2006控制标准讲义分析报告.pptVIP

内部控制相关标准培训讲义 李 锐 目 录 第一部分：内控相关概念 流程说明 流程描述说明 风险控制说明 术语解释 第二部分：内控体系文档有关标准 流程说明 是为完成企业的目标服务的； 是跨部门、跨职能的； 是从起点到终点，包括多个业务活动。 流程说明 流程步骤: 流程中包含的存在一定先后顺序、相对独立、具有不同控制作用的程序、步骤和方法。 流程目录: 最初股份公司将业务流程分为15大类:（1）规划计划；（2）建设过程；（3）生产过程；（4）采购；（5）产品销售；（6）存货管理；（7）投资管理；（8）人力资源；（9）信息；（10）健康安全环保；（11）技术发展；（12）财务资产；（13）内部审计；（14）合同与纠纷；（15）信息披露。以上的15项业务流程，作为中石油的一级业务流程： 流程级次：在流程目录中，一级流程属于业务分类。一项一级流程一般包括多个层次，这种层次称之为流程级次。 流程说明 在流程目录中，“规划计划”、 ……“财务资产”……等15项为一级流程。在“财务资产”流程中，设置了“预算管理”、“资金管理”、“无形资产管理”、“油气及固定资产管理”……“等下一级流程，为“财务资产”的二级子流程（一级流程以下的各流程成为“子流程”），以此类推三级、四级子流程。对于“财务资产——资金管理——资金计划”下的“编制资金计划”、“上报资金计划”、等项具体工作为“流程步骤”。“资金计划”为末级子流程。各个级次的流程构成了流程目录。 流程、子流程和流程步骤，只是一个相对概念，会随着流程描述的详略程度的不同而变化。 流程说明 流程说明 流程目录的相关问题 1、流程编号中的编码问题: 勘探与生产分公司：EP 炼油与销售分公司：RM； 化工与销售分公司：CM； 天然气与管道分公司：GP； 科研与其他（含总部）：HQ 如某些地区公司包括了炼油与销售和化工与销售两个板块的业务,应按照主要管理板块选择对应的编码,即:EP或CM 2、目录编号规则：地区公司代码.一级流程编号.二级流程编号.三级流程编号等 （如：EP13.01.01） 3、需要列示各级次的流程名称，但不需要列出步骤。 4、新增的流程添加在原有流程目录的最后，并顺延编号。 流程说明 流程目录的相关问题 5、对于非财务流程的一级流程和财务流程的二级流程，如果公司没有该项流程，则在流程目录中保留该一级流程（非财务流程）或二级流程（财务流程）的编号和名称 6、对非财务流程的三级流程和以下各级子流程、财务流程的三级流程和以下各级子流程的增减，公司在原流程目录上自行修改、并按修改后的顺序编号。 流程的总体框架 流程目录设置的总体原则 : 1、统一性原则：地区公司流程目录总体框架应与股份公司保持一致。其流程目录（包括一级流程及子流程）原则上按照项目组下发的统一流程目录，根据企业自身的具体情况进行增删后设置 2、重要性原则：由于公司业务范围较为宽泛，只对股份公司的主要生产经营业务及管理行为进行归类梳理，作为内控体系的业务流程，而对公司总体经营管理影响不大的环节，就没有设置成流程 3、完整性原则：流程目录是以生产经营过程作为主线来设置的，体现了流程的完整性和系统性。流程目录打破了经营管理的“部门”的概念，而更多地从流程本身的完整性来加以考虑 。如： 将建设过程中相关的工程成本核算、减值准备、工程报废损失、工程决算（属于财务业务范围）、设备材料价格、定额（属于定额概预算总心业务范围）等流程纳入“建设过程”流程，从而使“建设过程”流程本身更具完整性。 风险控制说明 风险是可能导致以下方面产生重大错报或漏报的错误或舞弊欺诈行为： 财务报表及附注 ? 财务报表认定 ? 资产安全 风险确认工作由股份公司集中的工作小组负责，并汇总编写《风险数据库》统一下发，风险数据库中注明重要风险和一般风险，风险数据库中的每一条风险对应流程图中某一流程步骤的相关内容，在图上用图例表示，称为风险点。 控制说明 控制活动：是为确保管理层指示得以执行的政策和程序。 它们包括一系列不同的活动，如审批、授权、确认、核对、考核经营业绩、资产保护等。 控制活动分为一般控制和关键控制 关键控制：是以规避重要风险为目标，以统一性、规范性、可操作性为原则，在相关流程中影响力和控制力相对较强的一项或多项控制，其控制作用是必不可少和不可替代的。如果缺少该项控制，将在很大程度上直接（而不是间接）导致财务风险的产生。 流程描述说明 1、流程描述的形式包括： 流程图：用图形的形式对业务操作进行直观的描述； 程序文件：是对流程图的补充说明，程序文件中的规定应当按照制度来执行。 2、流程描述的规则 1） 从流程的起点到流程的结束完整地