第2部分 内部控制体系建设方法论.ppt

整合的内部控制覆盖与管理 内部控制常态化工作 内部审计 风险管理 外部 – 监管机构、分析师及投资者 业务单元 业务单元 业务单元 业务单元 合规 内部控制 IT管理 法律事务 外部审计 董事会及高管层 审计委员会 风险管理委员会 其他委员会 整合的内部控制覆盖与管理 内部控制常态化工作 由于监管要求的增加，企业在风险与控制方面的投入在过去20年里大幅增加。 风险与控制职能随着监管要求的增加而增加 73%的企业有七个以上的相关管理职能 风险与控制职能的覆盖和关注领域愈发难以掌控： 67%的公司认为其风险与控制职能存在重叠 50%的公司认为其风险与控制职能的覆盖存在缝隙 96%的公司认为其风险与控制工作可以提升与改善 企业认为风险控制工作可以提升效率 企业希望在提高风险与控制覆盖的同时取得成本和价值的平衡 观察 建立内部控制体系的基本步骤 建设内部控制体系的基本步骤 内控梳理对标 内控整改固化 内控评价 制定内控评价办法 开展内控评价 跟踪缺陷整改 编制内控评价报告 记录内控缺陷 设计整改方案 完善内控制度 更新内控文件 成立专属部门 确定梳理范围 实施风险评估 整理现有制度 辨识内控环节 对标管理规范 内控审计 进行模拟审计 提供所需证据 出具管理声明 披露审计报告 内部控制应用指引 内部控制评价指引 内部控制审计指引 内部控制基本规范 信息化建设 管理层持续整改/内部监督持续开展 * 内控梳理对标 内控梳理对标 内控梳理对标 内控整改固化 内控评价 内控审计 从内部控制五要素出发梳理企业内控，关注重要业务事项和高风险领域： 变革管理 反舞弊机制 专项监督 外部信息 收集与沟通 风险应对 风险分析 风险识别 内部审计机制 人力资源政策 企业文化与 道德规范 内部环境 控制活动 治理结构、 内部机构设置 与职责分配 目标设定 内部信息 收集与沟通 日常监督 人力资源 合同 财务报告 存货 销售 资金 采购 工程项目 全面预算 信息系统一般控制 固定资产管理 风险评估 信息与沟通 内部监督 … …. 建设内部控制体系的基本步骤 成立专属部门 确定梳理范围 实施风险评估 整理现有制度 辨识内控环节 对标管理规范 内控梳理对标 风险识别与评估的依据： 对财务报告重大错报漏报的风险进行评估 有条件的企业应当结合全面风险评估 可运用适当的风险识别工具，逐步细化风险点和管理手段 充分运用风险管理工具，强化风险管理，提升经营水平，并为内控体系建设和内控评价奠定良好基础 内控梳理对标 内控整改固化 内控评价 内控审计 建设内部控制体系的基本步骤 内控梳理对标（续） 成立专属部门 确定梳理范围 实施风险评估 整理现有制度 辨识内控环节 对标管理规范 风险评估与范围确定举例： 建设内部控制体系的基本步骤 风险评估与范围确定举例： 建设内部控制体系的基本步骤 内控梳理对标 依托最佳实践和控制数据库进行对标梳理 内部控制应用指引 访谈内容 企业现有制度 内控梳理对标 内控整改固化 内控评价 内控审计 建设内部控制体系的基本步骤 内控梳理对标（续） 成立专属部门 确定梳理范围 实施风险评估 整理现有制度 辨识内控环节 对标管理规范 内控梳理对标（续） 内控梳理对标 控制活动编写的原则：4W+1H WHO:哪个岗位执行控制活动 WHEN:该控制活动发生的时间或频率 WHERE: 该控制活动发生的地点 WHAT: 根据什么进行控制－如制度、单据、报告、电子邮件、系统数据等 HOW: 控制活动的具体内容是如何？如何操作？ 内控梳理对标 内控整改固化 内控评价 内控审计 建设内部控制体系的基本步骤 成立专属部门 确定梳理范围 实施风险评估 整理现有制度 辨识内控环节 对标管理规范 记录内控缺陷 设计整改方案 完善内控制度 更新内控文件 内控整改固化 建立内部控制缺陷认定标准 记录内部控制缺陷成因、表现形式和影响程度 以控制目标为核心，打破部门和流程局限，设计适合企业运营特点的整改方案 明确整改责任部门与责任人 明确整改完成期限 追踪整改进度 保留整改证据 内控梳理对标 内控整改固化 内控评价 内控审计 建设内部控制体系的基本步骤 内控整改固化 记录内控缺陷 设计整改方案 完善内控制度 更新内控文件 内控整改固化 内部控制手册、业务流程图与流程文件 内控梳理对标 内控整改固化 内控评价 内控审计 建设内部控制体系的基本步骤 内控整改固化（续） Page * 企业内部控制规范体系培训 第二部分：内部控制体系建设方法论 2011年9月.南宁 内部控制体系建设方法论 内部控制基本理论 内部控制