XX公司内控项目建议书

内部环境 风险评估
集 团 公 司 层 面
风险评估是企业实施内部控制 的重要环节，是指企业及时识 别、系统分析经营活动中影响 内控目标实现的各类风险，合 理确定风险应对策略的过程。
控制活动 信息与沟通 内部监督
各 产 业 板 块 ︑ 支 持 服 务 机 构
三 级 及 以 下 成 员 单 位
信息与沟通是企业实施内部控 制的重要条件，是指企业及时 、准确地收集、传递与内部控 制相关的信息，确保将信息在 企业内部、企业与外部之间进 行有效沟通，主要包括信息沟 通机制建立与信息化建设。
国资委68号文要求
加强重点流程与特殊业务的内部控制， 着力抓好资金、投资、采购、基建、销 售、产权管理、人力资源管理、质量管 理、安全生产等关键业务流程控制，加 强境外资产、金融及其衍生业务、重大 经济合同和节能减排等特殊业务的内部 控制建设，建立重大风险预警与应急机 制，制订和落实应急预案。
10
3. 内部控制诊断
落实JYK一体 化管理方法
通过对“计划（J）、预算（Y）、考核（K）”的分别梳理，在计划 的导向作用下，逐步实现 “JYK一体化体系”与“全面预算”的有效衔 接和融合，逐步实现“以计划落实规划、以预算保障计划、以考核 督促计划、以奖惩兑现绩效”的JYK一体化管理。
实现风险导向 规范化管理
通过风险导向实现内部控制的规范化和标准化，对关键风 险控制的有效性做出相应评价，形成一套开展内部控制执 行与评价的基础依据。 6
11
4. 内部控制体系完善
各缺陷责任部门根据内控改进建议，进行缺陷整改，主要通过建 立制度、修订制度、改变现有业务流程执行情况等方式完成整改。在 此期间，完成整改成果需提交至内控建设办公室审核，以确保控制要 点满足整改要求。
12
5. 撰写内控规范性文件
在前期整改的基础上，撰写《内部控制手册》（上、下册），固化 内部控制体系建设成果。
内部监督是企业实施内部控制的重要保证，是指企业对内部控制建设与 实施情况进行监督检查，评价内部控制的有效性，发现缺陷并加以改进 ，包括日常监督、协同监督和内控评价等内容。
9
2. 确定内部环境要素和控制活动流程框架
企业内部控制应用指引中包含18项，结合国资委68号文中提到的重点内容，综合确定公司内 部控制中有关内部环境要素和流程框架。
5
30
15
谢谢大家！ 周末愉快！
目录
一、项目背景 二、项目目标
三、实施方案
四、项目计划 五、项目预算
项目预算
序号 1 2 3 4 项目内容 阶段一：基础信息梳理（约2周） 阶段二：内控测试与诊断（约3周） 阶段三：内控改进与优化（约5周） 阶段四：风险与内控体系整合（约 5周） 阶段五：实施跟踪与改进（约3周） 预计工作时间（人天） 20 30 50 50 合计（万元） 10 15 25 25
4
目录
一、项目背景 二、项目目标 三、实施方案 四、项目计划 五、项目预算
项目目标
反映“三个中 心”管理模式
通过内部控制逐步规范和完善集团总部对各板块 、各板块对所属成员单位的授权以及各个层面具 体业务权责界面划分，为逐步实现“三个中心” 管理模式的落地实施提供有效支撑。
集团公司 内部控制 体系特点
XX有限责任公司
内部控制体系建设项目建议书
目录
一、项目背景
二、项目目标
三、实施方案
四、项目计划
五、项目预算
项目背景
国资发评价〔2012〕68号
关于加快构建中央企业内部控制体系有关事项的通知 各中央企业要力争用两年时间，按照《企业内部控制基本规范》和配套指引的 要求，建立规范、完善的内部控制体系。 国资委领导对此高度重视，国资委主任王勇和国资委副主任孟建民分别作了重 要批示。4月25日，国资委在京召开中央企业内部控制工作布置培训会议，财务 监督与考核评价局局长沈莹作了布置动员讲话。
目录
一、项目背景
二、项目目标
三、实施方案
四、项目计划
五、项目预算
项目方案实施进度
3. 内部控制 诊断 2. 确定内 部环境要 素和控制 活动流程 框架
4. 内部控制 体系完善
5. 撰写内控 规范性文件
1. 确定 内部控 制体系 框架
8
1. 确定内部控制体系框架
内部环境是企业实施内部控制 的重要基础，一般包括治理结 构、机构设置及权责分配、人 力资源政策、企业文化、社会 责任等内容。 控制活动是企业实施内部控 制的重要手段，是指企业根 据风险评估结果，结合具体 业务和事项，运用相应的控 制措施，将风险控制在可承 受范围之内。
同时和《各成员单位实施内部控制建设指导意见》，以指导集团公
司内部控制工作的全编制完成《内部控制管理办法》面开展与实施。
目录
一、项目背景 二、项目目标
Hale Waihona Puke Baidu三、实施方案
四、项目计划 五、项目预算
项目计划
（1）阶段一：基础信息梳理 （2）阶段二：内控测试与诊断 （3）阶段三：内控改进与优化 （4）阶段四：风险与内控体系整合 （5）阶段五：实施跟踪与改进
3
项目背景
财政部、证监会、审计署、银监会、保监会于2008年6月28日联合发布了《企业内部控制基本规范》， 适用于在中华人民共和国境内设立的大中型企业：
• 促进企业实现发展 战略 • 合理保证企业经营管理合 法合规 • 资产安全 • 财务报告及相关信息真实 完整 • 提高经营效率和 效果
《企业内部控制 基本规范》
以实现核产业 价值链为愿景
通过内部控制逐步实现集团总部、专业公司（事业部） 及其所属成员单位之间各项业务的衔接；逐步实现制 度体系的完整性；逐步实现集团公司核产业全价值链 管理。
融入核安全文 化理念
始终坚持“卓越核安全文化”八大原则，强调核安全文化在内部 控制中的重要性，不断提高核安全执行力和核安全管理绩效， 确保核设施运行安全，确保从业人员、社会公众和环境安全。
以前期确定的内部控制体系框架、内部控制环境要素、控制活
动流程等为线条，开展内部控制诊断工作。进行风险识别、建立风
险清单，根据诊断情况对风险进行评估，并判断现有控制措施是否 有效。对公司内部环境和八项重点业务流程（JYK一体化、全面预
算、质量、安全环保、投资、融资、资金营运、担保）的诊断，最
终落实了各部门整改责任、整改优先级和整改时限。