【慧朴管理】内控体系-内部控制和萨宾斯法案.ppt

* * * * * * * * * * * * 上海慧朴企业管理有限公司（简称“慧朴管理”）成立于2010年，具有丰富的管理实践及咨询培训经验，为中国工程行业企业提供更贴身的咨询服务。慧朴管理顾问已为中国建筑、中国中铁、中国铁建、中国电建、中国能建系统内多家建筑企业，铁路总公司、港珠澳大桥管理局、上海电力、万科地产、复地集团等多家业主单位，国家电网、中国石化、中机集团多家甲级设计院提供了涵盖企业战略与商业模式、集团管控与项目管理、人力资源管理、流程与信息化、品牌与文化建设等方面管理咨询项目超过100项。慧朴管理与美国精益建筑协会、清华大学继续教育学院、同济大学EDP联合举办“建筑地产企业总裁研修班”及企业高层管理者研讨会，服务千余名行业高管。 慧材科技（上海）有限公司（简称“慧材科技”）成立于2014年，已为中国工程建设市场客户提供多项涵盖建筑工业化工厂规划及产线建设、制造工艺及流程优化、企业资源计划ERP、制造执行系统MES、精益生产LEAN指导、质量追溯与物流RFID监控系统解决方案。专注向客户提供系统的建筑工业化咨询、培训、软件、供应链解决方案及相关服务。已为中国建筑、中国铁建、中国五矿、宝钢集团系统内多家企业提供涵盖建筑工业化建厂规划、工艺及流程优化、ERP系统开发、MES系统开发、精益生产辅导、RFID物联系统解决方案等内容。慧材科技研发的“慧朴ERP”系统整合了建筑工业化企业自动化设备可编程控制器PLC，结合高级计划排程APS和制造执行系统MES管理，在CAD、BIM基础上构建完善的产品数据模型PDM，并可拓展产品生命周期管理PLM功能。 2015年，慧朴管理与慧材科技合并，共同打造Hywit品牌——业务聚焦于建筑企业及建筑工业化企业战略转型、商业模式创新与精细化管理，向客户提供系统的建筑工业化咨询、培训、软件、供应链解决方案及相关服务。 建筑工业化软件 建筑工业化供应链 建筑工业化咨询 建筑工业化培训 慧材科技（上海）有限公司简介 慧朴管理/慧材科技为多家行业协会的理事单位 慧朴管理曾服务过的部分企业客户（咨询业务） 联系方式 慧材科技（上海）有限公司，专注为建筑工业化企业提供设计咨询、信息化建设、供应链管理系统解决方案。 ——工程行业“互联网+”的大力推动者 业务代表：朱传羊 手机QQ:445631480 办公电话：021电子邮箱：zhuchuanyang@ 公司地址：上海市广富林路658弄万达广场1号写字楼1618室（201620） 宝钢技术PC生产设备与技术服务代理商 鞍钢自动化公司工控系统代理商 慧朴管理ERP系列管理软件总经销商 丽台科技虚拟云平台解决方案代理商 建筑工业化软件 建筑工业化供应链 建筑工业化咨询 建筑工业化培训 * * * * * * * * * * * * * * * * * * 属预防性控制，由不同人员或职能部门在履行各自职责的过程中实施 高级管理层应让员工理解其各自的控制责任 * * * 计算机系统的运用越来越广泛，业务/财务数据处理计算机化 计算机数据的完整性/可靠性/准确性/集成性直接影响管理层决策 * 数据安全：逻辑安全，物理安全，环境安全 * * By who? * * * * 一些重要的内控方法 职责分离控制 授权批准控制 内部报告控制 电子信息技术控制 …… 不相容职务相互分离控制－示例 工作职责 存在的风险 同时负责现金的收取和应收账款的会计记录 可能会通过注销应收账款和截留应收账款等调节账簿的方法来私自挪用现金 同时负责购货订单的审批和货物的收取 可能以组织的名义为个人购入货物，在收取货物时利用职务之便将货物占为己有，同时不向会计部门递交原始凭证或者在原始凭证上反映虚假信息 同时负责付款的审批和购货订单签发与审核 可能会伪造购货业务并支付货款，从而贪污现金 授权批准控制 在开展任何业务之前都应进行授权 授权以后，为了避免滥用权力，还要经常对业务流程进行审查 按性质的不同分为综合授权和特别授权 要对授权做好记录，并提供证明文件 避免两个极端：“层层审批”和“一支笔” 内部报告控制 完善内部管理报告系统 内部报告上报时间及报告路线 内部报告的分发控制 内部报告的分析和跟进 信息系统控制－目标 提高资源使用效率 有效达到企业目标 保持数据完整 维护资产安全 符合相关的法律、法规和政策 一般信息系统控制 信息系统的组织和管理 信息系统操作 外包厂商管理 数据安全 危机处理与业务持续计划 应用系统安装与维护 数据库安装与支持 网络支持 系统软件支持 硬件支持 提高企业信息系统的整体可信赖程度的控制 信息与沟通 贯穿在风险评估和控制活动过程中 这些系统使企业内的人员能取得他们在执行、管