企业内部控制基本规范实施培训(共39页).ppt

1、合规经营，提升管理，持续发展安徽铜峰电子股份有限公司安徽铜峰电子股份有限公司企业内部控制基本规范企业内部控制基本规范实施培训实施培训20102010年年3 3月月2 IC 培训 2010 华普坤铭管理咨询目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重视内部控制43规范解读：企业内部控制基本规范实质公司如何将内部控制落到实处5期望各单位的支持3 IC 培训 2010 华普坤铭管理咨询简要回顾国内外几件重大事件简要回顾国内外几件重大事件4 IC 培训 2010 华普坤铭管理咨询1、什么是、什么是企业内部控制：企业内部控制： A 内部牵制内部牵制 B 内部控制制度内部控制制度 C 系

2、统性的框架系统性的框架 D 风险管理系统风险管理系统2、企业为什么要加强内部控制、企业为什么要加强内部控制 A 上市发股票上市发股票 B 提高企业经营管理水平和风险防范能力提高企业经营管理水平和风险防范能力 C 促进企业持续发展促进企业持续发展3、思考：你所在单位内控系统有效吗？、思考：你所在单位内控系统有效吗？ A 有效有效 B 无效无效 C 部分有效部分有效 4、思考：你认为你所在单位需要加强的内部、思考：你认为你所在单位需要加强的内部控制环节是那些？控制环节是那些？问题与思考问题与思考5 IC 培训 2010 华普坤铭管理咨询目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重

3、视内部控制43规范解读：企业内部控制基本规范实质公司如何将内部控制落到实处5期望各单位的支持6 IC 培训 2010 华普坤铭管理咨询国内内部控制相关法规的要求国内内部控制相关法规的要求7 IC 培训 2010 华普坤铭管理咨询企业内部控制基本规范的要求企业内部控制基本规范的要求8 IC 培训 2010 华普坤铭管理咨询谁对企业内部控制负责？谁对企业内部控制负责？ 董事会董事会 负责内部控制的建立健全和有效实施。 经营管理层经营管理层 负责组织领导企业内部控制的日常运行。 监事会监事会 对董事会建立与实施内部控制进行监督。 审计委员会审计委员会 审查内控，监督实施和自我评价，协调审计及其他。

4、内部审计机构或其他授权监督机构内部审计机构或其他授权监督机构 负责内部控制有效性的监督检查，是主要监督工作实施者。9 IC 培训 2010 华普坤铭管理咨询目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重视内部控制43规范解读：企业内部控制基本规范实质公司如何将内部控制落到实处5期望各单位的支持10 IC 培训 2010 华普坤铭管理咨询企业内部控制基本规范企业内部控制基本规范对内控的定义对内控的定义内部控制 是由董事会、监事会、经理层和全体员工共同实施的旨在实现控制目标的过程。11 IC 培训 2010 华普坤铭管理咨询内部控制五目标内部控制五目标12 IC 培训 2010 华

5、普坤铭管理咨询内部控制五原则内部控制五原则13 IC 培训 2010 华普坤铭管理咨询内部控制五要素内部控制五要素内部监督内部监督信息信息与沟通与沟通控制控制活动活动风险评估风险评估内部内部环境环境企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟。企业对内部控制建立与实施情况进行监督检查，评价内部控制的有

6、效性，发现内部控制缺陷，应当及时加以改进。14 IC 培训 2010 华普坤铭管理咨询内部环境内部环境内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。 公司治理 审计委员会 内部机构设置与权责分配 内部审计 人力资源政策 企业文化建设 法制观念内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督15 IC 培训 2010 华普坤铭管理咨询内部环境通常发现的问题内部环境通常发现的问题1. 治理结构不完善，不能对管理层进行独立有效的监督与控制2. 风险控制意识薄弱3. 公司组织架构与公司规模、业务不匹配4. 没有一整套严格、统一

7、的授权体系5. 财务及信息系统管理分散6. 没有明晰的企业文化7. 没有岗位说明书以及合理的员工绩效考核办法16 IC 培训 2010 华普坤铭管理咨询风险评估风险评估风险评估是内部控制的依据，是内部控制的成败的关键风险评估是识别及分析可能影响企业达到其目标的时间或条件内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督17 IC 培训 2010 华普坤铭管理咨询风险评估通常发现的问题风险评估通常发现的问题 缺乏企业整体目标，包括战略目标的确定与更新 下属机构与总部目标不一致，导致对风险识别的不一致 缺乏风险识别与预警机制以及缺乏对新市场、新产品/服务的风险评估

8、 缺乏机制来进行定期系统的风险评估内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督18 IC 培训 2010 华普坤铭管理咨询控制活动控制活动企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督19 IC 培训 2010 华普坤铭管理咨询控制活动通常发现的问题举例控制活动通常发现的问题举例 缺乏全面预算管理 缺乏

9、有效项目管理 缺乏有效的IT控制 着重预防型控制而忽略检查型控制 缺乏对控制的文档记录内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督20 IC 培训 2010 华普坤铭管理咨询信息与沟通信息与沟通内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督信息信息信息控制的三个要点：正确的信息在适当的时候给正确的人员信息必须是公司战略与整体系统的一部分沟通沟通沟通是信息流通的渠道，也是信息的来源。内部沟通包括水平与垂直两种方式。外部沟通有多种来源：顾客，供应商，政府，利益相关者。21 IC 培训 2010 华普坤铭管理咨询反舞弊机制

10、反舞弊机制企业至少应当将下列情形作为反舞弊工作的重点： 未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。董事、监事、高级管理人员滥用职权。相关机构或人员串通舞弊。内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督22 IC 培训 2010 华普坤铭管理咨询信息与沟通通常发现的问题信息与沟通通常发现的问题 信息系统无法满足财务、业务需要，向管理层及时提供正确相关的信息 信息系统的设计与公司战略不一致 公司上传下达不力 部门或地区之间沟通不力内部环境内部环境风险评估风险评估控制活

11、动控制活动信息与沟通信息与沟通内部监督内部监督23 IC 培训 2010 华普坤铭管理咨询内部监督内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时改进的过程，包括以下三方面：日常监督专项监督缺陷报告内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督24 IC 培训 2010 华普坤铭管理咨询内部监督通常发现的问题内部监督通常发现的问题 缺乏对内部控制的定期评估 内审部门没有独立性，不能有效进行监督工作 内审工作范围与计划不合理 内部控制缺陷不能及时得到纠正内部环境内部环境风险评估风险评估控制活动控制活动

12、信息与沟通信息与沟通内部监督内部监督25 IC 培训 2010 华普坤铭管理咨询目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重视内部控制43规范解读：企业内部控制基本规范实质公司如何将内部控制落到实处5期望各单位的支持26 IC 培训 2010 华普坤铭管理咨询确立项目目标确立项目目标合规经营提升管理持续发展27 IC 培训 2010 华普坤铭管理咨询项目范围项目范围公司层面控制公司层面控制 内部环境 风险评估 信息与沟通 内部监督IT IT 信息系统控制信息系统控制操作系统/ 数据库/ 网络/ 应用系统公司层面控制业务层面控制业务层面控制业务层面控制销售业务流程采购业务流程存

13、货业务流程筹资业务流程投资业务流程职工薪酬业务流程固定资产业务流程财务报告28 IC 培训 2010 华普坤铭管理咨询铜峰电子股份有限公司铜峰电子股份有限公司编制内部控制手册编制内部控制手册（内部控制体系文档化） 缺陷整改缺陷整改（分析内部控制缺陷性质和产生的原因，提出整改方案，跟踪内部控制缺陷整改情况，并就重大缺陷，追究责任）书面化确保可验证性内控设计有效性评价内控执行有效性评价构建内控体系的步骤构建内控体系的步骤29 IC 培训 2010 华普坤铭管理咨询重点之一：风险评估重点之一：风险评估30 IC 培训 2010 华普坤铭管理咨询重点之二：建立公司层面控制重点之二：建立公司层面控制内部

14、内部环境环境风险风险评估评估信息与信息与沟通沟通内部内部监督监督确立控制目标，确认关键控制，形成关确立控制目标，确认关键控制，形成关键控制文档，包括框架描述和控制矩阵键控制文档，包括框架描述和控制矩阵31 IC 培训 2010 华普坤铭管理咨询重点之三：建立健全业务层面控制的步骤重点之三：建立健全业务层面控制的步骤32 IC 培训 2010 华普坤铭管理咨询绘制流程图（示例）关键之一：业务层面关键控制文档关键之一：业务层面关键控制文档_ _流程图流程图责任部门关键控制：包括该项控制的描述、关键控制证据表头33 IC 培训 2010 华普坤铭管理咨询关键关键控制控制编号编号控制目标控制目标关键控

15、制关键控制责任责任部门部门控制控制方法方法控制控制频率频率实施证据实施证据制度索引制度索引K1确保欠款信息准确并及时有效回收1.每月5号前，运销处财务科会计编制欠款统计表，财务科长审核后，提交各片区分公司评估2.片区销售分公司经理对用户欠款风险等级进行评估，填制*分公司有业务用户风险评估表，并向客户及时催收货款3.评定为高风险的客户，经运销处授权领导及股份公司授权领导审批后，片区销售分公司经理书面通知运销处调度员停止发货。运销处财务科人工每月应收账款情况说明及其相关附表（欠款统计表*分公司有业务用户风险评估表）XX股份有限公司应收账款管理制度K2确保长期挂账的应收账款得到及时处理每年末，运销处

16、财务科会计对应收账款进行账龄分析，编制坏账情况统计表，运销处财务科长及运销处长审核后，向股份公司提交计提用户坏账损失报告。运销处财务科人工每年应收账款账龄分析表用户坏账损失报告XX股份有限公司应收账款管理制度关键之二：业务层面关键控制文档关键之二：业务层面关键控制文档_ _控制矩阵控制矩阵34 IC 培训 2010 华普坤铭管理咨询关键之三：控制缺陷与改进建议关键之三：控制缺陷与改进建议序号序号业务流业务流程名称程名称子流程子流程名称名称发现发现改进建议改进建议需修改需修改/ /新新增制度名称增制度名称责任部门责任部门责任部门改责任部门改进计划进计划1存货RE04 物料出库管理库存管理系统内物

17、料计量方法与日常计量方法不同。主要表现在部分物料在SAP系统内核算单位与日常核算单位不同。例如套管，套管多为进口材料，进口单位为“磅”，SAP系统内计量单位为“吨”，实物盘点以及库管人员进行管理时根据长度单位“米”衡量。在出库时，由业务部门的工程师对长度和吨数进行换算，由于库管人员不能完全掌握换算公式，出库单位和期末单位余额存在估算的因素。统一规范系统内类似物资的计量单位，考虑根据日常生产经营的需要，将套管在SAP系统内以长度单位计量。在SAP系统更改计量单位前，应在全公司统一发布各类物料的换算指标或公式，保证业务部门申请人、领料人和库管人员能使用同样的方式计量相关物料。修改物料计量管理制度生

18、产部 确定按长度来计算，这样便于盘点和计算。生产部的仓库部门负责在XX月XX日前改进。23销售RE08 绩效考核由于业务量操作要求较高，对销售考核的指标计算较为复杂。考核指标比较复杂，可以建立模型。435 IC 培训 2010 华普坤铭管理咨询时间安排时间安排重要时间节点重要时间节点时间安排时间安排项目培训项目培训&启动启动3月月22日下午日下午销售业务内部控制试点情况总结销售业务内部控制试点情况总结和汇报和汇报3月月30日日内控初步成果汇报内控初步成果汇报4月月30日日内控手册修改和成果提交内控手册修改和成果提交5月月30日日内控实施培训内控实施培训6月月2日日具体工作计划与内容：36 IC 培训 2010 华普坤铭管理咨询目录目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重视内部控制43规范解读：企业内部控制基本规范实质公司如何将内部控制落到实处5期望各单位的支持37 IC 培训 2010 华普坤铭管理咨询各单位基本要求与配合各单位基本要求与配合38 IC 培训 2010 华普坤铭管理咨询本项目联系人本项目联系人管理咨询内控小组联系名单管理咨询内控小组联系名单名字名字邮箱邮箱电话电