企業(yè)內(nèi)部控制流程——合同管理-在線瀏覽
2024-11-10 08:32本頁面
【正文】 內(nèi)部報告 結(jié)束 利用內(nèi)部報告 進行風險評估 審核 將內(nèi)部報告納入企業(yè)信息平臺 內(nèi)部報告在規(guī)定范圍內(nèi)傳遞流轉(zhuǎn) 如果信息系統(tǒng)未能及時更新，會導致信息傳遞混亂無序，從而影響企業(yè)經(jīng)營活動 指定專人負責 內(nèi)部報告管理 復核內(nèi)部報告 傳遞過程 確定風險 應對策略 提出建議 解決內(nèi)部報告中 反映的問題 審批 及時更新企業(yè) 信息系統(tǒng) 1 2 3 4 5 階段 控制 D1 1．信 息管理部應充分利用信息技術(shù)強化內(nèi)部報告信息集成和共享，將內(nèi)部報告納入企業(yè)統(tǒng)一信息平臺，構(gòu)建科學的內(nèi)部報告網(wǎng)絡體系 2．內(nèi)部報告應當按照職責分工和權(quán)限指引中規(guī)定的報告關系傳遞信息，但為保證信息傳遞的及時性，重要信息應當及時傳遞給董事會、監(jiān)事會和經(jīng)理層；企業(yè)各管理層對內(nèi)部報告的流轉(zhuǎn)應做好記錄，對于未按照流轉(zhuǎn)制度進行操作的事件，應當調(diào)查原因，并作相應處理 D2 3．企業(yè)管理層應通過內(nèi)部報告提供的信息對企業(yè)生產(chǎn)經(jīng)營管理中存在的風險進行評估，準確識別和系統(tǒng)分析企業(yè)生產(chǎn)經(jīng)營活動中的內(nèi)外部風險，涉及突出問題和重大風險 的，應當啟動應急預案 4． 企業(yè)各級管理人員應當充分利用內(nèi)部報告進行有效決策，確定風險應對策略，管理和指導企業(yè)的日常生產(chǎn)經(jīng)營活動，及時反映全面預算執(zhí)行情況，協(xié)調(diào)企業(yè)內(nèi)部相關部門和各單位的運營進度，嚴格績效考核和責任追究，確保企業(yè)實現(xiàn)發(fā)展戰(zhàn)略和經(jīng)營目標 D3 5．信息管理部應及時更新信息系統(tǒng)，確保內(nèi)部報告有效安全地傳遞；信息管理部應在實際工作中嘗試精簡信息系統(tǒng)的處理程序，使信息在企業(yè)內(nèi)部更快地傳遞；對于重要緊急的信息，可以越級向董事會、監(jiān)事會或經(jīng)理層直接報告，便于相關負責人迅速做出決策 相關規(guī)范 應建 規(guī) 范 ? 《內(nèi)部報告?zhèn)鬟f制度》 參照 規(guī)范 ? 《企業(yè)內(nèi)部控制應用指引》 ? 《企業(yè)內(nèi)部控制基本規(guī)范》 文件資料 ? 內(nèi)部報告文件 責任部門 及責任人 ? 信息管理部、相關部門 ? 總經(jīng)理、運營總監(jiān)、信息管理部經(jīng)理、各部門經(jīng)理 17． 2． 2 內(nèi)部報告保管流程 1．內(nèi)部報告保管流程與風險控制圖 內(nèi)部報告保管流程與風險控制 業(yè)務風險 不相容責任部門 /責任人的職責分工與審批權(quán)限劃分 階段 總經(jīng)理 運營總監(jiān) 信息管理部 相關部門 D1 D2 D3 2．內(nèi)部報告保管流程控制表 內(nèi)部報告保管流程控制 如果企業(yè) 未制定《內(nèi)部報告保管制度》，會導致內(nèi)部報告的保管存放雜亂無序，甚至導致重要數(shù)據(jù)丟失 如果企業(yè)未指定嚴格的《內(nèi)部報告保密制度》，會導致重要信息泄露，影響企業(yè)的核心競爭力 制定《內(nèi)部報告 保管制度》 結(jié)束 如果內(nèi)部報告發(fā)生泄密事件后沒有及時采取相應的補救措施，將會導致?lián)p失擴大，甚至造成不可挽回的后果 審核 1 開始 審批 分類保管內(nèi)部 報告文件資料 劃分并 確定密級 審核 審批 確定傳閱范圍 編號傳遞 接收文件 執(zhí)行保密要求 監(jiān)督檢查 發(fā)現(xiàn)泄密 采取補救措施 反饋信息 審核 審批 存檔管理 2 3 4 6 5 編寫《泄密事件 處理報告》 控制事項 詳細描述及說明 階段 控制 D1 1． 信息管理部應當制定《內(nèi)部報告保管制度》，報運營總監(jiān)審核、總經(jīng)理審批 2．為了便于內(nèi)部報告的查閱、對比分析，改善內(nèi)部報告的格式，提高內(nèi)部報告的有效性，信息管理部應按類別保管內(nèi)部報告，對影響較大、金額較高的內(nèi)部報告一般要嚴格保管，如企業(yè)重大重組方案、債券發(fā)行方案等；對不同類別的報告應按影響程度規(guī)定其保管年限，只 有超過保管年限的內(nèi)部報告方可予以銷毀，對影響重大的內(nèi)部報告應當永久保管，如公司章程及相應的修改、公司股東登記表等；有條件的企業(yè)應當建立電子內(nèi)部報告保管庫，分性質(zhì)，按照類別、時間、保管年限、影響程序及保密要求等分門別類地儲存電子內(nèi)部報告 D2 3． 內(nèi)部報告信息的密級分為絕密、機密、密級三級：在公司經(jīng)營發(fā)展中，直接影響公司經(jīng)營決策的重要內(nèi)部報告信息為絕密級；公司重要的業(yè)務往來內(nèi)部信息為機密級；公司一般業(yè)務往來的內(nèi)部信息為秘密級 4．企業(yè)應當制定嚴格的內(nèi)部報告保密制度，明確保密內(nèi)容、保密措施、密級程度和傳遞范 圍，防止泄露商業(yè)秘密；使用內(nèi)部報告的各職能部門及相關人員必須嚴格執(zhí)行保密要求，不論有意或無意外泄重要信息者，都將追求其責任 D3 5．一旦發(fā)生泄密事件，信息管理部應及時采取相應的補救措施，盡可能將損失降至最低 6．信息管理部應編寫《泄密事件處理報告》，報上級領導 相關規(guī)范 應建 規(guī)范 ? 《內(nèi)部報告保管制度》 ? 《內(nèi)部報告保密制度》 參照 規(guī)范 ? 《企業(yè)內(nèi)部控制應用指引》 ? 《企業(yè)內(nèi)部控制基本規(guī)范》 文件資料 ? 內(nèi)部報告文件 ? 《泄密事件處理報告》 責任部門 及責任人 ? 信息管
公司管理相關推薦
鄂ICP備17016276號-1