当前位置：文档之家 › (企业管理手册)中储粮内控管理地图手册

(企业管理手册)中储粮内控管理地图手册

  • 格式：doc
  • 大小：651.76 KB
  • 文档页数：74

直属库内控管理手册-管理地图手册模板
（2012版）
中国储备粮管理总公司二○一二年十一月
内控守则
两个确保三个维护生存之基发展之本内控制度合理保证基本规范理论基础三篇结构内控为主体系建设领导率先岗位牵制授权防控风险主题始终贯穿粮油轮换政策业务相关计划勿触红线仓储保管常抓不懈四项落实一符三专粮油监管时刻关注库外存储视为重点计量检验执行标准数量准确等级要严最低收购临时储备政策粮油尤为关键粮油加工产业整合质量合格流程规范财务控制资金为重重视分析预算为先实物资产日常严管账实相符定期盘点关联交易公平透明工程投资科学实现
行政安全合同管理恪尽职守严密周全人力资源业绩考评公正机制激励全员信息系统覆盖广泛运行稳定数据安全内外评价坚持不懈持续改进贵在有效以上守则重在执行全体员工牢牢掌握
目录
前言 (1)
第一章直属库组织架构 (2)
第二章风险-部门匹配结构分析 (3)
第一节风险与部门匹配结构图 (3)
第二节重要风险图谱 (23)
第三章重要风险防控措施 (25)
前言
为更好地指导直属库内控管理手册的修订工作，我们组织人员根据《直属库内控指引（2012版）》，完成了《直属库内控管理手册》模板的编制工作。

该模板手册以黑龙江分公司哈尔滨直属库内控实际情况为基础，结合直属库的特点，编制了具有总公司特色的《直属库内控管理手册》模板。

因此，模板中组织架构图、风险-部门匹配、关键业务环节、重要风险、主要控制措施等既具有被调研单位的特点，又有一定的通用性，各单位可按照总公司、分（子）公司的要求，参照模板，结合自身情况加以细化和完善。

考虑到不同管理层次和岗位的需求，为了方便阅读和操作，加强指导性，更好地推进内控工作，面向直属库管理层编制了《内控管理地图手册》（以下简称《地图手册》）。

主要内容包括：
一、风险-部门匹配结构分析
通过“风险-部门匹配结构分析示意图”清晰地展示出直属库所面临的各重要风险的主管部门及辅助管理部门。

二、风险坐标图
按照风险发生可能性的高低和风险发生后对目标的影响程度两个维度绘制出风险坐标图，将直属库所面临的各重要风险直观地展示给管理层。

三、风险防控措施
针对管理层需关注的重大风险，即业务活动层面风险数据库中风险评级为“1”、“2”和部分“3”的风险，列示出直属库需采取的防控措施，其中包括11个业务流程、41个风险控制点。

第一章直属库组织架构
第二章风险-部门匹配结构分析
第一节风险与部门匹配结构图
结合总公司《全面风险管理报告》对风险的分类，内控手册中将直属库面临的风险划分为五大类宏观风险，即战略风险、市场风险、财务风险、运营风险、法律风险。

为实现风险管理有效落地，手册将风险细化至每个重要业务流程，本章列示直属库业务活动层面面临的重要风险，共计252个，经分析，明确了各重要风险的主管部门及辅助管理部门，见“图1 风险-部门匹配结构分析示意图”，其中：
★- 代表风险主管部门；
☆- 代表风险辅助管理部门
图1 风险-部门匹配结构分析示意图
第二节重要风险图谱
针对管理层需关注的重大风险，即业务活动层面风险数据库中风险评级为“1”、“2”和部分“3”的风险，按照风险发生可能性的高低和风险发生后对目标的影响程度两个维度绘制出风险坐标图如下：
图2 风险坐标图（备注：为将重叠风险清晰展示，故2个表）
其中：横轴-代表风险发生可能性的高低；
纵轴-代表风险发生后对目标的影响程度。

风险发生可能性的定性、定量评估标准及其相互对应关系如下：
风险发生后对目标的影响程度的定性、定量评估标准及其相互对应关系如下：
第三章重要风险防控措施
本章针对管理层需关注的重大风险，即业务活动层面风险数据库中风险评级为“1”、“2”和部分“3”的风险，列示出直属库需采取的防控措施，其中包括：
1、粮油购销计划管理下的政策性粮油控制中的中央储备粮轮换计划、中央储备粮油轮换购销、粮油购销价格制定、最低收购价粮食控制、政策性粮油调拨、委托收购、竞价销售、外购外销、供应商及客户管理、赊销、预付款管理；
2、仓储管理下的入库、出库、熏蒸作业、库存盘点、出库差异处理、外租库的选择、外租库的巡查、委托收储企业的选择、粮食出库的监管；
3、采购管理（非粮油）控制下的集中采购、招标采购；
4、资金管理下的货币资金收入、货币资金支出、银行账户开立、变更和撤销、往来管理贷款（总公司资金管理部门）、投资管理；
5、实物资产管理下的固定资产处置、药品药剂管理；
6、工程项目管理下的立项审批、工程施工管理、造价控制；
7、会计与财务报告下的纳税申报；
8、全面预算管理下的全面预算编制；
9、安全管理下的安全规范管理、高危作业管理、事故管理、安全监督检查；
10、合同管理下的合同起草与审查审批；
11、“三重一大”决策程序与监督下的“三重一大”决策程序；
12、关联企业下的关联企业交易；
13、信息系统控制下的系统安全。

关键环节、风险点及主要控制措施如下：。

合集下载

内部控制管理手册

内部控制管理手册

号，粗体，Times New Roman 2）单位名称:统一列示“中国石油××分公司"。 3）单位编码：暂留空。 4)业务流程名称：按照业务流程目录列示。
（1)财务流程:填列二级财务子流程名称，如“资金管理”。 (2）非财务流程:填列一级流程名称，如“建设过程”。 5）当前子流程名称： （1)财务流程：在二级流程下按流程层次连续列示其流程名称，如“欠款 管理－清欠管理”。 (2)非财务流程：在一级流程下按流程层次连续列示其流程名称,如“建设 用地管理－土地使用管理”。 6）业务流程编码：按该业务流程相应的编码列示。 7)当前子流程编码：按当前子流程相应的编码列示。 8）最后更新时间：最后上报时间，格式“yyyy－mm－dd”，例如 2005—09 —30。 9)版本：由股份公司内控项目组统一制定。 10)编制部门：负责编制该 RCD 的部门. 11)编制人：负责编制该 RCD 的人员。 12)抬头部分与正文部门空一行。 2.1.2 正文部分 1）：表头部分 (1) 表头部分包括的内容要与标准模板一致。 （2)字体：中文 10 号，宋体，粗体；西文 10 号，Times New Roman。 (3)位置：上下居中，左右居中。 2）内容部分： (1) 字体：中文 9 号，宋体；西文 9 号，Times New Roman。 （2）选择 CAVR 类型时,以对号“√”表示，不能使用英文“V"。 (3)位置：文字居左，居上；对号上下居中，左右居中。 (4）控制点编号：以小数点为界,分成两部分：小数点之前的部分表示相 对应的风险的编号，小数点之后的部分表示对该风险的各个控制的编号，并在 编号后加 M 或 A 以区分人工或自动控制，如：1.1A、1。2M 等。应对所有的控 制点进行编号.控制点编号必须和流程图中的编号对应。风险参考总部下发的 风险数据库的内容，根据本单位的实际情况进行风险识别和描述。若对风险数 据库进行删减、增加、修改应加以解释。
内部控制管理手册

内部控制管理手册


2.1.4 风险控制文档（RCD）模板
单位名称： 业务流程名称： 当前子流程名称： 最后更新时间: 编制部门：
风险控制文档（RCD）模板
单位编码: 业务流程编码: 当前子流程编码: 版本： 编制人：
控
风险类别
风 控制目标类型 控 关 现 控制 控制 控制频率 控 控
制 经 违 财 资 营 险 C A V R 制 键 有 方法 类型 （随时， 制 制
点 营 反 务 产 私 描 ： ：Байду номын сангаас： ： 目 控 控 （自 （预 日，周， 实 文
编 决 法 报 安 舞 述 完 准 有 接 标 制 制 动/人 防性/ 月度,季 施 件
号 策律 告 全 弊
整 确 效 触 具 措 措 工） 发现 度，年度） 证 文
风法 失 受
公司建立并不断完善财务会计报告流程，主要包括以下几方面的内容: 1) 编制财务会计报告的前期工作； 2) 地区公司财务会计报告流程； 3) 股份公司财务会计报告流程； 4) 财务会计报告批复及归档； 5) 财务会计报告考评及内部审计. 1。2。2.3 建立风险控制文档,补充修订现有制度 公司针对各项生产经营活动,制定采购、生成、销售、服务等业务活动方 面的管理规程；针对各项管理活动,制定财务、人事、行政、质量安全环保、 监察、审计、法律事务、资本运营等管理活动方面的管理规程。此外,公司还 对某些业务活动制定操作规程，如财务部制定的《中国石油会计手册》，明确 规定会计政策、会计科目、主要业务会计核算、内部购销往来核对及结账、财 务会计报告等与会计核算有关的政策和程序以及会计政策。地区公司普遍建立 QHSE 管理体系，从加强制度建设入手，针对管理上的漏洞和死角,及时建立和 完善相关规章制度，用制度规范各项管理工作.按照“集约化经营、专业化管 理"的思路，进一步完善管理体制和工作机制，理顺工作程序，明确工作职责 和标准。在生产、现场、安全以及定额、计量、标准化、信息管理等方面，加 大工作力度，提高管理水平，有效规范各项管理。 公司通过建立风险控制文档进行差异分析，查找现有控制的差距和不足， 然后补充和完善现有控制措施，以达到防范风险的目的;同时，为进一步补充、 修订制度提供依据。 风险控制文档(RCD）用于确认、记录每个流程及每个步骤中存在的风险和 已建立的控制,并与相应的制度和控制实施证据相对应。风险控制文档的控制
内部控制管理手册

内部控制管理手册


（5）控制实施证据:指地区公司在实施现有控制时所使用的报告、表单、 签字等。
(6）控制文件的文号及名称：该项控制的管理制度文件的文号和名称。若 没有控制文件,则应填“无”. 2.1。3 总体性问题
1) 边框：正文部分的边框，粗细采用默认设置. 2) 打印：保证横向在一个 A4 页中。 3) 风险控制文档的抬头部分和表头部分需要在每一个打印页重复出现， 设置方法为：进入“文件－页面设置"，选择“工作表”一栏,通过“顶端标题 行”选择需要重复出现的单元格。 4) 删除没有内容的空行。 5) 风险控制文档应以需要编制风险控制文档的末级子流程为单位编制。 风险控制文档建立文件的层次应与相应的流程图相同。例如，如果相应的流程 图在二级流程的层次上建立文件，风险控制文档也应在二级流程的层次上建立 文件，并将下属末级子流程的风险控制文档在同一文档中建立不同的工作表表 示，该工作表以“末级子流程的流程编码＋流程名称”命名。 6）风险控制文档和流程图、风险数据库的关系：风险控制文档和末级子 流程的流程图应该是一一对应的关系，风险控制文档中应涵盖风险数据库中对 应的所有风险. 7）页边距的规定：左（2),右（2），上(2.5）,下(2。5），以厘米为单位。
随着公司经营活动外部环境和内部管理的变化，风险评估的结果也会不断 更新，控制活动也将随之发生变化.因此，内控部门每年定期组织相关部门对 新增或变动的风险进行以下判断:是否有新增的控制活动；已有的控制活动是 否有变化；这些控制活动中哪些是关键控制。然后将这些新增或变化后的控制 活动记录在风险控制文档中，并根据识别出的关键控制对关键控制文档进行更 新。 1.2。3 文档性记录
文档性记录包括以下内容： 1) 财务分析报告； 2) 财务会计报告流程; 3) 风险控制文档（RCD)编制规范； 4) 风险控制文档； 5) 关键控制文档。
企业内控手册共45页文档

企业内控手册共45页文档

XX内部控制标准１．０一般控制要求２．０收人周期３．０采购周期４．０工资周期５．０制造周期６．０融资周期８．０计算机系统控制一、序言自１９７９年，XX就已正式阐明一项公司完善经营和财务控制制度的政策。

内部控制标准的产生，以文件的形式证明哈托罗拉始终不渝地遵守适用的法律和规定，实行可靠的经营和财务报告制度，以及保证本公司业务活动和记录的完整。

“XX内部控制制度”及与之相关的外部环境的概述如下。

此版标准的颁布，旨在保证控制标准符合自上一版以来由于不断变化的全球商业环境，新制定的法律规定以及计算机技术和应用的进步使之成为必需的控制要求。

此版亦加强了手册向使用者传达内部控制标准和准则的有效性。

对风险和标准信息进行了修正，以保证在全公司内得以适当地解释和应用。

对上一版未包括的业务活动增设了标准。

对１９８９版的重大更改的概要见附录Ｃ。

二、目标正如总裁和财务总监在引言中所述，良好的内部控制是实现我们的主要创意和目标之根本。

例如，要达到和超过六个西格玛质量和不断地缩短循环作业周期，不仅在我们的工厂，而且在维修中心，销售中心，行政管理部门以及整个组织，都需要良好的程序管理。

运用本文件所述的控制标准可以有助于消除瓶颈，冗余和不必要的步骤。

内部可以防止资源损失，其中包括固定资产，库存，专有资讯及现金。

内部控制可以有助于确保遵守适用的法律和内部规定。

按照内部控制准则定期进行审计，可以确保一个控制过程始终是受到控制的。

此文件的目标旨在确保全公司具备基本的和一致的内部控制。

XX内部控制标准第三版是全公司各职能部门众多XX同事不懈努力的成果。

其中的控制标准，是以达到我们内部控制制度的基本目标的方式撰写的。

这一制度认识到，必需符合我们的客户、股东的期望，遵循我们的法律规定，例如１９７７年国外反腐败法案（见附录Ｂ）和证券交易委员会条例。

遵循这些控制是义不容辞的。

XX董事会审计委员会，公司审计部，以及我们各事业总部，集团和分部的财务部门将监察我们对这些标准的遵守。