内部控制制度与设计课件

第五章内部控制设计程序主讲人：第1页第一节内部控制设计准备阶段一、成立内部控制建设委员会这是内部控制设计准备阶段的首要一步，是内部控制设计工作能够有效进行的资源保证，包括组织资源、人力资源、财物资源和技术资源。企业通常应该成立内部控制建设委员会，负责内部控制的设计与实施工作。二、了解高管层的管理基调高管层的管理基调包括高管层的诚信与道德价值观、管理理念、对风险的态度等。高管层的管理基调对内部控制制度的建设影响很大。三、关注行业风险特征每个行业都有自身的风险特征。内部控制设计者对外要关注所在行业的科学技术的发展变化、市场环境的变化、相关政策法规的更新情况。如果不了解技术、网络安全、宏观经济、法律法规等带来的广泛的战略风险，就不能给组织提供至关重要的风险应对建议。四、借鉴成功经验借鉴是一个学习的过程。在同行业，总有一些成功的经验可以借鉴。只有学会借鉴，才能不断完善自我。第一步，探究优秀组织内部控制有效的关键成功要素。第二步，思考适合自身模式的内部控制制度。五、界定内部控制需求对内部控制需求的挖掘，可以从常规性内部控制需求和非常规性内部控制需求两个方面来进行。（一）了解常规性内部控制需求所谓常规性内部控制需求，是在已有内部控制框架下提出的需求，旨在使现有的内部控制框架更加充实、完善和系统化，扩大其范围和内涵，精确化其细节。常规性内部控制需求具有的特点是它可以在已有内部控制框架的范围内加以解决。（二）挖掘非常规性内部控制需求所谓非常规性内部控制需求，是在跳出日常的业务流程之外甚至是超出已有内部控制框架而提出的需求。（1）来自法律法规或政府层面的监管要求。（2）组织战略要求。（3）企业特定的风险。（4）业务扩展或变革。（5）高风险岗位或人员的监管需要。（6）董事会或高级管理层的特别要求。六、编制内部控制设计方案一个完整的内部控制规划方案一般包括文字说明和数字表格两部分。文字说明部分主要说明计划年度内部控制建设工作的指导思想、方针、重点、主要任务和编制依据，以及实现计划任务的主要措施。表格部分主要列明：计划年度内部控制建设工作目标、需要建设的具体内部控制项目及其先后顺序、各内部控制项目所分配的资源、内部控制后续建设的必要安排。第二节内部控制调查设计阶段一、调查内部控制现状（1）内部控制环境。重点包括：公司现有内部控制政策与制度的执行时间，自制度建立与实施以来公司公理机制、组织结构、人员质素、公司文化等方面的变化。（2）了解内部控制设计的合理性与执行的有效性。（3）形成内部控制现状评价报告。二、明确控制目标明确内部控制目标是明确企业控制范围、控制要求和控制目的的过程，是评估企业内部控制的前提条件。在设计某项具体业务流程制度时，内部控制设计人员要围绕企业发展战略和企业当前存在的问题，梳理具体的业务流程目标。只有明确控制目标，才能设计出有效的内部控制制度，从而合理保障企业目标的实现。三、进行流程梳理流程梳理是公司内部控制建设的基础一步也是很关键一步。内部控制措施是要嵌入到流程中去的，所以内部控制设计人员要先梳理流程，然后再实施流程优化。流程梳理包括二类：业务流程梳理和管理流程梳理。梳理流程之后，需要对现行业务流程与管理流程进行详细描述。本阶段的最终工作成果是编制流程目录、绘制流程图。四、编制流程风险清单内部控制设计人员可以流程目标为出发点，识别偏离目标的所有可能事项，形成风险清单。风险清单的内容主要包括：风险事件、风险描述、风险类别、风险后果、风险频率、风险等级、风险应对策略、风险责任部门等核心要素。五、进行风险评估在评估风险时，需重点关注潜在威胁的类型和来源，以及可能产生的损失和影响程度。同时考虑已有的控制措施和其有效性，以及风险发生的概率和频率。内部控制设计人员需要根据工作经验，并咨询相关专业人员的职业判断，对各个流程中存在的风险进行识别，分析风险发生的可能性和风险成因，评估风险发生的后果与风险重要性，研究确定风险因对策略，形成相应的风险数据库（或风险图谱）和风险评估报告。六、寻找关键控制点控制点按其发挥作用的程度来划分，可以分为关键控制点和一般控制点。那些在业务处理或管理过程中发挥作用最大，影响范围最广，甚至决定全局成效的控制点，对于保证整个业务活动或管理活动的控制目标具有至关重要的影响，即为关键控制点。如材料采购业务中的“验收”控制点，对于保证材料采购业务的完整性、实物安全性等控制目标都起着重要的保障作用，因此是材料采购控制系统中的关键控制点。七、确定控制措施内部控制设计人员需要针对具体的风险，为每一个控制点制定出具体的控制措施，并通过监测关键指标、评估效果、识别改进机会和修订控制措施等方式，进行监控和反馈，将控制责任落实到相应的部门和岗位上，以保证责任到人，失职必究。八、形成风险控制矩阵风险控制矩阵是一种常用的风险评估工具。它将风险分为不同的等级，基于相应的控制措施设计和实施不同的控制策略。风险控制矩阵可以回答这些问题：（1）风险有哪些?（2）控制有哪些?（3）谁对流程/控制负责?（4）控制是怎样设计的?（5）控制设计是否有效?九、编制内部控制制度初稿（1）合规性、符合性。对照内部控制基本规范，编写体系文件结构相同，逻辑符合内部控制框架，基本要素齐全，强调规定动作。（2）兼顾超前性。对于内部控制手册、发展战略规划、企业文化管理、全面预算管理、信息化管理等制度需要适当从高起点进行设计。（3）实操性。对业务流程设计规划，需要兼顾风险管控（含合规管控）和经营效率，体现操作实用。十、评价内部控制设计的合理性一是内部控制设计是否充分、完整。二是关键控制点的定位是否准确。三是内部控制设计是否做到管控与效率的平衡。四是内部控制设计能否保证企业内外部信息流通的顺畅和准确。五是内部控制设计是否能够灵活应对不断变化的风险问题。六是内部控制设计是否考虑了对控制实施有效监督。第三节内部控制运行与完善阶段一、内部控制试运行一是选定待试运行的区域和项目。二是制定内部控制试运行方案。三是组织和实施试运行方案。四是评估和分析内部控制试运行效果。内部控制试运行效果评价可以由单位内部执行，必要时，企业也可以请第三方中介机构进行内部控制评价。二、内部控制修改完善内部控制的修改完善是一个长期的过程。在这个阶段，企业需要对内部控制体系进行持续的优化、修正和完善。（1）规章制度的修订。（2）