企业内控建设、内控评价及内控风险合规三合一体系建设.docxVIP

企业内控建设、内控评价及内控风险合规三合一体系建设

一、总则

内控建设、内控评价、风险合规管理在多数企业中长期分属三个部门、三套流程、三本台账，导致同一业务被重复检查、同一缺陷被重复整改、同一风险在三个口径下出现三个评估结论。本方案的核心目标是把三套体系整合为一套制度、一张风险库、一支检查队伍、一个整改闭环，实现“一次检查、多口径输出”。

1.1编制依据

?《企业内部控制基本规范》（财政部、证监会、审计署、银监会、保监会五部委发布）及其配套指引

?《企业内部控制评价指引》

?《中央企业合规管理办法》（国务院国资委令第42号，国有企业参照执行）

?ISO31000:2018《风险管理指南》（作为方法论参考）

?企业现行章程、各项管理制度及部门职责文件

1.2适用范围

适用于公司总部及全部控股子公司；参股企业参照执行，由派出董事、监事负责推动。覆盖全部业务流程中的财务报告、经营合规、资产安全三大控制目标。

1.3三个体系的整合关系

维度

内控建设

内控评价

风险合规

三合一后的整合成果

对象

业务流程与控制点

控制设计与执行有效性

风险与合规义务

统一的“流程—控制点—风险—法规条款”四位映射表

周期

年度更新

年度评价

季度风险评估

统一年度日历（见6.2节）

输出

制度、流程、权限表

评价报告、缺陷清单

风险清单、合规义务清单

一份年度三合一报告+一张