内控体系建设实施方案与公司介绍

2014年5月xxx电气&xxx地产内控体系建设咨询项目建议书品质保证、致臻服务

珍惜机会：非常感谢xxx控股公司对我们公司的信任，使我们有机会向您展示更真诚的服务态度及更专业的评估品质，我们希望能更深入的参与到此次内控体系建设工作中，成为您优质的人才服务供应商和全面管理咨询合作伙伴。专业积累：博信锐思公司及员工拥有丰富的内部控制咨询经验，同时也为上市公司，以及制造型和房地产企业服务过的经历，积累了众多典型成功案例，如服务过的制造型企业有东风汽车、中国西电、迈瑞医疗、宇龙通信、思达高科、英飞拓、欣旺达；服务过的房地产企业有深天健、北京电子城、中铁置业、铁建房地产、葛洲坝房地产等企业。客户至上：我们始终坚持以企业战略为导向，以企业价值提升为基本前提，以风险管理为导向，将以公司级的服务，通过对贵公司风控咨询需求的深刻理解，本着严谨负责的工作态度和工作精神，为您提供效用最优质的咨询服务。目录对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍公司稳健可持续发展的需要对标的本质是风险管理流程风险控制时间相同的资源投入不同的经营成果为何同样的资源投入，产生不同的经营效果？减少对目标的偏离程度企业管理-演进到风控时代管理体系风险评估ISO9000质量ISO27000信息安全AS4360风险标准内部控制基本规范全面风险管理指引世界一流指引COSO全面风险管理框架标准化COSO内部控制框架ISO14000环境TQM对标卓越绩效职业健康安全时间中国内控和风险管理标准和规定管理方法管理标准ISO管理体系标准内部控制和风险管理六西格玛精益管理ISO31000规章制度可持续发展公司稳健快速发展的需要战略与管控流程组：明确公司治理结构要求，确定企业的中长期发展战略和经营目标，并通过年度的经营计划、预算管理、经营管控和审计监督实现企业既定的中长期发展目标。-提供目标驱动核心业务流程组：主要功能是直接参与价值创造，实现企业的价值增值。基于既定的中长期发展战略与经营目标，结合年度经营计划和预算目标，在管理部门的支持和监控下，充分发挥企业优势，规避风险，实现主营业务的价值最大化。-直接创造收入经营管理支持流程组：不直接参与价值创造，主要功能是保障公司战略目标的执行和业务流程的有效运行，为公司做强提供人力、财务、设备、信息化、行政后勤等支持和服务，保障。-提供动力驱动管理提升的需要：基于各公司商业模式和价值链分析，绘制企业经营模型，结构化的规划内控流程框架，保障体系的系统性和完整性。风险会媒体Socialmedia出资人Investors监管和审计机构Auditinstitutes供应商Suppliers政府Government客户Customers跨国公司供应链管理，采取第二方审核，评估风险采取产品和服务的第三方认证评价局强制实施内部控制提交评价报告；改革局实施全面风险管理提交年度报告政府主管部门颁布了有关企业内部控制风险管理及内部政策.运用五部委的内部控制基本规范和配套指引，定期出具内控评价报告和内控审计报告。采取企业公开披露内控评价报告满足外部各方监管的需要目录对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍项目实施范围与目标项目实施范围项目目标1）xxx电气：公司总部和下属1-2家分子公司；2）xxx地产：公司总部和武汉分公司（或项目公司）搭建内控流程框架；根据内控基本规范要求，开展内控体系建设和评价工作，梳理业务流程，识别缺陷，提出整改建议；知识和方法论转移；编制内控手册。总体思路——搭建框架，设立基础目标风险内控体系评估控制实施控制监控风险评估总体思路——持续改进，管理提升，动态调整“四步走”整体思路满足合规确定框架奠定基础管理提升全面整合编制手册独立监督合理规划综合改进整体提升构建框架持续开展工作，推行内部控制体系的建设，并将风险管理和内部控制体系逐步融入日常经营管理活动，同时持续开展风险管理文化的建设。在完善业务流程及配套政策，分阶段地、全面地提升流程风险管理水平的基础上，实现提升整体管理水平，降低影响战略目标实现的各种不利因素，实现全面风险管理的目标。梳理内控提升能力培养团队短期目标中长期目标第一阶段第二阶段第三阶段持续执行持续改进持续监督第四阶段项目基本思路风险（机会+纯粹）管理制度和流程治理结构和管控模式授权体系评价体系战略经营管理目标管什么如何管管得怎样目标控制效果风险不是推倒重来，而是在已有内控的基础上进行完善和优化项目实施方案及工作步骤1对关键业务流程进行梳理和完善，符合《企业内部控制基本规范》及配套指引对公司的要求注重文化及团队能力培养促成知识转移，协助公司建立内控专业团队，为后期其他板块的推广实施打下基础2工作计划各公司工作推进计划工作计划各公司工作推进计划内控体系建设成果确定内部控制体系建设工作交付成果内控体系建设项目风险评估设计有效性评价报告编制执行有效性评价管理建议报告缺陷认定标准测试底稿内控评价报告风险数据库风险评估报告流程描述RCM流程图体系框架风险地图内部控制手册内控运行管理制度内控评价手册工作目标：1、建立项目沟通机制、工作流程和工作计划2、确定项目人员及项目实施范围3、召开启动会和内控基础知识、基本规范和应用指引培训4、收集和分析贵公司制度和行业信息xxx电气&xxx地产博信锐思指定内控项目建设责任部门和责任人组织建立内控体系管理机构，通过制度明确各级管理机构的职责共同参与制定小组工作职责和项目日常管理制度，如汇报制度、审核制度等提供制度、测试资料、会议记要、完整会计报表与凭证等相关文件组织和召开内部启动会协助公司建立内控项目管理组织机构，包括领导小组、工作小组；进行定量定性的专业分析，确定项目具体工作范围并搭建业务流程总体框架；确定及细化项目推进计划，包括明确各阶段工作开展的方式、时间节点、工作成果、双方任务及工作内容等信息；参加启动大会，宣讲包括内部控制工作的重要性、开展方式、具体要求等信息，为内控工作营造良好氛围；并对公司各级领导进行内控相关知识培训。工作成果：1、项目管理章程、项目工作计划2、启动会材料、培训材料3、双周滚动计划、项目周报、项目工作进度表模板阶段一：项目启动阶段举例交付成果-培训材料召开项目启动会和培训成果示例制定项目管理章程交付成果-项目管理章程成果示例项目工作计划交付成果-项目工作计划成果示例项目周计划、项目进度表交付成果-双周滚动计划和进度表成果示例工作目标：1、运用专业方法与工具识别重大风险2、进行风险评估，关注重大风险发生的概率

和对公司经营目标的影响程度3、建立重大风险分布图，编制风险评估报告xxx电气&xxx地产博信锐思配合博信锐思项目组开展工作安排访谈和调研工作协助对风险识别结果进行统计和分析，协助对风险结果验证与博信锐思项目组沟通，对博信锐思的工作成果及时提出评价意见组织召开风险评估培训组织公司管理层召开风险讨论会设计公司重大风险识别、评估和管理流程通过风险识别和分析的专业方法和程序，开展风险识别工作，形成风险数据库运用德尔斐方法进行风险要素分析与评估评估风险发生的可能性和对公司目标的影响程度结合企业经营模型，运用测试工具，深化风险分析，确定公司重大风险等级编写风险评估报告和阶段汇报材料，主持风险讨论会和阶段汇报会工作成果：1、公司重大风险数据库、重大风险分布图2、风险评估报告、阶段汇报材料3、风险评估培训材料阶段二：风险评估交付成果-风险分布图风险评估整体分布图中等风险分布情况风险评估排序结果风险排序编号一级风险二级风险调整可能性调整影响程度综合得分1市场风险竞争风险4.003.64

14.552战略风险战略管理风险3.303.81

12.593运营风险销售管理风险3.503.50

12.254市场风险市场供求风险3.403.40

11.565运营风险人力资源风险3.003.00

9.006运营风险信息管理风险2.483.29

8.157市场风险品牌管理风险2.413.17

7.638战略风险政策风险2.183.13

6.829法律风险知识产权风险2.402.83

6.7910战略风险制度体系建设风险2.182.93

6.4011战略风险产业结构风险2.003.03

6.0612市场风险汇利率风险2.002.81

5.6313市场风险价格波动风险2.152.61

5.6214战略风险企业文化风险2.072.69

5.5515战略风险公司治理风险1.882.86

5.3816运营风险采购管理风险1.972.61

5.1417财务风险资金安全风险1.782.83

5.0418战略风险国别风险1.782.83

5.0419运营风险生产管理风险2.092.41

5.04……成果示例组织风险评估，对风险评估结果进行分析工作目标：1、根据风险评估结果，确定关键业务循环，构建内控流程体系框架，涵盖重要经营管理模块2、梳理并设计业务流程体系3、识别并评估流程层面业务风险4、评估相关流程控制措施的充分性和有效性xxx电气&xxx地产博信锐思配合博信锐思项目组开展工作提供公司组织架构和部门职责与博信锐思项目组沟通，对博信锐思的搭建的内控流程框架进行评审，并反馈意见基于博信锐思方法论，完成非关键业务循环外的流程梳理确认博信锐思工作组输出的的流程图、流程描述和风险控制矩阵的编写工作基于企业商业模式和价值链分析，结构化的规划内控框架，保障体系的系统性和完整性；明确关键业务流程清单，开展业务访谈工作，了解业务现状，完成现状流程的分析，选择关键业务循环进行梳理，输出流程图和流程文件运用流程层面风险识别工具，挖掘贵公司业务和管理流程中的风险，结合业务和管理目标，关注具体的风险事项控制有效性的评估将关注于控制措施的设计有效性和执行有效性，全面发现、评价实际业务过程中的风险识别和防范措施编写阶段汇报材料，并主持阶段汇报会工作成果：1、内部控制流程体系框架2、内部控制流程体系文件（每个流程包括流程图、流程描述、风险控制矩阵等体系文件）3、控制缺陷清单、管理改进建议报告阶段三：内控设计有效性评价内控流程框架：根据行业价值链、产业发展阶段以及集团管控模式初步设计内部控制流程框架战略与管控流程组：明确公司治理结构要求，确定企业的中长期发展战略和经营目标，并通过年度的经营计划、预算管理、成本控制和经营管控实现企业既定的中长期发展目标。-提供目标驱动核心业务管理流程组：主要功能是直接参与价值创造，实现企业的价值增值。-创造收入，支持企业做强经营管理支持流程：不直接参与价值创造，主要功能是保障公司战略目标的执行和业务流程的有效运行，为公司做强提供人力、财务、设备、信息化、行政后勤等支持和服务，保障。-提供动力驱动，保障企业做大。交付成果-内控流程框架成果示例

将关键流程展开到3级框架，描述流程之间的横向协同关系交付成果-关键流程地图成果示例

建立框架目录——匹配指引、结合实际、明确责任1153813交付成果-关键流程清单成果示例内部控制流程体系文件展示（每个流程都将出具三份体系文件）：1、流程图2、流程描述3、风险控制矩阵

举例举例交付成果-流程体系文件根据风险评估结果和经营重点确定核心业务流程，编制流程体系文件。成果示例交付成果-流程图实现与信息化流程的统一；明确流程中的关键控制点；明确每个业务活动的输入输出；明确每个业务流程的主责部门和责任岗位；按照5W1H的要求，明确流程中各活动的执行标准。结合业务现状、现有制度、信息化流程以及对标，按照《内控配套指引》的要求，梳理各业务管理标准和程序,制定业务流程图成果示例流程描述示例交付成果-流程描述举例目标描述：围绕目标，简介列明控制要点：如确保建立XX、存在XX控制。风险描述：缺少XX控制，将可能导致XX不利后果。此处是固有风险，不是存在的问题。风险评级：有三个选项高中低，判定标准及原则是，与该流程控制目标实现成正相关。123目标编号控制目标风险编号风险描述风险类别风险等级控制措施编号控制措施控制属性战略经营报告合规资产安全控制等级控制类型控制方式控制频率控制证据责任部门和岗位T01确保公司年度资金计划的合理性和准确性。R02年度资金计划不正确，会导致出现资金链断裂或资金结构不合理，为公司的持续经营带来不利影响。√√高风险C01集团公司资金管理部资金管理处处长对年度资金计划进行复核，主要关注年度计划总体安排和规划，并对计划的合规性和可行性进行重点审核。一般控制事中控制手工控制年度控制年度资金计划资金管理部资金管理处处321交付成果—风险控制矩阵成果示例对应内部控制规范与指引，从目标、风险、控制维度识别业务流程风险内部控制缺陷示例一、战略管理的制度不健全，目前已制定了战略管理制度，但还未发布和执行。二、尚未建立从战略规划、战略执行与监控、战略评估、战略调整的完整闭环流程。三、重目标和规划，轻执行，战略执行与监控方