立信.锐思：上市公司内部控制框架与评价流程.pdf

立信.锐思 上市公司内部控制框架与评价流程 2008.10 上市公司内部控制框架与评价流程 目 录 第一部分：上市公司与内部控制法规监管 1 第二部分：上市公司内部控制建立流程 3 第三部分：上市公司内部控制评价流程 3 步骤一：确立内部控制评价项目小组和明确项目中职责4 步骤二：确定管理层内部控制评价计划和评价范围10 步骤三：针对重要的控制建立文件记录13 步骤四：评价内部控制设计和执行有效性 14 步骤五：评价结果的文件记录 17 步骤六：确认并更正控制缺陷 18 步骤七：出具内部控制报告 21 关于立信锐思 22 上海立信锐思信息管理有限公司 第 I 页 上市公司内部控制报告的评价流程报告 第一部分：上市公司与内部控制法规监管 上市公司内部控制制度和建设和测评越来越成为监管部门和投资者关注的 焦点，成为影响公司资本市场形象的重大事项。监管部门在上市公司内部控制建 设和披露的法规上频频出台，体现了内部控制在上市公司和资本市场监管的重要 性。 图 1-1：上市公司内部控制规范 图 1-2：上市公司内部控制指引 上海立信锐思信息管理有限公司 第 1 页 上市公司内部控制报告的评价流程报告 《企业内部控制基本规范》 2008 6 上市公司自2009年7月1 日起 28 正式实施 图 1-3：《企业内部控制基本规范》简介 图 1-4：《企业内部控制基本规范》内容 然而，由于我国现代企业制度和公司治理建立的时间较短，大部分上市公司 对于什么是内部控制认识很少，对于遵循内部控制监管法规，进行企业内部控制 建设和内部控制自我测评就更没有概念。基于这种考虑，立信锐思咨询公司将在 大型国有企业和上市公司内部控制咨询项目中经验进行总结和归纳，并吸收国际 上最新的研究成果，建立一套细化的易于上市公司操作的内部控制建设和测评流 上海立信锐思信息管理有限公司 第 2 页 上市公司内部控制报告的评价流程报告 程框架，简称立信锐思内部控制框架。 第二部分：上市公司内部控制建立流程 内部控制是为了防范企业经营过程中可能的风险而设立的一整套控制方法 和程序。但内部控制的范围不仅仅局限于财务报告，其关注的焦点更多地集中在 一套科学合理行之有效的风险管理和控制程序。从程序上看，一套完整的内部控 制建立和评价的步骤可以概述如下： 从程序上看，一套完整的立信锐思内部控制框架可以概括如下步骤，如图 2-1 所示。 依据相关法律、法规确定内部控制需要达到的目标 识别公司经营活动中可能存在的风险 对企业经营风险的可能性、重要性和影响进行评价