《内控体系基础知识应知应会》由会员分享，可在线阅读，更多相关《内控体系基础知识应知应会（25页珍藏版）》请在金锄头文库上搜索。
1、中石油昆仑燃气黑龙江分公司内部控制管理体系根底知识二O一一年三月前 言内部控制是衡量现代化企业管理的重要标志，特别是在全球经济一体化、市场竞争日趋剧烈的今天，企业开展及改革面临着前所未有的挑战会计信息失真、国有资产流失、违法乱纪经营、舞弊等，这些问题无不及内部控制制度严重失控有着密切的关系。因此，建立一套合理、完善、有效的内部控制体系来标准企业的日常经营活动，对不断提高企业的运营能力、盈利能力和开展能力具有重要意义。中国石油天然气股份是按照现代企业制度在美国和香港上市的公司，必须按照?萨班斯奥克斯利法案?的要求，建立并保持有效的内部控制制度。昆仑燃气公司于2011年1月1日正式启动?昆仑燃气内
2、控手册液化气区域公司分册?。根据昆仑燃气公司内控体系建立工作总体部署，黑龙江分公司列为第三批内控体系建立单位，为全面推动黑龙江分公司内部控制体系建立，同时做好宣传和普及工作，到达全员参及内部控制的目的，内控企管办公室组织编制?内部控制管理体系根底知识?。本手册共分三个局部，一是内控术语局部，二是根底知识局部，三是职业道德局部。本宣传手册内容以通俗、易懂为出发点，将较难理解的内控术语和根底知识以问答的形式进展编排，易于员工掌握。本宣传手册在编制过程中，如有不当之处，敬请批评指正。中石油昆仑燃气黑龙江分公司内控企管办公室编二O一一年三月目录一、内控术语局部61COSO62COSO框架63内部控制6
3、4设计有效性65运行有效性66合规性67管理层干预68管理层无视控制逾越或越权79手工控制710自动控制711利益相关方712诚信713风险714风险评估715风险可能性716风险影响程度717风险反响718预防性控制819发现性控制820舞弊821.信息披露822监视823内部控制缺陷824设计缺陷825运行缺陷826管理层测试927运行检查测试928地区公司自我测试929补充测试930改良测试931更新测试9二、根底知识局部91?萨班斯-奥克斯利法案?产生的背景是什么？92?萨班斯-奥克斯利法案?的主要内容是什么？103实施内部控制的目的是什么？104内部控制体系的作用是什么？105内部控
4、制体系关联的五个要素分别是什么？106控制环境要素中的主要作用和内容是什么？107风险评估要素中的主要作用和内容是什么？108控制活动要素中的主要作用和内容是什么？109信息及沟通要素中的主要作用和内容是什么？1110监视要素中的主要作用和内容是什么？1111内部控制的目标分为几类？1112企业如何建立一个有效的内部控制体系？1113信息系统总体控制包括哪些内容？1114信息系统应用控制包括哪些内容？1115信息系统总体控制和应用控制有何关系？1216风险反响的方案即风险控制措施有哪些？1217?内部控制管理手册?编制的原那么是什么？1218?内部控制管理手册?编制的依据是什么？1219?内部
5、控制管理手册?主要有几方面内容？1220?控制环境?局部包含哪些内容？1221?风险评估?局部包含哪些内容？1322?控制活动?局部包含哪些内容？1323?信息及沟通?局部包含哪些内容？1324?监视?局部包含哪些内容？1325内控缺陷有几类？1326反舞弊重点关注哪些方面？1327. 请述反舞弊在内控体系中的重要性有哪些？1328. 战略开展流程主要内容有哪些？1429. 核心业务流程主要内容有哪些？1430. 经营管理流程主要内容有哪些？1431. 业务流程图中的字母F、B、L分别代表什么？1432公司确认关键控制的目的是什么？1533在风险控制文档RCD中可以表达哪些内容？1534什么是
6、控制实施证据？1535以下哪种情况之一至少是重要缺陷，很可能是实质性漏洞？1536员工信息平安培训要求是什么？1537应用系统权限管理的组成包括哪些内容？1638跟单作业的目的是什么？1639关键控制测试目标是什么？16三、职业道德局部161国有企业领导干部“五个不准是什么？162股份公司高级管理人员职业道德标准确认书的主要内容是什么？173公司全体员工必须遵守的职业道德标准是什么？174高级管理人员的职业道德建立四项制度185岗位职责描述的主要内容是什么？196本岗位涉及岗位职责是什么？197员工劳动合同签订的主要内容？198员工有哪些权利和义务？199员工在何种情况下，可随时及其解除劳动合
7、同？2010在何种情况下，公司可以拒绝员工提出解除劳动合同的要求？2011员工有哪些权利及义务？2012 对员工的行政处分分为几种？2113 哪些部门对违纪员工的有处理权限？2114纪检监察部门受理信访举报的范围是什么？2115公司对什么舞弊行为进展审计及监察？2116受理舞弊工作程序是什么？2117反舞弊审计调查结果的处理程序是什么？2218员工在本岗位活动中涉及的风险有哪些？如何控制？2219公司各级管理人员如何关注及利益相关方的关系？2220内控涉及的关键人员主要指哪些？更换的频率有何要求？2321?中国共产党纪律处分条例试行?中规定实施党纪处分的原那么有哪些？2322效能监察的重点部位
8、有哪些？2323职务犯罪的特征有哪些？2324党风廉政教育的作用是什么？2325党风廉政建立的领导体制和工作机制是什么？2326什么是党的纪律？2327在制定企业道德标准方面要处理好哪三个方面的道德关系？2328企业文化建立包括哪三个层次的活动？2429企业文化对企业持续开展的影响有哪些？2430公司职工代表大会及合理化建议的组织实施情况如何？24内部控制管理体系根底知识一、内控术语局部1COSO COSO是自愿性的私人组织，致力于通过强化商业道德、建立完善有效的内部控制和法人治理构造，以提高财务报告质量。COSO是反虚假财务报告委员会的英文缩写。2COSO框架 COSO委员会制定COSO内部
9、控制体系框架，并广泛地选择作为构建和完善内部控制体系的标准，是美国证券交易委员会惟一推荐使用的内部控制框架。3内部控制内部控制是受公司董事会、管理层和其他人员影响，为实现经营的效率和效果、财务报告的可靠性、相关法规的遵循性等目标而提供合理保证的过程。4设计有效性 当内部控制能够满足内控目标，并能防止或发现可能导致财务报表发生重大错报或舞弊时，财务报告内部控制的设计就是有效的。5运行有效性当内控按照恰当的设计进展运行时，并且执行内控的相关人员具备有效运行控制所需的权限和资格时，对于财务报告的内部控制的运行是有效的。6合规性 公司生产经营活动遵循法律法规的符合性程度。7管理层干预 管理层出于合法目
10、的而不遵守既定政策或规定。管理层干预对于处理一次性的非常规交易通常是必要的，假设不干预，按照控制体系进展的处理可能是不妥当的。8管理层无视控制逾越或越权管理层出于非法目的为获得个人利益或为加强一个实体的财务状况或合规地位的行为，而这种行为却不遵守既定政策或规定，即越权行为。9手工控制 通过手工实施，而不是通过计算机实施的控制。10自动控制及手工控制相对，由计算机等系统自动执行的控制。11利益相关方受企业影响的相关方，例如：股东、企业经营所处的各种社团、员工、客户和供给商。12诚信作为良好道德准那么的品质或状态；正直、老实和真诚，期望作正确的事情，宣称并实现一套价值和预期。13风险风险是任何可能
11、影响目标实现的负面因素，所有公司，无论规模、构造和行业性质，都面临着诸多来自内部和外部的风险，影响公司既定目标的实现。14风险评估风险评估是识别和分析那些影响目标实现因素的过程。15风险可能性风险可能性是假定不采取任何措施去影响管理进程的情况下，将会发生风险的概率。16风险影响程度风险影响程度是风险对目标实现的负面影响水平。17风险反响风险反响是针对已识别的风险确定相应的对策或方案，即针对风险采取的技术或管理方面的措施。18预防性控制预防性控制是为防止错误和非法行为的发生，或尽量减少其发生时机所进展的一种控制，如：事前的审批。19发现性控制 发现性控制是指为及时查明已发生的非法行为，或增强发现
12、错误和非法行为的能力所进展的各项控制，如：事后的复核。20舞弊舞弊是指以成心的行为获得不当或非法利益。舞弊行为主要有两个特征：一是主观成心；二是获得不当或非法利益，包括对财务报告造成重大影响或给公司造成重大损失等情况。21.信息披露 信息披露是指公司为确保符合中国证券监视管理委员会、纽约证券交易所、香港联合交易所和美国证券交易委员会的要求以及其他监管的要求，向所有市场参及者和监管部门提供及时、有序、一致、准确、完整、可靠和可信的公司信息。22监视监视是对内部控制体系有效性进展评估的持续过程，包括持续监视、独立评估和缺陷报告等。23内部控制缺陷内部控制缺陷的设计或运行不能使管理层或员工在正常行使
13、其职责过程中及时防止或发现错误时，说明存在内部控制缺陷。包括设计缺陷和运行缺陷。24设计缺陷当缺少实现内部控制目标必需的某项控制措施时，或者当现有内部控制的设计不适当，以至于即使内部控制按照设计运行，通常也无法实现内部控制目标，那么存在设计缺陷。25运行缺陷当设计适当的内部控制没有按设计运行，或者当执行内部控制的相关人员缺乏必要的授权或不具备实施有效控制的资格时，那么存在运行缺陷。26管理层测试管理层测试是针对股份公司重要业务单位和局部特殊业务单位内部控制设计和运行的有效性，由管理层授权审计部和内部控制部具体实施的检查过程，根据管理层测试及其缺陷评估的结果出具管理层自我评估报告并对外披露。27
14、运行检查测试运行检查测试是由管理层授权内部控制部，对未纳入管理层测试范围的特殊业务单位的内部控制设计和运行有效性具体实施的检查过程。28地区公司自我测试地区公司自我测试是针对地区公司内部控制设计和运行的有效性，由地区公司总经理授权相关部门具体实施的检查过程。29补充测试由管理层授权内部控制部，对地区公司在前期内部控制测试中样本量缺乏的控制进展的补充抽样测试。30改良测试由管理层授权内部控制部，对前期内控测试中发现的例外事项，在内部控制部下发改良意见书并经过有效时间运行后进展的检查。31更新测试 由管理层授权内部控制部，针对资产负债表日12月31日前60日，股份公司重要业务单位和局部特殊业务单位经过前期测试后，已抽足样本且有效运行的控制进展的检查。二、根底知识局部1?萨班斯-奥克斯利法案?产生的背景是什么？ 2001年年底以来，美国安然、世通、施乐等一批大公司会计丑闻接连曝光，诚信危机震撼着美国及国际社会，使人们对美国式自由市场经济制度产生质疑，全球舆论的焦点集中于美国企业的假帐丑闻。为了提高民众对美国金融市场、
