培训目标 了解内部控制基础知识和框架，包括内控的定义和内控框架、了解公司治理、风险管理和内部控制三者的关系等了解有关监管机构对上市公司内部控制的要求通过对实际案例的学习，了解上市公司在符合监管机构对内部控制的要求中会遇到的挑战，以没及如何应对这些挑战了解实施内控项目的最佳实践.pptVIP

培训目标 了解内部控制基础知识和框架，包括内控的定义和内控框架、了解公司治理、风险管理和内部控制三者的关系等 了解有关监管机构对上市公司内部控制的要求 通过对实际案例的学习，了解上市公司在符合监管机构对内部控制的要求中会遇到的挑战，以及如何应对这些挑战 了解实施内控项目的最佳实践 目录 目录 内部控制的定义 内部控制是指，受企业董事会、管理者和其他员工的影响，旨在为达到企业如下目 标而提供合理保证的一种过程。 运营效率和效果 财务数据的可靠性 对法律法规的遵循 内部控制框架诞生和历史演进 内部控制框架简介 内部控制框架简介－控制环境 控制环境是企业对控制的认知，在这个环境中人们进行经营活动并履行控制职责 控制环境包括无形和有形因素： 正直和道德标准 致力于竞争力的提升 企业治理和组织结构 管理哲学和运营风格 职权和职责的分配 人事政策和实务 一个有效的控制环境依赖于员工对其职责和权利的理解及其按职业道德要求行事的决心 管理层通过自身的实际行动，以及有效地传达企业的书面制度和政策、职业道德标准和员工行为守则来影响企业的控制环境（“来自高层的声音”） 内部控制框架简介－风险评估 内部控制框架简介－控制活动 内部控制框架简介－信息与沟通 内部控制框架简介－监控 内部控制的局限性 即使是设计最好、运行最出色的内部控制程序在其执行过程中也可能会受到多重因素的限制而不能达到其初衷 下列因素能削弱或逃避内部控制的效力： 意识的不专注 理解错误、判断失误 疏忽大意、不熟悉情况 分心、疲乏等 管理层越权 篡谋 目录 风险及风险管理的定义 什么是风险 风险管理的目的 风险管理的目的 (续) 风险管理的目的 (续) 风险管理的目的（续） 公司治理、风险管理和内部控制的关系 公司治理、风险管理和内部控制的关系（续） 公司治理、风险管理和内部控制的关系（续） 风险管理框架 风险管理框架(续) 风险管理框架和内部控制框架的比较 财政部《企业内部控制规范》中提到，基本规范在形式上借鉴了COSO 报告5要素框架，同时在内容上体现了风险管理8要素框架的实质。综合考虑，5要素框架相对较成熟、较稳定，包括美国证监会等推荐、参照的框架仍是5要素框架；同时从长远发展趋势看，也应适当体现8要素框架的先进理念。 目录 目录 萨班斯-奥克斯利法案对内部控制的监管要求 萨班斯-奥克斯利法案对内部控制的监管要求（续） 萨班斯-奥克斯利法案对内部控制的监管要求（续） 国内监管机构对内部控制监管的历史 国内监管机构对内部控制监管的最新动态 国内监管机构对内部控制监管的最新动态(续) 国内外监管机构对内控制度监管的比较 国内外监管机构对内控制度监管的比较（续） 国内外监管机构对内控制度监管的比较（续） 目录 目录 《内控指引》的内部控制框架 《内控指引》的内部控制框架（续） 内部环境－指影响公司内部控制制度制定、运行及效果的各种综合因素，包括公司组织结构、企业文化、风险理念、经营风格、人事管理政策等 目标设定－公司管理层根据风险偏好设定公司战略目标，并在公司内层层分解和落实。 事项识别－公司管理层对影响公司目标实现的内外事件进行识别，分清风险和机会。 风险评估－公司管理层对影响其目标实现的内、外各种风险进行分析，考虑其可能性和影响程度，以便公司制定必要的对策。 风险对策－公司管理层按照公司的风险偏好和风险承受能力，采取规避、降低、分担或接受的风险应对方式，制定相应的风险控制措施。 控制活动－为公司管理层为确保风险对策有效执行和落实所采取的措施和程序，主要包括批准、授权、验证、协调、复核、定期盘点、记录核对、财产的保护、职责的分离、绩效考核等内容。 信息沟通－指识别、采集来自于公司内部和外部的相关信息，并及时向相关人员有效传递。 检查监督－指对公司内部控制的效果进行监督、评价的过程，它通过持续性监督活动、专项监督评价或者两者的结合进行。 《内控指引》对上市公司内部控制的要求 《内控指引》对上市公司内部控制的要求（续） 《内控指引》对上市公司内部控制的要求（续） －财政部《企业内部控制规范》（征求意见稿） 控制标准体系主要包括基本规范、具体规范和应用指南 基本规范规定内部控制的基本目标、基本要素、基本原则和总体要求，是制定具体规范和应用指南的基本依据，在内控标准体系中起统驭作用。基本规范共分8章，包括总则、内部环境、风险评估、控制措施、信息与沟通、监督检查、组织实施和附则。 具体规范是根据基本规范，对企业办理具体业务与事项从内部控制角度作出的具体规定。具体规范涉及财务报告内部控制和其他方面的控制（如对符合企业经营目标的控制）。目前，具体规范的设计主要以与财务报