IT治理与内控()教程.ppt

* 内控五要素的解读——内部环境 内部环境反映了董事会、管理层及其他人员对企业内部控制的重要性的整体看法、认识和行动。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。 内 部 监 督 信 息 与 沟 通 控 制 活 动 风 险 评 估 内 部 环 境 企业战略 经营效益和效果 财务报告及相关信息真实完整 资产的安全 经营管理合法合规 董 事 会 监 事 会 经 理 层 全体人员 * 内控五要素的解读——风险评估 内 部 监 督 信 息 与 沟 通 控 制 活 动 风 险 评 估 内 部 环 境 企业战略 经营效益和效果 财务报告及相关信息真实完整 资产的安全 经营管理合法合规 董 事 会 监 事 会 经 理 层 全体人员 风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 * 内控五要素的解读——控制活动 内 部 监 督 信 息 与 沟 通 控 制 活 动 风 险 评 估 内 部 环 境 企业战略 经营效益和效果 财务报告及相关信息真实完整 资产的安全 经营管理合法合规 董 事 会 监 事 会 经 理 层 全体人员 控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 * 内控五要素的解读——信息与沟通 内 部 监 信 息与 沟 通 控 制 活 动 风 险 估 内 部 环 境 企业战略 经营效益和效果 财务报告及相关信息完整 资产的安全 经营管理合法合规 董 事 会 监 事 会 经 理 层 全体人员 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 * 内控五要素的解读——内部监督 内 部 监 督 信 息 与 沟 通 控 制 活 动 风 险 评 估 内 部 环 境 企业战略 经营效益和效果 财务报告及相关信息真实完整 资产的安全 营管理合法合规 董 事 会 监 事 会 经 理 层 全体人员 内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 * 三、《内控规范》中重点条款的解读 * 应关注的风险： 治理结构形同虚设 缺乏科学决策 缺乏良性运行机制和执行力 内部机构设计不科学 权责分配不合理 机构重叠 职能交叉或缺失 运行效率低下 …… 模块1：组织架构 * 应关注的风险： 缺乏明确的发展战略 战略实施不到位 发展战略过于激进 发展战略频繁变动 资源浪费 …… 模块2：发展战略 * 应关注的风险： 人力资源缺乏或过剩 结构不合理 激励约束制度不合理 关键岗位人员管理不 完善 人力资源退出机制不当 …… 模块3：人力资源 * 应关注的风险： 发生安全事故 产品质量低劣 环境污染 员工权益保护不足 巨额赔偿或罚款 声誉受损 …… 模块4：社会责任 * 应关注的风险： 员工丧失信心 企业缺乏凝聚力 缺少开拓创新、团队、协作 缺少风险意识 缺乏诚实守信的理念， 发生舞弊 忽视企业间文化差异 和理念冲突，导致并购 失败 …… 模块5：企业文化 * 应关注的风险： 筹资决策不当，导致 筹资成本过高或债务危 机 投资决策失误，导致 资金链断裂或资金使用 效率低下 资金调度不合理，导 致财务困境或资金冗余 资金管控不严，导致 资金挪用、侵占 …… 模块6：资金活动 * 应关注的风险： 采购计划不合理，导致 库存积压或短缺 供应商选择不当、招 投标或定价方式不科学、 授权审批不规范，导致 采购质次价高，出现舞 弊或欺诈 采购验收不规范，付 款审核不严，可能导致 采购物资、资 金损失 或信用受损 …… 模块7：采购业务 * 应关注的风险： 存货积压或短缺 固定资产更新改造不够、使用效能低下、维护不当、产能 过剩 无形资产缺乏核心技术、权属不清、技术落后、存在重大 技术安全隐患 …… 模块8：资产管理 * 应关注的风险： 销售政策和策略