风险管理内部控制体系建设项目实施方案.pdfVIP

风险管理内部控制体系建设项目实施方案--第1页

附件：A公司

内部控制体系建设项目实施方案

A公司以下简称“A公司”或“贵公司”,委托B公司北京咨询有限公

司以下简称“B公司”或“我们”,协助执行内部控制体系建设项目;实

施方案如下：

一、项目目标

通过本项目的实施,我们将协助贵公司梳理内部管理流程,完善财

务和营运系统的内部控制,并理顺财务系统和营运系统的对接,建立符

合证券监管要求和公司需求的内部控制体系;

我们将在项目实施过程中注重达成下述目标：

1、完成一套标准的内部流程梳理,内容涵盖公司及其子公司的业务

范围；

2、审阅管理制度和流程文件,提出审阅意见；

3、梳理和测试公司现有内控体系的缺陷,编制内控测评报告,并推

动整改；

4、修订公司相关岗位的内控职责和授权审批体系；

5、根据企业内部控制基本规范和企业内部控制应用指引,编制内部

控制手册和内部控制评价手册；

6、完成内部控制体系建设和运用的宣贯培训；

二、实施步骤

根据贵公司的业务类型及内控管理情况,我们将按以下步骤实施本

项目：

工作内容预计时间阶段成果

风险管理内部控制体系建设项目实施方案--第1页

风险管理内部控制体系建设项目实施方案--第2页

前期规划及项目启动1周详细工作计划

现状分析和内控测试6周内控测评报告

内控体系设计8周内部控制手册

自我评价体系设计3周内部控制评价手册

培训宣贯和实施3周根据内控实施进度按公司管理层级

进行的培训

我们的工作内容包括：

(1)通过获取资料、管理层沟通等方式了解公司的总体架构、授

权体系、主要管理流程、业务流程、业务流程与财务流程的

衔接等方面的实际情况；

(2)与主要业务人员访谈,熟悉公司总部的主要管理流程,并判

断各个流程的重要控制点；

(3)执行穿行性测试和控制测试,掌握对各流程文件及管理制度

的实际执行情况,分析具体的内部控制执行状况；

(4)鉴别现有内部控制包括IT系统的缺陷,并提出改善意见；

(5)协助公司明确各流程中涉及的各部门的职责和分工,明确各

流程中关键岗位的职责和分工；

(6)对实现流程目标所需要的授权体系给出框架性建议；

(7)提出制度体系修改完善意见；

(8)补充和修订各项流程文件含控制矩阵和流程图和操作表单

包括IT信息系统；

(9)集结成册,编制管理总部的内部控制手册及内部控制评价手

册,作为指导公司总部开展内控工作的纲领性文件;

风险管理内部控制体系建设项目实施方案--第2页

风险管理内部控制体系建设项目实施方案--第3页

三、项目输出

第一步,B公司主要进行项目前期规划,识别公司固有风险、理解财

务报表要素、业务流程风险等;我们会形成资料清单、调查问卷、工作

计划等成果