中国电信内控自我评估与鉴证的企业经验介绍.ppt

应从定性和定量两方面考虑重要性 定量：内控缺陷是否对财务报表造成重大数量影响 定性：内控缺陷是否影响报表使用者依赖报表信息所做的判断或决策（如影响收益变动趋势的错漏或使亏损变为盈余的错漏） 优化内控建设工作（续） 6、坚持风险导向 抓住关键风险点、关键控制点、关键环节，简化非重大风险的控制或增加非重大风险控制的灵活性 希望从谨慎出发，不断增加控制链条和环节，以期增加控制降低风险，分散本部门责任、转移本部门风险的本位主义 希望事无巨细都讲控制，一是对风险颗粒要求的较小，希望将很小的风险都控制住，二是希望将失控的可能性降至最低，设计些冗余控制，以“双保险、多保险”的方式试图将内控原理要求的“合理保证”变为“肯定保证” 7、强调内控的体系性 统筹把握各项内控措施，理顺内控手册和公司规章制度、业务流程图、岗位说明书等各项内控制度的关系 把内控工作当作全新工作，而没有意识到内控项目是对传统内控体系的梳理和完善，不能充分利用原有内控建设成果，重复劳动过多，而且对以前一些基本的、优良的内控制度扬弃太多 优化内控建设工作（续） 8、 内控与日常管理工作融合 内控规则一定要符合企业的实际情况，避免与日程管理工作两张皮 9、淡化对流程具体内容的描述，注意力集中于风险和控制 引入流程图，以示意图的方式来表达流程性的要求，可以促使业务流程中的控制既不脱离流程，也不过度陷于流程 10、 具体化风险点，将控制点与风险点关联起来 未能明确地定义风险、控制、控制程序和控制政策等控制因素，造成将所有的活动都当作“风险”或“控制”来抓 11、精确内控责任，增强意识，培养习惯 内控责任要能明确到机构、岗位和个人，通过内控责任追究机制和内控建设、评估工作，逐步增强广大员工内控意识，形成按内控办事的习惯 12、 内控是动态的 审视业务的变化、目标的变化、风险的变化，及时调整控制措施 优化内控建设工作（续） 13、应特别关注衔接环节的控制 重视跨部门、业务、流程的内控，重视业务与业务数据、业务与财务数据的核对机制和异常处理规则 14、重视IT一般控制 特别是依赖信息系统程度较高的企业，重视系统的开发和变更、超级用户访问权限等 15、平衡控制与效率 内控建设过程是持续优化业务处理流程的过程 “补课”产生的工作量不应视为内控影响了效率 工作中“走过场”产生无效工作量，使内控工作成果打折扣 16、形成良好的内控运行机制 健全内控制度建设、执行、评估（检查）、改进的机制，形成内控的闭环 内控自我评估与鉴证的企业经验介绍 内控评估体系及自评 公司内控建设简介 独立评估实务工作介绍 外审的内控审计工作 公司内控IT支撑系统简介 对内控建设和评估工作的思考 内控评估工作 内控建设工作 对外审的影响 优化内控评估工作 1、固化评估工作要求 筛选重点评估点、规范评估要素和评估底稿、统一抽样数量和测试标准，使自评工作的要求得到固化，保证评估质量。 优化内控评估工作 3、推进自评与日常管理工作有效结合 自评与专业检查相结合，利用检查结果，简化自评程序和方法，减少工作重复 针对属于程序性、基础管理工作的内控，更多靠日常监控和专业检查保证其持续改进和有效执行，自评工作重点解决突出内控问题，尤其是跨部门问题 专业部门和流程责任部门要将本专业、本流程内控执行情况纳入平时的专业检查和过程管控，并形成内控工作意见和可供查询、引用的资料 要为业务部门的专业检查提供检查方式和技术手段支撑，提出需要关注的风险点，并在自我评估报告中体现业务部门的专业检查工作和成果 2、坚持风险导向原则 在风险分析基础上确定关键控制点，在减少评估工作量的同时降低发表错误评估结论的风险 4、自评与独评、评估与审计工作融合 自我评估和独立评估有效互补，独立评估侧重测试自我评估难以发现重大失控风险的薄弱环节 将内控独立评估与其他内审项目有效结合，减少内审工作重复性 优化内控评估工作 5、优化和细化评估工作方案 加强牵头部门与专业部门及下属公司的沟通，努力形成有效的自评方案制定、选题、重点评估点确定机制 将评估方案细化到绕不开，要么暴露问题，要么作假 优化内控评估工作 6、建立评估的问责和检查制度 通过开展后续评估项目加强对以往审计发现的重点问题的专项剖析及对整改效果的持续跟踪，保证重要风险得到有效化解 伤其十指，不如断其一指 7、注重对内控效率效果目标的关注 避免以找问题为己任，工作缺乏建设性 在关注内控遵循性的同时，重视内控工作的效率与效果，提出优化和完善内控体系的意见 8、内控评估是全员的持续工作 自评不是哪一个部门的事情，只有提高全体员工的内控意识，才能切实做好内控管理和评估工作 自评也不是哪一个阶段的任务，是与企业的日常管理