内控体系建设实施方案与公司介绍.pptx

内控体系建设实施方案与公司介绍.pptx

《内控体系建设实施方案与公司介绍.pptx》由会员分享，可在线阅读，更多相关《内控体系建设实施方案与公司介绍.pptx（56页珍藏版）》请在冰点文库上搜索。

2014年5月,xxx电气&xxx地产内控体系建设咨询项目建议书,品质保证、致臻服务,珍惜机会：

非常感谢xxx控股公司对我们公司的信任，使我们有机会向您展示更真诚的服务态度及更专业的评估品质，我们希望能更深入的参与到此次内控体系建设工作中，成为您优质的人才服务供应商和全面管理咨询合作伙伴。

专业积累：

博信锐思公司及员工拥有丰富的内部控制咨询经验，同时也为上市公司，以及制造型和房地产企业服务过的经历，积累了众多典型成功案例，如服务过的制造型企业有东风汽车、中国西电、迈瑞医疗、宇龙通信、思达高科、英飞拓、欣旺达；服务过的房地产企业有深天健、北京电子城、中铁置业、铁建房地产、葛洲坝房地产等企业。

客户至上：

我们始终坚持以企业战略为导向，以企业价值提升为基本前提，以风险管理为导向，将以公司级的服务，通过对贵公司风控咨询需求的深刻理解，本着严谨负责的工作态度和工作精神，为您提供效用最优质的咨询服务。

目录,对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍,公司稳健可持续发展的需要,对标的本质是风险管理,流程,风险控制,时间,相同的资源投入,不同的经营成果,为何同样的资源投入，产生不同的经营效果？

减少对目标的偏离程度,企业管理-演进到风控时代,管理体系,风险评估,ISO9000质量,ISO27000信息安全,AS4360风险标准,内部控制基本规范,全面风险管理指引,世界一流指引,COSO全面风险管理框架,标准化,COSO内部控制框架,ISO14000环境,TQM,对标,卓越绩效,职业健康安全,时间,中国内控和风险管理标准和规定,管理方法,管理标准,ISO管理体系标准,内部控制和风险管理,六西格玛,精益管理,ISO31000,规章制度,可持续发展,公司稳健快速发展的需要,战略与管控流程组：

明确公司治理结构要求，确定企业的中长期发展战略和经营目标，并通过年度的经营计划、预算管理、经营管控和审计监督实现企业既定的中长期发展目标。

-提供目标驱动,核心业务流程组：

主要功能是直接参与价值创造，实现企业的价值增值。

基于既定的中长期发展战略与经营目标，结合年度经营计划和预算目标，在管理部门的支持和监控下，充分发挥企业优势，规避风险，实现主营业务的价值最大化。

-直接创造收入,经营管理支持流程组：

不直接参与价值创造，主要功能是保障公司战略目标的执行和业务流程的有效运行，为公司做强提供人力、财务、设备、信息化、行政后勤等支持和服务，保障。

-提供动力驱动,管理提升的需要：

基于各公司商业模式和价值链分析，绘制企业经营模型，结构化的规划内控流程框架，保障体系的系统性和完整性。

风险,会媒体Socialmedia,出资人Investors,监管和审计机构Auditinstitutes,供应商Suppliers,政府Government,客户Customers,跨国公司供应链管理，采取第二方审核，评估风险,采取产品和服务的第三方认证,评价局强制实施内部控制提交评价报告；改革局实施全面风险管理提交年度报告,政府主管部门颁布了有关企业内部控制风险管理及内部政策.,运用五部委的内部控制基本规范和配套指引，定期出具内控评价报告和内控审计报告。

采取企业公开披露内控评价报告,满足外部各方监管的需要,目录,对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍,项目实施范围与目标,项目实施范围,项目目标,1）xxx电气：

公司总部和下属1-2家分子公司；2）xxx地产：

公司总部和武汉分公司（或项目公司）,搭建内控流程框架；根据内控基本规范要求，开展内控体系建设和评价工作，梳理业务流程，识别缺陷，提出整改建议；知识和方法论转移；编制内控手册。

总体思路搭建框架，设立基础,目标,风险,内控体系,评估控制,实施控制,监控,风险评估,总体思路持续改进，管理提升，动态调整,“四步走”整体思路,满足合规确定框架奠定基础管理提升,全面整合编制手册独立监督,合理规划综合改进整体提升,短期目标,中长期目标,第一阶段,第二阶段,第三阶段,持续执行持续改进持续监督,第四阶段,项目基本思路,风险（机会+纯粹）,管理制度和流程,治理结构和管控模式,授权体系,评价体系,战略经营管理目标,管什么,如何管,管得怎样,目标,控制,效果,风险,不是推倒重来，而是在已有内控的基础上进行完善和优化,项目实施方案及工作步骤,1,对关键业务流程进行梳理和完善，符合企业内部控制基本规范及配套指引对公司的要求,注重文化及团队能力培养,促成知识转移，协助公司建立内控专业团队，为后期其他板块的推广实施打下基础,2,工作计划,各公司工作推进计划,工作计划,各公司工作推进计划,内控体系建设成果,确定内部控制体系建设工作交付成果,内控体系建设项目,风险评估,设计有效性评价,报告编制,执行有效性评价,管理建议报告,缺陷认定标准,测试底稿,内控评价报告,风险数据库,风险评估报告,流程描述,RCM,流程图,体系框架,风险地图,内部控制手册,内控运行管理制度,内控评价手册,阶段一：

项目启动阶段,举例,交付成果-培训材料,召开项目启动会和培训,成果示例,制定项目管理章程,交付成果-项目管理章程,成果示例,项目工作计划,交付成果-项目工作计划,成果示例,项目周计划、项目进度表,交付成果-双周滚动计划和进度表,成果示例,阶段二：

风险评估,交付成果-风险分布图,风险评估整体分布图,中等风险分布情况,风险评估排序结果,成果示例,组织风险评估，对风险评估结果进行分析,阶段三：

内控设计有效性评价,内控流程框架：

根据行业价值链、产业发展阶段以及集团管控模式初步设计内部控制流程框架,战略与管控流程组：

明确公司治理结构要求，确定企业的中长期发展战略和经营目标，并通过年度的经营计划、预算管理、成本控制和经营管控实现企业既定的中长期发展目标。

-提供目标驱动,核心业务管理流程组：

主要功能是直接参与价值创造，实现企业的价值增值。

-创造收入，支持企业做强,经营管理支持流程：

不直接参与价值创造，主要功能是保障公司战略目标的执行和业务流程的有效运行，为公司做强提供人力、财务、设备、信息化、行政后勤等支持和服务，保障。

-提供动力驱动，保障企业做大。

交付成果-内控流程框架,成果示例,将关键流程展开到3级框架，描述流程之间的横向协同关系,交付成果-关键流程地图,成果示例,建立框架目录匹配指引、结合实际、明确责任,交付成果-关键流程清单,成果示例,内部控制流程体系文件展示（每个流程都将出具三份体系文件）：

1、流程图2、流程描述3、风险控制矩阵,交付成果-流程体系文件,根据风险评估结果和经营重点确定核心业务流程，编制流程体系文件。

成果示例,交付成果-流程图,实现与信息化流程的统一；明确流程中的关键控制点；明确每个业务活动的输入输出；明确每个业务流程的主责部门和责任岗位；按照5W1H的要求，明确流程中各活动的执行标准。

结合业务现状、现有制度、信息化流程以及对标，按照内控配套指引的要求，梳理各业务管理标准和程序,制定业务流程图,成果示例,流程描述示例,交付成果-流程描述举例,目标描述：

围绕目标，简介列明控制要点：

如确保建立XX、存在XX控制。

风险描述：

缺少XX控制，将可能导致XX不利后果。

此处是固有风险，不是存在的问题。

风险评级：

有三个选项高中低，判定标准及原则是，与该流程控制目标实现成正相关。

1,2,3,3,2,1,交付成果风险控制矩阵,成果示例,对应内部控制规范与指引，从目标、风险、控制维度识别业务流程风险,内部控制缺陷示例,一、战略管理的制度不健全，目前已制定了战略管理制度，但还未发布和执行。

二、尚未建立从战略规划、战略执行与监控、战略评估、战略调整的完整闭环流程。

三、重目标和规划，轻执行，战略执行与监控方面有待提高和完善。

通过访谈和穿行测试发现：

目前公司战略规划、经营计划与预算管理不强相关，预算管理的制定时间要早于经营目标和计划的制定，而且缺少定期的经营计划分析和总结工作。

在十二规划中提出的战略，但缺少实现该战略的具体措施和计划，比如如何整合房地产开发公司、市政总公司、房建公司和商业运营公司这几个子公司的关系，以及如何将利用这些优势，打造一体化的“造城”品牌。

公司层面控制,流程层面控制,设计有效性评价,发展战略,组织机构、岗位职责和权限分配,内部监督,管理机制,财务管理,采购管理,勘测设计,变更管理,投资管理,人力资源管理,成果示例,内部控制缺陷整改建议示例,内控缺陷汇总与管理建议书,交付成果-管理建议书,成果示例,缺陷整改、手册固化,交付成果-内部控制评价手册,通过协助集团制定操作性较强的各种管理表单，跟踪和推进缺陷整改及试运行的工作。

成果示例,交付成果-缺陷整改跟踪表,每一个缺陷均落实到责任部门和责任人，并且要求责任人提出整改措施和计划。

项目组对缺陷整改状况进行跟踪。

成果示例,内部控制手册,内部控制手册,交付成果-内部控制手册,目录第一章总则1.1手册编制的目的和意义1.2手册的适用范围1.3手册编制的依据1.4手册编制的原则1.5手册编制的特征1.6手册的管理1.7手册的维护与监督第二章内部控制基本原则第三章内部控制组织机构及职责第四章内部控制执行与考核第五章内部控制基本框架5.1.内部环境5.2风险评估5.3控制活动5.4信息与沟通5.5内部监督,成果示例,阶段四.内控执行有效性评估,制定评价手册,目录概述1.测试范围2.测试时间表3.测试人员安排4.测试技术说明4.1.测试方法4.2.抽样规则4.3.手工控制的样本量4.4.自动控制的样本量5.测试结果的评价与记录6.测试人员要求7.测试底稿的填写说明8.测试现场工作的重点及测试底稿的提交8.1.现场工作的重点8.2.其他要求9.内控缺陷的监督与整改10.缺陷评估标准10.1.缺陷分类10.2.缺陷评估,成果示例,举例,缺陷汇总及跟踪,企业层面控制测试底稿,举例,交付成果-测试底稿,阶段五：

总结汇报,目录,对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍,基于我司在其他大型企业进行集团管控和内控构建项目工作的实施经验，我们预计本项目实施过程中可能遇到的主要挑战有以下三方面。

针对这些可能存在的问题，我们均设定了一定的应对策略，以帮助贵公司成功的化解这些风险，并取得工作的成功：

对项目实施过程中可能遇到问题的分析及建议,项目管理,对项目实施过程中可能遇到问题的分析及建议,项目管理,项目管理,对项目实施过程中可能遇到问题的分析及建议,与客户的沟通贯穿于整个服务过程，我们非常强调与客户的有效和及时的沟通与配合：

我们的项目负责人和项目总监将负责与贵公司管理层进行全方位的沟通，了解贵公司的具体期望与要求，使我们的服务始终与贵公司的期望保持一致。

我们会利用定期和不定期沟通，协商和提交工作计划、共同分享发现及问题，密切监控项目进度。

项目管理,举例,举例,项目沟通,项目管理,目录,对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍,目录,对贵公司项目需求的理解项目总体思路和实施方案项目管理项目建议收费博信锐思公司介绍,博信锐思公司概况,定位：

内部控制与风险管理解决方案服务商核心理念：

将客户的战略目标转化为有效行动，为客户提供增值的咨询服务产品与服务：

以提升企业价值为目标，为客户提供内部控制、内控评价、风险管理、组织与流程设计与优化、集团管控等咨询和培训服务；总部设在深圳，服务遍布全国。

已经为多家大中型国有企业、上市公司、民营企业、外资企业、政府机关等提供了专业化的服务。

52,博信锐思与立信的关系,博信锐思是立信会计事务所深圳分所旗下的多元化机构，专注于内部控制、风险管理、流程管理等咨询业务。

53,公共能源事业,中国华能,中国三峡,国家核电,深能源,制造行业,东风汽车,宇通客车,中联重科,广西柳工,重庆力帆,思达高科,陕天然气,南海发展,川投能源,中航工业,西仪股份,服务过的部分客户,中电投,建筑施工,中国中铁,中国建筑,中国铁建,中国电建,葛洲坝,地产与建材,中铁置业,铁建房地产,深天健,青松建化,中建钢构,电子城,绵世股份珠江控股,秦岭水泥,中国建筑设计研究院,中国能建,金属、非金属采掘与加工,中信大锰,中铁资源,厦门钨业,潞安环能,文化传媒,华闻传媒,南航传媒,华商广告,吉林传媒,交通运输,深圳机场,广西交投,广西铁投,泸州老窖,五粮液,中国远洋,南方航空,食品饮料,54,谢谢！