中国人寿公司层面内部控制与评估培训.pptxVIP

中国人寿公司层面内部控制评估培训;主要内容：;第一部分 2006年404遵循工作计划及公司层面评估所处位置; 六个阶段 404遵循工作准备阶段 内部控制自我评估阶段（流程层面、公司层面） 管理层测试阶段（总公司对省公司，省公司对地市分公司） 外部审计师审计阶段 缺陷整改及验收阶段（贯穿整个过程） 出具内部控制报告阶段 ; 重要提示： 2006年内控评估工作与2005年是有很大区别的，不再是预演的概念，而是要在07年4月30日对外披露正式的内控评估报告。在评估报告中会包含今年所做的所有的404遵循工作的内容，而且要求将更加严格。; 1、工作准备阶段（2006年2月20日至2006年3月31日） 制定省内标准化流程模版及广东省2006年404条款遵循工作实施方案，并做好前期的各项准备工作，组织404遵循工作培训，为遵循工作的顺利完成打下一个良好的基础。;2、内部控制自我评估阶段 （2006年3月6日至2006年4月30日） 包括流程层面评估和公司层面评估。 流程层面：省本级和各地市分公司开展穿行测试、控制测试、维护更新流程层面评估文档、汇总发现问题。 公司层面：省本级和各地市分公司管理层回答公司层面评估调查问卷、进行公司层面内部控制测试，撰写公司层面评估文档，完成内部控制自我评估工作，并汇总发现问题。 省公司职能部门对省本级及地市分公司的流程层面评估文档及控制测试情况进行重点审核。 ;3、管理层测试阶段 第一阶段：2006年3月1日至2006年4月30日 第二阶段：2006年7月10日至2006年8月31日 第三阶段：2007年1月1日至2007年2月28日 总、省公司组成独立测试工作组，分三个阶段完成对省本级和地市分公司的管理层测试及补充测试工作，汇总并上报发现的所有控制缺陷。;4、外部审计师审计（2006年4月1日－2007年2月28日） 配合外部审计师的审计工作，与外部审计师做好沟通交流，并及时汇总、上报评估信息。;5、缺陷整改及验收阶段 （2006年5月1日至2006年12月31日，初步确定5月至9月为分公司缺陷整改及验收工作集中开展期间，10-11月为省公司对全省的缺陷整改验收期间） 这一阶段工作的根本目的在于弥补内部控???自我评估、管理层测试及外部审计师审计阶段发现的控制缺陷，从而使这些控制缺陷不对2006年内控评估报告产生重大影响。主要工作包括省公司本级和地市分公司汇总、上报、审批并落实缺陷整改计划，并对缺陷整改工作进行验收测试。由于缺陷整改是一个持续改进的过程，因此本阶段是整改－验收－再整改－再验收多次反复的过程。 ;6、出具内控报告阶段（2007年3月1日至2007年4月30日 ） 省公司汇总省本级和地市分公司内部控制评估报告，分析控制缺陷的影响（若存在尚未整改完毕的控制缺陷），上报总公司。;对部分重要概念的释义：;对部分重要概念的释义：;2、流程层面内部控制自我评估： 对与财务报告相关的财务、业务、IT流程进行的评估，主要工作文档包括流程图、流程及控制文档记录、风险控制矩阵、穿行测试文档、控制测试文档等，具体工作方式包括穿行测试、控制测试，总、省、市三级公司都需开展。 ;自我评估和管理层测试二者区别： 内部控制自我评估和管理层测试的主体不同。前者是指各部门、各单位在管理层测试前按照相同工作步骤先行对自己的内控情况进行一次评估和测试；后者是指总公司和省公司组成独立的测试工作组对所属部门、单位进行评估和测试。 内部控制自我评估和管理层测试的时间点不同。前者的完成时间为2006年4月30日；后者则分为三个阶段，第一阶段是2006年4月11日-4月30日，第二阶段是2006年7月10日-8月31日，第三阶段是2007年1月1日-2月28日。;补充测试： 由于404条款下，公司管理层需对2006年12月31日的内部控制有效性进行评估。因此，在2007年1至2月间，总、省独立测试工作组会对2006年最后一次内控测试时间至12月31日间的内部控制执行情况进行测试，称为补充测试。例如：2006年最后一次内控测试时间为9月31日对缺陷整改的验收测试，则补充测试期间为10月1日至12月31日。 ;第二部分 公司层面内部控制的重要性;公司层面内部控制评估的重要性 公司层面内部控制评估是从控制环境、风险评估、控制活动、信息与沟通、监督等五个方面对公司的内部控制进行评估，通过对管理层的访谈和有关测试，对公司层面控制的有效性作出评估。 ; 公司层面的内部控制评估的重要性 公司层面的内部控制对流程、交易或应用层面的内部控制有着广泛深入的影响。正因为如此，出于实际的考虑