《内控培训课程》PPT课件.ppt

1、1,内控培训课程,财务管理中心,汇报提纲,一、内控主要工作流程,确定开展内控工作的具体流程,流程负责人对流程进行熟悉,形成第一项工作成果风险控制矩阵（RCM）,穿行测试收集样本,形成第一轮缺陷清单,由相关部门负责人对RCM及缺陷清单进行签字确认,符合性测试收集样本（增大样本量）,形成第二轮缺陷清单，并由相关部门签字确认,缺陷整改跟进,二、内控各环节具体操作-确定内控流程,流程负责人：全面负责相关流程内控事项的具体落实，对该流程内控事项的完成进度和最终结果负责。 流程操作人：负责相关流程具体工作的操作，包括制作RCM、收集样本进行穿行测试、符合性测试等。,二、内控各环节具体操作熟悉流程,熟悉流程

2、的重要性： 内控工作的开展必须建立在对流程熟悉的基础上； 熟悉流程，才能发现内部控制中存在的问题。 熟悉流程的方式： 设定流程负责人时，已考虑了其对流程的熟悉程度； 对其他对流程熟悉的人员进行访谈、沟通； 阅读与流程相关的各项公司制度。,长啥样,简单的说： 一张二维表 （按流程分类的控制活动集） 详细的说：包含如下要素 -控制活动编号- -控制活动描述- -关键控制活动判断- -对应风险- -对应内控体系索引- -控制证据- -控制活动责任人- -生效日期- （包含流程描述各要素）,有啥用,风险控制矩阵,将风险与相关控制联系起来 让内部控制记录形成严谨的架构 为确认内部控制缺陷提供了一个结构性

3、的机制 有利于内部控制标准记录的使用且有利于审计师的审核 书面、直观的显示现有控制是否充分,1、什么是风险控制矩阵（RCM)： RCM=流程描述,二、内控各环节具体操作制作风险控制矩阵,2、本年度的主要工作：在2012年RCM的基础上，对流程变动的地方进行修订。,什么是穿行测试？ 穿行测试是针对RCM中的控制活动进行抽样，以获取企业对控制活动是否进行有效控制的测试。穿行测试主要工作为收集样本，然后查看样本有效性，如样本有效，则证明控制活动有效，否则就存在执行缺陷。 2013年主要工作： 对比RCM中的控制活动，对每项控制活动选取一个样本（样本时间2013年，最好4月份以后）； 将样本的各项信息

4、填写到穿行测试工作底稿中； 判断样本是否有效； 将样本拍照，并进行编号整理，保存电子档。,二、内控各环节具体操作穿行测试,缺陷的分类 设计缺陷：在流程设计上存在的缺陷，如出纳跟会计为同一个人。 执行缺陷：流程设计合理，但是实际执行时，并未按流程进行操作。如流程设计上本来应由总经理审批，但实际执行中只有总监审批。 如何发现缺陷？ 设计缺陷：制作RCM时，判断是否存在管控环节明显缺失或控制不合理的情况（依赖于流程负责人的职业判断,或参照其他公司的情况协助判断） 执行缺陷：穿行测试时，根据样本的有效性与否 ，得出是否存在执行缺陷。 缺陷汇总： 包括缺陷描述、整改建议、整改责任人等,二、内控各环节具体

5、操作形成第一轮缺陷清单,RCM及缺陷确认： 由相关负责人对RCM流程描述的准确性及缺陷情况、整改建议及整改完成时间等进行确认，确认无误后签字，并执行整改。,什么是符合性测试 通过收集大量样本，判断各控制活动是否有效的执行。因穿行测试只收集一个样本，可能存在偶然性，符合性测试通过收集足够量的样本，来判断执行活动是否有效。 2013年的工作： 收集足够的样本量，在工作底稿中对样本进行描述，同时至少选取一个样本进行拍照，编号后保存电子档。,二、内控各环节具体操作符合性测试,符合性测试缺陷确认： 对于符合性测试发现的缺陷，进行汇总，并由相关负责人确认后，进行整改。,缺陷整改跟进： 跟进整改负责人及时完成整改工作，整改完成后，收集样本，做为整改完成的证据。,内控软件安装 1、下载欧朋浏览器并安装，下载地址： 2、在浏览器中输入 访问公司的SSL VPN系统。,输入AD域的帐号和密码。,三、内控软件的使用,3、在天音IT系统栏目中找到“内控导航仪（HTTP）”。,三、内控软件的使用,4、点击“内控导航仪（HTTP）”即可访问该网站。,三、内控软件的使用,5、输入用户名及密码即可登录到内控软件系统。,三、内控软件的使用,6、系统界面展示,三、内控软件的使用,三、内控软件的使用,7、在内控软