内控体系搭建要点分析.ppt

第二章 梳理与评价 2.2 流程梳理 2.2.2 记录控制活动的动词 在对控制活动进行表述时，重要的是清楚地界定每个职责上的权限，应该选择合适的动词来描述权限范围： 1、制定方案计划、文件：草拟、拟定、编制、审核、审定、转呈、提交、下达、备案、存档等 2、信息、资料：调查、收集、整理、分析、研究、总结、提供、汇报、反馈、转达、通知、发布等 3、直接行动：组织、执行、指导、控制、监管、采用、参加、阐明、解释、提供、协助等 4、上级行为：批准、确认、指导、规划、监督等 5、管理行为：达到、评估、协调、鉴定、保持、监督等 6、下级行为：检查、核对、收集、获得、提交、办理等 2.2 流程梳理 第二章 梳理与评价 在对流程进行记录时，需要2个人： 1、流程记录执行人 2、穿行测试资料收集人 通过访谈进行流程的梳理与记录往往造成疏漏或者资料名称与实际不符，所以需要访谈与穿行测试两种方式并行。 2.2.3 流程记录 2.3 内控评价 第二章 梳理与评价 通过系统、规范的方法对公司内部控制制度的健全性、合理性以及内部控制的有效性进行独立的监督与评价，合理保障实现公司经营目标。 其目标有两条： 1、发现内控设计问题，推动手册优化 2、发现内控执行问题，推动落实整改。 2.3.1 什么是“内控评价”，其目标是什么? 2.3 内控评价 第二章 梳理与评价 将企业所有涉及关键业务流程的制度全部收集，之后按照关键业务流程进行7要素的分析。通常评价会考虑到完整性、合理性，得到下面结论：缺少关键业务流程、缺少7要素中的任何一个要素，或者7要素设计不合理，设计合不合理需要控制措施。 审计方法就是访谈加穿行测试，访谈适用于第一次评价。 2.3.2 制度有效性评价 2.3 内控评价 第二章 梳理与评价 类型 关键字 抽样原则 测试步骤 2.3.3 运行有效性评价 ① 类型 确认流程中的控制类型： 授权控制 岗位职责分离控制 会计系统控制 预算控制等 ② 关键字 控制活动： 控制活动的载体： 控制点的执行人： 控制点发生的频率： ③ 抽样原则 根据控制频率来选择样本，，选择的就是7要素中的控制痕迹，证据的多少。 ④ 测试步骤 根据步骤三的样本，结合步骤后梳理出的控制要点确认控制点是否被有效执行。 Contents Page 目录页 过渡页 TRANSITION PAGE — * — 内控手册的模型及撰写 内控评价手册的模型及撰写 自建内控体系的流程 03 如何进行内控体系搭建 3.1 自建内控体系的流程 第三章 体系搭建 对一般企业而言，内部控制措施散落在各规章制度，缺乏必要的归纳整理和归口管理。 构建内控体系就是围绕企业的运营战略目标，针对现有的业务流程，梳理内部控制举措，建立“统一语言，统一框架、统一管理”的制度群，形成有人设计、有人执行、有人监督的循环管理体系。 3.1.1 对内控体系的感性认识 内控体系的具体表现形式，有什么载体、如何落地实施，在内控指引的各个条款里，没有做具体规定。 为了便于实施与管理，往往采用“手册+矩阵”这种方法。 内控不是单纯的为了合规而建一套制度体系，部分企业的内控体系就是将公司的制度整合一下或者借用弗布克丛书来形成自己的内控体系。 3.1 自建内控体系的流程 第三章 体系搭建 3.1.2内控建设历程 内控初步建设期 内控体系稳定期 内控拓展期 ·设立内控建设组织架构 ·举办培训 ·界定内控建设的范围 ·记录现有内控 ·与内控要求进行对标 ·改进现有问题 ·发布内控手册 ·内控体系运行 ·内控体系运行检查 ·管理层测试与自我评估 ·内控审计 ·内控体系运行与维护 ·建立内部控制评价体系 ·内控体系运行检查 ·探索非财务报告内部控制体系建设 ·向全面风险管理拓展 内控建设阶段 主要工作内容 在不同的企业，可能涉及到的工作内容会有调整，但是大体上都是类似的。 3.1 自建内控体系流程 第三章 体系搭建 内控体系建设所需的资料一共有四份： 1、进行设计有效性评价收集的企业制度 2、在有效性评价时梳理的流程清单 3、访谈时的流程记录表 4、穿行测试所收集与流程相关的整套表单 只有在上述资料都完整的情况下，才能够编制出符合企业实际情况且能落地执行的内控体系。 3.1.2 收集内控体系建设所需资料 3.1 自建内控体系流程 第三章 体系搭建 内控体系涉及到的文档就是两个： 1、内控手册：就是流程文档，告诉你作业流程如何进行，风险和关键控制点是什么。 2、内控评价手册：就是风险控制矩阵，或者风险列表，用于内控体系的评价与维护。 有的公司在做内控手册时，为了便于对各业务流程所涉及到的权限的查阅，会单独编制公司权限指引表。 3.1.3 内控体系所涉及到的文档 3.2 内控手册 第三章 体系搭建 内控手册就是按照18个指引