内部控制简介

1、目录CONTENTS+= 内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。为什么为什么控制控制控制控制什么什么谁来谁来控制控制+帮助达成帮助达成组织组织目标目标风险风险:人，财人，财物，信息物，信息董事会董事会、经理、经理层、员工层层、员工层法律规范法律公司法公司法会计法会计法证券法证券法规范：加强规范企业内部控制，提高企加强规范企业内部控制，提高企业经营管理水平业经营管理水平法律规范法律规范内控是为合理保证企业特定目标的实现内控是为

2、合理保证企业特定目标的实现而建立的各种政策和程序。而建立的各种政策和程序。证监会证券公司内部控制指引2001-1中国人民银行商业银行内部控制指引2002-9财政部7项内部会计控制规范(试行) 200104中注协企业内部控制审核指导意见2002-2银监会商业银行内部控制评价试行办法2004-8上交所上交所上市公司内部控制指引2006-5深交所深交所上市公司内部控制指引2006-9 国资委中央企业全面风险管理指引2006-6五部委企业内部控制基本规范 2008-5-22五部委企业内部控制配套指引2010-4-26内部控制构成要素内部控制构成要素“鹿”死谁手？从内控五要素看三鹿内控环境：股权分散，管

3、理层强势风险评估：采购原料奶的质量控制活动：跑马圈地；无应急处理机制信息与沟通：从隐瞒、否认到推卸责任内部监督：04年“大头娃娃”、05年“早产奶”6 6“ “配套指引配套指引”的结构的结构7 7核心,设计/建设评价指引审计指引应用指引公司管理层CPA,鉴证/审核1.组织架构2.发展战略3.人力资源4.社会责任5.企业文化69.资金/资产/采购/销售；1013.研发/工程/担保/外包；14.财务报告 15.全面预算16.合同管理17.内部信息传递18.信息系统 5个控制环境类4个控制手段类9个控制活动类+1.建立健全2.内部评价3.外部评价企业内部控制应用指引第1号-组织架构8 8缺乏科学决策

4、执行力差难以实现发展战略权责分配不合理职能交叉或缺失运行效率低下企业的重大决策、重大事项、重大人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度企业梳理内部机构设置，应当重点关注内部机构设置的合理性和运行的高效性等。内部机构设置和运行中存在职能交叉的，应当及时解决企业治理结构，应当重点关注董事、监事、经理及其他高级管理人员的任职资格和任职情况企业应当确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系企业应当定期对专利、专有技术等无形资产的先进性进行评估企业应当定期对组织架构设计与运行的效率和效果进行全面评估组织架构是企业按照国家有关法律法规、股东

5、会决议和企业章程，结合本企业实际，明确股东会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。企业要实施发展战略，必须要有科学的组织架构，主要包括治理结构和内部机构设置。企业内部控制应用指引第3号-人力资源9 9人力资源缺乏或过剩结构不合理激励约束制度不合理关键岗位人员管理不完善关键技术和秘密泄露退出机制不当诉讼或声誉受损企业应当根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求依法签订劳动合同，关键岗位员工签订有关岗位报名协议，明确保密义务企业选聘人员应当实施岗位回避制度企业应当制定各级管理人员和关键岗位员工轮训制度建立员工培

6、训长效机制，促进全体员工的知识、技能持续更新企业的发展战略方案经董事会审议通过后，报股东大会批准实施应当按照规定权限和程序调整发展战略人力资源是指企业组织生产经营活动而录用的各种人员，包括董事、监事、高级管理人员和全体员工。现代企业竞争的关键在于人力资源的竞争。人力资源对实现企业发展战略起到重要的智力支持作用，实现人力资源的合理配置，可以全面提升企业核心竞争力。企业内部控制应用指引第8号-资产管理1010资金占用价值贬值资源浪费法律纠纷权属不清企业应当重视和加强各项资产的投保工作，采用招标等方式确定保险人，降低资产损失风险，防范资产投保舞弊企业应当加强固定资产处置的控制，关注固定资产处置中的关

7、联交易和处置定价，防范资产流失规范固定资产抵押管理企业应当加强品牌、商标、专利技术、土地使用权等无形资产管理企业应当定期对专利、专有技术等无形资产的先进性进行评估企业应当重视品牌建设，加强商誉管理加强各项资产管理，保证资产安全完整，提高资产使用效能，有利于维持企业正常生产经营，有利于促进企业发展战略的视线1111系统缺失规划不合理开发不当维护不到位企业应当根据信息系统建设整体规划提出项目建设方案，明确建设目标、人员配备、职责分工等相关内容，按照规定的权限审批后实施信息系统归口管理部门应当加强信息系统开发权过程的跟踪管理对于必须的后台操作，应当加强管理建立规范的流程制度，对操作情况进行监控或者审计企业应当组织独立于开发单位的专业机构对开发完成的信息系统进行验收测试制定科学的上线计划和新旧系统转换方案，考虑应急预案，确保新系统顺利切换和平稳衔接企业应当加强信息系统运行与维护的管理，制定信息系统工作程序、信息管理制