上市公司内控体系建设工作思路与实施方案.docx

上市公司内控体系建设工作思路与实施方案 上市公司内控体系建设工作思路与实施方案立信锐思 上市公司内控体系建设 工作思路与实施方案 上市公司内控体系建设 实施方案与工作思路 立信锐思咨询 2022 2月 上市公司内控体系建设实施方案与工作思路 一、内部控制法规解读 中国内部控制法规介绍 企业如何应对内控法规 二、企业内部控制体系的建立:工作思路与实施方案 三、关于我们 上市公司内控体系建设实施方案与工作思路 第3页 中国内部控制相关法规的发展历程 2022 6月28日，财政部、证监 6月5日，中共中央办公厅、国务会、审计署、银监会、保监会联院办公厅印发了关于进一步推 合召开企业内部控制基本规范发进国有企业贯彻落实“三重一大” 布会、发布了企业内部控制基决策制度 的意见 本规范以及配套规范的征求意 4月26日，财政部、证监会、审 3月3日，财政部发布关于印发企见稿 计署、银监会、保监会联合发布 业内部控制规范基本规范和17 2022 1月，陆续发布了企业内了企业内部控制配套指引。 项具体规范 (征求意见稿)的通知 部控制应用指引的数个更新稿该配套指引包括18项企业内部 控制应用指引、企业内部控 制评价指引和企业内部控制 6月5日，上海证券交易所出台上海 审计指引，标志着我国企业内 证券交易所上市公司内部控制指引部控制规范体系基本建成 6月6日，国务院国有资产监督管理委 员会“关于印发中央企业全面风险 管理指引的通知” 9月28日，深圳证券交易所出台关于 发布上市公司内部控制指引的通 知 97 98 99 00 01 02 03 04 05 06 07 08 09 10 上市公司内控体系建设实施方案与工作思路 第4页 中国风险管理与内控法规概览 财政部财政部等五部委等五部委财政部等五部委出台的企业内部控制基本规 范，为企业提供了完整和公认的内部控制框架， 企业内部控制基本规范同时以法规的形式要求上市公司对本公司内部控 制的有效性进行自我评价。 企业内部控制应用指引 国资委出台的指引强调对风险的识别、分析、评 企业内部控制评价指引估、防控和监督，为企业防控风险，建立控制体 系提供指引。 企业内部控制审计指引 应用指引具体提出18个具体流程的应用指引。 国资委国资委在每个具体流程中规定了该指引的目的，相关定 义，该流程的主要风险，岗位分工及授权批准， 中央企业全面风险管理指引 及主要流程的控制程序。 评价指引具体规范了内控评价的内容和准， 证券交证券交易所易所行业监行业监管机构管机构评价的程序和方法，内控缺陷的认定，以及规定 了评价报告的相关内容。 行业内控指引 上市公司内控指引审计指引指导注册会计师执行内控审计业务。 上交所内控指引商业银行内控指引 深交所内控指引证券公司内控指引证交所出台了一系列的内部控制指引，为上市公 保险公司内部控制基本准则司建立和实施内部控制制度提供指引。 上市公司内控体系建设实施方案与工作思路 第5页 内部控制的定义 内部控制，是由企业董事会、监事会、经理 层和全体员工实施的、旨在实现控制目标的 过程。 内部控制的目标是合理保证企业经营管理合 法合规、资产安全、财务报告及相关息真 实完整，提高经营效率和效果，促进企业实注册会计师应当对财务报告内部控制的有效性发表 现发展战略。审计意见，并对内部控制审计过程中注意到的非财 务报告内部控制的重大缺陷，在内部控制审计报告 - 企业内部控制基本规范2022 中增加“非财务报告内部控制重大缺陷描述段”予 以披露。 - 企业内部控制审计指引2022 上市公司内控体系建设实施方案与工作思路 第6页 五部委内控体系:基本思路、原则和目 提高经营效率效果 促进企业实现发展 战略 合法合规 全面性原则:覆盖各种业务和 资产安全事项。 财务报告及相关信重要性原则:关注重要业务事 息真实完整全全项和高风险领域。 内部监督管管体体制衡性原则:相互制约、相互治治员员监督，并兼顾运营效率。 理理工工 息沟通理理适应性原则:与企业相适应， 层层 并随情况的变化及时加以调整。 层层 控制活动 本效益原则:权衡实施成本 企业建立与实施有效的与预期效益。 风险评估 内控，应当包括五项要 素内部环境 内部控制应由企业董事会、监事会、 经理层和全体员工共同实施 * 立信锐思根据企业内部控制基本规范整理 上市公司内控体系建设实施方案与工作思路 第7页 五部委内控体系:整体框架 企业内部控制基本规范 企业内部控制应用指引 业业 内内 部部 组织架构资金活动全面预算 控发展战略采购业务合同管理控 制人力资源资产管理内部信息传递制评社会责任销售业务信息系统审 价企业文化研究与开发 计 指工程项目控制手段类指 内部环境类担保业务 引业务外包 引 财务报告 控制活动类 上市公司内控体系建设实施方案与工作思路第8页 国资委全面风险管理体系 全面风险管理组织体系 全面风险管理基本流程企业经营管理体系面收集风险管理初始信息 面 风治理结构风 险进行风险评估险 管管 理理 文制定风险管理策略战略管理 信 化息 风险管理解决方案系 统 业务流程 监督及改进 * 立信锐思根据中央企业全面风险管理指引整理上市公司内控体系建设实施方案与工作思路 第9页 国资委全面风险管理:财务风险管理框架 资产负债率 速动比率集团公司的 债务风险 担保净资产比财务风险预警 上 海已获利息倍数 国现金部资产比 资存货周转率部 委现金流风险应收账款周转率推 母子公司重大 风盈余现金保障倍数动财务事项管控 险 预净资产收益率 警盈利能力风险经营性营业利润占比 指主营业务利润率母子公司财务 标 投资收益率精细化管理 投资风险 投资现金收益率 上市公司内控体系建设实施方案与工作思路 第10页 交易所上市公司内控指引框架 p对控股子公司的管理控制 p关联交易内部控制 p对外担保的内部控制 p募集资金使用的内部控制 风险对策 p重大投资的内部控制 风险评估控制活动 p信息披露的内部控制 事项识别交易所信息与沟 p内部控制自我评价报告应与公内控框架通 司度报告同时对外披露 目标设定检查与监督 内部环境 p制定并执行公司内部控制自查制度 和度内部控制自查计划 p改内部控制缺陷和异常事项 * 立信锐思根据上市公司内控指引整理 上市公司内控体系建设实施方案与工作思路 第11页 外部法规的核心要求 u 五部委企业内部控制基本规范 第六条企业应当根据有关法律法规、本规范及其配套办法、制定本企业的内部控制制度并组织实施。 第十四条企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任 单位。 企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正 确行使职权。 第四十六条企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。 u 企业内部控制评价指引 第十一条内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，包括评价要素、主要风 险点、采取的控制措施、有关证据资料以及认定结果等。 评价工作底稿应当设计合理、证据充分、简便易行、便于操作。 u 上市公司内控指引 第三条在本所上市的公司应当按照法律、行政法规、部门规章以及本所股票上市规则的规定建健全内部控 制制度，保证内控制度的完整性、合理性及实施的有效性，以提高公司经营的效果与效率，增强公司信息披露的可 靠性，确保公司行为合法合规。 第二十九条检查监督部门的工作资料，包括内部控制检查监督工作报告、工作底稿及相关资料，保存时间不于 十年。 第三十二条公司董事会应在年度报告披露的同时，披露年度内部控制自我评估报告，并披露会计师事务所对内部 控制自我评估报告的核实评价意见。 上市公司内控体系建设实施方案与工作思路 第12页 企业如何应对以上法律法规 证监会、交易所、国资委及其他监管部门的多项法规的三项核心要求: 1 - 企业知道它所面对的主要风险吗, 企业应企业应对对: - 例如:什么风险正在或者将会影响企业, 识 别识别风风险，制险，制作作风险风险数据库数据库 2 - 企业是否已对这些风险进行了管理, - 企业需要就各业务单位在日常运作中所面对的风险，构建内 企业应企业应对对: 部控制管理体系，以确保目标的实现完善完善内内控制度，控制度，编编制内控制内控手册手册 3 - 企业的内控管理体系是否能实现动态的自我更新, - 企业要对其内部控制管理体系行监控和测试，以确保内控 企业应企业应对对: 开展开展内内控评价，控评价，完善完善评价评价底稿底稿 管理的有效性 上市公司内控体系建设实施方案与工作思路 第13页 内部控制管理的“三步走”战略 基于信息化的内控管理 通过业务流程信息系统实现对风 风险预警指标梳理与考核险的自动控制 通过梳理、设定、监控企业的风险通过信息系统实现对内控管理信 发展阶段内部控制体系建设管理指标体系,来实现对风险的主息的自动收集、分析、处理、呈 动管理,预先控制和考核激励报和利用 建立内部控制的基本流程,尤其 是基于财务报告的内部控制，包 括财务、关联交易、投融资等核 心流程 工作思路必须科学合理，符合 ?建立合理的指标体系 ? 配套的内部控制管理措施 难点企业的管理风格和管理基础 ?建立指标信息的收集系统 ?管理人员的素质和内控管理 ?领导自上而下的推行和全体员 ?根据指标体系完善绩效考核与