某公司内控现状简述

1、某公司内控现状简述一一基于内控规范与指引的简要分析基于内控规范与应用指引，对紗公司内控现状进行了简要分析，初步说明了与规范及指 引的耍求之间存在的总体差距：1. 内部坏境相对薄弱，容易导致舞弊等特别风险；2. 风险评估程序缺失，不利于识别及应对内部和外部风险；3. 控制活动不规范，相应的流程制度规范存在较大缺失；4. 信息与沟通不畅，信息搜集、处理及传递不及时、不到位；5. 内部监督不足，专业人员配备不足，监控能力较弱。一、内部控制概述1. 定义：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制li标的 过程。2. 目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真

2、实完整, 提高经营效率和效果，促进企业实现发展战略。3. 实施原则：全面性、重要性、制衡性、适应性、成本效益4. 内控五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督二、实施需求1. 外部监管：五部委要求“2012年1月1日起上交所、深交所主板上市公司实施” 一一迫切的“短期需求”:2. 内部经营管理：商业地产、百货、影院、商管等业态，业务规模逐步扩大，需要完 善的内部控制体系予以规范、支持，以实现公司目标与战略一一“持续的长期需求”。三、内控五要素vs*公司现状1. 内部坏境内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、 内部审计、人力资源政策、企业文化等

3、。关键要素规范/指引要求现状分析治理结构规范的公司治理结构和议事规则治理结构完整、合理，股东大会、 董事会、监事会等机构设置合理机构设置 及权责分 配有效的职责分工和制衡机制。制定组织 结构图、业务流程图、岗（职）位说明 书和权限指引等文件职责分工相对明确，但相应的支 持性书面文件不够充分，需完 善、补充内部审计内部审计机构设置、人员配备和工作的独立性审计部人员不足，独立性一般， 但最好由董事会或下属审计委关键要素规范/指引要求现状分析员会直接领导人力资源 政策可持续发展，注重员工职业道德修养及 专业胜任能力人员流动性非常大，离职率很 高，没有合理、可持续发展的人 力资源政策，以留住人才企业文

4、化加强文化建设，强化风险意识，董事、 监事、经理及其他高级管理人员发挥主 导作用，员工遵守行为守则、认真履职员工风险意识薄弱、内部控制认 识不足，对内部控制的实施会产 生较大的阻力2. 风险评估风险评估是企业及吋识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。规范/指引要求现状分析1）识别内部风险和外部风险；2）内部风险应关注：人力资源因素、管 理因素、自主创新因素、财务因素、 安全环保因素、其他内部风险因素；3）外部风险应关注：经济因素、法律因 素、社会因素、科学技术因素、自然 环境因素、其他外部风险因素；4）组建风险分析团队、确定定性与定量 结合的分析方法；5）

5、结合分析结果，确定风险应对策略；6）针对不同发展阶段和业务情况，进行 持续的风险评估；1）未建立规范的风险评估程序；2）未组建具有足够专业胜任能力的团 队；3）未明确合理的评估方法；4）风险评估不全面，考虑因素不足；5）未确立合理风险评估结果的汇报机 制；6）风险应对策略选择可能出现失误；3. 控制活动控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。规范/指引要求现状分析1）一般包括：不相容职务分离控制、授 权审批控制、会计系统控制、财产保 护控制、预算

6、控制、运营分析控制和 绩效考评控制等；2）建立重大风险预警机制和突发事件应 急处理机制。1）可能存在不相容职务未分离的情况， 增加舞弊的机会与风险；2）可能存在授权不足导致审批效率低 下，或授权过大导致舞弊、侵占资产；3）可能存在预算管理不完善，导致成本 费用支出不合理；4）可能存在绩效考评设计不合理，导致 不能准确的评估业绩及能力；5）可能因未建立预警机制及应急处理机制，导致严重的经营损失或品牌损害4. 信息与沟通信息与沟通是企业及吋、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。规范/指引要求现状分析1）建立信息与沟通制度，搜集内部和外 部信息、处理

7、及传递；2）重要信息应当及时传递给董事会、监 事会和经理层；3）利用信息技术促进信息的集成与共 享；4）建立反舞弊机制；5）建立举报投诉制度和举报人保护制度1）可能存在信息搜集、处理、传递不及 时不到位的情况；2）可能存在重要信息未及时传递，影响 决策；3）可能存在信息技术不能满足支持信息 与沟通的需求；4）可能因反舞弊机制缺失，不能有效的 监控舞弊风险；5）可能因举报及举报人保护制度，发现 问题不能及时上报，或担心遭受报复 而未及吋上报，导致损失。5. 内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效 性，发现内部控制缺陷，应当及时加以改进。规范/指引要求现状分析1）制定内部控制监督制度、明确内审职 权、规范内部监替程序、方法和要求；2）内部监督分为日常监督和专项监督；3）制定内部控制缺陷认定标准，分析性 质和原因，提议整改，并以适当形式 上报；4）内部控制自我评价、并出具报告；5）妥善保管相关资料，以验证内控建立 和实施过程1）可能未建立内部监督制度，检查程序 不规范、不完整，不利于形成准确、 合理的自我评价；2）可能缺少符合公司实际情况的认定标 准，难以合理确定内控缺陷；3）内部文件保管不完整、不准确，难以 合理验证及评价内控体系及实施过程 和效果；四、内控应用指引vs现有制度以五部委下发