公司内部控制及风险管理培训.pptVIP

内控体系评估 内部控制 风险管理 内部审计 询问相关人员 1 查阅文件 2 观察业务活动 3 讨论会 4 调查问卷 5 通过访谈相关业务人员，了解各岗位职责，明确各项业务活动所经历的程序； 收集和查阅公司各项管理制度、经济活动有关资料、生产经营基本状况等文件资料，了解制度对风险管理控制措施的要求； 实地观察相关业务活动的具体状况，了解公司真实运行状态； 通过一线员工和各级管理层共同描述、交流风险的起因、过程、可能造成的损失以及防控措施； 通过填写一些问卷，可以更真实地了解相关岗位员工的工作状况。 方法 目的 评估方法 内控体系评估 内部控制 风险管理 内部审计 缺陷标准认定 内控体系评估 内部控制 风险管理 内部审计 设计有效性评价 内控体系评估 内部控制 风险管理 内部审计 运行有效性评价 风险管理篇 内部控制 风险管理 内部审计 01 风险管理基础理论 介绍风险管理的基础理论知识 02 风险管理的生活常识 从图片来介绍风险管理 03 风险管理体系的建设 介绍风险管理体系的建设流程以及形成的文档 本篇内容概述 内部审计篇 内部控制 风险管理 内部审计 01 内部审计基础理论 基础理论知识 02 内部审计误区 部门组建、审计思路的误区 03 内审报告撰写 内审报告撰写要点 本篇内容概述 04 内审案例分享 介绍4-5个内部审计案例 1、SAS55的三要素为：控制环境、会计系统控制、控制程序 2、coso是全国虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）的英文缩写 3、1988年之前的内部控制都是雏形，以岗位牵制为主。 从内部控制的在国内外的发展来看，风险管理和内部控制本质上一回事，只是我国是由不同的管理层提出。 1、不相容职务分离控制：针对一个岗位 2、授权审批控制：信托责任、夫妻老婆店 制度是原则性的告诉你什么该做什么不该做，流程是教你怎么做，但是，如果制度不能体现流程、流程不能匹配制度甚至相冲突的话，那制度和流程根本就不具备可操作性，因此，制度和流程应该是不冲突的。 石油行业的采油、炼油、零售等流程是重点控制流程，采油和炼油是产业内的重点工艺或工序流程，带有强烈的行业独特性，销售是内控配套指引的一个重点流程，但因为汽柴油的终端零售与内控配套指引的标准控制有些差异，不可能完全按照指引执行。 发电行业的重点控制流程就是燃料采购和生产安全，采购也是内控配套指引的一个重点流程，但因为煤炭本身的特点，验收程序必须经过重量和化学成分两道质检，比标准内控流程多一个控制环节。 目录CONTENTS 内部控制 风险管理 内部审计 1 3 11 内部控制篇 内部控制 风险管理 内部审计 本篇内容概述 01 内部控制起源、发展 内部控制的起源史 02 内部控制基础理论 理论框架、基础知识 03 内控体系建设 自行搭建内控体系的流程 04 内控体系评估 如何进行内部控制的评价 内部控制起源、发展 内部控制 风险管理 内部审计 国外理论起源 1 2 3 4 5 审计准则公告55号（SAS55） 提出内部控制结构及三要素 美国反财务报告舞弊委员会 提出COSO框架 COSO委员会 提出风险管理导向的内部控制框架 审计准则公告78号（SAS78） 采用了COSO框架 SOX404条款 要求在美国上市的公司评估和报告最近年度的财务报告的内部控制的有效性 1988年 1992年 1996年 2002年 2004年 内部控制起源、发展 内部控制 风险管理 内部审计 我国理论起源 2010年4月 五部委发布《企业内部控制配套指引》 2008年6月 五部委发布内部控制基本规范 2006年8月 深交所发布《深交所上市公司内控指引》 2006年6月 国资委发布《中央企业全面风险管理指引》 上交所发布《上交所上市公司内控指引》 2001年 财政部发布《内部会计控制基本规范》 内部控制基础理论 内部控制 风险管理 内部审计 控制措施 目的 常见误区 具体模块 整体框架 我国的内部控制的基本理论大部分照搬自国外。 概念 内部控制基础理论 内部控制 风险管理 内部审计 内部控制概念 企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构）、管理层和全体员工共同实施的、旨在合理保证实现企业基本目标的一系列控制活动。 用流程的形式将公司每个员工的日常工作进行固化。 内部控制基础理论 内部控制 风险管理 内部审计 内部控制五大目标 1、战略目标； 2、经营目标； 3、报告目标； 4、资产