2013内控培训必须掌握的知识.docVIP

必须知道的内部控制基本常识 集团公司内控手册基本架构含六部分：总则、公司层面控制、业务层面控制、权限管理规定及权限指引、检查评价与考核办法、附则。 总则是对总部内控手册的总说明。包括总部内控手册编制的原则，适用范围，结构、解释权、生效及更新等。 公司层面控制是存在于公司整体层面，对业务层面实施的控制措施产生普遍、深远影响的控制，体现公司的风险管理理念、风险承受能力、公司治理监控水平、对道德价值观的遵守、人员素质与发展水平以及职责权力分工。公司层面控制主要分为：内部环境 、风险评估 、信息与沟通 、内部监督 四部分。 业务层面控制包括内部控制矩阵和财务报告计划矩阵。内部控制矩阵是公司依据风险评估结果，通过手工与自动控制、预防性控制与发现性控制相结合的方法拟定相应的控制措施，财务报告计划矩阵旨在将会计报表项目和事项与控制措施建立联系，以确保内部控制可以合理保证对外披露的会计报表真实可靠。公司通过编制内部控制矩阵，对各项业务进行具体控制。总部内控手册现有63个内部控制矩阵，内容涵盖资金活动、采购及生产活动、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、时务报告、全面预算、法律事务管理、关联方交易、税务管理、人力资源、HSE管理、产品质量管理、信息资源管理、信息系统管理、信息披露、审计与效能监察管理、办公业务管理、企业改革管理、外事管理、企业文化管理等24大类。