风险管理内部控制体系建设项目实施计划方案

1、 1/12附件： A公司部控制体系建设项目实施方案A公司以下简称“A公司或“贵公司，委托B公司咨询以下简称“B公司或“我们，协助执行部控制体系建设项目。实施方案如下：一、项目目标 通过本项目的实施，我们将协助贵公司梳理部管理流程，完善财务和营运系统的部控制，并理顺财务系统和营运系统的对接，建立符合证券监管要求和公司需求的部控制体系。我们将在项目实施过程中注重达成下述目标：1、完成一套标准的部流程梳理，容涵盖公司与其子公司的业务围；2、审阅管理制度和流程文件，提出审阅意见；3、梳理和测试公司现有控体系的缺陷，编制控测评报告，并推动整改；4、修订公司相关岗位的控职责和授权审批体系；5、根据企业部控

2、制根本规和企业部控制应用指引，编制部控制手册和部控制评价手册；6、完成部控制体系建设和运用的宣贯培训；二、实施步骤根据贵公司的业务类型与控管理情况，我们将按以下步骤实施本项目：工作容预计时间阶段成果前期规划与项目启动1周详细工作计划现状分析和控测试6周控测评报告控体系设计8周部控制手册自我评价体系设计3周部控制评价手册培训宣贯和实施3周根据控实施进度按公司管理层级进展的培训 我们的工作容包括：通过获取资料、管理层沟通等方式了解公司的总体架构、授权体系、主要管理流程、业务流程、业务流程与财务流程的衔接等方面的实际情况；与主要业务人员访谈，熟悉公司总部的主要管理流程，并判断各个流程的重要控制点；执

3、行穿行性测试和控制测试，掌握对各流程文件与管理制度的实际执行情况，分析具体的部控制执行状况；鉴别现有部控制包括IT系统的缺陷，并提出改善意见；协助公司明确各流程中涉与的各部门的职责和分工，明确各流程中关键岗位的职责和分工；对实现流程目标所需要的授权体系给出框架性建议；提出制度体系修改完善意见；补充和修订各项流程文件含控制矩阵和流程图和操作表单包括IT信息系统；集结成册，编制管理总部的部控制手册与部控制评价手册，作为指导公司总部开展控工作的纲领性文件。三、项目输出第一步，B公司主要进展项目前期规划，识别公司固有风险、理解财务报表要素、业务流程风险等。我们会形成资料清单、调查问卷、工作计划等成果；

4、第二步，B公司对公司总部进展控测试，识别现有控系统的不足和缺陷，并提出改善建议，提交部控制测评报告；第三步，B公司交付的报告主要是公司的部控制手册，其格式和容，将根据公司的具体业务情况，结合行业标准，由贵公司和我们共同制定；同时，对公司现有的制度体系，提出审阅意见；第四步，B公司交付的是公司的控控制评价手册，作为各公司检查评价各项控措施实际执行情况的依据；第五步，B公司协助公司进展2011年控自评和外部审计工作。四、项目验收由贵公司在项目后期组织对B公司上述交付的工作成果进展审核、验收。审核交付的工作成果是否符合财政部等五部委联合下发的企业部控制根本规、企业部控制应用指引、证券交易所的上市公司

5、部控制指引的要求。主要参考的标准有：1、企业部控制应用指引：相关的控制目标、风险因素、控制措施等是否得到表达；2、企业部控制评价指引：相关的评价目标、评价原那么、评价要求、评价结果与工作底稿等，是否得到表达；3、是否符合企业现行的管理制度和生产经营实际情况。五、项目培训和知识转移贵公司须成立自身的控团队。我们通过项目培训和知识转移，提升公司在财务报告、信息系统控制等方面的认识和操作水平。在项目执行过程中与贵公司控团队协同作业，为贵公司培养一支可独立运作的专业团队；起初以我们为执行主体的控项目，逐步过渡到以贵公司控团队独立完成，使控管理工作具有可延续性。一我们将在测评阶段、设计阶段和项目完毕等时

6、点，分别组织专题培训：1、第一阶段的培训容根本概念和一般实务财务报告部控制实务IT系统部控的理论、方法和实务2、第二阶段的培训容 控文档的设计、执行和评价控文档的编写和流程图的绘制企业部控制自我评价程序和方法IT应用系统控制案例分析二在项目执行过程中，我们将与贵公司控团队协同作业。在控测评底稿编写、流程图绘制、控制点和风险点的识别等方面，进展“传、帮、带，以期在项目完毕后，贵公司控团队能独立完成年度自我评价和其它持续性控建设工作。六、具体工作围基于前期与贵公司管理层的沟通，并参照证监会等五部委企业部控制根本规的要求，此次部控制体系建设项目涵盖公司与其子公司包括公司全资子公司-俄罗斯森林采伐与木

7、材加工项目和公司控股子公司-岁宝热电截至于2011年12月31日的部控制系统。具体的工作围是我们基于对贵公司业务的理解而初步确定的，将根据与管理层进一步的沟通，适当调整。拟定的具体工作围如下：第一局部：公司层面控制涵盖公司与其子公司部环境诚信与道德价值观董事会与审计委员会组织架构与权责划分管理理念与经营风格胜任能力人力资源政策企业文化社会责任 风险评估 目标设定风险识别风险应对措施的制定与执行风险监控与跟踪控制活动公司管理层与财务负责人对财务报告部控制合规性的关注控制活动选择与设计的原那么公司管理制度和流程规体系的建立信息与沟通部沟通外部沟通监控反舞弊机制与举报制度的建立与运行持续监控持续改良

8、第二局部：业务流程控制1.1 财务报告与披露财务制度、财务组织与财务人员会计核算财务报表编制合并财务报表编制预算管理信息披露关联交易集团财务分析资金管理1.2.1 集团资金计划集团筹资管理集团部资金的调配假设有募集资金管理集团现金统筹管理集团资金分析包括流动性分析与使用效率分析1.3 市场与销售管理 1.3.1 集团营销政策的制定1.3.2 集团品牌管理体系的建设1.3.3 集团销售价格体系的建立、实施与监控1.3.4 客户管理1.4 担保管理1.4.1 担保事项的申请与审批；1.4.2 担保合同管理；1.4.3 重大担保事项披露管理；1.4.4 与关联方担保管理；1.5 对分、子公司的控制1

9、.5.1 子公司的治理结构1.5.2 对分、子公司人员的委派1.5.3 委派人员的薪酬制度和业绩考核1.5.4 公司总部财务部对分、子公司的财务监视与控制1.5.5 对分、子公司的业务授权1.5.6 分、子公司违规行为的认定和处理1.6 投融资管理1.6.1 投资项目的立项与审批1.6.2 对外投资的执行1.6.3 投资监控与评价1.6.4 投资损益处理1.6.5 投资项目变更1.6.6 投资退出1.6.7 融资方案的立项与审批1.6.9 融资方案的执行1.6.10 融资费用管理1.6.11 融资到期偿还管理1.7、技改和在建工程1.7.1、立项与审批1.7.2、工程招标1.7.3、工程合同的

10、签订1.7.4、工程项目的管理1.7.5、竣工决算、验收和在建工程转固1.7.6、工程付款1.8、固定资产与无形资产1.8.1、固定资产的采购计划1.8.2、固定资产的购置1.8.3、固定资产的验收1.8.4、固定资产的日常管理1.8.5、固定资产的租赁1.8.6、固定资产的折旧1.8.7、固定资产的清查和盘点1.8.8、固定资产的报废与处置1.8.9、无形资产的获取与记录1.8.10、无形资产的摊销1.8.11、固定资产和无形资产的减值测试1.8.12、无形资产的转让与出售1.10 销售与应收账款1.10.1 销售目标与销售计划1.10.2 客户管理1.10.3 销售价格管理1.10.4 销

11、售合同管理1.10.5 应收账款管理1.10.6 售后服务管理1.11 采购与应付账款1.11.1 市场调查与分析1.11.2 采购需求与采购计划1.11.3 采购方式管理1.11.4 采购合同管理1.11.5 供给商管理1.11.6 预付款与应付款管理1.12 产品研发和质量安全管理1.12.1 公司质量安全体系管理1.12.2 公司质量安全目标管理1.12.3 公司质量安全小组管理1.12.4 公司质量控制管理1.12.5 检测器具管理1.12.6 质量仲裁管理1.13 存货与生产本钱核算1.13.1 原料出入库管理1.13.2 产品出入库管理1.13.3 异地库管理假设有1.13.4 存

12、货盘点1.13.5 呆滞物料与废旧物资管理1.13.6 存货跌价准备与核销1.13.7 生产本钱核算第三局部：IT控制3.1 IT公司层面控制 3.1.1 信息系统战略规划、组织架构与安全；3.1.2 信息化项目管理。3.2 IT一般性控制 3.2.1程序变更管理；3.2.2 用户账号和权限管理；3.2.3 机房、IT设备与外购软件管理；3.2.4 数据备份与恢复；3.2.5 问题处理控制；3.2.6 第三方服务管理；3.2.7 网络安全管理；3.2.8应用系统与硬件的匹配性；版本管理；3.2.9 应用系统账户的统一管理 ；用户权限管理，可以放到应用层面控制中；3.2.10 总部与分、子公司I

13、T平台的协调；3.2.11 各项应用系统模块的实施、维护与培训；系统实施，运行维护和用户培训。3.3 IT应用控制3.3.1 销售应收流程系统控制；3.3.2 采购应付流程系统控制；3.3.3 财务关账流程系统控制；3.3.4 固定资产管理流程等。七、时间表项目周数工作容B公司输出成果贵公司须配合的工作11周详细项目规划详细工作计划，启动培训材料成立公司控项目工作小组，召开启动会议，做好动员工作26周完成第一阶段现场工作：公司总部与子公司的控测试控测评报告配合访谈和资料提供，对控缺陷提出整改，审阅初步输出成果38周编写控文档初稿办公室制度审阅意见、流程控制矩阵、岗位职责和授权审批、流程图等；形成控手册初稿配合访谈和资料提供，对控缺陷提出整改，审阅初步输出成果43周第二阶段现场工作，讨论控手册初稿并修改控制文档定稿，形成控手册终稿；部控制自我评价手册终稿组织各部门讨论定稿52周培训与持续改良根据控实施进度按公司管理层级进展培训组织培训，推动控文档的落实与执行八、项目成员本项目计划投入人员合计约7-8人。B公司的主要人员将有：姓名性别学历工作年限项目角色技术职务我们将根据项目进展和现场需要与时增减项目执行人员。九、贵公司需配合完成的工作