《内部控制基本规范》实施培训

合规经营，提升管理，持续发展安徽铜峰电子股份有限公司《企业内部控制基本规范》实施培训2010年3月2IC培训©2010华普坤铭管理咨询目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重视内部控制43规范解读：《企业内部控制基本规范》实质公司如何将内部控制落到实处5期望各单位的支持3IC培训©2010华普坤铭管理咨询安然/安达信事件法兴银行事件在10分钟里发生的悲剧事件身边的故事：最简单的“不相容职位分离”简要回顾国内外几件重大事件4IC培训©2010华普坤铭管理咨询1、什么是企业内部控制：A内部牵制B内部控制制度C系统性的框架D风险管理系统2、企业为什么要加强内部控制A上市发股票B提高企业经营管理水平和风险防范能力C促进企业持续发展3、思考：你所在单位内控系统有效吗？A有效B无效C部分有效4、思考：你认为你所在单位需要加强的内部控制环节是那些？问题与思考5IC培训©2010华普坤铭管理咨询目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重视内部控制43规范解读：《企业内部控制基本规范》实质公司如何将内部控制落到实处5期望各单位的支持6IC培训©2010华普坤铭管理咨询国内内部控制相关法规的要求建立健全内部控制制度定期自查评估内控声明及披露事务所意见绩效考核指标问责机制《会计法》内部控制审核指导意见国资委中央企业全面风险管理指引关于提高上市公司质量意见公开发行证券公司信息披露编报规则上证交易所上市公司内部控制指引深证交易所上市公司内部控制指引20051999200020022006董事会对内控负责2007上市公司监督管理条例（意见稿）2008企业内部控制鉴证指引（意见稿）遵循基本规范及相关规范企业内部控制基本规范设置内部审计部门对董事会或审计委员会负责√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√风险机制√√√证监会《首次公开发行股票并上市管理办法》√√√√√√√7IC培训©2010华普坤铭管理咨询企业内部控制基本规范的要求2008年6月28日，财政部、证监会、审计署、银监会、保监会五部委联合发布，自2010年1月1日起在上市公司范围内施行对上市公司要求：应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告责任主体：董事会。具体措施：内部控制的建立健全和有效实施；定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告外审要求：具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计，出具审计报告监督检查：政府相关监管部门，对企业建立与实施内部控制的情况进行监督检查精品资料网（）8IC培训©2010华普坤铭管理咨询谁对企业内部控制负责？董事会负责内部控制的建立健全和有效实施。经营管理层负责组织领导企业内部控制的日常运行。监事会对董事会建立与实施内部控制进行监督。审计委员会审查内控，监督实施和自我评价，协调审计及其他。内部审计机构或其他授权监督机构负责内部控制有效性的监督检查，是主要监督工作实施者。9IC培训©2010华普坤铭管理咨询目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重视内部控制43规范解读：《企业内部控制基本规范》实质公司如何将内部控制落到实处5期望各单位的支持10IC培训©2010华普坤铭管理咨询《企业内部控制基本规范》对内控的定义内部控制是由董事会、监事会、经理层和全体员工共同实施的旨在实现控制目标的过程。11IC培训©2010华普坤铭管理咨询财务报告及相关信息真实完整提高经营效率和效果资产安全合理保证企业经营管理合法合规促进企业实现发展战略内部控制五目标12IC培训©2010华普坤铭管理咨询内部控制五原则•内部控制应当贯穿决策、执行和监督全过程，覆盖企业及所属单位的各种业务和事项全面性原则•内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域重要性原则•内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率制衡性原则•内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整适应性原则•内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制成本效益原则精品资料网（）13IC培训©2010华普坤铭管理咨询内部控制五要素内部监督信息与沟通控制活动风险评估内部环境企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟。企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。14IC培训©2010华普坤铭管理咨询内部环境内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。公司治理审计委员会内部机构设置与权责分配内部审计人力资源政策企业文化建设法制观念内部环境风险评估控制活动信息与沟通内部监督15IC培训©2010华普坤铭管理咨询内部环境通常发现的问题1.治理结构不完善，不能对管理层进行独立有效的监督与控制2.风险控制意识薄弱3.公司组织架构与公司规模、业务不匹配4.没有一整套严格、统一的授权体系5.财务及信息系统管理分散6.没有明晰的企业文化7.没有岗位说明书以及合理的员工绩效考核办法16IC培训©2010华普坤铭管理咨询风险评估风险评估是内部控制的依据，是内部控制的成败的关键风险评估是识别及分析可能影响企业达到其目标的时间或条件内部环境风险评估控制活动信息与沟通内部监督17IC培训©2010华普坤铭管理咨询风险评估通常发现的问题•缺乏企业整体目标，包括战略目标的确定与更新•下属机构与总部目标不一致，导致对风险识别的不一致•缺乏风险识别与预警机制以及缺乏对新市场、新产品/服务的风险评估•缺乏机制来进行定期系统的风险评估内部环境风险评估控制活动信息与沟通内部监督18IC培训©2010华普坤铭管理咨询控制活动企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制内部环境风险评估控制活动信息与沟通内部监督19IC培训©2010华普坤铭管理咨询控制活动通常发现的问题举例•缺乏全面预算管理•缺乏有效项目管理•缺乏有效的IT控制•着重预防型控制而忽略检查型控制•缺乏对控制的文档记录内部环境风险评估控制活动信息与沟通内部监督精品资料网（）20IC培训©2010华普坤铭管理咨询信息与沟通内部环境风险评估控制活动信息与沟通内部监督信息信息控制的三个要点：正确的信息在适当的时候给正确的人员信息必须是公司战略与整体系统的一部分沟通沟通是信息流通的渠道，也是信息的来源。内部沟通包括水平与垂直两种方式。外部沟通有多种来源：顾客，供应商，政府，利益相关者。21IC培训©2010华普坤铭管理咨询反舞弊机制企业至少应当将下列情形作为反舞弊工作的重点：未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。董事、监事、高级管理人员滥用职权。相关机构或人员串通舞弊。内部环境风险评估控制活动信息与沟通内部监督22IC培训©2010华普坤铭管理咨询信息与沟通通常发现的问题•信息系统无法满足财务、业务需要，向管理层及时提供正确相关的信息•信息系统的设计与公司战略不一致•公司上传下达不力•部门或地区之间沟通不力内部环境风险评估控制活动信息与沟通内部监督23IC培训©2010华普坤铭管理咨询内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时改进的过程，包括以下三方面：日常监督专项监督缺陷报告内部环境风险评估控制活动信息与沟通内部监督24IC培训©2010华普坤铭管理咨询内部监督通常发现的问题•缺乏对内部控制的定期评估•内审部门没有独立性，不能有效进行监督工作•内审工作范围与计划不合理•内部控制缺陷不能及时得到纠正内部环境风险评估控制活动信息与沟通内部监督25IC培训©2010华普坤铭管理咨询目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重视内部控制43规范解读：《企业内部控制基本规范》实质公司如何将内部控制落到实处5期望各单位的支持26IC培训©2010华普坤铭管理咨询确立项目目标落实财政部、证监会等五部委颁发的《企业内部控制基本规范》要求健全公司内部控制体系，提高经营管理水平和风险防范能力促进战略目标的达成，奠定公司可持续发展的基础合规经营提升管理持续发展精品资料网（）27IC培训©2010华普坤铭管理咨询企业经营管理合法合规资产安全财务报告及相关信息真实完整提高经营效率和效果促进企业实现发展战略项目范围公司层面控制•内部环境•风险评估•信息与沟通•内部监督IT信息系统控制操作系统/数据库/网络/应用系统…公司层面控制业务层面控制业务层面控制•销售业务流程•采购业务流程•存货业务流程•筹资业务流程•投资业务流程•职工薪酬业务流程•固定资产业务流程•财务报告……28IC培训©2010华普坤铭管理咨询铜峰电子股份有限公司编制内部控制手册（内部控制体系文档化）自我评价（定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告）缺陷整改（分析内部控制缺陷性质和产生的原因，提出整改方案，跟踪内部控制缺陷整改情况，并就重大缺陷，追究责任）书面化确保可验证性内控设计有效性评价内控执行有效性评价构建内控体系的步骤29IC培训©2010华普坤铭管理咨询重点之一：风险评估各单位填写风险评估问卷（3/23-3/31）收集和汇总风险评估问卷（4/1-4/3）与项目组领导讨论和分析公司的重大风险(4/6-4/10)精品资料网（）30IC培训©2010华普坤铭管理咨询重点之二：建立公司层面控制规范的公司治理结构和议事规则在董事会下设立审计委员会设置内部组织机构，落实权利与责任加强内部审计工作可持续发展的人力资源政策职业道德修养和专业胜任能力文化建设与现代管理理念及风险意识加强法制教育内部环境风险评估信息与沟通内部监督确立控制目标，确认关键控制，形成关键控制文档，包括框架描述和控制矩阵31IC培训©2010华普坤铭管理咨询确定重要业务流程及其子流程绘制每个子流程的控制流程图识别每个子流程的关键控制点及其控制目标结合控制目标，梳理现行制度和办法，制定关键控制措施，落实控制责任，明确到部门和岗位记录涉及的制度、办法、以及实施证据重点之三：建立健全业务层面控制的步骤32IC培训©2010华普坤铭管理咨询绘制流程图（示例）关键之一：业务层面关键控制文档_流程图责任部门关键控制：包括该项控制的描述、关键控制证据表头业务参与部门：财务中心、技术质管中心最后更新时间:编制人：版本:01流程编号:业务主管部门：制造中心单位：XX股份有限公司流程名称：存货IV02存货出库财务中心财务部相关领用部门制造中心物控部3.根据出库单及先进先出的规定进行备料，并放置在备料区4.与领料人进行物料交接、以旧换新，双方在出库单上签字确认出库单结束出库单5.根据出库单审核系统单据，并进行物料卡数量的核销，将单据归档1.根据工单及生产需求开具ERP出库单，选择正确的出库类型、部门、项目工号仓管员仓管员出库单仓管员经办人ERP存货模块2.部门主管审核出库单6.每周整理出库单提交财务出库单仓管员盘点表材料会计7.月末与仓库核