1、某某公司风险管理与内部控制系统建设项目实施方案中国.北京国富浩华会计师事务所有限公司二一一年四月六日某某公司某某公司风险管理与内部控制系统建设项目实施方案1国富浩华会计师事务所有限公司目录1. 相关法规解读和我们对项目需求的理解 21.1 风险管理与内部控制相关法规解读 21.1.1 中国风险管理与内部控制相关法规的发展历程 21.1.2 中国风险管理与内部控制法规概览 31.1.3 内部控制的定义 41.1.4 五部委内控体系：基本思路、原则和目标 41.1.5 五部委内控体系整体框架 51.1.6 国资委全面风险管理体系 51.1.7 国资委全面风险管理：财务风险管理框架 61.1.8 交
2、易所上市公司内控指引框架 71.2 我们对项目需求的理解 81.2.1 项目目标 81.2.2 项目实施的难点及要点 81.2.3 项目范围 81.2.4 需要特殊考虑的因素 92. 项目工作方案 102.1 项目实施总体思路 102.2 项目实施步骤 102.2.1 项目实施流程图 102.2.2 项目准备 102.2.3 风险评估112.2.4 建立新的内控体系132.2.5 内控体系的评价和持续改进172.3 项目实施工作进度计划182.3.1 项目整体工作时间安排182.3.2 项目实施单位时间估算表202.4 本项目采取的主要方法202.5 项目实施质量与进度的保证措施202.6 本
3、项目实施对某某公司的配合要求202.7 本次项目实施对外部审计师的配合要求212.8 本次项目实施的主要建设成果212.9 培训与沟通222.9.1 工作思路222.9.2 授课培训222.9.3 现场辅导与即时沟通232.10 后续服务及承诺 23某某公司某某公司风险管理与内部控制系统建设项目实施方案2国富浩华会计师事务所有限公司1.相关法规解读和我们对项目需求的理解1.1 风险管理与内部控制相关法规解读从 2006 年 6 月上海证券交易所出台上海证券交易所上市公司内部控制指引至今，各监管部门针对上市公司和大中型国有企业相继出台了多个与企业风险管理与内部控制相关的文件规范，下面就在制定某某
4、公司风险管理与内部控制系统建设项目实施方案之前，就根据国富浩华对上述文件规范的理解，以图表的形式对此进行一个既全面又扼要的回顾和解读。1.1.1 中国风险管理与内部控制相关法规的发展历程某某公司某某公司风险管理与内部控制系统建设项目实施方案3国富浩华会计师事务所有限公司1.1.2 中国风险管理与内部控制法规概览财政部等五部委企业内部控制基本规范： 企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引国资委中央企业全面风险管理指引证券交易所 行业监管机构上市公司内控指引 行业内控指引上交所内控指引 商业银行内控指引深交所内控指引 证券公司内控指引保险公司内部控制基本准则 财政部等五部
5、委出台的企业内部控制基本规范 ，为企业提供了完整和公认的内部控制框架，同时以法规的形式要求上市公司对本公司内部控制的有效性进行自我评价。 国资委出台的指引强调对风险的识别、分析、评估、防控和监督，为企业防控风险，建立控制体系提供指引。 应用指引具体提出 18 个具体流程的应用指引。在每个具体流程中规定了该指引的目的，相关定义，该流程的主要风险，岗位分工及授权批准，及主要流程的控制程序。 评价指引具体规范了内控评价的内容和标准，评价的程序和方法，内控缺陷的认定，以及规定了评价报告的相关内容。 审计指引指导注册会计师执行内控审计业务。 证交所出台了一系列的内部控制指引，为上市公司建立和实施内部控制
6、制度提供指引。某某公司某某公司风险管理与内部控制系统建设项目实施方案4国富浩华会计师事务所有限公司1.1.3 内部控制的定义1.1.4 五部委内控体系：基本思路、原则和目标某某公司某某公司风险管理与内部控制系统建设项目实施方案5国富浩华会计师事务所有限公司内部环境控制活动控制手段1.1.5 五部委内控体系整体框架1.1.6 国资委全面风险管理体系某某公司某某公司风险管理与内部控制系统建设项目实施方案6国富浩华会计师事务所有限公司1.1.7 国资委全面风险管理：财务风险管理框架外部推动集团公司的财务风险预警母子公司重大财务事项管控母子公司财务精细化管理某某公司某某公司风险管理与内部控制系统建设项
7、目实施方案7国富浩华会计师事务所有限公司1.1.8 交易所上市公司内控指引框架交易所 内控框架 对控股子公司的管理控制 关联交易内部控制 对外担保的内部控制 募集资金使用的内部控制 重大投资的内部控制 信息披露的内部控制 内部控制自我评价报告应与公司年度报告同时对外披露 制定并执行公司内部控制自查制度和年度内部控制自查计划 改进内部控制缺陷和异常事项某某公司某某公司风险管理与内部控制系统建设项目实施方案8国富浩华会计师事务所有限公司1.2 我们对项目需求的理解1.2.1 项目目标在某某公司原有风险管理与内部控制制度的基础上，实施企业内部控制基本规范及相关配套指引，建立新的符合规范及指引要求的风
8、险管理与内部控制制度体系，并且工作进度至少要符合深圳证监局“深证局公司字【2011】31 号” 关于做好深圳辖区上市公司内部控制规范试点有关工作的通知中的时间要求，如：2011 年 4 月 30 日前全部完成内控实施工作方案的制定；2012 年 6 月底前完成与财务报告相关的内控建设工作；2012 年半年报披露同时披露内控自我评价报告。上述工作进度可根据企业的要求进行调整。1.2.2 项目实施的难点及要点企业内部控制基本规范及相关配套指引在企业实施的过程，实质上是对企业原有内控制度进行优化的过程，企业原有的内控缺陷在此过程中将得到完善，原来未被有效制约的权力在此过程中将被有效制约。由于我国企业
9、普遍存在的历史积累下来的风险管理与内控意识薄弱的特点，以及存在职责不清、人力资源不足等控制薄弱点和风险点，我们认为，本项目实施的最大难点是将企业风险管理与内部控制的理念深入贯彻到企业治理层、管理层以至普通员工的思想与行为中去，只有这样，项目的实施才可能得到企业上下各部门与人员的有效配合，才可能调动起全体员工的积极性与创造性。于是，由这个难点引出了项目实施的要点，那就是在项目一开始就应该采取各种有效措施对企业进行各种层次的培训、宣贯，使风险管理与内部控制的理念深入人心，同时在项目实施的全过程都力求得到公司最高权力当局的有力且及时的支持。项目实施过程中还会有其他的难点及要点，但与前述事项相比均是技
10、术性的，并非是不可克服的。1.2.3 项目范围根据招标文件中所列的工作范围，本项目将包括某某公司等十家公司： 某某公司 深圳新电力实业有限公司 深南能源（新加坡）有限公司 深圳协孚供油有限公司 深圳深南电燃机工程技术有限公司某某公司某某公司风险管理与内部控制系统建设项目实施方案9国富浩华会计师事务所有限公司 深南电（中山）电力有限公司 深南电（东莞）唯美电力有限公司 中山市深中房地产开发有限公司 中山市深中房地产投资置业有限公司 深圳深南电环保有限公司就流程划分的工作范围，本项目将按以上 1.1.5 五部委内控体系整体框架中，针对与财务管理流程相关的风险管理及内控点作为本项目的范围。实际工作范围及重点则需要在“风险评估”过程中明确主要风险所在，再分配资源按计划进行建立、评估及改进等相关工作。1.2.4 需要特殊考虑的因素某某公司作为全国最大型燃机发电企业，有因其自身行业特点决定的内部控制特点以及建立内控体系过程中需要特殊考虑的因素：
