方案在各个领域都有着重要的作用，无论是在个人生活中还是在组织管理中，都扮演着至关重要的角色。大家想知道怎么样才能写一篇比较优质的方案吗？下面是小编帮大家整理的方案范文，仅供参考，大家一起来看看吧。
内部控制实施方案应该由谁制定篇一
为了促进本单位全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，根据《行政事业单位内部控制规范（试行）》的相关要求，特制订本方案。
我校内部控制有效性评价的总体目标是：了解本单位内控建设和运行状况，分析内控设计及执行有效性，明确内控差距及缺陷，进一步优化完善本单位内部控制体系；实现内部控制与全面风险管理有机结合，提高基础管理水平和风险防控能力。
1、全面性原则。内部控制有效性评价应贯穿内部控制各项制度建
立和执行的全过程，覆盖全校及其各职能部门的各种业务和事项。
2、重要性原则。内部控制有效性评价工作是检验本单位内部控制
体系建设是否高效的主要手段；是明确单位内控差距及缺陷，进一步优化完善内部控制的基础。
3、客观性原则。内部控制有效性评价工作应当在学校内部控制体
系建设中保持独立性。客观评价各部门的业务流程和管理缺陷。
4、制度化原则。按照工作制度化、制度流程化的要求，实现内部
控制有效性评价措施可靠运行。
1、组织层级内部控制有效性评价。明确各部门职责分工，厘清各
部门在组织层级内部控制中的角色和分工；决策权、执行权和监督权相分离，归属到不同的机构，达到权力制衡的效果；对内部控制有重要影响的关键性岗位，明确其岗位职责权限，人员分配，以及按照规定的工作标准进行考核及奖惩。
2、单位层级内部控制有效性评价。各个部门是否建立相应的工作
制度，检查各部门内部管理制度的执行情况，及时发现存在的问题并提出改进建议。
3、业务层级内部控制有效性评价。
（1）、预算编制。预算编制是否依据以前年度单位收支的实际情况，真实反映单位本年度全部业务收支计划；是否建立专门的预算管理机构并有相应的预算工作管理办法；执行环节中是否保持单位财务核算和业务工作的一致性；是否建立科学有效的决算与考评机制。
（2）、收支控制。财政经费拨款收入是否按财政部门定员定额标准及单位工作计划需要据实编制；是否根据国库指标下达时进行收入登记并确认资金来源，匹配财政批复的预算指标；是否按合理合规的执行方式和审批权限对不同资金的财务管理风险进行管理；是否按事前审核与审批程序执行支出过程的控制，依据采购或审批结果提出资金支付申请，单位财务部门负责进行资金支付审核并匹配应对的收入资金来源。
（3）、采购控制。单位是否按照实际需求在采购预算指标批准
范围内，按季度编制采购预算并确定采购方式；是否建立单位内部的分权和岗位分离机制，采购需求计划评审是否设置不同岗位进行管理；在资金支付环节，是否依据采购合同、验收报告、竣工决算报告等文件，按照资金支付的相关规定，填写相关表格。
1、个别访谈法。与单位内部人员进行访谈，了解单位内部控制的现状。首先，与单位领导班子成员进行访谈，了解单位内部控制思想的建设程度；其次，与各科室领导进行访谈，了解单位内部控制的整体现状；第三、与单位其他员工进行访谈，了解内部控制体系的执行落实情况。
2、穿行测试法。任意选取一笔业务作为样本，追踪该交易从最初起源直到最终在财务报表或其他内部管理报告中反映出来的过程，了解控制措施设计的有效性，并识别出关键控制点。
3、专题讨论法。针对每个科室组织召开专题讨论会议，综合内部各机构、各方面的意见，研究确定缺陷整改方案。
1、人员组成。
组长：
副组长：
成员：
2、主要工作。
（1）、检查内部控制体系建立和执行的有效性；
（2）、指导各部门内部控制自我评价工作；
（3）、认定内部控制缺陷及督促各部门进行整改
（4）、编制内部控制评价报告，及时向领导小组报告。
内控体系建设工作监督小组20xx年xx月xx日
内部控制实施方案应该由谁制定篇二
内部控制评价方案
一、内控评价目的为促进完善*************有限公司（以下简称“公司”）治理，强化企业内部监督与风险控制，提高经营管理水平，增强风险防范意识，保证国有资产安全，根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求,结合公司章程的相关规定,对公司各项内部控制制度的健全性、有效性进行评价。
二、内控评价内容
内控评价内容主要包括但不限于以下方面：
1、资金活动-营运资金：不相容岗位、职责分离情况；备用金使用、归还情况；大额现金报销凭证规范性；大额资金支付控制情况；银行账户开立与对账情况；现金收支、支票与承兑汇票的管理情况；银行预留印鉴的保管情况。
2、资金活动-筹资：筹资方案的拟定与审批；筹资计划的制定与实施；专项贷款资金使用情况；筹资收款账务处理与筹资费用计算；借款的还款情况。
况；对外投资项目的会计核算、记录与定期报告；对外投资项目的处置。
4、成本费用：小用户工程核算方式、成本费用会计核算方式、科目归集的准确性和合理性。
5、采购业务：采购计划的编制与审批情况；采购方式选择的合理性；供应商的开发与选择；采购价格的确定与监管；采购合同的签订与审批；采购具体实施与跟踪；采购物资到货与验收入库；款项支付的合理性和规范性；采购招标流程的规范性。
6、资产管理-存货：存货出入库流程的完整性；领用存货使用督查情况；存货台账、报表的编制与传递情况；存货跌价准备计提的准确性；存货移库操作的规范性；废旧存货的处置流程；仓库日常管理情况；存货盘点的准确性与规范性。
7、资产管理-固定资产：固定资产管理职责的划分与落实情况；验收入库审批程序执行情况；在建工程结转的核算情况；折旧年限的选择使用情况；固定资产减值准备计提的准确性；废旧固定资产的处置流程；固定资产闲置与启用、内部调拨申请审批情况，固定资产盘点的准确性与规范性。
8、资产管理-无形资产：无形资产取得验收流程及入账依据的规范性；无形资产年限及账务处理的规范性；无形资产的使用与保管；无形资产的处置流程。
9、销售业务：销售计划的编制、审批与实施情况；客户的开发与信用管理情况；销售定价管理情况；销售合同的审核与签订管理；应收款项清账、核对、催收与清欠考核情况以及坏账准备计提的准确性；售后服务与客户投诉处理。
10、工程项目：工程项目立项的合规性与审批流程的完整性，工程项目设计和概算编制的准确性；工程招投标过程的合规性；工程项目施工质量、进度和安全管理情况；工程项目变更审批流程的完整性；工程款支付会计处理及附件依据的完整性；工程项目验收的规范性；工程项目决算的真实性。
11、财务报告：会计报表及其附注的审批与传递；财务报告内容的真实性、完整性和规范性；财务分析报告的编制与准确性。
12、预算管理：年度预算的编制、审批与下达情况；年度预算的月度分解、执行与分析控制情况；预算执行与绩效管理考核情况；年度预算调整申请与审批流程的完整性。
13、合同管理：合同内容的完整性；合同审批与签订流程执行情况；合同款项支付的规范性；合同执行后续跟进监督情况，合同的日常管理与归档管理情况。
14、其他：关注公司在人力资源、内部信息传递、信息系统等其他内控模块方面的设计和执行情况。
三、审计范围
20xx年8月1日至20xx年7月31日。
四、审计时间
初定20xx年8月上旬进场，9月中旬完成现场审计。
五、内控评价依据
*************有限公司相关制度，《企业内部控制基本规范》及其配套指引的规定。
六、内控评价费用
完成内控评价并出具内控评价报告的费用为万元整。
内部控制实施方案应该由谁制定篇三
为全面推进工商部门内部控制建设工作，根据《财政部关于全面推进行政事业单位内部控制建设的指导意见》(财会〔2015〕24号),按照《宁德市财政局转发财政部关于开展行政事业单位内部控制基础*评价工作的通知》(宁财会〔2016〕7号)要求，结合本部门实际，制定本方案。
内部控制建设工作是以全面执行《行政单位内部控制规范》为抓手，以规范单位经济和业务活动有序运行为主线，以内部控制量化评价为导向，以信息系统为支撑，突出规范重点领域、关键岗位的经济和业务活动运行流程、制约措施，逐步将控制对象从经济活动层面拓展到全部业务活动和内部权力运行，到2020年，基本建成权责一致、制衡有效、运行顺畅、执行有力、管理科学的内部控制体系，更好发挥内部控制在提升内部治理水平、规范内部权力运行、促进依法行政、推进廉政建设中的重要作用。
(一)全面覆盖。内部控制建设是对所有行政事业单位提出的总要求，贯穿权力运行全过程，要按照单位全覆盖、权力全覆盖、流程全覆盖的要求，有序推进内部控制建设工作。
(二)突出重点。围绕重点领域、重点环节，针对重要岗位、重要事项，通过规范的业务流程和科学的控制方法，强化内部权力运行制约，防止权力滥用。
(三)注重结合。做好合理内控与依法行政的结合、权力制衡与提质增效的结合、流程控制和风险管理的结合、发现问题与解决问题的结合，既制约权力，又要发挥出权力应有的管理效率与服务效能。
(四)持续完善。加强内部控制建设是项持久工程、系统工程，要随着外部环境的变化、单位经济活动的调整和管理要求的提高，不断修订和完善，逐步提高单位内部控制能力和水平。
(一)界定权力事项。按照“职权法定、权责一致”的要求，对权力事项进行全面清理确认，明确权力行使的依据、权力运行的规则和范围。(牵头科室：政策法规科)
(二)规范岗位设置。按照分权制衡的原则，规范岗位设置，分事行权、分岗设权、分级授权，并定期轮岗，确保岗位设置、岗位分工的合理*和科学*，发挥内部控制的作用。(牵头科室：人教科)
(三)优化权力流程。对权力运行流程按事项和岗位进行细化和分类，制定作业规范，合理分解权力。(牵头科室：政策法规科)
(四)健全控制体系。围绕权力流程中的岗位职责和权力风险点，依据法律法规、政策规定、廉政要求、工作职责、工作标准，制定内部控制措施，形成*作*强、具体管用、切实可行的内部控制体系，重要措施以制度形式固化。(牵头科室：财装科)
(五)推进信息公开。权力事项、运行流程等内容在一定范围内公开。每年进行单位内部控制自我评价，并将自我评价情况报告作为部门决算报告和财务报告的重要组成内容进行报告。逐步建立内部控制信息公开机制，更好的发挥信息公开对内部控制建设的促进和监督作用。(牵头科室:财装科)
(六)严格考评问责。建立健全内部控制的监督检查和问责机制，通过日常监督和专项监督，检查内部控制实施过程中存在的突出问题、管理漏洞和薄弱环节，进一步改进和加强内部控制。将内部控制制度实施情况与干部考核、追责问责结合起来，全面提升管理成效。(牵头科室：监察室)
(一)权力排查阶段(11月)
东侨区工商局及市局机关各科室要充分认识内部控制建设的重要*，开展“熟悉内控、理解内控、掌握内控”的宣传活动，增强全体干部参与内部控制建设的积极*和主动*，营造内部控制建设的良好环境。认真对本单位、本科室权力事项进行全面梳理确认，明确权力行使的依据、权力运行的规则和范围。
(二)内控建设阶段(11中旬—12月中旬)
从规范岗位设置、优化权力流程、健全控制体系三个方面着手，制定具体内部控制措施、修订或新制定的制度清单，明晰内部权力事项、岗位职责、控制措施等情况，实现权力、岗位、责任、制度的有机结合，形成完备的权责体系。
(三)总结提升阶段(12月下旬)
位内部控制建设领导小组办公室负责组织对各单位、各科室内部控制建设情况的监督检查，对不符合要求的，要采取有效措施整改完善。对好的做法和经验组织经验交流，总结推广，加快内部控制建设步伐。
(一)加强领导。成立市工商局内部控制领导小组，由局党组书记、局长任组长，党组成员、副局长、纪检组长任副组长，各科室、直属单位负责人为成员的内部控制领导小组，领导小组办公室设在财装科，办公室主任由财装科科长兼任，具体负责单位内部控制建设工作的指导、协调、督办和检查等工作。各科室要充分认识全面推进行政事业单位内部控制建设的重要意义，把制约内部权力运行、强化内部控制，作为当前和今后一个时期的重要工作来抓，切实加强对单位内部控制建设的组织领导，协同推进内部控制建设和监督检查工作。东侨区工商局要对照本实施方案，相应制定本单位的工作方案，上报局内部控制建设领导小组办公室备案。
(二)明确职责。按照党风廉政建设责任制的要求，各单位、各科室主要负责人对建立与实施内部控制的有效*承担领导责任，是内部控制建设的第一责任人，必要高度重视，确保制度健全、执行有力、监督到位。财装科负责做好领导小组办公室的各项工作，制定实施方案，开展专题培训，梳理本部门业务流程(包含预算管理、收入管理、支出管理、资产管理等)，明确业务环节，分析风险隐患，建立健全相关制度，开展内部控制风险评估、内部控制基础*评价。监察室负责对权力运行的监督，每年对内部控制建设情况开展行政督查。办公室负责合同管理制度建设，加强合同管理控制，梳理合同管理、固定资产管理业务流程，分析风险隐患，制定风险防控措施。人教科负责建立议事决策机制、岗位责任制，制定内部控制建设问责机制。政策法规科负责做好权力清单梳理和汇总、指导优化权力流程等工作，切实规范内部权力运行。其他科室、直属单位负责梳理本部门权力事项内控清单，报送年度业务专项预算需求、预算执行、绩效目标及*情况。
(三)合力推进。建立内部控制联席工作机制，办公室、政策法规、人教、监察、财装等部门要加强会商和信息共享，协调联动，促进内部控制落实到位。定期、不定期开展监督检查，及时发现内部控制薄弱环节，查找原因，堵塞漏洞，完善内部控制体系，全面推进内部控制建设。
内部控制实施方案应该由谁制定篇四
为进一步提高风险防范能力，促进公司健康持续的发展，根据财政部等五部委印发的《企业内部控制基本规范》及配套指引要求、市国资委《关于构建市属国有企业内部控制体系有关事项的通知》(京国资发[2013]13号)、京城控股《关于报送企(事)单位内部控制体系建设实施方案的通知》(京机计(通)[2013]29号)的文件要求，结合北京机电院高技术股份有限公司(以下简称：机电院股份)管理现状，现制定机电院股份内部控制体系建设工作方案，具体内容如下：
建立涵盖公司的决策层、执行层、作业层等各个层级的全员、全过程内控体系。从而有效保证机电院股份经营管理合法合规，资产安全，财务报告及相关信息真实完整，提高经营效率和效果，促进实现公司发展战略。
(一)构建以风险管控为导向的内控管理体系
对照财政部等五部委出台的《基本规范》和《配套指引》，对机电院股份的内部控制体系进行优化升级，实现内控体系和内控规范的全面接轨。即基于风险管控的基本要求，对现有的企业内控流程进行升级建设;建立适合公司发展的内控管理体系。
(二)构建以内控信息一体化为目标的实施体系
以建立科学有效的业务、管理活动内控流程为基础，逐步实现主要内控流程信息化运行。即业务流程风险控制点由“人控”到“机控”，主要管理和业务内控流程能够达到上线运行规划要求。
(三)构建以内控评价为重点的持续改进体系
通过内控流程的实际运转，分析评价控制缺陷和薄弱环节，对内控体系存在的不足进行跟踪，提出切实可行的整改方案，直至内控流程符合规范、规划要求。
(一)完善流程制度体系
和控制办法，将风险数据库各风险点的管理和控制体现在业务流程设计中，明确业务流程运行标准、运行授权和风险控制办法。建立基于风险防范的、覆盖企业主要业务和管理活动的标准化流程体系。
2、完善风险控制制度。在流程梳理、流程标准建立的.基础上，对现有的制度体系全面整合梳理，对流程涉及单证和文挡的格式、内容、标准进行统一规范。
(二)建立监督评价体系
1、建立内控标准的执行检查体系。包括检查机制、检查责任、检查流程和检查办法。要围绕内控流程标准的关键控制点，根据关键控制点的控制措施和控制责任，设计关键控制点的执行检查办法，配合流程标准，出具内控检查标准。
2、建立内控定期的自我评价体系。结合内控执行检查，定期开展内控自我评价工作，对内部控制设计有效性和执行有效性进行定期评估，并将评价结果与绩效考核挂钩。
3、建立内控的自我调整与完善体系。建立内控标准的动态调整机制，包括调整分析、调整授权、调整审批、调整试运行与调整评价等，保持内控的适应性。
(三)健全内控组织体系
1、健全内控决策组织。明确董事会、总经理等内控决策职责，理顺内控决策机制和决策流程，强化决策责任评价。
2、健全内控管理组织。审计部是公司内控管理组织的常设机构，负责组织内控建设工作。事业部、管理部室、投资子公司是内控建设的责任部门，负责内控建设的具体实施工作。具体内容如下：
(1)审计部：是公司内控体系建设工作的日常组织与协调职能管
理部门。组织开展内控评价、履行报告程序。完善公司内部控制体系有效的监督与评价等业务管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。
(2)财务部：完善公司财务管理，为公司管理层提供有效、真实、可靠的财务数据分析及风险防控等方面的制度体系建设及流程梳理，并落实内控体系执行情况。
(3)总经理办公室：协调董事会与内控工作机构的信息沟通，设计适应公司发展需要的组织机构和职能，建立规范的计划与考核管理、制度管理、合同管理、法律事务管理、行政管理等管理体系等方面的制度体系建设及流程梳理，并落实内控体系执行情况。
(4)人力资源部：完善建立与公司发展战略相适应的有特色的人力资源开发与管理体系和开放式的用人机制，建设精干、高效、不断进取的员工队伍，保持公司智力资本的竞争优势等方面的制度体系建设及流程梳理，并落实内控体系执行情况。
(5)总工程师办公室：规划、建设、完善公司技术创新体系，持续提高公司技术创新水平，保持公司技术领先优势，提升公司核心竞争力方面的制度体系建设及流程梳理，并落实内控体系执行情况。
(6)运营管理部：完善生产管理、工程管理、运营管理体系建设，促进公司生产管理、工程管理、运营管理水平的提高。规范并监督投资公司经营活动，确保投资安全，控制投资风险，提高公司投资效益等方面的制度体系建设及流程梳理，并落实内控体系执行情况。
(7)投资管理发展部：完善环保类项目投资、环保企业并购项目和相关的资本运作等方面的制度体系建设及流程梳理，并落实内控体系执行情况。
(8)市场部：完善营销体系建设，提高公司市场管理运作水平和市场竞争能力;保持公司营销体系运行的有效性和适用性，扩大市场占有率，提高公司市场知名度和影响力等方面的制度体系建设及流程梳理，并落实内控体系执行情况。
(9)上市办：研究与制订公司发展战略和产业发展子战略，对战略执行情况和战略调整提出建议，组织实施公司上市工作等管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。
(10)国际部：完善国际市场的开拓，促进和保证公司国际业务快速发展，树立公司品牌国际影响力，推动公司国际化发展等业务管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。
(11)事业部：完善事业部管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。
(12)投资子公司：完善投资公司管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。
(四)优化内控环境体系
1、优化内控文化。要在原有企业文化的基础上植入未雨绸缪、风险意识等内部控制特征，形成“人人讲内控、人人实施内控、人人受制内控”的内控文化。
2、优化人力资源。要通过培训进修、招聘等手段，培养内控管理人才，做好内控人才储备。
(一)实施进度
1、流程梳理阶段：通过该阶段工作，摸清企业主要业务和管理流程的实际运行状况，为下一步的风险点排查和评级奠定基础。
内部控制实施方案应该由谁制定篇五
围绕公司战略目标，通过在公司管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，实现风险管理的总体目标。
《中央企业全面风险管理指引》国资发改革[20-]108号；《山东省省管企业全面风险管理指引》鲁国资企改〔20-〕22号；财政部发《企业内部控制规范—基本规范》和《萨班斯-奥克斯利法案》等。
（一）方案内容
3、根据风险管理策略制定具体的实施策略，确定具体的风险管理目标、对策、组织领导、管理流程、投入资源，以及风险事件发生前、中、后可采取的具体管理措施及风险管理工具，也即建立、健全、完善内部控制制度。
4、建立风险管理信息系统。
5、建立风险管理的监督与改进机制，及时跟踪风险及管理状况，建设并及时更新风险信息库，并根据风险监督结果对风险管理工作进行相应改进与提升，从而保证企业全面风险管理的效果。
（二）取得的成果
通过以上工作内容，我们会为公司出具以下工作成果：
1、公司风险信息库
2、公司风险评估报告。
3、公司全面风险管理策略。
4、公司全面风险管理解决方案（或称为内部控制手册），包括
（1）公司风险管理职能体系；
（2）重大风险管理职责分工；
（4）风险管理体系考核办法。
5、建立风险管理信息系统
6、全面风险管理的监督与改进制度
（三）实现或达到的"目标
1、确保将风险控制在与公司战略目标相适应并可承受的范围内。
2、确保内外部，尤其是公司与股东之间实现真实可靠的信息沟通。
3、确保遵守有关法律法规。
4、确保公司规章和制度措施的贯彻执行，保障经营管理的有效性，减少实现经营目标的不确定性。
5、确保公司建立针对各项重大风险发生后的危机处理计划，保护公司不因灾害性风险或人为失误而遭受重大损失。
（一）初始信息收集
1、收集内容：公司战略、业务数据、管理信息、历史资料、外部环境信息、行业风险信息等。
2、收集方式：初步调查问卷、访谈等。
3、小组讨论研究收集的所有信息，并汇总整理形成风险管理初始信息。
4、制定风险辨识评估计划。
本阶段所需时间约个工作日。
（二）辨识、分析、评价风险
辨识：
1、在公司各部门发放风险辨识调查问卷，要求部门领导从自己业务和工作流程角度出发填写可能面临的各种风险。
2、汇总风险辨识调查问卷，连同在初始信息收集阶段辨识的风险，根据风险业务流程分别编制风险评估问卷，并发至相关部门，要求相关部门为各种可能的或潜在的风险打分。
3、根据事先制定的评估标准，对收回的风险评估问卷进行初步分析，提炼风险事件，并在公司职能部门进行访谈和研讨，确认辨识结果，形成风险信息列表。
本阶段所需时间约个工作日。
分析：
1、根据风险信息列表，利用各种定性或定量分析工具，分析和描述风险发生可能性的高低、风险发生的条件。
2、分析各风险及事件对公司战略规划目标或关键绩效指标的影响路径和影响大小。
本阶段所需时间约个工作日。
评价：
1、确定风险重要性的评价标准，对风险进行综合评价及比较排序，形成初步评价结果。
2、开展部门访谈或研讨，对评价结果进行修正。
3、征询公司领导意见，确认评价结果。
4、形成风险评价的结论，即评估风险对企业实现目标的影响程度、风险的价值等。
5、形成xx公司风险库。
本阶段所需时间约个工作日。
（三）编制《风险评估报告》
个人认为该报告是对前面三个环节即风险辨识、分析、评价的一个汇总，内容可分为三个部分，第一部分公司存在的重大风险；第二部分重大风险的分析和说明；第三部分风险可能对公司的战略目标或经营目标产生的影响。
本阶段所需时间约个工作日。
（四）制定风险管理策略。即围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，确定风险管理所需人力和财力资源的配臵原则。
本阶段所需时间约个工作日。
（五）风险管理解决方案。根据制定的风险管理策略，设计公司风险管理组织职能、风险管理业务流程、风险管理考核方案，也就是针对前述识别的风险，建立、健全、完善内部控制制度。
1、收集信息：收集公司组织架构情况、职能部门岗位描述、职能部门目前实际行使的风险管理职能情况、未来组织改革的需求等信息、公司的制度流程文件等。
2、设立公司风险管理组织职能。
a、结合公司现有组织结构，设计公司风险管理组织体系框架；
c、明确公司风险管理负责部门、各职能部门之间的交互关系和权限；
d、研讨、修改方案；
3、设计公司风险管理业务流程。
a、结合公司现有的业务流程，设计风险管理流程；
b、对风险管理流程中的相关内容及相关职责划分方案进行确认；
c、完成制度文件的初步撰写；
d、征求相关部门对制度流程的意见，整理、完善制度文件；
4、设计公司风险管理考核方案。
a、对公司现有的考核体系进行诊断，明确风险管理考核的目标和内容；
b、确定公司及各职能部门关注的考核点；
c、设计公司风险管理考核的基本框架，确定考核各类和层级关系；
d、设计风险管理考核的内容；
e、设计考核的量化指标
f、征求各部门对考核的意见和建议
《央企全面风险管理指引》规定，内部控制制度至少包括以下内容：（1）建立内控岗位授权制度。（2）建立内控报告制度。（3）建立内控批准制度。（4）建立内控责任制度。（5）建立内控审计检查制度。（6）建立内控考核评价制度。（7）建立重大风险预警制度。（8）建立健全以总法律顾问制度为核心的企业法律顾问制度。（9）建立重要岗位权力制衡制度，明确规定不相容职责的分离。
本阶段所需时间约个工作日。
（六）建立风险管理信息系统。（由软件程序设计者完成此部分内容）
（七）风险管理报告制度，即全面风险管理的监督与改进制度
对公司重大风险、重大事件和重大决策、重要管理及业务流程等进行监督，建立风险管理报告制度，对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以改进。
1、收集公司现有的监督体系，包括内容及信息沟通渠道，对现有的体系诊断，明确改进方向。
2、设计公司监督管理体系的基本架构，包括种类和层级关系等。
3、结合各类重大风险，设计各类风险管理报告的内容。
4、设计各类风险管理报告的对象、职责、路线、频率等。
本阶段所需时间约-个工作日。