用友软件内部控制规范实施工作方案

内部控制规范实施工作方案及计划

一、公司基本情况介绍 （一）公司基本情况 公司简称：用友软件 股票代码：600588

公司股票上市交易所：上海证券交易所

本公司是在上海证劵交易所上市的民营企业，公司长期以来一直致力于不断建立和完善公司治理结构和风险管控机制。公司的股东大会是最高权力机构；董事会为公司的执行机构，对股东大会负责；公司总裁、副总裁、财务总监由董事会聘任或解聘并对董事会负责，负责公司的日常经营活动；监事会负责对董事会及高级管理人员进行监督。依据公司内部的组织架构，公司各职能部门之间职责明确，相互牵制，保证了公司生产经营活动的有序进行。

自《企业内部控制规范》颁布实施以来，公司按照证监会的要求，积极组织学习《企业内部控制规范》及配套指引，并积极开展内控体系建设和实施。公司成立了内控体系建设领导小组，由董事长王文京先生亲自担任领导小组组长，并由集团内控及预算管理部作为牵头部门，推动内部控制在全集团内的建设和实施。2011年，集团进一步加大了内控建设上的投入，并决定聘请安永（中国）企业咨询有限公司北京分公司提供咨询服务。

（二）前期内控规范实施工作开展情况

公司按照《企业内部控制规范》的要求，从内部环境、风险评估、控制活动、信息与沟通、内部监督五要素入手，开展内控建设及实施工作。截至

2010年底，公司已经建立了风险管理结构和内部控制体系框架，并对影响最重大、风险最高的六个重点领域进行内控流程梳理和制度建设，完成了财务管理（预算、资金、费用、融资、固定资产、财务报告与披露等）、销售管理、采购管理、媒体传播管理、基建工程管理和信息系统管理六个领域内部控制手册的编写。2011年将进一步对已经制定的内控制度进行完善和落实实施，对其他业务流程开展全面建设和实施，并且开展对内部控制的执行情况的自我评估。

二、内部控制建设工作计划

（一）内控建设总体目标：以风险管理为导向，以企业实际业务为出发点，自上而下建立一套全面内控体系，合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

（二）内控建设总体原则： 1.先进性与实用性相结合 2.前瞻性与渐进性相结合

3.满足监管要求与提升企业管理相结合 4.成本效益原则

（三）内控建设及实施的范围： 1. 重点建设单位和试点推广单位

2011年公司的内控建设将按照先重点建设再试点推广的方式进行。首先以股份公司总部和北京分公司作为重点建设单位，初步建立起一套全面的内控体系，然后选择7家分、子公司进行试点推广。

重点建设单位：用友软件集团及股份公司总部、用友软件北京分公司

试点推广单位：用友软件上海分公司、广州分公司、中央大客户事业部、北京用友政务软件有限公司、厦门用友烟草软件有限责任公司、畅捷通软件有限公司、用友医疗卫生信息系统有限公司

以上2家重点建设单位和7家试点推广单位的总资产总数、营业收入总数和净利润总数三项指标均占2010年合并财务报表相应指标的50%以上 （四）组织保障体系

1. 内部控制体系建设领导小组

职责：审定公司内部控制建设工作计划、体系、方法、进度等；批准聘用外部咨询机构；协调各部门沟通，保证资源配置；审定公司级主要风险及内控建设重点流程；审定公司内部控制制度手册；对各机构、部门内控建设工作进行评价；支持推动管理层内控建设宣贯。

2. 内部控制体系建设推进办公室

职责：设计公司风险管理与内控体系、建设方法、保障组织、各子公司及部门的职能；拟定内控建设工作计划及进度；组织和推动风险管理与内控体系建设项目、文档手册编写；指导各工作小组工作；组织推动集团范围内控建设宣贯；指导信息系统相关内容的建设；检查监督内控制度在集团范围贯彻执行。

3. 内部控制体系制度流程建设小组

职责：按照内控建设工作计划组织完成风险评估和风险分析；组织完成重点流程内控制度的梳理、完善，以及内控文档的编写；针对内控缺陷提出整改方案；参加内控建设相关培训及会议；制定并贯彻执行内控制度。

4.内部控制体系制度流程建设与实施小组

职责：严格执行内控建设工作计划；推动产品公司及客户经营机构层面的风险评估和风险分析；推动重点流程内控制度的梳理、完善，以及内控文

档的编写；推动内控缺陷的整改；协调组织人员参加内控建设相关培训及会议；组织推动产品公司及客户经营机构层面的内控建设宣贯；推动和监督内控制度的贯彻执行。 （五）主要任务 1. 计划阶段主要任务

（1）制定2011年内控建设工作计划、范围、重点业务流程等 （2）成立内控建设领导小组 （3）联系确定聘用咨询公司 计划完成时间：2011年3月底

责任人：内部控制体系建设领导小组、内部控制体系建设推进办公室 2. 风险评估阶段主要任务 （1）召开内控建设启动大会 （2）设计发放风险调查问卷

（3）收集、分析风险调查问卷并通过访谈进一步识别各业务、管理部门的风险

（4）召开风险评估会，进行风险分析和风险评价 计划完成时间：2011年4月底

责任人：内部控制体系建设领导小组、内部控制体系建设推进办公室 3.企业层面建设阶段主要任务

（1）进行管理层访谈并填写企业层面问卷，识别企业层面的控制以及控制缺失点

（2）针对内控缺陷制定整改方案并进行整改 （3）编写风险控制矩阵及内控手册

（4）梳理相关制度发文，对缺少的制度进行补充，对现有的制度进行完善并与相关风险控制进行索引

计划完成时间：2011年5月底

责任人：内部控制体系建设领导小组、内部控制体系建设推进办公室 4.业务流程层面建设阶段主要任务

（1）进行管理层访谈，识别现有的控制和内控缺失，编写内控流程文档和风险控制矩阵

（2）进行穿行测试，进一步确认流程中的控制点和控制缺失点 （3）对发现的控制缺失点制定整改方案，补充所必须的控制并落实实施 （4）梳理相关制度发文，对缺少的制度进行补充，对现有的制度进行完善并与相关风险控制进行索引

计划完成时间：（1）-（3）项2011年6月底完成；（4）项2011年8月底完成

责任人：内部控制体系制度流程建设小组 5.试点推广阶段主要任务

（1）内控手册和风险控制矩阵等文档下发至各产品公司及客户经营机构 （2）组织内控体系推广培训

（3）各产品公司和客户经营机构对比梳理本公司业务流程 （4）在7家试点推广单位进行穿行测试

（5）针对发现的控制缺陷制定整改方案并进行整改

（6）各产品公司和客户经营机构梳理相关制度发文，对缺少的制度进行补充，对现有的制度进行完善并与相关风险控制进行索引

计划完成时间：（1）-（5）项2011年8月底完成；（6）项2011年9月底完成

责任人：内部控制体系制度流程建设与实施小组 6.总结披露阶段任务

（1）总结2011年内控建设及实施工作 （2）按证监会要求披露内控建设及实施工作 计划完成时间：2012年3月底

责任人：内部控制体系建设领导小组、内部控制体系建设推进办公室 三、内部控制自我评价工作计划 （一）内部控制自我评价范围

2011年内部控制自我评价范围包括2家重点建设单位以及7家试点推广单位。

（二）主要任务

1．制定2011年内控自我控测计划和范围 计划完成时间：2011年12月底

责任人：内部控制体系建设领导小组、内部控制体系建设推进办公室 2.进行控制测试，测试内控执行有效性 （1）制定控制测试策略

（2）进行控制测试并编制工作底稿 （3）针对内控缺陷制定整改方案并实施整改 （4）整改完成后进行再次测试

计划完成时间：2家重点建设单位（1）（2）项2011年8月底完成，（3）（4）项2011年10月底完成；7家试点推广单位（1）（2）项2011年10月底完成，（3）（4）项2011年12月底完成