一、客戶介紹
該公司是一家擁有自主知識產權的燃氣輪機研發制造企業，公司下設市場營銷、產品研發、制造裝試、工程保障、供應鏈管理五個中心，擁有主營產品成套、維修、工業余能利用等業務的三家子公司，形成了自主高效的燃氣輪機技術創新、質量控制、客戶服務、運營管理等體系，具備行業領先的能源綜合方案解決能力。
二、項目需求
為落實公司戰略，提高公司風險的管控能力，也為公司將來對接資本市場，滿足資本市場監管要求，按照公司統一部署，公司于2021年6月9日啟動內控與合規管理體系建設項目。整個項目分為四個階段，分別為調研診斷階段、方案策劃階段、輔導實施階段和IPO實施年度。
三、解決方案
（一）調研診斷階段
一是通過廣泛而深入的資料查閱、訪談，穿行測試等方法，按照財政部五部委《內部控制基本規范》及其18個應用指引的要求，對企業內控與合規管理進行全面系統掃描，共發現缺陷49項，其中重要缺陷9項，一般缺陷40項。
二是在調研診斷階段，項目組發現公司組織架構還存在不斷調整、職責還未完全明確、業務流程體系還未建立等問題，公司內控與合規體系建設缺乏堅實的基礎，根據公司內控與合規融入業務的要求，從客戶滿意出發，項目組決定幫助公司全面系統梳理組織、制度和流程框架體系。通過組織各部門一個月的反復溝通與研討，澄清職責49項，梳理末級流程500余條，識別其中內控風險點相關流程220條。
（二）體系建設階段
一是按照《企業內部控制應用指引》（財會〔2008〕7號）及《中國航發集團內部控制體系建設與監督工作規定》（HF1313），借鑒行業最新實踐，結合現有或將有的流程，制定了內控管理手冊，建立起內控管理頂層架構，明確相關部門職責，規范內控管理要素，制定內控管理機制，為公司優化業務流程管控、推進標準化管理提供可遵循的標準，同時有效滿足外部監管要求。
二是結合公司AEOS體系建設，建立15個業務領域流程框架、梳理流程清單500余條，識別其中內控風險點相關流程220條，并組織各部門按照“一圖兩表”要求編制相關流程圖、流程活動說明和內控風險點。通過此項工作，初步建立起公司L1-L4/L5層面的業務流程體系，為公司AEOS體系建設打下良好基礎，并將公司內控與合規要求與體系文件深度融合。
三是借助集團誠信合規準則的發布和要求，結合公司實際業務需要，制定公司治理與經營、公平競爭、健康安全環保、質量管理、勞動用工、財務稅收、知識產權與信息安全、商業伙伴、國家安全與保密管理、國有資產使用、利益沖突、反商業賄賂與反腐敗、出口管制與經濟制裁等十三個重點領域的合規指引，分別從單位政策和員工行為規范兩個層面對公司合規管理提出進一步的細化要求，為合規管理融入制度與流程建立基礎。
四是根據集團統一部署，按照基于業務特點、體現崗位差異、不求面面俱到、“一崗一清單”的要求，圍繞保密、質量、安全生產、環保、資產安全、財經紀律、知識產權、勞動用工、誠信守約、廉潔、作風等重點領域，組織各部門通過數輪編制、審核與修改，初步建立了覆蓋全公司所有崗位的負面行為清單共計496份，其中公司本部276份，子公司220份。
五是修訂合規管理制度，結合最新的合規管理理念，將合規聯席會議機制、合規負面行為清單管理、合規風險嵌入機制、合規信息化建設等內容納入制度修訂。
六是編制紀檢與合規部、項目管理（生產計劃管理）相關程序文件，為公司全面推進AEOS體系建設樹立樣例。
七是按照集團AEOS體系文件編制規范，與流程IT辦多次研討，共同設計出標準化的符合公司需要的程序文件、流程圖和流程符號模板。
（三）輔導實施階段
一是開展大量的培訓工作，主要包括“框架表和矩陣表”的編制培訓，AEOS程序文件編制培訓，流程編制及風險點識別培訓等，總計26場次。
二是針對各部門員工實施一對一輔導，主要是圍繞流程編制及風險點的識別，崗位合規負面清單編制等內容，總計196人次。
三是組織相關專題研討會，主要是“職責、制度、流程框架表”，程序文件模板，IPD協同等專項研討會等主題，總計9場次。
四、實施效果
（一）管理效果：
①強化制度體系和流程建設，做實內部控制。通過廣泛深入的研討，明確內控合規管理職責，澄清各職能部門管理職責50項，有效疏通公司日常運作堵點痛點和矛盾點，提高各部門工作效能。
②落實各業務域內控手冊，將內控合規要求嵌入業務流程。結合公司AEOS體系建設，建立15個業務領域流程框架、梳理流程清單570余條，通過流程打通部門墻，建立流程協作機制，使內控合規要求在流程中具備可操作性、可執行性，有效提升公司業務協作效率。
③秉承AEOS管理理念，以其為牽引，探索梳理內控合規管理流程，識別并將內控風險點植入程序文件。落實了《內部控制體系建設與監督工作規定》要求，強化了風險評估管理和內部控制、監督，強化了內控合規與業務流程的深度融合，強化了各業務部門日常運作中風險內控意識，也為紀檢與合規部門建立內部控制評價標準提供依據。
④編制行為規范和負面行為清單，實現內控合規管理與重點業務領域、崗位職責結合。通過合規行為規范和負面行為清單，從正反兩個方面對員工提出合規要求，建立了崗位合規規范。
⑤建立基于AEOS的內控合規管理程序文件樣例，實施內控檢查監督。形成從程序文件到作業指導書、模板、表單、工具等的基礎文件，形成可執行可操作的規范和標準，有效提升組織運作效率、提高業務核心競爭能力。⑥建立整合的風險管理數據庫，發揮風險防控實效。后續將逐漸形成風險預警機制，為風控、合規一體化管理建立基礎，有效整合內部管理資源，提高風險管理效率。
（二）經濟效益：
①通過職責澄清、流程梳理，提高各部門工作效率，減少因職責不清、流程不順帶來的管理隱形成本，有效降低管理成本。
②通過風險內控要求融入業務，強化員工風險、內控和合規意識，有效降低公司和員工可能的違規成本。
③通過建立形成從程序文件到作業指導書、模板、表單、工具等的基礎文件，為員工建立可執行可操作的規范和標準，提升員工業務操作能力和水平，有效降低人工標準成本。
（三）社會效益：①將內控風險點植入程序文件要求，避免內控管理與業務流程兩層皮，建立領先的內控管理與業務流程深度融合的工具和方法，為集團內部和其他國有企業探索有益的內控與業務融合路徑。②整合的風險管理數據庫，為風控、合規一體化管理建立基礎，為集團內部和其他國有企業探索風控、合規一體化管理的創新思路。
掃描二維碼關注漢哲微信公眾號，查看更多資訊
