企業安全生產管理部門內控手冊

⑴ 著急求企業安全生產管理體系的全套資料目錄（制度、機構設置、標准、操作規程等具體資料）

以下幾份關於安全管理體系的資料，個人覺得不錯，很有可借鑒性，推薦參考：
職業健康安全管理手冊(47頁)
http://wenku..com/view/4d28291a6bd97f192279e926.html?from=rec&pos=1&weight=49&lastweight=29&count=4
2010-E版《質量、環境和職業健康安全管理手冊》http://wenku..com/view/f33cb1254b35eefdc8d333e8.html?from=rec&pos=0&weight=83&lastweight=41&count=3
質量環境職業健康安全管理體系程序文件http://wenku..com/view/0bbd38325a8102d276a22fd9.html

⑵ 我公司已經建立了安全生產管理體系手冊、程序文件。問題：如何在今後開展安全體系的運行工作

制度寫出來是要去執行的，執行效果如何關鍵是制度制定的是否具有實用性，安全重於泰山，因此要嚴格執行。

⑶ 企業安全生產管理體系範本

什麼企業的？干什麼的？太籠統了你看看這個建築業的吧：安全管理體系實際上應該是一個與時俱進的安全管理方法的總稱。在不同時期，對於同一個企業要有不同的管理體系，如果，企業的技術、設備的先進性發生了改變，則管理體系也要隨之發生改變，否則，管理就要落後。同樣，同一個時期，不同的行業也有不同的安全管理體系。因此，安全管理體系應當時多樣化的，而且是不斷更新的。第一章 安全生產通則1主題內容與適用范圍1.1本通則根據《中華人民共和國安全生產法》、《中華人民共和國勞動法》等國家有關法律、法規，結合本公司的具體情況，規定了生產過程中的安全要求，以加強安全管理，保護職工在生產過程中的安全和健康。1.2本通則適用於與本公司簽訂勞動合同的職工和各項生產活動。1.3公司安全生產委員會協助公司領導對安全生產重大問題作出決策，實現生產安全，減少、防止事故的發生。2引用標准與文件GB 2893《安全色》GB 2894《安全標志》GB 6067《起重機械安全規程》GB 5083《生產設備安全衛生設計標准》3內容與要求3安全生產管理3.1公司全體職工都應認真貫徹國家「安全第一，預防為主，」的安全生產方針，執行國家及上級關於安全生產的政策、指令、法規、標准、制度及規定。3.1.2公司全體職工，都應依照《公司安全責任制》的規定，在本工作崗位上，履行安全生產責任。3.1.3各級領導在計劃、布置、檢查、總結、評比生產工作的時候，必須同時計劃、布置、檢查、總結、評比安全工作。在實施新建、改建、擴建、革新、改造和引進項目時，認真執行勞動保護設施與主體工程同時設計、同時施工、同時投入使用的方針。3.1.4全體職工都應自覺遵守安全生產的規章制度，在生產過程中嚴格遵守本崗位的安全操作規程。3.1.5建立健全三級安全生產管理機構。3.1.5.1總經理對全公司的安全生產負全面責任，成立以總經理為負責人的安全生產委員會，負責全公司的安全生產管理，並由行政副廠長主管。3.1.5.2公司各部門，在行政副廠長的領導下，負責全公司安全生產的日常業務、技術工作。3.1.5.3公司所屬部門的安全生產，由正職對本部門的安全生產全面負責，成立並主持本部門的安全生產管理小組，各部門設班組安全員，班組安全員由各組長或機長擔任。3.1.6按安全教育培訓制度實施對全體職工的安全教育、培訓。3.1.6.l對新接收的職工，必須進行勞動衛生和安全生產教育，防止勞動過程中發生事故，減少職業危害。3.1.6.2對操作生產設備的機長及職工，進行崗位安全技術培訓，在考核合格後，方准其獨立操作。3.1.6.3對從事特種作業的職工，必須經過專門培訓，並取得特種作業資格後方可獨立上崗操作。3.1.6.4對調換工作崗位或連續離崗六個月以上重新返崗位的職工，必須重新進行崗位安全教育。3.1.6.5對採用新技術、新設備、新工藝、新材料、新產品的投產，要進行新操作規程的安全教育。對有害人身安全和健康的工作，必須配備相應合格的勞動保護用品和安全防護裝置。3.1.6.6對參加危險作業工程的職工，要進行有關工程的安全教育。3.1.6.7對派往公司外執行運輸等任務的職工，要進行有關作業環境和條件的安全教育。3.1.6.8對所有在崗職工，每年進行一至二次安全生產規章制度和安全生產知識的教育，並利用每年的「安全月」活動，進行經常性的安全生產宣傳教育。3.1.6.9有計劃地對職工進行滅火、搶險等相關培訓。3.1.7對於接觸易燃易爆品、化學品的安全管理與要求，按《危險化學品安全管理條例》－國務院令第344號規定執行。3.1.8建立並嚴格執行定期的和經常性的安全檢查制度。及時消除安全隱患，嚴禁違章指揮和違章作業。3.1.8.1公司所屬各部門應結合生產，認真組織本部門的月查，班組的周查和作業崗位的日查。3.1.8.2公司安全主管部門每年至少組織一次全面的安全檢查。3.1.8.3公司生產部門，認真做好生產前安全檢查。工程部每年要組織全公司性的專業技術安全檢查。3.1.8.4公司安全主管部門做好各節、假日前的安全檢查工作。3.1.8.5各級安全管理人員進行經常性安全監督檢查。3.1.9認真排除隱患並進行安全技術改造，改善勞動條件，預防傷亡事故和職業病的發生。3.1.9.1對從事有害作業的職工，應當定期進行健康檢查，3.1.9.2為預防傷亡事故和職業病的發生，公司領導和有關部門必須依據國家規定，將每年技術改造經費的5-10％用於安全技術改造。3.1.10依照國家有關法律和規定，保證職工必要休息。配備適當的休息場所和飲水設施等。3.1.10.1堅持每周工作不超過四十小時的工時制度，嚴格控制加班加點。3.1.10.2女職工因生理特點所需的勞動保護，以及在勞動過程中的安全要求按《女工勞動保護管理規定》執行。3.1.11對高溫作業、防暑降溫和暑期工業衛生的具體要求，按我公司的有關規定執行。3.1.12全體職工負有安全生產的監督職責，對用人部門管理人員違章指揮、強令冒險作業，有權拒絕執行、對危害生產安全和身體健康的行為，有權提出批評、檢舉並上報。3.1.13為職工提供符合國家規定的勞動安全衛生條件和必要的勞保用品。3.1.14按規定嚴肅認真處理職工傷亡事故。3.1.14.1為了及時吸取教訓，防止傷亡事故發生，執行事故報告制度，如實反映情況。已經發生的傷亡事故，要保護現場，搶救傷員，協助安全主管部門調查分析事故原因。不準瞞報或虛報各類工傷事故，應及時上報安全主管部門。嚴格做到「四不放過」：事故原因沒有查清不放過；事故責任者沒有受到嚴肅處理不放過；廣大職工群眾沒有受到教育不放過；預防事故重復發生的防範措施沒有落實不放過。3.1.14.2以經安全主管部門確認為工傷者，可享受免費治療及有關規定的補貼。3.1.14.3安全主管部門應建立完整的職工傷亡事故檔案，並妥善保存備查。3.1.14.4公司在生產期間，要備有急救機動車輛以及時有效地救護受傷職工。3.2對生產區和作業場所的安全要求3.2.1生產區作業場所和其他設施，都應當符合國家有關勞動保護規定，各種設施必須建立維修保養、檢查和報廢制度，安全防護、防塵、防毒等裝置必須保持有效、完好。3.2.2生產區道路應符合下列安全要求：3.2.2.1車行道、人行道保持平坦、暢通，並有足夠的夜間照明。禁止在路面上堆放物品、存放車輛。未經公司主管部門批准，不得中斷交通或在路面上從事妨礙交通的活動。3.2.2.2生產區通行機動車輛的道路寬度不得小於3米。廠房內的通道寬度，通行機動車輛的主通道不得小於3.5米。3.2.2.3架空管線的跨路高度在生產區通行機動車輛的道路上架空管線的跨路高度不得低於3.5米。3.2.2.4生產區道路兩側的建築物和綠化物等。不得防礙交通視線。3.2.2.5道路兩側應設置必要的交通安全標志。3.2.2.6在道路上施工必須設安全圍欄、安全標志和夜間紅色警示燈，施工結束後要立即清理現場，按原標准修復道路。3.2.3作業場所安全要求：3.2.3.1所有建築物及架空管線的支架、立柱等構築物，必須堅固安全。建築物的地面、牆面、房頂、門窗應保持完好，下水道暢通。使用部門發現建築物損壞或有危險徵兆，應立即報告；主管部門應定期檢查，及時修理。未經公司主管部門同意，不得擅自改變建築物的結構及性能。3.2.3.2所有溝、井、池及空中走台上有失足墮落危險的孔、洞等必須設置牢固可靠的蓋板或護欄。3.2.3.3凡有可能遭雷擊的建築物、易燃易爆場所、電氣設備等，都應按有關標准安設防雷裝置，並指定專人管理，定期檢測、維護，保證其性能可靠。3.2.3.4各種輸送管線的安裝、架設、應符合有關技術標准。各種用途的管道，應按國家統一規定刷塗不同的標志色，以示區別。樹木及其枝葉與架空電線之間，應保持足夠的安全距離。3.2.3.5在公司區和作業場所的危險部位，應按GB2894《安全標志》GB2893《安全色》等規定，設置相應的安全標志、安全色和安全警句。3.2.3.6易燃易爆、高壓電、劇毒、強腐蝕等危險場所，必須建立嚴格的安全管理制度和安全操作規程，分級嚴格管理並指定專人負責。3.2.4防火防爆場所要符合下列要求：3.2.4.1嚴禁焚燒垃圾、廢紙及工業廢料等。3.2.4.2生產作業場所和各類庫區內，嚴禁擅自動用明火。3.2.4.3易燃易爆場所周圍10米內，散發大量易燃氣體、粉塵的場所周圍30米內，嚴禁擅自動用明火。機動車輛嚴禁隨意駛入易燃易爆場所。3.2.4.4生產區和一切工作場所，都必須設置品種、數量足夠，性能可靠的滅火器材或消火栓，並且擺放整齊有序。3.2.4.5要在易燃易爆場所進行動火作業時，必須辦理動火證後方可進行。3.2.5危險作業場所選址，應盡可能遠離人員密集區和交通要道。短期從事大型設備的安裝、拆除或大修；建築物的施工、拆除或在修，以及進行燃燒、爆破等危險實驗，應在周圍設置圍欄、警告標志，並派值班人員警戒，以防無關人員進入。3.2.6在生產區施工動土，必須事先經主管部門批准，採取必要的措施，以保障地下設施、建築物和施工人員的安全。3.2.7作業場所的各種設備、工作檯布置、安裝應保證安全，便於操作、維修和通行。在可能產生飛濺物傷人場所，必須設置鐵絲防護欄或護板。3.2.8作業場所必須保持整潔、清潔，及時消除垃圾、油污和積水。各種物品的放置應整齊、穩固，保證操作和通行安全。未經主管部門同意，不得擅自改變建築物的結構及性能。3.2.9工作場所應有良好的採光和照明。3.2.10.室內工作地點的溫度低於5℃時應有取暖設備，經常開啟的門窗，冬季應有防寒裝置。3.2.11在易使腳部潮濕受寒的工作地點，應為工作者設置木質踏板。3.2.12對有粉塵、毒物、強腐蝕物、強磁場、放(輻)射線等有害作業場所，以及產生強雜訊的作業場所，應加強防護和治理，把有害因素降到國家規定允許的范圍內。3.2.12.1這類作業應在單獨的工作間內進行。3.2.12.2作業設備應嚴加密閉，必要時安裝使用通訊、吸塵、凈化、屏蔽、吸收等防護裝置，並盡可能採用遠距離、自動化操作。3.2.12.3廢料、廢水和有害物的廢包裝物，應按照國家《工業「三廢」排放試行標准》等規定妥善處理，廢料處理按公司有關規定進行，不得危害職工和附近居民。3.2.13每個工作場所都應設安全負責人，並標志於醒目部位。3.3對生產設備及工藝裝備的安全要求3.3.1生產操作者在使用設備、工具前，必須認真仔細檢查是否符合安全要求，不準違章作業。未經批准，任何人不得擅自拆卸、移動改裝安全設施、消防設施等。3.3.2各主管部門和各部門按照各自的職責范圍，負責所管轄生產設備的安全技術管理，保證其使用安全性。對新設備及其安裝應認真驗收，防止因設備本身缺陷或安裝不當危及職工。3.3.3生產設備的使用部門，應認真管理好所用設備，保證其使用安全性。3.3.4生產設備的公共設備(如風泵),供同一作業場所人員共用的設備(如壓力容器)，應由主管部門或使用部門制定專門制度，指定專人管理。制止違章使用，避免事故的發生，發現故障要及時向負責人報告。3.3.5本公司自己設計、製造、使用的生產設備和工藝裝備，使用前認真試驗和驗收，以確保其安全性能，否則不準投入使用。3.3.6未經主管部門批准，任何人不得擅自改變設備及其附件的結構、性能和工作范圍。3.3.7獨立操作特種作業的生產設備，必須按勞動部勞字安(1991)31號文頒發的《特種作業人員安全技術考核管理規定》要求，經上級有關主管部門專業安全技術培訓考核後，持特種作業操作證，經公司勞人部門考核上崗。否則嚴禁獨立操作。持證的特種作業人員還應定期接受復審，否則不得繼續獨立操作。3.3.8按GB5083—85《生產設備安全衛生設計總則》規定以操作人員的操作位置所在水平面為基準，梵谷度在2米以內的所有設備傳動帶、傳動鏈、轉軸、帶輪、齒輪、飛輪、鏈輪等危險零部件，都必須安裝防護裝置，並嚴禁隨意拆移，完成設備檢修後立即按原標准裝好。3.3.9壓力機械的施壓部份，應裝設安全裝置。3.3.10各種機動車輛和裝卸機械，應定期檢查、修理，保證其各部份完好。其制動、傳動、鳴笛、燈光等安全裝置齊全有效。3.3.11起重機械各部份，應符合GB6067—85《起重機械安全規程》的有關規定，並明顯標明其額定最大起重噸位。其卷揚限制器、行程限制器、緩沖器、自動連鎖和警鈴、信號等安全裝置，必須保持齊全有效。連接吊物的吊具、鋼絲繩等應符合有關規定，並經常檢查。3.3.12電器設備必須由持證電工按《電器工程安裝標准》安裝和管理。嚴禁非電工安裝、改裝或修理電氣設備。用電部門的變配電設備(配電櫃等)只允許持證電工管理和操作。3.3.12.1安裝使用臨時電線，必須事先向公司安全主管部門提出書面申請，獲准後方可安裝使用，用後及時拆除。3.3.12.2一切電氣設備及線路必須絕緣良好。需要裸露帶電體應安裝在人和物都接觸不到之處。否則必須設可靠的安全遮欄和明顯的警告標志。3.3.12.3電氣設備必須設可熔性保險器或自動開關，必要時應裝漏電保護器。3.3.12.4一切電氣設備和手持電動工具的金屬外殼，都必須採取可靠的保護性接零措施。3.3.12.5行燈（手電筒）和生產設備本身的燈具，都必須使用安全電壓。在潮濕處所和金屬器內使用行燈，電壓不得超過12伏。3.3.12.6嚴禁用可燃液體、水或其它潮濕物清洗、擦拭電器設備。3.3.12.7在易燃易爆場所、產生大量可燃性粉塵的場所，電氣設備必須採用防爆型。潮濕或產生大量蒸汽的場所，電器設備必須採用封閉防潮型。3.3.13各種氣瓶的運輸、儲存、使用，都必須嚴格按照國家的《氣瓶安全監察規程》執行。瓶閥、減壓閥、壓力表、瓶帽、易熔塞、防震膠圈等安全附件應保持齊全有效。所有氣瓶都必須防止日曬，遠離火源，距明火10米以上，避免沖擊震動。能引起燃燒，爆炸或產生毒物的不同種類氣瓶，嚴禁同車運輸、同庫存放。氧氣瓶嚴禁接觸一切油脂，乙炔氣瓶嚴禁卧放使用，二者同時同處使用應相距5米以上。3.3.14壓力容器及其壓力表、溫度計、安全閥、水位計等各項安全附件的設計、製造、購買、安裝、管理、使用、檢驗、修理、改造等，必須嚴格按照國家的《鍋爐、壓力容器安全監察暫行條例》和《壓力容器安全技術監察規程》執行。主管機動副總經理必須對壓力容器的安全技術管理負責，嚴禁無證操作和違章操作。3.3.15鍋爐應安裝在單獨建造的鍋爐房內，不得與人員密集的房間、道路貼鄰。鍋爐及其壓力表、安全閥、水位計等各項安全附件的購買、安裝、使用、運行、管理、保養、檢修、試壓等，都必須嚴格按照國家的《鍋爐、壓力容器安全監察暫行條例》、《熱水鍋爐安全技術監察規程》和《蒸汽鍋爐安全技術監察規程》執行。嚴禁無證操作和違章操作。任何領導人在任何情況下，都不得允許或強迫司爐工違章作業。3.3.16各部門的工具管理人員，應保證發放的各種工、刀、夾、模、量、吊等器具的安全性能。不符合安全要求的不得投入使用，必須隨時修理或更換，並有權對使用情況進行安全監督。3.4.作業行為的安全要求3.4.1進入工作現場開始工作前，必須按規定穿戴好個人勞動防護用品，嚴禁違章著裝。禁止裸露上身上崗，注意文明生產。禁止穿背心、短褲；禁止穿裙子、高跟鞋；操作外露旋轉機械嚴禁戴手套、圍巾、領帶、或其它頸掛物；女職工和長發男職工必須戴好工作帽（或束起來盤好），嚴禁長發外露。3.4.2作業中，特別是設備運轉時，嚴禁嬉笑打鬧、讀書閱報、下棋玩牌、閑聊睡覺，嚴禁酒後上崗操作。3.4.3嚴禁一切人員擅自動用他人操作的機器設備、車輛、閥門、開關。3.4.4開始工作前應檢查設備、工具和作業環境，發現設備故障或其他不安全因素，應先排除或報告，不得冒險作業。3.4.5禁止超速度、超負荷使用設備。3.4.6除正確操作外，人體必須與正在運轉的設備保持足夠的安全距離，不得在設備上登、靠、坐、卧。嚴禁從設備的運轉部位上跨越或在其下方鑽過。3.4.7不得在運轉設備上放置任何物品。啟動設備之前，必須把工件和刀、夾、模具夾牢固，以防備啟動後脫落傷人。設備上可調整移動的部件(如車床尾座、砂輪機的拖板、搖臂鑽床的搖臂、動力頭等)必須在設備啟動之前固定，以防在設備運轉時移動。在設備上裝卸、調整、測量工件或裝卸、調整工、刀、夾、模具，以及調整設備等，都必須先停機，並待設備完全停穩後方可進行。設備運轉時如遇突然停電，或發現設備異常必須立即停機，並關閉電源，待確認恢復正常後再重新啟動。

⑷ 如何將《內控手冊》要求融入到企業的管理流程當中

首先行業不同，方式方法也不同，以一個行業為例
XY股份有限公司為符合上市公司內控法規要求，提高企業經營管理水平和風險防範能力，促進企業可持續發展，根據財政部、證監會等五部委印發的企業內部控制基本規范及配套指引的要求，聘請外部咨詢公司，2011年3月起著手進行內控體系建設工作。根據《企業內部控制基本規范》及其配套指引要求，結合國外公司經驗，企業內部控制體系建設通常分為4個階段，內部控制梳理、內部控制整改固化、內部控制自我評價和內部控制審計，其中前3個階段是內控建設核心工作，需由企業主導完成，內控審計由審計師在企業配合下實施。

為做實做好內控規范體系建設工作，公司於2011年3月正式成立內控工作領導小組，由公司董事長牽頭，高層領導主管、總部各部門負責人及各分子公司總經理作為組員，負責組織領導公司內部控制規范化建設工作。2011年3月中旬召開內控實施項目啟動會，對公司內控建設工作進行了部署和動員，並制定公司內控實施計劃及工作方案。
一、建立內控建設組織架構，明確相關人員職責。
內部控制建設作為一項長期系統性地工程，並非一蹴而就，公司決定建立一種長效領導機制持續運作。公司內控體系建設組織架構圖如下，並明確董事長為內部控制實施工作的第一責任人；公司總經理、副總經理為內控實施的具體負責人。
（一）內控領導小組職責
經第六屆第十次董事會審議通過，公司成立風險管理委員會，成員包括董事長、審核委員會主席、總經理、分管主要業務的公司高管及專業人士，作為內控工作領導小組。
風險管理委員會對董事會負責，主要履行以下職責：
（1）負責營造良好的內部控制建設環境；
（2）負責制定公司內部控制戰略規劃，提出總體建設方案；
（3）負責審議重大決策、重大風險、重大事件和重要業務流程的判斷標准或判斷機制，以及重大決策的風險評估報告；
（4）部署內部控制建設、執行及監督活動等；
（5）審議《內控手冊》的編制、修改及更新；
（6）提交《內部控制評價報告》；
（7）協調公司內部控制建設的重大事項；
（8）考核內部控制建設的相關人員，保持公司整體利益和方向的一致性。
（二）內控項目小組職責
1、公司在風險管理委員會下設立風險管理委員會辦公室作為內控項目組，主要履行下列職責：
（1）全面貫徹執行風險管理委員會關於內部控制建設的精神和方針；
（2）制定公司內部控制建設階段性的目標及實施方案，提交風險管理委員會審核；
（3）負責內部控制建設的有效實施和運行，落實內部控制建設的具體責任；
（4）研究提出《內部控制評價報告》；
（5）負責公司《內控手冊》的編制、修改及更新；
（6）審核在內部控制建設過程中存在的問題，督促各部門進行整改。
2、公司在風險管理委員會辦公室細分為4大系統，即風控系統、戰略與證券系統、財務系統和運營系統，明確各系統的具體職責。
3、風險管理委員會辦公室成員主要來自於財務管理部、戰略與證券管理部、風險管理部、管理創新部、營銷中心、質量與客服部、供應鏈中心、法律事務部、研發中心、製造中心及戰略人力資源部，配備33名專職人員。各業務單位、職能部門及子公司（事業部）在風險管理委員會辦公室的指導下共同參與、實施內控建設工作。
4、審核委員會作為公司內部控制體系有效性的監督機構，監督內部控制的有效實施和內部控制自我評價情況，審核及監督外部審計機構是否獨立客觀及審計程序是否有效，審核公司的財務信息及其披露，協調內部控制審計及其他相關事宜。
（三）責任部門及工作預算
與內控工作小組相對應，公司確認了內部控制建設的責任部門，即風險管理部、戰略與證券管理部、財務管理部、管理創新部、營銷中心、供應鏈中心、質量與客服部、法律事務部、製造中心、研發中心、戰略人力資源部。本次內控項目工作制定了相關預算，包括內控咨詢、內控審計及人力成本費用、培訓費用等。為保證內控建設工作的專業化、系統化和合理化，公司聘請詢公司作為外部咨詢機構為公司提供專業支持，協助公司梳理、構建及完善內部控制總體架構，幫助公司識別內部控制存在的薄弱環節和主要風險，有針對性的設計控制的重點流程和內容並協助公司開展內部控制自我評價工作。 風控系統人員將全程參與風險識別及評估、編制風險清單及控制矩陣、內控缺陷整改、開展內控評價等工作，為公司培養內部控制建設及評價人才。
二、內控體系建設工作具體推進
內部控制建設工作，公司將分為五個階段，時間從2011年4月1日至2012年1月31日，總體安排如下：
（一）確定內控實施范圍（2011年4月10日前完成）
根據證監局文件精神，結合公司實際，本次內控實施范圍為股份公司、一家上海子公司及一家廣州子公司。
按照《企業內部控制基本規范》及其配套指引要求，結合公司業務性質，公司將重點關注發展戰略、組織架構、人力資源等公司層面3大流程，以及信息系統、財務報告、信息披露、關聯交易、全面預算、資金活動、采購業務、銷售業務、資產管理等業務層面9大流程。
各流程責任人如下（××代表責任人姓名）：
流程第一責任人 具體負責人 內控協調人 中介機構責任
發展戰略 × × ×
組織架構 × × × ×
……
註：上述責任人適用於內控建設中的每個階段。
（二）風險識別及評估（2011年5月31日前完成）
1、流程梳理：公司通過訪談、審閱文檔或問卷調查等方式梳理流程，明確上述12大流程的相應子流程，完善組織架構和審批授權指引，根據統一的模板編制業務流程圖。在流程梳理過程中，及時發現並記錄有遺漏、雜亂、不符合相關法律、不相容職務未分離或許可權設置不合理等內控缺失的工作流程，採取相應的措施規范操作流程，避免內部舞弊等重大風險出現，提高工作效率。
2、風險識別：結合《企業內部控制基本規范》及相關配套指引所列示的風險、公司客戶審核要求、內審報告、提案改善、質量事故等初始資料，從風險發生的可能性和影響程度，對子流程中涉及到的每個控制點進行綜合分析，識別固有風險，評價風險等級，形成風險清單。
3、文檔記錄：根據風險等級，識別流程中的關鍵控制活動，並在流程圖中進行編號；編制流程描述、風險控制矩陣等內控文檔對控制活動和控制點進行記錄。
4、查找內控缺陷：將公司現有制度和控制措施流與風險清單進行比對，通過穿行測試、控制測試等手段，獲取關於內控設計和運行有效性的證據，查找內控缺陷，形成《風險資料庫》和《內控風險診斷和評價報告》。對發現的重大缺陷及時報告董事會及管理層，管理層對發現的內部控制缺陷應及時制定內控缺陷整改方案。
（三）確定內控缺陷整改方案（2011年6月30日前完成）
1、編制《內部控制管理建議書》：公司對發現的內控缺陷進行分類分析，確定內控缺陷的重要性程度，區分設計缺陷和運行缺陷，形成《內部控制管理建議書》。
2、制定內控缺陷整改方案：公司根據《內部控制管理建議書》和具體的控制缺陷，提出整改時間及責任部門、人員，形成內控缺陷整改方案。
3、提交審議：內控缺陷整改方案應當經過風險管理委員會審議通過。
（四）內控缺陷整改（2011年9月30日前完成）
1、落實整改、提交報告：責任部門將按照內控缺陷整改方案對發現的缺陷進行逐一整改，完善公司各項內部控制管理制度和控制措施，提交《內控缺陷整改報告》；內控項目組連同中介機構對缺陷整改情況進行運行有效性測試，形成《內控運行測試報告》。
2、編制《內部控制手冊》：內控項目組根據風險清單和各項內控文檔等資料，編制《內部控制手冊》，並對手冊內容進行實施輔導和推進執行。
3、編制《內控自我評估工作指引》：內控項目組編制《內控自我評估工作指引》，為下一步內控自我評價工作的開展奠定基礎。
4、提交審議：《內控缺陷整改報告》、《內控運行測試報告》、《內部控制手冊》及《內控自我評估工作指引》應報風險管理委員會審議。
（五）內控持續推進和內控自我評價
公司在內控體系成果完成後，將予以持續推進，並根據轄區證監局要求，公司將於每季度結束後的10個工作日內，向證監局報送內控進展情況說明，並在定期報告中予以披露。每季度進展情況說明至少包括該季度內控建設工作的開展情況、與工作方案中計劃進度的對照情況、差異原因以及擬採取的解決措施等。
通過以上工作，公司初步建立健全了內部控制體系，有效提高了內控管理水平。
三、企業內控體系的「落地」和持續推進
XY公司在完成內控體系初步建設完成後具體推行過程中，一些部門和員工或因對新的內控制度理解不夠，或因由於長期工作習慣難以改變，或因內控制度變革觸及自身利益而不願遵循，使得內控制度在一段時期內一直都不能落到實處。如何真正將內控體系有效執行下去，並保持內控體系的持續完善和提高，是管理層迫切需要解決的難題。
為了切實將內控制度體系真正「落地」，XY公司通過全方位內控培訓、加強內控檢查與監督、完善考核及激勵機制以及藉助第三方專業機構的持續輔導等措施，有力地保證了內控建設的持續維護，公司的內控建設取得了卓有成效的進展。
具體來說，採取的主要措施有：
（一）完善內控工作組織架構，成立內控部，強化審計部，建立推進內控工作的組織機構和運行機制。
通過對國際大企業內控建設的現狀和過程的全面考察，XY公司發現要實行有效的內部控制，必須建立相配套的組織架構。為此，公司由管理高層成立了內控工作領導小組，各子公司管理層對應的成立內控管理小組；在部門設置上，XY公司新成立了內控部，各下屬子公司根據其規模大小設立內控部或內控負責崗，負責內控建設工作；在內控監督上，轉變了原有的審計部的職責，增加了內控評價和檢查的功能，並由公司董事會的審計委員會直接領導，在規模較大的子公司同時設立內部審計專員，負責子公司的內控自查。
（二）注重內控環境建設，進行全方位內控培訓。
XY公司通過一系列的培訓和輔導，提高各層級管理人員和基礎員工對內控理念的認識，營造有利的內控工作開展的文化環境。首先，公司抓好以普及內控基本知識、營造內控實施環境的宣傳工作。公司內控部組織編制了《內控宣傳冊》，在股份公司各職能部門和下屬公司主要管理幹部范圍內發放學習。手冊通過生動的案例和形象的語言幫助各級管理人員統一對內控的理解和認識，減少內控推進的思想阻力。
其次，公司根據內控規范實施的進度，圍繞內部控制的各個方面，開展了包括基礎理念、管理制度、風險評估、內控評價、內控考核在內的各類集中的專題培訓，對內控制度的編制和實施起了極大的推進作用。
（三）建立內控推進的溝通機制，保證內控建設持續性和問題解決的及時性。
自內控制度建設正式推進以來，為了保證推進的執行力，公司開展了全方位的信息溝通機制，實現了信息的實時傳遞，和通暢的上傳下達。
首先，XY公司建立了周例會制度。內控領導小組每周組織內控工作例會，由公司董事或審計委員會主任主持，參與者包括內控領導小組成員、內控部、審計部、財務部、各子公司的內控負責人等。總部各職能部門及各子公司必須在會上以書面形式上報「內控工作一周報告」，匯報內控的進展情況、存在的問題、解決的方案、遇到的困難以及需要股份給予協助的事項，並由內控領導小組組長對相關的具體問題提出意見和工作指導，會後股份公司內控部負責對每家子公司進行回復，保證所有的問題都能得到及時有效的解決。所有會議記錄和相關文件在會後抄送股份公司的總經理和董事會，並抄送相關子公司的管理層，保證管理高層對內控進展的時刻了解。
其次，公司建立了內控體系的月度工作總結。每月末各個子公司的內控負責人就內控開展情況進行工作總結，由內控部在股份公司管理層、子公司管理層以及相關內控負責人之間進行通報，督促各子公司的內控執行力。
第三，建立了重大項目的單獨匯報機制。各子公司的內控負責人對於子公司內控建設中發現的重大問題要求及時向內控領導小組和股份內控部進行匯報，以實時處理可能的重大風險。此外，股份公司的內控部長、審計部長、財務總監的聯系方式向子公司的所有內控負責人和內控專員公開，作為信息直接傳遞的一個重要渠道，幫助股份公司及時了解下屬子公司內控風險。
（四）完善內控評價檢查機制，建立了多層次的內控檢查體系。
為了保證內控制度的落地和真正有效的執行，公司從各子公司到股份公司的內控部和審計部，再到外部獨立的第三方中介，建立了全方位的內控評價和檢查體系。股份公司內控部對各業務循環定期開展內控檢查，通過發放內控調查清單以及內控專員的現場檢查，發現子公司在內控建設中的不足，並及時下發風險聯系函、風險關注函和風險警示函，以幫助子公司及時進行內控整改和完善。其中聯系函主要是對子公司聯系函件的回復為主；關注函主要是對子公司發生的業務表示關注，一般要求對方在一定時間內給出書面說明；警示函是在關注函的基礎上對於重大風險或執行不到位的情況給予警告。
股份公司審計部對各子公司每年開展兩次的內控評價。為了實現評價的量化和標准化，審計部編制了內控評價底稿通過檢查，對子公司形成內控建設的量化評價，並針對檢查中發現的問題出具改進建議，並要求各子公司在規定的時間內予以整改，總部內控部對子公司整改措施和整改質量進行全程的監督，整改完成後，審計部及時予以復查，確保審計中發現的問題能及時整改。
（五）將內控建設納入績效考核，通過獎懲機制實現內控的有效性。
首先，為有效發揮各下屬子公司的管理者在內控推進中的作用和積極性，自200×年開始，股份公司將審計部對各子公司的內控評價結果納入其管理班子的績效考核的指標中，明確了管理班子對於內部控制建設的責任和關鍵任務。通過這種績效考核，激勵管理層切實關注和推動內控的執行工作，從而為內控工作的推進建立良好環境。
其次，對於股份公司向各子公司委派的重要人員也直接與內控建設掛鉤。公司出台了《委派內控人員績效考核管理辦法》，對各個子公司的內控負責人實施全面的內控建設考核，明確了委派的內控人員的績效考核指標、考核方式和獎懲機制，進一步促進了委派內控人員的工作落實力度；其次，對於股份委派的財務負責人，也在其年度考核的總分中（100分制）納入了相當比重的的內控建設的相關內容，從財務職能加強了對子公司的內控推進。
（六）充分發揮專業中介機構力量
XY公司在開始建立內控體系即聘請的專業咨詢公司提供咨詢服務，在整個體系建立過程中，充分發揮咨詢公司專業力量，並聘請專業顧問對公司人員進行培訓，提高公司人員內控理念和技能。在內控體系初步建立之後，仍繼續與咨詢公司保持合作，藉助咨詢公司在專業及獨立性方面優勢，共同推進公司內控持續建設工作，在內控持續建設工作中，專業咨詢公司提供了大量了專業意見和培訓輔導服務，幫助公司完善各項成果，使得公司的內控持續建設取得了令人矚目的成效。
四、企業內控體系建設過程的經驗和啟示
在公司董事會、各層級管理人員和基礎員工不懈努力下，公司內部控制體系的建設取得了一系列的良好效果，全公司各級員工的風險管理意識顯著提高，對風險的理解和重視切入到各個業務和管理環；強化了各項經營活動的規范化操作，實現了重大經營活動的集體化決策機制，有效防範了決策風險；提高了公司的財務管理水平，保證了從產業公司到股份公司的各層級財務數據的真實公允以及資金、資產的安全；加強了公司對新經營環境下管理風險的關注；完善了公司的風險預警機制，提高了各職能部門對業務發生之後的潛在風險的持續監控、分析和應對。公司在內控體系建設和推進過程中，主要的經驗和啟示有：
1、公司董事會和最高管理層的重視和親自參與
在XY公司董事會，無論是大股東委派董事、非執行董事還是獨立董事，都非常重視和關心內部控制體系的建設工作。作為公司的大股東，集團對股份公司的內控建設給予了極大的理解和支持，有力的推動了產業公司的內控建設的進程。董事會的定期會議都將內部控制進展情況作為重要議題溝通，對於內部控制推進中出現的任何問題，董事會層面時刻給予相應和支持。
在公司管理層方面，成立了內控領導小組，投入了大量的人力和財力，帶領企業員工共同進行內部控制建設，為內部控制的推進提供了良好的內部環境，同時也激發員工的積極性和主動性，推動企業內部控制朝更順利、更完善的方向發展。
2、對內部控制理念以及其與公司其他管理體系關系的認識統一
XY公司在內控推進的第一階段大力推行高頻率、大幅度的培訓，幫助各級管理者以及基層員工了解內部控制的主要原理和價值，減少內控實施中的思想阻力。其次，公司統一了內控體系與其他管理體系的認識，內部控制和風險管理不是一套孤立的新的體系和制度，而是一種基於「目標－風險－控制－監督」框架的管理思路，這種管理思路可以融入到企業的所有其他的管理體系和管理制度中去，是對企業原有的管理制度的整合和提升。
3、制定了清晰明確的內部控制戰略規劃
公司根據自身實際情況，在訂並提出了內部控制的五年兩步走的規劃，並將其納入到公司的5年戰略規劃中。第一階段（3年），通過自上而下的剛性要求，構建全面的統一化的集團內部控制架構，並通過理念灌輸形成內控推進的文化范圍；第二階段（2年），通過自下而上的，自覺的內控體系的完善，形成各個產業公司的特色化內部控制。這一從強制到自覺，從理念普及到制度完善再到內控手冊的表格化提升的建設步驟，使得公司從管理高層到基層員工的各級人員都明確內部控制不同時期的不同任務及不同發展狀態，穩步推進，逐步加深，為內部控制的發展道路勾畫了清晰路徑。
4、因企制宜的實施方案
XY公司意識到對於集團化企業，內部控制不能是一刀切的，公司要實行內部控制，需要根據自身的業務類型、公司規模、公司所處階段來選擇適宜的內部控制方法。
首先公司在吸收了五部委內部控制基本規范和配套指引的相關精髓的基礎上，結合企業經營實踐，基於先主後次的重要性原則以及成本收益原則，提出了以若干業務循環作為公司內控建設的主要循環范圍。
其次，考慮公司的人員能力和素質，在內控成果上也沒有一步到位冊，而是以制度建設為基礎，通過制度規范，到流程優化再到風險提煉，逐步實現內部控制的層層遞進。
第三，在內控推進上，公司充分考慮下屬各產業公司的業務特點，確定適合各公司的內部控制方式和側重點。
5、循序漸進的實施步驟
（1）自上而下的理念推進向自下而上的流程推進的遞進。
在內控實施的第一階段，公司強調自上而下的理念推進。公司通過內部培訓、各種工作會議達成內控理念的統一，並向各子公司傳達，之後各子公司則進行自下而上的內控流程推進，即各產業公司根據自身的內部流程，進行制度的完善，並經由公司內控部審核後實施。
（2）由總部出台框架性的制度到各個子公司制訂針對性的業務流程的遞進。
公司內控部結合外部力量制定框架性的制度，明確各業務循環的關鍵控制點和操作要求，各產業公司根據自身業務情況，在滿足框架制度要求的前提下制定適合企業自身的管理制度，以求更貼近產業公司的經營管理實踐。
（3）普遍性、通用性的風險點向專業性、針對性的風險點的遞進。
公司首先根據對產業公司實際情況的調研，繪制公司的全面風險資料庫，梳理出具有普遍性的通用性主要風險點，之後，各產業公司在實際操作中不斷發現專業性、針對不同企業業務特色的獨特風險，以實現內部控制的完善。
（4）抓重點公司，抓主要循環和風險、抓典型事件。
公司的內部控制遵循重要性原則，關注重點公司級重要循環與風險，並關注典型事件，以期通過重點帶動全面，推動內部控制的發展。
6、藉助外部專業中介機構推動內控建設
外部專業機構相對具有更豐富的內控專業力量和實施經驗，並且具有客觀性和獨立性，XY公司在整個體系建立過程中，充分發揮咨詢公司專業力量，但也沒有完全依賴中介機構甩手不管，而是充分參與和配合，在內控建設過程中，實現知識傳遞和內控人才培養，取得了較好的實施效果。

--------------轉自新浪微博《馬軍生-內部控制博客》