内部控制评价报告.ppt

1内部控制基本思路 我国企业内部控制标准委员会在借鉴美国特雷 德韦委员会(COSO)理论的基础上，结合我国国 情，制定了《企业内部控制基本规范》。规范将内部控制的要素归纳为内部环境、风险评估、控制活动、信息与沟通、内部监督等5大方面，其关系见图1。 在内部控制要素中，内部环境是基础；风险评估是依据；控制活动是手段和方法；内部监督是内部控制的重要保证：而信息与沟通是内部控制的重要条件。 内部控制也存在缺陷，主要受成本效益原则的约束，受人为错误的影响。同时，还受串通舞弊、管理越权、制度滞后的限制。 内部控制不是万能的“保险”系统，其作用只能是“合理保证”。正如COS0报告所说： “不论设计及执行多么完善，内部控制都只能为管理层及董事会提供达成公司目标的合理保证．而目标达成的可能性还受到内部控制的先天条件的限制。” (1)内部环境方面。公司成立伊始，建立了股东大会、董事会、监事会和管理层等符合现代管理要求的法人治理结构。公司董事会设立了财务委员会和工程技术委员会两大专业委员会。公司内设监察审计部，同时还接受中国华电集团公司审计部不定期审计及各股东方委托的外部审计。 (2)风险评估方面。公司根据投资建设过程中可能出现的风险，建立了相应的管理制度，如安全管理制度、质量管理制度等。为防范风险，公司对建设项目购买了建安工程全部保险。每年开展质量安全检查等活动．对影响公司发展的重要风险采取 了降低风险和风险分担等各种应对策略。 (3)控制活动方面。根据水电流域开发公司的特点．结合公司处于基建投资期的发展阶段，依据内部控制“全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则”5个基本原则，从“不相容职务分离控制、授权审批控制、会计系统控制、财务保护控制、预算控制”5个方面加强内部控制制度的建立。根据内部控制目标，建立管理制度．规范管理工作。 (4)信息与沟通方面。公司建立了各层次的信 息沟通渠道．主要有公司网站、OA办公自动化平 台、每周碰头会、月度总经理办公会等。公司还规范了重要业务会签制度．使相关重要信息能够及时传达到相应管理层级。对流域中4个参股项目公司及时通报相关信息，并要求4个参股项目公司上报工作进展情况。 (5)监督检查方面。结合外部审计力量，对公司正在建设的2个水电站开展连续跟踪审计，及时发现问题．及时改正。 以上5大组成部分有机结合，构成了内控的完整体系。公司在内部控制应用中，在充分、准确地理解内部控制理论的基础上，结合公司业务特点及发展阶段．建立了健全的内控机制．保障了公司健康稳定的发展。 2．2基本评价 (1)较为完整的内部控制架构。根据内部控制的基本理论．从内部控制5个基本要素出发，在公司的组织架构、发展战略、企业文化基础上，形成人力资源、资金活动、采购业务、资产管理、工程项目、财务报告、全面预算、合同管理及内部信息传递等方面的内部控制，并建立了与之相配套的管理制度。 (2)内部控制制度有效执行。从近几年股东方委托审计及华电集团公司内部审计评价看，公司的内控制度在执行中可以保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，并促进公司实现发展战略。 (3)在公司发展的重要作用。①保证国家的方针政策、法律规范的贯彻实施，保证企业的经营决策、规章制度的有效执行；②及时提供真实、可靠的财务信息；③可有效防范风险；④维护财产和资源的安全完整；⑤促进公司的有效管理。 (4)内部控制存在的不足。①内部控制范围不完整，需进一步完善。例如，在社会责任、研究与开发、担保业务、销售业务、业务外包等方面缺少相应的管理制度。②个别内部控制执行不到位。在内、外部审计所揭示的问题中，工程物资盘点、资产清查没有认真执行，资产管理没有达到“账实相符、账账相符“的资产安全内控目标。 3完善内部控制的措施 3．1 落实内部控制权责，确保内部控制有效执行企业董事会、监事会、经理层和全体员工是内部控制实施的主体，主体权责的落实，是实现管控目标的重要保障。一是要落实执行责任制；二是要将管理权限与岗位责任有机结合：三是要建立重大风险信息沟通应对机制：四是要加强内部控制日常监督检查。 3．2完善内部控制体系。抓好基础工作和关键环节要以价值管理为主线．一方面要对已有的内部控制体系进行评价，另一方面要根据评价结果，完善内部控制体系，重点是规范议事规则、业务流程、特殊业务、控制目标、控制活动和信息融合等环节。 * *