某某公司内控项目实施方案

某某公司风险管理和内部控制系统建设项目实施方案中国.北京国富浩华会计师事务所有限公司二〇一一年四月六日目录1.相关法规解读和我们对项目需求的理解…………………………21.1风险管理和内部控制相关法规解读…………………………21.1.1中国风险管理和内部控制相关法规的发展历程…………21.1.2中国风险管理和内部控制法规概览………………………31.1.3内部控制的定义……………………………………………41.1.4五部委内控体系：基本思路、原则和目标………………41.1.5五部委内控体系整体框架…………………………………51.1.6国资委全面风险管理体系…………………………………51.1.7国资委全面风险管理：财务风险管理框架………………61.1.8交易所上市公司内控指引框架……………………………71.2我们对项目需求的理解………………………………………81.2.1项目目标……………………………………………………81.2.2项目实施的难点及要点……………………………………81.2.3项目范围……………………………………………………81.2.4需要特殊考虑的因素………………………………………92.项目工作方案……………………………………………………102.1项目实施总体思路…………………………………………102.2项目实施步骤………………………………………………102.2.1项目实施流程图…………………………………………102.2.2项目准备…………………………………………………102.2.3风险评估……………………………………………………112.2.4建立新的内控体系…………………………………………132.2.5内控体系的评价和持续改进………………………………172.3项目实施工作进度计划………………………………………182.3.1项目整体工作时间安排……………………………………182.3.2项目实施单位时间估算表…………………………………202.4本项目采取的主要方法………………………………………202.5项目实施质量和进度的保证措施……………………………202.6本项目实施对某某公司的配合要求…………………………202.7本次项目实施对外部审计师的配合要求……………………212.8本次项目实施的主要建设成果………………………………212.9培训和沟通……………………………………………………222.9.1工作思路……………………………………………………222.9.2授课培训……………………………………………………222.9.3现场辅导和即时沟通………………………………………232.10后续服务及承诺……………………………………………231.相关法规解读和我们对项目需求的理解1.1风险管理和内部控制相关法规解读从2006年6月上海证券交易所出台《上海证券交易所上市公司内部控制指引》至今，各监管部门针对上市公司和大中型国有企业相继出台了多个和企业风险管理和内部控制相关的文件规范，下面就在制定某某公司风险管理和内部控制系统建设项目实施方案之前，就根据国富浩华对上述文件规范的理解，以图表的形式对此进行一个既全面又扼要的回顾和解读。1.1.1中国风险管理和内部控制相关法规的发展历程1.1.2中国风险管理和内部控制法规概览财政部等五部委出台的《企业内部控制基本规范》，为企业提供了完整和公认的内部控制框架，同时以法规的形式要求上市公司对本公司内部控制的有效性进行自我评价。国资委出台的指引强调对风险的识别、分析、评估、防控和监督，为企业防控风险，建立控制体系提供指引。《使用指引》具体提出18个具体流程的使用指引。在每个具体流程中规定了该指引的目的，相关定义，该流程的主要风险，岗位分工及授权批准，及主要流程的控制程序。《评价指引》具体规范了内控评价的内容和标准，评价的程序和方法，内控缺陷的认定，以及规定了评价报告的相关内容。《审计指引》指导注册会计师执行内控审计业务。证交所出台了一系列的内部控制指引，为上市公司建立和实施内部控制制度提供指引。财政部等五部委企业内部控制基本规范：企业内部控制使用指引企业内部控制评价指引企业内部控制审计指引国资委中央企业全面风险管理指引证券交易所行业监管机构•上市公司内控指引•行业内控指引•上交所内控指引•商业银行内控指引•深交所内控指引•证券公司内控指引•保险公司内部控制基本准则1.1.3内部控制的定义1.1.4五部委内控体系：基本思路、原则和目标内部环境控制活动控制手段1.1.5五部委内控体系整体框架1.1.6国资委全面风险管理体系1.1.7国资委全面风险管理：财务风险管理框架外部推动集团公司的财务风险预警母子公司重大财务事项管控母子公司财务精细化管理1.1.8交易所上市公司内控指引框架交易所内控框架对控股子公司的管理控制关联交易内部控制对外担保的内部控制募集资金使用的内部控制重大投资的内部控制信息披露的内部控制内部控制自我评价报告应和公司年度报告同时对外披露制定并执行公司内部控制自查制度和年度内部控制自查计划改进内部控制缺陷和异常事项1.2我们对项目需求的理解1.2.1项目目标在某某公司原有风险管理和内部控制制度的基础上，实施《企业内部控制基本规范》及相关配套指引，建立新的符合规范及指引要求的风险管理和内部控制制度体系，并且工作进度至少要符合深圳证监局“深证局公司字【2011】31号”《关于做好深圳辖区上市公司内部控制规范试点有关工作的通知》中的时间要求，如：2011年4月30日前全部完成内控实施工作方案的制定；2012年6月底前完成和财务报告相关的内控建设工作；2012年半年报披露同时披露内控自我评价报告。上述工作进度可根据企业的要求进行调整。1.2.2项目实施的难点及要点《企业内部控制基本规范》及相关配套指引在企业实施的过程，实质上是对企业原有内控制度进行优化的过程，企业原有的内控缺陷在此过程中将得到完善，原来未被有效制约的权力在此过程中将被有效制约。由于我国企业普遍存在的历史积累下来的风险管理和内控意识薄弱的特点，以及存在职责不清、人力资源不足等控制薄弱点和风险点，我们认为，本项目实施的最大难点是将企业风险管理和内部控制的理念深入贯彻到企业治理层、管理层以至普通员工的思想和行为中去，只有这样，项目的实施才可能得到企业上下各部门和人员的有效配合，才可能调动起全体员工的积极性和创造性。于是，由这个难点引出了项目实施的要点，那就是在项目一开始就应该采取各种有效措施对企业进行各种层次的培训、宣贯，使风险管理和内部控制的理念深入人心，同时在项目实施的全过程都力求得到公司最高权力当局的有力且及时的支持。项目实施过程中还会有其他的难点及要点，但和前述事项相比均是技术性的，并非是不可克服的。1.2.3项目范围根据《招标文件》中所列的工作范围，本项目将包括某某公司等十家公司：某某公司深圳新电力实业有限公司深南能源（新加坡）有限公司深圳协孚供油有限公司深圳深南电燃机工程技术有限公司深南电（中山）电力有限公司深南电（东莞）唯美电力有限公司中山市深中房地产开发有限公司中山市深中房地产投资置业有限公司深圳深南电环保有限公司就流程划分的工作范围，本项目将按以上1.1.5五部委内控体系整体框架中，针对和财务管理流程相关的风险管理及内控点作为本项目的范围。实际工作范围及重点则需要在“风险评估”过程中明确主要风险所在，再分配资源按计划进行建立、评估及改进等相关工作。1.2.4需要特殊考虑的因素某某公司作为全国最大型燃机发电企业，有因其自身行业特点决定的内部控制特点以及建立内控体系过程中需要特殊考虑的因素：2.项目工作方案2.1项目实施总体思路本次项目实施的总体思路是以《企业内部控制基本规范》及相关配套指引为指南，在深入了解某某公司治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等内部环境因素的基础上，全面评估某某公司经营活动中和实现内部控制目标相关的风险并合理确定风险应对策略，然后根据风险评估结果采用相应的控制措施，对某某公司原有内控系统进行补充完善，从而建立包括及时有效的内控信息反馈和沟通制度和内控评价和持续改制度在内的新的风险管理和内部控制体系，并将新的内控体系在某某公司及其下属子公司推广实施。2.2项目实施步骤2.2.1项目实施流程图：2.2.2项目准备项目准备的目的统一思想、建立共识，进行项目实施必要的资料、知识和后勤保障准备，明确项目阶段的里程碑标志。项目准备的工作内容国富浩华项目启动会，明确项目实施的重要性和涉及部门和人员的广泛性；对相关人员进行风险调查问卷填写的培训；就具体项目工作计划和某某公司达成一致；根据计划分配项目任务、明确双方职责以及调配资源；收集项目相关资料及信息。某某公司协助安排项目启动会；建立项目领导团队，建议包括某某公司董、监、高及其子公司的主要管理人员，以对项目执行过程中所发生的问题予以决策，并对项目成果进行审批；建立项目执行团队，建议包括项目总协调人以及各子公司协调人，以满足工作团队和各子公司间沟通的需要，推动和协调项目成果的审批决策；及为双方的项目工作团队提供必要的行政支持保障，包括提供项目必要的资料、文件、办公场所以及会议组织。2.2.3风险评估工作思路项目准备风险评估全面分析和诊断风险，对公司企业风险管理体系现状分析；对企业公司层面控制进行全面梳理、评价，识别公司层面的风险和控制；对公司主要业务和管理流程中的内部控制进行识别和梳理、实施穿行测试和遵从测试，评估相关风险和控制。建立新的内控体系根据风险评估识别出的风险和确定的风险应对策略梳理；针对主要业务和管理流程中存在的内部控制设计和执行缺陷，提出改善建议，并督促整改。编制针对风险的内控手册对更完善的内部控制流程进行辅导实施和推广；内控体系的评价和持续改进企业内部：编制规范的内控评价底稿、编制和披露内控自我评价报告、对内控缺陷的改进和完善、对内控工作及其效果进行监督评价；外部鉴证：聘请第三方进行内控审计。行业背景业务情况组织结构公司治理市场环境政策法规对公司总体情况的了解财务报表的重要科目确认行业背景业务情况组织结构公司治理市场环境政策法规工作目标某某公司内控建设总体目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。本项工作的目标是用系统的方法，围绕某某公司内控建设的总体目标实施风险评估，在对内部控制流程进行深入调研的基础上对企业内控风险进行全面的分析和诊断，识别所有的主要风险，进而确定适当的风险应对策略，提交“风险评估报告”，为某某公司建立完善的内控体系提供必要的基础信息。工作方法及双方责任国富浩华的工作某某公司的工作风险评估1.和某某公司及其子公司主要管理层进行访谈：初步了解某某公司的行业特点、业务情况、运行模式、风险因素，为接下来合理界定和财务报表相关的内控范围及具体业务流程提供必要的信息；了解管理层对于企业内控的关注点和期望值；理解公司组织架构和职能、未来发展方向及影响；初步了解主要风险和管理层风险偏好；了解公司战略。2.和公司监事会、内审部门、独立董事以及IT信息系统管理等相关人员进行访谈：初步了解监事会的具体职责、职权行使情况和监事会发现的企业内控方面的问题；了解公司内审部门人员组成和工作开展情况，判断内审部门在企业发挥作用的程度；了解独立董事在公司董事会发挥作用的情况；了解公司内控管理报告制度和处理情况；初步了解公司IT信息系统如何发挥作用及发挥作用的总体情况。3.设计风险调查问卷，安排调查问卷的发放、填写和回收；4.除访谈及调查问卷外，通过抽查凭证、穿行测试、实地查验、抽样检查、对比分析等等方法搜集公司内控有效性方面的相关资料；5.根据调查问卷的结果、访谈记录、以及通过抽查凭证、穿行测试、实地查验、抽样检查、对比分析等方法搜集的信息，并按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序；6.以座谈会或专题讨论的形式，和