培训资料如何应对企业内部控制规范体系fzip.pptx

《培训资料如何应对企业内部控制规范体系fzip.pptx》由会员分享，可在线阅读，更多相关《培训资料如何应对企业内部控制规范体系fzip.pptx（35页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、CompanyLOGO如何应对企业内部控制规范体系Company LogoContents四、值得注意的几个问题四、值得注意的几个问题三、怎么做三、怎么做?二、做什么二、做什么?一、为什么做一、为什么做?内部控制内部控制Company Logov内部控制内部控制内部控制内部控制是由董事会、监事会、经理层和全体员工是由董事会、监事会、经理层和全体员工实施的、旨在实现控制目标实施的、旨在实现控制目标（合理保证合理保证）的过程的过程：(1)(1)企业经营管理合法合规；企业经营管理合法合规；(2)(2)资产安全；资产安全；(3)(3)财务报告及相关信息真实、完整；财务报告及相关信息真实、完整；(4)(

2、4)提高经营效率和效果；提高经营效率和效果；(5)(5)促进企业实现发展战略。促进企业实现发展战略。Company Logo一、为什么做?1.企业自身需求企业自身需求2.外部监管压力外部监管压力Company Logo1.1.企业自身需求企业自身需求v价值创造价值创造v风险风险v控制控制 内部控制的目的是追求企业内部控制的目的是追求企业持续持续“得到控制得到控制”，确保企业各，确保企业各类契约关系持续而有序地运行，类契约关系持续而有序地运行，确保企业有一个好的战略目标和确保企业有一个好的战略目标和管理团队，并按照既定目标持续管理团队，并按照既定目标持续高效地发展和增值，为企业各利高效地发展和增

3、值，为企业各利益相关者发现并创造价值。益相关者发现并创造价值。企业是由各利益相关者缔结企业是由各利益相关者缔结的的“一组契约一组契约”，其存在的目，其存在的目的是为它的利益相关者提供价的是为它的利益相关者提供价值。值。所有企业都面临不确定性，所有企业都面临不确定性，管理层的挑战在于确定在所示管理层的挑战在于确定在所示增加利益相关者的价值的同时，增加利益相关者的价值的同时，准备承受多少风险。准备承受多少风险。Company Logov巨人集团的巨人集团的“巨人巨人大厦大厦”v标王秦池的过度广标王秦池的过度广告投资告投资v亚细亚的盲目扩张亚细亚的盲目扩张 v中航油的违规决策中航油的违规决策v三九三

4、九v科龙科龙vv安然破产安然破产v世通破产世通破产v巴林银行倒闭巴林银行倒闭v法兴银行巨亏法兴银行巨亏v雷曼兄弟破产雷曼兄弟破产v美林被收购美林被收购vCompany Logo2.2.外部监管压力外部监管压力 安然事件爆发后，安然事件爆发后，美国美国于于20022002年出年出台了萨班斯（台了萨班斯（SOXSOX）法案，要求在美上市）法案，要求在美上市公司在年报中披露内部控制自我评价报公司在年报中披露内部控制自我评价报告，并聘请注册会计师对公司财务报告告，并聘请注册会计师对公司财务报告内部控制有效性进行审计。内部控制有效性进行审计。美国强化资本市场管理的这一做法美国强化资本市场管理的这一做法很

5、快得到国际上的普遍认可，也引起了很快得到国际上的普遍认可，也引起了我国的高度重视。我国的高度重视。我国我国财政部按照国务财政部按照国务院领导指示，联合证监院领导指示，联合证监会会、审计署、银监会、审计署、银监会、保监会等五部委分别于保监会等五部委分别于20082008年、年、20102010年发布了年发布了企业内部控制基本规企业内部控制基本规范范和和企业内部控制企业内部控制配套指引配套指引，标志着我，标志着我国企业内部控制规范体国企业内部控制规范体系基本建成，并自系基本建成，并自20112011年年1 1月月1 1日起在上市公司日起在上市公司和大中型企业分步实施。和大中型企业分步实施。企业内部

6、控制基本企业内部控制基本规范规范要求上市公司及要求上市公司及国有大中型企业在年报国有大中型企业在年报中披露内部控制自我评中披露内部控制自我评价报告，并聘请注册会价报告，并聘请注册会计师对公司财务报告内计师对公司财务报告内部控制有效性进行审计。部控制有效性进行审计。“注册会计师应当注册会计师应当对财务报告内部控制的对财务报告内部控制的有效性发表审计意见，有效性发表审计意见，并对内部控制审计过程并对内部控制审计过程中注意到的非财务报告中注意到的非财务报告内部控制的重大缺陷，内部控制的重大缺陷，在内部控制审计报告中在内部控制审计报告中增加增加“非财务报告内部非财务报告内部控制重大缺陷描述段控制重大缺

7、陷描述段”予以披露。予以披露。”企业内部控制审计指引企业内部控制审计指引Company Logo二、做什么？2.2.明确内控职责和授权体系明确内控职责和授权体系5.5.持续监督，保留内控书面痕迹持续监督，保留内控书面痕迹3.3.对企业风险进行自我评价对企业风险进行自我评价1.1.构建合法有效的治理结构构建合法有效的治理结构6.6.反舞弊反舞弊4.4.编制编制内部管理手册内部管理手册Company Logo1.1.构建合法有效的治理结构构建合法有效的治理结构v保证一个良好的内部环境保证一个良好的内部环境保证一个良好的内部环境保证一个良好的内部环境治理结构治理结构机构设置及权责分配机构设置及权责分

8、配内部审计内部审计人力资源政策人力资源政策企业文化企业文化 v治理层的相关职责治理层的相关职责治理层的相关职责治理层的相关职责股东（大）会股东（大）会董事会董事会监事会监事会经理层经理层上市公司治理结构上市公司治理结构 职能路线职能路线 -监督职能监督职能 -沟通渠道沟通渠道内部审计部内部审计部各职能部门各职能部门总经理总经理/管理首脑管理首脑其他委员会其他委员会审计委员会审计委员会薪酬委员会薪酬委员会提名委员会提名委员会监事会监事会董事会董事会股东大会股东大会Company Logo2.2.明确内控职责和授权体系明确内控职责和授权体系v董事会下设的审计委员会要承担内控审查与监督董事会下设的审

9、计委员会要承担内控审查与监督董事会下设的审计委员会要承担内控审查与监督董事会下设的审计委员会要承担内控审查与监督的职责的职责的职责的职责 负责审查企业内部控制，监督内部控制的有效负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。计及其他相关事宜等。v保持承担内控职责的部门保持承担内控职责的部门保持承担内控职责的部门保持承担内控职责的部门之之之之独立独立独立独立性性性性审计委员会审计委员会内审部门内审部门v制定合理而完整的授权体系制定合理而完整的授权体系制定合理而完整的授权体系制定合理而完整的授权体系

10、“审计委员会审计委员会负责人应当具备相应的独立性、负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。良好的职业操守和专业胜任能力。”“企业应当企业应当加强内部审计工作，加强内部审计工作，保证内部审计机构设置、人保证内部审计机构设置、人员配备和工作的独立性。员配备和工作的独立性。”“企业应当加强企业应当加强内部审计工作内部审计工作，保证内部审保证内部审计机构设置、人员配备和工作的独立性。计机构设置、人员配备和工作的独立性。”“内内部审计机构应当结合内部审计监督，对内部控制部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检的有效性进行监督检查。内部审计机构

11、对监督检查中发现的内部控制缺陷，应当按照企业内部审查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。会、监事会报告。”Company Logo3.3.对企业风险进行自我评价对企业风险进行自我评价v根据自身的行业、产业及企业特色，对企业的风险根据自身的行业、产业及企业特色，对企业的风险根据自身的行业、产业及企业特色，对企业的风险根据自身的行业、产业及企业特色，对企业的风险进行评估进行评估进行评估进行评估评估方法：定性与定量

12、相结合评估方法：定性与定量相结合评估内容：风险发生的可能性及其影响程度评估内容：风险发生的可能性及其影响程度评估步骤：风险分析与排序；评估步骤：风险分析与排序；确定重点与优先控制的风险。确定重点与优先控制的风险。v建立风险数据库，确定风险应对策略建立风险数据库，确定风险应对策略建立风险数据库，确定风险应对策略建立风险数据库，确定风险应对策略规避？规避？减少？减少？转移？转移？接受？接受？Company Logo4.4.编制编制内部管理手册内部管理手册v编制编制编制编制内部管理手册内部管理手册内部管理手册内部管理手册 企业应当通过编制内企业应当通过编制内部管理手册，使全体员工部管理手册，使全体员

13、工掌握内部机构设置、岗位掌握内部机构设置、岗位职责、业务流程等情况，职责、业务流程等情况，明确权责分配，正确行使明确权责分配，正确行使职权。职权。v采取恰当的控制措施采取恰当的控制措施采取恰当的控制措施采取恰当的控制措施不相容职务分离控制不相容职务分离控制授权审批控制授权审批控制会计系统控制会计系统控制财产保护控制财产保护控制预算控制预算控制运营分析控制运营分析控制绩绩效考评控制效考评控制Company Logo5.5.持续监督，保留内控书面痕迹持续监督，保留内控书面痕迹v构建全方位的监督检查体系构建全方位的监督检查体系构建全方位的监督检查体系构建全方位的监督检查体系监督主体监督主体监督方式监

14、督方式 日常监督日常监督 专项监督专项监督监督要求监督要求v保留控制活动的书面痕迹保留控制活动的书面痕迹保留控制活动的书面痕迹保留控制活动的书面痕迹Company Logo6.6.反舞弊反舞弊 企业应结合内部治理与机构设置建立反舞弊企业应结合内部治理与机构设置建立反舞弊机制，并从机构设置上切实保证反舞弊机制的可机制，并从机构设置上切实保证反舞弊机制的可操作性。操作性。借口借口借口借口机会机会机会机会动机或压力动机或压力动机或压力动机或压力舞弊铁三角舞弊铁三角Company Logo三、怎么做？3.对外披露内部控制对外披露内部控制1.梳理现有治理结构，完善组织架构梳理现有治理结构，完善组织架构2

15、.建立建立内部控制系统内部控制系统Company Logo1.1.梳理现有治理结构，完善组织设计及部门设置梳理现有治理结构，完善组织设计及部门设置内控环境构建流程内控环境构建流程Company Logo2.2.建立内部控制系统建立内部控制系统（1 1 1 1）对企业风险进行评估）对企业风险进行评估）对企业风险进行评估）对企业风险进行评估企业风险评估体系企业风险评估体系Company Logo（2 2 2 2）建立书面的）建立书面的）建立书面的）建立书面的内部管理手册内部管理手册内部管理手册内部管理手册 基本规范基本规范作为作为我国企业未来内部控制建设我国企业未来内部控制建设的基本框架，在内控具

16、体操作层面提出了的基本框架，在内控具体操作层面提出了内部内部管理手册管理手册 这这一概念，即一概念，即“企业应当通过编制企业应当通过编制内部管理手册内部管理手册使员工掌握内部机构设置、岗使员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确位职责、业务流程等情况，明确权责分配，正确行使职权行使职权”。v内部管理手册内部管理手册内部管理手册内部管理手册的功能定位的功能定位的功能定位的功能定位具有制度创造功能具有制度创造功能不具备制度创造功能不具备制度创造功能v内部管理手册内部管理手册内部管理手册内部管理手册的目标及质量要求的目标及质量要求的目标及质量要求的目标及质量要求v内部管理手

17、册内部管理手册内部管理手册内部管理手册的主要内容的主要内容的主要内容的主要内容v内部管理手册内部管理手册内部管理手册内部管理手册的编制框架的编制框架的编制框架的编制框架Company Logov内部管理手册内部管理手册内部管理手册内部管理手册的编制步骤的编制步骤的编制步骤的编制步骤第一步：业务循环划分第一步：业务循环划分第二步：流程风险分析第二步：流程风险分析第三步：不相容职务分析第三步：不相容职务分析第四步：内控测试矩阵第四步：内控测试矩阵Company Logo（3 3 3 3）对企业内部管理手册的执行进行持续监督）对企业内部管理手册的执行进行持续监督）对企业内部管理手册的执行进行持续监督

18、）对企业内部管理手册的执行进行持续监督（4 4 4 4）根据企业的外部环境及内部业务的变化对内控）根据企业的外部环境及内部业务的变化对内控）根据企业的外部环境及内部业务的变化对内控）根据企业的外部环境及内部业务的变化对内控体系进行动态更新体系进行动态更新体系进行动态更新体系进行动态更新Company Logo3.3.对外披露内部控制对外披露内部控制v内控自我评估内控自我评估内控自我评估内控自我评估 企业根据国家有关法律、行政法规或者有关企业根据国家有关法律、行政法规或者有关监管规则的规定提交并披露（以财务报告为主的）监管规则的规定提交并披露（以财务报告为主的）内部控制自我评估报告时，还应当在该

19、报告中披内部控制自我评估报告时，还应当在该报告中披露其他露其他7项内容。项内容。v内控鉴证内控鉴证内控鉴证内控鉴证Company Logo四、值得注意的几个问题4.内部控制的局限性问题内部控制的局限性问题3.内部控制的执行力问题内部控制的执行力问题1.需协调好的几个关系需协调好的几个关系2.内部控制的内部控制的“度度”的问题的问题Company Logo1.1.需协调好的几个关系需协调好的几个关系v企业内部控制与会计准则等规范的协调企业内部控制与会计准则等规范的协调v企业内部控制与其他管理制度的协调企业内部控制与其他管理制度的协调v企业内部控制主管部门与其他部门的协调企业内部控制主管部门与其他

20、部门的协调v企业内部控制环境与内部控制模式的协调企业内部控制环境与内部控制模式的协调Company Logo2.2.内部控制的内部控制的“度度”的问题的问题v内部控制从理论上讲是一种机制，其终极目标内部控制从理论上讲是一种机制，其终极目标是保障企业经营效率与效果，但从操作上讲效是保障企业经营效率与效果，但从操作上讲效率和控制一种率和控制一种悖论悖论。v不论从企业失败还是从商业环境看，企业通过不论从企业失败还是从商业环境看，企业通过有效的内部控制来增加公司的价值创造已成为有效的内部控制来增加公司的价值创造已成为一种趋势。一种趋势。v严密的内部控制不能成为创造价值的障碍。严密的内部控制不能成为创造

21、价值的障碍。Company Logo3.3.内部控制的执行力问题内部控制的执行力问题v强调强调“人人”的重要性的重要性;v认识到董事会在内部控制中的作用认识到董事会在内部控制中的作用v充分发挥内部审计的监督作用充分发挥内部审计的监督作用 最终实现：有形的制度最终实现：有形的制度无形的理念无形的理念不控而制不控而制Company Logo4.4.内部控制的局限性问题内部控制的局限性问题 无论如何设计和执行，只能为实现各类目标无论如何设计和执行，只能为实现各类目标提供合理保证。这是因为，内部控制存在以下固提供合理保证。这是因为，内部控制存在以下固有局限：有局限：判断判断故障故障串通串通管理层凌驾管理层凌驾成本收益成本收益非常规业务非常规业务CompanyLOGO