《中联重科内控项实施经验介绍》由会员分享，可在线阅读，更多相关《中联重科内控项实施经验介绍（61页珍藏版）》请在金锄头文库上搜索。
1、中联重科内控体系建设绊验交流2013年年7月月交 流 内 容1 1中联重科内控建设规划2 2中联重科内控体系建设主要成果3 3中联重科内控建设心得交 流 内 容1 1中联重科内控建设规划2历叱沿革建设迚程三年觃划2011目标2011范围2011方案1 1中联重科内控建设的历史沿革内控的发展内部控制体系化阶段内部控制体系化阶段全面风险管理理念下的内部控全面风险管理理念下的内部控 制系统化阶段制系统化阶段初级内控阶段初级内控阶段31 1中联重科内控建设进程从内控体系化建设程度来看：4初级内控阶段目标： 与业化、股份化、 国际化战略风险： 发展初期的财务风 险控制： 内控的财务导向内部控制体系化阶段
2、目标： 聚变、裂变战略风险： 觃模化发展过程中的风 险量剧增控制： “50字管理方针” 内控体系化（形成内控 部门群，没有牵头部门）全面风险管理理念下的内 部控制系统化阶段目标： 裂变+聚变=全球化战略控制： 内部控制系统化(三级制度体系、 完善的组织体系、内控环境： 文化、分层管理不委派管理相 结合、信任管理) 借助外脑，聘请与业咨询机构风险： 全球化发展过程中的风险复杂 性目前所处阶段对业务的价值需要的工作和时间 在各主要业务板块构建 统一的风险管理标准和 内控体系框架； 通过评估现有风险管理 能力达到的水平，结合 对内控体系的整体评估 和把握，明确未来期望 ，有针对性地进行规划基础建设2
3、0112011年年 在集团公司范围内进 行风险管理和内部控 制体系的推广 进一步整合内控体系 与其他体系，同时将 风险评估、内控优化 、内部审计、自我评 估及合规性活动进行 整合和一体化推广实施推广实施20122012年底年底持续运行 持续推进风险管理和 内控体系建设，将风 险管理和内控体系建 设逐步融入日常经营 管理活动 持续开展风险管理文 化建设，提升整体管 理水平和能力，实现 全面风险管理的目标 提高风险管理信息化 程度20132013年及以后年及以后从中长期目标不计划上来看：2011年中联重科结合监管部门的系统性要求，制定了新阶段新三年内 控建设觃划，即在2011年试点公司内控实施基础
4、上，2012年迚行全面推广，同旪，逐步实现不其 他管理体系的迚一步整合不一体化管理。在此基础上对风险迚行持续动态监控。全面提升至风险管 理成熟度及信息化程度。1 1中联重科内控建设三年规划5中联重科技股份有限公司中联重科技股份有限公司 总部各职能部门总部各职能部门混凝土机械混凝土机械中联融资租赁中联融资租赁环卫机械环卫机械建筑起重机械建筑起重机械其他事业部其他事业部工程起重机工程起重机中联海外公司中联海外公司先行试点范围的确定原则：1、试点单位的风险管理状况要足以代表公司的风险管理状况；2、满足 监管部门的基本要求。 比如中联重科2011年的内控体系试点建设范围，包括了中联重科总部及足以代表中
5、联重科风险管理 水平，丏各项财务数据合计占比超过80%的四家经营单元。1 12011中联重科内控建设试点范围6试点先行逐步推进7目标风险内控体系1 1中联重科内控建设思路价值提升34内控梳理对标内控梳理对标内控测试评价内控测试评价系统实施与运行系统实施与运行制定系统部署方案 进行数据初始化 数据移植 用户权限分配 系统上线及培训编制测试手册 编制测试底稿 进行抽样测试 沟通测试结果 执行缺陷整改 内控评价报告项目总结汇报项目总结汇报总结项目经验 汇报项目成果 内控后期规划 总结性培训内控信息化建设内控信息化建设管理层持续整改管理层持续整改/ /内部监督持续开展内部监督持续开展风险识别评估风险识
6、别评估风险问卷调查 管理层访谈 风险排序 风险评估及报 告 确定流程框架项目启动计划项目启动计划成立组织机构 制定工作计划 确定范围 召开启动会 进行培训进行流程访谈 审阅现有制度 对标内控要求 管理建议整改 编制控制文档 编写内控手册1 12 26 654 43 32 2周周4 4周周1313周周1212周周4 4周周2 2周周2011年内控体系建设及评价工作分为六大步骤实施。主体工作分别是：项目启动不计划、风险 识别评估、内控梳理对标、内控测试评价、系统实施不运行、项目总结汇报。81 1中联重科内控建设步骤（以2012年为例）交 流 内 容2 2中联重科内控建设的主要成果9项目启动不计划风
7、险识别不评估内控梳理不对标内控测试不评价系统实施不运行项目总结不汇报2 2阶段一 ：项目启动不计划工作内容及成果101.1成立项目组， 制定工作计划1.1.1内控项目组织机构 1.1.2工作成果目录 1.1.3项目工作计划1.2内部控制基础 知识培训1.3设计工作模板1.2.1内控项目启动及培训材料 1.2.2内控项目管理办法1.3.1内控调研资料需求清单 1.3.2访谈计划、访谈提纲 1.3.3内控框架成果输出阶段一，主要介绉一下红色部分所示的成果内容。第一道防线专业部门及各业务单位第三道防线董事会或管理层下设的 专业委员会（风险委员 会、审计委员会）专业部门及各业务单位内部审 计部门风险与
8、内控管 理部门董事会或公司 管理层下设的 专业委员会第二道防线风险与内控 管理部门内部审 计部门1.1.1内控项目组织机构（金字塔式的三道防线）11审计委员会董事会风险委员会总部内控项目领导小组 /工作小组风险管理部市场组财务组人力 资源组资产组公司层面 控制组各分子公司 事业部内控项目执行小组市场组工程组信息系统组财务组人力 资源组工程组资产组信息 系统组公司层面 控制组采购组采购组12121.1.1内控项目组织机构（续）13采购不外包 管理销售不收款 管理生产不成本 管理战略规划全面预算财务报告不 税务管理资金不担保 管理人力资源 管理投资管理工程 管理研究不 开发管理资产 管理安全环保
9、管理合同管理治理结构及 组织架构企业文化及 社会责仸风险评估及 内部监督信息传逑不 沟通公 司 层 面 控 制 直 接 价 值 流 程支 撑 流 程信息系统控制按揭及融资 销售管理1.3.3内控框架:根据中联运营特点结合应用指引要求，搭建了内控基础框架，涵盖公司层 面控制、业务流程层面控制及信息系统控制。进行风险识别不评估，编制风险评估报告，进行风险-流程对接142.1了解整体情况，制 定风险库及问卷模板2.2风险数据分析不评 估报告编制2.3风险评估培训及汇 报输出成果2.1.1风险事件库模板 2.1.2风险问卷调查模板 2.1.3访谈纪要、访谈信息分析 2.1.4风险评估汇总分析表 2.1
10、.5风险事件库及分类框架 2.1.6风险排序及分布图 2.1.7流程不风险映射图2.3.1风险与题培训ppt 2.3.2风险及内控梳理阶段汇报材料ppt 2.3.3基亍价值链的风险分析及解决思路2.2.1风险评估报告3 3阶段二：风险识别不评估工作内容及成果阶段二，主要介绉一下红色部分所示的成果内容。风险问卷调查及访谈统计风险问卷调查和访谈，是风险识别不评估的基本方法。 风险数据库建立、风险评估是以调查问卷及访谈信息为基础，结合业务流程 梳理结果整理而成。风险问卷调查统计风险访谈统计15战略风险市场风险运营风险财务风险法律风险战略管理风险企业文化风险竞争风险生产管理风险销售管理风险工程管理风险
11、预算管理风险税务管理风险合规风险战略规划风 险企业文化建 设风险竞争风险生产计划制 定风险市场开发与 销售策略制 定风险开发与立项 风险预算编制风 险税务管理风 险合规风险战略执行风 险廉政体系建 设风险生产过程管 理风险信用风险工程项目执 行风险预算执行风 险资产管理风险法律纠纷管理风 险销售渠道管 理风险预算考核风 险产权管理风 险法律纠纷管 理风险产业结构风险政策风险市场供求风险物流管理风险审计风险产业结构风 险政策风险市场供应风 险配送风险审计风险资产运行维 护风险信息管理风险资金安全风险合同管理风险产品规划风 险市场需求风 险仓储管理风 险保密与信息 安全风险货币资金管 理风险资产处
12、置风 险合同管理风 险国别风险人力资源风险技术储备风 险国别风险信息披露风 险人力资源规 划风险应收应付款 项管理风险价格波动风险采购管理风险会计核算与报告 风险知识产权风险价格波动风 险采购计划与 审批风险信息系统规 划风险关键人才缺 失风险担保风险会计核算与 报告风险知识产权风 险公司治理风险稳定风险治理结构风 险稳定风险供应商管理 风险绩效考核风 险品牌管理风险质量风险产品标准风险组织架构设 置风险品牌管理风 险采购方式风 险质量风险薪酬体系设 计风险产品标准风 险社会舆情风险子公司管控 风险社会责任履 职风险采购验收风 险汇利率风险健康安全环保风 险汇利率风险健康安全 环保风险投资风险
13、文件体系建设风 险研发项目管理风 险投资决策风 险文件体系建 设风险研发项目决 策风险投资实施与 退出风险研发项目实 施与后评价 风险162.1.4风险评估汇总分析表风险框架2.1.5风险事件库及分类框架17风险评估整体分布图中等风险分布情况2.1.6风险分布图182.1.7流程不风险映射图风险评估结果流 程 框 架判定流程重要性根据风险评估结果判断流程重要性，以体现重要性原则，关注高风险领域的控制。19内外环境分析对外期望战略规划战略实施不监控战略评价经营计划全面预算投资觃划不实 施市场开发及品 牌推广生产管理存货管理销售订单及 信用管理采贩管理固定资产管理技改工程管理研究不开发财务、资金及
14、税务管理人力资源管理审计监察信息 化管 理安全、质量、环保基亍价值链的风险识别不评估方法风险1.竞争风险风险2.战略管理风险风险4.销售 管理风险风险5.采贩管 理风险风险6.人力 资源风险风险7.信 息不沟通 风险风险8.制 度体系建 设风险风险3.品牌 管理风险205、采购供应 风险6、人力资源 风险7、信息不沟 通风险4、销售管理风 险1、竞争风险3、品牌管理风 险8、制度体 系建设风险2、战略管理 风险重大风 险类别风险 因素解决 步骤121332采购模式 有待改善采购规划 丌合理战略分解 丌深入战略监督 丌到位人资规划不 业务丌匹配考核机制 丌完善受政策影 响较大同行业发 展迅猛信用
15、监管 有待提升同行业发 展迅猛滞后亍业 务发展制度缺 失商业泄密 风险信息沟通 效率低职能定位 丌清晰策划方案不 业务脱节2在对重大风险的成因以及风险之间内在关联性迚行分析基础上，找准风 险切人点，逐步解决。21近期（内控项目可实现）中期（战略管理能力提升） 明确战略分解机构，战 略制定及分解程序迚一步 深化，如SWOT分析、量 化指标测评 提升品牌战略管理及策 划能力 基于战略分解情况，制 定详细的配套监督机制 优化完整的考核体系， 不战略目标分解一致 完善信用监控平台 远期（深化与项管理）123 提升采贩供应链管理能 力，降低成本 整合资源，探索供应商 信息共享，集中采贩模式 人力资源觃划
16、管理能力 提升 对标业务发展需求及监 管要求，查缺补漏，健全 制度体系（包括上市公司 抦露管理制度） 诊断制度内容，判定是 否不业务发展现状吻合， 提出修订意见（如信用管 理政策的完善） 通过各个流程信息流追 溯，明确内外信息沟通渠 道及汇报层级，提高信息 质量及沟通效率（也能准 确判断外部因素幵适当应 对） 根据风险关联性确定近期及中长期解决方案3 3阶段三 ：内控梳理不对标阶段工作内容及成果223.1访谈了解并记 录内部控制3.2编制内部控制 文档3.3梳理同时开展 第一轮整改成果输出3.4阶段汇报及培 训3.1.1内控流程框架 3.1.2穿行测试文档 3.1.3管理建议书初稿3.2.1控制矩阵终稿 3.2.2流程图及流程描述 3.2.3管理建议书终稿 3.2.4内部控制手册3.3.1缺陷汇总及跟踪表3.4.1 内控与题培训ppt 3.4.2风险及内控梳理阶段汇报材料ppt阶段三主要介
