- 相關(guān)推薦
內(nèi)控檢查實施方案
集團內(nèi)部控制建設實施方案【一】

一、 集團內(nèi)部控制工作組織架構(gòu)及層級職責
內(nèi)部控制的組織架構(gòu)有四個層面,分別是決策、管理、執(zhí)行、監(jiān)督。
決策層面包括:總經(jīng)理辦公會、內(nèi)控及風險管理委員會;管理層面包括:內(nèi)控及風險管理辦公室、內(nèi)控工作小組;執(zhí)行層面包括集團本部各職能部門和
成員企業(yè)各業(yè)務單位;監(jiān)督層面是集團審計部(在業(yè)務上接受審計委員會的指導與監(jiān)督)。
通過建立健全內(nèi)部控制的組織體系,使管理層及決策層能及時獲得適當信息;全體員工能共同參與內(nèi)部控制建設,共擔內(nèi)部控制責任;各層級、各部門、各崗位明確內(nèi)部控制職責。
(一)集團總經(jīng)理辦公會
是集團公司最高決策機構(gòu),審批內(nèi)控最終工作成果。
(二)審計委員會職責
對內(nèi)控工作進行業(yè)務上的指導與監(jiān)督。
(三)內(nèi)部控制及風險管理委員會職責
負責內(nèi)部控制的建立健全和有效實施;審議年度內(nèi)控評估報告及全面風險管理報告;審議內(nèi)控與風險管理的重大策略,重大風險及內(nèi)控缺陷的解決方案;審議重大決策、重大風險、重大事件和重要業(yè)務流程的判斷標準或判斷機制,以及重大決策的風險評估報告;審議內(nèi)部控制及風險管理組織機構(gòu)設置及其職責方案;有關(guān)內(nèi)部控制及風險管理的其他事項。
(四)內(nèi)部控制及風險管理辦公室職責
研究提出內(nèi)控與風險管理的政策、制度、工作范圍及工作計劃;負責內(nèi)控與風險管理工作的運行管理;組織記錄、評估內(nèi)控設計及操作的有效性;針對內(nèi)控及風險管理缺陷提出合規(guī)性管理建議及改進方案并推進整改;提交年
度內(nèi)控評估報告及全面風險管理報告;指導、監(jiān)督檢查相關(guān)職能部門及各成員企業(yè)內(nèi)控與風險管理工作;就內(nèi)部控制與風險管理工作向內(nèi)部控制與風險管理委員會負責;及有關(guān)內(nèi)部控制與風險管理的其他事項。
(五)內(nèi)控工作小組職責
組織內(nèi)控具體操作方面的工作,包括記錄或更新業(yè)務流程圖、評估內(nèi)控設計及操作的有效性;反饋內(nèi)控缺陷、將工作成果提交內(nèi)部控制及風險管理辦公室審閱、定期上報內(nèi)控工作執(zhí)行情況及重大問題;內(nèi)控工作文檔管理;為內(nèi)控合規(guī)性提出建議等。
(六)內(nèi)審部門職責
作為內(nèi)部審計職能部門,審計部要對內(nèi)控建設實施情況進行日常監(jiān)督和專項檢查,出具公司內(nèi)控自我評估報告。
(七)各職能部門及業(yè)務單位職責
為內(nèi)控工作小組開展工作提供支持和協(xié)助,組織安排本部門或單位涉及內(nèi)控工作所需資源,協(xié)調(diào)本部門或單位內(nèi)控工作開展的各項重要事宜。
各職能部門及業(yè)務單位的職責主要是由內(nèi)控及風險管理員協(xié)助完成。
根據(jù)集團發(fā)[2011]199號文《關(guān)于設立兼職內(nèi)控及風險管理員的通知》,內(nèi)控及風險管理員職責包括:
1.聯(lián)系本單位內(nèi)控與風險管理相關(guān)人員,提供工作所需各項資料;
2.協(xié)助組織描述本單位的主要業(yè)務流程、關(guān)鍵控制點及重要的控制措施,協(xié)助記錄本單位業(yè)務流程(包括制作業(yè)務流程圖、風險控制矩陣、內(nèi)控問題記錄表,進行穿行測試、差異分析,提出整改建議或方法等);
3.協(xié)助本單位負責人確認流程記錄文件,協(xié)助測試本單位內(nèi)部控制系統(tǒng)的操作有效性;
4.協(xié)助本單位內(nèi)控缺陷的整改,及時反饋缺陷整改情況以及內(nèi)部控制的主要情況等;
5.協(xié)助組織本單位風險事件信息的收集、整理及報送;
6.協(xié)助完成本單位年度重大及重要風險的評估與確認工作;
7.協(xié)助制定本單位重大風險管理偏好、風險承受度及解決方案;
8.協(xié)助編寫本單位風險事件案例。
9.協(xié)助編制本單位內(nèi)控及風險管理報告。
10.組織安排與內(nèi)控及風險管理相關(guān)的其他工作。
由于內(nèi)控管理員是內(nèi)控工作小組與各職能部門或業(yè)務單位對接溝通的紐帶,起到承上起下的作用,所以內(nèi)控管理員的工作需要各部門領(lǐng)導的大力支持,需要全體員工的積極參與與通力協(xié)作。
二、集團內(nèi)部控制體系的建立健全
(一)集團本部
1.工作范圍
集團本部內(nèi)部控制建設包括公司層面和流程層面(即本部職能梳理和流程優(yōu)化)兩個層面內(nèi)容,工作范圍貫穿內(nèi)部控制五個要素即內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通和內(nèi)部監(jiān)督。
依據(jù)內(nèi)部控制指引,相關(guān)工作內(nèi)容包括:組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、企業(yè)文化、社會責任、內(nèi)部信息傳遞、資金活動、采購業(yè)務、資產(chǎn)管理、擔保業(yè)務、業(yè)務外包、財務報告、全面預算、合同管理、信息系統(tǒng),此外還將增加:稅務管理、國有產(chǎn)權(quán)管理、賬銷案存資產(chǎn)管理、成本費用管理的內(nèi)容。
2.工作階段及時間
(1)前期準備(5-6月)
《企業(yè)內(nèi)部控制規(guī)范》啟動會及培訓、咨詢機構(gòu)招標選聘、合同談判。
(2)項目計劃和現(xiàn)狀分析階段(7月)
通過訪談、會議研討和審閱主要內(nèi)控文檔等方式,了解內(nèi)控要素現(xiàn)狀, 研究提升方向,制定實施方案。
(3)內(nèi)控設計有效性評估階段(8-9月)
根據(jù)計劃階段的方法論,開展流程梳理、識別主要風險和關(guān)鍵控制點,進行設計有效性評估,識別內(nèi)控設計缺陷,制定整改措施和建立監(jiān)督機制,同時形成內(nèi)部控制核心文檔。
(4)內(nèi)控執(zhí)行有效性評估階段(10月)
識別關(guān)鍵業(yè)務控制,進行執(zhí)行有性效測試。
根據(jù)控制
內(nèi)部控制實施的方法【二】
1、不兼容職務相互分離控制,要求各單位按照不兼容職務相分離的原則,合理設置會計及相關(guān)工作崗位,明確職責權(quán)限,形成相互制衡機制。
不兼容職務主要包括:授權(quán)批準、業(yè)務經(jīng)辦、會計記錄、財產(chǎn)保管、稽核檢查等職務。
2、授權(quán)批準控制要求各單位明確規(guī)定涉及會計及相關(guān)工作的授權(quán)批準的范圍、權(quán)限、程序、責任等內(nèi)容,單位內(nèi)部的各級管理層必須在授權(quán)范圍內(nèi)行使職權(quán)和承擔責任,經(jīng)辦人員也必須在授權(quán)范圍內(nèi)辦理業(yè)務。
3、會計系統(tǒng)控制要求各單位制定適合本單位的會計制度,明確會計憑證、會計賬簿和財務會計報告的處理程序,建立和完善會計檔案保管和會計工作交接辦法,實行會計人員崗位責任制,充分發(fā)揮會計的監(jiān)督職能。
4、預算控制要求各單位加強預算編制、執(zhí)行、分析、考核等環(huán)節(jié)的管理,明確預算項目,建立預算標準,規(guī)范預算的編制、審定、下達和執(zhí)行程序,及時分析和控制預算差異,采取改進措施,確保預算的執(zhí)行。
5、財產(chǎn)保全控制要求各單位限制未經(jīng)授權(quán)的人員對財產(chǎn)的直接接觸,采取定期盤點、財產(chǎn)記錄、賬實核對、財產(chǎn)保險等措施,確保各種財產(chǎn)的安全完整。
6、風險控制要求各單位樹立風險意識,針對各個風險控制點,建立有效的風險管理系統(tǒng),通過風險預警、風險識別、風險評估、風險分析、風險報告等措施,對財務風險和經(jīng)營風險進行全面防范和控制。
7、內(nèi)部報告控制要求單位建立和完善內(nèi)部報告制度,全面反映經(jīng)濟活動情況,及時提供業(yè)務活動中的重要信息,增強內(nèi)部管理的時效性和針對性。
8、電子信息技術(shù)控制要求運用電子信息技術(shù)手段建立內(nèi)部會計控制系統(tǒng),減少和消除人為操縱因素,確保內(nèi)部會計控制的有效實施;同時要加強對財務會計電子信息系統(tǒng)開發(fā)與維護、數(shù)據(jù)輸入與輸出、文件儲存與保管、網(wǎng)絡安全等方面的控制。
【內(nèi)控檢查實施方案】相關(guān)文章:
05-03
05-03
06-03
09-21
12-26
06-19
03-22
03-22
02-21