艾赛尔管理咨询内控体系课件.pptx

艾赛尔咨询顾问-内部控制体系培训针对内控咨询人员苏州艾赛尔管理咨询有限公司内容 页码一、建立内控体系的原因 3二、内控体系的内容 8三、内控术语 21四、内控体系的搭建30五、内控文件的介绍33六、讨论与交流48Excel Consulting Confidential一、建立内控体系的原因苏州艾赛尔管理咨询有限公司我国内控体系发展历程?财政部、证监会、审计署、银监会、保监会于2008年6月28日联合发布了《企业内部控制基本规范》，适用于在中华人民共和国境内设立的大中型企业： ? 2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了“关于印发企业内部控制配套指引的通知”（下称“通知”），要求实施的企业上报内部控制自评估报告和审计报告。? 配套指引的主要内容? 《企业内部控制应用指引》? 《企业内部控制评价指引》? 《企业内部控制审计指引》? 配套指引的实施时间表? 2011年1月1日 境内外同时上市的公司施行? 2012年1月1日 上海证券交易所、深圳证券交易所主板上市公司规范及指引简介－《企业内部控制配套指引》Excel Consulting Confidential苏州艾赛尔管理咨询有限公司建立内控体系的原因1、外部原因------国家强制要求 2011.1.1在境内外同时上市的公司实施 2012.1.1在主板上市的公司实施 2012.1.1之后，择机在中小板和创业板上市公司实施，鼓励非上市大中型企业提前执行 2、内部原因------企业内部自身管理要求 提高企业科学管理水平 提高企业经营效率与效果 保护企业资产安全 提高会计资料的正确性Excel Consulting Confidential苏州艾赛尔管理咨询有限公司内控体系与ISO体系的关系内控体系VSISO质量管理体系Excel Consulting Confidential苏州艾赛尔管理咨询有限公司内控体系与ISO质量体系的关系一、目的不同 内控体系是以会计报告数据真实性为主要目的，而ISO9001质量体系是以满足客户需求为主，另外如ISO14001属于生产环境控制，而ISO30001属于风险管理。二、内容不同 内控体系通过对运营进行管理以使会计数据真实合理，但是缺少对生产过程控制；而ISO质量体系则以产品质量、满足客户需求为主，涵盖产供销价值链，但是缺少会计系统控制，也就是说ISO体系不考虑企业的盈利。三、涉及部门不同 在ISO体系内不存在财务部门，主要以研发、生产、采购、销售部门为主；内控体系几乎涵盖公司各部门。有句话说得好，只要是一个企业在运作的，其最后的运作成果就是财务数值，总是存在收入与支出。四、要求不同 内控体系是国家强制要求，而ISO体系只是一个国际认证，非强制要求。Excel Consulting Confidential苏州艾赛尔管理咨询有限公司内控体系与ISO质量体系的关系1、作业方式类似 P—计划：内控环境，风险评估 D —执行：风险控制，信息沟通 C —检查：内控监督 A —改进：内控监督Excel Consulting Confidential二、内控体系的内容苏州艾赛尔管理咨询有限公司内控体系的内容Excel Consulting Confidential苏州艾赛尔管理咨询有限公司内控体系的内容企业内部控制应用指引（18项）企业内部控制评价指引企业内部控制基本规范企业内部控制审计指引Excel Consulting Confidential苏州艾赛尔管理咨询有限公司内控体系的内容应用指引内部环境类控制活动类控制手段类内部信息传递研究与开发社会责任人力资源企业文化组织架构发展战略资金活动采购业务资产管理工程项目担保业务业务外包财务报告全面预算销售业务合同管理信息系统Excel Consulting Confidential苏州艾赛尔管理咨询有限公司内部控制的要素 内部环境是企业实施内部控制的基础，一般包括企业道德、管理层的理念及经营风格、组织架构与职责分工等。 内部环境设定了一个组织的基调，影响着员工的控制意识，营造着有利于内部控制有效运行的氛围，它是内部控制其他构成要素的基础。内部环境风险评估控制活动信息与沟通内部监督Excel Consulting Confidential苏州艾赛尔管理咨询有限公司内部控制的要素内部环境 风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 风险分析通常包括估计风险的重要性，评估其发生的概率风险评估控制活动信息与沟通内部监督Excel Consulting Confidential苏州艾赛尔管理咨询有限公司风险定义与分类风险类型涵义战略风险是指企业在战略的制订和实施上出现错误，或因未能随环境的改变而作出适当的调整，而导致经济上的损失