企业内部控制应用指引-销售业务

企业内部控制规范讲解,企业内部控制应用指引第10号研究与开发企业内部控制评价指引朱海林zhuhailin,企业内部控制应用指引第10号研究与开发,制定研发指引的背景研发活动的主要风险立项与研究控制开发与保护控制研发活动控制后评估,议题:,制定研发指引的背景何为研发研发对企业发展的重要性其他,研发活动的主要风险-研究项目论证-研究人员配备多角度-研究经费管理-研究成果保护,立项与研究控制项目提出项目论证项目研究（自行、外包、合作）项目成果专利申请项目核心人员管理,开发与保护控制重视开发或转化成果保护（严格保密制度）,2020/6/12,8,内部控制评价指引,2020/6/12,企业内部控制基本规范第46条：“企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。”,主要内容:(一)内部控制建立（完善）(二)内部控制评价,2020/6/12,11,(一)内部控制建立1.提高认识2.强化领导3.建立团队4.科学规划5.稳步实施.,2020/6/12,12,怎么建立内控：1.遵循“404条款”的模式2.开展“风控”切入的模式3.从强化管理入手的模式,(二)内部控制自我评价1.内部控制评价概述2.内部控制评价的依据和内容3.内控控制评价的程序和开展4.内部控制缺陷的认定和整改5.内部控制的评价报告,1.内部控制评价概述(1)评价的内涵是什么(2)评价的原则有哪些(3)评价的责任主体是谁(4)评价组织实施者是谁(5)评价与内部监督有何关系(6)评价的频率有无硬性规定,2020/6/12,15,评价的内涵是什么?企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。具体而言，即指按照规定的程序、方法和标准，对已经建立和实施的内控体系，从设计有效性和运行有效性两个方面对内部控制有效性进行测试、评估和报告的过程。,2020/6/12,16,评价的原则有哪些？-全面性：设计和运行/企业及其所属单位的各种业务和事项。-重要性：既全面，更应关注重要业务单位、重大业务事项和高风险领域。-客观性：准确揭示经营管理风险状况，如实反映内控设计和运行有效性。其他：合规性原则/成本效益原则/适应性原则等,2020/6/12,17,评价的责任主体是谁？基本规范第12条：董事会负责内部控制的建立健全和有效实施。董事会（企业内部：责任要逐级分解）,2020/6/12,18,评价组织实施者是谁？领导：审计委员会组织：经理层操作层：内部审计机构或经授权的其他监督机构（基本规范第44条）企业现行实务：财务部/内控合规部/风险管理部,2020/6/12,19,评价与内部监督有何关系？-自我评价从属于内部监督，是监督结果的总体体现；-自我评价要倚重日常监督和专项监督。注：“内部监督”着重于内控视角；是企业监督的组成部分。,2020/6/12,20,评价的频率有无硬性规定基本规范第46条：内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。国家有关法律法规另有规定的，从其规定。外部监管要求：披露年报时，要披露自我评价报告。其他情况下：IPO。,评价的依据是什么？-企业内部控制基本规范-企业内部控制配套指引-本企业内部控制制度-其他依据：如境外上市地的法律法规及监管机构的规定。如美国SEC的解释性指南等。,2020/6/12,22,(2)评价的内容有哪些?总体内容：内部环境风险评估控制活动信息与沟通内部监督分层次评价：企业层面/业务层面,内部环境(1)组织架构(2)发展战略(3)人力资源(4)社会责任(5)企业文化(6)内部审计例:某在美上市公司:诚信与道德价值观;发展目标;管理理念与企业文化;风险管理策略;董事会及下属委员会;权利和责任的分配;人力资源政策与措施;员工胜任能力等.,2020/6/12,风险评估风险评估从属于内控目标:先定目标,针对目标确定风险,采取行动管理风险战略经营报告资产安全合规内控目标也可分为:公司层面/业务层面,2020/6/12,25,例中海油风险分类(1)来源:内外部风险(2)性质:战略运营财务法律等大类下分40种子类重大:投资决策风险;储量风险;运营风险;金融风险;海外风险等,2020/6/12,26,例中海油应对“基于效益、效率和风险平衡的大型石油公司风险管理体系和内控体系”：主要做法（10大项）：1.培育相关的风险管理与内控文化；2.构建相关全面风险管理体系；3.建立相关的管理机制（决策、前中后台纵深防范机制、动态平衡投资管理机制等）,2020/6/12,27,4.构建支撑风险管理的信息平台；5.量化油气地质勘探评价环节的风险管理；6.强化建设项目风险管理；7.加强采办环节的风险管理；8.加强以预警为导向、安全与收益并重的金融风险管理；9.因地制宜强化海外业务的风险管理；10.以人为本，强化员工执行的风险管理。,2020/6/12,28,控制活动：着重在业务层面信息与沟通：反舞弊机制内部监督：日常与专项监督,2020/6/12,29,3.内控控制评价的程序和开展(1)评价的一般程序是什么(2)评价的一般方法有哪些(3)如何组织开展评价,评价程序:制定评价工作方案组成评价工作组实施现场测试认定控制缺陷汇总评价结果编报评价报告等,评价方法:个别访谈调查问卷专题讨论穿行测试?实地查验比较分析等.,测试?,穿行测试穿行测试是指在业务活动中选取一笔或多笔，从业务发生开始，一直追踪到该笔业务反映到公司财务报告的测试过程。,针对采购业务的整个流程进行穿行测试，通过执行一定的程序和步骤，确认管理层对流程和控制的描述是否与实际的执行情况一致,是否存在设计漏洞。,采购业务,示例,评价的组织开展1.制定测试计划,确定测试范围和样本量2.做好测试记录,获取充分证据3.初步认定控制缺陷4.实行交叉复核,落实责任制5.汇总测试结果,提出整改建议,2020/6/12,35,例:中石化的做法通过一系列制度、指引构建“总部单位（包括总部部门和企业，下同）”两级内控评价监督机制。以单位定期内控自查和部门流程测试为主，实时监控，防范风险，向管理层及时传递决策和执行信息；总部每年组织对内部控制全面或某一方面检查评价，以推动内部控制建设、防范公司层面风险，及时解决问题和督促整改。,2020/6/12,36,4.内部控制缺陷的认定和整改(1)内控缺陷如何分类?(2)内控缺陷如何认定?(3)内控缺陷如何整改?,内控缺陷的分类1.按来源:设计缺陷和运行缺陷,设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当、即使正常运行也难以实现控制目标。运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。,2020/6/12,39,内控缺陷的分类2.按程度:重大缺陷重要缺陷一般缺陷,重大缺陷，是指一个或多个缺陷的组合，可能导致企业严重偏离控制目标。当存在任何一个或多个重大内部控制缺陷时，应当在内部控制评价报告中作出内控无效的结论。重要缺陷，是指一个或多个缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。它不会严重危及内部控制整体有效性，但也应引起董事会、经理层的关注。一般缺陷，指上述两者之外的缺陷。,2020/6/12,41,内控缺陷的分类3.按目标:财务报告内部控制缺陷非财务报告内部控制缺陷,2020/6/12,42,内控缺陷认定,区分：财务报告内部控制缺陷非财务报告内部控制缺陷定性+定量,2020/6/12,43,财务报告内部控制缺陷-内涵：不能及时防止或发现并纠正财务报告错报的内控缺陷。-程度判断：合理可能性+潜在错报金额,财务报告内控缺陷认定(外部视角),财务报告内部控制可能存在重大缺陷的常见迹象：董事、监事和高级管理人员舞弊企业更正已公布的财务报告注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报企业审计委员会和内部审计机构对内部控制的监督无效,2020/6/12,45,非财务报告内部控制缺陷-内涵：财务报告内部控制内控缺陷以外的缺陷(主要针对战略/经营/合规/资产安全目标等)-程度判断：合理可能性+潜在错报金额,2020/6/12,46,缺陷认定小结,-无论是财务报告内部控制缺陷，还是非财务报告内部控制缺陷,均需要职业判断-财务报告内部控制缺陷内外部宜趋于统一，但企业内部考核时可以更严-非财务报告内部控制缺陷认定更难-标准确定后，除非更严，否则不随意调,内控缺陷整改1.缺陷成因2.缺陷表征3.缺陷影响4.,综合分析,全面复核,认定意见,对内报告,重大缺陷整改追究相关责任,5.内部控制的评价报告(1）报告的编制（2）报告的报送-报告内容?-报告形式?,报告的编制1.编制基础:工作底稿（评价表）缺陷汇总表等2.评价表的格式设计和内容格式：核心是“五要素”附注：对有关内容的说明,2020/6/12,50,报告内容：至少包括(1)董事会对内部控制报告真实