埃森哲中国电信CTG-MBOSS OSS分总规范-OSS行业趋势及国外可比运营商全业务运营OSS对标分析报告.doc

埃森哲：中国电信CTG-MBOSS OSS分总规范-OSS行业趋势及国外可比运营商全业务运营OSS对标分析报告 德勤内部控制管理培训3. Presentation Name (5View / Header and Footer) 培训内容 部分一： 项目总体情况介绍 内部控制和萨宾斯法案介绍 部分二： 内控手册编写与工作配合 手册模板介绍 第一、二阶段项目工作计划 Presentation Name (View / Header and Footer) 项目情况介绍 Presentation Name (View / Header and Footer) 本项目的目标 期望通过本项目建立一套能实现以下目标的内部控制系统： 满足美国萨宾斯法案（Sarbanes-Oxley Act)对内部控制要求； 作为统一公司的制度和流程的基础；及 开始建立与现代企业制度相适应的公司治理结构和控制环境。 Presentation Name (View / Header and Footer) 项目的外部压力－法案的强制性 美国的萨宾斯法案 （Sarbanes-Oxley Act) 所有在美国上市的公司均需遵行 强调外部会计师的独立性 关注公司内部治理及对外信息透明、完整与正确性 以强化内部控制为核心的要求 Presentation Name (View / Header and Footer) 项目的紧迫性 美国的萨宾斯法案 （Sarbanes-Oxley Act) 需符合规定的时间： 提交截止2005年底的经审计师鉴证的内部控制报告 根据我们的经验，美国类似规模的上市公司需要一年以上的时间进行准备。 Presentation Name (View / Header and Footer) 本项目的专注点 只针对萨宾斯法案的要求 和财务报告有关的部分 覆盖的业务主体 Presentation Name (View / Header and Footer) 本项目的广泛性 内部控制绝对不是： 静态的结构； 某一层次人员的任务（例如：高级管理层）； 某一部门的任务（例如：财务、内部审计）； 某一实体的任务（例如：总部、省级公司）。 内部控制是： 美国反欺骗性财务报告委员会（COSO）的定义： 内部控制 是一个靠组织的董事会、管理层和其他员工去实现的过程，实现这一过程是为了合理的保证： 经营的效果性和效率性； 财务报告的可信性； 对法律和规章制度的遵循性。 因此，整个集团的共同参与对于项目的成功至关重要。 Presentation Name (View / Header and Footer) 萨宾斯法案的要求的长远益处 四个关键信息质量的驱动因素是行业领先的公司进行变革的目标，这些因素是遵循萨宾斯法案的结果也是价值的创造 提供的数据客观，形象的表示了公司业绩 财务报表更改的情况将很少发生 业绩将更接近原有的预期 持续的计划给管理层和投资者提供了数据用于公司应对商业环境的变化 随着时间的推移，信息将快速的产生 需要快速的提供给投资者相关信息 简单化和标准化的信息使得更容易被理解和接受 管理层要直接看到推动业务的相关因素 及时 可预测 透明 精确 Earnings Presentation Name (View / Header and Footer) 内部控制和萨宾斯法案 Presentation Name (View / Header and Footer) 走进内部控制 - 主要内容 一、基本概念阐述 二、内控系统整体架构 三、内部控制的实施 Presentation Name (View / Header and Footer) 一、基本概念阐述 Presentation Name (View / Header and Footer) 经营回报与风险 经营回报 公司管理层 Presentation Name (View / Header and Footer) 什么是风险？ 风险是某一事件或行为对企业经济利益可能的威胁 商业风险和管理风险 Presentation Name (View / Header and Footer) 管理风险 管理风险习惯上分为以下五类： 财务和经营信息不足 政策、计划、程序、法律和标准贯彻失败 资产流失 资源浪费和无效使用 不能达到企业的目的和目标 Presentation Name (View / Header and Footer) 风险的后果？ 竞争失败 经营中断 法律诉讼 商业欺诈 无益开支 资产损失 决策失误 Presentation Name (View / Header and Footer) 风险如何最小化？ 风险最小化 加强系统的内部控制 对可能的损失投保 当可能的风险较大