还剩5页未读,继续阅读
文本内容:
某股份公司内部控制体系建设总体方案
一、指导思想内控体系建设既要对企业经营管理的各个方面实行全方位的控制,更要对企业经营管理的重要业务、重要环节实行重点控制,抓住五线条:内控的组织管控线、机制建设线、流程线、制度线、风险管控线本次内控体系建设的特点系统性、逻辑性、流程化、公司高度、风险导向
二、总体以国家财政部等五部委颁布的《企业内部控制基本规范》和配套指引为依据,立足公司实际情况和行业特点,全面梳理公司重点业务和高风险领域的业务流程,查找经营管理风险点,实施业务流程优化、再造,修订完善配套的管控制度,逐步构建结构合理、层次分明、衔接有序、体系完备的内部控制体系实现内控为经营服务的目标
三、主要内容
1.建立健全内部控制组织体系应用指引第1号组织架构
2.建立健全内部控制活动和关键控制点体系应用指引第2号发展战略、第3号人力资源、第4号社会责任、第5号企业文化、第6号资金活动、第7号采购业务、第8号资产管理、第9号销售业务、第10号研究与开发、第U号工程项目、第12号担保业务、第13号业务外包、第14号财务报告、第15号全面预算、第16号合同管理、第17号内部信息传递、第18号信息系统
3.建立健全内部控制评价体系内部控制评价指引评价内容、评价程序、缺陷认定、评价报告
4.推进子公司内部控制体系建设全面推进各分子公司生产经营各个环节的内控体系建设,优先建立华恒公司、通港公司的内控体系
5.建立健全内部控制信息化系统后期内控体系运行良好后,可同步配套内部控制信息系统在试运行过程中以目前的BPM流程平台进行固化落地
四、实施步骤
1.计划阶段2023年7月22日~7月31日1成立公司内控体系建设领导小组2制定内控体系建设总体方案3建立各职能部门、子公司兼职内控团队4内控管理部牵头梳理公司现有管理制度、业务流程和记录表单,打造体系文件化的受控平台
2.前期准备阶段2023年8月1日~9月30日1开展内控体系建设专项调研,各子公司可临时成立调研小组,以便更好地对接业务,而且应深入到具体操作岗位,全面了解业务本质,以确保可操作性2自上而下开展内控知识普及培训3宣传工作推进,树立和形成”人人学内控、人人讲内控、人人受约束”的全员内控管理意识和氛围4内控管理部负责培训教材的开发工作5人力资源部负责培训工作的组织、协调、测评、考核工作
3.建设全面开展阶段2023年10月1日~12月31日1对标,查漏补缺由内控管理部主导,将公司现有制度流程与国家五部委发布的内部控制要求应有的制度流程进行对照分析,以查找目前公司在制度流程中存在的缺失、不规范、不符合内部控制要求的情况2各部门及分子公司梳理重点业务和高风险领域的业务流程以及其他各类业务流程3完成对标后,形成公司内部控制流程和制度体系框架目录、主价值链分析表主干流程、对标缺陷清单4应用专业风险评估工具频度和严重度矩阵,对企业风险进行评估,根据风险评估结果,形成企业风险库5应用乌龟图〃工具对流程从输入、输出、依据标准、流程绩效评价指标、流程责任人、所用资源六个方面进行风险分析,从而实现流程的端到端连接和以实现客户价值、风险控制为导向的流程体系构建6确定业务活动的关键控制点,初步制定关键控制点的具体控制措施,形成制度、流程、风险控制矩阵初稿文件7建立财务、业务、人事授权体系
4.内控手册编制阶段2024年1月1日2月28日〜1内控管理部汇总管理制度和业务流程,充分利用管理工具进步优化、整合2编制《x x x x公司内部控制手册试行》3编制《x xxx公司内部控制评价手册试行》
5.内控测试和调整阶段2024年3月1B-2024年6月30日1内控管理部指导各部门及分子公司按照《XXX X公司内部控制评价手册试行》开展内部控制测试2测试的系统方法以流程绩效为切入点,再看流程改进情况、再到流程策划、计划执行情况,按主干流程穿行测试3对试运行情况进行跟踪和监控,针对发现的风险点和内控缺陷,分析原因,根据实际情况修正、完善42024年3月31日前完成测试底稿、内部控制评价报告,随年报一起对外披露
6.内控管理迈向精细化、全面风险管理阶段2024年7月1日-持续进行1内控体系进入有序、可控运行状态后,内控管理部对内控体系运行的日常维护、检查、指导、纠偏、优化2对内控体系的更加精细化、全面风险管理方面着力、用功,实现内控为公司经营保驾护航,为实现公司战略目标提供体系保障3每月对风险点进行一次分析、整理,更新风险数据库,优化管控措施,持续降低风险4持续完善风险控制矩阵,浓缩为公司管理智慧和经验积累的精华5建立各部门履职手册和各岗位操作手册,对部门工作和岗位工作进行标准化,能够使新员工更快、更全面了解岗位,降低员工进行岗位操作的差错发生
五、机构设置为加强内控体系建设工作的组织领导,公司成立内控体系建设工作领导小组组长X X X副组长XXX、XXX成员XXX、XXX、XXX、XXX、XXX...领导小组职责
1.负责审定内控体系建设总体方案,对内控体系建设工作进行指导和协调负责对内控体系建设过程中的重大问题进行决策
2.负责审定内部控制体系建设的中间成果和最终成果内控管理部为工作领导小组下设的专门机构其职责:
1.负责起草各阶段具体工作计划,经会议讨论,责任部门、分子公司认可,领导小组批准后下发执行,并纳入考核
2.根据实际需要组织召开相关部门的沟通协调会议,对内控体系建设工作按上述阶段时间节点向领导小组进行总结汇报
六、工作要求
1.内控体系建设以内控管理部为工作主体
2.公司各部门和分子公司以内控管理部下发的各阶段工作计划为依据分解任务,落实到具体岗位和责任人,形成二级计划,并报送内控管理部
3.内控管理部有权根据各阶段具体工作计划执行情况,依据公司的《基本管理制度》,经领导小组批准后对各部门、分子公司责任人进行考核或奖励编制XXX。