xx上市公司内控体系建设咨询方案.pptVIP

10.内部审计控制 内部审计控制是指在一个组织内部对各种经济活动、管理制度是否合规、合理以及有效性进行的独立评价，以确定既定的政策和程序是否贯彻、建立的标准是否遵循、资源的利用是否合理有效等，以及单位的目标是否达到。内部审计是对其他内部控制所进行的在控制。 内部审计部门 董事会 内部审计部门 总经理 内部审计部门 财务总监 董事会 总经理 董事会 × √ 11.会计系统控制 凭证编号 复式记账 统一会计科目 会计政策 结账和对账程序 12.绩效考核控制 绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。 目标体系 计划体系 预算体系 KPI指标体系 绩效考核制度 经营检讨（★） 薪酬与激励制度 人力资源管理制度 绩效改 进循环 战略规划 经营管理目标与计划 绩效监控 绩效考核 考核结果用于 分配和激励 贯穿在风险评估和控制活动过程中 这些系统使企业内的人员能取得他们在执行、管理和控制企业营运时必须的资讯，并交换这些资讯 信息系统：内部、外部 沟通：使员工知悉其在业务经营、财务报告及法律遵循方面的责任 内部控制体系的构建－信息与沟通 信息系统的作用 信息系统不仅处理企业内部所产生的各种信息，同时也处理企业与外部的事项、活动，以及与环境等有关的信息。企业的信息系统不仅是企业控制环境建设的一个重要方面，同时也是企业内部一个重要的特定控制程序，是企业内部控制的一个组成部分。 一个有效的企业信息系统应能作到： 保证企业内部每个人都清楚地知道其所承担的特定职责。 使每名员工不仅必须了解内部控制制度的有关方面，这些方面如何生效以及自己在内部控制制度中所担负的责任，一旦有非正常事项发生，除了要关注该事项外，还必须能够分析发生原因，并采取适当的措施。 信息流动与沟通 内部控制体系的构建－信息与沟通 信息沟通系统不仅要有向下的沟通渠道，还应有向上的、横向的以及对外界的沟通渠道： 企业管理层要向全体员工发布有关认真履行各自控制职责的明确信息，使其了解自己在控制系统中的地位和作用。 企业要有一条自下而上报告重大信息的有效途径，即建立开放，畅通的信息反馈渠道，以便发现内部控制系统的薄弱环节，并及时采取相应的补救措施。 建立反映行为责任履行情况的报告系统，对于企业实施内部控制尤其重要。 信息流动与沟通 内部控制体系的构建－信息与沟通 商业联网 OA MES 财务系统 BI SAP 应用执行 外部审计入口 内部审计入口 业务应用入口 移动预警 流程 管理库 管理 文件库 指标 绩效库 制度 条例库 岗位 资源库 战略层 经营层 执行层 责任授权 风险识别 有效沟通 指标监控 绩效考评控制 信息系统监控 信息数据监控 风险评估 风险触发 风险应对 内 部 环 境 流程授权 角色岗位授权 知识文件授权 对内一对多 沟通记录 对外信息披露 运营数据监控 专项监控 日常监控 预算控制 财产保护控制 会计系统控制 内控风险管理 有效整合企业现有IT系统 内部控制体系的构建－信息与沟通 整个内部控制的执行过程必须被监督 确保内部控制制度随情况的改变而作出动态的反应 应建立检查和报告体制 监督是谁的职责? 管理层应对内控执行情况进行持续监督 内部审计部门应进行定期、不定期的个别评估 内部控制体系的构建－内部监督 内部审计与独立稽核 内部审计机构的职责除了包括审核企业会计账目外，还包括稽核、评价内部控制制度是否完善和企业内部各组织结构执行指定职能的效率，并向企业最高管理部门提出建议和报告，帮助企业进行“软控制”环境的营造，成为内部控制过程设计的顾问。 内部审计机构应对董事会而不是向总经理负责，从而可以有效改变董事会职权弱化、“内部人控制”现象严重的局面。 内部审计 独立稽核是指验证由另一个人或部门执行的工作和验证所记录金额估价的正确性。 独立稽核是存在于企业管理流程的每一个环节的，并不仅仅限于内部审计。 独立稽核与许多认定有关。如：人工计算稽核发票、工资计算表及存货汇总表的正确性；管理层复核汇总账户余额详细情况的报告等。 独立稽核 控制自我评估(CSA,control self assessment)是指由企业自身不定期或定期地对其内部控制系统进行评估，评估内部控制的有效性及其实施的效率效果，以期能更好地达成内部控制目标。 这一做法的基本特征是：关注业务的过程和控制的成效；由管理部门和员工共同进行；用结构化的方法开展评估活动。使人们了解哪里存在缺陷以及可能发生的后果，然后让他们自己采取行动改变这种状况，而不是坐等内部审计人员将问题提出来。 控制自我评估 内部控制体系的构建－内部监督 目 录 内控的概