企业内部控制陈国庆讲义.ppt

（二）内部控制开展过程 四、内部控制开展（结合案例） 1、准备工作 ① 建立内部控制组织（领导机构、工作机构） ② 理清咨询机构（可不聘请） ③ 制定内部控制建设规划 ④ 确定内部控制工作范围 a.业务单位范围 b.业务流程范围 c.IT系统和其他限制性因素 ⑤ 编制工作计划 ⑥ 开展内部控制和宣传 （二）内部控制开展过程 四、内部控制开展（结合案例） 2、内部控制体系建设 ① 风险评估（风险事件收集、风险分析评估） ② 流程梳理和评估 a.流程相关概念 b.建立流程框架 c.梳理内部控制流程 d.识别流程风险和控制 e.记录内部控制 f.评估内部控制 ③ 内部控制缺陷和整改 ④ 内部控制推广 （二）内部控制开展过程 四、内部控制开展（结合案例） 3、内部控制自我评价 ①自我评价要点 a.评价原则 b.权责分配 c.评价机构 d.职责权限 e.内部标准 f.评价方法 g.对象范围 h.评价方案 （二）内部控制开展过程 四、内部控制开展（结合案例） 3、内部控制自我评价 ② 自我评价流程 a.执行内部控制评价 b.记录评价过程和后果 c.评估内部控制缺陷 d.出具评价报告 （二）内部控制开展过程 四、内部控制开展（结合案例） 4、内部控制持续改进 ① 考核奖惩 ② 动态完善 ③ 内外监督 a.内部监督 b.外部审计 （二）内部控制开展过程 四、内部控制开展（结合案例） 5、内部控制保障机制 ① 组织保障： a.董事会 b.经理层和员工 c.内控机构 d.审计委员会和内审部门 ② 制度保障 a.机构办法 b.监督办法 c.评价办法 d.考核办法 ③ 文化保障 （二）内部控制开展过程 四、内部控制开展（结合案例） 6、内部控制信息化 ① 信息化的作用 a.营造内控环境 b.固化内控撑过 c.提高评估与整改效率 d.有利报告编制与披露 ② 信息化建设步骤 五、内部控制简化 1、内部控制体制 内部控制组织 内部控制范围 内部控制评价 内部控制考核· 建设单位 （执行机构） 审计单位 （监督机构） 审计监督委员会 （决策机构） 子公司 （利润中心） 孙公司 （成本中心） 集团本部 （决策/协调中心） 五、内部控制简化 （一）基本体系 2、内部控制基本规范 内部环境 风险评估 控制活动 信息与沟通 内部监督 3、内部控制具体规范（链接） 4、内部控制手册（链接） 五、内部控制简化 1、自评工作制度 2、自评业务流程 3、年度自评方案 4、相应附件 （三）中国企业家的行动 1、假做：内部控制体制 + 内部控制基本规范 + 内部控制具体规范（不执行） 2、真做：内部控制体制 + 内部控制基本规范 + 内部控制具体规范（执行） + 内部控制手册 3、半真半假地做：内部控制体制 + 内部控制基本规范 + 内部控制具体规范（部分执行） 五、内部控制简化 （二）内部控制自评 六、内部控制几种关系处理 （一）与全面风险管理的关系 1、企业风险管理都从单项风险管理开始 企业管理目标 避免 损失 保险、生产 安全 供应链管理、 风险资本金结构 以风险为基础 的资源配置 与绩效考核 风险管理优化、 全面风险管理 收益稳定 收益最大化 可持续发展 风险管理的复杂程度越来越高 与企业战略目标结合越来越紧密 1970 1980 1990 2000 走向时间 六、内部控制几种关系处理 （一）与全面风险管理的关系 2、发现内部控制也能较为系统地解决风险 3、内部控制与风险管理逐步融合 全面风 险管理 内部 控制结构 目标范围扩大；标准化加强 企业管理核心范围 70’S 80’S 90’S 2000 法人治 理结构 法人治 理结构 法人治 理结构 内部 控制体系 时间 法人治 理结构 六、内部控制几种关系处理 内控系统 全面风险管理 重点在于财务报表真实性 重点在于对风险的防控 关心结果的真实性 关心结果的好坏 解决投资人信息对称问题 解决投资人信心问题 不关心如何做出正确的决策 关心科学决策的程序，作出正确决策 重点关注财务层面 重点关注战略层面和财务层面 目标确定后的执行 目标的确定及控制 手段导向 目标导向 确定性 不确定性 使董事趋于保守 使董事趋于理性 制度层面 价值层面 4、一个细致的比较 六、内部控制几种关系处理 六、内部控制几种关系处理 （二）与财务管理制度的关系 1、企业基本流程