《内部控制体系基本框架》由会员分享，可在线阅读，更多相关《内部控制体系基本框架（25页珍藏版）》请在金锄头文库上搜索。
1、-部控制体系根本框架目次1 总则 11 编制目的 12 编制依据 13 编制原则 14 主要应用 15 主要容 16 控制的原则 17 控制的职责 2 框架根底21 公司愿景22 公司使命23 公司战略24 经营理念25 企业文化26 核心价值观27 公司与政府的关系28 公司与投资方的关系29 公司与员工的关系3 控制环境31 公司治理架构32 管理理念及经营风格33 组织构造34 诚信与道德价值观35 权责分配体系36 人力资源政策及实施4 风险管理41 风险管理容42 风险管理目的43 风险管理信息的采集 44 风险评估 45 风险管理策略 46 风险应对措施 47 风险管理的监视与改良
2、5 控制活动 51 实施控制活动的根本要求 52 建立预算管理和经营活动分析评价制度 53 期末财务报告流程 54 建立控制活动体系6 信息与沟通 61 信息 62 沟通 63 信息披露7 监视 71 持续监视 72 独立评估 73 缺陷报告74 部审计与监视1 总则 介绍了部控制体系根本框架(简称本框架)的编制目的、编制原则、主要应用及部控制五大要素在公司运营中的主要容，同时也提出了构建部控制体系的总体要求。11 编制目的本框架列示了公司对建立一个有效部控制系统所必须的根本控制原则、政策和标准。提供各部门完善部控制的根本依据，同时也是为了提高管理层及员工对管理职责的认知和承受程度，从而更好地
3、建立和保持与这些标准一致的控制系统和程序。这些控制标准允许各部门在设计与公司现有的政策和程序相一致的控制系统时进展灵活运用。本框架是一个较为理想的框架，可能公司的部控制现状均与之有一定差距，但公司董事会、管理层以及各级员工希望通过理解和贯彻本框架的要求，梳理管理流程、规管理行为，逐步建立健全风险管理体系，增强风险防能力，来实现提升公司整体管理水平的目的。12 编制依据121 公司治理和管理的在要求。122 本框架依据美国?萨班斯法案?、COSOmittee of Sponsoring Organizations of the Treadway mission即反虚假财务报告委员会的发起人组织委
4、员会?部控制整体框架?、COSO?企业风险管理整合框架?及?中华人民国公司法?、?中华人民国合同法?、?中华人民国会计法?等国家法律法规编制。13 编制原则131 合法性原则以国及上市地法律法规为准绳，结合公司实际进展控体系设计。132 完整性原则以?中华人民国公司法?、?中华人民国合同法?、?中华人民国会计法?等国家法律法规及美国?萨班斯法案?、COSO部控制框架五要素为指引，全面开展控体系建立，并覆盖各项业务和部门，构建公司有机的部控制框架。133 继承性原则与公司管理制度体系相结合，在公司现有管理体系的根底上，建立部控制管理体系。134 有效性原则在控体系设计过程中考虑了实施的可行性，根
5、据公司运行的实际需要进展体系设计。14 主要应用本框架是公司构建良好的控制系统所遵循的根本控制原则和理论根底，它适用于任何业务部门和业务流程，公司及所属各部门应依据本框架所介绍的控制标准建立有关系统和程序，并定期进展审查以确保其足够性和有效性。公司控部有职责就有关控制事项向各职能部门提出意见，希望并鼓励各部门向其寻求意见。管理人员应就任何与控制标准有关的例外情况，与控部进展书面沟通。如果业务流程产生了重大变化，或由于出现其他情况而使本框架的*一个或多个程序与实际情况不相符合时，请通知控部。如果需要，公司控部将对例外情况进展调研、备案，并协调解决方法，适时地建议职能部门采用替代的控制程序。15
6、主要容本框架以COSO框架与?萨班斯法案?规定为指引进展控体系建立，从控制环境、风险评估、控制活动、信息与沟通和监视等五个要素开场，对每一个要素再细分为假设干个子要素，全面、系统地阐述了控体系建立的目标、方法和标准，以全面、有效地指导公司控体系建立工作。151 控制环境1511 释义控制环境是指对建立、加强或削弱特定政策、程序的效率和效果有重大影响的各种因素。有些是有形的因素，如组织机构、授权、组织业务活动；还有一些是无形的因素，比方员工的能力和诚信、高层管理人员的道德影响力、公司管理层与所属人员沟通和推行政策的方式以及影响公司业务的各种外部关系等。1512 控制环境的作用营造良好的控制环境是
7、公司生存开展的必要条件。公司管理层所建立的总体控制环境，对公司部控制的选择和控制效率都具有非常重要的影响。一个健全的管理系统可以帮助创立良好的控制环境，从而进展有效的控制。这种环境的特点是关注控制的存在，确保控制的执行，对执行控制持有正确的态度。恶劣的控制环境可能会使一些部控制失效，达不到任何目的，不利于企业目标的实现。152 风险评估1521 释义风险是未来的不确定性对公司实现其经营目标的影响，所有公司无论规模、构造和行业性质，都面临着诸多来自部和外部的风险，影响公司既定目标的实现。风险评估是指对相关风险进展识别和分析，是发现和分析那些影响目标实现的风险的过程，是确定如何管理和控制风险的根底
8、。为提升公司管理水平和创造股东价值为目的，董事会与管理层将精力主要放在可能产生重大风险环节上，而不是所有细小环节上，应将风险管理作为部控制的主要容。1522 风险评估的目的由于外部宏观环境(如经济状况、行业状况、法规)和公司部经营状况会不断发生变化，要发现并处理这些变化对有关风险的影响，必须建立健全一套风险评估制度体系和持续改良的运作机制，以有效地识别、分析和管理影响目标实现的相关风险，提高公司抵御各种风险的能力。153 控制活动1531 释义控制活动是确保管理层指令得以执行的政策和程序，政策和程序是两个不同层面上的构成要素，是针对风险采取的控制措施；同时，控制活动是由董事会、管理层、业务执行
9、部门及公司所属各单位分层次实施的，以实现公司营运的效率和效果、财务报告的可靠性、遵守适用的法律法规的目标。控制活动贯穿于公司的各个层次和部门，一般包括诸如职责分派、授权、批准、记录、查证核对、分析审核经营业绩、资产保护等活动。1532 控制活动主要工作容建立健全控制活动制度体系。建立健全经营活动分析及其管理活动分析制度，并按照制度规定开展分析评价活动；控制现状描述与分析，对关键业务流程进展风险控制分析，编制分析文档并修改、完善、补充相关制度；建立关键控制，进展流程分析，建立完善的关键控制确实认标准(部控制体系评价标准)，确定所有业务流程的关键控制；规期末财务、工程投资、生产运营报告流程，完善相
10、关期末报告制度。154 信息与沟通1541 释义信息与沟通是指相关信息以*种形式并在*个时段被识别、获得和沟通，以促使员工采取一定的措施或行动履行自己的职责。信息与沟通连接了部控制体系整体框架的其他要素，是有效实施部控制的保障，直接影响着公司部控制的贯彻执行、公司经营目标及整体战略目标的实现。1542 目的公司管理的最重要的容之一就是决策，管理行为的重点就是采集、加工决策所需的信息。信息与沟通包括两个方面，一是有一套能够支持信息确认、信息获取和信息交流的系统，使员工能够按照一定的形式和时间行使职责以及正确编制财务和非财务报告；二是在公司各个层面对相关信息进展有效的沟通和将其传达给相关的各方，冲
11、突必须得到有效管理和控制，以利于实现公司预定目标。1543 公司系统部信息与沟通根底工作组织构造要有利于信息的传递和交流； 要建立能有效解决横向部门、上下级之间的冲突与矛盾解决机制； 信息沟通应能有效促进公司经营目标的实现。1544 信息与沟通必须做好的工作从制度上保证信息沟通体系的建立。建立健全信息沟通渠道及沟通方式；完善与信息沟通相关的管理制度，包括：沟通的种类、沟通的渠道、相关部门的职责等。利用计算机信息根底，提高信息与沟通的管理水平。结合公司信息化建立，逐步在整个公司系统形成集中、统一、完整的计算机应用系统，分级实施，为公司实现网络化经营提供统一平台，提高信息处理和沟通的及时性、高效性，确保生产经营数据的真实性、完整性。完善对外披露事项的管理制度，包括重大事项判定标准、报告程序及规披露事项
