上市公司内控体系建设工作思路与实施方案

上市公司内控体系建设工作思路与实施方案上市公司内控体系建设工作思路与实施方案立信锐思上市公司内控体系建设工作思路与实施方案上市公司内控体系建设实施方案与工作思路立信锐思询问20232上市公司内控体系建设实施方案与工作思路一、内部掌握法规解读中国内部掌握法规介绍企业如何应对内控法规二、企业内部掌握体系的建立:工作思路与实施方案三、关于我们上市公司内控体系建设实施方案与工作思路3中国内部掌握相关法规的进展历程20236月28日，财政部、证监6月5日，办公厅、国务会、审计署、银监会、保监会联院办公厅印发了关于进一步推合召开企业内部掌握根本标准发进国有企业贯彻落实“三重一大”布会、公布了《企业内部掌握基决策制度的意见》本标准》以及配套标准的征求意4月26日，财政部、证监会、审3月3日，财政部公布关于印发《企见稿计署、银监会、保监会联合公布业内部掌握标准――根本标准》和1720231月，间续公布了企业内了《企业内部掌握配套指引》。部掌握应用指引》的数个更稿该配套指引包括18项企业内部掌握应用指引》、企业内部控制评价指引》和《企业内部掌握6月5日，上海证券交易所出台上海审计指引》，标志着我国企业内证券交易所上市公司内部掌握指引》部掌握标准体系根本建成66员会“关于印发中心企业全面风险治理指引》的通知”9月28日，深圳证券交易所出台关于公布《上市公司内部掌握指引》的通知9798990001020304050607080910上市公司内控体系建设实施方案与工作思路4中国风险治理与内控法规概览财政部财政部等五部委等五部委财政部等五部委出台的《企业内部掌握根本规范》，为企业供给了完整和公认的内部掌握框架，企业内部掌握根本标准同时以法规的形式要求上市公司对本公司内部控制的有效性进展自我评价。企业内部掌握应用指引国资委出台的指引强调对风险的识别、分析、评企业内部掌握评价指引估、防控和监视，为企业防控风险，建立掌握体系供给指引。企业内部掌握审计指引《应用指引》具体提出18个具体流程的应用指引。国资委国资委在每个具体流程中规定了该指引的目的，相关定义，该流程的主要风险，岗位分工及授权批准，中心企业全面风险治理指引及主要流程的掌握程序。《评价指引》具体标准了内控评价的内容和准，证券交证券交易所易所行业监行业监管机构管机构评价的程序和方法，内控缺陷的认定，以及规定了评价报告的相关内容。行业内控指引上市公司内控指引《审计指引》指导注册会计师执行内控审计业务。上交所内控指引商业银行内控指引深交所内控指引证券公司内控指引证交所出台了一系列的内部掌握指引，为上市公保险公司内部掌握根本准则司建立和实施内部掌握制度供给指引。上市公司内控体系建设实施方案与工作思路5内部掌握的定义内部掌握，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现掌握目标的过程。内部掌握的目标是合理保证企业经营治理合法合规、资产安全、财务报告及相关息真实完整，提高经营效率和效果，促进企业实注册会计师应当对财务报告内部掌握的有效性发表现进展战略。审计意见，并对内部掌握审计过程中留意到的非财务报告内部掌握的重大缺陷，在内部掌握审计报告----《企业内部掌握根本标准》2023中增加“非财务报告内部掌握重大缺陷描述段”予以披露。----《企业内部掌握审计指引》2023上市公司内控体系建设实施方案与工作思路6五部委内控体系:根本思路、原则和目提高经营效率效果促进企业实现进展战略合法合规全面性原则:掩盖各种业务和资产安全事项。财务报告及相关信重要性原则:关留意要业务事息真实完整全全项和高风险领域。内部监视管管体体制衡性原则:相互制约、相互治治员员监视，并兼顾运营效率。理理工工息沟通理理适应性原则:与企业相适应，层层并随状况的变化准时加以调整。层层掌握活动本效益原则:权衡实施本钱企业建立与实施有效的与预期效益。风险评估内控，应当包括五项要素内部环境内部掌握应由企业董事会、监事会、经理层和全体员工共同实施*立信锐思依据《企业内部掌握根本标准》整理上市公司内控体系建设实施方案与工作思路7五部委内控体系:整体框架企业内部掌握根本标准企业内部掌握应用指引业业内内组织架构资金活动全面预算控进展战略选购业务合同治理控制人力资源资产治理内部信息传递制评社会责任销售业务信息系统审价企业文化争论与开发计指工程工程掌握手段类指内部环境类担保业务引业务外包引财务报告掌握活动类上市公司内控体系建设实施方案与工作思路第8页国资委全面风险治理体系全面风险治理组织体系全面风险治理根本流程企业经营治理体系面收集风险治理初始信息面风治理构造风险进展风险评估险管管理理文制定风险治理策略战略治理信化息风险治理解决方案系统业务流程监视及改进*立信锐思依据《中心企业全面风险治理指引》整理上市公司内控体系建设实施方案与工作思路9国资委全面风险治理:财务风险治理框架资产负债率速动比率集团公司的债务风险担保净资产比财务风险预警上海已获利息倍数国现金部资产比资存货周转率部委现金流风险应收账款周转率推母子公司重大风盈余现金保障倍数动财务事项管控险预净资产收益率警盈利力量风险经营性营业利润占比指主营业务利润率母子公司财务标投资收益率精细化治理投资风险投资现金收益率上市公司内控体系建设实施方案与工作思路10交易所上市公司内控指引框架p对控股子公司的治理掌握ppp募集资金使用的内部掌握风险对策p风险评估掌握活动p信息披露的内部掌握事项识别交易所信息与沟p内部掌握自我评价报告应与公内控框架通司度报告同时对外披露目标设定检查与监视内部环境p制定并执行公司内部掌握自查制度和度内部掌握自查打算p*立信锐思依据《上市公司内控指引》整理上市公司内控体系建设实施方案与工作思路11外部法规的核心要求u五部委《企业内部掌握根本标准》第六条企业应当依据有关法律法规、本标准及其配套方法、制定本企业的内部掌握制度并组织实施。第十四条企业应当结合业务特点和内部掌握要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。企业应当通过编制内部治理手册，使全体员工把握内部机构设置、岗位职责、业务流程等状况，明确权责安排，正确行使职权。第四十六条企业应当结合内部监视状况，定期对内部掌握的有效性进展自我评价，出具内部掌握自我评价报告。u《企业内部掌握评价指引》第十一条内部掌握评价工作应当形成工作底稿，具体记录企业执行评价工作的内容，包括评价要素、主要风险点、实行的掌握措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。u《上市公司内控指引》第三条在本所上市的公司应当依据法律、行政法规、部门规章以及本所股票上市规章的规定建健全内部控制制度，保证内掌握度的完整性、合理性及实施的有效性，以提高公司经营的效果与效率，增加公司信息披露的可靠性，确保公司行为合法合规。其次十九条检查监视部门的工作资料，包括内部掌握检查监视工作报告、工作底稿及相关资料，保存时间不于十年。第三十二条公司董事会应在年度报告披露的同时，披露年度内部掌握自我评估报告，并披露会计师事务所对内部掌握自我评估报告的核实评价意见。上市公司内控体系建设实施方案与工作思路12企业如何应对以上法律法规证监会、交易所、国资委及其他监管部门的多项法规的三项核心要求:1企业知道它所面对的主要风险吗,企业应企业应对对::例如:什么风险正在或者将会影响企业,识别识别风风险，制险，制作作风险风险数据库数据库2-企业是否已对这些风险进展了治理,企业需要就各业务单位在日常运作中所面对的风险，构建内企业应企业应对对::部掌握治理体系，以确保目标的实现完善完善内内掌握度，掌握度，编编制内掌握内控手册手册3企业的内控治理体系是否能实现动态的自我更,企业要对其内部掌握治理体系行监控和测试，以确保内控企业应企业应对对::开开放展内内控评价，控评价，完善完善评价评价底稿底稿治理的有效性上市公司内控体系建设实施方案与工作思路13内部掌握治理的“三步走”战略基于信息化的内控治理通过业务流程信息系统实现对风风险预警指标梳理与考核险的自动掌握通过梳理、设定、监控企业的风险通过信息系统实现对内控治理信进展阶段内部掌握体系建设治理指标体系,来实现对风险的主息的自动收集、分析、处理、呈动治理,预先掌握和考核鼓励报和利用建立内部掌握的根本流程,尤其是基于财务报告的内部掌握，包括财务、关联交易、投融资等核心流程工作思路必需科学合理，符合?建立合理的指标体系?配套的内部掌握治理措施人员的素养和内控治理领导自上而下的推行和全体员?依据指标体系完善绩效考核与力量工的理解和参与鼓励重大风险损失得到初步掌握;?实现对风险的提早觉察，全面?由人工掌握提升为系统自动化收益?企业经营风格从时机导向转为分析，考核鼓励和预先掌握掌握，集中掌握集、分提高企业战的执行力析、处理、呈报和利用，节约目前大多数企业所处的阶段企业内控治理的精力上市公司内控体系建设实施方案与工作思路14上市公司内控体系建设实施方案与工作思路一、内部掌握法规解读二、企业内部掌握体系的建立:工作思路与实施方案我们对上市公司实施内部掌握体系建设需求的理解工程整体解决方案三、关于我们上市公司内控体系建设实施方案与工作思路15我们对上市公司内部掌握体系建设需求的理解为了全面应对风险治理和内部掌握的相关法律法规，上市公司应当构建一个内部掌握的整合框架体系，做到“两个融合”。n《企业内部掌握根本标准》及配套指引n《全面风险治理指引》n《上市公司内控指引》上市公司nn的内部掌握与基掌握系与全面风险于全面风险治理整合治理体系的整的内部掌握体系框架合的整合上市公司内控体系建设实施方案与工作思路16内控建设的整合框架模型加强组织领导，建立内控组织治理架构加内控梳理和建企业各层级业务经营治理加强强信业务分析与流程梳理公司治理培息训化教建识别与评价关键掌握点战治理育，设，提实升现完善内控的措施和体系企系业统业务与流程治理的化内控体系的实施推内的控控理制内控自我评估及改下属分支机构管控念上市公司内控体系建设实施方案与工作思路17内控整合框架的建设步骤第三阶段:评估改进其次阶段:体系建立?编制标准的内控评估底稿对内控行自我评估梳理完善各项业务的?编制和披露内控自我评估第一阶段:调研诊断治理制度和掌握措施报告编制针对风险的内控?对内控缺陷的改和完善成立内控建设小组手册?聘请第三方行内控审计?对业务的深入调研?对制度和手册行辅全面分析和诊断导实施的推识别全部的主要风险上市公司内控体系建设实施方案与工作思路18调研诊断的工作思路上市公司内控体系建设实施方案与工作思路19体系建设的工作思路1内-企业知道它所面对的主要风险吗,风险风险数据库数据库部2制-企业是否已对这些风险进展了治理,风险治理风险治理及及体内控内控手册手册-系3文件-企业的内控治理体系是否能实现动态的自我掌握掌握措措施评价施评价表表评价和更,上市公司内控体系建设实施方案与工作思路20评估改进的工作思路定期监动态内控管督评价步骤内部审计部门:-对包括内控治理职能部门在内的各内控治理部门:有关部门和业务单位能否依据有关规-对内控设计有效性行评估;定开展内控工作及其工作效果行监-提出调整或改建议，出具评价和建议报告。督评价。上市公司内控体系建设实施方案与工作思路21内控体系的成果:内部掌握体系文件的整体架构局部主要内容XXX公司概述、目的、原则、依据、主要内总纲内部掌握体系文件容介绍、领导相关要求确定内控治理职能部门、内审部门和法律事务部门以及其他有关职能定定义义、规、规划划内部内部控掌握的制的整整个个体体系系内部掌握组织构造部门、业务单位的组织领导机构及其职责及权责安排企业的内部掌握文化的要素、每个内部掌握文化理念要素的关注点及应对措施内部掌握内部掌握手册手册中与中与每每个循个循环对环对应的应的核心核心内内对企业的治理构造、人力资源政策容容内部环境、内部审计等方面行评估重要会计科目与流程含掌握措施的流程图风险评估风险辨识、风险分析、风险评价、风险应对的方法及步骤风险数据库掌握文档评价手册针对各业务循环的风险点行针对内部控掌握活动性的掌握措施，选择风险治理工具制根本，并供给综合解决方案的过程框架在各级在各级员工中员工中提提升升内内部部掌握掌握文化文化与理与理念念信息与沟通公司内外部的信息沟通和反舞弊机制的建立企业对整体内控治理工作持续监视监视、评价、改和跟踪的操作标准全方位的培训体系对企业各个层面的信息化的运用及其风内部掌握的信息化险行评估上市公司内控体系建设实施方案与工作思路22各职能部门与工程组严密合作u企业治理高层和各业务职能部门始终参与内控建设的全过程。u内控建设小组必需由内控治理专家组，形专业效劳。公司业公司业务务部部门门和和高高管管内控建设小组访谈调研领导领导内控建内控建设设过过程程确定调研安排分析争论审审核核项工程结果目结果争论工程思路编制成果参参与和与和协调调研协调调研安排汇报会议供给建议培训辅导上市公司内控体系建设实施方案与工作思路23工程的实施方法和参考准《中心企业基于财务报告的内部掌握现场访谈与抽凭指引国资委2023业务治理流程图《企业内部掌握根本标准及配套指引20232023参考应用标准工具不相容职责分析《上市公司内控指引交易所，2023风险评级分析框架公司现有的治理制度内部掌握测评软件系统上市公司内控体系建设实施方案与工作思路2