內(nèi)部控制管理手冊(樣).doc
《內(nèi)部控制管理手冊(樣).doc》由會(huì)員分享,可在線閱讀,更多相關(guān)《內(nèi)部控制管理手冊(樣).doc(13頁珍藏版)》請?jiān)谘b配圖網(wǎng)上搜索。
內(nèi)部控制管理手冊 ——***公司分冊—— ******公司 ***分公司 二〇一六年一月一日 ******公司 《內(nèi)部控制管理手冊》〈***公司分冊〉 發(fā) 布 令 為全面貫徹實(shí)施股份公司《內(nèi)部控制管理手冊》,根據(jù)《內(nèi)部控制管理手冊》編制規(guī)范要求,結(jié)合本公司管理實(shí)際,編制了《內(nèi)部控制管理手冊》〈***公司分冊〉,經(jīng)股份公司審查批準(zhǔn),現(xiàn)予發(fā)布。 股份公司《內(nèi)部控制管理手冊》是建設(shè)并實(shí)施內(nèi)部控制管理體系的綱領(lǐng)性文件,〈***公司分冊〉是股份公司《內(nèi)部控制管理手冊》的組成部分。全體員工必須認(rèn)真貫徹,嚴(yán)格遵照執(zhí)行。 本手冊自二○一六年一月一日起執(zhí)行。 總經(jīng)理: 二○一六年一月一日 目 錄 公司簡介……………………………………………………….................................................(1) 分冊說明……………………………………………………………………………………….(2) 1 實(shí)施方案…………………………………………………………………………………...(4) 1.1 內(nèi)部控制體系實(shí)施方案…………………………………………………………………(4) 1.2 組織結(jié)構(gòu)、職責(zé)與權(quán)限…………………………………………………………………(4) 2 控制環(huán)境 ……………………………………………………………………………….....(9) 2.1 組織結(jié)構(gòu)圖………………………………………………………………………………(9) 2.2 權(quán)限指引表……………………………………………………………………………..(10) 2.3 控制環(huán)境涉及的制度索引……………………………………………………………..(20) 3 風(fēng)險(xiǎn)評估………………………………………………………………………………….(23) 3.1 基本業(yè)務(wù)流程目錄……………………………………………………………………..(23) 3.2 重要業(yè)務(wù)流程目錄 ……………………………………………………………………(28) 4 控制活動(dòng)………………………………………………………………………………….(31) 4.1 風(fēng)險(xiǎn)控制管理文件……………………………………………………………………..(31) 4.2 控制活動(dòng)涉及的制度索引……………………………………………………………..(704) 5 信息與溝通……………………………………………………………………………….(713) 5.1 信息流匯總表…………………………………………………………………………..(713) 5.2 業(yè)務(wù)活動(dòng)與應(yīng)用系統(tǒng)索引目錄………………………………………………………..(716) 5.3 關(guān)鍵應(yīng)用系統(tǒng)調(diào)研問卷………………………………………………………………..(720) 5.4 用戶與通用角色對照表(FMIS6.0、資產(chǎn)5.0)……………………………………..(722) 5.5 FMIS6.0-報(bào)表數(shù)據(jù)權(quán)限………………………………………………………………...(724) 5.6 FMIS6.0-責(zé)任中心-科目………………………………………………………………..(782) 5.7 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)清單………………………………………………………………...(783) 5.8 財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)流程圖……………………………………………………………...(784) 5.9 電子表格匯總表………………………………………………………………………...(800) 5.10 信息與溝通涉及的制度索引…………………………………………………………...(802) 6 監(jiān)督………………………………………………………………………………………..(804) 6.1 監(jiān)督涉及的制度索引…………………………………………………………………...(804) 公司簡介(略) 公司中文名稱:******公司***公司 公司英文名稱: 公司法定責(zé)任人: 公司法定地址: 郵政編碼: 電話: 傳真: 分冊說明 關(guān)于《內(nèi)部控制管理手冊》(***公司分冊) 編寫目的及意義 《內(nèi)部控制管理手冊》(***公司分冊)是在全面貫徹執(zhí)行股份公司《內(nèi)部控制管理分冊》基礎(chǔ)上的補(bǔ)充、細(xì)化,是股份公司《內(nèi)部控制管理手冊》的組成部分。本分冊是結(jié)合***公司實(shí)際,完善內(nèi)部風(fēng)險(xiǎn)控制,建立統(tǒng)一、規(guī)范和有效運(yùn)行的內(nèi)部控制體系并滿足國內(nèi)及上市地相關(guān)法律法規(guī)要求而編寫。本分冊對于指導(dǎo)***公司內(nèi)部控制體系建設(shè),促進(jìn)各項(xiàng)經(jīng)營管理活動(dòng)進(jìn)一步規(guī)范、有序運(yùn)行,增強(qiáng)風(fēng)險(xiǎn)防范能力等,都有極其重要的意義。 《內(nèi)部控制管理手冊》(***公司分冊)確保公司上下從思想上、認(rèn)識(shí)上對內(nèi)部控制體系保持高度統(tǒng)一,并進(jìn)一步實(shí)現(xiàn)行為上的統(tǒng)一。建立一套統(tǒng)一、完備,內(nèi)容涵蓋公司經(jīng)營管理各個(gè)領(lǐng)域的內(nèi)部控制體系,確保公司各項(xiàng)工作統(tǒng)一、規(guī)范、有序運(yùn)行,最大限度的減少或規(guī)避風(fēng)險(xiǎn),促進(jìn)公司完善現(xiàn)代公司制度,規(guī)范公司管理行為,保證資產(chǎn)的安全、完整,會(huì)計(jì)資料的真實(shí)、準(zhǔn)確,進(jìn)一步提高公司的經(jīng)營管理水平,保證公司協(xié)調(diào)、持續(xù)、快速發(fā)展。 適用范圍 本《分冊》所描述的內(nèi)部控制體系覆蓋適用于: 1)***公司所有部門和所屬單位: 2)***公司內(nèi)部控制體系所涉及的所有業(yè)務(wù)和管理活動(dòng)。 貫徹實(shí)施的責(zé)任和要求 分冊按照股份公司內(nèi)部控制體系建設(shè)方法和標(biāo)準(zhǔn),建立了***公司內(nèi)部控制體系,是公司建設(shè)并實(shí)施內(nèi)部控制體系的綱領(lǐng)性文件。為保證內(nèi)部控制體系“設(shè)計(jì)有效、執(zhí)行有力”,公司所屬單位要認(rèn)真組織實(shí)施,嚴(yán)格遵照執(zhí)行。 各所屬單位要充分認(rèn)識(shí)內(nèi)部控制體系建設(shè)工作的長期性和艱巨性,把有效運(yùn)行內(nèi)部控制體系作為本單位的重要工作,建立長效機(jī)制,指定專職歸口部門,履行內(nèi)部控制職能,切實(shí)做到實(shí)施有力。 為推動(dòng)《分冊》的貫徹執(zhí)行,提高《分冊》的使用效果,企管法規(guī)處每年至少舉行一次《分冊》使用培訓(xùn)。各所屬單位要有計(jì)劃地做好本單位的培訓(xùn),將內(nèi)控工作要求傳達(dá)到每個(gè)員工、每個(gè)崗位,確保執(zhí)行到位。 各所屬單位內(nèi)控部門要對本單位內(nèi)部控制體系運(yùn)行情況進(jìn)行檢查和督促,公司企管法規(guī)處將定期組織考核并進(jìn)行通報(bào)。 使用指南 內(nèi)容指引 本分冊包括實(shí)施方案、控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通及監(jiān)督等六個(gè)部分,主要內(nèi)容如下: 實(shí)施方案:內(nèi)部控制體系實(shí)施方案,組織結(jié)構(gòu)、職責(zé)與權(quán)限。 控制環(huán)境:組織結(jié)構(gòu)圖,權(quán)限指引表,控制環(huán)境涉及的制度索引。 風(fēng)險(xiǎn)評估:基本業(yè)務(wù)流程目錄,重要業(yè)務(wù)流程目錄。 控制活動(dòng):風(fēng)險(xiǎn)控制管理文件(含流程圖、RCD、程序文件),控制活動(dòng)涉及的制度索引。 信息與溝通:信息流匯總表,業(yè)務(wù)活動(dòng)與應(yīng)用系統(tǒng)索引目錄,關(guān)鍵應(yīng)用系統(tǒng)調(diào)研問卷,用戶與通用角色對照表(FMIS6.0、資產(chǎn)),F(xiàn)MIS6.0-報(bào)表數(shù)據(jù)權(quán)限,F(xiàn)MIS6.0-責(zé)任中心-科目,財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)清單,財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)手工操作,財(cái)務(wù)關(guān)聯(lián)信息系統(tǒng)流程圖,電子表格匯總表,信息與溝通涉及的制度索引。 監(jiān)督:監(jiān)督涉及的制度索引。 使用要求 本分冊是公司重要文件,屬公司機(jī)密,應(yīng)對外保密,機(jī)關(guān)本部及所屬單位應(yīng)按照內(nèi)控項(xiàng)目建設(shè)委員會(huì)要求正確使用,未經(jīng)允許,不得復(fù)印,不得對外泄露。 機(jī)關(guān)本部及所屬單位在使用過程中遇到疑難問題,應(yīng)及時(shí)向內(nèi)控項(xiàng)目組咨詢。 管理與維護(hù) 為了對內(nèi)控管理分冊進(jìn)行規(guī)范的管理,保證內(nèi)控管理分冊有效、完整、統(tǒng)一、適用,特作如下規(guī)定: 分冊的編寫與發(fā)布 《內(nèi)部控制管理手冊》(***公司分冊)由公司企管法規(guī)處組織編寫,內(nèi)控項(xiàng)目建設(shè)委員會(huì)審定,股份公司內(nèi)控部審批,總經(jīng)理簽署發(fā)布。 分冊的發(fā)放 (1) 內(nèi)控管理分冊須按發(fā)放范圍統(tǒng)一發(fā)放。發(fā)放范圍由企管法規(guī)處提出,經(jīng)內(nèi)控項(xiàng)目建設(shè)委員會(huì)批準(zhǔn)執(zhí)行。發(fā)放范圍一般為公司領(lǐng)導(dǎo)、機(jī)關(guān)本部各處室、所屬?。ㄊ校┓止炯翱毓晒镜?。 (2) 內(nèi)控管理分冊包括紙質(zhì)版和電子版兩種。電子版的配發(fā)范圍為公司辦公自動(dòng)化系統(tǒng)覆蓋范圍,根據(jù)控制級別的不同和崗位的不同設(shè)置閱讀權(quán)限;紙質(zhì)版的配發(fā)范圍為系統(tǒng)覆蓋范圍之外的場所及特殊使用者。 分冊的維護(hù) 內(nèi)控管理分冊的維護(hù)工作是一項(xiàng)長期性、經(jīng)常性的重要工作,需要機(jī)關(guān)各部門、所屬單位高度重視,積極參與,大力配合。 公司企管法規(guī)處負(fù)責(zé)《內(nèi)部控制管理手冊》(***公司分冊)修訂、維護(hù)工作。 各所屬單位應(yīng)指派專人負(fù)責(zé)《內(nèi)部控制管理手冊》(***公司分冊)的日常管理和維護(hù)。在分冊日常使用過程中發(fā)現(xiàn)的問題,應(yīng)認(rèn)真記錄并及時(shí)反饋給企管法規(guī)處。 每年,企管法規(guī)處將根據(jù)公司內(nèi)控管理中出現(xiàn)的新問題,機(jī)關(guān)各部門、所屬單位反饋的建議,股份公司新出臺(tái)的相關(guān)要求,以及內(nèi)、外部檢查對內(nèi)部控制的評價(jià)等,對內(nèi)控管理分冊進(jìn)行修訂,經(jīng)內(nèi)控項(xiàng)目建設(shè)委員會(huì)審定,股份公司內(nèi)控部審批,總經(jīng)理簽署批準(zhǔn)執(zhí)行。 企管法規(guī)處應(yīng)及時(shí)掌握分冊的執(zhí)行情況,并采取有效措施確保內(nèi)控管理體系的有效運(yùn)行。 本分冊由公司企管法規(guī)處負(fù)責(zé)解釋。 1 實(shí)施方案 1.1 內(nèi)部控制體系實(shí)施方案 1.1.1 內(nèi)部控制體系建設(shè)目標(biāo) 總體目標(biāo):遵循股份公司內(nèi)控體系建設(shè)方法和標(biāo)準(zhǔn),按照統(tǒng)一性、廣泛性、有效性和承繼性總體建設(shè)思路,制定內(nèi)控體系建設(shè)實(shí)施方案,為公司內(nèi)控體系建設(shè)工作提供指引。根據(jù)體系建設(shè)實(shí)施方案,補(bǔ)充修訂相關(guān)管理制度,為完善和優(yōu)化內(nèi)部控制,建立統(tǒng)一、規(guī)范和有效運(yùn)行的內(nèi)部控制體系,增強(qiáng)風(fēng)險(xiǎn)防范能力提供有力保證。 2005年內(nèi)控體系建設(shè)工作目標(biāo):按照股份公司內(nèi)控建設(shè)部署,建立內(nèi)部控制體系基礎(chǔ)框架,補(bǔ)充、修訂相應(yīng)制度,重點(diǎn)關(guān)注與對外披露財(cái)務(wù)信息密切相關(guān)的流程和關(guān)鍵控制,達(dá)到滿足管理層測試和外部審計(jì)的基本要求。 1.1.2 內(nèi)控建設(shè)指導(dǎo)思想 以股份公司內(nèi)部控制體系框架為依據(jù),充分認(rèn)識(shí)內(nèi)控體系建設(shè)工作的嚴(yán)肅性、重要性和緊迫性,依托已有的管理優(yōu)勢,以股份公司《內(nèi)部控制管理手冊》發(fā)布為契機(jī),以提高企業(yè)自身管理水平的需求為動(dòng)力,全力進(jìn)行內(nèi)控體系的建立和完善工作,使之成為一個(gè)長期有效運(yùn)行的體系,從而為通過管理層測試和外部審計(jì)提供有力設(shè)計(jì)、執(zhí)行保障,樹立和維護(hù)股份公司在國際資本市場誠信、穩(wěn)健和安全的良好形象。 1.1.3 實(shí)施方案的主要內(nèi)容 公司以股份公司內(nèi)部控制體系框架為指引,進(jìn)行本公司的內(nèi)部控制體系建設(shè),具體內(nèi)容如下: 1.1.3.1 控制環(huán)境 控制環(huán)境是內(nèi)部控制體系的基礎(chǔ),是有效實(shí)施內(nèi)部控制的保障,直接影響著公司內(nèi)部控制的貫徹執(zhí)行、公司經(jīng)營目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)??刂骗h(huán)境包括職業(yè)道德、員工的勝任能力、管理理念和經(jīng)營風(fēng)格、組織結(jié)構(gòu)、權(quán)利和責(zé)任的分配、人力資源政策與措施以及反舞弊等內(nèi)容。 1)職業(yè)道德:涵蓋公司各個(gè)層面的員工職業(yè)道德規(guī)范。 2)員工的勝任能力:建立并不斷補(bǔ)充完善員工崗位職責(zé)描述,健全全員職業(yè)培訓(xùn)和技能考核機(jī)制。 3)管理理念和經(jīng)營風(fēng)格:規(guī)范的制度,明確的職責(zé),反映公司管理理念和經(jīng)營風(fēng)格。 2005年工作目標(biāo)是: (1)執(zhí)行股份公司職業(yè)道德規(guī)范。 (2)完成公司中層以上管理人員、財(cái)務(wù)、審計(jì)、資產(chǎn)管理等崗位的崗位描述,建立一套崗位培訓(xùn)制度。 4)組織結(jié)構(gòu):優(yōu)化組織結(jié)構(gòu),明確部門權(quán)責(zé),并細(xì)化落實(shí)至各個(gè)崗位;規(guī)范組織機(jī)構(gòu)編制管理工作。 5)權(quán)利和責(zé)任的分配:建立完善的公司授權(quán)管理制度體系,建立完善的授權(quán)管理文件。 6)人力資源政策與措施:建立完善的公司任用選拔、管理考核和激勵(lì)監(jiān)督等方面的政策。 2005年工作目標(biāo)是: (1) 明確組織機(jī)構(gòu)和職能,規(guī)范組織機(jī)構(gòu)編制管理工作。 (2) 根據(jù)關(guān)鍵控制,依據(jù)現(xiàn)有的制度編制權(quán)限指引表。 (3) 匯編現(xiàn)有的招聘、培訓(xùn)、考核、薪酬、晉升等人力資源制度。 7) 反舞弊:完善反舞弊機(jī)制,設(shè)立舉報(bào)熱線和檢舉程序,開展舞弊調(diào)查并進(jìn)行整改,執(zhí)行股份公司舞弊風(fēng)險(xiǎn)評估和控制體系。 1.1.3.2 風(fēng)險(xiǎn)評估 風(fēng)險(xiǎn)評估是識(shí)別及分析影響公司目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)的過程,是風(fēng)險(xiǎn)管理的基礎(chǔ)。在風(fēng)險(xiǎn)評估中,應(yīng)識(shí)別和分析對實(shí)現(xiàn)目標(biāo)具有阻礙作用的風(fēng)險(xiǎn)。 2005年主要是在描述業(yè)務(wù)流程的基礎(chǔ)上,建立風(fēng)險(xiǎn)數(shù)據(jù)庫和風(fēng)險(xiǎn)評估制度體系。從以下幾個(gè)方面開展風(fēng)險(xiǎn)評估工作: 1)描述業(yè)務(wù)流程:遵照股份公司制定的標(biāo)準(zhǔn)對公司業(yè)務(wù)進(jìn)行梳理,確定公司所有業(yè)務(wù)流程目錄;建立業(yè)務(wù)流程描述標(biāo)準(zhǔn)和模板,利用流程目錄和流程圖對主要業(yè)務(wù)進(jìn)行直觀描述。 2)確定重要會(huì)計(jì)科目和披露事項(xiàng):遵照股份公司制定的標(biāo)準(zhǔn)執(zhí)行。 3)確定重要業(yè)務(wù)流程:依據(jù)股份公司確定的重要業(yè)務(wù)流程,確定公司重要業(yè)務(wù)流程。 4)對業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)評估:遵照股份公司制定的標(biāo)準(zhǔn),完善公司重要業(yè)務(wù)流程風(fēng)險(xiǎn)數(shù)據(jù)庫。 5)財(cái)務(wù)報(bào)表認(rèn)定:確認(rèn)和記錄與重要會(huì)計(jì)科目、披露事項(xiàng)相關(guān)的財(cái)務(wù)報(bào)表認(rèn)定,包括存在與發(fā)生、完整性、估價(jià)與分?jǐn)?、?quán)利與義務(wù)和表達(dá)與披露等五個(gè)方面,遵照股份公司制定的標(biāo)準(zhǔn)執(zhí)行。 6)建立風(fēng)險(xiǎn)評估管理體系:遵照股份公司風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評估方法,建立公司風(fēng)險(xiǎn)評估管理體系。 在內(nèi)部控制工作逐步加強(qiáng)并完善的基礎(chǔ)上,公司將依據(jù)股份公司內(nèi)部控制體系建設(shè)標(biāo)準(zhǔn)、方法開展風(fēng)險(xiǎn)評估工作: 1)描述所有業(yè)務(wù)流程:完善業(yè)務(wù)流程描述標(biāo)準(zhǔn),利用流程目錄和流程圖對所有業(yè)務(wù)進(jìn)行直觀描述。 2)對所有業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)評估:遵照股份公司制定的標(biāo)準(zhǔn),執(zhí)行股份公司確定的風(fēng)險(xiǎn)數(shù)據(jù)庫,通過對業(yè)務(wù)風(fēng)險(xiǎn)、固有風(fēng)險(xiǎn)和舞弊風(fēng)險(xiǎn)等進(jìn)行評估,建立公司全部業(yè)務(wù)流程風(fēng)險(xiǎn)數(shù)據(jù)庫,對影響戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)和合規(guī)性目標(biāo)的風(fēng)險(xiǎn)進(jìn)行評估,對全部業(yè)務(wù)進(jìn)行風(fēng)險(xiǎn)分析。 3)建立健全風(fēng)險(xiǎn)管理體系:遵照股份公司風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評估方法,建立公司風(fēng)險(xiǎn)評估管理體系,建立健全清晰的風(fēng)險(xiǎn)管理組織架構(gòu),明晰的政策和規(guī)范的程序,先進(jìn)實(shí)用的管理方法,高效、全面的風(fēng)險(xiǎn)報(bào)告系統(tǒng),提高風(fēng)險(xiǎn)管理水平,把風(fēng)險(xiǎn)控制在可以接受的范圍內(nèi)。 1.1.3.3 控制活動(dòng) 控制活動(dòng)是確保管理層的指令得到貫徹執(zhí)行的必要措施,存在于整個(gè)機(jī)構(gòu)內(nèi)所有級別和職能部門。包括批準(zhǔn)、授權(quán)、查證、核對、經(jīng)營業(yè)績評價(jià)、資產(chǎn)保全措施和職責(zé)分工等活動(dòng)。 1)建立健全經(jīng)營管理活動(dòng)分析評價(jià)制度,開展日常經(jīng)營管理活動(dòng)分析評價(jià)。 2)控制現(xiàn)狀描述與分析:遵照股份公司風(fēng)險(xiǎn)控制管理文件編制標(biāo)準(zhǔn)和模板,對所有業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)控制分析,編制風(fēng)險(xiǎn)控制管理文件并完善相關(guān)制度。 2005年工作目標(biāo)是:對確定的重要業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)控制分析,編制重要業(yè)務(wù)流程風(fēng)險(xiǎn)控制管理文件,并與控制制度相對應(yīng),查找制度缺失和差異,補(bǔ)充修改相關(guān)管理制度。 3)建立關(guān)鍵控制:遵照股份公司關(guān)鍵控制的確認(rèn)標(biāo)準(zhǔn),確定所有業(yè)務(wù)流程的關(guān)鍵控制,建立規(guī)范的關(guān)鍵控制管理文件。 2005年工作目標(biāo)是:遵照股份公司關(guān)鍵控制的確認(rèn)標(biāo)準(zhǔn),確定公司重要業(yè)務(wù)流程的關(guān)鍵控制;建立關(guān)鍵控制管理文件,通過培訓(xùn)推廣應(yīng)用;按照公司制定的關(guān)鍵控制管理文件,分析控制差異和控制缺陷,進(jìn)行補(bǔ)充完善。 4)財(cái)務(wù)會(huì)計(jì)報(bào)告流程:遵照股份公司標(biāo)準(zhǔn),建立健全財(cái)務(wù)會(huì)計(jì)報(bào)告流程,完善財(cái)務(wù)會(huì)計(jì)報(bào)告相關(guān)制度。 5)建立健全控制活動(dòng)制度體系。 1.1.3.4 信息與溝通 信息與溝通是公司經(jīng)營管理所需的信息被識(shí)別、獲得并以一定形式及時(shí)地傳遞,以便員工履行職責(zé)。公司不僅包括內(nèi)部產(chǎn)生的信息,還包括與公司經(jīng)營決策和對外報(bào)告相關(guān)的外部信息。暢通的溝通渠道和機(jī)制使公司的員工能及時(shí)取得他們在執(zhí)行、管理、控制公司經(jīng)營過程中所需的信息,并交換這些信息。 1)遵照股份公司制定的標(biāo)準(zhǔn),建立信息系統(tǒng)控制體系,確保生產(chǎn)經(jīng)營數(shù)據(jù)的真實(shí)性、完整性。 2005年的工作目標(biāo)是: (1)建立信息系統(tǒng)總體控制體系 建立包括信息系統(tǒng)的控制環(huán)境、新系統(tǒng)的開發(fā)和實(shí)施、現(xiàn)有系統(tǒng)的變更和維護(hù)、系統(tǒng)的操作和運(yùn)行、程序和數(shù)據(jù)的接觸安全、與應(yīng)用系統(tǒng)相關(guān)的電子表格的控制等六方面內(nèi)容的信息系統(tǒng)總體控制體系。 按照股份公司測試標(biāo)準(zhǔn)對GCC執(zhí)行有效性進(jìn)行測試。 完善和修正GCC體系調(diào)整和完善體系控制。 (2)統(tǒng)一應(yīng)用系統(tǒng)軟件 完成財(cái)務(wù)、資產(chǎn)、資金等三個(gè)管理系統(tǒng)的軟件統(tǒng)一。 (3)建立信息系統(tǒng)應(yīng)用控制體系 應(yīng)用系統(tǒng)控制測試是依據(jù)股份公司風(fēng)險(xiǎn)控制文檔中的關(guān)鍵控制結(jié)合各應(yīng)用系統(tǒng)模塊的輸入、處理、輸出、接觸性控制,檢查應(yīng)用系統(tǒng)控制設(shè)計(jì)的規(guī)范性和執(zhí)行的有效性進(jìn)行測試。 2005年的工作目標(biāo)是: ① 根據(jù)業(yè)務(wù)流程,進(jìn)行應(yīng)用系統(tǒng)的風(fēng)險(xiǎn)分析,確定應(yīng)用系統(tǒng)描述信息技術(shù)控制活動(dòng)。 ② 根據(jù)股份公司測試標(biāo)準(zhǔn),對應(yīng)用系統(tǒng)控制業(yè)務(wù)執(zhí)行的有效性進(jìn)行檢查。 ③ 對測試結(jié)果進(jìn)行分析評價(jià),提出改進(jìn)方案。在控制缺陷修正后,重新修訂應(yīng)用系統(tǒng)控制文檔體系并重新測試。 2)建立信息溝通體系:建立健全信息溝通渠道及溝通方式;建立完善與信息溝通相關(guān)的管理規(guī)范,包括:信息溝通的種類、信息溝通的渠道、相關(guān)部門的職責(zé)等。2005年工作目標(biāo)是:描述信息溝通現(xiàn)狀,建立信息溝通制度索引。 3)完善披露事項(xiàng)的管理制度:遵照股份公司相關(guān)制度執(zhí)行。 1.1.3.5 監(jiān)督 監(jiān)督是對內(nèi)部控制體系有效性進(jìn)行評估的持續(xù)過程,包括持續(xù)監(jiān)督、獨(dú)立評估和缺陷報(bào)告等。公司監(jiān)督嚴(yán)格執(zhí)行股份公司《內(nèi)部控制管理手冊》—監(jiān)督分冊規(guī)范。 1)持續(xù)監(jiān)督。遵照股份公司內(nèi)部控制體系管理制度和內(nèi)控測試標(biāo)準(zhǔn),持續(xù)監(jiān)控內(nèi)部控制體系的有效性。 2)獨(dú)立評估。按照股份公司要求、標(biāo)準(zhǔn)及工作部署,相關(guān)部門定期評估內(nèi)部控制體系的有效性。 3)缺陷報(bào)告。建立健全缺陷報(bào)告管理機(jī)制,遵照股份公司缺陷認(rèn)定規(guī)范,明確內(nèi)控缺陷上報(bào)的程序。 2005年工作目標(biāo)是遵照股份公司內(nèi)部控制體系管理制度及內(nèi)控測試標(biāo)準(zhǔn),對內(nèi)部控制體系的有效性進(jìn)行監(jiān)控。 1.2 組織結(jié)構(gòu)、職責(zé)與權(quán)限 1.2.1 目的 通過建立分工合理、職責(zé)明確、報(bào)告關(guān)系清晰的組織結(jié)構(gòu),明確內(nèi)控管理決策機(jī)構(gòu)、管理機(jī)構(gòu)、執(zhí)行機(jī)構(gòu)和監(jiān)督機(jī)構(gòu)的責(zé)任和義務(wù),確保本公司內(nèi)部控制的職責(zé)、權(quán)限及其相互關(guān)系得到規(guī)定和溝通,使本公司內(nèi)部控制體系得到有效運(yùn)行。 1.2.2 機(jī)構(gòu) 公司內(nèi)控管理體系實(shí)行總經(jīng)理領(lǐng)導(dǎo)下的委員會(huì)決策和部門分工負(fù)責(zé)制。公司成立以總經(jīng)理為主任、總會(huì)計(jì)師和副總經(jīng)理為副主任,機(jī)關(guān)各處(室)長為成員的內(nèi)控項(xiàng)目建設(shè)委員會(huì),內(nèi)控項(xiàng)目建設(shè)委員會(huì)是本公司內(nèi)控管理的決議決策機(jī)構(gòu)。委員會(huì)下設(shè)內(nèi)控項(xiàng)目組,負(fù)責(zé)公司內(nèi)控管理的日常工作。內(nèi)控管理體系的組織架構(gòu)包括: 1)決策機(jī)構(gòu):內(nèi)控項(xiàng)目建設(shè)委員會(huì)負(fù)責(zé)公司與內(nèi)控有關(guān)的重大事項(xiàng)的決定。 2)管理機(jī)構(gòu):公司企管法規(guī)處是公司內(nèi)部控制體系日常管理部門。 3)執(zhí)行機(jī)構(gòu):機(jī)關(guān)職能處室、所屬單位具體執(zhí)行內(nèi)控管理的政策、制度,報(bào)告內(nèi)部控制體系實(shí)施運(yùn)行情況。 4)監(jiān)督機(jī)構(gòu):審計(jì)、監(jiān)察部門行使監(jiān)督職能,負(fù)責(zé)對體系運(yùn)行情況實(shí)施測試監(jiān)督。 為加強(qiáng)對內(nèi)部控制體系管理工作的組織和領(lǐng)導(dǎo),所屬單位成立相應(yīng)的內(nèi)控項(xiàng)目建設(shè)委員會(huì)。內(nèi)控項(xiàng)目建設(shè)委員會(huì)由各單位有關(guān)領(lǐng)導(dǎo)和部門負(fù)責(zé)人組成,由總經(jīng)理擔(dān)任內(nèi)控項(xiàng)目建設(shè)委員會(huì)主任。內(nèi)控項(xiàng)目建設(shè)委員會(huì)下設(shè)辦公室。 1.2.3 職責(zé)與權(quán)限 1.2.3.1 內(nèi)控項(xiàng)目建設(shè)委員會(huì)的職責(zé) 內(nèi)控項(xiàng)目建設(shè)委員會(huì)主任由公司總經(jīng)理擔(dān)任。內(nèi)控項(xiàng)目建設(shè)委員會(huì)負(fù)責(zé)內(nèi)部控制體系的建立、實(shí)施和運(yùn)行改進(jìn)。內(nèi)控項(xiàng)目建設(shè)委員會(huì)的具體職責(zé)包括: 1) 審定內(nèi)部控制體系實(shí)施工作計(jì)劃。 2) 指導(dǎo)和督促公司內(nèi)部控制體系建設(shè)和運(yùn)行工作的組織和實(shí)施,對內(nèi)部控制體系建設(shè)工作進(jìn)行安排部署。 3) 負(fù)責(zé)提供內(nèi)部控制體系建設(shè)所需的資源,協(xié)調(diào)解決內(nèi)部控制體系建設(shè)工作中的重大問題。 4) 檢查內(nèi)控部門職能發(fā)揮的有效性,保證其在公司內(nèi)部控制體系管理中能夠充分發(fā)揮作用。 5)督導(dǎo)、督促公司內(nèi)部控制體系得建立、完善和運(yùn)行。 6) 負(fù)責(zé)決定與內(nèi)控有關(guān)的其他重大事項(xiàng)。 1.2.3.2 內(nèi)控項(xiàng)目組、企管法規(guī)處的職責(zé) 公司企管法規(guī)處負(fù)責(zé)全公司內(nèi)部控制體系的日常維護(hù)與管理工作,負(fù)責(zé)內(nèi)部控制體系建設(shè)的監(jiān)督、檢查,具體職責(zé)包括: 1) 負(fù)責(zé)制訂內(nèi)部控制體系實(shí)施方案和實(shí)施計(jì)劃,并組織實(shí)施。 2) 負(fù)責(zé)制訂和完善公司內(nèi)部控制體系管理制度、工作程序,執(zhí)行股份公司內(nèi)部控制體系建設(shè)相關(guān)標(biāo)準(zhǔn)和方法,并監(jiān)督實(shí)施。 3) 負(fù)責(zé)按照公司內(nèi)部控制體系評估測試標(biāo)準(zhǔn)組織開展自我檢查、測試,制定測試方案;協(xié)調(diào)配合管理層和外部審計(jì)。 4) 負(fù)責(zé)組織、督促各職能處室、所屬單位建立和健全內(nèi)部控制體系,監(jiān)督、檢查本部及所屬單位內(nèi)部控制體系貫徹、執(zhí)行情況,并跟蹤整改措施落實(shí)。 5) 根據(jù)內(nèi)部控制體系建設(shè)要求定期組織開展內(nèi)控培訓(xùn),推進(jìn)內(nèi)控工作執(zhí)行力。 6)按照股份公司內(nèi)控部工作部署,持續(xù)開展內(nèi)部控制體系建設(shè)各項(xiàng)工作。 1.2.3.3 審計(jì)監(jiān)察部門的職責(zé) 審計(jì)監(jiān)察部門主要職責(zé)包括: 1) 按照股份公司審計(jì)部組織的管理層測試要求,檢查、評價(jià)內(nèi)部控制的健全性和有效性。 2) 建立并不斷完善反舞弊工作機(jī)制。 1.2.3.4 機(jī)關(guān)職能處室、所屬單位的職責(zé) 機(jī)關(guān)職能處室、所屬單位具體執(zhí)行內(nèi)控管理的政策、制度,反饋和報(bào)告內(nèi)部控制體系實(shí)施運(yùn)行情況,主要職責(zé)如下: 1)負(fù)責(zé)內(nèi)部控制體系運(yùn)行的具體工作,配合完成管理層測試和內(nèi)外部審計(jì)。 2) 負(fù)責(zé)對作業(yè)流程、業(yè)務(wù)系統(tǒng)和實(shí)際操作進(jìn)行日??刂票O(jiān)測,以公司內(nèi)控政策與內(nèi)控目標(biāo)為準(zhǔn)則,提出整改建議,制訂改進(jìn)方案并付諸實(shí)施。 3) 負(fù)責(zé)組織本單位員工學(xué)習(xí)內(nèi)控知識(shí)和相關(guān)的法律法規(guī)等。 4) 因管理體制變化等原因造成業(yè)務(wù)流程發(fā)生改變或發(fā)布新制度時(shí),負(fù)責(zé)向企管法規(guī)處及時(shí)反饋信息。- 1.請仔細(xì)閱讀文檔,確保文檔完整性,對于不預(yù)覽、不比對內(nèi)容而直接下載帶來的問題本站不予受理。
- 2.下載的文檔,不會(huì)出現(xiàn)我們的網(wǎng)址水印。
- 3、該文檔所得收入(下載+內(nèi)容+預(yù)覽)歸上傳者、原創(chuàng)作者;如果您是本文檔原作者,請點(diǎn)此認(rèn)領(lǐng)!既往收益都?xì)w您。
下載文檔到電腦,查找使用更方便
9.9 積分
下載 |
- 配套講稿:
如PPT文件的首頁顯示word圖標(biāo),表示該P(yáng)PT已包含配套word講稿。雙擊word圖標(biāo)可打開word文檔。
- 特殊限制:
部分文檔作品中含有的國旗、國徽等圖片,僅作為作品整體效果示例展示,禁止商用。設(shè)計(jì)者僅對作品中獨(dú)創(chuàng)性部分享有著作權(quán)。
- 關(guān) 鍵 詞:
- 內(nèi)部 控制 管理 手冊
鏈接地址:http://www.820124.com/p-6636870.html