子公司内部控制项目培训

©2003Deloitte&ToucheLLP.PrivateandconfidentialPresentationNameView/HeaderandFooter)安徽江淮汽车股份有限公司内部控制培训JAC内部控制项目工作组2013年3月（本资料仅限JAC使用，不得外泄）©2003Deloitte&ToucheLLP.Privateandconfidential法规：《企业内部控制基本规范》要求为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，根据国家有关法律法规，2008年6月28日，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，要求上市公司自2009年7月1日起施行。附:《企业内部控制基本规范》©2003Deloitte&ToucheLLP.Privateandconfidential法规：《企业内部控制配套指引》要求2010年4月26日又联合发布了，该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》。要求自2011年1月1日起首先在境内外同时上市的公司施行。自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行，鼓励非上市大中型企业提前执行。©2009华普管理咨询4JAC内部控制培训执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告。责任主体：董事会具体措施：内部控制的建立健全和有效实施；定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告.外审要求：具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计，出具审计报告.监督检查：政府相关监管部门，对企业建立与实施内部控制的情况进行监督检查.本次工作背景©2009华普管理咨询5JAC内部控制培训本次工作背景企业自身发展的迫切需求从国内外美国安然事件、法国兴业银行事件、中航油（新加坡）事件、伊利事件等案例分析：均都出现了管理松驰、内控弱化、风险频发、资产流失、营私舞弊、损失浪费、弄虚作假等现象，经调查70%的公司破产是由内部控制不力导致的，充分说明了“有控则强，无控则弱，失控则乱”的道理，它是企业自身发展的迫切需求：1）帮助企业实现战略目标由于各种不确定性因素，企业面临着各种风险，能否对风险进行有效的管理和控制，是企业能否生存发展、实现企业预期目标的关键。2）建立规范有效的现代企业制度从现代企业制度的定义、特征和内容来看，不管是科学的法人治理机构，还是科学的企业管理制度，都需要切实可行的内部控制制度建设，来建立规范和完善企业法人制度、严格清晰的有限责任制度、科学的企业组织制度和管理制度。©2009华普管理咨询6JAC内部控制培训本次工作背景3)推动企业参与国际市场竞争随着全球经济关联性的增大，公司处于一个存在诸多不确定性因素和风险的竞争环境中，在取得一定成就的同时，也经常面临着失败的危险，它既是拓展海外业务的要求，也是缩短与国外企业管理的差距，与国际接轨的要求。4)加强企业内部管理，保证管理层职业安全建立有效的内部控制与风险管理，以其为抓手来加强事业部、子公司管控，能合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提升公司的管理水平，实现由“事后处理”向“事先防范、事中控制、事后监督”转变，由“经验习惯”向“系统化、制度化、流程化”转变，由“单一制度执行”向“体系整体运转与文化引导”转变，做到可靠、可控、可维护，实现全员、全过程、全方位的管控，从而提高经营效率和效果、提升公司整体内部控制意识，增加企业的价值，为公司战略的实现提供保障，使投资者利润最大化。©2009华普管理咨询7JAC内部控制培训各子公司内控建设主要是对内控制度进行梳理、改进，满足母公司和自身的要求，以及《企业内部控制基本规范》的要求。各子公司制定的内控体系是业务和管理的执行标准，每年将定期进行评估，各责任单位及全体员工实施内控的情况纳入绩效考评。本次工作背景©2009华普管理咨询8JAC内部控制培训什么是内部控制©2009华普管理咨询9JAC内部控制培训内部控制的目标合理保证企业经营管理合法合规资产安全财务报告及相关信息真实完整提高经营效率和效果促进企业实现发展战略©2009华普管理咨询10JAC内部控制培训《企业内部控制基本规范》对企业的意义©2009华普管理咨询11JAC内部控制培训企业建立与实施内部控制应遵循的原则（一）全面性原则内部控制应当贯穿决策、执行和监督全过程，覆盖企业及所属单位的各种业务和事项（二）重要性原则内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域（三）制衡性原则内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率（四）适应性原则内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整（五）成本效益原则内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制©2009华普管理咨询12JAC内部控制培训企业建立与实施有效的内部控制的要素风险评估内部环境企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。©2009华普管理咨询13JAC内部控制培训风险的定义指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。国资委全面风险管理指引2006风险因素事件影响目标业绩的内外部事件风险事件或环境负面影响实体目标业绩的可能性机遇事件产生及正面影响目标业绩的可能性环境影响风险可能性的环境或状态正面－向上负面－向下COSO企业风险管理综合框架2004©2009华普管理咨询14JAC内部控制培训公司层面控制之风险评估©2009华普管理咨询15JAC内部控制培训内部监督信息与沟通控制活动企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟企业建立与实施有效的内部控制的要素企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进控制措施一般包括：滥用不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制©2009华普管理咨询16JAC内部控制培训构建内部控制体系的步骤编制内部管理手册（内部控制体系文档化）自我评价（定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告）缺陷整改（分析内部控制缺陷性质和产生的原因，提出整改方案，跟踪内部控制缺陷整改情况，并就重大缺陷，追究责任）书面化确保可验证性内控设计有效性评价内控执行有效性评价©2009华普管理咨询17JAC内部控制培训本次工作目标一、满足监管要求符合《企业内部控制基本规范》要求，树立和维护公司在资本市场成熟、稳健和安全的良好形象二、通过内控体系建设，提升经营的效率效果，从而实现企业战略目标清晰以财务为核心的内部控制体系的缺陷、漏洞；完善、优化内部控制流程；把控制责任落实到每一个内控所有者身上；对内部控制缺陷进行跟踪整改，发现的重大缺陷，要追究到相关的责任单位和责任人。三、企业母子公司内控体系衔接子公司内控体系建设体现母公司内控管理；母公司根据子公司业务特点和经营规模，设置一定的管理权限，超出权限须向母公司提出申请，如资金管理、筹资、投资管理等方面；母公司对子公司内控制度的建立健全与执行、风险控制情况进行考评。©2009华普管理咨询18JAC内部控制培训内部控制体系的范围公司层面控制•内部环境（组织架构、发展战略、企业文化、社会责任）•风险评估•信息与沟通•内部监督（内部报告）IT信息系统控制操作系统/数据库/网络/应用系统…公司层面控制业务层面控制IT一般控制（信息系统）•系统开发与维护•访问与变更•数据输入与输出•文件储存与保管•网络安全流程层面控制•销售业务流程•采购业务流程•资金业务流程•资产业务流程•研发业务流程•工程项目业务流程•人力资源管理流程•全面预算管理流程•合同管理流程©2009华普管理咨询19JAC内部控制培训推进计划样式©2009华普管理咨询20JAC内部控制培训三、推进计划与进展情况©2009华普管理咨询21JAC内部控制培训时间要求•时间要求–第1-2周：初稿阶段。需按内控文档模板要求完成流程梳理、流程图绘制和相关文字描述内容，并经相关部门负责人审核；–第3周：小组讨论阶段。由部门负责人组织对初稿进行讨论，重点讨论风险点、控制目标、控制措施和责任落实并保留对讨论结果的修改痕迹；–第4周：修改和初稿定稿阶段。各子流程负责人按讨论结果进行修改和定稿，并报部门负责人审核后签字确认；周六向子公司领导进行阶段性汇报；–第5周：修改和定稿阶段。各子流程负责人按汇报会结果进行修改和定稿，并报部门负责人审核后签字确认；–第6周：项目汇报阶段。公司负责人准备汇报材料，向股份公司项目领导小组汇报。•制定工作计划要求：–各小组需按照总体计划，制定每天的工作计划©2009华普管理咨询22JAC内部控制培训建立健全业务层面控制的步骤确定重要业务流程及其子流程绘制每个子流程的流程图识别每个子流程的关键控制点及其控制目标结合控制目标，梳理现行制度和办法，制定关键控制措施落实控制责任，明确到部门和岗位记录涉及的制度、办法、以及实施证据©2009华普管理咨询23JAC内部控制培训内控体系结构框架一级流程二级流程三级流程四级流程货币资金存货筹资成本费用担保财务报告工程项目固定资产股权投资研发立项销售采购企业并购业务外包预算人力资源合同管理信息系统控制子公司控制内部审计关联交易基本型及年度车型开发立项变形及变动产品开发立项细分市场产品需求及定位分析市场调研及分析立项技术预研分析立项工艺工程规划分析立项投资及产品目标成本分析1、流程图2、关键风险点3、控制目标4、控制措施5、控制责任6、相关机制及文档思考1Q内控体系框架无形资产©2009华普管理咨询24JAC内部控制培训•流程图的绘制以明晰控制活动本质为原则，力求尽可能地反映控制活动。其业务过程应与实际业务流程保持一致，不得与实际业务流程相冲突•流程图图标使用规则—每一个流程图均应使用规范一致的图标流程图图示活动/业务（按5W1H原则描述）开始/结束子流程的开始/结束风险点承接上页/转下页活动的顺序条件判断文档（该活动/业务产生的结果文件名称）流程图统一标准控制点©2009华普管理咨询25JAC内部控制培训其中部分内容要求•梳理流程的要求–从业务的开始到业务的结束形成一个完整的闭环；–贯穿决策、执行和监督全过程，覆盖各种业务和事项；–关注重要业务事项和高风险领域；–相互制约、相互监督，并兼顾运营效率；–与实际业务中的运作保持一致；–以适当的成本实现有效控制。•判断关键控制流程的要求–该子流程对财务结果的直接影响程度，重点考虑是否直接影响费用、成本、收入；–该子流程是否涉及特殊风险；–该子流程缺失是否可能造成损失；–该子流程是否可以被其他的控制措施替代。©2009华普管理咨询26JAC内部控制培训识别风险应考虑的内外部因素：识别内部风险，应当关注下列因素：•董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；•组织机构、经营方式、资产管理、业务流程等管理因素。•研究开发、技术投入、信息技术运用等自主创新因素。•财务状况、经营成果、现金流量等财务因素。•营运安全、员工健康、环境保护等安全环保因素。•其他有关内部风险因素。识别外部风险，应当关注下列因素：•经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。•法律法规、监管要求等法律因素。•安全稳定、文化传