内部控制体系建设实施方案.doc

XX公司内部控制体系建设实施方案为贯彻落实相关文件精神，XX公司（以下简称“公司”）进一步明确职责、分解任务、落实责任，确保内部控制体系建设顺利进行，制定本实施方案。一、组织体系及职责公司内部控制体系是在总经理领导下建设和实施，为进一步加强内部控制体系建设的组织领导，公司成立了以总经理为组长的内部控制体系建设领导小组，明确了领导小组及其办公室职责。（一）领导小组与办公室职责领导小组职责：学习贯彻国资委、航天科技集团公司和XX集团关于内部控制体系建设有关精神，统一思想、提高认识；审定内部控制体系建设实施方案，部署内部控制体系建设工作；提供人、财、物等资源，保障内部控制体系建设开展；指导、检查内部控制体系建设的实施、运行和内部控制建设期的评价工作；负责内部控制体系建设重大事项决策，研究、解决内部控制体系建设中的重大问题；负责内部控制体系建设阶段成果总结、组织建立长效机制。办公室职责：贯彻执行领导小组决策和部署，组织制定公司内部控制体系建设实施方案和工作计划，编制经费专项预算方案；组织开展内部控制体系建设实施方案的落实；组织开展内部控制体系运行、建设期的评价、学习、培训、调研，宣传报道和信息报告等工作；完成领导小组交办的其他事项。（二）牵头部门职责1.财务部为内控体系建设工作牵头部门主要职责：研究起草公司内部控制体系建设实施方案及工作计划；组织实施内部控制体系建设实施方案；向XX集团报送内部控制体系建设情况；其他相关工作。2.党群工作部为内控体系建设监督评价工作牵头部门主要职责：组织内部控制体系建设相关业务培训；组织编制并更新内部控制手册；开展单位内部控制评价；对单位内控体系建设进行检查；其他相关工作。（三）各业务部门职责各业务部门职责：按照业务分工和职责，负责本部门职责范围内的内部控制建设工作，结合内部控制目标，负责梳理相关规章制度，提出规章制度制（修）订计划，并修改完善；查找经营管理风险点，评估风险影响程度；结合相关规章制度，建立和完善管理程序和业务流程，明确关键控制点和控制措施；负责运行和持续改进主要业务流程。各部门职能分工表见附件1。（四）监督部门职责党群工作部作为监督部门，主要职责：根据集团公司制定的内部控制评价、内部控制审计等管理制度，结合航天科技集团公司内部控制评价标准，对内部控制建立与实施情况进行监督检查，评价内部控制有效性，发现内部控制缺陷，并提出整改建议。二、任务分解根据中国航天科技集团公司内部控制体系建设总体方案，按照各部门职能定位，进行任务分解，落实责任。各部门在建立与实施有效的内部控制体系时，应当包括内部环境、风险评估、控制活动、信息与沟通和内部监督五大要素。建设任务计划表见附件2。（一）内部环境：内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。内部环境建设应完善章程、议事规则，编制组织机构图、权限指引、业务流程图、岗位说明书等规章制度或相关文件。主要任务和工作：1.治理结构：治理结构建设应当根据国家有关法律法规和章程，建立规范的法人治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。综合管理部负责进一步完善章程、董事会议事规则的制定或修订；负责进一步完善总经理办公会议事规则的制定或修订，制定“三重一大”决策事项目录，并进行动态管理。党群工作部（纪检监察）负责开展“三重一大”决策制度建设和执行情况的监督检查，促进“三重一大”集体决策制度有效落实。2.机构设置及权责分配：根据章程，结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任部门；要进一步明确审批权限，建立完善的授权体系；要编制内部控制手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。综合管理部负责在“三重一大”决策事项梳理的基础上编制权限指引，权限指引应当包括审批项目、权限标准、主管部门、授权主体、审批过程、审批人等内容。权限指引模版见附件3。人力资源管理部门负责编制岗位说明书，岗位说明书应当包括岗位名称、岗位概要、职责要求、工作联系、任职资格、工作条件等内容。岗位说明书模版见附件4。3.内部审计：技术质量部负责加强内部审计工作，保证人员配备和工作的独立性落实到位；要进一步创新审计工作模式，不断提高审计工作实效；要结合内部审计工作，对内部控制的有效性进行监督检查。4.人力资源：人力资源管理部门负责根据公司发展需要制定的人力资源发展措施；制定并落实公司人力资源发展战略；充分发挥市场在人力资源配置中的主导作用，促进人才智力、资本、项目等生产要素的最佳组合；切实加强员工培训教育和考核激励，不断提升员工素质，组织员工认真履行岗位职责，充分发挥人力资源效能。5.企业文化：党群工作部负责加强企业文化建设，以支撑公司发展战略实施为核心，制定并实施企业文化战略。在大力弘扬航天“三大精神”，坚持执行集团公司企业文化识别系统的基础上，通过开展理念深化、文化融合、品牌战略、专项文化、载体创新等工程建设，深入推进公司文化建设。6.法制教育：党群工作部按照第六个五年法制宣传教育规划的要求，进一步提高各级领导干部和经营管理人员的法律意识和法律素质，进一步提高依法决策、依法管理能力；全面落实法制工作第三个三年目标实施方案，突出法制工作与经营管理工作的有效融合，以完善法律风险防范机制为核心，进一步提升法制工作的层次和水平，提高企业依法合规经营管理的能力。根据关于印发中央企业落实法制工作第三个三年目标考评标准的通知（国资发法规201294号）逐项对标分析，加强自查和监督检查，逐项落实。7.信访维稳：党群工作部（纪检监察）牵头，综合管理部配合，畅通信访举报渠道；规范信访举报工作程序，建立信访处理责任机制；综合运用政策、法律、经济和行政手段，确保信访举报初查到位、处理及时。各部门配合党群工作部，做好重大事项社会稳定风险评估工作；进一步加强对重点单位、重点人群和重大事件的稳定工作力度；进一步建立完善维稳工作预案，加强信访维稳工作考核评价机制；进一步深化矛盾纠纷排查化解机制；进一步加强对信访维稳工作人员的关心关怀和心理疏导。8.反腐倡廉：党群工作部（纪检监察）牵头，各部门配合，以党风廉政建设责任制为抓手，全面推进惩防体系建设；以强化廉洁从业意识为重点，大力营造风清气正的环境氛围；以经营管理监督和内部监察为依托，切实发挥助推管理、提升效益的作用；以规章制度体系建设为契机，大力推进廉洁风险防控工作；以务实高效为目标，着力加强纪检监察队伍建设。（二）风险评估：风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。各部门要按照中国航天科技集团公司实施全面风险管理总体方案的要求，对业务流程中风险进行辨识，对主要风险进行评估。（三）控制活动：控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。各部门要根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制，避免因个人风险偏好给企业经营带来重大损失。主要任务和工作：1. 符合性审查：各部门要按照国家法律法规和相关政策，参照企业内部控制应用18个指引对现行有效的规章制度和业务流程进行符合性审查，于2013年1月20日之前形成符合性审查报告报财务部，财务部汇总后报领导小组审定。符合性审查报告模版见附件5。符合性审查表指引名 称相关业务牵头部门配合部门企业内部控制应用指引1号-组织架构组织架构的设计、运行综合管理部各部门2号-发展战略发展战略的制定、实施综合管理部各部门3号-人力资源人力资源的引进与开发、使用与退出党群工作部（人力资源）各部门4号-社会责任安全生产、产品质量、环境保护与资源节约技术质量部各部门促进就业与员工权益保护党群工作部（人力资源）5号-企业文化企业文化的建设、评估党群工作部各部门6号-资金活动筹资、投资、营运财务部各部门7号-采购业务购买、付款采购部各部门8号-资产管理固定资产、无形资产综合管理部财务部9号-销售业务销售、收款营销公司各部门10号-研究与开发立项与研究、开发与保护综合管理部各部门11号-工程项目工程立项、招标、造价、建设、验收综合管理部各部门12号-担保业务调查评估与审批、执行与监控财务部各部门13号-业务外包承包方选择、业务外包实施生产计划部各部门14号-财务报告财务报告的编制、对外提供、分析利用财务部各部门15号-全面预算预算编制、执行、考核财务部各部门16号-合同管理合同的订立、履行党群工作部各部门17号-内部信息传递内部报告的形成、使用综合管理部各部门18号-信息系统信息系统的开发、运行与维护综合管理部各部门各部门还应根据国家法律法规和航天科技集团公司相关要求对职责范围内的其他重要业务进行符合性审查。2.确定重点和特殊业务：各部门要在符合性审查的基础上，结合业务工作实际情况，加强重点业务流程与特殊业务的内部控制，于2013年1月30日之前形成主要业务管理程序和业务流程建设计划报财务部，财务部汇总后报领导小组审定。主要业务流程建设计划表见附件6。重点要关注资金、投资、产权管理、人力资源管理、资产管理（房屋租赁）等关键（重要）业务流程控制；加强重大经济合同和担保等特殊业务的内部控制建设。3.风险控制措施：各部门要结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。4.建立风险预警和应急机制：各部门要建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。安全生产、社会安全、突发事件等应当制定应急预案。5.编制业务流程：各部门要在符合性审查的基础上修改完善相关规章制度，编制相关管理流程，特别是重点和特殊业务。管理流程包括控制目标、法律法规及其他要求、审批权限、不相容岗位、管理程序、业务流程、记录清单、重大风险预警及应急预案等。重点和特殊业务要建立重大风险预警与应急机制，制订和落实应急预案。各部门编制的管理程序及业务流程于2013年3月25日前报财务部，其范本见附件7。（四）信息与沟通：信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。各部门要建立信息与沟通制度，明确与内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。主要任务和工作：1.信息收集:各部门要明确获取信息的主要内容和主要获取渠道，对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。包括但不限于通过财务会计资料、经营管理资料、调研报告、专项信息、办公网络等渠道，获取内部信息；包括但不限于通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。各部门应当于2013年1月形成业务信息采集清单报综合管理部，综合管理部汇总形成公司信息采集清单报总经理审定。信息采集清单见附件8。2.信息传递与沟通：各部门要将内部控制相关信息在单位内部各管理级次、责任单位、业务环节之间，以及单位与外部投资者、债权人、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决；重要信息应当及时传递给决策层和执行层。3.信息集成与共享：综合管理部负责会同相关部门充分利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。要加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。（五）内部监督：内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进。主要任务和工作：1.开展内部控制年度评价工作：财务部会同纪检监察部负责根据集团公司内部控制评价和审计管理制度，内部控制评价体系标准和内部控制缺陷认定标准，开展内部控制评价，形成内部控制评价报告。并接受集团公司等上级机关的监督检查。2.加强缺陷管理：党群工作部通过内部控制评价工作，充分揭示内部控制的设计缺陷和运行缺陷，提出管理改进建议，及时报告领导小组，并跟踪督促缺陷整改，实现内部控制闭环管理，促进控制优化。各部门应当根据监督过程中发现的内部控制缺陷，分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向领导小组报告。三、完成形式（一）内部控制体系建设实施方案，包括主要任务、职责、任务分解和分工等内容。（二）形成规章制度目录，并及时更新公司规章制度数据库。（三）形成主要业务流程目录，并建立公司主要业务管理程序和业务流程。（四）编制内部控制手册，包括目的、原则、依据、适用范围、控制体系、控制环境、风险评估、控制活动、信息与沟通、监督与改进、内控更新等内容。内部控制手册模版见附件9。（五）形成内部控制评价报告。附件：1. XX公司内部控制体系建设职能分工表2. XX公司内部控制体系建设任务计划表3. XX公司内部控制体系建设权限指引4. XX公司岗位说明书5. XX公司内部控制体系建设符合性审查报告6. 主要业务流程建设计划表7. XX管理程序及业务流程（范本）8. 信息采集清单9. XX公司内部控制手册附件1.XX公司内部控制体系建设职能分工表工作任务综合管理部财务部人力资源部党群工作部党群工作纪检监察一、准备与启动阶段1.制定公司内部控制体系建设实施方案2.内部控制体系建设业务培训二、策划与建设阶段1.内部环境1.1章程1.2议事规则1.3组织机构图1.4三重一大决策事项目录1.5三重一大监督检查1.6权限指引1.7岗位说明书1.8落实人力资源发展战略1.9实施企业文化战略1.10落实第六个五年法制宣传教育规划1.11落实法制工作第三个三年目标实施方案2.风险评估对业务流程中主要风险进行评估3.控制活动3.1内部控制相关符合性审查,形成审查报告3.2形成规章制度制修订计划，并完成计划3.3形成主要业务管理程序和业务流程建设计划，并完成计划4.信息与沟通4.1形成信息采集清单4.2内部控制信息化建设5.内部监督5.1完成内部控制评价工作5.2内部控制缺陷清单三、运行与评价阶段1.编制内部控制手册2.内部控制体系运行3.开展内部控制年度评价工作4.形成年度评价报告牵头部门 配合部门 执行部门附件2.XX公司内部控制体系建设任务计划表工作任务牵头部门责任人完成时间备 注一、准备与启动阶段1.制定公司内部控制体系建设实施方案财务部2012年10月2.内部控制体系建设业务培训财务部2012年12月二、策划与建设阶段1.内部环境1.1章程综合管理部2013年3月1.2议事规则综合管理部2013年3月1.3组织机构图人力资源部2013年3月1.4三重一大决策事项目录综合管理部2013年3月1.5三重一大监督检查纪检监察部2013年3月1.6权限指引综合管理部2013年3月1.7岗位说明书人力资源部2013年2月1.8落实人力资源发展战略人力资源部根据战略1.9实施企业文化战略党群工作部根据战略1.10落实第六个五年法制宣传教育规划党群工作部根据规划1.11落实法制工作第三个三年目标实施方案党群工作部根据方案2.风险评估2.1对相关业务流程中风险进行辨识，对主要风险进行评估各部门2012年12月2.2对各业务流程中主要风险进行汇总、评估财务部与内部控制建设计划同步3.控制活动3.1参照指引，对现行有效的规章制度和业务流程进行符合性审查各部门2012年1月3.2根据各部门内部控制相关符合性审查,形成审查报告党群工作部2013年1月3.3形成规章制度制（修）订计划报财务部各部门2013年1月3.4各部门依照计划完成对规章制度的制（修）订财务部2013年3月3.5完成业务流程建设计划报财务部财务部2013年1月3.6各部门依照计划形成主要业务管理程序和业务流程建设报财务部财务部2013年3月4.信息与沟通4.1形成信息采集清单综合管理部2013年1月4.2内部控制信息化建设综合管理部2013年4月5.内部监督5.1完成内部控制评价工作党群工作部2014年1-4月5.2内部控制缺陷清单党群工作部2014年1-4月6.建设情况报告6.1部门建设情况报告各部门2013年5月6.2公司建设情况报告财务部2013年5月2013年5月31日报川航集团航集团三、运行与评价阶段1.编制内部控制手册党群工作部2013年6月2.内部控制体系运行党群工作部2013年9月-3.开展内部控制评价工作党群工作部2014年1-4月4.形成年度评价报告报集团公司党群工作部2014年5月每年5月31日报川航集团附件3.XX公司内部控制体系建设权限指引业务名称授权主体及审批标准备注发起部门相关部门合同主管部门发起部门负责人发起部门分管领导相关部门分管领导财务总监总经理专题办公会总经理办公会董事会集团公司附件4.XX公司岗位说明书（参考） 版本号：岗位名称岗位编码是否直接影响体系运行岗位质量管理体系职业健康安全体系否其他一、岗位概要二、职责要求职能具体职责其它三、工作联系报告关系（向上）报告关系（向下）内部沟通沟通岗位/部门/机构沟通内容沟通岗位/部门/机构沟通内容四、任职资格项目必备要求学历博士研究生 硕士研究生 大学本科 大专及以下专业技术任职资格正高 副高 中级 初级特级技师 高级技师 技师 高级工 中级工及以下所需持证上岗证书 国家要求 行业要求 单位要求资历要求知识要求能力素质通用技能业务技能职业道德身体要求健康 良好 一般工作条件工作场所不利环境（安全）因素附件5.XX公司内部控制体系建设符合性审查报告指引名称：业务名称：一、基本情况主要业务规章制度情况，相关内容是否符合指引要求，是否关注了本业务必须关注的风险；是否形成了业务流程，业务流程是否在线运行；是否需要制定应急预案二、主要问题三、下一步工作建议明确需制定、修订规章制度，列入年度规章制度制修订计划；明确需要建设的主要业务，形成主要业务管理程序和流程建设计划；明确是否能实现在线运行附件6.主要业务流程建设计划表序号主要业务流程名称一般重要手控自控责任部门完成时间1组织架构2发展战略3人力资源4社会责任5企业文化6资金活动7采购业务8资产管理9销售业务10研究与开发11工程项目12担保业务13业务外包14财务报告15全面预算16法律管理17内部信息传递18信息系统19全面风险20党群管理21反腐倡廉22外事与国际化23安全和保密24后勤保障25节能减排26质量管理27环境保护28安全生产29公文档案注：主要业务如果由多个子流程组成，应列明每个流程名称。附件7.XX管理程序及业务流程（范本）1. 控制目标目标内容XX管理内部控制应重点关注以下风险：2. 法律、法规及其他要求中华人民共和国XX法中国航天科技集团公司XX管理规定3. 审批权限与职责业务名称授权主体及审批标准备注发起部门相关部门合同主管部门发起部门负责人发起部门分管领导相关部门分管领导财务总监总经理专题办公会总经理办公会董事会集团公司4. 不相容岗位序号不相容岗位名称具体控制要求1o XX人员不能同时拥有的权利；o 严禁XX人员参与某事件；o 。5. 管理程序XX管理包含、共X个子流程。 4 3 216. 业务流程6.1 XX流程及关键控制点流程名称XX流程流程编号版本号流程图：7. 关键控制环节与控制措施7.1 XX流程中的关键控制环节与控制措施关键控制环节控制措施8. 记录清单XX管理过程中产生的相应单证9. 重大风险预警及应急预案XX管理过程中应密切关注、的处理中可能发生的各种风险，建立相应的风险预警机制，根据不同等级的风险建立预警指标体系，并制定相应的应急预案，一旦达到风险警戒线，立即启动应急预案。警情等级警情描述（警情等级标准）应急预案启动时间蓝色预警7个工作日内启动黄色预警4个工作日内启动橙色预警2个工作日内启动红色预警立即启动附件8.信息采集清单序号信息项目内容描述信息收集渠道信息传递渠道责任部门备注附件9.XX公司内部控制手册上篇引 言1 编制目的2 编制原则3 编制依据4 适用范围第一章 内部控制体系1.1 内部控制体系框架1.2 建设目标及原则1.3内部控制组织体系和职责分工1.4内部控制构成要素1.5方法途径1.6保障措施第二章 控制环境2.1 治理结构2.2 机构设置及权责分配2.3 内部审计2.4 人力资源2.5 内部审计2.6 企业文化2.7 法制教育第三章 风险评估3.1 目标设定3.2 风险结构3.3 风险辨识3.4 风险评价第四章 控制活动4.1 业务范围（资金活动、投资、采购业务、产权管理、房屋租赁、工程项目、担保、人力资源管理、财务报告、全面预算、合同管理等）4.2 控制活动的分类4.3 控制措施第五章 信息沟通5.1 外部信息沟通5.2 内部信息沟通（含内部信息传递和信息系统的内控要求）5.3 反舞弊第六章 监督与改进6.1 监督检查6.2 报告缺陷6.3 内控评价6.4 管理改进第七章 内控更新7.1 内部控制更新原则7.2 内部控制更新工作职责7.3 内部控制更新工作内容7.4 内部控制更新工作程序下篇 管理程序与业务流程精品文档考试教学资料施工组织设计方案精品文档考试教学资料施工组织设计方案