《企业风险管理内控》课件.ppt

内部监督通常发现的问题 缺乏对内部控制的定期评估 内审部门没有独立性，不能有效进行监督工作 内审工作范围与计划不合理 内部控制缺陷不能及时得到纠正 内部环境 风险评估 控制活动 信息与沟通 内部监督 目录 案例分享：内部控制及其实施意义 1 2 法规要求：监管机构为何重视内部控制 4 3 规范解读：《企业内部控制基本规范》实质 公司如何将内部控制落到实处 5 期望各单位的支持 确立项目目标 合规经营 提升管理 持续发展 项目范围 公司层面控制 内部环境 风险评估 信息与沟通 内部监督 IT 信息系统控制 操作系统/ 数据库/ 网络/ 应用系统… 公司层面控制 业务层面控制 业务层面控制 销售业务流程 采购业务流程 存货业务流程 筹资业务流程 投资业务流程 职工薪酬业务流程 固定资产业务流程 财务报告 …… 北京光华时代国际教育咨询有限公司 编制内部控制手册（内部控制体系文档化） 自我评价 （定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告） 缺陷整改 （分析内部控制缺陷性质和产生的原因，提出整改方案，跟踪内部控制缺陷整改情况，并就重大缺陷，追究责任） 北京光环时代文件 内控设计 有效性评价 内控执行 有效性评价 构建内控体系的步骤 * CERM 培训 2012 北京光环时代国际教育咨询有限公司 * * 管理一定是闭环，有了决策、、执行，但最后做得怎么样不知道，开环的管理没有意义，针对这个记录我再强调一下，记录一般是岗位或部门之间的一个接口，从监管的角度，如果出现问题问责起来，首先看的是有没有科学的机制在发挥作用，不是什么人在家拍脑袋做事，看的是一个过程，过程的证明就是相关的记录。第二，从人性，从心里的角度讲，比如这件事我和你说一下，你可能不介意，但是如果说这个事写个书面计划，领导签署意见再报给我，真实准确性有了一定的保证，责任也很清楚。第三将来的内控检查看的是做事的过程，如果没有记录，不知道这事做了没有，最后很可能是算没做了。 * 这个容易理解，日常的请示汇报，经营例会，销售部对客户满意度调查，董秘室与交易所、证监会打交道。关键是有效性。一个例子是我到一个公司做项目，公司采用SAP的系统，已经上线一年多，访谈到标准成本主管的时候，他说很多流程有我们的份，但什么时候参与进去不知道，比如生产零件的时候要根据工艺算标准价格，但通常是零件实物无法移动了才知道，因为系统中没有价格不能移动，这时候不能影响生产就是瞎填也要填一个，反过来再改，另一个比较极端的例子，一个公司的CEO要向董事会汇报了，CFO说“老板，我们还有7000万的收入没进来”，CEO一听头就炸了，CFO因为丢掉了这份工作。其实原因很简单，系统中价格乘以数量等于收入，管合同的没有及时把价格输入进去。 * 内部监督是内控的保证，如果说内控不能落到实处，做了还不如不做，反而浪费金钱、浪费感情。 * 国资委要求 财政部要求 证监会要求 投资方要求 以及公司为提升管理的要求 * 感谢大家的时间与耐心。 * 合规经营，提升管理，持续发展 北京光华时代国际教育咨询有限公司 《企业风险内部控制基本规范》实施培训 2012年4月 目录 案例分享：内部控制及其实施意义 1 2 法规要求：监管机构为何重视内部控制 4 3 规范解读：《企业内部控制基本规范》实质 公司如何将内部控制落到实处 5 期望各单位的支持 简要回顾国内外几件重大事件 1、什么是企业内部控制： A 内部牵制 B 内部控制制度 C 系统性的框架 D 风险管理系统 2、企业为什么要加强内部控制 A 上市发股票 B 提高企业经营管理水平和风险防范能力 C 促进企业持续发展 3、思考：你所在单位内控系统有效吗？ A 有效 B 无效 C 部分有效 4、思考：你认为你所在单位需要加强的内部控制环节是那些？ 问题与思考 目录 案例分享：内部控制及其实施意义 1 2 法规要求：监管机构为何重视内部控制 4 3 规范解读：《企业内部控制基本规范》实质 公司如何将内部控制落到实处 5 期望各单位的支持 国内内部控制相关法规的要求 企业内部控制基本规范的要求 谁对企业内部控制负责？ 董事会 负责内部控制的建立健全和有效实施。 经营管理层 负责组织领导企业内部控制的日常运行。 监事会 对董事会建立与实施内部控制进行监督。 审计委员会 审查内控，监督实施和自我评价，协调审计及其他