三、合规实施

（一）项目组织架构

合理的项目组织架构对遵循项目的顺利实施起到了至关重要的作用，合规企业建立结构化的项目组织架构。以下为可选择的一种组织架构：

企业可考虑采取全员参与、分级实施、逐级汇总的方式进行内部控制体系的建设和评价工作：

1、全员参与，即内控建设和评价工作由总部、各级分支机构的管理层和流程负责人负责实施，集团内所有公司、分支机构，各单位的所有部门和岗位，均应参与内控建设和评价工作。

2、分级实施，即总部、各级分支机构分别负责组织实施本单位的内部控制建设和自我评价工作，并指导所属单位的内控工作。

3、逐级汇总，即下级单位应向上级单位上报内控建设和评价结果，上级单位在汇总下级单位和本单位建设和评价结果的基础上，形成汇总的内控自我评价报告。

（二）人力资源

1、项目核心团队

构成：总部及有代表性的分支机构抽调的业务、财务、IT等部门人员

主要职责：

（1）负责项目的整体管理和协调工作

（2）负责制定项目实施的方法、标准、工具和模板

（3）负责对各部门和分支机构内控梳理和评价工作进行指导，并对结果进行质量控制

（4）负责内控评价结果的汇总和披露

2、各部门和分支机构项目协调人

构成：由各部门和分支机构指派，应具有一定的职位层级和组织能力，能在本部门和本机构内行使组织和协调工作

主要职责：

（1）负责本部门或单位内内控建设工作的组织、协调和推进工作

（2）负责本部门或单位内内控建设工作的整体项目管理，包括进度管理、质量管理等

3、各部门和分支机构流程负责人

构成：各部门和分支机构内各主要业务流程均应指派一名或若干名业务骨干作为流程负责人员

主要职责：

（1）负责根据总部项目核心团队制定的方法、标准、工具和模板等，实行所负责业务流程的内部控制梳理和测试工作

（2）对所负责流程的内控缺陷进行汇报和整改工作

4、外部咨询机构

构成：外部咨询机构

主要职责：

（1）提供培训和各种专业技术支持

（2）协助进行项目所需方法、工具和模板的开发

（3）协助进行项目管理

（4）协助进行内控梳理工作

（5）协助对所识别的内控缺陷提供发现和建议

5、独立评价团队

构成：内部审计人员

主要职责：

（1）由独立于流程负责人之外的专职部门或机构（例如内部审计机构）负责实施内部控制独立评价

（2）结合日常监督和专项监督，基于风险评估的重点检查，对象为涉及高风险领域的相关控制

（3）相对独立的、客观的评价