珠海联通华盛内部控制与风险管理培训材料PPT课件.ppt

1 内部控制与风险管理 2011年12月 2 内部控制的目标内部控制的概念内部控制的要素内部控制手段 目录 2 3 Check工资单 炒股关注大盘走势 上飞机要安全检查 QQ登陆要密码出门锁门 从个人日常生活中常见的控制 企业日常生产经营中常见的控制 控制 经营的效果和效率 财务报告的可靠性 法律和法规的遵从性 资产的安全完整 经营目标 一 内部控制基础知识 一 内部控制的目标 3 4 二 内部控制的概念 一 内部控制基础知识 4 每个控制目标涵盖到五个控制要素和所有控制单位每个控制要素都涵盖到三个控制目标和所有控制单位每个控制单位都涵盖了三个控制目标和和五个控制要素 三 内部控制要素 一 内部控制基础知识 5 单位1 单位2 单位3 单位4 传达管理理念 责任 义务 职权 人力资源 员工发展 设定管理基调 诚信 道德观念 能力 三 内部控制要素 控制环境 一 内部控制基础知识 6 任何企业的核心是企业中的人及其活动 人的活动在环境中进行 人的品性包括操守 价值观和能力等 它们是构成环境的重要要素之一 又与环境相互影响 相互作用 环境要素是推动企业发展的引擎 也是其他要素的核心 控制环境为其他要素提供了基础组织历史以及文化通常在形成控制环境过程中起重要作用COSO报告为评价每一个因素提出了操作指南 如 管理的哲学和经营风格可通过检查管理层所接受的经营风格的性质 管理层与下属相互关系的次数 管理层对财务报告的态度等来评估 内部环境关注要点诚信与道德价值观 行为规则 胜任能力 职位说明书 董事会或审计委员会 独立性 管理理念和经营风格 高层管理者 组织结构 集权 分权 矩阵 责任的分配和授权 职责分工 人力资源政策和实践雇佣 培训 评价 提升 报酬 处罚等 一 内部控制基础知识 三 内部控制要素 控制环境 7 单位1 单位2 单位3 单位4 管理 控制 确定并分析对实现企业目标有影响的风险 三 内部控制要素 风险评估 一 内部控制基础知识 8 风险评估是企业为达到其目标而执行的识别及分析相关风险的程序 为确定如何控制风险而形成的一个基本原则 包括风险识别和风险分析 风险应对策略 风险识别包含检查诸如技术开发 竞争和经济变化等因素 以及诸如人员质量 组织活动的性质和信息系统处理的特征等内部因素 风险分析涉及重要性的评价 风险发生可能性的评估 并要考虑如何管理风险 风险应对策略包括风险规避 风险降低 风险分担和风险承受等方法 一 内部控制基础知识 三 内部控制要素 风险评估 9 单位1 单位2 单位3 单位4 实现目标的管理机制 管理层发展方针贯彻的程序直接的职能或活动管理 三 内部控制要素 控制活动 一 内部控制基础知识 10 企业必须制定控制政策及程序 并予以执行 以帮助管理当局保证其控制目标的实现 其用以辨认并用以处理风险所必须采取的行动业已有效落实组织控制活动包括了确保雇员执行管理层政策和程序在实际操作中 控制活动是指确保管理层的指示经已被执行 同时对风险作出适当反映的相关政策及程序内部控制是一个过程 恰当的控制活动要针对确定的风险来建立 在企业整体层面 控制活动的类型高层检查直接的职能管理或活动管理信息处理实物控制绩效指标职务分离用风险评估来整合控制活动对信息系统的控制一般控制与应用控制 一 内部控制基础知识 三 内部控制要素 控制活动 11 12 提问 请指出下列那些是控制活动 每天进入联通大厦需要打卡 会计记帐 仓库管理人员收货 50万以下合同由部门领导审核 50万以上合同由省公司分管副总审核 员工离职前须由信息部门人员在系统内冻结其帐号 ERP系统日志功能自动记录员工的操作 控制活动 业务活动 业务活动 控制活动 控制活动 控制活动 一 内部控制基础知识 12 单位1 单位2 单位3 经营和财务信息的准确性和及时性 获取内部和外部的信息 组织的沟通 三 内部控制要素 信息与沟通 一 内部控制基础知识 13 信息和沟通系统使当事机构的人员能够掌握和交换所需信息 以便执行 管理和控制其经营状况 信息组织的各个层面需要各类信息 以便实现营运 财务报告与合规性目标信息是广义的 包括正式与非正式战略集成系统信息系统的计划 设计和执行是整个组织战略的一部分亚马逊网站信息的质量已报告的信息内容是否适当 信息在需要时候是否及时和适用 信息是否是当前的或至少是最为适用的 数据和信息是否是准确的 信息是否能让恰当的当事方接触到 沟通沟通渠道向个人提供了详情 以便其履行财务报告 运营以及合规性责任文件化 数据化 制度化 流程化沟通一定要在两个方面上进行内部沟通 董事会与经理 外部沟通 客户 股东 供应商 监管者等 沟通的方式与方法公告牌 程序手册 网上发布 录像 开会 举报等 一 内部控制基础知识 三 内部控制要素 信息与沟通 14 单位1 单位2 单位3 监督系统的评价 连续性的行动和一次性的活动 反映严重问题的系统 三 内部控制要素 监督 一 内部控制基础知识 15 监督是一个评价内部控制运行质量的过程管理层通过检查定期的控制活动所形成的结果以及实施特定的评价来监控测控制系统控制的监督在不断的监控 反复评价或两者合一的过程中完成定期控制活动期发现的缺陷要经常向负责任监督人员报告 特定评估期间找出的缺陷要正常地与组织的高层沟通目的是为了确保控制如计划中之持续有效 并应环境的变化作适当的改变 一 内部控制基础知识 三 内部控制要素 监督 16 17 信息技术控制 授权控制 预算控制 财产保护控制 职责分工控制 员工素质控制 内部控制手段 内部报告控制 经济活动分析控制 绩效考评控制 不相容职务相分离 如经办与审核 财产保管与会计记录等 经营分析报告 资金报告 投资分析报告 质量分析报告等 分为一般授权与特殊授权 明确授权审批层次与审批程序 输入控制 处理控制 输出控制 实时监控 考评结果作为确定薪酬以及晋升 评优 降级 辞退等的依据 企业完成目标的经营 资本 财务等年度收支总体计划 限制接近 定期盘点 记录保护 财产保险 财产记录监控等 严格招聘 定期培训 规范操作 岗位轮换等 因素分析 对比分析 趋势分析等 手工控制 自动控制 预防控制 过程控制 目标管理相结合 四 内部控制手段 一 内部控制基础知识 17 18 冲突岗位的职责分离 有限制的系统接触 适当授权 资产保护 授权下的审批 信息安全 建立制度 程序 职责 流程 一 内部控制基础知识 18 19 风险的概念风险的环境风险的要素 目录 19 20 一 风险的概念 二 风险管理基础知识 20 21 二 风险的环境 自然灾害 疾病灾害 金融危机 汇率波动 法律政策变化 外部风险不可控制 二 风险管理基础知识 21 22 二 风险的环境 战略风险 经营风险 财务风险 信息风险 内部风险 二 风险管理基础知识 22 二 风险管理的要素 二 风险管理基础知识 风险管理活动的七个基本要素 控制环境事件识别风险评估风险反应控制活动信息和沟通监控 23 24 目录 24 25 三 内部控制与风险管理的关系 内部控制只能防范 减轻风险 内部控制不能消除风险 三 内控 风险管理与业务活动的关系 25 26 三 内部控制与业务活动的关系 若没有控制活动 业务活动可以继续 控制活动可以防范 减轻业务活动中的操作风险 三 内控 风险管理与业务活动的关系 26 27 三 内控 风险管理与业务活动的关系 业务流程中有风险点 三 内控 风险管理与业务活动的关系 27 三 内控 风险管理与业务活动的关系 业务流程中有内部控制 三 内控 风险管理与业务活动的关系 28 三 内控 风险管理与业务活动的关系 风险内控 蕴含 在主干流程及配套制度中 供应商选择及维护 职责分工 计划与预算 购买与审批 验收质检 付款记账 供应商对账单 风险 贪污舞弊控制 采购审批 执行 验收 付款职责分开 风险 采购不合格的物料控制 明确的质检标准 比例和执行程序 复检 抽查 风险 采购成本高控制 招标 比价 对标 三 内控 风险管理与业务活动的关系 29 30 提问 有关于风险 下列那些说法正确 风险长期存在 风险可以通过有效的内部控制活动进行消除 内部控制活动就是风险管理 风险必须与机会同时权衡 外部风险可以被控制 三 风控 风险管理与业务活动的关系 30 31 目录 31 公司层面集中统一维护 流程层面 6大模块把握关键分级管理 审计委员会章程风险管理办法员工职业道德守则不相容职务相互分离规定反舞弊相关规定举报受理 调查 处理办法信息披露管理办法会计政策和会计估计会计核算手册 中国联通内控规范 关联交易手册全面预算管理办法薪酬考核相关办法人力资源管理相关办法统计管理办法企业发展纲要信息系统总体控制相关规范信息化滚动规划生产经营分析制度会业核对管理办法内部审计工作规范 内控流程资本性支出模块收入模块成本费用模块资金及资产管理模块财务及信息披露模块其他共性部分 管理制度计划项目工程建设营销营业客户服务网络维护财务会计物资资产信息技术 362个风险点153个流程 四 广东联通内部控制建设 一 内控制度 32 内控与风险管理办公室主任 副总经理 党委副书记副主任 法律与风险管理部总经理成员 各部门总经理 内控与风险管理委员会组长 总经理 党委书记副组长 副总经理 党委副书记成员 其他副总经理 内控与风险管理办公室主任 总经理或副总经理副主任 计划财务部经理专岗 专职人员 指导督促 广东省联通 地市联通 部门分管领导 部门总经理或副总经理兼岗 室经理 领导 部门分管领导 部门经理或副经理兼岗 室主任 指导督促 二 组织保障 四 广东联通内部控制建设 33 广东联通内控与风险管理委员会 内控评审 各分公司 本专业内控 内控督导 第一道防线 第二道防线 第三道防线 二 组织保障 四 广东联通内部控制建设 34 定期开展