上市公司《企業內部控制手冊》項目說明書北京一、項目的目的康發展。相互聯系的關系，形成的一系列具有控制職能的方法、措施、程序，并予以規范化、系統化，使之組成一個嚴密的、完整的、有效的、以財務控制為核心、以風險控制為導向的內部控制體系。二、內部控制的組織形式（1）董事會施對企業組織架構最直接的影響就是加大了董事會及其全體董事的悉企業重大的風險以及經理層是否恰當地予以應對。（2）審計委員會評價；與中介機構就內部控制審計和其他相關事宜進行溝通協調等。（3）監事會開獨立的監事會議。（4）經理層任，包括：貫徹董事會及其審計委員會對內部控制的決策意見；為其營銷、財務、人事等主要職能部門和業務單元的負責人進行會談，對他們控制風險的措施及效果進行督導和核查等。（5）內部控制部門作團隊，以項目組的形式運作；也可以成立內部控制專職機構（或崗審計委員會或經理層報告內部控制建設進展情況和存在的問題等。（6）內部審計部門審計部門追查異常情況的權力和提出處理處罰建議的權力。（7）財務部門戰略、分析評估風險和作出決策等環節扮演好關鍵的助手和參謀角并支持和指導其關注經營管理的更廣范疇。（8）其他職能部門解釋工作，確保企業合法經營；人事部門應當建立舉報人保護制度，確保投訴舉報機制有效運行，并成為企業反舞弊的重要手段，等等。部門進行溝通。企業經理層應當重視全體員工在內部控制中的作用，為員工反映訴求提供信息通道。三、內部控制手冊的設計程序（1）對企業的組織體系、機構設置、營業范圍、經營方式、主要業務、營運情況、管理水平、員工情況、財務狀況、經營成果以及所處的外部環境等進行全面總結和分析。（2）按照一定的方法，合理歸集、構建適應企業經營管理狀況企業文化、社會責任等內部環境系統；資金活動、采購業務、資產管理、銷售業務、研究開發、工程項目、擔保業務、業務外包、財務報（3）對各相關子系統進行認真研究和梳理，確定各子系統運行和關鍵控制點制定有效的控制措施。（4）用文字、流程圖、風險控制文檔等多種形式將各相關子系統及其業務和事項的風險類型、控制目標、關鍵控制點、控制措施、控制頻率加以規定和說明，形成與經營管理制度有機結合的內部控制。四、內部控制手冊的具體內容1、企業層面控制，是指對企業控制目標的實現具有重大影響，與內部環境、風險評估、控制措施、信息與溝通、內部監督直接相關的控制。引第12號——發展戰3引第45號——企業文2、業務層面控制，是指綜合運用各種控制手段和方法，針對具體業務和事項實施的控制。由于企業性質、規模、經營范圍和業務特點千差萬別，既要遵循法規的規定，又要結合企業的特點。引、控制手段類指引撰寫，涵蓋了企業資金流、實物流、人力流和信息流等各項業務和事項。控制活動類應用指引包括資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、業務外包、財務報告等9個指引；系統等4個指引。五、交付品樣本1：公司層面控制樣式二：業務層面控制和信息層面控制關鍵控制文檔單位名稱：××公司業務流程名稱：16人力資源與薪金當前子流程名稱：16.01雇傭員工最后更新時間：業務主管部門：人力資源部關鍵控制文檔單位名稱：××公司業務流程名稱：16人力資源與薪金當前子流程名稱：16.04解雇員工最后更新