风险管理内部控制体系建设项目实施方案.pdfVIP

附件： A 公司 内部控制体系建设项目实施方案 A公司（以下简称“ A公司”或“贵公司”），委托 B公司（北京） 咨询有限公司（以下简称“ B公司”或“我们”），协助执行内部控制 体系建设项目。实施方案如下： 一、 项目目标 通过本项目的实施，我们将协助贵公司梳理内部管理流程，完善财 务和营运系统的内部控制，并理顺财务系统和营运系统的对接，建立符 合证券监管要求和公司需求的内部控制体系。 我们将在项目实施过程中注重达成下述目标： 1、完成一套标准的内部流程梳理，内容涵盖公司及其子公司的业 务范围； 2 、审阅管理制度和流程文件，提出审阅意见； 3、梳理和测试公司现有内控体系的缺陷，编制《内控测评报告》， 并推动整改； 4 、修订公司相关岗位的内控职责和授权审批体系； 5、根据《企业内部控制基本规范》和《企业内部控制应用指引》， 编制《内部控制手册》和《内部控制评价手册》； 6、完成内部控制体系建设和运用的宣贯培训； 二、实施步骤 根据贵公司的业务类型及内控管理情况， 我们将按以下步骤实施本 项目： 工作内容 预计时间 阶段成果 前期规划及项目启动 1 周 详细工作计划 现状分析和内控测试 6 周 内控测评报告 内控体系设计 8 周 内部控制手册 自我评价体系设计 3 周 内部控制评价手册 培训宣贯和实施 3 周 根据内控实施进度按公司管理层级 进行的培训 我们的工作内容包括： (1) 通过获取资料、管理层沟通等方式了解公司的总体架构、授 权体系、主要管理流程、业务流程、业务流程与财务流程的 衔接等方面的实际情况； (2) 与主要业务人员访谈，熟悉公司总部的主要管理流程，并判 断各个流程的重要控制点； (3) 执行穿行性测试和控制测试， 掌握对各流程文件及管理制度 的实际执行情况，分析具体的内部控制执行状况； (4) 鉴别现有内部控制 （包括IT 系统）的缺陷，并提出改善意见； (5) 协助公司明确各流程中涉及的各部门的职责和分工， 明确各 流程中关键岗位的职责和分工； (6) 对实现流程目标所需要的授权体系给出框架性建议； (7) 提出制度体系修改完善意见； (8) 补充和修订各项流程文件（含控制矩阵和流程图）和操作表 单（包括 IT 信息系统）； (9) 集结成册，编制管理总部的《内部控制手册》及《内部控制 评价手册》，作为指导公司总部开展内控工作的纲领性文件。 三、项目输出 第一步， B 公司主要进行项目前期规划，识别公司固有风险、理解 财务报表要素、业务流程风险等。我们会形成资料清单、调查问卷、工 作计划等成果； 第二步 ，B 公司对公司总部进行内控测试，识别现有内控系统的不 足和缺陷，并提出改善建议，提交《内部控制测评报告》； 第三步， B 公司交付的报告主要是公司的《内部控制手册》，其格 式和内容，将根据公司的具体业务情况，结合行业标准，由贵公司和我 们共同制定；同时，对公司现有的制度体系，提出审阅意见； 第四步， B 公司交付的是公司的《内控控制评价手册》，作为各公 司检查评价各项内控措施实际执行情况的依据； 第五步， B 公司协助公司进行