一、构建内控管理组织领导机构 

成立全面风险管理委员会和全面风险管理办公室两层级风险及内控管理组织机构。全面风险管理委员会由公司领导层组成，对风险管理和内控体系建设与运行的重大事项予以决策；全面风险管理办公室作为公司全面管理委员会日常办事机构，主要负责公司风险和内控体系建设与运行日常管理工作组织、协调和推进。

二、全员开展内控体系宣贯培训 

为在全体员工中树立内控管理意识，营造内控文化氛围，促进内控体系的落地执行。在课程设置方面包含了内控基本概念、内控流程及管理制度等内容，重点讲解内控流程文档和内控管理制度的内容及要求，同时针对不同对象在工作过程中所执行的业务流程讲解内容有所侧重。通过宣贯培训，其目的在于促使公司全体员工了解内控管理的要求，为在公司全面贯彻执行内控流程及管理规范打下良好的基础。

三、加快推进内控体系落地执行及应用 

在内控建设成果宣贯培训之后，按照公司内控管理职责分工，公司全面风险管理办公室牵头负责内控体系建设成果落地执行的组织、协调，各相关专业部门全面推动落实已形成的内控流程文档，逐步建成公司关键业务全覆盖的内控体系。在此期间的主要工作包括：

1、是公司根据《内控流程规范》，建立健全内控流程执行责任机制和评价改进机制，规范内控流程实施与应用，确保内控流程标准有效执行。

2、是各相关部门应指定专人负责本专业内控流程日常管理工作，并将内控流程环节管控责任分解落实到具体岗位。

3、是各相关部门结合内控流程的执行和监督，进一步修订完善各项经营管理制度，形成与内控流程运行紧密结合、衔接顺畅的“一本”制度。

4、是全面风险管理办公室作为内控流程贯彻执行的牵头部门，在内控流程试运行期间应高频度地组织各相关专业部门对内控流程执行和管理制度完善情况进行督查，及时发现执行过程不符合内控流程要求的行为并予以纠正与通报，以进一步推动各级员工业务操作的规范性、标准化。

四、全面开展内控自评价并进一步完善内控建设成果 

公司内控流程试运行取得一定成效后，可全面开展内控自评价，并依据内控自评价结果，进一步修改完善内控流程文档。在此期间主要工作包括：

1、是全面风险管理办公室根据前期形成的内控评价执行测试程序，编制内控自评价测试工作底稿，下发各相关部门。

2、是各相关部门依据测试工作底稿，抽取内控流程中规定的文档及表单作为样本资料，以检测各级人员对内控流程执行的状况，测试完成后，各相关部门应出具测试结论，明确流程设计缺陷或执行缺陷，并上 报全面风险管理办公室。

3、是全面风险管理办公室汇总各部门内控自评价测试结论，属于流程设计缺陷的情况，及时组织相关部门对内控流程文档进行修改完善；属于流程执行缺陷的情况，应要求相关部门按公司《内控评价规范》要求及时制定缺陷整改计划和措施，对不符合内控流程要求的业务操作行为以及相关文档或表单进行整改，全面风险管理办公室协调相关部门组织联合工作组对出现流程缺陷的部门整改情况进行督促检查并予以通报，以此推进公司内控流程的持续完善和进一步落地应用。

五、稳步推进信息系统植入固化内控流程 

公司内控流程引入信息系统，与系统建设保持同步，在相关信息系统开始进行建设时，即将内控流程的要求纳入系统的设计开发过程中。

此期间主要工作包括：

1、是全面风险管理办公室牵头组织相关部门，对内控流程植入相应信息系统进行分析和研究，统筹规划、统一部署，确保内控流程在业务系统内以及各业务系统之间衔接顺畅、信息传递客观、真实、透明。

2、是在信息系统设计过程中，各相关部门应根据公司统筹安排，向设计单位提出信息系统的角度定义、信息流程节点以及输入／输出表单要满足公司内控流程及风险管控的要求。

3、是信息系统设计完成后，各相关部门要按内控流程的要求对系统进行高频度的全面测试，以进一步检测信息系统功能是否按内控流程的要求规范了各环节人员的业务操作行为，从而真正实现内控流程的固化和业务操作的标准化。

六、深入开展常态化的风险评估与内控评价 

强化风险与内控日常管理工作，全面风险管理办公室统一组织，各部门全面参与，深入开展风险评估与内控评价工作，促进风险评估与内控评价工作机制常态化运行。

1、是开展风险评估，强化重大风险管理。组织各部门开展风险评估，编制重大风险管理方案；依据评估结果，组织编制公司年度全面风险管理报告，经公司全面风险管理委员会审议。

2、是开展常态化的内控评价，持续改进和完善公司内控体系。根据公司内控评价规范，编制下发公司内控评价工作方案，明确被评价单位、业务范围和缺陷认定标准；组织各相关部门开展内控自评价，联合本部相关部门督促检查各单位内控自评价结果；汇总分析内控评价情况，识别与确认内控缺陷，组织编制公司内控评价报告；针对评价发现的内控缺陷，组织相关单位落实整改，涉及内控流程文档需要局部修改的情况，组织相关部门进行持续改进。

七、加强内控总结宣传与培训 

推进具有内控意识的企业文化建设，多方式、分层次开展内控宣传与培训，普及内控知识，宣贯公司内控建设理念，增强公司员工落实与执行内控规范的自觉性和积极性。

1、是做好内控总结宣传。编写公司内部控制建设情况总结材料，组织各部门总结提炼内部控制建设经验。

2、是进一步组织开展内控培训。开展内控流程植入信息系统上线应用、风险评估、内控评价等专题培训；有效利用公司培训资源，力争将内控培训纳入公司统一培训课程安排。