内控评价介绍.ppt

1、1.内部控制自我评价，方春生，中国石化内部控制办公室，2。执行摘要，1。内部控制和评估。企业内部控制测试与评价。中石化内部控制系统简介。内部控制和评估。内部控制的演变，内部控制(20世纪40年代以前):账户的相互调节。不相容岗位分离内部控制制度(1940-1970年代):内部会计控制，内部管理控制内部控制结构(1988):内部控制框架的控制环境，会计制度和控制程序(COSO，1992):五要素企业风险管理框架(COSO，2004):八要素，五，企业内部控制框架，内部控制是由董事会，管理层和公司全体员工实施的提高风险管理能力和管理水平的过程。 为实现经营活动的效率和效益、财务报告的可靠性、遵守相

2、关法律法规等目标提供了合理的保证。 COSO扩展了2004年9月引入的三个要素：“企业风险管理总体框架”、控制环境、风险评估、控制活动、信息与沟通、监控6、“COSO报告：内部控制总体框架”、6、“COSO企业风险管理总体框架”、运营公司级别、分支机构、战略、报告、合规、分支机构、子公司、业务部门、监控、信息与沟通、控制活动、风险应对。企业内部控制的类型，合规性内部控制管理内部控制价值内部控制，8、内部控制与内部审计，内部审计是企业内部控制的重要组成部分。1986年4月，国际最高审计机关组织发布了一份总声明：“内部控制是一个完整的财务和其他控制系统，包括组织结构、方法和程序以及内部审计。”19

3、92年，美国C0S0报告提出内部控制包括五个因素：控制环境、控制活动、信息、沟通和监督。“监督”因素也包括内部审计。我国即将颁布的企业内部控制基本准则，其中内部环境包括内部审计(第5条和第15条)。审计与内部控制评价，内部控制评价是现代审计的基础，内部控制经历了不同的发展阶段，内部控制的概念逐渐扩大，推动了审计方法的改革。无论是基于账户的审计、基于系统的审计还是基于风险的审计，内部控制评价都是审计工作中不可或缺的一部分。现代审计通过对内部控制的测试和评价，可以确定进一步审计的方向，提高审计效率，降低审计成本和审计风险。10。内部控制评价在审计、外部审计中的应用：侧重于作为一种审计方法，其目的是

4、在了解和检验与会计报表相关的内部控制的基础上，对其控制风险进行评价，然后根据控制风险的评价结果，修订审计计划，确定实质性检验的性质、时间和范围，进而对会计报表发表意见。内部审计：把它作为审计内容来关注。根据评价主体的不同，内部控制评价可分为注册会计师进行的内部控制评价和内部审计师进行的内部控制自我评价。，11，内部控制评价指引，内部控制审计指引(2002年2月)内部审计专用准则第5号内部控制审计(2003年6月)内部审计专用准则第16号风险管理审计(2005年5月)美国上市公司会计准则第5号审计准则(2007年6月)企业内部控制评价与验证指引(征求意见稿)，12执行摘要，2。内部控制测试和评估

5、，13。内部控制测试和评估的一般程序和内容、系统基本审核和内部控制评估、对测试和评估人员的要求。内部控制测试和评价、健全性测试和评价、符合性测试和评价、综合评价、内部控制测试和评价的一般程序和内容。机构基础审计和企业内部控制评价、企业内部控制调查与了解、合规性测试、被审计企业内部控制综合评价、审计范围、重点和方法的确定、实质性审计、审计报告、企业内部控制健全性评价、不完善、无效、有效和健全；16.企业内部控制评价者的要求，未发现错报，企业内部控制失败？你用过测试程序了吗？有没有欺诈动机？重大过失，欺诈，y，无过失，n，是否应进行合规性测试？常见故障、y、y、n、y、n、n、n、17，企业内部控

6、制测试与评价稳健性，程序与内容，判定模式，稳健性测试，稳健性评价，18，稳健性测试与评价程序与内容，建立模式，测试，评价、测试。明确控制对象，建立(学习)控制模式，20、内部控制模式类型，21、内部控制健全性测试方法和流程。问卷(内部控制评价问卷)法、24、流程图法、业务流程图、询价、比价、订单、验收、合同签订、招标、请购、施工申请、工程招标、合同签发、施工过程监控、验收、决算、付款、采购/施工、预算、是否合格、不符合合同的处理。25，流程图方法，发票，审批，现金/支票，审批，发票，发票，支票存根，银行收据，银行对帐单，银行对帐单，审计，付款凭证，审计/簿记，26，企业内部控制健全性评价，成本

7、控制系统(运营部门)，审计审查分析，不合理和非法费用报销单据不能及时发现。影响成本核算的真实性，从而影响企业效益的真实性。无法查明计划和指标的实施情况和存在的问题，评价项目，控制缺陷，潜在风险，补偿措施，重要性，备注，被审计单位：企业内部控制缺陷记录表，27，企业内部控制测试与评价合规，28，合规测试与评价程序和内容，建立模式，测试与评价，范围/数量。符合性测试和评估步骤，30，符合性测试的范围和内容，企业内部控制健全性的评估，符合性测试，实质性审计，不健全和健全，31，符合性测试的最小样本数，32，符合性测试方法，测试方法，检验证据方法，走查测试方法，现场观察方法，33，工作分离，审核，批准

8、和授权，走查测试，现场观察，S，P，N/A，P，N/A，S，N/A，P，P，P控制测试的主要方法备注、34企业内部控制合规性评价、36、企业内部控制与实质性审计的关系、37、综合评价程序与内容、综合评价、改进意见、综合分析、分类总结、38、综合评价报告示例、39、执行摘要、3、中石化内部控制体系介绍、40、中国石化集团公司、中国石油化工集团公司(中石化)是中国最大的石油产品和主要石化产品的生产和供应商，也是中国第二大原油生产企业。它有一个相对完整的销售网络，是一家在上海、香港、纽约和伦敦上市的股份制企业。截至2007年底，中国石化总股本为867亿股，其中中国石化集团公司占75.84%，外资股占

9、19.35%，公众股占4.81%。2008年，世界500强排名第16位。中国石化建立了规范的公司治理结构，实行了集中决策、分级管理、专业化经营的管理体制。中石化拥有90多家全资子公司、控股和参股子公司和分支机构，包括油气勘探开发、炼油、化工、产品销售、科研、外贸等企业和单位。其经营资产和主要市场集中在中国最发达和最活跃的东部、南部和中部地区。42、中石化的组织结构、43、中石化的内部控制建设背景、财政部的内部会计控制准则(2001)、萨班斯-奥克斯利法案(2002)、香港证券交易所的公司治理实务准则(2006)、上海证券交易所的上市公司内部控制指引(2006)、SASAC的中央企业全面风险管理

10、指引(2006)，以及财务和管理信息的真实可靠保证资产的安全和完整；规范企业管理行为；衔接规章制度，完善制度化管理体系；完善公司治理结构，体现正确的经营理念。，法律法规的要求，企业自身的需要，44，中国石化的内部控制制度，内部控制制度，45，内部控制手册的结构，内部控制目标、原则、要素等的一般要求。按照业务分类详细描述控制要求、财务报告计划矩阵和业务控制矩阵，与一般规则和内部控制流程密切相关的重要附件，以及不同管理层次和级别的权限规定。有效实施内部控制的自我评价和评估方法。内部控制手册的一般原则、编制背景、基本原则、适用范围、内部控制的定义、内部控制要素的现状和要求、内部控制手册的结构、内部控

11、制领导小组和内部控制手册的日常组织、有效和更新，一般原则包括六个部分，47。内部控制手册的业务流程，按业务分类的流程控制(15类):采购、成本、费用、销售、资本、资本支出、资产、关联交易、合并报表、重大事件、信息、生产经营、安全环保、税务管理、合同管理、1179个控制点(415个财务报告点、155个ERP点)、55个流程，每个流程包括四个方面：业务目标、业务风险、业务流程步骤和控制点、相关系统目录、48个内部控制手册控制矩阵。 以及财务报告计划矩阵，旨在建立会计报表项目和事项与业务流程之间的联系，以确保内部控制制度合理地保证外部披露的会计报表的真实性和可靠性。 业务控制矩阵：针对每个控制点，明

12、确其业务目标、业务风险、适用单位(责任人)、不相容岗位、控制点得分、相关数据(文件)、相关系统指标、会计报表标识和会计报表项目，使内部控制更具针对性和实用性。特别是对每个控制点都进行了“业务风险”的描述，使内部控制更具针对性，便于识别内部控制系统的设计是否必要和充分，体现了全面风险管理导向的内部控制的基本要求。49、内部控制手册权限指南，编制权限指南文本说明，并统一解释权限指南列表中所列的项目。授权是内部控制的重要手段。为适应公司一级法人业务体系，提高运营效率，最大限度规避风险，更好地实施分级授权制度，实现“授权度和风险可控”的目的，特制定一系列权限指引，统一规范权限管理。50、内部控制手册内

13、部控制检查与评价、总部内部控制检查与评价领导小组(办公室)组织年度综合检查与评价、审计部门独立检查与评价(不少于25项)，并对总部单位的企业自检与评价进行检查与评价：部门内部控制流程测试、综合检查与评价(内部审计与抽查)、总部部门自检与对口抽查评价、两级监控机制、51、内部控制手册内部控制检查与评价，建立“内部控制”高级管理人员绩效奖金考核：2、5、10分-扣分等级：1、2、5分-扣分等级；52、内部控制手册补充规定、内部控制业务流程总部部门联系人内部控制手册、业务流程适用单位内部控制手册配套规章制度目录和员工代码索引；补充规定、53、执行摘要；4.中国石化内部控制自我评价实例54、中国自20

14、05年以来，组织了四次全系统内部控制综合检查，包括管理层的内部控制自我评价和外部审计师对财务报告的内部控制审计；55.内部控制自我评价的依据；中石化的内部控制检查评价和评估方法以内部控制手册为依据；根据适用的内容和范围检查内部控制健全性(设计);检查内部控制合规性(实施);56.内部控制自我评价范围。总部级：各管理部门的企业级：各管理部门和下属单位；57.内部控制检查和评估的具体准则；企业内部控制检查和评价指南附：案例分析、内部控制过程检查步骤和方法实例等。58.年度内部控制评价的一般流程(六个步骤)；59.一是制定年度内部控制检查计划，内部控制领导小组召开会议，批准检查计划。检查范围(企业范

15、围、内容、总部检查)检查员的选择和分组检查前的培训，60。第二，内部控制检查培训，审计部门组织内部审计师培训，内部控制办公室组织检查员培训，61。第三，现场内部控制检查，现场组织检查的内容，检查方法，检查底稿和检查资料的总结，62。1.现场组织，第一阶段：检查准备，第二阶段：实施副组长负责检查内部控制环境(约谈部门负责人)、企业自查、撰写现场检查报告；检查员根据内部控制流程进行分组(主要是内部控制经理，配有各种专业人员，特别是信息技术专业人员)，以明确检查组的内部沟通要求。64.准备2:企业会议，企业班子成员及相关部门负责人出席并介绍：企业基本情况(生产经营业务范围、组织机构、经理班子成员及其

16、分工、财务管理会计制度、ERP建设与实施等)。)；检查区间生产经营计划和预算的完成情况；内部控制的实施(内部控制宣传培训、实施细则及相关制度的修订和完善、日常内部控制工作机制、单位测试自查和整改)；对最近一次审计或财务审计中发现的问题进行整改。、65、编制3:要求材料、实施细则及配套规章制度、内部控制实施及自查整改材料、内部控制流程、职责分工(责任部门、责任人、联系人)、企业组织机构图(领导职责分工、部门职能、重要岗位人员名单)、会计报表及检查间隔期内的经济活动分析材料等。以及最新的审计或财务检查问题和整改材料获得了ERP的最大查询权限，66、实施1:明确范围和重点，选择检查单位(企业的全资、控股和参股子公司，原则上全部检查，至少抽查3个直属单位)，选择关键内控流程和控制点(要求检查内容)，确定关键检查样本；67.实施2:调整内部沟通方向，检查组组长和副组长负责内部沟通协调。相关过程和信息技术检查员沟通内部控制环境，企业自检和过程检查员沟通和调整检查内容和方向。68.实施3:填写工作底稿和记录，按分工填写检查底稿和检查记录，现场评分，识别内控缺陷。双方签字确认并汇总各种检验表格。69.总结和评论：撰写现