内控建设项目试点启动培训.ppt

内控建设项目试点启动培训 目录 1. 什么是内部控制内部控制基本知识 2. 内部控制的工具内部控制手册介绍 3. 内部控制的载体内部控制矩阵的组成与编写 4. 内部控制与流程标准流程图绘制方法 5. 项目工作的开展试点项目计划 2 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 1. 内部控制基本知识 3 1.1 内部控制的定义与目标 1.2 企业内部控制基本规范 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 什么是内部控制？内部控制的定义与目标 内部控制的通用定义与目标： 内部控制的国际通用定义： 内部控制是一个过程； 内部控制由企业董事会、管理层及其 他人员的来执行； 内部控制为实现企业经营目标提供合 理的保证. 内部控制的三大通用目标： 促进营运 的效果和效率; 确保财务 报告的可靠性; 保证对法律法规的遵循 . 4 经营 财务 合规 企业内部控制基本规范中的内部控制定 义与目标： 内部控制的基本定义： 由企业董事会、监事会、经理层和全体员 工实施的、旨在实现控制目标的过程. 内部控的制核心目标: 合理保证:企业经营管理合法合规；资产 安全；财务报告及相关信息真实完整； 提高经营效率和效果； 促进企业实现发展战略. 合理保证: 经营合法合规/企 业资产安全/财务 报告信息真实完整 提高经营效 率和效果 促进企业实 现发展战略 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 案例分析与点评 5 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 案例分析与点评 20世纪90年代初,该公司开创了“奶牛+农户”饲养管理模式,曾为三鹿确立了为同行 所效仿的奶源优势。2007年,集团实现销售收入100.16亿元,同比增长15.3%。但 是这种高增长背后隐藏的内部控制及其控制环境问题却被严重忽视。 从2008年3月份起,三鹿就陆续接到一些患泌尿系统结石病儿童家长的投诉,一些 媒体也开始以“某品牌”影射三鹿,但是三鹿并未就此引起足够重视,加强企业内部 控制,导致事态日益恶化。 2008年8月正式产品爆发三聚氰胺污染事件，企业声誉急剧下降， 9.02亿元的巨 额医疗费和赔款已经造成三鹿集团严重资不抵债。2008年12月24日，三鹿集团 被法庭颁令破产。2009年02月12日，石家庄市中级人民法院正式宣布三鹿集团 破产。 石家庄三鹿集团股份有限公司（简称三鹿集团）是一家位于中国河北 石家庄的中外合资企业，主要业务为奶牛饲养、乳品加工生产，主要 经营产品为奶粉，其控股方是是持股56%的石家庄三鹿有限公司，合 资方为新西兰恒天然集团，持股43%。三鹿集团的前身是1956年2月 16日成立的“幸福乳业生产合作社”，一度成为中国最大奶粉制造商之 一，其奶粉产销量连续15年全中国第一。 6 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 案例分析与点评 三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无， 而是意义重大、影响深远，关乎企业的盛衰荣辱、生死存亡。 7 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 企业内部控制基本规范 财政部、证监会、审计署、银监会、保监会于2008年6月28日联合发布了企业内 部控制基本规范，共七章五十条，适用于在中华人民共和国境内设立的大中型企 业： 8 企业内部控制基 本规范 总则 内部监督 风险评估 控制活动 信息与沟通 内部环境 附则 要求执行基本规范的上市公司，应当对 本公司内部控制的有效性进行自我评价 ，披露年度自我评价报告，并可聘请具 有证券、期货业务资格的中介机构对内 部控制的有效性进行审计； 鼓励非上市的其他大中型企业执行 小企业和其他单位可以参照本规范建立 与实施内部控制。 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 企业内部控制基本规范 9 2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了“关于印 发企业内部控制配套指引的通知”（下称“通知”） 配套指引的主要内容 本次发布的配套指引是依据基本规范制定的。配套指引将为企业实施内部控制 、对内部控制进行自评估及注册会计师对内部控制进行审计提供技术标准和依据 。配套指引的具体内容包括： 企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 企业内部控制基本规范 实施时间及要求： 配套指引的实施时间表 2011年1月1日 境内外同时上市的公司施行 2012年1月1日 上海证券交易所、深圳证券交易所主板上市公司 企业内部控制基本规范及配套指引对于企业内部控制的要求： 建立健全内部控制体系； 对内部控制进行自我评价，每年披露内部控制自我评价报告； 聘请会计师事务所对内部控制进行审计； 上市公司聘请的会计师事务所应当具有证券、期货业务资格； 非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的 大中型会计师事务所。 第一批实施配套指引的企业将于2012年4月末前披露内部控制评价报告和内部 控制审计报告。 10 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 2. 内部控制手册介绍 11 2.1 建立内部控制手册的目的 2.2 内部控制手册的构成及模板示例 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 12 建立内部控制手册的目的 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 内部需要： 以公司战略目标和愿景规划为基础， 帮助企业制定统一化、系统化、规范 化、书面化的内部控制体系； 促进公司全体员工明确职责分工、正 确行使职权，并加强对权责履行的监 督，合理保证企业经营管理合法合规 、资产安全、财务报告及相关信息真 实完整、提高经营效率和效果、促进 企业实现发展战略 ； 作为各个业务部门开展内控自我评估 和内审部门进行内控有效性测试的基 础； 对评估和测试过程中发现的控制薄弱 环节与控制缺陷，总结出具缺陷报告 ，并提出具有可操作性的整改建议。 外部需要： 设计和执行有效的内控流程和制度文 件，是贯彻落实财政部、证监会等五 部委联合发布的企业内部控制基本 规范、上交所上海证券交易所上 市公司内部控制指引，以及法律、 法规和行业政策等外部监管要求的必 需要求; 适应资本市场监管的客观需要，促进 各项经营管理规章制度的协调和完善 ，体现现代经营管理理念，管理和规 避企业的内外部风险，促进企业健康 高效发展，完善公司战略、运营、文 化和组织职能的内部管理体系。 13 内部控制手册的构成 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 内部控制手册是什么？ 内部控制手册是一种体系文件，从内部控制的角度、按监管要求所规定的内控框 架记录企业的关键内部控制。 内部控制手册是一种程序性的文件，按照控制活动所在的属企业经营流程，归类 描述企业的关键内部控制。 内部控制手册由哪些部分构成？ 章节组成：总章、主流程 主流程内组成：流程概述、不兼容职责表、子流程 子流程内组成：流程综述、控制矩阵、标准流程图 总章 流程概述 不兼容 职责表 流程图 内控手册 控制矩阵 流程图 内部控制手册的构成 14 内部控制矩阵是内控手 册的核心。 内控手册记录了企业所 需要达到的控制高度， 企业所采取的相关控制 措施，各项措施的权属 部门和责任岗位，以及 用于规范控制措施的相 关规章制度。 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 内部控制手册的构成 15 标准流程图是企业业务 流程的图像化展示。 流程图通过工作环节描 述与箭头指向的方式直 观地反映特定业务中各 环节中的关键操作和工 作流的走向。 特定格式的标准流程图 也可显示出工作流中各 部门的分工，能够帮助 企业厘清各部门在专项 工作中的权责关系。 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 3. 内部控制矩阵 16 3.1 内部控制矩阵介绍 3.2 内部控制矩阵模板 3.3 编写内部控制活动 17 内部控制矩阵介绍 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 内部控制矩阵是什么？ 内部控制矩阵是对企业内部控制的整理，能够系统化地展现企业所需要达到的控 制状态和企业的控制现状，并可以直观地显示出两者间的差距。同时，内控矩阵 也可以详细地记录企业控制活动的关键属性信息，帮助内控的实施者、管理者、 监督者了解、执行和检查控制活动。 内部控制矩阵有哪些组成分？ 控制目标 控制活动 责任部门和责任人 相关文档和相关制度 控制活动的属性、方式和频率 内部控制矩阵模板 18deloitte brand & communications orientation2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 控制目的：根据财政部企业内 部控制基本规范、集团的内控 要求结合德勤的专业经验，设计 出应对风险的控制目的。 控制活动：经过访谈找出满足控制 目标的关键控制活动，对控制活动 进行描述，并对控制活动进行编号 。 控制责任部门和责任岗位：负责实施或 监督控制活动的部门和岗位，责任部门 具体到业务部门、决策机构；责任岗位 具体到部门岗位或决策机构成员。 相关文档和相关制度：相关文档是控制 活动的记录、即控制活动的载体。相关 制度即规定控制活动并以书面方式予以 呈现的文件。 控制活动属性信息：包括控制 活动属性（预防性/检查性）、 控制方式（手工/系统）、执行 频率（每天/每周/每月/） 控制目的和控 制活动是一对 多，多对一的 关系 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 19 编写内部控制活动 一、访谈准备： 事前回顾业务部门的背景资料，例如部门设置，职责分工，基础业务说明，业 务政策和历史稽核信息； 根据已获得的资料，按业务的流程顺序，列出访谈人员名单和访谈问题清单； 二、与实体业务人员面谈时，需要注意： 在每次访谈前，向访谈人简要描述本次访谈的内容和目的； 根据访谈问题清单开展访谈，根据4w+1h原则，初步了解控制措施； 对于访谈问题清单以外的一些发现点，可以当场与受访人员深入研究； 在访谈中，可以提及将来所需索取的资料名称，但不要要求对方当场提供（除 非资料就在手边），以免打断对方思路；应当告诉被访谈者，在访谈过后，将 会列出所需资料清单； 记录下受访谈人的联系方式，并将自己的联系方式告知对方。 三、访谈结束后，需要注意： 访谈完毕后，可以根据访谈内容做简要汇总，将访谈中获得的控制措施与控 制目标联系起来，填入工作底稿； 列出所需资料清单，并向被访人员索取资料。 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 20 编写内部控制活动 控制活动的编写原则：“4w+1h” who-哪个岗位参与控制活动？ when-该控制活动发生的时间或是频率是如何的，每次？每月一次？每年一次 ？ where-该控制活动发生的地点在哪里？ what-根据什么进行控制？如制度、单据、报告、报表、电子邮件、系统数据 等 how-控制活动的具体内容是如何的？具体如何操作？ 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 编写内部控制活动 21 22 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 练习时间！ 练习一：控制目标与控制活动的匹配 23 控制目标一：各预算执 行单位应分解预算指标 层层分解，从横向和纵 向落实到内部各部门、 各环节，形成全方位的 预算执行责任体系。 财务处牵头组织预算 的实施，每年将预算 指标细化、分解到责 任部门及岗位。责任 部门及岗位制定预 算指标分解表和保 障措施，经部门负责 人、公司领导签字后 下发执行。 控制目标二：企业应 当将年度预算细分为 季度、月度预算，通 过实施分期预算控制 ，实现年度预算目标 。 公司的经营管理层 同股份公司签署 目标责任书，接 受股份公司下达的 年度预算指标。 每月，各分厂分管 成本的负责人制定 每月动态目标，由 财务处召开成本分 析会，对动态目标 进行审核，形成会 议纪要和预算保障 措施。 控制活动一控制活动二控制活动三 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 控制目标： 预付款经过适当审批。降低预付账款资 金风险和损失，仅在得到审批的情况下 支付预付款和定金。 控制活动： 申请预付款时，采购人员填写报销单 、 请款单和合同核销单，注明预付款原因 及对应事项，并附发票、订单/合同，经 部门经理、主管领导核准，合同管理员 审核备案及财务经理审核，公司总经理 批准后，方可办理预付。财务部收齐付 款申请文件后，由出纳复核并办理付款 ，会计根据相关凭证入账，财务经理复 核。 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 24 练习二：控制活动的编写 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 25 练习三：控制活动与相关文档 控制活动： 股份公司发展部牵头相关部门和区域负责人，针对矿山资源、初选厂址、物流 运输、供电供水、投资环境、水泥市场等方面情况，向公司提交相关调研报告 。前期调研报告通过oa网报投资决策委员会的所有成员审阅，如果半数以 上的成员认为项目基本可行，则视为项目立项。 发展部负责牵头组织相关部门开会，就项目可行性开展研讨，形成拟投资项目 可行性研讨意见，连同项目前期其他论证材料，均有发展部通过oa网提交 投资决策委员会所有成员审阅。 投资决策委员会召开会议，由发展部负责向会议报告项目可行性研讨意见和 投资协议书（草案），各专业部门分别报告专题论证意见。投资决策委员会 就投资项目进行表决并形成投资决策意见。 请找出控制活动的相关文档。 有合理制度没执行 确定原因、频率及程度。 评估管理层的行动 确定对控制目标结论的影响 制度过时，实际操作是根 据最新情况变通的，且实 际控制有效 辨别并更新管理控制制度 执行 差异 制度 不佳 制度设计有效，穿行测试 显示制度与操作一致 进行控制运行有效性测试设计 有效 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 26 控制活动的评估 控制目标：企业建立了防止舞弊的控制，其中包括适当的权责分工。 控制活动：公司制定了明确的标准业务流程；每个员工在业务系统中都拥有独立的 账号，并都准确适当的分配了权限；员工使用业务系统执行业务审批操作。 穿行测试结果：检查人员通过观察发现，为了方便快捷的进行业务操作，公司某部 门里，几乎每个人都知道其他同事的系统账号和密码。 请问：该项控制活动是否有效？ 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 27 练习四： 评估控制活动 执行差异 2010 deloitte touche tohmatsu cpa ltd. all rights reserved. 28 练习四： 评估控制活动 通过进一步访谈，检查人员找到了该部门的一种补偿性控制： 每位业务人员虽然会在业务系统中使用自己或他人的账号进行签核审批操作， 但是业务人员会同时在纸质单据上签字。 请问：该项控制活