《内控建设与评价》探究.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * 流程到省公司实施的原则 A，B，C的标准 * * * * * * 公司层面控制 属于控制环境的控制点 管理层的风险评估流程 IT一般控制 集中于公司层面的流程和控制点 对经营结果的监督控制措施 对其他控制点进行监控的控制点 公司财务报告流程 公司最高管理机构通过的重大业务控制，和实施的重大风险管理政策 公司层面控制：集中于公司管理、重大决策层面以及对业务流程或应用层控制具有重大影响的控制。 * 例1：预算风险及控制方法 目标：战略、预算、考核、激励一体化，加强过程控制，提高预算的预见性、科学性和准确性。 风险 控制方法 预算不能支撑战略 造成资源浪费 预算管理流于形式 基于战略的资源配置 预算工作组织机构 预算为资源投入的唯一渠道 纵向到底，横向到边 配置预算内机动资源 年度预算按期间分解 预算的刚性与调整 事前事中事后全过程控制 预算执行纳入单位和个人考核 * 例2：人力资源风险及控制方法 目标：选择适当的人力资源政策，为企业招聘并留住合格的员工，员工胜任并认同企业文化，以确保企业计划正确执行并达到既定目标 。 风险 控制方法 招聘不到合适员工风险 参见流程分析 员工胜任风险 背景调查 培训 清晰的岗位职责界定 充实工作内容 授权 职位轮换 功效挂钩 员工业绩认可 * 例2：人力资源风险及控制方法（续） 目标：选择适当的人力资源政策，为企业招聘并留住合格的员工，员工胜任并认同企业文化，以确保企业计划正确执行并达到既定目标 风险 控制方法 员工价值观和 行为规范风险 管理层树立和传达核心价值观 沟通价值观和理念 考核评估制度 奖励符合道德规范的行为 消除诱惑 鼓励价值观和道德的培训与研讨 保持纪律的一贯性和违纪处理及时性 关键管理人员 设置风险 关键管理人员职责定义的充分性 关键管理人员的职责约定和期望，可以畅通而清晰地向领导汇报 关键管理人员应具备的岗位知识、经验 * 例2：人力资源风险及控制方法（续） 提出用人申请 用人申请审核与汇总 批复 发布招聘信息 流程 风险 紧急的、临时性的用人需求客观上难以满足 人力资源需求计划 不能正确评估、审核用人申请，造成超编、工资总额超标或不能满足用人部门需求 未经批复发布招聘信息 招聘渠道不合适，导致收到的简历不符合要求 对人才需求的数量、结构预测不准确 笔试、面试与外调 由于考官个人、面试过程组织等原因导致没有招聘到最合适的人才或给公司带来的负面影响 录用 未经批复擅自录用 * 例2：人力资源风险及控制方法（续） 流程 风险 签订劳动合同 员工入职 更新员工数据库 招聘费用核算 劳动合同不完善导致劳动纠纷不规范用工 新员工入职手续办理不完全或过高承诺 招聘费用超出预算 风险管理措施 风险接受： 1、加强业务发展的预见性，规定用人部门至少要提前1-2个月时间提出需求。 2、加强人力资源部门的审核权力，把人才结构、工资总额等优化、约束条件在用人申请的审核环节中充分考虑。 3、加强招聘渠道的收集、比较和评估。 4、制定周密的入职流程表，为每个新入职员工及时办理各项手续。 5、严格控制招聘过程发生的支出，超出标准应申请上级审批。 * 内部控制评价流程 评价机制及实施程序 评价工作技术和方法 评价报告与缺陷整改 评价记录和缺陷判断 * 评价工作的组织模式 总部内审部门统一实施 公司专门成立内控工作办公室实施 委托中介机构实施 业务部门自评+内审部门审计 * 公司内控评价体系 自我评估 独立评估 评估体系 内控责任人实施 全覆盖的审查 日常的基础工作 第一道关 内审人员实施 重点抽查 自评基础上的阶段性工作 第二道关 自我评估：由公司相关机构和人员对所负责的内部控制有效性进行的自我审视和评价活动 。 独立评估：内部审计机构和人员对内部控制所进行的一种独立客观的审查和评价活动 。 年度自评 专项自评 * 内控评价的报告机制 各省级分公司、分支机构 股份公司 评价要点及 时间安排 自身情况 内部控制评价计划 自我 评价 计划 独立 评价 计划 自我评价 独立评价 自我 评价 结果 独立 评价 结果 股份公司审计部 各单位年度内控评价报告 内部控制管理层报告书 股份年度内控评价报告 报备 报批 股份公司内控评 估评价工作团队 审核 内部控制领导小组审定 * 内部控制领导小组 审计部 法律部 财务部 建设部 市场部 董办 评价工作团队 办公室 市场部 财务部 人事部 IT部 自评实施部门 …… 内控评价组织机构 独评实施部门 审计部 ？ 四个层级的职责设定 * 评价工作的沟通协调机制 内部控制领导小组 内部控制