《全面风险管理与内控课件》由会员分享，可在线阅读，更多相关《全面风险管理与内控课件（36页珍藏版）》请在金锄头文库上搜索。
1、2024/8/111基于全面风险管理的内部控制基于全面风险管理的内部控制 董事长董事长 胡为民胡为民1PPT学习交流主讲人：胡为民主讲人：胡为民深圳市迪博企业风险管理技术有限公司创始人深圳市迪博企业风险管理技术有限公司创始人，中山大学管理学院兼职导师、深圳证券中山大学管理学院兼职导师、深圳证券交易所创业培训中心讲师交易所创业培训中心讲师 ，20102010年财政部高级会计师命题组专家成员。迪博是一家提供内部年财政部高级会计师命题组专家成员。迪博是一家提供内部控制、全面风险管理解决方案的技术服务商，包括内部控制、风险管理体系咨询以及内部控控制、全面风险管理解决方案的技术服务商，包括内部控制、风险
2、管理体系咨询以及内部控制、风险管理的软件开发。制、风险管理的软件开发。 胡为民先生曾为中国中铁、中国铁建、中国建筑、中国水利水电建设集团、中国葛洲坝胡为民先生曾为中国中铁、中国铁建、中国建筑、中国水利水电建设集团、中国葛洲坝集团、中国三峡、中国华能、国家核电技术公司、中国航天科工集团、东风汽车、中国西集团、中国三峡、中国华能、国家核电技术公司、中国航天科工集团、东风汽车、中国西电、中国恒天集团、柳工等数十家集团公司和上市公司提供过咨询服务，在内部控制电、中国恒天集团、柳工等数十家集团公司和上市公司提供过咨询服务，在内部控制/ /风险管风险管理方面积累了丰富的实践经验。理方面积累了丰富的实践经验
3、。 应国务院国有资产监督管理委员会的邀请曾多次给中央企业、地方国资委和地方国有企应国务院国有资产监督管理委员会的邀请曾多次给中央企业、地方国资委和地方国有企业讲授风险管理业讲授风险管理, , 应中国证券监督管理委员会、深圳证券交易所的邀请给上市公司讲授内部应中国证券监督管理委员会、深圳证券交易所的邀请给上市公司讲授内部控制，应财政部邀请参与内部控制评价及内部控制具体规范的审定工作控制，应财政部邀请参与内部控制评价及内部控制具体规范的审定工作。 主持国家重大专项课题：中国上市公司内部控制指数研究主持国家重大专项课题：中国上市公司内部控制指数研究 参与国家自然科学基金的课题：内部控制与投资者保护参
4、与国家自然科学基金的课题：内部控制与投资者保护基于基于C-SOXC-SOX的实施研究的实施研究 参与财政部的主要课题：信息技术内部控制指引及典型案例研究、关联交易内部控制指参与财政部的主要课题：信息技术内部控制指引及典型案例研究、关联交易内部控制指引及典型案例研究、企业并购内部控制指引与典型案例研究、对子公司内部控制指引与典型引及典型案例研究、企业并购内部控制指引与典型案例研究、对子公司内部控制指引与典型案例研究案例研究 主持研究并发布主持研究并发布20082008、20092009、20102010年中国上市公司内部控制白皮书。年中国上市公司内部控制白皮书。 著有著有内部控制与企业风险管理内
5、部控制与企业风险管理-实务操作指南实务操作指南、 内部控制与企业风险管理内部控制与企业风险管理案例案例分析与评价分析与评价、上市公司内部控制实务上市公司内部控制实务等书。等书。 2PPT学习交流2024/8/113主要内容主要内容2 23 31 1什么是内部控制什么是内部控制为什么要实施内部控制为什么要实施内部控制怎么构建内部控制怎么构建内部控制3PPT学习交流开篇警示：关于风险意识的调查开篇警示：关于风险意识的调查对对1275家上市公司的问卷统计结果显示：家上市公司的问卷统计结果显示：蓝色代表不会蓝色代表不会红色代表会红色代表会您认为内部控制失效导您认为内部控制失效导致的经营失败可能会发致的
6、经营失败可能会发生在其他公司吗？生在其他公司吗？ 您认为内部控制失效导致的经营您认为内部控制失效导致的经营失败可能会发生在贵公司吗？失败可能会发生在贵公司吗？78.73%95.05%4PPT学习交流开篇警示：关于风险意识的调查开篇警示：关于风险意识的调查全美企业董事协会举行的针对公众公司审计委员全美企业董事协会举行的针对公众公司审计委员会的调查表明会的调查表明:调查结果调查结果80%被调查的审计委员会50%80%80%的被调查人员认为由于风的被调查人员认为由于风险管理不当而导致的失败不险管理不当而导致的失败不会发生在他们所在的公司会发生在他们所在的公司50%50%的被调查人员认为由于风的被调查
7、人员认为由于风险管理不当而导致的失败可险管理不当而导致的失败可能会发生在其他公司。能会发生在其他公司。5PPT学习交流企企业业内部控制基本内部控制基本规规范框架体范框架体系系 财政部、政部、证监会、会、审计署、署、银监会、保会、保监会五部委会五部委联合合颁布布企企业内部内部控制基本控制基本规范范框架体系框架体系 企业内部控制基企业内部控制基本规范框架体系本规范框架体系评价体系评价体系企企业业内内部部控控制制基本规范基本规范2008.062008.06.2828企企业业内内部部控控制制应应用指引用指引2010.04.262010.04.26借借鉴鉴COSO COSO 报报告告5 5要要素素框框架
8、架，内内容容上上体体现现了了风风险险管管理理8 8要要素素框框架架的的实实质质。由由内内部部环环境境、风风险险评评估估、控控制制活活动动、信信息息与与沟沟通通、内内部部监监督督5 5要素构成要素构成组组织织架架构构、发发展展战战略略、人人力力资资源源、社社会会责责任任、企企业业文文化化、资资金金活活动动、采采购购业业务务、资资产产管管理理、销销售售业业务务、研研究究与与开开发发、工工程程项项目目、担担保保业业务务、业业务务外外包包、财财务务报报告告、全全面面预预算算、合合同同管管理理、内内部部信信息息传传递递、信信息息系系统统标准体系标准体系企企业业内内部部控控制制评价指引评价指引企企业业内内
9、部部控控制制审计指引审计指引6PPT学习交流内部控制实施时间内部控制实施时间2011年年1月月1日起在境内外日起在境内外同时上市的公同时上市的公司施行司施行实施时间实施时间择机在中小择机在中小板和创业板板和创业板上市公司施上市公司施行，同时，行，同时，鼓励非上市鼓励非上市大中型企业大中型企业提前执行提前执行2012年年1月月1日日起在上海证券起在上海证券交易所、深圳交易所、深圳证券交易所主证券交易所主板上市的公司板上市的公司施行施行内部控制在各类企业实施的具体时间内部控制在各类企业实施的具体时间内部控制基本规内部控制基本规范及内部控制应范及内部控制应用指引用指引.7PPT学习交流内部控制的监管
10、要求内部控制的监管要求20112011年年1 1月月1 1日起在日起在境内外同时上市的境内外同时上市的公司施行公司施行062011.12.312012.12.31092012.0603基于财务报告的内部控制聘请事务所进行审计财务报告相关的内部控制体系基本建成并试运行试运行总结、缺陷整改境内外同时上市的公司及试点公司沪、深主板上市的公司基于财务报告的内部控制聘请事务所进行审计8PPT学习交流内部控制可划分为财务报告内部控制和非财务内部控制可划分为财务报告内部控制和非财务报告内部控制。报告内部控制。其中财务报告内部控制是指，由公司的董事会、其中财务报告内部控制是指，由公司的董事会、监事会、经理层及
11、员工等实施的旨在合理保证监事会、经理层及员工等实施的旨在合理保证企业财务报告信息真实完整和可靠、防范重大企业财务报告信息真实完整和可靠、防范重大错报风险的过程。错报风险的过程。公司与财务报告相关的内部控制以外的其他控公司与财务报告相关的内部控制以外的其他控制，为非财务报告内部控制。制，为非财务报告内部控制。9PPT学习交流何谓内部控制何谓内部控制内部控制的目标内部控制的目标内部控制的概念内部控制的概念由企业董事会、监事由企业董事会、监事会、经理层和全体员会、经理层和全体员工实施的、旨在实现工实施的、旨在实现控制目标的过程。控制目标的过程。合理保证企业经营管理合法合规、合理保证企业经营管理合法合
12、规、资产安全、财务报告及相关信息资产安全、财务报告及相关信息真实完整，提高经营效率和效果，真实完整，提高经营效率和效果，促进企业实现发展战略。促进企业实现发展战略。通俗的讲，内部控制就是使企业内部业务活通俗的讲，内部控制就是使企业内部业务活动顺畅进行的人人都遵守的一种保障机制，动顺畅进行的人人都遵守的一种保障机制，风险抵御机制，就是不让企业运转出毛病而风险抵御机制，就是不让企业运转出毛病而且能提高效益的一些规定、约定等。且能提高效益的一些规定、约定等。 。企业内部控制基本规范企业内部控制基本规范第三条：内部控制的概念与目标第三条：内部控制的概念与目标10PPT学习交流2024/8/1111内部
13、控制的本质是什么内部控制的本质是什么 内部控制的内部控制的本质并非消灭风本质并非消灭风险，而是合理、险，而是合理、勇敢、策略性地勇敢、策略性地管理风险，更有管理风险，更有技巧、信心百倍技巧、信心百倍地抓住机遇，实地抓住机遇，实现企业价值最大现企业价值最大化。化。11PPT学习交流内部控制五目标内部控制五目标财务报告及相关信息真实完整财务报告及相关信息真实完整促进企业实现发展战略促进企业实现发展战略提高经营效率和效果提高经营效率和效果合理保证企业经营管理合法合规合理保证企业经营管理合法合规资产安全资产安全战战略略目目标标报报告告目目标标合合规规目目标标经经营营目目标标资资产产安安全全内部监督内部
14、监督公公司司层层面面下下属属部部门门及及下下属属公公司司信息沟通信息沟通控制活动控制活动风险评估风险评估内部环境内部环境业业务务活活动动层层面面12PPT学习交流内部控制五原则内部控制五原则成本效益原则成本效益原则适应性原则适应性原则制衡性原则制衡性原则重要性原则重要性原则全面性原则全面性原则内部控制应当贯穿决策、执行和监督全过程，内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。覆盖企业及其所属单位的各种业务和事项。内部控制应当在全面控制的基础上，关注重要内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。业务事项和高风险领域。内部控制应当在治理结构、机
15、构设置及权责分配、内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。顾运营效率。内部控制应当与企业经营规模、业务范围、竞争内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及状况和风险水平等相适应，并随着情况的变化及时加以调整。时加以调整。内部控制应当权衡实施成本与预期效益，以适当的内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。成本实现有效控制。13PPT学习交流内部控制五要素内部控制五要素战战略略目目标标报报告告目目标标合合规规目目标标经经营营目目标标
16、资资产产安安全全内部监督内部监督公公司司层层面面下下属属部部门门及及下下属属公公司司信息沟通信息沟通控制活动控制活动风险评估风险评估内部环境内部环境业业务务活活动动层层面面内部环境是企业实施内部控制的基础，一般内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。审计、人力资源政策、企业文化等。 风险评估是企业及时识别、系统分析经营活风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理动中与实现内部控制目标相关的风险，合理确定风险应对策略。确定风险应对策略。控制活动是企业根据风险
17、评估结果，采用相控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。应的控制措施，将风险控制在可承受度之内。信息与沟通是企业及时、准确地收集、传递与信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。企业与外部之间进行有效沟通。内部监督是企业对内部控制建立与实施情况进内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。部控制缺陷，应当及时加以改进。14PPT学习交流内部控制的组
18、织实施内部控制的组织实施-组织形式组织形式 经理层经理层监事会监事会各职能部门各职能部门董事会董事会1、内部控制的、内部控制的组织形式组织形式ADBC15PPT学习交流内部控制的组织实施内部控制的组织实施-组织形式组织形式股东（大）会董事会监事会经理层业务机构职能部门子（分）公司A业务部B业务部C业务部财务部门内控部门内审部门A公司B公司C公司审计委员会负责内部控制的建立健全负责内部控制的建立健全和有效实施和有效实施。负责审查企业内部控制，监督内负责审查企业内部控制，监督内部控制的有效实施和内部控制自部控制的有效实施和内部控制自我评价情况，协调内部控制审计我评价情况，协调内部控制审计及其他相关
19、事宜等。及其他相关事宜等。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。审计委员会、监事会报告。对对董事会建立与实施内部控董事会建立与实施内部控制进行监督制进行监督。负责组织领导企业内部控制负责组织领导企业内部控制
20、的日常运行。的日常运行。负责组织协调内部控制的建立实负责组织协调内部控制的建立实施及日常工作。施及日常工作。在保证与财务报告相关的内部控制有在保证与财务报告相关的内部控制有效性方面发挥着十分重要的作用。效性方面发挥着十分重要的作用。企业各业务部门及全体员工都应企业各业务部门及全体员工都应当在建立与实施内部控制过程中当在建立与实施内部控制过程中承担相应职责。可在各业务部门承担相应职责。可在各业务部门内部设立内部控制岗位，专门负内部设立内部控制岗位，专门负责与本部门相关的内部控制工作，责与本部门相关的内部控制工作，并与内部控制职能部门及时沟通。并与内部控制职能部门及时沟通。16PPT学习交流内部控
21、制的组织实施内部控制的组织实施-设计程序设计程序 （1）对企业的组织体系、机构设置、）对企业的组织体系、机构设置、营业范围、经营方式、主营业务、营营业范围、经营方式、主营业务、营运情况、管理水平、员工情况、财务运情况、管理水平、员工情况、财务状况、经营成果以及所处的外部环境状况、经营成果以及所处的外部环境进行全面的总结和分析。进行全面的总结和分析。（2）按照一定的方法，合理归集、）按照一定的方法，合理归集、构建适应企业经营管理状况和内部控构建适应企业经营管理状况和内部控制要求的相关子系统，包括组织架构、制要求的相关子系统，包括组织架构、发展战略、人力资源、企业文化、社发展战略、人力资源、企业文
22、化、社会责任等内部环境子系统；资金活动、会责任等内部环境子系统；资金活动、采购、资产管理等业务活动子系统。采购、资产管理等业务活动子系统。（3）对各相关子系统进行梳理，识别）对各相关子系统进行梳理，识别各子系统运营过程中的主要风险以及各子系统运营过程中的主要风险以及关键控制点，制定相应的控制措施。关键控制点，制定相应的控制措施。（4）用流程图、流程描述、风险控制）用流程图、流程描述、风险控制矩阵等多种形式将各相关子系统及其矩阵等多种形式将各相关子系统及其业务和事项的控制目标、风险、控制业务和事项的控制目标、风险、控制措施、控制频率等加以规定和说明，措施、控制频率等加以规定和说明，形成与经营管理
23、制度有机结合的内部形成与经营管理制度有机结合的内部控制体系。控制体系。2 2、内部控制、内部控制、内部控制、内部控制的设计程序的设计程序的设计程序的设计程序17PPT学习交流（1 1）以标准建设为推动，财政部等五部委制定了）以标准建设为推动，财政部等五部委制定了统一的内部控制基本规范体系，国务院相关部门统一的内部控制基本规范体系，国务院相关部门在此基础上制定相关政策性文件，明确内部控制在此基础上制定相关政策性文件，明确内部控制实施的具体要求。实施的具体要求。（2 2）以企业实施为主体，企业应当根据内部控制）以企业实施为主体，企业应当根据内部控制基本规范制定本企业的内部控制制度并组织实施，基本规
24、范制定本企业的内部控制制度并组织实施，同时建立内部控制评价和激励约束机制，并纳入同时建立内部控制评价和激励约束机制，并纳入绩效考评体系。绩效考评体系。3 3、内部控制的实施体系内部控制的实施体系（3 3）以政府监管和社会评价为补充，政府监管部）以政府监管和社会评价为补充，政府监管部门对企业建立预实施内部控制进行监督检查、会门对企业建立预实施内部控制进行监督检查、会计师事务所对企业内部控制有效性进行审计，并计师事务所对企业内部控制有效性进行审计，并出具审计报告。出具审计报告。内部控制的组织实施内部控制的组织实施-实施体系实施体系 18PPT学习交流企业内部控制应用指引第企业内部控制应用指引第1
25、1号号组织架构组织架构 股东（大）会董事会监事会经理层业务机构职能部门子（分）公司A业务部B业务部C业务部办公室投资部财务部A公司B公司C公司定义：组织架构定义：组织架构是指企业按是指企业按照国家有关法律法规、股东照国家有关法律法规、股东（大）会决议和企业章程，（大）会决议和企业章程，结合本企业实际，明确股东结合本企业实际，明确股东（大）会、董事会、监事会、（大）会、董事会、监事会、经理层和企业内部各层级机经理层和企业内部各层级机构设置、职责权限、人员编构设置、职责权限、人员编制、工作程序和相关要求的制、工作程序和相关要求的制度安排。制度安排。19PPT学习交流企业内部控制应用指引第企业内部控
26、制应用指引第1 1号号组织架构组织架构 控制目标控制目标促进企业实现发展战略促进企业实现发展战略优化治理结构、管理体制和运优化治理结构、管理体制和运行机制行机制建立现代企业制度建立现代企业制度20PPT学习交流企业内部控制应用指引第企业内部控制应用指引第1 1号号组织架构组织架构 1 1、治理结构层、治理结构层面：治理结构形面：治理结构形同虚设，缺乏科同虚设，缺乏科学决策、良性运学决策、良性运行机制和执行力，行机制和执行力，可能导致企业经可能导致企业经营失败，难以实营失败，难以实现发展战略。现发展战略。组织架构设计与组织架构设计与运行中的风险运行中的风险2 2、内部机构层、内部机构层面：内部机
27、构设面：内部机构设计不科学，权责计不科学，权责分配不合理，可分配不合理，可能导致机构重叠、能导致机构重叠、职能交叉或缺失、职能交叉或缺失、推诿扯皮，运行推诿扯皮，运行效率低下。效率低下。 21PPT学习交流企业内部控制应用指引第企业内部控制应用指引第1 1号号组织架构组织架构 （1）董事会对股东（大）会负责，依法行使企业的经营决策权。可按照股东（大）会的有关决议，设立战略、审计、董事会对股东（大）会负责，依法行使企业的经营决策权。可按照股东（大）会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决提名、薪酬与考核等
28、专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。策提供支持。（2）监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。组织架构组织架构设计设计环节的关键控制点及控制措施环节的关键控制点及控制措施（3）经理层对董事会负责，主持企业的生产经营管理工作。经理和其他高级管理人员的职责分工应当明确。经理层对董事会负责，主持企业的生产经营管理工作。经理和其他高级管理人员的职责分工应当明确。1 1、企业应当根据国、企业应当根据国家有关法律法规的规家有关法律法规的
29、规定，明确董事会、监定，明确董事会、监事会和经理层的职责事会和经理层的职责权限、任职条件、议权限、任职条件、议事规则和工作程序，事规则和工作程序，确保决策、执行和监确保决策、执行和监督相互分离，形成制督相互分离，形成制衡。衡。2 2、企业的重大决策、企业的重大决策、重大事项、重要人事任重大事项、重要人事任免及大额资金支付业务免及大额资金支付业务等，应当按照规定的权等，应当按照规定的权限和程序实行集体决策限和程序实行集体决策审批或者联签制度。任审批或者联签制度。任何个人不得单独进行决何个人不得单独进行决策或者擅自改变集体决策或者擅自改变集体决策意见。策意见。 3 3、企业应当按照科学、企业应当按
30、照科学、精简、高效、透明、制精简、高效、透明、制衡的原则，综合考虑企衡的原则，综合考虑企业性质、发展战略、文业性质、发展战略、文化理念和管理要求等因化理念和管理要求等因素，合理设置内部职能素，合理设置内部职能机构，明确各机构的职机构，明确各机构的职责权限，避免职能交叉、责权限，避免职能交叉、缺失或权责过于集中，缺失或权责过于集中，形成各司其职、各负其形成各司其职、各负其责、相互制约、相互协责、相互制约、相互协调的工作机制。调的工作机制。 4 4、企业应当对各机构、企业应当对各机构的职能进行科学合理的的职能进行科学合理的分解，确定具体岗位的分解，确定具体岗位的名称、职责和工作要求名称、职责和工作
31、要求等，明确各个岗位的权等，明确各个岗位的权限和相互关系。企业在限和相互关系。企业在确定职权和岗位分工过确定职权和岗位分工过程中，应当体现不相容程中，应当体现不相容职务相互分离的要求。职务相互分离的要求。不相容职务通常包括：不相容职务通常包括：可行性研究与决策审批；可行性研究与决策审批；决策审批与执行；执行决策审批与执行；执行与监督检查等。与监督检查等。5 5、企业应当制定组、企业应当制定组织结构图、业务流程织结构图、业务流程图、岗（职）位说明图、岗（职）位说明书和权限指引等内部书和权限指引等内部管理制度或相关文件，管理制度或相关文件，使员工了解和掌握组使员工了解和掌握组织架构设计及分配情织架
32、构设计及分配情况，正确履行职责。况，正确履行职责。（4）董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。22PPT学习交流企业内部控制应用指引第企业内部控制应用指引第1 1号号组织架构组织架构（1）企业梳理治理结构，应当重点关注董事、监事、经理及其他高级管理人员的任职资格和履职情况，以企业梳理治理结构，应当重点关注董事、监事、经理及其他高级管理人员的任职资格和履职情况，以及董事会、监事会和经理层的运行效果。治理结构存在问题的，应当采取有效措施加
33、以改进。及董事会、监事会和经理层的运行效果。治理结构存在问题的，应当采取有效措施加以改进。组织架构组织架构运行运行环节的关键控制点及控制措施环节的关键控制点及控制措施1、企业应当根据组织架企业应当根据组织架构的设计规范，对现有治构的设计规范，对现有治理结构和内部机构设置进理结构和内部机构设置进行全面梳理，确保本企业行全面梳理，确保本企业治理结构、内部机构设置治理结构、内部机构设置和运行机制等符合现代企和运行机制等符合现代企业制度要求。业制度要求。3、企业应当定期对组织企业应当定期对组织架构设计与运行的效率和架构设计与运行的效率和效果进行全面评估，发现效果进行全面评估，发现组织架构设计与运行中存
34、组织架构设计与运行中存在缺陷的，应当进行优化在缺陷的，应当进行优化调整。企业组织架构调整调整。企业组织架构调整应当充分听取董事、监事、应当充分听取董事、监事、高级管理人员和其他员工高级管理人员和其他员工的意见，按照规定的权限的意见，按照规定的权限和程序进行决策审批。和程序进行决策审批。2、企业拥有子公司的，企业拥有子公司的，应当建立科学的投资管控应当建立科学的投资管控制度，通过合法有效的形制度，通过合法有效的形式履行出资人职责、维护式履行出资人职责、维护出资人权益，重点关注子出资人权益，重点关注子公司特别是异地、境外子公司特别是异地、境外子公司的发展战略、年度财公司的发展战略、年度财务预决算、
35、重大投融资、务预决算、重大投融资、重大担保、大额资金使用、重大担保、大额资金使用、主要资产处置、重要人事主要资产处置、重要人事任免、内部控制体系建设任免、内部控制体系建设等重要事项。等重要事项。 （2）企业梳理内部机构设置，应当重点关注内部机构设置的合理性和运行的高效性等。内部机构设置和运企业梳理内部机构设置，应当重点关注内部机构设置的合理性和运行的高效性等。内部机构设置和运行中存在职能交叉、缺失或运行效率低下的，应当及时解决。行中存在职能交叉、缺失或运行效率低下的，应当及时解决。23PPT学习交流五、内部控制缺陷认定五、内部控制缺陷认定内部控制评价指引内部控制评价指引一、内部控制评价的原则一
36、、内部控制评价的原则二、内部控制评价的内容与核心指标二、内部控制评价的内容与核心指标三、内部控制评价的程序三、内部控制评价的程序四、内部控制评价的方法四、内部控制评价的方法六、内部控制评价报告六、内部控制评价报告24PPT学习交流全面风险管理全面风险管理内部控制内部控制VSVS全面风险管理全面风险管理企业围绕总体经营目标，通过在企企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、险管理体系，包括风险管理策略
37、、风险理财措施、风险管理的组织职风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的控制系统，从而为实现风险管理的总体目标提供总体目标提供合理保证合理保证的的过程和方过程和方法法。内部控制内部控制由企业董事会、监事会、经由企业董事会、监事会、经理层和全体员工实施的、旨理层和全体员工实施的、旨在实现控制目标的过程。在实现控制目标的过程。VS国资委国资委中央企业全面风险管理指引中央企业全面风险管理指引财政部等五部委财政部等五部委企业内部控制基本规范企业内部控制基本规范25PPT学习交流 相关法相关法规对内部控制的内部控制的规定定法
38、法规对规对内部控制的内部控制的规规定定1 1）中中华人民共和国会人民共和国会计法法。2000年年7 7月修月修订实施的施的中中华人民共和国会人民共和国会计法法第四条第四条规定，定，单位位负责人人对本本单位的会位的会计工作和会工作和会计资料的真料的真实性、完整性、完整性性负责；第二十七条；第二十七条规定，各定，各单位位应当建立、健全本当建立、健全本单位内部会位内部会计监督制度。督制度。2 2）内部会内部会计控制控制-基本基本规范范。财政部于政部于2001年年颁布布实施的施的内部会内部会计控制控制-基本基本规范范规定，定，单位位负责人人对本本单位内部会位内部会计控制的建立健全及有效控制的建立健全及
39、有效实施施负责。3）上海证券交易所对内部控制的要求。）上海证券交易所对内部控制的要求。2006年年6月上交所发布月上交所发布上海证券交易上海证券交易所上市公司内部控制指引所上市公司内部控制指引。要求在上海证券交易所上市的公司应当按照法律、。要求在上海证券交易所上市的公司应当按照法律、行政法规、部门规章以及本所股票上市规则的规定建立健全内部控制制度，保行政法规、部门规章以及本所股票上市规则的规定建立健全内部控制制度，保证内控制度的完整性、合理性及实施的有效性，以提高公司经营的效果与效率，证内控制度的完整性、合理性及实施的有效性，以提高公司经营的效果与效率，增强公司信息披露的可靠性，确保公司行为合
40、法合规。增强公司信息披露的可靠性，确保公司行为合法合规。 26PPT学习交流法法规对规对内部控制的内部控制的规规定定4 4）国）国资委委全面全面风险管理指引管理指引(2006.06.06)。第九条。第九条规定，企定，企业应本着从本着从实际出出发，务求求实效的原效的原则，以，以对重大重大风险、重大事件、重大事件( (指重大指重大风险发生后的事生后的事实) )的管理和重要流的管理和重要流程的内部控制程的内部控制为重点，重点，积极开展全面极开展全面风险管理工作。具管理工作。具备条件的企条件的企业应全面推全面推进，尽快，尽快建立全面建立全面风险管理体系；其他企管理体系；其他企业应制定开展全面制定开展全
41、面风险管理的管理的总体体规划，分步划，分步实施，可施，可先先选择一一项或多或多项业务开展开展风险管理工作，建立管理工作，建立单项或多或多项内部控制子系内部控制子系统5）深圳证券交易所对内部控制的要求。）深圳证券交易所对内部控制的要求。2006年年9月深交所发布月深交所发布深圳证券交易所上市深圳证券交易所上市公司内部控制指引公司内部控制指引。要求在深圳证券交易所上市的公司应当按照法律、行政法规、部。要求在深圳证券交易所上市的公司应当按照法律、行政法规、部门规章以及本所股票上市规则的规定建立健全内部控制制度，保证内控制度的完整性、门规章以及本所股票上市规则的规定建立健全内部控制制度，保证内控制度的
42、完整性、合理性及实施的有效性，以提高公司经营的效果与效率，增强公司信息披露的可靠性，合理性及实施的有效性，以提高公司经营的效果与效率，增强公司信息披露的可靠性，确保公司行为合法合规。确保公司行为合法合规。 6 6）国）国务院院上市公司上市公司监管条例管条例（征求意（征求意见稿，稿，2007）。）。7）企业内部控制基本规范企业内部控制基本规范。财政部等五部委于。财政部等五部委于2008年年5月月22日发布的日发布的企业内部企业内部控制基本规范控制基本规范，其中第六条规定，企业应当根据有关法律法规、本规范及其配套办法，其中第六条规定，企业应当根据有关法律法规、本规范及其配套办法，制定本企业的内部控
43、制制度并组织实施。制定本企业的内部控制制度并组织实施。8）国资委）国资委中央企业资产损失责任追究暂行办法中央企业资产损失责任追究暂行办法（2008.08.08）9） 企业内部控制配套指引企业内部控制配套指引。财政部等五部委于。财政部等五部委于2010年年4月月26日发布日发布27PPT学习交流2024/8/1128主要内容主要内容2 23 31 1什么是内部控制什么是内部控制为什么需要内部控制为什么需要内部控制怎么构建内部控制怎么构建内部控制28PPT学习交流丢失客户丢失客户股票价格股票价格直线下跌直线下跌职业生涯职业生涯毁灭毁灭失去合失去合作伙伴作伙伴营业中断营业中断 破产破产丧失信用、丧失
44、信用、欺诈等欺诈等如果企业内部控制失效如果企业内部控制失效, 将会产生包括但不限将会产生包括但不限于以下后果：于以下后果：为什么需要内部控制为什么需要内部控制为什么需要内部控制为什么需要内部控制29PPT学习交流2024/8/1130主要内容主要内容2 23 31 1什么是内部控制什么是内部控制为什么需要内部控制为什么需要内部控制怎么构建内部控制怎么构建内部控制30PPT学习交流项目组项目组-董事长负责下的组织体系董事长负责下的组织体系内部控制项目领导小组内部控制项目领导小组内部控制项目工作推进小组内部控制项目工作推进小组公司总部公司总部相关职能相关职能部门工作部门工作人员人员组长：组长：xx
45、x董事长董事长副组长副组长 ：xxx总裁总裁成员：成员：xxx.xxx.xxx.组长：组长：xxxxxx副总裁副总裁项目经理：项目经理：xxxxxx成员：各职能部门负责人成员：各职能部门负责人职能部门确定一名熟悉本部职能部门确定一名熟悉本部门业务的人员负责本部门内门业务的人员负责本部门内部控制的工作协调部控制的工作协调内部控制建设的组织保障内部控制建设的组织保障组长：组长：xxx董事长董事长副组长副组长 ：xxx组长：组长：xxxx项目经理：项目经理：xxxxxx成员：成员：31PPT学习交流层级层级组别组别成员成员具体负责人具体负责人职职 责责领导层领导层领导小组领导小组xxxxxx等其他领
46、导等其他领导班子成员班子成员xxxxxx总体负责内部控制项目；方案决策；协调组织内外资源，保证项目顺利实施；其它有总体负责内部控制项目；方案决策；协调组织内外资源，保证项目顺利实施；其它有关项目全局性、方向性工作的事宜。关项目全局性、方向性工作的事宜。推进小组推进小组各相关部门。由各相关部门。由财务部牵头财务部牵头财务部财务部XXXXXX在领导小组的领导下开展工作，负责内部控制的基本原则、目标的确定；主导项目的在领导小组的领导下开展工作，负责内部控制的基本原则、目标的确定；主导项目的实施推进方向；确认项目实施计划和项目成果以及公司内部部门之间的协调沟通等项实施推进方向；确认项目实施计划和项目成
47、果以及公司内部部门之间的协调沟通等项目具体工作；目具体工作；业务层业务层销售销售待定待定待定待定收集归纳业务流程、制度，对本环节内部控制情况进行介绍；进行内部控制的自我评收集归纳业务流程、制度，对本环节内部控制情况进行介绍；进行内部控制的自我评估；确认风险评估结果；协助制定内部控制缺陷改进措施和解决方案；协助建立内部估；确认风险评估结果；协助制定内部控制缺陷改进措施和解决方案；协助建立内部监督机制等监督机制等采购采购待定待定待定待定收集归纳业务流程、制度，对本环节内部控制情况进行介绍；进行内部控制的自我评收集归纳业务流程、制度，对本环节内部控制情况进行介绍；进行内部控制的自我评估；确认风险评估
48、结果；协助制定内部控制缺陷改进措施和解决方案；协助建立内部估；确认风险评估结果；协助制定内部控制缺陷改进措施和解决方案；协助建立内部监督机制等监督机制等投资投资待定待定待定待定收集归纳业务流程、制度，对本环节内部控制情况进行介绍；进行内部控制的自我评收集归纳业务流程、制度，对本环节内部控制情况进行介绍；进行内部控制的自我评估；确认风险评估结果；协助制定内部控制缺陷改进措施和解决方案；协助建立内部估；确认风险评估结果；协助制定内部控制缺陷改进措施和解决方案；协助建立内部监督机制等监督机制等财务财务待定待定待定待定收集归纳业务流程、制度，对本环节内部控制情况进行介绍；进行内部控制的自我评收集归纳业
49、务流程、制度，对本环节内部控制情况进行介绍；进行内部控制的自我评估；确认风险评估结果；协助制定内部控制缺陷改进措施和解决方案；协助建立内部估；确认风险评估结果；协助制定内部控制缺陷改进措施和解决方案；协助建立内部监督机制等监督机制等xx内控项目组职责分工内部控制建设的组织分工内部控制建设的组织分工32PPT学习交流基于全面风险管理的内部控制体系建设方法风险管理能力风险管理能力风险管理能力风险管理能力现状评估现状评估现状评估现状评估1 1、充分了解综、充分了解综合分析管理现合分析管理现状状2 2、评估风险管、评估风险管理能力水平理能力水平业务层面控制业务层面控制业务层面控制业务层面控制建设建设建
50、设建设1 1、梳理并建立流、梳理并建立流程体系框架程体系框架2 2、建立制度体系、建立制度体系框架，并与流程框架，并与流程体系框架对接体系框架对接3 3、识别、评估流、识别、评估流程风险，评价控程风险，评价控制措施的有效性制措施的有效性公司层面控制公司层面控制公司层面控制公司层面控制建设建设建设建设1 1、公司层面风险、公司层面风险评估评估2 2、建立公司层面、建立公司层面风险库风险库3 3、公司层面控制、公司层面控制的主要内容的主要内容编制编制编制编制内部控内部控内部控内部控制手册制手册制手册制手册、缺陷及改进缺陷及改进缺陷及改进缺陷及改进建议报告建议报告建议报告建议报告等等等等 1 1、编制、编制内部内部控制手册控制手册2 2、编制、编制缺陷缺陷及改进建议报告及改进建议报告 33PPT学习交流2024/8/1134总结总结“苍蝇不叮无缝的蛋苍蝇不叮无缝的蛋”内部控制内部控制目标目标01控制控制02风险风险0234PPT学习交流结束语结束语谢谢 谢！谢！35PPT学习交流此课件下载可自行编辑修改，供参考！感谢您的支持，我们努力做得更好！36PPT学习交流
