张庆龙——企业内部控制流程梳理、构建复习课程.pptVIP

企业内部控制流程梳理与构建;案例：三鹿奶粉事件;;三鹿集团简介;小介绍 三聚氰胺; 破产事件经过; 08年 5月医院爆发幼儿结石。 　　6月南京媒体报道幼儿批量发 病，亦可见质检总局网站投诉。 　　7月，长沙株洲衡阳，患者家 属投诉质量问题，长沙食品质量安全 监督检测中心检测合格。 　　9月11日，三鹿宣布召回8月6日前的部分批次产品，总量700吨。 　　9月12日，三鹿确认为此事件是由于不法奶农为获取更多的利润向 鲜牛奶中掺入三聚氰胺。 　　9月11日甘肃：甘肃上报59例，死亡1例 　　9月8日，中国人民解放军第一医院泌尿科接收了一名来自甘肃岷县的特殊患者，病人是一名8个月大的婴儿，患有“双肾多发性结石”和“输尿管结石”病症，这是该院自6月28日以来收治的第14名患有相同疾病的不满周岁的婴儿，这14名婴儿有着许多相同点：都来自甘肃农村，均不满周岁，都食用过三鹿奶粉。 　　;内部控制五要素分析;;风险评估——重要环节;控制活动——重要手段;;信息与沟通——重要条件;内部监督——重要保证;内部控制五目标分析合法合规性——底线;资产安全性——警戒线;信息真实完整性——主线;经营效率和效果性——生命线;战略实现性——愿景线;三鹿案件给我们怎样的启示呢？;案例：三鹿奶粉事件;内部控制建设中的常见问题及注意事项;;;;9.风险矩阵设计方面，可能存在几种情况：识别的风险过于理论化；过于依赖流程图识别风险；对重大错报或舞弊风险识别不足；未充分讨论风险，风险评估不当；关键控制点识别不当甚至是错误；控制措施与风险点缺乏对应关系；控制手段不当，过多地依赖手工控制和发现性控制；控制频率设计错误，未根据业务事项发生的频率和重要性设计控制频率；流程负责人不明确；控制文档不全面或不存在；会计科目不正确，甚至用的是旧会计准则科目；财务报表相关认定不准确。为此，应综合采用流程图法、财务状况法、事故树等多种风险识别方法；保持控制措施与风险点之间的对应关系等。 10.制度修编方面，可能存在几种情况：拿来主义，从别的公司照搬或直接下载；潜规则，故意不固化成??度，留下操作空间；制度不够标准化；引用文件已作废；制度和流程图缺乏对应关系；具体业务制度违反公司《章程》；制度之间打架；部门自己制定制度，未在公司层面统一发布；未设立企管部门，制度修编缺乏归口部门；未将风险点、控制措施嵌入制度，导致风险矩阵和制度两张皮；制度修编完毕，束之高阁。为此，应根据内控规范和相关法规修编制度，规避合规性风险；结合公司实际修编制度，杜绝简单的拿来主义和潜规则等。 ;;案例：三鹿奶粉事件;第一步：了解标准，积累人才;主要相关法规简介（1）——国资委中央企业全面风险管理指引2006年6月，国资委《中央企业全面风险管理指引》中规定：“开展全面风险管理应当以对重大风险、重大事件的管理和重要流程的内部控制为重点。”;主要相关法规简介（2）——财政部等五部委;1.监管部门要求 2012年3月，国资委出台《关于中央企业开展管理提升活动的指导意见》，提出力争用2年时间，通过全面开展管理提升活动，加快推进中央企业管理方式由粗放型向集约化、精细化转变，全面提升企业管理水平，为“做强做优、培育具有国际竞争力的世界一流企业”工作奠定坚实基础。要求中央企业重点做好以下几个方面的工作： 1.找准管理短板和瓶颈问题，实现重点突破。 2.强化向管理要效益理念，切实加强基础管理。 3.统筹推进专项提升，全面落实整改措施。 4.总结固化成果，构建长效机制。;*;企业管理的自身需求;第二步：认识流程管理与内部控制之间的重大联系;目标管理VS流程管理;什么是目标管理;什么是过程管理;目标管理的缺点;内部控制与流程梳理之间的关系;企业内控流程如何建立？;企业内控流程的建立与企业业务流程的建立，其描述的方法是一致的，只是两者关注的重点不同。 企业业务流程体系是从企业所有业务为企业创造价值的角度梳理和建立，而企业内控流程则须对业务流程中的内控关键控制点进行描述和要求。 因此可以说，企业内控流程是企业业务流程中落实内控要求的流程子集。其实包括内控体系在内的企业各种管理体系（如质量管理体系等）均要落实到企业具体业务活动（即业务流程）中去执行。;业务流程及制度框架梳理方法;;流程图绘制——流程图的几种形式;*;*;*;*;*;*;企业流程与内控要求的建立与梳理 ——采购与付款流程为例;2、?明确采购与付款的业务目标;针对业务目标的确定，识别与分析相关主要业务风险。 经营风险主要是：由于采购业务流程设计不合理或控制不当，可能导致采购物资数量、质量及其价格偏离目标要求，或出现差错和舞弊； 财务风险主要是：可能导致会