最新中央企业内部控制有关情况介绍.ppt

内控工作的实践经验 * 内控制度 战略策略 及决策机制 内部管理制度 风险应对措施 内控工作的实践经验 * 依据风险评估结果，进行风险分类并制定风险清单 依据风险评估结果，通过手工与自动控制、预防性控制与发现性控制相结合的方法拟定相应的控制措施。 内控工作的实践经验——权限指引 * 权限指引说明 权限指引 权限指引：针对各业务关键环节和经济活动，按照权责匹配的原则，明确公司各层级的集体决策和个人审批权限。 内控工作的实践经验 * 权限定义和设置原则 内部往来业务从宽，直接对外的业务事项从严 经批准的预算（计划）内授权从宽，预算外从严 常规授权从宽，特别授权及转授权从严 权限控制指标的设置原则 权限控制指标的定义 权限为该项业务的决定权、审批权、最终处置权，不包括过程中的建议权、拟议权。 内控工作的实践经验 * 中国石化内控手册： 企业内控实施细则指导意见： 内控流程—控制矩阵 以矩阵式结构描述经济业务执行程序和控制措施，重点规范业务操作与管理行为，逐一描述控制目标、风险识别、控制点、责任部门（单位）、对应系统业务流程、权限索引、控制文档、会计报表项目 三、内部控制矩阵 控制目标 风险编号 控制点 责任部门/单位 对应系统 流程 权限索引 控制文档 会计报表 项目 自动链接 风险清单 自动链接 权限指引 基于ERP系统操作手册的805个业务流程和资金集中管理系统的120 个业务流程，识别并记录与系统控制点相关的233个ERP业务流程和44 个资金集中系统业务流程 * * 内控工作的实践经验—内控评价 * 内部控制评价的意义 内控建设与内控评价是内控的两条工作主线，评价体系旨在促进内部控制体系不断完善 内部控制评价的纬度 自我评价、外部审计、专项评价 * 自我评价内容 * 自我评价方法 观察：观察内控运行实际情况 询问：通过询问内控执行人或其他相关人员，验证内控设计和运行情况 调查：采取问卷调查或面谈方式，调查了解内控设计和运行情况 讨论：采取集体讨论方式分析风险，评价内控设计有效性 文件检查：检查内控执行过程中生成的记录和文件，验证内控执行有效性 重新履行：重新履行某些内控程序，以验证其运行是否正确 内控缺陷认定 重大缺陷 重要缺陷 一般缺陷 内部控制缺陷 定性标准 定量标准 * * 内控自我评价流程图—中国石化 6. 编制自我评价报告及对外披露 4. 修订完善 4. 补救整改 3. 组织现场检查 1. 制定方案，报内控领导小组批准 5. 报告管理层 健全性测试 符合性测试 汇总分析 2. 集中培训检查人员 * * * 制定相关规定，对违反内控的行为进行最终审定 检查内控履行情况，初步核实违反内控行为并判断缺陷性质，及时准确提交书面报告 掌握内控执行情况，及时完善有关内控制度设计 汇总、分析甄别收集的信息、提交初步处理意见 内控工作领导小组 各业务和管理部门 内控建设工作团队 审计部门 内控评价工作团队 对违反内控工作的责任进行审议，提出处理建议 财务、人力资源、审计、纪检监察、法律等部门落实内控领导小组对内控责任的最终处理决定，实施相应的处罚措施 建立内控责任体系１：职责划分 内控工作责任体系与职责划分 * 对违反内控的责任进行考核惩处 (1)一般过错，部门内部口头批评或评价团队书面批评、通报批评等 (2)一般性缺陷和显著缺陷，由评价工作团队通报批评或由绩效考核办法处罚等 (3)对实质性漏洞，由评价工作团队通报批评或实施绩效考核、行政处罚等 口头批评 书面批评 通报批评 绩效处罚 行政处罚 司法机关追究刑事责任 考核手段 问题重要程度 建立内控责任体系3：考核惩处 考核惩处—中国电信 * 建立内控IT支撑系统 IT系统支撑的意义 IT系统是实施内控的技术保障 完善的IT系统可实现内控的闭环管理 IT固化可有效规避人为操纵风险 提高内控工作效率，实现管理规范化 IT系统支撑的关键点 内控建设和评价均要IT支撑保障 内控流程要精确到岗位 信息系统支持 * 成功关键要素 管理层对内控工作的重视是做好内控的 首要条件 统一思想 领导重视 强化内控，是提高管理水平和防范风险，促进健康发展的要求 精心组织 制定方案，组建团队，保证时间、确定地点 充足准备 人员准备、工作准备、系统准备 人员到位 配备专职人员，工作团队业务骨干稳定，相关人员充分参与 加强培训 内控理念、制度设计及评估遵循原则、要求、方法 内控建设是长期的系统工程，需要高层领导高度重视，统一思想，营造讲诚信的企业文化；统筹安排，落实人员，并做好各项准备工作 * 把握好两个关系 内控要促进资源有效配置，服务于企业价值提升的需要 内控是对风险的管控，支撑保障企业有价值的规范发展 内控要自我更新和发展，与企业各项管理工作形成合力