内控实施及评价工作相关问题解释第1号(1)

目录1、如何理解在新的内外部发展环境下，集团公司开展内部控制实施工作的目的？........................................................................................................................................12、如何协调好内控和其他管理体系之间的关系？..................................................23、内部控制与全面风险管理之间的关系？..............................................................24、内控标准和现有制度流程之间的关系如何？......................................................35、集团的内控标准是否需要各企业进行进一步的细化？......................................46、在内控实施阶段，即内控标准的落实阶段是否需要报送相应的文字材料？..57、2012年9月份需提交的自评价报告，和2013年1月份的报告是一份还是两份？................................................................................................................................58、对于组织机构和管理职能不是十分完备的新建企业、小型企业或者项目公司等，应如何开展内控实施及自评价工作？................................................................69、对于A，B，C三类企业划分依据都是什么？每类企业所需要上报的材料都分别都哪些？....................................................................................................................710、某些章节的内控标准在进行职能划分的时候，可能涉及到几个不同的职能部门，应如何处理？........................................................................................................811、内控标准的落实是谁的责任？............................................................................812、各单位在进行内控标准落实和开展自评价工作时，考虑到各方面资源配置情况有限，是否可以聘请中介机构开展相关工作？..................................................1013、内控标准落实及自评价阶段发现的内控缺陷，是否一定要在自评价报告之前整改完成？..................................................................................................................1114、对于具体业务活动，企业应如何根据内控标准进行落实？..........................1215、内控缺陷的认定由谁来进行，需要参考的标准又是哪些？..........................1316、总部职能部门应如何开展内控实施及评价工作？..........................................1317、总部职能部门内部由谁来完成内控自评价工作？..........................................1418、内控自评价工作底稿中本地化描述部分应该如何填写？..............................141附件中国五矿内控实施及评价工作相关问题解释第1号2012年3月，集团公司印发了《中国五矿2012年内控实施及评价工作方案》，对2012年集团内控实施及评价工作进行了部署和安排。为了更好地帮助各单位理解和落实集团公司内控标准，顺利开展内控实施及评价工作，集团公司内控工作组对内控工作中的共性问题进行了分析和研究，现将有关问题解释如下：1、如何理解在新的内外部发展环境下，集团公司开展内部控制实施工作的目的？答：近年来，国资委、财政部、证监会、银监会、审计署等外部监管单位对企业内部控制工作提出了具体的要求，集团公司开展内控体系建设和实施工作，一方面是满足外部监管的要求，但更重要的是满足集团自身发展的需要，而且所谓的内部控制体系不是从头建设，而是要充分借鉴企业现有的管理成果。一个企业从诞生的第一天起就存在内部控制，否则必然是一个短寿的企业。集团公司在战略转型的道路上，不断进行管理改进和提升，从推行全面预算到建立战略管理体系，从ISO贯标到推行6个西格玛，从流程梳理到实施ERP……，这一系列的管理活动，都蕴含了内控的思想和手段。因此，今天要建设的内部控制体系，一方面满足实现企业战略发展的需要，另一方面要充分继承过去管理改进的成果，不能另立门户，再搞一套，其核心是将分散的、不系统的内部控制进行整合和提升，实现“四化”，2即体系化、规范化、标准化和集团化。集团公司在去年内控体系顶层设计中对此进行了充分考虑，建立了集团统一的、规范的内控标准和评价标准，各单位在今年的内控实施及评价工作也要明确内控工作的目标和工作重点，深入理解内控标准的含义，总体规划，将内控工作与提高本单位的管理水平有机结合起来，务求实效，特别要避免“为内控而做内控”的情况出现。2、如何协调好内控和其他管理体系之间的关系？答：内部控制贯穿于整个企业管理，与其他管理体系相辅相成、密不可分，是企业管理的重要组成部分。企业现有管理体系的设计、运行以及审核认证都需要遵循已经发布的国家标准或者行业标准。这些标准与企业内部控制规范体系的原则和要求并不矛盾。企业应该立足管理现状，全面梳理各项管理制度和管理体系，从管理体制，机制以及落实各级权力责任等方面，将内部控制的要求融入各项管理体系中，形成内部控制的长效机制，使内部控制真正为经营管理服务。内部控制是一个比较宽泛的概念，会涉及很多其他管理体系的控制活动等方面的内容，各单位在开展内控标准落实和自评价工作的时候，应该充分利用和借鉴现有其他管理体系的既有工作成果，比如国际标准化体系、HSE管理体系等，尽量避免重复工作。3、内部控制与全面风险管理之间的关系？答：内部控制的目标就是防范和控制风险，促进企业实现发展战略，风险管理的目标也是促进企业实现发展战略，二者都要3求将风险控制在可承受范围之内。因此，内部控制与风险管理二者不是对立的，而是协调统一的整体。从管理体系上看，内部控制是全面风险管理体系的重要组成部分，是全面风险管理的基础和手段；从管理内容上看，企业面临的风险包括可控风险和不可控风险，内控主要是针对内部可控风险采取相应控制措施，达到防范或降低风险的作用。本次内控工作以风险为导向，以梳理公司内部风险作为切入点，首先分析出内控工作所需要防范的风险，再根据这些已识别的风险提出相关控制要求，无论从设计上还是从实际使用上都紧密结合风险管控理念，具有鲜明的五矿特色，进一步丰富和完善了集团全面风险管理体系。4、内控标准和现有制度流程之间的关系如何？答：公司的日常生产经营和管理工作主要通过制度和流程来实现，而内部控制标准是从风险管控的角度提出控制要求，这些要求需要通过制度流程中内部控制措施的有效运行来落实。现在集团公司统一建设的内控体系不是用来取代制度和流程，而是建立一套体系化的针对风险的内部控制标准，帮助企业快速审视现有管理体系中的制度流程设计是否全面、合理和完善，执行是否到位。内控体系建设和实施不是简单地编制内控手册，填写工作底稿，完成自评价报告，更不是将运行良好的制度流程进行简单的制度汇编，再画一遍流程图，而是通过实施内控标准实实在在地推动企业制度和流程的完善，更重要地是推动制度的有效执行和落实。归根结底，内控标准是一个工具，各企业应通过对内控4标准的落实，将内控标准与现有的管理制度和流程进行对照，查漏补缺整改完善并有效落实。5、集团的内控标准是否需要各企业进行进一步的细化？答：集团公司制定的内控标准一方面是对公司内部一些已被实践证明行之有效的管控要求和措施进行了总结和提炼，使之成为集团统一的准则；另一方面是适度前瞻，按照公司治理、监管机构的要求，提出规范化的控制目标和具体要求。鉴于现有的内控标准基本覆盖集团公司各主要的业务和管理流程，各经营单位在建设自身内控体系过程中，无需“另起炉灶”，可以直接使用集团发布的内控标准并贯彻执行。同时，考虑集团公司业态的多样性和复杂性，内控标准在“统一要求和统一语言”的基础上同时具有良好的扩展性和灵活性。灵活性体现在两个方面，一方面各经营单位在落实集团内控标准的过程中，若发现：1、本单位有些新的风险在集团现有的内控标准中没有对此提出控制性要求，2、集团内控标准某些要求不适用，要求过高或者过低等情况，可按照《内控管理办法》的规定，向集团提出新增或者更改申请，以丰富集团内控标准的深度和广度，但内控标准须由集团统一维护，原则上不提倡下属企业再建一套内控标准，各单位内控工作的重点是建立、完善和执行满足集团内控标准的政策、制度、流程、方法、工具、手段等；另一方面，在内控标准执行过程，从成本效益出发，对特定经营单位（如小规模公司或被其他条件限制的公司），内控标准的某些部分不满足本企业的特定需求或者无法严格执行公司的内控标准，该单位可提出采取加强监察和审计改善现行管理，制定替5代或补偿性控制措施或者接受薄弱控制所固有的风险来灵活，落实内控标准的要求。因此，内控工作组一直在强调内控标准要活学或用，不能僵化地理解和应用，那样只会束缚自己的手脚。6、在内控实施阶段，即内控标准的落实阶段是否需要报送相应的文字材料？答：按照《中国五矿2012年内控实施及评价工作方案》的要求，2012年6月30日前，各业务中心和直管单位应完成内控标准的落实工作，并向集团内控工作组提交落实阶段情况说明，主要目的是了解各单位开展内控实施工作的进展情况。但考虑到各经营单位落实内控标准的整体安排和方式各不相同，内控工作组没有制定统一的报告模板，建议各单位结合本单位内控实施情况，对本单位内控标准的落实、自评价进展情况以及遇到的问题进行简要总结并提交给集团内控工作组即可。对于各单位在落实内控标准和自评价过程中发现的内控缺陷以及制定的相应整改计划，应在9月30日向内控工作组提交的内控自评价报告中体现。7、2012年9月份需提交的自评价报告，和2013年1月份的报告是一份还是两份？答：各企业通过对内控标准的落实，原则上应于6月30日前完成工作底稿中与内控标准对标的工作，描述针对各项内控标准的企业管理现状情况，也即“本地化控制现状描述”；在7月份开始的内控自评价工作，完成工作底稿中对内控是否有效的描6述，整理分析并填写自评价缺陷；9月30日前完成缺陷汇总并，制定整改计划，最终形成以6月30日为时间基点的内控自评价报告，报送集团内控工作组。在内控标准落实和自评价过程中，各单位应对发现的内控缺陷逐步进行整改，并对已经完成整改的内控缺陷，在自评价工作底稿中随时予以修正，并在2013年1月31日前，对自评价报告进行修订后，报送更新后的自评价报告。因此，原则上讲，两次提交报告总体内容基本一致，2013年1月提交的报告，只是在以6月30日为时间基点的自评价报告基础上，结合7月到12月底的内部缺陷整改情况，对已经完成整改的缺陷进行更新和重新认定，形成更新版的内控缺陷汇总表、整改计划和自评价报告。8、对于组织