上市公司内控规范实施工作方案参考内容1.doc

上市公司内控规范实施工作方案参考内容1 附件3

上市公司内控规范实施工作方案参考内容

说明：本附件格式和内容仅供各公司在制定内控实施工作方案时参考，并不能替代各公司的工作方案。各公司应根据有关要求，结合自身特点、业务性质、内控基础等，制定符合公司实际、切实可行的工作方案。

一、公司基本情况介绍

本部分应列明公司简称、股票代码、上市地，公司资产规模、业务性质、组织架构、控股及参股公司情况等。

二、组织保障

本部分应列明内控实施的负责人、项目组或牵头部门、责任部门、人员投入、内控实施工作预算，以及是否聘请咨询机构等。

三、内控建设工作计划

包括工作任务，计划完成时间及责任人。其中工作任务至少包括：

1. 确定内控实施的范围，包括股份公司、子公司及其重要业务流程，梳理风险，编制风险清单；

2. 将现有的政策、制度等与风险清单进行比对，查找内控缺陷；

3. 制定内控缺陷整改方案；

4. 落实缺陷整改工作，可能包括调整机构设置和流程、修订政策及制度、调配人员等；

5. 检查整改效果；

6. 按照要求披露内控实施工作情况。

四、内控自我评价工作计划

包括工作任务，计划完成时间及责任人。其中工作任务至少包括：

1. 编制自我评价工作计划，确定纳入自我评价范围的子公司和业务流程，确定评价工作的具体时间表和人员分工；

2. 确定内控缺陷的评价标准，包括定性标准和定量标准。缺陷分为一般缺陷、重要缺陷和重大缺陷；

3. 组织实施自我评价工作，编制内控评价工作底稿；

4. 对发现的缺陷进行评价，编制缺陷评价汇总表，同时提出整改建议，编制整改任务单；

5. 根据内控自我评价工作编制内控自我评价报告；

6. 按照要求披露内控自我评价报告。

五、内控审计工作计划

包括工作任务，计划完成时间及责任人。其中工作任务至少

包括：

1.聘请内控审计会计师事务所；

2.配合内控审计会计师事务所做好内控审计工作；

3.按照要求披露内控审计报告。

上市公司内控体系建设工作思路与实施方

案7

立信锐思

上市公司内控体系建设工作思路与实施方案

实施方案与工作思路

立信锐思咨询

2011年2月

上市公司内控体系建设实施方案与工作思路上市公司内控体系建设实施方案与工作思路

一、内部控制法规解读

中国内部控制法规介绍

企业如何应对内控法规

二、企业内部控制体系的建立：工作思路与实施方案三、关于我们

上市公司内控体系建设实施方案与工作思路

中国内部控制相关法规的发展历程

970*********801*********050810

6月5日，上海证券交易所出台《上海证券交易所上市公司内部控制指引》6月6日，国务院国有资产监督管理委员会“关于印发《中央企业全面风险管理指引》的通知”

9月28日，深圳证券交易所出台关于发布《上市公司内部控制指引》的通知

2008年6月28日，财政部、证监会、审计署、银监会、保监会联合召开企业内部控制基本规范发布会、发布了《企业内部控制基本规范》以及配套规范的征求意见稿

2009年1月，陆续发布了《企业内部控制应用指引》的数个更新稿

3月3日，财政部发布关于印发《企业内部控制规范——基本规范》和17项具体规范（征求意见稿）的通知

6月5日，中共中央办公厅、国务院办公厅印发了《关于进一步推进国有企业贯彻落实“三重一大”决策制度的意见》

4月26日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》。该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，标志着我国企业内部控制规范体系基本建成

上市公司内控体系建设实施方案与工作思路

中国风险管理与内控法规概览

《应用指引》具体提出18个具体流程的应用指引。在每个具体流程中规定了该指引的目的，相关定义，该流程的主要风险，岗位分工及授权批准，及主要流程的控制程序。

《评价指引》具体规范了内控评价的内容和标准，评价的程序和方法，内控缺陷的认定，以及规定了评价报告的相关内容。

《审计指引》指导注册会计师执行内控审计业务。企业内部控制基本规范

企业内部控制应用指引企业内部控制评价指引企业内部控制审计指引

上市公司内控指引

•上交所内控指引•深交所内控指引

行业内控指引

•商业银行内控指引•证券公司内控指引

•保险公司内部控制基本准则

行业监管机构

财政部等五部委出台的《企业内部控制基本规

范》，为企业提供了完整和公认的内部控制框架，同时以法规的形式要求上市公司对本公司内部控制的有效性进行自我评价。

证交所出台了一系列的内部控制指引，为上市公司建立和实施内部控制制度提供指引。

证券交易所

中央企业全面风险管理指引

国资委

财政部等五部委

国资委出台的指引强调对风险的识别、分析、评估、防控和监督，为企业防控风险，建立控制体系提供指引。