集团企业风险管理与内部控制

《集团企业风险管理与内部控制》由会员分享，可在线阅读，更多相关《集团企业风险管理与内部控制（34页珍藏版）》请在金锄头文库上搜索。

1、英文标题:30-40pt 副标题:26-30pt字体颜色:R0 G0 B0使用字体 :Arial中文标题:32-40pt字体:黑体 副标题:24-28pt字体颜色:R0 G0 B0字体:华文细黑北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD方正集团，源于北大，是拥有IT、医疗医药、房地产和金融等多产业的投资控股集团。 Founder Group is an investment and holding group that specializes in multiple fields, including IT, healthcare an

2、d pharmaceutical, real estate, and finance. The company was founded by Peking University in 1986.2024/8/12集团企业风险管理与内部控制集团企业风险管理与内部控制风险管理部风险管理部 CISA,CRISCCISA,CRISC北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18p

3、t 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0目目 录录一、风险与风险管理概述二、企业内部控制框架（COSO ）三、全面风险管理框架（ERM）：一个基础、三道防线四、构建风险管理职能（内部审计）五、如何建立一套有效的内控体系Page2北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :

4、Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0什么是风险？什么是风险？风险是一种可以识别的不确定性。这种不确定性能够对企业经济利益造成（有利或不利）影响。风险特性：风险特性：风险长期存在、不总能被消除、必须与机会同时权衡风险长期存在、不总能被消除、必须与机会同时权衡库房偷盗彩票Page3北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录

5、 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0资信制度知识产权财务流动资产与信贷资本结构市场财务报告营运法律生产程序环境市场结构民风与文化管控策略董事会活动交易并购变卖声誉道德社区责任风险管理董事会及管理层业绩组织结构监察与沟通执行筹划与开发利益有关方供应商政府顾客股东经济情况国家情况市场变化竞争对手人才资源雇员沟通有形资产机器、厂房与土地其他有形资产负债合约法规市场与销售生产及流通商品/服务开发流程估值与选择买家评估与甄选尽职调查并购后整合资信管理运营组织与监察硬件软件网络无形资产知

6、识管理信息现金管理对冲融资股东资本债务商品利率外汇税务会计合规企业风险矩阵企业风险矩阵Page4北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0 什么是风险管理？什么是风险管理？风险管理是一套由董事会与管理层共风险管理是一套由董事会与管理层共同设立

7、的与企业战略相关的管理流程。同设立的与企业战略相关的管理流程。它的功能是识别那些影响企业运作的它的功能是识别那些影响企业运作的潜在事件并把风险降低到企业可接受潜在事件并把风险降低到企业可接受的水平，从而帮助企业达至它的目标。的水平，从而帮助企业达至它的目标。 -内控研究委员会内控研究委员会Page5设定风险管理流程q目的及目标q共同语言q结构决策资料订立策略q 避 免q 利 用q 接 受q转移q减低评估风险q验明q来源q量度不断的改善管理能力设计或引进管理能力监察风险管理表现北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-3

8、0pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0风险地图风险地图( (或风险共同语言或风险共同语言) )影响程度近乎没有轻微中等重大灾难几乎 肯定极可能可能低极低BCAGIDJKHEF可能性说明:A 人力资源风险B 财务风险C 竞争风险D 开发风险E 过度自信风险F 系统故障风险G 主要客户风险H 欺诈风险I 政治风险J 薪酬奖励风险K 科技风险Page6北大方正集

9、团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0风险处理策略风险处理策略影响程度可能性转移避免小心管理可接受大小高低Page7BCAGIDJKHEF风险策略避免禁止交易减少或限制交易量离开市场转移套期保险策略性联盟其他分担风险的安排小心管理投资广泛保护的安排

10、订价反映风险程度可接受自我保险预留储备增加监督北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0风险管理风险管理 更多的控制更多的控制控制控制控制控制( (秩序秩序秩序秩序) ) ) )风险风险风险风险/失控失控失控失控 ( (混乱混乱混乱混乱) )

11、 ) )控制会控制会增加成本增加成本，风险管理应当在风险和控制之间风险管理应当在风险和控制之间取得取得平衡平衡平衡平衡，以实现业务目标。，以实现业务目标。无风险等价无风险等价= =期望报酬率期望报酬率- -风险厌恶系数风险厌恶系数* *风险程度风险程度Page8北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级)

12、:14-18pt字体:华文细黑 首选颜色: :R0 G0 B0Page9公司层面风险是指公司因作出战略性错误的决定而导致经济上的损失公司层面风险是业务单位、高级管理层和董事会的共同责任常见的公司层面风险包括：企业的目标与方针市场潜在的威胁业务的范围(深度与广度)品牌及形象的建立公司层面风险公司层面风险与战略性伙伴的合作投资和融资的策略员工的素质和雇员关系企业的信息及监控系统北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:

13、18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0Page10操作风险操作风险是指企业内部流程、人为错误或外部因素而令公司产生经济损失的风险，它包括了公司的流程风险、人为风险、系统风险、事件风险和业务风险等流程风险流程风险是指交易流程中出现错误而引致损失的风险，流程包括如：销售、定价、记录、确认、出货/提供服务等环节。流程风险也包括合规性风险人为风险人为风险概指因员工缺乏知识和能力、缺乏诚信或道德操守而引致损失的风险系统风险系统风险是指因系统失灵、数据的存取和处理、系统

14、的安全和可用性、系统的非法接入与使用而引致损失的风险事件风险事件风险是指因内部或外部欺诈、市场扭曲、人为或自然灾害而引致损失的风险业务风险业务风险是指因市场或竞争环境出现预期以外的变化而引致损失的风险，所涉及的问题包括市场策略、客户管理、产品开发、销售渠道和定价等领域业务层面风险业务层面风险北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:1

15、8-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0目目 录录一、风险与风险管理概述二、企业内部控制框架（COSO ）三、全面风险管理框架（ERM）：一个基础、三道防线四、构建风险管理职能（内部审计）五、如何建立一套有效的内控体系Page11北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20p

16、t子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0风险与内部控制风险与内部控制的关系的关系企业以风险为导向评估并改善内部控制的基本思路：企业以风险为导向评估并改善内部控制的基本思路：风险评估风险评估：- 风险确认（识别）风险确认（识别）- 风险计量风险计量- 风险排序风险排序内部控制内部控制：- 评估现有内部控制的充分性评估现有内部控制的充分性- 分析内部控制的改善措施并加以实施分析内部控制的改善措施并加以实施- 建立持续有效的目标建立持续有效的目标- -风险风险- -控制的评估过程控制的评估过程 暴露的金额暴露的金额发生的发生的可能性可能性内部控制内部控制降降

17、低低风险的大小风险的大小控控制制Page12内部控制定义：内部控制是由公司董事会、管内部控制定义：内部控制是由公司董事会、管理层和其他员工实施的，为实现经营的效果性理层和其他员工实施的，为实现经营的效果性和效率性、财务报告的可靠性以及适用法律、和效率性、财务报告的可靠性以及适用法律、法规的遵循性等目标提供法规的遵循性等目标提供合理保证合理保证的一个的一个过程过程。北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20

18、pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0COSOCOSO内部控制框架内部控制框架保证信息能及时有效地沟通的流程信息的决策支持信息系统开发维护灾难恢复计划 信息有效沟通 判定内部控制设计的充分性，执行的有效性，定期评估内控内控缺失弥补内外审计监控对内部、外部影响企业绩效的因素的评估目标设定 风险识别及评估 应变措施 会计政策变更程序企业内部控制的道德意识，是“来自高层的声音”诚信与道德观 组织结构管理理念和经营风格 职责与职权的分配员工胜任能力 人力资源政策和实践董事会和

19、审计委员会确保风险管理活动被及时执行的政策和流程政策和程序 经营目标 合理职责分工 资产与记录保护数据访问的保护Page13北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0内部控制类型内部控制类型l职责分离控制职责分离控制l授权批准控制授权批准控制

20、l内部报告控制内部报告控制l信息技术控制信息技术控制一些重要的内控方法一些重要的内控方法Page14北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0目目 录录一、风险与风险管理概述二、企业内部控制框架（COSO ）三、全面风险管理框架（ERM）：一

21、个基础、三道防线四、构建风险管理职能（内部审计）五、如何建立一套有效的内控体系Page15北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0全面风险管理框架（全面风险管理框架（ERM）COSOCOSO为内控开发了一个全面的风险管理为内控开发了一个全面

22、的风险管理框架框架这个内控框架是唯一被世界公认为完整、这个内控框架是唯一被世界公认为完整、全面和不偏依的内控框架全面和不偏依的内控框架构建内部控制须分三个层构建内部控制须分三个层面面：公司层面公司层面流程、交易层流程、交易层ITIT应用层应用层面面Page16北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):

23、14-18pt字体:华文细黑 首选颜色: :R0 G0 B0Page17企业风险管理框架企业风险管理框架一个基础三道防线管理层CEO第三道防线第二道防线第一道防线业务部门董事会风险管理内部审计审计委员会风险管理委员会北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :

24、R0 G0 B0企业风险管理结构企业风险管理结构战略管理经营管理供应投资活动资产售后服务业务管理资源管理法务管理人力资源资金生产研发活动销售信息战略风险供应风险投资风险资产风险售后风险人力风险资金风险生产风险研发风险销售风险信息风险公司治理内部控制企业风险管理法律风险北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-

25、5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0目目 录录一、风险与风险管理概述二、企业内部控制框架（COSO ）三、全面风险管理框架（ERM）：一个基础、三道防线四、构建风险管理职能（内部审计）五、如何建立一套有效的内控体系Page19北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):1

26、4-18pt字体:华文细黑 首选颜色: :R0 G0 B0内部审计结构内部审计结构Page20北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0内部审计与风险管理的关系内部审计与风险管理的关系Page21北大方正集团有限公司PEKING UNIVER

27、SITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0内部审计的角色及价值内部审计的角色及价值Page22北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色

28、: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0常规的内部审计类型常规的内部审计类型Page23北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-

29、18pt字体:华文细黑 首选颜色: :R0 G0 B0内部审计人员工作模式内部审计人员工作模式北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0计算机辅助审计系统计算机辅助审计系统北大方正集团有限公司PEKING UNIVERSITY FOUNDER

30、 GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0信息系统监控审计信息系统监控审计Page26北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:1

31、8-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0 审计书审计书面资料面资料方方 法法顺查法顺查法 按经济业务发生时间由前往后查按经济业务发生时间由前往后查逆查法逆查法 按经济业务发生时间由后往前查按经济业务发生时间由后往前查详查法详查法 全面地、细致地、彻底审查全面地、细致地、彻底审查抽查法抽查法 全部检查资料的部分审查，以点代面全部检查资料的部分审查，以点代面审阅法审阅法 查看、会计、管理资料查看、会计、管理资料核对法核对法 查检查资料是否记录完否、正确、真实查检查资

32、料是否记录完否、正确、真实查询法查询法 电函、函询、人去查电函、函询、人去查分析法分析法 分析事宜、判断线索、找异常分析事宜、判断线索、找异常实务：检查方法书面资料内部审计方法内部审计方法北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0检查的技术方

33、法：检查的技术方法： 审查或证实检查项目真实性、合法性审查或证实检查项目真实性、合法性及正确性的专门方法。及正确性的专门方法。证实客观证实客观事物方法事物方法盘存法盘存法实物盘点如：现金库、材料库、固定资产等实物盘点如：现金库、材料库、固定资产等调节法调节法验证某项数据正确性、相互调节（公式）验证某项数据正确性、相互调节（公式）观察法观察法检查人员亲临现场观察现象检查人员亲临现场观察现象鉴定法鉴定法通过物理、化学技术鉴定鉴别真伪通过物理、化学技术鉴定鉴别真伪实务：检查方法其他资料内部审计方法内部审计方法北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO.,

34、 LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0目目 录录一、风险与风险管理概述二、企业内部控制框架（COSO ）三、全面风险管理框架（ERM）：一个基础、三道防线四、构建风险管理职能（内部审计）五、如何建立一套有效的内控体系Page29北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.

35、英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0构建企业风险管理的关键成功要素构建企业风险管理的关键成功要素1.股东确立对企业监督的机制，考虑是否需要在集团层面：引入以董事会领导的管理体制聘任有经验的外部董事，来加强对企业的监督要求企业建立风险管理和内控系统，并对其运作及有效性作出定期的汇报Page302.管理高层的支持和参与确立方向和目标，营造必

36、要的环境为平衡风险与回报作出战略性的决定3.建立风险管理文化风险管理的手段，必须融入日常的管理流程通过讨论和培训，使风险管理的实施得到“全民” 的支持通过经验的分享，不断加强风险管理的认同性4.采用先进的风险管理实施方法借鉴如美国所提出的COSO内控框架采用各种识别和度量风险的先进的方法采用标准的模板和程序确认风险、评估风险、建立记录和文档、参考国际最佳实务，构建信息管理系统和预警系统北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B

37、0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B031集团公司内控手册集团公司内控手册 上册公司层面控制 中册IT一般控制 下册业务流程层面控制总部及分公司的实施细则总部及分公司的实施细则v 配套的权限列表配套的权限列表其他内控制度、办法其他内控制度、办法 上述内控制度体系用以指导日常工作，同时也是开展内控自我评估，内控独立评估和外部审计师内控审计的依据。如何建立一套有效的内控体系如何建立一套有效的内控体系北大方正集团有限公司PEKING UNIVERSIT

38、Y FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0方面方面考虑的因素考虑的因素高管层的诚信、道德和行为控制意识和经营风格胜任能力和承担董事会或审计委员会的监管组织结构、权限和责任人力资源政策和程序风险评估流程对重要事件的预测、识别和反应机制识别会计准则差异、业务操作和内部控制变化的程序提供完整的业绩报

39、告与业务策略相联系持续开发、测试和监控计算机系统和程序计算机业务持续性系统和应急计划便于职员履行职责而建立的沟通渠道有必要的政策和程序有明确的财务目标，并对其主动监控合理的职责分离预算与实际情况的定期比较对文件、记录和财产的适当保管对内部控制的定期评估实施改进建议建立内部审计职能以实施监控控制环境风险评估信息和沟通控制活动监控公司层面的评估公司层面的评估管理层关于内部控制的报告有待改进的地方，并建立一个监控体系在流程、交易和应用层面，理解和评估内部控制在全公司层面评估内部控制组织项目小组实施评估工作理解内部控制的定义Page32如何建立一套有效的内控体系如何建立一套有效的内控体系北大方正集团有

40、限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.英文标题:20-30pt 字体 :Arial中文标题:20-30pt字体：华文细黑 首选颜色: R0 G0 B0英文正文:18-20pt子目录 (2-3级) :14-18pt 字体 :Arial中文正文:18-20pt子目录(2-5级):14-18pt字体:华文细黑 首选颜色: :R0 G0 B0Page33流程、交易及流程、交易及ITIT应用层面的评估应用层面的评估评估和监控控制的有效性评价控制是否合乎当初设计的有效识别和记录影响每一财务报表科目的关键业务和固有风险在主要流程层面记录对关键业务风险的理解和

41、他们怎样影响财务报表科目记录对每一财务报表科目固有风险的评价识别重要科目考虑下列因素：潜在的重大差错规模和组成对于人为操纵和损失的敏感性较多的交易数量交易的复杂性决定科目余额的主观性科目的性质识别和理解重要流程包括对于能够影响重要科目(或科目组合)的主要交易类别，识别和理解其流程及相关会计核算活动会计核算活动也包括制定和记录关键会计估计或在期末完成财务报表结算的流程识别和减低风险的控制识别和考虑针对每一重要流程解决其“可能出错”的问题的控制措施这些控制能够为防止发生重要的错误或能发现并更正错误提供合理保证控制可能并不显而易见，可能是电子化或者是人工的，亦可能同时是高层及基层实施提出“什么会出错

42、”的问题对于每一重大科目需要提出在交易的过程中哪里可能产生重大错误的问题根据我们对每一接受评价的重要流程可能引起的财务报告风险及其在整个财务报表中的相对重要性的认识，决定恰当的处理财务报告重要科目关键业务风险和固有风险管理层认定重要流程什么会出错控制评价和监控测试和报告测试控制的有效性并作出结论发现问题并提出解决方案及行动计划如何建立一套有效的内控体系如何建立一套有效的内控体系英文标题:48-60pt 字体 :Arial中文标题:48-60pt字体：华文细黑 首选颜色: R0 G91 B172英文联系文字:9-10pt字体 :Arial中文联系文字:10-12pt字体:华文细黑 首选颜色: :

43、R0 G0 B0北大方正集团有限公司PEKING UNIVERSITY FOUNDER GROUP CO., LTD.中国北京市海淀区成府路298号中关村方正大厦9层 9th Floor, ZhongGuanCun Founder Building No. 298 ChengFu Rd, HaiDian District, Beijing, China. 100871Tel:+86-10-82529966 Fax:+86-10-82529891方正集团，源于北大，是拥有IT、医疗医药、房地产和金融等多产业的投资控股集团。Founder Group is an investment and holding group that specializes in multiple fields, including IT, healthcare and pharmaceutical, real estate, and finance. The company was founded by Peking University in 1986.T Page34