《特大型公司内控体系创先工作方案-经典示范版》由会员分享，可在线阅读，更多相关《特大型公司内控体系创先工作方案-经典示范版（19页珍藏版）》请在金锄头文库上搜索。
1、GDDW 公司内控体系创先工作方案内控体系工作组二XX 年 X 月 X 日GDDW 公司内控体系创先工作方案 1目 录一、GDDW 公司内控体系现状及存在的问题 .2二、公司内控体系构建框架 .3三、公司内控体系创先工作目标 .5（一）工作目标 .5（二）关键指标 .5（三）分阶段工作目标 .5四、内控体系创先工作内容 .6（一）内控基础环境建设 .6（二）内控管理运作机制建设 .15（三）建设内控管理信息系统 .17五、内控体系创先主要工作实施计划 .19附录：公司内控体系与 COSO 内控框架体系的关系 .20GDDW 公司内控体系创先工作方案 2GDDW 公司内控体系创先工作方案一、GD
2、DW 公司内控体系现状及存在的问题内部控制管理是企业为防范控制经营风险、确保健康可持续发展而进行的管理活动，是企业经营管理的重要组成部分。从目前现状来看，公司内部控制管理初见成效，主要体现在：1.各业务管理领域基本建立了内部控制制度；2.主要业务管理领域不同程度地实施了风险控制活动；3.设置了审计、监察等专职部门，对主要业务领域初步实施了内控制度监督评价惩处；4.各级人员对加强内部控制和风险管理的重要性认识不断提升。但是，对照国内外先进的内部控制管理理论和实践，公司仍然存在明显的差距，没有形成完善的内控体系，突出表现在内控基础尚不牢固，内控运作机制不健全，没有实现信息化支持等，内控管理仍处于较
3、低水平。1.内控基础尚不牢固。具体体现在：缺乏系统的内控政策和制度；没有形成完善的内控管理组织体系和明确的管理职责；缺乏内控管理绩效考核指标和流程体系；没有对管理流程进行系统的风险分析和预控；尚未形成重视内部控制的企业文化。2.内控管理运作机制不健全。具体体现在：（1）业务管理领域缺乏明确的风险自我控制机制，目前只停留在零散内控管理阶段，管理水平和内控效果参差不齐。（2）公司缺乏风险战略管理机制。未设立风险战略管理机构，无法统筹管理各部门内控管理工作，无法对全局性重大风险进行综合分析控制。3.内控管理信息化水平较低，内控效率不高，无法实现在线精细化管控。总之，公司内控管理现状与创建 SHENG
4、 级 E 网公司的战略目标极不适应，内控管理的缺陷制约了公司的健康、可持续发展。因此，借鉴国内外最佳实践，构建完善、高效的内控体系，迅速提升内控管理水平势在必行。GDDW 公司内控体系创先工作方案 3二、公司内控体系构建框架目前国际知名大企业基本上都基于 COSO 内控框架，建立了比较完善的内部控制体系。而国内企业内控体系建设尚处于起步阶段，国家层面的内控规范指引还处于征求意见阶段，绝大部分企业都没有形成完备的内控体系。因此，公司内控管理创先的努力方向是：基于国内外先进内控体系框架，建立符合公司实际情况、满足公司管理需要的内控体系，并使之不断完善，实现内控管理领先。根据 COSO 内控框架和国
5、家有关内控规范，公司内控体系框架如下：图 1 内控体系框架图各级业务职能部门各级业务职能部门各级业务职能部门各级业务职能部门 业 务 风 险自 我 控 制风 险 战 略 管 理内 控 基 础 环 境基 础 内 控 管 理 信 息 系 统内 控管 理运 作机 制内 控 目 标目 标和导 向 关 键 绩 效 指 标内 控 监 督评 价 惩 处外部环境评 价监 督反 馈内 控 信 息 沟 通该体系包括以下主要内容：内控目标和关键绩效指标体系：内控体系的目标和导向。内控基础环境：内控管理运作机制的组织、制度和流程基础，主要包括内控组织体系及管理职责，内控管理政策、制度和流程，内控绩效考核指标体系和流程
6、，廉洁文化，内控文化等。内控管理运作机制：内控管理的核心，是基于内控管理基础环境的风险全GDDW 公司内控体系创先工作方案 4过程管理机制。风险战略管理机制是统领，业务风险自我控制、内控监督评价惩处和信息沟通机制是支撑。 风险战略管理机制：对公司经营风险进行战略综合管控，对全局性重大风险进行统筹管控和协调，对各部门各单位内控管理进行协调和考核。 业务风险自我控制机制：在风险战略管理机制的统领下，由业务部门对其所负责的业务流程实施风险识别、评估、控制及其评价为主要环节的自我控制机制。 内控监督评价惩处机制：在风险战略管理机制的统领下，由内控监督评价部门对各业务部门的风险自我控制进行全过程监督，对
7、其控制绩效进行评价，提出内控改进建议，并对违规违纪行为进行纠正和惩处。 内控信息沟通机制：公司内控管理各部门之间、上下级之间以及公司内部管理部门与外部环境之间的信息传递/沟通机制，是内控管理运作的信息纽带和保障。内控管理信息系统 1：对内控管理运作机制的信息化支撑，将风险战略管理、业务风险自我控制、内控监督评价惩处、内控信息沟通等内控管理运作机制流程固化于内控管理信息系统，并与业务管理信息系统高度集成，实现风险在线、精细化、全过程管理。1 作为基础与保障的一部分，需要在第一阶段内控体系建设基本完成后进行规划GDDW 公司内控体系创先工作方案 5三、公司内控体系创先工作目标（一）工作目标根据国内
8、外内控最佳实践，构建完善的以风险管理为核心的内控体系，主要包括：构建以风险战略管理为统领，由业务风险自我控制管理、内控监督评价惩处管理、内控信息沟通管理为支撑的内控管理运作机制；构建以在线、精细监控为目标的内控管理信息系统；建设以系统的内控制度流程、健全的组织体系、完善的绩效考核体系和积极的内控企业文化为主的内控基础环境。最终实现基于流程的风险精细化全过程管理，确保公司经营符合国家法律、法规、政策和制度，公司内部各项管理制度有效并执行到位，有效防范和控制各种经营风险，保障公司健康、可持续发展。（二）关键绩效指标内控管理关键绩效指标由定量指标和定性指标组成。定量指标包括：内部控制实现率：遵循内控
9、管理制度的实际业务量占实际业务总量的百分比。主要针对可量化内控业务。公司（单位）级实现率由各业务内控实现率加权平均计算。业务级实现率按照业务流程实现率加权平均计算。权重按照重要性排序。海量业务实现率通过抽样测试，按照统计方法计算。违规违纪率：违规违纪员工人数占员工总人数的千分比定性指标包括：内控管理制度完整性：内控管理制度对实际内控管理运作流程的支持程度，分为完整、一般、不完整三个档次。（三）分阶段工作目标公司内控管理分三个阶段逐步实现创先目标：第一阶段：20XX 年底之前，基本建立完整的内控体系。引入国内外内控体系最佳实践，通过完善内控组织体系和内控管理制度流程构建坚实的内控基础环境，通过建
10、立以风险战略管理为统领的业务风险自我控制、内控监督评价与惩处、信息沟通机制构建完备的内控运作机制，形成公司初步完整的内控体系。公司系统单位分层面目标：GDDW 公司内控体系创先工作方案 620XX 年底前，公司创先第一、二层面完成目标。20XX 年 6 月底前，公司创先第三、四层面完成目标。20XX 年 12 月底前，公司创先第五层面完成目标。第二阶段：20XX 年底之前，逐步建立内控管理信息系统，实现基于流程的在线、精细化内控管理，内控管理水平实现国内领先。公司系统单位分层面目标：20XX 年底前，公司创先第一、二层面完成目标。20XX 年 6 月底前，公司创先第三、四层面完成目标。20XX
11、 年 12 月底前，公司创先第五层面完成目标。第三阶段：20XX 年底之前，不断优化内控管理体系和管控流程，深化内控管理内容，形成持续改进的内控体系，内控管理达到世界先进水平。公司系统单位分层面目标：20XX 年底前，公司创先第一层面完成目标。20XX 年 6 月底前，公司创先第二、三层面完成目标。20XX 年 12 月底前，公司创先第四层面完成目标。20XX 年底前，公司创先第五层面完成目标四、内控体系创先工作内容按照 GDDW 公司内控体系框架，内控体系建设主要内容包括：内控基础环境建设内控管理运作机制建设内控管理信息系统建设（一）内控基础环境建设1完善组织机构并明确管理职责，形成完整的内
12、控管理组织体系。设置风险战略管理机构，实现风险战略和内控统筹管理GDDW 公司内控体系创先工作方案 7风险战略管理机构对公司层面重要风险进行战略管控，并统筹协调各业务部门的风险自我控制管理和监督部门的监督评价惩处管理。具体设置如下： 设立 SHENG 公司内部控制委员会，委员会对公司领导班子负责，由公司领导担任委员会主任，相关业务部门和监督部门负责人、外聘内控专家等担任委员。内部控制委员会下设办公室，与审计部合署办公，负责内部控制委员会日常事务办理。 设立市级供 E 局内部控制委员会，负责本单位风险战略和内控统筹管理（具体组成参照 SHENG 公司） 。GDDW 公司内控管理组织架构如下图：G
13、DDW 公司内控体系创先工作方案 8图 2 公司内控管理组织架构图 中 中 中 中 中 中中 中 中 中 中 中 中中 中 中中 中 中 中中 中 中 中中 中 中中 中中 中 中中中 中 中中 中 中 中 中中 中 中中 中 中 )业务部门监督评价部门 中 中 中 中 中 中中 中 中 中 中 中 中中 中 中中 中 中 中中 中 中 中中 中 中中 中 中中 中中 中 中中中 中 中 中 中中 中 中 中中 中 中 中业务部门监督评价部门 中 中 中 中 中 中中 中 中中 中 中 中中 中 中 中 中 中 中 中 中中 中 中 中中 中 中 中业务部门监督评价部门GDDW 公司内控体系创先工作方案 9内控管理组织机构的主要内控管理职责安排如下：2系统分析内控管理制度和流程，制定公司统一、规范的内部控制指引。内部控制指引包括公司内控管理政策、各部门职责以及系统的内控管理制度、详细的业务管理流程风险分析及其关键风险点控制等，是内控管理运作机制的制度依据和流程保障。此项工作应与公司流程再造、信息化等创先工作同步配合。基本程序如下： 在 SHENG 公司内部控制委员会的指导下，由 SHENG 公司监督部门会同各业务部门，提出公司全系统的内控管理政策制度体系、流
