内控体系建设实施方案与公司介绍课件

2014年5月xxx电气&xxx地产内控体系建设咨询项目建议书2014年5月xxx电气&xxx地产品质保证、致臻服务

珍惜机会：非常感谢xxx控股公司对我们公司的信任，使我们有机会向您展示更真诚的服务态度及更专业的评估品质，我们希望能更深入的参与到此次内控体系建设工作中，成为您优质的人才服务供应商和全面管理咨询合作伙伴。专业积累：博信锐思公司及员工拥有丰富的内部控制咨询经验，同时也为上市公司，以及制造型和房地产企业服务过的经历，积累了众多典型成功案例，如服务过的制造型企业有东风汽车、中国西电、迈瑞医疗、宇龙通信、思达高科、英飞拓、欣旺达；服务过的房地产企业有深天健、北京电子城、中铁置业、铁建房地产、葛洲坝房地产等企业。客户至上：我们始终坚持以企业战略为导向，以企业价值提升为基本前提，以风险管理为导向，将以公司级的服务，通过对贵公司风控咨询需求的深刻理解，本着严谨负责的工作态度和工作精神，为您提供效用最优质的咨询服务。品质保证、致臻服务珍惜机会：非常感谢xxx控股公司对我们公目录对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍目录对贵公司项目需求的理解公司稳健可持续发展的需要对标的本质是风险管理流程风险控制时间相同的资源投入不同的经营成果为何同样的资源投入，产生不同的经营效果？减少对目标的偏离程度公司稳健可持续发展的需要对标的本质流程风险控制时间相同的不同企业管理-演进到风控时代管理体系风险评估ISO9000质量ISO27000信息安全AS4360风险标准内部控制基本规范全面风险管理指引世界一流指引COSO全面风险管理框架标准化COSO内部控制框架ISO14000环境TQM对标卓越绩效职业健康安全时间中国内控和风险管理标准和规定管理方法管理标准ISO管理体系标准内部控制和风险管理六西格玛精益管理ISO31000规章制度可持续发展企业管理-演进到风控时代管理体系风险评估ISO9000质量I公司稳健快速发展的需要战略与管控流程组：明确公司治理结构要求，确定企业的中长期发展战略和经营目标，并通过年度的经营计划、预算管理、经营管控和审计监督实现企业既定的中长期发展目标。-提供目标驱动核心业务流程组：主要功能是直接参与价值创造，实现企业的价值增值。基于既定的中长期发展战略与经营目标，结合年度经营计划和预算目标，在管理部门的支持和监控下，充分发挥企业优势，规避风险，实现主营业务的价值最大化。-直接创造收入经营管理支持流程组：不直接参与价值创造，主要功能是保障公司战略目标的执行和业务流程的有效运行，为公司做强提供人力、财务、设备、信息化、行政后勤等支持和服务，保障。-提供动力驱动管理提升的需要：基于各公司商业模式和价值链分析，绘制企业经营模型，结构化的规划内控流程框架，保障体系的系统性和完整性。公司稳健快速发展的需要战略与管控流程组：明确公司治理结构要求风险会媒体Socialmedia出资人Investors监管和审计机构Auditinstitutes供应商Suppliers政府Government客户Customers跨国公司供应链管理，采取第二方审核，评估风险采取产品和服务的第三方认证评价局强制实施内部控制提交评价报告；改革局实施全面风险管理提交年度报告政府主管部门颁布了有关企业内部控制风险管理及内部政策.运用五部委的内部控制基本规范和配套指引，定期出具内控评价报告和内控审计报告。采取企业公开披露内控评价报告满足外部各方监管的需要风险会媒体出资人监管和审计机构供应商政府客户跨国公司供应链目录对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍目录对贵公司项目需求的理解项目实施范围与目标项目实施范围项目目标1）xxx电气：公司总部和下属1-2家分子公司；2）xxx地产：公司总部和武汉分公司（或项目公司）搭建内控流程框架；根据内控基本规范要求，开展内控体系建设和评价工作，梳理业务流程，识别缺陷，提出整改建议；知识和方法论转移；编制内控手册。项目实施范围与目标项目实施范围项目目标1）xxx电气：公司总总体思路——搭建框架，设立基础目标风险内控体系总体思路——搭建框架，设立基础目标风险内控体系评估控制实施控制监控风险评估总体思路——持续改进，管理提升，动态调整评估控制实施控制监控风险评估总体思路——持续改进，管理提升，“四步走”整体思路满足合规确定框架奠定基础管理提升全面整合编制手册独立监督合理规划综合改进整体提升构建框架持续开展工作，推行内部控制体系的建设，并将风险管理和内部控制体系逐步融入日常经营管理活动，同时持续开展风险管理文化的建设。在完善业务流程及配套政策，分阶段地、全面地提升流程风险管理水平的基础上，实现提升整体管理水平，降低影响战略目标实现的各种不利因素，实现全面风险管理的目标。梳理内控提升能力培养团队短期目标中长期目标第一阶段第二阶段第三阶段持续执行持续改进持续监督第四阶段“四步走”整体思路满足合规全面整合合理规划构建框架持续开展工项目基本思路风险（机会+纯粹）管理制度和流程治理结构和管控模式授权体系评价体系战略经营管理目标管什么如何管管得怎样目标控制效果风险不是推倒重来，而是在已有内控的基础上进行完善和优化项目基本思路风险（机会+纯粹）管理制度和流程治理结构和管控模12项目实施方案及工作步骤1对关键业务流程进行梳理和完善，符合《企业内部控制基本规范》及配套指引对公司的要求注重文化及团队能力培养促成知识转移，协助公司建立内控专业团队，为后期其他板块的推广实施打下基础2项目实施方案及工作步骤1对关键业务流程进行梳理和完善，符合《13工作计划各公司工作推进计划工作计划各公司工作推进计划14工作计划各公司工作推进计划工作计划各公司工作推进计划15内控体系建设成果确定内部控制体系建设工作交付成果内控体系建设项目风险评估设计有效性评价报告编制执行有效性评价管理建议报告缺陷认定标准测试底稿内控评价报告风险数据库风险评估报告流程描述RCM流程图体系框架风险地图内部控制手册内控运行管理制度内控评价手册内控体系建设成果确定内部控制体系建设工作交付成果内控体系建设16工作目标：1、建立项目沟通机制、工作流程和工作计划2、确定项目人员及项目实施范围3、召开启动会和内控基础知识、基本规范和应用指引培训4、收集和分析贵公司制度和行业信息xxx电气&xxx地产博信锐思指定内控项目建设责任部门和责任人组织建立内控体系管理机构，通过制度明确各级管理机构的职责共同参与制定小组工作职责和项目日常管理制度，如汇报制度、审核制度等提供制度、测试资料、会议记要、完整会计报表与凭证等相关文件组织和召开内部启动会协助公司建立内控项目管理组织机构，包括领导小组、工作小组；进行定量定性的专业分析，确定项目具体工作范围并搭建业务流程总体框架；确定及细化项目推进计划，包括明确各阶段工作开展的方式、时间节点、工作成果、双方任务及工作内容等信息；参加启动大会，宣讲包括内部控制工作的重要性、开展方式、具体要求等信息，为内控工作营造良好氛围；并对公司各级领导进行内控相关知识培训。工作成果：1、项目管理章程、项目工作计划2、启动会材料、培训材料3、双周滚动计划、项目周报、项目工作进度表模板阶段一：项目启动阶段工作目标：xxx电气&xxx地产博信锐思指定内控项目建设责任17举例交付成果-培训材料召开项目启动会和培训成果示例举例交付成果-培训材料召开项目启动会和培训成果示例制定项目管理章程交付成果-项目管理章程成果示例制定项目管理章程交付成果-项目管理章程成果示例项目工作计划交付成果-项目工作计划成果示例项目工作计划交付成果-项目工作计划成果示例项目周计划、项目进度表交付成果-双周滚动计划和进度表成果示例项目周计划、项目进度表交付成果-双周滚动计划和进度表成果示例工作目标：1、运用专业方法与工具识别重大风险2、进行风险评估，关注重大风险发生的概率

和对公司经营目标的影响程度3、建立重大风险分布图，编制风险评估报告xxx电气&xxx地产博信锐思配合博信锐思项目组开展工作安排访谈和调研工作协助对风险识别结果进行统计和分析，协助对风险结果验证与博信锐思项目组沟通，对博信锐思的工作成果及时提出评价意见组织召开风险评估培训组织公司管理层召开风险讨论会设计公司重大风险识别、评估和管理流程通过风险识别和分析的专业方法和程序，开展风险识别工作，形成风险数据库运用德尔斐方法进行风险要素分析与评估评估风险发生的可能性和对公司目标的影响程度结合企业经营模型，运用测试工具，深化风险分析，确定公司重大风险等级编写风险评估报告和阶段汇报材料，主持风险讨论会和阶段汇报会工作成果：1、公司重大风险数据库、重大风险分布图2、风险评估报告、阶段汇报材料3、风险评估培训材料阶段二：风险评估工作目标：xxx电气&xxx地产博信锐思配合博信锐思项目组开22交付成果-风险分布图风险评估整体分布图中等风险分布情况风险评估排序结果风险排序编号一级风险二级风险调整可能性调整影响程度综合得分1市场风险竞争风险4.003.64

14.552战略风险战略管理风险3.303.81

12.593运营风险销售管理风险3.503.50

12.254市场风险市场供求风险3.403.40

11.565运营风险人力资源风险3.003.00

9.006运营风险信息管理风险2.483.29

8.157市场风险品牌管理风险2.413.17

7.638战略风险政策风险2.183.13

6.829法律风险知识产权风险2.402.83

6.7910战略风险制度体系建设风险2.182.93

6.4011战略风险产业结构风险2.003.03

6.0612市场风险汇利率风险2.002.81

5.6313市场风险价格波动风险2.152.61

5.6214战略风险企业文化风险2.072.69

5.5515战略风险公司治理风险1.882.86

5.3816运营风险采购管理风险1.972.61

5.1417财务风险资金安全风险1.782.83

5.0418战略风险国别风险1.782.83

5.0419运营风险生产管理风险2.092.41

5.04……成果示例组织风险评估，对风险评估结果进行分析交付成果-风险分布图风险评估整体分布图中等风险分布情况风险评23工作目标：1、根据风险评估结果，确定关键业务循环，构建内控流程体系框架，涵盖重要经营管理模块2、梳理并设计业务流程体系3、识别并评估流程层面业务风险4、评估相关流程控制措施的充分性和有效性xxx电气&xxx地产博信锐思配合博信锐思项目组开展工作提供公司组织架构和部门职责与博信锐思项目组沟通，对博信锐思的搭建的内控流程框架进行评审，并反馈意见基于博信锐思方法论，完成非关键业务循环外的流程梳理确认博信锐思工作组输出的的流程图、流程描述和风险控制矩阵的编写工作基于企业商业模式和价值链分析，结构化的规划内控框架，保障体系的系统性和完整性；明确关键业务流程清单，开展业务访谈工作，了解业务现状，完成现状流程的分析，选择关键业务循环进行梳理，输出流程图和流程文件运用流程层面风险识别工具，挖掘贵公司业务和管理流程中的风险，结合业务和管理目标，关注具体的风险事项控制有效性的评估将关注于控制措施的设计有效性和执行有效性，全面发现、评价实际业务过程中的风险识别和防范措施编写阶段汇报材料，并主持阶段汇报会工作成果：1、内部控制流程体系框架2、内部控制流程体系文件（每个流程包括流程图、流程描述、风险控制矩阵等体系文件）3、控制缺陷清单、管理改进建议报告阶段三：内控设计有效性评价工作目标：xxx电气&xxx地产博信锐思配合博信锐思项目组开24内控流程框架：根据行业价值链、产业发展阶段以及集团管控模式初步设计内部控制流程框架战略与管控流程组：明确公司治理结构要求，确定企业的中长期发展战略和经营目标，并通过年度的经营计划、预算管理、成本控制和经营管控实现企业既定的中长期发展目标。-提供目标驱动核心业务管理流程组：主要功能是直接参与价值创造，实现企业的价值增值。-创造收入，支持企业做强经营管理支持流程：不直接参与价值创造，主要功能是保障公司战略目标的执行和业务流程的有效运行，为公司做强提供人力、财务、设备、信息化、行政后勤等支持和服务，保障。-提供动力驱动，保障企业做大。交付成果-内控流程框架成果示例内控流程框架：根据行业价值链、产业发展阶段以及集团管控模式初

将关键流程展开到3级框架，描述流程之间的横向协同关系交付成果-关键流程地图成果示例将关键流程展开到3级框架，描述流程之间的横向协同关系交付成

建立框架目录——匹配指引、结合实际、明确责任1153813交付成果-关键流程清单成果示例建立框架目录——匹配指引、结合实际、明确责任1153813内部控制流程体系文件展示（每个流程都将出具三份体系文件）：1、流程图2、流程描述3、风险控制矩阵

举例举例交付成果-流程体系文件根据风险评估结果和经营重点确定核心业务流程，编制流程体系文件。成果示例内部控制流程体系文件展示（每个流程都将出具三份体系文件）：128交付成果-流程图实现与信息化流程的统一；明确流程中的关键控制点；明确每个业务活动的输入输出；明确每个业务流程的主责部门和责任岗位；按照5W1H的要求，明确流程中各活动的执行标准。结合业务现状、现有制度、信息化流程以及对标，按照《内控配套指引》的要求，梳理各业务管理标准和程序,制定业务流程图成果示例交付成果-流程图实现与信息化流程的统一；结合业务现状、现有制流程描述示例交付成果-流程描述举例流程描述示例交付成果-流程描述举例30目标描述：围绕目标，简介列明控制要点：如确保建立XX、存在XX控制。风险描述：缺少XX控制，将可能导致XX不利后果。此处是固有风险，不是存在的问题。风险评级：有三个选项高中低，判定标准及原则是，与该流程控制目标实现成正相关。123目标编号控制目标风险编号风险描述风险类别风险等级控制措施编号控制措施控制属性战略经营报告合规资产安全控制等级控制类型控制方式控制频率控制证据责任部门和岗位T01确保公司年度资金计划的合理性和准确性。R02年度资金计划不正确，会导致出现资金链断裂或资金结构不合理，为公司的持续经营带来不利影响。√√高风险C01集团公司资金管理部资金管理处处长对年度资金计划进行复核，主要关注年度计划总体安排和规划，并对计划的合规性和可行性进行重点审核。一般控制事中控制手工控制年度控制年度资金计划资金管理部资金管理处处321交付成果—风险控制矩阵成果示例对应内部控制规范与指引，从目标、风险、控制维度识别业务流程风险目标描述：围绕目标，简介列明控制要点：如确保建立XX、存在X31内部控制缺陷示例一、战略管理的制度不健全，目前已制定了战略管理制度，但还未发布和执行。二、尚未建立从战略规划、战略执行与监控、战略评估、战略调整的完整闭环流程。三、重目标和规划，轻执行，战略执行与监控方面有待提高和完善。通过访谈和穿行测试发现：目前公司战略规划、经营计划与预算管理不强相关，预算管理的制定时间要早于经营目标和计划的制定，而且缺少定期的经营计划分析和总结工作。在十二规划中提出的战略，但缺少实现该战略的具体措施和计划，比如如何整合房地产开发公司、市政总公司、房建公司和商业运营公司这几个子公司的关系，以及如何将利用这些优势，打造一体化的“造城”品牌。公司层面控制流程层面控制设计有效性评价发展战略组织机构、岗位职责和权限分配内部监督管理机制财务管理采购管理勘测设计变更管理投资管理人力资源管理…………成果示例内部控制缺陷示例一、战略管理的制度不健全，目前已制定了战略管内部控制缺陷整改建议示例内部控制缺陷整改建议示例内控缺陷汇总与管理建议书交付成果-管理建议书成果示例内控缺陷汇总与管理建议书交付成果-管理建议书成果示例工作目标：1、根据建议提出整改措施，并且进行整改；2、根据整改优化方案，固化内部控制机制。xxx电气&xxx地产博信锐思在业务流程责任人进行缺陷整改的同时，协助监督整改进度参与对缺陷整改结果的后续检查过程与博信锐思顾问一起参与内部控制手册的编制工作，并组织确认内控手册内容组织相关人员参加内控手册培训协助公司监督控制缺陷的整改状况，并对整改结果进行检查编制内部控制手册初稿，包含流程概述、风险控制矩阵、流程图以及必要的文字描述等核心内容编制内部控制手册维护与更新的管理政策和流程；召开内控手册评审会，与公司流程负责人讨论内控手册的初稿，并按照与流程负责人的讨论结果修改内部控制手册并定稿工作成果：1、缺陷整改跟踪2、培训材料3、内部控制手册缺陷整改、手册固化工作目标：xxx电气&xxx地产博信锐思在业务流程责任人进行35交付成果-内部控制评价手册通过协助集团制定操作性较强的各种管理表单，跟踪和推进缺陷整改及试运行的工作。XX集团公司成果示例交付成果-内部控制评价手册通过协助集团制定操作性较强的各种管交付成果-缺陷整改跟踪表每一个缺陷均落实到责任部门和责任人，并且要求责任人提出整改措施和计划。项目组对缺陷整改状况进行跟踪。序号缺陷领域责任部门/岗位缺陷层次缺陷描述管理层反馈缺陷类型缺陷整改状况1公司治理全公司范围公司层面与集团公司关联交易问题。目前XX项目部存在部分房产（如综合办公楼）与部分专项业务线专用资产所有权归属XX集团公司所有，但实际上由XX分公司使用，使用过程中未向集团公司交付使用费或租金；职工医院、职工食堂归集团公司所有，但相关人员工资在XX分公司发放。难以整改，需XX公司与集团进行协商。财宝已于2012年5月上旬进行第一轮协商。成果示例交付成果-缺陷整改跟踪表每一个缺陷均落实到责任部门和责任人，37内部控制手册内部控制手册交付成果-内部控制手册目录第一章总则1.1手册编制的目的和意义1.2手册的适用范围1.3手册编制的依据1.4手册编制的原则1.5手册编制的特征1.6手册的管理1.7手册的维护与监督第二章内部控制基本原则第三章内部控制组织机构及职责第四章内部控制执行与考核第五章内部控制基本框架5.1.内部环境5.2风险评估5.3控制活动5.4信息与沟通5.5内部监督成果示例内部控制手册内部控制手册交付成果-内部38工作目标：1、辅导公司建立有效的内控自我评估机制，对内控自评的实施给与指导2、建立内部控制缺陷的认定标准3、建立内部控制检查评价机制4、编写公司《内部控制评价报告》xxx电气&xxx地产博信锐思配合博信锐思项目组开展工作与博信锐思项目组沟通，对博信锐思的工作成果及时提出评价意见采用专业的分析和评估方法，从定性和定量的角度对内部控制缺陷和缺陷的严重程度提供设定建议，分财务报告内部控制缺陷和非财务报告内部控制缺陷两大类；对重大缺陷、重要缺陷及一般缺陷须作出界定结合风险水平、控制重要性、控制频率等制定评价方法编写《内部控制评价办法》，涵盖：内控自我评估的工作流程、内控自我评估的方法、内控自我评估的报告模式编写《内部控制评价报告》，按照内部控制五要素分类，涵盖公司相关内控体系和流程，提供内部控制方面的操作指引工作成果：1、内部控制评价办法、缺陷认定标准2、内部控制评价报告阶段四.内控执行有效性评估工作目标：xxx电气&xxx地产博信锐思配合博信锐思项目组开39制定评价手册目录概述1.测试范围2.测试时间表3.测试人员安排4.测试技术说明4.1.测试方法4.2.抽样规则4.3.手工控制的样本量4.4.自动控制的样本量5.测试结果的评价与记录6.测试人员要求7.测试底稿的填写说明8.测试现场工作的重点及测试底稿的提交8.1.现场工作的重点8.2.其他要求9.内控缺陷的监督与整改10.缺陷评估标准10.1.缺陷分类10.2.缺陷评估成果示例制定评价手册目录成果示例40举例缺陷汇总及跟踪举例缺陷汇总及跟踪企业层面控制–测试底稿举例交付成果-测试底稿企业层面控制–测试底稿举例交付成果-测试底稿工作目标：1、项目成果汇总2、项目总结汇报xxx电气&xxx地产博信锐思组织参加内部控制汇报与培训。与博信锐思讨论并确定未来实施方案及规划总结项目经验，汇报项目成果：将工作成果及取得的效果、存在的问题进行总结，并向管理层汇报。内控后期规划：针对内控体系推广、长效运行机制、系统功能演进等方面进行下一步规划。内控总结性培训：对工作成果的应用、系统操作等进行培训。协助制定内部控制管理办法，明确内控长效运行机制，各部门职责和工作程序、要求。工作成果：1、项目汇报材料、培训材料2、项目后期规划建议书阶段五：总结汇报工作目标：xxx电气&xxx地产博信锐思组织参加内部控制汇报43目录对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍目录对贵公司项目需求的理解基于我司在其他大型企业进行集团管控和内控构建项目工作的实施经验，我们预计本项目实施过程中可能遇到的主要挑战有以下三方面。针对这些可能存在的问题，我们均设定了一定的应对策略，以帮助贵公司成功的化解这些风险，并取得工作的成功：挑战#1说明应对策略时间表的压力贵公司和咨询团队需要编制内控评价手册、准备工作底稿模板，培训评价工作小组，并完成大量的评价内部控制执行有效性的抽样测试，完成对缺陷的整改等一系列工作，工作任务艰巨、时间紧迫，导致本项目实施难度较大。为了确保公司能够在预定时间内顺利推进并完成各项工作目标，我们将在以下几方面进行应对：准确把握项目范围，在项目实施过程中密切关注公司业务变化，随时进行调整从项目启动开始，就保持与贵公司管理团队的密切沟通，避免在项目后期发生范围偏差，影响项目最终效果，具体在项目沟通机制部分详述在服务团队方面，为贵公司选派最优秀的项目团队人员，我们的核心团队人员，绝大多数具有5-6年的相关工作经验，能够确保工作质量。对项目实施过程中可能遇到问题的分析及建议项目管理基于我司在其他大型企业进行集团管控和内控构建项目工作的实施经45挑战#2说明应对策略确保知识转移的效果在完成了今年的体系建设工作后，贵公司需要考虑在未来年度持续开展此项工作，并且还可能在集团内部及下属各个单位进行体系的推广工作，为了确保公司具备完成上述工作所需要的知识和技能，本次项目实施过程中的知识转移就显得尤为重要如果不能在项目中形成有效的知识转移，将会造成公司在以后年度仍旧需要大量依赖外部力量进行体系建设，产生大量的费用和支出我们致力于促进有效的知识转移，我们将在以下几方面进行应对：在项目开展的不同阶段，我们将为项目参与人员按照其级别和工作内容，提供与其相适应的知识和方法技术等培训课程在项目具体实施阶段，引入“伙伴机制”，为贵公司项目组核心团队成员配备博信锐思顾问，通过大量实践式的在职培训、指导和复核，使其能够完全掌握风险控制的方法体系和实施步骤根据专业人员能力平衡计分卡，对贵公司核心项目团队成员进行定期评估，提出在下阶段工作中需要改进和完善的领域，最终促成有效知识转移对项目实施过程中可能遇到问题的分析及建议项目管理挑战#2说明应对策略确保知识转移的效果在完成了今年的体系建设46挑战#3说明应对策略各级管理层参与及支持度差异处于不同部门及层级的管理层考虑的重点是不同的，相应的，对项目的重视度，可能由于对其理解的不同而不同可能因为对项目目标和项目工作的理解不透彻，因为对项目各项工作的不重视，而出现配合不力，或工作质量低下的情况在项目的启动阶段，我们将通过培训及各类宣传，让处于不同部门、不同级别的管理者意识到理顺管控体制和开展内部控制对他们的好处，并借此项目的机会逐步转变各层级管理者的思想，调动他们的参与和支持度博信锐思将根据内部的质量体系标准，对公司的工作小组成员的工作成果进行审阅和指导，并在评价工作完成后对公司工作小组成员做出考核评价我们建议通过这个项目，使贵公司形成一套多层次的内控评价工作的管理体系。项目管理对项目实施过程中可能遇到问题的分析及建议挑战#3说明应对策略各级管理层参与及支持度差异处于不同部门及47与客户的沟通贯穿于整个服务过程，我们非常强调与客户的有效和及时的沟通与配合：我们的项目负责人和项目总监将负责与贵公司管理层进行全方位的沟通，了解贵公司的具体期望与要求，使我们的服务始终与贵公司的期望保持一致。我们会利用定期和不定期沟通，协商和提交工作计划、共同分享发现及问题，密切监控项目进度。形式项目例会项目简报频率每周每月范围项目管理小组项目管理小组及项目领导小组内容本周工作总结汇报项目进度需要引起重视或需要管理层解决的重大问题后两周的工作安排项目进度汇报下月工作计划项目实施过程中遇到的关键问题其他需要讨论的问题项目管理与客户的沟通贯穿于整个服务过程，我们非常强调与客户的有效和及48举例举例项目沟通项目管理举例举例项目沟通项目管理49目录对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍目录对贵公司项目需求的理解目录对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍目录对贵公司项目需求的理解博信锐思公司概况定位：内部控制与风险管理解决方案服务商核心理念：

将客户的战略目标转化为有效行动，为客户提供增值的咨询服务产品与服务：以提升企业价值为目标，为客户提供内部控制、内控评价、风险管理、组织与流程设计与优化、集团管控等咨询和培训服务；总部设在深圳，服务遍布全国。已经为多家大中型国有企业、上市公司、民营企业、外资企业、政府机关等提供了专业化的服务。52博信锐思公司概况定位：内部控制与风险管理解决方案服务商52博信锐思与立信的关系博信锐思是立信会计事务所深圳分所旗下的多元化机构，专注于内部控制、风险管理、流程管理等咨询业务。53博信锐思与立信的关系博信锐思是立信会计事务所深圳分所旗下的多公共能源事业中国华能中国三峡国家核电深能源制造行业东风汽车宇通客车中联重科广西柳工重庆力帆思达高科陕天然气南海发展川投能源中航工业西仪股份服务过的部分客户中电投建筑施工中国中铁中国建筑中国铁建中国电建葛洲坝地产与建材中铁置业铁建房地产深天健青松建化中建钢构电子城绵世股份珠江控股秦岭水泥中国建筑设计研究院中国能建金属、非金属采掘与加工中信大锰中铁资源厦门钨业潞安环能文化传媒华闻传媒南航传媒华商广告吉林传媒交通运输深圳机场广西交投广西铁投泸州老窖五粮液中国远洋南方航空食品饮料54公共能源事业中国华能中国三峡国家核电深能源制造行业东风汽车宇谢谢！谢谢！2014年5月xxx电气&xxx地产内控体系建设咨询项目建议书2014年5月xxx电气&xxx地产品质保证、致臻服务

珍惜机会：非常感谢xxx控股公司对我们公司的信任，使我们有机会向您展示更真诚的服务态度及更专业的评估品质，我们希望能更深入的参与到此次内控体系建设工作中，成为您优质的人才服务供应商和全面管理咨询合作伙伴。专业积累：博信锐思公司及员工拥有丰富的内部控制咨询经验，同时也为上市公司，以及制造型和房地产企业服务过的经历，积累了众多典型成功案例，如服务过的制造型企业有东风汽车、中国西电、迈瑞医疗、宇龙通信、思达高科、英飞拓、欣旺达；服务过的房地产企业有深天健、北京电子城、中铁置业、铁建房地产、葛洲坝房地产等企业。客户至上：我们始终坚持以企业战略为导向，以企业价值提升为基本前提，以风险管理为导向，将以公司级的服务，通过对贵公司风控咨询需求的深刻理解，本着严谨负责的工作态度和工作精神，为您提供效用最优质的咨询服务。品质保证、致臻服务珍惜机会：非常感谢xxx控股公司对我们公目录对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍目录对贵公司项目需求的理解公司稳健可持续发展的需要对标的本质是风险管理流程风险控制时间相同的资源投入不同的经营成果为何同样的资源投入，产生不同的经营效果？减少对目标的偏离程度公司稳健可持续发展的需要对标的本质流程风险控制时间相同的不同企业管理-演进到风控时代管理体系风险评估ISO9000质量ISO27000信息安全AS4360风险标准内部控制基本规范全面风险管理指引世界一流指引COSO全面风险管理框架标准化COSO内部控制框架ISO14000环境TQM对标卓越绩效职业健康安全时间中国内控和风险管理标准和规定管理方法管理标准ISO管理体系标准内部控制和风险管理六西格玛精益管理ISO31000规章制度可持续发展企业管理-演进到风控时代管理体系风险评估ISO9000质量I公司稳健快速发展的需要战略与管控流程组：明确公司治理结构要求，确定企业的中长期发展战略和经营目标，并通过年度的经营计划、预算管理、经营管控和审计监督实现企业既定的中长期发展目标。-提供目标驱动核心业务流程组：主要功能是直接参与价值创造，实现企业的价值增值。基于既定的中长期发展战略与经营目标，结合年度经营计划和预算目标，在管理部门的支持和监控下，充分发挥企业优势，规避风险，实现主营业务的价值最大化。-直接创造收入经营管理支持流程组：不直接参与价值创造，主要功能是保障公司战略目标的执行和业务流程的有效运行，为公司做强提供人力、财务、设备、信息化、行政后勤等支持和服务，保障。-提供动力驱动管理提升的需要：基于各公司商业模式和价值链分析，绘制企业经营模型，结构化的规划内控流程框架，保障体系的系统性和完整性。公司稳健快速发展的需要战略与管控流程组：明确公司治理结构要求风险会媒体Socialmedia出资人Investors监管和审计机构Auditinstitutes供应商Suppliers政府Government客户Customers跨国公司供应链管理，采取第二方审核，评估风险采取产品和服务的第三方认证评价局强制实施内部控制提交评价报告；改革局实施全面风险管理提交年度报告政府主管部门颁布了有关企业内部控制风险管理及内部政策.运用五部委的内部控制基本规范和配套指引，定期出具内控评价报告和内控审计报告。采取企业公开披露内控评价报告满足外部各方监管的需要风险会媒体出资人监管和审计机构供应商政府客户跨国公司供应链目录对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍目录对贵公司项目需求的理解项目实施范围与目标项目实施范围项目目标1）xxx电气：公司总部和下属1-2家分子公司；2）xxx地产：公司总部和武汉分公司（或项目公司）搭建内控流程框架；根据内控基本规范要求，开展内控体系建设和评价工作，梳理业务流程，识别缺陷，提出整改建议；知识和方法论转移；编制内控手册。项目实施范围与目标项目实施范围项目目标1）xxx电气：公司总总体思路——搭建框架，设立基础目标风险内控体系总体思路——搭建框架，设立基础目标风险内控体系评估控制实施控制监控风险评估总体思路——持续改进，管理提升，动态调整评估控制实施控制监控风险评估总体思路——持续改进，管理提升，“四步走”整体思路满足合规确定框架奠定基础管理提升全面整合编制手册独立监督合理规划综合改进整体提升构建框架持续开展工作，推行内部控制体系的建设，并将风险管理和内部控制体系逐步融入日常经营管理活动，同时持续开展风险管理文化的建设。在完善业务流程及配套政策，分阶段地、全面地提升流程风险管理水平的基础上，实现提升整体管理水平，降低影响战略目标实现的各种不利因素，实现全面风险管理的目标。梳理内控提升能力培养团队短期目标中长期目标第一阶段第二阶段第三阶段持续执行持续改进持续监督第四阶段“四步走”整体思路满足合规全面整合合理规划构建框架持续开展工项目基本思路风险（机会+纯粹）管理制度和流程治理结构和管控模式授权体系评价体系战略经营管理目标管什么如何管管得怎样目标控制效果风险不是推倒重来，而是在已有内控的基础上进行完善和优化项目基本思路风险（机会+纯粹）管理制度和流程治理结构和管控模68项目实施方案及工作步骤1对关键业务流程进行梳理和完善，符合《企业内部控制基本规范》及配套指引对公司的要求注重文化及团队能力培养促成知识转移，协助公司建立内控专业团队，为后期其他板块的推广实施打下基础2项目实施方案及工作步骤1对关键业务流程进行梳理和完善，符合《69工作计划各公司工作推进计划工作计划各公司工作推进计划70工作计划各公司工作推进计划工作计划各公司工作推进计划71内控体系建设成果确定内部控制体系建设工作交付成果内控体系建设项目风险评估设计有效性评价报告编制执行有效性评价管理建议报告缺陷认定标准测试底稿内控评价报告风险数据库风险评估报告流程描述RCM流程图体系框架风险地图内部控制手册内控运行管理制度内控评价手册内控体系建设成果确定内部控制体系建设工作交付成果内控体系建设72工作目标：1、建立项目沟通机制、工作流程和工作计划2、确定项目人员及项目实施范围3、召开启动会和内控基础知识、基本规范和应用指引培训4、收集和分析贵公司制度和行业信息xxx电气&xxx地产博信锐思指定内控项目建设责任部门和责任人组织建立内控体系管理机构，通过制度明确各级管理机构的职责共同参与制定小组工作职责和项目日常管理制度，如汇报制度、审核制度等提供制度、测试资料、会议记要、完整会计报表与凭证等相关文件组织和召开内部启动会协助公司建立内控项目管理组织机构，包括领导小组、工作小组；进行定量定性的专业分析，确定项目具体工作范围并搭建业务流程总体框架；确定及细化项目推进计划，包括明确各阶段工作开展的方式、时间节点、工作成果、双方任务及工作内容等信息；参加启动大会，宣讲包括内部控制工作的重要性、开展方式、具体要求等信息，为内控工作营造良好氛围；并对公司各级领导进行内控相关知识培训。工作成果：1、项目管理章程、项目工作计划2、启动会材料、培训材料3、双周滚动计划、项目周报、项目工作进度表模板阶段一：项目启动阶段工作目标：xxx电气&xxx地产博信锐思指定内控项目建设责任73举例交付成果-培训材料召开项目启动会和培训成果示例举例交付成果-培训材料召开项目启动会和培训成果示例制定项目管理章程交付成果-项目管理章程成果示例制定项目管理章程交付成果-项目管理章程成果示例项目工作计划交付成果-项目工作计划成果示例项目工作计划交付成果-项目工作计划成果示例项目周计划、项目进度表交付成果-双周滚动计划和进度表成果示例项目周计划、项目进度表交付成果-双周滚动计划和进度表成果示例工作目标：1、运用专业方法与工具识别重大风险2、进行风险评估，关注重大风险发生的概率

和对公司经营目标的影响程度3、建立重大风险分布图，编制风险评估报告xxx电气&xxx地产博信锐思配合博信锐思项目组开展工作安排访谈和调研工作协助对风险识别结果进行统计和分析，协助对风险结果验证与博信锐思项目组沟通，对博信锐思的工作成果及时提出评价意见组织召开风险评估培训组织公司管理层召开风险讨论会设计公司重大风险识别、评估和管理流程通过风险识别和分析的专业方法和程序，开展风险识别工作，形成风险数据库运用德尔斐方法进行风险要素分析与评估评估风险发生的可能性和对公司目标的影响程度结合企业经营模型，运用测试工具，深化风险分析，确定公司重大风险等级编写风险评估报告和阶段汇报材料，主持风险讨论会和阶段汇报会工作成果：1、公司重大风险数据库、重大风险分布图2、风险评估报告、阶段汇报材料3、风险评估培训材料阶段二：风险评估工作目标：xxx电气&xxx地产博信锐思配合博信锐思项目组开78交付成果-风险分布图风险评估整体分布图中等风险分布情况风险评估排序结果风险排序编号一级风险二级风险调整可能性调整影响程度综合得分1市场风险竞争风险4.003.64

14.552战略风险战略管理风险3.303.81

12.593运营风险销售管理风险3.503.50

12.254市场风险市场供求风险3.403.40

11.565运营风险人力资源风险3.003.00

9.006运营风险信息管理风险2.483.29

8.157市场风险品牌管理风险2.413.17

7.638战略风险政策风险2.183.13

6.829法律风险知识产权风险2.402.83

6.7910战略风险制度体系建设风险2.182.93

6.4011战略风险产业结构风险2.003.03

6.0612市场风险汇利率风险2.002.81

5.6313市场风险价格波动风险2.152.61

5.6214战略风险企业文化风险2.072.69

5.5515战略风险公司治理风险1.882.86

5.3816运营风险采购管理风险1.972.61

5.1417财务风险资金安全风险1.782.83

5.0418战略风险国别风险1.782.83

5.0419运营风险生产管理风险2.092.41

5.04……成果示例组织风险评估，对风险评估结果进行分析交付成果-风险分布图风险评估整体分布图中等风险分布情况风险评79工作目标：1、根据风险评估结果，确定关键业务循环，构建内控流程体系框架，涵盖重要经营管理模块2、梳理并设计业务流程体系3、识别并评估流程层面业务风险4、评估相关流程控制措施的充分性和有效性xxx电气&xxx地产博信锐思配合博信锐思项目组开展工作提供公司组织架构和部门职责与博信锐思项目组沟通，对博信锐思的搭建的内控流程框架进行评审，并反馈意见基于博信锐思方法论，完成非关键业务循环外的流程梳理确认博信锐思工作组输出的的流程图、流程描述和风险控制矩阵的编写工作基于企业商业模式和价值链分析，结构化的规划内控框架，保障体系的系统性和完整性；明确关键业务流程清单，开展业务访谈工作，了解业务现状，完成现状流程的分析，选择关键业务循环进行梳理，输出流程图和流程文件运用流程层面风险识别工具，挖掘贵公司业务和管理流程中的风险，结合业务和管理目标，关注具体的风险事项控制有效性的评估将关注于控制措施的设计有效性和执行有效性，全面发现、评价实际业务过程中的风险识别和防范措施编写阶段汇报材料，并主持阶段汇报会工作成果：1、内部控制流程体系框架2、内部控制流程体系文件（每个流程包括流程图、流程描述、风险控制矩阵等体系文件）3、控制缺陷清单、管理改进建议报告阶段三：内控设计有效性评价工作目标：xxx电气&xxx地产博信锐思配合博信锐思项目组开80内控流程框架：根据行业价值链、产业发展阶段以及集团管控模式初步设计内部控制流程框架战略与管控流程组：明确公司治理结构要求，确定企业的中长期发展战略和经营目标，并通过年度的经营计划、预算管理、成本控制和经营管控实现企业既定的中长期发展目标。-提供目标驱动核心业务管理流程组：主要功能是直接参与价值创造，实现企业的价值增值。-创造收入，支持企业做强经营管理支持流程：不直接参与价值创造，主要功能是保障公司战略目标的执行和业务流程的有效运行，为公司做强提供人力、财务、设备、信息化、行政后勤等支持和服务，保障。-提供动力驱动，保障企业做大。交付成果-内控流程框架成果示例内控流程框架：根据行业价值链、产业发展阶段以及集团管控模式初

将关键流程展开到3级框架，描述流程之间的横向协同关系交付成果-关键流程地图成果示例将关键流程展开到3级框架，描述流程之间的横向协同关系交付成

建立框架目录——匹配指引、结合实际、明确责任1153813交付成果-关键流程清单成果示例建立框架目录——匹配指引、结合实际、明确责任1153813内部控制流程体系文件展示（每个流程都将出具三份体系文件）：1、流程图2、流程描述3、风险控制矩阵

举例举例交付成果-流程体系文件根据风险评估结果和经营重点确定核心业务流程，编制流程体系文件。成果示例内部控制流程体系文件展示（每个流程都将出具三份体系文件）：184交付成果-流程图实现与信息化流程的统一；明确流程中的关键控制点；明确每个业务活动的输入输出；明确每个业务流程的主责部门和责任岗位；按照5W1H的要求，明确流程中各活动的执行标准。结合业务现状、现有制度、信息化流程以及对标，按照《内控配套指引》的要求，梳理各业务管理标准和程序,制定业务流程图成果示例交付成果-流程图实现与信息化流程的统一；结合业务现状、现有制流程描述示例交付成果-流程描述举例流程描述示例交付成果-流程描述举例86目标描述：围绕目标，简介列明控制要点：如确保建立XX、存在XX控制。风险描述：缺少XX控制，将可能导致XX不利后果。此处是固有风险，不是存在的问题。风险评级：有三个选项高中低，判定标准及原则是，与该流程控制目标实现成正相关。123目标编号控制目标风险编号风险描述风险类别风险等级控制措施编号控制措施控制属性战略经营报告合规资产安全控制等级控制类型控制方式控制频率控制证据责任部门和岗位T01确保公司年度资金计划的合理性和准确性。R02年度资金计划不正确，会导致出现资金链断裂或资金结构不合理，为公司的持续经营带来不利影响。√√高风险C01集团公司资金管理部资金管理处处长对年度资金计划进行复核，主要关注年度计划总体安排和规划，并对计划的合规性和可行性进行重点审核。一般控制事中控制手工控制年度控制年度资金计划资金管理部资金管理处处321交付成果—风险控制矩阵成果示例对应内部控制规范与指引，从目标、风险、控制维度识别业务流程风险目标描述：围绕目标，简介列明控制要点：如确保建立XX、存在X87内部控制缺陷示例一、战略管理的制度不健全，目前已制定了战略管理制度，但还未发布和执行。二、尚未建立从战略规划、战略执行与监控、战略评估、战略调整的完整闭环流程。三、重目标和规划，轻执行，战略执行与监控方面有待提高和完善。通过访谈和穿行测试发现：目前公司战略规划、经营计划与预算管理不强相关，预算管理的制定时间要早于经营目标和计划的制定，而且缺少定期的经营计划分析和总结工作。在十二规划中提出的战略，但缺少实现该战略的具体措施和计划，比如如何整合房地产开发公司、市政总公司、房建公司和商业运营公司这几个子公司的关系，以及如何将利用这些优势，打造一体化的“造城”品牌。公司层面控制流程层面控制设计有效性评价发展战略组织机构、岗位职责和权限分配内部监督管理机制财务管理采购管理勘测设计变更管理投资管理人力资源管理…………成果示例内部控制缺陷示例一、战略管理的制度不健全，目前已制定了战略管内部控制缺陷整改建议示例内部控制缺陷整改建议示例内控缺陷汇总与管理建议书交付成果-管理建议书成果示例内控缺陷汇总与管理建议书交付成果-管理建议书成果示例工作目标：1、根据建议提出整改措施，并且进行整改；2、根据整改优化方案，固化内部控制机制。xxx电气&xxx地产博信锐思在业务流程责任人进行缺陷整改的同时，协助监督整改进度参与对缺陷整改结果的后续检查过程与博信锐思顾问一起参与内部控制手册的编制工作，并组织确认内控手册内容组织相关人员参加内控手册培训协助公司监督控制缺陷的整改状况，并对整改结果进行检查编制内部控制手册初稿，包含流程概述、风险控制矩阵、流程图以及必要的文字描述等核心内容编制内部控制手册维护与更新的管理政策和流程；召开内控手册评审会，与公司流程负责人讨论内控手册的初稿，并按照与流程负责人的讨论结果修改内部控制手册并定稿工作成果：1、缺陷整改跟踪2、培训材料3、内部控制手册缺陷整改、手册固化工作目标：xxx电气&xxx地产博信锐思在业务流程责任人进行91交付成果-内部控制评价手册通过协助集团制定操作性较强的各种管理表单，跟踪和推进缺陷整改及试运行的工作。XX集团公司成果示例交付成果-内部控制评价手册通过协助集团制定操作性较强的各种管交付成果-缺陷整改跟踪表每一个缺陷均落实到责任部门和责任人，并且要求责任人提出整改措施和计划。项目组对缺陷整改状况进行跟踪。序号缺陷领域责任部门/岗位缺陷层次缺陷描述管理层反馈缺陷类型缺陷整改状况1公司治理全公司范围公司层面与集团公司关联交易问题。目前XX项目部存在部分房产（如综合办公楼）与部分专项业务线专用资产所有权归属XX集团公司所有，但实际上由XX分公司使用，使用过程中未向集团公司交付使用费或租金；职工医院、职工食堂归集团公司所有，但相关人员工资在XX分公司发放。难以整改，需XX公司与集团进行协商。财宝已于2012年5月上旬进行第一轮协商。成果示例交付成果-缺陷整改跟踪表每一个缺陷均落实到责任部门和责任人，93内部控制手册内部控制手册交付成果-内部控制手册目录第一章总则1.1手册编制的目的和意义1.2手册的适用范围1.3手册编制的依据1.4手册编制的原则1.5手册编制的特征1.6手册的管理1.7手册的维护与监督第二章内部控制基本原则第三章内部控制组织机构及职责第四章内部控制执行与考核第五章内部控制基本框架5.1.内部环境5.2风险评估5.3控制活动5.4信息与沟通5.5内部监督成果示例内部控制手册内部控制手册交付成果-内部94工作目标：1、辅导公司建立有效的内控自我评估机制，对内控自评的实施给与指导2、建立内部控制缺陷的认定标准3、建立内部控制检查评价机制4、编写公司《内部控制评价报告》xxx电气&xxx地产博信锐思配合博信锐思项目组开展工作与博信锐思项目组沟通，对博信锐思的工作成果及时提出评价意见采用专业的分析和评估方法，从定性和定量的角度对内部控制缺陷和缺陷的严重程度提供设定建议，分财务报告内部控制缺陷和非财务报告内部控制缺陷两大类；对重大缺陷、重要缺陷及一般缺陷须作出界定结合风险水平、控制重要性、控制频率等制定评价方法编写《内部控制评价办法》，涵盖：内控自我评估的工作流程、内控自我评估的方法、内控自我评估的报告模式编写《内部控制评价报告》，按照内部控制五要素分类，涵盖公司相关内控体系和流程，提供内部控制方面的操作指引工作成果：1、内部控制评价办法、缺陷认定标准2、内部控制评价报告阶段四.内控执行有效性评估工作目标：xxx电气&xxx地产博信锐思配合博信锐思项目组开95制定评价手册目录概述1.测试范围2.测试时间表3.测试人员安排4.测试技术说明4.1.测试方法4.2.抽样规则4.3.手工控制的样本量4.4.自动控制的样本量5.测试结果的评价与记录6.测试人员要求7.测试底稿的填写说明8.测试现场工作的重点及测试底稿的提交8.1.现场工作的重点8.2.其他要求9.内控缺陷的监督与整改10.缺陷评估标准10.1.缺陷分类10.2.缺陷评估成果示例制定评价手册目录成果示例96举例缺陷汇总及跟踪举例缺陷汇总及跟踪企业层面控制–测试底稿举例交付成果-测试底稿企业层面控制–测试底稿举例交付成果-测试底稿工作目标：1、项目成果汇总2、项目总结汇报xxx电气&xxx地产博信锐思组织参加内部控制汇报与培训。与博信锐思讨论并确定未来实施方案及规划总结项目经验，汇报项目成果：将工作成果及取得的效果、存在的问题进行总结，并向管理层汇报。内控后期规划：针对内控体系推广、长效运行机制、系统功能演进等方面进行下一步规划。内控总结性培训：对工作成果的应用、系统操作等进行培训。协助制定内部控制管理办法，明确内控长效运行机制，各部门职责和工作程序、要求。工作成果：1、项目汇报材料、培训材料2、项目后期规划建议书阶段五：总结汇报工作目标：xxx电气&xxx地产博信锐思组织参加内部控制汇报99目录对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍目录对贵公司项目需求的理解基于我司在其他大型企业进行集团管控和内控构建项目工作的实施经验，我们预计本项目实施过程中可能遇到的主要挑战有以下三方面。针对这些可