总结验验 巩固成果

以评价促进内部控制体系的有效落地

——董建军副总裁在集团内部控制体系建设工作总结暨内部控

制评价启动视频会上的讲话

自20xx年7月25日集团内部控制体系建设工作启动以来，集团上下高度重视，经过各级公司为期一年半的辛勤工作和不懈努力，在外部咨询机构的帮助下，截至目前，集团内部控制体系建设的主体工作按照预期进度圆满完成！首先，我想对参与内部控制体系建设的各级公司领导、员工及咨询团队表示衷心的感谢！对大家取得的阶段性成果予以肯定！

今天的会议主要有两个目的：一是回顾、总结内部控制体系建设工作；二是部署下一步的内部控制评价工作。下面，我主要讲四个方面的内容。

一、内部控制体系建设总体回顾

按照《实施方案》的整体部署和统一安排，集团的内部控制体系建设遵循“统一规划、分步实施，突出重点、注重实效，以我为主、内外结合”的总体原则及“统一标准、分步推进、逐级负责”的工作原则，采取“先试点、后推广”的方式分四个阶段推进。以下是对四个阶段工作内容及成果的简要回顾：

1

第一阶段的主要工作是组建机构、明确职责、制订方案，完成了内部控制体系建设组织工作方案、实施框架方案以及国资委要求上报的《实施方案》。

第二阶段，我们以普华为主导，在试点单位的积极配合下，选取集团公司及下属5家试点单位率先开展了职能领域及4条业务线的试点工作。在试点单位层面，形成了相关的内部控制规范、内部控制优化及整改建议；在集团层面，提炼形成了相关职能和业务的内部控制建设标准。

第三阶段的主要工作是推进第二批17家下属单位职能领域及10条业务线的试点工作，同时于20xx年8月12日启动了全面推广工作。第三阶段的工作从20xx年3月初一直持续到12月底，历时最长、工作覆盖面最广，除了形成试点业务相关的工作成果外，集团公司及各级公司的内部控制体系建设主要工作成果也集中在这个阶段完成。

第四阶段的主要工作是建立评价体系，抽取集团公司及下属7家试点单位开展内部控制检查测试，完成了《集团内部控制评价手册》及《内部控制测试工作报告》。

在整个建设过程中，为了保证平稳推进和建设质量，集团公司在精心设计、周密安排、密切配合、全程指导、有力推进等方面做了大量工作，组织了5期专题培训，发布了44期工作周报、22期工作简报、3期问题解答，制订了集团内部控制体系建设的标准性文件《集团内部控制手册》、推进

2

过程的指导性文件《集团内部控制体系建设推广工作实施指南》、自我评价的指导性文件《集团内部控制评价手册》等具有里程碑意义的重要文档。

各级公司在推广建设过程中,认真学习领会集团公司要求，结合实际情况积极探索、大胆实践，克服时间紧、工作多、任务重、专业经验缺乏等重重困难，做了大量艰苦细致的工作，形成了自身的内部控制规范和手册。在推进方式上，有的公司采取“先职能后业务”的方式，有的公司则是“职能业务齐头并进”；在手册的编制模式上，有的公司采取二级公司本部及下属公司适用一套手册，有的公司则是各级公司编制各自的手册。这说明大家都非常重视这项工作，按照集团统一的标准和方法，结合自身的实际情况，经过认真思考和辛勤的付出，取得了来之不易的工作成果。

二、内部控制体系建设促进了管理水平提升

我们一直在强调，要将内部控制体系建设作为集团管理提升的重要抓手。经过一年半的建设，在促进管理水平提升方面确实取得了一定的效果，主要表现在以下几个方面：

第一，内部控制和风险防范的意识有所强化。通过推进内部控制体系建设工作，不少单位发现并解决了实际问题、理顺了工作流程、明确了岗位职责，对于内部控制的理解更加具体、深入，逐渐将内部控制体系建设作为企业防范风险、规范管理内生需求。由于控制描述多以“谁、在何时、做了

3

什么、怎么做、证据”为思路进行编写，权责清晰，操作性强，财务公司甚至明确了以后操作型制度编写的思路。

第二，规范了主要职能及业务领域的操作流程，夯实了管理基础。《集团内部控制手册》作为内部控制建设的标准，以风险为导向，梳理了11个公司层面、25个职能领域和14个重点业务领域，实现了对关键职能及业务流程的全覆盖。各级公司在推进本单位的内部控制体系建设时，主要是对照标准查找差距。可以说内部控制体系建设对整个集团的基础管理工作进行了一次检查、更新。

第三，解决了部分突出问题。在集团公司层面，针对“战略规划、经营计划、全面预算、绩效考核协同机制中，业务计划管理不到位”的问题，经过梳理建立了战略规划-全面预算-绩效管理“四下三上”的协同流程；在下属公司层面，股份公司、长航集团、北京公司、福建公司、航运公司、浙江公司、长航国际等单位通过对标集团标准，发现存在制度缺失、过时、冲突，风险控制不严格，权责界定不清，工作流程不顺等方面的问题，逐一进行了修正、解决或列入了下一步工作计划。

第四，锻炼能力，加强协作，促进了各项工作的开展。股份公司、久凌公司等单位通过实际工作体会到，内部控制体系建设作为一项全员参与的系统性工程，既锻炼了员工的能力，增进了其对岗位职责、业务流程的理解，又促进了各

4

岗位间、各部门间、上下级间的沟通与协作，使得工作关系更加协调、顺畅，促进了各项工作的开展。

三、内部控制体系建设存在的问题

当然，内部控制体系建设过程中也存在一些问题和不足，可以分为以下几类：

第一，在推进时间上，个别公司由于重视程度不够、人手紧张、对标难度大等原因，推进迟缓，体系建设有所滞后，比如国贸公司、新疆公司尚未确定重要流程目录，仍有6家公司重要流程目录已确定、但尚未完成内部控制规范等。

第二，在工作程序上，个别公司未按要求对重要流程目录和关键控制矩阵的适用性进行准确判断，存在未经审批直接删除流程的情况；个别公司未按要求分步、及时地将过程类文档提交集团公司进行备案制审核。

第三，在工作质量上，绝大多数单位均对工作质量进行了严格把关，做到了联系实际、基于现状、适度提升，但仍然存在一些问题，如个别公司部分流程完全复制集团的标准，与实际情况脱节，造成“两张皮”；个别公司内部控制手册相关要素编制不完整；个别试点单位对于普华提出的优化整改建议没有落实到位等。

内部控制体系建设不是一蹴而就的，它是一项循环往复、持续改进的长期工程，建设过程中存在的问题需要通过后续的评价、维护更新工作有破有立、逐一解决。存在上述

5

推进迟缓、工作质量有瑕疵等问题的个别公司，要以这次评价工作为契机，认真反省自己在前期工作中的不足，努力赶上集团的整体工作进度，达到集团统一要求的标准。总之，我们的前期工作要经得起内部控制评价的考验。

四、以评价促进内部控制体系的有效落地

内部控制体系的生命力在于执行。我们目前已构建出集团的内部控制体系，它到底能不能成为保障企业健康发展的内生机制，实现管理科学、运行高效、价值提升、风险可控的目标？关键还得看执行。内部控制评价是内部控制体系的重要组成部分，是确保内部控制有效执行、持续改进的有效措施。下一步集团将把工作重点转向内部控制评价工作，有关评价工作的统筹安排，审计部会做详细部署。下面，我对做好内部控制评价工作提几点要求：

第一，提高认识，高度重视。首先，内部控制评价是内部控制闭环管理的关键环节，既是对建设过程中遗留的问题查漏补缺、自我修正，又是对运行情况的测试检查，各公司要把内部控制评价提升到防范经营风险、提升管理水平的高度；其次，内部控制评价不只是审计部或牵头部门的事项，同样需要全员参与，进行自我复核、自我检查；再次，“一把手”的重视程度直接影响评价工作的质量及内部控制体系的运行效果，各公司负责人要亲自过问内部控制评价的实施情况和结果，重视对控制缺陷和例外的整改落实，避免“只

6

建不评，评而不改”的情况发生。

第二，精心设计，做好组织。今年的内部控制评价工作将由集团公司统一组织，统一调配人力资源。集团公司要进行统筹安排，精心设计实施方案，建立工作机制，明确工作职责，组建跨部门、跨级次的评价团队；各级公司要有大局观和协作意识，在原有工作机制有效运行的同时，全力配合集团的评价工作，落实人员，保障工作时间，这既是对集团的支持，又是锻炼自身专业人才的好机会，为明年各公司自主开展的自我评价打基础。

第三，突出重点，保证质量。评价工作不能一味地追求大而全，要突出重点，将有限的时间和精力投入到高风险领域、关键流程和关键环节的评价中，着力解决突出问题，保证评价质量。集团公司在制订方案时，要与德勤咨询团队考虑定性与定量因素，兼顾风险与业务代表性，科学地选择重点测试单位和流程范围，确保评价工作有的放矢、卓有成效。

第四，加强学习，锻炼队伍。内部控制评价是一项全新的工作，集团聘请了德勤咨询团队辅导我们开展前两年的内部控制评价，两年后需要我们独立自主地完成年度评价。首先，各级公司必须着眼未来，重视专业人才的储备与培养；其次，内部控制方面的骨干人员要加强学习，注重掌握专业的方法论，学为己用，积累项目管理经验，迅速成长为本单位内部控制评价工作的排头兵；再次，在与德勤咨询团队合

7

作开展项目期间，要善于思考和总结，形成一套适合集团自身特点的、规范严谨的操作规范。我相信，在既有专业队伍，又有具体操作规范的条件下，两年后我们自主开展的评价工作将会得到扎实、稳健地推进。

第五，强化考核，确保落实。按照国资委的要求，集团将把内部控制设计和运行的有效性纳入企业负责人的绩效考核，内部控制评价的结果将作为重要指标之一列入绩效考核体系。对于内部控制评价中发现的重大缺陷和问题，若整改落实不到位，造成严重影响或重大风险事件的，集团将在考核结果中予以必要的反映，确保内部控制责任有效落实。

同志们，“行百里者半九十”，集团的内部控制体系刚刚建成，距离规范、完善的内部控制体系我们还有很长的路要走，后续的评价、持续改进工作任重道远。希望大家不要松懈，精心组织、加强学习、突出重点，通过做好内部控制评价工作促进集团的内部控制体系持续完善，推动集团的管理水平上一个新台阶！

8

第二篇：某总经理内控视频会议上的讲话

某总经理在内控视频会议上的讲话

同志们：

某公司自XXX年按照股份公司部署，开展内控体系建设工作以来，至今已有三年时间。三年来，在股份公司内控部的指导下，在某公司内控建设委员会的带领下，各级公司紧紧围绕股份公司的总体目标和工作部署，密切结合某公司实际情况，精心组织、统筹安排，广大干部员工锐意进取、不断努力，最终在XXX年内控测试中取得了例外事项为零的好成绩，顺利通过了XXX年度的内审外审测试，圆满完成内控体系建设阶段性工作任务，公司经营管理水平也得到了显著提高，为此公司将发放一次专项奖金进行奖励。

今天，我们召开公司内控工作会议，总结过去三年的内控工作，安排部署下一步工作任务，这对于进一步防范经营风险、提升管理水平具有十分重要的意义。刚才，内控项目组某副处长就公司内控工作情况向大家做了讲解，公司各单位、各部门要认真抓好落实。特别是某处长强调的普华审前调查报告和重要流程以及及时转资等问题，要引起各单位、各处室的重视，尤其是要引起主要领导的高度重视。

下面，我再讲四个方面的问题。

一、对三年来内控体系建设工作的总体评价

三年来，经过广大内控体系建设人员和全体员工的共同努力，某公司内控体系建设工作取得了丰硕成果。今年3月份，在股份公司对某公司内控建设考核评价意见书中确认： 1

截止到X年X月X日，某公司在外部审计、管理层测试过程中发现的问题，均已得到了有效整改，最终测试例外事项为零，公司XXX年度内部控制执行情况达到了股份公司规定标准。某公司通过XXX年度管理层测试和外部审计，充分表明公司内控工作思路正确、方法得当、推进有力，标志着公司内控项目建设阶段性目标已经圆满实现。

在某公司开展内控体系建设过程中，公司上下按照股份公司的总体部署，围绕内控体系建设的总体目标，开拓创新，稳步推进，建立了一套科学有效、符合某公司实际的内控体系，为公司的持续健康发展提供了重要保障。

一是公司各级领导高度重视、精心组织。公司成立了内控项目建设委员会，抽调精干力量组成了内控项目组。公司领导班子和内控项目建设委员会多次召开会议，专题研究内控体系建设，统一部署各项工作。

二是所属各单位和机关各处室主动加压、狠抓落实。各单位、各部门按照公司的统一部署，紧密结合实际，加强领导，大力推进，形成了“人人学习内控，人人重视内控，人人按内控办事”的良好氛围。

三是公司各级内控工作人员忘我工作、无私奉献。大家在时间紧、任务重、人员少，又是在被临时调整为重要业务单位、没有现成经验可以借鉴的情况下，积极探索，大胆实践，创造性地开展各项工作，尤其是在体系建设和迎接测试最为紧张的阶段，内控工作人员夜以继日，加班加点，付出了大量心血和汗水，做了大量艰苦细致的工作，保证了内控 2

建设的稳步推进。在XX年之初，某公司被股份公司确定为重要业务单位之后，领导班子对公司能否顺利通过内控审计测试没有底气、没有信心，但看到各级内控工作人员卓有成效的工作，我们感觉到顺利通过审计测试是完全有把握的。

二、内控体系建设取得的主要成效

内控体系的建设与运行，进一步规范了公司生产经营管理行为，提升了广大干部员工的风险防范意识，促进了公司经营管理水平的提高。

一是建立了一套有效的内部控制机制，保证了财务报告的真实性。内部控制以重要的财务流程为起点，向业务前端延伸，注重相关业务部门的事前、事中控制，加强事后监督，有效保证了会计信息的采集、归类、记录和汇总，如实反映了公司经营行为，保证了财务报告的及时性、完整性和准确性，为企业经营决策提供了可靠依据。

二是强化了信息系统控制措施，降低了信息安全管理风险。按照信息系统内部控制的要求，公司大力加强信息建设项目管理，全力推进信息系统物理集中，进一步强化网络安全运维管理，使信息安全风险得到有效控制。

三是强化了风险管理理念，进一步规范了企业经营行为。内部控制体系的建立和有效运行，使公司广大干部员工在工作中形成了重制度、重程序、重证据的浓厚氛围，树立了新的风险管理理念和系统管理的思想，并通过创新监督检查机制，强化了制度执行，解决了一系列生产经营管理难点问题，规范了企业经营行为。

3

四是培养了一支内控骨干队伍，为体系的长期有效运行提供了人员保证。内控体系建设的过程，也是一个培养人才、锻炼队伍的过程。三年来，公司绝大部分管理人员直接参与了内控体系建设的全过程，他们熟练掌握业务流程描述、风险识别、内部审计、控制实施等内控核心技术，具有较强的业务能力和吃苦耐劳的敬业精神。伴随着一套高质量的内控体系建立并投入运行，一支精干高效、素质过硬、责任心强的内控建设队伍逐渐成长、成熟起来。

五是建立了一套先进的管理体系，进一步夯实了企业管理的基础工作。公司在认真汲取某公司成立以来的优良传统、管理经验的基础上，通过对控制环境、风险评估、控制活动、信息与沟通、监督五个方面的科学规划，系统地规范了公司经营管理活动。同时，依据《萨〃奥法案》，以防范财务风险为主线，优化业务流程设计，协调各业务环节之间的相互作用，理顺制度、职责与权限之间的关系，增强过程控制的有效性，推进了全员、全方位、全过程管理，为企业管理资源的整合提供了平台。

三、对内控体系建设工作的深刻理解

内控体系建设是一项长期的战略任务，只能加强，不能削弱。各公司、各处室对此必须有一个清醒的认识。

首先，实施内部控制是现代企业管理的重要组成部分，必须一以贯之、长抓不懈。我们的内控体系刚刚建立起来，仍然存在很多不完善的地方。从企业长远发展来看，随着形势的发展变化和业务的不断拓展，我们面临的经营环境将更 4

加复杂，经营风险逐步加大，对内控体系建设提出了新的更高的要求。按照股份公司内控体系建设总体规划，“十二五”期间将启动全面风险管理体系建设。在今后相当长的一个时期内，内控工作仍将是企业经营管理的重中之重。对某公司而言，XXX年已被确定为重要业务单位，估计公司作为零管系统的试点单位，XXX年将会继续被确定为重要业务单位。因此，公司上下、特别是各级领导干部，必须充分认清内控工作的长期性、艰巨性和复杂性，充分认清自身肩负的重大责任，始终如一地抓好内控体系建设工作。

其次，实施内部控制重在全员参与，必须深入持久地做好宣贯培训工作。内控体系的建设和实施是一项开创性的工作，是管理思想和方法的重大变革，涉及到企业经营管理的全员、全过程。必须注重抓好各个层面的宣贯培训工作，着力营造一个重制度、重程序、重证据的良好环境，才能保证内控体系的有效运行。把内控体系建设和企业文化建设有机结合起来，使全体干部员工了解内控，懂得内控，让内控意识深入人心，必需成为自觉行动和习惯。各级领导干部要率先垂范、以身作则，努力学习内控理论，全面了解内控体系的各项标准和要求，模范执行内控制度，以更好地指导和推进本部门、本单位的内控体系建设工作。

第三，实施内部控制关键在执行，必须抓好体系的运行和持续改进。只有在运行中不断完善，内控体系才能更加切合实际，发挥应有的作用。在今后的工作中，一方面要从提高风险控制能力出发，不断增强内控体系的针对性和实效 5

性。在发展目标的指引下，找准经营管理的重点、难点和薄弱环节，进一步明确关键节点，加大控制力度，有效防范经营风险。另一方面要从建立统一规范的管理体系出发，不断推进业务流程的优化简化，逐步实现内控体系标准化管理。这是内控发展的必然趋势，也是改善控制效果、提高工作效率、降低控制成本的客观要求。

四、下一步内控体系建设的重点工作

三年多来，我们虽然在内控工作上取得了显著成绩，得到了外部审计师和股份公司的高度认可。但是，从企业长远发展和生产经营管理需要来看，公司的内控体系仍然存在着业务覆盖面不够、控制活动标准化程度较低、个别控制措施执行不够到位、规章制度体系不够完善等问题，需要我们在今后的内控体系建设中进一步改进和完善。

XX年公司内控建设面临的形势不容乐观，

首先是XX年再次被股份公司确定为重要业务单位，仍然要接受严格的内控审计测试；从X月份股份公司的测试安排上，对某公司的测试，仅内审就要来XX人，内审外审总人数要超过XX人。

其次是在XX年通过内控测试后，容易存在懈怠心理，容易助长骄傲自满和浮漂情绪；

第三是在ERP、HR上线的基础上开展内控体系建设，没有借鉴，ERP版内控手册与FMIS版内控手册的要求差别较大，等同于从头开始，不确定性大。

6

下一步，按照公司XX年工作会提出的要求，结合股份公司内控工作总体部署，公司各有关部门和单位，要以ERP上线为契机，加大力度，强化执行，提高控制效率，控制和降低生产经营风险，努力提升公司经营管理水平，支持和服务于某公司的经营管理战略和营销管理体制。

一要以ERP上线为契机，优化简化业务流程，实现业务流程规范化管理。实行规范化管理是内控体系建设的必然趋势，某公司作为股份公司ERP试点单位，要以ERP上线运行为契机，对各环节的管理流程进行梳理和分析，优化简化业务流程，实现业务流程规范化管理，在此基础上更好地开展内控建设。

二要实施全面风险管理，进一步提高风险防范能力。XXX年，国资委发布了《中央企业全面风险管理指引》，就中央企业开展全面风险管理工作的总体原则、基本流程、组织体系、风险管理策略等方面进行了详细阐述和明确要求。集团公司、股份公司已将内控工作纳入“十二五”规划，到“十二五”末所属各单位将建立完善以风险管理为导向的内控体系。下一步，公司将根据股份公司新的内控体系框架，以风险管理为导向，强化各部门、各岗位的风险管理职能，建立起较为完整的、与业务和管理相融合的企业风险防范体系，进一步提升公司的风险防范能力。

三要强化规章制度管理，为内控体系提供强有力的支撑。某公司几年来的发展实践，形成了较为完整的规章制度体系，但也一定程度地存在着规章制度数量过大、重叠交叉和缺失 7

遗漏等问题。今后，针对规章制度存在的问题，公司将进一步健全管理体系，对现有规章制度进行整理、完善，为内控体系提供强有力的支撑。

四要抓紧执行，做好迎接审计测试准备。内控体系建设是一项长期的、艰巨的工作。从XXX年开始，在以后的每一个会计年度，公司都要根据内外部经营环境的变化不断完善内部控制体系，接受外部审计和管理层测试。X月X号—X号，管理层和外部审计将对某公司进行测试，测试范围既有某公司本部，又包括所属公司，测试人员将超过X人，希望大家像XX年一样重视。内部控制是一项日常性的工作，审计测试也是日常性的，希望各单位、各部门精心组织好。孟处长刚才最后讲的工作开展建议，对各公司各处室如何有效开展内控建设工作，有很大的指导意义。各单位对内控工作的贯彻执行是一个过程，而内控审计测试是对贯彻执行的一个检验，只有做好了贯彻执行，才能顺利通过审计测试。各公司经理、各处室长要对测试结果负责。

五要强化内控体系运行，着力建立内部控制长效机制。虽然XXX年外部审计、管理层测试过程中发现的例外事项，均已得到有效整改，但我们也要清醒地看到，这仅仅达到了内控体系XX分达标设计的标准，公司的日常管理还存在一些薄弱环节和难点问题，公司将通过深入的分析、调研，找出制约管理的瓶颈所在，从进一步简化优化流程入手，理顺业务程序，明确各环节管理部门的职能，完善相关业务部门分 8

工协作、齐抓共管的工作机制，真正是实现内部控制的长期运行，发挥长效机制。

同志们，在过去的三年里，公司上下团结一心，艰苦努力，扎实工作，出色地完成了内控体系建设阶段性工作任务，实现了预期的工作目标。但内控体系建设是一项长期的工作，今后的任务仍然十分艰巨。各级干部和广大员工要鼓足干劲，锐意进取，奋力开拓，不断深化内控体系建设，确保完成XXX年内控建设各项工作任务。

谢谢大家！

9