内部控制体系建设总体方案（上市公司）（内部控制体系建设实施方案）

××××股份有限公司

内部控制体系建设总体方案

一、指导思想

内控体系建设既要对企业经营管理的各个方面实行全方位的控制，更要对企业经营管理的重要业务、重要环节实行重点控制，抓住五线条：内控的组织管控线、机制建设线、流程线、制度线、风险管控线。

本次内控体系建设的特点：系统性、逻辑性、流程化、公司高度、风险导向。

二、总体目标

以国家财政部等五部委颁布的《企业内部控制基本规范》和配套指引为依据，立足公司实际情况和行业特点，全面梳理公司重点业务和高风险领域的业务流程，查找经营管理风险点，实施业务流程优化、再造，修订完善配套的管控制度，逐步构建结构合理、层次分明、衔接有序、体系完备的内部控制体系。实现“内控为经营服务”的目标。

三、主要内容

内控体系建设依据图示

1.建立健全内部控制组织体系。

应用指引：第1号组织架构

2.建立健全内部控制活动和关键控制点体系。

应用指引：第2号发展战略、第3号人力资源、第4号社会责任、第5号企业文化、第6号资金活动、第7号采购业务、第8号资产管理、第9号销售业务、第10号研究与开发、第11号工程项目、第12号担保业务、第13号业务外包、第14号财务报告、第15号全面预算、第16号合同管理、第17号内部信息传递、第18号信息系统。

3.建立健全内部控制评价体系。

内部控制评价指引：评价内容、评价程序、缺陷认定、评价报告。

4.推进子公司内部控制体系建设。

全面推进各分子公司生产经营各个环节的内控体系建设，优先建立华恒公司、通港公司的内控体系。

5.建立健全内部控制信息化系统。

后期内控体系运行良好后，可同步配套内部控制信息系统。在试运行过程中以目前的BPM流程平台进行固化落地。

四、实施步骤

1.计划阶段（2023年7月22日～7月31日）

（1）成立公司内控体系建设领导小组。

（2）制定内控体系建设总体方案。

（3）建立各职能部门、子公司兼职内控团队。

（4）内控管理部牵头梳理公司现有管理制度、业务流程和记录表单，打造体系文件化的受控平台。

2.前期准备阶段（2023年8月1日～9月30日）

（1）开展内控体系建设专项调研，各子公司可临时成立调研小组，以便更好地对接业务，而且应深入到具体操作岗位，全面了解业务本质，以确保可操作性。

（2）自上而下开展内控知识普及培训。

（3）宣传工作推进，树立和形成“人人学内控、人人讲内控、人人受约束”的全员内控管理意识和氛围。

（4）内控管理部负责培训教材的开发工作。

（5）人力资源部负责培训工作的组织、协调、测评、考核工作。

3.建设全面开展阶段（2023年10月1日～12月31日）

（1）对标，查漏补缺：由内控管理部主导，将公司现有制度流程与国家五部委发布的内部控制要求应有的制度流程进行对照分析，以查找目前公司在制度流程中存在的缺失、不规范、不符合内部控制要求的情况。

（2）各部门及分子公司梳理重点业务和高风险领域的业务流程以及其他各类业务流程。

（3）完成对标后，形成公司内部控制流程和制度体系框架目录、主价值链分析表（主干流程）、对标缺陷清单。

（4）应用专业风险评估工具（频度和严重度矩阵），对企业风险进行评估，根据风险评估结果，形成企业风险库。

（5）应用“乌龟图”工具对流程从输入、输出、依据标准、流程绩效评价指标、流程责任人、所用资源六个方面进行风险分析，从而实现流程的端到端连接和以实现客户价值、风险控制为导向的流程体系构建。

（6）确定业务活动的关键控制点，初步制定关键控制点的具体控制措施，形成制度、流程、风险控制矩阵初稿文件。

（7）建立财务、业务、人事授权体系。

4.内控手册编制阶段（2024年1月1日～2月28日）

（1）内控管理部汇总管理制度和业务流程，充分利用管理工具进一步优化、整合。

（2）编制《××××公司内部控制手册（试行）》。

（3）编制《××××公司内部控制评价手册（试行）》。

5.内控测试和调整阶段（2024年3月1日-2024年6月30日）

（1）内控管理部指导各部门及分子公司按照《××××公司内部控制评价手册（试行）》开展内部控制测试。

（2）测试的系统方法以流程绩效为切入点，再看流程改进情况、再到流程策划、计划执行情况，按主干流程穿行测试。

（3）对试运行情况进行跟踪和监控，针对发现的风险点和内控缺陷，分析原因，根据实际情况修正、完善。

（4） 2024年3月31日前完成测试底稿、内部控制评价报告，随年报一起对外披露。

6.内控管理迈向精细化、全面风险管理阶段（2024年7月1日-持续进行）

（1）内控体系进入有序、可控运行状态后，内控管理部对内控体系运行的日常维护、检查、指导、纠偏、优化。

（2）对内控体系的更加精细化、全面风险管理方面着力、用功，实现内控为公司经营保驾护航，为实现公司战略目标提供体系保障。

（3）每月对风险点进行一次分析、整理，更新风险数据库，优化管控措施，持续降低风险。

（4）持续完善风险控制矩阵，浓缩为公司管理智慧和经验积累的精华。

（5）建立各部门履职手册和各岗位操作手册，对部门工作和岗位工作进行标准化，能够使新员工更快、更全面了解岗位，降低员工进行岗位操作的差错发生。

五、机构设置

为加强内控体系建设工作的组织领导，公司成立内控体系建设工作领导小组。

组 长：×××

副组长：×××、×××

成 员：×××、×××、×××、×××、××× …

领导小组职责：

1.负责审定内控体系建设总体方案，对内控体系建设工作进行指导和协调。负责对内控体系建设过程中的重大问题进行决策。

2.负责审定内部控制体系建设的中间成果和最终成果。

内控管理部为工作领导小组下设的专门机构。其职责：

1.负责起草各阶段具体工作计划，经会议讨论，责任部门、分子公司认可，领导小组批准后下发执行，并纳入考核。

2.根据实际需要组织召开相关部门的沟通协调会议，对内控体系建设工作按上述阶段时间节点向领导小组进行总结汇报。

六、工作要求

1.内控体系建设以内控管理部为工作主体。

2.公司各部门和分子公司以内控管理部下发的各阶段工作计划为依据分解任务，落实到具体岗位和责任人，形成二级计划，并报送内控管理部。

3.内控管理部有权根据各阶段具体工作计划执行情况，依据公司的《基本管理制度》，经领导小组批准后对各部门、分子公司责任人进行考核或奖励。

编制：×××

时间：×××