1-内控体系建设咨询项目-推广培训(理论培训-1上)-114

内控体系建设咨询项目推广培训（理论部分）2014年11月4日1目录项目背景介绍内控基本规范的要求解读应用指引解读评价指引解读建议与总结22企业可持续发展研究资料表明：–一、世界500强企业，平均存续时间42年；–二、一般跨国企业，平均存续时间12年；–三、中国企业，平均存续时间9年；–四、中国民营企业，平均存续时间2.9年。企业的可持续发展？33国内外风险管理案例风险管理案例分享2014年6月16日44越来越多的外部监管要求。。。55内控的核心-企业应该如何管理风险？•识别风险•评估风险•应对风险•预警风险66目录项目背景介绍内控基本规范的要求解读应用指引解读评价指引解读建议与总结77我国内控监管的主要里程碑财政部在2001年起提出了在新形势下加单位内部会计监督的要求，逐步发行了一系列的《内部会计控制规范》中国证监会10月出台《关于提高上市公司质量意见》，国务院10月19日就进行了批转【国发（2005）34号】，这是国务院首次就上市公司工作批转发布文件2005年2007年2006年2006年9月28日，深圳证券交易所出台关于发布《上市公司内部控制指引》的通知，2006年5月17日，中国证券监督管理委员会令第32号－《首次公开发行股票并上市管理办法》，其中第29条规定“第二十九条发行人的内部控制在所有重大方面是有效的，并由注册会计师出具了无保留结论的内部控制鉴证报告。”2006年6月5日，上海证券交易所出台《上海证券交易所上市公司内部控制指引》6月6日，国务院国有资产监督管理委员会“关于印发《中央企业全面风险管理指引》的通知”2008年2007年9月7日国务院法制办版布《上市公司监督管理条例》2008年6月28日，财政部、证监会、审计署等5部委联合印发《企业内部控制基本规范》。同时《企业内部控制评价指引》和22项《企业内部控制应用指引》以及《企业内部控制鉴证指引》草案也一并公布，公开征求意见2009年2011年2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门召开了联合发布会，发布了《企业内部控制配套指引》，要求自2010年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上交所、深交所主板上市的公司施行。2010年2011年10月11日，中注协版布《企业内部控制审计指引实施意见》88基本规范的合规最新要求中国财政部2012第30号文《关于2012年主板上市企业分类分批实施企业内部控制规范体系的通知》（2012.8.14）合规时间要求–已上市企业2012.12.312013.12.312014.12.31中央和地方国有控股上市公司1.全面实施内控规范体系2.年报披露自评报告及财务报告内控审计报告非国有控股主板上市企业1.2011年底公司总市值在50亿元以上，2.2009～2011年平均净利润3000万元以上其他主板上市公司1.年报披露内控自评报告2.财务报告内控审计报告99基本规范的合规最新要求（续）1.应建立健全财务报告内部控制制度，尤其是销售、采购、资金管理2.应关注发行人申报期内的盈利增长情况和异常交易，防范利润操纵3.严格按照有关规定进行关联方认定，充分披露关联方关系及其交易4.应关注收入确认的真实性、合规性和毛利率分析的合理性5.中介机构应对发行人主要客户和供应商进行核查6.应完善存货盘点制度，应关注存货的真实性和存货跌价准备充分计提7.应充分关注现金收付交易对发行人会计核算基础的不利影响8.应保持对财务异常信息的敏感度，防范利润操纵相关意见要求中国证监会2012第14号文《关于进一步提高首次公开发行股票公司财务信息披露质量有关问题的意见》（2012.5.23）合规时间要求–拟上市企业1010基本规范的合规最新要求（续）合规时间要求–中央企业国资发评价〔2012〕68号（2012年5月7日）关于加快构建中央企业内部控制体系有关事项的通知-分类分步推进，全面启动内部控制建设与实施工作。各中央企业要力争用两年时间，按照《企业内部控制基本规范》和配套指引的要求，建立规范、完善的内部控制体系。-立足企业实际，建立健全内部控制体系。各中央企业要按照管理制度化、制度流程化、流程信息化的要求，立足企业实际，倡导全员参与，注重控制实效，防止流于形式，抓好内部控制建设的基础工作和关键环节1111基本规范的合规最新要求（续）合规时间要求–中央企业按时报送报告加强监督检查加强评价审计内控持续优化采取得力措施内控有效执行立足企业实际健全内控体系分类分步推进全面启动内控提高思想认识成立专门内控工作领导机构设专职机构或确定牵头部门内控建设与监督评价相分离加强组织领导内控建设执行纳入绩效考核两年内逐步推进，稳步实施以提高经营效率效果为目标以财务内部控制为切入点制定集团整体实施方案计划规范公司治理结构议事规则价值管理主线风险管理导向建立重大风险预警与应急机制内控建设同信息化建设对接落实内部控制执行责任制内控与权限、岗位责任结合重大风险信息沟通报告路径加强内部控制日常监督检查设计评价体系缺陷认定标准内审/中介机构开展自评审计落实缺陷整改内控闭环管理内控重大缺陷追究机制2013年起，每年5.31前报送报送国资委抄送监事会定期开展专项检查活动针对缺陷追究责任人责任内控建设与执行内控评价与审计1212《基本规范》《评价指引》《审计指引》《应用指引》18项应用指引指引：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息、信息系统。内部控制评价的定义评价原则和内容评价的程序和方法评价报告审计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加非财务报告内部控制重大缺陷描述段予以披露。企业董事会应当对内部控制评价报告的真实性负责。内部控制规范体系五大目标：经营管理合法合规、资产安全、财务报告及相关信息的真实完整、提高经营效率和效果、促进实现发展战略；一个要求：规定“由外部审计师对企业内部控制的有效性进行审计”。五大原则：全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则五大要素：内部环境、风险评估、控制活动、信息与沟通、内部监督内控基本规范的总体框架1313基本规范的价值目标内部控制：由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。被动内控合规主动风险管理1414基本规范的合规路线内控梳理内控整改内控自评内控审计规范统一的风险评估、内部控制方法与体系持续完善的内部自我评价与监督机制不断提升的专业人员工作能力、信息化建设水平为内控体系建设与持续完善保驾护航！1515《应用指引》-完成风险与内控的对接应用指引风险清单内控手册风险控制矩阵•公司级控制•流程级控制•IT层面控制不相容职务分离绩效考评运营分析授权审批会计系统控制财产保护控制预算控制风险因素缺陷清单1616《评价/审计指引》-建立内控自我评价机制评价指引审计指引重大缺陷重要缺陷一般缺陷总则计划审计工作完成审计工作出具审计报告记录审计工作实施审计工作评价控制缺陷内部控制自我评价报告内部控制审计报告评价总则评价报告缺陷认定评价内容评价程序自我评价手册1717中场休息休息15分钟1818目录项目背景介绍内控基本规范的要求解读应用指引解读评价指引解读建议与总结1919基本规范的合规路线内控梳理内控整改内控自评内控审计规范统一的风险评估、内部控制方法与体系持续完善的内部自我评价与监督机制不断提升的专业人员工作能力、信息化建设水平为内控体系建设与持续完善保驾护航！2020《应用指引》-完成风险与内控的对接应用指引风险清单内控手册风险控制矩阵•公司级控制•流程级控制•IT层面控制不相容职务分离绩效考评运营分析授权审批会计系统控制财产保护控制预算控制风险因素缺陷清单2121《应用指引》-完成风险与内控的对接（续）某公司风险评估调研结果竞争对手风险1.主要竞争者在市场上对公司采取行动，削弱了公司的竞争优势，甚至威胁到公司的生存。人力资源风险1.人力资源缺乏或过剩、结构不合理、开发机制不健全、可能导致企业发展战略难以实现。2.人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。工程管理风险1.立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败。研发管理风险1.研究项目未经科学论证或论证不充分，评审和审批环节把关不严，可能导致创新不足或资源浪费。2.研发核心人员主动泄露企业核心技术、离职导致研发活动中断或终止，或加入竞争对手，给公司带来无以弥补的损失。风险地图2222内控手册/风险控制矩阵企业制度体系风险-控制字典《应用指引》-完成风险与内控的对接（续）2323内控梳理与整改-以风险为起点，以流程为基础hemeGalleryisaDesignDigitTalContent&ContentsmalldevelopedbyGuildDesignInc.销售流程hemeGalleryisaDesignDigitTalContent&ContentsmalldevelopedbyGuildDesignInc.采购流程hemeGalleryisaDesignDigitTalContent&ContentsmalldevelopedbyGuildDesignInc.固定资产管理流程市场部销售部采购中心客户服务部工程装备部财务部打破部门局限，以流程为单位梳理业务、界定权责，提高效率2424内控梳理与整改–应用指引的指导作用18项应用指引对企业存在的前述问题以及其他问题的解决提供了很好的指导性意见。2525举例：年度财务决算审核发现的主要问题1.集团与子公司治理架构不符合要求，激励与考核制度不合理2.举债融资扩张，致使资产负债率不断攀升3.投资审批不符合规定，且存在擅自变更投资项目的现象4.对投资子公司监管不力，甚至损害国有股东的利益5.应收帐款管理不当，影响资产运营质量和效率6.对外担保、资产抵押管理较为混乱，甚至超过净资产7.对高风险业务管理不到位或监管不力，如套期保值、并购重组等8.预算编制与执行不合理，差异巨大，特别是工资预算财务决算审核发现2626应用指引的解读与运用–组织结构《应用指引》第1号–组织架构的核心为：完善公司的治理结构，健全企业内部管理体制和运行机制。2727应用指引的解读与运用–举例一治理结构层的问题•公司形式上建立了董事会、监事会，聘任了总经理班子；•但董事长由集团公司法人兼任，是典型的“控股股东当家”；•公司的11名董事中，有9名来自大股东和公司内部，经理层人员普遍兼任董事会成员，形成事实上的“内部人控制”……解决方案内部机构层的问题•职能部门缺失或者岗位设置不清晰，致使部门间、岗位间职责权限不清，工作中时常推诿扯皮；•人员配备不当，因人设岗、随意设岗或提拔干部的现象较多；•各级领导层的授权体系不明确，要么“一支笔”，要么“一放到底”……122828应用指引的解读与运用–资金活动《应用指引》第6号–资金活动的核心为：涵盖筹资、投资与资金运营的管控，事关企业生死存亡。2929应用指引的解读与运用–举例二投资管理的问题•盲目投资，投资效益差，投资仅凭领导人的主观判断，未履行集体决策的审批程序；•截留、隐匿投资资产和收益，形成账外资产，私设小金库；•被投资企业管理失控，既有投资目标无法实现•擅自挪用投资资金或更改投资方向……运营资金管理的问题•资金收付不以业务发生为基础，无凭据进行收付款；•资金支付没有经过授权审批，特别是大额现金支付审批过于简单；•企业储备资金过多或不足，影响生产或资金成本过高，资金使用效率低下……12解决方案3030应用指引的解读与运用–销售业务《应用指引》第9号–销售业务的核心为：出售商品及收取款项，以使企业生存、发展和壮大。3131应用指引的解读与