《公司内部控制实施案例》.docx

公司内部控制实施案例第一篇：公司内部掌握实施案例 AB公司内部掌握实施案例 AB公司为上市公司，为符合上市公司内控律例要求，提高企业经营管理水平和风险防范本领，促进企业可持续进展，依据财政部、证监会等五部委印发的企业内部掌握基本规范及配套指引的要求，聘请外部询问公司，2022年3月起着手进行内控体系建设工作依据《企业内部掌握基本规范》及其配套指引要求，结合国外公司阅历，企业内部掌握体系建设通常分为4个阶段，内部掌握梳理、内部掌握整改固化、内部掌握自我评价和内部掌握审计，其中前3个阶段是内控建设核心工作，需由企业主导完成，内控审计由审计师在企业协作下实施 为做实做好内控规范体系建设工作，公司于2022年3月正式成立内控工作领导小组，由公司董事长牵头，高层领导主管、总部各部门负责人及各分子公司总经理作为组员，负责组织领导公司内部掌握规范化建设工作2022年3月中旬召开内控实施项目启动会，对公司内控建设工作进行了部署和动员，并制订公司内控实施规划及工作计划 一、建立内控建设组织架构，明确相关人员职责 内部掌握建设作为一项长期系统性地工程，并非一蹴而就，公司打算建立一种长效领导机制持续运作。

公司内控体系建设组织架构图如下，并明确董事长为内部掌握实施工作的第一责任人；公司总经理、副总经理为内控实施的详细负责人 （一）内控领导小组职责 经公司董事会审议经过，公司成立风险管理委员会，成员包括董事长、审核委员会主席、总经理、分管主要业务的公司高管及专业人士，作为内控工作领导小组风险管理委员会对董事会负责，主要履行以下职责： （1）负责营造良好的内部掌握建设环境； （2）负责制订公司内部掌握战略规划，提出总体建设计划； （3）负责审议重大决策、重大风险、重大大事和重要业务流程的推断标准或推断机制，以及重大决策的风险评估报告； （4）部署内部掌握建设、执行及监督活动等； （5）审议《内控手册》的编制、修改及更新； （6）提交《内部掌握评价报告》； （7）协调公司内部掌握建设的重大事项； （8）考核内部掌握建设的相关人员，保持公司整体利益和方向的全都性 （二）内控项目小组职责 1、公司在风险管理委员会下设立风险管理委员会办公室作为内控项目组，主要履行下列职责： （1）全面贯彻执行风险管理委员会对于内部掌握建设的精神和方针；1 （2）制订公司内部掌握建设阶段性的目标及实施计划，提交风险管理委员会审核； （3）负责内部掌握建设的有效实施和运行，落实内部掌握建设的详细责任； （4）讨论提出《内部掌握评价报告》； （5）负责公司《内控手册》的编制、修改及更新； （6）审核在内部掌握建设过程中存在的问题，督促各部门进行整改。

2、公司在风险管理委员会办公室细分为4大系统，即风控系统、战略与证券系统、财务系统和运营系统，明确各系统的详细职责 3、风险管理委员会办公室成员主要来自于财务管理部、战略与证券管理部、风险管理部、管理创新部、营销中心、质量与客服部、供应链中心、法律事务部、研发中心、制造中心及战略人力资源部，配备33名专职人员各业务单位、职能部门及子公司（事业部）在风险管理委员会办公室的指导下共同参加、实施内控建设工作 4、审核委员会作为公司内部掌握体系有效性的监督机构，监督内部掌握的有效实施和内部掌握自我评价状况，审核及监督外部审计机构是否独立客观及审计程序是否有效，审核公司的财务信息及其披露，协调内部掌握审计及其他相关事宜 （三）责任部门及工作预算 与内控工作小组相对应，公司确认了内部掌握建设的责任部门，即风险管理部、战略与证券管理部、财务管理部、管理创新部、营销中心、供应链中心、质量与客服部、法律事务部、制造中心、研发中心、战略人力资源部本次内控项目工作制订了相关预算，包括内控询问、内控审计及人力成本费用、培训费用等为保证内控建设工作的专业化、系统化和合理化，公司聘请询公司作为外部询问机构为公司供应专业支持，帮助公司梳理、构建及完竣内部掌握总体架构，帮忙公司识别内部掌握存在的薄弱环节和主要风险，有针对性的设计掌握的重点流程和内容并帮助公司开展内部掌握自我评价工作。

风控系统人员将全程参加风险识别及评估、编制风险清单及掌握矩阵、内控缺陷整改、开展内控评价等工作，为公司培育内部掌握建设及评价人才 二、内控体系建设工作详细推动 内部掌握建设工作，公司将分为五个阶段，时间从2022年4月1日至2022年1月31日，总体支配如下： （一）笃定内控实施范围（2022年4月10日前完成） 依据证监局文件精神，结合公司实际，本次内控实施范围为AB公司及两家子公司 根据《企业内部掌握基本规范》及其配套指引要求，结合公司业务性质，公司将重点眷注进展战略、组织架构、人力资源等公司层面3大流程，以及信息系统、财务报告、信息披露、关联交易、全面预算、资金活动、选购业务、销售业务、资产管理等业务层面9大流程 （二）风险识别及评估（2022年5月31日前完成） 1、流程梳理：公司经过访谈、批阅文档或问卷调查等方式梳理流程，明确上述12大流程的相应子流程，完竣组织架构和审批授权指引，依据统一的模板编制业务流程图在流程梳理过程中，准时发觉并记录有遗漏、杂乱、不符合相关法律、不相容职务未分别或权限设置不合理等内控缺失的工作流程，实行相应的措施规范操作流程，避开内部舞弊等重大风险展露，提高工作效率。

2、风险识别：结合《企业内部掌握基本规范》及相关配套指引所列示的风险、公司客户审核要求、内审报告、提案改善、质量事故等初始资料，从风险发生的可能性和影响程度，对子流程中涉及到的每个掌握点进行综合分析，识别固有风险，评价风险等级，形成风险清单 3、文档记录：依据风险等级，识别流程中的关键掌握活动，并在流程图中进行编号；编制流程描述、风险掌握矩阵等内控文档对掌握活动和掌握点进行记录 4、查找内控缺陷：将公司现有制度和掌握措施流与风险清单进行比对，经过穿行测试、掌握测试等手段，猎取对于内控设计和运行有效性的证据，查找内控缺陷，形成《风险数据库》和《内控风险诊断和评价报告》对发觉的重大缺陷准时报告董事会及管理层，管理层对发觉的内部掌握缺陷应准时制订内控缺陷整改计划 （三）笃定内控缺陷整改计划（2022年6月30日前完成） 1、编制《内部掌握管理建议书》：公司对发觉的内控缺陷进行分类分析，笃定内控缺陷的重要性程度，区分设计缺陷和运行缺陷，形成《内部掌握管理建议书》 2、制订内控缺陷整改计划：公司依据《内部掌握管理建议书》和详细的掌握缺陷，提出整改时间及责任部门、人员，形成内控缺陷整改计划。

3、提交审议：内控缺陷整改计划应当经过风险管理委员会审议经过 （四）内控缺陷整改（2022年9月30日前完成） 1、落实整改、提交报告：责任部门将根据内控缺陷整改计划对发觉的缺陷进行逐一整改，完竣公司各项内部掌握管理制度和掌握措施，提交《内控缺陷整改报告》；内控项目组连同中介机构对缺陷整改状况进行运行有效性测试，形成《内控运行测试报告》 2、编制《内部掌握手册》：内控项目组依据风险清单和各项内控文档等资料，编制《内部掌握手册》，并对手册内容进行实施和推动执行 3、编制《内控自我评估工作指引》：内控项目组编制《内控自我评估工作指引》，为下一步内控自我评价工作的开展奠定基础 4、提交审议：《内控缺陷整改报告》、《内控运行测试报告》、《内部掌握手册》及《内控自我评估工作指引》应报风险管理委员会审议 （五）内控持续推动和内控自我评价 公司在内控体系成果完成后，将予以持续推动，并依据辖区证监局要求，公司将于每季度结束后的10个工作日内，向证监局报送内控进展状况说明，并在定期报告中予以披露每季度进展状况说明至少包括该季度内控建设工作的开展状况、与工作计划中规划进度的对比状况、差异缘由以及拟实行的解决措施等。

经过以上工作，公司初步建立健全了内部掌握体系，有效提高了内控管理水平 三、内控体系“落地”的保障措施 AB公司在完成内控体系初步建设完成后详细推行过程中，一些部门和员工或因对新的内掌握度理解不够，或因由于长期工作习惯难以转变，或因内掌握度变革触及自身利益而不愿遵循，使得内掌握度在一段时期内始终都不能落到实处如何真正将内控体系有效执行下去，并保持内控体系的持续完竣和提高，是管理层迫切需要解决的难题 为了切实将内掌握度体系真正“落地”，AB公司经过全方位内控培训、加强内控检查与监督、完竣考核及激励机制以及借助第三方专业机构的持续等措施，有力地保证了内控建设的持续维护，公司的内控建设取得了卓有成效的进展详细来说，实行的主要措施有： （一）完竣内控工作组织架构，成立内控部，强化审计部，建立推动内控工作的组织机构和运行机制 经过对国际大企业内控建设的现状和过程的全面考查，AB公司发觉要实行有效的内部掌握，务必建立相配套的组织架构为此，公司由管理高层成立了内控工作领导小组，各子公司管理层对应的成立内控管理小组；在部门设置上，AB公司新成立了内控部，各下属子公司依据其规模大小设立内控部或内控负责岗，负责内控建设工作；在内控监督上，转变了原有的审计部的职责，增加了内控评价和检查的功能，并由公司董事会的审计委员会直接领导，在规模较大的子公司同时设立内部审计专员，负责子公司的内控自查。

（二）注意内控环境建设，进行全方位内控培训 公司经过一系列的培训和，提高各层级管理人员和基础员工对内控理念的熟悉，营造有利的内控工作开展的文化环境首先，公司抓好以普及内控基本学问、营造内控实施环境的宣扬工作公司内控部组织编制了《内控宣扬册》，在公司各职 能部门和下属公司主要管理干部范围内发放学习手册经过生动的案例和形象的语言帮忙各级管理人员统一对内控的理解和熟悉，削减内控推动的思想阻力 其次，公司依据内控规范实施的进度，围绕内部掌握的各个方面，开展了包括基础理念、管理制度、风险评估、内控评价、内控考核在内的各类集中的专题培训，对内掌握度的编制和实施起了极大的推动作用 （三）建立内控推动的沟通机制，保证内控建设持续性和问题解决的准时性自内掌握度建设正式推动以来，为了保证推动的执行力，公司开展了全方位的信息沟通机制，实现了信息的实时传递，和通畅的上传下达 首先，AB公司建立了周例会制度内控领导小组每周组织内控工作例会，由公司董事或审计委员会主任主持，参加者包括内控领导小组成员、内控部、审计部、财务部、各子公司的内控负责人等总部各职能部门及各子公司务必在会上以书面形式上报“内控工作一周报告”，汇报内控的进展状况、存在的问题、解决的计划、遇到的困难以及需要股份赐予帮助的事项，并由内控领导小组组长对相关的详细问题提出看法和工作指导，会后AB公司内控部负责对每家子公司进行回复，保证全部的问题都能得到准时有效的解决。

全部会议记录和相关文件在会后抄送AB公司的总经理和董事会，并抄送相关子公司的管理层，保证管理高层对内控进展的时刻了解 其次，公司建立了内控体系的月度工作总结每月末各个子公司的内控负责人就内控开展状况进行工作总结，由内控部在AB公司管理层、子公司管理层以及相关内控负责人之间进行通报，督促各子公司的内控执行力 第三，建立了重大项目的单独汇报机制各子公司的内控负责人对于子公司内控建设中发觉的重大问题要求准时向内控领导小组。