企业安全生产管理部门内控手册

⑴ 着急求企业安全生产管理体系的全套资料目录（制度、机构设置、标准、操作规程等具体资料）

以下几份关于安全管理体系的资料，个人觉得不错，很有可借鉴性，推荐参考：
职业健康安全管理手册(47页)
http://wenku..com/view/4d28291a6bd97f192279e926.html?from=rec&pos=1&weight=49&lastweight=29&count=4
2010-E版《质量、环境和职业健康安全管理手册》http://wenku..com/view/f33cb1254b35eefdc8d333e8.html?from=rec&pos=0&weight=83&lastweight=41&count=3
质量环境职业健康安全管理体系程序文件http://wenku..com/view/0bbd38325a8102d276a22fd9.html

⑵ 我公司已经建立了安全生产管理体系手册、程序文件。问题：如何在今后开展安全体系的运行工作

制度写出来是要去执行的，执行效果如何关键是制度制定的是否具有实用性，安全重于泰山，因此要严格执行。

⑶ 企业安全生产管理体系范本

什么企业的？干什么的？太笼统了你看看这个建筑业的吧：安全管理体系实际上应该是一个与时俱进的安全管理方法的总称。在不同时期，对于同一个企业要有不同的管理体系，如果，企业的技术、设备的先进性发生了改变，则管理体系也要随之发生改变，否则，管理就要落后。同样，同一个时期，不同的行业也有不同的安全管理体系。因此，安全管理体系应当时多样化的，而且是不断更新的。第一章 安全生产通则1主题内容与适用范围1.1本通则根据《中华人民共和国安全生产法》、《中华人民共和国劳动法》等国家有关法律、法规，结合本公司的具体情况，规定了生产过程中的安全要求，以加强安全管理，保护职工在生产过程中的安全和健康。1.2本通则适用于与本公司签订劳动合同的职工和各项生产活动。1.3公司安全生产委员会协助公司领导对安全生产重大问题作出决策，实现生产安全，减少、防止事故的发生。2引用标准与文件GB 2893《安全色》GB 2894《安全标志》GB 6067《起重机械安全规程》GB 5083《生产设备安全卫生设计标准》3内容与要求3安全生产管理3.1公司全体职工都应认真贯彻国家“安全第一，预防为主，”的安全生产方针，执行国家及上级关于安全生产的政策、指令、法规、标准、制度及规定。3.1.2公司全体职工，都应依照《公司安全责任制》的规定，在本工作岗位上，履行安全生产责任。3.1.3各级领导在计划、布置、检查、总结、评比生产工作的时候，必须同时计划、布置、检查、总结、评比安全工作。在实施新建、改建、扩建、革新、改造和引进项目时，认真执行劳动保护设施与主体工程同时设计、同时施工、同时投入使用的方针。3.1.4全体职工都应自觉遵守安全生产的规章制度，在生产过程中严格遵守本岗位的安全操作规程。3.1.5建立健全三级安全生产管理机构。3.1.5.1总经理对全公司的安全生产负全面责任，成立以总经理为负责人的安全生产委员会，负责全公司的安全生产管理，并由行政副厂长主管。3.1.5.2公司各部门，在行政副厂长的领导下，负责全公司安全生产的日常业务、技术工作。3.1.5.3公司所属部门的安全生产，由正职对本部门的安全生产全面负责，成立并主持本部门的安全生产管理小组，各部门设班组安全员，班组安全员由各组长或机长担任。3.1.6按安全教育培训制度实施对全体职工的安全教育、培训。3.1.6.l对新接收的职工，必须进行劳动卫生和安全生产教育，防止劳动过程中发生事故，减少职业危害。3.1.6.2对操作生产设备的机长及职工，进行岗位安全技术培训，在考核合格后，方准其独立操作。3.1.6.3对从事特种作业的职工，必须经过专门培训，并取得特种作业资格后方可独立上岗操作。3.1.6.4对调换工作岗位或连续离岗六个月以上重新返岗位的职工，必须重新进行岗位安全教育。3.1.6.5对采用新技术、新设备、新工艺、新材料、新产品的投产，要进行新操作规程的安全教育。对有害人身安全和健康的工作，必须配备相应合格的劳动保护用品和安全防护装置。3.1.6.6对参加危险作业工程的职工，要进行有关工程的安全教育。3.1.6.7对派往公司外执行运输等任务的职工，要进行有关作业环境和条件的安全教育。3.1.6.8对所有在岗职工，每年进行一至二次安全生产规章制度和安全生产知识的教育，并利用每年的“安全月”活动，进行经常性的安全生产宣传教育。3.1.6.9有计划地对职工进行灭火、抢险等相关培训。3.1.7对于接触易燃易爆品、化学品的安全管理与要求，按《危险化学品安全管理条例》－国务院令第344号规定执行。3.1.8建立并严格执行定期的和经常性的安全检查制度。及时消除安全隐患，严禁违章指挥和违章作业。3.1.8.1公司所属各部门应结合生产，认真组织本部门的月查，班组的周查和作业岗位的日查。3.1.8.2公司安全主管部门每年至少组织一次全面的安全检查。3.1.8.3公司生产部门，认真做好生产前安全检查。工程部每年要组织全公司性的专业技术安全检查。3.1.8.4公司安全主管部门做好各节、假日前的安全检查工作。3.1.8.5各级安全管理人员进行经常性安全监督检查。3.1.9认真排除隐患并进行安全技术改造，改善劳动条件，预防伤亡事故和职业病的发生。3.1.9.1对从事有害作业的职工，应当定期进行健康检查，3.1.9.2为预防伤亡事故和职业病的发生，公司领导和有关部门必须依据国家规定，将每年技术改造经费的5-10％用于安全技术改造。3.1.10依照国家有关法律和规定，保证职工必要休息。配备适当的休息场所和饮水设施等。3.1.10.1坚持每周工作不超过四十小时的工时制度，严格控制加班加点。3.1.10.2女职工因生理特点所需的劳动保护，以及在劳动过程中的安全要求按《女工劳动保护管理规定》执行。3.1.11对高温作业、防暑降温和暑期工业卫生的具体要求，按我公司的有关规定执行。3.1.12全体职工负有安全生产的监督职责，对用人部门管理人员违章指挥、强令冒险作业，有权拒绝执行、对危害生产安全和身体健康的行为，有权提出批评、检举并上报。3.1.13为职工提供符合国家规定的劳动安全卫生条件和必要的劳保用品。3.1.14按规定严肃认真处理职工伤亡事故。3.1.14.1为了及时吸取教训，防止伤亡事故发生，执行事故报告制度，如实反映情况。已经发生的伤亡事故，要保护现场，抢救伤员，协助安全主管部门调查分析事故原因。不准瞒报或虚报各类工伤事故，应及时上报安全主管部门。严格做到“四不放过”：事故原因没有查清不放过；事故责任者没有受到严肃处理不放过；广大职工群众没有受到教育不放过；预防事故重复发生的防范措施没有落实不放过。3.1.14.2以经安全主管部门确认为工伤者，可享受免费治疗及有关规定的补贴。3.1.14.3安全主管部门应建立完整的职工伤亡事故档案，并妥善保存备查。3.1.14.4公司在生产期间，要备有急救机动车辆以及时有效地救护受伤职工。3.2对生产区和作业场所的安全要求3.2.1生产区作业场所和其他设施，都应当符合国家有关劳动保护规定，各种设施必须建立维修保养、检查和报废制度，安全防护、防尘、防毒等装置必须保持有效、完好。3.2.2生产区道路应符合下列安全要求：3.2.2.1车行道、人行道保持平坦、畅通，并有足够的夜间照明。禁止在路面上堆放物品、存放车辆。未经公司主管部门批准，不得中断交通或在路面上从事妨碍交通的活动。3.2.2.2生产区通行机动车辆的道路宽度不得小于3米。厂房内的通道宽度，通行机动车辆的主通道不得小于3.5米。3.2.2.3架空管线的跨路高度在生产区通行机动车辆的道路上架空管线的跨路高度不得低于3.5米。3.2.2.4生产区道路两侧的建筑物和绿化物等。不得防碍交通视线。3.2.2.5道路两侧应设置必要的交通安全标志。3.2.2.6在道路上施工必须设安全围栏、安全标志和夜间红色警示灯，施工结束后要立即清理现场，按原标准修复道路。3.2.3作业场所安全要求：3.2.3.1所有建筑物及架空管线的支架、立柱等构筑物，必须坚固安全。建筑物的地面、墙面、房顶、门窗应保持完好，下水道畅通。使用部门发现建筑物损坏或有危险征兆，应立即报告；主管部门应定期检查，及时修理。未经公司主管部门同意，不得擅自改变建筑物的结构及性能。3.2.3.2所有沟、井、池及空中走台上有失足堕落危险的孔、洞等必须设置牢固可靠的盖板或护栏。3.2.3.3凡有可能遭雷击的建筑物、易燃易爆场所、电气设备等，都应按有关标准安设防雷装置，并指定专人管理，定期检测、维护，保证其性能可靠。3.2.3.4各种输送管线的安装、架设、应符合有关技术标准。各种用途的管道，应按国家统一规定刷涂不同的标志色，以示区别。树木及其枝叶与架空电线之间，应保持足够的安全距离。3.2.3.5在公司区和作业场所的危险部位，应按GB2894《安全标志》GB2893《安全色》等规定，设置相应的安全标志、安全色和安全警句。3.2.3.6易燃易爆、高压电、剧毒、强腐蚀等危险场所，必须建立严格的安全管理制度和安全操作规程，分级严格管理并指定专人负责。3.2.4防火防爆场所要符合下列要求：3.2.4.1严禁焚烧垃圾、废纸及工业废料等。3.2.4.2生产作业场所和各类库区内，严禁擅自动用明火。3.2.4.3易燃易爆场所周围10米内，散发大量易燃气体、粉尘的场所周围30米内，严禁擅自动用明火。机动车辆严禁随意驶入易燃易爆场所。3.2.4.4生产区和一切工作场所，都必须设置品种、数量足够，性能可靠的灭火器材或消火栓，并且摆放整齐有序。3.2.4.5要在易燃易爆场所进行动火作业时，必须办理动火证后方可进行。3.2.5危险作业场所选址，应尽可能远离人员密集区和交通要道。短期从事大型设备的安装、拆除或大修；建筑物的施工、拆除或在修，以及进行燃烧、爆破等危险实验，应在周围设置围栏、警告标志，并派值班人员警戒，以防无关人员进入。3.2.6在生产区施工动土，必须事先经主管部门批准，采取必要的措施，以保障地下设施、建筑物和施工人员的安全。3.2.7作业场所的各种设备、工作台布置、安装应保证安全，便于操作、维修和通行。在可能产生飞溅物伤人场所，必须设置铁丝防护栏或护板。3.2.8作业场所必须保持整洁、清洁，及时消除垃圾、油污和积水。各种物品的放置应整齐、稳固，保证操作和通行安全。未经主管部门同意，不得擅自改变建筑物的结构及性能。3.2.9工作场所应有良好的采光和照明。3.2.10.室内工作地点的温度低于5℃时应有取暖设备，经常开启的门窗，冬季应有防寒装置。3.2.11在易使脚部潮湿受寒的工作地点，应为工作者设置木质踏板。3.2.12对有粉尘、毒物、强腐蚀物、强磁场、放(辐)射线等有害作业场所，以及产生强噪声的作业场所，应加强防护和治理，把有害因素降到国家规定允许的范围内。3.2.12.1这类作业应在单独的工作间内进行。3.2.12.2作业设备应严加密闭，必要时安装使用通讯、吸尘、净化、屏蔽、吸收等防护装置，并尽可能采用远距离、自动化操作。3.2.12.3废料、废水和有害物的废包装物，应按照国家《工业“三废”排放试行标准》等规定妥善处理，废料处理按公司有关规定进行，不得危害职工和附近居民。3.2.13每个工作场所都应设安全负责人，并标志于醒目部位。3.3对生产设备及工艺装备的安全要求3.3.1生产操作者在使用设备、工具前，必须认真仔细检查是否符合安全要求，不准违章作业。未经批准，任何人不得擅自拆卸、移动改装安全设施、消防设施等。3.3.2各主管部门和各部门按照各自的职责范围，负责所管辖生产设备的安全技术管理，保证其使用安全性。对新设备及其安装应认真验收，防止因设备本身缺陷或安装不当危及职工。3.3.3生产设备的使用部门，应认真管理好所用设备，保证其使用安全性。3.3.4生产设备的公共设备(如风泵),供同一作业场所人员共用的设备(如压力容器)，应由主管部门或使用部门制定专门制度，指定专人管理。制止违章使用，避免事故的发生，发现故障要及时向负责人报告。3.3.5本公司自己设计、制造、使用的生产设备和工艺装备，使用前认真试验和验收，以确保其安全性能，否则不准投入使用。3.3.6未经主管部门批准，任何人不得擅自改变设备及其附件的结构、性能和工作范围。3.3.7独立操作特种作业的生产设备，必须按劳动部劳字安(1991)31号文颁发的《特种作业人员安全技术考核管理规定》要求，经上级有关主管部门专业安全技术培训考核后，持特种作业操作证，经公司劳人部门考核上岗。否则严禁独立操作。持证的特种作业人员还应定期接受复审，否则不得继续独立操作。3.3.8按GB5083—85《生产设备安全卫生设计总则》规定以操作人员的操作位置所在水平面为基准，凡高度在2米以内的所有设备传动带、传动链、转轴、带轮、齿轮、飞轮、链轮等危险零部件，都必须安装防护装置，并严禁随意拆移，完成设备检修后立即按原标准装好。3.3.9压力机械的施压部份，应装设安全装置。3.3.10各种机动车辆和装卸机械，应定期检查、修理，保证其各部份完好。其制动、传动、鸣笛、灯光等安全装置齐全有效。3.3.11起重机械各部份，应符合GB6067—85《起重机械安全规程》的有关规定，并明显标明其额定最大起重吨位。其卷扬限制器、行程限制器、缓冲器、自动连锁和警铃、信号等安全装置，必须保持齐全有效。连接吊物的吊具、钢丝绳等应符合有关规定，并经常检查。3.3.12电器设备必须由持证电工按《电器工程安装标准》安装和管理。严禁非电工安装、改装或修理电气设备。用电部门的变配电设备(配电柜等)只允许持证电工管理和操作。3.3.12.1安装使用临时电线，必须事先向公司安全主管部门提出书面申请，获准后方可安装使用，用后及时拆除。3.3.12.2一切电气设备及线路必须绝缘良好。需要裸露带电体应安装在人和物都接触不到之处。否则必须设可靠的安全遮栏和明显的警告标志。3.3.12.3电气设备必须设可熔性保险器或自动开关，必要时应装漏电保护器。3.3.12.4一切电气设备和手持电动工具的金属外壳，都必须采取可靠的保护性接零措施。3.3.12.5行灯（手电）和生产设备本身的灯具，都必须使用安全电压。在潮湿处所和金属器内使用行灯，电压不得超过12伏。3.3.12.6严禁用可燃液体、水或其它潮湿物清洗、擦拭电器设备。3.3.12.7在易燃易爆场所、产生大量可燃性粉尘的场所，电气设备必须采用防爆型。潮湿或产生大量蒸汽的场所，电器设备必须采用封闭防潮型。3.3.13各种气瓶的运输、储存、使用，都必须严格按照国家的《气瓶安全监察规程》执行。瓶阀、减压阀、压力表、瓶帽、易熔塞、防震胶圈等安全附件应保持齐全有效。所有气瓶都必须防止日晒，远离火源，距明火10米以上，避免冲击震动。能引起燃烧，爆炸或产生毒物的不同种类气瓶，严禁同车运输、同库存放。氧气瓶严禁接触一切油脂，乙炔气瓶严禁卧放使用，二者同时同处使用应相距5米以上。3.3.14压力容器及其压力表、温度计、安全阀、水位计等各项安全附件的设计、制造、购买、安装、管理、使用、检验、修理、改造等，必须严格按照国家的《锅炉、压力容器安全监察暂行条例》和《压力容器安全技术监察规程》执行。主管机动副总经理必须对压力容器的安全技术管理负责，严禁无证操作和违章操作。3.3.15锅炉应安装在单独建造的锅炉房内，不得与人员密集的房间、道路贴邻。锅炉及其压力表、安全阀、水位计等各项安全附件的购买、安装、使用、运行、管理、保养、检修、试压等，都必须严格按照国家的《锅炉、压力容器安全监察暂行条例》、《热水锅炉安全技术监察规程》和《蒸汽锅炉安全技术监察规程》执行。严禁无证操作和违章操作。任何领导人在任何情况下，都不得允许或强迫司炉工违章作业。3.3.16各部门的工具管理人员，应保证发放的各种工、刀、夹、模、量、吊等器具的安全性能。不符合安全要求的不得投入使用，必须随时修理或更换，并有权对使用情况进行安全监督。3.4.作业行为的安全要求3.4.1进入工作现场开始工作前，必须按规定穿戴好个人劳动防护用品，严禁违章着装。禁止裸露上身上岗，注意文明生产。禁止穿背心、短裤；禁止穿裙子、高跟鞋；操作外露旋转机械严禁戴手套、围巾、领带、或其它颈挂物；女职工和长发男职工必须戴好工作帽（或束起来盘好），严禁长发外露。3.4.2作业中，特别是设备运转时，严禁嬉笑打闹、读书阅报、下棋玩牌、闲聊睡觉，严禁酒后上岗操作。3.4.3严禁一切人员擅自动用他人操作的机器设备、车辆、阀门、开关。3.4.4开始工作前应检查设备、工具和作业环境，发现设备故障或其他不安全因素，应先排除或报告，不得冒险作业。3.4.5禁止超速度、超负荷使用设备。3.4.6除正确操作外，人体必须与正在运转的设备保持足够的安全距离，不得在设备上登、靠、坐、卧。严禁从设备的运转部位上跨越或在其下方钻过。3.4.7不得在运转设备上放置任何物品。启动设备之前，必须把工件和刀、夹、模具夹牢固，以防备启动后脱落伤人。设备上可调整移动的部件(如车床尾座、砂轮机的拖板、摇臂钻床的摇臂、动力头等)必须在设备启动之前固定，以防在设备运转时移动。在设备上装卸、调整、测量工件或装卸、调整工、刀、夹、模具，以及调整设备等，都必须先停机，并待设备完全停稳后方可进行。设备运转时如遇突然停电，或发现设备异常必须立即停机，并关闭电源，待确认恢复正常后再重新启动。

⑷ 如何将《内控手册》要求融入到企业的管理流程当中

首先行业不同，方式方法也不同，以一个行业为例
XY股份有限公司为符合上市公司内控法规要求，提高企业经营管理水平和风险防范能力，促进企业可持续发展，根据财政部、证监会等五部委印发的企业内部控制基本规范及配套指引的要求，聘请外部咨询公司，2011年3月起着手进行内控体系建设工作。根据《企业内部控制基本规范》及其配套指引要求，结合国外公司经验，企业内部控制体系建设通常分为4个阶段，内部控制梳理、内部控制整改固化、内部控制自我评价和内部控制审计，其中前3个阶段是内控建设核心工作，需由企业主导完成，内控审计由审计师在企业配合下实施。

为做实做好内控规范体系建设工作，公司于2011年3月正式成立内控工作领导小组，由公司董事长牵头，高层领导主管、总部各部门负责人及各分子公司总经理作为组员，负责组织领导公司内部控制规范化建设工作。2011年3月中旬召开内控实施项目启动会，对公司内控建设工作进行了部署和动员，并制定公司内控实施计划及工作方案。
一、建立内控建设组织架构，明确相关人员职责。
内部控制建设作为一项长期系统性地工程，并非一蹴而就，公司决定建立一种长效领导机制持续运作。公司内控体系建设组织架构图如下，并明确董事长为内部控制实施工作的第一责任人；公司总经理、副总经理为内控实施的具体负责人。
（一）内控领导小组职责
经第六届第十次董事会审议通过，公司成立风险管理委员会，成员包括董事长、审核委员会主席、总经理、分管主要业务的公司高管及专业人士，作为内控工作领导小组。
风险管理委员会对董事会负责，主要履行以下职责：
（1）负责营造良好的内部控制建设环境；
（2）负责制定公司内部控制战略规划，提出总体建设方案；
（3）负责审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；
（4）部署内部控制建设、执行及监督活动等；
（5）审议《内控手册》的编制、修改及更新；
（6）提交《内部控制评价报告》；
（7）协调公司内部控制建设的重大事项；
（8）考核内部控制建设的相关人员，保持公司整体利益和方向的一致性。
（二）内控项目小组职责
1、公司在风险管理委员会下设立风险管理委员会办公室作为内控项目组，主要履行下列职责：
（1）全面贯彻执行风险管理委员会关于内部控制建设的精神和方针；
（2）制定公司内部控制建设阶段性的目标及实施方案，提交风险管理委员会审核；
（3）负责内部控制建设的有效实施和运行，落实内部控制建设的具体责任；
（4）研究提出《内部控制评价报告》；
（5）负责公司《内控手册》的编制、修改及更新；
（6）审核在内部控制建设过程中存在的问题，督促各部门进行整改。
2、公司在风险管理委员会办公室细分为4大系统，即风控系统、战略与证券系统、财务系统和运营系统，明确各系统的具体职责。
3、风险管理委员会办公室成员主要来自于财务管理部、战略与证券管理部、风险管理部、管理创新部、营销中心、质量与客服部、供应链中心、法律事务部、研发中心、制造中心及战略人力资源部，配备33名专职人员。各业务单位、职能部门及子公司（事业部）在风险管理委员会办公室的指导下共同参与、实施内控建设工作。
4、审核委员会作为公司内部控制体系有效性的监督机构，监督内部控制的有效实施和内部控制自我评价情况，审核及监督外部审计机构是否独立客观及审计程序是否有效，审核公司的财务信息及其披露，协调内部控制审计及其他相关事宜。
（三）责任部门及工作预算
与内控工作小组相对应，公司确认了内部控制建设的责任部门，即风险管理部、战略与证券管理部、财务管理部、管理创新部、营销中心、供应链中心、质量与客服部、法律事务部、制造中心、研发中心、战略人力资源部。本次内控项目工作制定了相关预算，包括内控咨询、内控审计及人力成本费用、培训费用等。为保证内控建设工作的专业化、系统化和合理化，公司聘请询公司作为外部咨询机构为公司提供专业支持，协助公司梳理、构建及完善内部控制总体架构，帮助公司识别内部控制存在的薄弱环节和主要风险，有针对性的设计控制的重点流程和内容并协助公司开展内部控制自我评价工作。 风控系统人员将全程参与风险识别及评估、编制风险清单及控制矩阵、内控缺陷整改、开展内控评价等工作，为公司培养内部控制建设及评价人才。
二、内控体系建设工作具体推进
内部控制建设工作，公司将分为五个阶段，时间从2011年4月1日至2012年1月31日，总体安排如下：
（一）确定内控实施范围（2011年4月10日前完成）
根据证监局文件精神，结合公司实际，本次内控实施范围为股份公司、一家上海子公司及一家广州子公司。
按照《企业内部控制基本规范》及其配套指引要求，结合公司业务性质，公司将重点关注发展战略、组织架构、人力资源等公司层面3大流程，以及信息系统、财务报告、信息披露、关联交易、全面预算、资金活动、采购业务、销售业务、资产管理等业务层面9大流程。
各流程责任人如下（××代表责任人姓名）：
流程第一责任人 具体负责人 内控协调人 中介机构责任
发展战略 × × ×
组织架构 × × × ×
……
注：上述责任人适用于内控建设中的每个阶段。
（二）风险识别及评估（2011年5月31日前完成）
1、流程梳理：公司通过访谈、审阅文档或问卷调查等方式梳理流程，明确上述12大流程的相应子流程，完善组织架构和审批授权指引，根据统一的模板编制业务流程图。在流程梳理过程中，及时发现并记录有遗漏、杂乱、不符合相关法律、不相容职务未分离或权限设置不合理等内控缺失的工作流程，采取相应的措施规范操作流程，避免内部舞弊等重大风险出现，提高工作效率。
2、风险识别：结合《企业内部控制基本规范》及相关配套指引所列示的风险、公司客户审核要求、内审报告、提案改善、质量事故等初始资料，从风险发生的可能性和影响程度，对子流程中涉及到的每个控制点进行综合分析，识别固有风险，评价风险等级，形成风险清单。
3、文档记录：根据风险等级，识别流程中的关键控制活动，并在流程图中进行编号；编制流程描述、风险控制矩阵等内控文档对控制活动和控制点进行记录。
4、查找内控缺陷：将公司现有制度和控制措施流与风险清单进行比对，通过穿行测试、控制测试等手段，获取关于内控设计和运行有效性的证据，查找内控缺陷，形成《风险数据库》和《内控风险诊断和评价报告》。对发现的重大缺陷及时报告董事会及管理层，管理层对发现的内部控制缺陷应及时制定内控缺陷整改方案。
（三）确定内控缺陷整改方案（2011年6月30日前完成）
1、编制《内部控制管理建议书》：公司对发现的内控缺陷进行分类分析，确定内控缺陷的重要性程度，区分设计缺陷和运行缺陷，形成《内部控制管理建议书》。
2、制定内控缺陷整改方案：公司根据《内部控制管理建议书》和具体的控制缺陷，提出整改时间及责任部门、人员，形成内控缺陷整改方案。
3、提交审议：内控缺陷整改方案应当经过风险管理委员会审议通过。
（四）内控缺陷整改（2011年9月30日前完成）
1、落实整改、提交报告：责任部门将按照内控缺陷整改方案对发现的缺陷进行逐一整改，完善公司各项内部控制管理制度和控制措施，提交《内控缺陷整改报告》；内控项目组连同中介机构对缺陷整改情况进行运行有效性测试，形成《内控运行测试报告》。
2、编制《内部控制手册》：内控项目组根据风险清单和各项内控文档等资料，编制《内部控制手册》，并对手册内容进行实施辅导和推进执行。
3、编制《内控自我评估工作指引》：内控项目组编制《内控自我评估工作指引》，为下一步内控自我评价工作的开展奠定基础。
4、提交审议：《内控缺陷整改报告》、《内控运行测试报告》、《内部控制手册》及《内控自我评估工作指引》应报风险管理委员会审议。
（五）内控持续推进和内控自我评价
公司在内控体系成果完成后，将予以持续推进，并根据辖区证监局要求，公司将于每季度结束后的10个工作日内，向证监局报送内控进展情况说明，并在定期报告中予以披露。每季度进展情况说明至少包括该季度内控建设工作的开展情况、与工作方案中计划进度的对照情况、差异原因以及拟采取的解决措施等。
通过以上工作，公司初步建立健全了内部控制体系，有效提高了内控管理水平。
三、企业内控体系的“落地”和持续推进
XY公司在完成内控体系初步建设完成后具体推行过程中，一些部门和员工或因对新的内控制度理解不够，或因由于长期工作习惯难以改变，或因内控制度变革触及自身利益而不愿遵循，使得内控制度在一段时期内一直都不能落到实处。如何真正将内控体系有效执行下去，并保持内控体系的持续完善和提高，是管理层迫切需要解决的难题。
为了切实将内控制度体系真正“落地”，XY公司通过全方位内控培训、加强内控检查与监督、完善考核及激励机制以及借助第三方专业机构的持续辅导等措施，有力地保证了内控建设的持续维护，公司的内控建设取得了卓有成效的进展。
具体来说，采取的主要措施有：
（一）完善内控工作组织架构，成立内控部，强化审计部，建立推进内控工作的组织机构和运行机制。
通过对国际大企业内控建设的现状和过程的全面考察，XY公司发现要实行有效的内部控制，必须建立相配套的组织架构。为此，公司由管理高层成立了内控工作领导小组，各子公司管理层对应的成立内控管理小组；在部门设置上，XY公司新成立了内控部，各下属子公司根据其规模大小设立内控部或内控负责岗，负责内控建设工作；在内控监督上，转变了原有的审计部的职责，增加了内控评价和检查的功能，并由公司董事会的审计委员会直接领导，在规模较大的子公司同时设立内部审计专员，负责子公司的内控自查。
（二）注重内控环境建设，进行全方位内控培训。
XY公司通过一系列的培训和辅导，提高各层级管理人员和基础员工对内控理念的认识，营造有利的内控工作开展的文化环境。首先，公司抓好以普及内控基本知识、营造内控实施环境的宣传工作。公司内控部组织编制了《内控宣传册》，在股份公司各职能部门和下属公司主要管理干部范围内发放学习。手册通过生动的案例和形象的语言帮助各级管理人员统一对内控的理解和认识，减少内控推进的思想阻力。
其次，公司根据内控规范实施的进度，围绕内部控制的各个方面，开展了包括基础理念、管理制度、风险评估、内控评价、内控考核在内的各类集中的专题培训，对内控制度的编制和实施起了极大的推进作用。
（三）建立内控推进的沟通机制，保证内控建设持续性和问题解决的及时性。
自内控制度建设正式推进以来，为了保证推进的执行力，公司开展了全方位的信息沟通机制，实现了信息的实时传递，和通畅的上传下达。
首先，XY公司建立了周例会制度。内控领导小组每周组织内控工作例会，由公司董事或审计委员会主任主持，参与者包括内控领导小组成员、内控部、审计部、财务部、各子公司的内控负责人等。总部各职能部门及各子公司必须在会上以书面形式上报“内控工作一周报告”，汇报内控的进展情况、存在的问题、解决的方案、遇到的困难以及需要股份给予协助的事项，并由内控领导小组组长对相关的具体问题提出意见和工作指导，会后股份公司内控部负责对每家子公司进行回复，保证所有的问题都能得到及时有效的解决。所有会议记录和相关文件在会后抄送股份公司的总经理和董事会，并抄送相关子公司的管理层，保证管理高层对内控进展的时刻了解。
其次，公司建立了内控体系的月度工作总结。每月末各个子公司的内控负责人就内控开展情况进行工作总结，由内控部在股份公司管理层、子公司管理层以及相关内控负责人之间进行通报，督促各子公司的内控执行力。
第三，建立了重大项目的单独汇报机制。各子公司的内控负责人对于子公司内控建设中发现的重大问题要求及时向内控领导小组和股份内控部进行汇报，以实时处理可能的重大风险。此外，股份公司的内控部长、审计部长、财务总监的联系方式向子公司的所有内控负责人和内控专员公开，作为信息直接传递的一个重要渠道，帮助股份公司及时了解下属子公司内控风险。
（四）完善内控评价检查机制，建立了多层次的内控检查体系。
为了保证内控制度的落地和真正有效的执行，公司从各子公司到股份公司的内控部和审计部，再到外部独立的第三方中介，建立了全方位的内控评价和检查体系。股份公司内控部对各业务循环定期开展内控检查，通过发放内控调查清单以及内控专员的现场检查，发现子公司在内控建设中的不足，并及时下发风险联系函、风险关注函和风险警示函，以帮助子公司及时进行内控整改和完善。其中联系函主要是对子公司联系函件的回复为主；关注函主要是对子公司发生的业务表示关注，一般要求对方在一定时间内给出书面说明；警示函是在关注函的基础上对于重大风险或执行不到位的情况给予警告。
股份公司审计部对各子公司每年开展两次的内控评价。为了实现评价的量化和标准化，审计部编制了内控评价底稿通过检查，对子公司形成内控建设的量化评价，并针对检查中发现的问题出具改进建议，并要求各子公司在规定的时间内予以整改，总部内控部对子公司整改措施和整改质量进行全程的监督，整改完成后，审计部及时予以复查，确保审计中发现的问题能及时整改。
（五）将内控建设纳入绩效考核，通过奖惩机制实现内控的有效性。
首先，为有效发挥各下属子公司的管理者在内控推进中的作用和积极性，自200×年开始，股份公司将审计部对各子公司的内控评价结果纳入其管理班子的绩效考核的指标中，明确了管理班子对于内部控制建设的责任和关键任务。通过这种绩效考核，激励管理层切实关注和推动内控的执行工作，从而为内控工作的推进建立良好环境。
其次，对于股份公司向各子公司委派的重要人员也直接与内控建设挂钩。公司出台了《委派内控人员绩效考核管理办法》，对各个子公司的内控负责人实施全面的内控建设考核，明确了委派的内控人员的绩效考核指标、考核方式和奖惩机制，进一步促进了委派内控人员的工作落实力度；其次，对于股份委派的财务负责人，也在其年度考核的总分中（100分制）纳入了相当比重的的内控建设的相关内容，从财务职能加强了对子公司的内控推进。
（六）充分发挥专业中介机构力量
XY公司在开始建立内控体系即聘请的专业咨询公司提供咨询服务，在整个体系建立过程中，充分发挥咨询公司专业力量，并聘请专业顾问对公司人员进行培训，提高公司人员内控理念和技能。在内控体系初步建立之后，仍继续与咨询公司保持合作，借助咨询公司在专业及独立性方面优势，共同推进公司内控持续建设工作，在内控持续建设工作中，专业咨询公司提供了大量了专业意见和培训辅导服务，帮助公司完善各项成果，使得公司的内控持续建设取得了令人瞩目的成效。
四、企业内控体系建设过程的经验和启示
在公司董事会、各层级管理人员和基础员工不懈努力下，公司内部控制体系的建设取得了一系列的良好效果，全公司各级员工的风险管理意识显著提高，对风险的理解和重视切入到各个业务和管理环；强化了各项经营活动的规范化操作，实现了重大经营活动的集体化决策机制，有效防范了决策风险；提高了公司的财务管理水平，保证了从产业公司到股份公司的各层级财务数据的真实公允以及资金、资产的安全；加强了公司对新经营环境下管理风险的关注；完善了公司的风险预警机制，提高了各职能部门对业务发生之后的潜在风险的持续监控、分析和应对。公司在内控体系建设和推进过程中，主要的经验和启示有：
1、公司董事会和最高管理层的重视和亲自参与
在XY公司董事会，无论是大股东委派董事、非执行董事还是独立董事，都非常重视和关心内部控制体系的建设工作。作为公司的大股东，集团对股份公司的内控建设给予了极大的理解和支持，有力的推动了产业公司的内控建设的进程。董事会的定期会议都将内部控制进展情况作为重要议题沟通，对于内部控制推进中出现的任何问题，董事会层面时刻给予相应和支持。
在公司管理层方面，成立了内控领导小组，投入了大量的人力和财力，带领企业员工共同进行内部控制建设，为内部控制的推进提供了良好的内部环境，同时也激发员工的积极性和主动性，推动企业内部控制朝更顺利、更完善的方向发展。
2、对内部控制理念以及其与公司其他管理体系关系的认识统一
XY公司在内控推进的第一阶段大力推行高频率、大幅度的培训，帮助各级管理者以及基层员工了解内部控制的主要原理和价值，减少内控实施中的思想阻力。其次，公司统一了内控体系与其他管理体系的认识，内部控制和风险管理不是一套孤立的新的体系和制度，而是一种基于“目标－风险－控制－监督”框架的管理思路，这种管理思路可以融入到企业的所有其他的管理体系和管理制度中去，是对企业原有的管理制度的整合和提升。
3、制定了清晰明确的内部控制战略规划
公司根据自身实际情况，在订并提出了内部控制的五年两步走的规划，并将其纳入到公司的5年战略规划中。第一阶段（3年），通过自上而下的刚性要求，构建全面的统一化的集团内部控制架构，并通过理念灌输形成内控推进的文化范围；第二阶段（2年），通过自下而上的，自觉的内控体系的完善，形成各个产业公司的特色化内部控制。这一从强制到自觉，从理念普及到制度完善再到内控手册的表格化提升的建设步骤，使得公司从管理高层到基层员工的各级人员都明确内部控制不同时期的不同任务及不同发展状态，稳步推进，逐步加深，为内部控制的发展道路勾画了清晰路径。
4、因企制宜的实施方案
XY公司意识到对于集团化企业，内部控制不能是一刀切的，公司要实行内部控制，需要根据自身的业务类型、公司规模、公司所处阶段来选择适宜的内部控制方法。
首先公司在吸收了五部委内部控制基本规范和配套指引的相关精髓的基础上，结合企业经营实践，基于先主后次的重要性原则以及成本收益原则，提出了以若干业务循环作为公司内控建设的主要循环范围。
其次，考虑公司的人员能力和素质，在内控成果上也没有一步到位册，而是以制度建设为基础，通过制度规范，到流程优化再到风险提炼，逐步实现内部控制的层层递进。
第三，在内控推进上，公司充分考虑下属各产业公司的业务特点，确定适合各公司的内部控制方式和侧重点。
5、循序渐进的实施步骤
（1）自上而下的理念推进向自下而上的流程推进的递进。
在内控实施的第一阶段，公司强调自上而下的理念推进。公司通过内部培训、各种工作会议达成内控理念的统一，并向各子公司传达，之后各子公司则进行自下而上的内控流程推进，即各产业公司根据自身的内部流程，进行制度的完善，并经由公司内控部审核后实施。
（2）由总部出台框架性的制度到各个子公司制订针对性的业务流程的递进。
公司内控部结合外部力量制定框架性的制度，明确各业务循环的关键控制点和操作要求，各产业公司根据自身业务情况，在满足框架制度要求的前提下制定适合企业自身的管理制度，以求更贴近产业公司的经营管理实践。
（3）普遍性、通用性的风险点向专业性、针对性的风险点的递进。
公司首先根据对产业公司实际情况的调研，绘制公司的全面风险数据库，梳理出具有普遍性的通用性主要风险点，之后，各产业公司在实际操作中不断发现专业性、针对不同企业业务特色的独特风险，以实现内部控制的完善。
（4）抓重点公司，抓主要循环和风险、抓典型事件。
公司的内部控制遵循重要性原则，关注重点公司级重要循环与风险，并关注典型事件，以期通过重点带动全面，推动内部控制的发展。
6、借助外部专业中介机构推动内控建设
外部专业机构相对具有更丰富的内控专业力量和实施经验，并且具有客观性和独立性，XY公司在整个体系建立过程中，充分发挥咨询公司专业力量，但也没有完全依赖中介机构甩手不管，而是充分参与和配合，在内控建设过程中，实现知识传递和内控人才培养，取得了较好的实施效果。

--------------转自新浪微博《马军生-内部控制博客》