第三部分 内部控制体系框架
二○○五年三月
主要内容
一．框架编制目的、原则 二．框架编制依据 三．框架编制思路与方法 四．框架的内容
1
一、框架编制目的、原则
编制目的
➢通过建立一套科学、系统的内控体系建设方法 和标准，为公司内控体系建设工作提供指引。
➢补充修订相关管理制度，为公司完善和优化内 部控制，建立统一、规范和有效运行的内部控 制体系，增强风险防范能力提供有力保证。
格
信息沟通等方面的态
√
度和基本做法
二、企业组织设计与管 理
建立规范的法人治理结构
建立规范的法人治理 结构
√
4、组织结构
优化组织结构，明确部门权 责，并细化落实至各个岗位
明确组织机构和职能
√
√
规范组织机构编制管理工作
规范组织结构编制管 理工作
√
√
18
➢控制环境
项目
长远目标
建设单位
2005年工作目标
总部机关
6
三、框架编制思路与方法
按照COSO控制框架五要素的要求，遵 从国内及上市地相关法律法规，广泛汲取国 内外公司内部控制体系建设的经验和教训， 参考相关的内部控制范例，并结合公司管理 实际进行内控体系框架设计。
7
主要内容
一．框架编制目的、原则 二．框架编制依据 三．框架编制思路与方法 四．框架的内容
2
一、框架编制目的、原则
编制原则
1、合法性原则。以国内及上市地法律法规为准绳， 结合公司实际进行内控体系设计；
2、完整性原则。严格按照COSO内部控制框架五 要素开展内控体系建设，并覆盖各项业务和各个部门；
3、继承性原则。与公司管理制度体系相结合，在 现有管理体系的基础上，建立内部控制管理体系；
4、有效性原则。在内控体系设计过程中，要考虑 实施的可能性，即根据公司运行的实际需要进行体系 设计。
8
四、框架的内容
内控体系建设目标 内控体系建设指导思想 框架的组成
9
内控体系建设目标
➢ 内控体系建设总体目标 以COSO控制框架为基础，建立符合企
业内部管理实际的持续满足上市地和国内相 关法律法规要求的内控体系，全面提升公司 的管理水平，增强风险防范能力，保证公司 协调、持续、快速发展。
10
内控体系建设目标
建立完善的反舞弊机制
建立反舞弊机制
√
√
建立完善的检举程序
设立举报热线和检并进行 整改
√
➢ 2005年内控体系建设工作目标
建立内部控制体系基础框架，补充、修订相应制 度，重点关注与对外披露财务信息密切相关的流程 和关键控制，达到满足外部审计和对外披露的基本 要求。
11
内控体系建设指导思想
充分认识内控体系建设工作的严肃性、重要 性和紧迫性，依托已有的管理优势，以法案的 颁布为契机，以提高企业自身管理水平的需求 为动力，全力进行内控体系的建立和完善工作， 使之成为一个长期有效运行的体系，从而树立 和维护公司在国际资本市场诚信、稳健和安全 的良好形象。
16
➢控制环境
项目
控制环境 一、精神文明建设
长远目标
建设单位
2005年工作目标
总部机关 地区公司
相关 专业 公司 二级 部门 公司 机关 单位
1、诚信与道德价值观
建立涵盖公司各个层面的道 建立涵盖公司各个层
德规范
面的道德规范
√
√
完成公司高级管理人
建立并周期性地补充完善公 员、财务、审计、资
2、员工的胜任能力
15
➢控制环境
控制环境可以概括为三个方面九项内容：
精神文明建设：包括诚信与道德观、员工的胜任能力、 管理理念和经营风格等，体现的是公司企业文化建设和 管理理念。
企业组织结构：包括组织结构、权力和责任的分配、 人力资源政策等。其核心是建立明晰的授权管理制度体 系。
公司治理与监管：包括董事会、审计委员会和反舞弊 机制等。
相关 专业 部门 公司
地区公司
公司 二级 机关 单位
建立完善的公司授权管理制 汇编现有的公司授权
度体系
管理制度
√
√
5、权利和责任的分
工
建立完善的权限指引表
根据现有的制度编制 权限指引表
√
√
建立完善的公司任用选拔、 汇编现有的招聘、培
6、人力资源政策
管理考核和激励监督等方面 训、考核、薪酬、晋 √
√
政策
3
主要内容
一．框架编制目的、原则 二．框架编制依据 三．框架编制思路与方法 四．框架的内容
4
二、框架编制依据
国内内控法律法规 《萨班斯-奥克斯利法案》 美国上市公司会计监管委员会审计准则 COSO内部控制框架
5
主要内容
一．框架编制目的、原则 二．框架编制依据 三．框架编制思路与方法 四．框架的内容
司各岗位描述，健全全员职 产管理岗位的岗位描 √
√
业培训和技能考核机制
述，建立一套岗位培
训制度
17
➢控制环境
建设单位
项目
长远目标
2005年工作目标
总部机关
相关 专业 部门 公司
地区公司
公司 二级 机关 单位
在内控手册中描述管
3、管理理念和经营风 格
规范的制度，明确的职责， 理层对风险、关键岗
反映公司管理理念和经营风 位、会计政策、高层 √
12
框架的组成
内部控制体系框架包括总论和控 制环境、风险评估、控制活动、信 息与沟通、监督及附录（内控体系 建设阶段重点工作实施计划和内控 相关法律法规）等七个部分。
13
总论
内部控制体系框架包括五个要素：
➢控制环境 ➢风险评估 ➢控制活动 ➢信息与沟通 ➢监督
14
➢控制环境
控制环境是内部控制体系整体框架的基础， 是有效实施内部控制的保障，直接影响着企 业内部控制的贯彻执行、企业经营目标及整 体战略目标的实现。控制环境确定了公司的 总体态度，是内部控制所有其他组成要素的 基础。
√
8、审计委员会
设立要符合国内外法
设立要符合国内外法律、法 律、法规的规定；监
规的规定；监督内控体系工 督内控体系工作改进 作改进情况；确保所有工作 情况；确保所有工作
√
留下证据
留下证据
20
➢控制环境
项目
9、反舞弊
建设单位
长远目标
总部机关
2005年工作目标
地区公司
相关 专业 公司 二级 部门 公司 机关 单位
升等人力资源制度
19
➢控制环境
项目
三、公司治理与监管
长远目标
2005年工作目标
建设单位
总部机关 地区公司
相关 专业 公司 二级 部门 公司 机关 单位
7、董事会
设立要符合国内外法律、法 规的规定；监督内控体系工 作改进情况；确保所有工作 留下证据
设立要符合国内外法 律、法规的规定；监 督内控体系工作改进 情况；确保所有工作 留下证据