内控检视项目(P项目).pptVIP

内控检视项目组 2011年4月13日 内控检视项目启动会议 P3项目 目标： 了解企业内部控制理论与方法。 了解企业内部控制的目的、意义和重要性。 通报本次内控检视项目的目标和项目实施计划。 1 内部控制目标、要素分析 2 3 4 5 企业内部控制体系建设 内部控制与内部控制调查方法 内控检视项目实施计划 内控检视项目组织、运作与沟通 目录 内部控制目标与要素 内部控制的定义和目标： 内部控制是一个靠董事会、管理层和其他员工去实现的过程，实现这一过程是为了合理的保证：（三大目标） 经营的效率性和效果性 财务报告的可靠性 法律法规的遵循性 内部控制的要素（五个要素）： 控制环境、风险评估、控制活动、信息与沟通和监督。 内部控制模型 监 督 信息与沟通 控制活动 风险评估 控制环境 法律法规 的遵循性 财务报告 的可靠性 经营的效 果和效率 五大要素 不同层面 三方面目标 控制目标、控制要素和组织结构关系图 事 业 部 1 业 务 部 门 1 业 务 部 门 2 ------以上图表参考国际通用的COSO内控模型 要素1-控制环境 控制环境是所有其他内部控制组成部分的基础要素 它由反映最高管理当局、董事和企业所有者对控制以及控制对企业重要性的全面态度的各种行为、政策和程序组成 企业文化和价值观 员工胜任能力 管理哲学和经营风格 组织结构 权责分配体系 人力资源政策及实施 控制环境 董事会和审计委员会 内部控制要素分析 要素2-风险评估 企业必须了解它所面临的风险，并加以控制。即设立可辨识、分析和管理 相关风险的机制。 风险评估就是分析和辨识为实现企业目标所可能发生的风险。 关注点： –公司层面的目标 –业务活动层面的目标 –风险 –应对变化 ?? 目标 风险 控制行为 控制活动 环 境 变 化 后 的 管 理 评 估 和 更 新 内部控制要素分析 企业必须基于风险评估的结果订立控制风险的政策及程序，并予以执行。（这里的政策和程序即所说的控制活动，是确保管理阶层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。） 通常可以按业务分别进行制定。 关注点： –针对企业的每项业务都要有必要和恰当的政策和程序 –确定控制活动被适当的实施 要素3-控制活动 内部控制要素分析 要素4-信息与沟通 信息与沟通的核心内容为：决定哪类信息是实现控制目标所需要的，以及以何种形式去交流信息可以帮助员工履行自己的职责 信息与沟通贯穿在风险评估和控制活动过程中，对其它四个构成要素起到支持的作用 内部信息资料 信息 怎么告诉？ 应该做什么？ 标准是什么？ 过程是什么？ 可能发生什么？ 发生了怎么办？ 做了吗？ 怎么做的？ 发生了什么？ 结果怎么样？ 原因是什么？ 告诉给谁？ 沟通 外部信息资料 内部控制要素分析 要素5-监督 整个内部控制的执行过程必须被监督 确保内部控制制度随情况的改变而做出动态的反应 应建立检查和报告体系 监督是谁的职责： 管理层对内部控制执行情况进行持续监督 内部审计部门应进行定期、不定期的个别评估 关注点： 持续监控-在日常运作过程中 独立评估-对内部控制的重新审视 报告缺陷-内控缺陷应该应向管理层和董事会汇报 内部控制要素分析 企业内部控制的必要性---问题如何被发现？ 员工汇报 内部控制 内部审计 客户反馈 偶然发现 管理层调查 58% 51% 43% 41% 37% 35% 匿名汇报 电话通知 员工调查 政府公告 外部审计 其它原因 35% 25% 21% 16% 4% 20% 企业内部控制体系建设 企业内部控制体系建设的目标 高层目标：满足企业战略和持续发展的目标。 中层目标：改善经营管理，提高企业经营效率和管理效果。 最低目标： （1）规范单位会计行为，保证会计资料真实、完整，提高会计信息质量。（从出资方/企业内部/企业集团角度） （2）堵塞漏洞，消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护单位财产的安全完整。 （3）保证财务活动的合法性。 （4）保证国家法律法规的遵守执行。 企业内部控制体系建设 企业内部控制的指导原则 一、建立内部控制体系的指导原则 1、合规性原则——企业在制定内部控制制度时，必须遵循国家有关法律法规 2、健全性原则——企业内部控制系统必须规范各项经济活动，涵盖对人、财、物的全方位管理 3、适用性原则——企业制定何种内部控制制度以及包含哪些内容要取决于企业经营的环境和特点 4、可行性原则——要明确、便于操作和运行 5、有效性原则——企业应定期检查内部控制制度的执行情况，保证执行的有效性 6、成本效益原则——企业力争以最