目录
一.二二.三.
相关政策及动向内部控制的内容如何构建内部控制体系
内控体系建设步骤
风险识别与评估、内控梳理与对标、整改固化、内控测试与评价。
1
2
3
4
5
6
准备与规划不定•厘清需求•建立组织
•制定短、中、长期规划
项目启动计划1~2周•制定工作计划•召开启动会•进行培训
风险识别评估
4周•风险问卷调查•管理层访谈•风险排序•风险评估及报告
内控搭建及整
改
12周•深入基层访谈•执行穿行测试•记录内控缺陷•设计整改方案•建立内控文件
内控评价3周
•制定内控评价办法•开展内控评价•跟踪缺陷整改•模拟内控审计•编制内控评价报告
项目总结汇报
2周•总结项目经验•汇报项目成果•内控后期规划•总结性培训
34内控信息化建设
管理层持续整改/内部监督持续开展
1.2 短、中、长期内控工作规划
本年度内控需要重
点关注的
对业务的价值
持续运行
推广
►促进内控体系与信息系统、公司其他管理系统的融合，实现内控体系与公司日常业务无缝整合
试点
►在上市公司范围内进行试点，构建工作标准流程►满足外部监管基于财报合规的内部控制体系建设
►完成基于全面管理提升要求的内控体系完善和优化►完成内控评价测试工作
第三年及以后
第二、第三年
需要的工作和时间
第一年
1.3 项目组织架构建议
结合我们为众多公司提供风险管理及内部控制咨询服务的经验，我们认为建立如下的项目组织架构，能够为本项目的实施提供有力的保障和支持：
项目领导小组
高级管高级管理层
迪博迪博项目总负责人总负责人
核心职能
决策、部署、指挥
项目管理小组
总部主要部门领导
迪博项目副总
项目总监
组织、协调、沟通培训、指导、复核
项目工作小组
各子公司内审内控人员各子公司内控专员
迪博项目经理项目助理经理高级顾问、顾问
执行、确认、反馈
1.3 项目组织架构建议
在项目领导小组、项目管理办公室和项目团队具体人员构成方面，我们的建议如下：
项目领导小组
项目总负责：董事长
领导小组：董事会成员、董事会秘书、监事会主席、副总裁、高级总裁、总裁助理，试点单位负责人及各分管副总迪博成员：项目负责人人数：6-8人
项目管理小组
主任：总部审计部负责人
成员：董事会办公室、财务、审计、信息系统、人力资源等职能部室负责人迪博成员：项目副总、项目总监人数：每组20人左右
每个单位组成一个项目工作小组，每组20人左右，包含1名迪博项目经理，1名迪博经理助理，1-3名迪博咨询顾问，15名左右员工，先后开展总部及下属事业部的工作
组长：组长均由迪博项目经理担任
组员（公司）：总部审计部员工需要2~3人，各子公司共抽调15人，组员（迪博）：共派出10名左右员工，其中高级顾问占比30%、咨询顾问占组员（迪博）共派出10名左右员工其中高级顾问占比30%咨询顾问占比40%
项目工作小组
1.3 项目组织架构建议
为了确保内控评价工作的效率和工作质量，我们建议在项目实施过程中，公司总部应有12人参与整个项目的管理和协调。公司总部应有1~2人参与整个项目的管理和协调。
此外，各子公司各部门负责人还需要负责协调组员的日常工作与风险管理工作的比例，使得组员能够有充足的时间完成项目组的工作。而内控小组作的比例，使得组员能够有充足的时间完成项目组的作。而内控小组成员应符合以下标准：
►沟通、表达能力强，领悟力高；沟通表达能力强领悟力高；
►学习能力强，并对风险管理和内控相关领域有兴趣；►对风险管理和内部控制的基础知识有初步的认识；►对贵公司的整体业务和运营现状有全局的认识；►在贵公司的工作年限大于2年；
►熟悉公司其他部门的主要骨干，人际关系良好；►有较强的书面撰写能力。有较强的书面撰写能力
内控体系建设步骤
123456
准备与规划不定•厘清需求•建立组织
•制定短、中、长期规划
项目启动计划1~2周•制定工作计划•召开启动会•进行培训
风险识别评估
4周•风险问卷调查•管理层访谈•风险排序•风险评估及报告
内控搭建及整
改
12周•深入基层访谈•执行穿行测试•记录内控缺陷•设计整改方案•建立内控文件
内控评价3周
•制定内控评价办法•开展内控评价•跟踪缺陷整改•模拟内控审计•编制内控评价报告
项目总结汇报
2周•总结项目经验•汇报项目成果•内控后期规划•总结性培训
34内控信息化建设
管理层持续整改/内部监督持续开展
2.1 项目章程
项目管理章程示例
2.1 项目章程
项目章程通常所包含的内容及其意义
章节
项目目标及范围项目交付的成果项目管理组织体系项目计划管理项目实施方式项目沟通方式项目质量把控其他
意义
明确本次项目到底要达到什么目标明确本次项目到底要涉及哪些范围确本次到底涉些范明确本次项目的具体交付品，及其功能明确本次项目的管理组织架构和职责分工明确本次项目的具体计划，以及计划调整流程明确本次项目的实施方式（指导、主导或者相结合）明确本次项目的沟通要求明确本次项目的项目质量把控方式
包括：
文档管理要求绩效考核方式，项目关键名词定义，文档命名及管理办法，相关工作底稿和项目管理文档模板
2.2 具体工作计划
具体工作计划示例
2.3 启动大会及培训资料
启动大会议程及培训材料列示
2.4项目沟通2.4 项目沟通
与各相关方的沟通应贯穿于整个项目过程，利用定期和不定期沟通，协商和提交工作计
划分享发现及问题密切监控项目进度划、分享发现及问题，密切监控项目进度。
形式频率范围
项目例会每周项目管理小组
►本周工作总结►汇报项目进度
项目简报每月
项目管理小组及项目领导小组
►项目进度汇报►下月工作计划
►项目实施过程中遇到的关键问题►其他需要讨论的问题
内容►需要引起重视或需要管理层解决
的重大问题
►后两周的工作安排
项目周报展示
项目简报
内控体系建设步骤
123456
准备与规划不定•厘清需求•建立组织
•制定短、中、长期规划
项目启动计划1~2周•制定工作计划•召开启动会•进行培训
风险识别评估
4周•风险问卷调查•管理层访谈•风险排序•风险评估及报告
内控搭建及整
改
12周•深入基层访谈•执行穿行测试•记录内控缺陷•设计整改方案•建立内控文件
内控评价3周
•制定内控评价办法•开展内控评价•跟踪缺陷整改•模拟内控审计•编制内控评价报告
项目总结汇报
2周•总结项目经验•汇报项目成果•内控后期规划•总结性培训
34内控信息化建设
管理层持续整改/内部监督持续开展
风险框架及风险事件库介绍
►风险框架和风险事件库的形成
收集分析初步整理
►通过收集资料，对收集的管理制度或办法、年度经营计划、经营分析内通过收集资料对收集的管理制度或办法年度经营计划经营分析内容及形式、内控管理制度等进行了初步研究与学习，对组织架构和职能设计、内部资源使用效果、管理体系运行进行深入分析，通过专业网站设计、内部资源使用效果、管体系运行进行深入分析，通过专网站等渠道了解行业的市场环境、产业前景、同行业发展状况等，分析公司业务板块所面临的风险环境、潜在的内外部风险。结合风险问卷调查及风险访谈，初步整理出总部及各试点公司的风险分类框架图及风险事件库。
具体分析
全面识别归纳整理统一定义
►逐条分析和整理具体风险事件，合并同类风险，剔除多余风险，全面辨逐条分析和整理具体风险事件合并同类风险剔除多余风险全面辨识出中联重科当前存在的可能会影响公司目标实现的五大类风险。►对辨识出的风险事件归纳整理、统一定义，结合各个风险事件的属性信对辨识出的风险事件归纳整理统一定义结合各个风险事件的属性信息，经过系统辩识和筛选，最终整理出公司面临的5大类风险下的二级风险、三级风险，针对三级风险，提炼出的引发该项风险发生的不确定性事件。
16
风险数据模型示例
风险评估标准示例
风险数据模型示例
3.2 定量、定性的风险评估定
、定性的风险评估
风险调查问卷示例
风险评估结果
内控体系建设步骤
123456
准备与规划不定•厘清需求•建立组织
•制定短、中、长期规划
项目启动计划1~2周•制定工作计划•召开启动会•进行培训
风险识别评估
4周•风险问卷调查•管理层访谈•风险排序•风险评估及报告
内控搭建及整
改
12周•深入基层访谈•执行穿行测试•记录内控缺陷•设计整改方案•建立内控文件
内控评价3周
•制定内控评价办法•开展内控评价•跟踪缺陷整改•模拟内控审计•编制内控评价报告
项目总结汇报
2周•总结项目经验•汇报项目成果•内控后期规划•总结性培训
34内控信息化建设
管理层持续整改/内部监督持续开展
以企业价值为导向
由点至线，由线至面
内外环境分析战略规划投资规划与实施
技改工程管
理研究与开发
基于价值链的风险识别与评估
风险评估
战略实施与监控
市场开发及品牌推广
战略评价
全面预算经营计划
采购管理
客户及销售订单管理生产管理
发货管理收款管理
信息化管理
存货管理
财务、资金及税务管理
人力资源管理审计监察安全、质量、环保
3.3 价值链模型价值链模
风险1.竞争风险
内外环境
分析战略规划投资规划与实施
技改工程管
理研究与开发
风险评估
风险2.战略管理风险战略实施与监控
市场开发及品牌推广风险4.销售管理风险
风险3.品牌管理风险
战略评价
经营计划全面预算
风险5.采购管理风险采购管理
风险5.采购管理风险存货管理
客户及销售订单管理生产管理
风险7.
风险4.销售
信息与沟
管理风险
通风险
发货管理
风险4.销售管理风险
信息
收款管理化管
理风险人力风险6.人力资源风险
风险8.制度体系建设风险
财务、资金及税务管理
人力资源管理审计监察安全、质量、环保
在对重大风险的成因以及风险之间内在关联性进行分析基础上，找准风险切人点，逐步解决。
2
2
1
1、竞争风险受政策影响较大
同行业发展迅猛
2、战略管理
风险
战略分解战略监督不深入不到位
8、制度体
系建设风险制度缺失
滞后于业务发展
重大风险类别风险因素解决步骤
3
31
6、人力资源
风险
人资规划与考核机制业务不匹配不完善
5、采购供应
风险
采购模式有待改善
采购规划不合理
7、信息与沟通风险商业泄密风险
信息沟通效率低
22
3、品牌管理风
险职能定位不清晰
策划方案与业务脱节
4、销售管理风
险
信用监管同行业发有待提升展迅猛
123
近期（内控项目可实现）中期（战略管理能力提升）远期（深化专项管理）
对标业务发展需求及监管要求，查缺补漏，健全制度体系（包括上市公司披露管理制度）
¾诊断制度内容，判定是否与业务发展现状吻合，提出修订意见（如信用管理政策的完善）
¾通过各个流程信息流追溯，明确内外信息沟通渠道及汇报层级提高信息质量汇报层级，提高信息质量及沟通效率（也能准确判断外部因素并适当应对）
¾明确战略分解机构明确战略分解机构，战略战略制定及分解程序进一步深化，如SWOT分析、量化指标测评
¾提升品牌战略管理及策划能力
¾基于战略分解情况，制定详细的配套监督机制¾优化完整的考核体系，与战略目标分解一致¾完善信用监控平台完善信监控台
提升采购供应链管理能力¾整合资源，探索集中采购模式¾人力资源规划管理能力提升
4.1 内部控制流程文档内部控制流程文档
流程图：以特有的原素符号展现业务逻辑及关键控制点，并关联到责任部门岗
位及重要文档输出。（以按揭销售管理流程为例）
流程步骤的责任部门、岗位
系统画图软件下的按揭销售管理流程
该流程步骤中涉及的重要文档输出，与步骤编号对应。
流程步骤所属的流程阶段
以各种图元素展现流程步骤及关键控制点
4.1 内部控制流程文档内部控制流程文档
控制矩阵：是用于协助管理层研究与财务报告相关的内部控制的设计是
否合理及执行是否有效的管理工具。
流程目标、风险
标准控制、控制现状
控制属性的分解
内控设计有效性评估
风险控制矩阵
主要成果展示
缺陷汇总表
主要成果展示
缺陷整改计划
内控体系建设步骤
123456
准备与规划不定•厘清需求•建立组织
•制定短、中、长期规划
项目启动计划1~2周•制定工作计划•召开启动会•进行培训
风险识别评估
4周•风险问卷调查•管理层访谈•风险排序•风险评估及报告
内控搭建及整
改
12周•深入基层访谈•执行穿行测试•记录内控缺陷•设计整改方案•建立内控文件
内控评价3周
•制定内控评价办法•开展内控评价•跟踪缺陷整改•模拟内控审计•编制内控评价报告
项目总结汇报
2周•总结项目经验•汇报项目成果•内控后期规划•总结性培训
34内控信息化建设
管理层持续整改/内部监督持续开展
主要成果展示
企业层面控制–测试底稿
主要成果展示
流程层面控制–测试底稿
对于执行有效性的判定-抽样测试对于执行有效性的判定抽样测试
目录
一.二二.三.
相关政策及动向内部控制的内容如何构建内部控制体系
内控体系建设步骤
风险识别与评估、内控梳理与对标、整改固化、内控测试与评价。
1
2
3
4
5
6
准备与规划不定•厘清需求•建立组织
•制定短、中、长期规划
项目启动计划1~2周•制定工作计划•召开启动会•进行培训
风险识别评估
4周•风险问卷调查•管理层访谈•风险排序•风险评估及报告
内控搭建及整
改
12周•深入基层访谈•执行穿行测试•记录内控缺陷•设计整改方案•建立内控文件
内控评价3周
•制定内控评价办法•开展内控评价•跟踪缺陷整改•模拟内控审计•编制内控评价报告
项目总结汇报
2周•总结项目经验•汇报项目成果•内控后期规划•总结性培训
34内控信息化建设
管理层持续整改/内部监督持续开展
1.2 短、中、长期内控工作规划
本年度内控需要重
点关注的
对业务的价值
持续运行
推广
►促进内控体系与信息系统、公司其他管理系统的融合，实现内控体系与公司日常业务无缝整合
试点
►在上市公司范围内进行试点，构建工作标准流程►满足外部监管基于财报合规的内部控制体系建设
►完成基于全面管理提升要求的内控体系完善和优化►完成内控评价测试工作
第三年及以后
第二、第三年
需要的工作和时间
第一年
1.3 项目组织架构建议
结合我们为众多公司提供风险管理及内部控制咨询服务的经验，我们认为建立如下的项目组织架构，能够为本项目的实施提供有力的保障和支持：
项目领导小组
高级管高级管理层
迪博迪博项目总负责人总负责人
核心职能
决策、部署、指挥
项目管理小组
总部主要部门领导
迪博项目副总
项目总监
组织、协调、沟通培训、指导、复核
项目工作小组
各子公司内审内控人员各子公司内控专员
迪博项目经理项目助理经理高级顾问、顾问
执行、确认、反馈
1.3 项目组织架构建议
在项目领导小组、项目管理办公室和项目团队具体人员构成方面，我们的建议如下：
项目领导小组
项目总负责：董事长
领导小组：董事会成员、董事会秘书、监事会主席、副总裁、高级总裁、总裁助理，试点单位负责人及各分管副总迪博成员：项目负责人人数：6-8人
项目管理小组
主任：总部审计部负责人
成员：董事会办公室、财务、审计、信息系统、人力资源等职能部室负责人迪博成员：项目副总、项目总监人数：每组20人左右
每个单位组成一个项目工作小组，每组20人左右，包含1名迪博项目经理，1名迪博经理助理，1-3名迪博咨询顾问，15名左右员工，先后开展总部及下属事业部的工作
组长：组长均由迪博项目经理担任
组员（公司）：总部审计部员工需要2~3人，各子公司共抽调15人，组员（迪博）：共派出10名左右员工，其中高级顾问占比30%、咨询顾问占组员（迪博）共派出10名左右员工其中高级顾问占比30%咨询顾问占比40%
项目工作小组
1.3 项目组织架构建议
为了确保内控评价工作的效率和工作质量，我们建议在项目实施过程中，公司总部应有12人参与整个项目的管理和协调。公司总部应有1~2人参与整个项目的管理和协调。
此外，各子公司各部门负责人还需要负责协调组员的日常工作与风险管理工作的比例，使得组员能够有充足的时间完成项目组的工作。而内控小组作的比例，使得组员能够有充足的时间完成项目组的作。而内控小组成员应符合以下标准：
►沟通、表达能力强，领悟力高；沟通表达能力强领悟力高；
►学习能力强，并对风险管理和内控相关领域有兴趣；►对风险管理和内部控制的基础知识有初步的认识；►对贵公司的整体业务和运营现状有全局的认识；►在贵公司的工作年限大于2年；
►熟悉公司其他部门的主要骨干，人际关系良好；►有较强的书面撰写能力。有较强的书面撰写能力
内控体系建设步骤
123456
准备与规划不定•厘清需求•建立组织
•制定短、中、长期规划
项目启动计划1~2周•制定工作计划•召开启动会•进行培训
风险识别评估
4周•风险问卷调查•管理层访谈•风险排序•风险评估及报告
内控搭建及整
改
12周•深入基层访谈•执行穿行测试•记录内控缺陷•设计整改方案•建立内控文件
内控评价3周
•制定内控评价办法•开展内控评价•跟踪缺陷整改•模拟内控审计•编制内控评价报告
项目总结汇报
2周•总结项目经验•汇报项目成果•内控后期规划•总结性培训
34内控信息化建设
管理层持续整改/内部监督持续开展
2.1 项目章程
项目管理章程示例
2.1 项目章程
项目章程通常所包含的内容及其意义
章节
项目目标及范围项目交付的成果项目管理组织体系项目计划管理项目实施方式项目沟通方式项目质量把控其他
意义
明确本次项目到底要达到什么目标明确本次项目到底要涉及哪些范围确本次到底涉些范明确本次项目的具体交付品，及其功能明确本次项目的管理组织架构和职责分工明确本次项目的具体计划，以及计划调整流程明确本次项目的实施方式（指导、主导或者相结合）明确本次项目的沟通要求明确本次项目的项目质量把控方式
包括：
文档管理要求绩效考核方式，项目关键名词定义，文档命名及管理办法，相关工作底稿和项目管理文档模板
2.2 具体工作计划
具体工作计划示例
2.3 启动大会及培训资料
启动大会议程及培训材料列示
2.4项目沟通2.4 项目沟通
与各相关方的沟通应贯穿于整个项目过程，利用定期和不定期沟通，协商和提交工作计
划分享发现及问题密切监控项目进度划、分享发现及问题，密切监控项目进度。
形式频率范围
项目例会每周项目管理小组
►本周工作总结►汇报项目进度
项目简报每月
项目管理小组及项目领导小组
►项目进度汇报►下月工作计划
►项目实施过程中遇到的关键问题►其他需要讨论的问题
内容►需要引起重视或需要管理层解决
的重大问题
►后两周的工作安排
项目周报展示
项目简报
内控体系建设步骤
123456
准备与规划不定•厘清需求•建立组织
•制定短、中、长期规划
项目启动计划1~2周•制定工作计划•召开启动会•进行培训
风险识别评估
4周•风险问卷调查•管理层访谈•风险排序•风险评估及报告
内控搭建及整
改
12周•深入基层访谈•执行穿行测试•记录内控缺陷•设计整改方案•建立内控文件
内控评价3周
•制定内控评价办法•开展内控评价•跟踪缺陷整改•模拟内控审计•编制内控评价报告
项目总结汇报
2周•总结项目经验•汇报项目成果•内控后期规划•总结性培训
34内控信息化建设
管理层持续整改/内部监督持续开展
风险框架及风险事件库介绍
►风险框架和风险事件库的形成
收集分析初步整理
►通过收集资料，对收集的管理制度或办法、年度经营计划、经营分析内通过收集资料对收集的管理制度或办法年度经营计划经营分析内容及形式、内控管理制度等进行了初步研究与学习，对组织架构和职能设计、内部资源使用效果、管理体系运行进行深入分析，通过专业网站设计、内部资源使用效果、管体系运行进行深入分析，通过专网站等渠道了解行业的市场环境、产业前景、同行业发展状况等，分析公司业务板块所面临的风险环境、潜在的内外部风险。结合风险问卷调查及风险访谈，初步整理出总部及各试点公司的风险分类框架图及风险事件库。
具体分析
全面识别归纳整理统一定义
►逐条分析和整理具体风险事件，合并同类风险，剔除多余风险，全面辨逐条分析和整理具体风险事件合并同类风险剔除多余风险全面辨识出中联重科当前存在的可能会影响公司目标实现的五大类风险。►对辨识出的风险事件归纳整理、统一定义，结合各个风险事件的属性信对辨识出的风险事件归纳整理统一定义结合各个风险事件的属性信息，经过系统辩识和筛选，最终整理出公司面临的5大类风险下的二级风险、三级风险，针对三级风险，提炼出的引发该项风险发生的不确定性事件。
16
风险数据模型示例
风险评估标准示例
风险数据模型示例
3.2 定量、定性的风险评估定
、定性的风险评估
风险调查问卷示例
风险评估结果
内控体系建设步骤
123456
准备与规划不定•厘清需求•建立组织
•制定短、中、长期规划
项目启动计划1~2周•制定工作计划•召开启动会•进行培训
风险识别评估
4周•风险问卷调查•管理层访谈•风险排序•风险评估及报告
内控搭建及整
改
12周•深入基层访谈•执行穿行测试•记录内控缺陷•设计整改方案•建立内控文件
内控评价3周
•制定内控评价办法•开展内控评价•跟踪缺陷整改•模拟内控审计•编制内控评价报告
项目总结汇报
2周•总结项目经验•汇报项目成果•内控后期规划•总结性培训
34内控信息化建设
管理层持续整改/内部监督持续开展
以企业价值为导向
由点至线，由线至面
内外环境分析战略规划投资规划与实施
技改工程管
理研究与开发
基于价值链的风险识别与评估
风险评估
战略实施与监控
市场开发及品牌推广
战略评价
全面预算经营计划
采购管理
客户及销售订单管理生产管理
发货管理收款管理
信息化管理
存货管理
财务、资金及税务管理
人力资源管理审计监察安全、质量、环保
3.3 价值链模型价值链模
风险1.竞争风险
内外环境
分析战略规划投资规划与实施
技改工程管
理研究与开发
风险评估
风险2.战略管理风险战略实施与监控
市场开发及品牌推广风险4.销售管理风险
风险3.品牌管理风险
战略评价
经营计划全面预算
风险5.采购管理风险采购管理
风险5.采购管理风险存货管理
客户及销售订单管理生产管理
风险7.
风险4.销售
信息与沟
管理风险
通风险
发货管理
风险4.销售管理风险
信息
收款管理化管
理风险人力风险6.人力资源风险
风险8.制度体系建设风险
财务、资金及税务管理
人力资源管理审计监察安全、质量、环保
在对重大风险的成因以及风险之间内在关联性进行分析基础上，找准风险切人点，逐步解决。
2
2
1
1、竞争风险受政策影响较大
同行业发展迅猛
2、战略管理
风险
战略分解战略监督不深入不到位
8、制度体
系建设风险制度缺失
滞后于业务发展
重大风险类别风险因素解决步骤
3
31
6、人力资源
风险
人资规划与考核机制业务不匹配不完善
5、采购供应
风险
采购模式有待改善
采购规划不合理
7、信息与沟通风险商业泄密风险
信息沟通效率低
22
3、品牌管理风
险职能定位不清晰
策划方案与业务脱节
4、销售管理风
险
信用监管同行业发有待提升展迅猛
123
近期（内控项目可实现）中期（战略管理能力提升）远期（深化专项管理）
对标业务发展需求及监管要求，查缺补漏，健全制度体系（包括上市公司披露管理制度）
¾诊断制度内容，判定是否与业务发展现状吻合，提出修订意见（如信用管理政策的完善）
¾通过各个流程信息流追溯，明确内外信息沟通渠道及汇报层级提高信息质量汇报层级，提高信息质量及沟通效率（也能准确判断外部因素并适当应对）
¾明确战略分解机构明确战略分解机构，战略战略制定及分解程序进一步深化，如SWOT分析、量化指标测评
¾提升品牌战略管理及策划能力
¾基于战略分解情况，制定详细的配套监督机制¾优化完整的考核体系，与战略目标分解一致¾完善信用监控平台完善信监控台
提升采购供应链管理能力¾整合资源，探索集中采购模式¾人力资源规划管理能力提升
4.1 内部控制流程文档内部控制流程文档
流程图：以特有的原素符号展现业务逻辑及关键控制点，并关联到责任部门岗
位及重要文档输出。（以按揭销售管理流程为例）
流程步骤的责任部门、岗位
系统画图软件下的按揭销售管理流程
该流程步骤中涉及的重要文档输出，与步骤编号对应。
流程步骤所属的流程阶段
以各种图元素展现流程步骤及关键控制点
4.1 内部控制流程文档内部控制流程文档
控制矩阵：是用于协助管理层研究与财务报告相关的内部控制的设计是
否合理及执行是否有效的管理工具。
流程目标、风险
标准控制、控制现状
控制属性的分解
内控设计有效性评估
风险控制矩阵
主要成果展示
缺陷汇总表
主要成果展示
缺陷整改计划
内控体系建设步骤
123456
准备与规划不定•厘清需求•建立组织
•制定短、中、长期规划
项目启动计划1~2周•制定工作计划•召开启动会•进行培训
风险识别评估
4周•风险问卷调查•管理层访谈•风险排序•风险评估及报告
内控搭建及整
改
12周•深入基层访谈•执行穿行测试•记录内控缺陷•设计整改方案•建立内控文件
内控评价3周
•制定内控评价办法•开展内控评价•跟踪缺陷整改•模拟内控审计•编制内控评价报告
项目总结汇报
2周•总结项目经验•汇报项目成果•内控后期规划•总结性培训
34内控信息化建设
管理层持续整改/内部监督持续开展
主要成果展示
企业层面控制–测试底稿
主要成果展示
流程层面控制–测试底稿
对于执行有效性的判定-抽样测试对于执行有效性的判定抽样测试