1、组织结构管理2.3.1 控制矩阵控制内容风险点编号风险事项风险防控措施编号控制标准相关监管要求主责部门现有制度/流程情况控制证据是否与财务报表认定相关与控制相关的风险评级控制方式控制频率组织架构与岗位管理EO01.01-RP001未设计科学、健全的内部机构、岗位,机构职能重叠或缺失,存在内部信息孤岛,部门间协作效率降低,影响公司发展战略的实施。EO01.01-CP001组织架构设计综合考虑企业性质、发展战略、企业文化和管理要求、外部环境等因素,合理设置内部职能机构,通过制定并公布组织架构图或类似文件,明确各职能部门和下属机构的设置和职责。企业内部控制应用指引第1号组织架构第六条第八条组织部/人
2、力资源部部门职责说明书组织架构图间接相关中手工控制业务发生时EO01.01-CP002组织架构职能分解通过制定岗位说明书,对各机构和部门的职责进行科学分解,确定部门和岗位名称、职责和工作要求等,明确各岗位的权限和相互关系等,并通过公布岗位说明书,使各岗位员工明确其职责和要求。企业内部控制应用指引第1号组织架构第七条组织部/人力资源部岗位说明书岗位说明书间接相关中手工控制业务发生时EO01.01-CP003不相容职责分离在内部机构设计中,按照不相容岗位相分离原则识别不相容职务,并根据风险评估结果设立内部牵制机制,在涉及重大或高风险业务处理程序中,建立各层级、各部门、各岗位之间的分离和牵制。因机构
3、人员限制无法实现职责分离时,制定并实施替代控制措施。企业内部控制应用指引第1号组织架构第七条组织部/人力资源部岗位说明书不相容职责分离表间接相关中手工控制业务发生时2.1 战略管理2.4.1. 控制矩阵控制内容风险点编号风险事项风险防控措施编号控制标准相关监管要求主责部门现有制度/流程情况控制证据是否与财务报表认定相关与控制相关的风险评级控制方式控制频率战略管理ET01.01-RP001战略管理制度不健全、不完善,导致相关工作无章可依。ET01.01-CP001战略管理制度建立健全战略管理制度/办法,对战略论证、制定、调整、宣贯等内容进行规范。企业内部控制应用指引第2号发展战略第八条 战略发展
4、部北京对外经贸控股集团有限公司战略规划管理制度战略管理制度间接相关高手工控制每年一次ET01.01-RP002在发展目标与战略制定时,未进行充分调查研究或分析,制定依据不充分,导致发展目标与战略制定不合理。ET01.01-CP002战略发展目标论证战略委员会或战略管理机构组织有关部门对发展目标和战略规划进行可行性研究和科学论证,形成发展战略建议方案;必要时,可借助中介机构和外部专家的力量为其履行职责提供专业咨询意见。企业内部控制应用指引第2号发展战略第四条 第六条 战略发展部北京对外经贸控股集团有限公司战略规划管理制度战略规划审议、审批等文件间接相关高手工控制每年一次ET01.01-RP003
5、发展战略制定或调整未经适当的审议与批准,可能导致发展战略不适当,对公司长远发展产生影响。ET01.01-CP003战略制定与调整所属公司管理层审议本公司五年发展规划,审议通过后上报外经贸集团,由外经贸集团战略管理机构对所属公司上报的五年发展规划进行审核,并编制发展战略草案,经董事会审议通过后,报经股东(国资委)批准实施。由于经济形势、产业政策、技术进步、行业状况以及不可抗力等因素发生重大变化,确需对发展战略作出调整的,按规定权限和程序审批后进行调整。企业内部控制应用指引第2号发展战略第五条 企业内部控制应用指引第2号发展战略第七条 战略发展部北京对外经贸控股集团有限公司战略规划管理制度发展战略
6、草案间接相关高手工控制每年一次ET01.01-RP004战略宣传力度不足,可能导致战略实施达不到预期目标。ET01.01-CP004战略宣贯公司战略管理机构通过内部各层级会议、教育培训等方式,将发展战略及其分解落实情况传递到内部各管理层级和全体员工。企业内部控制应用指引第2号发展战略第九条 战略发展部北京对外经贸控股集团有限公司战略规划管理制度发展战略宣贯会议纪要或培训记录间接相关中手工控制每年一次ET01.01-RP005未对战略与年度经营计划实施情况进行监控和总结,导致不能及时发现战略目标实施中的问题,影响战略实施效果。ET01.01-CP005战略实施监控(包含年度经营计划)由公司指定的机构对发展战略及年度经营计划的实施情况进行监控,对战略执行偏离或年度经营计划执行偏离的情况,由专门部门与相关部门进行沟通并报告公司管理层。企业内部控制应用指引第2号发展战略第十条 战略发展部北京对外经贸控股集团有限公司战略规划管理制度战略执行分析报告/年度经营计划执行分析报告间接相关中手工控制每年一次