内部控制基本规范讲解.pptVIP

信息沟通中发现问题应及时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理层。五、网络安全等控制一、开发与维护控制二、访问与变更控制四、文件储存与保管控制三、数据输入与输出控制信息系统一般控制信息技术反舞弊工作重点相关机构或人员串通舞弊采用未经授权等方式侵占、挪用企业资产，牟取不当利益在财务会计报告和信息披露等方面存在虚假记录、误导性陈述或者重大遗漏董事、监事、经理及其他高级管理人员滥用职权反舞弊机制企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。三、《企业内部控制基本规范》的主要内容举报投诉制度2.明确举报投诉处理程序、办理时限和办理要求；1.设置举报专线；为确保举报、投诉成为企业有效掌握信息的重要途径，企业应当：3.将举报投诉制度及时传达至全体员工。内部监督内部控制监督制度企业应制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。日常监督专项监督三、《企业内部控制基本规范》的主要内容内部控制缺陷认定标准企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。其中，内部控制缺陷包括：设计缺陷运行缺陷内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。经营环境变化经营业务调整实际风险水平业务发展状况内部控制自我评价《基本规范》中要求，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。内部控制自我评价内部控制文件保管企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。普遍存在的疑惑？1.在国有企业机制下，内控失效的原因很多，从哪个层面做内控才能有效管理？2.我们有很多内控制度，但执行不利，如何能保证再做一套内控规范就管用？3.伴随集团日后的发展，股权结构、管理模式变化，现在设置内控如何适应未来的变化？4.企业的人脉、配套的管理基础、人员的素质…规范的内控体系建设难以执行。从哪个层面做内控1、基于现有的内外部环境，从运营与执行层面做内控，目标是避免内控缺失为机制弊端的发作创造客观条件；2、本着财务先行的原则，在业务分析的基础上，从财务模块的政策与程序入手做内控。内控的三个层面外部环境与风险文化集团管理/治理结构运营层面-业务/财务内控手册与传统制度的差异1、明确界定各部门职责边界；2、清晰的授权审批矩阵表；3、流程形式重点突出，切合现状，便于操作；4、加入详细的监督评价要点。静态内控手册———四、《企业内部控制基本规范》的贯彻实施1.在国有企业机制下，内控失效的原因很多，从哪个层面做内控才能有效管理？2.我们有很多内控制度，但没人执行，如何能保证再做一套内控规范就管用？3.伴随集团日后的发展，股权结构、管理模式变化，现在设置内控如何适应未来的变化？4.企业的人脉、配套的管理基础、人员的素质…规范的内控体系建设难以执行。让静态的手册适应动态发展1、运用风险管理循环的思想，定期识别风险、评估风险、管理风险、监督风险，适应发展；2、成果不仅包括一个内控手册，还有一套风险识别、评估与预警工具。制定循序渐近的实施规划1、树立这样一个观念-内控体系建设是一个循序渐近的过程；2、以财务体系-管理边界-外部环境为节点，制定规划，分步完善，形成文化。动态工具箱风险预警系统———建设规划报告普遍存在的疑惑？四、《企业内部控制基本规范》的贯彻实施内部控制的建立与实施董事会监事会经理层执行层建立健全内部控制并有效实施。对董事会建立与实施的内部控制进行监督。组织领导企业内部控制的日常运行。专门机构或适当机构负责组织协调内部控制的建立实施及日常工作。适应性原则02企业建立与实施内部控制，应当遵循：重要性原则成本效益原则制衡性原则实施内部控制应当遵循的原则全面性原则01*控制环境是组织的基调主导或左右着组织成员的控制理念决定着控制的边界和结果。责任与权力分配正直与道德价值观员工素质与政策董事会审计委员会管理哲学与行事作风组织结构设计公司治理结构的关键要素单击此处添加正文，文字是您思想的提炼，请尽量言简意赅地