上市公司内部控制规范实施与监管情况.pptVIP

上市公司内部控制实施监管与问题分析 第一页，共三十四页。 主要内容 上市公司对内部控制的需求与现状 上市公司实施内控规范总体情况 内控实施监管理念 上市公司内控信息披露存在的主要问题 问题探讨 第二页，共三十四页。 内部控制的定义与目标 定义：内部控制是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 * 企业内部控制及其目标 第三页，共三十四页。 * COSO 内控框架 控制环境 风险评估 控制活动 信息和沟通 监控 业务部门 业务功能 整体 营运 财务报告 合规 监督 不断评估内部控制系统的表现。 整合实时和独立的报告。 管理层和监督活动。 内部审计工作。 信息和沟通 及时地获取、确定并交流相关的信息。 从内部和外部获取信息。 使得形成从职责方面的指示到管理层有关管理行动的发现总结等各方面各类型内部控制成功的措施的信息流。 控制环境 营造单位气氛-让公司员工建立内部控制。 因素包括正直，道德价值，能力，权威和责任。 是其他内部控制组成部分的基础。 控制活动 确保管理活动付诸实施的政策/流程 措施包括审批、授权、确认、建议、业绩考核、资产安全和职责分离。 风险评估 风险评估是为了达到企业目标而确认和分析相关的风险-形成内部控制活动的基础。 上市公司内控需求与现状 第四页，共三十四页。 上市公司内控需求与现状 企业风险管理是受企业董事会、管理层和其他员工影响的，用于识别那些可能影响企业的潜在事件并管理风险，使之在企业的风险偏好之内，为企业目标的达成而提供合理保证的过程。这个过程从企业战略制定一直贯穿到企业的各项活动中。 （ COSO委员会，2003年） 控 制 环 境 战 略 目 标 设 定 事 项 识 别 风 险 评 估 风 险 应 对 控 制 活 动 信息与沟通 监 控 经 营 报 告 合 规 子 公 司 业 务 单 位 分 支 机 构 企业整体层次 第五页，共三十四页。 上市公司内控需求与现状 大多数上市公司均认识到内控的重要性 95.62%的主板上市公司 94.86%的中小板和创业板公司 随着管理层级的提升，管理人员对内控的需求程度呈现上升趋势 财务总监92.06%，总经理96.61%，董事长97.11% 第六页，共三十四页。 上市公司内控需求与现状 大多数上市公司设置内控部门和内控专职人员 95.28%的上市公司设置内控部门 内控专职人员平均人数为6.44人 内控部门机构设置形式 董事会下设内控领导小组 成立单独的风险管理部，整合内控、安全、全面风险管理等 在内部审计下设内控部门 第七页，共三十四页。 上市公司内控需求与现状 上市公司内控建设经费投入情况 内控咨询费用：54.06%的上市公司聘请内控咨询机构，三年平均咨询费用为29.86万元 内控信息化建设费用：主板公司平均50万元，中小板、创业板公司平均为41.86万元 第八页，共三十四页。 上市公司内控需求与现状 内部控制目标的重要性排序 保证财务报告及相关信息真实完整 保证经营管理合法合规 保证资产安全 提高经营效率和效果 促进企业实现发展战略 第九页，共三十四页。 上市公司内控需求与现状 上市公司对内控的需求分析 内生需求 满足监管要求 上市公司对内控监管要求存在分歧 部分上市公司希望监管部门根据行业、规模等多维度特点出台可操作的内控指引，统一要求，通过针对性的行业指引或最佳时间案例指导上市公司建立健全内部控制体系 内控监管政策不宜过细，以原则为导向加强内控监管 第十页，共三十四页。 * 我国企业内部控制标准体系，由《企业内部控制基本规范》和企业内部控制配套指引构成。配套指引包括18项应用指引和评价指引、审计指引。系 企业内部控制基本规范 企业内部控制评价指引 企业内部控制审计指引 企业内部控制应用指引 内控环境类 组织架构 发展战略 人力资源 社会责任 企业文化 控制活动类 资金活动 采购业务 资产管理 销售业务 研究与开发 工程项目 担保业务 业务外包 财务报告 控制手段类 全面预算 合同管理 内部信息传递 信息系统 企业内部控制规范体系 石油石化、电力行业内部控制应用指引 第十一页，共三十四页。 监管理念：以信息披露为核心 内部控制有效性本身缺乏一个统一、明确的客观标准，更多基于企业和审计师的主观评价和判断。 监管机构制定统一的信息披露规范体系。 企业按照规范体系及时披露评价报告和相关信息。 审计师按照规范体系发表审计意见。 第十二页，共三十四页。 上市公司内控信息披露的要求 《关于2012 年主板上市公司分类分批实施企业内部