公司内部控制规范实施方案计划

公司内部控制规范实施方案计划

（一）公司根本状况

公司简称：用友软件

股票代码：600588

公司股票上市交易所：上海证券交易所

本公司是在上海证劵交易所上市的民营企业，公司长期以来始终致力于不断建立和完善公司治理构造和风险管控机制。公司的股东大会是最高权力机构；董事会为公司的执行机构，对股东大会负责；公司总裁、副总裁、财务总监由董事会聘任或解聘并对董事会负责，负责公司的日常经营活动；监事会负责对董事会及高级治理人员进展监视。依据公司内部的组织架构，公司各职能部门之间职责明确，相互牵制，保证了公司生产经营活动的有序进展。

自《企业内部掌握标准》公布实施以来，公司根据证监会的要求，积极组织学习《企业内部掌握标准》及配套指引，并积极开展内控体系建立和实施。公司成立了内控体系建立领导小组，由董事长王文京先生亲自担当领导小组组长，并由集团内控及预算治理部作为牵头部门，推动内部掌握在全集团内的建立和实施。20xx年，集团进一步加大了内控建立上的投入，并打算聘请安永（中国）企业询问有限公司北京分公司供应询问效劳。

（二）前期内控标准实施工作开展状况

公司根据《企业内部掌握标准》的要求，从内部环境、风险评估、掌握活动、信息与沟通、内部监视五要素入手，开展内控建立及实施工作。截至2023年底，公司已经建立了风险治理构造和内部掌握体系框架，并对影响最重大、风险最高的六个重点领域进展内控流程梳理和制度建立，完成了财务治理（预算、资金、费用、融资、固定资产、财务报告与披露等）、销售治理、选购治理、媒体传播治理、基建工程治理和信息系统治理六个领域内部掌握手册的编写。20xx年将进一步对已经制定的内掌握度进展完善和落实实施，对其他业务流程开展全面建立和实施，并且开展对内部掌握的执行状况的自我评估。

二、内部掌握建立工作规划

（一）内控建立总体目标：以风险治理为导向，以企业实际业务为动身点，自上而下建立一套全面内控体系，合理保证企业经营治理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现进展战略。

（二）内控建立总体原则：

1.先进性与有用性相结合

2.前瞻性与渐进性相结合

3.满意监管要求与提升企业治理相结合

4.本钱效益原则

（三）内控建立及实施的`范围：

1.重点建立单位和试点推广单位

20xx年公司的内控建立将根据先重点建立再试点推广的方式进展。首先以股份公司总部和北京分公司作为重点建立单位，初步建立起一套全面的内控体系，然后选择7家分、子公司进展试点推广。

重点建立单位：用友软件集团及股份公司总部、用友软件北京分公司试点推广单位：用友软件上海分公司、广州分公司、中心大客户事业部、北京用友政务软件有限公司、厦门用友烟草软件有限责任公司、畅捷通软件有限公司、用友医疗卫生信息系统有限公司

以上2家重点建立单位和7家试点推广单位的总资产总数、营业收入总数和净利润总数三项指标均占2023年合并财务报表相应指标的50%以上

（四）组织保障体系

1.内部掌握体系建立领导小组

职责：审定公司内部掌握建立工作规划、体系、方法、进度等；批准聘用外部询问机构；协调各部门沟通，保证资源配置；审定公司级主要风险及内控建立重点流程；审定公司内部掌握制度手册；对各机构、部门内控建立工作进展评价；支持推动治理层内控建立宣贯。

2.内部掌握体系建立推动办公室

职责：设计公司风险治理与内控体系、建立方法、保障组织、各子公司及部门的职能；拟定内控建立工作规划及进度；组织和推动风险治理与内控体系建立工程、文档手册编写；指导各工作小组工作；组织推动集团范围内控建立宣贯；指导信息系统相关内容的建立；检查监视内掌握度在集团范围贯彻执行。

3.内部掌握体系制度流程建立小组

职责：根据内控建立工作规划组织完成风险评估和风险分析；组织完成重点流程内掌握度的梳理、完善，以及内控文档的编写；针对内控缺陷提出整改方案；参与内控建立相关培训及会议；制定并贯彻执行内掌握度。

4.内部掌握体系制度流程建立与实施小组

职责：严格执行内控建立工作规划；推动产品公司及客户经营机构层面的风险评估和风险分析；推动重点流程内掌握度的梳理、完善，以及内控文档的编写；推动内控缺陷的整改；协调组织人员参与内控建立相关培训及会议；组织推动产品公司及客户经营机构层面的内控建立宣贯；推动和监视内掌握度的贯彻执行。

（五）主要任务

1.规划阶段主要任务

（1）制定20xx年内控建立工作规划、范围、重点业务流程等

（2）成立内控建立领导小组

（3）联系确定聘用询问公司

规划完成时间：20xx年3月底

责任人：内部掌握体系建立领导小组、内部掌握体系建立推动办公室

2.风险评估阶段主要任务

（1）召开内控建立启动大会

（2）设计发放风险调查问卷

（3）收集、分析风险调查问卷并通过访谈进一步识别各业务、治理部门的风险

（4）召开风险评估会，进展风险分析和风险评价

规划完成时间：20xx年4月底

责任人：内部掌握体系建立领导小组、内部掌握体系建立推动办公室

3.企业层面建立阶段主要任务

（1）进展治理层访谈并填写企业层面问卷，识别企业层面的掌握以及掌握缺失点

（2）针对内控缺陷制定整改方案并进展整改

（3）编写风险掌握矩阵及内控手册

（4）梳理相关制度发文，对缺少的制度进展补充，对现有的制度进展完善并与相关风险掌握进展索引

规划完成时间：20xx年5月底

责任人：内部掌握体系建立领导小组、内部掌握体系建立推动办公室

4.业务流程层面建立阶段主要任务

（1）进展治理层访谈，识别现有的掌握和内控缺失，编写内控流程文档和风险掌握矩阵

（2）进展穿行测试，进一步确认流程中的掌握点和掌握缺失点

（3）对发觉的掌握缺失点制定整改方案，补充所必需的掌握并落实实施

（4）梳理相关制度发文，对缺少的制度进展补充，对现有的制度进展完善并与相关风险掌握进展索引

规划完成时间：（1）-（3）项20xx年6月底完成；（4）项20xx年8月底完成

责任人：内部掌握体系制度流程建立小组

5.试点推广阶段主要任务

（1）内控手册和风险掌握矩阵等文档下发至各产品公司及客户经营机构

（2）组织内控体系推广培训

（3）各产品公司和客户