《600030中信证券内部控制规范实施工作方案.ppt》由会员分享，可在线阅读，更多相关《600030中信证券内部控制规范实施工作方案.ppt（12页珍藏版）》请在三一办公上搜索。
1、中信证券股份有限公司,内部控制规范实施工作方案,根据深圳证监局关于做好深圳辖区上市公司内部控制规范试点有关工作的通知（深证局公司字201131 号），以下简称“通知”），公司制定内部控制规范试点实施工作方案（以下简称“工作方案”）如下：,一、公司基本情况,公司是中国证监会核准的第一批综合类证券公司之一，前身是中信证券有限责任公司，于 1995 年 10 月 25 日在北京成立。2002 年 12 月 13 日，经中国证监会核准，向社会公开发行 4 亿股普通 A 股股票，2003 年 1 月 6 日在上海证券交易所挂牌上市交易（股票代码 600030），现注册资本 9,945,701,400 元
2、。公司经营范围包括：证券经纪（限山东省、河南省、浙江省、福建省、江西省以外区域）；证券投资咨询；与证券交易、证券投资活动有关的财务顾问；证券承销与保荐；证券自营；证券资产管理；融资融券；证券投资基金代销；为期货公司提供中间介绍业务。,1,公司的组织架构如下：股东大会,提名委员会发展战略委员会审计委员会薪酬与考核委员会风险管理委员会,董事会,监事会董事会办公室,合规部,执行委员会,稽核部,子公司,信息技,研究部,清算部,风险控,法律部,综合管,计划财,人力资,总经理,战略规,信用交,投资管,经纪业,交易与,资金运,资产管,债券销,股票销,企业发,投资银,术中,制部,理部,务部,源部,办公,划部,
3、易管,理部,务管,衍生,营部,理部,售交,售交,展融,行委,心,室,理部,理部,产品,易部,易部,资部,员会,业务部,直属营业部,资本市场部,IBS团队,产品及执行,运营部,团队二、工作目标通过本次内控规范实施工作，公司旨在有效落实通知和企业内部控制基本规范及其配套指引（以下统称“内控规范”）的要求，并以此为契机，进一步提升公司治理，提高公司规范化运作水平，合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。三、工作原则公司开展内部控制实施工作，将遵循以下原则：（一）全面性原则内部控制贯穿决策、执行和监督全过程，覆盖公司及所选取试点子公
4、司的各种业务和事项。（二）重要性原则内部控制在全面控制的基础上，关注重要业务事项和高风险领域。2,（三）制衡性原则,内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、,相互监督，同时兼顾运营效率。,（四）适应性原则,内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随,着情况的变化及时加以调整。,（五）成本效益原则,内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制。四、保障机制,（一）组织保障,1、内部控制规范试点领导小组,为贯彻落实监管要求，做好内控规范试点相关工作，全面、准确地执行好内控规范，公司充分认识，高度重视，成立了以公司董事长王东明为第一责
5、任人的内部控制规范试点领导小组（以下简称“领导小组”），全面领导和推进内部控制规范遵循工作。,领导小组副组长为公司总经理程博明和公司合规总监吴建伟，成员包括公司,执行委员会以及相关部门、业务线的负责人员。,领导小组的职责为：对内控建设工作进行总体筹划、组织领导；对工作中的,重大事项进行决策等。,2、内部控制规范试点工作小组,为确保内控基本规范工作的顺利推进，落实领导小组的决策，公司成立了以合规总监为组长的内部控制规范试点工作小组（以下简称“工作小组”），负责内部控制规范遵循的具体工作。,工作小组由董事会办公室、总经理办公室、计划财务部、风险控制部、合规,部、稽核部、法律部等部门相关人员组成。,
6、工作小组职责为：具体落实领导小组制定的工作方案和决定；组织提供相关文件资料；负责与监管机关、外部咨询机构和审计机构以及内部各部门的日常联系与沟通等。3、配合部门,公司及试点子公司所有部门均为公司内控规范试点工作的配合部门。,3,配合部门的职责为：本部门行政负责人为本部门内控规范试点工作第一责任人，并指定具体人员负责配合工作；根据监管机关、领导小组、工作小组的要求报送相关材料；积极配合内控建设、自我评价和审计工作，安排本部门人员按时参与访谈，提供支持性文档；积极落实内控缺陷整改方案，并按有关要求及时、真实、准确、完整报送整改结果。,（二）专业保障,为确保工作的准确性、前瞻性和先进性，充分借鉴国内
7、外同业风险管理和内部控制的先进经验，考虑到遵循时间的紧迫性、遵循工作的复杂性以及公司自有资源、专业知识、经验和技能可能存在的不足，公司拟聘请外部咨询机构协助开展内部控制规范遵循工作，全面建设和实施内部控制的相关工作，从而保证内部控制建设的专业标准，少走弯路。聘请外部咨询机构，一方面可以借鉴咨询机构和其他上市公司内部控制的有益经验，另一方面，通过安排一定数量的内部人员和外部咨询机构一起工作，可以积累更多的专业知识和技能，为公司打造一支兼具内控知识和企业管理经验的专业化团队，从而为公司内控工作的长期开展和落实奠定基础。,（三）经费保障,通知要求各试点公司应充分保障内控规范试点工作的资源投入。为更好
8、开展内控实施工作，公司拟制定独立的经费预算，具体预算支出包括：聘请中介机构和审计机构；组织相关会议；组织领导小组或工作小组成员外出调研；参加监管机关或其他机构组织的培训；与相关监管部门进行联系和沟通等。,（四）人员保障,鉴于内控规范工作量大、涉及面广，是一项长期工程，在前述组织保障的基础上，公司拟增加若干名专岗人员，开展内控规范的日常工作，为建立常态化的内控管理机制打下基础和创造条件。,五、工作范围,公司内控规范实施工作将涵盖内部环境、风险评估、控制活动、信息与沟通,和内部监督五个要素，具体包括以下范围：,（一）机构范围,根据重要性原则，纳入内部控制规范遵循工作的机构范围包括公司以及 3 家试
9、点子公司，分别为中信万通证券有限责任公司、中信金通证券有限责任公司和,4,金石投资有限责任公司。（二）流程范围内部控制规范遵循工作的主要业务流程覆盖经纪、投资银行、自营、资产管理、研究、股票销售与交易、债券销售与交易、信用交易、投资管理、资金运营、合规管理、合同管理、印章管理、稽核、风险控制、财务管理、人力资源、清算、信息系统等全部业务和/或管理流程。六、工作计划（一）整体工作规划根据内控规范和通知的要求，内部控制规范遵循工作包括内控建设、内控自我评价和内控审计三大方面。为贯彻落实监管要求，公司计划分五个阶段开展内部控制规范遵循工作，完成全面建设和实施内部控制的相关工作。各阶段工作内容、主要工
10、作步骤、时间安排等列示如下：,阶段阶段一,工作内容现状评估和项目计划,主要工作步骤项目启动，确定内部控制实施范围，制定符合内控规范和通知要求的详细的内部控制实施工作方案,时间安排2011 年4 月上旬至 4 月中旬,对应工作性质内控建设,进行内部控制梳理，确定风险,阶段二,风险评估和内控梳理,评估标准，识别内部控制设计有效性缺陷，制定并落实缺陷整改方案，并更新和完善内部,2011 年4 月下旬至 8 月下旬,内控建设,控制记录,阶段三,评价体系建设,编制内部控制自我评价工作计划和操作手册,2011 年7 月下旬至 8 月下旬,内控自我评价,于母公司和 3 个试点子公司开,阶段四,组织和实施内控
11、评价,展内部控制自我评价，识别内部控制执行有效性缺陷，制定并落实缺陷整改方案，编制自,2011 年9 月上旬至 2012年 3 月下旬,内控自我评价,我评价报告,阶段五,内部控制有效性审计,聘请内控审计师开展内部控制审计,2011 年8 月下旬至 2012年 3 月下旬,内控审计,5,内部控制规范遵循工作的时间表如下图所示：,6,（二）具体工作安排1、内部控制建设阶段,工作阶段,工作时间2011 年 4 月上旬,工作内容项目启动,具体工作步骤及方法 建立包括领导小组和工作小组在内的项目组织架构，并明确各构成部门和人员在项目中的职责和定位 确定项目进度管理、质量管理和沟通管理机制 召开项目动员会
12、，组织培训。,（注）内部责任部门合规部、计划财务部、风险控制部、稽核部、董事会办公室、总经理办公室、法律部,2011 年 4 月上旬至4 月中旬,确定内控实施范围,确定本年度内控实施范围，形成内控实施范围清单。合规部、计划财务部、风险控清单内容包括纳入范围的机构、业务/管理流程和信 制部、稽核部、董事会办公室、息系统 总经理办公室、法律部,第一阶段:现状评估和项目计划,2011 年 4 月上旬至4 月中旬2011 年 4 月上旬至4 月中旬,内控初步分析制定详细内控实施工作方案,将公司现有的制度流程与内控规范进行高层次对比，从总体上审视公司内控现状 根据上述高层次分析、内控范围评估结果，制定详
13、细的内部控制实施工作方案,合规部、计划财务部、风险控制部、稽核部、董事会办公室、总经理办公室、法律部合规部、计划财务部、风险控制部、稽核部、董事会办公室、总经理办公室、法律部,2011 年 4 月中旬至 4 工作方案定稿、月下旬 审批及备案,就工作方案与监管机关沟通，并根据反馈意见进一步修改完善相关内容 工作方案报公司董事会审议并披露 工作方案报深圳证监局备案7,合规部、计划财务部、风险控制部、稽核部、董事会办公室、总经理办公室、法律部,制定风险评估标准,2011 年 4 月下旬至6 月下旬,风险评估,识别公司层面和业务层面关键风险点 评估上述风险发生可能性和影响程度,合规部、计划财务部、风险
14、控制部、各部门、业务线,记录风险识别和评估结果，编制风险清单 根据关键风险点，梳理现有的制度和流程，了解内控,2011 年 4 月下旬至6 月下旬,内控梳理执行穿行测试,设计现状 对内控梳理结果进行记录，形成风险控制矩阵 编制内控手册,合规部、计划财务部、风险控制部、各部门、业务线,执行穿行测试，确认内控记录的准确性,第二阶段风险评估和内控梳理,2011 年 4 月下旬至6 月下旬,对比分析,将现有的内控设计情况与内控规范进行对比，并分析现有内控措施能否合理控制风险 识别内控设计缺陷,合规部、计划财务部、风险控制部、各部门、业务线,针对内控设计缺陷，设计缺陷整改方案，并经各流程,2011 年
15、7 月上旬至,制定内控缺陷,负责人/部门负责人确认,合规部、计划财务部、风险控,7 月中旬,整改方案,根据经确认的内控设计缺陷整改方案，更新风险控制 制部、各部门、业务线矩阵和内控手册,2011 年 7 月下旬至8 月下旬,内控设计缺陷整改和监督,落实缺陷整改工作，包括调整机构设置和流程、修订政策及制度、调配人员等 对各部门内控缺陷整改效果进行跟踪和监督,合规部、计划财务部、风险控制部、各部门、业务线,注：列在第一位的部门为该步骤的牵头部门。8,2、内部控制自我评价阶段,工作阶段第三阶段评价体系建设,工作时间2011 年7 月下旬2011 年 7 月下旬,工作内容编制自我评价工作计划编制自我评
16、价,具体工作步骤及方法 编制自我评价工作计划，确定纳入自我评价范围的子公司和业务/管理流程，确定评价工作的具体时间表和人员分工 编制评价手册，对评价工作的组织分工方法、评价标准、评价程序、评价工具和工作模板等进行明确规定,（注）内部责任部门风险控制部、稽核部、计划财务部、合规部风险控制部、稽核部、计划财务,至 8 月下旬,操作手册,确定内控缺陷的评价标准，包括定性标准和定量标 部、合规部准，将缺陷划分为一般缺陷、重要缺陷和重大缺陷,第四阶段组织和实施内控评价,2011 年 9 月上旬,评价动员和培训,落实各单位评价人员设置和分工，召开评价动员会 进行评价人员培训，对评价程序、评价标准、评价要求
17、、工作模板使用方法等进行详细介绍,风险控制部、稽核部、计划财务部、合规部、各部门、业务线,2011 年 9 月上旬,开展,各单位开展内控自我评价工作，记录评价过程，提交 风险控制部、稽核部、计划财务,至 10 月下旬,自我评价,评价结果,部、合规部、各部门、业务线,收集各单位评价工作底稿和评价结果，进行质量控制,2011 年 9 月上旬,评价质量,审阅,风险控制部、稽核部、计划财务,至 10 月下旬,监督和检查,选取部分业务单元，对其评价过程和结果进行现场抽 部、合规部、各部门、业务线样复核 将内控缺陷进行汇总记录,2011 年 9 月上旬,内控缺陷,与相关负责人员沟通并确认内控缺陷,风险控制
18、部、稽核部、计划财务,至 10 月下旬,汇总和评估,对发现的内控缺陷进行分析，评价其严重程度，编制 部、合规部、各部门、业务线缺陷评价汇总表9,2011 年 11 月上旬至 12 月上旬,内控缺陷整改和监督,落实缺陷整改工作 对各部门内控缺陷整改效果进行跟踪和监督,风险控制部、稽核部、计划财务部、合规部、各部门、业务线,2011 年 12 月中旬,编制自我,汇总评价结果，评价内部控制有效性，编制内部控制 风险控制部、稽核部、计划财务,至 2012 年 1 月下旬2012 年 3 月下旬或4 月上旬,评价报告披露自我评价报告,自我评价报告 内部控制自我评价报告提交公司董事会及其专门委员会审议 对
19、外披露内部控制自我评价报告,部、合规部董事会办公室、风险控制部、稽核部、计划财务部、合规部,注：列在第一位的部门为该步骤的牵头部门。3、内部控制审计阶段,工作阶段第五阶段开展内控有效性审计,工作时间2011 年 8 月下旬,工作内容聘请内控审计师,具体工作步骤及方法 聘请内控审计师,（注）内部责任部门计划财务部、稽核部、风险控制部、合规部,2011 年 8 月下旬,与审计师沟通,与审计师就项目范围、内控评价标准、内控实施时间 计划财务部、稽核部、风险控制安排、内控审计安排等事项进行沟通 部、合规部,2011 年 9 月上旬至 10 月下旬,配合内控预审计,配合审计师进行财务报告内控有效性的预审
20、计,计划财务部、稽核部、风险控制部、合规部,2011 年 11 月上旬,预审计缺陷修,根据审计结果，对预审计发现的内控缺陷进行整改和 计划财务部、稽核部、风险控制,至 12 月上旬,补和完善,完善,部、合规部、各部门、业务线,10,2012 年 1 月上旬至 2012 年 3月下旬2012 年 3 月下旬或4 月上旬,配合内控年终审计披露内控审计报告,配合审计师进行财务报告内控有效性的期末审计 披露财务报告内控有效性审计报告,计划财务部、稽核部、风险控制部、合规部董事会办公室、计划财务部、稽核部、风险控制部、合规部,注：列在第一位的部门为该步骤的牵头部门。11,七、报告机制,为确保内控规范实施工作如期、保量和高质完成，公司将严格按照通知要求建立健全工作周报、工作月报和工作季报机制，及时向监管机关、公司董事会及其专门委员会以及领导小组汇报工作进展情况，并按照通知要求对内控进展情况在定期报告中予以披露。,在内控实施过程中，如遇相关困难或问题，公司将及时通过书面、电子邮件、,电话等方式向监管机关汇报与沟通。,中信证券股份有限公司董事会,2011 年 4 月 29 日,12,
