段。
五、内部控制体系建设工作的进度安排为合理控制工作的进度,考虑可能出现的国家法律法规、市场竞争、国际化经营环境、原料价格变动、会计政策变更,以及集团公司实施"十一五"规划、企业产业定位、专业化持续重组、基地后勤服务改革试点等客观因素的变化,对整个工作的开展分四个阶段进行总体安排: (一)准备阶段(2006年年底前)1.集团公司及所属各单位建立内控体系建设组织领导机构和工作机构;2.按照本方案制定出台集团公司《内控体系建设初步指引》;3.研究制定集团公司《内控体系建设总体框架》;4.开展内控体系建设培训;5.全面梳理现有管理制度,摸清管理现状;6.确定试点单位,并在试点单位启动内控体系建设工作。
(二)实施阶段(2007年1月~2008年12月〉1. 2007年1月~12月集团公司总部: (1)分析内部环境各要素; (2)明确职责划分,规范授权管理; ( 3 )完善管理制度,确立反舞弊机制; (4)编制完成内部环境手册; (5)描述业务流程,分析集团公司丽临的主要风险; ( 6)开展信息与沟通工作,明确信息化建设的标准; (7)开展监督工作; (8)对试点单位进行业务指导,总结推广试点经验。
试点单位:(1)在机关层面梳理业务流程; (2)摸清管理的现状,找准目前管理中存在的缺陷和问题; (3)开展业务流程描述; (4)分析、描述和评估企业面临的风险; (5)明确关键风险点和关键控制措施; (6)完成风险管理和控制活动手册。
非试点单位:按照试点单位的经验和集团公司要求基本编制完成风险管理和控制活动手册。
2. 2008年1月~12月集团公司总部:(1)全面开展业务流程描述; (2)评估业务风险; (3) 明确关键风险点和关键控制措施; (4)完成风险管理和控制活动手册; (5) 完成信息与沟通手册; (6)完成监督手册; (7)初步建立内控体系; (8) 指导所属单位开展内控建设。
试点单位:(1)按照集团公司内部环境手册的规定细化建立本单位的内部环境手册; (2)在机关层面开展信息沟通、监督工作,并形成手册:(3)在所属单位全面开展业务流程描述,编制完成控制活动手册,不再编制其他手册; (4)在本单位范围内初步建立内控体系; (5)试点单位利用ERP技术对建立的内控流程、制度和措施进行困化。