用友软件内部控制规范实施工作方案

1、内部控制规范实施工作方案及计划一、公司基本情况介绍（一）公司基本情况公司简称：用友软件股票代码：600588公司股票上市交易所：上海证券交易所本公司是在上海证券交易所上市的民营企业，公司长期以来一直致力于不断建立和完善公司治理结构和风险管控机制。公司的股东大会是最高权力机构；董事会为公司的执行机构，对股东大会负责；公司总裁、副总裁、财务总监由董事会聘任或解聘并对董事会负责，负责公司的日常经营活动；监事会负责对董事会及高级管理人员进行监督。依据公司内部的组织架构，公司各职能部门之间职责明确，相互牵制，保证了公司生产经营活动的有序进行。自企业内部控制规范颁布实施以来，公司按照证监会的要求，积极组织

2、学习企业内部控制规范及配套指引，并积极开展内控体系建设和实施。公司成立了内控体系建设领导小组，由董事长王文京先生亲自担任领导小组组长，并由集团内控及预算管理部作为牵头部门，推动内部控制在全集团内的建设和实施。2011 年，集团进一步加大了内控建设上的投入，并决定聘请安永（中国）企业咨询有限公司北京分公司提供咨询服务。（二）前期内控规范实施工作开展情况公司按照企业内部控制规范的要求，从内部环境、风险评估、控制活动、信息与沟通、内部监督五要素入手，开展内控建设及实施工作。截至2010 年底，公司已经建立了风险管理结构和内部控制体系框架，并对影响最重大、风险最高的六个重点领域进行内控流程梳理和制度建

3、设，完成了财务管理（预算、资金、费用、融资、固定资产、财务报告与披露等）、销售管理、采购管理、媒体传播管理、基建工程管理和信息系统管理六个领域内部控制手册的编写。2011 年将进一步对已经制定的内控制度进行完善和落实实施，对其他业务流程开展全面建设和实施，并且开展对内部控制的执行情况的自我评估。二、内部控制建设工作计划（一）内控建设总体目标：以风险管理为导向，以企业实际业务为出发点，自上而下建立一套全面内控体系，合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。（二）内控建设总体原则：1. 先进性与实用性相结合2. 前瞻性与渐进性相结

4、合3. 满足监管要求与提升企业管理相结合4. 成本效益原则（三）内控建设及实施的范围：1. 重点建设单位和试点推广单位2011 年公司的内控建设将按照先重点建设再试点推广的方式进行。首先 以股份公司总部和北京分公司作为重点建设单位，初步建立起一套全面的内控体系，然后选择7 家分、子公司进行试点推广。重点建设单位：用友软件集团及股份公司总部、用友软件北京分公司 试点推广单位：用友软件上海分公司、广州分公司、中央大客户事业部、北京用友政务软件有限公司、厦门用友烟草软件有限责任公司、畅捷通软件有限公司、用友医疗卫生信息系统有限公司以上 2 家重点建设单位和7 家试点推广单位的总资产总数、营业收入总数

5、和净利润总数三项指标均占2010年合并财务报表相应指标的50%以上（四）组织保障体系1. 内部控制体系建设领导小组职责：审定公司内部控制建设工作计划、体系、方法、进度等；批准聘用外部咨询机构；协调各部门沟通，保证资源配置；审定公司级主要风险及内控建设重点流程；审定公司内部控制制度手册；对各机构、部门内控建设工作进行评价；支持推动管理层内控建设宣贯。2. 内部控制体系建设推进办公室职责：设计公司风险管理与内控体系、建设方法、保障组织、各子公司及部门的职能；拟定内控建设工作计划及进度；组织和推动风险管理与内控体系建设项目、文档手册编写；指导各工作小组工作；组织推动集团范围内控建设宣贯；指导信息系统

6、相关内容的建设；检查监督内控制度在集团范围贯彻执行。3. 内部控制体系制度流程建设小组职责：按照内控建设工作计划组织完成风险评估和风险分析；组织完成重点流程内控制度的梳理、完善，以及内控文档的编写；针对内控缺陷提出整改方案；参加内控建设相关培训及会议；制定并贯彻执行内控制度。4. 内部控制体系制度流程建设与实施小组职责：严格执行内控建设工作计划；推动产品公司及客户经营机构层面的风险评估和风险分析；推动重点流程内控制度的梳理、完善，以及内控文档的编写；推动内控缺陷的整改；协调组织人员参加内控建设相关培训及会议；组织推动产品公司及客户经营机构层面的内控建设宣贯；推动和监督内控制度的贯彻执行。（五）

7、主要任务1. 计划阶段主要任务（ 1 ）制定2011 年内控建设工作计划、范围、重点业务流程等（ 2）成立内控建设领导小组（ 3）联系确定聘用咨询公司计划完成时间：2011 年 3 月底责任人：内部控制体系建设领导小组、内部控制体系建设推进办公室2. 风险评估阶段主要任务（ 1 ）召开内控建设启动大会（ 2）设计发放风险调查问卷（ 3）收集、分析风险调查问卷并通过访谈进一步识别各业务、管理部门的风险（ 4）召开风险评估会，进行风险分析和风险评价计划完成时间：2011 年 4 月底责任人：内部控制体系建设领导小组、内部控制体系建设推进办公室3. 企业层面建设阶段主要任务（ 1 ）进行管理层访谈并

8、填写企业层面问卷，识别企业层面的控制以及控制缺失点2）针对内控缺陷制定整改方案并进行整改（ 3）编写风险控制矩阵及内控手册（ 4）梳理相关制度发文，对缺少的制度进行补充，对现有的制度进行完善并与相关风险控制进行索引计划完成时间：2011 年 5 月底责任人：内部控制体系建设领导小组、内部控制体系建设推进办公室4. 业务流程层面建设阶段主要任务（ 1 ）进行管理层访谈，识别现有的控制和内控缺失，编写内控流程文档和风险控制矩阵（ 2）进行穿行测试，进一步确认流程中的控制点和控制缺失点（ 3）对发现的控制缺失点制定整改方案，补充所必须的控制并落实实施（ 4）梳理相关制度发文，对缺少的制度进行补充，对

9、现有的制度进行完善并与相关风险控制进行索引计划完成时间：（1） -（ 3）项2011 年 6 月底完成；（4）项2011 年 8月底完成责任人：内部控制体系制度流程建设小组5. 试点推广阶段主要任务（ 1 ）内控手册和风险控制矩阵等文档下发至各产品公司及客户经营机构（ 2）组织内控体系推广培训（ 3）各产品公司和客户经营机构对比梳理本公司业务流程（ 4）在7 家试点推广单位进行穿行测试（ 5）针对发现的控制缺陷制定整改方案并进行整改（ 6）各产品公司和客户经营机构梳理相关制度发文，对缺少的制度进行补充，对现有的制度进行完善并与相关风险控制进行索引计划完成时间：（1） -（ 5）项2011 年

10、8 月底完成；（6）项2011 年 9月底完成责任人：内部控制体系制度流程建设与实施小组6. 总结披露阶段任务（ 1 ）总结 2011 年内控建设及实施工作（ 2）按证监会要求披露内控建设及实施工作计划完成时间：2012 年 3 月底责任人：内部控制体系建设领导小组、内部控制体系建设推进办公室三、内部控制自我评价工作计划（一）内部控制自我评价范围2011 年内部控制自我评价范围包括2 家重点建设单位以及7 家试点推广单位。（二）主要任务（ 制定 2011 年内控自我控测计划和范围计划完成时间：2011 年 12 月底责任人：内部控制体系建设领导小组、内部控制体系建设推进办公室（ . 进行控制测

11、试，测试内控执行有效性（ 1 ）制定控制测试策略（ 2）进行控制测试并编制工作底稿（ 3）针对内控缺陷制定整改方案并实施整改（ 4）整改完成后进行再次测试计划完成时间：2 家重点建设单位（1 ）（2）项2011 年 8 月底完成，3）（4）项2011 年 10 月底完成；7 家试点推广单位（1）（2）项2011 年10月底完成，（3）（4）项2011 年 12月底完成责任人：内部控制体系建设推进办公室、内部控制体系制度流程建设小组、 内部控制体系制度流程建设与实施小组 1他们继续往前走。走到了沃野, 他们决定停下。被打巴掌的那位差点淹死，幸好被朋友救过来了。被救起后，他拿了一把小剑在石头上刻了

12、： “今天我的好朋友救了我一命。”一旁好奇的朋友问到：“为什么我打了你以后你要写在沙子上，而现在要刻在石头上呢？ ”另一个笑笑回答说：“当被一个朋友伤害时，要写在易忘的地方，风会负责抹去它；相反的如果被帮助，我们要把它刻在心灵的深处，任何风都抹不去的。”朋友之间相处，伤害往往是无心的，帮助却是真心的。在日常生活中，就算最要好的朋友也会有摩擦，也会因为这些摩擦产生误会，以至于成为陌路。友情的深浅，不仅在于朋友对你的才能钦佩到什么程度，更在于他对你的弱点容忍到什么程度。学会将伤害丢在风里，将感动铭记心底，才可以让我们的友谊历久弥新！友谊是我们哀伤时的缓和剂，激情时的舒解剂；是我们压力时的流泻口，是

13、我们灾难时的庇护所；是我们犹豫时的商议者，是我们脑子的清新剂。但最重要的一点是，我们大家都要牢记的：“切不可苛求朋友给你同样的回报，宽容一点，对自己也是对朋友。”爱因斯坦说：“世间最美好的东西，莫过于有几个头脑和心地都很正直的朋友。” 他们继续往前走。走到了沃野，他们决定停下。被打巴掌的那位差点淹死，幸好被朋友救过来了。被救起后，他拿了一把小剑在石头上刻了： “今天我的好朋友救了我一命。”一旁好奇的朋友问到：“为什么我打了你以后你要写在沙子上，而现在要刻在石头上呢？”另一个笑笑回答说：“当被一个朋友伤害时，要写在易忘的地方，风会负责抹去它;相反的如果被帮助，我们要把它刻在心灵的深处，任何风都抹不去的。”朋友之间相处，伤害往往是无心的，帮助却是真心的。在日常生活中，就算最要好的朋友也会有摩擦，也会因为这些摩擦产生误会，以至于成为陌路。友情的深浅，不仅在于朋友对你