财政部《内部控制基本规范》（C-SOX）合规总体工作思路

基于财政部《内控基本规范》，企业合规（即内控体系建设，下同）工作的设计总体思路如下：

一、企业管理层必须明确内控体系建设工作的价值和意义

即：实施内部控制既是法规要求，也是企业提升管理水平，降低运营风险，增强国际竞争力，创造企业价值的内在需求和有力保障。

二、企业管理层必须明确内控体系建设的目标

内控体系建设的总体目标是实现内控的有效性，并为公司以下目标提供合理的保证：

1.     企业战略；

2.     经营的效率和效果；

3.     财务报告及管理信息的真实、可靠和完整；

4.     资产的安全完整；

5.     遵守国家法律法规和有关监管要求；

6.     保障公司顺利通过内控审计。

三、内控体系建设项目具体实施阶段（概述）

按照工作的性质和时间的顺序，可以把内控体系建设项目划分为以下七个阶段：

1.     预备阶段：主要是内控体系建设的准备工作，如项目组的建立，人员的安排、培训，业务的分析与分解，进度计划等。

2.     实质性建设阶段，包括公司层面，业务层面，IT内控，与外部审计师的沟通等

3.     穿行测试阶段

4.     培训考核阶段：为保障制度规范得到有效执行，企业需要做全员内控规范操作培训。培训结束后，公司需要组织专门的考试，以便测试培训结果。

5.     问题整改阶段：主要工作是由各业务部门针对穿行测试中发现的问题进行整改。

6.     整改后测试阶段：由项目组对整改的情况进行复核性测试。

7.     内控建设总结阶段：本阶段主要是用来评价和表彰在内控建设中先进的集体和个人，进一步提高全体人员对内部控制重要性的认识，自觉的把书面的制度与实践工作结合起来，将内部控制落实到具体的业务中去。

8.     外部审阅与测试阶段：通过上述七个阶段的努力，最终的结果需要通过公司外部审计师的评价，这个过程包括聘请外部审计师对内控相关的文档进行审阅，与外部审计师进行沟通，以及外部审计师对相关内控所进行符合性测试等工作内容。

四、内控体系建设的最终检验阶段

此阶段工作是公司符合内控基本规范的证明。如果可以通过这个阶段的测试，公司的内部控制基本符合财政部《内部控制基本规范》的要求。