【正文】 附錄一：流程編碼規(guī)則《內(nèi)控與風(fēng)險(xiǎn)管理手冊(cè)》流程編制規(guī)則編號(hào)要素之間統(tǒng)一使用“.”（英文半角）作為分隔符，請(qǐng)勿使用其他符號(hào)。缺陷跟蹤是指當(dāng)某項(xiàng)控制的設(shè)計(jì)或運(yùn)行不能使管理層或員工在正常行使其職責(zé)過(guò)程中及時(shí)防止或發(fā)現(xiàn)錯(cuò)報(bào)時(shí)，表明存在內(nèi)部控制缺陷。它是在公司的日常經(jīng)營(yíng)過(guò)程中進(jìn)行的，包括日常的管理和監(jiān)督活動(dòng)，以及員工在履行職責(zé)時(shí)所采取的檢查內(nèi)部控制執(zhí)行質(zhì)量的行為。. 內(nèi)部控制與全面風(fēng)險(xiǎn)管理信息平臺(tái)內(nèi)控與風(fēng)險(xiǎn)管理信息平臺(tái)是一個(gè)可支撐北京第六大洲房地產(chǎn)開發(fā)有限公司對(duì)各部門和所屬各單位的業(yè)務(wù)流程管理、績(jī)效考核、流程預(yù)警、數(shù)字預(yù)警、風(fēng)險(xiǎn)快報(bào)、手冊(cè)信息化管理、以及內(nèi)控測(cè)試等滿足內(nèi)部控制和全面風(fēng)險(xiǎn)管理要求的信息系統(tǒng)，實(shí)現(xiàn)內(nèi)控與風(fēng)險(xiǎn)管理流程、業(yè)務(wù)流程語(yǔ)言、設(shè)計(jì)規(guī)范、管理制度、控制措施、風(fēng)險(xiǎn)管理報(bào)告等的統(tǒng)一管理，建成滿足內(nèi)部控制和全面風(fēng)險(xiǎn)管理，具有開放性、可拓展性的信息系統(tǒng)。暢通的溝通渠道和機(jī)制使員工能及時(shí)取得他們?cè)趫?zhí)行、管理和控制公司經(jīng)營(yíng)過(guò)程中所需的信息。公司應(yīng)當(dāng)設(shè)置科學(xué)、明確的權(quán)限指引表，明確各項(xiàng)重大決策、經(jīng)營(yíng)活動(dòng)的審批權(quán)限，確保決策的科學(xué)性以及經(jīng)營(yíng)的效果和效率。 流程體系文件建模規(guī)范為了統(tǒng)一和規(guī)范風(fēng)險(xiǎn)控制文檔的編制，公司制定“流程體系文件建模規(guī)范”，明確流程體系文件中各欄目的格式標(biāo)準(zhǔn)、描述要求以及填寫規(guī)范等。 控制活動(dòng)的實(shí)施控制活動(dòng)的實(shí)施包括控制要點(diǎn)和主要控制措施和程序。業(yè)務(wù)流程層面風(fēng)險(xiǎn)評(píng)估具體步驟包括：搭建流程體系框架、繪制流程圖、編寫流程描述文件；確定流程控制目標(biāo)、識(shí)別風(fēng)險(xiǎn)點(diǎn)和控制活動(dòng)。同時(shí)，在充分考慮公司當(dāng)前背景的情形下，結(jié)合管理層對(duì)固有風(fēng)險(xiǎn)與剩余風(fēng)險(xiǎn)考慮，運(yùn)用定性與定量相結(jié)合的方法，從風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)發(fā)生后對(duì)目標(biāo)的影響程度進(jìn)行評(píng)估。風(fēng)險(xiǎn)概念及類型、風(fēng)險(xiǎn)評(píng)估概念及范圍詳見(jiàn)《北京第六大洲房地產(chǎn)開發(fā)有限公司內(nèi)部控制手冊(cè)風(fēng)險(xiǎn)評(píng)估分冊(cè)》第1章概述。 4 風(fēng)險(xiǎn)評(píng)估 概述風(fēng)險(xiǎn)評(píng)估采用定性與定量相結(jié)合的方法。主要控制要點(diǎn)及程序詳見(jiàn)《北京第六大洲房地產(chǎn)開發(fā)有限公司內(nèi)部控制手冊(cè)內(nèi)部環(huán)境分冊(cè)》第5章人力資源政策。內(nèi)部審計(jì)是公司內(nèi)部的一種獨(dú)立客觀的監(jiān)督和評(píng)價(jià)活動(dòng)，它通過(guò)審查和評(píng)價(jià)經(jīng)營(yíng)活動(dòng)及內(nèi)部控制的適當(dāng)性、合法性和有效性來(lái)促進(jìn)公司目標(biāo)的實(shí)現(xiàn)。主要控制要點(diǎn)及程序詳見(jiàn)《北京第六大洲房地產(chǎn)開發(fā)有限公司內(nèi)部控制手冊(cè)內(nèi)部環(huán)境分冊(cè)》第2章治理結(jié)構(gòu)機(jī)構(gòu)設(shè)置為公司提供了計(jì)劃、執(zhí)行、控制和監(jiān)督其活動(dòng)的框架。3 內(nèi)部環(huán)境 概述內(nèi)部環(huán)境確定了公司對(duì)內(nèi)部控制體系建設(shè)的總體態(tài)度，是內(nèi)部控制體系建設(shè)的基礎(chǔ)，是有效實(shí)施內(nèi)部控制的保障，直接影響著內(nèi)部控制的貫徹執(zhí)行、公司經(jīng)營(yíng)目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。公司應(yīng)制定內(nèi)部控制體系運(yùn)行與維護(hù)管理制度，明確授權(quán)的日常監(jiān)督機(jī)構(gòu)的職責(zé)權(quán)限，規(guī)范日常監(jiān)督的程序、方法和要求，定期維護(hù)《手冊(cè)》，將內(nèi)部控制工作納入公司各級(jí)管理層的業(yè)績(jī)考核，構(gòu)建內(nèi)部控制體系運(yùn)行長(zhǎng)效機(jī)制。實(shí)現(xiàn)流程、風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)、控制文檔、制度、法律法規(guī)及案例的統(tǒng)一管理，實(shí)現(xiàn)對(duì)公司風(fēng)險(xiǎn)管理和內(nèi)部控制情況的實(shí)時(shí)監(jiān)督和評(píng)價(jià)。建立包括信息系統(tǒng)內(nèi)部環(huán)境、信息安全、信息系統(tǒng)項(xiàng)目建設(shè)管理等方面內(nèi)容的信息系統(tǒng)總體控制規(guī)范與規(guī)章制度。公司應(yīng)建立適當(dāng)?shù)那?，與公司的相關(guān)方如供應(yīng)商、客戶、律師、股東、監(jiān)管機(jī)構(gòu)、外部審計(jì)師，就相關(guān)信息進(jìn)行必要的外部溝通。暢通的溝通渠道和機(jī)制使員工能及時(shí)取得他們?cè)趫?zhí)行、管理和控制公司經(jīng)營(yíng)過(guò)程中所需的信息。權(quán)限指引是企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理的重要組成部分，具體描述了企業(yè)授權(quán)制度是如何構(gòu)成、應(yīng)用和監(jiān)控，公司內(nèi)各級(jí)批準(zhǔn)權(quán)限是如何界定的。公司應(yīng)通過(guò)確定業(yè)務(wù)流程體系框架、記錄業(yè)務(wù)流程和內(nèi)部控制情況、建立關(guān)鍵控制和一般控制等主要步驟來(lái)規(guī)范業(yè)務(wù)流程層面的控制活動(dòng)。公司應(yīng)當(dāng)按照各有關(guān)部門和業(yè)務(wù)單位的職責(zé)分工，組織實(shí)施控制措施。 風(fēng)險(xiǎn)庫(kù)公司按照規(guī)定的程序和方法開展風(fēng)險(xiǎn)評(píng)估后，識(shí)別出公司層面和流程層面的風(fēng)險(xiǎn)事項(xiàng)，結(jié)合風(fēng)險(xiǎn)發(fā)生的層次、重要性水平和應(yīng)對(duì)策略，建立與維護(hù)公司層面和業(yè)務(wù)流程層面的風(fēng)險(xiǎn)庫(kù)。風(fēng)險(xiǎn)分析是針對(duì)識(shí)別出的風(fēng)險(xiǎn)，進(jìn)一步分析風(fēng)險(xiǎn)發(fā)生的可能性和對(duì)公司實(shí)現(xiàn)目標(biāo)的影響程度的過(guò)程。風(fēng)險(xiǎn)識(shí)別是指查找公司各項(xiàng)重要經(jīng)營(yíng)管理活動(dòng)及其重要業(yè)務(wù)流程中存在的影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)和機(jī)遇的過(guò)程。 風(fēng)險(xiǎn)評(píng)估的基本程序1. 目標(biāo)設(shè)定與初始信息收集。在風(fēng)險(xiǎn)評(píng)估中，既要識(shí)別和分析對(duì)實(shí)現(xiàn)目標(biāo)具有阻礙作用的風(fēng)險(xiǎn)，也要發(fā)現(xiàn)對(duì)實(shí)現(xiàn)目標(biāo)具有積極影響的機(jī)遇。 企業(yè)文化繼承和發(fā)揚(yáng)公司企業(yè)文化，體現(xiàn)公司的經(jīng)營(yíng)宗旨、價(jià)值觀念和行為準(zhǔn)則；將風(fēng)險(xiǎn)管理文化融入企業(yè)文化建設(shè)全過(guò)程，樹立和傳播正確的風(fēng)險(xiǎn)管理理念，增強(qiáng)守法意識(shí)和誠(chéng)信意識(shí)，將風(fēng)險(xiǎn)管理意識(shí)轉(zhuǎn)化為員工的共同認(rèn)識(shí)和自覺(jué)行動(dòng)，提高全員風(fēng)險(xiǎn)意識(shí)；公司高級(jí)管理人員應(yīng)在繼承和發(fā)揚(yáng)風(fēng)險(xiǎn)管理文化中發(fā)揮表率作用，中層管理人員應(yīng)在繼承和發(fā)揚(yáng)風(fēng)險(xiǎn)管理文化中發(fā)揮骨干作用。 治理結(jié)構(gòu)建立規(guī)范的公司治理結(jié)構(gòu)（包括董事會(huì)、監(jiān)事會(huì)和經(jīng)理層），并制定相應(yīng)的議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制。圖11 COSO企業(yè)風(fēng)險(xiǎn)管理體系模型 適用范圍本手冊(cè)適用于北京第六大洲房地產(chǎn)開發(fā)有限公司。信息與溝通：相關(guān)信息在一定時(shí)限內(nèi)以某種形式被識(shí)別、獲得和傳達(dá)溝通，以便使員工履行自己的職責(zé)。風(fēng)險(xiǎn)評(píng)估：應(yīng)對(duì)風(fēng)險(xiǎn)進(jìn)行分析，考慮其發(fā)生的可能性和影響，以作為確定應(yīng)如何管理風(fēng)險(xiǎn)的基礎(chǔ)。目標(biāo)制定：在管理層能夠識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事件之前，企業(yè)必須已制定目標(biāo)。該框架不會(huì)取代內(nèi)控框架，而是將內(nèi)控框架與其融合為一體。暢通的溝通渠道和機(jī)制使公司的員工能及時(shí)取得他們?cè)趫?zhí)行、管理和控制公司經(jīng)營(yíng)過(guò)程中所需的信息，并交換這些信息。控制活動(dòng)：控制活動(dòng)是確保管理層的指令得到貫徹執(zhí)行的必要措施，存在于整個(gè)機(jī)構(gòu)內(nèi)所有級(jí)別和職能部門?？刂骗h(huán)境確定了公司的總體態(tài)度，是內(nèi)部控制所有其他組成要素的基礎(chǔ)。1992年9月，COSO委員會(huì)提出了報(bào)告《內(nèi)部控制整體框架》（1994年進(jìn)行了增補(bǔ)），即COSO內(nèi)部控制框架。該委員會(huì)旨在探討財(cái)務(wù)報(bào)告中舞弊產(chǎn)生的原因，并尋求解決措施?！秲?nèi)部監(jiān)控架構(gòu)》采用了《COSO 內(nèi)部控制整合框架》所提供的模式、定義及概念性架構(gòu)，明確內(nèi)部監(jiān)控系統(tǒng)是為企業(yè)實(shí)現(xiàn)營(yíng)運(yùn)的效益及效率、財(cái)務(wù)匯報(bào)的可靠性、遵守適用的法律規(guī)則三個(gè)目標(biāo)而提供合理保證的程序，并提出完善內(nèi)部監(jiān)控系統(tǒng)的五個(gè)互相關(guān)聯(lián)的要素：監(jiān)控環(huán)境、風(fēng)險(xiǎn)評(píng)估、監(jiān)控活動(dòng)、資訊及溝通、監(jiān)察。 聯(lián)交所《企業(yè)管治常規(guī)守則》及《內(nèi)部監(jiān)控與風(fēng)險(xiǎn)管理的基本架構(gòu)》2004年11月，香港聯(lián)合交易所（簡(jiǎn)稱“聯(lián)交所”）公布了《企業(yè)管治常規(guī)守則》（簡(jiǎn)稱《守則》），提出了上市公司的管治原則、守則條文和建議最佳常規(guī)等，并要求上市公司按規(guī)定披露內(nèi)部控制等信息。 國(guó)資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》2006年6月，國(guó)資委根據(jù)《企業(yè)國(guó)有資產(chǎn)監(jiān)督管理暫行條例》（國(guó)務(wù)院令第378 號(hào)）關(guān)于“國(guó)有及國(guó)有控股企業(yè)應(yīng)當(dāng)加強(qiáng)內(nèi)部監(jiān)督和風(fēng)險(xiǎn)控制”的要求，出臺(tái)了《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》（簡(jiǎn)稱《指引》），旨在進(jìn)一步加強(qiáng)和完善國(guó)有資產(chǎn)監(jiān)管工作，深化國(guó)有企業(yè)改革，加強(qiáng)風(fēng)險(xiǎn)管理，促進(jìn)企業(yè)持續(xù)、穩(wěn)定、健康發(fā)展。應(yīng)用指引可以劃分為三類，即內(nèi)部環(huán)境類指引、控制活動(dòng)類指引、控制手段類指引，基本涵蓋了企業(yè)資金流、實(shí)物流、人力流和信息流等各項(xiàng)業(yè)務(wù)和事項(xiàng)，在配套指引乃至整個(gè)內(nèi)部控制規(guī)范體系中占居主體地位。2010年4月，財(cái)政部等五部委又聯(lián)合頒布了《企業(yè)內(nèi)部控制配套指引》，并自2011年1月1日起首先在境內(nèi)外同時(shí)上市的公司施行，自2012年1月1日起擴(kuò)大到在上交所、深交所主板上市的公司施行；在此基礎(chǔ)上，擇機(jī)在中小板和創(chuàng)業(yè)板上市公司施行；同時(shí)，鼓勵(lì)非上市大中型企業(yè)提前執(zhí)行。風(fēng)險(xiǎn)評(píng)估：風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營(yíng)活動(dòng)中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)對(duì)策略。 參考標(biāo)準(zhǔn)為了確保內(nèi)部控制體系建設(shè)的規(guī)范化、標(biāo)準(zhǔn)化及合規(guī)化，本手冊(cè)的編制參考了目前國(guó)內(nèi)、國(guó)際通行的內(nèi)部控制與風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)，包括財(cái)政部等五部委《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引、國(guó)資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》、上交所、聯(lián)交所的內(nèi)部控制相關(guān)指引與守則、COSO《內(nèi)部控制整體框架》和COSO《企業(yè)風(fēng)險(xiǎn)管理整合框架》等。 方法論與操作性相結(jié)合本手冊(cè)的內(nèi)容涵蓋了內(nèi)部控制體系的各個(gè)要素和環(huán)節(jié)，對(duì)北京第六大洲房地產(chǎn)開發(fā)有限公司建設(shè)和運(yùn)行內(nèi)部控制體系提出了一套完整的方法論和指導(dǎo)原則，同時(shí)針對(duì)