专题七内部控制规范及内部控制评价.ppt

专题七 内部控制规范和内部控制评价 ;第一部分内部控制基本规范企业内控制度概述内控制度五大目标内控制度五大原则内控制度五大要素;;COSO委员会和COSO报告;资料：从内部控制整体框架到风险管理整体框架的变化;COSO 《内控框架》与《风险框架》比较表;美国科索委员会（COSO）发布《内部控制系统监督指南》; 中国内部控制的发展;证券交易所、行业监管机构均出台了一系列的内部控制指引，为企业建立和实施内部控制制度提供行业性指引。;建立与实施内部控制：全面性、重要性、制衡性、适应性和成本效益原则;11;内部控制三个指引的正式公布;内控体系的实施时间;内部控制的自我评价;应用指引的分类;内部控制基本规范;投资者看重企业的内部控制;内部控制的五大目标;财政部《企业内部控制基本规范》;内部控制五大原则;内部控??五大原则（一）全面性原则;内部控制五大原则（二）重要性原则;内部控制五大原则（三）制衡性原则;内部控制五大原则（四）适应性原则;内部控制五大原则（五）成本效益原则;内部控制五大要素;内部环境是实施内部控制的基础，在《基本规范》中主要包括以下几点 ; 建立规范的公司治理结构和议事规则* ;;良好的内审职能 ;人力资源政策* 人力资源政策 根据企业的具体情况制定和实施有利于企业可持续发展的人力资源政策。 制定明确的人力资源管理制度 人力资源管理制定明确，透明和有相应文档记录的规章制度。 机构、岗位设置与分析 对机构和岗位设置进行分析，确保部门资源与人员配置的合理性。制定各部门明确清晰的岗位说明书以划分职责。;内部控制应用指南解读-人力资源;职业道德修养及专业胜任能力作为选拔和聘用员工的重要标准 加强员工培训和继续教育 提升员工素质 高级管理人员发挥主导作用，加强企业文化建设 建立并贯彻员工行为守则;高级管理人员发挥核心主导作用：管理层基调和态度是公司道德规范和文化环境建设的基础 培养积极向上的价值观和责任感 倡导诚实守信、爱岗敬业、开拓创新和团队协作精神 树立现代管理理念 强化风险意识 建立并贯彻员工行为守则;内部控制应用指南解读-企业文化;作为上市公司，必须接受国家和证券监管部门颁布的法律法规监管，这是市场经济法则的客观要求，为达到这些目标，企业应当 加强法制教育 增强董事、监事、经理及其他高级管理人员和员工的法律观念 严格依法决策、依法办事、依法监督 建立健全法律顾问制度和重大法律纠纷案件备案制度;内控制度应用指引解读-发展战略;内部控制应用指引解读-社会责任;内部控制五大要素（二）风险评估;*;*; 对辨识出的风险及其特征，以及对企业战略发展的影响层面进行明确的定义和描述，结合定性和定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险*;风险应对策略*;控制措施*;各种控制措施的综合运用;控制措施举例* ;内部控制五大要素 （四）信息与沟通;信息的收集;建立信息与沟通制度* ;信息沟通中发现问题应及时报告并加以解决* 重要信息应当及时传递给董事会、监事会和经理层*;企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。;反舞弊机制*;反舞弊工作重点* 采用未经授权等方式侵占、挪用企业资产，牟取不当利益 董事、监事、经理及其他高级管理人员滥用职权 在财务会计报告和信息披露等方面存在虚假记录、误导性陈述或者重大遗漏 相关机构或人员串通舞弊;为确保举报、投诉成为企业有效掌握信息的重要途径，企业应当： 设置举报专线 明确举报投诉处理程序、办理时限和办理要求 将举报投诉制度及时传达至全体员工;举报人保护制度;内部控制五大要素 （五）内部监督;内部控制缺陷认定标准;《基本规范》中要求，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。*;基于以往的经验，可以将项目分为三个阶段进行;项目管理将贯穿整个实施项目的每个过程，项目组的架构和管理流程的确定对项目的成败起着重要的作用;企业业务和经营情况调研，能够帮助项目组分析、诊断企业内部控制现状，并以此作为内部控制成果设计的基础;基于企业实际情况，建立切实有效的内部控制体系，完成内部控制成果设计;实施指导是对内部控制成果实施的指引;试点单位实施是对前期内部控制成果设计的测试和检验;基于对试点单位实施结果的评估，对前期内部控制成果的设计进行进一步的修改和确认，并明确下一步的推广计划;将整理好的内部控制成果在其他非试点单位进行推广实施;内部控制测试将确保企业的内部控制体系符合企业需要和相关法规的要求;第二部分 内部控制制度的评价 ;第二部分 内部控制制度的评价 ;设立专门的内部控制评价机构;第二部分 内部控制制度的评价