国有企业内控体系建设实施方案.doc

xxxx开发区有限公司
内控体系建设实施方案

二○xx年十二月

xxxx开发区有限公司内控体系建设实施方案

为全面提升xxxx开发区有限公司（以下简称“有限公司”）管理水平，加强内部控制体系建设工作，强化公司防范风险的能力，促进战略目标的实现，现根据财政部等五部委印发的《企业内部控制基本规范》（财会【2008】7号,以下简称《基本规范》）、《关于印发企业内部控制配套指引的通知》（财会【2010】11号，以下简称《配套指引》），以及国资委、财政部印发的《关于加快构建中央企业内部控制体系有关事项的通知》（国资发评价【2012】68号，以下简称《通知》）等规定及集团对第二批单位开展内控体系建设的要求，特制定xxxx开发区有限公司内部控制体系建设实施方案。
一、公司现状
（一）基本情况
xxxx开发区有限公司成立于1992年10月30日，主要经营xx开发区的园区开发业务与园区配套业务，现公司注册资本9.6亿元人民币，投资总额为1.8亿元人民币。
（二）组织机构
有限公司经多年的制度建设，不断优化组织架构。根据管理需求，有限公司合理设置了内部管理机构与岗位，明确了各部门及相应岗位的职责和权限。对于公司所属的投资企业，也制定了相应的企业管理办法，履行了出资人的权利和义务。至2012年底，有限公司设有总经理办公室、人事劳动部、财务部、审计部、经济发展部（企划部）等11个职能部门，拥有9家直属参资企业。

招商局漳州开发区有限公司
（内设机构11个，投资企业9家）
人事劳动部
总经理办公室

财务部
内设机构
法律事务部
经济发展部(企划部)
总工程师办公室
规划建设部
战略发展研究部
人工岛项目部
房地产开发部
漳州开发区供电有限公司
漳州开发区招商置业有限公司
漳州海达航运有限公司
直属参资企业
漳州招商局码头有限公司
漳州华商酒店有限公司
漳州招商地产有限公司
漳州开发区长海运输有限公司
招商局物流集团福建有限公司
漳州鸿创商业房地产有限公司
审计部

（三）内控现状
近年来有限公司通过在具体工作中的不断完善，逐步形成以财务管理、内部审计、经营计划管理、法律事务管理、人力资源管理、安全生产管理等为主要内容的内部控制体系，各项工作都有较为规范的管理制度、规定、办法和流程，为进一步完善内控体系打下良好基础。实践证明，内控制度与措施的有效实施，保证了公司经营的合规与风险的可控。
按照国资委要求与集团全面启动内控体系建设的工作部署，有限公司以财务内控体系建设和完善为切入点，结合全面风险管理和管理提升活动，继续加强内控体系建设。有限公司为加强内部财务管理，规范企业财务行为，完善财务管理监督机制，促进公司整体经济效益的提高，修订完善了《xxxx开发区有限公司财务管理制度》；公司开展了各业务风险源识别工作，并在此基础上组织风险评估，确定重大风险事项及识别原因，为下一步制定管控方案及完善公司内控体系建设做好准备工作。
公司现有的经营管理制度及其它相关管理体系，保证了公司战略管理与经营过程管理的系统运行，确保了信息与沟通的渠道畅通；公司还建立审计工作制度，有关职能部门通过对相关制度的执行情况进行监督和检查，切实保障规章制度的贯彻执行，降低经营风险，强化内部控制。
目前，有限公司内部体系建设工作与日常管理、风险管理、管理提升等工作融为一体，但通过对照《基本规范》、《配套指引》、《通知》等相关要求，虽然有限公司内控建设的理念及原则等要求都在工作中有所体现，但在管理形式、流程控制、内容表述、管理工具和组织构建等方面尚有不足之处，因此要全面、严格地落实相关要求，需进一步加强内控体系建设工作。
二、内控建设总体安排
（一）工作目标和任务
内控建设的总体目标：从有限公司的发展战略目标与提升竞争力水平出发，在保持现有组织架构、管理职能的基础上，争取利用两年时间，通过对现有管理制度、业务流程的梳理和改进，建立起符合有限公司实际、规划科学、层次清晰、流程合理、运行有效、监督有力的内控体系与风险管理体系。
内控建设的工作目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
内控体系建设工作的主要任务：按照《基本规范》和《配套指引》的要求，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素，全面梳理现有的业务流程、规章制度和职责权限，通过与先进单位对标，进一步完善公司的规章制度和业务流程，建立起覆盖全公司的多业态多层级的内控体系和内控自我评价体系，形成风险管控的机制，保证内控体系有效运行。
（二）指导思想和原则
指导思想：按照财政部等五部委联合发布的《基本规范》、《配套指引》，以及国资委印发的《通知》要求，内控体系建设应以过程控制为核心，以防范风险为重点，对现有规章制度、职责权限、业务流程等进行全面梳理，通过开展风险评估与实施缺陷修补，构建科学规范的内部控制体系，使公司的经营管理活动处于受控状态，增强抵御风险的能力，为实现公司的发展战略及目标提供保障。具体应当遵循下列原则：
1、全面性原则。内控体系建设在层次上应当涵盖董事会、管理层和全体员工；在对象上应当覆盖各项经营业务，贯穿经营管理活动；在流程上应渗透到决策、执行、监督、反馈等各个环节，避免出现内控漏洞。
2、重要性原则。内控体系建设应当在兼顾全面的基础上突出重点，主要针对重要流程、重要业务与重要风险环节，采取更加严格的控制措施，确保不存在内部重大缺陷。
3、制衡性原则。内控体系建设应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督、同时兼顾运营效率。
4、适应性原则。内控体系建设应以有限公司现状为基础，与公司发展战略和目标相联系，同时结合管理提升活动、风险管理等工作，通过对现有管理体系的梳理，并随外部环境的变化、经营业务的调整以及管理要求的提高，不断改进和完善内控体系。
5、成本效益原则。内控体系建设应在保证有效性的前提下，合理权衡成本与效益的关系，争取以更合理的成本实现更为有效的内部控制。
（三）工作保障
为保障内控体系建设的有效实施，有限公司成立内控体系建设领导小组（以下简称“内控领导小组”），总体负责内控体系建设工作。内控领导小组下设内控体系建设工作小组（以下简称“内控工作小组”）。
1、内控领导小组
组 长：常务副董事长
副组长：总经理、副总经理、财务总监
组 员：有限公司相关部门负责人
主要职责：总体负责有限公司的内控体系建设工作，确定内控体系建设总体规划、实施方案；研究处理内控体系建设工作中的重大问题，及有关全局性工作的事宜；审改与上报内控建设自评报告。
2、内控工作小组
组 长：企划部负责人
副组长：财务部负责人、审计部负责人
组 员：财务部、企划部、审计部、人劳部、法律部、总办、党群部等有关人员
根据工作需要，各部门设定专人（内控联系人）负责内控体系建设评价联络及相关工作。
主要职责：按照内控领导小组的要求，统筹编制内控体系建设实施方案，落实内控体系和全面风险管理体系建设工作，对内控设计和运行进行有效性评价，编制自我评价报告等，并及时向内控领导小组汇报各阶段的工作进展情况。
其中：（1）由企划部、财务部牵头，人劳部、总办、审计部、法律部等部门参与，负责内控体系的建设工作，包括编制内控体系建设实施方案，组织落实内控体系和全面风险管理体系建设的具体工作，编制全面风险管理工作报告，经内控领导小组批准后上报集团。
（2）由审计部牵头，财务部、企划部、法律部、总办等部门参与，负责内控体系的评价工作，包括编制内控体系自我评价工作计划，对内控设计和运行进行有效性评价，编制内控体系自我评价报告，经内控领导小组批准后上报集团。
结合内控体系建设与评价工作，相关的内控工作职责应融入到各部门日常管理工作中。
3、相关咨询
为确保有限公司内控体系建设顺利完成，可根据工作需要，在内控体系建设的重要环节、方法论及模型工具等方面向集团内控工作小组及外部专业机构进行咨询。
4、专项费用
为确保内控体系建设工作顺利开展，公司可安排专项费用，用于项目建设实施过程中发生的考察调研、培训学习、书籍资料，及聘请外部专业咨询机构等费用。
（四）工作总体安排及范围
有限公司内控体系建设总体安排如下：
工作范围：有限公司各部门、置业公司
工作任务：启动内控体系建设，构建起覆盖全公司范围的内控体系。
工作时间：2012年12月-2014年2月
工作阶段：分为建设阶段与自我评价阶段
第一阶段：内控体系建设阶段（2012年12月-2013年8月）
其中包括：前期准备阶段（2012年12月-2013年1月）
建设实施阶段（2013年1月-2013年8月）
总结汇报及自我完善阶段（2013年9月-2013年12月）
第二阶段：内控体系自我评价阶段（2013年9月-2014年2月）
其中包括：自我评价准备阶段（2013年9月-2013年10月）
自我评价实施阶段（2013年10月-2014年2月）
三、内控体系建设工作要求
（一）提高思想认识，加强组织领导
各部门及内控体系建设主要负责人要高度重视内部控制工作，将建立健全内控体系作为管理提升活动的重要任务来抓，切实加强组织领导。公司管理层要成立专门的内部控制工作领导机构，负责内部控制工作的组织协调；设立专职机构或确定牵头部门，配备内控建设主要工作人员，具体负责内部控制体系建设与实施工作；形成明确分工、落实责任、共同参与、共同推进的工作局面。
（二）分步推进，全面启动内控建设与实施工作
争取利用两年时间，按照《基本规范》和《配套指引》等要求，建立科学、规范、完善的内控体系。各部门应当协同推进有限公司的内控体系建设，确保全面完成内控体系的建设与实施工作。同时结合有限公司内控工作实际，以开展管理提升活动为契机，以财务内部控制为切入点，以风险管理为导向，以流程梳理为基础，以关键控制活动为重点，制订实施方案、以及持续改进计划，明确总体建设目标和分阶段工作任务，提高公司经营效率。
（三）采取得力措施，确保内部控制有效执行
内控体系建设重在执行，各部门要采取切实措施，确保内部控制有效执行。一是各部门要落实内控执行责任制，明确主要负责人，对内控的有效执行负总责。二是要逐级进行责任分解，将内控执行与管理权限配置、岗位责任落实有机结合，形成员工积极参与、自觉执行、主动监督的全员内控意识。三是建立重大风险信息沟通与处理机制，确保内部控制重大风险信息顺畅沟通与及时应对。四是加强内部控制日常监督检查，加强对内控执行有效性的日常监督检查，确保内部控制有效执行；尤其在内控出现无效或失效时，要认真查找制度缺失或流程缺陷，分析原因并及时进行改进。
（四）加强评价与审计，促进内控体系建设持续优化
组织开展内控评价与审计工作，促进内控体系建设的持续优化与改进。一是要按照内控基本原则和要求，设计符合自身特点的评价体系与缺陷认定标准。二是内部审计或相关部门要组织开展对有限公司内部控制的自评工作，对内控有效性进行检查评价。三是要加强缺陷管理，通过内控评价工作，充分揭示内控体系建设存在的设计、运行等缺陷，提出缺陷整改意见，实现内控闭环管理，促进控制优化。四是要与风险管理工作相结合，充分利用风险管理体系框架，加强工作协同，共同推动内控建设工作的持续改进。
四、内控体系建设工作安排
有限公司内控体系建设按以下几个阶段进行。
（一）内控体系建设阶段
1、前期准备阶段
主要任务：
（1）召开内控体系建设动员会，传达国资委与集团对内控体系建设的工作要求，明确公司内控体系建设的总体目标、主要任务和组织机构。
（2）成立内控领导小组和内控工作小组，并明确各部门人员构成与权责分配。
（3）前期培训，包括参加集团组织的内控体系建设培训、基础知识培训，学习《基本规范》、《配套指引》及《通知》等文件，确保内控体系建设人员掌握相关基本内容、方法、工具和流程。
（4）梳理现有内控流程、规章制度，掌握公司内控建设的现状。
（5）制定《内控体系建设实施方案》。
主要成果：启动内控体系建设工作，成立内控领导小组和内控工作小组，制定《内控体系建设实施方案》，提交内控领导小组审议、公司办公会审批实施。
2、建设实施阶段
主要任务：
（1）开展现有流程及制度梳理，进行风险评估
根据《基本规范》中对建立和实施有效的内部控制应包括的五要素，即“内部环境、风险评估、控制活动、信息与沟通、内部监督”，对公司的组织机构、管理职能、权责分配、规章制度、业务流程等进行重新梳理，编制业务流程手册、流程图等，对照《配套指引》，查找风险源，编制风险清单，评估风险等级、重大风险事项等。
（2）查找内控缺陷，制定整改方案
按照《基本规范》要求，对标《配套指引》，对内控设计和运行的有效性进行测试，查找内控中存在的设计和运行缺陷，并针对不同类型的缺陷，制定整改方案。
（3）实施整改并完善内控体系
按照内控缺陷整改方案，对组织机构、管理职责、业务流程、规章制度等存在风险点的地方进行整改和完善。
（4）开展实施阶段培训
结合内控体系建设实施过程，组织风险识别、风险分类、风险评估的方法和认定，制定缺陷整改措施，编制规范的工作文档。
主要成果：编制《业务流程手册》、《业务流程图》、《风险识别清单》、《内控缺陷整改方案》等，提交内控领导小组审批。
3、总结报告阶段
主要任务：总结内控体系建设的工作情况，对内控建设形成的成果进行汇总。
主要成果：编制《内控手册》、《工作报告》及《风险管理体系评估报告》等，并提交内控领导小组审批。
（二）内部控制体系评价阶段
主要任务：根据《企业内部控制评价指引》以及有限公司内控制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等因素，确定内部控制评价的具体范围与内容，对内部控制设计和运行情况进行全面性评价；制定内控自我评价方案和体系，并相应开展现场测试、认定控制缺陷、汇总评价结果、编制内控自我评价报告等工作。
1、拟定自我评价工作计划
工作计划的内容主要包括确定评价范围、内容、程序和方法、明确评价工作时间表及分工，建立内控体系评价工作底稿。
2、确定内控缺陷评价标准
对照《基本规范》与《配套指引》的要求，分析内控体系与配套指引的差异，结合有限公司自身经营管理的实际情况，确定内控缺陷的评价标准。
3、组织实施自我评价
通过调查问卷、专题讨论、实地查验、抽样和比较分析等方法，实施内控自我评价，并编制内部控制评价工作底稿，研究分析内控缺陷，编制缺陷评价汇总表。
4、制定缺陷整改方案
在对内部控制缺陷及成因、表现形式和影响程度进行综合分析和全面复核的基础上，提出整改意见，编制整改任务单并落实。
5、总结自我评价报告
根据自我评价结果，结合评价工作底稿、内控缺陷汇总表等资料，按照《基本规范》与《配套指引》的要求编制内控自我评价报告，对内控评价过程、整改情况、有效性等内容进行总结报告，并根据风险梳理、风险评估以及风险应对情况编制全面风险管理报告。

附件：一、内控体系建设组织机构
二、内控体系建设各阶段主要任务

xxxx开发区有限公司
2012 年 12月14日
11

附件一、内控体系建设组织机构

一、xxxx开发区有限公司内控体系建设领导小组
x

二、xxxx开发区有限公司内控体系建设工作小组
x

附件二、内控体系建设各阶段主要任务
第一阶段：内部控制体系建设阶段(2012年12月-2013年12月)
工作阶段
主要任务
主要成果
工作时间
前期准备阶段
§ 召开内控体系建设动员会，传达相关要求，明确总体目标、主要任务、组织机构等工作；
§ 成立内控领导小组、内控工作小组；
§ 进行内控体系建设前期培训；
§ 梳理现有内控流程、规章制度；
§ 编制内控体系建设实施方案。
§ 成立内控领导小组、内控工作小组
§ 内控体系建设实施方案
2012年12月-2013年1月
建设实施阶段
§ 对公司现有的业务流程及制度进行重新梳理，查找风险源，编制风险清单，评估风险等级、重大风险事项等；
§ 结合现有管理体系，按照《基本规范》与《配套指引》等相关要求，通过采用相关测试工作方法，测试内控设计和运行的有效性，对内控缺陷进行排查，并编制内控设计缺陷清单、及缺陷整改措施和方案、业务流程管理建议书等；
§ 按照内控缺陷整改措施和方案，优化现有风险管理组织体系，并对公司面临的剩余风险进行评估，编制剩余风险清单、风险地图、重大剩余风险管理策略、及风险整改报告；
§ 开展内部控制体系建设方法培训工作。
§ 业务流程手册
§ 业务流程图
§ 风险识别清单
§ 制度缺陷清单
§ 设计缺陷清单
§ 缺陷整改方案
§ 业务流程管理建议书
§ 重大剩余风险管理策略
§ 管控优化方案
2013年1月-2013年8月
总结汇报及自我完善阶段
§ 总结内控体系建设工作情况，对内控体系建设的成果进行总结汇报；
§ 各职能部门按照制度缺陷清单、内控缺陷整改措施和方案，积极开展内控缺陷自我完善。
§ 内控手册
§ 内控建设工作报告
§ 风险管理体系评估报告
2013年9月-2013年12月

第二阶段：内部控制自我评价阶段 (2013年9月-2014年2月)
工作阶段
主要任务
主要成果
工作时间
自我评价
准备阶段
§ 拟定自我评价方案，确定评价范围、内容、程序和方法，明确自评时间安排及分工；
§ 编制内控体系评价工作底稿，对照《基本规范》与《配套指引》，结合有限公司实际情况，确定评价标准。
§ 内控自我评价方案
§ 内控缺陷评价标准
2013年9月-2013年10月
自我评价
实施阶段
§ 组织实施自我评价，可通过调查问卷、专题讨论、实地查验、观察、抽样和比较等方法，对内控体系设计和运行的有效性进行测试；
§ 根据内控缺陷评价标准，按重大、重要及一般三个维度，对梳理出的内控缺陷的等级进行评估，编制缺陷评价汇总表；
§ 根据缺陷汇总表，提出缺陷整改意见，制定整改任务单并落实；
§ 根据内控自我评价结果，按评价过程、整改情况、内控有效性等内容编制自我评价报告。
§ 根据风险梳理、风险评估及风险应对情况编制全面风险管理报告。
§ 缺陷评价汇总表
§ 整改任务单
§ 内控建设自我评价报告
§ 全面风险管理报告
2013年10月-2014年2月