内控审计部组织结构图

公司内控手册-内控手册公司内控手册-内控手册目录第一部分：总论 (2)一、目的、意义及原则 (2)二、编制依据 (2)三、使用范围 (2)四、使用指南 (3)五、维护及更新 (3)第二部分：内部环境 (4)一、组织框架 (4)二、人力资源 (6)三、企业文化及社会责任 (6)第三部分：风险评估与控制活动 (8)一、风险类别 (8)二、风险评估 (8)三、风险应对与控制的措施 (9)（一）外部风险应对措施 (9)（二）内部风险控制措施 (10)四、具体业务风险与控制 (13)（一）、组织架构 (13)（二）、发展战略 (15)（三）、全面预算 (18)（四）、人力资源 (21)（五）、研究开发 (23)（六）、合同管理 (26)（七）、工程项目 (28)（八）、采购管理 (31)（九）、销售业务 (34)（十）、资金管理 (37)（十一）、资产管理 (41)（十二）、担保业务 (43)（十三）、财务报告 (46)（十四）、信息系统 (48)第四部分：信息传递与沟通 (50)一、对外信息沟通 (50)二、内部信息传递 (53)第五部分：内部控制实施与监督 (55)一、内部审计委员会职责与权限 (55)二、内部控制有效性评价 (55)第一部分：总论一、目的、意义及原则编制和实施《内部控制手册》（以下简称《手册》），是为了遵循国家相关法律法规，满足资本市场对公众公司内部控制监管的要求，进一步完善现代企业制度和法人治理结构，确保公司各项工作规范有序进行，最大化减少风险，提高公司经营管理水平，保障公司战略的实施。

本《手册》编写遵循以下原则：1、全面性原则内部控制贯彻公司决策、执行和监督的全过程，覆盖公司各项业务和事项；2、重要性原则在涵盖公司各项业务流程基础上，关注重要业务事项和高风险领域；3、制衡性原则在治理结构、机构设制及权责分配、业务流程方面形成相互制约、相互监督，同时兼顾运营效率；4、适应性原则与公司业务规模、业务范围、竞争状况和风险水平相适应，并随情况的变化加以调整；5、成本效益原则权衡成本与收益，以适当成本实现有效控制；二、编制依据1、《企业内部控制基本规范》及配套指引；2、《非上市公众公司监督管理办法》及指引；3、《中华人民共和国会计法》及配套法规；4、《中华人民共和国审计法》；三、使用范围本《手册》所规定的内部控制适用于公司所有部门和人员，以及所有业务和管理活动，各部门应按涉及自身活动的具体规定执行。

内部控制流程图目录第一部分：内部控制工作开展步骤及流程一、工作步骤二、工作流程图三、主要经济活动的管理结构四、制度框架第二部分：经济活动控制第一节预算业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第二节收支业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第三节政府采购业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第四节资产业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第五节建设项目业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第六节合同业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第一部分内部控制工作开展步骤及流程一、工作步骤（一）成立内部控制领导组织机构单位要单独设置内部控制职能部门或确定常设的内部控制牵头部门，负责组织协调开展内部控制工作（二）开展单位层面内部控制1、建立集体议事决策制度主要内容：议事成员构成；决策事项范围；投票表决规则；决策纪要的撰写、流转和保存；决策事项的落实程序；监督程序、责任追究制度等2、建立关键岗位管理制度主要内容：单位内部控制关键岗位；关键控制岗位责任制；关键岗位轮岗制度和专项审计制度；关键岗位工作人员岗位条件及培训制度等3、建立会计机构管理制度主要内容：会计机构设置；会计人员配置及岗位责任制；财会部门与其他业务部门的沟通协调制度；会计业务工作流程等4、按照单位的控制工作需要建立其他管理制度5、按照内控规范要求建立六项主要经济活动的管理结构(见下文) （三）开展经济活动内部控制1、梳理单位六项经济活动的工作流程，明确工作环节，查找风险点2、根据找出的风险点、采取控制措施，进行内控设计3、进一步完善单位的制度建设，制定内部控制工作手册二、工作流程图三、主要经济活动的管理结构四、制度框架第二部分经济活动内部控制第一节预算业务控制一、工作步骤示意图二、工作流程图（一）预算编制及批复预算调整流程节点简要说明(四)决算管理流程图决算流程节点简要说明（五）绩效评价三、风险点及主要防控措施一览表（一）预算编制及批复（二）预算执行与分析（三）决算和预算绩效管理第二节收支业务控制一、工作步骤示意图（一）收入业务（二）支出业务（三）债务业务二、流程图资金支出流程节点简要说明三、风险点及主要防控措施一览表（一）收入业务（二）支出业务（三）债务业务第三节政府采购业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表1、采购预算编制与计划管理2、采购活动管理第四节资产业务控制一、工作步骤示意图（一）货币资金业务（二）实物资产和无形资产业务（三）对外投资业务二、风险点及主要防控措施一览表（一）货币资金（二）实物资产和无形资产（三）对外投资第五节建设项目业务控制一、工作步骤示意图二、风险点及主要防控措施一览表（一）项目管理（二）资金管理第六节合同业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表（一）合同订立阶段（二）合同履行阶段。

审计部组织架构与责权说明一、组织架构审计概念组织架构内部控制审计，就是对被审计单位组织架构内部控制设计与运行的有效性的审查和评价活动，对促使被审计单位加强组织架构内部控制建设、防范组织架构风险具有重要意义。

COSO(美国全国虚假财务报告委员会下属的发起人委员会)内部控制整合框架和企业风险管理整合框架认为，一个企业的组织结构提供了计划、执行、控制和监督其活动的框架。

组织架构在企业组织系统中起着框架作用，有了它，组织系统中的人流、物流、信息流才能正常流通，使组织目标的实现成为可能。

组织架构对企业有效实施内部控制至关重要。

企业应当建立对组织架构内部控制的审计制度，明确审计机构及人员的职责权限，定期或不定期地进行检查。

内部审计部门及人员应检查组织架构的设计、是否健全，运行是否有效，各项规定是否得到有效执行。

二、审计依据组织架构内控审计依据除了国家关于组织架构管理方面的法律法规、企业制定的组织架构管理制度及其《企业内部控制手册》有关组织架构部分的内容外，还应包括国家、行业协会、被审计单位有关审计方面的规范及标准等。

三、审计目标组织架构内部控制审计目标，就是审计人员通过对组织架构内部控制设计和运行情况的审查评价，确认组织架构内部控制设计和运行的有效性，促使企业持续不断地建立健全和有效实施组织架构内部控制，有效预防和控制组织架构风险，这实际上是组织架构内部控制审计的总体目标。

在内部控制审计实践中，更重要的是要确定组织架构关键控制审计的具体目标。

由于组织架构的关键控制因企业不同而有所不同，因此，组织架构内部控制审计的具体目标也不可能完全一样。

一般来说，以下几个方面是较为重要的。

（一）治理结构内部控制审计目标1.董事会。

通过对董事会内控审计，预防和控制企业因不符合国家监管部门有关董事会的规定，而可能受到处罚;独立董事不能充分发挥其作用，有可能出现损害中小股东利益的情况;非执行董事之间的交流不充分，可能无法充分发挥对管理层的监督职能等方面的风险。

内部审计流程图内部审计流程图内部审计是指组织内部开展的关于风险管理、内部控制体系、合规性以及运营绩效等方面的独立、客观的评估活动。

它旨在帮助组织达到既定的目标，改进内部控制机制和流程，提高管理效能。

下面是一个基本的内部审计流程图：1. 制定审计计划内部审计开始前，审计团队要制定详细的审计计划。

审计计划应包括审计范围、审计目标、审计方法、审计资源等内容。

审计团队根据组织的内部控制和风险管理框架来确定审计重点和关注领域。

2. 收集信息审计团队收集相关的信息和资料，包括组织结构、流程图、政策文件、报告等。

通过收集信息，审计团队可以了解组织内部的运作机制和关键控制点，为后续的风险评估和控制测试提供基础。

3. 评估控制风险审计团队根据收集到的信息和了解到的内部控制，对组织的控制风险进行评估。

评估包括确定潜在的风险，评估风险的严重性和可能性，并制定相应的风险管理策略。

4. 进行控制测试审计团队根据评估结果，选择关键的控制点进行测试。

测试方法可以包括文件审计、物理观察、访谈等。

通过测试，审计团队可以了解控制措施的有效性，是否存在缺陷以及造成缺陷的原因。

5. 发现问题和建议改进在控制测试过程中，审计团队会发现问题和缺陷，并提出改进建议。

问题可以包括政策和程序的不合规、内部控制不完善、业务流程存在缺陷等。

审计团队需要记录问题并提出解决方案，以帮助组织改进控制机制和运营效率。

6. 编写审计报告根据测试结果和改进建议，审计团队编写审计报告。

审计报告应包括对问题的描述、影响程度的评估和改进建议。

审计报告会提交给高层管理人员，并与他们进行讨论和确认。

7. 跟踪改进进展审计团队需要跟踪改进措施的进展情况，确保问题得到解决和改进控制措施的有效性。

跟踪过程通常需要与业务部门进行沟通和协调，以便及时解决问题和改善内部控制。

内部审计流程图如下：审计计划制定 -> 信息收集 -> 控制风险评估 -> 控制测试 -> 问题和建议 -> 审计报告编写 -> 改进跟踪通过上述流程，内部审计可以有效评估组织的内控风险，发现问题并提出改进建议。

内部控制组织架构内部控制组织架构是指一个企业或组织在管理控制方面的组织结构。

它是企业内控制度设计的核心要素，对于企业的运营管理、风险控制和规范合规具有重要意义。

通过合理的组织架构，企业能够明确内控体系中各项职责和行为准则，有效管理企业内部风险，保障企业健康发展。

内部控制组织架构包括以下几个方面：第一，领导组织结构。

领导层在企业内部控制结构中具有至关重要的作用。

他们需要指导组织内所有人员遵循内部控制规定，并推动制度的制定和优化。

领导组织结构不仅需要具有清晰的权责关系，而且需要注重业务分工、工作协作、信息共享等方面的合理规划和安排。

第二，内部控制编制结构。

该结构包括内部控制规定的接受范围、内部控制流程图、内部控制活动清单、内部控制自评表与内部审核程序等。

内部控制编制结构需要在企业内部控制框架中具有科学系统的特性，并考虑到企业运营流程的特点和复杂度。

第三，控制部门结构。

该结构是内控管理部门的核心，通过对各个业务部门的业务进行审核和管理，从而保障和提高内部控制的稳定性和可靠性。

控制部门需要有专业的控制人员和精湛的技能，同时还需要了解企业的风险特征和业务特点。

任职人员应该具备专业的知识和经验，以便更有效地执行内部控制制度，从而保护企业的利益。

第四，信息与科技部门结构。

内部控制依赖于企业信息管理的良好程度，因此，信息与科技部门需要起到极其重要的作用。

该部门主要负责制定信息技术和安全方面的规定，开展信息系统和数据资产的安全管理、实施内部控制自我评估等。

同时，该部门还需要积极参与业务流程的优化与管理，以促进系统、流程等环节的自动化优化，并持续监控业务流程的运行状态和整体效益。

第五，外部审计与咨询结构。

企业的内部控制结构应该存在监督和审阅机构。

这些工作机构主要负责向内部控制部门提供咨询和培训，并审核内部控制体系的有效性和适应性。

同时，外部审计与咨询机构还能帮助企业管理人员评估内控制度的有效性，从而制定更为科学合理的内部控制计划，并持续对公司内部控制情况进行监督、评估以及改进等。

内部控制流程图目录第一部分：内部控制工作开展步骤及流程一、工作步骤二、工作流程图三、主要经济活动的管理结构四、制度框架第二部分：经济活动控制第一节预算业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第二节收支业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第三节政府采购业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第四节资产业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第五节建设项目业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第六节合同业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第一部分内部控制工作开展步骤及流程一、工作步骤（一）成立内部控制领导组织机构单位要单独设置内部控制职能部门或确定常设的内部控制牵头部门，负责组织协调开展内部控制工作（二）开展单位层面内部控制1、建立集体议事决策制度主要内容：议事成员构成；决策事项范围；投票表决规则；决策纪要的撰写、流转和保存；决策事项的落实程序；监督程序、责任追究制度等2、建立关键岗位管理制度主要内容：单位内部控制关键岗位；关键控制岗位责任制；关键岗位轮岗制度和专项审计制度；关键岗位工作人员岗位条件及培训制度等3、建立会计机构管理制度主要内容：会计机构设置；会计人员配置及岗位责任制；财会部门与其他业务部门的沟通协调制度；会计业务工作流程等4、按照单位的控制工作需要建立其他管理制度5、按照内控规范要求建立六项主要经济活动的管理结构(见下文)（三）开展经济活动内部控制1、梳理单位六项经济活动的工作流程，明确工作环节，查找风险点2、根据找出的风险点、采取控制措施，进行内控设计3、进一步完善单位的制度建设，制定内部控制工作手册二、工作流程图三、主要经济活动的管理结构四、制度框架第二部分经济活动内部控制第一节预算业务控制一、工作步骤示意图二、工作流程图（一）预算编制及批复（二）预算执行与分析(三) 预算追加调整预算调整流程节点简要说明(四)决算管理流程图决算流程节点简要说明（五）绩效评价三、风险点及主要防控措施一览表（一）预算编制及批复（二）预算执行与分析（三）决算和预算绩效管理（二）支出业务（三）债务业务二、流程图资金支出流程节点简要说明三、风险点及主要防控措施一览表（一）收入业务（二）支出业务（三）债务业务第三节政府采购业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表1、采购预算编制与计划管理2、采购活动管理第四节资产业务控制一、工作步骤示意图（一）货币资金业务（二）实物资产和无形资产业务（三）对外投资业务二、风险点及主要防控措施一览表（一）货币资金（二）实物资产和无形资产（三）对外投资第五节建设项目业务控制一、工作步骤示意图二、风险点及主要防控措施一览表（一）项目管理（二）资金管理第六节合同业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表（一）合同订立阶段（二）合同履行阶段。

内部控制流程图Document number：PBGCG-0857-BTDO-0089-PTT1998内部控制流程图目录第一部份：内部控制工作开展步骤及流程一、工作步骤二、工作流程图三、主要经济活动的管理结构四、制度框架第二部份：经济活动控制第一节预算业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第二节收支业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第三节政府采购业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第四节资产业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第五节建设项目业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第六节合同业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第一部份内部控制工作开展步骤及流程一、工作步骤(一)成立内部控制领导组织机构单位要单独设置内部控制职能部门或者确定常设的内部控制牵头部门，负责组织协调开展内部控制工作(二)开展单位层面内部控制1、建立集体议事决策制度主要内容：议事成员构成；决策事项范围；投票表决规则；决策记要的撰写、流转和保存；决策事项的落实程序；监督程序、责任追究制度等2、建立关键岗位管理制度主要内容：单位内部控制关键岗位；关键控制岗位责任制；关键岗位轮岗制度和专项审计制度；关键岗位工作人员岗位条件及培训制度等3、建立会计机构管理制度主要内容：会计机构设置；会计人员配置及岗位责任制；财会部门与其他业务部门的沟通协调制度；会计业务工作流程等4、按照单位的控制工作需要建立其他管理制度5、按照内控规范要求建立六项主要经济活动的管理结构(见下文)(三)开展经济活动内部控制1、梳理单位六项经济活动的工作流程，明确工作环节，查找风险点2、根据找出的风险点、采取控制措施，进行内控设计3、进一步完善单位的制度建设，制定内部控制工作手册二、工作流程图三、主要经济活动的管理结构管理部门决策机构，由单位领导班子，部门负责人组成，履行预算管理职能的决策机构。

第一部分：内部控制工作开展步骤及流程一、工作步骤二、工作流程图三、主要经济活动的管理结构四、制度框架第二部分：经济活动控制第一节预算业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第二节收支业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第三节政府采购业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第四节资产业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第五节建设项目业务控制一、工作步骤示意图二、风险点及主要防控措施一览表第六节合同业务控制一、工作步骤示意图二、工作流程图三、风险点及主要防控措施一览表第一部分内部控制工作开展步骤及流程一、工作步骤（一）成立内部控制领导组织机构单位要单独设置内部控制职能部门或确定常设的内部控制牵头部门，负责组织协调开展内部控制工作（二）开展单位层面内部控制1、建立集体议事决策制度主要内容：议事成员构成；决策事项范围；投票表决规则；决策纪要的撰写、流转和保存；决策事项的落实程序；监督程序、责任追究制度等2、建立关键岗位管理制度主要内容：单位内部控制关键岗位；关键控制岗位责任制；关键岗位轮岗制度和专项审计制度；关键岗位工作人员岗位条件及培训制度等3、建立会计机构管理制度主要内容：会计机构设置；会计人员配置及岗位责任制；财会部门与其他业务部门的沟通协调制度；会计业务工作流程等4、按照单位的控制工作需要建立其他管理制度5、按照内控规范要求建立六项主要经济活动的管理结构（见下文）（三）开展经济活动内部控制1、梳理单位六项经济活动的工作流程，明确工作环节，查找风险点2、根据找出的风险点、采取控制措施，进行内控设计3、进一步完善单位的制度建设，制定内部控制工作手册二、工作流程图成立单位内部控制领导及组织机构三、主要经济活动的管理结构四、制度框架预算业务- 了解预算业务的管理结构和业务的主要环节预算编制■*预算执行*V ______ y梳理各业、、、、、务环节的—于工作流程.■查找风险点第二部分经济活动内部控制第一节预算业务控制一、工作步骤示意图+ 预算绩 *效管理二、工作流程图（一）预算编制及批复设计三）预算绩效管理三、风险点及主要防控措施一览表一）预算编制及批复三）决算和预算绩效管理一、（一）收入业务厂、\ 收入业务了解收入业务的管理结构和业务的主要环节二）支出业务支出业务- v 7 了解支出业务的管理结构和业务的主要环节三）债务业务债务业务一了解债务业务的管理结构和业务的主要环节第二节收支业务控制支出审核>支付控制4］核算与归档》■4’债务核算与'\_< 归档，/,二、风险点及主要防控措施一览表一）收入业务流程关键环节风险点主要防控措施责任主体收入管理截留、坐支、挪用非税收1、建立非税收入定期稽查制度，落实收缴责任，收入执收部门，财梳理各业务环节的----工作流程二）支出业务三）债务业务第三节政府采购业务控制一、工作步骤示意图三、风险点及主要防控措施一览表1、采购预算编制与计划管理2、采购活动管理第四节资产业务控制一、工作步骤示意图（一）货币资金业务货币资金业务■建立货币资金业务的管理结构和业务的主要环节二）实物资产和无形资产业务属于政府采购，进入政府采购业务流程实物资产和无形资-产业务建立实物资产和无形资产业・务的管理结构和业务的主要环节资产购置* 、、梳理各业务环节的工作流程资产处置 *三）对外投资业务建立投资业务的管理结构和业务的主要环节f投资项目的、确定y梳理各业、务环节的一亍工作流程”‘查找风_险点投资项目处置二、风险点及主要防控措施一览表查找风_险点建设一）货币资金二）实物资产和无形资产三）对外投资对外投资出现重大决策失误的，未履行集体决策程序和不按规定执行对外投资业务的部门及人员要进行责任追究。