合理确定内部控制的原则.pptxVIP

1企业内部控制根本标准新变化与新要求第一页，编辑于星期日：点 四十分。 2六、合理确定内部控制的原则　1、全面性原则内部控制应当贯穿决策、执行和监督全过程，覆盖企业及所属单位的各种业务和事项。　2、重要性原则内部控制应当在全面控制的基础上，关注重要业务和高风险领域。 3、制衡性原则内部控制应当在治理机构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。第二页，编辑于星期日：点 四十分。 3六、合理确定内部控制的原则 4、适应性原则内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 5、本钱效益原则内部控制应当权衡实施本钱与预期效益，以适当的本钱实现有效控制。第三页，编辑于星期日：点 四十分。 4七、有效构建内部控制五要素 第一要素：内部环境内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础，一般包括治理结构、机构设置与权责分配、内部审计、人力资源政策、企业文化等。企业应当根据国家有关法律法规和企业章程，建立标准的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。第四页，编辑于星期日：点 四十分。 5（1）公司治理结构股东大会（权力机构）、董事会（决策机构）、监事会（监督机构）、总经理层（日常管理机构）董事会对股东（大）会负责，依法行使企业的经营决策权。监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。第五页，编辑于星期日：点 四十分。 6（2）公司监控机制监事会、审计委员会、内控机构和审计部门等。监事会对董事会建立与实施内部控制进行监督。董事会下设立审计委员会，审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。第六页，编辑于星期日：点 四十分。 7企业应当加强内部审计工作，保证内部审计机构设置，人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查，内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。第七页，编辑于星期日：点 四十分。 8内部环境是实施内部控制的基础控制环境并不就是内部控制系统赖以存在的内外部环境，即不是内部控制的环境，它本身就是内部控制的一个组成局部，是整个内控框架的基础。它塑造组织的控制文化，影响员工的控制意识；它支撑着整个内部控制框架，是推动控制工作的发动机；它奠定组织的制度和结构，并涉及到所有活动的核心——人，特别是人的控制觉悟；它还反映企业各级管理层对内部控制的要求。第八页，编辑于星期日：点 四十分。 9第二要素：风险评估 风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。风险评估构成要素与一般程序目标设定风险识别风险分析风险应对第九页，编辑于星期日：点 四十分。 10企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是企业能够承当的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。第十页，编辑于星期日：点 四十分。 11 经济因素法律因素社会因素科学技术因素自然环境因素其他因素人力资源因素管理因素自主创新因素财务因素平安环保因素其他因素外部风险因素内部风险因素风险因素第十一页，编辑于星期日：点 四十分。 12风险应对是指企业在评估了相关风险的可能性和后果，以及本钱效益之后，选择一系列措施使剩余风险处于期望的风险容忍限度以内。风险应对策略：风险躲避、风险降低、风险分担、风险承受。第十二页，编辑于星期日：点 四十分。 13风险躲避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以防止和减轻损失的策略。风险降低是企业在权衡本钱效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。第十三页，编辑于星期日：点 四十分。 14风险分担是企业准备借助他人力量，采取业务分包，购置保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。风险承受是企业对风险承受度之内的风险，在权衡本钱效益之后，不准备采取控制措施降低风险或者减轻损失的策略。第十四页，编辑于星期