内部控制规范体系建设的步骤

内部控制规范体系建设的步骤篇一：内控体系建设实施方案*公司 内控体系建设实施方案 （讨论稿） 二一三年四月 一、 目的 为进一步加强和规范甘谷祁连山水泥有限公司内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,公司特制定*内部控制体系建设实施方案,实施内部控制体系建设工作 二、 主要内容 按照企业内部控制基本规范和企业内部控制配套指引,此次内控建设具体包括组织架构、发展战略、人力资源、资金活动、采购业务、资产管理、销售业务、财务报告、全面预算、合同管理、内部信息传递和信息系统等在内的公司运营管理的各个方面 三、 组织机构保障 为确保公司内控建设工作顺利推进,保证内控机制有效运行,经公司研究决定,设立内控建设领导小组和内控建设执行小组。 内控建设领导小组组长由公司总经理担任,是公司内控体系建设的第一责任人。内控建设领导小组对内控工作实施进行全面领导、决策、部署和指挥。 内控建设领导小组下设内控建设执行小组,内控建设执行小组组长由副总经理担任。执行小组负责内部控制体系建设工作的具体开展。 1、 内控建设领导小组 组长：* 副组长：* 成员：* 2、 主要职责： 1)负责确定本次内控体系建设的范围；2)负责明确本次内控体系建设的总体目标； 3)负责确定本次内控体系建设的整体部署； 4)负责本次内控体系建设的其他内容。 3、 内控体系建设执行小组 组长：* 成员：* 4、 主要职责 1) 2) 3) 负责内控体系建设成员的职责分工； 负责确定本次内控体系建设的具体时间安排； 负责组织公司内部资源的协调,并积极与外部咨询机构的对接、沟通、协调； 4) 5) 负责审核本次内控体系建设费用预算； 负责本次内控体系建设的其他实施工作。 内控体系建设项目小组办公室设在综合办公室，是在内控体系建设小组领导下，具体实施内控体系建设工作,确保实施阶段工作组的顺畅运行 四、 内控建设总体规划 内控建设工作涉及公司运营管理的全过程,包括各个层面、各类业务、各项制度流程,涉及面广,内容庞杂,按照股份公司通知要求，复制永登公司内控成果，对于不同于公司处进行修改订，计划于 XX 年 4 月底梳理出管理制度，5 月底编制形成公司内部控制手册 。 五、 实施步骤 根据*公司关于内控工作成果推广要求，结合公司的业务及管理情况实际，内控体系建设工作计划 XX 年 4 月初启动，具体按以下步骤实施：六、 具体实施步骤和计划1、 启动部署阶段 该阶段主要内容： 1) 2) 3) 召开公司内控建设启动大会，介绍内控体系建设的具体实施步骤； 成立内控建设领导小组和内控建设执行小组； 组织培训和动员，小组成员进行内控体系建设培训，详细介绍内控体系遵循的原则和实施的意义，阐明内控体系工作的必要性。 2、 调研摸底阶段 该阶段主要内容: 1) 对公司不同职位、不同部门的员工进行访谈,了解公司现有内控 制度,分析公司现有内控制度的执行力和适用程度；2) 3) 4) 组织内控专业培训,加深公司员工对内控的了解； 分析公司内部、外部的风险因素,编制风险清单 ； 同专业咨询机构或股份公司专家进行深入交流,形成公司内部控制缺陷报告和内部控制缺陷整改方案 。 3、 内控缺陷整改阶段 该阶段主要内容: 1) 全面落实整改：根据内控缺陷整改方案,各相关部门和单位逐一整改,完善公司组织结构、人员配备、各项内控制度和控制措施； 2) 定期汇报整改进度：各业务流程负责人需定期汇报内控缺陷整改进度,并由内控执行小组监督整改完成； 3) 整改效果评估:综合办公室会同相关部门、专业咨询机构对整改后的控制活动进行测试、评估,形成内部控制缺陷整改报告 。 4) 提交整改报告:将内部控制缺陷整改报告提交内控建设执行小组审核。 4、 初步形成内部控制手册试运行阶段 该阶段主要内容: 1) 根据风险清单 、制度审阅意见、流程控制矩阵、岗位职责和授权审批、流程图、内控缺陷整改情况以及各项内部文档等，编制内部控制手册,记录关键性的内控活动,主要内容包括固有风险描述及评价、控制目标、控制活动、控制实施部门等,从而确保及时总结内控体系建设经验,有效促进内控体系长效机制的建立； 篇二：一个单位内部控制体系建设工作方案(修改)AA 股份内部控制体系建设工作方案 遵照中国 BB关于印发中国 BB 内部控制体系建设实施方案的通知 （CC 股审XX194 号）的精神，根据国资委、财政部关于加快构建中央企业内部控制体系有关事项的通知 （国资发评价XX68 号） ，公司召开专题会议，认真组织学习中国 BB 内部控制体系建设实施方案 ，研究部署开展内部控制体系建设工作，现按照 AA 股份所处业务行业特点，结合经营管理实际，以切实搞好“管理提升活动”为契机，制定AA 股份内部控制体系建设工作方案 。一、内控体系建设工作总体目标 AA 股份内部控制体系建设的总体目标是：按照中国BB 内控建设工作的整体部署，力争到 XX 年底，遵照企业内部控制基本规范及其配套指引和中国 BB 内部控制制度（试行） 、 中国 BB 内部控制体系建设实施方案 （以下统称内部控制基本规范） ，在全公司范围内建立统一、规范、完善的内部控制体系。 二、内控体系建设工作计划 内部控制体系建设的主要任务是：建立覆盖公司各项经营管理活动的内部控制体系；制定评价标准、监督检查并促进内部控制制度有效执行；实现内部控制与全面风险管理有机结合，提高基础管理水平和风险防控能力。 （一）内部控制体系建设原则及要素。按照企业内部控制基本规范和企业内部控制配套指引 ，以中国 BB 内部控制制度（试行） 为统领，梳理、修订、健全公司现有各项规章制度，细化、完善各项经营管理业务（工作）流程，建立适应公司经营管理实际需要的内部控制制度体系。 1、建立内控体系的必要性：完善的内部控制制度体系是约束、规范公司管理行为的准则，是减少风险、风险防控的基本保证，可以保障经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和管理水平，促进公司发展战略和目标的实现。 2、建立与实施内部控制遵循下列基本原则: (1)全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖公司本部及其所属单位的各种业务和事项。 (2)重要性原则。内部控制应当在全面风险管理控制的基础上,关注重要业务（工作）事项和高(转 载于: 小 龙 文档网:内部控制规范体系建设的步骤)风险领域。 (3)制衡性原则。内部控制应当在公司治理结构、机构设置及权责分配、业务流程等各方面相互制约、相互监督,同时兼顾运营效率。 (4)适应性原则。内部控制应当与经营规模、业务范围、竞争状况和风险水平等相适应,根据业务发展和管理需要持续改进内部控制制度，并随着情况的变化及时加以调整，建立动态调整机制，防止制度缺失和流程缺陷。 (5)成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。3、建立与实施有效的内部控制涵盖如下五要素: (1)内部环境。内部环境是实施内部控制的基础,主要包括治理结构、机构设置及权责分配、人力资源政策、企业文化等。 (2)风险评估。风险评估是公司及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。 (3)控制活动。控制活动是公司根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内。 (4)信息与沟通。即及时、准确地收集、传递与内部控制相关的信息,确保信息在公司内部、公司与外部之间进行有效沟通。 (5)监督。内部监督是对内部控制体系建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷时,应当及时加以改进。 4、以价值管理为主线，以风险管理为导向，全面梳理和优化各项业务（工作）流程，明确关键领域和控制点，制定修订完善制度流程，制作内部控制制度汇编，建立形成内部控制制度体系。 5、按照管理制度化、制度流程化、流程信息化的要求，推进内部控制信息化建设，各业务流程嵌入信息系统，实现控制措施在线运行。 （二）制定内部控制体系评价标准。 以上述内部环境、风险评估、控制活动、信息与沟通、监督五要素为基本内容，结合实际制定内部控制评价标准。1在实施内部控制的基础上，结合实际逐步制定内部控制评价标准。 2内部控制评价标准的内容包括：按照内部控制基本规范要求，建立符合经营管理实际的组织结构，确保风险识别全面、控制活动有力、信息沟通顺畅、监督有效。 （三）促进内部控制制度有效执行。 以内部控制制度为依据，以评价标准为准绳，加强监督检查，促进内部控制制度有效执行。 1落实内部控制执行责任制，明确责任机构和主要负责人的内部控制执行责任。 2逐级责任分解，建立内部控制执行体系，将内部控制与管理权限、岗位职责有机结合，保证内部控制执行到位。 3建立内部控制培训机制，保证各级责任人和各岗位员工熟知内部控制制度流程以及内部控制职责。 4通过经济责任审计、效果后评估、管理评审、效能监察等方式，定期和专项监督检查内部控制制度执行情况，适时报告执行结果。 （四）实现内部控制与全面风险管理有机结合。 将内部控制与全面风险管理有机结合，借助管理提升活动，进一步建立健全内部控制制度，通过有效执行防范各类经营风险，提高基础管理水平和风险防控能力。 1开展风险识别分析，确定风险因素，排列影响等级，评估风险程度。2熟练使用风险管理工具，运用风险管理策略，确定应对措施，实现风险与收益平衡。 3建立信息传递渠道，保证内部各管理级次、责任单位、业务环节之间，外部投资者、债权人、客户、供应商、中介机构和监督部门等有关方面信息沟通和反馈顺畅，实现内部控制系统内不同单位、不同部门、不同人员信息共享，不断提高基础管理水平和风险防范能力。 4建立健全反舞弊机制，规范违规违纪事项举报、调查、处理、报告程序，将惩治和预防腐败体系与内部控制、风险管理融入一体，实现生产经营健康发展。 三、内控体系建设工作组织保障 根据文件要求和实际工作需要，公司成立内部控制体系建设工作领导小组和工作办公室，保证工作顺利进行，完成规定目标任务。 （一）内部控制体系建设工作领导小组 1、成员组成 组 长： 副组长： 成 员： 2、主要职责 （1）确定内控体系建设的范围； 篇三：内部控制体系建设实施方案中国*集团公司 内部控制体系建设实施方案 为积极稳妥地推进建立以源头治理和过程控制为核心的企业内控体系，健全和完善对全资、控股、参股公司的管理控制体系，全面提升集团公司管理水平，强化集团公司在国际化建设过程中防范风险的能力，促进集团公司战略发展目标的实现，特制定本方案。 一、集团公司内部控制体系建设的基本情况 集团公司非常重视内部控制制度的建设，这些制度的有效执行对提高集团公司管理水平和各阶段发展目标的实现起到了积极的促进作用。但是，从我们对股份公司、树林公司等单位内控体系建设调研的情况，以及国务院国资委对中央企业开展内控体系建设的总体要求看，目前的各项管理制度还没有真正融为一体，成为一套系统化的体系。由此导致了职能部门之间管理界面不清晰、管理责任不到位:下级单位对上级多头汇报、多头请示：同级业务单位之间业务交叉，工作标准参差不齐。这些问题和矛盾的存在，制约着集团公司整体科学管理水平的进一步提高，与集团公司的战略发展目标也不相适应，需要我们对现有的各项管理制度进行梳理并系统化，以形成一套科学、完整的制度化体系。 二、内部控制体系建设的必要性 内部控制是由企业决策层、管理层和其他人员实施的，为实现企业战略发展目标提供合理保证的过程。建立健全和不断完善内部控制体系是国内外企业长期管理实践经验的结晶，布助于约束和规范企业管理行为的基本准则，有效规避风险。(一）实施内控体系建设是实现集团公司整体协调发展目标的需要。 “十一五“期间，集团公司将以保障国家油气安全供应为己任，突出实施资源、市场和国际化战略，率先建成一流的社会主义现代化和具有较强国际竞争力的跨国企业集团。随着集团公司的发展，尤其是实施国际化经营战略，客观上需要集团公司理顺内部管理流程，针对关键的风险控制点，采取积极稳妥可行的措施，建立起一套科学、有效的内部控制体系，增强抵御内外部风险的能力，为实现集团公司的整体协调发展目标创造适合的环境和氛围。 (二实施内控体系建设是集团公司提升科学管理水平的需要。内部控制是企业科学管理的重要内容，是实现企业目标的重要依托。建立并认真执行一套设计科学、简洁适用、运行有效的内控体系，将有助于企业及时发现和掌握经营管理中的突出风险，有助于企业强化内部管理控制措施，有助于用规范和制度约束管理行为，有助于企业整合优化内部资源配置，提高资源的使用效率和效果。通过对内控体系的长 期有效执行和不断完善，将使集团公司各个层面的各项经营活动处于受控状态，全面提升集团公司的科学管理水平。（三）实施内控体系建设是集团公司履行出资人职责的需要。 建立现代企业制度，完善法人治理结构是实现集团公司发展目标的重要组织保障。这就要求必须推行内控体系建设，规范出资人与经理人之间的代理关系和授权管理，明确各自的职责和权限，强化信息在取、传递和沟通，促使被投资企业实现信息的透明化和信息披露的完整、充分、必要，使集团公司能够从管理上、制度上形成一套规避风险的运行机制，及时获取充分有效的信息用于分析和化解面临的各种风险，实施有力监督，增强有效防范风险的能力，防止出现内部人控制或降低内部人控制的程度，以维护集团公司作为出资人的权益。 (四)实施内控体系建设是集团公司实施依法治企的需要。 市场经济条件下，以及在参与国内外竞争的过程中，企业的各项活动必须遵循注册地和业务经营地的法律法规和规章制度，服从政府部门的监管，以最大限度地实现自我保护，合理控制法律风险和政治风险。集团公司作为国际化经营的公司，面临着诸多不同的法律环境和政治环境。这都需要我们有一套科学的管理制度，作为保障企业实现依法经营 的管理控制措施，降低实现企业经营目标的不确定性。三、内部控制体系建设的指导思想和原则 集团公司内部控制体系建设的指导思想是 :按照国务院国资委的要求，瞄准国际大公司的内控建设水平，立足改革发展全局，坚持“统筹规划、接体设计“的原则，以源头治理和过程控制为核心，以防范风险和提高效率为重点，对现有管理制度、职责分工和业务流程进行全面梳理，力求促进各项管理工作实现程序化、规范化、制度化、标准化，建立一套设计科学、简洁适用、运行有效的内部控制体系，使集团公司所有企事业单位和所有经营管理环节都处于受控状态，有效防范风险，增强抵御风险的能力，实现经济资源的高效配置，为实现集团公司战略发展目标提供合理保障。 在具体工作中，要坚持以下原则 : (一)尊重现实、注重实效。 内控