内控基础知识培训课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,内部控制体系建设基础知识,2012,年,6,月,内部控制体系建设基础知识,主题一：公司内部控制要求,主题二：内部控制与风险管理的关系,主题三：如何构建有效的内控体系,方法论与案例分享,汇 报 提 纲,主题一：公司内部控制要求汇 报 提 纲,2008,年,6,月财政部、证监会、审计署、银监会和保监会联合发布,企业内部控制基本规范,(“,基本规范,”),2009,年,7,月,1,日在上市公司范围内实行；,鼓励非上市的大中型企业执行；,上市公司需对内部控制的有效性进行自我评价，并披露年度自我评价报告；,可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计（非强制，可选择）,企 业 内 部 控 制 基,本 规 范,2008年6月财政部、证监会、审计署、银监会和保监会联合发布,内控基础知识培训课件,内控基础知识培训课件,企业内部控制基本规范,配套应用指引,18,项,评价指引,审计指引,实施时间与实施范围：,自,2011,年,1,月,1,日起在境内外同时上市的公司施行，自,2012,年,1,月,1,日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前,执行。,实施要求：,执行企业内部控制规范的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告,。,上市,公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师,事务所。,企业内部控制基本规范配套应用指引18项评价指引审计指引实施时,企 业 内 部 控 制 基,本 规 范,在颁布,基本规范,之后,，财政部又颁布了三个指引性文件,：,内部控制应用指引,内部控制评价指引,内部控制鉴证指引,18,个指引,1,个指引,1,个指引,制定,/,发布 部门,财政部会同国务院有关部门,财政部会同国务院有关部门,财政部会同,中国注册会计师协会,目的,为管理层建立内部控制提供具体指引,为企业进行内部控制有效性的自我评价提供具体指引,为注册会计师对内部控制的有效性进行审计提供具体指引,自财政部等五部委于,2008,年,6,月联合颁布,基本规范,以来，相关部门积极完善相关的具体指引文件。,企 业 内 部 控 制 基 本 规 范在颁布基本规范之后,企 业 内 部 控 制 基,本 规 范,基本规范,定义的内部控制五要素考虑对中国企业有针对性的要求，并与,COSO,框架下的控制要素大体一致。,内部控制五要素,企 业 内 部 控 制 基 本 规 范 基本规范定义,企 业 内 部 控 制 基,本 规 范,董事会,负责内部控制的建立健全和有效实施。,监事会,对董事会建立与实施内部控制进行监督,。,经理层,负责组织领导企业内部控制的日常运行。企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。,审计委员会,负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况。,责 任 体 系,企 业 内 部 控 制 基 本 规 范董事会负责内部控制的建,企 业 内 部 控 制 基,本 规 范,内部环境,涵盖企业文化和治理、权责分配、审计委员会、内部审计、人力资源政策、职业道德规范等方面。,实施时需考虑事项,风险评估,采用全面系统的方法对内外部的风险进行评估、分析和排序，确定应对措施并就风险变化调整应对策略。,信息技术,运用信息技术减少或消除人为操纵因素。,反舞弊机制,建立反舞弊机制、举报投诉制度和举报人保护制度。,企 业 内 部 控 制 基 本 规 范内部环境实施时需考虑事,企业内部控制基本规范,要点解读,适用范围：,中华人民共和国境内设立的大中型企业，上市公司,内控目标：,合理保证企业经营管理合法合规、资产安全、财务报告,及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略,内控要素：,内部环境,/,风险评估,/,控制活动,/,信息与沟通,/,内部监督,激励约束：,各责任单位及全体员工实施内控的情况纳入绩效考评,外审要求：,1,）可以聘请会计师事务所对内控有效性进行审计，出具审计报告；,2,）提供内控咨询的事务所，不得同时为同一企业提供内控审计服务,企业内部控制基本规范要点解读适用范围：中华人民共和国境内,企业内部控制基本规范,要点解读（续）,强化了企业对内部控制的投入与外部监管力度,强化了信息的外部沟通,扩大了适用范围,强化反舞弊机制与信息沟通相结合,在内部监督和公司治理结构方面更好地与国际接轨,企业内部控制基本规范要点解读（续）,企业内部控制基本规范,解读,-,内控环境,企业内部控制基本规范解读-内控环境,企业内部控制基本规范,解读,-,风险评估,风险组织：* 吸收专业人员，组成,风险分析团队,，按照,严格规范的程序开展工作，确保风险分析结果,的准确性,风险承受： *应准确识别与实现控制目标相关的内外部风险，确定相应的,风险承受度,风险对策： *根据,风险分析结果,，结合,风险承受度,，权衡风险与收益，确定,风险应对策略,企业内部控制基本规范解读-风险评估,企业内部控制基本规范,解读,-,控制活动,控制方法： *手工控制与自动控制,*预防性控制与发现性控制,控制措施： *不相容职务分离,/,授权审批,/,会计系统控制,/,财产保护,/,*预算控制,/,运营分析控制,/,绩效考评控制 等,特殊机制： *建立,重大风险预警机制和突发事件应急处理,机制，,*明确风险预警标准,*制定紧急预案， 应对可能发生的重大风险或突发事件,企业内部控制基本规范解读-控制活动,企业内部控制基本规范,解读,-,信息与沟通,信息沟通： * 明确,内控相关信息,的收集、处理和传递程序,*,重要信息,应及时传递给董事会、监事会和经理层,信息技术： * 利用稳定的信息系统，促进信息集成与共享,反舞弊机制,：* 建立反舞弊机制：重在预防,/,突出重点,/,规范程序,举报机制： * 建立举报投诉制度和举报人保护制度；,* 设置举报专线,企业内部控制基本规范解读-信息与沟通,企业内部控制基本规范,解读,-,内部监督,监督制度： * 明确,内审机构,和其他内部机构在,内部,监督中的职责权限；,* 内部监督分为,日常,监督和,专项,监督,缺陷认定： * 制定,内部控制缺陷认定标准,；,* 分析缺陷的性质和产生原因，提出整改方案，及时向,董事会,监事会或经理层报告；,* 内部控制缺陷包括,设计,缺陷和,运行,缺陷；,* 跟踪缺陷整改情况，重大缺陷追究责任人的责任,自我评价： * 定期对内控有效性进行自评，出具内控自评报告；,* 内部控制自我评价的方式、范围、程序和频率，自行确,定（,法律法规另有规定的，从其规定,）,企业内部控制基本规范解读-内部监督,上海证券交易所上市公司内部控制指引,上海证券交易所于,2008,年,12,月,4,日颁布,关于做好上市公司,2008,年履行社会责任的报告及内部控制自我评价报告披露工作的通知,以及随后分别于,2008,年,12,月,31,日和,2009,年,1,月,8,日发布的,关于做好上市公司,2008,年年度报告工作的通知,和,上市公司,2008,年年度报告工作备忘录第一号,-,内部报告和社会责任报告的编制和审议,文件中，规定在其交易所上市的“上证公司治理板块”样本公司（,231,家）、发行境外上市外资股的公司（,49,家）及金融公司（,21,家），参照,上海证券交易所上市公司内部控制指引,或,基本规范,，在披露,2008,年年度报告时，同时披露公司内部控制的自我评价报告，并鼓励其他有条件的公司进行同样的披露。此外，上海证券交易所也鼓励上市公司聘请审计机构对公司内部控制进行核实评价，并披露审计机构的核实评价意见。,上海证券交易所上市公司内部控制指引 上海证券交易所,上海证券交易所上市公司内部控制指引,摘要,融合了内部控制和风险管理框架,覆盖面广,公司层面、公司下属部门及附属公司层面、公司各业务环节层面,业务流程的各个方面，如：生产环节包括拟定生产计划、开出用料清单、储存原材料、投入生产、计算存货生产成本、计算销货成本、质量控制等,与计算机信息系统,相关的,控制,专项风险的内部控制,内部控制的检查监督应包括的必备事项：收购和出售资产、关联交易、衍生品交易、提供财务资助、为他人提供担保、募集资金使用、委托理财等,内部控制的信息披露,公司董事会应在年度报告披露的同时，披露年度内部控制自我评估报告，并披露会计师事务所对内部控制自我评估报告的核实评价意见,上海证券交易所上市公司内部控制指引摘要融合了内部控制和风,1,深圳,证券交易所上市公司内部控制指引,深圳证券交易所于,2008,年,12,月,31,日颁布,关于做好上市公司,2008,年年度报告工作的通知,，要求在其交易所上市的公司按照,基本规范,和,深圳,证券交易所上市公司内部控制指引,的规定，对内部控制的有效性进行审议评估，编写内部控制自我评价报告，并由董事会审议通过后对外披露。深圳证券交易所,亦,鼓励上市公司聘请审计机构就公司财务报告内部控制情况出具鉴证报告。,1深圳证券交易所上市公司内部控制指引 深圳证券交易,深圳证券交易所上市公司内部控制指引,摘要,融合了内部控制和风险管理框架,覆盖面广,公司层面、公司下属部门及附属公司层面、公司各业务环节层面,业务流程的各个方面：对控股子公司管理控制、关联交易内部控制、对外担保内部控制、募集资金使用内部控制、重大投资内部控制、信息披露内部控制。,内部控制的检查和披露,公司内部控制自查制度和年度内部控制自查计划,公司董事会出据内部控制自我评价报告。监事会和独立董事应对此报告发表意见。,注册会计师在对公司进行年度审计时，就公司财务报告内部控制情况出具评价意见。,深圳证券交易所上市公司内部控制指引摘要融合了内部控制和风,主题一：公司内部控制要求,主题二：内部控制与风险管理的关系,主题三：如何构建有效的内控体系,方法论与案例分享,汇 报 提 纲,主题一：公司内部控制要求汇 报 提 纲,内控基础知识培训课件,内控基础知识培训课件,THANK YOU,SUCCESS,2024/8/31,25,可编辑,THANK YOUSUCCESS2023/9/625,内控基础知识培训课件,内控基础知识培训课件,内控基础知识培训课件,内控基础知识培训课件,主题一：公司内部控制要求,主题二：内部控制与风险管理的关系,主题三：如何构建有效的内控体系,-,方法论与案例分享,汇 报 提 纲,主题一：公司内部控制要求汇 报 提 纲,美国管理学大师开普兰、诺顿教授认为：不能衡量就不能管理；不能描述就不能衡量。内控也是如此,！,美国管理学大师开普兰、诺顿教授认为：不能衡量就不能管理；不能,内控体系建设,方法论的选择？,以要素,为对象,以流程,为对象,无所谓谁好谁坏,强调的重心不一样,二者要结合,内控体系建设方法论的选择？以要素以流程无所谓谁好谁坏,现实选择,以流程为对象的内部控制体系,典型代表：,COSO,内控框架,以要素为对象的内部控制体系,国内实践：如内部控制规范等等,现实选择以流程为对象的内部控制体系以要素为对象的内部控制体系,内控体系建设方法论,1,以风险为导向,2,以流程为对象,3,以控制为手段,4,以制度为平台,内控体系建设方法论1以风险为导向2以流程为对象3以控制为手段,风险管理一般流程,目标设定,风险识别,风险评估,风险应对,控制活动,风险管理一般流程目标设定风险识别风险评估风险应对控制活动,风险,识别,风险,分析,风险管理,存在哪些风险,？,流程图,分析,；财务,报表分析；,哪些风险应予以考虑？,风险原因？,风险后果及严重程度？,建立风险数据库；,风险分类管理；,风险分级管理。,风险评估程序,风险风险风险管理存在哪些风险？流程图分析；财务报表分析；哪些,以流程为对象,建立业务,流程目录,编制业务,流程图,谁,做什么,怎么做,证据,制度,业务活动,战略,发展,管理,支持,经营,业务,以流程为对象建立业务编制业务谁做什么怎么做证据制度业务活动战,如何确定主要业务流程,?,ARIS,平台,如何确定主要业务流程?ARIS 平台,内控基础知识培训课件,以控制为手段,上市,公司进行风险评估和流程的描述，是为了以流程为载体，实现控制风险的目标。对业务流程及业务流程中存在的风险，应依据风险应对策略，设计相应的风险控制措施，并融入到具体流程描述中，实现流程、风险和控制的一致性。,以控制为手段上市公司进行风险评估和流程的描述，是为了以流程为,如何根据风险评估结果确定控制活动,?,目标设定,风险识别,风险评估,风险应对,控制活动,目标,分解,到确认,的主要业务流程，,在业务层面进行各业务流程的,风险识别及评估；在风险分析的基础上，继续进行控制活动设计和业务流程的描述；,在业务层面通过业务流程中的控制活动减少影响目标实现的风险。,如何根据风险评估结果确定控制活动?目标设定风险识别风险评估风,以制度为平台,“,以制度为平台”开展企业内部控制体系建设主要基于以下两个方面的考虑：,第一，内部控制体系本身的实施需要制度作为支持平台，,包括岗位职责、各部门的管理制度，以分清各部门权责，明确具体业务的规范，并组织监督内部控制体系的有效运行；第二、完善的内部控制体系不仅仅包含风险、流程和控制等显要素，还包括职业道德、反舞弊、权力和责任分配等隐性要素，,必须通过制度来实施相关的要求。,上市公司在内部控制过程建设过程中，应按照制度收集、分析和完善的程序，以实现公司风险、流程、控制和制度的统一。,以制度为平台“以制度为平台”开展企业内部控制体系建设主要基于,建议,:,建议:,内控基础知识培训课件,机构和计划的建立是成功的关键因素,机构和计划的建立是成功的关键因素,风险识别,/,流程梳理,/,建立控制,/,完善制度是核心工作,风险识别/流程梳理/建立控制/完善制度是核心工作,检查和监督是建设的重要组成部分,检查和监督是建设的重要组成部分,董事会评估和披露是最终要求和灯塔,董事会评估和披露是最终要求和灯塔,THANK YOU,SUCCESS,2024/8/31,49,可编辑,THANK YOUSUCCESS2023/9/649,