内部控制评价实施方案（全文）

下面是小编为大家整理的内部控制评价实施方案（全文）,供大家参考。希望对大家写作有帮助!

内部控制评价实施方案3篇

【篇1】内部控制评价实施方案

内部控制建设实施方案

xx农村信用联社
　　
　　为切实加强农村信用社内部控制,完善监督制约机制,提高经营管理水平,防范化解金融风险,保障信用社安全、稳健运行，根据人行、银监局及上级办的有关文件精神，结合xx县联社实际情况，特制定本实施方案。
　　一、内部控制建设总体要求和原则
　　内部控制建设总体要求是：深入贯彻落实国发[XX]15号文件精神，按照国家金融法律、法则和有关规定要求，坚持以人为本的思想，通过开展学习教育、查摆问题、整章建制、强化监督等，增强全员的内部控制意识，健全各项管理制度和岗位操作的监督制约，切实提高内部控制水平，从根本上扭转农村信用社内部控制薄弱的局面，促进信用社稳定健康发展。
　　内部控制建设的目标是：全县信用社员工的内部控制意识明显增加，各项管理制度和岗位操作规程健全、规范，内部控制建设责任得到落实，内部监督制约机制健全完善，各项经营管理决策得到有效监督；
识别和控制风险能力明显提高，各类案件、责任事故得到有效控制。
　　内部控制建设应遵循以下原则：一是要覆盖信用社经营管理决策、业务运行、检查监督、员工管理、案件防范、安全保卫等全部经营管理活动，通过全面的清理、检查、整改和完善，使内部控制渗透到各项业务过程和各个操作环节，覆盖所有的部门和岗位。二是以防范风险、审慎经营为出发点，树立内部控制的权威性，明确任何人不得拥有不受内部控制约束的权力，确保存在的问题能够得到及时纠正。三是建立完善内部控制的自我纠正机制，建立独立于内部控制建设和执行部门之外的监督、评价部门，通信息交流和反馈渠道，落实内部控制建设责任，促进内部控制不断完善。四是严禁信用社以加强内部控制为名乱设岗位、乱进人员、超编制配备人员。五是与信用社构建新的组织形式，深化内部机制改革以及业务发展等紧密结合，促进和巩固信用社改革成果。
　　二、内部控制建设的主要内容
　　内部控制建设的主体是信用社，重点是强化对各营业网点和资金流出业务、岗位、环节的管理、控制和监督。各信用社根据自身实际，按照《商业银行内部控制指引》的要求，着重做好以下工作。
　　（一）加强内部控制文化建设，增强内部控制观念。各社要深入开展以学法规、学制度和剖析案例为主要内容的学习教育活动，并采取“集中与分散”相结合的学习方式和举办各种业务培训班以及以会代训的形式，不断提高员工的业务素质和依法经营的观念，使信用社全体员工特别是各级管理人员充分认识到，加强内部控制是防范风险、改善经营状况、实现稳健经营的基础和保障，是加快发展步伐，更好地支持农村小康社会建设的必然要求，彻底纠正重发展、轻管理的错误思想，牢固树立“制度先行、内控先行”的观念，增强法律意识，制度意识和自觉遵守岗位职责的意识，弘扬铁账本、铁算盘、铁规章的“三铁”精神，倡导并形成遵守制度光荣，违反制度可耻的氛围，创建员工严格遵守职业道德，认真落实各项制度规定，奖罚分明 ，规范有序的良好内部控制环境。
　　（二）深入查摆问题，找出内部控制的薄弱环节和漏洞。联社各职能部门和信用社要把查摆、分析问题，作为内部控制自我评价和纠正机制的重要内容，定期组织全体员工逐级分专业、按岗位对内控制度建设及落实情况进行全面清理检查。领导干部、部室负责人、信用社主任带头查找自身在内控工作上存在的问题，深入剖析思想原因，并形成书面的查摆剖析材料。同时联社管理部室把内部控制建设与信贷检查、内部稽核、检查辅导结合起来，进一步查找管理中的薄弱环节和工作中的漏洞。重点查摆内部控制意识是否到位，法人治理结构是否完善，决策程序和运行规则是否科学、规范；
查摆高级管理人员的职责范围和应承担和责任和是否明确，各项决策是否自觉置于有效监督之下，是否存在超范围、超权限、逆程序决策问题；
查摆各项业务、各专业、各岗位的管理制度，操作规程是否建立健全，各项制度规定是否全面落实，查摆风险识别与控制机制是否科学有效，各类经营风险是否控制在预定的目标范围，查摆监督制约机制是否健全完善，事后监督，会计检查、稽核监督等环节作用是否充分发挥；
查摆责任制是否得到全面落实，存在的问题能否及时反馈和纠正，问题责任人及有关人员能否及时按照规定进行处理等。查摆问题要全面、深入、细致、覆盖所有的部门和岗位，覆盖经营管理的各项业务过程和各个操作环节，做到横到边、竖到底，不留“死角”。在全面查摆问题的基础上，联社组织各部门负责人、业务骨干和一线操作人员，分专业、按岗位对制定的各项制度、办法进行分析评价，查找制度上的漏洞。
　　（三）整章建制，建立起符合信用社发展需要的内部控制体系。
　　各信用社要在认真查摆问题、分析原因的基础上，本着“缺什么补什么”的原则，建立健全各项管理制度、岗位职责和操作规程，对不符合新规定要求和不适应变化了的业务发展需要的，要及时进行修订或废止；
对票据消费信贷、货币市场等新开办业务，严格按照“内控先行、制度先行”的要求，建立健全制度，加强风险防范和控制，统一、规范、细化各项业务流程和岗位操作规程，明确各岗位的职责，禁止事项和纪律，制定业务操作的质量标准。
　　完善法人治理结构，明确理事会、经营班子、监事会的职责，规范运行程序和议事规则，充分发挥理事会、监事会的作用，理事会负责决定信用社的经营战略和重大决策，确定信用社可以控制、接受的风险水平，批准发展战略和各项业务的政策，制度和程序，聘任经营班子，对内部控制的科学性和有效性进行监督等，经营班子负责执行理事会批准的各项战略、决策、制度和程序，建立授权和责任明确，报告关系清晰的组织结构，建立识别、计量和管理风险的程序，建立和实施健全、有效的内部控制，及时纠正内部控制存在的问题等，监事会负责实施财务监督，负责对信用社依法合规稳健经营情况以及经营班子履行职责情况进行监督。
　　全面建立健全并实行授权授信制度，根据业务部门的经营管理水平、风险控制能力等，结合当地经济发展实际和业务发展需要，合理确定各信用社、业务部门以及客户经理的决策范围和权限，建立统一、完善的授权管理体系，健全内部控制委员会、新业务开发委员会、贷款审查委员会、财务管理委员会、人事薪酬委员会等决策、咨询组织，规范决策程序，强化对决算行为制度约束和民主监督，提高决策的科学化和规范化水平。
　　以增强事中控制能力为重点，建立健全横向监督制约机制，明确各部门、各专业、各岗位之间横向监督制约机制，明确各部门、各专业、各岗位之间横向的监督制约关系，落实监督责任，使每项业务过程和各个操作环节都置于有效的监督制约之下，增强事中控制风险的能力。健全事后监督、会计检查辅导、稽核监督机制，明确和落实检查监督人员的责任，全面实行干部异地交流制、主管会计委派制，定期稽核制，重要岗位定期轮换和强制休假制度，增强监督的有效性。
　　建立内部控制责任制，明确各管理部门、主要负责人在内部控制建设方面的职责，定期对履行职责情况进行考核，对因内部控制失效造成重大损失的，追究信用社高级管理人员和相关部门负责人的责任。明确各专业、各岗位应知、应会的知识和必须遵守的法律、法规、制度，从新业务开始逐步建立和落实从业人员资格考试制度，促进形成学习制度、照章办事的良好氛围，增强全体员工执行制度规定、主动参与内部控制建设的自觉性。
　　（四）加大责任追究力度，促进各项制度的落实。各信用社要把追究违规责任作为加强内部控制建设的一项重要内容，一方面利用签定责任书的形式，落实责任，把责任落实到人。另一方面按照从严制社的原则，进一步完善违规行为和失职行为的责任追究制度，对岗位职责不落实，内控制度落实不到位，出现违规违章的行为，严格按照《山东省农村信用社员工违规违章行为处理暂行办法》，对当事人和有关人员进行处理，决不姑息迁就。
　　建立科学、完善的决策记录与考评机制，如实、详细、明确地记载各项经营管理决策的过程和结论，详细记载决策机构各成员的意见，做到有案可查，定期对决策机构各成员履行职责情况进行考核评价，及进调整优化决策的人员构成，杜绝“一言堂”全面提高信用社经营管理决策水平。建立健全工作登记制度，授权授信要以书面形式进行；
各专业、各岗位员工必须遵行的制度规定、岗位职责和操作规程等，要以书面形式印发到相关业务具体经办人员以及与之有制约关系的岗位人员和稽核人员，后台监督要有书面记录，稽核检查要逐项登记并有书面结论。
　　（五）建立内部控制监督评价机制，增强自我纠正能力。联社确定不同部门分别负责内部控制的建设、执行和监督、评价。会计电脑部、个人业务部、公司业务部等部室负责建立健全内部控制。各业务部室、稽核监察部负责组织检查、评价内部控制方面存在的问题。为保证信用社内部控制建设与业务发展需要相适应，联社定期组织业务骨干、一线人员对内部控制的建设情况进行评价。同时，建立内部控制报告和信息反馈制度，确保各业务部门、稽核部门、检查监督人员在日常经营管理中发现内部控制隐患和缺陷，能够及时反馈到监督、评价及建设部门，增强信用社内部控制的自我纠正能力。
　　三、内部控制建设的组织实施
　　（一）内部控制建设以信用社法人为单位进行，实行法人代表负责制。各信用社要根据本指导意见的要求，制定详细的工作方案，明确内部控制建设的具体内容，工作重点、时间安排和目标要求，信用社主任是内控建设的责任人，切实加强组织领导、层层明确落实责任，扎扎实实地做好每一项工作，确保内部控制建设取得实效，全面实现各项任务目标。联社管理部室要充分发挥职能作用，加强业务指导，对工作进展情况进行监督检查，督促信用社认真落实各项要求，促进内部控制建设活动顺利进行，确保内部控制建设取得实效，全面实现各项任务目标。对工作不负责任，搞形式，走过场的信用社、要严厉追究其法人代表失职责任。
　　（二）各信用社内部控制建设要与深化内部机制改革结合起来，把完善经营管理决策机制，落实风险管理责任，健全监督制约机制，强化投资人对经营管理决策的监督制约作用，建立风险识别、计量和控制体系等，作为内部控制建设的重点，规范高级管理人员的职务行为，加强对新开办业务风险的管理，增强对风险的事前防范、事中控制和事后监督能力，提高决策的民主化、科学化水平，促进信用社经营管理水平的全面提高。同时，对业务量小、达不到保本点、无安全保障的营业网点，坚决予以撤并，降低经营成本，减少风险点，对达不到内控制要求，营业网点数量超出信服务社管理能力的，要进行合并重组，强化对营业网点的监督、管理和控制，提高分支机构的内部控制水平。
　　（三）内部控制建设要与业务发展结合起来，一手抓内部控制建设，一手抓业务发展，通过加强内控制度建设，进一步推动组织资金、信贷支农、清收盘活不良资产，扭亏增盈、新产品开发等业务工作的开展，增强信用社的资金实力，提高经济效益，降低风险水平，促进信用社持续、稳定、健康发展，充分发挥信用社金融主力军和联系农民的金融纽带作用，更好地支持全省农村经济结构调整和农民增收，促进城乡经济协调发展。
　　

【篇2】内部控制评价实施方案

内部控制实施方案

内部控制实施方案

篇一：

集团内部控制建设实施方案 集团内部控制建设实施方案

一、 集团内部控制工作组织架构及层级职责 内部控制的组织架构

有四个层面，分别是决策、管理、执行、监督。决策层面包括：

总经理办公会、内控及风险管理委员会；
管理层面包括：

内控及风险管理办公室、内控工作小组；
执行层面包括集团本部

各职能部门和 成员企业各业务单位；
监督层面是集团审计部（在业

务上接受审计委员会的指导与监督） 。

通过建立健全内部控制的组织

体系，使管理层及决策层能及时获得适当信息；

全体员工能共同参与

内部控制建设，共担内部控制责任；
各层级、各部门、各岗位明确内

部控制职责。

（一）集团总经理办公会 是集团公司最高决策机构，审批内控最

终工作成果。

（二）审计委员会职责 对内控工作进行业务上的指导与监督。

（三）内部控制及风险管理委员会职责 负责内部控制的建立健全

和有效实施；

审议年度内控评估报告及全面风险管理报告；

审议内控

与风险管理的重大策略， 重大风险及内控缺陷的解决方案；

审议重大

决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，

以及重大决策的风险评估报告；

审议内部控制及风险管理组织机构设

置及其职责方案；
有关内部控制及风险管理的其他事项。

（四）内部控制及风险管理办公室职责 研究提出内控与风险管理

的政策、制度、 工作范围及工作计划；
负责内控与风险管理工作的运

行管理；
组织记录、评估内控设计及操作的有效性；
针对内控及风险

管理缺陷提出合规性管理建议及改进方案并推进整改；
提交年 度内

控评估报告及全面风险管理报告；

指导、监督检查相关职能部门及各

成员企业内控与风险管理工作；

就内部控制与风险管理工作向内部控

制与风险管理委员会负责；
及有关内部控制与风险管理的其他事项。

（五）内控工作小组职责 组织内控具体操作方面的工作，包括记

录或更新业务流程图、 评估内控设计及操作的有效性；

反馈内控缺陷、

将工作成果提交内部控制及风险管理办公室审阅、 定期上报内控工作

执行情况及重大问题；

内控工作文档管理；

为内控合规性提出建议等。

（六）内审部门职责 作为内部审计职能部门，审计部要对内控建

设实施情况进行日常监督和专项检查，出具公司内控自我评估报告。

（七）各职能部门及业务单位职责 为内控工作小组开展工作提供

支持和协助， 组织安排本部门或单位涉及内控工作所需资源， 协调本

部门或单位内控工作开展的各项重要事宜。

各职能部门及业务单位

的职责主要是由内控及风险管理员协助完成。根据集团发 [201X]199

号文《关于设立兼职内控及风险管理员的通知》 ，内控及风险管理员

职责包括：

1. 联系本单位内控与风险管理相关人员，提供工作所需各项资料；

2. 协助组织描述本单位的主要业务流程、 关键控制点及重要的控制

措施，协助记录本单位业务流程（包括制作业务流程图、风险控制矩

阵、内控问题记录表，进行穿行测试、差异分析，提出整改建议或方

法等）；

3. 协助本单位负责人确认流程记录文件， 协助测试本单位内部控制

系统的操作有效性；

4. 协助本单位内控缺陷的整改，及时反馈缺陷整改情况以及内部

控制的主要情况等；

5. 协助组织本单位风险事件信息的收集、整理及报送；

6. 协助完成本单位年度重大及重要风险的评估与确认工作；

7. 协助制定本单位重大风险管理偏好、风险承受度及解决方案；

8. 协助编写本单位风险事件案例。

9. 协助编制本单位内控及风险管理报告。

10. 组织安排与内控及风险管理相关的其他工作。

由于内控管理

员是内控工作小组与各职能部门或业务单位对接沟通的纽带， 起到承

上起下的作用，所以内控管理员的工作需要各部门领导的大力支持，

需要全体员工的积极参与与通力协作。

二、集团内部控制体系的建立健全

（一）集团本部

11. 工作范围 集团本部内部控制建设包括公司层面和流程层面（即

本部职能梳理和流程优化） 两个层面内容， 工作范围贯穿内部控制五

个要素即内部环境、风险评估、控制活动、信息与沟通和内部监督。

依据内部控制指引，相关工作内容包括：

组织架构、发展战略、人力资源、企业文化、社会责任、内部信

息传递、资金活动、采购业务、资产管理、担保业务、业务外包、财

务报告、全面预算、合同管理、信息系统，此外还将增加：

税务管理、国有产权管理、账销案存资产管理、成本费用管理的

内容。

12. 工作阶段及时间

（1）前期准备 (5-6 月) 《企业内部控制规范》启动会及培训、咨

询机构招标选聘、合同谈判。

（2）项目计划和现状分析阶段 (7 月) 通过访谈、会议研讨和审阅

主要内控文档等方式， 了解内控要素现状 , 研究提升方向， 制定实施

方案。

（3）内控设计有效性评估阶段 （8-9 月） 根据计划阶段的方法论，

开展流程梳理、识别主要风险和关键控制点，进行设计有效性评估，

识别内控设计缺陷， 制定整改措施和建立监督机制， 同时形成内部控

制核心文档。

（4）内控执行有效性评估阶段（ 10 月） 识别关键业务控制，进

行执行有性效测试。根据控制

篇二：

内部控制体系建设实施方案 中国** 集团公司 内部控制体系建设

实施方案 为积极稳妥地推进建立以源头治理和过程控制为核心的企

业内控体系，健全和完善对全资、控股、参股公司的管理控制体系，

全面提升集团公司管理水平， 强化集团公司在国际化建设过程中防范

风险的能力，促进集团公司战略发展目标的实现，特制定本方案。

一、集团公司内部控制体系建设的基本情况 集团公司非常重视内

部控制制度的建设， 这些制度的有效执行对提高集团公司管理水平和

各阶段发展目标的实现起到了积极的促进作用。

但是，从我们对股份

公司、树林公司等单位内控体系建设调研的情况， 以及国务院国资委

对中央企业开展内控体系建设的总体要求看， 目前的各项管理制度还

没有真正融为一体， 成为一套系统化的体系。

由此导致了职能部门之

间管理界面不清晰、管理责任不到位 : 下级单位对上级多头汇报、多

头请示：

同级业务单位之间业务交叉，工作标准参差不齐。这些问题和矛

盾的存在， 制约着集团公司整体科学管理水平的进一步提高， 与集团

公司的战略发展目标也不相适应， 需要我们对现有的各项管理制度进

行梳理并系统化，以形成一套科学、完整的制度化体系。

二、内部控制体系建设的必要性 内部控制是由企业决策层、管理

层和其他人员实施的， 为实现企业战略发展目标提供合理保证的过程。

建立健全和不断完善内部控制体系是国内外企业长期管理实践经验

的结晶，布助于约束和规范企业管理行为的基本准则， 有效规避风险。

( 一）实施内控体系建设是实现集团公司整体协调发展目标的需要。

十一五 期间，集团公司将以保障国家油气安全供应为己任，突出实

施资源、 市场和国际化战略， 率先建成一流的社会主义现代化和具有

较强国际竞争力的跨国企业集团。

随着集团公司的发展， 尤其是实施

国际化经营战略， 客观上需要集团公司理顺内部管理流程， 针对关键

的风险控制点，采取积极稳妥可行的措施，建立起一套科学、有效的

内部控制体系， 增强抵御内外部风险的能力， 为实现集团公司的整体

协调发展目标创造适合的环境和氛围。

( 二〉实施内控体系建设是集

团公司提升科学管理水平的需要。

内部控制是企业科学管理的重要内

容，是实现企业目标的重要依托。建立并认真执行一套设计科学、简

洁适用、 运行有效的内控体系， 将有助于企业及时发现和掌握经营管

理中的突出风险， 有助于企业强化内部管理控制措施， 有助于用规范

和制度约束管理行为， 有助于企业整合优化内部资源配置， 提高资源

的使用效率和效果。通过对内控体系的长 期有效执行和不断完善，

将使集团公司各个层面的各项经营活动处于受控状态， 全面提升集团

公司的科学管理水平。

（三）实施内控体系建设是集团公司履行出资人职责的需要。

建

立现代企业制度， 完善法人治理结构是实现集团公司发展目标的重要

组织保障。

这就要求必须推行内控体系建设， 规范出资人与经理人之

间的代理关系和授权管理，明确各自的职责和权限，强化信息在取、

传递和沟通，促使被投资企业实现信息的透明化和信息披露的完整、

充分、必要，使集团公司能够从管理上、制度上形成一套规避风险的

运行机制，及时获取充分有效的信息用于分析和化解面临的各种风险，

实施有力监督， 增强有效防范风险的能力， 防止出现内部人控制或降

低内部人控制的程度，以维护集团公司作为出资人的权益。

( 四) 实施内控体系建设是集团公司实施依法治企的需要。

市场经

济条件下， 以及在参与国内外竞争的过程中， 企业的各项活动必须遵

循注册地和业务经营地的法律法规和规章制度， 服从政府部门的监管，

以最大限度地实现自我保护， 合理控制法律风险和政治风险。

集团公

司作为国际化经营的公司，面临着诸多不同的法律环境和政治环境。

这都需要我们有一套科学的管理制度，作为保障企业实现依法经营

的管理控制措施，降低实现企业经营目标的不确定性。

三、内部控制体系建设的指导思想和原则 集团公司内部控制体系

建设的指导思想是 : 按照国务院国资委的要求， 瞄准国际大公司的内

控建设水平，立足改革发展全局， 坚持 统筹规划、接体设计 的原则，

以源头治理和过程控制为核心， 以防范风险和提高效率为重点， 对现

有管理制度、 职责分工和业务流程进行全面梳理， 力求促进各项管理

工作实现程序化、规范化、制度化、标准化，建立一套设计科学、简

洁适用、运行有效的内部控制体系， 使集团公司所有企事业单位和所

有经营管理环节都处于受控状态， 有效防范风险， 增强抵御风险的能

力，实现经济资源的高效配置， 为实现集团公司战略发展目标提供合

理保障。

在具体工作中，要坚持以下原则 :

( 一) 尊重现实、注重实效。

内控体系建设是以企业的现状为基础，

按照相关的法律法规和规章制度， 全面梳理和优化企业管理业务流程，

力求有效控制风险的管理过程。

在建设过程中， 要充分考虑企业的实

际情况，远期目标和近期目标相结合， 优先解决目前管理工作中的薄

弱环节，使确立的内控体系能够广为接受、易于执行、行之有效。

( 二) 涵盖整体、突出重点。

内部控制体系建设涉及集团公司及各

单位经营管理活 动的各个层面，涵盖全部经营业务，贯穿于经营管

理活动的全过程。

在具体实施上既要不留死角， 又要坚持重要性原则，

突出对重要单位、重要业务、重要流程和重要风险点的管理和控制，

把企业的风险控制在合理水平。

( 三) 统一设计、分层实施。从集团公司总体情况看，各单位的组织

结构不尽相同， 业务覆盖面和 l 管理水平也存在较大的差异。

为保证

内控体系建设工作的有序开展， 集团公司将对拟建立的内控体系统一

组织、统一规划、统一标准、统一设计。各单位要结合本单位实际情

况，按照集团公司的统 - 要求，按照内部组织结构或业务类型分层次、

分阶段认真组织实施。

( 四) 试点先行、逐步推开。

内控体系建设是一项新颖的工作。这

要求我们必须首先选择好试点，并做好 试点单位的工作，在取得成

功经验和汲取教训的基础上， 全面推开， 以保证内控体系建设工作的

有序开展和稳步推进。

四、内部控制体系建设的目标和任务 内控体系建设是一项复杂的

系统工程，具奋长期性、艰巨性的特点。合理确定工作的总体目标，

明确各阶段的任务，有利于内控体系建设工作的稳妥开展。

按照内

控体系建设的指导思想和原则，集团公司内控建设的总体目标是 : 争

取通过两年左右时间的努力，基本建立和

篇三：

XX 有限公司内部控制规范实施工作方案 XX 有限公司内部控制规

范实施工作方案 为建立健全 XX有限公司（以下简称“公司” ）内部

控制制度， 提高公司的经营管理水平和风险防范能力， 促进公司战略

目标的实现和可持续发展， 根据国家五部委下发的关于印发企业内部

控制配套指引的通知，公司拟定了《 XX有限公司内部控制规范实施

工作方案》，经公司第四届董事会第二十八次会议审议通过后，由公

司内控领导小组负责决策、 指挥，公司内控工作小组协调各相关单位

及部门负责具体实施。

一、公司基本情况

1 、 公司概要 公司法定名称：

XX 有限公司 英文名称：

2 、公司主营业务及经营范围

3 、公司组织架构 公司严格按照法律法规及有关上市公司治理规范

性文件，按照现代企业制度的基本要求，结合自身实际情况，不断建

立健全法人治理结构。

公司股东大会、董事会、监事会及管理层按

照法律规定和公司《章程》独立运作，形成权力机构、决策机构、监

督机构和执行机构之间相互制衡的运行机制。公司董事会下设战略、

审计、提名、薪酬与考核四个专业委员会，为董事会提供专业决策支

持。

公司经营层在公司《章程》及董事会授权范围内执行董事会决

议，行使公司经营管理权， 对董事会负责。公司组织机构之间权责明

确、相互制衡，且均制定相应的工作制度和议事规则， 确保公司决策、

执行、监督检查程序的顺畅运行，为管理目标的实现提供组织保障。

二、内部控制体系建设的目标 按照 XX等相关部门的要求， 公司将

建立健全风险管理与内部控制管理的长效机制。

通过建立健全内部控

制体系，梳理公司主要业务流程，对关键流程进行风险分析，找出风

险点和控制缺陷；
强化相关部门控制职责，实现对风险的有效控制；

完善制度规范， 建立自我评价的方法和标准， 保证内部控制体系有效

运行。

1 、建立和完善符合现代企业管理要求的公司法人治理结构，形成

科学的决策机制、执行机制和监督机制，确保企业经营目标的实现；

2 、建立行之有效的风险控制体系，强化风险管理，确保公司各项

业务活动的健康运行；

3 、避免或降低风险，堵塞漏洞、消除隐患，防止并及时发现和纠

正各种错误，保护公司财产的安全与完整；

4 、规范公司会计行为，保证会计资料真实、合法、完整，提高会

计信息质量；

5 、确保国家有关法律法规和公司内部规章制度贯彻执行。

三、内部控制建设工作方案

1 、内部控制实施范围及内容 内部控制实施范围包括：

股份公司及下属全资、控股子公司。

内部控制实施内容包括：

内部控制合规诊断与现状检查；
与财务报告相关的业务流程梳理

及内部控制优化；

风险管理与内部控制体系设计和建设；

制定内部控

制缺陷整改方案；
落实缺陷整改工作；
检查整改效果。

2 、内部控制建设总体思路 本次内部控制体系建设的总体思路是

“整体设计、 先行试点、全面推进”，为保证体系建设的效率和效果，

并满足外部监管机构的监管要求， 计划将内部控制体系建设划分为三

个阶段：

第一阶段：

整体设计 全面分析公司及各子公司管理现状， 制定内部控制体系

建设总体规划， 通过对整体现有的业务流程、 制度以及控制活动进行

诊断，针对内部控制缺陷进行改进和优化， 设计内部控制手册总体架

构，明确公司整体内部控制体系建设的工作方法和实施方案。

第二

阶段：

先行试点 根据公司内部控制体系建设的总体规划， 按照《企业内

部控制基本规范》和《企业内部控制应用指引》的要求，选择一家全

资子公司作为试点， 对照内部控制制度进行全面检查， 查找与发现内

部控制的薄弱环节并加以完善。

第三阶段：

全面推进 根据内部控制试点工作成果和经验， 在公司及下属全资、

控股子公司进行全面推进。

四、内部控制自我评价工作计划 公司旨在建立具有自我更新、自

我完善功能的内部控制体系， 通过内部控制自我评价机制建设及定期

开展内部控制自我评价工作， 从设计有效性和执行有效性两个方面评

价内部控制体系，查找内部控制缺陷，促进内部控制体系不断完善。

通过内部控制自我评价工作开展， 并出具年度内部控制自我评价报告，

满足信息披露要求。

公司内部控制领导小组负责内部控制评价的领

导和组织工作；

公司内部控制工作小组编制自我评价工作计划， 明确

评价范围、工作任务、人员组织、进度安排和费用预算等相关内容；

公司审计法务部负责内部控制评价的信息披露工作。

1 、编制内部控制缺陷评价汇总表， 提出整改建议 根据评价资料进

行汇总，确认内部控制缺陷后提出整改建议并编制整改任务单， 要求

各子公司在确定时间内整改完毕， 并于次年组织复核整改情况， 结合

评价结果对责任人进行考核，作为晋升或降职决定的重要参考条件。

2 、编制内部控制自评报告 公司将根据内部控制自我评价结果， 结

合内部控制评价 工作底稿和内部控制缺陷汇总表等资料，编制年度

内部控制自我评价报告。

3 、披露内部控制自我评价报告 按照规定向社会及时披露内部控制

评价报告， 满足投资者及利益相关者了解公司治理水平、 管理规范化

程度和抵御各类风险能力的需要， 更好地服务于投资者做出相关决策。

五、组织与保障

1 、领导小组 为确保公司内部控制规范实施工作顺利推进， 公司成

立以董事长为第一责任人、 领导班子成员为小组成员的企业内部控制

规范实施领导小组，全面领导项目的开展，进行项目的决策和指挥。

2 、工作小组 以公司审计法务部为牵头部门， 各职能部门及控股子

公司指定专人成立工作小组，负责项目的组织、协调、推进、实施，

开展内控缺陷的建设、评估工作，对内部控制建设的成效负责。

3 、时间计划安排

(1)201X 年 4 月 30 日前，召开动员大会，进行前期沟通 , 确定领导

小组、工作小组成员及分工，编制自我评价工作计划，确定纳入自我

评价范围的各业务流程，确定聘请的中介机构及费用。

(2)201X 年 6 月 30 日前，中介机构对工作小组进行业务指导、培

训，确定内部控制缺陷的认定标准，包括定性标准及定量标准，将缺

陷分为：

重大缺陷、重要缺陷、一般缺陷；
根据现有内控制度，完成对公

司本部及子公司现有内控设计有效性的初步评估。

(3)201X 年 8 月 31 日前，进行包括访谈、 复核、抽查等内控测试，

编制自我评价工作底稿或内控测试表；

完成对公司本部及子公司现有

内控执行情况有效性的初步评估。

(4)201X 年 9 月 30 日前, 对内部控制缺陷形成报告机制，对发现

的重大缺陷及时报告董事会及管理层， 完成对公司本部及子公司现有

内控设计有效性及内控执行有效性情况的初步评价 , 提出缺陷整改意

见。

(5)201X 年 11 月 30 日前, 根据被审计单位整改反馈的信息，及时

调整整改意见，同时跟进缺陷整改情况。

(6)201X 年 12 月 31 日前,

完成公司内控建设评价报告，按照要求与公司 201X年年度报告同时

披露。

4 、费用预算 聘请中介机构的咨询、 服务费用列入审计法务部部门

预算，内控建设实施过程中涉及各部门的相关费用列入各部门费用预

算。

XX 有限公司董事会 201X 年 X月 X 日篇四：

内控检查评价实施方案 201X 年下半年内部控制自我评价实施方

案 依据总部内控体系建设推进计划， ** 公司决定本单位各相关部门

的内控制度执行情况进行检查评价，实施方案如下。

一、检查分组及时间运行安排 拟分 3 个检查组：

第一组和第二组由人力资源部牵头，负责对各部门和相关业务流

程进行检查评价；
财务组作为独立检查组，负责对费用、存货等业务

流程进行检查评价。

分组及时间运行安排详情见附表，到各部门检

查的具体时间届时以通知为准。

二、检查依据及检查范围 检查依据：

以201X版国家《企业内部控制基本规范》 、《** 股份有限公司内部

控制评价管理规定》、《** 股份有限公司内部控制实施办法》 及附件为

依据，对各部门和业务流程责任部门内控执行情况的符合性、 有效性

等进行综合检查评价。

检查范围：

201X 年 1 月 1 日－201X年 9 月 30 日期间发生的业务。

三、检查评价内容 围绕目标和风险、组织和人才、制度和措施、

信息和沟通、 监督和改进等公司内部控制体系建设五要素， 确定下半

年公司内部控制评价具体内容如下：

四、检查评价现场组织程序

1 、检查动员 检查组要对内部控制检查评价的目的、 意义等向被检

单位进行宣讲和动员，对检查工作的方法和要求等进行安排和部署。

2 、了解情况和收集资料 首先听取被检查单位全面介绍本单位基本

情况，包括生产经营业务范围、组织机构、管理体制、内部控制实施

情况、单位自查整改情况等。

在开始业务流程检查前检查组至少还应

取得以下资料：

内控执行和自查整改情况汇报材料、业务流程责任分工表（责任

部门/ 责任人/ 联系人）、企业组织架构图（包括单位班子成员名单及

分工、科室设臵及科长名单、 财务部门主要岗位设臵及人员名单等） 、

资产负债表和利润表、最近一次财政 / 税务检查、审计或财务稽核有

关资料及整改情况等。

3 、业务分工：

检查组根据检查人员构成情况和被检单位适用业务流程情况等进

行工作分工， 编排每天的工作日程表。

组长根据实际情况可将检查组

分成若干小组，按照各业务流程复杂程度、流程之间的关联性、检查

工作量的差异，并考虑检查组成员 的教育背景、工作履历及个人能

力，合理分配任务并搭配人员。

应指定一人对检查组所有资料进行审

核及汇总。

五、各检查小组需交内控办公室材料

1 、被检单位自查报告（盖单位公章） 、《业务流程自查工作底稿》 、

《内控自查评价汇总表》 。

2 、小组编制的《单位自查情况评价表》 （见附件 2）或《部门季度

穿行测试情况评价表》 （见附件 3）、《业务流程检查工作底稿》 （附件

4）、《业务流程检查评价汇总表》 （附件 5）、《内部控制检查评价汇总

表》（附件 8）、《未执行控制点汇总表》 （附件 9）、检查复印留存的重

要附件。

六、资料整理及装订要求 各检查组应按照以下规定的标准整理全

部检查资料，并在检查结束后及时将所有资料（包括纸介与电子版）

交分公司内控办公室汇总存档。

（一）检查评价资料打印格式设臵 使用 A4纸，竖向排版、单面打

印，左边距边打孔（模板中预留左边距为

1.5cm ）。各类检查评价表格、 业务流程检查工作底稿等模板中已设

臵好打印格式， 为保证检查资料格式的一致， 建议现场检查人员不要

另外调整格式。

可以调整表格中单元格 “行高”，但建议不要调整 “列

宽”。

（二）检查评价资料复印要求

1 、抽样记录相关资料的复印格式及整理要求

（1）建议检查人员采用 A4纸、竖向复印，如为其他格式纸张应根

据纸面字体正向向左折叠为与底稿等宽。

（2）复印的有关资料，页面字体需正向摆放，其中：

文件名、会计凭证等编号部分，应明显标识；
有签字之处，应标

注签字人的职务（级别） 。

（3）复印资料之右上角应标注 “业务流程编号 - 控制点编号”。如：

13.-

2.1 。建议使用红颜色笔迹标注。

（4）抽取的同一份资料如果适用于不同流程，如会计报表、年度

生产经营计划等，无需重复抽样或复印。

2 、需复印留存的抽样记录。

只有判定“未执行”的控制点有关资

料需复印保存。

需要复印的文件、 凭证等文档资料， 如果内容较多，

只需复印其中与被检查控制点有关的内容即可。举例：

抽取的某份文件长达几十页，现场仅需复印第一页（带有文头 /

文号/ 文件名称/ 签发人）及正文中涉及被检查控制点的内容即可。

其

他抽样记录无需复印留存。

但须根据所抽取的样本内容， 记载文件号、

凭证号等相关内容。

除抽样记录相关资料外，《内部控制环境情况调

查表》、《单位自查情况评价表》 、《部门季度穿行测试情况评价表》等

其他表格所涉及的书面证据资料， 检查组可视实际情况判断是否需要

复印留存。如需复印，格式要求同上。

（三）检查评价资料整理装订顺序 一家单位的全部检查资料，按

照如下顺序整理、装订：

（1）现场检查评价报告；

（2）附件 1：

《内部控制环境情况调查评价表》 （包括书面证据资料） ；

（3）附件 8：

《内部控制检查评价汇总表》 ；

（4）附件 5：

《业务流程检查评价汇总表》

（5）附件 2：

《单位自查情况评价表》或附件 3：

《部门季度穿行测试情况评价表》 （包括书面证据资料） ；

（6）附件 9《未执行控制点汇总表》 ；

（7）附件 4：

《各业务流程检查工作底稿》 （包括抽取样本有关复印资料等） 。

（《业务流程检查工作底稿》及抽取样本有关复印资料，按照业务流

程编号及各流程内控制点编号顺序依次整理、装订。

） （8）风险检

查评价资料；
篇五：

某某公司内控项目实施方案 某某公司 风险管理与内部控制系统

建设项目 实施方案 中国. 北京 国富浩华会计师事务所有限公司 二

〇一 X年四月六日 目录

1. 相关法规解读和我们对项目需求的理解 ?????????? 2

2.2 风险管理与内部控制相关法规解读 ?????????? 2

1.

1.1 中国风险管理与内部控制相关法规的发展历程 ???? 2

1.

1.2 中国风险管理与内部控制法规概览 ????????? 3

1.

1.3 内部控制的定义 ?????????????????4

1.

1.4 五部委内控体系：

基本思路、原则和目标 ?????? 4

1.

1.5 五部委内控体系整体框架 ???????????5

1.

1.6 国资委全面风险管理体系 ???????????5

14. 国资委全面风险管理：

财务风险管理框架 ????6

2.3

15. 交易所上市公司内控指引框架 ?????????7

2. 我们对项目需求的理解 ??????????????? 8

1.7

2. 项目目标???????????????????? 8

2.

3. 项目实施的难点及要点 ?????????????? 8

2.

4. 项目范围???????????????????? 8

2.

5. 需要特殊考虑的因素 ??????????????? 9

3. 项目工作方案 ???????????????????? 10

2. 项目实施总体思路 ???????????????? 10

3. 项目实施步骤 ???????????????? 10

1.

2.1 项目实施流程图 ????????????10

2.

2.2 项目准备 ???????????????????10

2.

2.3 风险评估????????????????????11

2.

2.4 建立新的内控体系 ????????????????13

2.

2.5 内控体系的评价和持续改进 ????????????17

2.3 项目实施工作进度计划 ???????????????18

2.

3.1 项目整体工作时间安排 ??????????????18

16. 项目实施单位时间估算表 ?????????????20

2.4 本项目采取的主要方法 ???????????????20

2.5 项目实施质量与进度的保证措施 ???????????20

2.6 本项目实施对某某公司的配合要求 ??????????20

2.7 本次项目实施对外部审计师的配合要求 ????????21

2.8 本次项目实施的主要建设成果 ????????????21

2.9 培训与沟通 ????????????????????22

3.

1.8 工作思路????????????????????22

6.

1.9 授课培训????????????????????22

3.

1.10 现场辅导与即时沟通 ???????????????23

2.10 后续服务及承诺 ???????????????23

3. 相关法规解读和我们对项目需求的理解

4. 风险管理与内部控制相关法规解读 从201X年 6 月上海证券交

易所出台《上海证券交易所上市公司内部控制指引》至今，各监管部

门针对上市公司和大中型国有企业相继出台了多个与企业风险管理

与内部控制相关的文件规范， 下面就在制定某某公司风险管理与内部

控制系统建设项目实施方案之前， 就根据国富浩华对上述文件规范的

理解，以图表的形式对此进行一个既全面又扼要的回顾和解读。

4.

2. 中国风险管理与内部控制相关法规的发展历程

2.6

3. 中国风险管理与内部控制法规概览 ? 财政部等五部委出台的

《企业内部控制基本规范》 ，为企业提供了完整和公 认的内部控制框

架，同时以法规的形式要求上市公司对本公司内部控制的有效性进行

自我评价。

? 国资委出台的指引强调对风险的识别、分析、评估、

防控和监督，为企业防 控风险，建立控制体系提供指引。

? 《应用

指引》具体提出 18 个具体流程的应用指引。在每个具体流程中规定

了该指引的目的，相关定义，该流程的主要风险，岗位分工及授权批

准，及主要流程的控制程序。

? 《评价指引》具体规范了内控评价

的内容和标准，评价的程序和方法，内控 缺陷的认定，以及规定了

评价报告的相关内容。

? 《审计指引》指导注册会计师执行内控审

计业务。

? 证交所出台了一系列的内部控制指引，为上市公司建立

和实施内部控制制度 提供指引。

1.

2.11 内部控制的定义

4.

2.12 五部委内控体系：

基本思路、原则和目标

【篇3】内部控制评价实施方案

内部控制实施方案

为进一步提高风险防范能力，促进单位健康持续的发展，根据财政部《行政事业单位内部控制规范（试行）》、《关于全面推进行政事业单位内部控制建设的指导意见》等文件要求，结合本单位管理现状，现制定单位内部控制体系建设工作方案，具体内容如下：

一、总体目标 根据财政部等文件的要求，结合单位发展战略的要求，提高效益，回报国家，人民。按照“全面启动、分批实施、务求实效”的原则，以全面测试、梳理单位内部控制现状为基础，以防范风险和提高效率为重点，以分析单位内部控制缺陷、补充修订管理制度、职责分工和业务流程为手段，建立涵盖单位的决策层、执行层、作业层等各个层级的全员、全过程内控体系。从而有效保证单位管理合法合规，资产安全，财务报告及相关信息真实完整，提高经营效率和效果，促进实现单位发展战略。

二、基本内容

（一）构建以风险管控为导向的内控管理体系 对照财政部等出台的《控制规范》和《指导意见》，对单位的内部控制体系进行优化升级，实现内控体系和内控规范的全面接轨。即基于风险管控的基本要求，对现有的单位内控流程进行升级建设；
建立适合单位发展的内控管理体系。

（二）构建以内控信息一体化为目标的实施体系 以建立科学有效的业务、管理活动内控流程为基础，逐步实现主要内控流程信息化运行。即业务流程风险控制点由“人控”到“机控”，主要管理和业务内控流程能够达到上线运行规划要求。

（三）构建以内控评价为重点的持续改进体系 通过内控流程的实际运转，分析评价控制缺陷和薄弱环节，对内控体系存在的不足进行跟踪，提出切实可行的整改方案，直至内控流程符合规范、规划要求。

三、重点任务

（一）完善流程制度体系

1、梳理风险控制流程。在风险评估的基础上，要确定单位业务和管理活动所有潜在重大风险，包括风险名称、风险类型、风险涉及的活动或流程、风险发生的可能性、风险发生后的影响、风险的责任部门等若干要素，要形成风险数据库（风险清单），确定风险的应对策略和控制办法，将风险数据库各风险点的管理和控制体现在业务流程设计中，明确业务流程运行标准、运行授权和风险控制办法。建立基于风险防范的、覆盖企业主要业务和管理活动的标准化流程体系。

2、完善风险控制制度。在流程梳理、流程标准建立的基础上，对现有的制度体系全面整合梳理，对流程涉及单证和文挡的格式、内容、标准进行统一规范。

（二）建立监督评价体系

1、建立内控标准的执行检查体系。包括检查机制、检查责任、检查流程和检查办法。要围绕内控流程标准的关键控制点，根据关键控制点的控制措施和控制责任，设计关键控制点的执行检查办法，配合流程标准，出具内控检查标准。

2、建立内控定期的自我评价体系。结合内控执行检查，定期开展内控自我评价工作，对内部控制设计有效性和执行有效性进行定期评估，并将评价结果与绩效考核挂钩。

3、建立内控的自我调整与完善体系。建立内控标准的动态调整机制，包括调整分析、调整授权、调整审批、调整试运行与调整评价等，保持内控的适应性。

（三）健全内控组织体系

1、健全内控决策组织。明确财政、主管领导等内控决策职责，理顺内控决策机制和决策流程，强化决策责任评价。顺内控决策机制和决策流程，强化决策责任评价。

2、健全内控管理组织。纪委室是单位内控管理组织的常设机构，负责组织内控建设工作。办公室、监察室、农经与统计站等是内控建设的责任部门，负责内控建设的具体实施工作。具体内容如下：
（1）监察室：是单位内控体系建设工作的日常组织与协调职能管理部门。组织开展内控评价、履行报告程序。完善单位内部控制体系有效的监督与评价等业务管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。

（2）办公室：完善单位财务管理，为单位管理层提供有效、真实、可靠的财务数据分析及风险防控等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

（3）农经与统计站：协调各部门与内控工作机构的信息沟通，设计适应单位发展需要的组织机构和职能，建立规范的计划与考核管理、制度管理、合同管理、法律事务管理、行政管理等管理体系等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

（4） 财政所：完善建立与单位发展战略相适应的有特色的人力资源开发与管理体系和开放式的用人机制，建设精干、高效、不断进取的员工队伍，保持单位智力资本的竞争优势等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

（四）优化内控环境体系

1、优化内控文化。要在原有单位文化的基础上植入未雨绸缪、风险意识等内部控制特征，形成“人人讲内控、人人实施内控、人人受制内控”的内控文化。

2、优化人力资源。要通过培训进修、交流座谈等手段，培养内控管理人才，做好内控人才储备。

3、流程和组织、制度重整阶段：结合风险评估形成的风险数据库，进行流程的重新整合与设计，明确关键控制点，形成新的控制流程、组织架构和相关制度。

4、成果提交和验收阶段：完成内控评价自评、手册文档撰写等工作，提供内控最终成果--内控手册。

（二）工作小组单位 调整内控体系建设工作小组根据本年度最新的人员情况根据内控建设工作方案的要求，全面组织开展相关工作，工作小组成员名单如下：
组 长：孙以弟 镇党委书记 副组长：张 华 党委副书记 罗 磊 党委委员、纪委书记 成 员：赵长颍 纪委副书记、监察室主任 赵士平 办公室主任 程永宏 财政所所长 孙 新 农经与统计站长 卢 婷 办公室副主任

xx年3月21

第5 页 《行政单位会计制度》（财库[xx]218 号） 《政府会计准则——基本准则》（财政部令第78 号）

推荐访问:实施方案 内部控制 评价 内部控制评价实施方案 内部控制评价实施方案 内部控制评价工作方案