内控基础知识汇.pptVIP

本着从实际出发，务求实效的原则，确定战略目标。战略目标要与企业的使命相一致，同时要考虑企业的风险容量和风险承受度。根据确定的战略目标，制订企业的经营目标、报告目标、合规目标等相关目标。相关目标要支持战略目标并与其一致。根据相关目标，公司各职能部门、各企事业单位制定相关的子目标。子目标与上级目标保持一致，支撑公司战略目标的实现。目标制定要易于理解和操作。各企事业单位围绕各类目标着手开展风险管理工作，建立单项或多项内部控制措施。 风险识别:是指考虑影响公司目标实现的内外部因素，并从这些因素中总结和记录风险。 风险应对是指选择和运用具体措施对风险进行管理的过程，主要是在风险分析和风险评估完成后，公司确定如何应对风险，并将方案付诸实施。风险应对的目的是将剩余风险控制在风险承受度以内。风险管理的最终目的是利用公司现有的资源对公司所面临的风险，分不同情况采取措施进行应对。 以流程服务对象为依据分类，结合集团公司的具体情况进行划分，划分为战略发展类流程、经营业务类流程、管理支持类流程三大部分。 战略发展类流程服务于利益相关者，强调长远性与整体性，体现对经营业务流程的协调与管控。 经营业务类流程服务于外部客户与市场，强调业务增值，体现业务增值方向和业务完整性。 管理支持类流程服务于内部各部门，强调并体现为经营业务流程、战略发展流程提供管理支持和资源保障。 * 此处还需链接股份公司通用业务流程目录 * * * * * * 以处需链接股份公司重要业务流程目录，且贴上的表格需要加一些内容 此处添加集团公司风险数据库 * * * * * 自动的控制:例如：操作系统登录和权限控制；超出信用额度，系统自动限制发出货物及开出发票； * * 控制活动涉及的制度索引 * 控制活动涉及的制度索引 说明： 控制活动部分的制度索引是按基本业务流程目录一级流程目录(MP02部分是按二级流程目录编制的)顺序归纳了各业务流程内容所引用的制度文件，方便使用者使用和核对。 * 小结： 控制活动部分是公司内控手册的核心部分，以流程图和风险控制管理文档为主体内容。是将公司各业务领域流程化和程序化的具体体现。希望全体员工会后认真学习领会该部分的具体内容并在工作中严格遵照执行。 渤海钻探公司内控体系办公室 二〇一一年三月 信息与沟通 一、信息与沟通概念 二、信息与沟通部分主要工作成果 主要内容 控制活动 为管理和减少风险而制定的政策制度和程序 贯穿整个公司范围、所有层次以及所有职能 措施包括审批、授权、复核经营业绩、资产保护和职责分工 监督 评估内部控制运行有效性 定期监控执行情况与独立评估相结合 发现内控不足的改进报告 控制环境 是其他内部控制组成部分的基础 认定整个组织的基调，影响着员工的控制意识 包括员工胜任能力、组织结构、人力资源政策等因素 信息和沟通 确保经营和财务信息的准确性、完整性和及时性 获取内部和外部的信息 有效的内部、外部信息沟通与交流, 以促成有效的控制活动 风险评估 风险评估是对相关风险进行鉴别以及分析，以达成企业目标、形成决定控制活动的基础 监控 信息和沟通 控制活动 风险评估 控制环境 营运 财务报告 合规性 业 务 单 位 A 业 务 单 位 B 活 动 2 活 动 1 内部控制体系框架回顾 主要内容 一、信息与沟通概念 二、主要工作成果 （一）信息与沟通相关概念 1、信息与沟通 企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。公司建立和完善信息与沟通机制，形成相应的会议制度、议事制度、报告机制，明确相关信息的收集、处理和传递程序，确保信息沟通及时、有效。 2、信息 信息是指来源于公司外部及内部，与经营相关的信息。针对不同的信息来源和信息类型，明确各种信息的收集人员、收集方式、传递程序、报告途径和加工与处理要求，确保经营管理各种信息资源得到及时、准确、完整收集。企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。 按信息来源不同，可将公司内部控制重点关注的信息分为内部信息和外部信息。内部信息主要包括：财务信息、经营信息、规章制度信息、综合信息等。外部信息主要包括：国家法律法规，国内外监管机构信息，以及客户、供应商、竞争对手的信息等。 （一）信息与沟通相关概念 3、沟通 沟通是指信息在公司内部各层次、各部门之间以及公司与客户、供应商、监管者等外部环境之间的传递。 公司建立上下级纵向及部门之间横向的信息沟通渠道，确保公司目标、风险策略、风险现状、控制管理措施、员工职责、经营状况、市场变化等各种信息在公司内部得到有效的传达 （一）信息与沟通相关概念 4、信息系统 建立符合发展战略并与经营管理