《内控体系建设实施方案与公司介绍》由会员分享，可在线阅读，更多相关《内控体系建设实施方案与公司介绍（56页珍藏版）》请在金锄头文库上搜索。
1、2014年5月xxx电气&xxx地产 内控体系建设咨询项目建议书1品质保证、致臻服务- 珍惜机会：非常感谢xxx控股公司对我们公司的信任，使我们有机会向您展示更真诚的服务态度及更专业的评估品质，我们希望能更深入的参与到此次内控体系建设工作中，成为您优质的人才服务供应商和全面管理咨询合作伙伴。 -专业积累：博信锐思公司及员工拥有丰富的内部控制咨询经验，同时也为上市公司，以及制造型和房地产企业服务过的经历，积累了众多典型成功案例， 如服务过的制造型企业有东风汽车、中国西电、迈瑞医疗、宇龙通信、思达高科、英飞拓、欣旺达；服务过的房地产企业有深天健、北京电子城、中铁置业、铁建房地产、葛洲坝房地产等企业
2、。 -客户至上：我们始终坚持以企业战略为导向，以企业价值提升为基本前提，以风险管理为导向，将以公司级的服务，通过对贵公司风控咨询需求的深刻理解，本着严谨负责的工作态度和工作精神，为您提供效用最优质的咨询服务。 2目录n对贵公司项目需求的理解n项目总体思路和实施方案n项目管理n项目建议收费n博信锐思公司介绍3公司稳健可持续发展的需要对标的本质 是 风险管理流程风险控制时间相同的 资源投入不同的 经营成果为何同样的资源投入， 产生不同的经营效果？减少对目标的 偏离程度4企业管理-演进到风控时代管理 体系风险 评估ISO90 00质 量ISO27 000信 息安全AS43 60风险 标准内部控 制基
3、本 规范全面风 险管理 指引世界一 流指引COSO 全面风 险管理 框架标准化COSO 内部控制 框架ISO14 000 环境TQM对标卓越 绩效职业健 康安全时间中国内控和风险 管理标准和规定管理方法管理标准ISO管理体系标准内部控制和风险管理六西 格玛精益 管理ISO31 000规章制度可持续 发展5公司稳健快速发展的需要战略与管控流程组：明确公司 治理结构要求，确定企业的中 长期发展战略和经营目标，并 通过年度的经营计划、预算管 理、经营管控和审计监督实现 企业既定的中长期发展目标。 -提供目标驱动核心业务流程组：主要功能是 直接参与价值创造，实现企业 的价值增值。基于既定的中长 期发展
4、战略与经营目标，结合 年度经营计划和预算目标，在 管理部门的支持和监控下，充 分发挥企业优势，规避风险， 实现主营业务的价值最大化。 -直接创造收入经营管理支持流程组：不直接 参与价值创造，主要功能是保 障公司战略目标的执行和业务 流程的有效运行，为公司做强 提供人力、财务、设备、信息 化、行政后勤等支持和服务， 保障。 -提供动力驱动管理提升的需要：基于各公司商业模式和价值链分析，绘制企业经营模型，结构化的规划 内控流程框架，保障体系的系统性和完整性。 6风险 会媒体 Social media出资人 Investors监管和审计机构 Audit institutes供应商 Suppliers
5、政府 Government客户 Customers跨国公司供应链管理 ，采取第二方审核， 评估风险采取产品和服 务的第三方认 证评价局强制实施内部 控制提交评价报告； 改革局实施全面风险 管理提交年度报告政府主管部门颁布了有关 企业内部控制风险管理及 内部政策 . 运用五部委的内部控制基本规范和配套 指引，定期出具内控评价报告和内控审 计报告。采取企业公开披露 内控评价报告满足外部各方监管的需要7目录n对贵公司项目需求的理解n项目总体思路和实施方案n项目管理n项目建议收费n博信锐思公司介绍8项目实施范围与目标项目实施范围项目目标1）xxx电气：公司总部和下属1-2家分子公司；2）xxx地产：公
6、司总部和武汉分公司（或项目公司）搭建内控流程框架；根据内控基本规范要求，开展内控体系建设和评价工作，梳理业务流程，识别缺陷，提出整改建议；知识和方法论转移；编制内控手册。9总体思路搭建框架，设立基础目标风险内控体系10评估控制实施控制监控风险评估总体思路持续改进，管理提升，动态调整11“四步走”整体思路满足合规 确定框架 奠定基础 管理提升全面整合 编制手册 独立监督合理规划 综合改进 整体提升 构建框架持续开展工作，推行内部控制体系的建设，并将风险 管理和内部控制体系逐步融入日常经营管理活动，同 时持续开展风险管理文化的建设。在完善业务流程及 配套政策，分阶段地、全面地提升流程风险管理水平
7、的基础上，实现提升整体管理水平，降低影响战略目 标实现的各种不利因素，实现全面风险管理的目标。 梳理内控 提升能力 培养团队短期目标中长期目标第一阶段第二阶段第三阶段持续执行 持续改进 持续监督第四阶段12项目基本思路风险（ 机会+ 纯粹）管理制度和流程治理结构和管控模式授权 体系评价 体系战略经 营管理 目标管什么如何管管得怎样目标控制效果风险不是推倒重来，而是在已有内控的基础上进行完善和优化13项目实施方案及工作步骤1对关键业务流程进行梳理和完 善，符合企业内部控制基本 规范及配套指引对公司的要 求注重文化及团队能力培养促成知识转移，协助公司建 立内控专业团队，为后期其 他板块的推广实施打
8、下基础214工作计划n各公司工作推进计划15工作计划n各公司工作推进计划16内控体系建设成果确定内部控制体系建设工作交付成果内控体系建设项目风险评估设计有效性评价报告编制执行有效性评价管理建议报告缺陷认定标准测试底稿内控评价报告风险数据库风险评估报告流程描述RCM流程图体系框架风险地图内部控制手册内控运行管理制度内控评价手册17工作目标： 1、建立项目沟通机制、工作流程和工作计划 2、确定项目人员及项目实施范围 3、召开启动会和内控基础知识、基本规范和应用指引培训 4、收集和分析贵公司制度和行业信息xxx电气&xxx地产博信锐思v 指定内控项目建设责任部门和责任 人 v 组织建立内控体系管理机
9、构，通过 制度明确各级管理机构的职责 v 共同参与制定小组工作职责和项目 日常管理制度，如汇报制度、审核 制度等 v 提供制度、测试资料、会议记要、 完整会计报表与凭证等相关文件 v 组织和召开内部启动会v 协助公司建立内控项目管理组织机构，包括领导小组、工作 小组； v 进行定量定性的专业分析，确定项目具体工作范围并搭建业 务流程总体框架； v 确定及细化项目推进计划，包括明确各阶段工作开展的方 式、时间节点、工作成果、双方任务及工作内容等信息； v 参加启动大会，宣讲包括内部控制工作的重要性、开展方 式、具体要求等信息，为内控工作营造良好氛围；并对公司 各级领导进行内控相关知识培训。工作成
10、果： 1、项目管理章程、项目工作计划 2、启动会材料、培训材料 3、双周滚动计划、项目周报、项目工作进度表模板阶段一：项目启动阶段18举 例交付成果-培训材料召开项目启动会和培训成果示例19制定项目管理章程交付成果-项目管理章程成果示例20项目工作计划交付成果-项目工作计划成果示例21项目周计划、项目进度表交付成果-双周滚动计划和进度表成果示例22工作目标： 1、运用专业方法与工具识别重大风险 2、进行风险评估，关注重大风险发生的概率和对公司经营目标的影响程度 3、建立重大风险分布图，编制风险评估报告xxx电气&xxx地产博信锐思v 配合博信锐思项目组开展工作 v 安排访谈和调研工作 v 协助
11、对风险识别结果进行统计和分 析，协助对风险结果验证 v 与博信锐思项目组沟通，对博信锐 思的工作成果及时提出评价意见 v 组织召开风险评估培训 v 组织公司管理层召开风险讨论会v 设计公司重大风险识别、评估和管理流程 v 通过风险识别和分析的专业方法和程序，开展风险识别工作 ，形成风险数据库 v 运用德尔斐方法进行风险要素分析与评估 v 评估风险发生的可能性和对公司目标的影响程度 v 结合企业经营模型，运用测试工具，深化风险分析，确定公 司重大风险等级 v 编写风险评估报告和阶段汇报材料，主持风险讨论会和阶段 汇报会工作成果： 1、公司重大风险数据库、重大风险分布图 2、风险评估报告、阶段汇报
12、材料 3、风险评估培训材料阶段二：风险评估23交付成果-风险分布图风险评估整体分布图中等风险分布情况风险评估排序结果风险风险 排序编编号一级风险级风险二级风险级风险调调整可能 性调调整影响 程度综综合得分 1市场风险竞争风险4.00 3.64 14.55 2战略风险战略管理风险3.30 3.81 12.59 3运营风险销售管理风险3.50 3.50 12.25 4市场风险市场供求风险3.40 3.40 11.56 5运营风险人力资源风险3.00 3.00 9.00 6运营风险信息管理风险2.48 3.29 8.15 7市场风险品牌管理风险2.41 3.17 7.63 8战略风险政策风险2.18
13、 3.13 6.82 9法律风险知识产权风险2.40 2.83 6.79 10战略风险制度体系建设风险2.18 2.93 6.40 11战略风险产业结 构风险2.00 3.03 6.06 12市场风险汇利率风险2.00 2.81 5.63 13市场风险价格波动风险2.15 2.61 5.62 14战略风险企业文化风险2.07 2.69 5.55 15战略风险公司治理风险1.88 2.86 5.38 16运营风险采购管理风险1.97 2.61 5.14 17财务风险资金安全风险1.78 2.83 5.04 18战略风险国别风险1.78 2.83 5.04 19运营风险生产管理风险2.09 2.4
14、1 5.04 成果示例组织风险评估，对风险评估结果进行分析24工作目标： 1、根据风险评估结果，确定关键业务循环，构建内控 流程体系框架，涵盖重要经营管理模块 2、梳理并设计业务流程体系 3、识别并评估流程层面业务风险 4、评估相关流程控制措施的充分性和有效性xxx电气&xxx地产博信锐思v 配合博信锐思项目组开展工作 v 提供公司组织架构和部门职责 v 与博信锐思项目组沟通，对博信锐 思的搭建的内控流程框架进行评审 ，并反馈意见 v 基于博信锐思方法论，完成非关键 业务循环外的流程梳理 v 确认博信锐思工作组输出的的流程 图、流程描述和风险控制矩阵的编 写工作v 基于企业商业模式和价值链分析
15、，结构化的规划内控框架，保 障体系的系统性和完整性； v 明确关键业务流程清单，开展业务访谈工作，了解业务现状， 完成现状流程的分析，选择关键业务循环进行梳理，输出流程 图和流程文件 v 运用流程层面风险识别工具，挖掘贵公司业务和管理流程中的 风险，结合业务和管理目标，关注具体的风险事项 v 控制有效性的评估将关注于控制措施的设计有效性和执行有效 性，全面发现、评价实际业务过程中的风险识别和防范措施 v 编写阶段汇报材料，并主持阶段汇报会工作成果： 1、内部控制流程体系框架 2、内部控制流程体系文件（每个流程包括流程图、流程描述、风险控制矩阵等体系文件） 3、控制缺陷清单、管理改进建议报告阶段
16、三：内控设计有效性评价25内控流程框架：根据行业价值链、产业发展阶段以及集团管控模式初步设计内部控制流程框架战略与管控流程组：明确公司治理结构要求 ，确定企业的中长期发展战略和经营目标， 并通过年度的经营计划、预算管理、成本控 制和经营管控实现企业既定的中长期发展目 标。 -提供目标驱动核心业务管理流程组：主要功能是直接参与 价值创造，实现企业的价值增值。 -创造收入，支持企业做强经营管理支持流程：不直接参与价值创造， 主要功能是保障公司战略目标的执行和业务 流程的有效运行，为公司做强提供人力、财 务、设备、信息化、行政后勤等支持和服务 ，保障。 -提供动力驱动，保障企业做大。交付成果-内控流程框架成果示例26 将关键流程展开到3级框架，描述流程之间的横向协同关系交付成果-关键流程地图成果示例27 建立框架目录匹配指引、结合实际、明确责任1153813交付成果-关键流程清单成果示
