風(fēng)險(xiǎn)管理內(nèi)部控制體系建設(shè)項(xiàng)目實(shí)施計(jì)劃方案

1、 1/12附件： A公司部控制體系建設(shè)項(xiàng)目實(shí)施方案A公司以下簡稱“A公司或“貴公司，委托B公司咨詢以下簡稱“B公司或“我們，協(xié)助執(zhí)行部控制體系建設(shè)項(xiàng)目。實(shí)施方案如下：一、項(xiàng)目目標(biāo) 通過本項(xiàng)目的實(shí)施，我們將協(xié)助貴公司梳理部管理流程，完善財(cái)務(wù)和營運(yùn)系統(tǒng)的部控制，并理順財(cái)務(wù)系統(tǒng)和營運(yùn)系統(tǒng)的對接，建立符合證券監(jiān)管要求和公司需求的部控制體系。我們將在項(xiàng)目實(shí)施過程中注重達(dá)成下述目標(biāo)：1、完成一套標(biāo)準(zhǔn)的部流程梳理，容涵蓋公司與其子公司的業(yè)務(wù)圍；2、審閱管理制度和流程文件，提出審閱意見；3、梳理和測試公司現(xiàn)有控體系的缺陷，編制控測評報(bào)告，并推動整改；4、修訂公司相關(guān)崗位的控職責(zé)和授權(quán)審批體系；5、根據(jù)企業(yè)部控

2、制根本規(guī)和企業(yè)部控制應(yīng)用指引，編制部控制手冊和部控制評價(jià)手冊；6、完成部控制體系建設(shè)和運(yùn)用的宣貫培訓(xùn)；二、實(shí)施步驟根據(jù)貴公司的業(yè)務(wù)類型與控管理情況，我們將按以下步驟實(shí)施本項(xiàng)目：工作容預(yù)計(jì)時(shí)間階段成果前期規(guī)劃與項(xiàng)目啟動1周詳細(xì)工作計(jì)劃現(xiàn)狀分析和控測試6周控測評報(bào)告控體系設(shè)計(jì)8周部控制手冊自我評價(jià)體系設(shè)計(jì)3周部控制評價(jià)手冊培訓(xùn)宣貫和實(shí)施3周根據(jù)控實(shí)施進(jìn)度按公司管理層級進(jìn)展的培訓(xùn) 我們的工作容包括：通過獲取資料、管理層溝通等方式了解公司的總體架構(gòu)、授權(quán)體系、主要管理流程、業(yè)務(wù)流程、業(yè)務(wù)流程與財(cái)務(wù)流程的銜接等方面的實(shí)際情況；與主要業(yè)務(wù)人員訪談，熟悉公司總部的主要管理流程，并判斷各個(gè)流程的重要控制點(diǎn)；執(zhí)

3、行穿行性測試和控制測試，掌握對各流程文件與管理制度的實(shí)際執(zhí)行情況，分析具體的部控制執(zhí)行狀況；鑒別現(xiàn)有部控制包括IT系統(tǒng)的缺陷，并提出改善意見；協(xié)助公司明確各流程中涉與的各部門的職責(zé)和分工，明確各流程中關(guān)鍵崗位的職責(zé)和分工；對實(shí)現(xiàn)流程目標(biāo)所需要的授權(quán)體系給出框架性建議；提出制度體系修改完善意見；補(bǔ)充和修訂各項(xiàng)流程文件含控制矩陣和流程圖和操作表單包括IT信息系統(tǒng)；集結(jié)成冊，編制管理總部的部控制手冊與部控制評價(jià)手冊，作為指導(dǎo)公司總部開展控工作的綱領(lǐng)性文件。三、項(xiàng)目輸出第一步，B公司主要進(jìn)展項(xiàng)目前期規(guī)劃，識別公司固有風(fēng)險(xiǎn)、理解財(cái)務(wù)報(bào)表要素、業(yè)務(wù)流程風(fēng)險(xiǎn)等。我們會形成資料清單、調(diào)查問卷、工作計(jì)劃等成果；

4、第二步，B公司對公司總部進(jìn)展控測試，識別現(xiàn)有控系統(tǒng)的不足和缺陷，并提出改善建議，提交部控制測評報(bào)告；第三步，B公司交付的報(bào)告主要是公司的部控制手冊，其格式和容，將根據(jù)公司的具體業(yè)務(wù)情況，結(jié)合行業(yè)標(biāo)準(zhǔn)，由貴公司和我們共同制定；同時(shí)，對公司現(xiàn)有的制度體系，提出審閱意見；第四步，B公司交付的是公司的控控制評價(jià)手冊，作為各公司檢查評價(jià)各項(xiàng)控措施實(shí)際執(zhí)行情況的依據(jù)；第五步，B公司協(xié)助公司進(jìn)展2011年控自評和外部審計(jì)工作。四、項(xiàng)目驗(yàn)收由貴公司在項(xiàng)目后期組織對B公司上述交付的工作成果進(jìn)展審核、驗(yàn)收。審核交付的工作成果是否符合財(cái)政部等五部委聯(lián)合下發(fā)的企業(yè)部控制根本規(guī)、企業(yè)部控制應(yīng)用指引、證券交易所的上市公司

5、部控制指引的要求。主要參考的標(biāo)準(zhǔn)有：1、企業(yè)部控制應(yīng)用指引：相關(guān)的控制目標(biāo)、風(fēng)險(xiǎn)因素、控制措施等是否得到表達(dá)；2、企業(yè)部控制評價(jià)指引：相關(guān)的評價(jià)目標(biāo)、評價(jià)原那么、評價(jià)要求、評價(jià)結(jié)果與工作底稿等，是否得到表達(dá)；3、是否符合企業(yè)現(xiàn)行的管理制度和生產(chǎn)經(jīng)營實(shí)際情況。五、項(xiàng)目培訓(xùn)和知識轉(zhuǎn)移貴公司須成立自身的控團(tuán)隊(duì)。我們通過項(xiàng)目培訓(xùn)和知識轉(zhuǎn)移，提升公司在財(cái)務(wù)報(bào)告、信息系統(tǒng)控制等方面的認(rèn)識和操作水平。在項(xiàng)目執(zhí)行過程中與貴公司控團(tuán)隊(duì)協(xié)同作業(yè)，為貴公司培養(yǎng)一支可獨(dú)立運(yùn)作的專業(yè)團(tuán)隊(duì)；起初以我們?yōu)閳?zhí)行主體的控項(xiàng)目，逐步過渡到以貴公司控團(tuán)隊(duì)獨(dú)立完成，使控管理工作具有可延續(xù)性。一我們將在測評階段、設(shè)計(jì)階段和項(xiàng)目完畢等時(shí)

6、點(diǎn)，分別組織專題培訓(xùn)：1、第一階段的培訓(xùn)容根本概念和一般實(shí)務(wù)財(cái)務(wù)報(bào)告部控制實(shí)務(wù)IT系統(tǒng)部控的理論、方法和實(shí)務(wù)2、第二階段的培訓(xùn)容 控文檔的設(shè)計(jì)、執(zhí)行和評價(jià)控文檔的編寫和流程圖的繪制企業(yè)部控制自我評價(jià)程序和方法IT應(yīng)用系統(tǒng)控制案例分析二在項(xiàng)目執(zhí)行過程中，我們將與貴公司控團(tuán)隊(duì)協(xié)同作業(yè)。在控測評底稿編寫、流程圖繪制、控制點(diǎn)和風(fēng)險(xiǎn)點(diǎn)的識別等方面，進(jìn)展“傳、幫、帶，以期在項(xiàng)目完畢后，貴公司控團(tuán)隊(duì)能獨(dú)立完成年度自我評價(jià)和其它持續(xù)性控建設(shè)工作。六、具體工作圍基于前期與貴公司管理層的溝通，并參照證監(jiān)會等五部委企業(yè)部控制根本規(guī)的要求，此次部控制體系建設(shè)項(xiàng)目涵蓋公司與其子公司包括公司全資子公司-俄羅斯森林采伐與木

7、材加工項(xiàng)目和公司控股子公司-歲寶熱電截至于2011年12月31日的部控制系統(tǒng)。具體的工作圍是我們基于對貴公司業(yè)務(wù)的理解而初步確定的，將根據(jù)與管理層進(jìn)一步的溝通，適當(dāng)調(diào)整。擬定的具體工作圍如下：第一局部：公司層面控制涵蓋公司與其子公司部環(huán)境誠信與道德價(jià)值觀董事會與審計(jì)委員會組織架構(gòu)與權(quán)責(zé)劃分管理理念與經(jīng)營風(fēng)格勝任能力人力資源政策企業(yè)文化社會責(zé)任 風(fēng)險(xiǎn)評估 目標(biāo)設(shè)定風(fēng)險(xiǎn)識別風(fēng)險(xiǎn)應(yīng)對措施的制定與執(zhí)行風(fēng)險(xiǎn)監(jiān)控與跟蹤控制活動公司管理層與財(cái)務(wù)負(fù)責(zé)人對財(cái)務(wù)報(bào)告部控制合規(guī)性的關(guān)注控制活動選擇與設(shè)計(jì)的原那么公司管理制度和流程規(guī)體系的建立信息與溝通部溝通外部溝通監(jiān)控反舞弊機(jī)制與舉報(bào)制度的建立與運(yùn)行持續(xù)監(jiān)控持續(xù)改良

8、第二局部：業(yè)務(wù)流程控制1.1 財(cái)務(wù)報(bào)告與披露財(cái)務(wù)制度、財(cái)務(wù)組織與財(cái)務(wù)人員會計(jì)核算財(cái)務(wù)報(bào)表編制合并財(cái)務(wù)報(bào)表編制預(yù)算管理信息披露關(guān)聯(lián)交易集團(tuán)財(cái)務(wù)分析資金管理1.2.1 集團(tuán)資金計(jì)劃集團(tuán)籌資管理集團(tuán)部資金的調(diào)配假設(shè)有募集資金管理集團(tuán)現(xiàn)金統(tǒng)籌管理集團(tuán)資金分析包括流動性分析與使用效率分析1.3 市場與銷售管理 1.3.1 集團(tuán)營銷政策的制定1.3.2 集團(tuán)品牌管理體系的建設(shè)1.3.3 集團(tuán)銷售價(jià)格體系的建立、實(shí)施與監(jiān)控1.3.4 客戶管理1.4 擔(dān)保管理1.4.1 擔(dān)保事項(xiàng)的申請與審批；1.4.2 擔(dān)保合同管理；1.4.3 重大擔(dān)保事項(xiàng)披露管理；1.4.4 與關(guān)聯(lián)方擔(dān)保管理；1.5 對分、子公司的控制1

9、.5.1 子公司的治理結(jié)構(gòu)1.5.2 對分、子公司人員的委派1.5.3 委派人員的薪酬制度和業(yè)績考核1.5.4 公司總部財(cái)務(wù)部對分、子公司的財(cái)務(wù)監(jiān)視與控制1.5.5 對分、子公司的業(yè)務(wù)授權(quán)1.5.6 分、子公司違規(guī)行為的認(rèn)定和處理1.6 投融資管理1.6.1 投資項(xiàng)目的立項(xiàng)與審批1.6.2 對外投資的執(zhí)行1.6.3 投資監(jiān)控與評價(jià)1.6.4 投資損益處理1.6.5 投資項(xiàng)目變更1.6.6 投資退出1.6.7 融資方案的立項(xiàng)與審批1.6.9 融資方案的執(zhí)行1.6.10 融資費(fèi)用管理1.6.11 融資到期償還管理1.7、技改和在建工程1.7.1、立項(xiàng)與審批1.7.2、工程招標(biāo)1.7.3、工程合同的

10、簽訂1.7.4、工程項(xiàng)目的管理1.7.5、竣工決算、驗(yàn)收和在建工程轉(zhuǎn)固1.7.6、工程付款1.8、固定資產(chǎn)與無形資產(chǎn)1.8.1、固定資產(chǎn)的采購計(jì)劃1.8.2、固定資產(chǎn)的購置1.8.3、固定資產(chǎn)的驗(yàn)收1.8.4、固定資產(chǎn)的日常管理1.8.5、固定資產(chǎn)的租賃1.8.6、固定資產(chǎn)的折舊1.8.7、固定資產(chǎn)的清查和盤點(diǎn)1.8.8、固定資產(chǎn)的報(bào)廢與處置1.8.9、無形資產(chǎn)的獲取與記錄1.8.10、無形資產(chǎn)的攤銷1.8.11、固定資產(chǎn)和無形資產(chǎn)的減值測試1.8.12、無形資產(chǎn)的轉(zhuǎn)讓與出售1.10 銷售與應(yīng)收賬款1.10.1 銷售目標(biāo)與銷售計(jì)劃1.10.2 客戶管理1.10.3 銷售價(jià)格管理1.10.4 銷

11、售合同管理1.10.5 應(yīng)收賬款管理1.10.6 售后服務(wù)管理1.11 采購與應(yīng)付賬款1.11.1 市場調(diào)查與分析1.11.2 采購需求與采購計(jì)劃1.11.3 采購方式管理1.11.4 采購合同管理1.11.5 供給商管理1.11.6 預(yù)付款與應(yīng)付款管理1.12 產(chǎn)品研發(fā)和質(zhì)量安全管理1.12.1 公司質(zhì)量安全體系管理1.12.2 公司質(zhì)量安全目標(biāo)管理1.12.3 公司質(zhì)量安全小組管理1.12.4 公司質(zhì)量控制管理1.12.5 檢測器具管理1.12.6 質(zhì)量仲裁管理1.13 存貨與生產(chǎn)本錢核算1.13.1 原料出入庫管理1.13.2 產(chǎn)品出入庫管理1.13.3 異地庫管理假設(shè)有1.13.4 存

12、貨盤點(diǎn)1.13.5 呆滯物料與廢舊物資管理1.13.6 存貨跌價(jià)準(zhǔn)備與核銷1.13.7 生產(chǎn)本錢核算第三局部：IT控制3.1 IT公司層面控制 3.1.1 信息系統(tǒng)戰(zhàn)略規(guī)劃、組織架構(gòu)與安全；3.1.2 信息化項(xiàng)目管理。3.2 IT一般性控制 3.2.1程序變更管理；3.2.2 用戶賬號和權(quán)限管理；3.2.3 機(jī)房、IT設(shè)備與外購軟件管理；3.2.4 數(shù)據(jù)備份與恢復(fù)；3.2.5 問題處理控制；3.2.6 第三方服務(wù)管理；3.2.7 網(wǎng)絡(luò)安全管理；3.2.8應(yīng)用系統(tǒng)與硬件的匹配性；版本管理；3.2.9 應(yīng)用系統(tǒng)賬戶的統(tǒng)一管理 ；用戶權(quán)限管理，可以放到應(yīng)用層面控制中；3.2.10 總部與分、子公司I

13、T平臺的協(xié)調(diào)；3.2.11 各項(xiàng)應(yīng)用系統(tǒng)模塊的實(shí)施、維護(hù)與培訓(xùn)；系統(tǒng)實(shí)施，運(yùn)行維護(hù)和用戶培訓(xùn)。3.3 IT應(yīng)用控制3.3.1 銷售應(yīng)收流程系統(tǒng)控制；3.3.2 采購應(yīng)付流程系統(tǒng)控制；3.3.3 財(cái)務(wù)關(guān)賬流程系統(tǒng)控制；3.3.4 固定資產(chǎn)管理流程等。七、時(shí)間表項(xiàng)目周數(shù)工作容B公司輸出成果貴公司須配合的工作11周詳細(xì)項(xiàng)目規(guī)劃詳細(xì)工作計(jì)劃，啟動培訓(xùn)材料成立公司控項(xiàng)目工作小組，召開啟動會議，做好動員工作26周完成第一階段現(xiàn)場工作：公司總部與子公司的控測試控測評報(bào)告配合訪談和資料提供，對控缺陷提出整改，審閱初步輸出成果38周編寫控文檔初稿辦公室制度審閱意見、流程控制矩陣、崗位職責(zé)和授權(quán)審批、流程圖等；形成控手冊初稿配合訪談和資料提供，對控缺陷提出整改，審閱初步輸出成果43周第二階段現(xiàn)場工作，討論控手冊初稿并修改控制文檔定稿，形成控手冊終稿；部控制自我評價(jià)手冊終稿組織各部門討論定稿52周培訓(xùn)與持續(xù)改良根據(jù)控實(shí)施進(jìn)度按公司管理層級進(jìn)展培訓(xùn)組織培訓(xùn)，推動控文檔的落實(shí)與執(zhí)行八、項(xiàng)目成員本項(xiàng)目計(jì)劃投入人員合計(jì)約7-8人。B公司的主要人員將有：姓名性別學(xué)歷工作年限項(xiàng)目角色技術(shù)職務(wù)我們將根據(jù)項(xiàng)目進(jìn)展和現(xiàn)場需要與時(shí)增減項(xiàng)目執(zhí)行人員。九、貴公司需配合完成的工作