内部控制体系建设实施方案 内部控制体系建设实施方案中国**集团公司内部控制体系建设实施方案为积极稳妥地推进建立以源头治理和过程控制下面是小编为大家整理的内部控制体系建设实施方案 ,供大家参考。
内部控制体系建设实施方案
中国**集团公司
内部控制体系建设实施方案
为积极稳妥地推进建立以源头治理和过程控制为核心的企业内控体系,健全和完善对全资、控股、参股公司的管理控制体系,全面提升集团公司管理水平,强化集团公司在国际化建设过程中防范风险的能力,促进集团公司战略发展目标的实现,特制定本方案。
一、集团公司内部控制体系建设的基本情况
集团公司非常重视内部控制制度的建设,这些制度的有效执行对提高集团公司管理水平和各阶段发展目标的实现起到了积极的促进作用。但是,从我们对股份公司、树林公司等单位内控体系建设调研的情况,以及国务院国资委对中央企业开展内控体系建设的总体要求看,目前的各项管理制度还没有真正融为一体,成为一套系统化的体系。由此导致了职能部门之间管理界面不清晰、管理责任不到位:下级单位对上级多头汇报、多头请示:同级业务单位之间业务交叉,工作标准参差不齐。这些问题和矛盾的存在,制约着集团公司整体科学管理水平的进一步提高,与集团公司的战略发展目标也不相适应,需要我们对现有的各项管理制度进行梳理并系统化,以形成一套科学、完整的制度化体系。
二、内部控制体系建设的必要性
内部控制是由企业决策层、管理层和其他人员实施的,为实现企业战略发展目标提供合理保证的过程。建立健全和不断完善内部控制体系是国内外企业长期管理实践经验的结晶,布助于约束和规范企业管理行为的基本准则,有效规避风险。
(一)实施内控体系建设是实现集团公司整体协调发展目标的需要。
"十一五"期间,集团公司将以保障国家油气安全供应为己任,突出实施资源、市场和国际化战略,率先建成一流的社会主义现代化和具有较强国际竞争力的跨国企业集团。随着集团公司的发展,尤其是实施国际化经营战略,客观上需要集团公司理顺内部管理流程,针对关键的风险控制点,采取积极稳妥可行的措施,建立起一套科学、有效的内部控制体系,增强抵御内外部风险的能力,为实现集团公司的整体协调发展目标创造适合的环境和氛围。
(二〉实施内控体系建设是集团公司提升科学管理水平的需要。内部控制是企业科学管理的重要内容,是实现企业目标的重要依托。建立并认真执行一套设计科学、简洁适用、运行有效的内控体系,将有助于企业及时发现和掌握经营管理中的突出风险,有助于企业强化内部管理控制措施,有助于用规范和制度约束管理行为,有助于企业整合优化内部资源配置,提高资源的使用效率和效果。通过对内控体系的长
动的各个层面,涵盖全部经营业务,贯穿于经营管理活动的全过程。在具体实施上既要不留死角,又要坚持重要性原则,突出对重要单位、重要业务、重要流程和重要风险点的管理和控制,把企业的风险控制在合理水平。
(三)统一设计、分层实施。从集团公司总体情况看,各单位的组织结构不尽相同,业务覆盖面和l管理水平也存在较大的差异。为保证内控体系建设工作的有序开展,集团公司将对拟建立的内控体系统一组织、统一规划、统一标准、统一设计。各单位要结合本单位实际情况,按照集团公司的统-要求,按照内部组织结构或业务类型分层次、分阶段认真组织实施。
(四)试点先行、逐步推开。
内控体系建设是一项新颖的工作。这要求我们必须首先选择好试点,并做好"试点单位的工作,在取得成功经验和汲取教训的基础上,全面推开,以保证内控体系建设工作的有序开展和稳步推进。
四、内部控制体系建设的目标和任务
内控体系建设是一项复杂的系统工程,具奋长期性、艰巨性的特点。合理确定工作的总体目标,明确各阶段的任务,有利于内控体系建设工作的稳妥开展。
按照内控体系建设的指导思想和原则,集团公司内控建
设的总体目标是:争取通过两年左右时间的努力,基本建立和谐的内部环境、规范高效的业务流程、权贵明晰的治理结构、简洁适用的风险管理措施,并以此为基础,力争在"十一五"末在集团公司范围内初步建立系统化和较为有效运行的内部控制体系,为"十二五
"的发展奠定坚实基础。
这项工作的主要任务是以集团公司发展战略和总体目标为出发点,研究确定覆盖整个集团公司的内控体系框架,分别按照内部环境、目标制定、事件识别、风险评估、风险反应、控制活动、信息与沟通、监督八个要素,以有效防范经营风险为主要内容,确定相应的风险管理制度和风险控制措施,并使之能够有效运行。
结合集团公司实际情况,按照确定的目标和任务,本着"积极稳妥,有序推进"和"分层次、分阶段"的原则推进内控体系建设。
一是到
2006年底,打牢内控建设工作的基础。集团公司和所属各单位明确组织领导机构,认真抓好培训11,全面梳理现有管理制度,摸清管理现状,确定内控体系建设的基本框架。同时,集团公司明确试点单位,并指导试点单位内控体系建设工作的开展。
二是从
2007年开始,利用两年左右的时间,到
2008年年底初步建立内控体系。其中
:
2007年,集团公司总部着力研究建立内部环境,对其各
组成要素进行细致分析,完善管理制度,明确职责划分,规范授权,编制完成集团公司内部环境手册;同时,从集团公司的管理制度和总体管理目标出发,描述管理业务流程,分析面临的主要风险。试点单位要按照"工作先行、成熟推开、逐步"深入"的原则,在本单位机关各职能部门层面完成现有业务流程的描述、风险分析、关键控制点的落实等工作,完成风险管理和控制活动手册的编制。其他单位按照试点单位的经验结合自身实际情况初步编制完成风险管理和控制活动手册。
2008年,集团公司总部完成全部内控手册的编制。各单位机关层面开展信息管理与沟通,建立有效的监督机制,完成信息与沟通、监督手册的编制,并以集团公司内部环境手册为指引,完成本单位内部环境手册的编制,颁布实施内控手册;同时,各单位要在所属单位层次全面描述控制活动,编制完成控制活动手册,不再编制其他手册。
三是在
2009年利用一年的时间开展测试工作,对己经颁布实施的内部控制手册进行系统化,完善上下级之间、内部业务职能部门之间、横向同级单位之间的业务流程和管理接口,形成较为完善和运行有效的集团公司内部控制体系。同时,试点单.位将已经形成的内控流程、制度和措施固化到
ERP平台,并逐步将
ERP技术推广到其他企业,从
2010年开始进入维护阶段。
五、内部控制体系建设工作的进度安排为合理控制工作的进度,考虑可能出现的国家法律法规、市场竞争、国际化经营环境、原料价格变动、会计政策变更,以及集团公司实施"十一五"规划、企业产业定位、专业化持续重组、基地后勤服务改革试点等客观因素的变化,对整个工作的开展分四个阶段进行总体安排:(一)准备阶段
(2006年年底前)1.集团公司及所属各单位建立内控体系建设组织领导机构和工作机构;
2.按照本方案制定出台集团公司《内控体系建设初步指引》;
3.研究制定集团公司《内控体系建设总体框架》;
4.开展内控体系建设培训;
5.全面梳理现有管理制度,摸清管理现状;
6.确定试点单位,并在试点单位启动内控体系建设工作。
(二)实施阶段
(2007年
1月~2008年
12月〉
1.2007年
1月~12月
集团公司总部
:(1)分析内部环境各要素
;(2)明确职责划分,规范授权管理;(3)完善管理制度,确立反舞弊机制;(4)编制完成内部环境手册
;(5)描述业务流程,分析集团公司丽临的主要风险
;(6)开展信息与沟通工作,明确信息化建设的标准
;(7)开展监督工作
;(8)对试点单位进行业务指导,总结推广试点经验。
试点单位
:(1)在机关层面梳理业务流程
;(2)摸清管理的现状,找准目前管理中存在的缺陷和问题;(3)开展业务流程描述
;(4)分析、描述和评估企业面临的风险
;(5)明确关键风险点和关键控制措施;(6)完成风险管理和控制活动手册。
非试点单位:按照试点单位的经验和集团公司要求基本编制完成风险管理和控制活动手册。
2.2008年
1月~12月
集团公司总部
:(1)全面开展业务流程描述
;(2)评估业务风险
;(3)明确关键风险点和关键控制措施;(4)完成风险管理和控制活动手册
;(5)完成信息与沟通手册
;(6)完成监督手册
;(7)初步建立内控体系;(8)指导所属单位开展内控建设。
试点单位:(1)按照集团公司内部环境手册的规定细化建立本单位的内部环境手册;(2)在机关层面开展信息沟通、监督工作,并形成手册
:
(3)在所属单位全面开展业务流程描述,编制完成控制活动手册,不再编制其他手册
;(4)在本单位范围内初步建立内控体系;(5)试点单位利用
ERP技术对建立的内控流程、制度和措施进行困化。
非试点单位
:借鉴试点单位的经验,在本单位范围内基本建立内控体系。
(三)系统化测试和完善阶段
(2009年
月
~12月)
1.对初步建立的内控体系进行整体测试;
2.按照测试结果完善内控体系
:
3.完善上下级之间、各业务职能部门之间、横向同级单位之间的业务流程接口
;
4.优化业务流程和风险控制
;
5.在集团公司范围内建立较为完善、适用和有效的内部控制体系
;
6.试点单位完成ERP对建立的内控流程、制度和措施进行国化;
7.在非试点单位推广实施
ERP技术。
(四)运行维护阶段
(2010年开始〉结合集团公司信息化和
ERP的实施,以及整体经营环境的变化,适应
集团公司发展目标的需要,及时完善内控体系,利用信息化的成果强化对风险的自动控制,减少人工控制,优化自动控制和人工控制的相互制衡,确保内控体系的可靠执行和有效运作。
六、内部控制体系建设的工作要求
(一)提高认识,明确责任。
内控体系建设是一项长期的、复杂的系统工程。各单位、各部门要高瞻远瞩,牢固树立大局观和长远观,充分认识这项工作的长期性、复杂性、系统性和艰巨"性,确保该项工作
的有序、有效开展。各单位、各部门的主要负责人是内控体系建设的第一责任人,要积极支持这项工作的开展,把握好正确的工作方向和舆论导向,有条不紊地把内控体系建设工作逐步引向深入。
(二)加强领导,建立机构。
为有力保障内控体系建设工作的开展,成立由集团公司主要领导为主任,总部各部门主要负责人参加的内控体系建设委员会,统筹安排和督导内部控制体系建设工作,并设立委员会办公室,抽调专职人员,集中专项开展此项工作,协调解决工作中的矛盾和问题。各单位也要由主要领导亲自主持,成立相应的组织领导机构,抽调综合素质高、业务能力强和具有较强协调能力的人员组成具体工作机构,专职负责本单位内控体系建设工作的开展。各单位应将成立有关组织领导机构和工作机构的文件,连同工作机构主要负责人名单、职务、联系方式等上报集团公司内控体系建设委员会备案。
(三)确立试点,带动全面。
集团公司按照业务类型分别选定忡忡公司等条件较为成熟的单位作为集团公司内控体系建设的试点单位,同时鼓励其他具备条件的单位先期开展内控体系建设工作,待积累成功经验和教训后全丽推开。试点单位要积极按照集团公司的统一部署,注重取得实际成果和创造成功经验相结合,认
真开展工作
;非试点单位要积极创造条件,借鉴试点单位的经验,结合自身实际,在集团公司总体时间框架内推动工作开展。
(四)注重培训,培养骨干。
要采取多种方式积极做好内控体系建设的培训工作,加快知识更新,为内控体系建设工作的开展创造良好的前提条件。集团公司将结合工作开展的进度做好对各单位业务骨干的培训。各单位也要密切结合自身工作的开展,按照"先培训、后工作"的原则,分业务类型和工作岗位做好业务骨干和实际操作人员的培训工作。
(五)加大力度,确保执行。
确保所建立的内部控制体系有力和有效执行是整个内控体系建设工作的根本。各单位、各部门要从战略的高度,从确保集团公司整体发展目标实现的高度,充分认识
"执行"是整个内控体系的生命力。要调动本单位的一切积极因素,从管理上、制度上形成确保内控制度得以充分有效执行的氛围和机制,保证所建立的内控体系得到不折不扣的执行。
推荐访问:企业内控建设工作方案 内部控制体系建设实施方案 实施方案 体系建设 内部控制