企业内部控制建设与评价

基于风险的企业内部控制体系的构建与评价第1页Logo目录1.内控是什么？1.1国际大背景、国内大环境1.2首先是一个会计问题1.3现在是一个管理问题1.4体现的是监管要求1.5内部控制是什么？1.6内部控制的层级结构1.7内部控制应该以风险为导向1.8重点在于两个方面1.9什么是财务报告内部控制1.10什么是财务内部控制2.内控要求做什么？3.内部控制如何建？4.内部控制如何评？第2页Logo1.1国际大背景、国内大环境1992年•1.COSO发布内部控制框架2001年•2.世界范围内的会计丑闻2002年•3.美国颁布萨班斯法案2003年•4.在美上市中国企业开始做内控2004年•5.COSO发布全面风险管理框架2006年•6.国资委发布中央企业全面风险管理指引2008年•7.财政部、证监会发布企业内部控制基本规范2010年•8.财政部、证监会发布内控配套指引2011年•9.上市公司开始执行内控相关文件2012年5月•10.财政部、国资委68号文件第3页Logo内部控制起源于会计问题起源于会计非常重视会计与财务问题1.2首先是一个会计问题第4页Logo1.3现在是一个管理问题内控建设不仅仅是财务部门的事情所有部门参加若一个企业需要去建立很多制度说明原来管理不善一个部门牵头第5页Logo1.4体现的是监管要求要求企业对内部控制自我评价企业按照18个指引完善内控内控要接受国资委检查体现监管要求要向监管部门提出，并且要拿出确凿的证据来说明自己做得好。第6页Logo内部控制标准定义？通俗来说？内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制与效率的关系与现有管理体系之间的关系1.5内部控制是什么？第7页Logo跨层级权限跨部门职责跨岗位流程流程操作表单1.权限手册2.权限一统到底还是逐级管理？3.与财务相关的权限逐一梳理。1.明确部门职责2.部门职责必须有执行的标准1.会计流程2.财务流程1.表单的标准化2.填写依据标准化3.勾稽关系标准化1.6内部控制的层级结构第8页Logo1.7内部控制应该以风险为导向会计核算财务管理战略战略内控运营运营内控财务内控财务报告内控第9页Logo1.8重点在于两个方面1.没有制度意味着没有内控2.没有记录意味着没有执行不能用结果证明过程，要用过程保证结果不能用没有出过事来作为管理完善的措辞只有管理制度规范化才能促使管理扁平化内部控制目标在于风险管理第10页Logo什么是财务报告内控•上市公司的监管重点•旨在合理保证财务报告及相关信息真实、完整而设计和运行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。•财务部门的当然职责。企业级的财务报告内控•组织架构中与财务报告相关的部分，如董事会审批主要会计政策、审计委员会的设置与运行、财务部门与审计部门的关系、上下级企业财务之间的关系•与财务报告有关的制度，如会计核算制度、会计核算办法、资产减值的制度、固定资产目录；•会计检查与内部审计部门级的财务报告内控•从业务的发生到原始凭证产生；•原始凭证从业务部门传递到财务部门•根据原始凭证生成记账凭证•根据记账凭证生成报表1.9什么是财务报告内部控制第11页Logo国有企业的监管重点。央企内部控制建设“以提高经营效率和效果为目标，以风险管理为导向，以流程梳理为基础，以财务内部控制为切入点，以关键控制活动为重点。”财务部门根据决策层要求需要履行的职责。1.10什么是财务内部控制第12页Logo目录1.内部控制是什么？2.内控要求做什么？2.1内部控制基本规范2.2内部控制的原则2.3内部控制的方法2.4内部控制应用指引3.内部控制如何建？4.内部控制如何评？第13页Logo2.1内部控制基本规范第一章总则，包括定义、原则、要素等；第二章内部环境，包括公司治理、组织架构、人力资源、观念文化等；第三章风险评估，包括风险识别、风险评估、风险应对等；第四章控制活动，包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等；第五章信息与沟通，包括内部信息传递、信息系统、反舞弊机制等；第六章内部监督，包括对建立和执行内部控制的情况进行独立监督；第七章附则。第14页Logo2.1.1内部控制的原则重要性制衡性成本效益适应性全面性第15页Logo一般包括计划与审批、审批与执行、执行与验收、执行与记录。会计的核算是规范的内部控制的基础。规范核算是规避风险的手段；核算包括原始凭证的产生、传递、从原始凭证到记账凭证、从记账凭证到报表四个环节。运营分析控制绩效考评控制预算控制给谁做分析？分析什么？如何分析？如何报告？要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。要用制度做预算的事情。资产产生时的账实相符；资产持有期间的账实相符；资产实物管理；往来资产对账、实物资产盘点。2.1.2内部控制主要方法第16页Logo2.2指引文件目录控制环境组织架构发展战略人力资源社会责任企业文化业务控制资金活动采购业务资产管理销售业务研究与开发工程项目担保业务业务外包财务报告管理控制全面预算合同管理信息与沟通内部信息传递信息系统第17页Logo2.2指引总体解读1.指引的要求是不是太粗略？2.规定容易达到还是不容易？3.是强制性的还是指导性的？4.指引本身是否可以作为认定缺陷的标准？第18页Logo2.2.1组织架构1.组织结构图、部门职责、岗位说明书，有董事会、监事会的，还应该明确职责权限、任职条件、议事规则；2.重大决策、重大事项、重大人事任免及大额资金支付业务（三重一大）的标准及集体决策或联签制度；3.权限指引；4.拥有子公司的，应该制定子公司管理制度，至少包含发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系等事项；5.对上述事项进行定期评估。2.2最低工作要求第19页Logo2.2.2发展战略——制定战略规划的企业1.战略规划应当明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径；2.全面预算应该和发展战略规划相互衔接；3.制定发展战略管理制度，确保发展战略有效实施；4.对发展战略实施情况的监控，定期收集和分析相关信息，根据需要做出调整。2.2最低工作要求第20页Logo2.2.3人力资源1.建立人力资源发展目标，制定人力资源总体规划和能力框架体系，明确人力资源的引进、开发、使用、培养、考核、激励、退出等管理制度；2.制定年度人力资源需求计划；企业选聘人员应当实行岗位回避制度；3.应当依法签订劳动合同；对于掌握或涉及关键技术、知识产权、商业秘密或国家机密的工作岗位，应当有保密协议；试用期和岗前培训制度；应该有轮岗制度；4.对各级管理人员和全体员工进行严格考核与评价，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据；5.建立健全员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，确保员工退出机制得到有效实施；6.定期评估计划执行情况及人力资源管理经验。2.2最低工作要求第21页Logo2.2.4社会责任1.建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度；设立安全管理部门和安全监督机构；2.重视岗位培训，特殊岗位实行资格认证制度；3.建立严格的产品质量控制和检验制度；4.结合企业实际情况，建立环境保护和资源节约制度，强化宣传教育，建立三废回收利用制度；建立环境保护和资源节约的监控制度；5.与职工签署劳动合同。2.2最低工作要求第22页Logo2.2.5企业文化1.确定企业文化建设的目标和内容形成企业文化规范，使其构成员工行为守则的重要组成部分；2.建立企业文化评估制度，明确评估的内容、程序和方法，落实评估责任制；2.2最低工作要求第23页Logo2.2.6资金活动1.科学确定投融资目标和规划，完善严格的资金授权、批准、审验等相关管理制度，明确筹资、投资、营运等各环节的职责权限和岗位分离要求;2.筹资应该严格论证并且经过审批；3.企业应当加强对投资方案的可行性研究，重点对投资目标、规模、方式、资金来源、风险与收益等作出客观评价。并按照权限审批；4.主要是两个层面的制度，一个是涉及到日常资金的管理，一个是涉及到资金的调度问题。2.2最低工作要求第24页Logo2.2.7采购1.完善采购业务相关管理制度，统筹安排采购计划，明确请购、审批、购买（不同的方式）、验收、付款、采购后评估、退货等环节的职责和审批权限，按照规定的审批权限和程序办理采购业务，建立价格监督机制，定期检查和评价采购过程中的薄弱环节；2.企业的采购业务应当集中，人员应该轮岗、不能一人办理全过程；3.企业应当建立科学的供应商评估和准入制度，确定合格供应商清单，2.2最低工作要求第25页Logo2.2.8资产1.资产投保；2.规范存货管理流程，明确存货取得、验收入库、原料加工、仓储保管、领用发出、盘点处置等环节的管理要求；3.固定资产管理制度和目录，规范取得、验收、使用维护、修理、改造、投保、抵押、清查、处置等；4.无形资产管理制度，明确取得、验收、使用、权证、升级、抵押、清查、处置等；2.2最低工作要求第26页Logo2.2.9销售业务1.全面梳理销售业务流程，完善销售业务相关管理制度，包括市场调查、定价、信用政策、销售合同、发票、售后服务等；2.建立应收账款管理制度，明确守信、催收、奖惩、对账、坏账；3.票据管理制度2.2.10研究与开发1.制定研发计划；2.强化全过程管理，包含立项申请、论证、审批、岗位责任制、过程跟踪、外协管理、成果验收、保密、核心人员的管理、成果保护、研发评估等；2.2最低工作要求第27页Logo2.2.11工程项目企业应当建立和完善工程项目各项管理制度，全面梳理各个环节可能存在的风险点，规范项目建议书、可行性研究、决策、开工前手续办理、工程招标、设计与概预算、工程过程管理、监理、工程变更、结算、结算审计、决算、交付资产、工程归档、后评估。2.2.12担保如果有此权力。要有严格的制度。2.2最低工作要求第28页Logo2.2.13业务外包1.常见的业务外包：研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等；2.企业应当建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和承包方选择、过程控制等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控2.2.14财务报告1.会计核算办法2.财产清查制度；3.财务分析方法和制度；2.2最低工作要求第29页Logo2.2.15全面预算1.全面预算管理制度，明确明确编制依据、编制程序、编制方法、预算指标分解方式、预算执行审批权限和要求、预算执行情况分析及报告、对各预算执行单位和个人进行考核，切实做到有奖有惩、奖惩分明2.2.16合同管理1.企业应当加强合同管理，确定合同归口管理部门，明确合同拟定、文本管理、合同专用章、审批、保密、执行发起、台帐记录、合同变更、执行结束、归档、借阅、执行情况评估等。2.2最低工作要求第30页Logo2.2.17内部信息传递1.企业应当加强内部报告管理，建立科学的内部信息传递机制，明确内部信息传递的内容、保密要求及密级分类、传递方式、传递范围以及各管理层级的职责权限等；2.举报制度；2.2.18信息系统1.信息系统规划，明确建设目标、人员配备、职责分工、经费保障和进度安排、过程管理；2.信息系统归口管理；3.信息系统管理制度，明确授权、保密、泄密责任追究、用户管理、数据备份、服务器管理等；4.信息系统操作规范。2.2最低工作要求第31页Logo目录1.内