合规经营提升管理持续发展

合规经营 提升管理 持续发展安徽铜峰电子股份有限公司 企业内部控制基本规范 实施培训 目录 简要回顾国内外几件重大事件 1 什么是企业内部控制 A内部牵制B内部控制制度C系统性的框架D风险管理系统2 企业为什么要加强内部控制A上市发股票B提高企业经营管理水平和风险防范能力C促进企业持续发展3 思考 你所在单位内控系统有效吗 A有效B无效C部分有效4 思考 你认为你所在单位需要加强的内部控制环节是那些 问题与思考 目录 国内内部控制相关法规的要求 企业内部控制基本规范的要求 谁对企业内部控制负责 董事会负责内部控制的建立健全和有效实施 经营管理层负责组织领导企业内部控制的日常运行 监事会对董事会建立与实施内部控制进行监督 审计委员会审查内控 监督实施和自我评价 协调审计及其他 内部审计机构或其他授权监督机构负责内部控制有效性的监督检查 是主要监督工作实施者 目录 企业内部控制基本规范 对内控的定义 内部控制是由董事会 监事会 经理层和全体员工共同实施的旨在实现控制目标的过程 内部控制五目标 内部控制五原则 内部控制五要素 内部监督 信息与沟通 控制活动 风险评估 内部环境 企业及时识别 系统分析经营活动中与实现内部控制目标相关的风险 合理确定风险应对策略 企业根据风险评估结果 采用相应的控制措施 将风险控制在可承受度之内 企业实施内部控制的基础 一般包括治理结构 机构设置及权责分配 内部审计 人力资源政策 企业文化等 企业及时 准确地收集 传递与内部控制相关的信息 确保信息在企业内部 企业与外部之间进行有效沟 企业对内部控制建立与实施情况进行监督检查 评价内部控制的有效性 发现内部控制缺陷 应当及时加以改进 内部环境 内部环境是影响 制约企业内部控制建立与执行的各种内部因素的总称 是实施内部控制的基础 公司治理审计委员会内部机构设置与权责分配内部审计人力资源政策企业文化建设法制观念 内部环境 风险评估 控制活动 信息与沟通 内部监督 内部环境通常发现的问题 1 治理结构不完善 不能对管理层进行独立有效的监督与控制2 风险控制意识薄弱3 公司组织架构与公司规模 业务不匹配4 没有一整套严格 统一的授权体系5 财务及信息系统管理分散6 没有明晰的企业文化7 没有岗位说明书以及合理的员工绩效考核办法 风险评估 风险评估是内部控制的依据 是内部控制的成败的关键风险评估是识别及分析可能影响企业达到其目标的时间或条件 内部环境 风险评估 控制活动 信息与沟通 内部监督 风险评估通常发现的问题 缺乏企业整体目标 包括战略目标的确定与更新下属机构与总部目标不一致 导致对风险识别的不一致缺乏风险识别与预警机制以及缺乏对新市场 新产品 服务的风险评估缺乏机制来进行定期系统的风险评估 内部环境 风险评估 控制活动 信息与沟通 内部监督 控制活动 企业应当结合风险评估结果 通过手工控制与自动控制 预防性控制与发现性控制相结合的方法 运用相应的控制措施 将风险控制在可承受度之内 不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制 内部环境 风险评估 控制活动 信息与沟通 内部监督 控制活动通常发现的问题举例 缺乏全面预算管理缺乏有效项目管理缺乏有效的IT控制着重预防型控制而忽略检查型控制缺乏对控制的文档记录 内部环境 风险评估 控制活动 信息与沟通 内部监督 信息与沟通 内部环境 风险评估 控制活动 信息与沟通 内部监督 信息信息控制的三个要点 正确的信息在适当的时候给正确的人员信息必须是公司战略与整体系统的一部分沟通沟通是信息流通的渠道 也是信息的来源 内部沟通包括水平与垂直两种方式 外部沟通有多种来源 顾客 供应商 政府 利益相关者 反舞弊机制 企业至少应当将下列情形作为反舞弊工作的重点 未经授权或者采取其他不法方式侵占 挪用企业资产 牟取不当利益 在财务会计报告和信息披露等方面存在的虚假记载 误导性陈述或者重大遗漏等 董事 监事 高级管理人员滥用职权 相关机构或人员串通舞弊 内部环境 风险评估 控制活动 信息与沟通 内部监督 信息与沟通通常发现的问题 信息系统无法满足财务 业务需要 向管理层及时提供正确相关的信息信息系统的设计与公司战略不一致公司上传下达不力部门或地区之间沟通不力 内部环境 风险评估 控制活动 信息与沟通 内部监督 内部监督 内部监督是企业对内部控制建立与实施情况进行监督检查 评价内部控制的有效性 发现内部控制缺陷 并及时改进的过程 包括以下三方面 日常监督专项监督缺陷报告 内部环境 风险评估 控制活动 信息与沟通 内部监督 内部监督通常发现的问题 缺乏对内部控制的定期评估内审部门没有独立性 不能有效进行监督工作内审工作范围与计划不合理内部控制缺陷不能及时得到纠正 内部环境 风险评估 控制活动 信息与沟通 内部监督 目录 确立项目目标 合规经营提升管理持续发展 项目范围 公司层面控制内部环境风险评估信息与沟通内部监督 IT信息系统控制 操作系统 数据库 网络 应用系统 公司层面控制 业务层面控制 业务层面控制销售业务流程采购业务流程存货业务流程筹资业务流程投资业务流程职工薪酬业务流程固定资产业务流程财务报告 铜峰电子股份有限公司编制内部控制手册 内部控制体系文档化 自我评价 定期对内部控制的有效性进行自我评价 出具内部控制自我评价报告 缺陷整改 分析内部控制缺陷性质和产生的原因 提出整改方案 跟踪内部控制缺陷整改情况 并就重大缺陷 追究责任 内控设计有效性评价 内控执行有效性评价 构建内控体系的步骤 重点之一 风险评估 重点之二 建立公司层面控制 内部环境风险评估信息与沟通内部监督 确立控制目标 确认关键控制 形成关键控制文档 包括框架描述和控制矩阵 重点之三 建立健全业务层面控制的步骤 绘制流程图 示例 关键之一 业务层面关键控制文档 流程图 责任部门关键控制 包括该项控制的描述 关键控制证据 表头 关键之二