内控建设实施方案

1 / 14 内控建设实施方案 集团内部控制建设实施方案 一、 集团内部控制工作组织架构及层级职责 内部控制的组织架构有四个层面，分别是决策、管理、执行、监督。决策层面包括：总经理办公会、内控及风险管理委员会；管理层面包括：内控及风险管理办公室、内控工作小组；执行层面包括集团本部各职能部门和 成员企业各业务单位；监督层面是集团审计部。 通过建立健全内部控制的组织体系，使管理层及决策层能及时获得适当信息；全体员工能共同参与内部控制建设，共担内部控制责任；各层级 、各部门、各岗位明确内部控制职责。 集团总经理办公会 是集团公司最高决策机构，审批内控最终工作成果。 审计委员会职责 对内控工作进行业务上的指导与监督。 内部控制及风险管理委员会职责 负责内部控制的建立健全和有效实施；审议年度内控评估报告及全面风险管理报告；审议内控与风险管理的重大策略，重大风险及内控缺陷的解决方案；审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；审议内部控制及风险管2 / 14 理组织 机构设置及其职责方案；有关内部控制及风险管理的其他事项。 内部控制及风险管理办公室职责 研究提出内控与风险管理的政策、制度、工作范围及工作计划；负责内控与风险管理工作的运行管理；组织记录、评估内控设计及操作的有效性；针对内控及风险管理缺陷提出合规性管理建议及改进方案并推进整改；提交年 度内控评估报告及全面风险管理报告；指导、监督检查相关职能部门及各成员企业内控与风险管理工作；就内部控制与风险管理工作向内部控制与风险管理委员会负责；及有关内部控制与风险管理的其他事项。 内控工作小组职责 组织内控具体操作方面的工作，包括记录或更新业务流程图、评估内控设计及操作的有效性；反馈内控缺陷、将工作成果提交内部控制及风险管理办公室审阅、定期上报内控工作执行情况及重大问题；内控工作文档管理；为内控合规性提出建议等。 内审部门职责 作为内部审计职能部门，审计部要对内控建设实施情况进行日常监督和专项检查，出具公司内控自我评估报告。 各职能部门及业务单位职责 3 / 14 为内控工作小组开展工作提供支持和协助，组织安排本部门或单位涉及内控工 作所需资源，协调本部门或单位内控工作开展的各项重要事宜。 各职能部门及业务单位的职责主要是由内控及风险管理员协助完成。根据集团发 2016199 号文关于设立兼职内控及风险管理员的通知，内控及风险管理员职责包括： 1.联系本单位内控与风险管理相关人员，提供工作所需各项资料； 2.协助组织描述本单位的主要业务流程、关键控制点及重要的控制措施，协助记录本单位业务流程； 3.协助本单位负责人确认流程记录文件，协助测试本单位内部控制系统的操作有效性； 4.协助本单位内控缺陷的整改，及时反馈缺陷整改情况以及内部控制的主要情况等； 5.协助组织本单位风险事件信息的收集、整理及报送； 6.协助完成本单位年度重大及重要风险的评估与确认工作； 7.协助制定本单位重大风险管理偏好、风险承受度及解决方案； 8.协助编写本单位风险事件案例。 9.协助编制本单位内控及风险管理报告。 4 / 14 10.组织安排与内控及风险管理相关的其他工作。 由于内控管理员是内控工作小组与各职能部门或业务单位对接沟通的纽 带，起到承上起下的作用，所以内控管理员的工作需要各部门领导的大力支持，需要全体员工的积极参与与通力协作。 二、集团内部控制体系的建立健全 集团本部 1.工作范围 集团本部内部控制建设包括公司层面和流程层面两个层面内容，工作范围贯穿内部控制五个要素即内部环境、风险评估、控制活动、信息与沟通和内部监督。依据内部控制指引，相关工作内容包括：组织架构、发展战略、人力资源、企业文化、社会责任、内部信息传递、资金活动、采购业务、资产管理、担保业务、业务外包、财务报告、全面预算、合同管理、信息系统，此外还将增加：税务管理、国有产权管理、账销案存资产管理、成本费用管理的内容。 2.工作阶段及时间 前期准备 企业内部控制规范启动会及培训、咨询机构招标选聘、合同谈判。 项目计划和现状分析阶段 通过访谈、会议研讨和审阅主要内控文档等方式，5 / 14 了解内控要素现状 , 研究提升方向，制定实施方案。 内控设计有效性评估阶段 根据计划阶段的方法论，开展流程梳理、识别主要风险和关键控制点，进行设计有效性评估，识别内控 设计缺陷，制定整改措施和建立监督机制，同时形成内部控制核心文档。 内控执行有效性评估阶段 识别关键业务控制，进行执行有性效测试。根据控制 AA 股份内部控制体系建设工作方案 遵照中国 BB关于印发中国 BB 内部控制体系建设实施方案的通知的精神，根据国资委、财政部关于加快构建中央企业内部控制体系有关事项的通知，公司召开专题会议，认真组织学习中国 BB 内部控制体系建设实施方案，研究部署开展内部控制体系建设工作，现按照 AA股份所处业务行业特点，结合经营管 理实际，以切实搞好“管理提升活动”为契机，制定 AA 股份内部控制体系建设工作方案。 一、内控体系建设工作总体目标 AA 股份内部控制体系建设的总体目标是：按照中国BB 内控建设工作的整体部署，力争到 2016 年底，遵照企业内部控制基本规范及其配套指引和中国 BB 内部控制6 / 14 制度、中国 BB 内部控制体系建设实施方案，在全公司范围内建立统一、规范、完善的内部控制体系。 二、内控体系建设工作计划 内部控制体系建设的主要任务是：建立覆盖公司各项经营管理活动的内部控制体 系；制定评价标准、监督检查并促进内部控制制度有效执行；实现内部控制与全面风险管理有机结合，提高基础管理水平和风险防控能力。 内部控制体系建设原则及要素。 按照企业内部控制基本规范和企业内部控制配套指引，以中国 BB 内部控制制度为统领，梳理、修订、健全公司现有各项规章制度，细化、完善各项经营管理业务流程，建立适应公司经营管理实际需要的内部控制制度体系。 1、建立内控体系的必要性：完善的内部控制制度体系是约束、规范公司管理行为的准则，是减少风险、风险防控的基本保证，可 以保障经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和管理水平，促进公司发展战略和目标的实现。 2、建立与实施内部控制遵循下列基本原则 : 全面性原则。内部控制应当贯穿决策、执行和监督全过程 ,覆盖公司本部及其所属单位的各种业务和事项。 重要性原则。内部控制应当在全面风险管理控制的7 / 14 基础上 ,关注重要业务事项和高风险领域。 制衡性原则。内部控制应当在公司治理结构、机构设置及权责分配、业务流程等各方面相互制约、相互监督 ,同时兼顾运营效率。 适应性原则。内部控制应当与经营规模、业务范围、竞争状况和风险水平等相适应 ,根据业务发展和管理需要持续改进内部控制制度，并随着情况的变化及时加以调整，建立动态调整机制，防止制度缺失和流程缺陷。 成本效益原则。内部控制应当权衡实施成本与预期效益 ,以适当的成本实现有效控制。 3、建立与实施有效的内部控制涵盖如下五要素 : 内部环境。内部环境是实施内部控制的基础 ,主要包括治理结构、机构设置及权责分配、人力资源政策、企业文化等。 风险评估。风险评估是公司及时识别、系统分 析经营活动中与实现内部控制目标相关的风险 ,合理确定风险应对策略。 控制活动。控制活动是公司根据风险评估结果 ,采用相应的控制措施 ,将风险控制在可承受度之内。 信息与沟通。即及时、准确地收集、传递与内部控制相关的信息 ,确保信息在公司内部、公司与外部之间进行有效沟通。 8 / 14 监督。内部监督是对内部控制体系建立与实施情况进行监督检查 ,评价内部控制的有效性 ,发现内部控制缺陷时 ,应当及时加以改进。 4、以价值管理为主线，以风险管理为导向，全面梳理和优化各项业务流程，明确关键领域和控制点，制定修订完善制度流程，制作内部控制制度汇编，建立形成内部控制制度体系。 5、按照管理制度化、制度流程化、流程信息化的要求，推进内部控制信息化建设，各业务流程嵌入信息系统，实现控制措施在线运行。 制定内部控制体系评价标准。 以上述内部环境、风险评估、控制活动、信息与沟通、监督五要素为基本内容，结合实际制定内部控制评价标准。 1在实施内部控制的基础上，结合实际逐步制定内部控制评 价标准。 2内部控制评价标准的内容包括：按照内部控制基本规范要求，建立符合经营管理实际的组织结构，确保风险识别全面、控制活动有力、信息沟通顺畅、监督有效。 促进内部控制制度有效执行。 以内部控制制度为依据，以评价标准为准绳，加强监督检查，促进内部控制制度有效执行。 1落实内部控制执行责任制，明确责任机构和主要9 / 14 负责人的内部控制执行责任。 2逐级责任分解，建立内部控制执行体系，将内部控制与管理权限、岗位职责有机结合，保证内部控制执行到位。 3建立内部控制培训机制，保证各级责任人和各岗位员工熟知内部控制制度流程以及内部控制职责。 4通过经济责任审计、效果后评估、管理评审、效能监察等方式，定期和专项监督检查内部控制制度执行情况，适时报告执行结果。 实现内部控制与全面风险管理有机结合。 将内部控制与全面风险管理有机结合，借助管理提升活动，进一步建立健全内部控制制度，通过有效执行防范各类经营风险，提高基础管理水平和风险防控能力。 1开展风险识别分析，确定风险因素，排列影响等级，评估风险程度。 2熟练使用风险管理工具，运用风险管理策略，确定应对措施，实现风险与收益平衡。 3建立信息传递渠道，保证内部各管理级次、责任单位、业务环节之间，外部投资者、债权人、客户、供应商、中介机构和监督部门等有关方面信息沟通和反馈顺畅，实现内部控制系统内不同单位、不同部门、不同人员信息共享，不断提高基础管理水平和风险防范能力。 10 / 14 4建立健全反舞弊机制，规范违规违纪事项举报、调查、处理、报告程序，将惩治和预防腐败体系与内部控制、风险管理融入一体，实现生产经营健康发展。 三、内控体系建设工作组织保障 根据文件要求和实际工作需要，公司成立内部控制体系建设工作领导小组和工作办公室，保证工作顺利进行，完成规定目标任务。 内部控制体系建设工作领导小组 1、成员组成 组 长： 副组长： 成 员： 2、主要职责 确定内控体系建设的范围； 北汽广州公司 内控体系建设实施方案 企业管理部 二一三年十二月 一、 目的 为进一步加强和规范北汽汽车有限公司内部控制 ,提高企业经营管理水平和风险防范能力 ,促进企业可持续发展 ,公司特制定北汽汽车有限公司内部控制体系建设实施11 / 14 方案 ,实施内部控制体系建设工作。 二、 主要内容 按照北京市国资委“京国资发【 2016】 13 号”关于构建市属国有企业内部控制体系有关事项的通知和北京汽车集团有限公司“京汽集政企字【 2016】 823 号”关于成立集团公司内控体系建设领导小组和工作小组的通知要求 ,此次内控建设具体包括组织架构、发展战略、人力资源、企业管理、采购业务 、资产管理、财务报告、全面预算、合同管理、审计、法务、内部信息传递和信息系统等在内的公司运营管理的各个方面。 三、 组织机构保障 为确保公司内控建设工作顺利推进 ,保证内控机制有效运行 ,公司将设立内控建设领导小组和内控建设执行小组，待领导过会讨论通过后实施。 内控建设领导小组组长由公司总经理担任 ,是公司内控体系建设的第一责任人。内控建设领导小组对内控工作实施进行全面领导、决策、部署和指挥。 内控建设领导小组下设内控建设执行小组 ,内控建设执行小组组长由企业管理部部 长担任，执行小组负责内部控制体系建设工作的具体开展。 内控建设领导小组 组长：王璋 12 / 14 副组长：郗建国 王志芳 兰纪红 郭长义 成员：李红 马庆恒 熊买宝 杜来成 马学义 叶春雷 寇伟 马铁利 罗云坤 李建伟 张万涛 何新康 朱鸿岸 邝军生 主要职责： 1)负责确定本次内控体系建设的范围； 2)负责明确本次内控体系建设的总体目标； 3)负责确定本次内控体系建设的整体部署； 4)负责本次内控 体系建设的其他内容。 内控体系建设执行小组 组长：李红 成员：王益华 冯葵 钟志球 黄建安 宋振涛 熊学兵 朱亮 赖学明张万 涛 陈志忠 黄栋 郑国平 何伟聪 陈永新 主要职责： 1）负责内控体系建设成员的职责分工； 2）负责确定本次内控体系建设的具体时间安排； 3）负责组织公司内部资源的协调 ,并积极与外部咨询机构的对接、沟通、协调； 4）负责审核本次内控体系建设费用预算； 5）负责本次 内控体系建设的其他实施工作。 6）内控体系建设执行小组办公室设在企业管理部，13 / 14 是在内控体系建设 领导小组领导下，具体实施内控体系建设工作 ,确保实施阶段工作组的顺畅运行。 四、内控建设总体规划 内控建设工作涉及公司运营管理的全过程 ,包括各个层面、各类业务、各项制度流程 ,涉及面广 ,内容庞杂 ,按照北京汽车集团公司通知要求，计划于 2016 年至 2016 年 6月份完成内部控制体系构建工作。 实施步骤 根据“京汽集政企字【 2016】 823 号”关于成立集团 公司内控体系建设领导小组和工作小组的通知要求，结合北汽广州公司的业务及管理情况实际，内控体系建设工作计划 2016 年 1 月初启动，具体按以下步骤实施： 具体实施步骤和计划 启动部署阶段 该阶段主要内容： 召开公司内控建设启动大会，介绍内控体系建设的具体实施步骤； 成立内控建设领导小组和内控建设执行小组； 组织培训和动员，小组成员进行内控体系建设培训，详细介绍内控体系遵循的原则和实施的意义，阐明内控体系工作的必要性。 14 / 14 调研摸底阶段 该阶段主要内容 : 对公司不同职位、不同部