内部控制规范建设方案

内部控制建设方案（2013年）奥凯煤业发展集团有限公司二○一二年十二月目录项目目标：..............................................................................................................................................................3组织与权责:.............................................................................................................................................................3手册架构:..................................................................................................................................................................5时间进度:..................................................................................................................................................................6实施步骤：..............................................................................................................................................................6具体事项：..............................................................................................................................................................6正文项目目标：根据近三个月对集团各公司内部控制规范建设的情况了解，未来内部控制建设项目过程中需要达成以下目标：1、完成一套标准的内部流程梳理，内容涵盖公司及其子公司的业务范围；2、审阅管理制度和流程文件，提出审阅意见；3、梳理和测试公司现有内控体系的缺陷，编制《内控测评报告》，并推动整改；4、修订公司相关岗位的内控职责和授权审批体系；5、根据《企业内部控制基本规范》和《企业内部控制应用指引》，编制《内部控制手册》和《内部控制评价手册》；6、完成内部控制体系建设和运用的宣贯培训组织与权责:董事长：董事长负责决策公司内部控制管理工作的重大方针和政策，保证内部控制的建立健全和有效实施，在出现重大内部控制缺陷时，及时决策内部控制缺陷解决方案。具体包括：1、批准内部控制建设与实施的工作计划；2、批准年度内部控制自我评价的工作方案；3、批准集团内部控制的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；4、审阅和批准集团内部控制自我评价报告；5、批准内部控制重要、重大缺陷认定报告（含缺陷整改方案）；6、批准内部控制与风险管理的重要文档及重大、重要报告；7、批准内部控制组织架构设计及职责方案；8、督导集团内部控制与风险管理文化的培育；9、批准按照公司章程规定由董事长批准的内部控制管理相关制度以及其他事项。经营管理中心：经营管理中心对董事长负责，是其内部控制规范建设的常设机构，负责集团内部控制建设日常管理和监督工作，并组织实施集团各单位的内部控制自我检查与整个集团的内部控制自我评价工作。其主要职责包括：1、组织审议内部控制建设工作计划；2、组织实施集团内部控制体系的建立、实施与完善；3、组织内部控制手册的编写工作；4、对内部控制建设工作中出现的重要问题提出解决方案并汇报；5、组织编制并审核年度内部控制自我评价的工作方案；6、组织实施内部控制自我评价工作，并对过程中违规违纪事件进行调查和处理；7、组织审核内部控制自我评价报告；8、审核其他需要提交董事长解决的相关内部控制重要事项及文档。各职能中心、分公司：各职能中心、分公司按分级管理的原则对所辖业务涉及的内部控制建设（设计、运行和自我检查）管理工作的有效性负责，负责主持内部控制管理的日常工作，集团各职能中心、分公司为内部控制管理执行机构，主要履行以下职责：1、负责组织制定本组织的内部控制制度及流程；2、负责执行本组织的内部控制制度及流程，并根据本业务及管理变化情况开展风险评估，对照风险点，制定或完善相应的内部控制措施，及时更新内部控制流程文档，确保内部控制有效；3、根据公司内部控制工作整体部署，负责组织落实本年度内部控制相关工作；4、负责向集团经营管理中心提供本业务内部控制相关信息，主要包括内部控制设计、运行情况和对内部控制自我检查情况，如遇内部控制重大变化应及时沟通；5、按照集团年度内部控制评价方案，执行内部控制自我检查工作，完成内部控制自我检查底稿；并按照集团《内部控制评价手册》提出所辖业务内部控制缺陷的初步认定（含内部控制缺陷整改方案），报经集团内控管理部门及决策机构批准后进行内部控制的整改；6、负责培育员工良好的内部控制管理素质。手册架构:手册单位《内控制度手册》-总册《内控制度手册》-青海分册《内控制度手册》-上海分册《内控制度手册》-新疆分册《内控制度手册》-四川分册注：集团总册分为：《人力行政中心手册》《财务中心手册》《经营管理中心手册》《营销中心手册》《投资中心手册》《内部控制制度手册》《内部控制评价手册》集团统一编制集团统一编制集团总体青海公司上海公司新疆公司四川公司《内部控制管理手册》时间进度:实施步骤：工作内容阶段成果前期规划及项目启动详细工作计划现状分析和内控测试内控测评报告内控体系设计内部控制手册自我评价体系设计内部控制评价手册培训宣贯和实施根据内控实施进度按公司管理层级进行的培训具体事项：根据我们公司的大体业务情况，未来需要梳理的具体事项大体为：第一部分：公司层面控制（涵盖公司及其子公司）第二部分：业务流程控制内部环境诚信与道德价值观组织架构与权责划分管理理念与经营风格胜任能力人力资源政策企业文化社会责任控制活动公司管理层及财务负责人对财务报告内部控制合规性的关注控制活动选择与设计的原则公司管理制度和流程规范体系的建立风险评估目标设定风险识别风险应对措施的制定与执行风险监控与跟踪信息与沟通内部沟通外部沟通监控反舞弊机制与举报制度的建立与运行持续监控持续改进财务报告与披露财务制度、财务组织与财务人员会计核算财务报表编制合并财务报表编制预算管理资金管理集团资金计划集团筹资管理集团内部资金的调配（若有）集团现金统筹管理集团资金分析(包括流动性分析与使用效率分析)集团财务分析对分、子公司的控制子公司的治理结构对分、子公司人员的委派与任命委派人员的薪酬制度和业绩考核公司总部财务部对分、子公司的财务监督与控制对分、子公司的业务授权分、子公司违规行为的认定和处理固定资产固定资产的采购计划固定资产的购置固定资产的验收固定资产的日常管理固定资产的租赁固定资产的折旧固定资产的清查和盘点固定资产的报废与处置固定资产的减值测试投融资管理投资项目的立项与审批对外投资的执行投资监控与评价投资损益处理投资项目变更投资退出融资方案的立项与审批融资方案的执行融资费用管理融资到期偿还管理技改和在建工程立项与审批工程招标工程合同的签订工程项目的管理（进度、质量、安全）竣工决算、验收和在建工程转固工程付款第三部分：IT控制销售与应收账款集团营销政策的制定销售目标与销售计划客户管理销售价格管理销售合同管理应收账款管理发运管理采购与应付账款市场调查与分析采购需求与采购计划采购方式管理采购合同管理供应商管理预付款与应付款管理质量安全管理公司质量安全体系管理公司质量安全目标管理公司质量安全小组管理公司质量控制管理检测器具管理质量仲裁管理存货与生产成本核算原料出入库管理产品出入库管理异地库管理存货盘点呆滞物料与废旧物资管理存货跌价准备与核销生产成本核算IT公司层面控制信息系统战略规划、组织架构及安全；信息化项目管理。IT一般性控制程序变更管理；IT应用控制销售应收流程系统控制；采购应付流程系统控制；财务关账流程系统控制；固定资产管理流程等。谭衡2012年12月11日用户账号和权限管理；机房、IT设备与外购软件管理；数据备份与恢复；问题处理控制；第三方服务管理；网络安全管理；应用系统与硬件的匹配性；版本管理；应用系统账户的统一管理；用户权限管理，可以放到应用层面控制中；总部与分、子公司IT平台的协调；各项应用系统模块的实施、维护与培训；系统实施，运行维护和用户培训。