××××股份有限公司

內(nèi)部控制體系建設(shè)總體方案

一、指導(dǎo)思想

內(nèi)控體系建設(shè)既要對企業(yè)經(jīng)營管理的各個方面實行全方位的控制，更要對企業(yè)經(jīng)營管理的重要業(yè)務(wù)、重要環(huán)節(jié)實行重點控制，抓住五線條：內(nèi)控的組織管控線、機(jī)制建設(shè)線、流程線、制度線、風(fēng)險管控線。

本次內(nèi)控體系建設(shè)的特點：系統(tǒng)性、邏輯性、流程化、公司高度、風(fēng)險導(dǎo)向。

二、總體目標(biāo)

以國家財政部等五部委頒布的《企業(yè)內(nèi)部控制基本規(guī)范》和配套指引為依據(jù)，立足公司實際情況和行業(yè)特點，全面梳理公司重點業(yè)務(wù)和高風(fēng)險領(lǐng)域的業(yè)務(wù)流程，查找經(jīng)營管理風(fēng)險點，實施業(yè)務(wù)流程優(yōu)化、再造，修訂完善配套的管控制度，逐步構(gòu)建結(jié)構(gòu)合理、層次分明、銜接有序、體系完備的內(nèi)部控制體系。實現(xiàn)“內(nèi)控為經(jīng)營服務(wù)”的目標(biāo)。

三、主要內(nèi)容

內(nèi)控體系建設(shè)依據(jù)圖示

1.建立健全內(nèi)部控制組織體系。

應(yīng)用指引：第1號組織架構(gòu)

2.建立健全內(nèi)部控制活動和關(guān)鍵控制點體系。

應(yīng)用指引：第2號發(fā)展戰(zhàn)略、第3號人力資源、第4號社會責(zé)任、第5號企業(yè)文化、第6號資金活動、第7號采購業(yè)務(wù)、第8號資產(chǎn)管理、第9號銷售業(yè)務(wù)、第10號研究與開發(fā)、第11號工程項目、第12號擔(dān)保業(yè)務(wù)、第13號業(yè)務(wù)外包、第14號財務(wù)報告、第15號全面預(yù)算、第16號合同管理、第17號內(nèi)部信息傳遞、第18號信息系統(tǒng)。

3.建立健全內(nèi)部控制評價體系。

內(nèi)部控制評價指引：評價內(nèi)容、評價程序、缺陷認(rèn)定、評價報告。

4.推進(jìn)子公司內(nèi)部控制體系建設(shè)。

全面推進(jìn)各分子公司生產(chǎn)經(jīng)營各個環(huán)節(jié)的內(nèi)控體系建設(shè)，優(yōu)先建立華恒公司、通港公司的內(nèi)控體系。

5.建立健全內(nèi)部控制信息化系統(tǒng)。

后期內(nèi)控體系運(yùn)行良好后，可同步配套內(nèi)部控制信息系統(tǒng)。在試運(yùn)行過程中以目前的BPM流程平臺進(jìn)行固化落地。

四、實施步驟

1.計劃階段（2023年7月22日～7月31日）

（1）成立公司內(nèi)控體系建設(shè)領(lǐng)導(dǎo)小組。

（2）制定內(nèi)控體系建設(shè)總體方案。

（3）建立各職能部門、子公司兼職內(nèi)控團(tuán)隊。

（4）內(nèi)控管理部牽頭梳理公司現(xiàn)有管理制度、業(yè)務(wù)流程和記錄表單，打造體系文件化的受控平臺。

2.前期準(zhǔn)備階段（2023年8月1日～9月30日）

（1）開展內(nèi)控體系建設(shè)專項調(diào)研，各子公司可臨時成立調(diào)研小組，以便更好地對接業(yè)務(wù)，而且應(yīng)深入到具體操作崗位，全面了解業(yè)務(wù)本質(zhì)，以確?？刹僮餍?。

（2）自上而下開展內(nèi)控知識普及培訓(xùn)。

（3）宣傳工作推進(jìn)，樹立和形成“人人學(xué)內(nèi)控、人人講內(nèi)控、人人受約束”的全員內(nèi)控管理意識和氛圍。

（4）內(nèi)控管理部負(fù)責(zé)培訓(xùn)教材的開發(fā)工作。

（5）人力資源部負(fù)責(zé)培訓(xùn)工作的組織、協(xié)調(diào)、測評、考核工作。

3.建設(shè)全面開展階段（2023年10月1日～12月31日）

（1）對標(biāo)，查漏補(bǔ)缺：由內(nèi)控管理部主導(dǎo)，將公司現(xiàn)有制度流程與國家五部委發(fā)布的內(nèi)部控制要求應(yīng)有的制度流程進(jìn)行對照分析，以查找目前公司在制度流程中存在的缺失、不規(guī)范、不符合內(nèi)部控制要求的情況。

（2）各部門及分子公司梳理重點業(yè)務(wù)和高風(fēng)險領(lǐng)域的業(yè)務(wù)流程以及其他各類業(yè)務(wù)流程。

（3）完成對標(biāo)后，形成公司內(nèi)部控制流程和制度體系框架目錄、主價值鏈分析表（主干流程）、對標(biāo)缺陷清單。

（4）應(yīng)用專業(yè)風(fēng)險評估工具（頻度和嚴(yán)重度矩陣），對企業(yè)風(fēng)險進(jìn)行評估，根據(jù)風(fēng)險評估結(jié)果，形成企業(yè)風(fēng)險庫。

（5）應(yīng)用“烏龜圖”工具對流程從輸入、輸出、依據(jù)標(biāo)準(zhǔn)、流程績效評價指標(biāo)、流程責(zé)任人、所用資源六個方面進(jìn)行風(fēng)險分析，從而實現(xiàn)流程的端到端連接和以實現(xiàn)客戶價值、風(fēng)險控制為導(dǎo)向的流程體系構(gòu)建。

（6）確定業(yè)務(wù)活動的關(guān)鍵控制點，初步制定關(guān)鍵控制點的具體控制措施，形成制度、流程、風(fēng)險控制矩陣初稿文件。

（7）建立財務(wù)、業(yè)務(wù)、人事授權(quán)體系。

4.內(nèi)控手冊編制階段（2024年1月1日～2月28日）

（1）內(nèi)控管理部匯總管理制度和業(yè)務(wù)流程，充分利用管理工具進(jìn)一步優(yōu)化、整合。

（2）編制《××××公司內(nèi)部控制手冊（試行）》。

（3）編制《××××公司內(nèi)部控制評價手冊（試行）》。

5.內(nèi)控測試和調(diào)整階段（2024年3月1日-2024年6月30日）

（1）內(nèi)控管理部指導(dǎo)各部門及分子公司按照《××××公司內(nèi)部控制評價手冊（試行）》開展內(nèi)部控制測試。

（2）測試的系統(tǒng)方法以流程績效為切入點，再看流程改進(jìn)情況、再到流程策劃、計劃執(zhí)行情況，按主干流程穿行測試。

（3）對試運(yùn)行情況進(jìn)行跟蹤和監(jiān)控，針對發(fā)現(xiàn)的風(fēng)險點和內(nèi)控缺陷，分析原因，根據(jù)實際情況修正、完善。

（4） 2024年3月31日前完成測試底稿、內(nèi)部控制評價報告，隨年報一起對外披露。

6.內(nèi)控管理邁向精細(xì)化、全面風(fēng)險管理階段（2024年7月1日-持續(xù)進(jìn)行）

（1）內(nèi)控體系進(jìn)入有序、可控運(yùn)行狀態(tài)后，內(nèi)控管理部對內(nèi)控體系運(yùn)行的日常維護(hù)、檢查、指導(dǎo)、糾偏、優(yōu)化。

（2）對內(nèi)控體系的更加精細(xì)化、全面風(fēng)險管理方面著力、用功，實現(xiàn)內(nèi)控為公司經(jīng)營保駕護(hù)航，為實現(xiàn)公司戰(zhàn)略目標(biāo)提供體系保障。

（3）每月對風(fēng)險點進(jìn)行一次分析、整理，更新風(fēng)險數(shù)據(jù)庫，優(yōu)化管控措施，持續(xù)降低風(fēng)險。

（4）持續(xù)完善風(fēng)險控制矩陣，濃縮為公司管理智慧和經(jīng)驗積累的精華。

（5）建立各部門履職手冊和各崗位操作手冊，對部門工作和崗位工作進(jìn)行標(biāo)準(zhǔn)化，能夠使新員工更快、更全面了解崗位，降低員工進(jìn)行崗位操作的差錯發(fā)生。

五、機(jī)構(gòu)設(shè)置

為加強(qiáng)內(nèi)控體系建設(shè)工作的組織領(lǐng)導(dǎo)，公司成立內(nèi)控體系建設(shè)工作領(lǐng)導(dǎo)小組。

組 長：×××

副組長：×××、×××

成 員：×××、×××、×××、×××、××× …

領(lǐng)導(dǎo)小組職責(zé)：

1.負(fù)責(zé)審定內(nèi)控體系建設(shè)總體方案，對內(nèi)控體系建設(shè)工作進(jìn)行指導(dǎo)和協(xié)調(diào)。負(fù)責(zé)對內(nèi)控體系建設(shè)過程中的重大問題進(jìn)行決策。

2.負(fù)責(zé)審定內(nèi)部控制體系建設(shè)的中間成果和最終成果。

內(nèi)控管理部為工作領(lǐng)導(dǎo)小組下設(shè)的專門機(jī)構(gòu)。其職責(zé)：

1.負(fù)責(zé)起草各階段具體工作計劃，經(jīng)會議討論，責(zé)任部門、分子公司認(rèn)可，領(lǐng)導(dǎo)小組批準(zhǔn)后下發(fā)執(zhí)行，并納入考核。

2.根據(jù)實際需要組織召開相關(guān)部門的溝通協(xié)調(diào)會議，對內(nèi)控體系建設(shè)工作按上述階段時間節(jié)點向領(lǐng)導(dǎo)小組進(jìn)行總結(jié)匯報。

六、工作要求

1.內(nèi)控體系建設(shè)以內(nèi)控管理部為工作主體。

2.公司各部門和分子公司以內(nèi)控管理部下發(fā)的各階段工作計劃為依據(jù)分解任務(wù)，落實到具體崗位和責(zé)任人，形成二級計劃，并報送內(nèi)控管理部。

3.內(nèi)控管理部有權(quán)根據(jù)各階段具體工作計劃執(zhí)行情況，依據(jù)公司的《基本管理制度》，經(jīng)領(lǐng)導(dǎo)小組批準(zhǔn)后對各部門、分子公司責(zé)任人進(jìn)行考核或獎勵。

編制：×××

時間：×××