公司内部控制流程手册公司内控风险管理手册.docx
《公司内部控制流程手册公司内控风险管理手册.docx》由会员分享,可在线阅读,更多相关《公司内部控制流程手册公司内控风险管理手册.docx(194页珍藏版)》请在课桌文档上搜索。
1、公司内部控制管理手册目录第1章手册概述11. 1内部控制定义11.2 内部控制手册内容11.3 内控手册编码规则21.4 内部控制手册遵循性要求及适应范围41.5 颁布及生效日期5第2章控制环境62. 1组织架构62.1.1组织架构管理目标62.1.2组织架构主要风险62.1.3组织架构控制流程72.1.4组织架构管理制度112.2发展战珞112.2.1发展战略管理目标112.2.2发展战略主要风险112.2.3发展战略控制流程112.2.4发展战略管理制度182.3人力资源182.3.1人力资源管理目标182.3.2人力资源主要风险182.3.3人力资源控制流程202.3.4人力资源管理制度
2、302.4社会责任302.4.1社会责任管理目标302.4.2社会责任主要风险312.4.3社会责任控制流程322.4.4社会责任管理制度422.5企业文化422.5.1企业文化管理目标422.5.2企业文化主要风险422.5.3企业文化控制流程442. 5.4企业文化管理制度48第3束风险评估483. 1风险识别483.2风险分析483.3风险应对493.4风险评估流程50第4章业务活动控制流程514. 1三重一大514. 1.1三重一大管理目标514.1.2三重一大主要风险514. 1.3重大控制流程524.1.4三重一大管理制度544.2资金活动544.2.1资金活动管理目标544.2.
3、2资金活动主要风险554. 2.3资金活动控制流程585. 2.4资金活动管理制度702 .3采购业务704 .3.1采购管理目标704.3.2采购业务主要风险714.3.3采购业务控制流程724.3.3采购业务管理制度784.4资产管理784.4.1资产管理目标781.1.1 4.2资产管理主要风险791.4.3 资产管理控制流程821.4.4 资产管理制度912 .5销售业务914 .5.1销售业务管理目标914.5.2销售业务主要风险924.5.3销售业务控制流程934.5.4销售业务管理制度984.6研究与开发984.6.1研究与开发管理目标984.6.2研究与开发主要风险994.6.
4、3研究与开发控制流程1014.6.4研究与开发管理制度1074.7工程项目1074.7.1工程项目管理目标1074.7.2工程项目主要风险1084.7.3工程项目控制流程1104.7.4工程项目管理制度1274.8业务外包1274.8.1业务外包管理目标1274.8.2业务外包主要风险1274.8.3业务外包控制流程1284.8.4外包业务管理制度1354.9生产管理1354.9.1生产管理管理目标1354.9.2生产管理主要风险1364.9.3生产管理控制流程1384.9.4生产管理制度1424.10财务报告1424.10.1财务报告管理目标1424.10.2财务报告主要风险1434.10.
5、3财务报告控制流程1454.10.4财务报告管理制度1474.11全面预算1474.11.1全面预算管理目标1474.11.2全面预算主要风险1484.11.3全面预算控制流程1544.11.4全面预算管理制度1624.12合同管理1624.12.1合同管理管理目标1624.12.2合同管理主要风险1634.12.3合同管理控制流程1654.12.4合同管理制度173第5率内部信息传递(信息与沟通)1735.1内部信息传递1735.1.1内部信息传递管理目标1735.1.2内部信息传递主要风险1705.1.3内部信息传递控制流程1715.1.4内部信息管理制度1795.2信息系统1795.2.
6、1信息系统管理目标1795.2.2信息系统管理主要风险1805.2.3信息系统管理控制流程1825. 2.4信息系统管理制度188第6章内部此督1886. 1内部监督管理目标1886.2 内部监督主要风险1896.3 内部监督控制流程1906.4 内部监督管理制度198第1章手册概述1.1 内部控制定义内部控制建设是公司内部控制的重要内容,是加强企业管理、提升企业实力的重要制度安排,建立并执行设计科学、运行有效的内控体系,将有助于企业优化配置资源,提高资源的使用效率,从而提升公司的管理水平。1.2 内部控制手册内容公司已按现代公司制度的要求,建立了由决策层、管理层构成的公司治理结构并形成相美制
7、度,包括:董事会议事规则、总经理办公会议事规则等相关制度。公司章程中明确了公司股东、董事会和管理层的权力与义务,为公司实施内部控制提供了基础。董事会决定公司内部管理机构、分支机构的设置。公司总经理负责公司的生产经营工作。根据公司业务特点和管理需要,设置综合管理部、市场部、财务成本部、质量管理部、技术中心、生产制造部、缸盖连杆研究院(筹建)。公司综合管理部负责内部控制的组织实施;各业务部门负责内部控制设计、更新:综合管理部负责内部控制测试评价,发布臼评估报告,实施内部控制的监督。本手册内容的设计与编制基于对公司内部控制体系现状的全面了解和判断,从公司业务现状和未来发展需要出发,以公司重要业务风险
8、控制为目标,通过风险分析,从公司法人治理结构、决策层、管理层职责分工、权限设计、制度建设,保证公司经营战略决策和重大事项的合规性。业务层面,主要是以业务流程为主线,通过对流程风险点的识别,设计不相容责任部门和人员的审批权限,制定相应的管理制度,从而控制业务风险。公司本次内控体系建设,对关键审批权限进行了明确,且严格符合“三重一大”要求;进步完善、明确r某些欠缺的组织职能:调整r组织机构,对原有业务流程不通畅和不清晰的地方、设计缺失和无效的控制进行了梳理和完善;本手册充分体现了如下特点:(一)突出战略、组织管控、操作流程、控制轨迹自上而下的思路;-)所涉及的业务和管理循环与控制活动的范围、触角达
9、到一定的广度和深度;(三)更加注重过程控制和本质性、根源性的防控手段:(四)参与范闱从公司业务执行底层到公司决策层、治理层;(五)由微观细节控制到目标导向控制,把握重点风险、控制目标与控制措施;(六)以实效性为导向,严谨务实,实现控制体系的有效性。内部控制体系的建设和发展并不是一蹴而就的,尤其是我们对内控体系建设理解不够透彻,方法不够科学,对法律法规的理解、业务流程的掌握都缺乏深度和广度,因此,本手册还存在许多问题,需要通过管理评价和实践的检验,通过一段时间的运行不断完善。同时随着内部条件和外部因素的变化,管理提升不断进步,管理手册也要不断更新。因此,公司执行层和监管层有贡任为持续更新和完善内
10、部控制体系设计的有效性,做出及时、恰当的更新、调整和补充。1.3 内控手册编码规则一、适用范围本规则适用于XX公司内部控制建设中莅盖的全部业务活动流程。二、编码规则(一)编号代码及其说明1、内控五要素编码CA:控制活动CE:控制环境RA:风险评估IC:信息沟通IA:内部监督2、一级流程编码流程分类代码一级流程名称OS组织架构DS发展战略HR人力资源SR社会责任EC企业文化FWB反舞弊RA风险评估TO三重一大FD资金活动PU采购业务AM资产管理MM销售业务TM研究与开发PM工程项目SC业务外包FM财务报告PB全面预算CM合同管理CB产品业务PD生产管理DM行政管理CZ财务资金管理ICT内部信息传
11、递IS信息系统II内部监督3、二级流程和三级流程编码由分别有三位数字和四位数字组成。(二)示例说明组织架构设计流程:CE-OS-OO1.(2017)CE:五要素编号,发示该流程属于五要素中的控制环境;OS:一级流程编号,表示该流程属于组织架构业务活动;001:二级流程编号,表示该流程属于组织架构业务活动中的第1项业务流程:2017:编制时间,表示该流程在2017年完成编制。1.4 内部控制手册遵循性要求及适应范围本手册遵循以下原则:合法、合规原则:符合国家政策及法律、法规和上级公司的规定。简洁明晰原则:内控内容一般涉及到六个方面,编制过程中对控制目标、主要风险、业务流程、风险控制矩阵及相关制度
12、目录等,定位准确、简洁明了,便于掌握和实施。岗位不相容原则:体现部门与部门、员工与员工以及各岗位之间所建立的互相验证、相互制约的关系。成本效益原则:力求以最小的管理成本获取最大的经济效益,防止程序过细、控制过度降低效率、增大控制成本;相反,控制不足会达不到控制风险的目的。可操作性原则:内部控制必须符合公司的实际情况,必须具有较强的可操作性。全面性原则:内部控制贯穿决策、执行和监督全过程,覆盖公司的各业务和事项。本手册适用于XX公司。1.5 颁布及生效日期本手册2021年5月发布运行。第2章控制环境2.1 组织架构2.1.1 组织架构管理目标(1)公司根据国家相关法律、集团公司文件,结合公司实际
13、,明确董事会、经理层和公司内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排:(2)不断加强董事会建设,强化革事会职能,适应公司外部形势变化和公司内部条件的变化,适应公司不断变化的发展需求:(3)从战略控制、管理控制和作业控制层次通过对董事、经理层履职情况的考核、对公司绩效的审计,掌握公司运营效果,发现问题采取有效的改进措施。2.1.2 组级架构主要风险(1)组织结构形同虚设,缺乏科学决策、良性运转机制和执行力,可能导致企业经营失败,难以实现发展战略;(2)内部机构设置不科学,职权分配不合理.,可能导致机构重叠、职权交叉或缺失、推诿扯皮,运行效率低下,未能取得应有的效率和效益
14、:(3)实际运行中,董事、监事、经理经验能力不足,专业不对口未能独立行使职能和权力;内部机构不适应公司战略目标、经营形势和内部条件变化,阻碍战略经营目标的实现。2.1.3组织架构控制流程(1)组织架构设计流程业务流程图控制事项拄制活动控制主体风险水平控制文档D1.1.根据现代企业管理制度及公司的发展战%提出公司的组织架构方案,报总经埋办公会审议和策事会批准.-?理部中公司章程XX公司“三型一大”事项决策规则3阶段拄MD22,煤合管理部牵头召集相关部门讨论制定相应部门的职贲及职能分工.报总经埋办公会批准.综合管理部相关部门低公司职能部门职能分配规定D33.综合管理部根据总经理办公会的事枇发布相应
15、的职能文件.绘合管理部低公司娟织机构图公司职能部门职能分配规定(2)组织架构调整业务流程业务流程图组织架构调整流程图S董事会总姓理办公会粽合管理部相关揶门审批.审议X(开始)Z根据年末公司管理评审报告或相关部门建议.提H1.组织架构调修方案r_A.批:K调整相应的职货和职能参与讨论GQF0更新组织机构及相应职健分配文件I-结束;控制事项-H控制三2!TOJ山主体风险水平控制文档阶段控制D1.1.根据年末公司管理评审报告或相关郃门建议,提出组织架构调整方案,报总经理办公会审议和流事会批准.综合管理部中公司年度管理评审报告D22.综合管理管牵头召集相关部门讨论调整相应部门的职责及职能分工,报总经理
16、办公会批准。练企管理部相关部门低公司职能部门职能分配规定D3X综合管理部根据总经埋办公会的审批发布调整后的职能文件。铁合管理部低公司组织机构图?公司职能部门职能分配规定2.1.4组织架构管理制度(1)中华人民共和国公司法;(2)XX公司章程:(3)XX公司“三重一大”事项决策规则:(4)XX公司组织机构图:(5)XX公司职能部门职能分配规定讥2.2发展战略2.2.1 发展战略管理目标(1)规范公司发展战略的制定,提高公司转型发展能力,确保公司发展战略与国家发展战略相符合,适应外部市场环境变化,保证公司持续发展:(2)提高公司战略规划管控水平,根据国家宏观调控政策和外部市场环境的变化,适时调整公
17、司发展战略,推动公司发展战略的实现。2.2.2 发展战略主要风险(1)企业发展战略制定与国家宏观经济政策不相符,不能适应外部市场环境变化,发展战略阻碍企业战略实现;(2)企业发展战略实施过程中,战略调整不及时,企业发展不可持续,短期行为制约企业战略实现。2.2.3 发展战略控制流程(1)发展战略制定流程业务流程图企业故格帔it也Ir事会经理办公会分管馍导评审小组粽合殍理都相关的口/:开始IS/MH%se1.!1.Siftt提供相关蝴。核vAC4T1.:K-(即(年楂:XwaaIWU、r211台SA实峨区嘏S投1断发阚业划-X(结束)控制事项拄IM活动控制主体风险水平控制文档D1.1 .调研征求
18、发展意见,形成评估感见:2 .提交发展战略网研报告,报评审小组讨论和分管领导审核。.-?理部低发展战略评估报告阶段拄MD23,拟定发展战略规划,报评审小组、分管领导、总经理办公会审核,并根据审核意见做相应修改,最终报流事会批准.综合管理部评审小组中公司发展战略规划D31.各部门按发展战略规划实施.各部门低各部门实施计划业务流程图控制事项-Hs控制三WreJ4在主体WS1.风险水平拄文档阶段拄MD1.1.按照公M年度发展战略规划,制定年度方针目标,报分管领导、总经理办公会审核,董事会批准.理部低年度方知目标D22.将公司年度目标分解至各部门.报分管颖导审核,总经理办公会批准.综合管理部中公司年度
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 公司内部 控制 流程 手册 公司 内控 风险 管理

链接地址:https://www.desk33.com/p-1802084.html