85952新员工培训-内控与风险管理介绍

1培训即将开始,请关闭您的手机铃声谢谢您的合作!Pleaseturnoffyourcellphone.Thankyou!2主讲人的情况介绍：詹举锐：在法律与风险管理部工作职称：高级会计师工作经历：主要从事财务、审计、纪检工作3中国联通公司内控风险介绍中国联通广东省分公司法律与风险管理部詹举锐2012年3月4课前小调查：你期望在本次培训中学习到什么？课程目标：1、内部控制及风险管理的基本概念2、知道在各自的日常工作中如何运用内部控制措施在业务活动中减轻风险；5公司内控管理讲座纲要风险（什麽是风险)内控(与风险的关系）成本（关注的重点是什麽）我们的应对方法6目录公司内部控制与风险管理制度介绍1企业内控控制与风险管理的背景知识(1)企业内控控制与风险管理的基础知识(2)当前公司的内控与风险防范体系介绍(3)7背景知识8背景知识9背景知识股东、政府部门、行业监管部门、证券交易所对企业的内控与风险管理工作要求逐步深化，要求日益具体和增多。1996.12财政部发布《独立审计具体准则第9号—内部控制和审计风险》。2000.3深圳证券交易所发布的《公开发行证券公司信息披露编报规则》第1号、第3号、第5号。2001.10中国证券监督委员会发出《关于做好证券公司内部控制评价工作的通知》2002.3中国注册会计师协会颁布的《内部控制审核指导意见》2006.6国资委《中央企业全面风险管理工作指引》2008.6财政部、证监会、审计署、银监会、保监会联合发布的《企业内部控制基本规范》2004.8国资委发布的《中央企业内部审计管理暂行办法》2010.4财政部、证监会、审计署、银监会、保监会等五部委联合发布《企业内部控制配套指引》。10目录职业道德与反舞弊制度介绍2公司内部控制与风险管理制度介绍1企业内控控制与风险管理的背景(1)企业内控控制与风险管理的基础知识(2)当前公司的内控与风险防范体系介绍(3)11什么是风险？内控、风险管理与业务活动的关系内部控制的常见方法什么是内控？风险管理内部控制11针对一线业务操作人员而言，更多地是告诉大家在日常业务工作中什么风险，什么是控制，当如何注意。2.22011年内控与风险管理基础知识培训讲义1212内部控制风险管理?≤＝≠≥请思考~~~~~2.22011年内控与风险管理基础知识培训讲义1313（一）风险的概念风险的概念1风险就是：某一事件或行为对企业经济利益可能的威胁；任何阻碍企业成就其战略目标的不利因素。风险的特点2（1）风险长期存在。（2）不能被消除。（3）必须与机会同时权衡。2.22011年内控与风险管理基础知识培训讲义1414（一）风险的概念自然灾害疾病灾害金融危机汇率波动法律政策变化外部风险不可控制2.22011年内控与风险管理基础知识培训讲义1515（一）风险的概念结构程序人力资源战略信息技术战略风险经营风险财务风险信息风险内部风险2.22011年内控与风险管理基础知识培训讲义1616（二）内部控制的概念Check工资单炒股关注大盘走势上飞机要安全检查QQ登陆要密码出门锁门从个人日常生活中常见的控制企业日常生产经营中常见的控制：控制经营的效果和效率财务报告的可靠性法律和法规的遵从性资产的安全完整经营目标2.22011年内控与风险管理基础知识培训讲义1717（二）内部控制的概念内部控制的概念1内部控制是一个靠组织的董事会、管理层和其他员工去实现的过程。实现这一过程是为了合理保证：（1）经营的效果性和效率性（2）财务报告的可信性（3）对法律和法规的遵循性-COSO定义(美国反欺诈性财务报告委员会管理组织)内部控制的分类2按时间分类：预防性(事前)&补偿性(事后控制)按手段分类：手工控制&自动控制&兼有2.22011年内控与风险管理基础知识培训讲义1818（三）内控、风险管理与业务活动的关系内部控制风险管理?•内部控制只能防范、减轻风险!•内部控制不能消除风险!2.22011年内控与风险管理基础知识培训讲义1919（三）内控、风险管理与业务活动的关系内部控制业务活动?•若没有控制活动，业务活动可以继续!•控制活动可以防范、减轻业务活动中的操作风险!2.22011年内控与风险管理基础知识培训讲义2020（三）内控、风险管理与业务活动的关系—业务流程中有风险点风险点一：未在规定时限内处理、回复客户投（申）诉，可能导致客户不满、流失!风险点二：未对投（申）诉情况进行统计、分析，可能无法有效提高公司客户服务管理水平和经营管理能力2.22011年内控与风险管理基础知识培训讲义21（三）内控、风险管理与业务活动的关系–业务流程中与内部控制控制活动一投（申）诉回访：回访人员对客户进行回访调查投（申）诉处理的满意度。控制活动二统计分析：客户服务部门每月对投（申）诉情况进行统计、分析，并形成服务质量分析报告并及时通报！2.22011年内控与风险管理基础知识培训讲义22（三）内控、风险管理与业务活动的关系–风险内控“蕴含”在主干流程及配套制度中！！！2.22011年内控与风险管理基础知识培训讲义供应商选择及维护职责分工计划与预算购买与审批验收质检付款记账库房银行供应商对账单发票供应商认证目录XXXXXXXXXXXXXXXX采购订单风险：贪污舞弊控制：采购审批、执行、验收、付款职责分开风险：采购不合格的物料控制：明确的质检标准、比例和执行程序、复检、抽查风险：采购成本高控制：招标、比价、对标付款凭证…2323冲突岗位的职责分离有限制的系统接触适当授权资产保护授权下的审批信息安全建立制度，程序，职责（流程）2.22011年内控与风险管理基础知识培训讲义24242.22011年内控与风险管理基础知识培训讲义信息技术控制授权控制预算控制财产保护控制职责分工控制员工素质控制内部控制手段内部报告控制经济活动分析控制绩效考评控制不相容职务相分离：如经办与审核、财产保管与会计记录等经营分析报告、资金报告、投资分析报告、质量分析报告等分为一般授权与特殊授权，明确授权审批层次与审批程序输入控制、处理控制、输出控制，实时监控考评结果作为确定薪酬以及晋升、评优、降级、辞退等的依据企业完成目标的经营、资本、财务等年度收支总体计划限制接近、定期盘点、记录保护、财产保险、财产记录监控等严格招聘、定期培训、规范操作、岗位轮换等因素分析、对比分析、趋势分析等手工控制、自动控制、预防控制、过程控制、目标管理相结合（四）内控手段25252.22011年内控与风险管理基础知识培训讲义（四）内控手段工作职责存在的风险同时负责现金的收取和应收账款的会计记录可能会通过注销应收账款和截留应收账款等调节账簿的方法来私自挪用现金同时负责购货订单的审批和货物的收取可能以组织的名义为个人购入货物，在收取货物时利用职务之便将货物占为己有，同时不向会计部门递交原始凭证或者在原始凭证上反映虚假信息同时负责付款的审批和购货订单签发与审核可能会伪造购货业务并支付货款，从而贪污现金内控活动（例）-不相容职务相互分离控制26262.22011年内控与风险管理基础知识培训讲义（四）内控手段内控活动（例）-授权批准控制，按照权限管理在开展任何业务之前都应进行适当授权授权以后，为了避免滥用权力，还要经常对业务流程进行审查按性质的不同分为综合授权和特别授权要对授权做好记录，并提供证明文件避免两个极端：“层层审批”和“一支笔”2727提问~~~~~请指出下列那些是控制活动每天进入联通大厦需要打卡;会计记帐;仓库管理人员收货;50万以下合同由部门领导审核,50万以上合同由省公司分管副总审核;员工离职前须由信息部门人员在系统内冻结其帐号;ERP系统日志功能自动记录员工的操作;控制活动业务活动业务活动控制活动控制活动控制活动2.22011年内控与风险管理基础知识培训讲义2828提问~~~~~~~~有关于风险,下列那些说法正确?风险长期存在风险可以通过有效的内部控制活动进行消除;内部控制活动就是风险管理风险必须与机会同时权衡外部风险可以被控制^_^-_-!-_-!^_^-_-!2.22011年内控与风险管理基础知识培训讲义29目录职业道德与反舞弊制度介绍2公司内部控制与风险管理制度介绍1企业内控控制与风险管理的背景(1)企业内控控制与风险管理的基础知识(2)当前公司的内控与风险防范体系介绍(3)302.3当前公司内控体系介绍（1）：内控框架监督信息和沟通控制活动风险评估控制环境按照COSO风险控制框架，实现三大控制目标，落实五大控制要素建立有效的内部控制建立风险评估与防范机制建立控制活动及相关的制度文档建立信息及沟通机制实施内控监督保证经营活动的效益性保证财务报告的可靠性保证法律法规的遵循性不断提高公司的运行效率和效益，追求公司价值与股东价值的最大化财务报告中反映的经营成果收入、成本费用、损益、资产、负债及所有者权益等真实、完整、及时、可靠对各项法律法规的严格遵守，使企业依法合规经营围绕五大控制要素，健全内控体系，防范面临的风险！1、建立有效的内部控制环境2、建立风险评估与防范机制3、建立控制活动及控制文档4、建立信息及沟通机制5、建立严密的内控监督机制312.3当前公司的内控体系介绍（2）：内控组织体系广东联通内控与风险管理委员会及委员会办公室审计部门省公司法律与风险管理部省公司各专业部门内控评审内控评审各分公司分公司内控与风险管理委员会及委员会办公室分公司各专业部门内控评审内控评审内控督导督导本专业内控内控督导第一道防线第二道防线第三道防线广东联通内控与风险管理组织体系322.3当前公司的内控体系介绍（2）：组织体系广东联通内控与风险管理组织体系第一道防线A省市业务或专业部门，是所管业务风险的直接责任者。第二道防线B省市内控与风险管理委员会及办公室，是公司内控与风险管理工作的推动者和协调者。第三道防线C内部审计队伍，是公司内控与风险管理体系建设情况及工作效果进行客观、独立地监督和评价的检查者。省市内控管理员D省市内控管理员必须承上启下，联络左右，直接对本单位内控与风险管理办公室汇报工作，同时协调本单位业务部门进行相关内控与风险管理工作的推进。332.3当前公司的内控体系：组织体系广东联通内控与风险管理组织体系省市内控与风险管理队伍A队伍包括省公司内控与风险管理委员会及办公室，各部门内控分管领导、内控管理员，分公司内控风险管理委员会及办公室，分公司内控管理员。尽管兼职的居多，但队伍还是很壮大的。省市业务或专业部门的专业队伍B省公司27个部门（包括新国信和广东华盛）、22个分公司（包括深圳物业）各专业或业务线条的岗位人员。业务结果与内控结果C省市业务或专业部门的队伍对所管辖的业务结果负责，省市内控队伍对流程制度的健全和规范、风险点有效控制负责。342.3当前公司的内控体系介绍（4）：内控文档中国联通2011年版内控制度规范，合计156个内控流程，372个风险点，524个控制措施。涉及6大部分（资本性开支类、收入类、成本类、资金资产类、财务及信息披露类及其他共性类）。35流程说明文档示例流程说明文档单位：中国联通山东分公司流程编号：CU-37-5.1.2.2业务主管部门：计划财务部流程名称：财务及信息披露-会计核算及报表编制-月末关账-库存关账编制人：赫伟敏最后更新时间：2005年5月16日版本：01流程编号及名称：CU-37-5.1.2.2财务及信息披露-会计核算及报表编制-月末关账-库存关账一、流程简介：1、流程内容本流程描述的内容为库存模块的月末结帐流程。由于会计业务的独立性及复杂性，以下涉及到库存关帐的流程分别在各流程具体描述：4.2.4.4调价4.3.2领用2、流程的起止点：上接流程：4.2.2.1省分存货入库4.2.2.2市分存货入库4.2.3.1销售出库4.2.3.2库位转移……..下接流程：5.1.2.3资产关帐流程起点：检查库存业务处理完毕并传至总帐形成会计分录流程终点：关闭当月库存会计期间并打开下一会计期3、术语解释：(1)未开票接收报表是为了察看期末的应计负债是否正确(2)事务处理登记报表是为了检查本期间所有的事务处理