內(nèi)部控制體系建設(shè)項(xiàng)目實(shí)施計(jì)劃方案文獻(xiàn)

1、附件： A公司部控制體系建設(shè)項(xiàng)目實(shí)施方案A公司（以下簡(jiǎn)稱(chēng)“ A公司”或“貴公司”），委托B公司（）咨詢(xún)（以下簡(jiǎn)稱(chēng)“ B公司”或“我們”），協(xié)助執(zhí)行部控制體系建設(shè)項(xiàng)目。實(shí)施方案如下：一、 項(xiàng)目目標(biāo)通過(guò)本項(xiàng)目的實(shí)施，我們將協(xié)助貴公司梳理部管理流程，完善財(cái)務(wù)和營(yíng)運(yùn)系統(tǒng)的部控制，并理順財(cái)務(wù)系統(tǒng)和營(yíng)運(yùn)系統(tǒng)的對(duì)接，建立符合證券監(jiān)管要求和公司需求的部控制體系。我們將在項(xiàng)目實(shí)施過(guò)程中注重達(dá)成下述目標(biāo)：、完成一套標(biāo)準(zhǔn)的部流程梳理，容涵蓋公司及其子公司的業(yè)務(wù)圍；、審閱管理制度和流程文件，提出審閱意見(jiàn)；、梳理和測(cè)試公司現(xiàn)有控體系的缺陷，編制控測(cè)評(píng)報(bào)告，并推動(dòng)整改；4、修訂公司相關(guān)崗位的控職責(zé)和授權(quán)審批體系；、根據(jù)企

2、業(yè)部控制基本規(guī)和企業(yè)部控制應(yīng)用指引，編制部控制手冊(cè)和部控制評(píng)價(jià)手冊(cè)；、完成部控制體系建設(shè)和運(yùn)用的宣貫培訓(xùn)；二、實(shí)施步驟根據(jù)貴公司的業(yè)務(wù)類(lèi)型及控管理情況， 我們將按以下步驟實(shí)施本項(xiàng)目：工作容預(yù)計(jì)時(shí)間階段成果前期規(guī)劃及項(xiàng)目啟動(dòng)1周詳細(xì)工作計(jì)劃現(xiàn)狀分析和控測(cè)試6周控測(cè)評(píng)報(bào)告控體系設(shè)計(jì)8周部控制手冊(cè)自我評(píng)價(jià)體系設(shè)計(jì)3周部控制評(píng)價(jià)手冊(cè)培訓(xùn)宣貫和實(shí)施3周根據(jù)控實(shí)施進(jìn)度按公司管理層級(jí)進(jìn)行的培訓(xùn)我們的工作容包括：通過(guò)獲取資料、管理層溝通等方式了解公司的總體架構(gòu)、授權(quán)體系、主要管理流程、業(yè)務(wù)流程、業(yè)務(wù)流程與財(cái)務(wù)流程的 銜接等方面的實(shí)際情況；與主要業(yè)務(wù)人員訪談，熟悉公司總部的主要管理流程，并判斷各個(gè)流程的重要控制

3、點(diǎn)；執(zhí)行穿行性測(cè)試和控制測(cè)試，掌握對(duì)各流程文件及管理制度的實(shí)際執(zhí)行情況，分析具體的部控制執(zhí)行狀況；鑒別現(xiàn)有部控制(包括IT系統(tǒng))的缺陷，并提出改善意見(jiàn)；協(xié)助公司明確各流程中涉及的各部門(mén)的職責(zé)和分工， 明確各流程中關(guān)鍵崗位的職責(zé)和分工；對(duì)實(shí)現(xiàn)流程目標(biāo)所需要的授權(quán)體系給出框架性建議；提出制度體系修改完善意見(jiàn)；補(bǔ)充和修訂各項(xiàng)流程文件(含控制矩陣和流程圖)和操作表單(包括IT信息系統(tǒng))；集結(jié)成冊(cè)，編制管理總部的部控制手冊(cè)及部控制評(píng)價(jià)手冊(cè)，作為指導(dǎo)公司總部開(kāi)展控工作的綱領(lǐng)性文件。三、項(xiàng)目輸出第一步， B 公司主要進(jìn)行項(xiàng)目前期規(guī)劃，識(shí)別公司固有風(fēng)險(xiǎn)、理解財(cái)務(wù)報(bào)表要素、業(yè)務(wù)流程風(fēng)險(xiǎn)等。我們會(huì)形成資料清單、調(diào)

4、查問(wèn)卷、工作計(jì)劃等成果；第二步 ， B 公司對(duì)公司總部進(jìn)行控測(cè)試，識(shí)別現(xiàn)有控系統(tǒng)的不足和缺陷，并提出改善建議，提交部控制測(cè)評(píng)報(bào)告；第三步， B 公司交付的報(bào)告主要是公司的部控制手冊(cè)，其格式和容，將根據(jù)公司的具體業(yè)務(wù)情況，結(jié)合行業(yè)標(biāo)準(zhǔn)，由貴公司和我們共同制定；同時(shí)，對(duì)公司現(xiàn)有的制度體系，提出審閱意見(jiàn)；第四步， B 公司交付的是公司的控控制評(píng)價(jià)手冊(cè)，作為各公司檢查評(píng)價(jià)各項(xiàng)控措施實(shí)際執(zhí)行情況的依據(jù)；第五步， B 公司協(xié)助公司進(jìn)行2011 年控自評(píng)和外部審計(jì)工作。四、項(xiàng)目驗(yàn)收由貴公司在項(xiàng)目后期組織對(duì)B 公司上述交付的工作成果進(jìn)行審核、驗(yàn)收。審核交付的工作成果是否符合財(cái)政部等五部委聯(lián)合下發(fā)的企業(yè)部控制基

5、本規(guī)、企業(yè)部控制應(yīng)用指引、證券交易所的上市公司部控制指引的要求。主要參考的標(biāo)準(zhǔn)有：、企業(yè)部控制應(yīng)用指引：相關(guān)的控制目標(biāo)、風(fēng)險(xiǎn)因素、控制措施等是否得到體現(xiàn)；、企業(yè)部控制評(píng)價(jià)指引：相關(guān)的評(píng)價(jià)目標(biāo)、評(píng)價(jià)原則、評(píng)價(jià)要求、評(píng)價(jià)結(jié)果及工作底稿等，是否得到體現(xiàn)；、是否符合企業(yè)現(xiàn)行的管理制度和生產(chǎn)經(jīng)營(yíng)實(shí)際情況。五、項(xiàng)目培訓(xùn)和知識(shí)轉(zhuǎn)移貴公司須成立自身的控團(tuán)隊(duì)。我們通過(guò)項(xiàng)目培訓(xùn)和知識(shí)轉(zhuǎn)移，提升公司在財(cái)務(wù)報(bào)告、信息系統(tǒng)控制等方面的認(rèn)識(shí)和操作水平。在項(xiàng)目執(zhí)行過(guò)程中與貴公司控團(tuán)隊(duì)協(xié)同作業(yè)， 為貴公司培養(yǎng)一支可獨(dú)立運(yùn)作的專(zhuān)業(yè)團(tuán)隊(duì)；起初以我們?yōu)閳?zhí)行主體的控項(xiàng)目，逐步過(guò)渡到以貴公司控團(tuán)隊(duì)獨(dú)立完成，使控管理工作具有可延續(xù)性。（

6、一）我們將在測(cè)評(píng)階段、設(shè)計(jì)階段和項(xiàng)目結(jié)束等時(shí)點(diǎn)，分別組織專(zhuān)題培訓(xùn)：1 、第一階段的培訓(xùn)容基本概念和一般實(shí)務(wù)財(cái)務(wù)報(bào)告部控制實(shí)務(wù) IT 系統(tǒng)部控的理論、方法和實(shí)務(wù)2 、第二階段的培訓(xùn)容控文檔的設(shè)計(jì)、執(zhí)行和評(píng)價(jià)控文檔的編寫(xiě)和流程圖的繪制企業(yè)部控制自我評(píng)價(jià)程序和方法 IT 應(yīng)用系統(tǒng)控制案例分析（二）在項(xiàng)目執(zhí)行過(guò)程中，我們將與貴公司控團(tuán)隊(duì)協(xié)同作業(yè)。在控測(cè)評(píng)底稿編寫(xiě)、 流程圖繪制、 控制點(diǎn)和風(fēng)險(xiǎn)點(diǎn)的識(shí)別等方面， 進(jìn)行 “傳、幫、帶”，以期在項(xiàng)目結(jié)束后，貴公司控團(tuán)隊(duì)能獨(dú)立完成年度自我評(píng)價(jià)和其它持續(xù)性控建設(shè)工作。六、具體工作圍基于前期與貴公司管理層的溝通，并參照證監(jiān)會(huì)等五部委企業(yè)部控制基本規(guī) 的要求， 此次部

7、控制體系建設(shè)項(xiàng)目涵蓋公司及其子公司 （包括公司全資子公司 -俄羅斯森林采伐及木材加工項(xiàng)目和公司控股子公司-歲寶熱電）截至于 2011 年 12 月 31 日的部控制系統(tǒng)。具體的工作圍是我們基于對(duì)貴公司業(yè)務(wù)的理解而初步確定的， 將根據(jù)與管理層進(jìn)一步的溝通，適當(dāng)調(diào)整。擬定的具體工作圍如下：第一部分：公司層面控制（涵蓋公司及其子公司）部環(huán)境誠(chéng)信與道德價(jià)值觀董事會(huì)與審計(jì)委員會(huì)組織架構(gòu)與權(quán)責(zé)劃分管理理念與經(jīng)營(yíng)風(fēng)格勝任能力人力資源政策企業(yè)文化社會(huì)責(zé)任風(fēng)險(xiǎn)評(píng)估目標(biāo)設(shè)定風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)應(yīng)對(duì)措施的制定與執(zhí)行風(fēng)險(xiǎn)監(jiān)控與跟蹤控制活動(dòng)公司管理層及財(cái)務(wù)負(fù)責(zé)人對(duì)財(cái)務(wù)報(bào)告部控制合規(guī)性的關(guān)注控制活動(dòng)選擇與設(shè)計(jì)的原則公司管理制度和

8、流程規(guī)體系的建立信息與溝通部溝通外部溝通監(jiān)控反舞弊機(jī)制與舉報(bào)制度的建立與運(yùn)行持續(xù)監(jiān)控持續(xù)改進(jìn)第二部分：業(yè)務(wù)流程控制財(cái)務(wù)報(bào)告與披露財(cái)務(wù)制度、財(cái)務(wù)組織與財(cái)務(wù)人員會(huì)計(jì)核算財(cái)務(wù)報(bào)表編制合并財(cái)務(wù)報(bào)表編制預(yù)算管理信息披露關(guān)聯(lián)交易集團(tuán)財(cái)務(wù)分析資金管理集團(tuán)資金計(jì)劃集團(tuán)籌資管理集團(tuán)部資金的調(diào)配（若有）募集資金管理集團(tuán)現(xiàn)金統(tǒng)籌管理集團(tuán)資金分析（包括流動(dòng)性分析與使用效率分析）市場(chǎng)與銷(xiāo)售管理集團(tuán)營(yíng)銷(xiāo)政策的制定集團(tuán)品牌管理體系的建設(shè)集團(tuán)銷(xiāo)售價(jià)格體系的建立、實(shí)施與監(jiān)控客戶(hù)管理?yè)?dān)保管理?yè)?dān)保事項(xiàng)的申請(qǐng)與審批；擔(dān)保合同管理；重大擔(dān)保事項(xiàng)披露管理；與關(guān)聯(lián)方擔(dān)保管理；對(duì)分、子公司的控制子公司的治理結(jié)構(gòu)對(duì)分、子公司人員的委派委派人員

9、的薪酬制度和業(yè)績(jī)考核公司總部財(cái)務(wù)部對(duì)分、子公司的財(cái)務(wù)監(jiān)督與控制對(duì)分、子公司的業(yè)務(wù)授權(quán)分、子公司違規(guī)行為的認(rèn)定和處理投融資管理投資項(xiàng)目的立項(xiàng)與審批對(duì)外投資的執(zhí)行投資監(jiān)控與評(píng)價(jià)投資損益處理投資項(xiàng)目變更投資退出融資方案的立項(xiàng)與審批融資方案的執(zhí)行融資費(fèi)用管理融資到期償還管理、技改和在建工程、立項(xiàng)與審批、工程招標(biāo)、工程合同的簽訂、工程項(xiàng)目的管理、竣工決算、驗(yàn)收和在建工程轉(zhuǎn)固、工程付款、固定資產(chǎn)與無(wú)形資產(chǎn)、固定資產(chǎn)的采購(gòu)計(jì)劃、固定資產(chǎn)的購(gòu)置、固定資產(chǎn)的驗(yàn)收、固定資產(chǎn)的日常管理、固定資產(chǎn)的租賃、固定資產(chǎn)的折舊、固定資產(chǎn)的清查和盤(pán)點(diǎn)、固定資產(chǎn)的報(bào)廢與處置、無(wú)形資產(chǎn)的獲取與記錄、無(wú)形資產(chǎn)的攤銷(xiāo)、固定資產(chǎn)和無(wú)形資

10、產(chǎn)的減值測(cè)試、無(wú)形資產(chǎn)的轉(zhuǎn)讓與出售銷(xiāo)售與應(yīng)收賬款銷(xiāo)售目標(biāo)與銷(xiāo)售計(jì)劃客戶(hù)管理銷(xiāo)售價(jià)格管理銷(xiāo)售合同管理應(yīng)收賬款管理售后服務(wù)管理采購(gòu)與應(yīng)付賬款市場(chǎng)調(diào)查與分析采購(gòu)需求與采購(gòu)計(jì)劃采購(gòu)方式管理采購(gòu)合同管理供應(yīng)商管理預(yù)付款與應(yīng)付款管理產(chǎn)品研發(fā)和質(zhì)量安全管理公司質(zhì)量安全體系管理公司質(zhì)量安全目標(biāo)管理公司質(zhì)量安全小組管理公司質(zhì)量控制管理檢測(cè)器具管理質(zhì)量仲裁管理存貨與生產(chǎn)成本核算原料出入庫(kù)管理產(chǎn)品出入庫(kù)管理異地庫(kù)管理（若有）存貨盤(pán)點(diǎn)呆滯物料與廢舊物資管理存貨跌價(jià)準(zhǔn)備與核銷(xiāo)生產(chǎn)成本核算第三部分： IT 控制IT 公司層面控制信息系統(tǒng)戰(zhàn)略規(guī)劃、組織架構(gòu)及安全；信息化項(xiàng)目管理。IT 一般性控制程序變更管理；用戶(hù)賬號(hào)和權(quán)限

11、管理；機(jī)房、 IT 設(shè)備與外購(gòu)軟件管理；數(shù)據(jù)備份與恢復(fù)；問(wèn)題處理控制；第三方服務(wù)管理；網(wǎng)絡(luò)安全管理；應(yīng)用系統(tǒng)與硬件的匹配性；版本管理；應(yīng)用系統(tǒng)賬戶(hù)的統(tǒng)一管理 ；用戶(hù)權(quán)限管理，可以放到應(yīng)用層面控制中；總部與分、子公司 IT 平臺(tái)的協(xié)調(diào)；各項(xiàng)應(yīng)用系統(tǒng)模塊的實(shí)施、維護(hù)與培訓(xùn)；系統(tǒng)實(shí)施，運(yùn)行維護(hù)和用戶(hù)培訓(xùn)。IT 應(yīng)用控制銷(xiāo)售應(yīng)收流程系統(tǒng)控制；采購(gòu)應(yīng)付流程系統(tǒng)控制；財(cái)務(wù)關(guān)賬流程系統(tǒng)控制;固定資產(chǎn)管理流程等。七、時(shí)間表項(xiàng)目周數(shù)工作容B公司輸出成果貴公司須配合的工作11周詳細(xì)項(xiàng)目規(guī)劃詳細(xì)工作計(jì)劃，啟動(dòng)培訓(xùn)材料成立公司控項(xiàng)目工作小組，召開(kāi)啟動(dòng)會(huì)議，做好動(dòng)員工作26周完成第一階段現(xiàn) 場(chǎng)工作：公司總 部及子公司的

12、控 測(cè)試控測(cè)評(píng)報(bào)告配合訪談和資料提 供，對(duì)控缺陷提出整 改，審閱初步輸出成 果38周編寫(xiě)控義檔初稿（辦公室）制度審閱意見(jiàn)、流程控 制矩陣、崗位職責(zé)和授 權(quán)審批、流程圖等；形成控手冊(cè)初稿配合訪談和資料提 供，對(duì)控缺陷提出整 改，審閱初步輸出成 果43周第二階段現(xiàn)場(chǎng)工 作，討論控手冊(cè) 初稿并修改控制文檔定稿，形成控手冊(cè)終稿；部控制自我評(píng)價(jià)手冊(cè)終稿組織各部門(mén)討論定稿52周培訓(xùn)與持續(xù)改進(jìn)根據(jù)控實(shí)施進(jìn)度按公司管理層級(jí)進(jìn)行培訓(xùn)組織培訓(xùn)，推動(dòng)控文檔的落實(shí)與執(zhí)行項(xiàng)目周數(shù)工作容B公司輸出成果貴公司須配合的工作八、項(xiàng)目成員本項(xiàng)目計(jì)劃投入人員合計(jì)約7-8人。B公司的主要人員將有:姓名性 別學(xué)歷工作 年限項(xiàng)目角色技術(shù)職務(wù)我們將根據(jù)項(xiàng)目進(jìn)展和現(xiàn)場(chǎng)需要及時(shí)增減項(xiàng)目執(zhí)行人員。九、貴公司需配合完成的工作貴公司由主管領(lǐng)導(dǎo)牽頭，成立控項(xiàng)目領(lǐng)導(dǎo)小組和工作小組，主要管 理人員