企业内部控制体系建设概要.pptVIP

体系框架上的创新 关于内部控制概念结合中国实际情况进行改进 控制环境的范围上进行拓展和体现中国特色 （三）中国特色的内部控制体系架构 企业内部控制基本规范-纲领性文件 企业内部控制应用指引-具体实施指导 企业内部控制评价指引-自我评估指导 企业内部控制审计指引-外部审计指导 1、企业内部控制基本规范 按照五要素的框架进行梳理 界定了内部控制的内涵和各要素的解释 第三条?本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 　　内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 2、企业内部控制应用指引-具体实施指导 （1）内部环境的要求 组织结构：组织保障 发展战略：目标保障 人力资源：人力保障 企业文化：环境保障 社会责任：（诚信）文化保障 （2）风险评估与控制活动 资金活动 采购业务 资产管理 销售业务 研究与开发 工程项目 担保业务 业务外包 财务报告 全面预算 合同管理 3、信息与沟通 内部信息传递 信息系统 4、内部监督 《企业内部控制评价指引》 内部控制自我评价内容 内部控制自我评价程序 内部控制自我评价报告 缺陷认定 4、企业内部控制审计指引-外部审计师指导 （1）纯粹的内部控制审计 （2）将内部控制和财务报表进行整合审计 一、内部控制体系解读 二、国内管理现状和内部控制体系的区别 三、中国内部控制框架体系介绍 五、中国管理现状的一点感想 （一）内部环境上 1、领导重视内部控制、提倡制度化管理、重视企业文化建设。文化虽然“虚”，但是长期坚持，“虚的文化”就会变成软实力 问题? 2、机构设置的梳理与补充。 1）财务机构正确地位 2）审计机构的设立与地位确定 3）法律、法规的遵循 4）明确权责分配，权限明确（靠制度才能解放领导） ，提倡制度管理。 3、岗位设置清晰，管理的对象是岗位 对每个部门按照需求进行相应的梳理，确定需要的岗位，并对每一岗位的职责划分清楚。 注意事项： 岗位之间减少交叉或重合性 不相容岗位职责相分离（财务部门更是重要） （二）风险评估 什么样的风险需要回避？ 谁能预料到911时间的发生——麦肯锡咨询公司 四川大地震谁又能预测到——北川农业银行，某队武警官兵花费非常宝贵的三天多时间去搜寻废墟下的钱，而有多少钱连银行自己也不知道！！ 没有发生事情并不代表风险并不存在。三鹿可能做梦有没有想到三聚氰胺最终也要了他的“命”！！！ 对于企业面临的风险进行认真的梳理 应当着重关注 1、重要但频率发生很低的风险——要有防备 2、不重要但频率较高的风险——要重点应对 （三）控制活动 1、业务流程的梳理与重新架构 1）将企业经营活动划分为细分的业务流程 2）描述出每个业务的流程图 3）在流程图上评估风险点并设置相应的控制措施 2、管理制度的完善与体系建立 针对重要业务活动建立相应的管理制度，明确各项管理活动的管理主体、管理方式、管理程序以及处罚措施等等，管理制度告诉我们每一事项要达到的标准。 管理制度是内部管理的平台。 控制活动设计的原则：五要素原则 谁去做（who)、做什么(what)、什么时候做(when)、怎样做（how)、留下什么样的书面证据(work 使制度、业务流程更具有指导性 控制活动的建立更多依赖于信息系统的建立与完善，减少手工干预的频率和环节 （四）信息与沟通 1、建立高效的信息反映与反馈的机制（电子邮箱、举报电话、邮箱等） 每一个信息一定要有反馈！！而且要及时！！加强员工的主人公地位。（某钢铁公司的废料处理） 信息孤岛（大宅门的王喜光） 2、与外部信息的沟通 三鹿怎么做的？-——失败的信息沟通 我们应该怎么做？ 3、注意信息沟通的形式 需要的信息 有效的信息格式 例如某公司的财务部和仓库就生产成本的信息进行沟通 仓库向财务提供的是基于内部管理的成本信息，虽有信息沟通，但是在格式上无法满足财务核算的需要，属于无效的信息沟通。 （五）内部监督 确保既定制度的执行——一般要求 发现制度的缺陷并改进——最终目的 没人监督的内部控制将会成为摆设 内部审计 反舞弊 外部审计 一、内部控制体系解读 二、国内管理现状和内部控制体系的区别 三、中国内部控制框架体系介绍 四、我们应当怎么做 1、“四只眼”原则。人本身是有局限性的，错误、舞弊的动机。更多的人、更多的部门经手同一件事情，会大大减少错误、舞弊的概率。 2、制度导致行为。经济人理论表明，人既是规范遵循者，也是理性最大化者。经济人时时刻刻