内控体系建设介绍

中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 内控体系建设咨询介绍 国际内控协会ICI中国总部 2012年4月 联系人 孙月红 联系电话 邮箱 icisunzhuli 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 目 录 第一部分 关于我们 2 一 国际内部控制协会 ICI 中国总部简介 2 二 我们的优势 3 第二部分 内控体系建设的必要性 4 一 满足监管要求 4 二 提升公司管理水平 4 三 保证公司持续健康发展 5 第三部分 企业内控体系团队建设 6 一 项目启动阶段团队培训 6 二 企业内控体系建设现状分析团队交流 6 三 企业内控体系建设解决方案交流培训 7 四 企业内控体系建设解决方案实施辅导 7 第四部分 解决思路 工作任务及工作成果 7 一 建立一流规范化管理的企业 7 二 内控体系建设分阶段解决思路 8 三 项目工作实施程序 9 四 项目实施工作成果 12 第五部分 项目实施组织与团队 13 第六部分 关于贵公司关心的几个问题 15 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 第一部分 关于我们 一 一 国际内部控制协会国际内部控制协会 ICIICI 中国总部简介中国总部简介 国际内部控制协会简介国际内部控制协会简介 国际内部控制协会 the Internal Control Institute 英文简称 ICI 是 2002 年美国 萨班 斯 奥克斯利法案 Sarbanes 0 xley Act of 2002 SOX 简称 萨 奥法案 出台后成立的 专门致力于内部控制和公司治理的教育组织和智囊 机构 是国际内部控制领域职业团体的代表机构 会长 威廉会长 威廉E E 佩里佩里 国际内部控制协会 ICI 创始人及会长 美国注册会计师 高级国际注册内部控制师 美国质量保证协会 QAI 的创始人和执行董事 曾担任美国质量管理协会 QAI 首席执行官 25 年 具有丰富的实务经验 撰写了 50 多本著作 包括编写美国注册会计师协会的标准 参与由 IBM 资助的定义计算机控制的里程碑项目 并且是美国马科姆 波多里奇国家质量奖评审员 中方执行机构简介中方执行机构简介 中经安信息科技 北京 有限公司是国内独家与国际内部控制协会 Internal Control Institute 结成合作伙伴关系的公司 公司自成立以来 一直秉持科学严谨的治学态度 求真 务实的工作作风和与国际接轨的服务理念 公司最早引进国际内部控制协会以 萨奥法案 和 COSO 内部控制框架标准开发企业内部控制和公司治理产品 为中国企业构建内部控制系统框架 标准和指南提供参照体系 帮助企业开发基于信息技术环境下的内部控制系统 提供全方位 专业化和可操作的实用评估工具及软件 目前 中经安公司已经拥有一批具有内部控制 公司 治理和操作风险管理实务经验的国内外专家 立足国内 借鉴国际研发出一系列内控教学课程 竭诚为广大已成长起来的中国企业实现基业长青 建成百年老店而不懈努力 国际内部控制协会 ICI 中国总部 权威 务实的企业内部控制与风险管理咨询机构 国际注册内部控制师资格认证培训品牌供应商 全国 1 N 项目内部控制师岗位技能职业培训唯一授权机构 实战型内控管理培训专业培训机构 中国就业促进会会员单位 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 二 二 我们的优势我们的优势 问题的关键我们的应对 注重风险与 效率的协调 在建立内部控制体系 完善风险防范过 程中 一些企业担心加强内部控制会影 响业务开展 降低运营效率 导致推进 内部控制建设时有疑虑或抵触 理顺组织结构 明确职责和流程 提高 效率 通过风险评估 加强高风险点的 关键控制 去除不必要控制点 不是简 单地采取约束 而是约束和激励手段并 用 强调可操作 性 写一份大而全的企业内部控制制度也许 并非难事 而如何将其有效推进和执行 才是真正的难题 很多企业的风险管理 制度非常完美 却只是摆在桌上 挂在 墙上 让客户全面参与到项目过程中 不追求 一步到位 大而全 流程化 表单化 智能化 提供大量可操作的管理工具 强化内审内控部门职能 重视知识传 递与持续改 进 每个企业有自身独特的业务流程和企业 文化 企业管理人员对企业更为熟悉和 了解 如果咨询方案与企业实务变成两 张皮 则项目往往会失败 在项目结束后会对客户企业进行持续跟 踪和回访 对实施中遇到的各种问题进 行完善 提升企业内控人员专业技能 既授之以鱼 亦授之以渔 考虑反舞弊 及本土环境 因素 一些企业在进行风险管理改进和内控建 设时 或对舞弊风险重视不够 或对我 国企业经营环境了解不足 或缺乏相应 的专业经验 导致内控制度形同虚设 在进行企业内部控制设计时 结合本土 环境因素 充分考虑潜在的舞弊风险 通过职责分离 完善流程 强化记录与 核查等控制手段来防范舞弊 先进的信息 技术 很多企业往往没有借助信息系统进行内 部控制的针对化管理 使得内部控制建 设难以低成本而有效的实施 我们有丰富的企业信息系统对接实施经 验 并能很好地协助客户建设相应的内 控信息化系统 第二部分 内控体系建设的必要性 一 一 满足监管要求满足监管要求 法律法规要求 贯彻我国新 会计法 内部会计控制规范 企业内部控制基本规 范 以及适应财政部会 证监会 审计署 国资委 银监会 保监会等部门发布的 企业 内部控制配套指引 等相关规定的必然要求 上市公司要求 上市是客户公司的重要举措和历史性机遇 满足合规性要求放在首位 确 保上市不因内控审计成为障碍 同时企业有义务接受上市地的证券监管制度约束 并需要 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 在资本市场上树立良好的形象 市场竞争要求 建立现代企业制度 完善法人治理结构 实现经营机制的转换 加强企业 管理 提高企业经济效益和参与市场竞争的客观需要 持续发展要求 建立统一规范的内部控制制度 使公司各项规章制度成为一个有机的统一 体 成为系统性 实用性 可操作性 完整性 合法性和包容性很强的内部管理制度 将 更为有效地体现公司管理理念和要求 专业化要求 如何在各种企业内控规范要求的框架下建立一套内控体系是一项全新的工作 这就需要根据相关法规的要求 结合专业机构提供的工具 方法和建议 建设客户公司的 内部控制体系 二 二 提升公司管理水平提升公司管理水平 建立内部控制规范体系是企业提升管理水平的自身需求 内部控制规范体系的建立及实施 状况 关系到企业的兴衰成败 完善的内控将使公司的经营管理更加有效 对于提高企业经营 管理水平和风险防范能力 促进企业可持续发展 具有重要意义 人力资源 资金 自然资源 社会资源 政府资源 企业内部资配置 协调监督管理 事后反馈 为客户提供价值 资资源源 内内控控系系统统 业业务务目目标标 客户 包含内部客户 根据企业不同特点及管理 思想表现不同控制点 计划预算 目标管理 绩效管理 以流程 制度 IT等为管理工具 内部控制体系建设是公司有效通过资源配置实现最终业务目标的内部协调机制 不同公司 根据其业务特点及管理偏好有不同的控制重点 涉及人力资源 资金 自然资源 社会资源 政府资源等 内部控制系统通过企业内部资源配置 协调监督管理 事后反馈等方式 最终实 现业务目标 为客户提供价值 三 三 保证公司持续健康发展保证公司持续健康发展 企业需要加强内部控制以保证公司持续健康发展 业务的扩张和经营环境的变化要求相应 的调整企业的组织管控和管理流程 典型的企业组织演变模型 下图所示 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 简简单单组组织织 松松散散不不规规范范 功功能能型型组组织织 规规范范集集权权 事事业业部部型型组组织织 授授权权 协协调调 扁扁平平网网状状组组织织 协协作作 灵灵活活 组组织织结结构构 单单一一产产品品 区区域域市市场场 领领导导危危机机 内内部部秩秩序序危危机机 多多元元产产品品 跨跨地地区区市市场场 创创业业 跨跨领领域域 行行业业 跨跨地地区区 国国家家 成成长长 创创新新技技术术 信信息息技技术术 创创新新产产品品 网网上上服服务务 成成熟熟 外外部部市市场场 环环境境 重重振振 控控制制危危机机 应应变变危危机机 创创新新危危机机 企企业业目目前前 所所处处位位置置 第三部分 企业内控体系团队建设 一 一 项目启动阶段团队培训项目启动阶段团队培训 1 1 企业内控部门 筹 负责人及工作人员 企业内控部门 筹 负责人及工作人员 培训对象 企业内控部负责人及工作人员 培训主题 企业内部控制岗位技能理论与实务培训 培训内容 为企业内控从业人员提供系统专业内控技能培训 培训目的 为企业组建内控部门提供合格人才 培训时间 3 5 天或贯穿整个咨询项目 培训师资 待定 2 2 企业项目启动会培训 企业项目启动会培训 培训对象 企业中层以上领导 培训主题 企业咨询项目启动动员培训 培训内容 项目背景介绍 项目组成员介绍 项目内容及目标 项目组工作安排 项目关键成功因素 项目背景介绍 项目组成员介绍 项目内容及目标 成果 项目组工作安排 项目成功关键因素等 目的是让员工理解 目 标成果 项目组工作安排 项目成功关键因素等 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 培训目的 让员工理解本次咨询的意义 咨询公司的工作方法 咨询项目的时间 节点 咨询过程中咨询师需要客户方的哪些配合等 保证咨询项目顺利 实施 培训时间 1 2 小时 培训师资 咨询项目经理等 二 二 企业内控体系建设现状分析团队交流企业内控体系建设现状分析团队交流 培训对象 企业中层以上领导 培训主题 企业内控体系建设的现状 问题分析 培训内容 1 通过对比制造行业先进水平 分析企业目前内控体系建设中存在的 问题 并结合企业的特点 指出问题存在原因及相应的解决方法 2 构建全面的企业内控体系建设思维 寻求在通货膨胀 资源紧缺的 环境下 运营管理改善的有效方法 培训目的 跳出国内传统的内部控制框架 从 COSO 内控框架入手结合五部委内控 指引 打造企业自己的内控系统 培训时间 0 5 天 培训师资 咨询项目经理等 三 三 企业内控体系建设解决方案交流培训企业内控体系建设解决方案交流培训 培训对象 企业中层以上领导 培训主题 企业内控体系建设解决方案沟通交流 培训内容 讲解咨询方案形成的过程 讲解咨询方案中每一块内容 包括内控体系建设的方法 内控体系建设 在企业中的应用及与各岗位的关系 培训目的 让员工通过培训掌握咨询方案与自身工作的关系 并努力参与对咨询方 案的修改提出建议 培训时间 1 2 天 培训师资 ICI 专家以及咨询项目经理等 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 四 四 企业内控体系建设解决方案实施辅导企业内控体系建设解决方案实施辅导 培训对象 企业中层以上领导 相应模块员工 培训主题 企业内控体系建设解决方案实施辅导 培训内容 内控体系建设解决方案每一模块需要实现的工作目标 内控体系建设解决方案实施中各相关岗位的责任 实施过程中可能遇到问题的解决方法 其它与实施相关的知识培训 培训目的 通过培训提高企业员工对项目解决方案的掌握程度 提升企业员工的信 心 促进企业运营规范化 培训时间 1 2 天 培训师资 ICI 专家以及咨询项目经理等 第四部分 解决思路 工作任务及工作成果 一 一 建立一流规范化管理的企业建立一流规范化管理的企业 企业建立内控体系过程中需要了解的问题 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 二 二 内控体系建设分阶段解决思路内控体系建设分阶段解决思路 部分 阶段模块内容实例 其中以内控管理诊断模块为例 需要明确内控目标 对流程制度进行梳理 对比 COSO 的内 控要素标准 进行差异分析 对企业内控管理的诊断往往是以 COSO 三维框架为依据 结合企业 特点 选择某一维度为主线 在其他两个维度展开差异分析和评价 流流程程梳梳理理 内内控控管管理理诊诊断断 明明晰晰的的内内控控目目标标 流流程程 制制度度 梳梳理理 C CO OS SO O的的内内控控要要素素标标 准准 差差异异分分析析 内内部部控控制制管管理理 现现状状诊诊断断 2 2 1 1 以控制目标维度为主 线结合流程层面维度 和要素维度要求展开 3 3 以要素维度为主线结 合控制目标维度和流 程层面维度要求展开 对企业内控管理的诊断往往是以 COSO三维框架为依据 结合企业特 点 选择某一维度为主线 在其他 两个维度展开差异分析和评价 2 2 以流程层面维度为主 线结合控制目标维度 和要素维度需求展开 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 三 三 项目工作实施程序项目工作实施程序 一一 项目启动阶段项目启动阶段 调查分析项目启动测试运行体系建立内控框架支持辅导 项项目目启启动动阶阶段段 现现状状分分析析阶阶段段 方方案案交交流流阶阶段段 方方案案实实施施阶阶段段 确定项目领导小组 根据项目要求确定由双方主要领 导组成的项目领导小组 直接监督 管理项目的开展 确定双方项目主要负责人 确定需要外聘的专家 高级顾问 和内部顾问人选 确定项目计划 由项目领导小组和项目负责人确 定项目开展计划 项目详细目标 结构细化 时间进度 人员要求和 其他后勤准备 根据经验提出初步计划建议 准备项目开展所需的资料 表格 等 项目启动阶段项目启动阶段 确定联合工作组 根据项目计划要求成立由双方相 关人员组成的联合项目工作组 明 确具体分工和职责 拟定工作计划和时间进度 拟定调查分析计划 针对项目需要对联合工作组成员 进行培训 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 二二 项目分析阶段项目分析阶段 调查分析项目启动测试运行体系建立内控框架支持辅导 项项目目启启动动阶阶段段 现现状状分分析析阶阶段段 方方案案交交流流阶阶段段 方方案案实实施施阶阶段段 管理状况全面调查 虽然项目要解决一个或几个重点 问题 顾问组仍会全面了解企业发 展历史 战略 经营理念 组织 管理状况 经营现状等 企业高层经理和各部门经理访谈 了解工作中存在问题和改进需求 根据需要并征得客户同意进行问 卷调查和重点访谈 主持和开展座谈会 讨论会 听 取各方面人员的意见和要求 根据需要 了解客户竞争对手的 情况及产业链情况 调查分析调查分析 针对项目重点进行深入调研 针对项目设定的重点问题进行深 入调研 例如 深入了解流程各环 节的目标 负责人或流转单据 深 入了解相关制度 实际执行情况或 制度不能执行的原因 利用分析工具对企业存在的问题 进行诊断 并进一步调研 验证 形成风险管理评估报告 内控框架内控框架 梳理各体系之间关系 搭建内控框架 找出各体系之间的共同点和不同 点 分析体系之间的衔接 根据相关法规要求 各管理体系 特点 公司经营管理实际搭建内控 体系框架 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 三三 方案交流阶段方案交流阶段 调查分析项目启动测试运行体系建立内控框架支持辅导 项项目目启启动动阶阶段段 现现状状分分析析阶阶段段 方方案案交交流流阶阶段段 方方案案实实施施阶阶段段 内控体系建立的影响素 公司管理现状 上市公司要求 COSO5 要素 控制环境 风险评 估 控制活动 信息与沟通 监督 与改进 进一步发展的需要 体系建立体系建立 形成内控体系文件 覆盖企业管理项职能 覆盖 COSO 框架 5 要素 覆盖上市公司 18 重点 12 项 项规范要求 组织架构 发展战略 人力资源 社会责任 企业文化 资产管理 研究与开发 担保业务 业务外包 财务报告 内部信息传 递 信息系统 采购业务 销售业 务 工程项目 全面预算 合同管 理 资金活动 形成 内部控制管理手册 内部控制评价报告 评估与测试 运营调试 测试运行测试运行 推广实施 在完成内控体系的建设工作后 将 协助客户或者客户聘请的外部审计 机构对内控体系进行评估测试 并 形成内部控制差距表 根据情况对 内控体系进行完善和调整 以达到 控制目标 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 四四 方案实施阶段方案实施阶段 调查分析项目启动测试运行体系建立内控框架支持辅导 项项目目启启动动阶阶段段 现现状状分分析析阶阶段段 方方案案交交流流阶阶段段 方方案案实实施施阶阶段段 支持辅导支持辅导实施支持 对客户公司内控体系运行情 况进行持续跟踪和辅导 非 常愿意就管理改善的实施与 客户公司有进一步的合作 四 四 项目实施工作成果项目实施工作成果 项目工作成果 文本成果 文本成果 1 1 内部控制现状分析报告 包括内控管理现状 风险信息收集 风险评估等 2 2 内部控制体系建设实施方案 包括工作方式 工作成果 工作进度 人员安排 培训安 排 工作措施 3 3 内部控制体系框架 包括但不限于体系建设目标 依据 标准 框架 工作组织结构等 4 4 内部控制管理手册 风险管理策略 关键环节 关键控制点 控制措施等 5 5 年度年度内部控制自我评估报告 内部控制评价过程 内部控制缺陷认定及整改情况 内部 控制有效性等 6 6 制度文件修编 复核内部控制体系建设过程中涉及的制度文件 提出修改意见 并协助企业 修编完毕 非文本成果 非文本成果 项目开展中 公司需要举办针对各层次人员的内控培训 提升相关部门和人员的内控意识 和操作技能 我们的特色在于在咨询过程中手把手的教会各岗位的具体负责人员掌握内控体系 的要求 懂得如何在平时的工作中进行内控工作 并且具有内控体系自我评价和发现问题解决 问题的能力 在咨询结束后 公司内部人员能够全面掌握并且有能力识别新的风险加以控制 我们不仅是输血 而且增强造血功能 在培训过程中 高级管理人员可以获得国际内部控制协会颁发的 国际注册内控师 证书 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 骨干管理人员可以获得人力资源与社会保障部中国就业指导中心颁发的内部控制师岗位技能职 业培训证书 确保形成的内控体系能够长期持久的运行 通过全方位的培训 提 升各层级员工的内控理 念 通过业务操作的培训让 员工了解其在公司风险 管理中的意义和作用 对业务人员在内控实施 中遇到的任何问题进行 实时解答 与业务人员进行内控的 交流 发现内控设计中 的不足 在各业务现场进行控 制措施的操作指导 帮助业务人员了解控 制措施的具体实施 在内控实施后对执行 情况进行持续的跟 踪 在执行一定期限后对 内控的执行进行回 访检查 流流程程培培训训 即即时时交交流流互互 动动 现现场场辅辅导导 跟跟踪踪回回访访 第五部分 项目实施组织与团队 内部控制委员会 企业需培养的未来 内控部主要工作人 员 内控管理技术委员会 项目经理 项目顾问 人 项目领导小组 项目总监 人 单位工作组 分公司工作组 内控项目领导组技术支持组 人 技术支持和审核现场工作人员 根据项目规模 需要客户公司配 备人员组织实施内控管理工作 客客户户公公司司项项目目组组 客客户户公公司司需需培培养养人人员员 I IC CI I咨咨询询项项目目组组 中国内部控制网中国内部控制网 国际内部控制协会 ICIICI 中国总部 联系电话 010 010 邮 icisunzhuli icisunzhuli 阶段阶段ICIICI 咨询组职能咨询组职能客户公司组职能客户公司组职能 启动阶段项目介绍 实行项目启动所需培训提供所需情况以及相应资料 项目分析 阶段