深圳市XXX股份有限公司

内部控制建设整改实施工作方案

根据深圳证监局《关于做好深圳辖区上市公司内部控制规范试点有关工作的通知》，深圳市XXX实业股份有限公司（以下简称“公司”）于20xx年4月制定了并披露了《深圳市XXX实业股份有限公司内部控制规范实施工作方案》（以下简称“实施方案”），召开了内控建设项目启动大会。在公司董事会与经营班子领导大力支持下，在公司各部门、各企业的积极参与和配合下，公司内控工作小组与咨询顾问现已按照实施方案的要求完成了公司内控调研分析，提出了内控缺陷整改建议。为了更好的落实内控基本规范，高效优质地完成内控缺陷整改工作，将实施方案落到实处，特制定本方案。

一、公司内控现状分析

20xx年5月，通过调研与分析，公司确定本次内部控制基本规范实施范围是公司合并报表范围内所有子公司，其中包括重点实施单位8家。业务流程方面，确定对公司治理、业务流程与信息化等三个层次进行重点调研，分析内部控制现状与内控基本规范的差异，找出缺陷并提出整改建议。

通过对重点子公司及重要业务流程的访谈与抽样测试，对照内控基本规范的要求，并经过与各单位、部门研究分析，达成共识，现确认公司层面内控缺陷为10个，业务流程存在缺陷234个，IT治理层

面为14个，合计258项内控缺陷。所有的缺陷中，一般缺陷占大多数，适用于所有公司的共性缺陷为118个。

二、整改实施方案

针对内部控制缺陷情况以及整改建议，确定按下列计划与要求组织内控缺陷整改工作。

1、整改范围

公司内部控制缺陷整改实施范围是公司本部及所有子公司，其中，重点子公司需要按已经确认的内控缺陷清单开展逐项分析，并进行整改；非重点子公司需要对照业务流程与关键控制，分析缺陷并整改。

2、整改责任人

公司所属各企业总经理是本企业内控缺陷整改工作的总负责人，各企业的业务部门具体负责相关内控缺陷的整改工作。公司本部职能部门对职能范围内共性缺陷整改工作，承担统一整改规范与检查验收的责任。

3、整改方式

（1）对于公司整体包括各单位都存在的共性问题，由公司本部各职能部门牵头、主导整改实施工作。公司本部职能部门要组织子公司相关部门明确整改任务，统筹整改办法，分工合作，共同完成共性问题整改工作。

（2）对于所属子公司之间存在的共性问题，优先在国际电子器件公司进行整改示范，总结经验，然后向其他子公司推行。各子公司

之间要相互协作，完成整改工作。

（3）对于公司本部存在的个性问题，由本部相关职能部门经理负责，根据业务流程完善建议书中的整改意见，进行缺陷整改。

（4）对于子公司存在的个性问题，由各子公司业务流程相关部门负责，根据业务流程完善建议书中的整改意见，进行缺陷整改。

（5）非重点子公司必须根据业务流程关键控制点，对本公司的业务流程进行自查，并形成缺陷汇总报告。根据顾问公司提供的整改建议对本公司的控制缺陷进行整改。

（6）为了提高内部控制效率与效果，公司本部将在各级子公司统一推广实施协同办公系统。子公司开展内控缺陷整改同时，需要明确协同办公流程实现控制的业务流程清单。确定通过协同办公系统实现控制的流程，需要编写流程说明与编制流程图。子公司内控工作负责人需核对内控缺陷清单，审核流程说明与流程图是否设计合理，是否可以有效执行。IT人员依据审核后的流程说明与流程图在系统中实现流程信息化。

4、内控手册建立

为了固化内控建设工作成果，公司将根据《企业内部控制基本规范》及相关指引，建立《公司内部控制规范手册》，阐述公司在与财务报告相关的内部控制方面的方针、政策，汇总公司的相关制度、规定，并详细定义和规范公司内各相关岗位的工作程序和职责。

公司风控部制定内控手册目录、内容、编码规范等。公司本部职能部门负责组织公司所属各单位对口职能部门编写内控手册，风控部

负责汇总编辑成册。内控手册编辑完成后，公司本部风控部、内部审与各单位要积极组织内控手册培训，促进内控规范得到有效执行，并解答内控规范执行中的疑问，维护与优化内控手册。

5、整改工作的有效监控

为确保整改实施进度及整改效果，公司本部内审部和风控部将组成内控工作检查小组，每周对各公司、各部门整改工作跟踪和汇总，每周形成内控整改实施情况报告，向公司内控建设领导小组汇报。在整改过程中，顾问公司将持续提供辅导与帮助。

6、整改成果的验收

公司内审部和风控部共同负责分阶段验收整改成果。内审部与风险部每周检查整改进展，并对照内控缺陷清单，确认是否有效整改。有效整改的评价标准是：内控缺陷清单上列示的设计缺陷重新设计并有效执行；内控缺陷清单上列示的执行缺陷在整改后得到有效执行；内控手册结构合理，内容清晰，可以指导公司员工按规范开展业务，实现内部控制目标。整改成果最终验收时间是20xx年11月21日。内审部与风控部需在11月下旬向内控领导小组汇报公司本部及子公司整改工作完成情况。

第二篇：内控检查评价实施方案

20xx年下半年内部控制自我评价实施方案

依据总部内控体系建设推进计划，**公司决定本单位各相关部门的内控制度执行情况进行检查评价，实施方案如下。

一、检查分组及时间运行安排

拟分3个检查组：第一组和第二组由人力资源部牵头，负责对各部门和相关业务流程进行检查评价；财务组作为独立检查组，负责对费用、存货等业务流程进行检查评价。

分组及时间运行安排详情见附表，到各部门检查的具体时间届时以通知为准。

二、检查依据及检查范围

检查依据：以2008版国家《企业内部控制基本规范》、《**股份有限公司内部控制评价管理规定》、《**股份有限公司内部控制实施办法》及附件为依据，对各部门和业务流程责任部门内控执行情况的符合性、有效性等进行综合检查评价。

检查范围：20xx年1月1日－20xx年9月30日期间发生的业务。

三、检查评价内容

围绕目标和风险、组织和人才、制度和措施、信息和沟通、监督和改进等公司内部控制体系建设五要素，确定下半年公司内部控制评价具体内容如下：

四、检查评价现场组织程序

1、检查动员

检查组要对内部控制检查评价的目的、意义等向被检单位进行宣讲和动员，对检查工作的方法和要求等进行安排和部署。

2、了解情况和收集资料

首先听取被检查单位全面介绍本单位基本情况，包括生产经营业务范围、组织机构、管理体制、内部控制实施情况、单位自查整改情况等。在开始业务流程检查前检查组至少还应取得以下资料：内控执行和自查整改情况汇报材料、业务流程责任分工表（责任部门/责任人/联系人）、企业组织架构图（包括单位班子成员名单及分工、科室设臵及科长名单、财务部门主要岗位设臵及人员名单等）、资产负债表和利润表、最近一次财政/税务检查、审计或财务稽核有关资料及整改情况等。

3、业务分工：检查组根据检查人员构成情况和被检单位适用业务流程情况等进行工作分工，编排每天的工作日程表。组长根据实际情况可将检查组分成若干小组，按照各业务流程复杂程度、流程之间的关联性、检查工作量的差异，并考虑检查组成员

的教育背景、工作履历及个人能力，合理分配任务并搭配人员。应指定一人对检查组所有资料进行审核及汇总。

五、各检查小组需交内控办公室材料

1、被检单位自查报告（盖单位公章）、《业务流程自查工作底稿》、《内控自查评价汇总表》。

2、小组编制的《单位自查情况评价表》（见附件2）或《部门季度穿行测试情况评价表》（见附件3）、《业务流程检查工作底稿》（附件4）、《业务流程检查评价汇总表》（附件5）、《内部控制检查评价汇总表》（附件8）、《未执行控制点汇总表》（附件9）、检查复印留存的重要附件。

六、资料整理及装订要求

各检查组应按照以下规定的标准整理全部检查资料，并在检查结束后及时将所有资料（包括纸介与电子版）交分公司内控办公室汇总存档。

（一）检查评价资料打印格式设臵

使用A4纸，竖向排版、单面打印，左边距边打孔（模板中预留左边距为1.5cm）。各类检查评价表格、业务流程检查工作底稿等模板中已设臵好打印格式，为保证检查资料格式的一致，建议现场检查人员不要另外调整格式。

可以调整表格中单元格“行高”，但建议不要调整“列宽”。

（二）检查评价资料复印要求

1、抽样记录相关资料的复印格式及整理要求

（1）建议检查人员采用A4纸、竖向复印，如为其他格式纸张应根据纸面字体正向向左折叠为与底稿等宽。

（2）复印的有关资料，页面字体需正向摆放，其中：文件名、会计凭证等编号部分，应明显标识；有签字之处，应标注签字人的职务（级别）。

（3）复印资料之右上角应标注“业务流程编号-控制点编号”。如：1.4-2.1。建议使用红颜色笔迹标注。

（4）抽取的同一份资料如果适用于不同流程，如会计报表、年度生产经营计划等，无需重复抽样或复印。

2、需复印留存的抽样记录。

只有判定“未执行”的控制点有关资料需复印保存。

需要复印的文件、凭证等文档资料，如果内容较多，只需复印其中与被检查控制点有关的内容即可。举例：抽取的某份文件长达几十页，现场仅需复印第一页（带有文头/文号/文件名称/签发人）及正文中涉及被检查控制点的内容即可。

其他抽样记录无需复印留存。但须根据所抽取的样本内容，记载文件号、凭证号等相关内容。

除抽样记录相关资料外，《内部控制环境情况调查表》、《单位自查情况评价表》、《部门季度穿行测试情况评价表》等其他表格所涉及的书面证据资料，检查组可视实际情况判断是否需要复印留存。如需复印，格式要求同上。

（三）检查评价资料整理装订顺序

一家单位的全部检查资料，按照如下顺序整理、装订：

（1）现场检查评价报告；

（2）附件1：《内部控制环境情况调查评价表》（包括书面证据资料）；

（3）附件8：《内部控制检查评价汇总表》；

（4）附件5：《业务流程检查评价汇总表》

（5）附件2：《单位自查情况评价表》或附件3：《部门季度穿行测试情况评价表》（包括书面证据资料）；

（6）附件9《未执行控制点汇总表》；

（7）附件4：《各业务流程检查工作底稿》（包括抽取样本有关复印资料等）。（《业务流程检查工作底稿》及抽取样本有关复印资料，按照业务流程编号及各流程内控制点编号顺序依次整理、装订。）

（8）风险检查评价资料；