内控和风险管理基础知识.pptVIP

三、内部控制体系框架介绍 信息系统测试：是对公司信息系统总体控制和应用系统控制的测试，包括对财务FMIS7.0、资产FA7.0测试。 测 试 内 容 公司层面测试：又称控制环境测试。 业务层面测试：包括跟单测试、关键控制测试。 跟单测试就是把一项业务从头跟到尾，主要检查的是流程设计是否有效。 关键控制测试就是对风险控制文档中的关键控制措施的检查，是测试审计的重要内容。 三、内部控制体系框架介绍 例外事项是指内部控制体系设计层面和执行层面与规范、标准、要求之间存在的偏差。 一般缺陷 重要缺陷 例外 事项 实质性漏洞 监 督 三、内部控制体系框架介绍 1. 识别出高级管理层中的任何程度的舞弊行为； 2. 对已签发的财务报告进行重报以反映对错报的更正； 3. 审计师发现的、最初未被公司财务报告内部控制识别的当期财务报告中的重大错报； 4. 审计委员会对公司的对外财务报告和财务报告内部控制监督无效。 实质性漏洞认定的定性标准 三、内部控制体系框架介绍 缺陷类型 标准 实质性 漏洞 重要缺陷 一般缺陷 集团公司合并报表税前利润 ≥3％ 0.5％（含）－3％ ＜0.5％ 企事业单位总资产 ≥3‰ 0.5‰（含）－3‰ ＜0.5‰ 缺陷评估定量标准划分区间 三、内部控制体系框架介绍 内部控制五要素的关系 控制环境是基础 风险评估是起点 控制活动是核心 信息与沟通是关键 监督是内部控制的再控制 五要素共同组成了一个完整的内部控制系统 风险评估 控制环境 信息 控制活动 监控 信息 Add Your Text our Text （一）某公司内控体系建设与实施概况 三、某公司内控体系建设与实施情况 2004年开展内控体系建设 2006年内控体系正式运行 2007年完成ARIS系统应用 2008年法律风险防控、业务流程规范化 连续四年通过 外部审计和 管理层测试 2009年全面业流程梳理 目前，公司内部控制体系共有风险875个。 三、某公司内控体系建设与实施情况 共有控制措施1689个，现有末级流程325个。 三、某公司内控体系建设与实施情况 四、某公司内控体系建设与实施情况 Add Your Text （二）内控体系有效运行取得的显著成效 一是促进了管理职能的明晰 二是提高了工作效率 三是推动了管理制度的进一步规范 四是统一了实施证据 五是形成了内控文化 四、某公司内控体系建设与实施情况 Add Your Text 上市单位内控实践对未上市单位的启示： 1. 正确认识和理解内控是做好内控工作的前提 2. 领导重视是内控工作有效开展的决定因素 3. 理念的转变对内控工作至关重要 4. 监督检查是提升内控执行力的重要手段 四、某公司内控体系建设与实施情况 Add Your Text 蒋总在2006年内控工作视频会上要求： 执行， 执行 ，再执行 集团公司党组成员、总会计师王国樑指出： 监督检查出执行力! 四、某公司内控体系建设与实施情况 Add Your Text 执行是内部控制的灵魂和生命力！ 加强内控与风险管理已经是大势所趋。 希望通过今天对内控与风险管理知识的点滴介绍和交流，能给大家今后的工作带来有益的启示和帮助！ THANK YOU SUCCESS * * 可编辑 三、内部控制体系框架介绍 控制环境总体上由集团公司层面负责建设，涉及地区公司建设的内容相对较少。我们的重点任务是学习、落实和执行！ 某公司已经制定《未上市单位内控体系控制环境建设工作要点指引》，与我们直接相关的工作内容至少应关注以下几个方面： 控制环境 三、内部控制体系框架介绍 1. 学习和宣传《中国石油天然气集团公司员工职业道德规范》（中油政工［2008］299号），覆盖全员，规范全体员工的职业道德操守和行为。 诚信与 道德 价值观 要让全体员工确切地知道违规将受到什么处罚。 ！ 2. 针对违反政策和道德标准的违规行为进行处理，处理结果在本单位范围内通报。 要让员工确信违规后必定会受到处罚。 ！ 3. 对重大违纪事件，组织员工进行案例分析，开展警示教育。 4. 表明对干预和越权的态度，并作好记录。允许合理的干预，绝对禁止越权。 三、内部控制体系框架介绍 为什么把诚信与道德价值观作为控制环境的第一要素？ 内部控制 建立 执行 监督 人 诚信和道德价值观是控制环境的根本