企业内部控制建设与评价(PPT).ppt

《企业内部控制建设与评价(PPT).ppt》由会员分享，可在线阅读，更多相关《企业内部控制建设与评价(PPT).ppt（56页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、基于风险基于风险基于风险基于风险(fngxin)(fngxin)(fngxin)(fngxin)的企业的企业的企业的企业内部控制体系的构内部控制体系的构内部控制体系的构内部控制体系的构建与评价建与评价建与评价建与评价 第一页，共五十六页。第第2OGo目录目录(ml)(ml)1.内控是什么？1.1 国际大背景、国内大环境1.2 首先是一个会计问题1.3 现在是一个管理问题1.4 表达的是监管(jingun)要求1.5 内部控制是什么？1.6 内部控制的层级结构1.7 内部控制应该以风险为导向1.8 重点在于两个方面1.9 什么是财务报告内部控制1.10 什么是财务内部控制2.内控要求做什么？3.

2、内部控制如何建？4.内部控制如何评？第二页，共五十六页。第第3OGo1.11.1国国际(guj)(guj)大背景、国内大大背景、国内大环境境1992年年1.COSO1.COSO发布布内内部控制框架部控制框架2001年年2.2.世界范世界范围内内的的会会计丑丑闻2002年年3.3.美美国国颁布布萨班斯法案班斯法案2003年年4.4.在美上市中在美上市中国国企企业开开始做始做内内控控2004年年5.COSO5.COSO发布全面布全面风险管理框架管理框架2006年年6.6.国国资委委发布中央企布中央企业全面全面风险管理指引管理指引2008年年7.7.财政部、政部、证监会会发布企布企业内内部控制基本部

3、控制基本规范范2010年年8.8.财政部、政部、证监会会发布布内内控配套指引控配套指引2011年年9.9.上市公司上市公司开开始始执行行内内控相控相关关文件文件2012年年5月月10.10.财政部、政部、国国资委委6868号号文件文件第三页，共五十六页。第第4OGo内内部控制起部控制起源于源于会会计(kui(kui j)j)问题起源于会计起源于会计(kui j)(kui j)非常重非常重视会会计(kui j)(kui j)与与财务问题1.2 首先是一个会首先是一个会计问题第四页，共五十六页。第第5OGo1.3现在是一个管理在是一个管理(gunl)问题内内控建控建设(jinsh)不不仅仅是是财务

4、部部门的事情的事情所有部所有部门(bmn)参参加加假假设一一个个企企业需要去建需要去建立很多制度立很多制度说明原明原来来管管理不善理不善一一个个部部门牵头第五页，共五十六页。第第6OGo1.4表达表达(biod)的是的是监监管要求管要求要求企要求企业对内内部部控制控制(kngzh)自我自我评价价企企业(qy)按按照照18个个指引完指引完善善内内控控内内控要接受控要接受国国资委委检查体体现监管要求管要求要向要向监管部管部门提出，提出，并并且要拿出确且要拿出确凿的的证据据来来说明自己做明自己做得好。得好。第六页，共五十六页。第第7OGo内部内部(nib)(nib)控制控制标准标准(biozhn)(

5、biozhn)定义？定义？通俗通俗(tn s)(tn s)来说？来说？内内部部控控制制，是是由由企企业业董董事事会会、监监事事会会、经经理理层层和和全全体体员员工工实实施施的的、旨旨在在实实现现控制目标的过程。控制目标的过程。内部控制与效率的内部控制与效率的关系关系与现有管理体系与现有管理体系之间的关系之间的关系1.5 1.5 内部控制是什么？内部控制是什么？第七页，共五十六页。第第8OGo跨跨层级(cn j)(cn j)权限限跨部跨部门职责(zhz)(zhz)跨跨岗位位(gng(gng wi)wi)流程流程流程操作表流程操作表单1.1.权限手册权限手册2.2.权限一统到权限一统到底还是逐级管

6、底还是逐级管理？理？3.3.与财务相关与财务相关的权限逐一的权限逐一梳理。梳理。1.1.明确部门职明确部门职责责2.2.部门职责必须部门职责必须有执行的标准有执行的标准1.1.会计流程会计流程2.2.财务流程财务流程1.1.表单的标准化表单的标准化2.2.填写依据标填写依据标准化准化3.3.勾稽勾稽关系标关系标准化准化1.6 1.6 内部控制的层级结构内部控制的层级结构第八页，共五十六页。第第9OGo1.7 1.7 内部控制应该以风险内部控制应该以风险(fngxin)(fngxin)为导向为导向会会计核算核算财务管理管理战略略(zhnl)(zhnl)战略略(zhnl)(zhnl)内内控控运运营

7、运运营内内控控财务内内控控财务报告告内内控控第九页，共五十六页。第第10OGo1.8重点在于重点在于(ziy)两个方面两个方面1.没没有制度意味着有制度意味着没没有有内内控控2.没没有有记录(jl)意意味着味着没没有有执行行不能用不能用结果果证明明(zhngmng)过程，要用程，要用过程保程保证结果果不能用不能用没没有出有出过事事来来作作为管理完善的措管理完善的措辞辞只有管理制度只有管理制度标准化才能促使管理扁平化准化才能促使管理扁平化内内部部控控制制目目标在在于于风险管管理理第十页，共五十六页。第第11OGo什么是财务报告内控上市公司的监管重点旨在合理保证财务报告及相关信息真实、完整而设计和

8、运行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。财务部门的当然职责。企业级的财务报告内控组织架构中与财务报告相关的部分，如董事会审批主要会计政策、审计委员会的设置与运行、财务部门与审计部门的关系、上下级企业财务之间的关系与财务报告有关的制度，如会计核算制度、会计核算办法、资产减值的制度、固定资产目录；会计检查与内部审计部门级的财务报告内控从业务的发生到原始凭证产生；原始凭证从业务部门传递到财务部门根据原始凭证生成记账凭证根据记账凭证生成报表1.9 1.9 什么是财务报告内部什么是财务报告内部(nib)(nib)控制控制第十一页，共五十六页。第第12OGo国有企业

9、的监管重点。央企内部控制建设“以提高经营效率和效果为目标，以风险管理为导向，以流程梳理为根底，以财务内部控制为切入点，以关键控制活动(hu dng)为重点。财务部门根据决策层要求需要履行的职责。1.10 1.10 什么是财务什么是财务(ciw)(ciw)内部控制内部控制第十二页，共五十六页。第第13OGo目录目录(ml)(ml)1.内部控制是什么？2.内控要求做什么？2.1 内部控制根本标准2.2 内部控制的原那么(n me)2.3 内部控制的方法2.4 内部控制应用指引3.内部控制如何建？4.内部控制如何评？第十三页，共五十六页。第第14OGo2.12.1内部控制根本内部控制根本(gnbn)

10、(gnbn)标准标准第一章总那么，包括定义、原那么、要素等；第一章总那么，包括定义、原那么、要素等；第二章内部环境，包括公司治理、组织架构、人力资源、观念文化第二章内部环境，包括公司治理、组织架构、人力资源、观念文化 等；等；第三章风险评估，包括风险识别、风险评估、风险应对等；第三章风险评估，包括风险识别、风险评估、风险应对等；第第四四章章控控制制活活动动，包包括括不不相相容容职职务务别别离离控控制制、授授权权审审批批控控制制、会会计计系系统统控控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等；制、财产保护控制、预算控制、运营分析控制和绩效考评控制等；第五章信息与沟通，包括内部信息传

11、递、信息系统、反舞弊机制等；第五章信息与沟通，包括内部信息传递、信息系统、反舞弊机制等；第第六六章章内内部部监监督督，包包括括对对建建立立(jinl)(jinl)和和执执行行内内部部控控制制的的情情况况进进行行独独立立监监督；督；第七章附那么。第七章附那么。第十四页，共五十六页。第第15OGo2.1.1 2.1.1 内部控制内部控制(kngzh)(kngzh)的原那么的原那么重要性重要性制衡性制衡性成本成本效益效益适适应性性全面性全面性第十五页，共五十六页。第第16OGo一般包括方案与审批一般包括方案与审批(shnp)(shnp)、审批、审批(shnp)(shnp)与执行、执行与验收、执行与记

12、录。与执行、执行与验收、执行与记录。会计的核算是标准的内部控制的会计的核算是标准的内部控制的根底。根底。标准核算是躲避风险的手段；标准核算是躲避风险的手段；核算包括原始凭证的产生、传递核算包括原始凭证的产生、传递(chund)(chund)、从原始凭证到记账凭证、从原始凭证到记账凭证、从记账凭证到报表四个环节。从记账凭证到报表四个环节。运营运营(ynyng)(ynyng)分析控制分析控制 绩效考评控制绩效考评控制 预算控制预算控制 给谁做分析？给谁做分析？分析什么？分析什么？如何分析？如何分析？如何报告？如何报告？要求企业建立和实施绩效考评制度，科学设要求企业建立和实施绩效考评制度，科学设置考

13、核指标体系，对企业内部各责任单位和置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。评优、降级、调岗、辞退等的依据。要求企业根据常规授权和特别授权要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责项的权限范围、审批程序和相应责任。任。要求企业实施全面预算管理制度，明确要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，各责任单位在预算管

14、理中的职责权限，标准预算的编制、审定、下达和执行程标准预算的编制、审定、下达和执行程序，强化预算约束。序，强化预算约束。要用制度做预算的事情。要用制度做预算的事情。资产产生时的账实相符；资产产生时的账实相符；资产持有期间的账实相符；资产持有期间的账实相符；资产实物管理；资产实物管理；往来资产对账、实物资产盘点。往来资产对账、实物资产盘点。2.1.22.1.2内部控制主要方法内部控制主要方法不相容职责不相容职责分离分离授权授权会计系统会计系统财产保护财产保护预算预算运营分析运营分析绩效考评绩效考评常见风险常见风险控制方法控制方法第十六页，共五十六页。第第17OGo2.22.2指引指引(zhyn)

15、(zhyn)文件目录文件目录控制环境组织架构发展战略人力资源社会责任企业文化业务控制资金活动采购业务资产管理销售业务研究与开发工程项目担保业务业务外包财务报告管理控制全面预算合同管理信息与沟通内部信息传递信息系统第十七页，共五十六页。第第18OGo2.22.2指引总体指引总体(zngt)(zngt)解读解读1.1.指引的要求是不是太粗略？指引的要求是不是太粗略？2.2.规定容易规定容易(rngy)(rngy)到达还是不容易到达还是不容易(rngy)(rngy)？3.3.是强制性的还是指导性的？是强制性的还是指导性的？4.4.指引本身是否可以作为认定缺陷的标准？指引本身是否可以作为认定缺陷的标准

16、？第十八页，共五十六页。第第19OGo2.2.12.2.12.2.12.2.1组织组织组织组织(zzh)(zzh)(zzh)(zzh)架构架构架构架构1.1.组织结构图、部门职责、岗位说明书，有董事会、监事会的，还应该明确职责权限组织结构图、部门职责、岗位说明书，有董事会、监事会的，还应该明确职责权限、任职条件、议事规那么；、任职条件、议事规那么；2.2.重大决策、重大事项、重大人事任免及大额资金支付业务三重一大重大决策、重大事项、重大人事任免及大额资金支付业务三重一大的标准及集体决策或联签制度；的标准及集体决策或联签制度；3.3.权限指引；权限指引；4.4.拥有子公司的，应该制定子公司管理制

17、度，至少包含开展战略、年度财务预决拥有子公司的，应该制定子公司管理制度，至少包含开展战略、年度财务预决算、重大投融资、重大担保算、重大投融资、重大担保(dnbo)(dnbo)、大额资金使用、主要资产处置、重要人事任、大额资金使用、主要资产处置、重要人事任免、内部控制体系等事项；免、内部控制体系等事项；5.5.对上述事项进行定期评估。对上述事项进行定期评估。2.22.2最低工作最低工作(gngzu)(gngzu)要求要求第十九页，共五十六页。第第20OGo2.2.22.2.2开展战略开展战略制定战略规划的企业制定战略规划的企业1.1.战略规划应当明确开展的阶段性和开展程度，战略规划应当明确开展的

18、阶段性和开展程度，确定每个开展阶段的具体目标、工作任务和确定每个开展阶段的具体目标、工作任务和实施路径；实施路径；2.2.全面预算应该和开展战略规划相互衔接；全面预算应该和开展战略规划相互衔接；3.3.制定开展战略管理制度，确保开展战略有效制定开展战略管理制度，确保开展战略有效实施；实施；4.4.对开展战略实施情况的监控，定期收集和对开展战略实施情况的监控，定期收集和分析相关分析相关(xinggun)(xinggun)(xinggun)(xinggun)信息，根据需要做出调整。信息，根据需要做出调整。2.22.2最低工作最低工作(gngzu)(gngzu)要求要求第二十页，共五十六页。第第21

19、OGo2.2.32.2.3人力资源人力资源1.1.建立人力资源开展目标，制定人力资源总体规划和能力框架体系，明确人力资源的引进、建立人力资源开展目标，制定人力资源总体规划和能力框架体系，明确人力资源的引进、开发、使用、培养、考核、鼓励、退出等管理制度；开发、使用、培养、考核、鼓励、退出等管理制度；2.2.制定年度人力资源需求方案；企业选聘人员应当实行岗位回避制度；制定年度人力资源需求方案；企业选聘人员应当实行岗位回避制度；3.3.应当依法签订劳动合同；对于掌握或涉及关键技术、知识产权、商业秘密或国家机密的应当依法签订劳动合同；对于掌握或涉及关键技术、知识产权、商业秘密或国家机密的工作岗位，应当

20、有保密协议；试用期和岗前培训制度；应该有轮岗制度；工作岗位，应当有保密协议；试用期和岗前培训制度；应该有轮岗制度；4.4.对各级管理人员和全体员工进行严格考核与评价对各级管理人员和全体员工进行严格考核与评价(pngji)(pngji)，以此作为确定员工薪酬、职级，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据；调整和解除劳动合同等的重要依据；5.5.建立健全员工退出辞职、解除劳动合同、退休等机制，明确退出的条件和程序，确建立健全员工退出辞职、解除劳动合同、退休等机制，明确退出的条件和程序，确保员工退出机制得到有效实施；保员工退出机制得到有效实施；6.6.定期评估方案执行情况及人力资源

21、管理经验。定期评估方案执行情况及人力资源管理经验。2.22.2最低工作最低工作(gngzu)(gngzu)要求要求第二十一页，共五十六页。第第22OGo2.2.42.2.4社会社会社会社会(shhu)(shhu)(shhu)(shhu)责任责任责任责任1.1.建立严格建立严格(yng)(yng)的平安生产管理体系、操作标准和应急预案，强化平安生产责的平安生产管理体系、操作标准和应急预案，强化平安生产责任追究制度；设立平安管理部门和平安监督机构；任追究制度；设立平安管理部门和平安监督机构；2.2.重视岗位培训，特殊岗位实行资格认证制度；重视岗位培训，特殊岗位实行资格认证制度；3.3.建立严格的产

22、品质量控制和检验制度；建立严格的产品质量控制和检验制度；4.4.结合企业实际情况，建立环境保护和资源节约制度，强化宣传教育，建立结合企业实际情况，建立环境保护和资源节约制度，强化宣传教育，建立三废回收利用制度；建立环境保护和资源节约的监控制度；三废回收利用制度；建立环境保护和资源节约的监控制度；5.5.与职工签署劳动合同。与职工签署劳动合同。2.22.2最低工作最低工作(gngzu)(gngzu)要求要求第二十二页，共五十六页。第第23OGo2.2.52.2.5企业企业企业企业(qy)(qy)(qy)(qy)文化文化文化文化1.1.确定企业文化建设的目标和内容形成企业文化标准，使其构成员工行为

23、守那么的重确定企业文化建设的目标和内容形成企业文化标准，使其构成员工行为守那么的重要组成要组成(z chn)(z chn)局部；局部；2.2.建立企业文化评估制度，明确评估的内容、程序和方法，落实评估责任制；建立企业文化评估制度，明确评估的内容、程序和方法，落实评估责任制；2.22.2最低工作最低工作(gngzu)(gngzu)要求要求第二十三页，共五十六页。第第24OGo2.2.62.2.62.2.62.2.6资金资金资金资金(zjn)(zjn)(zjn)(zjn)活动活动活动活动1.1.科学确定投融资目标和规划，完善严格的资金授权、批准、审验等相关管科学确定投融资目标和规划，完善严格的资金

24、授权、批准、审验等相关管理制度，明确筹资、投资、营运等各环节的职责权限和岗位别离要求理制度，明确筹资、投资、营运等各环节的职责权限和岗位别离要求;2.2.筹资应该严格论证并且经过审批；筹资应该严格论证并且经过审批；3.3.企业应当加强对投资方案企业应当加强对投资方案(fng n)(fng n)的可行性研究，重点对投资目标、规模、的可行性研究，重点对投资目标、规模、方式、资金来源、风险与收益等作出客观评价。方式、资金来源、风险与收益等作出客观评价。并按照权限审批；并按照权限审批；4.4.主要是两个层面的制度，一个是涉及到日常资金的管理，一个是涉及到资金的主要是两个层面的制度，一个是涉及到日常资金

25、的管理，一个是涉及到资金的调度问题。调度问题。2.22.2最低工作最低工作(gngzu)(gngzu)要求要求第二十四页，共五十六页。第第25OGo2.2.72.2.72.2.72.2.7采购采购采购采购(cigu)(cigu)(cigu)(cigu)1.1.完善采购业务相关管理制度，统筹安排采购方案，明确请购、审批、购置不完善采购业务相关管理制度，统筹安排采购方案，明确请购、审批、购置不同的方式、验收、付款、采购后评估、退货等环节的职责和审批权限，按照同的方式、验收、付款、采购后评估、退货等环节的职责和审批权限，按照规定的审批权限和程序办理采购业务，建立价格监督机制，定期检查和评价采规定的审

26、批权限和程序办理采购业务，建立价格监督机制，定期检查和评价采购过程中的薄弱环节；购过程中的薄弱环节；2.2.企业的采购业务应当集中，人员应该轮岗、不能一人办理全过程；企业的采购业务应当集中，人员应该轮岗、不能一人办理全过程；3.3.企业应当建立科学的供给商评估和准入制度，确定合格企业应当建立科学的供给商评估和准入制度，确定合格(hg)(hg)供给商清单，供给商清单，2.22.2最低工作最低工作(gngzu)(gngzu)要求要求第二十五页，共五十六页。第第26OGo2.2.82.2.82.2.82.2.8资产资产资产资产(zchn)(zchn)(zchn)(zchn)1.1.资产投保；资产投保

27、；2.2.标准存货管理流程，明确存货取得、验收入库、原料加工、仓储保管、领用发标准存货管理流程，明确存货取得、验收入库、原料加工、仓储保管、领用发出、盘点处置等环节的管理要求；出、盘点处置等环节的管理要求；3.3.固定资产管理制度和目录，标准取得、验收、使用维护、修理、改造、投固定资产管理制度和目录，标准取得、验收、使用维护、修理、改造、投保、抵押、清查、处置等；保、抵押、清查、处置等；4.4.无形资产无形资产(w xn z chn)(w xn z chn)管理制度，明确取得、验收、使用、权证、升级、管理制度，明确取得、验收、使用、权证、升级、抵押、清查、处置等；抵押、清查、处置等；2.22.

28、2最低工作最低工作(gngzu)(gngzu)要求要求第二十六页，共五十六页。第第27OGo2.2.92.2.9销售业务销售业务1.1.全面梳理销售业务流程，完善销售业务相关管理制度，包括市场调查、全面梳理销售业务流程，完善销售业务相关管理制度，包括市场调查、定价、信用政策、销售合同、发票、售后效劳等；定价、信用政策、销售合同、发票、售后效劳等；2.2.建立应收账款管理制度，明确守信建立应收账款管理制度，明确守信(shu xn)(shu xn)、催收、奖惩、对账、坏账；、催收、奖惩、对账、坏账；3.3.票据管理制度票据管理制度2.2.102.2.102.2.102.2.10研究研究(ynji)

29、(ynji)(ynji)(ynji)与开发与开发1.1.制定研发方案；制定研发方案；2.2.强化全过程管理，包含立项申请、论证强化全过程管理，包含立项申请、论证(lnzhng)(lnzhng)、审批、岗位责任制、过程、审批、岗位责任制、过程跟踪、外协管理、成果验收、保密、核心人员的管理、成果保护、研发评估跟踪、外协管理、成果验收、保密、核心人员的管理、成果保护、研发评估等；等；2.22.2最低工作要求最低工作要求第二十七页，共五十六页。第第28OGo2.2.112.2.112.2.112.2.11工程工程工程工程(gngchng)(gngchng)(gngchng)(gngchng)工程工程工

30、程工程(gngchng)(gngchng)(gngchng)(gngchng)企业应当建立和完善工程工程各项管理制度，全面梳理各个环节可能存在的风企业应当建立和完善工程工程各项管理制度，全面梳理各个环节可能存在的风险点，标准险点，标准(biozhn)(biozhn)工程建议书、可行性研究、决策、开工前手续办理、工程招工程建议书、可行性研究、决策、开工前手续办理、工程招标、设计与概预算、工程过程管理、监理、工程变更、结算、结算审计、决算、标、设计与概预算、工程过程管理、监理、工程变更、结算、结算审计、决算、交付资产、工程归档、后评估。交付资产、工程归档、后评估。2.2.122.2.12担保担保(

31、dnbo)(dnbo)(dnbo)(dnbo)如果有此权力。要有严格的制度。如果有此权力。要有严格的制度。2.22.2最低工作要求最低工作要求第二十八页，共五十六页。第第29OGo2.2.132.2.13业务业务业务业务(yw)(yw)(yw)(yw)外包外包外包外包1.1.常见的业务外包：研发、资信调查、可行性研究、委托加工、物业管理、常见的业务外包：研发、资信调查、可行性研究、委托加工、物业管理、客户效劳、客户效劳、ITIT效劳等；效劳等；2.2.企业应当建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序企业应当建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序

32、和承包方选择、过程控制等相关内容，明确相关部门和岗位的职责权限，强化和承包方选择、过程控制等相关内容，明确相关部门和岗位的职责权限，强化(qinghu)(qinghu)业务外包全过程的监控业务外包全过程的监控2.2.142.2.142.2.142.2.14财务报告财务报告财务报告财务报告1.1.会计核算方法会计核算方法(fngf)(fngf)2.2.财产清查制度；财产清查制度；3.3.财务分析方法和制度；财务分析方法和制度；2.22.2最低工作要求最低工作要求第二十九页，共五十六页。第第30OGo2.2.152.2.15全面全面全面全面(qunmin)(qunmin)(qunmin)(qunm

33、in)预算预算预算预算1.1.全面预算管理制度，明确明确编制全面预算管理制度，明确明确编制(binzh)(binzh)依据、编制依据、编制(binzh)(binzh)程序、编制程序、编制(binzh)(binzh)方方法、预算指标分解方式、预算执行审批权限和要求、预算执行情况分析及报告、法、预算指标分解方式、预算执行审批权限和要求、预算执行情况分析及报告、对各预算执行单位和个人进行考核，切实做到有奖有惩、奖惩清楚对各预算执行单位和个人进行考核，切实做到有奖有惩、奖惩清楚2.2.162.2.16合同合同(h tong)(h tong)(h tong)(h tong)管理管理1.1.企业应当加强合

34、同管理，确定合同归口管理部门，明确合同拟定、企业应当加强合同管理，确定合同归口管理部门，明确合同拟定、文本管理、文本管理、合同专用章、审批、保密、合同专用章、审批、保密、执行执行发起、台帐记录、合同变更、执行结束、归发起、台帐记录、合同变更、执行结束、归档、借阅、执行情况评估等。档、借阅、执行情况评估等。2.22.2最低工作要求最低工作要求第三十页，共五十六页。第第31OGo2.2.172.2.17内部内部(nib)(nib)(nib)(nib)信息传递信息传递1.1.企业应当加强企业应当加强(jiqing)(jiqing)内部报告管理，建立科学的内部信息传递机制，明确内部报告管理，建立科学的

35、内部信息传递机制，明确内部信息传递的内容、保密要求及密级分类、传递方式、传递范围以及各内部信息传递的内容、保密要求及密级分类、传递方式、传递范围以及各管理层级的职责权限等管理层级的职责权限等；2.2.举报制度；举报制度；2.2.182.2.182.2.182.2.18信息系统信息系统1.1.信息系统规划，明确建设目标、人员配备、职责分工、经费保障和进信息系统规划，明确建设目标、人员配备、职责分工、经费保障和进度度(jnd)(jnd)安排、过程管理；安排、过程管理；2.2.信息系统归口管理；信息系统归口管理；3.3.信息系统管理制度，明确授权、保密、泄密责任追究、用户管理、数据备份、效劳信息系统

36、管理制度，明确授权、保密、泄密责任追究、用户管理、数据备份、效劳器管理等；器管理等；4.4.信息系统操作标准。信息系统操作标准。2.22.2最低工作要求最低工作要求第三十一页，共五十六页。第第32OGo目录目录(ml)(ml)1.内部控制是什么？2.内控要求做什么？3.内部控制如何建？3.1 牵头部门负责制定工程详细(xingx)实施方案3.2 参与部门在职责范围内做好内控建设工作3.3 以目标风险与内控的匹配为根底做好成果评价3.4 建设阶段工作成果4.内部控制如何评？第三十二页，共五十六页。第第33OGo内部内部(nib)(nib)控制工程的总体原那么控制工程的总体原那么公司层面流程层面立

37、足现状设计完整性设计合理性执行有效性基于监管组织调整流程优化执行细化优化管理领导重视、中层领导重视、中层(zhngcng)(zhngcng)主导、骨干参与主导、骨干参与第三十三页，共五十六页。第第34OGo3.1 牵头(qin tu)部门负责制定工程详细实施方案内部控制工程工作内部控制工程工作内部控制工程工作内部控制工程工作(gngzu)(gngzu)(gngzu)(gngzu)方案方案方案方案1.工程总目标2.工程任务分解(fnji)3.工程职责分配4.工程质量标准5.工程工作机制6.工程时间要求第三十四页，共五十六页。第第35OGo3.1 牵头部门负责制定工程(gngchng)详细实施方案

38、组织架构架构制度制度/办法法/流程流程至少包括的内容至少包括的内容指引依据指引依据备注注牵头部部门参与参与部部门时间要求要求公司章程公司章程第四条第四条 企企业应当根据国家有关法律法当根据国家有关法律法规的的规定，明定，明确董事会、确董事会、监事会和事会和经理理层的的职责权限、任限、任职条件、条件、议事事规则和工作程序，确保决策、和工作程序，确保决策、执行和行和监督相互督相互分离，形成制衡。分离，形成制衡。若只有若只有执行董事、行董事、监事的，事的，应有其有其职权、任、任职资格、工作程序等方面的相关格、工作程序等方面的相关规定；若无董事定；若无董事（会）、（会）、监事（会）事（会）则不适用。不

39、适用。董事会相关董事会相关规定定董事会董事会职权董事任董事任职资格格董事会董事会议事事规则董事会工作程序董事会工作程序监事会相关事会相关规定定监事会事会职权监事任事任职条件条件监事会事会议事事规则监事会工作程序事会工作程序专门委委员会相关会相关规定定各各专门委委员会会职责权限限董事会董事会对股股东（大）会（大）会负责，依法行使企，依法行使企业的的经营决策决策权。可按照股。可按照股东（大）会的有关决（大）会的有关决议，设立立战略、略、审计、提名、薪酬与考核等、提名、薪酬与考核等 专门委委员会，明确会，明确各各专门委委员会的会的职责权限、任限、任职资格、格、议事事规则和和 工作程序，工作程序，为董

40、事会科学决策提供支持。董事会科学决策提供支持。如如设置置专门委委员会会则应予以明确予以明确规定定各各专门委委员会任会任职资格格各各专门委委员会会议事事规则各各专门委委员会工作程序会工作程序“三重一大三重一大”的相关的相关规定定“三重一大三重一大”的界定的界定标准准第五条第五条 企企业的重大决策、重大事的重大决策、重大事项、重要人事任免、重要人事任免及大及大额资金金 支付支付业务等，等，应当按照当按照规定的定的权限和程限和程序序实行集体决策行集体决策审批或者批或者联签制度。任何个人不得制度。任何个人不得单独独进行决策或者擅自改行决策或者擅自改变集体决策意集体决策意见。三重一大三重一大 指重大决策

41、、重大事指重大决策、重大事项、重要人事、重要人事任免及大任免及大额资金支付金支付业务，其具体，其具体标准由企准由企业根据自身根据自身实际自行确定。自行确定。“三重一大三重一大”的集体决策或的集体决策或联签制度制度组织结构构图第八条第八条 企企业应当制定当制定组织结构构图、业务流程流程图、岗（职）位）位说明明书和和权限指引等内部管理制度或相关限指引等内部管理制度或相关文件，使文件，使员工了解和掌握工了解和掌握组织架构架构设计及及权责分配分配情况，正确履行情况，正确履行职责。一定要与与一定要与与现状相符状相符部部门职责明确企明确企业各种各种业务或事或事项对应的的负责部部门岗位位说明明书权限指引限指

42、引同一事同一事项不同金不同金额的的审批批权限限定期定期评估制度估制度定期（至少定期（至少X X年）年）检查组织架构是否有架构是否有调整；整；第十一条第十一条 企企业应当定期当定期对组织架构架构设计与运行的效与运行的效率和效果率和效果 进行全面行全面评估，估，发现组织架构架构设计与运行与运行中存在缺陷的，中存在缺陷的，应当当进行行优化化调整。整。组织架构架构调整整时应当充分听取董事、当充分听取董事、监事、高事、高级管理人管理人员和其他和其他员工、工、职代会的意代会的意见，并按，并按照照规定的定的权限和程序限和程序进行决策行决策审批。相批。相应制度、制度、内控手册内控手册应及及时更新。更新。举例举

43、例举例举例(j l)(j l)(j l)(j l)第三十五页，共五十六页。第第36OGo3.23.2参与部门在职责范围内做好内控建设(jinsh)工作做没做：根据实际情况，做穿行测试，注意健全应急流程。好不好：是否能够起到控制的作用全不全：不全的制度要补充，补充制度的最低要求是满足监管有没有：缺失的制度要起草，起草制度首先要给予现状四个层面的制度与管理四个层面的制度与管理(gunl)(gunl)梳理梳理第三十六页，共五十六页。第第37OGo3.33.3以目标以目标(mbio)(mbio)风险与内控的匹配为根底做好成果评价风险与内控的匹配为根底做好成果评价控制目标战略目标运营目标报告目标合规目标

44、资产安全第三十七页，共五十六页。第第38OGo示示 例例13.所有开具的贷项通知单都已记录14.发票都已记录在适当期间。15.贷项通知单都已记录在适当期间16.应收账款依照采用的会计政策反映现存的营业环境及经济情况17.现金收款记录在收到的时期内18.准确地输入现金收款数据以待处理19.所有的现金收款数据已输入以待处理20.现金收款的数据是真实的，且仅输入以待处理一次21.应收账款的及时足额收回。22.只有真实有效的变更才可记入顾客(gk)主文档23.所有的顾客主文档的真实的变更已输入及处理24.顾客主文档的变更是准确的25.及时处理顾客主文档的变更26.确保顾客主文档数据及时更新3.33.3

45、以目标风险与内控的匹配为根底以目标风险与内控的匹配为根底(gnd)(gnd)做好成果评价做好成果评价1.由管理当局批准订单的价格及销售条款2.订单或取消的订单已准确输入3.所有从顾客接到的订单已经输入及处理4.仅输入及处理有效(yuxio)的订单。5.使用经核准的交易条款及价格开具发票6.发票已经准确地计算并记录。7.贷项通知单及应收账款的调整已准确地计算和记录8.所有已发货的货物均已开具发票。9.所有退货的贷项通知单及应收账款的调整已依照组织政策执行。10.发票代表有效的发货11.所有贷项通知单均与退货或其它有效的调整有关12.所有开具的发票都已记录销售流程细化目标举例销售流程细化目标举例第

46、三十八页，共五十六页。第第39OGo风险风险(fngxin)(fngxin)发生可能性评级发生可能性评级发生可能性标准定义低即使不采取措施，风险几乎也不带来损失中不采取措施，风险就会造成损失高不采取措施，风险很容易造成损失风险影响风险影响(yngxing)(yngxing)程度评级程度评级影响程度标准定义低不采取措施，风险损失不对关键指标造成影响中不采取措施，风险损失对关键指标造成影响高不采取措施，风险损失对资源造成巨大浪费3.33.3以目标风险以目标风险(fngxin)(fngxin)与内控的匹配为根底做好成果评价与内控的匹配为根底做好成果评价风险评估的两个维度风险评估的两个维度第三十九页，

47、共五十六页。第第40OGo3.33.3以目标风险与内控的匹配为根底做好成果以目标风险与内控的匹配为根底做好成果(chnggu)(chnggu)评价评价9876543211 2 3 4 5 6 7 8 9高需要行动低监督/重新部署?中等密切监督/确定和准备影响程度影响程度可能性可能性风险风险(fngxin)(fngxin)坐标图坐标图第四十页，共五十六页。第第41OGo3.33.3以目标风险与内控的匹配为根底以目标风险与内控的匹配为根底(gnd)(gnd)做好成果评价做好成果评价目标编号 控制目标风险描述 控制活动编号 控制活动 控制方法 控制类型 控制频率 控制证据 控制文件的名称 评价与结论

48、2.3项目成本预算的编制由独立于生产部门的部门完成 生产项目成本预算编制人，由项目承担单位指定，负责项目成本预算的具体编制和预算执行过程中的调整工作，并对编制质量负责。人工预防性随时成本预算表成本预算管理办法现有的项目成本预算是由项目负责人编制，且没有独立的标准成本数据库，成本预算在成本控制中的作用受限。风险风险(fngxin)(fngxin)控制矩阵控制矩阵第四十一页，共五十六页。第第42OGo3.43.4建设阶段建设阶段(jidun)(jidun)工作成果工作成果1.环境(hunjng)层面文件汇编；2.财务文件汇编3.人力资源文件汇编4.采购文件汇编。1.根本(gnbn)标准2.组织架构

49、3.开展战略4.企业文化。1.控制目标2.风险描述3.控制活动4.控制评价。制度汇编制度汇编流程手册流程手册风控矩阵风控矩阵1 13 32 2工程工作成果工程工作成果第四十二页，共五十六页。第第43OGo目录目录(ml)(ml)1.内部控制(kngzh)是什么？2.内控要求做什么？3.内部控制如何建？4.内部控制如何评？2.1 内控自评前提2.2 内控自评工作方案2.3 内控自评方法2.4 风险事项数据库的更新2.5 对制度建设的评审2.6 对制度执行的评审2.7 内部评价的工作底稿2.8 内控缺陷2.9 内控优化第四十三页，共五十六页。第第44OGo3.董事会是评价责任主体4.一定要建立评价

50、工作底稿5.部门需要交叉2.以内控建设的成果为评价工作基础1.自评、检查、审计的关系6.现有的建设逻辑很容易忽略财务报告内控4.1 4.1 内控自评前提内控自评前提(qint)(qint)第四十四页，共五十六页。第第45OGo1.1.制定评价工作方案制定评价工作方案，明确：，明确：p评价范围评价范围(fnwi)(fnwi)p工作任务工作任务p人员组织人员组织p进度安排进度安排p费用预算费用预算报经董事会或其授权机构审批后实施。报经董事会或其授权机构审批后实施。4 4.2.2 内控自评工作内控自评工作(gngzu)(gngzu)方案方案第四十五页，共五十六页。第第46OGo2.2.组成评价工作组