风险管理内部控制体系建设项目实施方案

精品文档 1欢迎下载1欢迎下载 附件 附件 A A公司公司 内部控制体系建设项目实施方案内部控制体系建设项目实施方案 A公司 以下简称 A公司 或 贵公司 委托B公司 北京 咨询有限公司 以下简称 B公司 或 我们 协助执行内部控制 体系建设项目 实施方案如下 一 一 项目目标项目目标 通过本项目的实施 我们将协助贵公司梳理内部管理流程 完善 财务和营运系统的内部控制 并理顺财务系统和营运系统的对接 建 立符合证券监管要求和公司需求的内部控制体系 我们将在项目实施过程中注重达成下述目标 1 完成一套标准的内部流程梳理 内容涵盖公司及其子公司的业 务范围 2 审阅管理制度和流程文件 提出审阅意见 3 梳理和测试公司现有内控体系的缺陷 编制 内控测评报告 并推动整改 4 修订公司相关岗位的内控职责和授权审批体系 5 根据 企业内部控制基本规范 和 企业内部控制应用指引 编制 内部控制手册 和 内部控制评价手册 6 完成内部控制体系建设和运用的宣贯培训 二 实施步骤二 实施步骤 根据贵公司的业务类型及内控管理情况 我们将按以下步骤实施 本项目 工作内容预计时间阶段成果 前期规划及项目启动1 周详细工作计划 精品文档 2欢迎下载2欢迎下载 现状分析和内控测试6 周内控测评报告 内控体系设计8 周内部控制手册 自我评价体系设计3 周内部控制评价手册 培训宣贯和实施3 周根据内控实施进度按公司管理层级 进行的培训 我们的工作内容包括 我们的工作内容包括 1 通过获取资料 管理层沟通等方式了解公司的总体架构 授权体系 主要管理流程 业务流程 业务流程与财务流 程的衔接等方面的实际情况 2 与主要业务人员访谈 熟悉公司总部的主要管理流程 并 判断各个流程的重要控制点 3 执行穿行性测试和控制测试 掌握对各流程文件及管理制 度的实际执行情况 分析具体的内部控制执行状况 4 鉴别现有内部控制 包括IT系统 的缺陷 并提出改善意 见 5 协助公司明确各流程中涉及的各部门的职责和分工 明确 各流程中关键岗位的职责和分工 6 对实现流程目标所需要的授权体系给出框架性建议 7 提出制度体系修改完善意见 8 补充和修订各项流程文件 含控制矩阵和流程图 和操作 表单 包括IT信息系统 9 集结成册 编制管理总部的 内部控制手册 及 内部控 制评价手册 作为指导公司总部开展内控工作的纲领性 文件 精品文档 3欢迎下载3欢迎下载 三 项目输出三 项目输出 第一步 第一步 B 公司主要进行项目前期规划 识别公司固有风险 理解 财务报表要素 业务流程风险等 我们会形成资料清单 调查问卷 工作计划等成果 第二步第二步 B 公司对公司总部进行内控测试 识别现有内控系统的不 足和缺陷 并提出改善建议 提交 内部控制测评报告 第三步 第三步 B 公司交付的报告主要是公司的 内部控制手册 其格 式和内容 将根据公司的具体业务情况 结合行业标准 由贵公司和 我们共同制定 同时 对公司现有的制度体系 提出审阅意见 第四步 第四步 B 公司交付的是公司的 内控控制评价手册 作为各公 司检查评价各项内控措施实际执行情况的依据 第五步 第五步 B 公司协助公司进行 2011 年内控自评和外部审计工作 四 项目验收四 项目验收 由贵公司在项目后期组织对 B 公司上述交付的工作成果进行审核 验收 审核交付的工作成果是否符合财政部等五部委联合下发的 企 业内部控制基本规范 企业内部控制应用指引 上海证券交易 所的 上市公司内部控制指引 的要求 主要参考的标准有 1 企业内部控制应用指引 相关的控制目标 风险因素 控 制措施等是否得到体现 2 企业内部控制评价指引 相关的评价目标 评价原则 评 价要求 评价结果及工作底稿等 是否得到体现 3 是否符合企业现行的管理制度和生产经营实际情况 五 项目培训和知识转移五 项目培训和知识转移 贵公司须成立自身的内控团队 我们通过项目培训和知识转移 提升公司在财务报告 信息系统控制等方面的认识和操作水平 在项 精品文档 4欢迎下载4欢迎下载 目执行过程中与贵公司内控团队协同作业 为贵公司培养一支可独立 运作的专业团队 起初以我们为执行主体的内控项目 逐步过渡到以 贵公司内控团队独立完成 使内控管理工作具有可延续性 一 我们将在测评阶段 设计阶段和项目结束等时点 分别组 织专题培训 1 第一阶段的培训内容 基本概念和一般实务 财务报告内部控制实务 IT 系统内部控的理论 方法和实务 2 第二阶段的培训内容 内控文档的设计 执行和评价 内控文档的编写和流程图的绘制 企业内部控制自我评价程序和方法 IT 应用系统控制案例分析 二 在项目执行过程中 我们将与贵公司内控团队协同作业 在内控测评底稿编写 流程图绘制 控制点和风险点的识别等方面 进行 传 帮 带 以期在项目结束后 贵公司内控团队能独立完 成年度自我评价和其它持续性内控建设工作 六 具体工作范围六 具体工作范围 基于前期与贵公司管理层的沟通 并参照证监会等五部委 企业 内部控制基本规范 的要求 此次内部控制体系建设项目涵盖公司及 其子公司 包括公司全资子公司 俄罗斯森林采伐及木材加工项目和公 司控股子公司 黑龙江岁宝热电有限公司 截至于 2011 年 12 月 31 日 的内部控制系统 具体的工作范围是我们基于对贵公司业务的理解而初步确定的 将根据与管理层进一步的沟通 适当调整 拟定的具体工作范围如下 第一部分 公司层面控制 涵盖公司及其子公司 第一部分 公司层面控制 涵盖公司及其子公司 精品文档 5欢迎下载5欢迎下载 1 11 1 内部环境内部环境 1 1 1诚信与道德价值观 1 1 2董事会与审计委员会 1 1 3组织架构与权责划分 1 1 4管理理念与经营风格 1 1 5胜任能力 1 1 6人力资源政策 1 1 7企业文化 1 1 8社会责任 1 21 2 风险评估风险评估 1 2 1目标设定 1 2 2风险识别 1 2 3风险应对措施的制定与执行 1 2 4风险监控与跟踪 1 31 3 控制活动控制活动 1 3 1公司管理层及财务负责人对财务报告内部控制合规性的关注 1 3 2控制活动选择与设计的原则 1 3 3公司管理制度和流程规范体系的建立 1 41 4 信息与沟通信息与沟通 1 4 1内部沟通 1 4 2外部沟通 1 51 5 监控监控 1 5 1反舞弊机制与举报制度的建立与运行 1 5 2持续监控 1 5 3持续改进 第二部分 业务流程控制第二部分 业务流程控制 1 11 1 财务报告与披露财务报告与披露 1 1 1 财务制度 财务组织与财务人员 精品文档 6欢迎下载6欢迎下载 1 1 2 会计核算 1 1 3 财务报表编制 1 1 4 合并财务报表编制 1 1 5 预算管理 1 1 6 信息披露 1 1 7 关联交易 1 1 8 集团财务分析 1 21 2资金管理资金管理 1 2 1 集团资金计划 1 2 2集团筹资管理 1 2 3集团内部资金的调配 若有 1 2 4募集资金管理 1 2 5集团现金统筹管理 1 2 6集团资金分析 包括流动性分析与使用效率分析 1 31 3 市场与销售管理市场与销售管理 1 3 1 集团营销政策的制定 1 3 2 集团品牌管理体系的建设 1 3 3 集团销售价格体系的建立 实施与监控 1 3 4 客户管理 1 41 4 担保管理担保管理 1 4 1 担保事项的申请与审批 1 4 2 担保合同管理 1 4 3 重大担保事项披露管理 1 4 4 与关联方担保管理 1 51 5 对分 子公司的控制对分 子公司的控制 1 5 1 子公司的治理结构 1 5 2 对分 子公司人员的委派 1 5 3 委派人员的薪酬制度和业绩考核 1 5 4 公司总部财务部对分 子公司的财务监督与控制 1 5 5 对分 子公司的业务授权 1 5 6 分 子公司违规行为的认定和处理 精品文档 7欢迎下载7欢迎下载 1 61 6 投融资管理投融资管理 1 6 1 投资项目的立项与审批 1 6 2 对外投资的执行 1 6 3 投资监控与评价 1 6 4 投资损益处理 1 6 5 投资项目变更 1 6 6 投资退出 1 6 7 融资方案的立项与审批 1 6 9 融资方案的执行 1 6 10 融资费用管理 1 6 11 融资到期偿还管理 1 71 7 技改和在建工程 技改和在建工程 1 7 1 立项与审批 1 7 2 工程招标 1 7 3 工程合同的签订 1 7 4 工程项目的管理 1 7 5 竣工决算 验收和在建工程转固 1 7 6 工程付款 1 81 8 固定资产与无形资产 固定资产与无形资产 1 8 1 固定资产的采购计划 1 8 2 固定资产的购置 1 8 3 固定资产的验收 1 8 4 固定资产的日常管理 1 8 5 固定资产的租赁 1 8 6 固定资产的折旧 1 8 7 固定资产的清查和盘点 1 8 8 固定资产的报废与处置 1 8 9 无形资产的获取与记录 1 8 10 无形资产的摊销 1 8 11 固定资产和无形资产的减值测试 1 8 12 无形资产的转让与出售 1 101 10 销售与应收账款销售与应收账款 1 10 1 销售目标与销售计划 精品文档 8欢迎下载8欢迎下载 1 10 2 客户管理 1 10 3 销售价格管理 1 10 4 销售合同管理 1 10 5 应收账款管理 1 10 6 售后服务管理 1 111 11 采购与应付账款采购与应付账款 1 11 1 市场调查与分析 1 11 2 采购需求与采购计划 1 11 3 采购方式管理 1 11 4 采购合同管理 1 11 5 供应商管理 1 11 6 预付款与应付款管理 1 121 12 产品研发和质量安全管理产品研发和质量安全管理 1 12 1 公司质量安全体系管理 1 12 2 公司质量安全目标管理 1 12 3 公司质量安全小组管理 1 12 4 公司质量控制管理 1 12 5 检测器具管理 1 12 6 质量仲裁管理 1 131 13 存货与生产成本核算存货与生产成本核算 1 13 1 原料出入库管理 1 13 2 产品出入库管理 1 13 3 异地库管理 若有 1 13 4 存货盘点 1 13 5 呆滞物料与废旧物资管理 1 13 6 存货跌价准备与核销 1 13 7 生产成本核算 第三部分 第三部分 ITIT 控制控制 3 13 1 ITIT 公司层面控制公司层面控制 3 1 1 信息系统战略规划 组织架构及安全 精品文档 9欢迎下载9欢迎下载 3 1 2 信息化项目管理 3 23 2 ITIT 一般性控制一般性控制 3 2 1 程序变更管理 3 2 2 用户账号和权限管理 3 2 3 机房 IT 设备与外购软件管理 3 2 4 数据备份与恢复 3 2 5 问题处理控制 3 2 6 第三方服务管理 3 2 7 网络安全管理 3 2 8 应用系统与硬件的匹配性 版本管理 3 2 9 应用系统账户的统一管理 用户权限管理 可以放到应用层 面控制中 3 2 10 总部与分 子公司 IT 平台的协调 3 2 11 各项应用系统模块的实施 维护与培训 系统实施 运行维 护和用户培训 3 33 3 ITIT 应用控制应用控制 3 3 1 销售应收流程系统控制 3 3 2 采购应付流程系统控制 3 3 3 财务关账流程系统控制 3 3 4 固定资产管理流程等 七 时间表七 时间表 项目周数工作内容B 公司输出成果贵公司须配合的工作 1 1 周详细项目规划详细工作计划 启动培 训材料 成立公司内控项目工 作小组 召开启动会 议 做好动员工作 2 6 周完成第一阶段现 场工作 公司总 部及子公司的内 控测试 内控测评报告 配合访谈和资料提供 对内控缺陷提出整改 审阅初步输出成果 3 8 周编写内控文档初制度审阅意见 流程控配合访谈和资料提供 精品文档 10欢迎下载10欢迎下载 项目周数工作内容B 公司输出成果贵公司须配合的工作 稿 北京办公室 制矩阵 岗位职责和授 权审批 流程图等 形成 内控手册 初稿 对内控缺陷提出整改 审阅初步输出成果 4 3 周第二阶段现场工 作 讨论内控手 册初稿并修改 控制文档定稿 形成 内控手册 终稿 内部控制自我评价手 册 终稿 组织各部门讨论定稿 5 2 周培训与持续改进根据内控实施进度按公 司管理层级进行培训 组织培训 推动内控 文档的落实与执行 八 项目成员名单八 项目成员名单 本项目计划投入人员合计约 7 8 人 B 公司的主要人员将有 姓姓 名名 性性 别别 学历学历 工作工作 年限年限 项目角色项目角色技术职务技术职务 我们将根据项目进展和现场需要及时增减项目执行人员 精品文档 11欢迎下载11欢迎下载 九 贵公司需配合完成的工作九 贵公司需配合完成的工作 贵公司由主管领导牵头 成立内控项目领导小组和工作小组 主 要管理人员和业务人员参加 与 B 公司项目人员充分配合 并按