随着证监会对上市公司企业内部控制审计的重视，公司内控管理工作从初步阶段逐步向系统化、规范化发展，为了切实做好xx年度的内部控制管理工作，根据公司审核委员会要求，特制订本计划。
xx年度内控管理小组工作重心主要放在完善内部控制管理流程及制度，强化内控流程的执行方面。通过近几年来内部控制审计发现的缺陷，在制订整改措施的同时，完善流程与执行力，使内部控制管理工作步入自我检查、自我改进，不断完善的阶段。在以上主体思想的基础上xx年度主要工作计划如下：
1、加强内部控制知识的培训。xx年组织参加一次外部内控知识的培训课，学习并引进其他企业先进的内控管理知识，确保企业内部控制管理工作跟上证监会等监管机构的要求。
2、按时完成自我内部控制审计工作。根据证监会与外部会计师事务所要求按时进行自我内部控制审计工作，定期完成季度、年度内部控制审计底稿及报告，并按时向审核委员会提交内控审计报告及内部审计工作报告。
3、进一步规范内部控制审计样本记录。根据证监会要求，对内部控制样本的格式及记录的选取及保存建立适当的方法，确保内控审计报告的可验证性、可追溯性。
4、更新企业内部控制手册，完善缺少的流程及制度。针对2014年度发现缺少的制度及流程，组织管理小组补充并完善相关制度，并将相关流程补充到《企业内部控制手册》中去，对于没有发布的制度
督促相关部门及时修订并发布。
5、加强财务报告的审核工作。为了提高公司财务报告的可信性与准确性，xx年将加强财务报告的审核工作，编制财务报告内部审核模板，完善财务报告内部审核的内容，及时保留审核底稿并按时向审核委员会提交内部审核报告。
XXXXXX股份有限公司
内部控制管理小组
xx年是我集团上市推进工作的一个关键年度。按照财政部、证监会、审计署、银监会、保监会联合颁布的《企业内部控制基本规范》及配套指引要求，结合公司现有实际情况，应逐步建立、完善公司内部控制体系，规范企业内部控制行为，防范企业风险。
第一部分：企业内部控制工作规划方案
一、内部控制的目标定位：
一是合法合规，二是提升效率。
1、合法合规：国家法律要求，无论在书面上还是实质上，所有适用的法律、法规均应得到遵守。
2、提升效率。业务部门花费大量的时间和精力去执行内部控制，目的是希望提升效率。“复杂的问题简单化，简单的问题流程化，流程的问题系统化”是在做流程控制时始终坚持的原则。
二、内部控制的工作开展
1、建立起一个健康的内部控制文化环境
（1）通过建立“简单，可依赖”是公司的核心价值观，
（2）保持简洁的公司文化和扁平的组织结构，没有繁文缛节的条文约定，采用以结果为导向的高效决策方式。
（3）各业务部门之间互相依赖、互相支持。
2、逐步建立、完善风险评估与控制机制
内部控制中的风险评估过程必须判明企业完成既定目标存在的外部风险与内部风险，分析各种风险的类型和程度。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
3、建立起信息与沟通制度
通过建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，
确保信息及时沟通，促进内部控制有效运行。（这里所提到的信息是影响企业内部环境、风险评估、控制活动、内部监督等方面的信息。）
4、逐步建立企业内部监控的管理工作方式
部门领导是本部门内部控制的第一责任人，应对部门风险内部控制工作采用“元首问责制”。各部门内部领导对本部门员工的工作进行内部监督控制，员工间因流程实行职务性内部监督。公司监督部门对经营单位进行报告、评价及监督管理。集团执委会对集团各地区、部门的'工作有监督、评价、督导的权利与责任。集团董事会对执委会的工作有监督、评价、督导的权利与责任。
通过建立“目标管理”考核制度，确立公司每个员工的职责与工作目标，保证公司目标与员工工作目标的一致性。
三、内部控制工作范围
内部控制工作将涉及集团所有管理层级、涵盖集团公司销售、售后服务、产品延伸拓展等业务领域。可包括：公司治理结构、组织机构建设、投资融资管理、各项资产管理、会计控制、财务管理、销售和维修服务管理、延伸产品的管理、行政管理、人力资源政策、计算机信息系统、合同担保、对子公司的管理、重要业务事项的管控等。
四、内部控制工作的开展及组织
1、内部控制工作开展初步设定为两年的内部控制基础工作建立，三年内部控制制度的推行。
2、内部控制工作在董事会与管理层两个组织层面推行
（1）董事会在内部控制中提供治理、指导和监督。是内部控制的重要要素。
（2）管理层的素质和品行
管理层对董事会负责。管理层的素质和品行直接影响企业目标及其实现的方式，它也影响着员工们的素质和品行以及行为准则。他直接反映了企业文化的取向。最高管理层对有效内部控制的态度和关注必须融入企业中。
（3）集团内控部是推行内部控制的工作功能型机构。
第二部分：xx年企业内部控制年度工作计划
按照《企业内部控制基本规范》及配套指引的要求，及企业内部控制工作规
划。xx年内控工作重心为内部控制制度基础管理工作。
一、内控管理制度原则的宣导
1、内控管理法规制度及集团内控管理规范的讨论、制订及宣导工作计划的制订。
2、按照宣导计划，组织对集团相关管理人员实行宣贯
3、对宣贯结果的跟踪
计划实施时间3-4月份
二、制度系统的整理
1、自查阶段。各部门应于 xx 年 5 月底之前完成本系统内自查工作， 对各自制度流程与上级管理层在重大事项方面的对接情况进行梳理、完善，建议形成书面报告。
各地区自行组织门店按照企业内部控制基本规范和配套指引的相关规定，对各自的重要业务流程进行风险评估，对已有的内部控制制度及其实施情况进行全面系统的检查、分析和梳理，将重要业务现有的政策、制度与风险进行对比，查找内部控制缺陷，编制风险清单。
2、检查阶段。在集团内审委员会领导下，由集团内控部牵头，将各部门相关人员及地区相关人员组成联合工作组，对各部门制度、流程自审结果复合；按照内控工作原则，对相关制度修订。报集团重新颁布执行。
同时，整理内部控制缺陷，分析缺陷的性质和产生的原因，制定相应的内控措施，并上报内审委员会。
3、问题披露阶段。针对《企业内部控制规范》及配套文件的要求，针对相关检察部门报告（如审计部门的审计报告，监察部门的监察报告，人力部门的处罚报告等）揭露出的问题，查找相关制度、流程中的风险控制点；对制度、流程进行修订、升级。
4、落实阶段。制度联合工作组，针对制度的执行情况，对执行部门的执行过程抽查并收集制度执行反馈信息。
各部门及各地区公司根据内控结论情况，进行部门或地区公司内控制度的完善，机构、人员和岗位的调整等。
5、评估阶段。针对制度执行结果及反馈信息，针对制度、流程修订的过程，
应制度执行情况开展评估，对改进落实情况进行持续关注。
三、xx年的预算跟踪工作
根据集团批准的xx年度预算，按月序时跟踪各预算单位的预算执行情况。针对预算实际情况，定期、不定期对预算执行情况按照以下情形跟踪、评估，并出具审查跟踪报告。
1、审查预算执行单位的控制方式。
2、审查预算执行过程中的审批过程。
3、审查预算执行中的重大差异。
4、审查预算变更的允准过程。
5、其他情形。
四、集团考核指标评估工作
1、搜集各部门考核指标及考核标准
2、对考核指标及标准与制度的衔接情况进行评估
3、对各项考核指标间的衔接情况开展评估
4、对评估结果整合、分析，向内审委员会报告
5、建议考核指标的调整及升级
以上为内控工作规划及xx年工作计划，请领导指正。