辽通化工：内部控制规范实施工作方案（4月） .ppt

辽宁华锦通达化工股权有限公司,内部控制规范实施工作方案,一、公司基本情况介绍,为加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据财政部、证监会等五部委印发的企业内部控制基本规范及配套指引的要求，结合本公司实际，特制定如下实施方案。,1.公司基本情况介绍1.1 公司基本情况,辽宁华锦通达化工股份有限公司（以下简称：“辽通化工”），前身为辽河化肥厂，公司于 1997 年 1 月在深圳证券交易所挂牌上市交易。公司股票名称“辽通化工”，股票代码：000059。,截至 2011 年 12 月 31 日，公司总股本 1,200,506,367 股，全资及控股子公,司 4 家，总资产 285 亿元，净资产 75.5 亿元。,1.2 业务性质和经营范围,公司属石油化工类的上市公司（央企控股）。主要经营范围：无机化工产品、石油及石油化工产品生产、储存销售（以上各项试生产项目筹建）；塑料制品、建安工程、压力容器制造、普通货物运输（以上各项限分公司经营）。主要产品有尿素、乙烯、丙烯、聚乙烯、聚丙烯、聚苯乙烯、柴油、ABS、丁二烯等。,1.3 公司组织架构,工,作,领,导,2.内控组织2.1 内控工作领导机构和工作机构,组别内,组成,主要工作负责组织落实公司对内控体系建设的重大部署；,控,落实公司制定的内控体系的基本制度,组长：刘云文副组长：于小虎、于国宏、任勇强成员：唐治钫、王维良、金晓晨、,和工作标准；按公司要求对本公司内控体系的布局进行整体规划；统一调配内控工作的人力；,小组,徐竹林、张志强,推动内控培训工作；研究处理内控工作中的重大问题；,监督内控体系工作的整体进程，研究业务流程与组织机构的优化与重组。,内,控,工,作,组,内,控,工,作,职,能,小,负责公司内控体系建设的具体组织推进和协调工作；了解和掌握内控体系建设情况，并向领导小组报告；协调召开公司内控工作领导小组会议；,小,组长：于国宏副组长：王维良公司各部门负责人、子公司负责人及业务骨干,组织对流程、制度优化的问题进行跟进，并协调相关解决方案和建议；组织和实施公司各级内控工作人员的培训工作；协调督办各部门、子公司开展内控工作；提交各阶段的工作成果报告，向领导小组负责并汇报工作。在工作小组的指导下，组织内控工作的具体实施及进度管控；具体管理及分配本部门、本公司内控工作相关的资源；解决内控工作中的各项具体问题；,定时提交内控工作文档；完成领导小组、工作小组部署的其他工作。组审计部、财务部负责内控体系建设的组织、推进与协调工作及内部控制评价、检查等工作。2.2 聘请咨询机构根据公司的管理要求，通过公开招标方式选择外部内控咨询机构，审计部负责牵头落实聘请外部内控咨询机构的相关工作。公司的内控经费预算将根据实际工作需要，坚持量入为出的原则。3.内控建设工作计划制定内部控制建设工作计划，包括工作任务，计划完成时间及责任人。其中工作任务包括：（1）确定内部控制实施的范围，包括股份公司、子公司及其重要业务流程，梳理风险，编制风险清单；,、,、,（2）将现有的政策、制度等与风险清单进行比对，查找内控缺陷；（3）制定内控缺陷整改方案；,（4）落实缺陷整改工作，可能包括调整机构设置和流程、修订政策及制度、,调配人员等；,（5）检查整改效果；,（6）按照要求披露内控实施工作情况。3.1.内控工作指导思想,内控体系的建设是加强公司管理、提升公司软实力的重要制度安排，是现代企业制度落实到位的重要标志。公司拟采取统一规划、分步实施的内控体系建设策略，分两个阶段完成以风险管理为导向的全面内控体系的建设工作，第一阶段完成财务报告内部控制体系的建设与实施工作，第二阶段完成非财务报告内部控制体系建设与实施工作，形成健全有效的内控规范体系，确保公司可持续发展。,3.2 内控工作范围,重点进行公司本部及下属全资子公司财务报告相关的内控系统的建立与实,施，确保重点板块重点领域的内控有效性。,公司本部重点业务流程：投资管理内部控制(内容概述)、全面预算管理内部控制、资金活动控制（内容概述）、子公司财务管控、IT 信息系统内部控制。全资子公司重点业务流程：工程项目管理内部控制、募集资金存放与实际使用内部控制、财务报告内部控制、研究与开发内部控制、采购业务内部控制、销售业务内部控制、存货管理内部控制、固定资产与无形资产管理内部控制、全面预算管理内部控制、合同管理内部控制、IT 信息系统内部控制。,以锦西天然气化工有限公司为一般试点进行财务报告相关的内控系统的建立与实施。以内控工作小组和各企业为主导，内控咨询机构为辅，全面推广其他子公司新疆阿克苏华锦化肥有限公司、盘锦辽河富腾热电有限公司、盘锦锦阳化工有限公司的与财报相关的内控系统的建立与实施工作。,3.3 涵盖的业务范围,满足以财务报告内部控制为重点的企业内部控制基本规范企业内部控制应用指引企业内部控制评价指引深圳证券交易所主板上市公司规范运作指引等监管法规所涉及的内控相关要求。根据公司的行业特点、业务情况、,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,运营模式、风险因素等情况，公司财务报告内部控制涵盖以下业务流程：公司成立内部控制工作机构，包括内部控制规范领导小组和内部控制规范工作小组。其中:,序号,业务流程公司内部环境内部控制内部信息传递内部控制人力资源内部控制投资管理内部控制工程项目管理内部控制全面预算内部控制担保业务内部控制资金活动内部控制财务报告内部控制IT信息系统内部控制合同管理内部控制固定资产与无形资产内部控制费用内部控制税务管理内部控制研究与开发内部控制采购业务内部控制销售业务内部控制存货管理内部控制租赁管理内部控制,应用范围公司总部、各全资子公司公司总部、各全资子公司公司总部、各全资子公司公司总部公司总部、各全资子公司公司总部、各全资子公司公司总部公司总部、各全资子公司公司总部、各全资子公司公司总部、各全资子公司公司总部、各全资子公司公司总部、各全资子公司公司总部、各全资子公司公司总部、各全资子公司公司总部、各全资子公司公司总部、各全资子公司公司总部、各全资子公司公司总部、各全资子公司公司总部、各全资子公司,4.2012 年内部控制自我评价工作计划4.1 编制内控自我评价报告（草案），编制内控体系建设工作方案并对外披露，编制内控体系建设招标文件及报批程序，完成选聘内控咨询机构的公开招标工作等。时间安排：2012 年 4 月 1 日5 月 30 日 预计 8 周完成4.2 调研分析重要业务流程、梳理风险、编制风险清单，将现有的政策、制度等与风险清单进行比对，查找内控缺陷，确定内控缺陷评价标准，制定内控缺陷整改方案。本阶段主要工作内容:将与内控咨询机构组建内控项目联合团队，开展内控相关培训。在公司前期已完成制度流程的基础上，通过审阅公司现有制度和流程，,划,数据库,告,册,发放调查问卷，并同相关管理人员访谈，调研分析重要业务流程，对比内控法规的要求，梳理风险，编制风险清单，将现有的政策、制度等与风险清单进行比对，查找内控缺陷，确定内控体系涵盖的具体业务范围及内控缺陷评价标准，制定内控缺陷整改方案，并形成内控体系框架分册。时间安排：2012 年 5 月7 月 预计 8 周完成。工作安排及预期成果：,中介机构工作 配合组建联合项目团队，明确项目成员的工作职责；配合召开项目启动会，并为公司管理层和项目相关人员提供风险管理和内,公司工作组建内控项目组，在充分考虑成员的时间投入和能力水平的基础上，安排熟悉公司业务和富有管理经验的同事参与本项目，共同制定团队成员的工作职,预期成果联合工作团队名单及工作分工项目实施具体计,部控制的基础培训；,责；,培训资料及培训,与项目组成员进行讨论，在本项目,组织和筹备项目启动大会，宣贯项,结果反馈,方案的基础上，商定项目具体实施计划；目的目的和内容，并协调安排相关人员,内控合规性缺口,审阅公司现有管理制度与内控流程；配合发放内控调查问卷，并与相关管理人员进行访谈，了解并记录公司层面和业务层面的内控现状；参照内控法规，协助开展内控合规性缺口的分析，并形成缺口分析报告；在公司明确战略目标及相关目标的前提下，按照成熟的风险模型，收集并分析企业面临的内外部关键风险，通过因果分析模型和风险矩阵模型开展风险定位和评价。进而针对内控法规未涵盖的关键风险，拟定风险应对方案；结合内控法规和风险评估的结果，确定重要业务流程，并编制业务流程目录；针对选定的业务流程执行跟单测试，以验证设计有效性，进而编制内控缺陷报告；提供内控缺陷整改建议和关键控制点建议，并参与公司管理层讨论，听取反馈意见。编制内控体系框架分册。,参加风险管理和内部控制的基础培训；项目组与相关部门充分沟通，收集公司内部相关人员的意见，就项目计划的可行性与内控咨询团队进行讨论，审阅和批准详细的项目实施计划；收集并提供公司现有管理制度和内控流程，协助发放和回收调查问卷，配合访谈安排，参与项目组关于公司内控现状的合规性缺口分析；负责并组织公司富有管理经验的管理人员全程参与风险评估的全过程，通过调查问卷、研讨会等形式识别并评价关键风险，并拟定风险应对方案；涉及内控缺陷的单位/部门负责人及相关管理层参与讨论并制定整改措施；配合提供跟单测试所需的资料，并确认各流程的内控缺陷和关键控制点；内控工作小组负责人审阅并批准“内控缺陷与整改报告”，并跟踪整改措施的落实情况；项目组和内控咨询团队共同商议和,分析报告风险矩阵和风险业务流程目录内控缺陷评价标准与内控缺陷整改报内控体系框架分,确定业务流程目录和内控体系框架分册。4.3 落实缺陷整改工作，分专业模块内控体系建设本阶段主要工作内容：落实缺陷整改工作，以业务流程控制一体化为指导思,知,想，并本着便于后期维护和合理控制项目成本的原则，编制一套标准化的内控手册，可在总体上适用于公司本部和下属试点子公司。时间安排：2012 年 7 月9 月 预计 8 周时间。工作安排及预期成果：,中介机构工作 提供关于内控手册编制培训 提供内控主要文档的标准模板，与公司项目组进行讨论并确认最终的内控文档模板 将现有内控措施和整改方案有机整合后，编制与风险数据库和业务流程目录相对接的内部控制文档，包括业务流程图的描述和风险控制文档的编制等；,公司工作安排项目组和相关管理人员参加培训；讨论并确认最终的内控文档模板；配合内控咨询机构编制规范的内部控制文档；梳理重要业务流程相关权限的,预期成果培训资料业务流程图风险控制文档权限指引表部门/岗位职责描述内控手册制度与流程对接表,梳理重要业务流程相关权限的授予和分配情况，形成权限指引表；梳理组织机构和岗位设置，以及相应的职责,修订或编制部门/岗位职责;按照内控法规的要求，整理并编制标准的内控手册；梳理现阶段的管理制度，并根据内控评估和流程梳理环节发现的制度设计问题，提出修,授予和分配情况，形成权限指引表；管理制度汇编梳理组织机构和岗位设置，修订或编制部门/岗位职责，并统一发布；配合内控咨询机构编制标准的内控手册；修订或增订公司的管理制度，并形成制度汇编，并统一发布。,订意见；搭建管理制度汇编框架，修订或增订公司管理制度与管理流程。4.4 试运行期间，中期验收与成果发布本阶段的主要工作内容:对上阶段形成的内控手册（试行版）开展初步验收，并发布试运行。时间安排：2011 年 10 月 预计 1 周时间。工作安排及预期成果：,中介机构工作 完成对内控手册（试行版）,公司工作由公司内控工作小组依据相关内控法规,预期成果验收意见反馈,的中期验收工作，并根据企业的验收意见进行修订；列席公司召开的专题宣导会，并向相关人员介绍内控手册的相关内容以及使用培训。,和项目实施方案，对内控手册（试行版）进行质量验收并提出反馈意见；由公司总经理/内控负责人签署并发布内控手册（试行版）；安排本部和子公司相关的人员参加内控手册专题宣导会。,培训资料内控手册（试行版）及其发布通,版）,。,4.5 检查整改结果，编制内控评价底稿，对发现的缺陷进行评价，编制缺陷评价汇总表，同时提出整改建议，编制整改任务单。修订并发布内控手册（正式版）。本阶段的主要工作内容:根据上阶段发布的内控手册（试行版）开展为期三个月的试运行，并对试运行情况开展评价测试，评估设计缺陷和执行例外，进而采取改进措施，修订并发布内控手册（正式版）。时间安排：2012 年 10 月预计 3 周时间。工作安排及预期成果：,中介机构工作 编制运行评价测试实施方案，并提供测试工具的模板；提供关于内控测试相关的培训；检查整改结果，开展运行评价测试，并形成测试结果汇总表；编制测试例外整改意见，并针对设计层面的问题修订内控手册。,公司工作配合内控咨询机构编制内控运行评价测试方案，并据此开展评价测试；方案组织相关测试人员参加内控测试相关的培训；配合内控咨询机构检查整改结果，编制测试底稿，并形成测试结果汇总表，针对内控设计和执行层面的,预期成果运行评价测试实施测试结果汇总表例外事项整改方案内控手册（正式,例外事项，分别制定整改方案，并监督方案的落实情况；修订完善并签发内控手册（2012 版）4.6内控手册正式运行，根据内控自我评价工作编制内控自我评价报告，披露内控实施工作情况及内控自我评价报告本阶段的主要工作内容：根据上阶段发布的内控手册（正式版）开展为期三个月的运行，并对运行情况的有效性进行评价，出具内控自我评价报告，披露内控体系建设及实施工作情况及内控自我评价报告。时间安排：2012 年 11 月12 月 预计 8 周时间。工作安排及预期成果：,中介机构工作对内控体系运行情况的有效性进行评价,公司工作配合内控咨询机构对内控体系运行情况的有效性进行评价；,预期成果评价测试底稿 内控自我评价报,编制内控自我评价报告,配合内控咨询机构编制内控,告,自我评价报告，披露内控实施工作情况及内控自我评价报告。4.7 培训安排 按照基本规范的要求，需要持续改进和完善公司的内控,识,月,体系，并持续开展内控自我评价工作。因此培养自身的内控骨干队伍，获取相关的知识和技能相当重要。在内控体系建设的各个阶段均安排了相应的知识培训，并通过各阶段工作过程中的研讨、交流和实践，促进联合项目团队成员之间的知识转移。培训计划表,培训课程,培训时间,培训人员,培训内容,内部控制法规及,调研分析与风险评,全体员工,内控法规介绍,风险管理知识,估阶段2012年5月7月,公司面临风险及解决方案分析风险管理的定义及框架公司风险管理实施步骤风险识别和评价工具,内控文档编制方法,分专业模块内控体,中高级管理人,内控手册组成内容,和工具介绍内控手册的使用与维护,系设计阶段2012年10月中期验收与成果发,员、项目组成员及各业务流程的负责人中高级管理人,各组成部分之间的关系流程梳理的方法和工具关键控制文档的编制内控手册的使用与维护,布2012年10月12月,员、项目组成员,方法,内控运行评价测试介绍,运行评价与手册发布阶段2012年11月12,参与年底内控评价的管理层、内审人员、项目组成员及各业务流程的负责人,骤,运行评价测试的基础知运行评价测试方法及步评价测试工具的介绍运行评价结果的分析运行评价报告的编制,4.8 项目进程管理在内控体系建设过程中，内控工作小组将与内控咨询机构组密切合作、相互配合和充分沟通，并通过以下制度化的安排向管理层及内控工作领导小组定期汇报阶段性工作：,沟通机制每周项目公报每月或每阶段汇报重大问题及时汇报,沟通内容内控工作小组以项目周报形式就本周的工作与内控工作领导小组进行沟通内控工作小组以专题汇报形式就本月或本阶段的工作与内控工作领导小组进行沟通内控工作小组就项目实施过程中遇到的重大问题及时同内控,工作小组主管领导或总经理进行沟通5.内控审计工作,公司聘请会计师事务所对内部控制有效性进行审计，并出具内部控制审计,报告，审计部、财务部配合相关工作。,5.1 工作任务,确定将聘请进行内部控制审计的会计师事务所；按照要求披露内部控制审计报告。,聘请进行内部控制审计的会计师事务所。,会计师事务所作出审计计划，包括组建审计工作团队。实施审计，包括评价内部控制缺陷。,完成审计工作，取得企业签署的书面声明。出具审计报告。,按照要求披露内部控制审计报告。,5.2 工作进度计划,5.2.1 确定将要聘请的会计师事务所，2012 年 5 月 1 日前完成。,5.2.2 配合内控审计会计师事务所实施内控审计工作，2012 年 12 月 31 日2013 年 3 月 31 日。审计部、财务部配合内控审计会计师事务所按照内部控制审计方案中确定的审计方法和步骤、范围及分工，采用审阅证据、穿行测试等审计方法，根据确定的审计重点，对照相应的业务流程步骤、控制点和监督检查方法，对公司的内部控制进行测试，检查内部控制设计是否有效，执行是否有效。5.2.3 出具内控审计报告，按照要求披露内控审计报告，2013 年 4 月 30 日,前完成。,根据内控审计的结果，形成对内部控制有效性的意见，完成内控审计报告，,按照监管机构的要求进行披露。,