內(nèi)控和風(fēng)險(xiǎn)管理手冊(cè)模板

1、內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)目錄一、前言3.二、手冊(cè)說明3.三、管理架構(gòu)4.四、工作目標(biāo)4.五、工作內(nèi)容5.六、工作原則6.七、流程與活動(dòng)7.八、環(huán)境建設(shè)8.九、工作計(jì)劃10內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)內(nèi)控與風(fēng)險(xiǎn)管理手冊(cè)（總冊(cè)）一、前言為了響應(yīng)集團(tuán)公司內(nèi)控及風(fēng)險(xiǎn)管理工作組織開展要求，促進(jìn)公司管理更加完善和規(guī)范，滿足資本市場(chǎng)對(duì)上市企業(yè)的監(jiān)管要求，公司特根據(jù)內(nèi)部控制與風(fēng)險(xiǎn)管理指南組織編制內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)，通過內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)的宣貫與執(zhí)行，以期達(dá)到：便于公司各部門、崗位對(duì)內(nèi)控及風(fēng)險(xiǎn)管理工作的學(xué)習(xí)、認(rèn)識(shí)和理解；指導(dǎo)公司內(nèi)控制度建設(shè)；完善公司內(nèi)控體系；促進(jìn)公司業(yè)務(wù)開展的有序和一致性；

2、保障業(yè)務(wù)過程可控及可追溯；及時(shí)發(fā)現(xiàn)并有效規(guī)避風(fēng)險(xiǎn)；確保公司實(shí)現(xiàn)又快又好的發(fā)展。二、手冊(cè)說明根據(jù)公司業(yè)務(wù)類型及組織架構(gòu)，針對(duì)手冊(cè)編寫目的，本手冊(cè)主要確定、闡述的內(nèi)容有：1、內(nèi)控及風(fēng)險(xiǎn)管理組織架構(gòu)；2、內(nèi)控及風(fēng)險(xiǎn)管理工作目標(biāo)；3、內(nèi)控及風(fēng)險(xiǎn)管理工作內(nèi)容；4、內(nèi)控及風(fēng)險(xiǎn)管理工作原則；5、流程與活動(dòng)；6、環(huán)境建設(shè)；7、工作計(jì)劃；8、業(yè)務(wù)流程手冊(cè)。內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)丁P文件編號(hào)文件名稱文件細(xì)目1SG-01內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)（總冊(cè)）2SG-02內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)（財(cái)務(wù)管理）3SG-03內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)（業(yè)務(wù)管理）4SG-04內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)（XXX）5SG-05內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)（維護(hù)服務(wù)）6:SG-

3、06內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)（客戶服務(wù)）71SG-07內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)（XX服務(wù)）8SG-08內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)（XX業(yè)務(wù)）9SG-09內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)（XXX）三、管理架構(gòu)為了加強(qiáng)和規(guī)范公司內(nèi)部控制工作，提高公司經(jīng)營管理水平和風(fēng)險(xiǎn)防范能力，實(shí)現(xiàn)企業(yè)可持續(xù)發(fā)展，根據(jù)中國通信服務(wù)陜西公司開展內(nèi)控體系建設(shè)工作相關(guān)要求及關(guān)于開展XX公司內(nèi)控體系建設(shè)的通知文件精神，在現(xiàn)有內(nèi)部控制與風(fēng)險(xiǎn)管理工作的基礎(chǔ)上，為進(jìn)一步梳理完善內(nèi)控架構(gòu)，修訂和補(bǔ)充內(nèi)控流程，制定相應(yīng)的規(guī)章制度，建立規(guī)范的公司內(nèi)控及風(fēng)險(xiǎn)管理體系并確保公司內(nèi)控體系不斷完善，特成立內(nèi)控及風(fēng)險(xiǎn)管理機(jī)構(gòu)。1、領(lǐng)導(dǎo)小組由公司總經(jīng)理任組長(zhǎng)、公司副總經(jīng)理及各部門

4、經(jīng)理參加組成。2、工作小組由主管副總經(jīng)理任小組長(zhǎng)、各部門風(fēng)險(xiǎn)管理員參加組成。3、牽頭部門日常工作管理由市場(chǎng)部牽頭、安排派駐風(fēng)險(xiǎn)管理員及工作組聯(lián)系人負(fù)責(zé)協(xié)調(diào)。四、工作目標(biāo)能夠有效防范風(fēng)險(xiǎn)，提高運(yùn)營績(jī)效，確保企業(yè)生存和發(fā)展，內(nèi)控及風(fēng)險(xiǎn)管理工作按上級(jí)之要求，擬定兩階段工作目標(biāo)。1、短期目標(biāo)（200-內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)基本完成全面風(fēng)險(xiǎn)管理的基礎(chǔ)性建設(shè)工作。包括：初步建立全面風(fēng)險(xiǎn)管理體系；建立全面風(fēng)險(xiǎn)管理工作機(jī)制；初步建立風(fēng)險(xiǎn)管理流程；普及風(fēng)險(xiǎn)管理知識(shí)，基本統(tǒng)一對(duì)風(fēng)險(xiǎn)管理的認(rèn)識(shí)；辨識(shí)、評(píng)估和解決經(jīng)營發(fā)展過程中面臨的重大風(fēng)險(xiǎn)；協(xié)調(diào)與內(nèi)控、內(nèi)審、法律、監(jiān)察等現(xiàn)有相關(guān)工作的關(guān)系，形成企業(yè)綜合監(jiān)督控制防范體系。

5、2、中長(zhǎng)期目標(biāo)（2010-2012年）整體提升公司全面風(fēng)險(xiǎn)管理水平。包括：形成完善的全面風(fēng)險(xiǎn)管理體系；形成明確的風(fēng)險(xiǎn)戰(zhàn)略，針對(duì)面臨的各類風(fēng)險(xiǎn)制定全面風(fēng)險(xiǎn)管理策略；建設(shè)相應(yīng)的風(fēng)險(xiǎn)管理信息系統(tǒng)模塊；形成完善的風(fēng)險(xiǎn)管理流程和制度。五、工作內(nèi)容1、遵循香港聯(lián)交所企業(yè)管治常規(guī)守則C.2.1的要求：最少每年檢討一次內(nèi)部控制系統(tǒng)是否有效，并在企業(yè)管治報(bào)告中披露;有關(guān)檢討包括財(cái)務(wù)控制、運(yùn)營控制、合規(guī)控制以及風(fēng)險(xiǎn)管理功能|。2、滿足XX集團(tuán)關(guān)于推進(jìn)XX全面風(fēng)險(xiǎn)管理工作的指導(dǎo)意見的要求：健全全面風(fēng)險(xiǎn)管理的三道防線；建立風(fēng)險(xiǎn)信息反饋和報(bào)告制度；風(fēng)險(xiǎn)管理與企業(yè)戰(zhàn)略目標(biāo)結(jié)合，與企業(yè)日?；顒?dòng)相結(jié)合。3、滿足企業(yè)內(nèi)部管理要

6、求企業(yè)的日常經(jīng)營管理，要求能夠有效防范風(fēng)險(xiǎn)，提高運(yùn)營績(jī)效，確保企業(yè)生存和發(fā)展。確保財(cái)務(wù)報(bào)告可靠，遵循法律法規(guī)；降低企業(yè)風(fēng)險(xiǎn)，減少風(fēng)險(xiǎn)損失，抓住發(fā)展機(jī)遇；確保企業(yè)資產(chǎn)與資金的安全完整，提高資源利用的效率和效益。內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)六、工作原則公司各部門在開展相關(guān)業(yè)務(wù)活動(dòng)時(shí)應(yīng)根據(jù)中國通信服務(wù)股份有限公司風(fēng)險(xiǎn)管理辦法（暫行）確定的八項(xiàng)原則指引加強(qiáng)內(nèi)部控制，防范各種風(fēng)險(xiǎn)。1、分級(jí)管控、分級(jí)負(fù)責(zé)原則根據(jù)公司發(fā)展戰(zhàn)略所確定的各目標(biāo)，公司風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)小組負(fù)責(zé)內(nèi)部控制和風(fēng)險(xiǎn)管理的組織實(shí)施和審查評(píng)估等工作；各部門負(fù)責(zé)本部門的內(nèi)部控制和風(fēng)險(xiǎn)管理的組織實(shí)施和審查評(píng)估等工作，并接受公司的領(lǐng)導(dǎo)和監(jiān)督。公司領(lǐng)導(dǎo)和部門負(fù)責(zé)人

7、分別對(duì)本公司和本部門的風(fēng)險(xiǎn)負(fù)最終責(zé)任。2、合法性原則公司必須在合法經(jīng)營業(yè)務(wù)的基礎(chǔ)上按照公司適用的法律法規(guī)和公認(rèn)的內(nèi)部控制和風(fēng)險(xiǎn)管理框架建立公司的內(nèi)部控制和風(fēng)險(xiǎn)管理體系，并嚴(yán)格執(zhí)行。3、有效性原則內(nèi)部控制和風(fēng)險(xiǎn)管理體系在企業(yè)的經(jīng)營過程中能夠得到貫徹執(zhí)行并發(fā)揮作用，實(shí)現(xiàn)控制目標(biāo)。4、合理性原則內(nèi)部控制和風(fēng)險(xiǎn)管理以防范、控制風(fēng)險(xiǎn)和審慎經(jīng)營為出發(fā)點(diǎn)，為公司各類目標(biāo)的實(shí)現(xiàn)提供合理的保障。5、可問責(zé)原則公司內(nèi)部控制和風(fēng)險(xiǎn)管理的運(yùn)行過程應(yīng)留下相關(guān)痕跡，便于事后評(píng)估和責(zé)任界定。6、成本效益原則內(nèi)部控制和風(fēng)險(xiǎn)管理在為公司各類目標(biāo)的實(shí)現(xiàn)提供合理保障的過程中，必但加強(qiáng)內(nèi)部控制和風(fēng)險(xiǎn)管理所花費(fèi)須以公司整體利益和長(zhǎng)遠(yuǎn)利

8、益最大化為原則,的成本不應(yīng)超過所取得的收益或防止的損失。內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)7、與公司日常運(yùn)營相結(jié)合原則內(nèi)部控制和風(fēng)險(xiǎn)管理作為公司基礎(chǔ)管理的一項(xiàng)內(nèi)容，應(yīng)融入到公司日常經(jīng)營管理工作中，各級(jí)員工在進(jìn)行業(yè)務(wù)和管理活動(dòng)時(shí)必須要有對(duì)風(fēng)險(xiǎn)防范的意識(shí)和風(fēng)險(xiǎn)防范的舉措。8、持續(xù)改進(jìn)原則內(nèi)部控制和風(fēng)險(xiǎn)管理體系的內(nèi)容不是一成不變的，而是隨著公司戰(zhàn)略、文化、經(jīng)營等的變化而調(diào)整，各級(jí)公司和部門要從防范風(fēng)險(xiǎn)、創(chuàng)造價(jià)值的角度，不斷優(yōu)化和改進(jìn)本公司本部門的風(fēng)險(xiǎn)管理工作。七、流程與活動(dòng)1、風(fēng)險(xiǎn)管理流程風(fēng)險(xiǎn)管理流程是一個(gè)包含5個(gè)環(huán)節(jié)并形成閉環(huán)管理的過程。風(fēng)險(xiǎn)想為1風(fēng)險(xiǎn)分析3、應(yīng)對(duì)方案蓊拜鳳酗對(duì)策略,制訂區(qū)陸耕工不下每一個(gè)環(huán)節(jié)中均

9、涉及多項(xiàng)具體工作內(nèi)容，具體工作的有效開展呢，促使本環(huán)節(jié)工作的不斷完善，各個(gè)環(huán)節(jié)工作的全面推進(jìn)，形成風(fēng)險(xiǎn)管理流程的順暢流轉(zhuǎn),風(fēng)險(xiǎn)管理工作效能得到切實(shí)提升。5、評(píng)估與改進(jìn)改影方案具恤行*記錄植時(shí)博X向空昆野靜寧方K控制活動(dòng)控制活勖包抵：裁權(quán)審批颯、梨貢烈分，業(yè)帚罐程祝操作施出，業(yè)務(wù)記錄、拴制標(biāo)準(zhǔn)舞各種靈器.控制招就方式：受制再動(dòng)應(yīng)盡可蹤用書面方式予以規(guī)定和閻通要和溫制球分-三由!麗利FA.B.心=觀o內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)2、風(fēng)險(xiǎn)控制活動(dòng)控制活動(dòng)是確保管理層的指令得以執(zhí)行的政策及程序，是管理層識(shí)別和評(píng)估風(fēng)險(xiǎn)后，對(duì)控制這些風(fēng)險(xiǎn)所實(shí)行的針對(duì)性措施?？刂苹顒?dòng)包括授權(quán)審批、核對(duì)、職責(zé)劃分、業(yè)務(wù)流程及操作流程、

10、業(yè)務(wù)記錄、控制標(biāo)準(zhǔn)等各種類型?？刂苹顒?dòng)又可以分為人工控制和信息系統(tǒng)控制兩大類?？刂苹顒?dòng)是各控制要素中數(shù)量最大的一類，因此企業(yè)控制活動(dòng)的設(shè)計(jì)必須進(jìn)行成本和收益的權(quán)衡。此外，控制活動(dòng)應(yīng)盡可能用書面方式予以規(guī)定和溝通?？刂苹顒?dòng)與業(yè)務(wù)活動(dòng)結(jié)合的環(huán)節(jié)，成為控制點(diǎn)。公司的控制點(diǎn)由明確的責(zé)任人、簡(jiǎn)單易行的控制行動(dòng)以及行動(dòng)準(zhǔn)則和依據(jù)、可供監(jiān)督檢查的控制記錄等幾方面內(nèi)容組成。按照控制點(diǎn)在流程中的作用和可能導(dǎo)致風(fēng)險(xiǎn)的大小、可能性，確定控制點(diǎn)的控制級(jí)別。根據(jù)公司當(dāng)前狀況和內(nèi)部控制與風(fēng)險(xiǎn)管理目標(biāo)，控制級(jí)別設(shè)A,B,C三級(jí)，各級(jí)別控制點(diǎn)對(duì)公司總部的關(guān)注程度以及公司對(duì)各級(jí)公司執(zhí)行該點(diǎn)控制活動(dòng)的要求如下：A:公司強(qiáng)烈關(guān)注的

11、關(guān)鍵控制點(diǎn)，控制不到位將造成重大風(fēng)險(xiǎn)，必須嚴(yán)格按照控制的具體要求執(zhí)行；B:影響本業(yè)務(wù)功能完成的重要風(fēng)險(xiǎn)，必須按照控制原則參照修改相關(guān)業(yè)務(wù)流程進(jìn)行管控；C:有條件可選控制點(diǎn)，對(duì)業(yè)務(wù)功能完成有一定影響，但可以通過其它管控措施或方法實(shí)現(xiàn)對(duì)此類風(fēng)險(xiǎn)的管控，在可解釋和可承受的前提下，該控制點(diǎn)是可選的。八、環(huán)境建設(shè)內(nèi)部控制和風(fēng)險(xiǎn)管理有效推進(jìn)需要提供良好的環(huán)境建設(shè)和基礎(chǔ)，并追求通過風(fēng)險(xiǎn)評(píng)估等風(fēng)險(xiǎn)管理活動(dòng)對(duì)公司內(nèi)部環(huán)境各方面起到改善和優(yōu)化作用，促進(jìn)公司的有機(jī)發(fā)展。內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)1、組織體系風(fēng)險(xiǎn)管理組織體系是通過企業(yè)設(shè)置專職的風(fēng)險(xiǎn)管理組織機(jī)構(gòu)或確定相關(guān)職能部門履行全面風(fēng)險(xiǎn)管理的職責(zé)，與其它部門一起形成風(fēng)險(xiǎn)管

12、理組織體系，在明確風(fēng)險(xiǎn)管理責(zé)任的同時(shí)使風(fēng)險(xiǎn)管理有了統(tǒng)籌的安排，將風(fēng)險(xiǎn)管理責(zé)任落實(shí)到每一個(gè)崗位，從而保證風(fēng)險(xiǎn)管理工作的順利進(jìn)行。公司風(fēng)險(xiǎn)管理活動(dòng)通過建設(shè)，要形成三道有效的風(fēng)險(xiǎn)管理防線：第一道防線：各生產(chǎn)和職能部門；第二道防線：公司風(fēng)險(xiǎn)管理工作小組（牽頭部門市場(chǎng)部）；第三道防線：公司風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)小組。在風(fēng)險(xiǎn)管理工作開展過程中，每一道防線要為下一道防線負(fù)責(zé)。2、風(fēng)險(xiǎn)文化風(fēng)險(xiǎn)文化是公司內(nèi)部控制和風(fēng)險(xiǎn)管理的基石。公司以最高管理層為起點(diǎn)，通過企業(yè)紀(jì)律與架構(gòu)，塑造企業(yè)文化和正確的價(jià)值觀，并影響企業(yè)員工的控制意識(shí)和工作能力，是所有其它內(nèi)部控制組成要素的基礎(chǔ)。公司風(fēng)險(xiǎn)文化，包括公司對(duì)風(fēng)險(xiǎn)的整體意識(shí)、風(fēng)險(xiǎn)偏好或態(tài)

13、度、風(fēng)險(xiǎn)容忍度界定。公司風(fēng)險(xiǎn)文化依托乙方文化的建設(shè)，是乙方文化在風(fēng)險(xiǎn)管理中的具體體現(xiàn)。3、信息系統(tǒng)公司信息系統(tǒng)將通過持續(xù)建設(shè)對(duì)對(duì)公司業(yè)務(wù)和管理活動(dòng)提供有力支撐，同時(shí)為公司內(nèi)部控制和風(fēng)險(xiǎn)管理活動(dòng)提供高效運(yùn)轉(zhuǎn)的保證。業(yè)務(wù)信息系統(tǒng)中嵌入控制要素和通過風(fēng)險(xiǎn)預(yù)警系統(tǒng)等內(nèi)控系統(tǒng)建設(shè)，信息系統(tǒng)對(duì)內(nèi)部控制和風(fēng)險(xiǎn)管理提供直接的支撐。4、信息與溝通信息和溝通存在于所有經(jīng)營管理活動(dòng)中，使員工得以有效的收集和傳遞為開展經(jīng)營、實(shí)施管理和運(yùn)行控制等活動(dòng)所需要的信息。內(nèi)部控制和風(fēng)險(xiǎn)管理的全過程都需要高質(zhì)量的信息以及順暢的溝通。高質(zhì)量?jī)?nèi)控及風(fēng)險(xiǎn)管理手冊(cè)信息具有內(nèi)容相關(guān)、正確、提供及時(shí)以及便于獲取等特征。有效的信息與溝通系統(tǒng)使

14、企業(yè)內(nèi)部的員工能取得他們?cè)趫?zhí)行、管理和控制企業(yè)經(jīng)營過程中所需信息，并利用它們進(jìn)行相應(yīng)的活動(dòng)。這種信息反饋的速度、準(zhǔn)確性如何，直接影響到內(nèi)部控制指令的正確性和糾偏措施的準(zhǔn)確性。企業(yè)不僅應(yīng)當(dāng)致力于提升內(nèi)部溝通的有效性，以便控制責(zé)任人能夠履行其職責(zé)，還應(yīng)關(guān)注與企業(yè)外部的溝通問題。外部溝通（如客戶、供應(yīng)商、審計(jì)師等）有助于管理層建立企業(yè)目標(biāo)，向外傳遞企業(yè)理念和工作標(biāo)準(zhǔn)，并從外部了解內(nèi)部控制的運(yùn)行狀況。公司的信息與溝通機(jī)制包括工作匯報(bào)機(jī)制、文件檔案管理機(jī)制、信息搜集處理辦法，以及公司與外部的信息通達(dá)渠道和方式等機(jī)制。為了提高信息質(zhì)量，各單位應(yīng)積極進(jìn)行信息系統(tǒng)的廣泛應(yīng)用。九、工作計(jì)劃根據(jù)公司內(nèi)控及風(fēng)險(xiǎn)管理

15、工作起步開展至深化過程，為對(duì)該項(xiàng)工作的組織具有較為具體的指導(dǎo)性，擬根據(jù)工作目標(biāo)分階段制訂相應(yīng)工作計(jì)劃。1、建設(shè)階段本階段主要工作任務(wù)是建立完善管理架構(gòu)及體系，制訂相應(yīng)的管理制度及措施序號(hào)任務(wù)目標(biāo)工作內(nèi)容備注15環(huán)節(jié)設(shè)計(jì)風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)分析應(yīng)對(duì)方案方案執(zhí)行評(píng)估與改進(jìn)2全面風(fēng)險(xiǎn)管理的責(zé)任體系制訂三道防線責(zé)任體系，落實(shí)責(zé)任人及其職責(zé)業(yè)務(wù)單位員工風(fēng)險(xiǎn)管理部風(fēng)險(xiǎn)管理委員會(huì)3風(fēng)險(xiǎn)文化建設(shè)風(fēng)險(xiǎn)管理培訓(xùn)、運(yùn)行監(jiān)督、領(lǐng)導(dǎo)重視4風(fēng)險(xiǎn)管理信息反饋和報(bào)告編制年報(bào)、月報(bào)、周報(bào)及專題報(bào)告制度5風(fēng)險(xiǎn)管理納入年度績(jī)效考核編制績(jī)效考核辦法內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)2、執(zhí)行階段根據(jù)公司內(nèi)控及風(fēng)險(xiǎn)管理短期及中長(zhǎng)期目標(biāo)，本階段主要工作任務(wù)是制訂較為詳盡的階段工作進(jìn)度計(jì)劃，并加強(qiáng)進(jìn)度計(jì)劃的監(jiān)督與落實(shí)。工作進(jìn)度計(jì)劃擬于每年初制訂年度進(jìn)度計(jì)劃。本手冊(cè)僅納入了2009年度內(nèi)控及風(fēng)險(xiǎn)管理工作進(jìn)度計(jì)劃內(nèi)容，后續(xù)進(jìn)度計(jì)劃屆時(shí)再行編制發(fā)布。內(nèi)控及風(fēng)險(xiǎn)管理手冊(cè)2009年度內(nèi)控及風(fēng)險(xiǎn)管理工作進(jìn)度計(jì)劃序號(hào)工作內(nèi)容組織形式計(jì)劃時(shí)間備注4月5月6月7月8月9月10月11月12月1內(nèi)控及風(fēng)險(xiǎn)管理工作動(dòng)員由主管副總主持、總經(jīng)理參加，召開啟動(dòng)動(dòng)員會(huì)議，進(jìn)行工作部署與安排2全面風(fēng)險(xiǎn)管理的責(zé)任架構(gòu)體系組織人員確定、職責(zé)確認(rèn)落實(shí)、明確管控責(zé)任，制訂三道防線責(zé)任體系。業(yè)務(wù)部門員工風(fēng)險(xiǎn)管理部風(fēng)險(xiǎn)管理委員會(huì)3內(nèi)控手冊(cè)編寫各部門自行對(duì)業(yè)務(wù)及管理流程進(jìn)行梳理；各部門根據(jù)參