内部控制体系建设项目实施方案

附件： A公司内部掌握体系建设工程实施方案A公司〔以下简称“A公司”或“贵公司”〕，托付B公司〔北京〕询问〔以下简称“B公司”或“我们”〕，帮助执行内部掌握体系建设工程。实施方案如下：一、工程目标通过本工程的实施，我们将帮助贵公司梳理内部治理流程，完善财务和营运系统的内部掌握，并理顺财务系统和营运系统的对接，建立符合证券监管要求和公司需求的内部掌握体系。我们将在工程实施过程中留意达成下述目标：1范围；2、批阅治理制度和流程文件，提出批阅意见；3、梳理和测试公司现有内控体系的缺陷，编制《内控测评报告》，并推动整改；4、修订公司相关岗位的内控职责和授权审批体系；5、依据《企业内部掌握根本标准》和《企业内部掌握应用指引》，编制《内部掌握手册》和《内部掌握评价手册》；6、完成内部掌握体系建设和运用的宣贯培训；二、实施步骤依据贵公司的业务类型及内控治理状况，我们将按以下步骤实施本工程：工作内容前期规划及工程启动现状分析和内控测试内控体系设计自我评价体系设计培训宣贯和实施

估量时间16833

阶段成果具体工作打算内控测评报告内部掌握评价手册依据内控实施进度按公司治理层级进展的培训我们的工作内容包括：通过猎取资料、治理层沟通等方式了解公司的总体架构、授权体系、主要治理流程、业务流程、业务流程与财务流程的连接等方面的实际状况；与主要业务人员访谈，生疏公司总部的主要治理流程，并推断各个流程的重要掌握点；的实际执行状况，分析具体的内部掌握执行状况；〔包括IT系统流程中关键岗位的职责和分工；对实现流程目标所需要的授权体系给出框架性建议；提出制度体系修改完善意见；补充和修订各项流程文件〔含掌握矩阵和流程图〕和操作表单〔包括IT信息系统〕；集结成册，编制治理总部的《内部掌握手册》及《内部掌握三、工程输出第一步，B公司主要进展工程前期规划，识别公司固有风险、理解财务报表要素、业务流程风险等。我们会形成资料清单、调查问卷、工作打算等成果；其次步，B公司对公司总部进展内控测试，识别现有内控系统的缺乏和缺陷，并提出改善建议，提交《内部掌握测评报告》；第三步，B公司交付的报告主要是公司的《内部掌握手册》，其格式和内容，将依据公司的具体业务状况，结合行业标准，由贵公司和我们共同制定；同时，对公司现有的制度体系，提出批阅意见；第四步，B公司交付的是公司的《内控掌握评价手册》，作为各公司检查评价各项内控措施实际执行状况的依据；第五步，B2023四、工程验收由贵公司在工程后期组织对B公司上述交付的工作成果进展审核、验收。审核交付的工作成果是否符合财政部等五部委联合下发的《企业内部掌握根本标准》、《企业内部掌握应用指引》、上海证券交易所的《上市公司内部掌握指引》的要求。主要参考的标准有：1、《企业内部掌握应用指引》：相关的掌握目标、风险因素、掌握措施等是否得到表达；2、《企业内部掌握评价指引》：相关的评价目标、评价原则、评价要求、评价结果及工作底稿等，是否得到表达；3、是否符合企业现行的治理制度和生产经营实际状况。五、工程培训和学问转移贵公司须成立自身的内控团队。我们通过工程培训和学问转移，提升公司在财务报告、信息系统掌握等方面的生疏和操作水平。在工程执专业团队；起初以我们为执行主体的内控工程，逐步过渡到以贵公司内控团队独立完成，使内控治理工作具有可连续性。〔一〕我们将在测评阶段、设计阶段和工程完毕等时点，分别组织专题培训：1、第一阶段的培训内容——根本概念和一般实务《财务报告内部掌握实务》《IT2、其次阶段的培训内容——内控文档的设计、执行和评价《内控文档的编写和流程图的绘制》《企业内部掌握自我评价程序和方法》《IT〔二〕在工程执行过程中，我们将与贵公司内控团队协同作业。在内控测评底稿编写、流程图绘制、掌握点和风险点的识别等方面，进展“传、帮、带”，以期在工程完毕后，贵公司内控团队能独立完成年度自我评价和其它持续性内控建设工作。六、具体工作范围基于前期与贵公司治理层的沟通，并参照证监会等五部委《企业内部掌握根本标准》的要求，此次内部掌握体系建设工程涵盖公司及其子公司〔包括公司全资子公司-俄罗斯森林采伐及木材加工工程和公司控股子公司-黑龙江岁宝热电〕20231231日的内部掌握系统。具体的工作范围是我们基于对贵公司业务的理解而初步确定的，将依据与治理层进一步的沟通，适当调整。拟定的具体工作范围如下：第一局部：公司层面掌握〔涵盖公司及其子公司〕内部环境诚信与道德价值观董事会与审计委员会组织架构与权责划分治理理念与经营风格胜任力量人力资源政策企业文化社会责任风险评估目标设定风险识别风险应对措施的制定与执行风险监控与跟踪掌握活动公司治理层及财务负责人对财务报告内部掌握合规性的关注掌握活动选择与设计的原则公司治理制度和流程标准体系的建立信息与沟通内部沟通外部沟通监控反舞弊机制与举报制度的建立与运行持续监控持续改进其次局部：业务流程掌握财务报告与披露财务制度、财务组织与财务人员会计核算财务报表编制合并财务报表编制预算治理信息披露关联交易集团财务分析资金治理集团资金打算集团筹资治理集团内部资金的调配〔假设有〕募集资金治理集团现金统筹治理集团资金分析〔包括流淌性分析与使用效率分析〕市场与销售治理集团营销政策的制定集团品牌治理体系的建设集团销售价格体系的建立、实施与监控客户治理担保治理担保事项的申请与审批；担保合同治理；重大担保事项披露治理；与关联方担保治理；对分、子公司的掌握子公司的治理构造对分、子公司人员的委派委派人员的薪酬制度和业绩考核公司总部财务部对分、子公司的财务监视与掌握对分、子公司的业务授权分、子公司违规行为的认定和处理投融资治理投资工程的立项与审批对外投资的执行投资监控与评价投资损好处理投资工程变更投资退出融资方案的立项与审批融资方案的执行融资费用治理融资到期归还治理、技改和在建工程、立项与审批、工程招标、工程合同的签订、工程工程的治理、竣工决算、验收和在建工程转固、工程付款、固定资产与无形资产、固定资产的选购打算、固定资产的购置、固定资产的验收、固定资产的日常治理、固定资产的租赁、固定资产的折旧、固定资产的清查和盘点、固定资产的报废与处置、无形资产的猎取与记录、无形资产的摊销、固定资产和无形资产的减值测试、无形资产的转让与出售销售与应收账款销售目标与销售打算客户治理销售价格治理销售合同治理应收账款治理售后效劳治理选购与应付账款市场调查与分析选购需求与选购打算选购方式治理选购合同治理供给商治理预付款与应付款治理产品研发和质量安全治理公司质量安全体系治理公司质量安全目标治理公司质量安全小组治理公司质量掌握治理检测器具治理质量仲裁治理存货与生产本钱核算原料出入库治理产品出入库治理异地库治理〔假设有〕存货盘点呆滞物料与废旧物资治理存货跌价预备与核销生产本钱核算第三局部：ITIT信息系统战略规划、组织架构及安全；信息化工程治理。IT程序变更治理；用户账号和权限治理；机房、IT数据备份与恢复；问题处理掌握；第三方效劳治理；网络安全治理；应用系统与硬件的匹配性；版本治理；应用系统账户的统一治理；用户权限治理，可以放到应用层面掌握中；IT各项应用系统模块的实施、维护与培训；系统实施，运行维护和用户培训。IT销售应收流程系统掌握；选购应付流程系统掌握；财务关账流程系统掌握；固定资产治理流程等。册初稿并修改《内部掌握自我评价手册初稿并修改《内部掌握自我评价手册》终稿工程周数工作内容B贵公司须协作的工作11具体工程规划训材料议，做好发动工作26控测试《内控测评报告》协作访谈和资料提成果38编写内控文档初〕权审批、流程图等；协作访谈和资料提形成《内控手册》初稿成果43控手册》终稿；组织各部门争论定稿工程周数工程周数工作内容B贵公司须协作的工作52培训与持续改进依据内控实施进度按公司治理层级进展培训组织培训，推动内控文档的落实与执行7-8B姓名姓名性别学历工作年限工程角色技术职务我们将依据工程进展和现场需要准时增减工程执行人员。九、贵公司需协作完成的工作贵公司由主管领导牵头，成立内控工程领导小组和工作小组，主要B作打算：1、供给公