内控项目—13内控体系建设总体安排

内控项目—13内控体系建设总体安排内容摘要：

认，工作量大并需要一定的时间保证。 单靠内控专门机构来实施是完全不可能的，因为内部控制本身就涉及到了公司管理的各个层次。 各单位内控专门机构只是F:\其他 \1质量体系审核目标管理控制工作规范职位说明工作流程宣传策划企业绩效管理方案发展战略规划培训教材绩效考核 访谈纪要绩效计划表访谈提纲工作计划媒体宣传的方案人力资源咨询职位说明书任务安排表人力资源项目工作流程访谈报告部门职能说明书全套咨询案项目进度报告客户服务部绩效计划 HR项目 管理项目的进展，大量的具体工作还是需要公司的各业务部门、二级单位来做。 因此，一定要制定良好的协调机制，提高全公司对内控建设重要性的认识，要作为一项本职工作来进行，共同努力配合，完成内控体系建设。 将业务流程和内部控制现状描述作为内部控制体系建设的切入点与工作重点 内控体系建设的重要内容之一就是 描述企业的业务流程和内部控制现状。 只有业务流程和内部控制现状描述出来了，我们才能以此为基础，分析流程中的风险，与企业现有的控制相对照，从而寻找不足，不断进行改进。 所以，没有业务流程和内部控制现状的描述，内部控制体系建设的后续工作将无法开展。 各公司必须充分重视业务流程和内部控制现状的描述，把前期的工作重心放在这个方面。 构建信息平台，科学利用软件 内部控制体系建设是一项浩繁的系统工作，几乎每天都有新的信息、知识流入，如法案、 COSO 框架、工作进度、工作标准和时间要求等。 为保证工作要求和标准的统一，以及所有 工作人员对工作目标、背景的了解同步，非常有必要建立一个信息共享平台，将所有的资料文件在此存储和展示。 这也有利于地区公司内部的充分交流与信息共享。 目前，股份公司已经建立了内控项目的专门网站，日后大量的信息交流工作将通过这个信息平台来进行。 同时还需要利用 VisioF:\其他 \1质量体系审核目标管理控制工作规范职位说明工作流程宣传策划企业绩效管理方案发展战略规划培训教材绩效考核 访谈纪要绩效计划表访谈提纲工作计划媒体宣传的方案人力资源咨询职位说明书任务安排表人力资源项目工作流程访谈报告部门职能说明书全套咨询案项目进度报告客户服务部绩效计划 HR项目 等应用软件，来绘制业务流程。 四、内部控制体系建设的主要工作与责任 内部控制体系建设是一项非常庞大的工程，工作内容十分繁重，同时时间又比较紧迫，因此明确各自在内部控制体系建设中应承担的责任和工作，是非常重要的。 大家必须对内部控制体系建设工作有一个清晰的 了解，明确应该“干什么”。 （一）项目组的工作责任 项目组分为专业组和综合组，在内部控制体系建设工作中确定工作途径与方法，制定工作整体运行及分阶段推进计划，培训总部职能部门及地区公司参加人员，对各阶段工作提出指导意见，验收各阶段工作成果，汇总差异，完成现状描述，根据 COSO 框架进行缺口分析。 针对萨奥法案要求，考虑中国石油企业实际情况对存在问题进行分析，完善内部控制体系并对其运行的有效性进行测试。 （二）总部的工作责任 总部各部门及专业公司在接受项目培训后，负责编写本部门业务流程，对流程进行差异分析，负 责本单位内部控制体系建设。 同时，作为职能管理部门，在地区公司开展内部控制体系建设时给予指导与支持。 （三）地区公司的工作责任 内部控制体系建设的大量具体实施工作主要在各地区F:\其他 \1质量体系审核目标管理控制工作规范职位说明工作流程宣传策划企业绩效管理方案发展战略规划培训教材绩效考核 访谈纪要绩效计划表访谈提纲工作计划媒体宣传的方案人力资源咨询职位说明书任务安排表人力资源项目工作流程访谈报告部门职能说明书全套咨询案项目进度报告客户服务部绩效计划 HR项目 公司，特别在内部控制体系建设的第四和第五阶段，内控现状描述和测试改进工作基本都由地区公司负责完成。 所以，地区公司的任务是非常繁重的，需要付出大量的时间与精力。 地区公司的具体工作任务及时间安排如下： 业务流程及控制现状描述阶段 （ 1）确定符合本单位的业务流程目录。 项目组在前期工作的基础上，结合调研的部分地区公司的实际情况，已经制定了标准 的业务流程目录。 各单位需要将项目组所提供的流程目录，与本单位业务现状相对照，确定是否存在差异，最终确定本单位的业务流程目录。 如果需要对标准业务流程目录进行增加，必须报股份公司内控项目组审核确定。 （ 2）完成业务流程的描述。 在确定本单位的业务流程目录之后，按照项目组提供的业务流程描述模板来描述本单位的业务流程，关于业务流程描述方法会在下面的培训中介绍。 （ 3）确定业务流程中现有的控制点。 地区公司在描述业务流程的同时，确定现有的控制点，关于确定控制点的方法将在下一节培训中详细讲述。 （ 4）描述现有的控 制措施并归集相关规章制度。 地区公司需要根据已经确定的现有控制点，来描述现有的控制措施与方法，并相应归集有关的规章制度。 本阶段的工作在 5 月底前完成，各公司需要将业务流程F:\其他 \1质量体系审核目标管理控制工作规范职位说明工作流程宣传策划企业绩效管理方案发展战略规划培训教材绩效考核 访谈纪要绩效计划表访谈提纲工作计划媒体宣传的方案人力资源咨询职位说明书任务安排表人力资源项目工作流程访谈报告部门职能说明书全套咨询案项目进度报告客户服务部绩效计划 HR项目 描述成果经公司主管领导审核认可后，上报项目组。 项目组在收到地区公司上报的流程图及说明后，将选取部分地区公司进行检查，以便最终确定业务流程。 控制现状差异分析阶段 （ 1）分析控制记录中的差异。 各地区公司根据项目组提供的控制记录模板，将企业现有的控制措施与现有的规章制度进行对比，来发现控制记录的差异。 控制记录的差异有两种情况：一是有控制，但 没有形成正式的规章制度；二是由控制，也有相关规章制度，但没有达到项目组所确定的控制记录的要求。 通过这两个方面的分析，确定内部控制记录上的缺陷，将差异分析资料整理上报项目组。 本阶段的工作需要在 6 月底前完成。 （ 2）分析控制设计中的差异。 地区公司根据项目组统一确定的风险标准，结合本单位的具体业务，来确定各业务流程中存在的风险。 将本单位现有的控制和已经确定的风险相对照，分析内部控制设计中的差异。 确定现有的控制环节与方法是否可以规避存在的各种风险，如果现有的控制不能规避风险，就需要增加新的控制，各公司需要将差异分析 的结果上报项目组。