600963 岳阳林纸内控规范实施方案.ppt

股份有限,岳阳林纸股份有限公司内控规范实施方案,为进一步加强公司内部控制规范体系建设工作，建立健全公司内部控制体系，认真贯彻实施财政部、审计署、中国保监会、中国银监会、中国证监会联合发布的 企业内部控制基本规范（财会 20087 号文）以及企业内部控制配套指引（财会 201011 号文），保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高公司的经营管理水平和风险防范能力，促进公司战略目标的实现和可持续发展，公司制定了内部控制规范实施方案，对建立内控体系工作作出了具体安排：,一、公司基本情况介绍,岳阳林纸股份有限公司（以下简称“岳阳林纸”）系根据湖南省人民政府湘政函（2000）149 号关于同意设立岳阳纸业股份有限公司的批复，于 2000 年9 月 28 日设立的股份有限公司。2004 年 5 月 10 日，经中国证券监督管理委员会证监发行字200445 号文核准，向社会公众发行人民币普通股(A 股)8000 万股，2004 年 5 月 25 日,公司股票获准在上海证券交易所上市交易。,自 2011 年 6 月 1 日起，公司名称由“岳阳纸业股份有限公司”变更为“岳阳林纸股份有限公司”。公司股票简称：岳阳林纸，股票代码：600963,注册资本、实收资本：843,159,148 元。,公司经营范围为：纸浆、机制纸的制造、销售及对泰格林纸集团股份有限公司及其子公司的水、电、汽的供应。经营本企业自产产品及技术的出口业务；经营本企业生产所需的原辅材料、仪器仪表、机械设备、零配件及技术的进口业务（国家限定公司经营和国家禁止进口的商品及技术除外）；经营进料加工和“三来一补”业务。,公司组织架构见附图一。二、实施目标,按照中国证券监督管理委员会湖南证监局关于做好上市公司内部控制规范实施有关工作的通知的要求，在岳阳林纸建立内部控制的管理和长效机制。通过本次内部控制体系建设项目，梳理公司的管理制度及流程，明晰公司管控模式涉及的各个组织层面、管理界面、工作职责和责任划分，建立一套设计科学、层次清晰、运行有效，符合公司自身发展和管理需要的内部控制体系，合理,1,保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率，为实现公司发展战略目标提供合理保障。,同时，从规范内控方法应用、人员能力培养、风险意识宣传贯彻等方面，为,公司内部控制工作的持续提升奠定基础。,三、组织保障,为保障内部控制建设工作有效开展，公司成立了风险管理与内控体系建设领导小组、管理小组和工作小组，由监察审计部牵头，为保证本次体系建设工作的顺利开展和有效实施，公司决定聘请具有相关资质和丰富行业经验的咨询服务机构全程参与体系建设工作。各小组具体分工如下：,（一）内控体系建设领导小组,领导小组负责制定内控建设工作的总体原则，审议公司内控体系及各项内控制度，指导工作小组开展相关具体工作，协调解决工作中遇到的问题。,组长：童来明,副组长：蒋利亚、袁国利,领导小组成员：叶蒙、李守权、施湘燕、咨询服务机构领导（1 人）（二）内控体系建设管理小组,管理小组负责拟订内控规范实施方案，并在履行公司内部审批程序后组织落,实，负责体系建设实施阶段的各项具体工作。,负责人：彭莉,成员：夏伟、杨维秋、陈绍红、姚泽阳、童勇、顾吉顺、蒋利红、季舟（三）内控体系建设工作小组,监察审计部为内部控制体系建设和实施的牵头部门，负责体系建设与实施的,组织和协调工作。,小组成员：监察审计部（3 人）、咨询服务机构（5 人）（四）公司各部门、下属公司,公司各部门、下属公司为内部控制体系建设和实施的责任主体。公司各部门和下属公司负责人与全体员工需积极服从岳阳林纸内部控制领导小组和管理小组的统一安排，参与内部控制体系建设与实施工作，建立和执行各自管理范畴内的内控相关制度、流程、控制活动，以及内控自我评价等工作。公司各单位需指定一人专门负责内部控制的推进工作，各下属企业结合实际成立内控体系建设工,2,作机构，以确保体系建设按质按量的完成。各单位内部控制体系建设工作的第一责任人为该单位主要负责人。,四、内控建设工作计划（一）内控实施范围,内控实施范围涵盖岳阳林纸母公司及下属三家子公司，实施内容包括内控合规诊断与现状调研；与财务报告相关的业务流程梳理及内控优化；内控体系设计和建设；内控自我评价标准设计和自我评价机制建设。,（二）内控建设总体思路,为确保内控实施工作平稳、有序、顺利进行，公司按照循序渐进、试点先行、逐步推广原则，以“从目标出发、以风险为导向、以流程为纽带、以制度为保障”的方法论为指导，将 2012 年主体工作分为三个阶段，6 个步骤开展内控实施及评价工作。,第一阶段：整体设计,全面了解岳阳林纸母公司及下属四家子公司管理现状，制定内控体系建设总体规划，通过对公司整体现有的业务流程、制度以及控制活动进行诊断，针对内控缺陷进行改进和优化，设计内控手册总体架构，明确公司整体内控体系建设的工作方法和实施方案。,第二阶段：重点先行,根据公司体系建设的总体规划，按照财政部等五部委发布的企业内部控制基本规范（以下简称“基本规范”）和企业内部控制应用指引（以下简称“应用指引”）的要求，岳阳林纸母公司、热电事业部、销售总公司作为重点先行单位开展内控建设工作。包括明确基本规范要求的企业内部控制五要素，对与财务报告相关的流程进行梳理，梳理风险，编制风险清单，建立流程与风险、制度、责任人的映射关系，制定内控自评价标准和工作机制，制定内控缺陷整改方案并进行落实、检查。,第三阶段：全面推广,根据岳阳林纸母公司、热电事业部、销售总公司内部控制建设工作成果和经,验，在其他部门和下属公司进行全面推广。（三）内控建设工作内容及具体时间安排,第一阶段：8 月下旬之前，完成试点单位的内控体系构建及测试评价工作，组,3,织缺陷整改及管理提升。,第 1 步：启动与计划。2012 年 3 月中旬2012 年 3 月底，对2012 年度内,部控制体系建设实施方案进行公司层面审定。,第 2 步：风险识别与评估。2012 年 4 月初2012 年 4 月中，并选聘外部咨询机构；制定具体项目实施计划和项目管理办法等；召开动员会并由专业咨询服务机构对公司内部控制体系建设进行辅导培训；收集整理公司现有规章制度，通过调研访谈了解公司现有业务模式下的风险框架及具体类型，制作风险库及问卷调查表，开展高管层面风险访谈，通过风险信息的整理分析，形成公司风险评估结果。,第 3 步：流程梳理与对标。2012 年 4 月初2012 年 5 月底，在风险评估框架基础上对接整体的“内控流程体系”框架，针对每项业务流程逐步分解为子流程和具体目标、风险、控制措施。通过项目组对公司各部门业务流程访谈、文档审阅等方式，识别和评估内部控制设计的合理性，在此基础上编制各项内控文档，包括流程图及描述、风险控制矩阵、内控手册等。针对发现的问题编制管理建议书，与相关责任部门进行沟通确认。,第 4 步：整改与固化。2012 年 6 月初2012 年 8 月初，对于设计合理的内部控制应进行确认和巩固执行；对于内控梳理过程中发现的问题及改进建议，相关责任部门积极进行整改，确保内控目标实现。,第 5 步：测试与评价。2012 年 8 月初2012 年 8 月底，对原本就设计合理的、或在测试阶段已经完成整改的内部控制活动，进行内控执行有效性的测试，编制测试手册、测试底稿、开展抽样检查，记录和分析测试结果。对于执行方面存在的问题，提出改进建议并及时进行整改；对于暂时无法完成整改的，于 12月底进行补充测试。,第二阶段：12 月中旬之前，完成其他推广单位的内控体系构建及测试评价工,作，组织缺陷整改及管理提升。,2012 年 8 月初2012 年 12 月中，根据试点单位的经验，将上述 2-5 步骤推广到其他单位，形成配套的风险评估文档、内控流程梳理文档及内控测试文档。第三阶段：12 月底之前，针对整改完成情况进行跟踪和评估，并对 2012 年整,体工作进行总结报告。,第 6 步：总结与汇报。2012 年 12 月中2012 年 12 月底，对整改完成情况,4,进行跟踪和必要的补充测试；根据前两个阶段的工作，对全年内控实施和评价工作进行总体评价，编制内控评价报告，并向管理层、董事会汇报。,公司将根据信息系统整体规划及内控工作的实际需求，研究部署内控风险管,理系统推进方案。,五、工作要求,（一）充分认识内控制度体系建设的重要性,内控体系的建设，是公司提升风险防范能力、实现可持续发展战略的必然要求。有助于公司进一步完善公司治理，健全战略风险、财务风险、合规风险、安全生产风险、环境风险等方面的管控措施，防范和化解各类风险，提升竞争力，夯实公司发展基础，为可持续发展提供强有力支持。因此，公司各单位、各部门应高度认识制度建设的重大意义，充分估内控建立和实施的复杂性和艰巨性，精心安排，稳步推进。,（二）加强领导、落实责任，确保公司内控建设按期完成。公司各单位负责人对内控体系在本单的贯彻实施负责，要从公司战略的高度认识和推进内控制度建设，强化责任意识，加强组织领导，制定具体计划，确保公司内控制度建设工作目标按期完成。,（三）全员学习、培训，共同参与。贯彻实施内控规范体系，需要公司全员参与。公司各单位、各部门要认真学习内控体系标准，更新管理理念，培育内控文化，掌握内控方法，深刻领会内控规范体系的要求。,（四）结合实际，梳理完善。单位、各部门要依据内控规范体系的要求，结合公司的管理体制和经营特点，全面评估风险和内控的有效性，建立健全职责范围内的内部控制流程、制度并严格执行。附 1：岳阳林纸股份有限公司组织结构图附 2：内控体系建设任务分解表附 3：内控培训计划,岳阳林纸股份有限公司,2012 年 3 月 30 日,5,附 1：岳阳林纸股份有限公司组织结构图股东大会战略发展委员,薪酬与考核委员会提名委员会审计委员会,董事会总经理,监事会,战略发展部,财务管理部,运营管理部,人力资源部,证券投资部,办公室,监察审计部,法律事务部,党群工作部,技术中心,销售总公司,进出口部,供应部,装备部,质量管理部,物资管理部,生产技术部,保卫部,安全环保部,湖南茂源林,永州湘江纸,湖南骏泰浆,业有,业有,纸有,苇浆事业部,化机浆事业部,化木浆事业部,脱墨浆事业部,造纸事业一部,造纸事业二部,造纸事业三部,造纸事业四部,造纸事业五部,造纸事业六部,纸品加工事业部,热电事业部,碱回收事业部,供排水车间,维修中心,限责任公司,限责任公司,限责任公司,6,评价,附 2：内控体系建设任务分解表,阶段,1、启动与计划,步骤,时间2012 年 3 月中,审定实施方案。,主要任务,内控管理办法,成果输出,2012 年 3 月底,2.风险评估,2012 年 4 月初2012 年 4 月中,选聘外部咨询机构；明确领导小组、工作小组成员及任务职责，制定计划；召开启动会并组织培训下发风险问卷调查，对公司高管、各部门负责人进行风险访谈，进行风险分析汇总，绘制风险坐标图，进行流程对接。,组织机构及职责、内控工作计划、启动会及培训会材料、风险框架图、风险库、风险排序表及风险坐标图、流程与风险对接表,一、试点单位风险 3、流程梳理与 2012 年 4 月初 业务流程访谈，审阅内控文档，编制各业务流程文档，包括 内控流程框架、风险控制矩阵、流程,评估、流程梳理及 对标,2012 年 5 月底,流程图及描述、风险控制矩阵、内控手册，针对流程梳理阶 图及描述、管理建议书、内控管理手段发现的内控设计层面的问题，编制缺陷及管理建议书，进 册行沟通确认。,4、整改与固化,2012 年 5 月中2012 年 6 月底,基于已经搭建并试运行的内部规范体系，开展执行有效的内控抽样测试，编制测试手册、测试底稿，针对测试发现的问,整改跟踪方案,题与相关责任部门进行沟通确认。,5、测试与评价,2012 年 8 月初2012 年 8 月底,开展执行有效的内控抽样测试，编制测试手册、测试底稿，针对测试发现的问题与相关责任部门进行沟通确认。,内控测试手册、内控测试底稿、测试结论汇总表、内控评价报告,二、推广单位风险评估、流程梳理与评价,按照 2-5 步骤推广,2012 年 8 月初2012 年 12 月中,根据试点单位的实施经验，参照步骤 2-5 推广。,同 2-5 步骤输出,7,三、总结报告,6.总结汇报,12 月底之前,对整改完成情况进行跟踪和必要的补充测试；根据前两个阶段的工作，对全年内控实施和评价工作进行总结及报告。,2012 年内控自评价报告、内控总结汇报材料、2013 年内控工作规划、,附件 3：内控培训计划,培训名称,培训（教材）内容,所属期间,培训师资,培训内容：（1）风险管理与内部控制的基本概念；（2）内部控制与风险管理的发展历史；,风险管理及内部控制基础知识与实务,（3）如何开展风险管理和内部控制的工作；（4）如何建立风险管理及内控文化。培训方式：集中培训；培训时间：1-2 小时；,项目准备阶段/风险管理体系构建阶段/年度风险评估阶段,专业咨 询服 务机构副总、总监,培训人员：专业咨询服务机构高级及中级管理人员培训内容：（1）风险管理信息系统简介；（2）风险管理信息系统操作实务培训。,风险管理信息系统培训,培训方式：集中培训；培训时间：1-2 小时；,风险信息系统构建阶段,专业咨 询服 务机构经理,培训人员：公司未来将参与风险管理工作的各级管理人员。培训内容：（1）关于公司内部控制的基本理论介绍；（2）有关公司内部控制的规范、法案,内部控制相关规范、法案及指引分析,及指引介；（3）COSO 内部控制整体框架培训方式：集中培训；培训时间：2-3 小时；,内控梳理阶段,专业咨 询服 务机构副总、总监,培训人员：公司高级及中级管理人员。8,培训内容：（1）内部控制评价程序、方法；（2）测试抽样规则、缺陷判断标准、报告要求；,内部控制评价实务培训,（3）测试程序编制方法。培训方式：集中培训；培训时间：1-2 小时；,内控评价测试阶段,专业咨 询服 务机构经理,培训人员：公司未来将参与风险管理工作的各级管理人员。培训内容：（1）全套工作成果、工具介绍；（2）关于未来内控风险管理运行机制的介绍。,成果交付后应用培训阶段,培训方式：集中培训培训时间：2-3 小时,总结汇报阶段,专业咨 询服 务机构总监,培训人员：公司高级及中级管理人员9,