第一章《企业内部控制基本规范.ppt

第一章 企业内部控制基本规范 讲解 关于总则关于内部环境关于风险评估关于控制活动关于信息与沟通关于内部监督关于附则 一 关于总则 一 内部控制的意义和依据 二 企业内部控制规范的实施范围和时间安排 三 内部控制的定义和目标 四 内部控制的原则 五 内部控制的要素 六 内部控制的组织实施 一 内部控制的意义和依据 基本规范 第一条阐明了制定与实施内部控制规范的意义 一是 加强和规范企业内部控制的需要 二是 有利于全面提升企业经营管理水平和风险防范能力 促进企业可持续发展 三是 有利于维护社会主义市场经济秩序和社会公众利益 根据 基本规范 第一条规定 制定企业内部控制规范的基本依据是 中华人民共和国公司法 中华人民共和国证券法 中华人民共和国会计法 和其他有关法律法规 二 企业内部控制规范的实施范围和时间安排 基本规范 第二条明确规定 企业内部控制规范适用于中华人民共和国境内设立的大中型企业 具体实施时间要求为 自2011年1月1日起在境内外同时上市的公司施行 自2012年1月1日起扩大到在上海证券交易所 深圳证券交易所主板上市的公司施行 在此基础上 择机在中小板和创业板上市公司施行 三 内部控制的定义和目标 基本规范 第三条明确指出 内部控制是由企业董事会 监事会 经理层和全体员工实施的 旨在实现控制目标的过程 基本规范 第三条第二款规定了内部控制的目标为五个方面 一是 合理保证企业经营管理合法合规 二是 维护资产安全 三是 保证财务报告及相关信息真实完整 四是 提高经营效率和效果五是 促进企业实现发展战略 提高经营效率和效果构成企业内部控制的重要目标 促进企业实现发展战略是内部控制的最高目标 也是终极目标 上述五个控制目标中 企业经营管理合法合规 资产安全完整 财务报告及相关信息真实完整是内部控制的基础目标 四 内部控制的原则 基本规范 第四条规定了企业建立与实施内部控制的五项原则 一是 全面性原则 二是 重要性原则 三是 制衡性原则 四是 适应性原则 五是 成本效益原则 五 内部控制的要素 基本规范 第五条规定了内部控制的五要素 即内部环境 风险评估 控制活动 信息与沟通和内部监督 内部控制五要素是立足我国国情 借鉴国际经验的产物 六 内部控制的组织实施 内部控制规范建设是一项系统工程 内部控制的实施更为关键 基本规范 的第六条至第十条分别从企业 政府部门 中介机构三个不同的角度对确保企业内部控制的有效实施提出严格要求 第一 企业建立和实施内部控制 至少要做好三个方面的工作 一是 按照 基本规范 第六条的规定 根据有关法律法规 本规范及配套指引 制定本企业的内部控制制度并组织实施 二是 按照 基本规范 第七条的规定 根据修订后的企业内部控制制度和管控流程 组织软件专业人员对现有的信息系统进行改造升级 将优化后的流程固化到信息系统中 促进内部控制流 程与信息系统的有机结合 从而实现对业务和事项的自动控制 减少或消除人为操纵因素 三是 根据 基本规范 第八条的规定 建立和完善实施内部控制的激励约束机制 将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系 促进内部控制的有效实施 第二 企业应当聘请注册会计师对内部控制的建立与实施情况进行审计 并出具审计报告 第三 强化政府有关监督部门对企业建立与实施内部控制的行政监督 二 关于内部环境 基本规范 第五条规定 内部环境是企业建立与实施内部控制的基础 一般包括治理结构 机构设置及权责分配 内部审计 人力资源政策 企业文化等 内部环境影响着企业内部控制的方方面面 是内部控制其他四个构成要素的基础 在企业内部控制建立与实施中发挥着基础性作用 一 组织架构 二 人力资源 三 企业文化 四 内部审计 在内部环境中居于基础地位的是组织架构 包括治理结构 内部机构设置和权责分配 三 关于风险评估 一 目标设定 二 风险识别 三 风险分析 四 风险应对 四 关于控制活动 控制活动是指结合具体业务和事项 运用相应的控制政策和程序 或称控制手段实施控制 基本规范 第二十八条规定 企业应当结合风险评估结果 通过手工控制与自动控制 预防性控制与发现性控制相结合的方法 运用相应的控制措施 将风险控制在可承受度之内 控制措施一般包括 不相容职务分离控制 授权审批控制 会计系统控制 财产保护控制 预算控制 运营分析控制 绩效考评控制等 一 不相容职务分离控制 二 授权审批控制 三 会计系统控制 四 财产保护控制 五 预算控制 六 运营分析控制 七 绩效考评控制 八 重大风险预警和突发事件应急处理机制 一 不相容职务分离控制 做到不相容职务的分离 应当考虑以下几方面 一是 每类经营业务的发生与完成 不论是简单还是复杂 必须经过两个或两个以上的部门或人员 并保证业务循环中的有关部门和有关人员之间进行检查与核对 二是 权力与职责应当明确的授予具体的部门和人员 三是 对于重要权力的行使必须接受定期独立的检查等 二 授权审批控制 授权审批控制应当实现 一是 企业所有人员未经授权 不能行使相应权力 二是 企业的所有业务未经授权不能执行 三是 对于审批人超越授权范围的审批业务 经办人员有权拒绝办理 并向上级授权部门报告 授权批准的形式授权审批控制的内容授权审批控制的实施 1 授权批准的形式 按授权批准的形式 可以分为常规授权和特别授权 1 常规授权是对办理常规业务时权利 条件和责任的规定 是对企业日常经营管理活动中按照既定的职责和程序进行的授权 2 特别授权是指企业在特殊情况 特定条件下进行的授权 通常是临时性的 如在洽谈投资 收购兼并 对外担保等重要经营业务中需要临时作出某项承诺 以及超过常规授权限制的交易 都需要特别授权 2 授权审批控制的内容 授权批准控制的内容一般包括 一是 授权批准的范围二是 授权批准的层次三是 授权批准的责任四是 授权批准的程序 即规定每一类经济业务的审批程序 以便按照程序办理审批 避免越级审批或违规审批 四 财产保护控制 定期盘点控制一般包括 1 定期与会计记录核对 2 进行差异调查和调整 六 运营分析控制 分析对象信息收集分析方法 七 绩效考评控制 企业应建立一个有效的绩效评估体系 该绩效评估体系应当体现 一是与企业战略目标的一致性 绩效评估体系应当与企业发展战略 企业目标和企业文化的要求相一致 发挥绩效考评的导向性作用 保证企业总体目标的实现 二是目标的明确性 绩效评估体系要为被考评对象提供一种明确的指导 告诉员工要达到什么目标 以及如何才能达到这些目标 三是可接受性 使得绩效考评系统能够被员工接受 同时公平的对待每一位员工 四是考评结果要与被考评者的奖惩相挂钩 定期发布考评通报 考评结果要与员工的薪酬 职务晋升 评优 降级 调岗 辞退等相挂钩 树立正确的用人导向 八 重大风险预警和突发事件应急处理机制 重大风险预警突发事件应急处理机制 五 关于信息与沟通 一 信息与沟通的基本要求 二 充分发挥信息技术在信息与沟通中的作用 三 反舞弊 一 信息与沟通的基本要求 信息的有用性是指在规定的时间内 将正确的信息传递到正确的人手中 具体包括 第一 信息的内容是恰当的 第二 企业各级管理人员能够及时获取所需的各种内外部信息 第三 向不同级别的管理人员汇报详细程度不同的信息 第四 信息是最新的和容易获取的 三 反舞弊 明确反舞弊工作的责任归属明确反舞弊工作的重点领域规范舞弊案件的举报 调查和报告程序舞弊的补救措施和处罚 1 举报投诉制度 2 举报人保护制度 六 关于内部监督 内部监督与内部控制其他要素相互联系 互为补充 共同促进企业实现控制目标 第一 内部监督一内部环境为基础 并与内部环境有极强的互动关系 第二 内部监督与风险评估 控制活动形成了三位一体的闭环控制系统 第三 内部监督离不开信息与沟通的支持 一 内部监督的机构及职责 二 内部监督程序 三 内部监督的方法 四 内部监督的要求 五 内部控制缺陷及自我评价报告 六 内部控制文档记录与保管 一 内部监督的机构及职责 按照监督主体的职责和性质 内部监督机构分为 专职的内部监督机构其他机构的监督职责 二 内部监督程序 内部监督的程序一般为 建立健全内部监督制度实施监督 预防和发现内部控制缺陷分析和报告内部控制缺陷对内部控制缺陷的整改 三 内部监督的方法 日常监督 1 管理层监督 2 单位 机构 监督 3 内部控制机构监督 4 内部审计监督2 专项监督 2 专项监督 专项监督的范围和频率取决于以下因素 一是 风险评估的结果二是 变化发生的性质和程度三是 日常监督的有效性 日常监督根植于企业日常 反复发生的经营活动中 如果日常监督扎实有效 可以迅速应对环境的变化 对专项监督的需要程度就越低 反之 对专项监督则需要强度就高 专项监督一般包括三个阶段 一是计划阶段 主要任务包括规定监督的目标和范围 确定具有该项监督权力的主管部门和人员 确定监督小组 辅助人员和主要业务单元联系人 规定监督方法 时间 实施步骤 就监督计划达成一致意见 二是 执行阶段 主要任务包括获得对业务单元或业务流程活动的了解 了解业务单元或流程的内部控制程序是如何设计运作的 应用可比一致的方法评价内部控制程序 通过与企业内部审计标准的比较来分析结果 并在必要时采取后续措施 记录内部控制缺陷和拟定的纠正措施 与适当的人员复核和验证调查结果 三是 报告和纠正措施阶段 主要任务包括与业务单元或业务流程的管理人员以及其他适当的管理人员复核结果 从业务单元或业务流程的管理人员处获得情况说明和纠正措施 将管理反馈写入最终的评价报告 对监督人员的要求监督应考虑的控制和信息的适当 充足程度 四 内部监督的要求 2 监督应考虑的控制和信息的适当 充足程度 关键控制应考虑以下因素 复杂程度较高的控制 需要高度判断力的控制 已知的控制失效 相关人员缺少实施某一控制所必需的资质或经验 管理层凌驾于某一控制活动之上 某一控制失效是重大的 且无法被及时地识别并整改 按照信息的相关性 可以分为两种 一种是直接信息 可以证实控制的运行情况 一般可通过观察执行中的控制 重新执行控制或者直接评估控制执行等方式获得 另一种是间接信息 是指在控制执行中可以表明其发生改变或无效的其他所有信息 这些信息包括但不限于 控制运行的统计数据 关键风险指标 关键绩效指标 行业同比数据 五 内部控制缺陷及自我评价报告 内部控制缺陷2 自我评价报告 六 内部控制文档记录与保管 按照内部控制要素分类 相关文档记录包括 内部环境文档 一般包括组织结构图 权限体系表 岗位职责说明 员工守则 董事会和监事会成员履历 发展战略规划 企业文化手册 人力资源政策等 2 风险评估文档 一般包括风险评估流程 风险评估过程记录 风险评估报告 风险矩阵等 3 控制活动文档 一般包括系列应用指引中的各项流程控制文档 具体由企业经营活动实际情况确定 4 信息与沟通文档 一般