内控和风险管理的基础知识.pptVIP

三、内部控制体系框架介绍 添加衣物 风险分析 风险应对 目标制定 风险识别 及时 感冒 摔跤 迟到 摔跤 迟到 感冒 摔跤 迟到 感冒 提早出发 穿防滑鞋 低 高 例如：季度自我检查测试 风险评估 三、内部控制体系框架介绍 控制活动是指有助于管理层决策顺利实施的政策和程序，是针对风险采取的控制措施。 按照集团公司的统一规定，某公司的控制活动，主要是借鉴国际上通行的做法，通过流程控制来实现。 与流程控制相关的概念： 1. 重要风险和关键控制 2. 流程图 3. 风险控制文档（RCD） 控制活动 三、内部控制体系框架介绍 1. 重要风险和关键控制 风险分析 风险应对 摔跤 迟到 感冒 摔跤 迟到 感冒 提早出发 添加衣物 穿防滑鞋 低 高 重要风险 关键控制 一般控制 一般风险 控制活动 三、内部控制体系框架介绍 2. 流程图 就是把现行的工作程序借助于信息系统所进行的可视化描述。 通俗地说，就是把我们工作的每一个步骤和环节用连贯的规定图标表示出来。 说明：SP、KP、MP 控制活动 三、内部控制体系框架介绍 流程图是如何绘制出来的？ 某公司流程建设管理部门（机关专业部门）根据集团公司确定的风险数据库和关键控制描述，利用ARIS流程信息管理系统对现有业务进行直观的流程化描述。 控制活动 三、内部控制体系框架介绍 流程描述和绘制过程如以下图示： 控制活动 集团公司 风险数据库 风险确认 关键控制 描 述 一般控制 描 述 集团公司 统一规定 职能部门 自行确定 流程图 三、内部控制体系框架介绍 集团公司内控与风险管理部职责：识别重要风险，建立重要业务风险数据库，并针对重要风险进行关键控制描述。 公司流程建设管理部门职责：依据集团公司风险数据库,对照本部门现有业务，确认风险控制措施，设计业务流程。 公司内控部门职责：依据集团公司风险数据库，要求流程建设与管理部门全面落实风险控制措施，设计简洁、适用的业务流程。 控制活动 三、内部控制体系框架介绍 公司流程建设与管理部门所确定的流程，经过内控部门审核和内控手册发布后，就成为某公司该项业务的工作标准和规范，各单位必须遵照执行。 控制活动 三、内部控制体系框架介绍 控制措施 制度 实施证据 风险 3.风险控制文档就是对业务流程中的风险和控制措施的具体描述。 控制活动 三、内部控制体系框架介绍 通过流程图和风险控制文档，可以清楚看到这项业务的工作程序、存在哪些风险、怎样控制、留下哪些证据。流程图和风险控制文档是日常办理业务的工作指南和规范标准，也是监督检查的依据。 控制活动 三、内部控制体系框架介绍 控制方法介绍：不相容职务分离控制 批准和执行业务的职务分离 如：决定或审批采购的人员不能同时兼任采购员 执行和审核业务的职务分离 如：填写销售发票的人员不能兼任审核员 执行和记录业务的职务分离 如：销售人员不能同时兼任记账员； 保管财产物资和对其进行记录的职务分离 如：出纳岗不能同时兼任记账岗； 控制活动 三、内部控制体系框架介绍 授权是企业内部控制一个重要的组成部分，是企业经营管理中权利和责任的分配和再分配。 常规授权: 指企业在日常经营管理活动中按照现有的职 责和程序进行的授权。如职能配置和岗位描述 。 特别授权: 指企业在特殊情况、特定条件下进行的授 权。如授权委托书。 授权审批控制 控制活动 三、内部控制体系框架介绍 信息与沟通：企业经营管理所需信息必须被识别、获 得并以一定形式及时传递，以便员工履行职责。 信息：来源于公司内、外部，与公司经营相关的财务 及非财务信息。 内部信息：财务、经营、规章制度、综合信息等。 1 2 外部信息：法律法规，客户、供应商信息等。 沟通：信息在公司内部各层次、各部门以及在公司与客户、供应商、监管者和股东等外部环境之间的传递。 信息与沟通 三、内部控制体系框架介绍 1 建立畅通的沟通渠道和机制，获取所需信息； 建立信息系统，为风险管理提供足够、可靠的信息资源 。 2 重视公司文件的层层传达学习；重视下情及时上达；重视利用各种会议和工作汇报加强各种信息的纵向和横向沟通与交流。 公司已经建立信息系统总体控制（GCC）和信息系统应用控制（AC）来推动这项工作。 信息与沟通 三、内部控制体系框架介绍