某公司内控现状简述.docVIP

某公司内控现状简述 ——基于内控规范与指引的简要分析 基于内控规范与应用指引，对**公司内控现状进行了简要分析，初步说明了与规范及指引的要求之间存在的总体差距： 内部环境相对薄弱，容易导致舞弊等特别风险； 风险评估程序缺失，不利于识别及应对内部和外部风险； 控制活动不规范，相应的流程制度规范存在较大缺失； 信息与沟通不畅，信息搜集、处理及传递不及时、不到位； 内部监督不足，专业人员配备不足，监控能力较弱。 一、内部控制概述 定义：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。规范的公司治理结构和议事规则有效的职责分工和制衡机制。加强文化建设强化风险意识董事、监事、经理及其他高级管理人员发挥主导作用是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略 内部风险应关注：人力资源因素 外部风险应关注：经济因素、法律因素、社会因素、科学技术因素、自然环境因素、其他外部风险因素； 组建风险分析团队、确定定性与定量结合的分析方法； 结合分析结果，确定风险应对策略； 针对不同发展阶段和业务情况，进行持续的风险评估； 未建立规范的风险评估程序； 未组建具有足够专业胜任能力的团队； 未明确合理的评估方法； 风险评估不全面，考虑因素不足； 未确立合理风险评估结果的汇报机制； 风险应对策略选择可能出现失误； 控制活动 控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等建立重大风险预警机制和突发事件应急处理机制信息与沟通 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 规范/指引要求 现状分析 建立信息与沟通制度重要信息应当及时传递给董事会、监事会和经理层利用信息技术促进信息的集成与共享建立反舞弊机制建立举报投诉制度和举报人保护制度是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。制定内部控制监督制度内部监督分为日常监督和专项监督制定内部控制缺陷认定标准 1