新龙矿业内控体系建设与评价培训

,新龙矿业有限责任公司,迪博企业风险管理技术有限公司,内控体系建设项目启动会,内控体系建设,内控体系建设,什么是内部控制？,（三）财务报告及相关信息真实完整；,（四）提高经营效率和效果；,（五）促进企业实现发展战略。,（一）合理保证企业经营管理合法合规；,内部控制是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程：,控制目标,（二）资产安全；,对内部控制的误解,就是一套强有力的政策和程序,是财务部或内审部门的责任,控制就是财务控制,仅针对负面情况而言，就像一个你不应该做什么的清单,是对过去事项的检查,会占用那些核心业务人员的时间，如生产、销售和客户服务,能提供绝对的保证,系统就是控制、制度就是控制,这是一次性的运动,项目开展依据,财政部、证监会等五部委于2008年5月22日在关于印发企业内部控制基本规范的通知中提到“为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了企业内部控制基本规范，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。”,项目开展依据,财政部、证监会等五部委于2010年4月15日在关于印发企业内部控制配套指引的通知中提到“为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和企业内部控制基本规范（财会20087号），财政部会同证监会、审计署、银监会、保监会制定了企业内部控制应用指引第1号组织架构等18项应用指引、企业内部控制评价指引和企业内部控制审计指引（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。”,项目总体目标,内部：提升管理水平搭建公司及流程层级内部控制管理体系，通过对公司各业务职能部门的内控制度和流程梳理，提升公司内部控制管理水平。,外部：内部控制合规满足外部监管机构及上级单位对内部控制的要求。,项目总体目标,内部：知识转移通过内部控制体系建设项目培养一批具备现代企业经营理念的后备管理人才，为公司内部控制及风险管理体系后续运行及长久发展提供人力资源储备。,项目工作内容,项目总体方法论,目标,风险,控制,内部控制体系建设的核心思路和指导思想：目标-风险-控制目标：公司层面五大目标分解至业务流程目标落地至具体控制目标风险：从流程的各项具体控制目标出发，识别可能存在的各项业务风险，并对接公司层面风险控制：针对流程的各项具体风险，梳理确定对应的各项控制措施，保障具体控制目标的实现,实施步骤,11,项目实施方向,进一步,基础管理提升,阶段成果示例,确定体系建设工作交付成果,风险管理与内控项目,梳理评价,报告编制,执行评价,管理建议报告,评价手册,测试底稿,评价报告,流程描述,风险控制矩阵,流程图,流程框架,内控手册,内控测试结果汇总,内部控制评价报告,举例,内控流程梳理及流程风险识别,记录流程图,流程描述,项目组内部复核,流程责任人确认,修改,再次确认签字/邮件,了解实际业务流程,收集穿行测试资料,收集制度资料,流程责任人确认,记录流程图,流程描述,项目组内部复核,流程责任人确认,修改,再次确认签字/邮件,了解实际业务流程,收集穿行测试资料,收集制度资料,风险控制矩阵、控制文档和风险数据库,相关业务人员风险数据库评分,流程责任人确认,主要工作步骤,绘制流程图,流程描述,项目组内部复核,流程责任人确认,修改,再次确认签字/邮件,了解实际业务流程,收集穿行测试资料,收集制度资料,风险控制矩阵,发现及整改建议,流程责任人确认,项目组内部复核,讨论会确认,内控流程梳理及流程风险识别,现阶段每个三级流程对应成果展示,1、流程体系框架2、流程图3、流程描述4、风险控制矩阵5、发现与建议,内部控制流程体系框架示例,流程及制度基础框架成果展示,实际成果样本,内部控制流程体系框架：主要内容描述业务流程全景视图。通过流程框架梳理，明确公司现有工作流程的数量和层级。基本要素流程框架图中包含流程编号、流程级次、责任部门等内容。,流程图,流程图：以特有的元素符号展现业务逻辑及主要控制点，并关联到责任部门岗位及重要文档输出。,流程步骤的责任部门、岗位,以各种图元素展现流程步骤及关键控制点,该流程步骤中涉及的重要文档输出，与步骤编号对应。,流程图示例,17,一般流程图例,流程文件：用文字、图形、表格的形式展现业务的控制目标、适用范围、相关政策和制度以及实施程序。,流程描述示例,19,流程文件主要内容包括：控制目标、适用范围、相关政策和制度、流程图、流程说明,流程文件的作用：显性化业务管理现状，供评价使用指导员工了解流程内容、实施程序、自身职责帮助管理者进行有效管理，及时进行流程优化,风险控制矩阵：是一个用于梳理企业内部控制程序、评估控制设计有效性的工具。它以流程为单位、提供了控制目标、风险的标准信息。但是需要内控实施人员根据企业实际情况判断适用性，识别和记录企业的实际控制状况，明确控制的要素信息，评估控制的有效性，对于识别出的缺陷及时沟通并记录。,风险控制矩阵示例,20,控制目标：针对此业务流程，具体应实现哪些控制目的。风险描述：针对每一个控制目标，可能存在哪些风险因素。控制措施：匹配上述风险，企业有哪些控制活动，是怎样实施的。缺陷描述：控制措施未能有效匹配风险、保障控制目标的实现，即形成缺陷。建议：针对上述缺陷，对标、参照标准控制提出相应的解决措施。,发现与整改建议示例,发现与建议成果展示,实际成果样本,发现与整改建议示例,发现与建议报告：主要内容发现与建议报告是对流程中管理发现与建议的汇总，其主要工作目标是明确相关管理发现是否必须修正或进行提升，最后提出改进建议。基本要素发现与建议表单主要包括发现、建议、管理发现确认情况、管理发现反馈情况等内容。,发现与整改建议示例,发现与建议报告（续）：确认方式对于现有管理发现，需由责任部门责任人填写管理发现是否符合实际情况，如不符合还需填写不符合的证据和原因；此外还需填写建议是否采纳，如不采纳还需另外填写采纳的原因，以供公司领导决策。跟踪方式对于采纳的建议，责任部门需基于管理发现、建议填写改善计划，并明确完善的步骤、成果和各阶段的完成时点。此计划将作为对改善工作进行检查的依据，以确保流程中存在的问题能得到恰当整改。,管理建议书,主要工作过程及方法：在对公司业务流程梳理以及流程目标、风险、控制识别基础上，将流程风险与控制措施进行配比，识别公司业务流程中有待改进的问题，并对应提出发现及改进建议，最终形成管理建议书。,后续应用：制定改进计划，进行监督检查公司可对已建立的流程体系定期对业务流程运行及操作执行情况进行监督检查，基于重大风险或现已存在问题的改进情况进行测试复核，并对具体改进状况予以记录，持续跟进，促进公司管理水平的提升。,内控与风险管理手册,后续应用：满足合规性需求供其他兄弟单位参观和学习使用内控与风险管理手册作为一种知识手册，是公司内控体系建设项目具体工作成果的呈现，是公司内部控制的工作指南和指导细则。,负责内控体系建设项目在本单位的具体实施，根据公司领导要求积极推进内控体系建设工作。,内部控制工作小组,通过对公司具体业务负责人的指导，建立公司的内部控制体系，并指导业务负责人员根据公司的具体情况提出切实可行的改进建议。,新龙矿业,项目工作安排,项目实施过程中，内控体系建设项目组成员将指