南紡股份內控

① 內控酒是什麼酒，是真的假的

你好！五浪液集團有員工酒，內控酒是第一次聽說，建議你五糧液官網查看聯系方式，然後電話咨詢是否有這種酒。

② 南紡股份的股票代碼是多少

南紡股份代碼：600250，是上海主板的股票。

③ 什麼叫企業內控中「公司治理層」，具體指哪些人，謝謝

對於有限責任公司而言，其治理層一般是指董事會（不設董事會時為執行董事）、監事會（不設監事會時為監事）。在前文所述的特殊情形下，可能還涉及股東會。對於一人有限責任公司而言，其治理層一般為自然人股東本人，或法人股東的代表。對於國有獨資公司而言，其治理層一般為董事會、監事會。對於股份有限公司而言，其治理層一般為董事會、監事會；在前文所述的特殊情形下，可能還涉及股東大會。對於在證券交易所上市交易的股份有限公司（即上市公司）而言，其治理層一般為董事會、監事會。特殊情形下，可能還涉及股東大會。

④ 誰有上市公司內控制度，最新的，創業板的

我有，直接找我吧！
股票發行上市程序

根據《中華人民共和國公司法》、《中華人民共和國證券法》、中國證監會和證券交易所頒布的規章、規則等有關規定，企業公開發行股票並上市應該遵循以下程序：
（1）改制與設立：擬定改制方案，聘請保薦機構（證券公司）和會計師事務所、資產評估機構、律師事務所等中介機構對改制方案進行可行性論證，對擬改制的資產進行審計、評估、簽署發起人協議和起草公司章程等文件，設置公司內部組織機構，設立股份有限公司。除法律、行政法規另有規定外，股份有限公司設立取消了省級人民政府審批這一環節。
（2）盡職調查與輔導：保薦機構和其他中介機構對公司進行盡職調查、問題診斷、專業培訓和業務指導，學習上市公司必備知識，完善組織結構和內部管理，規范企業行為，明確業務發展目標和募集資金投向，對照發行上市條件對存在的問題進行整改，准備首次公開發行申請文件。目前已取消了為期一年的發行上市輔導的硬性規定，但保薦機構仍需對公司進行輔導。
（3）申請文件的申報：企業和所聘請的中介機構，按照證監會的要求製作申請文件，保薦機構進行內核並負責向中國證監會盡職推薦，符合申報條件的，中國證監會在5個工作日內受理申請文件。
（4）申請文件的審核：中國證監會正式受理申請文件後，對申請文件進行初審，同時徵求發行人所在地省級人民政府和國家發改委意見，並向保薦機構反饋審核意見，保薦機構組織發行人和中介機構對反饋的審核意見進行回復或整改，初審結束後發行審核委員會審核前，進行申請文件預披露，最後提交股票發行審核委員會審核。
（5）路演、詢價與定價：發行申請經發行審核委員會審核通過後，中國證監會進行核准，企業在指定報刊上刊登招股說明書摘要及發行公告等信息，證券公司與發行人進行路演，向投資者推介和詢價，並根據詢價結果協商確定發行價格。
（6）發行與上市：根據中國證監會規定的發行方式公開發行股票，向證券交易所提交上市申請，辦理股份的託管與登記，掛牌上市，上市後由保薦機構按規定負責持續督導。

⑤ 南紡股份財務造假案件中，對提供審計的會計師事務所和注冊會計師沒有處罰嗎

同學你好，很高興為您解答！

中國證監會對公司及相關責任人作出行政處罰決定：給予公司警告，並處以50萬元罰款;對相關責任人給予3萬~30萬不等的處罰金額。

希望我的回答能幫助您解決問題，如您滿意，請採納為最佳答案喲。

感謝您的提問，更多財會問題歡迎提交給高頓企業知道。

高頓祝您生活愉快！

⑥ 內控審計報告是什麼包括哪些內容公司上市需要准備什麼有什麼注意事項

審 計 報 告
xx監審（yyyy）200號
M M 有 限 責 任 公 司
內 部 控 制 審 計 報 告
MM有限責任公司董事會：
集團監察審計部根據核準的yyyy年年度審計計劃，於yyyy年mm月dd日-dd日對MM有限責任公司實施了內部控制審計。本次審計的主要目的是檢查和評價采購及付款、銷售及收款、存貨管理及成本核算等業務流程相關制度的有效性和日常執行的遵循性。我們審閱了相關制度，與相關采購、銷售、倉儲、財務等部門人員進行了面談，並抽查了相關業務的處理文件。現將審計中情況報告如下：
一、財務收支管理
公司財務核算總體比較規范，能夠按《企業會計制度》執行，公司財務部制訂了財務管理條例使之成為日常財務管理、核算的標准。現主要突出的問題是財務總監如何直接參與企業業務管理，特別是對重大的資本性支出、費用性支出加強事前審核和監督。
1、貨幣資金支出缺乏財務總監的審批手續
本次審計，我們抽查了公司部分收付款憑證。發現公司在部分收付款作業中相關業務單證及審批手續並不完備，特別是財務總監沒有在重要財務收支上履行審批責任。舉例如下：
（1）
（2）
審計建議：
公司制訂了完備的財務部管理文件，對財務部的日常工作都作了相應的規章制度。但沒有對各種支出的審批程序、審批許可權作出清晰的規定，出現了以上情況，我們建議：
任何一項財務收支均應由內部填制單證，並經授權程序批准。包括提現、資金劃撥等業務。建議公司設計相關單證及授權審批程序。
2、
3、
二、采購及付款
公司采購有較為完備的采購作業管理標准。對供應商質量審計、采購物資入庫時的質量檢查及驗收、付款審批等環節的實務操作有適當控制；公司采購部門及相關崗位對采購管理和崗位職責較為熟悉。
采購環節的主要審計發現：
1、供應商相對集中，主要原料采購供應商選擇，缺乏年度復查程序，供應商名錄基本維持不變，新供應商開拓力度較弱。
審計建議：
（1）我們建議公司宜實施一年一度的供應商復審制度，同時通過對供應商的供貨質量、 過去履約情況以及生產現場等方面進行年底系統復查，來選擇有利於公司生產和成本較低的供應商。
（2）密切關注供應商競爭環境及市場出現的新供應商，逐步開拓新的供應商，……。
（3）有些原料如需維持獨家供應情形的，……。
2、采購價格缺乏系統、嚴格的詢價、比價等價格核定程序，采購價格合理性缺乏足夠的支持。
審計時，我們通過對主要原料兩年的采購價格收集與分析，公司主要原材料采購價格較去年均有較大幅度的增長。
部分主要原材料不含稅進價對照表 單位:元
品 名單位本年進價上年進價同比增長%
目前公司所有的采購都沒有保存過詢價、比價資料，經了解公司采購價格以采購員詢價為基礎，價格變動不大由供應部負責人予以核定，變動較大的口頭上報主管廠長和總經理核定後實施采購。由於這種做法缺乏系統、嚴格及時的詢價、比價等價格核定程序和書面文件，我們擔心采購價格合理性是否能夠得到保障。
審計建議：
（1）對於固定供應商，我們建議公司應制定價格審核機制。該機制可根據采購料件的特點，採用定期獨立詢價、議價，收集公開市場成交價格等方式來控制價格。
（2）采購部門應密切關注主要材料、物資市場供求、價格變動情況，進行趨勢預測，提出最有利的采購時機和合理交易價格，為管理層采購決策提供支持。
（3）詢價、比價資料是證明采購人員謹慎勤勉的直接資料；也是保證采購人員謹慎勤勉的重要控制手段。對於大宗物資采購，公司應該建立詢價比價制度，並制定統一的詢價表、制定規范的比價記錄規則，並要求采購人員留有詢價、比價資料，為管理層決策提供必要的依據，也為未來采購提供參考。。
3、簽訂采購合同缺乏必要的核准程序。
我們抽查了公司當年與供應商簽定的采購合同，在上述合同中，沒有看到管理層同意訂立合同的核准資料。
審計建議：
采購合同應經一定的核准程序。核准程序應有書面紀錄。我們建議公司設計合同會簽單，按分層授權原則核准采購合同。所有合同的蓋章生效，必須依簽核完整的合同會簽單為基礎。
三、存貨管理
公司已制定存貨管理標准，對崗位設置、存貨分類、出入庫單據及流轉、存貨計量以及存貨儲存等控制環節已作明確，在日常操作中，原材料和成品倉庫由供應部負責管理，實際控制較好。主要不足之處為：
1、公司倉儲部門隸屬於采購部門，有違不相容崗位必須分開的原則。
倉儲部門在公司管理體系中承擔著檢查核實供應商提供的物資在數量、外觀質量等方面是否符合核定的采購訂單要求，和評估供應商售後服務質量的職責。倉儲部門隸屬於采購部門，客觀上會削弱對采購業務的監督。
審計建議：
按目前公司組織體系和生產規模，我們建議倉儲部門直接隸屬於財務管理。這樣做，一方面可解決崗位沖突問題；另一方面，可更好的保證庫存信息質量。
2、公司存貨中存在一定比例的殘次冷背，並且沒有計提足夠的減值准備。
經對存貨庫齡以及生產領用、銷售出庫等調查分析，截止審計基準日，公司材料中1年以上的冷背物料 萬元，成品中呆滯品 萬元，二者占存貨總成本的 %，公司未計提任何減值准備。
審計建議：
（1）加強市場開發和加大冷背存貨的消化力度以減少資金佔用，並計提相應減值准備。
（2）對存貨減值損失應考核到相關責任人。
3、公司存貨管理方面的表單填寫存在不規范的情況，對業務的完整記錄產生不利影響
審計建議：
（1）檢查所有表單，對沒有編號進行重新設計，同時完善表單間的引用設計。並根據需要制定編號原則。編號一般以月度為單位連續編號為好，個別業務量較少的單據可以年度為單位連續編號；
（2）規范入庫單的填寫，如按目前由采購員填寫入庫單方法，庫管必須將實際點收數量填入進貨單的實收數量欄內；或者改由庫管按實際點收數量填寫入庫單，並由庫管和采購簽字確認。
四、銷售及收款
1、合同的審核表現為事後控制
公司授權業務員在購銷合同上簽字蓋章，業務員將雙方簽字蓋章的購銷合同交財務部開票，開票前財務部信用審核員將對購銷合同進行審核。如審核通不過，則退回重批，會使已簽約的購銷合同無法履行，可能造成違約，同時產生財務部和市場營銷部之間的矛盾以及公司和客戶之間的矛盾。
審計建議：
建議公司在合同簽字蓋章以前，各職能部門對合同進行事前審核，如產品品種、質量、價格、交貨期、信用額度、結算方式、外匯損益、運輸方式、運保費承擔、法律訴訟等內容逐一進行審核、把關，重大問題審核通過方可授權市場營銷部簽署合同。
2、信用期、和信用額度標准制訂不合理
公司在購銷合同上給予客戶的信用期一般為90天、60天、30天、現款等，而信用期長短的標準是根據客戶離公司地理位置的遠近而定，公司給予客戶的信用額度統一為該年銷售額的10％，信用期和信用額度的確定不科學，沒有考慮客戶的信譽度、還款能力、應收賬款的大小等因素。
審計建議：
充分考慮各種因素，對相關客戶進行信用評定，確定可行的、差別化的客戶信用期和信用額度。
4、現金收款
審計建議：
嚴格執行銀行的現金管理條例。減少現金交易，貨款通過銀行結算方式直接匯入公司賬戶。
5、應收賬款的管理
審計建議：
五、資產管理
六、成本核算管理
本次內控審計得到公司各部門相關人員的配合與協助，使審計工作得以順利完成，特此致謝！
因限於重點，審計工作無法觸及所有方面；審計方法以抽樣為原則，因此在報告中未必揭示所有問題。
根據公司內部審計部門手冊的規定：被審計單位及其相關責任人員，不因其業務經過審計而代替、減輕或解除其應有的管理責任。
附件：MM公司主要內控流程圖（略）
1、采購付款業務
2、存貨管理業務
3、生產成本核算
4、銷售收款業務
5、貨幣資金
6、工薪循環
NN集團監察審計部
Yyyy年mm月dd日
關鍵詞：審計報告、MM公司、內部控制
主辦單位：NN集團監察審計部 印發：10份
抄報：NN集團董事會
企業欲在國內證券市場上市，必須經歷綜合評估、規范重組、正式啟動三個階段
第一階段 企業上市前的綜合評估
企業上市是一項復雜的金融工程和系統化的工作，與傳統的項目投資相比，也需要經過前期論證、組織實施和期後評價的過程；而且還要面臨著是否在資本市場上市、在哪個市場上市、上市的路徑選擇。在不同的市場上市，企業應做的工作、渠道和風險都不同。只有經過企業的綜合評估，才能確保擬上市企業在成本和風險可控的情況下進行正確的操作。對於企業而言，要組織發動大量人員，調動各方面的力量和資源進行工作，也是要付出代價的。因此為了保證上市的成功，企業首先會全面分析上述問題，全面研究、審慎拿出意見，在得到清晰的答案後才會全面啟動上市團隊的工作。
第二階段 企業內部規范重組
企業首發上市涉及的關鍵問題多達數百個，尤其在中國目前這個特定的環境下民營企業普遍存在諸多財務、稅收、法律、公司治理、歷史沿革等歷史遺留問題，並且很多問題在後期處理的難度是相當大的，因此，企業在完成前期評估的基礎上、並在上市財務顧問的協助下有計劃、有步驟地預先處理好一些問題是相當重要的，通過此項工作，也可以增強保薦人、策略股東、其它中介機構及監管層對公司的信心。
第三階段 正式啟動上市工作
企業一旦確定上市目標，就開始進入上市外部工作的實務操作階段，該階段主要包括：選聘相關中介機構、進行股份制改造、審計及法律調查、券商輔導、發行申報、發行及上市等。由於上市工作涉及到外部的中介服務機構有五六個同時工作，人員涉及到幾十個人。因此組織協調難得相當大，需要多方協調好。

⑦ 審計失敗

審計失敗，顧名思義，審計失敗就是指審計人員未能發現財政、財務收支及財務報表中的虛假不實，未能在企事業單位經營活動中通過系統、規范審計方法評價和改善組織的風險管理、組織經營而出具或披露了審計意見，由此引起審計爭議，導致審計形象的失敗。近來，隨著我國審計事業的迅速發展，審計失敗的案件屢屢發生，給審計機構、企業和社會造成巨大的損失，審計失敗的問題也引起了審計理論與實踐研究界的高度關注。<br> 是否造成審計失敗的決定性因素是審計人員的執業行為。不論被審計單位的經營狀況及財務錯弊的嚴重程度如何，如果審計人員缺乏應有的職業關注、沒有相應的執業能力、沒有進行必要的實質性測試，最終出具了與事實不符的審計意見，就屬於審計失敗。但是，被審計單位的經營狀況及財務錯弊的嚴重程度對審計人員執業判斷、方法手段、能力要求等方面的影響不容忽視，它直接影響到審計人員正確執行審計准則的難度，從而間接地與審計失敗相關聯。下面將從審計主體和審計客體兩個角度出發闡述審計失敗的原因。<br> <br>（一）審計主體方面的原因<br> <br>1、審計人員對被審計單位的經濟業務活動和會計信息處理過程缺乏充分了解<br> 財務活動是經濟活動的貨幣表現，財務活動中的舞弊行為無疑是為了掩飾經營活動的虛假性和違法性，被審計單位的財務數據一般講本身不存在問題，除非技術上的低級錯誤，但是其反映的內容是否真實？又是通過怎樣的程序出籠？因此，審計人員如果不熟悉被審計單位的業務活動和會計信息處理程序，僅限於有關的會計資料，是很難查清問題的。據有關部門調查，當被審計單位存在以下情況時出具虛假財務報告的可能性極大。<br> （1）被審單位存在嚴重舞弊行為或違法現象；<br> （2）被審單位存在決策失誤並由此帶來一定損失；<br> （3）被審單位業務量大，經濟業務復雜；<br> （4）被審單位會計核算程序復雜，有大量關聯方交易；<br> （5）被審單位存在財務危機等。由此可見，不充分了解被審單位的經濟業務活動和會計程序，就首先意味著審計不到位，審計證據搜集不充分，對虛假的財務報告也就無從查起。<br> 2、審計人員的過失行為<br> 過失是指審計人員在執行審計業務時，沒有完全遵循或完全沒有遵循獨立審計准則的要求執業，而出具不實審計報告的行為。它往往是審計人員未能保持審計工作應有的職業謹慎態度，未能嚴格遵循審計准則的要求，未能對被審計單位的內控制度、審計的重要性和審計風險進行有效的評估，未能恰當地運用審計程序獲取審計證據，未能嚴格執行工作底稿的三級復核制度等諸多方面因素造成。這些應該做而未做的後果是審計報告嚴重失真。如：深圳中天勤會計師事務所的注冊會計師在對銀廣夏的應收帳款進行審計時，不僅詢證函的寄發與回收讓被審單位經手，而且對於取得的回函也未作必要的分析；對於無法執行函證程序的應收帳款，注冊會計師在運用替代程序時，未能取得海關報關單、運單、提單等外部證據，僅根據公司內部證據便確認公司的應收帳款；此外未能有效執行分析性測試程序，在銀廣夏 2000年度主營業務收入大副增長的情況下生產用電的電費卻降低的情況沒有發現或報告。諸如此類的問題還有很多，問題都出在疏於對審計准則的執行，在專業勝任能力方面存在重大過失。<br> <br>3、審計方法方面的缺陷<br> 從審計方法來看，審計人員過度依賴於被審單位的內部控制制度測試及內部審計結果。內審和內控制度測試固然是審計的重要環節，但是內控制度的運行受到單位管理的局限，特別是當被審單位的內控制度較差，會計信息失真時，內部審計本身就意味著錯誤與失敗。另一方面，審計在採用傳統的統計抽樣方法下，具有一定的機械性和風險性，當取證采樣存在不同或不均衡，特別是當樣本情況復雜或遇到新的問題時，容易影響到審計結果的准確性，從而導致審計失敗。<br> （二）審計客體方面的原因<br> <br>1、審計對象、范圍的拓展，致使審計風險增大，審計失敗的概率增加<br> 被審單位的經濟業務隨市場經濟的不斷拓展，會計客體方法會日趨復雜，特別是受知識經濟及信息化網路化的發展影響，大量的智力密集型企業，如「網上公司」、「模擬公司」等虛擬實體的興起，在一定程度上拓展了被審實體的范圍，也增加了相應的審計內容，如人力資源審計、非財務報表信息審計、企業購並審計、跨國業務審計等新內容，都以不同程度拓展了審計內容，增加了審計難度。增加了審計失敗的可能性。<br> <br>2、被審計單位會計報表表述不實，增大了審計風險，審計失敗的概率增加<br> 會計報表表述不實主要有兩種：錯誤和舞弊。從我國證監會的處罰公告中可以看出，絕大部分審計失敗都存在上市公司蓄意財務舞弊。我國上市公司質量大多不高，為了達到上市的要求，以及上市後為了能夠配股、增發新股，財務舞弊成了達到目的的捷徑。另外，政府過多的干預行為，如證券市場准入審批制、調動政府資源進行「救市」等，使得虛假會計信息得以長期存在。國家會計學院誠信教育課題組作了一次問卷調查，從回答的問卷統計中，形成假帳的主要因素排位是：「政府領導要政績」為第一因素，佔48%；「企業領導要政績」為第二因素，佔36%；「會計人員要飯碗」為第三因素，佔9.33%；「注冊會計師要鈔票」排在第四因素，佔6.67%。從問卷調查可以看出形成假帳的主要因素並不在於會計人員和審計人員方面，而是在於政府和企業的領導官員。

⑧ 企業內控范圍中股份公司的重要子公司的條件是什麼

實施企業內控規范的上市公司母公司及重要子公司，其中重要子公司的標准為：母公司及選取的子公司總資產、營業收入和凈利潤三項指標合計數同時占上年合並報表相應指標數額的50%以上。
50%的指標用於衡量納入內控實施范圍的上市公司本身及其所有分子公司的范圍；為了促進上市公司的內控試點工作，平衡效益與成本，實施內控的最小范圍確定在上市公司合並報表范圍的一半，即納入范圍的母子公司的關鍵指標的合計數要佔合並報表的50%以上。

⑨ 如何將《內控手冊》要求融入到企業的管理流程當中

首先行業不同，方式方法也不同，以一個行業為例
XY股份有限公司為符合上市公司內控法規要求，提高企業經營管理水平和風險防範能力，促進企業可持續發展，根據財政部、證監會等五部委印發的企業內部控制基本規范及配套指引的要求，聘請外部咨詢公司，2011年3月起著手進行內控體系建設工作。根據《企業內部控制基本規范》及其配套指引要求，結合國外公司經驗，企業內部控制體系建設通常分為4個階段，內部控制梳理、內部控制整改固化、內部控制自我評價和內部控制審計，其中前3個階段是內控建設核心工作，需由企業主導完成，內控審計由審計師在企業配合下實施。

為做實做好內控規范體系建設工作，公司於2011年3月正式成立內控工作領導小組，由公司董事長牽頭，高層領導主管、總部各部門負責人及各分子公司總經理作為組員，負責組織領導公司內部控制規范化建設工作。2011年3月中旬召開內控實施項目啟動會，對公司內控建設工作進行了部署和動員，並制定公司內控實施計劃及工作方案。
一、建立內控建設組織架構，明確相關人員職責。
內部控制建設作為一項長期系統性地工程，並非一蹴而就，公司決定建立一種長效領導機制持續運作。公司內控體系建設組織架構圖如下，並明確董事長為內部控制實施工作的第一責任人；公司總經理、副總經理為內控實施的具體負責人。
（一）內控領導小組職責
經第六屆第十次董事會審議通過，公司成立風險管理委員會，成員包括董事長、審核委員會主席、總經理、分管主要業務的公司高管及專業人士，作為內控工作領導小組。
風險管理委員會對董事會負責，主要履行以下職責：
（1）負責營造良好的內部控制建設環境；
（2）負責制定公司內部控制戰略規劃，提出總體建設方案；
（3）負責審議重大決策、重大風險、重大事件和重要業務流程的判斷標准或判斷機制，以及重大決策的風險評估報告；
（4）部署內部控制建設、執行及監督活動等；
（5）審議《內控手冊》的編制、修改及更新；
（6）提交《內部控制評價報告》；
（7）協調公司內部控制建設的重大事項；
（8）考核內部控制建設的相關人員，保持公司整體利益和方向的一致性。
（二）內控項目小組職責
1、公司在風險管理委員會下設立風險管理委員會辦公室作為內控項目組，主要履行下列職責：
（1）全面貫徹執行風險管理委員會關於內部控制建設的精神和方針；
（2）制定公司內部控制建設階段性的目標及實施方案，提交風險管理委員會審核；
（3）負責內部控制建設的有效實施和運行，落實內部控制建設的具體責任；
（4）研究提出《內部控制評價報告》；
（5）負責公司《內控手冊》的編制、修改及更新；
（6）審核在內部控制建設過程中存在的問題，督促各部門進行整改。
2、公司在風險管理委員會辦公室細分為4大系統，即風控系統、戰略與證券系統、財務系統和運營系統，明確各系統的具體職責。
3、風險管理委員會辦公室成員主要來自於財務管理部、戰略與證券管理部、風險管理部、管理創新部、營銷中心、質量與客服部、供應鏈中心、法律事務部、研發中心、製造中心及戰略人力資源部，配備33名專職人員。各業務單位、職能部門及子公司（事業部）在風險管理委員會辦公室的指導下共同參與、實施內控建設工作。
4、審核委員會作為公司內部控制體系有效性的監督機構，監督內部控制的有效實施和內部控制自我評價情況，審核及監督外部審計機構是否獨立客觀及審計程序是否有效，審核公司的財務信息及其披露，協調內部控制審計及其他相關事宜。
（三）責任部門及工作預算
與內控工作小組相對應，公司確認了內部控制建設的責任部門，即風險管理部、戰略與證券管理部、財務管理部、管理創新部、營銷中心、供應鏈中心、質量與客服部、法律事務部、製造中心、研發中心、戰略人力資源部。本次內控項目工作制定了相關預算，包括內控咨詢、內控審計及人力成本費用、培訓費用等。為保證內控建設工作的專業化、系統化和合理化，公司聘請詢公司作為外部咨詢機構為公司提供專業支持，協助公司梳理、構建及完善內部控制總體架構，幫助公司識別內部控制存在的薄弱環節和主要風險，有針對性的設計控制的重點流程和內容並協助公司開展內部控制自我評價工作。 風控系統人員將全程參與風險識別及評估、編制風險清單及控制矩陣、內控缺陷整改、開展內控評價等工作，為公司培養內部控制建設及評價人才。
二、內控體系建設工作具體推進
內部控制建設工作，公司將分為五個階段，時間從2011年4月1日至2012年1月31日，總體安排如下：
（一）確定內控實施范圍（2011年4月10日前完成）
根據證監局文件精神，結合公司實際，本次內控實施范圍為股份公司、一家上海子公司及一家廣州子公司。
按照《企業內部控制基本規范》及其配套指引要求，結合公司業務性質，公司將重點關注發展戰略、組織架構、人力資源等公司層面3大流程，以及信息系統、財務報告、信息披露、關聯交易、全面預算、資金活動、采購業務、銷售業務、資產管理等業務層面9大流程。
各流程責任人如下（××代表責任人姓名）：
流程第一責任人 具體負責人 內控協調人 中介機構責任
發展戰略 × × ×
組織架構 × × × ×
……
註：上述責任人適用於內控建設中的每個階段。
（二）風險識別及評估（2011年5月31日前完成）
1、流程梳理：公司通過訪談、審閱文檔或問卷調查等方式梳理流程，明確上述12大流程的相應子流程，完善組織架構和審批授權指引，根據統一的模板編制業務流程圖。在流程梳理過程中，及時發現並記錄有遺漏、雜亂、不符合相關法律、不相容職務未分離或許可權設置不合理等內控缺失的工作流程，採取相應的措施規范操作流程，避免內部舞弊等重大風險出現，提高工作效率。
2、風險識別：結合《企業內部控制基本規范》及相關配套指引所列示的風險、公司客戶審核要求、內審報告、提案改善、質量事故等初始資料，從風險發生的可能性和影響程度，對子流程中涉及到的每個控制點進行綜合分析，識別固有風險，評價風險等級，形成風險清單。
3、文檔記錄：根據風險等級，識別流程中的關鍵控制活動，並在流程圖中進行編號；編制流程描述、風險控制矩陣等內控文檔對控制活動和控制點進行記錄。
4、查找內控缺陷：將公司現有制度和控制措施流與風險清單進行比對，通過穿行測試、控制測試等手段，獲取關於內控設計和運行有效性的證據，查找內控缺陷，形成《風險資料庫》和《內控風險診斷和評價報告》。對發現的重大缺陷及時報告董事會及管理層，管理層對發現的內部控制缺陷應及時制定內控缺陷整改方案。
（三）確定內控缺陷整改方案（2011年6月30日前完成）
1、編制《內部控制管理建議書》：公司對發現的內控缺陷進行分類分析，確定內控缺陷的重要性程度，區分設計缺陷和運行缺陷，形成《內部控制管理建議書》。
2、制定內控缺陷整改方案：公司根據《內部控制管理建議書》和具體的控制缺陷，提出整改時間及責任部門、人員，形成內控缺陷整改方案。
3、提交審議：內控缺陷整改方案應當經過風險管理委員會審議通過。
（四）內控缺陷整改（2011年9月30日前完成）
1、落實整改、提交報告：責任部門將按照內控缺陷整改方案對發現的缺陷進行逐一整改，完善公司各項內部控制管理制度和控制措施，提交《內控缺陷整改報告》；內控項目組連同中介機構對缺陷整改情況進行運行有效性測試，形成《內控運行測試報告》。
2、編制《內部控制手冊》：內控項目組根據風險清單和各項內控文檔等資料，編制《內部控制手冊》，並對手冊內容進行實施輔導和推進執行。
3、編制《內控自我評估工作指引》：內控項目組編制《內控自我評估工作指引》，為下一步內控自我評價工作的開展奠定基礎。
4、提交審議：《內控缺陷整改報告》、《內控運行測試報告》、《內部控制手冊》及《內控自我評估工作指引》應報風險管理委員會審議。
（五）內控持續推進和內控自我評價
公司在內控體系成果完成後，將予以持續推進，並根據轄區證監局要求，公司將於每季度結束後的10個工作日內，向證監局報送內控進展情況說明，並在定期報告中予以披露。每季度進展情況說明至少包括該季度內控建設工作的開展情況、與工作方案中計劃進度的對照情況、差異原因以及擬採取的解決措施等。
通過以上工作，公司初步建立健全了內部控制體系，有效提高了內控管理水平。
三、企業內控體系的「落地」和持續推進
XY公司在完成內控體系初步建設完成後具體推行過程中，一些部門和員工或因對新的內控制度理解不夠，或因由於長期工作習慣難以改變，或因內控制度變革觸及自身利益而不願遵循，使得內控制度在一段時期內一直都不能落到實處。如何真正將內控體系有效執行下去，並保持內控體系的持續完善和提高，是管理層迫切需要解決的難題。
為了切實將內控制度體系真正「落地」，XY公司通過全方位內控培訓、加強內控檢查與監督、完善考核及激勵機制以及藉助第三方專業機構的持續輔導等措施，有力地保證了內控建設的持續維護，公司的內控建設取得了卓有成效的進展。
具體來說，採取的主要措施有：
（一）完善內控工作組織架構，成立內控部，強化審計部，建立推進內控工作的組織機構和運行機制。
通過對國際大企業內控建設的現狀和過程的全面考察，XY公司發現要實行有效的內部控制，必須建立相配套的組織架構。為此，公司由管理高層成立了內控工作領導小組，各子公司管理層對應的成立內控管理小組；在部門設置上，XY公司新成立了內控部，各下屬子公司根據其規模大小設立內控部或內控負責崗，負責內控建設工作；在內控監督上，轉變了原有的審計部的職責，增加了內控評價和檢查的功能，並由公司董事會的審計委員會直接領導，在規模較大的子公司同時設立內部審計專員，負責子公司的內控自查。
（二）注重內控環境建設，進行全方位內控培訓。
XY公司通過一系列的培訓和輔導，提高各層級管理人員和基礎員工對內控理念的認識，營造有利的內控工作開展的文化環境。首先，公司抓好以普及內控基本知識、營造內控實施環境的宣傳工作。公司內控部組織編制了《內控宣傳冊》，在股份公司各職能部門和下屬公司主要管理幹部范圍內發放學習。手冊通過生動的案例和形象的語言幫助各級管理人員統一對內控的理解和認識，減少內控推進的思想阻力。
其次，公司根據內控規范實施的進度，圍繞內部控制的各個方面，開展了包括基礎理念、管理制度、風險評估、內控評價、內控考核在內的各類集中的專題培訓，對內控制度的編制和實施起了極大的推進作用。
（三）建立內控推進的溝通機制，保證內控建設持續性和問題解決的及時性。
自內控制度建設正式推進以來，為了保證推進的執行力，公司開展了全方位的信息溝通機制，實現了信息的實時傳遞，和通暢的上傳下達。
首先，XY公司建立了周例會制度。內控領導小組每周組織內控工作例會，由公司董事或審計委員會主任主持，參與者包括內控領導小組成員、內控部、審計部、財務部、各子公司的內控負責人等。總部各職能部門及各子公司必須在會上以書面形式上報「內控工作一周報告」，匯報內控的進展情況、存在的問題、解決的方案、遇到的困難以及需要股份給予協助的事項，並由內控領導小組組長對相關的具體問題提出意見和工作指導，會後股份公司內控部負責對每家子公司進行回復，保證所有的問題都能得到及時有效的解決。所有會議記錄和相關文件在會後抄送股份公司的總經理和董事會，並抄送相關子公司的管理層，保證管理高層對內控進展的時刻了解。
其次，公司建立了內控體系的月度工作總結。每月末各個子公司的內控負責人就內控開展情況進行工作總結，由內控部在股份公司管理層、子公司管理層以及相關內控負責人之間進行通報，督促各子公司的內控執行力。
第三，建立了重大項目的單獨匯報機制。各子公司的內控負責人對於子公司內控建設中發現的重大問題要求及時向內控領導小組和股份內控部進行匯報，以實時處理可能的重大風險。此外，股份公司的內控部長、審計部長、財務總監的聯系方式向子公司的所有內控負責人和內控專員公開，作為信息直接傳遞的一個重要渠道，幫助股份公司及時了解下屬子公司內控風險。
（四）完善內控評價檢查機制，建立了多層次的內控檢查體系。
為了保證內控制度的落地和真正有效的執行，公司從各子公司到股份公司的內控部和審計部，再到外部獨立的第三方中介，建立了全方位的內控評價和檢查體系。股份公司內控部對各業務循環定期開展內控檢查，通過發放內控調查清單以及內控專員的現場檢查，發現子公司在內控建設中的不足，並及時下發風險聯系函、風險關注函和風險警示函，以幫助子公司及時進行內控整改和完善。其中聯系函主要是對子公司聯系函件的回復為主；關注函主要是對子公司發生的業務表示關注，一般要求對方在一定時間內給出書面說明；警示函是在關注函的基礎上對於重大風險或執行不到位的情況給予警告。
股份公司審計部對各子公司每年開展兩次的內控評價。為了實現評價的量化和標准化，審計部編制了內控評價底稿通過檢查，對子公司形成內控建設的量化評價，並針對檢查中發現的問題出具改進建議，並要求各子公司在規定的時間內予以整改，總部內控部對子公司整改措施和整改質量進行全程的監督，整改完成後，審計部及時予以復查，確保審計中發現的問題能及時整改。
（五）將內控建設納入績效考核，通過獎懲機制實現內控的有效性。
首先，為有效發揮各下屬子公司的管理者在內控推進中的作用和積極性，自200×年開始，股份公司將審計部對各子公司的內控評價結果納入其管理班子的績效考核的指標中，明確了管理班子對於內部控制建設的責任和關鍵任務。通過這種績效考核，激勵管理層切實關注和推動內控的執行工作，從而為內控工作的推進建立良好環境。
其次，對於股份公司向各子公司委派的重要人員也直接與內控建設掛鉤。公司出台了《委派內控人員績效考核管理辦法》，對各個子公司的內控負責人實施全面的內控建設考核，明確了委派的內控人員的績效考核指標、考核方式和獎懲機制，進一步促進了委派內控人員的工作落實力度；其次，對於股份委派的財務負責人，也在其年度考核的總分中（100分制）納入了相當比重的的內控建設的相關內容，從財務職能加強了對子公司的內控推進。
（六）充分發揮專業中介機構力量
XY公司在開始建立內控體系即聘請的專業咨詢公司提供咨詢服務，在整個體系建立過程中，充分發揮咨詢公司專業力量，並聘請專業顧問對公司人員進行培訓，提高公司人員內控理念和技能。在內控體系初步建立之後，仍繼續與咨詢公司保持合作，藉助咨詢公司在專業及獨立性方面優勢，共同推進公司內控持續建設工作，在內控持續建設工作中，專業咨詢公司提供了大量了專業意見和培訓輔導服務，幫助公司完善各項成果，使得公司的內控持續建設取得了令人矚目的成效。
四、企業內控體系建設過程的經驗和啟示
在公司董事會、各層級管理人員和基礎員工不懈努力下，公司內部控制體系的建設取得了一系列的良好效果，全公司各級員工的風險管理意識顯著提高，對風險的理解和重視切入到各個業務和管理環；強化了各項經營活動的規范化操作，實現了重大經營活動的集體化決策機制，有效防範了決策風險；提高了公司的財務管理水平，保證了從產業公司到股份公司的各層級財務數據的真實公允以及資金、資產的安全；加強了公司對新經營環境下管理風險的關注；完善了公司的風險預警機制，提高了各職能部門對業務發生之後的潛在風險的持續監控、分析和應對。公司在內控體系建設和推進過程中，主要的經驗和啟示有：
1、公司董事會和最高管理層的重視和親自參與
在XY公司董事會，無論是大股東委派董事、非執行董事還是獨立董事，都非常重視和關心內部控制體系的建設工作。作為公司的大股東，集團對股份公司的內控建設給予了極大的理解和支持，有力的推動了產業公司的內控建設的進程。董事會的定期會議都將內部控制進展情況作為重要議題溝通，對於內部控制推進中出現的任何問題，董事會層面時刻給予相應和支持。
在公司管理層方面，成立了內控領導小組，投入了大量的人力和財力，帶領企業員工共同進行內部控制建設，為內部控制的推進提供了良好的內部環境，同時也激發員工的積極性和主動性，推動企業內部控制朝更順利、更完善的方向發展。
2、對內部控制理念以及其與公司其他管理體系關系的認識統一
XY公司在內控推進的第一階段大力推行高頻率、大幅度的培訓，幫助各級管理者以及基層員工了解內部控制的主要原理和價值，減少內控實施中的思想阻力。其次，公司統一了內控體系與其他管理體系的認識，內部控制和風險管理不是一套孤立的新的體系和制度，而是一種基於「目標－風險－控制－監督」框架的管理思路，這種管理思路可以融入到企業的所有其他的管理體系和管理制度中去，是對企業原有的管理制度的整合和提升。
3、制定了清晰明確的內部控制戰略規劃
公司根據自身實際情況，在訂並提出了內部控制的五年兩步走的規劃，並將其納入到公司的5年戰略規劃中。第一階段（3年），通過自上而下的剛性要求，構建全面的統一化的集團內部控制架構，並通過理念灌輸形成內控推進的文化范圍；第二階段（2年），通過自下而上的，自覺的內控體系的完善，形成各個產業公司的特色化內部控制。這一從強制到自覺，從理念普及到制度完善再到內控手冊的表格化提升的建設步驟，使得公司從管理高層到基層員工的各級人員都明確內部控制不同時期的不同任務及不同發展狀態，穩步推進，逐步加深，為內部控制的發展道路勾畫了清晰路徑。
4、因企制宜的實施方案
XY公司意識到對於集團化企業，內部控制不能是一刀切的，公司要實行內部控制，需要根據自身的業務類型、公司規模、公司所處階段來選擇適宜的內部控制方法。
首先公司在吸收了五部委內部控制基本規范和配套指引的相關精髓的基礎上，結合企業經營實踐，基於先主後次的重要性原則以及成本收益原則，提出了以若干業務循環作為公司內控建設的主要循環范圍。
其次，考慮公司的人員能力和素質，在內控成果上也沒有一步到位冊，而是以制度建設為基礎，通過制度規范，到流程優化再到風險提煉，逐步實現內部控制的層層遞進。
第三，在內控推進上，公司充分考慮下屬各產業公司的業務特點，確定適合各公司的內部控制方式和側重點。
5、循序漸進的實施步驟
（1）自上而下的理念推進向自下而上的流程推進的遞進。
在內控實施的第一階段，公司強調自上而下的理念推進。公司通過內部培訓、各種工作會議達成內控理念的統一，並向各子公司傳達，之後各子公司則進行自下而上的內控流程推進，即各產業公司根據自身的內部流程，進行制度的完善，並經由公司內控部審核後實施。
（2）由總部出台框架性的制度到各個子公司制訂針對性的業務流程的遞進。
公司內控部結合外部力量制定框架性的制度，明確各業務循環的關鍵控制點和操作要求，各產業公司根據自身業務情況，在滿足框架制度要求的前提下制定適合企業自身的管理制度，以求更貼近產業公司的經營管理實踐。
（3）普遍性、通用性的風險點向專業性、針對性的風險點的遞進。
公司首先根據對產業公司實際情況的調研，繪制公司的全面風險資料庫，梳理出具有普遍性的通用性主要風險點，之後，各產業公司在實際操作中不斷發現專業性、針對不同企業業務特色的獨特風險，以實現內部控制的完善。
（4）抓重點公司，抓主要循環和風險、抓典型事件。
公司的內部控制遵循重要性原則，關注重點公司級重要循環與風險，並關注典型事件，以期通過重點帶動全面，推動內部控制的發展。
6、藉助外部專業中介機構推動內控建設
外部專業機構相對具有更豐富的內控專業力量和實施經驗，並且具有客觀性和獨立性，XY公司在整個體系建立過程中，充分發揮咨詢公司專業力量，但也沒有完全依賴中介機構甩手不管，而是充分參與和配合，在內控建設過程中，實現知識傳遞和內控人才培養，取得了較好的實施效果。

--------------轉自新浪微博《馬軍生-內部控制博客》