内控手册说明书

上市公司《企业内部控制手册》项目说明书北京一、项目的目的康发展。相互联系的关系，形成的一系列具有控制职能的方法、措施、程序，并予以规范化、系统化，使之组成一个严密的、完整的、有效的、以财务控制为核心、以风险控制为导向的内部控制体系。二、内部控制的组织形式（1）董事会施对企业组织架构最直接的影响就是加大了董事会及其全体董事的悉企业重大的风险以及经理层是否恰当地予以应对。（2）审计委员会评价；与中介机构就内部控制审计和其他相关事宜进行沟通协调等。（3）监事会开独立的监事会议。（4）经理层任，包括：贯彻董事会及其审计委员会对内部控制的决策意见；为其营销、财务、人事等主要职能部门和业务单元的负责人进行会谈，对他们控制风险的措施及效果进行督导和核查等。（5）内部控制部门作团队，以项目组的形式运作；也可以成立内部控制专职机构（或岗审计委员会或经理层报告内部控制建设进展情况和存在的问题等。（6）内部审计部门审计部门追查异常情况的权力和提出处理处罚建议的权力。（7）财务部门战略、分析评估风险和作出决策等环节扮演好关键的助手和参谋角并支持和指导其关注经营管理的更广范畴。（8）其他职能部门解释工作，确保企业合法经营；人事部门应当建立举报人保护制度，确保投诉举报机制有效运行，并成为企业反舞弊的重要手段，等等。部门进行沟通。企业经理层应当重视全体员工在内部控制中的作用，为员工反映诉求提供信息通道。三、内部控制手册的设计程序（1）对企业的组织体系、机构设置、营业范围、经营方式、主要业务、营运情况、管理水平、员工情况、财务状况、经营成果以及所处的外部环境等进行全面总结和分析。（2）按照一定的方法，合理归集、构建适应企业经营管理状况企业文化、社会责任等内部环境系统；资金活动、采购业务、资产管理、销售业务、研究开发、工程项目、担保业务、业务外包、财务报（3）对各相关子系统进行认真研究和梳理，确定各子系统运行和关键控制点制定有效的控制措施。（4）用文字、流程图、风险控制文档等多种形式将各相关子系统及其业务和事项的风险类型、控制目标、关键控制点、控制措施、控制频率加以规定和说明，形成与经营管理制度有机结合的内部控制。四、内部控制手册的具体内容1、企业层面控制，是指对企业控制目标的实现具有重大影响，与内部环境、风险评估、控制措施、信息与沟通、内部监督直接相关的控制。引第12号——发展战3引第45号——企业文2、业务层面控制，是指综合运用各种控制手段和方法，针对具体业务和事项实施的控制。由于企业性质、规模、经营范围和业务特点千差万别，既要遵循法规的规定，又要结合企业的特点。引、控制手段类指引撰写，涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。控制活动类应用指引包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告等9个指引；系统等4个指引。五、交付品样本1：公司层面控制样式二：业务层面控制和信息层面控制关键控制文档单位名称：××公司业务流程名称：16人力资源与薪金当前子流程名称：16.01雇佣员工最后更新时间：业务主管部门：人力资源部关键控制文档单位名称：××公司业务流程名称：16人力资源与薪金当前子流程名称：16.04解雇员工最后更新