1、某某公司風(fēng)險(xiǎn)管理與內(nèi)部控制系統(tǒng)建設(shè)項(xiàng)目實(shí)施方案中國(guó).北京國(guó)富浩華會(huì)計(jì)師事務(wù)所有限公司某某公司某某公司風(fēng)險(xiǎn)管理與內(nèi)部控制系統(tǒng)建設(shè)項(xiàng)目實(shí)施方案目錄1 .相關(guān)法規(guī)解讀和我們對(duì)項(xiàng)目需求的理解 21.1 風(fēng)險(xiǎn)管理與內(nèi)部控制相關(guān)法規(guī)解讀 21.1.1 中國(guó)風(fēng)險(xiǎn)管理與內(nèi)部控制相關(guān)法規(guī)的發(fā)展歷程21.1.2 中國(guó)風(fēng)險(xiǎn)管理與內(nèi)部控制法規(guī)概覽 31.1.3 內(nèi)部控制的定義 41.1.4 五部委內(nèi)控體系：基本思路、原則和目標(biāo) 41.1.5 五部委內(nèi)控體系整體框架51.1.6 國(guó)資委全面風(fēng)險(xiǎn)管理體系51.1.7 國(guó)資委全面風(fēng)險(xiǎn)管理：財(cái)務(wù)風(fēng)險(xiǎn)管理框架61.1.8 交易所上市公司內(nèi)控指引框架71.2 我們對(duì)項(xiàng)目需求的理解

2、 81.2.1 項(xiàng)目目標(biāo) 81.2.2 項(xiàng)目實(shí)施的難點(diǎn)及要點(diǎn) 81.2.3 項(xiàng)目范圍 81.2.4 需要特殊考慮的因素 92 . 項(xiàng)目工作方案 102.1 項(xiàng)目實(shí)施總體思路 102.2 項(xiàng)目實(shí)施步驟102.2.1 項(xiàng)目實(shí)施流程圖102.2.2 項(xiàng)目準(zhǔn)備 102.2.3 風(fēng)險(xiǎn)評(píng)估 112.2.4 建立新的內(nèi)控體系 132.2.5 內(nèi)控體系的評(píng)價(jià)和持續(xù)改進(jìn)172.3 項(xiàng)目實(shí)施工作進(jìn)度計(jì)劃 182.3.1 項(xiàng)目整體工作時(shí)間安排 182.3.2 項(xiàng)目實(shí)施單位時(shí)間估算表 202.4 本項(xiàng)目采取的主要方法 202.5 項(xiàng)目實(shí)施質(zhì)量與進(jìn)度的保證措施 202.6 本項(xiàng)目實(shí)施對(duì)某某公司的配合要求 202.7 本

3、次項(xiàng)目實(shí)施對(duì)外部審計(jì)師的配合要求 212.8 本次項(xiàng)目實(shí)施的主要建設(shè)成果 212.9 培訓(xùn)與溝通 222.9.1 工作思路 222.9.2 授課培訓(xùn) 222.9.3 現(xiàn)場(chǎng)輔導(dǎo)與即時(shí)溝通232.10 后續(xù)服務(wù)及承諾 231 .相關(guān)法規(guī)解讀和我們對(duì)項(xiàng)目需求的理解1.1 風(fēng)險(xiǎn)管理與內(nèi)部控制相關(guān)法規(guī)解讀從2006年6月上海證券交易所出臺(tái)上海證券交易所上市公司內(nèi)部控制指 引至今，各監(jiān)管部門針對(duì)上市公司和大中型國(guó)有企業(yè)相繼出臺(tái)了多個(gè)與企業(yè)風(fēng) 險(xiǎn)管理與內(nèi)部控制相關(guān)的文件規(guī)范，下面就在制定某某公司風(fēng)險(xiǎn)管理與內(nèi)部控制 系統(tǒng)建設(shè)項(xiàng)目實(shí)施方案之前，就根據(jù)國(guó)富浩華對(duì)上述文件規(guī)范的理解， 以圖表的 形式對(duì)此進(jìn)行一個(gè)既全

4、面又扼要的回顧和解讀。1.1.1 中國(guó)風(fēng)險(xiǎn)管理與內(nèi)部控制相關(guān)法規(guī)的發(fā)展歷程2()06 年6月5日，上海證券交易所出臺(tái)上海證券交易所上市公司內(nèi)部控制指引6月6日,務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)“關(guān)于印發(fā)中央企業(yè)全面風(fēng)險(xiǎn)管理指弓|的通知”9月28日,深圳證券交易 所出臺(tái)關(guān)于發(fā)布上市公司 內(nèi)部控制指引的通知30國(guó)富浩華會(huì)計(jì)師事務(wù)所有限公司2007年3月3日，財(cái)政部發(fā)布關(guān)于印發(fā)企業(yè)內(nèi)部控制規(guī)范一一基本規(guī)范和17項(xiàng)具體規(guī) 范（征求意見稿）的通知”08年6月28日，財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合召開企業(yè)內(nèi)部控 制基本規(guī)范發(fā)布會(huì)、發(fā)布色業(yè)內(nèi)部控制基本規(guī)范以及配套規(guī)范的征求意見稿2009年2009年1

5、月，陸續(xù)發(fā)布了企業(yè)內(nèi)部控制應(yīng)用指引的數(shù)個(gè)更新稿2010 年4月強(qiáng)日，財(cái)政部、證監(jiān)會(huì)、畝計(jì)署.銀監(jiān)會(huì)、保監(jiān) 會(huì)聯(lián)合發(fā)布了企業(yè)內(nèi)部控制配套指弓| .讀配套指引 包括18頊企業(yè)內(nèi)部控制應(yīng)用指引、1企業(yè)內(nèi)部控制 評(píng)杭指引和用企業(yè)內(nèi)部控制審訐指引r標(biāo)志著我國(guó) 企業(yè)內(nèi)部控制規(guī)范體系基本建成6月、日，中扶中央辦公廳、國(guó)務(wù)院辦公廳印發(fā)了關(guān)于遺一步推進(jìn)國(guó)肓企業(yè)貢徹落實(shí)三重一大”決策 制度的意見小1.1.2 中國(guó)風(fēng)險(xiǎn)管理與內(nèi)部控制法規(guī)概覽財(cái)政部等五部委企業(yè)內(nèi)部控制基本規(guī)范：企業(yè)內(nèi)部控制應(yīng)用指引企業(yè)內(nèi)部控制評(píng)價(jià)指引企業(yè)內(nèi)部控制審計(jì)指引國(guó)資委中央企業(yè)全面風(fēng)險(xiǎn)管理指引證券交易所行業(yè)監(jiān)管機(jī)構(gòu)?上市公司內(nèi)控指引 ？行業(yè)內(nèi)控

6、指引?上交所內(nèi)控指引 ？商業(yè)銀行內(nèi)控指引?深交所內(nèi)控指引？證券公司內(nèi)控指引?保險(xiǎn)公司內(nèi)部控制基 本準(zhǔn)則財(cái)政部等五部委出臺(tái)的企業(yè)內(nèi)部控制基本規(guī)范，為企業(yè)提供了完整和公 認(rèn)的內(nèi)部控制框架，同時(shí)以法規(guī)的形式要求上市公司對(duì)本公司內(nèi)部控制的有 效性進(jìn)行自我評(píng)價(jià)。國(guó)資委出臺(tái)的指引強(qiáng)調(diào)對(duì)風(fēng)險(xiǎn)的識(shí)別、分析、評(píng)估、防控和監(jiān)督，為企業(yè)防 控風(fēng)險(xiǎn)，建立控制體系提供指引。應(yīng)用指引具體提出18個(gè)具體流程的應(yīng)用指引。在每個(gè)具體流程中規(guī)定 了該指引的目的，相關(guān)定義，該流程的主要風(fēng)險(xiǎn)，崗位分工及授權(quán)批準(zhǔn)，及 主要流程的控制程序。評(píng)價(jià)指引具體規(guī)范了內(nèi)控評(píng)價(jià)的內(nèi)容和標(biāo)準(zhǔn)，評(píng)價(jià)的程序和方法，內(nèi)控 缺陷的認(rèn)定，以及規(guī)定了評(píng)價(jià)報(bào)告的相

7、關(guān)內(nèi)容。審計(jì)指引指導(dǎo)注冊(cè)會(huì)計(jì)師執(zhí)行內(nèi)控審計(jì)業(yè)務(wù)。證交所出臺(tái)了一系列的內(nèi)部控制指引， 為上市公司建立和實(shí)施內(nèi)部控制制度 提供指引。1.1.3內(nèi)部控制的定義內(nèi)部控制，是由企 業(yè)董小會(huì)、監(jiān)事會(huì)、 經(jīng)理層和個(gè)體員工 也施的、旨在文現(xiàn) 控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)是 合理保證企業(yè)經(jīng)營(yíng) 管理合法合規(guī).資 產(chǎn)安全、財(cái)務(wù)報(bào)告 及相關(guān)信息真要完 整，提高經(jīng)營(yíng)效率 和效果，促進(jìn)企也 實(shí)現(xiàn)發(fā)展戰(zhàn)略。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì) 財(cái)務(wù)報(bào)告內(nèi)部控制 的有效性發(fā)表審計(jì) 意見，并對(duì)內(nèi)部控 制審計(jì)過程中注意 到的非財(cái)務(wù)報(bào)告內(nèi) 部控制的重大缺陷， 在內(nèi)部控制審計(jì)報(bào) 告中增加“非財(cái)務(wù) 報(bào)告內(nèi)部控制11 1大 缺陷描述段以 披露。-企業(yè)內(nèi)部

8、控制審計(jì)指弓I.一企業(yè)內(nèi)部控制基本規(guī)范1.1.4 五部委內(nèi)控體系：基本思路、原則和目標(biāo)k提高經(jīng)營(yíng)效率效果k促進(jìn)企業(yè)丈觀發(fā)展的略合法合規(guī) 51產(chǎn)安全財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整企業(yè)建立與實(shí)播有效的 內(nèi)控，理當(dāng)包括五項(xiàng)要內(nèi)部控制閾由企業(yè)董事噬，監(jiān)事會(huì)、整理層和全體員工共同實(shí)韓下全面性原則土覆蓋各種業(yè)外和 事項(xiàng).重要性原則1關(guān)注重要業(yè)務(wù)事 孽和高風(fēng)險(xiǎn)犢域。制衡性原則：相互制約.相互 監(jiān)督，井簫睡運(yùn)營(yíng)效率.A適應(yīng)性質(zhì)則 ) 與企業(yè)相適應(yīng)， 并舶情況的變化及時(shí)加以調(diào)整*成本效益原則：權(quán)密實(shí)施成本 嚀預(yù)期效盛.1.1.5 五部委內(nèi)控體系整體框架內(nèi) 部 環(huán) 境控 制 活 動(dòng)控 制 手 段企業(yè)內(nèi) 部控制 基本規(guī)

9、 范1.1.6 國(guó)資委全面風(fēng)險(xiǎn)管理體系全面風(fēng)險(xiǎn)管理組織體系全面風(fēng)險(xiǎn)管理文化企業(yè)經(jīng)營(yíng)管理體系治理結(jié)構(gòu)故略管理業(yè)務(wù)流程全面風(fēng)險(xiǎn)管理信息系統(tǒng)1.1.7 國(guó)資委全面風(fēng)險(xiǎn)管理：財(cái)務(wù)風(fēng)險(xiǎn)管理框架1.1.8交易所上市公司內(nèi)控指引框架風(fēng)險(xiǎn)對(duì)策風(fēng)險(xiǎn)評(píng)估控制活動(dòng)目標(biāo)設(shè)定內(nèi)部環(huán)境信息與兩 通交易所事項(xiàng)識(shí)別內(nèi)控框架檢查與監(jiān)督對(duì)控股子公司的管理 控制關(guān)聯(lián)交易內(nèi)部控制 對(duì)外擔(dān)保的內(nèi)部控制 募集資金使用的內(nèi)部 控制重大投資的內(nèi)部控制 信息披露的內(nèi)部控制內(nèi)部控制自、我評(píng)價(jià)報(bào)告 應(yīng)與公司年 度報(bào)告同時(shí) 對(duì)外披露制定并執(zhí)行公司內(nèi) 部控制自查制度和 年度內(nèi)部控制自查 計(jì)劃改進(jìn)內(nèi)部控制缺陷 和異常事項(xiàng)1.2我們對(duì)項(xiàng)目需求的理解1.2

10、.1 項(xiàng)目目標(biāo)在某某公司原有風(fēng)險(xiǎn)管理與內(nèi)部控制制度的基礎(chǔ)上，實(shí)施企業(yè)內(nèi)部控制基 本規(guī)范及相關(guān)配套指引，建立新的符合規(guī)范及指引要求的風(fēng)險(xiǎn)管理與內(nèi)部控制 制度體系，并且工作進(jìn)度至少要符合深圳證監(jiān)局“深證局公司字【2011】31號(hào)”關(guān)于做好深圳轄區(qū)上市公司內(nèi)部控制規(guī)范試點(diǎn)有關(guān)工作的通知中的時(shí)間要 求，如：2011年4月30日前全部完成內(nèi)控實(shí)施工作方案的制定；2012年6月底前完成與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)控建設(shè)工作；2012年半年報(bào)披露同時(shí)披露內(nèi)控自我評(píng)價(jià)報(bào)告。上述工作進(jìn)度可根據(jù)企業(yè)的要求進(jìn)行調(diào)整。1.2.2 項(xiàng)目實(shí)施的難點(diǎn)及要點(diǎn)企業(yè)內(nèi)部控制基本規(guī)范及相關(guān)配套指引在企業(yè)實(shí)施的過程，實(shí)質(zhì)上是對(duì) 企業(yè)原有內(nèi)控制

11、度進(jìn)行優(yōu)化的過程，企業(yè)原有的內(nèi)控缺陷在此過程中將得到完 善，原來未被有效制約的權(quán)力在此過程中將被有效制約。由于我國(guó)企業(yè)普遍存在的歷史積累下來的風(fēng)險(xiǎn)管理與內(nèi)控意識(shí)薄弱的特點(diǎn)，以及存在職責(zé)不清、人力資 源不足等控制薄弱點(diǎn)和風(fēng)險(xiǎn)點(diǎn)，我們認(rèn)為，本項(xiàng)目實(shí)施的最大難點(diǎn)是將企業(yè)風(fēng)險(xiǎn) 管理與內(nèi)部控制的理念深入貫徹到企業(yè)治理層、管理層以至普通員工的思想與行 為中去，只有這樣，項(xiàng)目的實(shí)施才可能得到企業(yè)上下各部門與人員的有效配合， 才可能調(diào)動(dòng)起全體員工的積極性與創(chuàng)造性。 于是，由這個(gè)難點(diǎn)引出了項(xiàng)目實(shí)施的 要點(diǎn)，那就是在項(xiàng)目一開始就應(yīng)該采取各種有效措施對(duì)企業(yè)進(jìn)行各種層次的培 訓(xùn)I、宣貫，使風(fēng)險(xiǎn)管理與內(nèi)部控制的理念深入

12、人心，同時(shí)在項(xiàng)目實(shí)施的全過程都力求得到公司最高權(quán)力當(dāng)局的有力且及時(shí)的支持。 項(xiàng)目實(shí)施過程中還會(huì)有其他的 難點(diǎn)及要點(diǎn)，但與前述事項(xiàng)相比均是技術(shù)性的，并非是不可克服的。1.2.3 項(xiàng)目范圍根據(jù)招標(biāo)文件中所列的工作范圍，本項(xiàng)目將包括某某公司等十家公司： 某某公司深圳新電力實(shí)業(yè)有限公司深南能源（新加坡）有限公司深圳協(xié)孚供油有限公司深圳深南電燃機(jī)工程技術(shù)有限公司深南電（中山）電力有限公司深南電（東莞）唯美電力有限公司中山市深中房地產(chǎn)開發(fā)有限公司中山市深中房地產(chǎn)投資置業(yè)有限公司深圳深南電環(huán)保有限公司就流程劃分的工作范圍，本項(xiàng)目將按以上1.1.5五部委內(nèi)控體系整體框架中， 針對(duì)與財(cái)務(wù)管理流程相關(guān)的風(fēng)險(xiǎn)管理及

13、內(nèi)控點(diǎn)作為本項(xiàng)目的范圍。實(shí)際工作范圍及重點(diǎn)則需要在“風(fēng)險(xiǎn)評(píng)估”過程中明確主要風(fēng)險(xiǎn)所在，再分配資源按計(jì)劃進(jìn)行 建立、評(píng)估及改進(jìn)等相關(guān)工作。1.2.4 需要特殊考慮的因素某某公司作為全國(guó)最大型燃機(jī)發(fā)電企業(yè)，有因其自身行業(yè)特點(diǎn)決定的內(nèi)部控制特點(diǎn)以及建立內(nèi)控體系過程中需要特殊考慮的因素：2.項(xiàng)目工作方案2.1 項(xiàng)目實(shí)施總體思路本次項(xiàng)目實(shí)施的總體思路是以企業(yè)內(nèi)部控制基本規(guī)范及相關(guān)配套指引為 指南，在深入了解某某公司治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資 源政策、企業(yè)文化等內(nèi)部環(huán)境因素的基礎(chǔ)上，全面評(píng)估某某公司經(jīng)營(yíng)活動(dòng)中與實(shí) 現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)并合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略，然后根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果采

14、用相應(yīng)的控制措施，對(duì)某某公司原有內(nèi)控系統(tǒng)進(jìn)行補(bǔ)充完善， 從而建立包括及時(shí) 有效的內(nèi)控信息反饋與溝通制度和內(nèi)控評(píng)價(jià)與持續(xù)改制度在內(nèi)的新的風(fēng)險(xiǎn)管理 與內(nèi)部控制體系，并將新的內(nèi)控體系在某某公司及其下屬子公司推廣實(shí)施。2.2 項(xiàng)目實(shí)施步驟2.2.1 項(xiàng)目實(shí)施流程圖：項(xiàng)目準(zhǔn)備風(fēng)險(xiǎn)評(píng)估全面分析和診斷風(fēng)險(xiǎn)， 對(duì) 公司企業(yè)風(fēng)險(xiǎn)管理體系 現(xiàn)狀分析；對(duì)企業(yè)公司層面控制進(jìn) 行全面梳理、評(píng)價(jià)，識(shí)別 公司層面的風(fēng)險(xiǎn)和控制； 對(duì)公司主要業(yè)務(wù)和管理 流程中的內(nèi)部控制進(jìn)行 識(shí)別和梳理、實(shí)施穿行測(cè) 試和遵從測(cè)試，評(píng)估相關(guān)建立新的內(nèi)控體系根據(jù)風(fēng)險(xiǎn)評(píng)估識(shí)別出的風(fēng)險(xiǎn)和確定的風(fēng)險(xiǎn)應(yīng)對(duì)策略梳理；針對(duì)主要業(yè)務(wù)和管理流程中 存在的內(nèi)部控制設(shè)

15、計(jì)和執(zhí)行 缺陷，提出改善建議，并督 促整改。編制針對(duì)風(fēng)險(xiǎn)的內(nèi)控手冊(cè) 對(duì)更完善的內(nèi)部控制流程進(jìn) 行輔導(dǎo)實(shí)施和推廣；內(nèi)控體系的評(píng)價(jià)和持續(xù)改進(jìn)企業(yè)內(nèi)部：編制規(guī)范的內(nèi)控 評(píng)價(jià)底稿、編制和披露內(nèi)控 自我評(píng)價(jià)報(bào)告、對(duì)內(nèi)控缺陷 的改進(jìn)和完善、對(duì)內(nèi)控工作 及其效果進(jìn)行監(jiān)督評(píng)價(jià)；外部鑒證：聘請(qǐng)第三方進(jìn)行 內(nèi)控審計(jì)。風(fēng)險(xiǎn)與控制。2.2.2 項(xiàng)目準(zhǔn)備項(xiàng)目準(zhǔn)備的目的統(tǒng)一思想、建立共識(shí)，進(jìn)行項(xiàng)目實(shí)施必要的資料、知識(shí)和后勤保障準(zhǔn)備，明 確項(xiàng)目階段的里程碑標(biāo)志。項(xiàng)目準(zhǔn)備的工作內(nèi)容國(guó)富浩華項(xiàng)目啟動(dòng)會(huì)，明確項(xiàng)目實(shí)施的重要性和涉及部門與人員的廣泛性；對(duì)相關(guān)人員進(jìn)行風(fēng)險(xiǎn)調(diào)查問卷填寫的培訓(xùn)；就具體項(xiàng)目工作計(jì)劃與某某公司達(dá)成一致；根據(jù)

16、計(jì)劃分配項(xiàng)目任務(wù)、明確雙方職責(zé)以及調(diào)配資源；收集項(xiàng)目相關(guān)資料及信息。某某公司協(xié)助安排項(xiàng)目啟動(dòng)會(huì)；建立項(xiàng)目領(lǐng)導(dǎo)團(tuán)隊(duì)，建議包括某某公司董、監(jiān)、高及其子公司的主要管 理人員，以對(duì)項(xiàng)目執(zhí)行過程中所發(fā)生的問題予以決策，并對(duì)項(xiàng)目成果進(jìn) 行審批；建立項(xiàng)目執(zhí)行團(tuán)隊(duì)，建議包括項(xiàng)目總協(xié)調(diào)人以及各子公司協(xié)調(diào)人，以滿 足工作團(tuán)隊(duì)與各子公司間溝通的需要，推動(dòng)與協(xié)調(diào)項(xiàng)目成果的審批決策; 及為雙方的項(xiàng)目工作團(tuán)隊(duì)提供必要的行政支持保障，包括提供項(xiàng)目必要 的資料、文件、辦公場(chǎng)所以及會(huì)議組織。2.2.3 風(fēng)險(xiǎn)評(píng)估工作思路對(duì)公司總體情況的了解財(cái)務(wù)報(bào)表的重要科目確認(rèn)流程的辨識(shí)和確認(rèn)風(fēng)險(xiǎn)的辨識(shí)和確認(rèn)控制措施的辨識(shí)和確認(rèn)工作目標(biāo)科目1科

17、目2科目3科目4流程1流程2流程3 流程4風(fēng)險(xiǎn)1風(fēng)險(xiǎn)2風(fēng)險(xiǎn)3 風(fēng)險(xiǎn)4控制措施1控制措施2控制措施3 控制措施4某某公司內(nèi)控建設(shè)總體目標(biāo)是合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營(yíng)效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略1 .協(xié)調(diào)、安排相關(guān)人員接受訪談， 并確保相關(guān)人員按時(shí)參與訪 談；2 .安排團(tuán)隊(duì)人員協(xié)助國(guó)富浩華進(jìn) 行訪談?dòng)涗洠? .及時(shí)提供現(xiàn)有的相關(guān)內(nèi)控制度 以及報(bào)表、賬本、憑證、合同、 業(yè)務(wù)流程規(guī)范、組織結(jié)構(gòu)等會(huì) 計(jì)和非會(huì)計(jì)資料；4 .安排調(diào)查問卷的發(fā)放、填寫和 回收；5 .及時(shí)填寫調(diào)查問卷；6 .按時(shí)參加改進(jìn)建議討論、并及 時(shí)給予反饋；7 .審閱國(guó)富浩華提交的風(fēng)

18、險(xiǎn)評(píng)估 報(bào)告。本項(xiàng)工作的目標(biāo)是用系統(tǒng)的方法，圍繞某某公司內(nèi)控建設(shè)的總體目標(biāo)實(shí)施風(fēng) 險(xiǎn)評(píng)估，在對(duì)內(nèi)部控制流程進(jìn)行深入調(diào)研的基礎(chǔ)上對(duì)企業(yè)內(nèi)控風(fēng)險(xiǎn)進(jìn)行全面的分 析和診斷，識(shí)別所有的主要風(fēng)險(xiǎn)，進(jìn)而確定適當(dāng)?shù)娘L(fēng)險(xiǎn)應(yīng)對(duì)策略，提交“風(fēng)險(xiǎn)評(píng) 估報(bào)告”，為某某公司建立完善的內(nèi)控體系提供必要的基礎(chǔ)信息。工作方法及雙方責(zé)任某某公司的工作國(guó)富浩華的工作 風(fēng)險(xiǎn)評(píng)估1 .與某某公司及其子公司主要管理層進(jìn)行訪談：初步了解某某公司的行業(yè)特點(diǎn)、業(yè)務(wù)情況、運(yùn)行模 式、風(fēng)險(xiǎn)因素，為接下來合理界定與財(cái)務(wù)報(bào)表相關(guān) 的內(nèi)控范圍及具體業(yè)務(wù)流程提供必要的信息； 了解管理層對(duì)于企業(yè)內(nèi)控的關(guān)注點(diǎn)與期望值； 理解公司組織架構(gòu)與職能、未來發(fā)展方向及

19、影響； 初步了解主要風(fēng)險(xiǎn)和管理層風(fēng)險(xiǎn)偏好； 了解公司戰(zhàn)略。2 .與公司監(jiān)事會(huì)、內(nèi)審部門、獨(dú)立董事以及IT信息系 統(tǒng)管理等相關(guān)人員進(jìn)行訪談：初步了解監(jiān)事會(huì)的具體職責(zé)、職權(quán)行使情況和監(jiān)事會(huì)發(fā)現(xiàn)的企業(yè)內(nèi)控方面的問題；了解公司內(nèi)審部門人員組成和工作開展情況，判斷內(nèi)審部門在企業(yè)發(fā)揮作用的程度；了解獨(dú)立董事在公司董事會(huì)發(fā)揮作用的情況； 了解公司內(nèi)控管理報(bào)告制度和處理情況； 初步了解公司IT信息系統(tǒng)如何發(fā)揮作用及發(fā)揮作 用的總體情況。3 .設(shè)計(jì)風(fēng)險(xiǎn)調(diào)查問卷，安排調(diào)查問卷的發(fā)放、填寫和 回收；4 .除訪談及調(diào)查問卷外，通過抽查憑證、穿行測(cè)試、 實(shí)地查驗(yàn)、抽樣檢查、對(duì)比分析等等方法搜集公司 內(nèi)控有效性方面的相關(guān)

20、資料；5 .根據(jù)調(diào)查問卷的結(jié)果、訪談?dòng)涗洝⒁约巴ㄟ^抽查憑 證、穿行測(cè)試、實(shí)地查驗(yàn)、抽樣檢查、對(duì)比分析等 方法搜集的信息，并按照風(fēng)險(xiǎn)發(fā)生的可能性及其影 響程度等，對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析和排序；6 .以座談會(huì)或?qū)ｎ}討論的形式，與相關(guān)職能人員以及 管理層討論已識(shí)別的風(fēng)險(xiǎn)并對(duì)風(fēng)險(xiǎn)排序進(jìn)行相應(yīng)調(diào) 整；7 .確認(rèn)某某公司內(nèi)部控制主要風(fēng)險(xiǎn)；8 .根據(jù)風(fēng)險(xiǎn)分析的結(jié)果，結(jié)合風(fēng)險(xiǎn)承受度，并考慮到 某某公司董監(jiān)事高等高級(jí)管理人員及關(guān)鍵崗位員工 的風(fēng)險(xiǎn)偏好，權(quán)衡風(fēng)險(xiǎn)與收益，確定風(fēng)險(xiǎn)應(yīng)對(duì)策略9.出具風(fēng)險(xiǎn)評(píng)估報(bào)告（公司層面及流程層面）工作成果：風(fēng)險(xiǎn)評(píng)估報(bào)告（公司層面及流程層面）2.2.4建立新的內(nèi)控體系2.2.4.1工作思

21、路內(nèi) 部 控 制 體 系 文 件2,巳對(duì)工工了藐?2.2.4.2改進(jìn)內(nèi)部控制活動(dòng)的具體步驟根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果確 定需要改進(jìn)完善的內(nèi) 部控制流程的范圍建立風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)建立風(fēng)險(xiǎn)管理及內(nèi)控 手冊(cè)和內(nèi)控措施評(píng)價(jià) 表按照企業(yè)內(nèi)部控制應(yīng) 用指引分別歸集需要 改進(jìn)完善的內(nèi)部控制 流程按照企業(yè)內(nèi)部控制 基本規(guī)范和企業(yè)內(nèi) 部控制應(yīng)用指引完善 企業(yè)內(nèi)部控制活動(dòng)在前期風(fēng)險(xiǎn)評(píng)估工作 的基礎(chǔ)上進(jìn)一步梳理 需要改進(jìn)完善的內(nèi)部 控制流程進(jìn)一步評(píng)價(jià)內(nèi)部控制 設(shè)計(jì)與運(yùn)行的有效性, 發(fā)現(xiàn)內(nèi)部控制設(shè)計(jì)與 運(yùn)行的重要缺陷工作目標(biāo)：本項(xiàng)工作的目標(biāo)是在風(fēng)險(xiǎn)評(píng)估結(jié)果的基礎(chǔ)上對(duì)有關(guān)內(nèi)部控制流程進(jìn)行改 進(jìn)，從而建立新的內(nèi)部控制體系。工作方法及雙方

22、責(zé)任：國(guó)富浩華的工作某某公司的工作內(nèi)部控制流程梳理確定內(nèi)部控制流程梳理工作的范圍根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果確定需要改進(jìn)完善的內(nèi)部控制 流程的范圍，按照企業(yè)內(nèi)部控制應(yīng)用指引分別歸集需要 改進(jìn)完善的內(nèi)部控制流程， 在前期風(fēng)險(xiǎn)評(píng)估工作的基礎(chǔ) 上，進(jìn)一步梳理需要改進(jìn)完善的內(nèi)部控制流程，并對(duì)工 作結(jié)果進(jìn)行記錄。1 .安排并確保內(nèi)部控制流程相關(guān) 人員參加訪談；2 .提供理解和記錄業(yè)務(wù)流程所需 的相關(guān)內(nèi)部控制文件；3 .確認(rèn)國(guó)富浩華編制完成的內(nèi)控 流程圖和流程描述與實(shí)際執(zhí)行 是否一致；4 .參加流程確認(rèn)和改進(jìn)建議討 論，并及時(shí)給予反饋；5 .及時(shí)提供測(cè)試樣本；6 .審閱國(guó)富浩華提交的內(nèi)部控制 改進(jìn)方案及設(shè)計(jì)與執(zhí)行缺陷

23、匯 總；7 .編制控制缺陷的改進(jìn)工作計(jì)劃 并進(jìn)行缺陷整改，同時(shí)監(jiān)督缺 陷整改進(jìn)度和效果；8 .審閱國(guó)富浩華提交的內(nèi)控風(fēng)險(xiǎn) 數(shù)據(jù)庫(kù)；9 .審閱國(guó)富浩華提交的風(fēng)險(xiǎn)管理評(píng)價(jià)內(nèi)部控制設(shè)計(jì)有效性1、在前期風(fēng)險(xiǎn)評(píng)估工作的基礎(chǔ)上，將識(shí)別的內(nèi)控 流程風(fēng)險(xiǎn)與相關(guān)內(nèi)控制度中的關(guān)鍵控制點(diǎn)進(jìn)行 分析比較，確認(rèn)控制設(shè)計(jì)缺陷；2、分析控制設(shè)計(jì)缺陷，與相關(guān)人員進(jìn)行反復(fù)溝通， 提出相關(guān)內(nèi)控制度改進(jìn)建議；3、匯總內(nèi)控設(shè)計(jì)缺陷。評(píng)價(jià)內(nèi)部控制執(zhí)行的有效性1 .針對(duì)設(shè)計(jì)有效的控制，制定具體測(cè)試方案并實(shí) 施測(cè)試工作，驗(yàn)證相關(guān)控制活動(dòng)執(zhí)行的有效性；2 .針對(duì)執(zhí)行無效的控制點(diǎn)提出整改建議和意見3 、匯總內(nèi)控執(zhí)行缺陷。建立內(nèi)控風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)根據(jù)

24、對(duì)企業(yè)風(fēng)險(xiǎn)因素的了解及已發(fā)現(xiàn)并匯總的內(nèi) 控設(shè)計(jì)缺陷和執(zhí)行缺陷，建立企業(yè)內(nèi)控風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)，向 管理層提交內(nèi)部控制改進(jìn)方案。及內(nèi)控手冊(cè)與評(píng)價(jià)手冊(cè)。建立風(fēng)險(xiǎn)管理及內(nèi)控手冊(cè)在針對(duì)發(fā)現(xiàn)的內(nèi)控缺陷與某某公司相關(guān)人員反復(fù) 討論的基礎(chǔ)上，對(duì)企業(yè)現(xiàn)有的內(nèi)控制度進(jìn)行修訂和完 善，從而建立企業(yè)新的風(fēng)險(xiǎn)管理及內(nèi)控手冊(cè)與評(píng)價(jià)手 冊(cè)。工作成果內(nèi)部控制流程描述；內(nèi)部控制流程圖；風(fēng)險(xiǎn)控制矩陣；風(fēng)險(xiǎn)清單；風(fēng)險(xiǎn)應(yīng)對(duì)表；訪談?dòng)涗浥c調(diào)查問卷；穿行測(cè)試結(jié)果記錄；控制測(cè)試計(jì)劃及測(cè)試結(jié)果；內(nèi)部控制改進(jìn)方案及內(nèi)控缺陷匯總表;內(nèi)控風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)；風(fēng)險(xiǎn)管理及內(nèi)控手冊(cè)與評(píng)價(jià)手冊(cè)等。2.2.4.3 改進(jìn)的內(nèi)控制度推廣制定推廣方案實(shí)施推廣定期會(huì)議 不定期會(huì)

25、議審閱推廣 流程記錄基本培訓(xùn)專項(xiàng)培訓(xùn)71檢查推廣結(jié)果工作目標(biāo)：本項(xiàng)工作的目標(biāo)是將改進(jìn)的內(nèi)控制度在某某公司及其子公司進(jìn)行推廣工作方法及雙方責(zé)任:國(guó)富浩華的工作某某公司的工作制定推廣方案編制推J、,階段工作方案，確定管理和控制1.建立推廣項(xiàng)目團(tuán)隊(duì)并確定協(xié)調(diào)人員；推廣工作的方法。2.審閱推J、方案并及時(shí)反饋意見。實(shí)施推廣1、對(duì)項(xiàng)目團(tuán)隊(duì)人員、流程負(fù)責(zé)人和其他參與 人員分別進(jìn)行內(nèi)部控制流程改進(jìn)的培訓(xùn)；2、審閱更新的內(nèi)控制度條文，提出修改意見；3、組織定期及不定期會(huì)議，溝通推廣進(jìn)度并 解決推廣中遇到的問題；4、根據(jù)推廣進(jìn)度情況，及時(shí)調(diào)整方案和加強(qiáng) 人員培訓(xùn)工作。1 .參加培訓(xùn)，加強(qiáng)對(duì)內(nèi)部控制的理解；2 .

26、更新內(nèi)控制度；3 .根據(jù)修改意見修改內(nèi)控制度條文。檢查推廣結(jié)果1 .對(duì)推廣結(jié)果進(jìn)行穿行測(cè)試，檢查評(píng)估推廣 方案是否確切落實(shí)。2 .出具推廣評(píng)估報(bào)告。審閱國(guó)富浩華提交的推廣評(píng)估報(bào)告。在整體項(xiàng)目完成前，我們將協(xié)助某某公司編制新內(nèi)控制度在其所屬子公司進(jìn) 行推廣的方案、工作計(jì)劃和時(shí)間安排，確保新內(nèi)部控制體系在某某公司子公司的 順利推廣。工作成果： 主要內(nèi)容包括但不限于:推廣方案；對(duì)更新后的內(nèi)部控制流程描述、內(nèi)部控制流程圖、風(fēng)險(xiǎn)控制矩陣等文件的審閱意見；會(huì)議紀(jì)要；穿行測(cè)試結(jié)果記錄；推廣評(píng)估報(bào)告等。2.2.4.4 成功建立新的內(nèi)控體系的必要條件各職能部門與項(xiàng)目組緊密合作企業(yè)管理高層和各業(yè)務(wù)職能部門始終參與

27、內(nèi)控建設(shè)的全過程。內(nèi)控建設(shè)小組必須由內(nèi)控管理專家組成，形成專業(yè)服務(wù)。公司業(yè)務(wù)部門和高管內(nèi)控建設(shè)小組確定調(diào)研安排安排匯報(bào)會(huì)議提供建議 培訓(xùn)輔導(dǎo)訪談?wù){(diào)研 分析研究 編制成果審核項(xiàng)目結(jié)果領(lǐng)導(dǎo)內(nèi)控建設(shè)過程參與和協(xié)調(diào)調(diào)研討論項(xiàng)目思路定期反饋與溝通整體工作進(jìn)犍時(shí)符風(fēng)舲管理一疊畬管理 江下廈廠即,“卜什卡觸里!卅&札初毋訓(xùn)研發(fā)現(xiàn)一風(fēng)險(xiǎn)要來源辨識(shí)PL fiJilA* 相苕挈枳小鼻 W71機(jī)侑出甯同時(shí)國(guó)SffF wnsr.印部皆全國(guó)聚國(guó)引肚豐“不主卜/經(jīng)國(guó)口邱 生龍總關(guān)或育理犀騙中比f(wàn) 號(hào)置理il革H技門西口世HA麋己觸完4 -MI9的工fln NL F熱熱中第圉咽打充丹冉* tiSihl弧旭智青怵廉立芹.持當(dāng)

28、號(hào)友勿無毋他（，哥同處營(yíng)”總方錯(cuò)1 丁具幃而松梅野（fl|llAft詞設(shè)過理中，號(hào)的清備心可集精或*猊風(fēng)處司 主.曹同埼聚，ri!Mr已立中的上IF民網(wǎng)# 和總,*1WflftWl went安金廿M.S質(zhì)加?jì)孆X2.2.5內(nèi)控體系的評(píng)價(jià)和持續(xù)改進(jìn)工作思路內(nèi)部審計(jì)部門：對(duì)包括內(nèi)控管理職能部門在內(nèi) 的各有關(guān)部門和業(yè)務(wù)單位能否 按照有關(guān)規(guī)定開展內(nèi)控工作及 其工作效果進(jìn)行監(jiān)督評(píng)價(jià)。內(nèi)控管理部門：對(duì)內(nèi)控設(shè)計(jì)有效性進(jìn)行評(píng)估；提出調(diào)整或改進(jìn)建議，出具評(píng)價(jià)和建議報(bào) 告。工作目標(biāo)：本項(xiàng)工作的目標(biāo)是編制規(guī)范的內(nèi)控評(píng)估底稿、 依據(jù)企業(yè)內(nèi)部控制配套指引 編制和披露某某公司內(nèi)控自我評(píng)價(jià)報(bào)告， 對(duì)內(nèi)控工作及其效果進(jìn)行監(jiān)督評(píng)

29、價(jià)，并 引入外部專業(yè)機(jī)構(gòu)進(jìn)行內(nèi)控鑒證，以利于企業(yè)內(nèi)控制度的改進(jìn)與提升。工作方法及雙方責(zé)任：國(guó)富浩華的工作某某公司的工作1 .編制規(guī)范的內(nèi)控評(píng)價(jià)底稿， 提供內(nèi)部審計(jì) 規(guī)章制度和內(nèi)部審計(jì)工作手冊(cè)樣本；2 .協(xié)助根據(jù)自查結(jié)果完成內(nèi)部控制自我評(píng) 價(jià)報(bào)告，評(píng)價(jià)某某公司內(nèi)控設(shè)計(jì)與執(zhí)行的 功效性；1 .審閱國(guó)富浩華提交的內(nèi)控評(píng)價(jià)底稿和內(nèi) 部審計(jì)規(guī)章制度和內(nèi)部審計(jì)工作手冊(cè)樣 本，并及時(shí)反饋意見；2 .對(duì)內(nèi)部控制進(jìn)行自查并完成內(nèi)部控制自 我評(píng)價(jià)報(bào)告工作成果：主要內(nèi)容包括但不限于：內(nèi)控評(píng)價(jià)底稿內(nèi)部審計(jì)規(guī)章制度內(nèi)部審計(jì)工作手冊(cè)樣本某某公司內(nèi)部控制自我評(píng)價(jià)報(bào)告2.3 項(xiàng)目實(shí)施工作進(jìn)度計(jì)劃2.3.1 項(xiàng)目整體工作時(shí)間安

30、排項(xiàng)目準(zhǔn)備：5個(gè)工作日風(fēng)險(xiǎn)評(píng)估：3個(gè)月建立新的內(nèi)控體系：5個(gè)月內(nèi)控體系的評(píng)價(jià)和持續(xù)改進(jìn)：3個(gè)月上述工作時(shí)間可以是交叉進(jìn)行的，總的實(shí)施時(shí)間按某某公司的要求進(jìn)行調(diào) 整。本項(xiàng)目實(shí)施進(jìn)度橫道圖如下：項(xiàng)目實(shí)施進(jìn)度橫道圖實(shí)施單位項(xiàng)目實(shí)施進(jìn)度2011 年2012 年5月6月7月8月9月10月11月12月1月2月3月某某公司公司總部 r I I- 有限公司1有限公司有限公司有限公司有限公司1有限公司有限公司-有限公司1.一有限公司橫道圖中:表示風(fēng)險(xiǎn)評(píng)估階段表示建立新的內(nèi)控體系階段 表示內(nèi)控體系的評(píng)價(jià)和持續(xù)改進(jìn)階段2.3.2 項(xiàng)目實(shí)施單位時(shí)間估算表項(xiàng)目實(shí)施單位單位（小時(shí)）1.某某公司公司總部2800 72.有限

31、公司:1503.有限公司1004.有限公司二1505.有限公司2006.有限公司4007.有限公司4008.有限公司1509.有限公司15010.有限公司二200合計(jì)4700上述估算時(shí)間在項(xiàng)目實(shí)施過程中將可能根據(jù)實(shí)際進(jìn)行調(diào)整。2.4 本項(xiàng)目采取的主要方法本項(xiàng)目實(shí)施我們將采取的主要方法包括：訪談、問卷調(diào)查、穿行測(cè)試、審閱檢查會(huì)計(jì)資料、核對(duì)現(xiàn)有內(nèi)控制度和業(yè)務(wù) 流程形成的相關(guān)業(yè)務(wù)資料、分析與討論、繪制業(yè)務(wù)管理流程圖、編制風(fēng)險(xiǎn)評(píng)估分 析框架、培訓(xùn)講解與現(xiàn)場(chǎng)指導(dǎo)等等。2.5 項(xiàng)目實(shí)施質(zhì)量與進(jìn)度的保證措施就國(guó)富浩華方面而言，將采取如下措施確保本項(xiàng)目按時(shí)保質(zhì)的完成：進(jìn)行充分的資料、知識(shí)準(zhǔn)備，加強(qiáng)項(xiàng)目組人員和

32、企業(yè)相關(guān)人員的培訓(xùn)；配備高水平的經(jīng)驗(yàn)豐富的咨詢團(tuán)隊(duì)；加強(qiáng)與某某公司管理層及職能部門的及時(shí)溝通與反饋；合理分配并動(dòng)態(tài)調(diào)配項(xiàng)目團(tuán)隊(duì)內(nèi)部各項(xiàng)目實(shí)施小組的工作；對(duì)內(nèi)控實(shí)施情況進(jìn)行跟蹤與回訪檢查。2.6 本項(xiàng)目實(shí)施對(duì)某某公司的配合要求協(xié)助安排項(xiàng)目啟動(dòng)會(huì)；建立包括某某公司董、監(jiān)、高及其職能部門主管和子公司的主要管理人員的項(xiàng)目領(lǐng)導(dǎo)團(tuán)隊(duì)，明確直接與國(guó)富浩華配合的執(zhí)行機(jī)構(gòu)和人員；負(fù)責(zé)及時(shí)安排訪談?wù){(diào)研對(duì)象和提供業(yè)務(wù)流程相關(guān)的文件資料；對(duì)項(xiàng)目實(shí)施提供必要的行政支持保障， 包括提供項(xiàng)目必要的辦公場(chǎng)所以及會(huì) 議組織；負(fù)責(zé)協(xié)調(diào)解決項(xiàng)目實(shí)施過程中可能遇到的相關(guān)人員不配合，拖延、抵制乃至 阻撓項(xiàng)目實(shí)施的障礙；參加流程確認(rèn)和改

33、進(jìn)建議討論，并及時(shí)給予反饋；對(duì)項(xiàng)目階段性成果及最終成果進(jìn)行驗(yàn)收或?qū)徟粎f(xié)調(diào)解決新的風(fēng)險(xiǎn)管理與內(nèi)部控制系統(tǒng)推廣的問題與障礙。2.7 本次項(xiàng)目實(shí)施對(duì)外部審計(jì)師的配合要求在風(fēng)險(xiǎn)評(píng)估的過程中，充分溝通風(fēng)險(xiǎn)評(píng)估的結(jié)果以及所訂立的工作范圍； 在訂立具體工作計(jì)劃及工作范圍時(shí)，充分就內(nèi)控工作的期望進(jìn)行溝通。2.8 本次項(xiàng)目實(shí)施的主要建設(shè)成果本次項(xiàng)目實(shí)施主要建設(shè)成果的整體架構(gòu)如下圖所示：需要說明的是，上述包括控制文檔與手冊(cè)、數(shù)據(jù)庫(kù)、流程圖等等在內(nèi)的文件 資料，只是本項(xiàng)目建設(shè)成果的物理表現(xiàn)形式。 這些都只是紙面的東西，這一切必 須真正貫徹到企業(yè)這一市場(chǎng)經(jīng)濟(jì)大海中無時(shí)不在運(yùn)動(dòng)的、變動(dòng)不居的鮮活主體之中，才能使一切環(huán)節(jié)真正得到控制，所以關(guān)鍵是“控制