内控与风险管理手册

体
系
框
架
分
册

二〇一一年一月
目 录
公司介绍 1
1 手册使用说明 2
1.1.编制目的、意义及原则 2
1.1.1 手册编制的目的与意义 2
1.1.2 手册编制的原则 2
1.2 手册结构 3
1.2.1 手册结构及内容概要 3
1.2.2 手册的特征 4
1.3.手册使用说明 7
1.3.1 使用要求 7
1.3.2 管理与维护 7
1.3.3 编写与发布 7
1.3.4 发放 7
1.3.5 维护 7
2 内部控制体系基本框架 9
2.1 总则 9
2.1.1 框架编制的目的 9
2.1.2 框架编制的依据 9
2.1.3 框架编制的思路与方法 9
2.1.4 体系框架的实施 10
2.2 编制原则 10
2.2.1 先进性与实用性相结合 10
2.2.2 方法论与操作性相结合 10
2.2.3 继承性与包容性相结合 10
2.2.4 满足外部监管与提升内部管理相结合 11
2.3 参考标准 11
2.3.1 财政部等五部委《企业内部控制基本规范》及配套指引 11
2.3.2 国资委《中央企业全面风险管理指引》 13
2.3.3 上交所、联交所内部控制相关的指引与守则 14
2.3.4 COSO《内部控制整体框架》及《企业风险管理整合框架》 15
2.4 适用范围 19
2.5 内部控制体系框架的主要内容 19
2.5.1 内部环境 19
2.5.2 风险评估 21
2.5.3 控制活动 23
2.5.4 信息与沟通 25
2.5.5 内部监督 27
3 内部环境 29
3.1 概述 29
3.2构成要素 29
4 风险评估 31
4.1 概述 31
4.2构成要素 31
4.3公司层面与业务流程层面风险评估及应对 32
5 控制活动 34
5.1 概述 34
5.2 控制活动的实施 34
5.3 控制活动有效性评价 34
5.4 流程体系文件建模规范 35
5.5 权限指引 35
6信息与沟通 36
6.1 概述 36
6.2 构成要素 36
6.3. 内部控制与全面风险管理信息平台 36
7 内部监督 38
7.1 概述 38
7.2 构成要素 38
附录一：流程编码规则 40