培训资料如何应对企业内部控制规范体系(36页PPT).pptx

CompanyLOGO如何应对企业内部控制规范体系Company LogoContents四、值得注意的几个问题四、值得注意的几个问题三、怎么做三、怎么做?二、做什么二、做什么?一、为什么做一、为什么做?内部控制内部控制Company Logovv内部控制内部控制内部控制内部控制是由董事会、监事会、经理层和全体员工实施的、是由董事会、监事会、经理层和全体员工实施的、旨在实现控制目标旨在实现控制目标（合理保证合理保证）的过程的过程：(1)(1)企业经营管理合法合规；企业经营管理合法合规；(2)(2)资产安全；资产安全；(3)(3)财务报告及相关信息真实、完整；财务报告及相关信息真实、完整；(4)(4)提高经营效率和效果；提高经营效率和效果；(5)(5)促进企业实现发展战略。促进企业实现发展战略。Company Logo一、为什么做?1.企业自身需求企业自身需求2.外部监管压力外部监管压力Company Logo1.1.企业自身需求企业自身需求v价值创造价值创造v风险风险v控制控制 内部控制的目的是追求企业持内部控制的目的是追求企业持续续“得到控制得到控制”，确保企业各类，确保企业各类契约关系持续而有序地运行，确契约关系持续而有序地运行，确保企业有一个好的战略目标和管保企业有一个好的战略目标和管理团队，并按照既定目标持续高理团队，并按照既定目标持续高效地发展和增值，为企业各利益效地发展和增值，为企业各利益相关者发现并创造价值。相关者发现并创造价值。企业是由各利益相关者缔结的企业是由各利益相关者缔结的“一组契约一组契约”，其存在的目的是为，其存在的目的是为它的利益相关者提供价值。它的利益相关者提供价值。所有企业都面临不确定性，管理所有企业都面临不确定性，管理层的挑战在于确定在所示增加利益相层的挑战在于确定在所示增加利益相关者的价值的同时，准备承受多少风关者的价值的同时，准备承受多少风险。险。Company Logov巨人集团的巨人集团的“巨人大巨人大厦厦”v标王秦池的过度广标王秦池的过度广告投资告投资v亚细亚的盲目扩张亚细亚的盲目扩张 v中航油的违规决策中航油的违规决策v三九三九v科龙科龙vv安然破产安然破产v世通破产世通破产v巴林银行倒闭巴林银行倒闭v法兴银行巨亏法兴银行巨亏v雷曼兄弟破产雷曼兄弟破产v美林被收购美林被收购vCompany Logo2.2.外部监管压力外部监管压力 安然事件爆发后，安然事件爆发后，美国美国于于20022002年出台了年出台了萨班斯（萨班斯（SOXSOX）法案，要求在美上市公司在）法案，要求在美上市公司在年报中披露内部控制自我评价报告，并聘请年报中披露内部控制自我评价报告，并聘请注册会计师对公司财务报告内部控制有效性注册会计师对公司财务报告内部控制有效性进行审计。进行审计。美国强化资本市场管理的这一做法很快美国强化资本市场管理的这一做法很快得到国际上的普遍认可，也引起了我国的高得到国际上的普遍认可，也引起了我国的高度重视。度重视。我国我国财政部按照国务财政部按照国务院领导指示，联合证监院领导指示，联合证监会会、审计署、银监会、审计署、银监会、保监会等五部委分别于保监会等五部委分别于20082008年、年、20102010年发布了年发布了企业内部控制基本规企业内部控制基本规范范和和企业内部控制企业内部控制配套指引配套指引，标志着我，标志着我国企业内部控制规范体国企业内部控制规范体系基本建成，并自系基本建成，并自20112011年年1 1月月1 1日起在上市公司日起在上市公司和大中型企业分步实施。和大中型企业分步实施。企业内部控制基本规范企业内部控制基本规范要求上市公司及国有大中要求上市公司及国有大中型企业在年报中披露内部型企业在年报中披露内部控制自我评价报告，并聘控制自我评价报告，并聘请注册会计师对公司财务请注册会计师对公司财务报告内部控制有效性进行报告内部控制有效性进行审计。审计。“注册会计师应当注册会计师应当对财务报告内部控制的对财务报告内部控制的有效性发表审计意见，有效性发表审计意见，并对内部控制审计过程并对内部控制审计过程中注意到的非财务报告中注意到的非财务报告内部控制的重大缺陷，内部控制的重大缺陷，在内部控制审计报告中在内部控制审计报告中增加增加“非财务报告内部控非财务报告内部控制重大缺陷描述段制重大缺陷描述段”予以予以披露。披露。”企业内部控制审计指引企业内部控制审计指引Company Logo二、做什么？2.2.明确内控职责和授权体系明确内控职责和授权体系5.5.持续监督，保留内控书面痕迹持续监督，保留内控书面痕迹3.3.对企业风险进行自我评价对企业风险进行自我评价1.1.构建合法有效的治理结构构建合法有效的治理结构6.6.反舞弊反舞弊4.4.编制编制内部管理手册内部管理手册Company Logo1.1.构建合法有效的治理结构构建合法有效的治理结构vv保证一个良好的内部环境保证一个良好的内部环境保证一个良好的内部环境保证一个良好的内部环境治理结构治理结构机构设置及权责分配机构设置及权责分配内部审计内部审计人力资源政策人力资源政策企业文化企业文化 vv治理层的相关职责治理层的相关职责治理层的相关职责治理层的相关职责股东（大）会股东（大）会董事会董事会监事会监事会经理层经理层上市公司治理结构上市公司治理结构 职能路线职能路线 -监督职能监督职能 -沟通渠道沟通渠道内部审计部内部审计部各职能部门各职能部门总经理总经理/管理首脑管理首脑其他委员会其他委员会审计委员会审计委员会薪酬委员会薪酬委员会提名委员会提名委员会监事会监事会董事会董事会股东大会股东大会Company Logo2.2.明确内控职责和授权体系明确内控职责和授权体系vv董事会下设的审计委员会要承担内控审查与监督的职责董事会下设的审计委员会要承担内控审查与监督的职责董事会下设的审计委员会要承担内控审查与监督的职责董事会下设的审计委员会要承担内控审查与监督的职责 负责审查企业内部控制，监督内部控制的有效实施和负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关内部控制自我评价情况，协调内部控制审计及其他相关事宜等。事宜等。vv保持承担内控职责的部门保持承担内控职责的部门保持承担内控职责的部门保持承担内控职责的部门之之之之独立独立独立独立性性性性审计委员会审计委员会内审部门内审部门vv制定合理而完整的授权体系制定合理而完整的授权体系制定合理而完整的授权体系制定合理而完整的授权体系 “审计委员会审计委员会负责人应当具备相应的独立性、良负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。好的职业操守和专业胜任能力。”“企业应当加强内企业应当加强内部审计工作，部审计工作，保证内部审计机构设置、人员配备和工作保证内部审计机构设置、人员配备和工作的独立性。的独立性。”“企业应当加强企业应当加强内部审计工作内部审计工作，保证内部审计机保证内部审计机构设置、人员配备和工作的独立性。构设置、人员配备和工作的独立性。”“内部审计机内部审计机构应当结合内部审计监督，对内部控制的有效性进行监构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。其审计委员会、监事会报告。”Company Logo3.3.对企业风险进行自我评价对企业风险进行自我评价vv根据自身的行业、产业及企业特色，对企业的风险进根据自身的行业、产业及企业特色，对企业的风险进根据自身的行业、产业及企业特色，对企业的风险进根据自身的行业、产业及企业特色，对企业的风险进行评估行评估行评估行评估评估方法：定性与定量相结合评估方法：定性与定量相结合评估内容：风险发生的可能性及其影响程度评估内容：风险发生的可能性及其影响程度评估步骤：风险分析与排序；评估步骤：风险分析与排序；确定重点与优先控制的风险。确定重点与优先控制的风险。vv建立风险数据库，确定风险应对策略建立风险数据库，确定风险应对策略建立风险数据库，确定风险应对策略建立风险数据库，确定风险应对策略规避？规避？减少？减少？转移？转移？接受？接受？Company Logo4.4.编制编制内部管理手册内部管理手册vv编制编制编制编制内部管理手册内部管理手册内部管理手册内部管理手册 企业应当通过编制内部企业应当通过编制内部管理手册，使全体员工掌管理手册，使全体员工掌握内部机构设置、岗位职握内部机构设置、岗位职责、业务流程等情况，明责、业务流程等情况，明确权责分配，正确行使职确权责分配，正确行使职权。权。vv采取恰当的控制措施采取恰当的控制措施采取恰当的控制措施采取恰当的控制措施不相容职务分离控制不相容职务分离控制授权审批控制授权审批控制会计系统控制会计系统控制财产保护控制财产保护控制预算控制预算控制运营分析控制运营分析控制绩绩效考评控制效考评控制Company Logo5.5.持续监督，保留内控书面痕迹持续监督，保留内控书面痕迹vv构建全方位的监督检查体系构建全方位的监督检查体系构建全方位的监督检查体系构建全方位的监督检查体系监督主体监督主体监督方式监督方式 日常监督日常监督 专项监督专项监督监督要求监督要求vv保留控制活动的书面痕迹保留控制活动的书面痕迹保留控制活动的书面痕迹保留控制活动的书面痕迹Company Logo6.6.反舞弊反舞弊 企业应结合内部治理与机构设置建立反舞弊机制，企业应结合内部治理与机构设置建立反舞弊机制，并从机构设置上切实保证反舞弊机制的可操作性。并从机构设置上切实保证反舞弊机制的可操作性。借口借口借口借口机会机会机会机会动机或压力动机或压力动机或压力动机或压力舞弊铁三角舞弊铁三角Company Logo三、怎么做？3.对外披露内部控制对外披露内部控制1.梳理现有治理结构，完善组织架构梳理现有治理结构，完善组织架构2.建立建立内部控制系统内部控制系统Company Logo1.1.梳理现有治理结构，完善组织设计及部门设置梳理现有治理结构，完善组织设计及部门设置内控环境构建流程内控环境构建流程Company Logo2.2.建立内部控制系统建立内部控制系统（1 1 1 1）对企业风险进行评估）对企业风险进行评估）对企业风险进行评估）对企业风险进行评估企业风险评估体系企业风险评估体系Company Logo（2 2 2 2）建立书面的）建立书面的）建立书面的）建立书面的内部管理手册内部管理手册内部管理手册内部管理手册 基本规范基本规范作为作为我国企业未来内部控制建设的基本我国企业未来内部控制建设的基本框架，在内控具体操作层面提出了框架，在内控具体操作层面提出了内部管理手册内部管理手册 这这一概念，即一概念，即“企业应当通过编制企业应当通过编制内部管理手册内部管理手册使员使员工掌握内部机构设置、岗位职责、业务流程等情况，明工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权确权责分配，正确行使职权”。vv内部管理手册内部管理手册内部管理手册内部管理手册的功能定位的功能定位的功能定位的功能定位具有制度创造功能具有制度创造功能不具备制度创造功能不具备制度创造功能vv内部管理手册内部管理手册内部管理手册内部管理手册的目标及质量要求的目标及质量要求的目标及质量要求的目标及质量要求vv内部管理手册内部管理手册内部管理手册内部管理手册的主要内容的主要内容的主要内容的主要内容vv内部管理手册内部管理手册内部管理手册内部管理手册的编制框架的编制框架的编制框架的编制框架Company Logovv内部管理手册内部管理手册内部管理手册内部管理手册的编制步骤的编制步骤的编制步骤的编制步骤第一步：业务循环划分第一步：业务循环划分第二步：流程风险分析第二步：流程风险分析第三步：不相容职务分析第三步：不相容职务分析第四步：内控测试矩阵第四步：内控测试矩阵Company Logo（3 3 3 3）对企业内部管理手册的执行进行持续监督）对企业内部管理手册的执行进行持续监督）对企业内部管理手册的执行进行持续监督）对企业内部管理手册的执行进行持续监督（4 4 4 4）根据企业的外部环境及内部业务的变化对内控体系进）根据企业的外部环境及内部业务的变化对内控体系进）根据企业的外部环境及内部业务的变化对内控体系进）根据企业的外部环境及内部业务的变化对内控体系进行动态更新行动态更新行动态更新行动态更新Company Logo3.3.对外披露内部控制对外披露内部控制vv内控自我评估内控自我评估内控自我评估内控自我评估 企业根据国家有关法律、行政法规或者有关监管规则企业根据国家有关法律、行政法规或者有关监管规则的规定提交并披露（以财务报告为主的）内部控制自我评的规定提交并披露（以财务报告为主的）内部控制自我评估报告时，还应当在该报告中披露其他估报告时，还应当在该报告中披露其他7项内容。项内容。vv内控鉴证内控鉴证内控鉴证内控鉴证Company Logo四、值得注意的几个问题4.内部控制的局限性问题内部控制的局限性问题3.内部控制的执行力问题内部控制的执行力问题1.需协调好的几个关系需协调好的几个关系2.内部控制的内部控制的“度度”的问题的问题Company Logo1.1.需协调好的几个关系需协调好的几个关系v企业内部控制与会计准则等规范的协调企业内部控制与会计准则等规范的协调v企业内部控制与其他管理制度的协调企业内部控制与其他管理制度的协调v企业内部控制主管部门与其他部门的协调企业内部控制主管部门与其他部门的协调v企业内部控制环境与内部控制模式的协调企业内部控制环境与内部控制模式的协调Company Logo2.2.内部控制的内部控制的“度度”的问题的问题v内部控制从理论上讲是一种机制，其终极目标是内部控制从理论上讲是一种机制，其终极目标是保障企业经营效率与效果，但从操作上讲效率和保障企业经营效率与效果，但从操作上讲效率和控制一种控制一种悖论悖论。v不论从企业失败还是从商业环境看，企业通过有效的不论从企业失败还是从商业环境看，企业通过有效的内部控制来增加公司的价值创造已成为一种趋势。内部控制来增加公司的价值创造已成为一种趋势。v严密的内部控制不能成为创造价值的障碍。严密的内部控制不能成为创造价值的障碍。Company Logo3.3.内部控制的执行力问题内部控制的执行力问题v强调强调“人人”的重要性的重要性;v认识到董事会在内部控制中的作用认识到董事会在内部控制中的作用v充分发挥内部审计的监督作用充分发挥内部审计的监督作用 最终实现：有形的制度最终实现：有形的制度无形的理念无形的理念不控而制不控而制Company Logo4.4.内部控制的局限性问题内部控制的局限性问题 无论如何设计和执行，只能为实现各类目标提无论如何设计和执行，只能为实现各类目标提供合理保证。这是因为，内部控制存在以下固有局供合理保证。这是因为，内部控制存在以下固有局限：限：判断判断故障故障串通串通管理层凌驾管理层凌驾成本收益成本收益非常规业务非常规业务CompanyLOGO1、每一个成功者都有一个开始。勇于开始，才能找到成功的路。11月-2211月-22Tuesday,November 8,20222、成功源于不懈的努力，人生最大的敌人是自己怯懦。16:44:3616:44:3616:4411/8/2022 4:44:36 PM3、每天只看目标，别老想障碍。11月-2216:44:3616:44Nov-2208-Nov-224、宁愿辛苦一阵子，不要辛苦一辈子。16:44:3616:44:3616:44Tuesday,November 8,20225、积极向上的心态，是成功者的最基本要素。11月-2211月-2216:44:3616:44:36November 8,20226、生活总会给你另一个机会，这个机会叫明天。08十一月20224:44:36下午16:44:3611月-227、人生就像骑单车，想保持平衡就得往前走。十一月224:44下午11月-2216:44November 8,20228、业余生活要有意义，不要越轨。2022/11/816:44:3616:44:3608 November 20229、我们必须在失败中寻找胜利，在绝望中寻求希望。4:44:36下午4:44下午16:44:3611月-2210、一个人的梦想也许不值钱，但一个人的努力很值钱。11/8/2022 4:44:36 PM16:44:3608-11月-2211、在真实的生命里，每桩伟业都由信心开始，并由信心跨出第一步。11/8/2022 4:44 PM11/8/2022 4:44 PM11月-2211月-22谢谢大家谢谢大家