东方航空集团公司财务相关管理体系咨询项目建议书.ppt

5．监督 监督主要包括的内容 内部审计机构实施的独立的监督 管理层对内部控制的自我评估 信息与沟通 控 制 环 境 风 险 评 估 控 制 活 动 监 控 COSO 内 控 模 型 内 部 控 制 五 要 素 ： 信息与沟通 控制环境 风险评估 控制活动 监 控 构成一个企业的氛围，是其他内部控制要素的基础 内 部 控 制 五 要 素 ： COSO 内 控 模 型 信息与沟通 控制环境 风险评估 控制活动 监 控 风险是一种潜在的问题或损失。 风险评估： 确定什么地方可能出错，会有什么影响？ 内 部 控 制 五 要 素 ： COSO 内 控 模 型 信息与沟通 控制环境 风险评估 控制活动 监 控 为防范风险所采取的措施和行动。 控制活动包括：组织机构、政策、标准、流程的建立，授权、批准，复核经营业绩，保护资产，职责分离 控制活动能够抵偿风险 内 部 控 制 五 要 素 ： COSO 内 控 模 型 信息与沟通 控制环境 风险评估 控制活动 监 控 监督和评估内部控制系统设计合理性和运行有效性。 内 部 控 制 五 要 素 ： COSO 内 控 模 型 信息与沟通 控制环境 风险评估 控制活动 监 控 为了实现控制目标，保证内部控制各个要素的可靠性，有关信息必须及时沟通。 信息沟通贯穿于整个控制 内部控制的 神经系统 内 部 控 制 五 要 素 ： COSO 内 控 模 型 内部控制方法： 组织控制 人事控制 风险评估 程序控制 检查控制 设施设备控制 内 部 控 制 是 什 么 ？ 方法 内 部 控 制 怎 么 做？ 组织控制 ? 目标、授权和职责 ? 分离不相容职务 ? 决策授权 ? 工作说明书 信息与沟通 控制环境 风险评估 控制活动 监 控 案例四 内 部 控 制 怎 么 做 人事控制 甄选合适的人员 绩效考核 适时的人员培训 人 事 控 制 内 部 控 制 怎 么 做 信息与沟通 控制环境 风险评估 控制活动 监 控 休假和工作轮换 风险评估 风 险 识 别 风 险 分 析 风险评估： 内 部 控 制 怎 么 做 建 立 机 制 信息与沟通 控制环境 风险评估 控制活动 监 控 内 部 控 制 是 什 么 ？ 发生坏账 政府处罚 法律诉讼 成本超标 收入的减少 资产的毁损 竞争劣势 管理信息谬误 …… 风险是普遍存在的： 信息与沟通 控制环境 风险评估 控制活动 监 控 以COSO模型为基础的内部控制评估三维框架（续） 控制环境 风险评估 控制活动 信息沟通 监控 经营效率和效益 财务报告可靠性 合法合规性 控制活动4/5/6 控制活动1/2/3 业务单元A/B/C 三种目标 通过内控提高经营效益和效率 保障财务报告的可靠性 确保公司经营合法合规性 维度2——控制目标 中华咨询将从三个维度对企业内部控制系统进行审视和设计。 中华咨询项目实施方法 以COSO模型为基础的内部控制评估三维框架（续） 控制环境 风险评估 控制活动 信息沟通 监控 经营效率和效益 财务报告可靠性 合法合规性 控制活动4/5/6 控制活动1/2/3 业务单元A/B/C 五种要素 控制环境 风险评估 控制活动 信息沟通 监管 维度3——控制要素 中华咨询将从三个维度对企业内部控制系统进行审视和设计。 中华咨询项目实施方法 控制系统完善过程 系统设计步骤 明确财务报告相关要求 确定企业单元控制程序 确定相关控制流程 明确业务活动控制程序风险 设计业务活动控制程序 控制业务活动的实施 进行控制方法和控制程序改进 出具内部控制系统评估报告 项目准备 评估现状/识别相关流程 评价关键流程/设计控制文件 内部控制改进方案设计 内部控制改进方案实施 报告 第一阶段 第二阶段 第三阶段 第四阶段 项目管理