内部控制体系建设实务.pptxVIP

内部控制体系建设实务 定标准：以达成目标为宗旨搭框架：建大厦般设计内控体系有步骤：万丈高楼也得平地起出成果：大厦初建成抓落地：两手抓，两手都得硬促优化：PDCA循环走起 经济新常态下“重风险、强监管”的发展趋势外部：重重挑战标准化推进困难规模与风险同增长管控难度增大内部：大企业病市场竞争的加剧投资并购的增速监管力度的加强现有内控体系能否满足管理要求？ 日益严峻的外部形式与管理挑战促进实现发展战略目标合法合规信息真实准确提高经营效率效果降低企业运营成本资产安全 互动 讨论…？思考、讨论：如果建内控，你想达成怎样的目标？？？ 目标一：满足外部合规监管要求基本法律法规内控、风控相关监管要求公司法合同法会计法审计法劳动法……企业内部控制基本规范企业内部控制应用指引企业内部控制评价指引企业内部控制审计指引财政部等五部委……上市监管、行业相关法规要求 目标二：满足内部管理标准规范要求1管理标准化企业以内控体系文件为准绳，管理内容与权限、禁止及处罚规则通过其体现，从而实现制度化及规范化；内控体系文件需要不断的优化与完善，以期适应各种外部及内部环境发生的变化。2权责明晰化3业务流程化4控制过程化强调以流程为导向的组织模式重组，以追求企业组织的简单化和高效化；明确各部门及岗位的职责权限，防止管理权限出现混乱，也避免随意人为变更操作，越权审批等现象的发生。流程化建设将经营业务活动进行层层分解，业务效率等将大幅度提升；针对已明确的部门及岗位职责、工作业务程序进行梳理，重点关注影响组织目标的核心业务循环。各部门在日常管理中不仅分工协作，并且做到相互监督、相互制约，实现内部管理标准化、内部控制过程化；监督管理部门加强日常监督，长期对公司制度建设和执行情况进行检查，保障内部控制设计与执行的有效性。 需求三：满足集团管控要求组织流程授权表单制度梳理业务流程，划清流程边界，搭建业务流程框架理清公司和子公司/事业部的组织管理边界，界定权责，构建授权体系确定内控建设组织，实现内控常态化工作机制制定有层次的内控制度，促进风险控制政策和措施落地完善表单体系，设定表单关键要素、审批次序和流转要求 定标准：以达成目标为宗旨搭框架：建大厦般设计内控体系有步骤：万丈高楼也得平地起出成果：大厦初建成抓落地：两手抓，两手都得硬促优化：PDCA循环走起 公司内控制度架构设计的原则责权对等原则：针对公司各级管理者，建立权责匹配，责任清晰的管理机制和流程。制度层次清晰确保制度设计的有效性制度体系全面制度重点突出重点风险原则：针对公司现阶段的重大风险领域以及重要风险点进行制度设计。核心原则9 公司制度架构设计与审批权限基本管理制度：基本管理制度是用来规范治理层的文件，以公司法要求的制度以及证监会、交易所要求编制和披露的、须董事会审议的制度为主。具体规章（包括了两个部分）：“业务基础制度”：指公司核心业务的基础规章制度，以公司的核心业务循环为主，体现的是对核心业务的基本管理要求。“业务操作规范”：指针对某项业务的基础规章制度中的具体业务的操作标准、细则的规范。董事会集休决策机构总经理基本管理制度业务操作规范业务基础制度总经理/其他授权领导国家相关法律法规、监管文件、股东会审议通过的《公司章程》等10举例 设计思路：剖析整体管理和业务职能，形成公司管理流程总图。流程总图的基础上，分版块细化二三级业务流程，覆盖业务链全过程，上述流程体现在制度中。公司制度流程总图预算管理内 部 控 制 流 程 框 架 总 图资金活动资产管理研究与开发合同管理内部信息传递采购管理社会责任业务外包项目管理知识产权与商密管理销售业务财务管理信息系统组织架构人力资源企业文化审计与监督行政综合党建管理内部环境类控制手段类控制活动类发展战略分子公司管控11举例 定标准：以达成目标为宗旨搭框架：建大厦般设计内控体系有步骤：万丈高楼也得平地起出成果：大厦初建成抓落地：两手抓，两手都得硬促优化：PDCA循环走起 风险控制评价改进目标企业战略规划与经营目标设定与调整实现目标所面临风险的识别、评估与应对根据风险应对策略制定相应控制措施剩余风险评估及其对应控制有效性评价重估当前风险整改与调整非有效控制内部控制体系建设与实施内控体系建设实施方法论 基于“目标→风险→控制→评价→改进”的思路进行内控体系建设与实施，旨在通过根据公司实际情况，建立动态的内部控制管理体系，确保管理体系契合管理与经营实际情况。 1 企业知道它所面对的主要风险吗？例如：什么风险正在或者将会影响企业？企业应对：识别风险，制作风险数据库 企业应对：完善内控制度，编制内控手册企业应对：开展内控评价，完善评价底稿企业应对：由会计师事务所进行审计出具内控审计报告2 企业是否已对这些风险进行了管理？企业需要就各业务单位在日常运作中所面对的风险，