内控基础知识培训.pptx

1、,内部控制体系建设基础知识,2012年6月,主题一：公司内部控制要求 主题二：内部控制与风险管理的关系 主题三：如何构建有效的内控体系 方法论与案例分享,汇 报 提 纲,2008年6月财政部、证监会、审计署、银监会和保监会联合发布企业内部控制基本规范(“基本规范”),2009年7月1日在上市公司范围内实行； 鼓励非上市的大中型企业执行； 上市公司需对内部控制的有效性进行自我评价，并披露年度自我评价报告； 可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计（非强制，可选择）,企 业 内 部 控 制 基 本 规 范,实施时间与实施范围： 自2011年1月1日起在境内外同时上市的公

2、司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。,实施要求： 执行企业内部控制规范的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。 上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。,企 业 内 部 控 制 基 本 规 范,在颁布基本规范之后，财政部又颁布了三个指引性文件：,自财政部等

3、五部委于2008年6月联合颁布基本规范以来，相关部门积极完善相关的具体指引文件。,企 业 内 部 控 制 基 本 规 范,基本规范定义的内部控制五要素考虑对中国企业有针对性的要求，并与COSO框架下的控制要素大体一致。,内部控制五要素,企 业 内 部 控 制 基 本 规 范,董事会负责内部控制的建立健全和有效实施。,监事会对董事会建立与实施内部控制进行监督。,经理层负责组织领导企业内部控制的日常运行。企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。,审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况。,责 任 体 系,企 业 内 部

4、 控 制 基 本 规 范,内部环境 涵盖企业文化和治理、权责分配、审计委员会、内部审计、人力资源政策、职业道德规范等方面。,实施时需考虑事项,风险评估 采用全面系统的方法对内外部的风险进行评估、分析和排序，确定应对措施并就风险变化调整应对策略。,信息技术 运用信息技术减少或消除人为操纵因素。,反舞弊机制 建立反舞弊机制、举报投诉制度和举报人保护制度。,企业内部控制基本规范要点解读,适用范围：中华人民共和国境内设立的大中型企业，上市公司 内控目标：合理保证企业经营管理合法合规、资产安全、财务报告 及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略 内控要素：内部环境/风险评估/控制活动

5、/信息与沟通/内部监督 激励约束：各责任单位及全体员工实施内控的情况纳入绩效考评 外审要求： 1）可以聘请会计师事务所对内控有效性进行审计，出具审计报告； 2）提供内控咨询的事务所，不得同时为同一企业提供内控审计服务,企业内部控制基本规范要点解读（续）,强化了企业对内部控制的投入与外部监管力度 强化了信息的外部沟通 扩大了适用范围 强化反舞弊机制与信息沟通相结合 在内部监督和公司治理结构方面更好地与国际接轨,企业内部控制基本规范解读-内控环境,企业内部控制基本规范解读-风险评估,风险组织：* 吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性 风险承受： *应

6、准确识别与实现控制目标相关的内外部风险，确定相应的风险承受度 风险对策： *根据风险分析结果，结合风险承受度，权衡风险与收益，确定风险应对策略,企业内部控制基本规范解读-控制活动,控制方法： *手工控制与自动控制 *预防性控制与发现性控制 控制措施： *不相容职务分离/授权审批/会计系统控制/财产保护/ *预算控制/运营分析控制/绩效考评控制 等 特殊机制： *建立重大风险预警机制和突发事件应急处理机制， *明确风险预警标准 *制定紧急预案， 应对可能发生的重大风险或突发事件,企业内部控制基本规范解读-信息与沟通,信息沟通： * 明确内控相关信息的收集、处理和传递程序 * 重要信息应及时传递给

7、董事会、监事会和经理层 信息技术： * 利用稳定的信息系统，促进信息集成与共享 反舞弊机制：* 建立反舞弊机制：重在预防/突出重点/规范程序 举报机制： * 建立举报投诉制度和举报人保护制度； * 设置举报专线,企业内部控制基本规范解读-内部监督,监督制度： * 明确内审机构和其他内部机构在内部监督中的职责权限； * 内部监督分为日常监督和专项监督 缺陷认定： * 制定内部控制缺陷认定标准； * 分析缺陷的性质和产生原因，提出整改方案，及时向董事会 监事会或经理层报告； * 内部控制缺陷包括设计缺陷和运行缺陷； * 跟踪缺陷整改情况，重大缺陷追究责任人的责任 自我评价： * 定期对内控有效性进

8、行自评，出具内控自评报告； * 内部控制自我评价的方式、范围、程序和频率，自行确 定（法律法规另有规定的，从其规定）,上海证券交易所上市公司内部控制指引,上海证券交易所于2008年12月4日颁布关于做好上市公司2008年履行社会责任的报告及内部控制自我评价报告披露工作的通知以及随后分别于2008年12月31日和2009年1月8日发布的关于做好上市公司2008年年度报告工作的通知和上市公司2008年年度报告工作备忘录第一号-内部报告和社会责任报告的编制和审议文件中，规定在其交易所上市的“上证公司治理板块”样本公司（231家）、发行境外上市外资股的公司（49家）及金融公司（21家），参照上海证券交

9、易所上市公司内部控制指引或基本规范，在披露2008年年度报告时，同时披露公司内部控制的自我评价报告，并鼓励其他有条件的公司进行同样的披露。此外，上海证券交易所也鼓励上市公司聘请审计机构对公司内部控制进行核实评价，并披露审计机构的核实评价意见。,上海证券交易所上市公司内部控制指引摘要,融合了内部控制和风险管理框架 覆盖面广 公司层面、公司下属部门及附属公司层面、公司各业务环节层面 业务流程的各个方面，如：生产环节包括拟定生产计划、开出用料清单、储存原材料、投入生产、计算存货生产成本、计算销货成本、质量控制等 与计算机信息系统相关的控制 专项风险的内部控制 内部控制的检查监督应包括的必备事项：收购

10、和出售资产、关联交易、衍生品交易、提供财务资助、为他人提供担保、募集资金使用、委托理财等 内部控制的信息披露 公司董事会应在年度报告披露的同时，披露年度内部控制自我评估报告，并披露会计师事务所对内部控制自我评估报告的核实评价意见,1,深圳证券交易所上市公司内部控制指引,深圳证券交易所于2008年12月31日颁布关于做好上市公司2008年年度报告工作的通知，要求在其交易所上市的公司按照基本规范和深圳证券交易所上市公司内部控制指引的规定，对内部控制的有效性进行审议评估，编写内部控制自我评价报告，并由董事会审议通过后对外披露。深圳证券交易所亦鼓励上市公司聘请审计机构就公司财务报告内部控制情况出具鉴证

11、报告。,深圳证券交易所上市公司内部控制指引摘要,融合了内部控制和风险管理框架 覆盖面广 公司层面、公司下属部门及附属公司层面、公司各业务环节层面 业务流程的各个方面：对控股子公司管理控制、关联交易内部控制、对外担保内部控制、募集资金使用内部控制、重大投资内部控制、信息披露内部控制。 内部控制的检查和披露 公司内部控制自查制度和年度内部控制自查计划 公司董事会出据内部控制自我评价报告。监事会和独立董事应对此报告发表意见。 注册会计师在对公司进行年度审计时，就公司财务报告内部控制情况出具评价意见。,主题一：公司内部控制要求 主题二：内部控制与风险管理的关系 主题三：如何构建有效的内控体系方法论与案

12、例分享,汇 报 提 纲,主题一：公司内部控制要求 主题二：内部控制与风险管理的关系 主题三：如何构建有效的内控体系 - 方法论与案例分享,汇 报 提 纲,美国管理学大师开普兰、诺顿教授认为：不能衡量就不能管理；不能描述就不能衡量。内控也是如此！,内控体系建设方法论的选择？,无所谓谁好谁坏 强调的重心不一样 二者要结合,现实选择,以流程为对象的内部控制体系 典型代表：COSO内控框架,以要素为对象的内部控制体系 国内实践：如内部控制规范等等,内控体系建设方法论,风险管理一般流程,以流程为对象,建立业务 流程目录,编制业务 流程图,如何确定主要业务流程?,以控制为手段,上市公司进行风险评估和流程的

13、描述，是为了以流程为载体，实现控制风险的目标。对业务流程及业务流程中存在的风险，应依据风险应对策略，设计相应的风险控制措施，并融入到具体流程描述中，实现流程、风险和控制的一致性。,如何根据风险评估结果确定控制活动?,目标分解到确认的主要业务流程，在业务层面进行各业务流程的风险识别及评估；在风险分析的基础上，继续进行控制活动设计和业务流程的描述；在业务层面通过业务流程中的控制活动减少影响目标实现的风险。,以制度为平台,“以制度为平台”开展企业内部控制体系建设主要基于以下两个方面的考虑：第一，内部控制体系本身的实施需要制度作为支持平台，包括岗位职责、各部门的管理制度，以分清各部门权责，明确具体业务的规范，并组织监督内部控制体系的有效运