内控设计与优化：程序、内容与难点.pptVIP

2008.9-10 南京大学商学院 6、责任追究机制设计 （1）责任追求的对象：董事长、高管、分支机构负责人。是否包括财务机构负责人、董秘及一般员工？ （2）责任追究的范围：决策失误、操作失误。是否包内控制度重大缺陷？ （3）责任追究条件：主管故意或过失；后果（资产损失和重大不良影响） （4）责任追究形式：通报批评；警告及限期整改；记过、降级及处以罚款；赔偿损失； 提请免职。 请指正!谢谢！ 南京大学商学院 南京大学商学院 内控设计与优化：程序、内容与难点 一、内控设计的程序、内容与方式 1、内控及其优化的宣传 2、内控体系的评价与诊断 3、流程及制度拟定与改进 4、内控体系的试运行与测试 5、流程及制度的修订完善 1、内控优化项目宣传 目标：强化内控意识、增进内控知识 范围：对内控的全面性、全员性的理解、一把手工程 内容：内控优化的必要性、内控的基本知识、内控优化项目实施方案 主体：有实践经验的专家学者 2、内控体系的初评价与初判断 （1）目标：初步判断内控体系的科学性、合理性、有效性 （2）内容和方法 内控基本目标（信息可靠、经营效率、资产安全、规章执行和战略实现）的实现程度（结合财务报表分析） 内控最高目标（价值创造）的实现程度 内控体系的完整性：内部控制 ≠ 财务控制、 内部控制 ≠ 《配套指引》 附件：《企业内部控制规范配套指引》 （1）企业内部控制应用指引第1-18号 内部环境5项——组织架构、发展战略、人力资源、社会责任、企业文化 控制活动9项——资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告 控制手段4项——全面预算、合同管理、内部信息传递、信息系统 待发布应用指引3项——银行、证券和保险 （2）企业内部控制评价指引 （3）企业内部控制审计指引 某制造企业内部控制体系结构 子体系 子模块 财务 体系 （1）资金业务管理（包括融资）；（2）资产管理；（3）投资业务管理；（4）担保业务 管理；（5）收益及其分配管理(包括对盈利预测的管理等)；（6）信用管理；（7）成本 费用管理；（8）会计报告与分析管理；（9）票据管理；（10）会计核算管理(包括会计 政策及估计的管理)；（11）信息披露管理；(12)内部审计管理；（13）税务风险管理。 经营 体系 （1）研发与技术管理；(2)制造管理；(3)质量管理;(4)采购业务管理；（5）物资与存货 管理；（6）营销业务管理或运营管理；（7）业务外包管理；（8）工程项目管理；（9） 招投标业务管理;（10）关联交易管理；（11）环境风险管理 管理 工具 体系 （1）组织架构与岗位管理；（2）人力资源管理；（3）全面预算管理；（4）合同管理； （5）内部信息与传递管理；（5）信息系统管理；（6）绩效考核管理；（7）制度管理； （8）法律事务管理；（9）风险管理；（10）战略管理；（11）数据管理；（12）经济活 动分析管理；（13）公司文化管理；（14）内部控制运行监督与评价。 子公司 （1）对分公司管理；（2）对子公司管理 3、内控体系的再诊断与再评价 （1）目标：对内控体系的科学性、合理性和有效性进行全面分析与判断 （2）诊断内容 公司优劣势分析与评价 内控要素分析与评价（见附件） 业务流程分析与评价（见附件） （3）诊断方法 问卷调查（见附件） 资料搜集与分析 实地访谈 2008.9-10 南京大学商学院  要 素 内 容 主要关注点 内部环境 6要素 = 内控意识 + 公司战略 + 组织架构 + 人力资源政策 + 公司文化 + 公司社会责任。 经验式管控、战略“四位”、机构和人员臃肿、人力资源政策缺乏激励性、文化与流程脱节 风险评估 4要素 = 识别风险 + 分析风险 + 确定风险承受度 + 选择风险应对策略。 风险评估表、重要风险的分析与把握 控制活动 7方法 = 内部牵制 + 授权审批+ 会计系统 + 财产保护 + 全面预算 + 运营分析 + 绩效考评。 内部牵制机制严重缺陷、审批体系和流程繁琐、分子公司管理体制选择失当、现代管理工具应用不当、制度问题 信息 与沟通 2要素 = 数据管理 + 信息化平台建设 数据管理缺位、信息化建设中的“三脱节” 内部监督 2要素 = 内部监督 + 内控评价。 内部监督虚置、内部审计不到位 2008.9-10 南京大学商学院  类型 流程节点 风险点 重要性排序 应对策略 主要措施 1.整体风险 2.业务风险 研发 采购 制造 质量 营销 投资 风险评估表 流程分析表