基于风险管理的内部控制体系的构建及运行VIP

* * * * * * * * ToputtheCCstudyintocontextlet’sreflectontheexternalforcingimpactingontheindustryaswellasEskomcurrently. TheintroductionofcompetitiongoinghandinhandwiththepartialderegulationoftheindustrywillchangeEskoms’operatingenvironmentsignificantlyinthenearfuture. Globalisationisadominanttrendnotonlyforcingustocompetewiththeglobalworldoutsideourhome,butalsobringsinternationallyplayerstoSAandjustwaitingforthemarkettoopenupabitmore. * * ToputtheCCstudyintocontextlet’sreflectontheexternalforcingimpactingontheindustryaswellasEskomcurrently. TheintroductionofcompetitiongoinghandinhandwiththepartialderegulationoftheindustrywillchangeEskoms’operatingenvironmentsignificantlyinthenearfuture. Globalisationisadominanttrendnotonlyforcingustocompetewiththeglobalworldoutsideourhome,butalsobringsinternationallyplayerstoSAandjustwaitingforthemarkettoopenupabitmore. * * 2.2.13业务外包 1.常见的业务外包：研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等； 2.企业应当建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和承包方选择、过程控制等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控 2.2.14财务报告 1.会计核算办法 2.财产清查制度； 3.财务分析方法和制度； 2.2最低工作要求 2.2.15全面预算 1.全面预算管理制度，明确明确编制依据、编制程序、编制方法、预算指标分解方式、预算执行审批权限和要求、预算执行情况分析及报告、对各预算执行单位和个人进行考核，切实做到有奖有惩、奖惩分明 2.2.16合同管理 1.企业应当加强合同管理，确定合同归口管理部门，明确合同拟定、文本管理、合同专用章、审批、必威体育官网网址、执行发起、台帐记录、合同变更、执行结束、归档、借阅、执行情况评估等。 2.2最低工作要求 2.2.17内部信息传递 1.企业应当加强内部报告管理，建立科学的内部信息传递机制，明确内部信息传递的内容、必威体育官网网址要求及密级分类、传递方式、传递范围以及各管理层级的职责权限等； 2.举报制度； 2.2.18信息系统 1.信息系统规划，明确建设目标、人员配备、职责分工、经费保障和进度安排、过程管理； 2.信息系统归口管理； 3.信息系统管理制度，明确授权、必威体育官网网址、泄密责任追究、用户管理、数据备份、服务器管理等； 4.信息系统操作规范。 2.2最低工作要求 2.3内部控制评价指引 第一章　总则 第二章　内部控制评价的内容 第三章　内部控制评价的程序 第四章　内部控制缺陷的认定 第五章　内部控制评价报告 2.4内部控制审计指引 第一章　总则 第二章　计划审计工作 第三章　实施审计工作 第四章　评价控制缺陷 第五章　完成审计工作 第六章　出具审计报告 第七章　记录审计工作 目录 1.背景与发展路径 2.国内监管文件解读 3.建立风险导向的内部控制体系 3.1 牵头负责、制定方案、明确任务 3.2 对照标准、整理制度、梳理现状 3.3 细化目标、评估风险、评价内控 3.4 立足监管、完善流程、优化管理 3.5 汇编制度、起草手册、形成矩阵 3.6 持续改进、动态适应、执行考核 内部控制项目的总体原则 领导重视、中层主导、骨干参与 3.1牵头负责、制定方案、明确任务 组织架构 制度/流程或相关资料 至少包括的内容 指引依据 备注 牵头部门 参与部门 时间要求 公司章程 　 第四条 企业应当根据国家有关法律法规的规定，明确董事会、 监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。 若只有执行董事、监