[企业管理]投影_内部控制自我评估实务.pdf

迪博企业风险管理技术有限公司 内部控制有效性评估内部控制有效性评估 发展 创新 品牌 中国领先的内部控制/风险管理解决方案提供商 目录 ► 内部控制自我评估内部控制自我评估 - 基础概念基础概念 ► 内部控制自我评价 - 穿行测试 ► 内部控制自我评价 - 控制测试 内部控制自我评估 - 基础概念 内部控制自我评价相关法律法规的要求 ► 《企业内部控制基本规范》第六条：企业应当根据有关法律法规、 本规范及其配套办法本规范及其配套办法，制定本企业的内部控制制度并组织实施制定本企业的内部控制制度并组织实施。 ► 《企业内部控制评价指引》第四条：企业应当根据本评价指引，结 合内部控制设计与运行的实际情况合内部控制设计与运行的实际情况 ，制定具体的内部控制评价办法制定具体的内部控制评价办法 ， 规定评价的原则、内容、程序、方法和报告形式等，明确相关机构 或岗位的职责权限或岗位的职责权限，落实责任制落实责任制 ，按照规定的办法按照规定的办法、程序和要求程序和要求 ， 有序开展内部控制评价工作。 ► 《上海证券交易所上市公司内部控制指引》第三条：在本所上市的 公司应当按照法律、行政法规、部门规章以及本所股票上市规则的 规定建立健全内部控制制度，保证内控制度的完整性、合理性及实 施的有效性，以提高公司经营的效果与效率，增强公司信息披露的 可靠性，确保公司行为合法合规。 评价哪些内容？ 内部环境 控制活动 不相容职务相互分离控制 治理结构 授权审批控制授权审批控制 机构设置及权责分配 会计系统控制 内部审计 财产保护控制 人力资源政策 预算控制 企业文化等 运营分析控制运营分析控制 绩效考评控制 业 子 内部环境 业 风险评估 公 务 务 务 公 司 分 单 单 司 司 元 风险评估 风险评估是企业及时识别、系 控制活动 层 部 面 统分析经营活动中与实现内部 控制目标相关的风险，合理确 信息与沟通信息与沟通 定风险应对策略定风险应对策略。 内部监督 信息与沟通 信息与沟通是及时、准确地收集、