企业内部控制暨全面风险管理设计操作指南 风险框架·设计方法与模板·实施案例2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

企业内部控制暨全面风险管理设计操作指南 风险框架·设计方法与模板·实施案例PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1部分 企业内部控制暨全面风险管理框架1

第1章　企业内部控制暨全面风险管理框架2

1.1 内部控制与风险管理的发展及融合2

1.1.1 国际内部控制发展及内部控制暨风险管理的融合2

1.1.2 中国内部控制暨风险管理的发展4

1.2　《萨—奥法案》404条款及美国证券交易委员会对内部控制的要求6

1.2.1 《萨—奥法案》（Sarbanes-Oxley Act）出台的背景及其核心6

1.2.2　《萨—奥法案》404条款的内容7

1.2.3 《萨—奥法案》404条款的影响7

1.2.4 美国证券交易委员会（SEC）对内部控制的要求8

1.3 国内相关部门对企业内部控制暨全面风险管理的要求8

1.3.1 中华人民共和国财政部对内部控制的要求9

1.3.2 国务院国有资产监督管理委员会对内部控制的要求9

1.3.3 中国证券监督管理委员会对内部控制的要求10

1.3.4 上海／深圳证券交易所对内部控制的要求11

1.3.5 中国银行业监督管理委员会对内部控制的要求11

1.3.6 中国保险监督管理委员会对内部控制的要求12

1.4　企业内部控制暨全面风险管理框架构成要素及其内涵12

1.4.1 内部控制暨风险管理目标及其内涵12

1.4.2 内部控制暨风险管理要素及其内涵13

第2章　企业内部控制暨全面风险管理设计原则和方法23

2.1 企业内部控制暨全面风险管理设计原则23

2.1.1 合法全面原则23

2.1.2　授权牵制原则23

2.1.3 协调配合原则24

2.1.4　成本效益原则24

2.1.5 整体结构原则24

2.1.6　有效适用原则25

2.1.7 预防为主原则25

2.1.8　信息基础原则26

2.2　企业内部控制暨全面风险管理设计重点26

2.2.1 风险管理组织体系设计26

2.2.2　企业业务流程设计28

2.2.3 企业运营信息系统设计29

2.3 内部控制暨全面风险管理设计方法30

2.3.1 组织系统图设计30

2.3.2　职责划分设计30

2.3.3 工作说明书设计30

2.3.4　方针和程序手册设计30

2.3.5 业务流程图设计31

第3章　内部控制暨全面风险管理体系设计32

3.1 内部控制环境设计32

3.1.1 诚信与道德价值观32

3.1.2 员工的胜任能力35

3.1.3 管理哲学和经营风格35

3.1.4 组织结构36

3.1.5　责任的分配与授权38

3.1.6　人力资源政策39

3.1.7 董事会与审计委员会40

3.1.8　错弊及报告42

3.2　风险识别评估设计43

3.2.1 风险管理目标设计43

3.2.2　风险识别系统设计44

3.2.3　风险评估系统设计45

3.2.4　风险应对系统设计48

3.3　控制活动设计49

3.3.1 控制活动的分类50

3.3.2 控制活动的实施50

3.4　信息与沟通设计52

3.4.1 信息系统及其设计52

3.4.2　沟通系统及其设计54

3.4.3 信息披露及其要求55

3.4.4 信息系统控制设计56

3.5　监控设计58

3.5.1 持续监控58

3.5.2 个别评估60

3.5.3 报告缺陷61

第2部分 企业业务流程及风险控制设计63

第4章　内部控制暨风险管理设计模板64

4.1　流程设计标准64

4.1.1 编制流程目录64

4.1.2 绘出流程图64

4.1.3 编制风险控制文档65

4.2　关键业务控制流程目录65

4.2.1 发展战略与规划流程目录65

4.2.2　会计控制流程目录66

4.2.3 人力资源管理流程目录66

4.2.4　技术发展流程目录67

4.2.5　采购与付款流程目录67

4.2.6 生产管理流程目录68

4.2.7　存货管理流程目录69

4.2.8　销售与收款流程目录69

4.2.9　预算管理流程目录70

4.2.10　货币资金管理流程目录70

4.2.11 资产管理流程目录70

4.2.12　合同与纠纷流程目录72

4.2.13　健康、安全、环保流程目录72

4.2.14　信息管理流程目录73

4.2.15　投资管理流程目录73

4.2.16　筹资管理流程目录74

4.2.17　财务报告编制流程目录74

第5章　关键业务控制流程图及其风险控制文档75

5.1 发展战略与规划流程图及其风险控制文档75

5.2　会计控制流程图及其风险控制文档79

5.3　人力资源管理流程图及其风险控制文档81

5.4　技术发展流程图及其风险控制文档87

5.5　采购与付款流程图及其风险控制文档89

5.6　生产管理流程图及其风险控制文档131

5.7　存货管理流程图及其风险控制文档153

5.8　销售与收款流程图及其风险控制文档155

5.9　预算管理流程图及其风险控制文档178

5.10　货币资金管理流程图及其风险控制文档180

5.11 资产管理流程图及其风险控制文档192

5.12　合同与纠纷管理流程图及其风险控制文档211

5.13　健康安全环保流程图及其风险控制文档219

5.14　信息管理流程图及其风险控制文档221

5.15　投资管理流程图及其风险控制文档223

5.16　筹资管理流程图及其风险控制文档232

5.17　财务报告编制流程图及其风险控制文档236

第3部分 实施案例240

案例1：神华集团神东煤炭费用内部控制设计241

1.0　控制目标241

2.0　术语与定义241

3.0　分工与职责241

3.1　计划部职责241

3.2　生产技术部职责242

3.3　机电动力部职责242

3.4　设备管理中心职责242

3.5　维修中心职责243

3.6　生产服务中心职责243

3.7　生产准备处职责243

3.8　供电处职责244

3.9　财务部职责244

3.10　资源管理委员会244

4.0　控制流程245

4.1　设备有偿使用管理245

4.2　设备大（项）修管理247

4.3　供电管理247

4.4　生产准备处连采掘进专业化服务248

4.5　生产服务中心搬家倒面专业化服务249

4.6　矿务工程管理249

4.7　其他业务管理250

4.8　其他费用管理251

4.9　费用审批上缴252

5.0　流程图与关键控制点描述253

5.1　设备有偿使用253

5.2　设备维修256

5.3　供电管理258

5.4　连采掘进专业化服务261

5.5　搬家倒面专业化服务262

5.6　矿务工程263

5.7　其他业务264

5.8　其他费用267

5.9　费用审批上缴271

案例2：中国联通遵从SOX404的财务信息系统控制设计273

1.0　中国联通及遵从SOX404背景273

2.0　中国联通财务信息系统及其内控要求273

3.0　中国联通新财务信息系统设计目标274

4.0　中国联通财务信息系统设计框架274

5.0　中国联通财务信息系统设计过程275

6.0　中国联通财务信息系统完善实施278

7.0　中国联通财务信息系统完善实施运行279

案例3：浙江巨化集团对外投资内部控制280

1.0　总则280

2.0　对外投资的决策、论证和管理机构281

3.0　对外投资的决策程序281

4.0　附则283

5.0　附件：对外投资项目日常管理办法284

案例4：中远国际货运风险管理机构与设计291

1.0　中远国际货运风险管理组织291

2.0　财务风险识别与控制291

3.0　关联交易风险识别与控制292

4.0　信息风险识别与控制293

案例5：（美国）亚新科工业技术有限公司利益冲突风险识别与控制295

1.0　企业利益冲突风险界定295

2.0　利益冲突调查术语295

3.0　利益冲突调查内容296

4.0　利益冲突处理296

第4部分 附录298

附录1：组织结构示例299

附录2：职责划分设计示例300

附录3：工作说明书设计示例302

附录4：书面业务流程示例304

后记306