2014年5月xxx電氣&xxx地產內控體系建設咨詢項目建議書2014年5月xxx電氣&xxx地產品質保證、致臻服務

珍惜機會：非常感謝xxx控股公司對我們公司的信任，使我們有機會向您展示更真誠的服務態(tài)度及更專業(yè)的評估品質，我們希望能更深入的參與到此次內控體系建設工作中，成為您優(yōu)質的人才服務供應商和全面管理咨詢合作伙伴。專業(yè)積累：博信銳思公司及員工擁有豐富的內部控制咨詢經(jīng)驗，同時也為上市公司，以及制造型和房地產企業(yè)服務過的經(jīng)歷，積累了眾多典型成功案例，如服務過的制造型企業(yè)有東風汽車、中國西電、邁瑞醫(yī)療、宇龍通信、思達高科、英飛拓、欣旺達；服務過的房地產企業(yè)有深天健、北京電子城、中鐵置業(yè)、鐵建房地產、葛洲壩房地產等企業(yè)。客戶至上：我們始終堅持以企業(yè)戰(zhàn)略為導向，以企業(yè)價值提升為基本前提，以風險管理為導向，將以公司級的服務，通過對貴公司風控咨詢需求的深刻理解，本著嚴謹負責的工作態(tài)度和工作精神，為您提供效用最優(yōu)質的咨詢服務。品質保證、致臻服務珍惜機會：非常感謝xxx控股公司對我們公目錄對貴公司項目需求的理解項目總體思路和實施方案項目管理項目建議收費博信銳思公司介紹目錄對貴公司項目需求的理解公司穩(wěn)健可持續(xù)發(fā)展的需要對標的本質是風險管理流程風險控制時間相同的資源投入不同的經(jīng)營成果為何同樣的資源投入，產生不同的經(jīng)營效果？減少對目標的偏離程度公司穩(wěn)健可持續(xù)發(fā)展的需要對標的本質流程風險控制時間相同的不同企業(yè)管理-演進到風控時代管理體系風險評估ISO9000質量ISO27000信息安全AS4360風險標準內部控制基本規(guī)范全面風險管理指引世界一流指引COSO全面風險管理框架標準化COSO內部控制框架ISO14000環(huán)境TQM對標卓越績效職業(yè)健康安全時間中國內控和風險管理標準和規(guī)定管理方法管理標準ISO管理體系標準內部控制和風險管理六西格瑪精益管理ISO31000規(guī)章制度可持續(xù)發(fā)展企業(yè)管理-演進到風控時代管理體系風險評估ISO9000質量I公司穩(wěn)健快速發(fā)展的需要戰(zhàn)略與管控流程組：明確公司治理結構要求，確定企業(yè)的中長期發(fā)展戰(zhàn)略和經(jīng)營目標，并通過年度的經(jīng)營計劃、預算管理、經(jīng)營管控和審計監(jiān)督實現(xiàn)企業(yè)既定的中長期發(fā)展目標。-提供目標驅動核心業(yè)務流程組：主要功能是直接參與價值創(chuàng)造，實現(xiàn)企業(yè)的價值增值。基于既定的中長期發(fā)展戰(zhàn)略與經(jīng)營目標，結合年度經(jīng)營計劃和預算目標，在管理部門的支持和監(jiān)控下，充分發(fā)揮企業(yè)優(yōu)勢，規(guī)避風險，實現(xiàn)主營業(yè)務的價值最大化。-直接創(chuàng)造收入經(jīng)營管理支持流程組：不直接參與價值創(chuàng)造，主要功能是保障公司戰(zhàn)略目標的執(zhí)行和業(yè)務流程的有效運行，為公司做強提供人力、財務、設備、信息化、行政后勤等支持和服務，保障。-提供動力驅動管理提升的需要：基于各公司商業(yè)模式和價值鏈分析，繪制企業(yè)經(jīng)營模型，結構化的規(guī)劃內控流程框架，保障體系的系統(tǒng)性和完整性。公司穩(wěn)健快速發(fā)展的需要戰(zhàn)略與管控流程組：明確公司治理結構要求風險會媒體Socialmedia出資人Investors監(jiān)管和審計機構Auditinstitutes供應商Suppliers政府Government客戶Customers跨國公司供應鏈管理，采取第二方審核，評估風險采取產品和服務的第三方認證評價局強制實施內部控制提交評價報告；改革局實施全面風險管理提交年度報告政府主管部門頒布了有關企業(yè)內部控制風險管理及內部政策.運用五部委的內部控制基本規(guī)范和配套指引，定期出具內控評價報告和內控審計報告。采取企業(yè)公開披露內控評價報告滿足外部各方監(jiān)管的需要風險會媒體出資人監(jiān)管和審計機構供應商政府客戶跨國公司供應鏈目錄對貴公司項目需求的理解項目總體思路和實施方案項目管理項目建議收費博信銳思公司介紹目錄對貴公司項目需求的理解項目實施范圍與目標項目實施范圍項目目標1）xxx電氣：公司總部和下屬1-2家分子公司；2）xxx地產：公司總部和武漢分公司（或項目公司）搭建內控流程框架；根據(jù)內控基本規(guī)范要求，開展內控體系建設和評價工作，梳理業(yè)務流程，識別缺陷，提出整改建議；知識和方法論轉移；編制內控手冊。項目實施范圍與目標項目實施范圍項目目標1）xxx電氣：公司總總體思路——搭建框架，設立基礎目標風險內控體系總體思路——搭建框架，設立基礎目標風險內控體系評估控制實施控制監(jiān)控風險評估總體思路——持續(xù)改進，管理提升，動態(tài)調整評估控制實施控制監(jiān)控風險評估總體思路——持續(xù)改進，管理提升，“四步走”整體思路滿足合規(guī)確定框架奠定基礎管理提升全面整合編制手冊獨立監(jiān)督合理規(guī)劃綜合改進整體提升構建框架持續(xù)開展工作，推行內部控制體系的建設，并將風險管理和內部控制體系逐步融入日常經(jīng)營管理活動，同時持續(xù)開展風險管理文化的建設。在完善業(yè)務流程及配套政策，分階段地、全面地提升流程風險管理水平的基礎上，實現(xiàn)提升整體管理水平，降低影響戰(zhàn)略目標實現(xiàn)的各種不利因素，實現(xiàn)全面風險管理的目標。梳理內控提升能力培養(yǎng)團隊短期目標中長期目標第一階段第二階段第三階段持續(xù)執(zhí)行持續(xù)改進持續(xù)監(jiān)督第四階段“四步走”整體思路滿足合規(guī)全面整合合理規(guī)劃構建框架持續(xù)開展工項目基本思路風險（機會+純粹）管理制度和流程治理結構和管控模式授權體系評價體系戰(zhàn)略經(jīng)營管理目標管什么如何管管得怎樣目標控制效果風險不是推倒重來，而是在已有內控的基礎上進行完善和優(yōu)化項目基本思路風險（機會+純粹）管理制度和流程治理結構和管控模12項目實施方案及工作步驟1對關鍵業(yè)務流程進行梳理和完善，符合《企業(yè)內部控制基本規(guī)范》及配套指引對公司的要求注重文化及團隊能力培養(yǎng)促成知識轉移，協(xié)助公司建立內控專業(yè)團隊，為后期其他板塊的推廣實施打下基礎2項目實施方案及工作步驟1對關鍵業(yè)務流程進行梳理和完善，符合《13工作計劃各公司工作推進計劃工作計劃各公司工作推進計劃14工作計劃各公司工作推進計劃工作計劃各公司工作推進計劃15內控體系建設成果確定內部控制體系建設工作交付成果內控體系建設項目風險評估設計有效性評價報告編制執(zhí)行有效性評價管理建議報告缺陷認定標準測試底稿內控評價報告風險數(shù)據(jù)庫風險評估報告流程描述RCM流程圖體系框架風險地圖內部控制手冊內控運行管理制度內控評價手冊內控體系建設成果確定內部控制體系建設工作交付成果內控體系建設16工作目標：1、建立項目溝通機制、工作流程和工作計劃2、確定項目人員及項目實施范圍3、召開啟動會和內控基礎知識、基本規(guī)范和應用指引培訓4、收集和分析貴公司制度和行業(yè)信息xxx電氣&xxx地產博信銳思指定內控項目建設責任部門和責任人組織建立內控體系管理機構，通過制度明確各級管理機構的職責共同參與制定小組工作職責和項目日常管理制度，如匯報制度、審核制度等提供制度、測試資料、會議記要、完整會計報表與憑證等相關文件組織和召開內部啟動會協(xié)助公司建立內控項目管理組織機構，包括領導小組、工作小組；進行定量定性的專業(yè)分析，確定項目具體工作范圍并搭建業(yè)務流程總體框架；確定及細化項目推進計劃，包括明確各階段工作開展的方式、時間節(jié)點、工作成果、雙方任務及工作內容等信息；參加啟動大會，宣講包括內部控制工作的重要性、開展方式、具體要求等信息，為內控工作營造良好氛圍；并對公司各級領導進行內控相關知識培訓。工作成果：1、項目管理章程、項目工作計劃2、啟動會材料、培訓材料3、雙周滾動計劃、項目周報、項目工作進度表模板階段一：項目啟動階段工作目標：xxx電氣&xxx地產博信銳思指定內控項目建設責任17舉例交付成果-培訓材料召開項目啟動會和培訓成果示例舉例交付成果-培訓材料召開項目啟動會和培訓成果示例制定項目管理章程交付成果-項目管理章程成果示例制定項目管理章程交付成果-項目管理章程成果示例項目工作計劃交付成果-項目工作計劃成果示例項目工作計劃交付成果-項目工作計劃成果示例項目周計劃、項目進度表交付成果-雙周滾動計劃和進度表成果示例項目周計劃、項目進度表交付成果-雙周滾動計劃和進度表成果示例工作目標：1、運用專業(yè)方法與工具識別重大風險2、進行風險評估，關注重大風險發(fā)生的概率

和對公司經(jīng)營目標的影響程度3、建立重大風險分布圖，編制風險評估報告xxx電氣&xxx地產博信銳思配合博信銳思項目組開展工作安排訪談和調研工作協(xié)助對風險識別結果進行統(tǒng)計和分析，協(xié)助對風險結果驗證與博信銳思項目組溝通，對博信銳思的工作成果及時提出評價意見組織召開風險評估培訓組織公司管理層召開風險討論會設計公司重大風險識別、評估和管理流程通過風險識別和分析的專業(yè)方法和程序，開展風險識別工作，形成風險數(shù)據(jù)庫運用德爾斐方法進行風險要素分析與評估評估風險發(fā)生的可能性和對公司目標的影響程度結合企業(yè)經(jīng)營模型，運用測試工具，深化風險分析，確定公司重大風險等級編寫風險評估報告和階段匯報材料，主持風險討論會和階段匯報會工作成果：1、公司重大風險數(shù)據(jù)庫、重大風險分布圖2、風險評估報告、階段匯報材料3、風險評估培訓材料階段二：風險評估工作目標：xxx電氣&xxx地產博信銳思配合博信銳思項目組開22交付成果-風險分布圖風險評估整體分布圖中等風險分布情況風險評估排序結果風險排序編號一級風險二級風險調整可能性調整影響程度綜合得分1市場風險競爭風險4.003.64

14.552戰(zhàn)略風險戰(zhàn)略管理風險3.303.81

12.593運營風險銷售管理風險3.503.50

12.254市場風險市場供求風險3.403.40

11.565運營風險人力資源風險3.003.00

9.006運營風險信息管理風險2.483.29

8.157市場風險品牌管理風險2.413.17

7.638戰(zhàn)略風險政策風險2.183.13

6.829法律風險知識產權風險2.402.83

6.7910戰(zhàn)略風險制度體系建設風險2.182.93

6.4011戰(zhàn)略風險產業(yè)結構風險2.003.03

6.0612市場風險匯利率風險2.002.81

5.6313市場風險價格波動風險2.152.61

5.6214戰(zhàn)略風險企業(yè)文化風險2.072.69

5.5515戰(zhàn)略風險公司治理風險1.882.86

5.3816運營風險采購管理風險1.972.61

5.1417財務風險資金安全風險1.782.83

5.0418戰(zhàn)略風險國別風險1.782.83

5.0419運營風險生產管理風險2.092.41

5.04……成果示例組織風險評估，對風險評估結果進行分析交付成果-風險分布圖風險評估整體分布圖中等風險分布情況風險評23工作目標：1、根據(jù)風險評估結果，確定關鍵業(yè)務循環(huán)，構建內控流程體系框架，涵蓋重要經(jīng)營管理模塊2、梳理并設計業(yè)務流程體系3、識別并評估流程層面業(yè)務風險4、評估相關流程控制措施的充分性和有效性xxx電氣&xxx地產博信銳思配合博信銳思項目組開展工作提供公司組織架構和部門職責與博信銳思項目組溝通，對博信銳思的搭建的內控流程框架進行評審，并反饋意見基于博信銳思方法論，完成非關鍵業(yè)務循環(huán)外的流程梳理確認博信銳思工作組輸出的的流程圖、流程描述和風險控制矩陣的編寫工作基于企業(yè)商業(yè)模式和價值鏈分析，結構化的規(guī)劃內控框架，保障體系的系統(tǒng)性和完整性；明確關鍵業(yè)務流程清單，開展業(yè)務訪談工作，了解業(yè)務現(xiàn)狀，完成現(xiàn)狀流程的分析，選擇關鍵業(yè)務循環(huán)進行梳理，輸出流程圖和流程文件運用流程層面風險識別工具，挖掘貴公司業(yè)務和管理流程中的風險，結合業(yè)務和管理目標，關注具體的風險事項控制有效性的評估將關注于控制措施的設計有效性和執(zhí)行有效性，全面發(fā)現(xiàn)、評價實際業(yè)務過程中的風險識別和防范措施編寫階段匯報材料，并主持階段匯報會工作成果：1、內部控制流程體系框架2、內部控制流程體系文件（每個流程包括流程圖、流程描述、風險控制矩陣等體系文件）3、控制缺陷清單、管理改進建議報告階段三：內控設計有效性評價工作目標：xxx電氣&xxx地產博信銳思配合博信銳思項目組開24內控流程框架：根據(jù)行業(yè)價值鏈、產業(yè)發(fā)展階段以及集團管控模式初步設計內部控制流程框架戰(zhàn)略與管控流程組：明確公司治理結構要求，確定企業(yè)的中長期發(fā)展戰(zhàn)略和經(jīng)營目標，并通過年度的經(jīng)營計劃、預算管理、成本控制和經(jīng)營管控實現(xiàn)企業(yè)既定的中長期發(fā)展目標。-提供目標驅動核心業(yè)務管理流程組：主要功能是直接參與價值創(chuàng)造，實現(xiàn)企業(yè)的價值增值。-創(chuàng)造收入，支持企業(yè)做強經(jīng)營管理支持流程：不直接參與價值創(chuàng)造，主要功能是保障公司戰(zhàn)略目標的執(zhí)行和業(yè)務流程的有效運行，為公司做強提供人力、財務、設備、信息化、行政后勤等支持和服務，保障。-提供動力驅動，保障企業(yè)做大。交付成果-內控流程框架成果示例內控流程框架：根據(jù)行業(yè)價值鏈、產業(yè)發(fā)展階段以及集團管控模式初

將關鍵流程展開到3級框架，描述流程之間的橫向協(xié)同關系交付成果-關鍵流程地圖成果示例將關鍵流程展開到3級框架，描述流程之間的橫向協(xié)同關系交付成

建立框架目錄——匹配指引、結合實際、明確責任1153813交付成果-關鍵流程清單成果示例建立框架目錄——匹配指引、結合實際、明確責任1153813內部控制流程體系文件展示（每個流程都將出具三份體系文件）：1、流程圖2、流程描述3、風險控制矩陣

舉例舉例交付成果-流程體系文件根據(jù)風險評估結果和經(jīng)營重點確定核心業(yè)務流程，編制流程體系文件。成果示例內部控制流程體系文件展示（每個流程都將出具三份體系文件）：128交付成果-流程圖實現(xiàn)與信息化流程的統(tǒng)一；明確流程中的關鍵控制點；明確每個業(yè)務活動的輸入輸出；明確每個業(yè)務流程的主責部門和責任崗位；按照5W1H的要求，明確流程中各活動的執(zhí)行標準。結合業(yè)務現(xiàn)狀、現(xiàn)有制度、信息化流程以及對標，按照《內控配套指引》的要求，梳理各業(yè)務管理標準和程序,制定業(yè)務流程圖成果示例交付成果-流程圖實現(xiàn)與信息化流程的統(tǒng)一；結合業(yè)務現(xiàn)狀、現(xiàn)有制流程描述示例交付成果-流程描述舉例流程描述示例交付成果-流程描述舉例30目標描述：圍繞目標，簡介列明控制要點：如確保建立XX、存在XX控制。風險描述：缺少XX控制，將可能導致XX不利后果。此處是固有風險，不是存在的問題。風險評級：有三個選項高中低，判定標準及原則是，與該流程控制目標實現(xiàn)成正相關。123目標編號控制目標風險編號風險描述風險類別風險等級控制措施編號控制措施控制屬性戰(zhàn)略經(jīng)營報告合規(guī)資產安全控制等級控制類型控制方式控制頻率控制證據(jù)責任部門和崗位T01確保公司年度資金計劃的合理性和準確性。R02年度資金計劃不正確，會導致出現(xiàn)資金鏈斷裂或資金結構不合理，為公司的持續(xù)經(jīng)營帶來不利影響。√√高風險C01集團公司資金管理部資金管理處處長對年度資金計劃進行復核，主要關注年度計劃總體安排和規(guī)劃，并對計劃的合規(guī)性和可行性進行重點審核。一般控制事中控制手工控制年度控制年度資金計劃資金管理部資金管理處處321交付成果—風險控制矩陣成果示例對應內部控制規(guī)范與指引，從目標、風險、控制維度識別業(yè)務流程風險目標描述：圍繞目標，簡介列明控制要點：如確保建立XX、存在X31內部控制缺陷示例一、戰(zhàn)略管理的制度不健全，目前已制定了戰(zhàn)略管理制度，但還未發(fā)布和執(zhí)行。二、尚未建立從戰(zhàn)略規(guī)劃、戰(zhàn)略執(zhí)行與監(jiān)控、戰(zhàn)略評估、戰(zhàn)略調整的完整閉環(huán)流程。三、重目標和規(guī)劃，輕執(zhí)行，戰(zhàn)略執(zhí)行與監(jiān)控方面有待提高和完善。通過訪談和穿行測試發(fā)現(xiàn)：目前公司戰(zhàn)略規(guī)劃、經(jīng)營計劃與預算管理不強相關，預算管理的制定時間要早于經(jīng)營目標和計劃的制定，而且缺少定期的經(jīng)營計劃分析和總結工作。在十二規(guī)劃中提出的戰(zhàn)略，但缺少實現(xiàn)該戰(zhàn)略的具體措施和計劃，比如如何整合房地產開發(fā)公司、市政總公司、房建公司和商業(yè)運營公司這幾個子公司的關系，以及如何將利用這些優(yōu)勢，打造一體化的“造城”品牌。公司層面控制流程層面控制設計有效性評價發(fā)展戰(zhàn)略組織機構、崗位職責和權限分配內部監(jiān)督管理機制財務管理采購管理勘測設計變更管理投資管理人力資源管理…………成果示例內部控制缺陷示例一、戰(zhàn)略管理的制度不健全，目前已制定了戰(zhàn)略管內部控制缺陷整改建議示例內部控制缺陷整改建議示例內控缺陷匯總與管理建議書交付成果-管理建議書成果示例內控缺陷匯總與管理建議書交付成果-管理建議書成果示例工作目標：1、根據(jù)建議提出整改措施，并且進行整改；2、根據(jù)整改優(yōu)化方案，固化內部控制機制。xxx電氣&xxx地產博信銳思在業(yè)務流程責任人進行缺陷整改的同時，協(xié)助監(jiān)督整改進度參與對缺陷整改結果的后續(xù)檢查過程與博信銳思顧問一起參與內部控制手冊的編制工作，并組織確認內控手冊內容組織相關人員參加內控手冊培訓協(xié)助公司監(jiān)督控制缺陷的整改狀況，并對整改結果進行檢查編制內部控制手冊初稿，包含流程概述、風險控制矩陣、流程圖以及必要的文字描述等核心內容編制內部控制手冊維護與更新的管理政策和流程；召開內控手冊評審會，與公司流程負責人討論內控手冊的初稿，并按照與流程負責人的討論結果修改內部控制手冊并定稿工作成果：1、缺陷整改跟蹤2、培訓材料3、內部控制手冊缺陷整改、手冊固化工作目標：xxx電氣&xxx地產博信銳思在業(yè)務流程責任人進行35交付成果-內部控制評價手冊通過協(xié)助集團制定操作性較強的各種管理表單，跟蹤和推進缺陷整改及試運行的工作。XX集團公司成果示例交付成果-內部控制評價手冊通過協(xié)助集團制定操作性較強的各種管交付成果-缺陷整改跟蹤表每一個缺陷均落實到責任部門和責任人，并且要求責任人提出整改措施和計劃。項目組對缺陷整改狀況進行跟蹤。序號缺陷領域責任部門/崗位缺陷層次缺陷描述管理層反饋缺陷類型缺陷整改狀況1公司治理全公司范圍公司層面與集團公司關聯(lián)交易問題。目前XX項目部存在部分房產（如綜合辦公樓）與部分專項業(yè)務線專用資產所有權歸屬XX集團公司所有，但實際上由XX分公司使用，使用過程中未向集團公司交付使用費或租金；職工醫(yī)院、職工食堂歸集團公司所有，但相關人員工資在XX分公司發(fā)放。難以整改，需XX公司與集團進行協(xié)商。財寶已于2012年5月上旬進行第一輪協(xié)商。成果示例交付成果-缺陷整改跟蹤表每一個缺陷均落實到責任部門和責任人，37內部控制手冊內部控制手冊交付成果-內部控制手冊目錄第一章總則1.1手冊編制的目的和意義1.2手冊的適用范圍1.3手冊編制的依據(jù)1.4手冊編制的原則1.5手冊編制的特征1.6手冊的管理1.7手冊的維護與監(jiān)督第二章內部控制基本原則第三章內部控制組織機構及職責第四章內部控制執(zhí)行與考核第五章內部控制基本框架5.1.內部環(huán)境5.2風險評估5.3控制活動5.4信息與溝通5.5內部監(jiān)督成果示例內部控制手冊內部控制手冊交付成果-內部38工作目標：1、輔導公司建立有效的內控自我評估機制，對內控自評的實施給與指導2、建立內部控制缺陷的認定標準3、建立內部控制檢查評價機制4、編寫公司《內部控制評價報告》xxx電氣&xxx地產博信銳思配合博信銳思項目組開展工作與博信銳思項目組溝通，對博信銳思的工作成果及時提出評價意見采用專業(yè)的分析和評估方法，從定性和定量的角度對內部控制缺陷和缺陷的嚴重程度提供設定建議，分財務報告內部控制缺陷和非財務報告內部控制缺陷兩大類；對重大缺陷、重要缺陷及一般缺陷須作出界定結合風險水平、控制重要性、控制頻率等制定評價方法編寫《內部控制評價辦法》，涵蓋：內控自我評估的工作流程、內控自我評估的方法、內控自我評估的報告模式編寫《內部控制評價報告》，按照內部控制五要素分類，涵蓋公司相關內控體系和流程，提供內部控制方面的操作指引工作成果：1、內部控制評價辦法、缺陷認定標準2、內部控制評價報告階段四.內控執(zhí)行有效性評估工作目標：xxx電氣&xxx地產博信銳思配合博信銳思項目組開39制定評價手冊目錄概述1.測試范圍2.測試時間表3.測試人員安排4.測試技術說明4.1.測試方法4.2.抽樣規(guī)則4.3.手工控制的樣本量4.4.自動控制的樣本量5.測試結果的評價與記錄6.測試人員要求7.測試底稿的填寫說明8.測試現(xiàn)場工作的重點及測試底稿的提交8.1.現(xiàn)場工作的重點8.2.其他要求9.內控缺陷的監(jiān)督與整改10.缺陷評估標準10.1.缺陷分類10.2.缺陷評估成果示例制定評價手冊目錄成果示例40舉例缺陷匯總及跟蹤舉例缺陷匯總及跟蹤企業(yè)層面控制–測試底稿舉例交付成果-測試底稿企業(yè)層面控制–測試底稿舉例交付成果-測試底稿工作目標：1、項目成果匯總2、項目總結匯報xxx電氣&xxx地產博信銳思組織參加內部控制匯報與培訓。與博信銳思討論并確定未來實施方案及規(guī)劃總結項目經(jīng)驗，匯報項目成果：將工作成果及取得的效果、存在的問題進行總結，并向管理層匯報。內控后期規(guī)劃：針對內控體系推廣、長效運行機制、系統(tǒng)功能演進等方面進行下一步規(guī)劃。內控總結性培訓：對工作成果的應用、系統(tǒng)操作等進行培訓。協(xié)助制定內部控制管理辦法，明確內控長效運行機制，各部門職責和工作程序、要求。工作成果：1、項目匯報材料、培訓材料2、項目后期規(guī)劃建議書階段五：總結匯報工作目標：xxx電氣&xxx地產博信銳思組織參加內部控制匯報43目錄對貴公司項目需求的理解項目總體思路和實施方案項目管理項目建議收費博信銳思公司介紹目錄對貴公司項目需求的理解基于我司在其他大型企業(yè)進行集團管控和內控構建項目工作的實施經(jīng)驗，我們預計本項目實施過程中可能遇到的主要挑戰(zhàn)有以下三方面。針對這些可能存在的問題，我們均設定了一定的應對策略，以幫助貴公司成功的化解這些風險，并取得工作的成功：挑戰(zhàn)#1說明應對策略時間表的壓力貴公司和咨詢團隊需要編制內控評價手冊、準備工作底稿模板，培訓評價工作小組，并完成大量的評價內部控制執(zhí)行有效性的抽樣測試，完成對缺陷的整改等一系列工作，工作任務艱巨、時間緊迫，導致本項目實施難度較大。為了確保公司能夠在預定時間內順利推進并完成各項工作目標，我們將在以下幾方面進行應對：準確把握項目范圍，在項目實施過程中密切關注公司業(yè)務變化，隨時進行調整從項目啟動開始，就保持與貴公司管理團隊的密切溝通，避免在項目后期發(fā)生范圍偏差，影響項目最終效果，具體在項目溝通機制部分詳述在服務團隊方面，為貴公司選派最優(yōu)秀的項目團隊人員，我們的核心團隊人員，絕大多數(shù)具有5-6年的相關工作經(jīng)驗，能夠確保工作質量。對項目實施過程中可能遇到問題的分析及建議項目管理基于我司在其他大型企業(yè)進行集團管控和內控構建項目工作的實施經(jīng)45挑戰(zhàn)#2說明應對策略確保知識轉移的效果在完成了今年的體系建設工作后，貴公司需要考慮在未來年度持續(xù)開展此項工作，并且還可能在集團內部及下屬各個單位進行體系的推廣工作，為了確保公司具備完成上述工作所需要的知識和技能，本次項目實施過程中的知識轉移就顯得尤為重要如果不能在項目中形成有效的知識轉移，將會造成公司在以后年度仍舊需要大量依賴外部力量進行體系建設，產生大量的費用和支出我們致力于促進有效的知識轉移，我們將在以下幾方面進行應對：在項目開展的不同階段，我們將為項目參與人員按照其級別和工作內容，提供與其相適應的知識和方法技術等培訓課程在項目具體實施階段，引入“伙伴機制”，為貴公司項目組核心團隊成員配備博信銳思顧問，通過大量實踐式的在職培訓、指導和復核，使其能夠完全掌握風險控制的方法體系和實施步驟根據(jù)專業(yè)人員能力平衡計分卡，對貴公司核心項目團隊成員進行定期評估，提出在下階段工作中需要改進和完善的領域，最終促成有效知識轉移對項目實施過程中可能遇到問題的分析及建議項目管理挑戰(zhàn)#2說明應對策略確保知識轉移的效果在完成了今年的體系建設46挑戰(zhàn)#3說明應對策略各級管理層參與及支持度差異處于不同部門及層級的管理層考慮的重點是不同的，相應的，對項目的重視度，可能由于對其理解的不同而不同可能因為對項目目標和項目工作的理解不透徹，因為對項目各項工作的不重視，而出現(xiàn)配合不力，或工作質量低下的情況在項目的啟動階段，我們將通過培訓及各類宣傳，讓處于不同部門、不同級別的管理者意識到理順管控體制和開展內部控制對他們的好處，并借此項目的機會逐步轉變各層級管理者的思想，調動他們的參與和支持度博信銳思將根據(jù)內部的質量體系標準，對公司的工作小組成員的工作成果進行審閱和指導，并在評價工作完成后對公司工作小組成員做出考核評價我們建議通過這個項目，使貴公司形成一套多層次的內控評價工作的管理體系。項目管理對項目實施過程中可能遇到問題的分析及建議挑戰(zhàn)#3說明應對策略各級管理層參與及支持度差異處于不同部門及47與客戶的溝通貫穿于整個服務過程，我們非常強調與客戶的有效和及時的溝通與配合：我們的項目負責人和項目總監(jiān)將負責與貴公司管理層進行全方位的溝通，了解貴公司的具體期望與要求，使我們的服務始終與貴公司的期望保持一致。我們會利用定期和不定期溝通，協(xié)商和提交工作計劃、共同分享發(fā)現(xiàn)及問題，密切監(jiān)控項目進度。形式項目例會項目簡報頻率每周每月范圍項目管理小組項目管理小組及項目領導小組內容本周工作總結匯報項目進度需要引起重視或需要管理層解決的重大問題后兩周的工作安排項目進度匯報下月工作計劃項目實施過程中遇到的關鍵問題其他需要討論的問題項目管理與客戶的溝通貫穿于整個服務過程，我們非常強調與客戶的有效和及48舉例舉例項目溝通項目管理舉例舉例項目溝通項目管理49目錄對貴公司項目需求的理解項目總體思路和實施方案項目管理項目建議收費博信銳思公司介紹目錄對貴公司項目需求的理解目錄對貴公司項目需求的理解項目總體思路和實施方案項目管理項目建議收費博信銳思公司介紹目錄對貴公司項目需求的理解博信銳思公司概況定位：內部控制與風險管理解決方案服務商核心理念：

將客戶的戰(zhàn)略目標轉化為有效行動，為客戶提供增值的咨詢服務產品與服務：以提升企業(yè)價值為目標，為客戶提供內部控制、內控評價、風險管理、組織與流程設計與優(yōu)化、集團管控等咨詢和培訓服務；總部設在深圳，服務遍布全國。已經(jīng)為多家大中型國有企業(yè)、上市公司、民營企業(yè)、外資企業(yè)、政府機關等提供了專業(yè)化的服務。52博信銳思公司概況定位：內部控制與風險管理解決方案服務商52博信銳思與立信的關系博信銳思是立信會計事務所深圳分所旗下的多元化機構，專注于內部控制、風險管理、流程管理等咨詢業(yè)務。53博信銳思與立信的關系博信銳思是立信會計事務所深圳分所旗下的多公共能源事業(yè)中國華能中國三峽國家核電深能源制造行業(yè)東風汽車宇通客車中聯(lián)重科廣西柳工重慶力帆思達高科陜天然氣南海發(fā)展川投能源中航工業(yè)西儀股份服務過的部分客戶中電投建筑施工中國中鐵中國建筑中國鐵建中國電建葛洲壩地產與建材中鐵置業(yè)鐵建房地產深天健青松建化中建鋼構電子城綿世股份珠江控股秦嶺水泥中國建筑設計研究院中國能建金屬、非金屬采掘與加工中信大錳中鐵資源廈門鎢業(yè)潞安環(huán)能文化傳媒華聞傳媒南航傳媒華商廣告吉林傳媒交通運輸深圳機場廣西交投廣西鐵投瀘州老窖五糧液中國遠洋南方航空食品飲料54公共能源事業(yè)中國華能中國三峽國家核電深能源制造行業(yè)東風汽車宇謝謝！謝謝！2014年5月xxx電氣&xxx地產內控體系建設咨詢項目建議書2014年5月xxx電氣&xxx地產品質保證、致臻服務

珍惜機會：非常感謝xxx控股公司對我們公司的信任，使我們有機會向您展示更真誠的服務態(tài)度及更專業(yè)的評估品質，我們希望能更深入的參與到此次內控體系建設工作中，成為您優(yōu)質的人才服務供應商和全面管理咨詢合作伙伴。專業(yè)積累：博信銳思公司及員工擁有豐富的內部控制咨詢經(jīng)驗，同時也為上市公司，以及制造型和房地產企業(yè)服務過的經(jīng)歷，積累了眾多典型成功案例，如服務過的制造型企業(yè)有東風汽車、中國西電、邁瑞醫(yī)療、宇龍通信、思達高科、英飛拓、欣旺達；服務過的房地產企業(yè)有深天健、北京電子城、中鐵置業(yè)、鐵建房地產、葛洲壩房地產等企業(yè)。客戶至上：我們始終堅持以企業(yè)戰(zhàn)略為導向，以企業(yè)價值提升為基本前提，以風險管理為導向，將以公司級的服務，通過對貴公司風控咨詢需求的深刻理解，本著嚴謹負責的工作態(tài)度和工作精神，為您提供效用最優(yōu)質的咨詢服務。品質保證、致臻服務珍惜機會：非常感謝xxx控股公司對我們公目錄對貴公司項目需求的理解項目總體思路和實施方案項目管理項目建議收費博信銳思公司介紹目錄對貴公司項目需求的理解公司穩(wěn)健可持續(xù)發(fā)展的需要對標的本質是風險管理流程風險控制時間相同的資源投入不同的經(jīng)營成果為何同樣的資源投入，產生不同的經(jīng)營效果？減少對目標的偏離程度公司穩(wěn)健可持續(xù)發(fā)展的需要對標的本質流程風險控制時間相同的不同企業(yè)管理-演進到風控時代管理體系風險評估ISO9000質量ISO27000信息安全AS4360風險標準內部控制基本規(guī)范全面風險管理指引世界一流指引COSO全面風險管理框架標準化COSO內部控制框架ISO14000環(huán)境TQM對標卓越績效職業(yè)健康安全時間中國內控和風險管理標準和規(guī)定管理方法管理標準ISO管理體系標準內部控制和風險管理六西格瑪精益管理ISO31000規(guī)章制度可持續(xù)發(fā)展企業(yè)管理-演進到風控時代管理體系風險評估ISO9000質量I公司穩(wěn)健快速發(fā)展的需要戰(zhàn)略與管控流程組：明確公司治理結構要求，確定企業(yè)的中長期發(fā)展戰(zhàn)略和經(jīng)營目標，并通過年度的經(jīng)營計劃、預算管理、經(jīng)營管控和審計監(jiān)督實現(xiàn)企業(yè)既定的中長期發(fā)展目標。-提供目標驅動核心業(yè)務流程組：主要功能是直接參與價值創(chuàng)造，實現(xiàn)企業(yè)的價值增值。基于既定的中長期發(fā)展戰(zhàn)略與經(jīng)營目標，結合年度經(jīng)營計劃和預算目標，在管理部門的支持和監(jiān)控下，充分發(fā)揮企業(yè)優(yōu)勢，規(guī)避風險，實現(xiàn)主營業(yè)務的價值最大化。-直接創(chuàng)造收入經(jīng)營管理支持流程組：不直接參與價值創(chuàng)造，主要功能是保障公司戰(zhàn)略目標的執(zhí)行和業(yè)務流程的有效運行，為公司做強提供人力、財務、設備、信息化、行政后勤等支持和服務，保障。-提供動力驅動管理提升的需要：基于各公司商業(yè)模式和價值鏈分析，繪制企業(yè)經(jīng)營模型，結構化的規(guī)劃內控流程框架，保障體系的系統(tǒng)性和完整性。公司穩(wěn)健快速發(fā)展的需要戰(zhàn)略與管控流程組：明確公司治理結構要求風險會媒體Socialmedia出資人Investors監(jiān)管和審計機構Auditinstitutes供應商Suppliers政府Government客戶Customers跨國公司供應鏈管理，采取第二方審核，評估風險采取產品和服務的第三方認證評價局強制實施內部控制提交評價報告；改革局實施全面風險管理提交年度報告政府主管部門頒布了有關企業(yè)內部控制風險管理及內部政策.運用五部委的內部控制基本規(guī)范和配套指引，定期出具內控評價報告和內控審計報告。采取企業(yè)公開披露內控評價報告滿足外部各方監(jiān)管的需要風險會媒體出資人監(jiān)管和審計機構供應商政府客戶跨國公司供應鏈目錄對貴公司項目需求的理解項目總體思路和實施方案項目管理項目建議收費博信銳思公司介紹目錄對貴公司項目需求的理解項目實施范圍與目標項目實施范圍項目目標1）xxx電氣：公司總部和下屬1-2家分子公司；2）xxx地產：公司總部和武漢分公司（或項目公司）搭建內控流程框架；根據(jù)內控基本規(guī)范要求，開展內控體系建設和評價工作，梳理業(yè)務流程，識別缺陷，提出整改建議；知識和方法論轉移；編制內控手冊。項目實施范圍與目標項目實施范圍項目目標1）xxx電氣：公司總總體思路——搭建框架，設立基礎目標風險內控體系總體思路——搭建框架，設立基礎目標風險內控體系評估控制實施控制監(jiān)控風險評估總體思路——持續(xù)改進，管理提升，動態(tài)調整評估控制實施控制監(jiān)控風險評估總體思路——持續(xù)改進，管理提升，“四步走”整體思路滿足合規(guī)確定框架奠定基礎管理提升全面整合編制手冊獨立監(jiān)督合理規(guī)劃綜合改進整體提升構建框架持續(xù)開展工作，推行內部控制體系的建設，并將風險管理和內部控制體系逐步融入日常經(jīng)營管理活動，同時持續(xù)開展風險管理文化的建設。在完善業(yè)務流程及配套政策，分階段地、全面地提升流程風險管理水平的基礎上，實現(xiàn)提升整體管理水平，降低影響戰(zhàn)略目標實現(xiàn)的各種不利因素，實現(xiàn)全面風險管理的目標。梳理內控提升能力培養(yǎng)團隊短期目標中長期目標第一階段第二階段第三階段持續(xù)執(zhí)行持續(xù)改進持續(xù)監(jiān)督第四階段“四步走”整體思路滿足合規(guī)全面整合合理規(guī)劃構建框架持續(xù)開展工項目基本思路風險（機會+純粹）管理制度和流程治理結構和管控模式授權體系評價體系戰(zhàn)略經(jīng)營管理目標管什么如何管管得怎樣目標控制效果風險不是推倒重來，而是在已有內控的基礎上進行完善和優(yōu)化項目基本思路風險（機會+純粹）管理制度和流程治理結構和管控模68項目實施方案及工作步驟1對關鍵業(yè)務流程進行梳理和完善，符合《企業(yè)內部控制基本規(guī)范》及配套指引對公司的要求注重文化及團隊能力培養(yǎng)促成知識轉移，協(xié)助公司建立內控專業(yè)團隊，為后期其他板塊的推廣實施打下基礎2項目實施方案及工作步驟1對關鍵業(yè)務流程進行梳理和完善，符合《69工作計劃各公司工作推進計劃工作計劃各公司工作推進計劃70工作計劃各公司工作推進計劃工作計劃各公司工作推進計劃71內控體系建設成果確定內部控制體系建設工作交付成果內控體系建設項目風險評估設計有效性評價報告編制執(zhí)行有效性評價管理建議報告缺陷認定標準測試底稿內控評價報告風險數(shù)據(jù)庫風險評估報告流程描述RCM流程圖體系框架風險地圖內部控制手冊內控運行管理制度內控評價手冊內控體系建設成果確定內部控制體系建設工作交付成果內控體系建設72工作目標：1、建立項目溝通機制、工作流程和工作計劃2、確定項目人員及項目實施范圍3、召開啟動會和內控基礎知識、基本規(guī)范和應用指引培訓4、收集和分析貴公司制度和行業(yè)信息xxx電氣&xxx地產博信銳思指定內控項目建設責任部門和責任人組織建立內控體系管理機構，通過制度明確各級管理機構的職責共同參與制定小組工作職責和項目日常管理制度，如匯報制度、審核制度等提供制度、測試資料、會議記要、完整會計報表與憑證等相關文件組織和召開內部啟動會協(xié)助公司建立內控項目管理組織機構，包括領導小組、工作小組；進行定量定性的專業(yè)分析，確定項目具體工作范圍并搭建業(yè)務流程總體框架；確定及細化項目推進計劃，包括明確各階段工作開展的方式、時間節(jié)點、工作成果、雙方任務及工作內容等信息；參加啟動大會，宣講包括內部控制工作的重要性、開展方式、具體要求等信息，為內控工作營造良好氛圍；并對公司各級領導進行內控相關知識培訓。工作成果：1、項目管理章程、項目工作計劃2、啟動會材料、培訓材料3、雙周滾動計劃、項目周報、項目工作進度表模板階段一：項目啟動階段工作目標：xxx電氣&xxx地產博信銳思指定內控項目建設責任73舉例交付成果-培訓材料召開項目啟動會和培訓成果示例舉例交付成果-培訓材料召開項目啟動會和培訓成果示例制定項目管理章程交付成果-項目管理章程成果示例制定項目管理章程交付成果-項目管理章程成果示例項目工作計劃交付成果-項目工作計劃成果示例項目工作計劃交付成果-項目工作計劃成果示例項目周計劃、項目進度表交付成果-雙周滾動計劃和進度表成果示例項目周計劃、項目進度表交付成果-雙周滾動計劃和進度表成果示例工作目標：1、運用專業(yè)方法與工具識別重大風險2、進行風險評估，關注重大風險發(fā)生的概率

和對公司經(jīng)營目標的影響程度3、建立重大風險分布圖，編制風險評估報告xxx電氣&xxx地產博信銳思配合博信銳思項目組開展工作安排訪談和調研工作協(xié)助對風險識別結果進行統(tǒng)計和分析，協(xié)助對風險結果驗證與博信銳思項目組溝通，對博信銳思的工作成果及時提出評價意見組織召開風險評估培訓組織公司管理層召開風險討論會設計公司重大風險識別、評估和管理流程通過風險識別和分析的專業(yè)方法和程序，開展風險識別工作，形成風險數(shù)據(jù)庫運用德爾斐方法進行風險要素分析與評估評估風險發(fā)生的可能性和對公司目標的影響程度結合企業(yè)經(jīng)營模型，運用測試工具，深化風險分析，確定公司重大風險等級編寫風險評估報告和階段匯報材料，主持風險討論會和階段匯報會工作成果：1、公司重大風險數(shù)據(jù)庫、重大風險分布圖2、風險評估報告、階段匯報材料3、風險評估培訓材料階段二：風險評估工作目標：xxx電氣&xxx地產博信銳思配合博信銳思項目組開78交付成果-風險分布圖風險評估整體分布圖中等風險分布情況風險評估排序結果風險排序編號一級風險二級風險調整可能性調整影響程度綜合得分1市場風險競爭風險4.003.64

14.552戰(zhàn)略風險戰(zhàn)略管理風險3.303.81

12.593運營風險銷售管理風險3.503.50

12.254市場風險市場供求風險3.403.40

11.565運營風險人力資源風險3.003.00

9.006運營風險信息管理風險2.483.29

8.157市場風險品牌管理風險2.413.17

7.638戰(zhàn)略風險政策風險2.183.13

6.829法律風險知識產權風險2.402.83

6.7910戰(zhàn)略風險制度體系建設風險2.182.93

6.4011戰(zhàn)略風險產業(yè)結構風險2.003.03

6.0612市場風險匯利率風險2.002.81

5.6313市場風險價格波動風險2.152.61

5.6214戰(zhàn)略風險企業(yè)文化風險2.072.69

5.5515戰(zhàn)略風險公司治理風險1.882.86

5.3816運營風險采購管理風險1.972.61

5.1417財務風險資金安全風險1.782.83

5.0418戰(zhàn)略風險國別風險1.782.83

5.0419運營風險生產管理風險2.092.41

5.04……成果示例組織風險評估，對風險評估結果進行分析交付成果-風險分布圖風險評估整體分布圖中等風險分布情況風險評79工作目標：1、根據(jù)風險評估結果，確定關鍵業(yè)務循環(huán)，構建內控流程體系框架，涵蓋重要經(jīng)營管理模塊2、梳理并設計業(yè)務流程體系3、識別并評估流程層面業(yè)務風險4、評估相關流程控制措施的充分性和有效性xxx電氣&xxx地產博信銳思配合博信銳思項目組開展工作提供公司組織架構和部門職責與博信銳思項目組溝通，對博信銳思的搭建的內控流程框架進行評審，并反饋意見基于博信銳思方法論，完成非關鍵業(yè)務循環(huán)外的流程梳理確認博信銳思工作組輸出的的流程圖、流程描述和風險控制矩陣的編寫工作基于企業(yè)商業(yè)模式和價值鏈分析，結構化的規(guī)劃內控框架，保障體系的系統(tǒng)性和完整性；明確關鍵業(yè)務流程清單，開展業(yè)務訪談工作，了解業(yè)務現(xiàn)狀，完成現(xiàn)狀流程的分析，選擇關鍵業(yè)務循環(huán)進行梳理，輸出流程圖和流程文件運用流程層面風險識別工具，挖掘貴公司業(yè)務和管理流程中的風險，結合業(yè)務和管理目標，關注具體的風險事項控制有效性的評估將關注于控制措施的設計有效性和執(zhí)行有效性，全面發(fā)現(xiàn)、評價實際業(yè)務過程中的風險識別和防范措施編寫階段匯報材料，并主持階段匯報會工作成果：1、內部控制流程體系框架2、內部控制流程體系文件（每個流程包括流程圖、流程描述、風險控制矩陣等體系文件）3、控制缺陷清單、管理改進建議報告階段三：內控設計有效性評價工作目標：xxx電氣&xxx地產博信銳思配合博信銳思項目組開80內控流程框架：根據(jù)行業(yè)價值鏈、產業(yè)發(fā)展階段以及集團管控模式初步設計內部控制流程框架戰(zhàn)略與管控流程組：明確公司治理結構要求，確定企業(yè)的中長期發(fā)展戰(zhàn)略和經(jīng)營目標，并通過年度的經(jīng)營計劃、預算管理、成本控制和經(jīng)營管控實現(xiàn)企業(yè)既定的中長期發(fā)展目標。-提供目標驅動核心業(yè)務管理流程組：主要功能是直接參與價值創(chuàng)造，實現(xiàn)企業(yè)的價值增值。-創(chuàng)造收入，支持企業(yè)做強經(jīng)營管理支持流程：不直接參與價值創(chuàng)造，主要功能是保障公司戰(zhàn)略目標的執(zhí)行和業(yè)務流程的有效運行，為公司做強提供人力、財務、設備、信息化、行政后勤等支持和服務，保障。-提供動力驅動，保障企業(yè)做大。交付成果-內控流程框架成果示例內控流程框架：根據(jù)行業(yè)價值鏈、產業(yè)發(fā)展階段以及集團管控模式初

將關鍵流程展開到3級框架，描述流程之間的橫向協(xié)同關系交付成果-關鍵流程地圖成果示例將關鍵流程展開到3級框架，描述流程之間的橫向協(xié)同關系交付成

建立框架目錄——匹配指引、結合實際、明確責任1153813交付成果-關鍵流程清單成果示例建立框架目錄——匹配指引、結合實際、明確責任1153813內部控制流程體系文件展示（每個流程都將出具三份體系文件）：1、流程圖2、流程描述3、風險控制矩陣

舉例舉例交付成果-流程體系文件根據(jù)風險評估結果和經(jīng)營重點確定核心業(yè)務流程，編制流程體系文件。成果示例內部控制流程體系文件展示（每個流程都將出具三份體系文件）：184交付成果-流程圖實現(xiàn)與信息化流程的統(tǒng)一；明確流程中的關鍵控制點；明確每個業(yè)務活動的輸入輸出；明確每個業(yè)務流程的主責部門和責任崗位；按照5W1H的要求，明確流程中各活動的執(zhí)行標準。結合業(yè)務現(xiàn)狀、現(xiàn)有制度、信息化流程以及對標，按照《內控配套指引》的要求，梳理各業(yè)務管理標準和程序,制定業(yè)務流程圖成果示例交付成果-流程圖實現(xiàn)與信息化流程的統(tǒng)一；結合業(yè)務現(xiàn)狀、現(xiàn)有制流程描述示例交付成果-流程描述舉例流程描述示例交付成果-流程描述舉例86目標描述：圍繞目標，簡介列明控制要點：如確保建立XX、存在XX控制。風險描述：缺少XX控制，將可能導致XX不利后果。此處是固有風險，不是存在的問題。風險評級：有三個選項高中低，判定標準及原則是，與該流程控制目標實現(xiàn)成正相關。123目標編號控制目標風險編號風險描述風險類別風險等級控制措施編號控制措施控制屬性戰(zhàn)略經(jīng)營報告合規(guī)資產安全控制等級控制類型控制方式控制頻率控制證據(jù)責任部門和崗位T01確保公司年度資金計劃的合理性和準確性。R02年度資金計劃不正確，會導致出現(xiàn)資金鏈斷裂或資金結構不合理，為公司的持續(xù)經(jīng)營帶來不利影響。√√高風險C01集團公司資金管理部資金管理處處長對年度資金計劃進行復核，主要關注年度計劃總體安排和規(guī)劃，并對計劃的合規(guī)性和可行性進行重點審核。一般控制事中控制手工控制年度控制年度資金計劃資金管理部資金管理處處321交付成果—風險控制矩陣成果示例對應內部控制規(guī)范與指引，從目標、風險、控制維度識別業(yè)務流程風險目標描述：圍繞目標，簡介列明控制要點：如確保建立XX、存在X87內部控制缺陷示例一、戰(zhàn)略管理的制度不健全，目前已制定了戰(zhàn)略管理制度，但還未發(fā)布和執(zhí)行。二、尚未建立從戰(zhàn)略規(guī)劃、戰(zhàn)略執(zhí)行與監(jiān)控、戰(zhàn)略評估、戰(zhàn)略調整的完整閉環(huán)流程。三、重目標和規(guī)劃，輕執(zhí)行，戰(zhàn)略執(zhí)行與監(jiān)控方面有待提高和完善。通過訪談和穿行測試發(fā)現(xiàn)：目前公司戰(zhàn)略規(guī)劃、經(jīng)營計劃與預算管理不強相關，預算管理的制定時間要早于經(jīng)營目標和計劃的制定，而且缺少定期的經(jīng)營計劃分析和總結工作。在十二規(guī)劃中提出的戰(zhàn)略，但缺少實現(xiàn)該戰(zhàn)略的具體措施和計劃，比如如何整合房地產開發(fā)公司、市政總公司、房建公司和商業(yè)運營公司這幾個子公司的關系，以及如何將利用這些優(yōu)勢，打造一體化的“造城”品牌。公司層面控制流程層面控制設計有效性評價發(fā)展戰(zhàn)略組織機構、崗位職責和權限分配內部監(jiān)督管理機制財務管理采購管理勘測設計變更管理投資管理人力資源管理…………成果示例內部控制缺陷示例一、戰(zhàn)略管理的制度不健全，目前已制定了戰(zhàn)略管內部控制缺陷整改建議示例內部控制缺陷整改建議示例內控缺陷匯總與管理建議書交付成果-管理建議書成果示例內控缺陷匯總與管理建議書交付成果-管理建議書成果示例工作目標：1、根據(jù)建議提出整改措施，并且進行整改；2、根據(jù)整改優(yōu)化方案，固化內部控制機制。xxx電氣&xxx地產博信銳思在業(yè)務流程責任人進行缺陷整改的同時，協(xié)助監(jiān)督整改進度參與對缺陷整改結果的后續(xù)檢查過程與博信銳思顧問一起參與內部控制手冊的編制工作，并組織確認內控手冊內容組織相關人員參加內控手冊培訓協(xié)助公司監(jiān)督控制缺陷的整改狀況，并對整改結果進行檢查編制內部控制手冊初稿，包含流程概述、風險控制矩陣、流程圖以及必要的文字描述等核心內容編制內部控制手冊維護與更新的管理政策和流程；召開內控手冊評審會，與公司流程負責人討論內控手冊的初稿，并按照與流程負責人的討論結果修改內部控制手冊并定稿工作成果：1、缺陷整改跟蹤2、培訓材料3、內部控制手冊缺陷整改、手冊固化工作目標：xxx電氣&xxx地產博信銳思在業(yè)務流程責任人進行91交付成果-內部控制評價手冊通過協(xié)助集團制定操作性較強的各種管理表單，跟蹤和推進缺陷整改及試運行的工作。XX集團公司成果示例交付成果-內部控制評價手冊通過協(xié)助集團制定操作性較強的各種管交付成果-缺陷整改跟蹤表每一個缺陷均落實到責任部門和責任人，并且要求責任人提出整改措施和計劃。項目組對缺陷整改狀況進行跟蹤。序號缺陷領域責任部門/崗位缺陷層次缺陷描述管理層反饋缺陷類型缺陷整改狀況1公司治理全公司范圍公司層面與集團公司關聯(lián)交易問題。目前XX項目部存在部分房產（如綜合辦公樓）與部分專項業(yè)務線專用資產所有權歸屬XX集團公司所有，但實際上由XX分公司使用，使用過程中未向集團公司交付使用費或租金；職工醫(yī)院、職工食堂歸集團公司所有，但相關人員工資在XX分公司發(fā)放。難以整改，需XX公司與集團進行協(xié)商。財寶已于2012年5月上旬進行第一輪協(xié)商。成果示例交付成果-缺陷整改跟蹤表每一個缺陷均落實到責任部門和責任人，93內部控制手冊內部控制手冊交付成果-內部控制手冊目錄第一章總則1.1手冊編制的目的和意義1.2手冊的適用范圍1.3手冊編制的依據(jù)1.4手冊編制的原則1.5手冊編制的特征1.6手冊的管理1.7手冊的維護與監(jiān)督第二章內部控制基本原則第三章內部控制組織機構及職責第四章內部控制執(zhí)行與考核第五章內部控制基本框架5.1.內部環(huán)境5.2風險評估5.3控制活動5.4信息與溝通5.5內部監(jiān)督成果示例內部控制手冊內部控制手冊交付成果-內部94工作目標：1、輔導公司建立有效的內控自我評估機制，對內控自評的實施給與指導2、建立內部控制缺陷的認定標準3、建立內部控制檢查評價機制4、編寫公司《內部控制評價報告》xxx電氣&xxx地產博信銳思配合博信銳思項目組開展工作與博信銳思項目組溝通，對博信銳思的工作成果及時提出評價意見采用專業(yè)的分析和評估方法，從定性和定量的角度對內部控制缺陷和缺陷的嚴重程度提供設定建議，分財務報告內部控制缺陷和非財務報告內部控制缺陷兩大類；對重大缺陷、重要缺陷及一般缺陷須作出界定結合風險水平、控制重要性、控制頻率等制定評價方法編寫《內部控制評價辦法》，涵蓋：內控自我評估的工作流程、內控自我評估的方法、內控自我評估的報告模式編寫《內部控制評價報告》，按照內部控制五要素分類，涵蓋公司相關內控體系和流程，提供內部控制方面的操作指引工作成果：1、內部控制評價辦法、缺陷認定標準2、內部控制評價報告階段四.內控執(zhí)行有效性評估工作目標：xxx電氣&xxx地產博信銳思配合博信銳思項目組開95制定評價手冊目錄概述1.測試范圍2.測試時間表3.測試人員安排4.測試技術說明4.1.測試方法4.2.抽樣規(guī)則4.3.手工控制的樣本量4.4.自動控制的樣本量5.測試結果的評價與記錄6.測試人員要求7.測試底稿的填寫說明8.測試現(xiàn)場工作的重點及測試底稿的提交8.1.現(xiàn)場工作的重點8.2.其他要求9.內控缺陷的監(jiān)督與整改10.缺陷評估標準10.1.缺陷分類10.2.缺陷評估成果示例制定評價手冊目錄成果示例96舉例缺陷匯總及跟蹤舉例缺陷匯總及跟蹤企業(yè)層面控制–測試底稿舉例交付成果-測試底稿企業(yè)層面控制–測試底稿舉例交付成果-測試底稿工作目標：1、項目成果匯總2、項目總結匯報xxx電氣&xxx地產博信銳思組織參加內部控制匯報與培訓。與博信銳思討論并確定未來實施方案及規(guī)劃總結項目經(jīng)驗，匯報項目成果：將工作成果及取得的效果、存在的問題進行總結，并向管理層匯報。內控后期規(guī)劃：針對內控體系推廣、長效運行機制、系統(tǒng)功能演進等方面進行下一步規(guī)劃。內控總結性培訓：對工作成果的應用、系統(tǒng)操作等進行培訓。協(xié)助制定內部控制管理辦法，明確內控長效運行機制，各部門職責和工作程序、要求。工作成果：1、項目匯報材料、培訓材料2、項目后期規(guī)劃建議書階段五：總結匯報工作目標：xxx電氣&xxx地產博信銳思組織參加內部控制匯報99目錄對貴公司項目需求的理解項目總體思路和實施方案項目管理項目建議收費博信銳思公司介紹目錄對貴公司項目需求的理解基于我司在其他大型企業(yè)進行集團管控和內控構建項目工作的實施經(jīng)驗，我們預計本項目實施過程中可能遇到的主要挑戰(zhàn)有以下三方面。針對這些可