上市公司内部控制制度和流程体系设计及应用.pdf

上市公司内部控制制度及流上市公司内部控制制度及流 程体系设计及应用程体系设计及应用 目目 录录 1. 企业内控建立背景 2. 企业内部控制的具体设计 3. XX企业的内部控制 4. 内部控制的实施 公司内部控制制度建立背景公司内部控制制度建立背景 外部政策要求外部政策要求： 机制建设将从三 •2006 年6 月5 日，上海证券交易所发布 个层面展开： 《《上海证券交易所上市公司内部控制指上海证券交易所上市公司内部控制指 引》，要求沪市上市公司于2006 年7 月1 日开始执行。其第三十二条要求：公司董 事会应在年度报告披露的同时事会应在年度报告披露的同时，，披露年度披露年度 设计并运行内控制设计并运行内控制 内部控制自我评估报告，并披露会计师事 度手册； 务所对内部控制自我评估报告的核实评价 制定内控评价办法 意见意见。 并定期监督评价并定期监督评价；； •2008 年5 月22 日，财政部与中国证监 会等五部委发布《企业内部控制基本规 树立内控理念并形 范》，要求上市公司在2009年7月1 日前 成内控文化； 按照基本规范的要求建立健全内部控制制 度，在2009年度报告中披露董事会对公 司内部控制有效性的自我评价报告，并由 会计师事务所对公司内部控制的有效性进 行审计。 公司内部控制制度建立背景公司内部控制制度建立背景 内部发展要求内部发展要求：： 激烈的市场竞争与持续发展的目标，要求 资产安全， 公司管理层平衡好风险与发展的关系公司管理层平衡好风险与发展的关系。 经营合规经营合规 公司本部与分厂、母子公司管控模式的顺 提高经营效 畅运行畅运行，也离不开符合内控要求的授权体也离不开符合内控要求的授权体 率效果率效果 系，职责边界与业务流程设计。 提升公司风 公司风险点的识别公司风险点的识别，，预警预警；；公司关键业务公司关键业务 险屏蔽能力险屏蔽能力 环节的控制与把握；公司现有制度流程的 实现公司战 梳理完善，形成有效的循序渐进的运营系 略目标略目标 统统。 以公司内部控制系统作保障以公司内部控制系统作保障 内部控制的概念内部控制的概念 内部控制绝对不是： 静态的结构静态的结构； 某一层次人员的任务（例如：高级管理层）； 某一部门的任务（例如：财务、内部审计）； 某某一实体的任务实体的任务 （（例如例如：：总部总部、省级公司省级公司））。 1992年COSO委员会(Committee of Sponsoring Organizations of the Treadway Commission)提提出并并于1994年修改年修改的《内部控制内部控制——整体框架体框架》中对内部控制作了如中对内部控制作了如下的 描述：