《培训资料2-如何应对企业内部控制规范体系》由会员分享，可在线阅读，更多相关《培训资料2-如何应对企业内部控制规范体系（35页珍藏版）》请在金锄头文库上搜索。
1、Company LOGO如何应对企业内部控制规范体系如何应对企业内部控制规范体系Company LContents四、值得注意的几个问题三、怎么做?二、做什么?一、为什么做?内部控制内部控制Company Lvv内部控制内部控制是由董事会、监事会、经理层和全体员工 实施的、旨在实现控制目标（合理保证）的过程 ： (1)企业经营管理合法合规； (2)资产安全； (3)财务报告及相关信息真实、完整； (4)提高经营效率和效果； (5)促进企业实现发展战略。Company L一、为什么做?1. 企业自身需求2.外部监管压力Company L1.企业自身需求v价值创造 v风险 v控制内部控制的目的是追
2、求企业 持续“得到控制”，确保企业各类 契约关系持续而有序地运行，确 保企业有一个好的战略目标和管 理团队，并按照既定目标持续高 效地发展和增值，为企业各利益 相关者发现并创造价值。企业是由各利益相关者缔结 的“一组契约”，其存在的目的 是为它的利益相关者提供价值 。所有企业都面临不确定性 ，管理层的挑战在于确定在所 示增加利益相关者的价值的同 时，准备承受多少风险。Company Lv巨人集团的“巨人 大厦” v标王秦池的过度广 告投资 v亚细亚的盲目扩张 v中航油的违规决策 v三九 v科龙 vv安然破产 v世通破产 v巴林银行倒闭 v法兴银行巨亏 v雷曼兄弟破产 v美林被收购 vCompa
3、ny L2.外部监管压力安然事件爆发后，美国于2002年出 台了萨班斯（SOX）法案，要求在美上市 公司在年报中披露内部控制自我评价报 告，并聘请注册会计师对公司财务报告 内部控制有效性进行审计。美国强化资本市场管理的这一做法 很快得到国际上的普遍认可，也引起了 我国的高度重视。我国财政部按照国务 院领导指示，联合证监 会、审计署、银监会、 保监会等五部委分别于 2008年、2010年发布了 企业内部控制基本规 范和企业内部控制 配套指引，标志着我 国企业内部控制规范体 系基本建成，并自2011 年1月1日起在上市公司 和大中型企业分步实施 。企业内部控制基本 规范要求上市公司及 国有大中型企
4、业在年报 中披露内部控制自我评 价报告，并聘请注册会 计师对公司财务报告内 部控制有效性进行审计 。“注册会计师应当 对财务报告内部控制的 有效性发表审计意见， 并对内部控制审计过程 中注意到的非财务报告 内部控制的重大缺陷， 在内部控制审计报告中 增加“非财务报告内部 控制重大缺陷描述段” 予以披露。”企业内部控制审计指引Company L二、做什么？2.明确内控职责和授权体系5.持续监督，保留内控书面痕迹3.对企业风险进行自我评价1.构建合法有效的治理结构6.反舞弊4.编制内部管理手册Company L1.构建合法有效的治理结构vv保证一个良好的内部环境保证一个良好的内部环境 治理结构 机
5、构设置及权责分配 内部审计 人力资源政策 企业文化 vv治理层的相关职责治理层的相关职责 股东（大）会 董事会 监事会 经理层上市公司治理结构上市公司治理结构职能路线- 监督职能- 沟通渠道内部审计部各职能部门总经理/管理首脑其他委员会审计委员会薪酬委员会提名委员会监事会董事会股东大会Company L2.明确内控职责和授权体系vv董事会下设的审计委员会要承担内控审查与监督董事会下设的审计委员会要承担内控审查与监督 的职责的职责负责审查企业内部控制，监督内部控制的有效 实施和内部控制自我评价情况，协调内部控制审 计及其他相关事宜等。 vv保持承担内控职责的部门保持承担内控职责的部门之之独立独立
6、性性 审计委员会 内审部门 vv制定合理而完整的授权体系制定合理而完整的授权体系“审计委员会负责人应当具备相应的独立性、 良好的职业操守和专业胜任能力。”“企业应当加 强内部审计工作， 保证内部审计机构设置、人员 配备和工作的独立性。”“企业应当加强内部审计工作， 保证内部审计 机构设置、人员配备和工作的独立性。”“内部审 计机构应当结合内部审计监督，对内部控制的有 效性进行监督检查。内部审计机构对监督检查中 发现的内部控制缺陷，应当按照企业内部审计工 作程序进行报告；对监督检查中发现的内部控制 重大缺陷，有权直接向董事会及其审计委员会、 监事会报告。”Company L3.对企业风险进行自我
7、评价vv根据自身的行业、产业及企业特色，对企业的风险根据自身的行业、产业及企业特色，对企业的风险 进行评估进行评估 评估方法：定性与定量相结合 评估内容：风险发生的可能性及其影响程度 评估步骤：风险分析与排序；确定重点与优先控制的风险。vv建立风险数据库，确定风险应对策略建立风险数据库，确定风险应对策略 规避？ 减少？ 转移？ 接受？Company L4.编制内部管理手册vv编制编制内部管理手册内部管理手册企业应当通过编制内 部管理手册，使全体员工 掌握内部机构设置、岗位 职责、业务流程等情况， 明确权责分配，正确行使 职权。vv采取恰当的控制措施采取恰当的控制措施 不相容职务分离控制 授权审
8、批控制 会计系统控制 财产保护控制 预算控制 运营分析控制 绩效考评控制Company L5.持续监督，保留内控书面痕迹vv构建全方位的监督检查体系构建全方位的监督检查体系 监督主体 监督方式日常监督专项监督 监督要求vv保留控制活动的书面痕迹保留控制活动的书面痕迹Company L6.反舞弊企业应结合内部治理与机构设置建立反舞弊 机制，并从机构设置上切实保证反舞弊机制的可 操作性。借口借口机会机会动机或压力动机或压力舞弊铁三角Company L三、怎么做？3.对外披露内部控制1. 梳理现有治理结构，完善组织架构2.建立内部控制系统Company L1.梳理现有治理结构，完善组织设计及部门设置
9、内控环境构建流程Company L2.建立内部控制系统（1 1）对企业风险进行评估）对企业风险进行评估企业风险评估体系Company L（2 2）建立书面的）建立书面的内部管理手册内部管理手册基本规范作为我国企业未来内部控制建设 的基本框架，在内控具体操作层面提出了内部 管理手册 这一概念，即“企业应当通过编制 内部管理手册使员工掌握内部机构设置、岗位 职责、业务流程等情况，明确权责分配，正确行 使职权”。vv内部管理手册内部管理手册的功能定位的功能定位 具有制度创造功能 不具备制度创造功能vv内部管理手册内部管理手册的目标及质量要求的目标及质量要求vv内部管理手册内部管理手册的主要内容的主要
10、内容vv内部管理手册内部管理手册的编制框架的编制框架Company Lvv内部管理手册内部管理手册的编制步骤的编制步骤 第一步：业务循环划分 第二步：流程风险分析 第三步：不相容职务分析 第四步：内控测试矩阵Company L（3 3）对企业内部管理手册的执行进行持续监督）对企业内部管理手册的执行进行持续监督 （4 4）根据企业的外部环境及内部业务的变化对内控）根据企业的外部环境及内部业务的变化对内控 体系进行动态更新体系进行动态更新Company L3.对外披露内部控制vv内控自我评估内控自我评估企业根据国家有关法律、行政法规或者有关 监管规则的规定提交并披露（以财务报告为主的 ）内部控制自
11、我评估报告时，还应当在该报告中 披露其他7项内容。vv内控鉴证内控鉴证Company L四、值得注意的几个问题4.内部控制的局限性问题3.内部控制的执行力问题1. 需协调好的几个关系2.内部控制的“度”的问题Company L1.需协调好的几个关系v企业内部控制与会计准则等规范的协调 v企业内部控制与其他管理制度的协调 v企业内部控制主管部门与其他部门的协调 v企业内部控制环境与内部控制模式的协调Company L2.内部控制的“度”的问题v内部控制从理论上讲是一种机制，其终极目标 是保障企业经营效率与效果，但从操作上讲效 率和控制一种悖论。 v不论从企业失败还是从商业环境看，企业通过 有效的内部控制来增加公司的价值创造已成为 一种趋势。 v严密的内部控制不能成为创造价值的障碍。Company L3.内部控制的执行力问题v强调“人”的重要性; v认识到董事会在内部控制中的作用 v充分发挥内部审计的监督作用最终实现：有形的制度无形的理念不控而制Company L4.内部控制的局限性问题无论如何设计和执行，只能为实现各类目标 提供合理保证。这是因为，内部控制存在以下固 有局限： 判断 故障 串通 管理层凌驾 成本收益 非常规业务Company LOGO
