曹军武老师讲解企业内部控制应用及实施课件幻灯片.ppt

整改工作计划 开展整改 编制内控手册 设计内控自评价工作机制 1 2 1 1 整改 监督 开展制度流程梳理 开展诊断和测试 对公司内控开展诊断和分析 编制内控合规诊断报告 1 2 3 4 合规诊断 内控体系建设实施 评价 内控自评价 2 参看附件：内部控制诊断和整改 ? ? 2、企业制度梳理和流程梳理 企业内部控制 3、企业内部控制诊断和整改 1、企业内部控制概况 ? 5、企业内部控制实施案例 4、企业内部控制评价和审计 内控评价的总体程序 编制集团公司总部/所属企业内部控制评价方案 1 3 5 组建集团公司总部/所属企业内部控制评价小组 内部控制评价现场测试 内部控制评价缺陷整改 开展集团公司总部/所属企业补充测试 编制集团公司本部/所属企业内部控制评价报告 02 01 03 04 05 06 内部控制评价的方法 观察 穿行测试法 问卷调查法 访谈 检查 分析性复核 参看附件：内部控制评价指引 ? ? 参看附件：内部控制审计指引 ? ? 2、企业制度梳理和流程梳理 企业内部控制 3、企业内部控制诊断和整改 1、企业内部控制概况 ? 5、企业内部控制实施案例 4、企业内部控制评价和审计 案例一：某单位内控体系建设 ? ? 内控合规诊断依据——内控规范及指引 诊断依据：五部委《企业内部控制基本规范》，配套规范《企业内部控制应用指引》。 内控五要素 内部环境 信息与沟通 风险评估 控制活动 内部监督 《指引》提出要求的18项业务活动 第1号 组织架构 第2号 发展战略 第3号 人力资源 第4号 社会责任 第5号 企业文化 内部环境类指引 第6号 资金活动 第7号 采购业务 第8号 资产管理 第10号 研究与开发 第9号 销售业务 控制活动类指引 第11号 工程项目 第13号 业务外包 第12号 担保业务 第14号 财务报告 第15号 全面预算 第16号 合同管理 第17号 内部信息传递 第18号 信息系统 控制手段类指引 内控合规诊断工作过程 将采购分为物资采购和项目采购两类，19类业务 863个诊断点 解读制度流程，填报内控诊断问卷 分析差距，总结控制缺陷 确认诊断结果 制定具体的改进建议 编写诊断报告 业务活动框架 内控诊断模版 19类业务活动内控合规诊断工作底稿 内控合规诊断报告 工作内容 工作内容 工作成果 诊断底稿设计 结果确认 制度解读与 对标评价 内控合规诊断工具与方法 评价标准： 制度缺失或缺少原则性描述，为无控制； 制度部分缺失或不完善，为控制不完善； 制度涵盖控制点要求，为控制合规。 示例 内控合规诊断结果 19项业务诊断，不合规项34个，不完善项13个，合规但不完善项97个。 示例 4项 11项 1项 3项 内控合规诊断结果 19项业务活动中，完全合规的4项，待完善15项。 待完善4项中，集中在销售业务、资金活动、信息系统、担保等领域。 示例 内控合规诊断结果——工程项目 注：不合规和合规但不完善的诊断点共计5个。 业务活动名称 子业务活动名称 控制要求个数 不合规个数 不完善个数 合规不完善个数 子业务活动不符合项百分比 符合程度 工程招标 17 — — — — 完全合规 工程设计 10 — — 4 8% 高 工程建设 20 — 1 — 4% 高 工程验收 12 — — — — 完全合规 工程项目 示例 工程项目业务分布图 内控合规诊断的意义 ◇了解管理差距、提升方向和提升空间。 ◇分析制度、流程缺陷，对内控工作形成初步判断。 ◇查找控制缺陷，分析内部控制现状和不足，为后续制度改进提供支持。 ◇检查内控整体现状，提出管理改进建议。 示例 流程梳理 合规诊断 内控整改 制度梳理 监督与评价 案例二：某单位内控体系建设 ? ? 简单控制 了解熟悉 体系建立 高效运行 持续优化 企业能够持续地通过自检和内部检查发现内部控制体系的潜在缺陷并能够做出有效反应，并对内部控制体系进行完善 企业建立起符合基本规范要求的内部控制体系 公司从董事会、经理层、到员工对内部控制体系有一定的了解并能够遵照执行 启动建立依据COSO或者基本规范的内部控制体系，但没有完成 有清晰完整的内部控制目标 已经或正在建立完善的内部控制文件管理体系 在日常内控活动中已经有意识运用内部控制理论的思想、工具和方法 企业对内部控制理论有一定的了解，包括COSO内控框架和基本规范 能够意识到现有控制水平和理想水平的差距 有建立内部控制体系的明确愿望 企业无完整的系统的内部控制体系概念, 内部控制停留在头痛医头脚