企业内部控制审计体系与方法概述.ppt

二、特定内控项目审计（2）——“风险管理” 内部控制应明确规定企业应建立其经营管理主要方面的风险预警 从内部控制角度去看风险管理应该明确风险管理架构与主要功能 内部控制应明确风险发现之后的处理机制、流程及相关风险责任 风险管理与内部控制关系清晰性 内部控制是否覆盖到了风险管理 第三十一页，共六十九页。 二、特定内控项目审计（2）——“风险管理” 风险管理体系 风险预警 风险披露 风险会商 风险应对 建立风险管理系统 对经营管理主要方面开展风险预警 一旦发现风险建立风险披露制度 与风险责任部门展开风险会商 与风险责任部门一起制定风险应对措施 第三十二页，共六十九页。 二、特定内控项目审计（3）——“绩效考核” 客户贡献 劳动生产率 人才保持 产品交付 绩效考核对客户 营销的影响评估 包括： 客户增长 客户合同流失 客户利润贡献 客户投诉 绩效考核对劳动 生产率的影响评 估包括： 人均营业收入 人均利润 人均成本费用 单位薪酬收入 单位薪酬利润 单位薪酬成本 费用 绩效考核对人才 保持的影响评估 包括： 人员流失率 核心人员流失率 人才结构变动 知识水平变动 知识结构变动 绩效考核对产品 交付的影响评估 包括： 产品交付及时率 应收账款余额增 长变动 应收账款周转率 波动趋势 第三十三页，共六十九页。 二、特定内控项目审计（3）——“绩效考核” 劳动生产率 客户服务 产品交付 人才保持 各类人员薪酬平衡度 各类人员绩效匹配度 成本费用利润率 主营业务利润率 总资产报酬率 薪酬绩效平衡 企业经营效果 绩效体系设计、运行有效性评估六维度模型 第三十四页，共六十九页。 二、特定内控项目审计（4）——关于内部控制的内部控制 内部控制体系建设实效性测评 内控实效是企业隐含着的另外一个大的风险类 内控目标的达成性 建立切实有效的内控实效性测评方法或测评系统，检验所建立的内部控制能否实际保障资产安全、运营的效率效果、合规和经营报告的全面真实 设置必要的制度和流程来实际检查内部控制体系的应用有效性 内部控制效果评测应该发展一套有效方法测评或度量内控效果 第三十五页，共六十九页。 如何评价一个企业的组织架构是满足内控要求的？ 二、特定内控项目审计（5）——组织架构 第三十六页，共六十九页。 组织成熟度可以从另外一个侧面评价组织架构设计与运行的合理性与有效性。从机构的组织能力出发可以将组织能力分为五种类型： Level 1 Level 2 Level 3 Level 4 Level 5 谋生型 荣誉型 压力型 开拓型 事业型 二、特定内控项目审计（5）——组织架构之组织成熟度 第三十七页，共六十九页。 其他补充项目： 问题处理质量 业务水平 关键技术 核心能力培植 客户投诉率 组织成熟度 二、特定内控项目审计（5）——组织架构之组织成熟度 第三十八页，共六十九页。 组织成熟度等级 组织能力 说明 谋生型 0.2—1.8 10个评价项目的评价值基本都低于3 荣誉性 1.8—3.2 几乎所有评价项目的评估值都超过3 压力型 3.2—4.0 几乎所有评价项目的评估值都超过4 开拓型 4.0—4.6 至少有5 个评价项目的评估值达到5 事业型 4.6—5.0 至少有8 个评价项目的评估值达到5 组织能力与组织成熟度等级关系表： 二、特定内控项目审计（5）——组织架构之组织成熟度 第三十九页，共六十九页。 企业执行力测评4维度模型 制度体系 领导权威 文化体系 M1 M2 M4 M3 组织体系 执行力流程： 战略流程 运营流程 人员流程 二、特定内控项目审计（6）——执行能力 第四十页，共六十九页。 企业执行力 （十大影响因素模型） 激励方式 组织流程 文化理念 管理制度 个人因素 人员配置 团队协作 目标分工 正确的战略目标 领导者的行为 二、特定内控项目审计（6）——执行能力 第四十一页，共六十九页。 精 益 管 理 执 行 力 体 系 人员流程 战略流程 运营流程 组织管理能力 战略管理 精益化能力 人力资源规划能力 量才适用能力 员工招聘与培训能力 员工工作绩效与激励机制 领导的执行力作用 执行力文化的创建与贯彻 管理层的战略评估能力 管理层的战略规划能力 二、特定内控项目审计（6）——执行能力 第四十二页，共六十九页。 精 益 管 理 执 行 力 体 系 人员流程 战略流程 运营流程 技术质量能力 成本控制能力 精益生产能力 精益营销能力 技术能力 质量能力 目标成本规划能力 成本改善能力 精益信息系统管理能力 精益现场管理能力 客户需求服务的满足能力 市场占有能力及销售收入 采购与供应管理能力 二、特定内控项目审计（6）——执行能力 第四十三页，共六十九页。 二、特定内控项目审计（7）——沟通能力 沟通能力 在诸如辞退