一、內(nèi)部控制概述

      內(nèi)部控制概念：內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)以下控制目標的過程：

     ◆合理保證企業(yè)經(jīng)營管理合法合規(guī)

     ◆資產(chǎn)安全

     ◆財務(wù)報告及相關(guān)信息真實完整

     ◆提高經(jīng)營效率和效果

     ◆促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略

      內(nèi)部控制框架體系

     ◆內(nèi)部環(huán)境。內(nèi)部環(huán)境是實施內(nèi)部控制的基礎(chǔ),主要包括治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責(zé)分配、人力資源政策、企業(yè)文化等。

     ◆風(fēng)險評估。風(fēng)險評估是公司及時識別、系統(tǒng)分內(nèi)部控制框架體系

     ◆內(nèi)部環(huán)境。內(nèi)部環(huán)境是實施內(nèi)部控制的基礎(chǔ),主要包括治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責(zé)分配、人力資源政策、企業(yè)文化等。

     ◆風(fēng)險評估。風(fēng)險評估是公司及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關(guān)的風(fēng)險,合理確定風(fēng)險應(yīng)對策略。

     ◆控制活動?？刂苹顒邮枪靖鶕?jù)風(fēng)險評估結(jié)果,采用相應(yīng)的控制措施,將風(fēng)險控制在可承受度之內(nèi)。

     ◆信息與溝通。信息與溝通是及時、準確地收集、傳遞與內(nèi)部控制相關(guān)的信息,確保信息在公司內(nèi)部、公司與外部之間進行有效溝通。

     ◆內(nèi)部監(jiān)督。內(nèi)部監(jiān)督是對內(nèi)部控制建立與實施情況進行監(jiān)督檢查,評價內(nèi)部控制的有效性,發(fā)現(xiàn)內(nèi)部控制缺陷,應(yīng)當及時加以改進。

 

二、內(nèi)部控制建設(shè)方法

      指導(dǎo)思想

本次內(nèi)控體系建設(shè)總體目標是:建立“戰(zhàn)略導(dǎo)向、重點突出、統(tǒng)籌兼顧、持續(xù)提升”的內(nèi)控體系，力爭成為省國資委系統(tǒng)內(nèi)控體系建設(shè)的標桿企業(yè)。

      建設(shè)方法

風(fēng)險目標設(shè)定、風(fēng)險識別、風(fēng)險分析、風(fēng)險應(yīng)對策略的選擇，最終形成《風(fēng)險數(shù)據(jù)庫》；

誰（崗位）負責(zé)執(zhí)行控制、控制的具體內(nèi)容、控制實施留下的證據(jù)；

收集和分析現(xiàn)有制度，進而結(jié)合流程描述和實際業(yè)務(wù)操作完善制度設(shè)計，最后匯總并規(guī)范化發(fā)布；

梳理形成業(yè)務(wù)流程目錄，并在其框架指導(dǎo)下，實施流程再造，編制業(yè)務(wù)流程圖；以流程為紐帶，以制度為平臺，以控制為手段，以風(fēng)險為導(dǎo)向

 

三、內(nèi)部控制建設(shè)步驟

      ◆調(diào)研和診斷

召開項目啟動會，發(fā)布宣傳手冊，明確內(nèi)控建設(shè)內(nèi)容；

通過訪談、檢查資料等方式，梳理業(yè)務(wù)流程、存在的風(fēng)險及制度建設(shè)情況；

      ◆內(nèi)控體系框架設(shè)計

建立內(nèi)控體系框架，從控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通和監(jiān)督五個方面細化內(nèi)控框架，同時與貴公司各相關(guān)部門確定業(yè)務(wù)流程目錄；

      ◆試點階段

協(xié)助事務(wù)所完成風(fēng)險評估（以訪談、查閱文件為主）；

編制業(yè)務(wù)流程圖，確定審批權(quán)限及關(guān)鍵控制點；

編制風(fēng)險的應(yīng)對措施，形成風(fēng)險控制矩陣；

      ◆推廣階段

各單位自行組織開展風(fēng)險評估工作，匯總完成后形成完整的風(fēng)險數(shù)據(jù)庫；

向集團內(nèi)控工作小組提供業(yè)務(wù)流程圖及風(fēng)險應(yīng)對措施；

      ◆中期驗收反饋及修訂

成立中期檢查小組對內(nèi)控手冊進行質(zhì)量驗收，確保手冊涉及的風(fēng)險點充分反映企業(yè)的業(yè)務(wù)特征、風(fēng)險控制點能起到有效規(guī)避非系統(tǒng)風(fēng)險的作用；

      ◆運行評價與測試

為了檢驗內(nèi)部控制體系設(shè)計的有效性和執(zhí)行有效性，在公司發(fā)布《內(nèi)部控制手冊》后至少三個月后，公司需組織開展內(nèi)部控制運行自我評價工作；

      ◆完善修訂發(fā)布正式版本

公司內(nèi)控主管部門需要將公司層面測試結(jié)果下發(fā)給各下屬單位，便于所屬各單位開展工作。在設(shè)計層面修訂與執(zhí)行層面整改結(jié)束后，下發(fā)正式的內(nèi)控手冊。

 

四、內(nèi)部控制建設(shè)要求

     1．對于風(fēng)險評估的要求

根據(jù)《中央企業(yè)全面風(fēng)險管理指引》第十九條風(fēng)險評估應(yīng)由企業(yè)組織有關(guān)職能部門和業(yè)務(wù)單位實施，也可聘請有資質(zhì)、信譽好、風(fēng)險管理專業(yè)能力強的中介機構(gòu)協(xié)助實施。結(jié)合風(fēng)險評估的基本步驟，需要各公司、各單位按照中介機構(gòu)的要求進行風(fēng)險評估工作，具體內(nèi)容如下：

     ◆風(fēng)險識別與風(fēng)險分析：如果風(fēng)險不同其參與評估的人員就會不同，因此對于某些公司層面的重大風(fēng)險點，高級管理層通常作為風(fēng)險所有人參與；對于流程層面、部門層面的風(fēng)險點，通常部門經(jīng)理為風(fēng)險所有人，而公司高管和部分關(guān)鍵崗位人員可能作為風(fēng)險專家參與。具體來講主要是通過協(xié)助中介機構(gòu)開展調(diào)查問卷、訪談、查閱文件等模式評估這些風(fēng)險的發(fā)生概率、影響程度。

     ◆風(fēng)險評價：風(fēng)險評價是根據(jù)風(fēng)險識別和分析階段已經(jīng)確定的風(fēng)險的基礎(chǔ)上，根據(jù)風(fēng)險評估標準（通常為風(fēng)險發(fā)生的影響和風(fēng)險發(fā)生的可能性），對風(fēng)險的重要性程度進行衡量，并進行風(fēng)險排序的過程。在具體實施過程中，主要是協(xié)助中介機構(gòu)填寫風(fēng)險評價問卷，達到評價風(fēng)險發(fā)生可能性及影響程度。

     ◆確定風(fēng)險管理基本策略：主要為風(fēng)險評估的結(jié)果編制風(fēng)險應(yīng)對措施。

     2．對風(fēng)險控制措施編制的要求

各公司、各單位需要根據(jù)評估的風(fēng)險，結(jié)合企業(yè)現(xiàn)有的規(guī)章制度、崗位規(guī)范等制定風(fēng)險控制措施，在此基礎(chǔ)上優(yōu)化流程，完善制度。

     3. 對于業(yè)務(wù)流程描述的要求

各公司、各單位需熟練運用VISIO畫圖工具對業(yè)務(wù)流程進行繪制，并通過不斷溝通優(yōu)化業(yè)務(wù)流程描述。

     4．對于完善缺陷、流程優(yōu)化的要求

對于企業(yè)目前流程中存在的問題進行完善，優(yōu)化流程。

     5．對于制度完善的要求

通過編制有效的風(fēng)險應(yīng)對措施，同時修改完善現(xiàn)有制度，對企業(yè)的管理進行提升。

     6．