内控建设项目试点启动培训.ppt

内控建设项目试点启动培训 目录 什么是内部控制 内部控制基本知识内部控制的工具 内部控制手册介绍内部控制的载体 内部控制矩阵的组成与编写内部控制与流程 标准流程图绘制方法项目工作的开展 试点项目计划 2 2010deloittetouchetohmatsucpaltd allrightsreserved 1 内部控制基本知识 3 1 1内部控制的定义与目标1 2企业内部控制基本规范 2010deloittetouchetohmatsucpaltd allrightsreserved 什么是内部控制 内部控制的定义与目标 内部控制的通用定义与目标 内部控制的国际通用定义 内部控制是一个过程 内部控制由企业董事会 管理层及其他人员的来执行 内部控制为实现企业经营目标提供合理的保证 内部控制的三大通用目标 促进营运的效果和效率 确保财务报告的可靠性 保证对法律法规的遵循 4 企业内部控制基本规范 中的内部控制定义与目标 内部控制的基本定义 由企业董事会 监事会 经理层和全体员工实施的 旨在实现控制目标的过程 内部控的制核心目标 合理保证 企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略 2010deloittetouchetohmatsucpaltd allrightsreserved 案例分析与点评 5 2010deloittetouchetohmatsucpaltd allrightsreserved 案例分析与点评 20世纪90年代初 该公司开创了 奶牛 农户 饲养管理模式 曾为三鹿确立了为同行所效仿的奶源优势 2007年 集团实现销售收入100 16亿元 同比增长15 3 但是这种高增长背后隐藏的内部控制及其控制环境问题却被严重忽视 从2008年3月份起 三鹿就陆续接到一些患泌尿系统结石病儿童家长的投诉 一些媒体也开始以 某品牌 影射三鹿 但是三鹿并未就此引起足够重视 加强企业内部控制 导致事态日益恶化 2008年8月正式产品爆发三聚氰胺污染事件 企业声誉急剧下降 9 02亿元的巨额医疗费和赔款已经造成三鹿集团严重资不抵债 2008年12月24日 三鹿集团被法庭颁令破产 2009年02月12日 石家庄市中级人民法院正式宣布三鹿集团破产 石家庄三鹿集团股份有限公司 简称三鹿集团 是一家位于中国河北石家庄的中外合资企业 主要业务为奶牛饲养 乳品加工生产 主要经营产品为奶粉 其控股方是是持股56 的石家庄三鹿有限公司 合资方为新西兰恒天然集团 持股43 三鹿集团的前身是1956年2月16日成立的 幸福乳业生产合作社 一度成为中国最大奶粉制造商之一 其奶粉产销量连续15年全中国第一 6 2010deloittetouchetohmatsucpaltd allrightsreserved 案例分析与点评 三鹿集团让我们警醒 建立和实施有效的企业内部控制 不是可有可无 而是意义重大 影响深远 关乎企业的盛衰荣辱 生死存亡 7 2010deloittetouchetohmatsucpaltd allrightsreserved 企业内部控制基本规范 财政部 证监会 审计署 银监会 保监会于2008年6月28日联合发布了 企业内部控制基本规范 共七章五十条 适用于在中华人民共和国境内设立的大中型企业 8 要求执行基本规范的上市公司 应当对本公司内部控制的有效性进行自我评价 披露年度自我评价报告 并可聘请具有证券 期货业务资格的中介机构对内部控制的有效性进行审计 鼓励非上市的其他大中型企业执行小企业和其他单位可以参照本规范建立与实施内部控制 2010deloittetouchetohmatsucpaltd allrightsreserved 企业内部控制基本规范 9 2010年4月26日 财政部 证监会 审计署 银监会 保监会联合发布了 关于印发企业内部控制配套指引的通知 下称 通知 配套指引的主要内容本次发布的配套指引是依据 基本规范 制定的 配套指引将为企业实施内部控制 对内部控制进行自评估及注册会计师对内部控制进行审计提供技术标准和依据 配套指引的具体内容包括 企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引 2010deloittetouchetohmatsucpaltd allrightsreserved 企业内部控制基本规范 实施时间及要求 配套指引的实施时间表2011年1月1日境内外同时上市的公司施行2012年1月1日上海证券交易所 深圳证券交易所主板上市公司 企业内部控制基本规范 及配套指引对于企业内部控制的要求 建立健全内部控制体系 对内部控制进行自我评价 每年披露内部控制自我评价报告 聘请会计师事务所对内部控制进行审计 上市公司聘请的会计师事务所应当具有证券 期货业务资格 非上市大中型企业聘请的会计师事务所也可以是不具有证券 期货业务资格的大中型会计师事务所 第一批实施配套指引的企业将于2012年4月末前披露内部控制评价报告和内部控制审计报告 10 2010deloittetouchetohmatsucpaltd allrightsreserved 2 内部控制手册介绍 11 2 1建立内部控制手册的目的2 2内部控制手册的构成及模板示例 2010deloittetouchetohmatsucpaltd allrightsreserved 12 建立内部控制手册的目的 2010deloittetouchetohmatsucpaltd allrightsreserved 内部需要 以公司战略目标和愿景规划为基础 帮助企业制定统一化 系统化 规范化 书面化的内部控制体系 促进公司全体员工明确职责分工 正确行使职权 并加强对权责履行的监督 合理保证企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略 作为各个业务部门开展内控自我评估和内审部门进行内控有效性测试的基础 对评估和测试过程中发现的控制薄弱环节与控制缺陷 总结出具缺陷报告 并提出具有可操作性的整改建议 外部需要 设计和执行有效的内控流程和制度文件 是贯彻落实财政部 证监会等五部委联合发布的 企业内部控制基本规范 上交所 上海证券交易所上市公司内部控制指引 以及法律 法规和行业政策等外部监管要求的必需要求 适应资本市场监管的客观需要 促进各项经营管理规章制度的协调和完善 体现现代经营管理理念 管理和规避企业的内外部风险 促进企业健康高效发展 完善公司战略 运营 文化和组织职能的内部管理体系 13 内部控制手册的构成 2010deloittetouchetohmatsucpaltd allrightsreserved 内部控制手册是什么 内部控制手册是一种体系文件 从内部控制的角度 按监管要求所规定的内控框架记录企业的关键内部控制 内部控制手册是一种程序性的文件 按照控制活动所在的属企业经营流程 归类描述企业的关键内部控制 内部控制手册由哪些部分构成 章节组成 总章 主流程主流程内组成 流程概述 不兼容职责表 子流程子流程内组成 流程综述 控制矩阵 标准流程图 内部控制手册的构成 14 内部控制矩阵是内控手册的核心 内控手册记录了企业所需要达到的控制高度 企业所采取的相关控制措施 各项措施的权属部门和责任岗位 以及用于规范控制措施的相关规章制度 2010deloittetouchetohmatsucpaltd allrightsreserved 内部控制手册的构成 15 标准流程图是企业业务流程的图像化展示 流程图通过工作环节描述与箭头指向的方式直观地反映特定业务中各环节中的关键操作和工作流的走向 特定格式的标准流程图也可显示出工作流中各部门的分工 能够帮助企业厘清各部门在专项工作中的权责关系 2010deloittetouchetohmatsucpaltd allrightsreserved 3 内部控制矩阵 16 3 1内部控制矩阵介绍3 2内部控制矩阵模板3 3编写内部控制活动 17 内部控制矩阵介绍 2010deloittetouchetohmatsucpaltd allrightsreserved 内部控制矩阵是什么 内部控制矩阵是对企业内部控制的整理 能够系统化地展现企业所需要达到的控制状态和企业的控制现状 并可以直观地显示出两者间的差距 同时 内控矩阵也可以详细地记录企业控制活动的关键属性信息 帮助内控的实施者 管理者 监督者了解 执行和检查控制活动 内部控制矩阵有哪些组成分 控制目标控制活动责任部门和责任人相关文档和相关制度控制活动的属性 方式和频率 内部控制矩阵模板 18 deloittebrand communicationsorientation 2010deloittetouchetohmatsucpaltd allrightsreserved 控制目的 根据财政部 企业内部控制基本规范 集团的内控要求结合德勤的专业经验 设计出应对风险的控制目的 控制活动 经过访谈找出满足控制目标的关键控制活动 对控制活动进行描述 并对控制活动进行编号 控制责任部门和责任岗位 负责实施或监督控制活动的部门和岗位 责任部门具体到业务部门 决策机构 责任岗位具体到部门岗位或决策机构成员 相关文档和相关制度 相关文档是控制活动的记录 即控制活动的载体 相关制度即规定控制活动并以书面方式予以呈现的文件 控制活动属性信息 包括控制活动属性 预防性 检查性 控制方式 手工 系统 执行频率 每天 每周 每月 控制目的和控制活动是一对多 多对一的关系 2010deloittetouchetohmatsucpaltd allrightsreserved 19 编写内部控制活动 一 访谈准备 事前回顾业务部门的背景资料 例如部门设置 职责分工 基础业务说明 业务政策和历史稽核信息 根据已获得的资料 按业务的流程顺序 列出访谈人员名单和访谈问题清单 二 与实体业务人员面谈时 需要注意 在每次访谈前 向访谈人简要描述本次访谈的内容和目的 根据访谈问题清单开展访谈 根据4w 1h原则 初步了解控制措施 对于访谈问题清单以外的一些发现点 可以当场与受访人员深入研究 在访谈中 可以提及将来所需索取的资料名称 但不要要求对方当场提供 除非资料就在手边 以免打断对方思路 应当告诉被访谈者 在访谈过后 将会列出所需资料清单 记录下受访谈人的联系方式 并将自己的联系方式告知对方 三 访谈结束后 需要注意 访谈完毕后 可以根据访谈内容做简要汇总 将访谈中获得的控制措施与控制目标联系起来 填入工作底稿 列出所需资料清单 并向被访人员索取资料 2010deloittetouchetohmatsucpaltd allrightsreserved 20 编写内部控制活动 控制活动的编写原则 4w 1h who 哪个岗位参与控制活动 when 该控制活动发生的时间或是频率是如何的 每次 每月一次 每年一次 where 该控制活动发生的地点在哪里 what 根据什么进行控制 如制度 单据 报告 报表 电子邮件 系统数据等how 控制活动的具体内容是如何的 具体如何操作 2010deloittetouchetohmatsucpaltd allrightsreserved 编写内部控制活动 21 22 2010deloittetouchetohmatsucpaltd allrightsreserved 练习时间 练习一 控制目标与控制活动的匹配 23 控制目标一 各预算执行单位应分解预算指标层层分解 从横向和纵向落实到内部各部门 各环节 形成全方位的预算执行责任体系 财务处牵头组织预算的实施 每年将预算指标细化 分解到责任部门及岗位 责任部门及岗位制定 预算指标分解表 和保障措施 经部门负责人 公司领导签字后下发执行 控制目标二 企业应当将年度预算细分为季度 月度预算 通过实施分期预算控制 实现年度预算目标 公司的经营管理层同股份公司签署 目标责任书 接受股份公司下达的年度预算指标 每月 各分厂分管成本的负责人制定每月动态目标 由财务处召开成本分析会 对动态目标进行审核 形成会议纪要和预算保障措施 控制活动一 控制活动二 控制活动三 2010deloittetouchetohmatsucpaltd allrightsreserved 控制目标 预付款经过适当审批 降低预付账款资金风险和损失 仅在得到审批的情况下支付预付款和定金 控制活动 申请预付款时 采购人员填写报销单 请款单和合同核销单 注明预付款原因及对应事项 并附发票 订单 合同 经部门经理 主管领导核准 合同管理员审核备案及财务经理审核 公司总经理批准后 方可办理预付 财务部收齐付款申请文件后 由出纳复核并办理付款 会计根据相关凭证入账 财务经理复核 2010deloittetouchetohmatsucpaltd allrightsreserved 24 练习二 控制活动的编写 2010deloittetouchetohmatsucpaltd allrightsreserved 25 练习三 控制活动与相关文档 控制活动 股份公司发展部牵头相关部门和区域负责人 针对矿山资源 初选厂址 物流运输 供电供水 投资环境 水泥市场等方面情况 向公司提交相关调研报告 前期调研报告 通过oa网报投资决策委员会的所有成员审阅 如果半数以上的成员认为项目基本可行 则视为项目立项 发展部负责牵头组织相关部门开会 就项目可行性开展研讨 形成拟投资项目 可行性研讨意见 连同项目前期其他论证材料 均有发展部通过oa网提交投资决策委员会所有成员审阅 投资决策委员会召开会议 由发展部负责向会议报告 项目可行性研讨意见 和 投资协议书 草案 各专业部门分别报告专题论证意见 投资决策委员会就投资项目进行表决并形成投资决策意见 请找出控制活动的相关文档 有合理制度没执行 确定原因 频率及程度 评估管理层的行动确定对控制目标结论的影响 制度过时 实际操作是根据最新情况变通的 且实际控制有效 辨别并更新管理控制制度 执行差异 制度不佳 制度设计有效 穿行测试显示制度与操作一致 进行控制运行有效性测试 设计有效 2010deloittetouchetohmatsucpaltd allrightsreserved 26 控制活动的评估 控制目标 企业建立了防止舞弊的控制 其中包括适当的权责分工 控制活动 公司制定了明确的标准业务流程 每个员工在业务系统中都拥有独立的账号 并都准确适当的分配了权限 员工使用业务系统执行业务审批操作 穿行测试结果 检查人员通过观察发现 为了方便快捷的进行业务操作 公司某部门里