《企业内部控制基本规范》【ppt】.ppt

萨班斯-奥克斯利法案 404条款简介 404条款对公司的影响: 作为美国上市公司，公司在披露年度报告时，应持有以下声明 COSO内控框架五要素 第一章 总则 实施内部控制应当遵循的原则： 内部环境 内部环境是实施内部控制的基础，一般包括： 控制活动 信息与沟通 内部监督 内部环境是实施内部控制的基础，在《基本规范》中主要包括以下 几点： 案例一：美国世通公司 (Worldcom) 世通于2002年末申请破产保护令，成为美国历史上最大的破产个案； 世通的四名主管(包括公司的CEO和CFO) 承认串谋讹诈，被联邦法院刑事起诉； 2005年，董事长及首席执行官被判入狱25年。 调查发现： 世通的董事会持续赋予公司的首席执行官 (Bernard Ebbers) 绝对的权力，让其独揽大权； 美国证监会的调查报告指出：世通完全没有制衡机制； 世通的董事会并没有负起监督管理层的责任。 在董事会下设立独立的审计委员会。审计委员会成员的必备条件： 职业道德修养及专业胜任能力作为选拔和聘用员工的重要标准； 加强员工培训和继续教育； 提升员工素质； 高级管理人员发挥主导作用，加强企业文化建设； 建立并贯彻员工行为守则。 高级管理人员发挥核心主导作用：管理层基调和态度是公司道德规范和文化环境建设的基础。 培养积极向上的价值观和责任感； 倡导诚实守信、爱岗敬业、开拓创新和团队协作精神； 树立现代管理理念； 强化风险意识； 建立并贯彻员工行为守则。 作为上市公司，必须接受国家和证券监管部门颁布的法律法规监管，这是市场经济法则的客观要求，为达到这些目标，企业应当： 加强法制教育； 增强董事、监事、经理及其他高级管理人员和员工的法律观念； 严格依法决策、依法办事、依法监督； 建立健全法律顾问制度和重大法律纠纷案件备案制度。 企业应当结合定性和定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。 预防性控制 – 是为了防止错误和舞弊的发生而采取的控制: 职责分离； 监督性检查； 正确性校验； 设置权限。 发现性控制 – 把已经发生和存在的错误检查出来的控制： 异常情况报告； 编制调节表； 周期性的审计； 盘点。 手工控制 手工控制是被人执行的控制程序。 例：记账凭证被复核岗会计复核后在记账凭证复核栏签字。 自动控制 自动控制是指由计算机执行的控制。 例：在销售时，对于超出信用额度的客户，销售订单会被系统自动冻结。 不相容职务分离控制举例 对于重大业务应实行集体决策审批或联签制度，任何个人不得单独进行决策或擅自改变集体决定； 收入和支出活动均经管理当局和董事会的适当授权； 合理地保证防止或及时发现未经授权的资产采购、使用或处置； 现金收支的发生必须得到管理层和主管的授权； 存在相应措施以预防或探查可能对财务报表有重大影响的偷窃，未经授权使用或处理公司资产的行为。 信息沟通中发现问题应及时报告并加以解决。 重要信息应当及时传递给董事会、监事会和经理层。 内部控制监督制度 内部控制缺陷认定标准 内部控制文件保管 基本规范执行的时间 三方合力 Q1：关于基本规范及其配套指引的法律效应问题 Q2:谁对内部控制有效性负责？ Q3: 关于应用指引的定位 强制性、指导性、自主性。 Q4: 关于企业内控自我评估的目标 Q5: 内部控制与会计准则的关系。 Q6：基本规范与现有内控相关规定的关系。 Q7：内部控制与风险管理的关系。 Q1：关于应用指引项目构成和详略程度 Q2: 关于内控的实施成本问题 Q3:内控自我评价报告的范围和对外披露问题 Q4:关于中国内控规范与国际趋同等效问题 Q5：关于内部控制审计/咨询？ 由此进入 前期 调研 内部控制 现状描述 集团内控 模式设计 核心流程 设计 管理制度的 调整和完善 内部体系 评价 持续 改进 外部 监管 企业内部控制体系建设实施路径图 四、《企业内部控制基本规范》的贯彻实施 成果形式 前期调研 与诊断 集团公司管理模式设计 核心流程 设计 管理制度的调整与补充 1 2 3 4 集团公司管控体系设计 管理模式 权限分配 控制循环管理 关键业务流程 管理文件 关键业务流程图 关键控制文档 关键业务管理程序文件 现有管理制度的调整 新管理制度的补充 集团公司内控诊断报告 集团内部 控制现状描述 5 集团内部控制 现状描述 制度体系 业务流程体系 重要业务单位内控现状描述 风险评估报告 四、《企业内部控制基本规范》的贯彻实施 四、《企业内部控制基本规范》的贯彻实施 几点说明 四、《企业内部控制基本规范》的贯彻实施 须进一