内控建设实施工作方案.docx

北京机电院高技术股份有限公司股份公司发[2013]34号签发人:赵传军内部控制体系建设实施工作方案北京京城机电控股有限责任公司:为进一步提高风险防范能力,促进公司健康持续的发展,根据财政部等五部委印发的《企业内部控制基本规范》及配套指引要求、市国资委《关于构建市属国有企业内部控制体系有关事项的通知》(京国资发[2013]13号)、京城控股《关于报送企(事)单位内部控制体系建设实施方案的通知》(京机计(通)[2013]29号)的文件要求,结合北京机电院高技术股份有限公司(以下简称:机电院股份)管理现状,现制定机电院股份内部控制体系建设工作方案,具体内容如下:一、总体目标根据财政部、市国资委、京城控股文件的要求,结合机电院股份1/9“十二五”发展战略的要求,提高效益,回报股东,惠及员工。按照“全面启动、分批实施、务求实效”的原则,以全面测试、梳理机电院股份内部控制现状为基础,以防范风险和提高效率为重点,以分析企业内部控制缺陷、补充修订管理制度、职责分工和业务流程为手段,建立涵盖公司的决策层、执行层、作业层等各个层级的全员、全过程内控体系。从而有效保证机电院股份经营管理合法合规,资产安全,财务报告及相关信息真实完整,提高经营效率和效果,促进实现公司发展战略。二、基本内容(一)构建以风险管控为导向的内控管理体系对照财政部等五部委出台的《基本规范》和《配套指引》,对机电院股份的内部控制体系进行优化升级,实现内控体系和内控规范的全面接轨。即基于风险管控的基本要求,对现有的企业内控流程进行升级建设;建立适合公司发展的内控管理体系。(二)构建以内控信息一体化为目标的实施体系以建立科学有效的业务、管理活动内控流程为基础,逐步实现主要内控流程信息化运行。即业务流程风险控制点由“人控”到“机控”,主要管理和业务内控流程能够达到上线运行规划要求。(三)构建以内控评价为重点的持续改进体系通过内控流程的实际运转,分析评价控制缺陷和薄弱环节,对内控体系存在的不足进行跟踪,提出切实可行的整改方案,直至内控流2/9程符合规范、规划要求。三、重点任务(一)完善流程制度体系1、梳理风险控制流程。在风险评估的基础上,要确定企业业务和管理活动所有潜在重大风险,包括风险名称、风险类型、风险涉及的活动或流程、风险发生的可能性、风险发生后的影响、风险的责任部门等若干要素,要形成风险数据库(风险清单),确定风险的应对策略和控制办法,将风险数据库各风险点的管理和控制体现在业务流程设计中,明确业务流程运行标准、运行授权和风险控制办法。建立基于风险防范的、覆盖企业主要业务和管理活动的标准化流程体系。2、完善风险控制制度。在流程梳理、流程标准建立的基础上,对现有的制度体系全面整合梳理,对流程涉及单证和文挡的格式、内容、标准进行统一规范。(二)建立监督评价体系1、建立内控标准的执行检查体系。包括检查机制、检查责任、检查流程和检查办法。要围绕内控流程标准的关键控制点,根据关键控制点的控制措施和控制责任,设计关键控制点的执行检查办法,配合流程标准,出具内控检查标准。2、建立内控定期的自我评价体系。结合内控执行检查,定期开展内控自我评价工作,对内部控制设计有效性和执行有效性进行定期评估,并将评价结果与绩效考核挂钩。3/93、建立内控的自我调整与完善体系。建立内控标准的动态调整机制,包括调整分析、调整授权、调整审批、调整试运行与调整评价等,保持内控的适应性。(三)健全内控组织体系健全内控决策组织。明确董事会、总经理等内控决策职责,理顺内控决策机制和决策流程,强化决策责任评价。健全内控管理组织。审计部是公司内控管理组织的常设机构,负责组织内控建设工作。事业部、管理部室、投资子公司是内控建设的责任部门,负责内控建设的具体实施工作。具体内容如下:(1)审计部:是公司内控体系建设工作的日常组织与协调职能管理部门。组织开展内控评价、履行报告程序。完善公司内部控制体系有效的监督与评价等业务管理方面的制度体系建设及流程梳理,并落实内控体系执行情况。(2)财务部:完善公司财务管理,为公司管理层提供有效、真实、可靠的财务数据分析及风险防控等方面的制度体系建设及流程梳理,并落实内控体系执行情况。(3)总经理办公室:协调董事会与内控工作机构的信息沟通,设计适应公司发展需要的组织机构和职能,建立规范的计划与考核管理、制度管理、合同管理、法律事务管理、行政管理等管理体系等方面的制度体系建设及流程梳理,并落实内控体系执行情况。(4)人力资源部:完善建立与公司发展战略相适应的有特色的4/9人力资源开发与管理体系和开放式的用人机制,建设精干、高效、不断进取的员工队伍,保持公司智力资本的竞争优势等方面的制度体系建设及流程梳理,并落实内控体系执行情况。(5)总工程师办公室:规划、建设、完善公司技术创新体系,持续提高公司技术创新