某某公司内项目实施方案
某某公司某某公司风险管理与内部控制系统建设项目实施方案某某公司风险管理与内部控制系统建设项目实施方案中国.北京国富浩华会计师事务所有限公司二一一年四月六日目录1. 相关法规解读和我们对项目需求的理解 21.1 风险管理与内部控制相关法规解读 21.1.1 中国风险管理与内部控制相关法规的发展历程 21.1.2 中国风险管理与内部控制法规概览 31.1.3 内部控制的定义 41.1.4 五部委内控体系：基本思路、原则和目标 41.1.5 五部委内控体系整体框架 51.1.6 国资委全面风险管理体系 51.1.7 国资委全面风险管理：财务风险管理框架 61.1.8 交易所上市公司内控指引框架 71.2 我们对项目需求的理解 81.2.1 项目目标 81.2.2 项目实施的难点及要点 81.2.3 项目范围 81.2.4 需要特殊考虑的因素 92. 项目工作方案 102.1 项目实施总体思路 102.2 项目实施步骤 102.2.1 项目实施流程图 102.2.2 项目准备 102.2.3 风险评估112.2.4 建立新的内控体系132.2.5 内控体系的评价和持续改进172.3 项目实施工作进度计划182.3.1 项目整体工作时间安排182.3.2 项目实施单位时间估算表202.4 本项目采取的主要方法202.5 项目实施质量与进度的保证措施202.6 本项目实施对某某公司的配合要求202.7 本次项目实施对外部审计师的配合要求212.8 本次项目实施的主要建设成果212.9 培训与沟通222.9.1 工作思路222.9.2 授课培训222.9.3 现场辅导与即时沟通232.10 后续服务及承诺 231.相关法规解读和我们对项目需求的理解1.1风险管理与内部控制相关法规解读从2006年6月上海证券交易所出台上海证券交易所上市公司内部控制指引至今，各监管部门针对上市公司和大中型国有企业相继出台了多个与企业风险管理与内部控制相关的文件规范，下面就在制定某某公司风险管理与内部控制系统建设项目实施方案之前，就根据国富浩华对上述文件规范的理解，以图表的形式对此进行一个既全面又扼要的回顾和解读。1.1.1中国风险管理与内部控制相关法规的发展历程1.1.2中国风险管理与内部控制法规概览财政部等五部委企业内部控制基本规范：l 企业内部控制应用指引l 企业内部控制评价指引l 企业内部控制审计指引国资委中央企业全面风险管理指引证券交易所 行业监管机构上市公司内控指引 行业内控指引上交所内控指引 商业银行内控指引深交所内控指引 证券公司内控指引保险公司内部控制基本准则l 财政部等五部委出台的企业内部控制基本规范，为企业提供了完整和公认的内部控制框架，同时以法规的形式要求上市公司对本公司内部控制的有效性进行自我评价。l 国资委出台的指引强调对风险的识别、分析、评估、防控和监督，为企业防控风险，建立控制体系提供指引。l 应用指引具体提出18个具体流程的应用指引。在每个具体流程中规定了该指引的目的，相关定义，该流程的主要风险，岗位分工及授权批准，及主要流程的控制程序。l 评价指引具体规范了内控评价的内容和标准，评价的程序和方法，内控缺陷的认定，以及规定了评价报告的相关内容。l 审计指引指导注册会计师执行内控审计业务。l 证交所出台了一系列的内部控制指引，为上市公司建立和实施内部控制制度提供指引。1.1.3内部控制的定义1.1.4五部委内控体系：基本思路、原则和目标1.1.5五部委内控体系整体框架内部环境控制手段控制活动1.1.6国资委全面风险管理体系1.1.7国资委全面风险管理：财务风险管理框架集团公司的财务风险预警母子公司重大财务事项管控母子公司财务精细化管理外部推动1.1.8交易所上市公司内控指引框架交易所 内控框架² 制定并执行公司内部控制自查制度和年度内部控制自查计划² 改进内部控制缺陷和异常事项² 内部控制自我评价报告应与公司年度报告同时对外披露² 对控股子公司的管理控制² 关联交易内部控制² 对外担保的内部控制² 募集资金使用的内部控制² 重大投资的内部控制² 信息披露的内部控制1.2我们对项目需求的理解1.2.1项目目标在某某公司原有风险管理与内部控制制度的基础上，实施企业内部控制基本规范及相关配套指引，建立新的符合规范及指引要求的风险管理与内部控制制度体系，并且工作进度至少要符合深圳证监局“深证局公司字【2011】31号”关于做好深圳辖区上市公司内部控制规范试点有关工作的通知中的时间要求，如：2011年4月30日前全部完成内控实施工作方案的制定；2012年6月底前完成与财务报告相关的内控建设工作；2012年半年报披露同时披露内控自我评价报告。上述工作进度可根据企业的要求进行调整。1.2.2项目实施的难点及要点企业内部控制基本规范及相关配套指引在企业实施的过程，实质上是对企业原有内控制度进行优化的过程，企业原有的内控缺陷在此过程中将得到完善，原来未被有效制约的权力在此过程中将被有效制约。由于我国企业普遍存在的历史积累下来的风险管理与内控意识薄弱的特点，以及存在职责不清、人力资源不足等控制薄弱点和风险点，我们认为，本项目实施的最大难点是将企业风险管理与内部控制的理念深入贯彻到企业治理层、管理层以至普通员工的思想与行为中去，只有这样，项目的实施才可能得到企业上下各部门与人员的有效配合，才可能调动起全体员工的积极性与创造性。于是，由这个难点引出了项目实施的要点，那就是在项目一开始就应该采取各种有效措施对企业进行各种层次的培训、宣贯，使风险管理与内部控制的理念深入人心，同时在项目实施的全过程都力求得到公司最高权力当局的有力且及时的支持。项目实施过程中还会有其他的难点及要点，但与前述事项相比均是技术性的，并非是不可克服的。1.2.3 项目范围根据招标文件中所列的工作范围，本项目将包括某某公司等十家公司：l 某某公司l 深圳新电力实业有限公司l 深南能源（新加坡）有限公司l 深圳协孚供油有限公司l 深圳深南电燃机工程技术有限公司l 深南电（中山）电力有限公司l 深南电（东莞）唯美电力有限公司l 中山市深中房地产开发有限公司l 中山市深中房地产投资置业有限公司l 深圳深南电环保有限公司就流程划分的工作范围，本项目将按以上1.1.5五部委内控体系整体框架中，针对与财务管理流程相关的风险管理及内控点作为本项目的范围。实际工作范围及重点则需要在“风险评估”过程中明确主要风险所在，再分配资源按计划进行建立、评估及改进等相关工作。1.2.4需要特殊考虑的因素某某公司作为全国最大型燃机发电企业，有因其自身行业特点决定的内部控制特点以及建立内控体系过程中需要特殊考虑的因素：nnn2. 项目工作方案2.1 项目实施总体思路本次项目实施的总体思路是以企业内部控制基本规范及相关配套指引为指南，在深入了解某某公司治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等内部环境因素的基础上，全面评估某某公司经营活动中与实现内部控制目标相关的风险并合理确定风险应对策略，然后根据风险评估结果采用相应的控制措施，对某某公司原有内控系统进行补充完善，从而建立包括及时有效的内控信息反馈与沟通制度和内控评价与持续改制度在内的新的风险管理与内部控制体系，并将新的内控体系在某某公司及其下属子公司推广实施。2.2 项目实施步骤项目准备风险评估² 全面分析和诊断风险，对公司企业风险管理体系现状分析；² 对企业公司层面控制进行全面梳理、评价，识别公司层面的风险和控制；² 对公司主要业务和管理流程中的内部控制进行识别和梳理、实施穿行测试和遵从测试，评估相关风险与控制。建立新的内控体系² 根据风险评估识别出的风险和确定的风险应对策略梳理；² 针对主要业务和管理流程中存在的内部控制设计和执行缺陷，提出改善建议，并督促整改。² 编制针对风险的内控手册² 对更完善的内部控制流程进行辅导实施和推广；内控体系的评价和持续改进² 企业内部：编制规范的内控评价底稿、编制和披露内控自我评价报告、对内控缺陷的改进和完善、对内控工作及其效果进行监督评价；² 外部鉴证：聘请第三方进行内控审计。2.2.1项目实施流程图：2.2.2项目准备项目准备的目的统一思想、建立共识，进行项目实施必要的资料、知识和后勤保障准备，明确项目阶段的里程碑标志。项目准备的工作内容国富浩华ü 项目启动会，明确项目实施的重要性和涉及部门与人员的广泛性；ü 对相关人员进行风险调查问卷填写的培训；ü 就具体项目工作计划与某某公司达成一致；ü 根据计划分配项目任务、明确双方职责以及调配资源；ü 收集项目相关资料及信息。某某公司ü 协助安排项目启动会；ü 建立项目领导团队，建议包括某某公司董、监、高及其子公司的主要管理人员，以对项目执行过程中所发生的问题予以决策，并对项目成果进行审批；ü 建立项目执行团队，建议包括项目总协调人以及各子公司协调人，以满足工作团队与各子公司间沟通的需要，推动与协调项目成果的审批决策；及为双方的项目工作团队提供必要的行政支持保障，包括提供项目必要的资料、文件、办公场所以及会议组织。2.2.3风险评估工作思路对公司总体情况的了解财务报表的重要科目确认流程的辨识和确认风险的辨识和确认控制措施的辨识和确认政策法规组织结构业务情况行业背景控制措施1控制措施4控制措施3控制措施2风险4风险3风险2风险1科目3科目1科目4科目2政策法规市场环境公司治理组织结构业务情况行业背景公司治理市场环境
