内部控制项目咨询.pdf

  企业内部控制咨询业务介绍 所领导及各位同事： 大家好！根据所领导的安排，结合内部控制咨询业务的实践，向各位汇报一 下内部控制咨询业务的有关内容，以便各业务部室及同事做业务时参考使用。 一、项目背景 为了加强和规范企业内部控制，提高企业经营管理水平和风险行为防范能 力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国 家有关法律法规，财政部会同证监会、审计署、银监会、保监会于2008年6月28 日发布了《企业内部控制基本规范》。 2010年4月26日财政部、证监会、审计署、银监会、保监会等五部委联合发 布了《企业内部控制应用指引第一号—组织架构》等18项应用指引、《企业内部 控制评价指引》和《企业内部控制审计指引》。 具体实施时间如下： 2011年1月1日，在境内外同时上市的公司，60多家； 2012年1月1日，沪深主板，1000多家； 择机，中小板和创业板； 鼓励，非上市大中型企业提前实施。 相关的法规及文件如下： 《企业内部控制基本规范 》 《企业内部控制配套指引》 企业内部控制具体应用指引 企业内部控制评价指引 企业内部控制审计指引 关于印发企业内部控制规范体系实施中相关问题解释第1号的通知 《中央企业全面风险管理指引》 上海证券交易所《上市公司内部控制指引》 深圳证券交易所《上市公司内部控制指引》 关于做好上市公司内部控制规范试点工作的通知 1      关于印发《上市公司实施企业内部控制规范体系监管问题解答》的通知 中注协《企业内部控制审计指引》 中注协《企业内部控制审计指引实施意见》 中注协《企业内部控制审计工作底稿编制指南》 内控审计指引实施意见答问 COSO Internal Control——Integrated framework COSO Enterprise Risk Management——Integrated framework Sarbanes-Oxley Act PCAOB Auditing Standard No.2 PCAOB Auditing Standard No.5 相关法规及监管部门的强制要求，客户规范运作，防范风险的渴求等，为中 介机构开展企业内部控制业务提供了契机。 需要我们及时学习更新专业知识，学习国内外的最佳实践。根据在内部控制 咨询业务中的实战经验，主要介绍内部控制咨询业务各阶段的主要工作。 二、内部控制咨询业务整体介绍 内部控制咨询业务一般分项目准备、项目启动、现场实施、运行测试，最后 固化提交几个阶段。各阶段主要工作大致如下： （一）项目准备阶段 1．与客户座谈了解项目目的及要求。 了解客户的整体要求及特殊要求，为后面组建项目组、计划安排准备。比如 客户要求部分使用数控模块，那要涉及IT专业人员等。 2．沟通对项目框架达成一致。 达成一致的框架结构是必须的，不然会影响项目计划的顺利实施。一般来说 内部控制的框架结构包括但不限于如下内容： (1)公司层面 项目 编号 主要关注点 内部环境 EL-A-01 职业道德与企业文化 EL-A-02 治理结构 EL-A-03 管理理念与经营风格 2