《高教社2023内部控制与风险管理教学课件第7章_内部控制评价》由会员分享，可在线阅读，更多相关《高教社2023内部控制与风险管理教学课件第7章_内部控制评价（76页珍藏版）》请在金锄头文库上搜索。
1、第七章 内部控制评价1.掌握内部控制评价的主体、对象和性质；2.了解内部控制评价的组织实施和基本程序；3.了解内部控制评价的原则和方法；4.掌握内部控制缺陷的分类及认定；5.了解内部控制评价报告的编制、披露和报送要求。学学习目目标在企业内部控制实务中，内部控制评价是极为重要的一环。企业应当根据企业内部控制基本规范和内部控制评价指引的规定，结合自身的实际情况，制定内部控制评价办法，明确内部控制评价的原则、内容、程序、方法以及报告形式等相关内容，确保内部控制评价工作落到实处。内控有效 呃 内控无效第一节 内部控制评价概述第一节内部控制评价概述一、内部控制评价的兴起2008年5月22日，五部委出台企
2、业内部控制基本规范2010年4月15日，五部委发布了18项企业内部控制应用指引以及企业内部控制评价指引和企业内部控制审计指引2011年1月1日起在境内外同时上市的公司施行内部控制基本规范和配套指引2012年1月1日起在上海证券交易所、深圳证券交易所主板上市的公司施行内部控制基本规范和配套指引第一节内部控制评价概述二、内部控制评价的概念企业内部控制评价指引第二条规定，企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。对内部控制评价定义的理解可以从以下几方面进行：1.内部控制评价的主体2.内部控制评价的对象3.内部控制评价的性质三、内部控制
3、评价的内容企业应当依据企业内部控制基本规范和企业内部控制应用指引的要求，结合自身的业务特点和管理需求，从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入手，确定内部控制评价的具体内容，对内部控制设计与运行的有效性进行全面评价。第一节内部控制评价概述（一）对内部环境的评价对内部环境进行评价主要从组织架构、发展战略、人力资源、企业文化、社会责任等方面进行。第一节内部控制评价概述（二）对风险评估的评价对风险评估的评价主要从风险管理目标的设立是否恰当、是否运用适当的技术和工具持续识别企业内外部风险、是否运用适当的方法和技术分析风险发生的可能性和影响程度、确定的风险应对策略是否恰当等方面进行。
4、第一节内部控制评价概述（三）对控制活动的评价对控制活动的评价主要从各项控制措施的设计是否与风险应对策略相适应、针对各类业务事项的主要风险和关键环节所制定的控制措施是否得以有效实施、应分离的不相容职务是否分离、是否存在超越权限或不按程序办理业务的情况等方面进行。第一节内部控制评价概述（四）对信息与沟通的评价对信息与沟通的评价主要从企业获取的与经营管理相关的信息的质量是否有保证、信息的处理和传递程序是否高效透明、是否建立健全并有效实施反舞弊机制、是否建立了与经营管理相适应的信息系统等方面进行。第一节内部控制评价概述四、内部控制评价的核心指标核心指核心指标参考参考标准准一、内部一、内部环境境（一）（
5、一）组织架构架构董事会、监事会、经理层的相互制衡董事会及各专门委员会、监事会和经理层的职责权限、任职资格和议事规则是否明确并严格执行。董事会、监事会、经理层致力于内部控制建设1.是否科学界定了董事会、监事会、经理层在建立实施内部控制中的职责分工；2.董事会是否采取必要的措施促进和推动企业内部控制工作，按照职责分工提出内部控制评价意见，定期听取内部控制报告，督促内部控制整改，修订内部控制要求。组织机构设置科学、精简、高效、透明、权责匹配、相互制衡1.组织机构设置是否与企业业务特点相一致，能够控制各项业务关键环节，各司其职、各尽其责，不存在冗余的部门或多余的控制；2.是否明确了权责分配、制定了权限
6、指引并保持权责行使的透明度。组织架构的适应性是否定期梳理、评估企业治理结构和内部机构设置，发现问题及时采取措施加以优化调整，是否定期听取董事、监事、高级管理人员和其他员工的意见，按照规定的权限和程序进行决策审批。组织架构对子公司的控制力组织架构对子公司的控制力是否通过合法有效的形式履行出资人职责、维护出资人权益，特别关注异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处理、重要人事任免、内部控制体系建设等重要事项。第一节内部控制评价概述四、内部控制评价的核心指标核心指核心指标参考参考标准准一、内部一、内部环境境（二）（二）发展展战略略发展战略科学合理，既
7、不缺乏也不激进，且实施到位1.企业是否综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素制定科学合理的发展战略；2.是否根据发展目标制定战略规划，确定不同发展阶段的具体目标、工作任务和实施路径；3.是否设立战略委员会或制定相关机构负责发展战略管理工作，是否明确战略委员会的职责和议事规划并按规定履行职责；4.是否对发展战略进行可行性研究和科学论证，并报告董事会和股东（大）会审议批准。发展战略有效实施1.是否制定年度工作计划，编制全面预算，确保发展战略的有效实施；2.是否采取有效方式将发展战略及其分解落实情况传递到内部各管理层级和全
8、体员工。发展战略科学调整是否及时监控发展战略实施情况，并根据环境变化及风险评估等情况及时对发展战略做出调整。第一节内部控制评价概述四、内部控制评价的核心指标核心指核心指标参考参考标准准一、内部一、内部环境境（三）人力（三）人力资源政策源政策人力资源结构合理，能满足企业需要1.人力资源政策是否有利于企业可持续发展和内部控制的有效执行；2.是否明确各岗位职责权限、任职条件和工作要求，选拔是否公开、公平、公正，是否因事设岗、以岗选人；人力资源开发机制健全有效1.是否制定并实施关于员工聘用、培训、辞退与辞职、薪酬、考核、健康与安全、晋升与奖惩等方面的管理制度；2.是否建立员工培训长效机制，培训是否能满
9、足职工和业务岗位需要，是否存在员工知识老化。人力资源激励约束机制健全有效1.是否设置科学的业绩考核指标体系，并严格考核评价，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据；2.是否存在人才流失现象；3.是否对关键岗位员工有强制休假制度或定期轮岗制度等方面的安排；4.是否对掌握国家秘密的员工离岗有限制性的规定；5.是否将有效执行内部控制纳入企业绩效考评体系。第一节内部控制评价概述四、内部控制评价的核心指标核心指核心指标参考参考标准准一、内部一、内部环境境（四）（四）社会社会责任任安全生产体系、机制健全有效1.是否建立严格的安全生产管理体系、操作规范和应急预案，切实做到安全生产；2.是否
10、落实安全生产责任，对安全生产的投入，包括人力、物力等，是否能保证及时发现、排除生产安全隐患；3.发生生产安全事故，是否妥善处理，排除故障，减轻损失，追究责任，是否有迟报、谎报、瞒报重大生产安全事故现象；产品质量体系健全有效1.是否制定严格的产品质量控制和检验制度并严格执行；2.是否有良好的售后服务，能够妥善处理消费者提出的投诉和建议。切实履行环境保护和资源节约责任1.是否制定环境保护与资源节约制度，采取措施促进环境保护、生态建设和资源节约并实行资源减排目标；2.是否实施清洁生产，合理开发不可再生资源。促进就业和保护员工权益1.是否依法保护员工合法权益，保持工作岗位相对稳定，积极促进充分就业；2
11、.是否实现按劳分配、同工同酬、建立科学的员工薪酬制度和激励机制，是否建立高级管理人员与员工薪酬的正常增长机制；3.是否及时办理员工社会保险，足额缴纳社会保险；4.是否维护员工健康，落实休息休假制度；5.是否积极开展员工职业教育培训，创造平等发展机会。第一节内部控制评价概述四、内部控制评价的核心指标核心指核心指标参考参考标准准一一、内部、内部环境境（五）（五）企企业文化文化企业文化具有凝聚力和竞争力，促进企业可持续发展1.是否采取切实有效的措施，积极培育具有自身特色的企业文化，打造以主业为核心的企业品牌，促进企业长远发展；2.企业董事、监事、经理及其他高级管理人员是否在文化建设和履行社会责任中起
12、到表率作用，是否促进文化建设在内部各层级的有效沟通；3.是否做到文化建设与战略发展的有机结合，使员工自身价值在企业发展中得到充分体现；4.是否重视并购重组后的企业文化建设，平等对待被并购方的员工，促进并购双方的文化融合。企业文化评估具有客观性、实效性1.是否建立企业文化评估制度，重点对董事、监事、经理及其他高级管理人员在企业文化建设中的责任履行情况、全体员工对企业核心价值观的认同感、企业经营管理行为与企业文化的一致性、企业品牌的社会影响力、参与企业并购重组各方文化的融合度，以及员工对企业未来发展的信心做出评估；2.是否针对评估结果有无巩固和发扬文化建设成果进行评估，进而研究影响企业文化建设的不
13、利因素，分析深层次的原因，及时采取措施加以改进。第一节内部控制评价概述四、内部控制评价的核心指标二、二、风险评估估（一）目（一）目标设定定1.基于企业层面，是否有明确的目标，目标是否具有广泛的认识基础，企业战略是否与企业目标相匹配；2.基于业务层面，各业务层面目标是否与企业目标一致，各业务层面目标是否衔接一致，各业务层面目标是否具有操作指导性；3.是否结合企业的风险偏好，确定相应的风险承受度。（二）（二）风险识别1.目标是否层层分解并确立关键业务与事项；2.是否持续性地收集相关信息，内外部风险识别机制是否健全；3.是否根据关键业务或事项，分析关键成功因素；4.是否能识别影响公司目标实现的风险。
14、（三）（三）风险分析分析1.风险分析技术方法的适用性；2.结合风险发生可能性和影响程度标准划分风险等级的准确性；3.风险发生后负面影响判断的准确性。（四）（四）风险应对1.风险应对策略与公司战略、企业文化的一致性；2.风险承受度与风险应对策略的匹配程度。第一节内部控制评价概述四、内部控制评价的核心指标核心指核心指标参考参考标准准三、控制活三、控制活动（一）控制活（一）控制活动的的设计控制措施足以覆盖企业重要风险，不存在控制缺失和控制过度1.是否针对企业内部环境设立了相应的控制措施；2.各项控制措施的设计是否与风险应对策略相适应；3.各项主要业务控制措施是否完善、恰当；4.是否针对非常规性、非系
15、统性业务事项制定了相应的控制措施，并定期对其执行情况进行检查分析；5.是否建立重大预警机制和突发事件应急处理机制，相关应急预案的处置程序和处理结果是否有效。（二）控制活（二）控制活动的运行的运行控制活动运行符合控制措施的规定针对各类业务事项的主要风险和关键环节所制定的各类控制方法和控制措施是否得以有效实施。第一节内部控制评价概述四、内部控制评价的核心指标核心指核心指标参考参考标准准四、信息与沟通四、信息与沟通信息信息收集收集处理和理和传递及及时是否有透明高效的信息收集、处理、传递程序，合理筛选、核对、整合与经营管理和内部控制相关信息。反反舞弊机制健全舞弊机制健全1.是否建立、健全并有效实施反舞
16、弊机制；2.举报投诉制度和举报人保护制度是否及时、准确传达至企业全体员工；3.对舞弊事件和举报所涉及的问题是否及时、妥善地做出处理。沟通沟通顺畅1.信息在企业内部各层级之间、企业与外部有关方面之间的沟通是否有效；2.董事会、监事会和经理层是否能够及时掌握经营管理和内部控制的重要信息并进行应对；3.员工诉求是否有畅通的反映渠道。利用利用信息化程度信息化程度1.企业是否建立与经营管理相适应的信息系统，利用信息技术提高对业务事项的自动控制水平；2.在信息系统的开发过程中，是否对信息技术风险进行识别、评估和防范；3.信息系统的一般控制是否涵盖信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全、硬件设备、操作人员等方面，确保信息系统安全稳定运行；4.信息系统的应用控制是否紧密结合业务事项进行，利用信息技术固化流程、提高效率、减少或消除人为操纵因素；5.信息系统是否建立并保持相关信息交流与沟通的记录。第一节内部控制评价概述四、内部控制评价的核心指标核心指核心指标参考参考标准准五、内部五、内部监督督内部内部监督能督能够覆盖并控制企覆盖并控制企业日常日常业务活活动1.管理层是否定
