企業關聯交易內控手冊

① 企業間關聯交易主要包括什麼

根據《國家稅務總局關於完善關聯申報和同期資料管理有關事項的公告》(國家稅務總局公告2016年第42號)規定：「四、關聯交易主要包括：(一)有形資產使用權或者所有權的轉讓。
有形資產包括商品、產品、房屋建築物、交通工具、機器設備、工具器具等。
(二)金融資產的轉讓。
金融資產包括應收賬款、應收票據、其他應收款項、股權投資、債權投資和衍生金融工具形成的資產等。
(三)無形資產使用權或者所有權的轉讓。
無形資產包括專利權、非專利技術、商業秘密、商標權、品牌、客戶名單、銷售渠道、特許經營權、政府許可、著作權等。
(四)資金融通。
資金包括各類長短期借貸資金(含集團資金池)、擔保費、各類應計息預付款和延期收付款等。
(五)勞務交易。
勞務包括市場調查、營銷策劃、代理、設計、咨詢、行政管理、技術服務、合約研發、維修、法律服務、財務管理、審計、招聘、培訓、集中采購等。
」

② 新三板 關聯交易的內控程序有哪些

關聯交易分為日常性關聯交易預計和偶發性關聯交易，應提交董事會、股東大會進行回決策：
（一答）日常性關聯交易指公司和關聯方之間發生的購買原材料、燃料、動力，
銷售產品、商品，提供或者接受勞務，委託或者受託銷售，租賃，投資（含共同
投資、委託理財、委託貸款），財務資助（掛牌公司接受的），關聯方為公司提供借款或擔保等的交易行為；
（二）對於每年發生的日常性關聯交易，公司應當在披露上一年度報告之前，
對本年度將發生的關聯交易總金額進行合理預計並披露；
（三）如果在實際執行中的日常性關聯交易總金額超過本年度關聯交易預計總金額應該經過董事會、股東大會審議；
（四）除日常性關聯交易之外的為偶發性關聯交易，公司應當在發生前經過董事會、股東大會審議。
（五）關聯交易在審議時，關聯方應迴避表決。

③ 如何防範關聯企業關聯交易的信貸風險

楊 勇在市場經濟條件下，投資主體多元化、業務范圍跨行業、跨地區的集團企業越來越多，企業間的關聯關系日趨錯綜復雜。關聯交易有其好的一面，它可促進公司規模經營、減少交易過程中的不確定性、降低交易成本、提高企業的規模效益和市場競爭能力。但是，不公平的關聯交易可能會侵害交易對方、債權人、股東的合法利益，破壞市場公平交易的基礎。在信貸實踐中，一些集團公司盲目擴張、管理混亂、缺乏誠信，利用關聯企業多頭套取銀行資金，往往某一環節出現資金鏈條斷裂，就會引起連鎖反應，並導致商業銀行出現貸款集中度風險和關聯交易風險。甚至關聯企業利用關聯交易騙取銀行貸款，逃廢金融債務，給商業銀行貸款帶來嚴重風險。 關聯企業和關聯交易的信貸風險 首先是信用膨脹風險。關聯企業集團通過設立多個關聯企業分別獲取銀行信用，放大了單一企業所能獲得的銀行信用，實際上虛增了企業的承債能力。通常採取的手法是：注冊關聯公司獲取銀行信用，再通過關聯交易佔用該關聯公司資金，用佔用的資金再設立關聯公司獲取銀行信用，如此反復。如果將集團作為一個獨立的整體來看待，則控制關聯企業的銀行信用量往往大大超過其授信額度，形成該關聯企業整體的信用膨脹。 其次是信貸集中性風險。關聯企業集團隨著業務的發展，不斷通過投資、參股等形式建立關聯企業，其形式各異，具有隱蔽性和復雜性，單憑表面很難確定其間的關聯關系和關聯企業貸款。客戶信息系統不健全，很容易發生分支機構對同一企業集團關聯成員之間的交叉貸款、重復貸款現象，一旦某一關聯企業生產經營、資金鏈條出現問題，就可能產生「多米諾骨牌效應」，使整個關聯企業集團的貸款風險集中爆發。 再次是貸款被挪用風險。由於關聯企業是一個共同利益集團，當某個關聯企業需要資金而又無法直接從銀行融資時，往往在集團內部調配資金，當集團整體自有資金調配出現困難時，往往又由集團內具備融資能力的企業出面向銀行融資，然後將融到的資金通過關聯交易挪用到實際需要資金的關聯企業。這樣做不僅為違規經營提供了土壤和手段，難以真正體現信貸資金的使用效益，同時增加了銀行的信貸風險。 最後是財務信息不對稱風險。關聯企業制度之所以能給銀行經營帶來風險，原因之一是銀行與關聯企業之間的信息不對稱，主要表現在商業銀行的資產業務方面。由於關聯企業集團內部結構的復雜性和隱蔽性，使得商業銀行很難准確掌握關聯企業集團真實的信息，在這樣的情況下做出的信貸決策潛伏著巨大的信貸風險；原因之二是由於關聯企業集團內的成員企業數量眾多，內部財務往來關系混亂而且頻繁，集團母公司可以很容易地通過關聯交易來調整、控制自己及其關聯企業的財務狀況和經營成果，達到虛增資本、虛增資產和虛增利潤的目的，當一方發生風險時，這種風險會迅速波及到另一方，使風險變化呈現聯動效應，加大了銀行對企業財務狀況做出准確判斷的難度；原因之三是由於商業銀行之間競爭的加劇，使各銀行都爭相搶奪集團企業客戶，忽略了對集團企業客戶的信貸風險管理，並且形成了銀行間信息交流的障礙。 控制和防範企業關聯交易信貸風險的對策 對策之一：對關聯企業實行統一授信。將關聯企業集團作為一個債務人進行管理，實施統一授信。根據關聯企業集團整體的風險狀況確定包括貸款、擔保、承兌、信用證開證等所有表內外信貸業務的授信方案。統一授信可以從整體上考察關聯企業集團授信承受能力，消除集團內部控制方式造成的人為影響，防止分散授信情況下的集團授信總量高估，降低集團整體信用風險，從而避免集團信用膨脹風險。統一授信時要注意集團成員企業授信額度的合理分割，做到整體風險和個體風險的雙線控制。 對策之二：做好貸前調查，理清借款企業的關聯關系，降低信息不對稱風險。貸前調查是防範關聯企業信貸風險的第一關。為此，客戶經理要通過多途徑、多渠道、多手段了解收集關聯方信息，掌握集團客戶的組織結構、管理方式和客戶關系，尤其要弄明白財務管理是否合理規范、企業的重大資產狀況及其產權歸屬是否明確。同時，要對借款企業所在的企業集團的經營、財務狀況進行總體的調查了解，分析整個企業集團的經營風險、關聯企業的擔保能力等。在此基礎上，認真分析其他關聯企業對借款企業還貸能力的影響。 對策之三：完善授信管理制度，防範信貸集中風險。對企業集團客戶的授信要嚴格按照銀監會下發的《商業銀行集團客戶授信業務風險管理指引》的規定操作，由商業銀行總行核定該企業集團的最高授信限額，包括各種形式的授信業務，如貸款、擔保、承兌、開證等表內外業務，從總體上控制企業集團客戶的風險敞口。為有效實施對關聯企業的統一授信，應從人員、組織機構和業務運作上構建與關聯企業授信業務風險管理特點相適應的信貸管理機制，制定關聯企業授信業務的風險管理制度。 對策之四：選擇關聯企業集團中從事核心業務的企業作為借款主體。一般借款主體應選擇關聯企業集團中實際產生還款來源的企業，即還款現金流的產生者。通常情況下，銀行可以選擇關聯企業集團中從事核心業務或擁有獲利水平較高業務的企業作為借款主體。 對策之五：規范關聯企業擔保業務，以抵押、質押等物權擔保方式為主。在集團客戶授信業務中增加抵押或質押擔保比重，應以抵押、質押等物權擔保方式為主，即使選擇第三方保證，也要避免循環保證、超額保證。如果母公司擁有較多投資股權且該股權易於變現，也可要求母公司為借款人提供連帶責任擔保，從而將母公司與借款人的利益緊密聯系在一起，實行統一的風險控制。 對策之六：加強貸後監控，採用多種手段防範關聯交易風險。在對關聯企業的貸後管理中，不僅要嚴密監控借款企業的經營和財務狀況，而且要關注整個企業集團尤其是控股企業以及還款來源所涉及的集團成員的經營和財務狀況；嚴密監控關聯交易行為，關注集團內部或與借款人有密切關系的集團成員間各項大額資金的往來，防止資產、利潤的非正常轉移；要做好關聯企業客戶貸款後的信息收集與整理工作，定期或不定期開展針對整個關聯企業集團客戶的聯合調查，根據關聯企業集團客戶所處的行業和經營能力，對企業可能存在的深層次問題和潛伏的風險因素進行深入了解和分析。

④ 證監會有哪些關於上市公司關聯交易披露的規章制度

上市公司關聯交易披露的規章制度:
關聯交易的審議程序和披露
第十一條 公司擬進行的關聯交易由公司職能部門提出議案，議案應就該關聯交易的具體事項、定價依據和對公司及股東利益的影響程度做出詳細說明。
第十二條 公司擬與關聯人發生的交易（公司提供擔保、受贈現金資產、單純減免公司義務的債務除外）金額在人民幣3,000萬元以上（含人民幣3,000萬元），且占公司最近一期經審計凈資產絕對值5%以上（含5%）的關聯交易，除應當及時披露外，還應當聘請具有執行證券、期貨相關業務資格的中介機構，對交易標的進行審計或者評估，並將該交易提交股東大會審議決定。
本制度第四章所述與日常經營相關的關聯交易所涉及的交易標的，可以不進行審計或者評估。
第十三條 公司擬與關聯法人發生的總額高於人民幣300萬元，且高於公司最近經審計凈資產值0.5％的關聯交易，應由獨立董事認可後提交董事會討論決定。獨立董事做出判斷前，可以聘請中介機構出具獨立財務顧問報告，作為其判斷的依據。
第十四條 公司為關聯人提供擔保的，不論數額大小，均應當在董事會審議通過後及時披露，並提交股東大會審議。
公司為持股5%以下的股東提供擔保的，參照前款規定執行，有關股東應在股東大會上迴避表決。
第十五條 公司與關聯人之間的交易應簽訂書面協議，協議內容應明確、具體。公司應將該協議的訂立、變更、終止及履行情況等事項按照《上市規則》的有關規定予以披露。
第十六條 公司董事會審議關聯交易事項時，關聯董事應當迴避表決，也不得代理其他董事行使表決權。該董事會會議由過半數的非關聯董事出席即可舉行，董事會會議所作決議須經非關聯董事過半數通過。出席董事會會議的非關聯董事人數不足三人的，公司應當將交易提交股東大會審議。
前款所稱關聯董事包括下列董事或者具有下列情形之一的董事： （一）為交易對方；
（二）為交易對方的直接或者間接控制人；
（三）在交易對方任職，或者在能直接或間接控制該交易對方的法人或其他組織、該交易對方直接或間接控制的法人或其他組織任職；
（四）為交易對方或者其直接或間接控制人的關系密切的家庭成員； （五）為交易對方或者其直接或間接控制人的董事、監事或高級管理人員的關系密切的家庭成員；
（六）中國證監會、證券交易所或者公司基於其他理由認定的，其獨立商業判斷可能受到影響的董事。
第十七條 公司股東大會審議關聯交易事項時，關聯股東應當迴避表決。 前款所稱關聯股東包括下列股東或者具有下列情形之一的股東： （一）為交易對方；
（二）為交易對方的直接或者間接控制人； （三）被交易對方直接或者間接控制；
（四）與交易對方受同一法人或其他組織或者自然人直接或間接控制； （五）因與交易對方或者其關聯人存在尚未履行完畢的股權轉讓協議或者其他協議而使其表決權受到限制和影響的股東；
（六）中國證監會或者深圳證券交易所認定的可能造成公司利益對其傾斜的股東。 第十八條 公司與關聯法人發生的交易金額在人民幣300萬元（含人民幣300萬元）以上，且占公司最近一期經審計凈資產絕對值0.5%（含0.5%）以上的關聯交易（提供擔保除外），應當及時披露。
第十九條 公司與關聯自然人發生的交易金額在人民幣30萬元以上的關聯交易（提供擔保除外），應當及時披露。
公司不得直接或者通過子公司向董事、監事、高級管理人員提供借款。
第二十條 公司披露關聯交易事項時，應當向深圳證券交易所提交下列文件： （一）公告文稿；
（二）與交易有關的協議或者意向書；
（三）董事會決議、決議公告文稿和獨立董事的意見（如適用）； （四）交易涉及到的政府批文（如適用）； （五）中介機構出具的專業報告（如適用）； （六）獨立董事事前認可該交易的書面文件； （七）深圳證券交易所要求提供的其他文件。 第二十一條 公司披露的關聯交易公告應當包括以下內容： （一）交易概述及交易標的的基本情況；
（二）獨立董事的事前認可情況和發表的獨立意見； （三）董事會表決情況（如適用）；
（四）交易各方的關聯關系和關聯人基本情況；
（五）交易的定價政策及定價依據，成交價格與交易標的賬面值或者評估值以及明確、公允的市場價格之間的關系，以及因交易標的的特殊性而需要說明的與定價有關的其他事項；若成交價格與賬面值、評估值或者市場價格差異較大的，應當說明原因；交易有失公允的，還應當披露本次關聯交易所產生的利益的轉移方向；
（六）交易協議其他方面的主要內容，包括交易成交價格及結算方式，關聯人在交易中所佔權益的性質和比重，協議生效條件、生效時間和履行期限等；對於日常經營中發生的持續性或者經常性關聯交易，還應當說明該項關聯交易的全年預計交易總金額；
（七）交易目的及交易對公司的影響，包括進行此次關聯交易的真實意圖和必要性，對公司本期和未來財務狀況及經營成果的影響等；
（八）從當年年初至披露日與該關聯人累計已發生的各類關聯交易的總金額； （九）中國證監會和深圳證券交易所要求的有助於說明交易真實情況的其他內容。 公司為關聯人和持股5%以下（不含5%）的股東提供擔保的，還應當披露截止披露日公司及其控股子公司對外擔保總額、公司對控股子公司提供擔保的總額、上述數額分別占公司最近一期經審計凈資產的比例。
第二十二條 公司與關聯人共同出資設立公司，應當以公司的出資額作為交易金額，適用本制度第十二條、第十三條、第十八條、第十九條的規定。
公司出資額達到第十二條規定標准時，如果所有出資方均全部以現金出資，且按照出資額比例確定各方在所設立公司的股權比例的，可以向深圳證券交易所申請豁免適用提交股東大會審議的規定。
第二十三條 公司進行「提供財務資助」和「委託理財」等關聯交易時，應當以發生額作為披露的計算標准，並按交易類別在連續十二個月內累計計算發生額，經累計計算的發生額達到本制度第十二條、第十三條、第十八條、第十九條規定標準的，分別適用上述各條的規定。
已經按照本制度第十二條、第十三條、第十八條、第十九條規定履行相關義務的，不再納入相關的累計計算范圍。
第二十四條 公司進行前條之外的其他關聯交易時，應當按照以下標准，並按照連續十二個月內累計計算的原則，分別適用本制度第十二條、第十三條、第十八條、第十九條規定：
（一）與同一關聯人進行的交易；
（二）與不同關聯人進行的交易標的類別相關的交易；
上述同一關聯人，包括與該關聯人受同一法人或其他組織或者自然人直接或間接控制的，或相互存在股權控制關系；以及由同一關聯自然人擔任董事或高級管理人員的法人或其他組織。
已經按照本制度第十二條、第十三條、第十八條、第十九條規定履行相關義務的，不再納入相關的累計計算范圍。
第二十五條 公司與關聯人一方因參與公開招標、公開拍賣等行為所導致的關聯交易，公司可以向深圳證券交易所申請豁免按照關聯交易的方式進行審議和披露。
第二十六條 公司與關聯人進行的下述交易，可以免予按照關聯交易的方式進行審議：
（一）一方以現金方式認購另一方公開發行的股票、公司債券或企業債券、可轉換公司債券或者其他衍生品種；
（二）一方作為承銷團成員承銷另一方公開發行的股票、公司債券或企業債券、可轉換公司債券或者其他衍生品種；
（三）一方依據另一方股東大會決議領取股息、紅利或者報酬；
（四）深圳證券交易所認定的其他交易。 第二十七條 有關關聯交易的審議及信息披露，應同時遵守相關法律法規、規范性文件及公司相關制度。

⑤ 關聯交易的規定

關聯交易規定：

1、基本態度禁止不正當關聯交易

正是由於關聯交易的普遍存在，以及它對企業經營狀況有著重要影響，因而應全 面規范關聯方及關聯交易的。新修改的公司法的一個亮點，是首次對公司關聯交易進行規制。

新公司法第21條第1款明確規定，「公司的控股股東、實際控制人、董事、監事、高級管理人員不得利用其關聯關系損害公司利益」。這一強制性規定，體現了法律對關聯交 易的基本態度，即對不公正關聯交易給予禁止。

新公司法對關聯交易做如此規定，是在充分衡量關聯交易可能存在的合理性與危害性後，特別是在我國當前不公正關聯交易日漸增多的社情況下，做出的一種切合實際的制度選擇。

二、關聯關聯關系的界定

雖然我國的相關法律等對關聯交易都有所涉及，卻都沒有明確對關聯關系進行界定。比如會計法並不強調對交易的調整而是側重於記載和披露，關聯交易作為經濟主體之間的一種交易行為，其基礎的法律界定並不適合由會計法來進行。

雖然證券法也有較多規定，但因其只適用於上市公司而不具普遍性和基礎性。要調整關聯交易，首先要判定經濟主體之間的關聯關系，其次要重點調整市場主體多種形式的交易行為，因此相對而言，公司法更適合對關聯交易作出基本的界定。

正因如此，新公司法對決定關聯交易的關聯關系以及規制關聯交易的基本原則和措施，做出了基本的規定。

三、具體制度的支撐

要使禁止的法律原則得以有效的遵守，具體技術性條文的支撐是必不可少的，也是法律規定具備可操作性的基本條件。比如新公司法第125條規定：「上市公司董事與董事會會議決議事項所涉及的企業有關聯關系的，不得對該項決議行使表決權，也不得代理其他董事行使表決權。

該董事會會議由過半數的無關聯關系董事出席即可舉行，董事會會議所作決議須經無關聯關系董事過半數通過。出席董事會的無關聯關系董事人數不足3人的，應將該事項提交上市公司股東大會審議。」此種具體的可操作的條文為防止不正當的關聯交易提供有效的規制工具。

四、法律責任的規定

明確具體法律責任的規定也是一項法律制度中不可或缺的部分，因為責任制度既能行為這起到威懾作用，以減少不正當關聯交易的發生。同時對違反者予以處罰也有了明確的依據，為受害者提供必要的救濟。

新公司法第21條第2款規定“違反前款規定，給公司造成損失的，應當承擔賠償責任」。這里明確了與公司具有關聯關系的主體違反法律義務應承擔的後果，是對該條第一款關於禁止不公正關聯交易規定的保障。

除了上述直接針對關聯交易和關聯關系的規定外，新公司法有關股東訴訟、股東代表訴訟、累計投票制度、獨立董事制度、公司對股東和實際控制人擔保的規定等，也都有助於調整公司不正當關聯交易行為。

(5)企業關聯交易內控手冊擴展閱讀：

最高法院最新頒布的公司法「司法解釋五」在2019年4月29日起施行。此司法解釋實質內容僅有5條。

其開宗明義的第一二條規定：關聯交易損害公司利益，原告公司請求控股股東、實際控制人、董事、監事、高級管理人員賠償所造成的損失，被告僅以該交易已經履行了信息披露、經股東會或者股東大會同意等法律、行政法規或者公司章程規定的程序為由抗辯的，法院不予支持。

公司沒有提起訴訟的，符合條件的股東可以直接向法院提起訴訟。關聯交易合同存在無效或者可撤銷情形，公司沒有起訴合同相對方的，符合條件的股東可以向法院提起訴訟。

簡言之，關聯交易面臨的審查更嚴了。除了既有的公司內部審查機制外，中小股東可以更為直接地去法院挑戰關聯交易的雙方即公司和關聯交易人。攻防之勢有所變化。

參考資料來源：網路-關聯交易

參考資料來源：鳳凰網財經-今天我們如何理解關聯交易

⑥ 如何使企業關聯交易合理，合規

保持一顆公平公正的心，把關聯企業視同毫不相乾的企業對待，各關聯企業的負責人都為自己的企業考慮，不受集團領導的干涉，就可以使企業關聯交易合理，合規

⑦ 如何將《內控手冊》要求融入到企業的管理流程當中

首先行業不同，方式方法也不同，以一個行業為例
XY股份有限公司為符合上市公司內控法規要求，提高企業經營管理水平和風險防範能力，促進企業可持續發展，根據財政部、證監會等五部委印發的企業內部控制基本規范及配套指引的要求，聘請外部咨詢公司，2011年3月起著手進行內控體系建設工作。根據《企業內部控制基本規范》及其配套指引要求，結合國外公司經驗，企業內部控制體系建設通常分為4個階段，內部控制梳理、內部控制整改固化、內部控制自我評價和內部控制審計，其中前3個階段是內控建設核心工作，需由企業主導完成，內控審計由審計師在企業配合下實施。

為做實做好內控規范體系建設工作，公司於2011年3月正式成立內控工作領導小組，由公司董事長牽頭，高層領導主管、總部各部門負責人及各分子公司總經理作為組員，負責組織領導公司內部控制規范化建設工作。2011年3月中旬召開內控實施項目啟動會，對公司內控建設工作進行了部署和動員，並制定公司內控實施計劃及工作方案。
一、建立內控建設組織架構，明確相關人員職責。
內部控制建設作為一項長期系統性地工程，並非一蹴而就，公司決定建立一種長效領導機制持續運作。公司內控體系建設組織架構圖如下，並明確董事長為內部控制實施工作的第一責任人；公司總經理、副總經理為內控實施的具體負責人。
（一）內控領導小組職責
經第六屆第十次董事會審議通過，公司成立風險管理委員會，成員包括董事長、審核委員會主席、總經理、分管主要業務的公司高管及專業人士，作為內控工作領導小組。
風險管理委員會對董事會負責，主要履行以下職責：
（1）負責營造良好的內部控制建設環境；
（2）負責制定公司內部控制戰略規劃，提出總體建設方案；
（3）負責審議重大決策、重大風險、重大事件和重要業務流程的判斷標准或判斷機制，以及重大決策的風險評估報告；
（4）部署內部控制建設、執行及監督活動等；
（5）審議《內控手冊》的編制、修改及更新；
（6）提交《內部控制評價報告》；
（7）協調公司內部控制建設的重大事項；
（8）考核內部控制建設的相關人員，保持公司整體利益和方向的一致性。
（二）內控項目小組職責
1、公司在風險管理委員會下設立風險管理委員會辦公室作為內控項目組，主要履行下列職責：
（1）全面貫徹執行風險管理委員會關於內部控制建設的精神和方針；
（2）制定公司內部控制建設階段性的目標及實施方案，提交風險管理委員會審核；
（3）負責內部控制建設的有效實施和運行，落實內部控制建設的具體責任；
（4）研究提出《內部控制評價報告》；
（5）負責公司《內控手冊》的編制、修改及更新；
（6）審核在內部控制建設過程中存在的問題，督促各部門進行整改。
2、公司在風險管理委員會辦公室細分為4大系統，即風控系統、戰略與證券系統、財務系統和運營系統，明確各系統的具體職責。
3、風險管理委員會辦公室成員主要來自於財務管理部、戰略與證券管理部、風險管理部、管理創新部、營銷中心、質量與客服部、供應鏈中心、法律事務部、研發中心、製造中心及戰略人力資源部，配備33名專職人員。各業務單位、職能部門及子公司（事業部）在風險管理委員會辦公室的指導下共同參與、實施內控建設工作。
4、審核委員會作為公司內部控制體系有效性的監督機構，監督內部控制的有效實施和內部控制自我評價情況，審核及監督外部審計機構是否獨立客觀及審計程序是否有效，審核公司的財務信息及其披露，協調內部控制審計及其他相關事宜。
（三）責任部門及工作預算
與內控工作小組相對應，公司確認了內部控制建設的責任部門，即風險管理部、戰略與證券管理部、財務管理部、管理創新部、營銷中心、供應鏈中心、質量與客服部、法律事務部、製造中心、研發中心、戰略人力資源部。本次內控項目工作制定了相關預算，包括內控咨詢、內控審計及人力成本費用、培訓費用等。為保證內控建設工作的專業化、系統化和合理化，公司聘請詢公司作為外部咨詢機構為公司提供專業支持，協助公司梳理、構建及完善內部控制總體架構，幫助公司識別內部控制存在的薄弱環節和主要風險，有針對性的設計控制的重點流程和內容並協助公司開展內部控制自我評價工作。 風控系統人員將全程參與風險識別及評估、編制風險清單及控制矩陣、內控缺陷整改、開展內控評價等工作，為公司培養內部控制建設及評價人才。
二、內控體系建設工作具體推進
內部控制建設工作，公司將分為五個階段，時間從2011年4月1日至2012年1月31日，總體安排如下：
（一）確定內控實施范圍（2011年4月10日前完成）
根據證監局文件精神，結合公司實際，本次內控實施范圍為股份公司、一家上海子公司及一家廣州子公司。
按照《企業內部控制基本規范》及其配套指引要求，結合公司業務性質，公司將重點關注發展戰略、組織架構、人力資源等公司層面3大流程，以及信息系統、財務報告、信息披露、關聯交易、全面預算、資金活動、采購業務、銷售業務、資產管理等業務層面9大流程。
各流程責任人如下（××代表責任人姓名）：
流程第一責任人 具體負責人 內控協調人 中介機構責任
發展戰略 × × ×
組織架構 × × × ×
……
註：上述責任人適用於內控建設中的每個階段。
（二）風險識別及評估（2011年5月31日前完成）
1、流程梳理：公司通過訪談、審閱文檔或問卷調查等方式梳理流程，明確上述12大流程的相應子流程，完善組織架構和審批授權指引，根據統一的模板編制業務流程圖。在流程梳理過程中，及時發現並記錄有遺漏、雜亂、不符合相關法律、不相容職務未分離或許可權設置不合理等內控缺失的工作流程，採取相應的措施規范操作流程，避免內部舞弊等重大風險出現，提高工作效率。
2、風險識別：結合《企業內部控制基本規范》及相關配套指引所列示的風險、公司客戶審核要求、內審報告、提案改善、質量事故等初始資料，從風險發生的可能性和影響程度，對子流程中涉及到的每個控制點進行綜合分析，識別固有風險，評價風險等級，形成風險清單。
3、文檔記錄：根據風險等級，識別流程中的關鍵控制活動，並在流程圖中進行編號；編制流程描述、風險控制矩陣等內控文檔對控制活動和控制點進行記錄。
4、查找內控缺陷：將公司現有制度和控制措施流與風險清單進行比對，通過穿行測試、控制測試等手段，獲取關於內控設計和運行有效性的證據，查找內控缺陷，形成《風險資料庫》和《內控風險診斷和評價報告》。對發現的重大缺陷及時報告董事會及管理層，管理層對發現的內部控制缺陷應及時制定內控缺陷整改方案。
（三）確定內控缺陷整改方案（2011年6月30日前完成）
1、編制《內部控制管理建議書》：公司對發現的內控缺陷進行分類分析，確定內控缺陷的重要性程度，區分設計缺陷和運行缺陷，形成《內部控制管理建議書》。
2、制定內控缺陷整改方案：公司根據《內部控制管理建議書》和具體的控制缺陷，提出整改時間及責任部門、人員，形成內控缺陷整改方案。
3、提交審議：內控缺陷整改方案應當經過風險管理委員會審議通過。
（四）內控缺陷整改（2011年9月30日前完成）
1、落實整改、提交報告：責任部門將按照內控缺陷整改方案對發現的缺陷進行逐一整改，完善公司各項內部控制管理制度和控制措施，提交《內控缺陷整改報告》；內控項目組連同中介機構對缺陷整改情況進行運行有效性測試，形成《內控運行測試報告》。
2、編制《內部控制手冊》：內控項目組根據風險清單和各項內控文檔等資料，編制《內部控制手冊》，並對手冊內容進行實施輔導和推進執行。
3、編制《內控自我評估工作指引》：內控項目組編制《內控自我評估工作指引》，為下一步內控自我評價工作的開展奠定基礎。
4、提交審議：《內控缺陷整改報告》、《內控運行測試報告》、《內部控制手冊》及《內控自我評估工作指引》應報風險管理委員會審議。
（五）內控持續推進和內控自我評價
公司在內控體系成果完成後，將予以持續推進，並根據轄區證監局要求，公司將於每季度結束後的10個工作日內，向證監局報送內控進展情況說明，並在定期報告中予以披露。每季度進展情況說明至少包括該季度內控建設工作的開展情況、與工作方案中計劃進度的對照情況、差異原因以及擬採取的解決措施等。
通過以上工作，公司初步建立健全了內部控制體系，有效提高了內控管理水平。
三、企業內控體系的「落地」和持續推進
XY公司在完成內控體系初步建設完成後具體推行過程中，一些部門和員工或因對新的內控制度理解不夠，或因由於長期工作習慣難以改變，或因內控制度變革觸及自身利益而不願遵循，使得內控制度在一段時期內一直都不能落到實處。如何真正將內控體系有效執行下去，並保持內控體系的持續完善和提高，是管理層迫切需要解決的難題。
為了切實將內控制度體系真正「落地」，XY公司通過全方位內控培訓、加強內控檢查與監督、完善考核及激勵機制以及藉助第三方專業機構的持續輔導等措施，有力地保證了內控建設的持續維護，公司的內控建設取得了卓有成效的進展。
具體來說，採取的主要措施有：
（一）完善內控工作組織架構，成立內控部，強化審計部，建立推進內控工作的組織機構和運行機制。
通過對國際大企業內控建設的現狀和過程的全面考察，XY公司發現要實行有效的內部控制，必須建立相配套的組織架構。為此，公司由管理高層成立了內控工作領導小組，各子公司管理層對應的成立內控管理小組；在部門設置上，XY公司新成立了內控部，各下屬子公司根據其規模大小設立內控部或內控負責崗，負責內控建設工作；在內控監督上，轉變了原有的審計部的職責，增加了內控評價和檢查的功能，並由公司董事會的審計委員會直接領導，在規模較大的子公司同時設立內部審計專員，負責子公司的內控自查。
（二）注重內控環境建設，進行全方位內控培訓。
XY公司通過一系列的培訓和輔導，提高各層級管理人員和基礎員工對內控理念的認識，營造有利的內控工作開展的文化環境。首先，公司抓好以普及內控基本知識、營造內控實施環境的宣傳工作。公司內控部組織編制了《內控宣傳冊》，在股份公司各職能部門和下屬公司主要管理幹部范圍內發放學習。手冊通過生動的案例和形象的語言幫助各級管理人員統一對內控的理解和認識，減少內控推進的思想阻力。
其次，公司根據內控規范實施的進度，圍繞內部控制的各個方面，開展了包括基礎理念、管理制度、風險評估、內控評價、內控考核在內的各類集中的專題培訓，對內控制度的編制和實施起了極大的推進作用。
（三）建立內控推進的溝通機制，保證內控建設持續性和問題解決的及時性。
自內控制度建設正式推進以來，為了保證推進的執行力，公司開展了全方位的信息溝通機制，實現了信息的實時傳遞，和通暢的上傳下達。
首先，XY公司建立了周例會制度。內控領導小組每周組織內控工作例會，由公司董事或審計委員會主任主持，參與者包括內控領導小組成員、內控部、審計部、財務部、各子公司的內控負責人等。總部各職能部門及各子公司必須在會上以書面形式上報「內控工作一周報告」，匯報內控的進展情況、存在的問題、解決的方案、遇到的困難以及需要股份給予協助的事項，並由內控領導小組組長對相關的具體問題提出意見和工作指導，會後股份公司內控部負責對每家子公司進行回復，保證所有的問題都能得到及時有效的解決。所有會議記錄和相關文件在會後抄送股份公司的總經理和董事會，並抄送相關子公司的管理層，保證管理高層對內控進展的時刻了解。
其次，公司建立了內控體系的月度工作總結。每月末各個子公司的內控負責人就內控開展情況進行工作總結，由內控部在股份公司管理層、子公司管理層以及相關內控負責人之間進行通報，督促各子公司的內控執行力。
第三，建立了重大項目的單獨匯報機制。各子公司的內控負責人對於子公司內控建設中發現的重大問題要求及時向內控領導小組和股份內控部進行匯報，以實時處理可能的重大風險。此外，股份公司的內控部長、審計部長、財務總監的聯系方式向子公司的所有內控負責人和內控專員公開，作為信息直接傳遞的一個重要渠道，幫助股份公司及時了解下屬子公司內控風險。
（四）完善內控評價檢查機制，建立了多層次的內控檢查體系。
為了保證內控制度的落地和真正有效的執行，公司從各子公司到股份公司的內控部和審計部，再到外部獨立的第三方中介，建立了全方位的內控評價和檢查體系。股份公司內控部對各業務循環定期開展內控檢查，通過發放內控調查清單以及內控專員的現場檢查，發現子公司在內控建設中的不足，並及時下發風險聯系函、風險關注函和風險警示函，以幫助子公司及時進行內控整改和完善。其中聯系函主要是對子公司聯系函件的回復為主；關注函主要是對子公司發生的業務表示關注，一般要求對方在一定時間內給出書面說明；警示函是在關注函的基礎上對於重大風險或執行不到位的情況給予警告。
股份公司審計部對各子公司每年開展兩次的內控評價。為了實現評價的量化和標准化，審計部編制了內控評價底稿通過檢查，對子公司形成內控建設的量化評價，並針對檢查中發現的問題出具改進建議，並要求各子公司在規定的時間內予以整改，總部內控部對子公司整改措施和整改質量進行全程的監督，整改完成後，審計部及時予以復查，確保審計中發現的問題能及時整改。
（五）將內控建設納入績效考核，通過獎懲機制實現內控的有效性。
首先，為有效發揮各下屬子公司的管理者在內控推進中的作用和積極性，自200×年開始，股份公司將審計部對各子公司的內控評價結果納入其管理班子的績效考核的指標中，明確了管理班子對於內部控制建設的責任和關鍵任務。通過這種績效考核，激勵管理層切實關注和推動內控的執行工作，從而為內控工作的推進建立良好環境。
其次，對於股份公司向各子公司委派的重要人員也直接與內控建設掛鉤。公司出台了《委派內控人員績效考核管理辦法》，對各個子公司的內控負責人實施全面的內控建設考核，明確了委派的內控人員的績效考核指標、考核方式和獎懲機制，進一步促進了委派內控人員的工作落實力度；其次，對於股份委派的財務負責人，也在其年度考核的總分中（100分制）納入了相當比重的的內控建設的相關內容，從財務職能加強了對子公司的內控推進。
（六）充分發揮專業中介機構力量
XY公司在開始建立內控體系即聘請的專業咨詢公司提供咨詢服務，在整個體系建立過程中，充分發揮咨詢公司專業力量，並聘請專業顧問對公司人員進行培訓，提高公司人員內控理念和技能。在內控體系初步建立之後，仍繼續與咨詢公司保持合作，藉助咨詢公司在專業及獨立性方面優勢，共同推進公司內控持續建設工作，在內控持續建設工作中，專業咨詢公司提供了大量了專業意見和培訓輔導服務，幫助公司完善各項成果，使得公司的內控持續建設取得了令人矚目的成效。
四、企業內控體系建設過程的經驗和啟示
在公司董事會、各層級管理人員和基礎員工不懈努力下，公司內部控制體系的建設取得了一系列的良好效果，全公司各級員工的風險管理意識顯著提高，對風險的理解和重視切入到各個業務和管理環；強化了各項經營活動的規范化操作，實現了重大經營活動的集體化決策機制，有效防範了決策風險；提高了公司的財務管理水平，保證了從產業公司到股份公司的各層級財務數據的真實公允以及資金、資產的安全；加強了公司對新經營環境下管理風險的關注；完善了公司的風險預警機制，提高了各職能部門對業務發生之後的潛在風險的持續監控、分析和應對。公司在內控體系建設和推進過程中，主要的經驗和啟示有：
1、公司董事會和最高管理層的重視和親自參與
在XY公司董事會，無論是大股東委派董事、非執行董事還是獨立董事，都非常重視和關心內部控制體系的建設工作。作為公司的大股東，集團對股份公司的內控建設給予了極大的理解和支持，有力的推動了產業公司的內控建設的進程。董事會的定期會議都將內部控制進展情況作為重要議題溝通，對於內部控制推進中出現的任何問題，董事會層面時刻給予相應和支持。
在公司管理層方面，成立了內控領導小組，投入了大量的人力和財力，帶領企業員工共同進行內部控制建設，為內部控制的推進提供了良好的內部環境，同時也激發員工的積極性和主動性，推動企業內部控制朝更順利、更完善的方向發展。
2、對內部控制理念以及其與公司其他管理體系關系的認識統一
XY公司在內控推進的第一階段大力推行高頻率、大幅度的培訓，幫助各級管理者以及基層員工了解內部控制的主要原理和價值，減少內控實施中的思想阻力。其次，公司統一了內控體系與其他管理體系的認識，內部控制和風險管理不是一套孤立的新的體系和制度，而是一種基於「目標－風險－控制－監督」框架的管理思路，這種管理思路可以融入到企業的所有其他的管理體系和管理制度中去，是對企業原有的管理制度的整合和提升。
3、制定了清晰明確的內部控制戰略規劃
公司根據自身實際情況，在訂並提出了內部控制的五年兩步走的規劃，並將其納入到公司的5年戰略規劃中。第一階段（3年），通過自上而下的剛性要求，構建全面的統一化的集團內部控制架構，並通過理念灌輸形成內控推進的文化范圍；第二階段（2年），通過自下而上的，自覺的內控體系的完善，形成各個產業公司的特色化內部控制。這一從強制到自覺，從理念普及到制度完善再到內控手冊的表格化提升的建設步驟，使得公司從管理高層到基層員工的各級人員都明確內部控制不同時期的不同任務及不同發展狀態，穩步推進，逐步加深，為內部控制的發展道路勾畫了清晰路徑。
4、因企制宜的實施方案
XY公司意識到對於集團化企業，內部控制不能是一刀切的，公司要實行內部控制，需要根據自身的業務類型、公司規模、公司所處階段來選擇適宜的內部控制方法。
首先公司在吸收了五部委內部控制基本規范和配套指引的相關精髓的基礎上，結合企業經營實踐，基於先主後次的重要性原則以及成本收益原則，提出了以若干業務循環作為公司內控建設的主要循環范圍。
其次，考慮公司的人員能力和素質，在內控成果上也沒有一步到位冊，而是以制度建設為基礎，通過制度規范，到流程優化再到風險提煉，逐步實現內部控制的層層遞進。
第三，在內控推進上，公司充分考慮下屬各產業公司的業務特點，確定適合各公司的內部控制方式和側重點。
5、循序漸進的實施步驟
（1）自上而下的理念推進向自下而上的流程推進的遞進。
在內控實施的第一階段，公司強調自上而下的理念推進。公司通過內部培訓、各種工作會議達成內控理念的統一，並向各子公司傳達，之後各子公司則進行自下而上的內控流程推進，即各產業公司根據自身的內部流程，進行制度的完善，並經由公司內控部審核後實施。
（2）由總部出台框架性的制度到各個子公司制訂針對性的業務流程的遞進。
公司內控部結合外部力量制定框架性的制度，明確各業務循環的關鍵控制點和操作要求，各產業公司根據自身業務情況，在滿足框架制度要求的前提下制定適合企業自身的管理制度，以求更貼近產業公司的經營管理實踐。
（3）普遍性、通用性的風險點向專業性、針對性的風險點的遞進。
公司首先根據對產業公司實際情況的調研，繪制公司的全面風險資料庫，梳理出具有普遍性的通用性主要風險點，之後，各產業公司在實際操作中不斷發現專業性、針對不同企業業務特色的獨特風險，以實現內部控制的完善。
（4）抓重點公司，抓主要循環和風險、抓典型事件。
公司的內部控制遵循重要性原則，關注重點公司級重要循環與風險，並關注典型事件，以期通過重點帶動全面，推動內部控制的發展。
6、藉助外部專業中介機構推動內控建設
外部專業機構相對具有更豐富的內控專業力量和實施經驗，並且具有客觀性和獨立性，XY公司在整個體系建立過程中，充分發揮咨詢公司專業力量，但也沒有完全依賴中介機構甩手不管，而是充分參與和配合，在內控建設過程中，實現知識傳遞和內控人才培養，取得了較好的實施效果。

--------------轉自新浪微博《馬軍生-內部控制博客》