内控培训课程.ppt

服 务 无 限 梦 想 实 现 服 务 无 限 梦 想 实 现 服 务 无 限 梦 想 实 现 * 内控培训课程 财务管理中心 汇报提纲 内控工作流程 内控各环节的具体操作 内控软件的使用 一、内控主要工作流程 确定开展内控工作的具体流程 流程负责人对流程进行熟悉 形成第一项工作成果—风险控制矩阵（RCM） 穿行测试—收集样本 形成第一轮缺陷清单 由相关部门负责人对RCM及缺陷清单进行签字确认 符合性测试—收集样本（增大样本量） 形成第二轮缺陷清单，并由相关部门签字确认 缺陷整改跟进 二、内控各环节具体操作--确定内控流程 流程名称 流程负责人 流程操作人 财务报告 吴崇和 何敏华 存货成本 吴崇和 王佳 资金管理 陈荆州 陈荆州 销售收款 陈记房 陈记房 售后服务 任金波 熊仁富 信息系统运行与维护 王亮 熊海辉 流程负责人：全面负责相关流程内控事项的具体落实，对该流程内控事项的完成进度和最终结果负责。 流程操作人：负责相关流程具体工作的操作，包括制作RCM、收集样本进行穿行测试、符合性测试等。 二、内控各环节具体操作—熟悉流程 熟悉流程的重要性： 内控工作的开展必须建立在对流程熟悉的基础上； 熟悉流程，才能发现内部控制中存在的问题。 熟悉流程的方式： 设定流程负责人时，已考虑了其对流程的熟悉程度； 对其他对流程熟悉的人员进行访谈、沟通； 阅读与流程相关的各项公司制度。 长啥样 简单的说： 一张二维表 （按流程分类的控制活动集） 详细的说：包含如下要素 -控制活动编号- -控制活动描述- -关键控制活动判断- -对应风险- -对应内控体系索引- -控制证据- -控制活动责任人- -生效日期-…… （包含流程描述各要素） 有啥用 … 风险控制矩阵 将风险与相关控制联系起来 让内部控制记录形成严谨的架构 为确认内部控制缺陷提供了一个结构性的机制 有利于内部控制标准记录的使用且有利于审计师的审核 书面、直观的显示现有控制是否充分 1、什么是风险控制矩阵（RCM)： RCM=流程描述 二、内控各环节具体操作—制作风险控制矩阵 2、本年度的主要工作：在2012年RCM的基础上，对流程变动的地方进行修订。 什么是穿行测试？ 穿行测试是针对RCM中的控制活动进行抽样，以获取企业对控制活动是否进行有效控制的测试。穿行测试主要工作为收集样本，然后查看样本有效性，如样本有效，则证明控制活动有效，否则就存在执行缺陷。 2013年主要工作： 对比RCM中的控制活动，对每项控制活动选取一个样本（样本时间2013年，最好4月份以后）； 将样本的各项信息填写到穿行测试工作底稿中； 判断样本是否有效； 将样本拍照，并进行编号整理，保存电子档。 二、内控各环节具体操作—穿行测试 缺陷的分类 设计缺陷：在流程设计上存在的缺陷，如出纳跟会计为同一个人。 执行缺陷：流程设计合理，但是实际执行时，并未按流程进行操作。如流程设计上本来应由总经理审批，但实际执行中只有总监审批。 如何发现缺陷？ 设计缺陷：制作RCM时，判断是否存在管控环节明显缺失或控制不合理的情况（依赖于流程负责人的职业判断,或参照其他公司的情况协助判断） 执行缺陷：穿行测试时，根据样本的有效性与否 ，得出是否存在执行缺陷。 缺陷汇总： 包括缺陷描述、整改建议、整改责任人等 二、内控各环节具体操作—形成第一轮缺陷清单 RCM及缺陷确认： 由相关负责人对RCM流程描述的准确性及缺陷情况、整改建议及整改完成时间等进行确认，确认无误后签字，并执行整改。 什么是符合性测试 通过收集大量样本，判断各控制活动是否有效的执行。因穿行测试只收集一个样本，可能存在偶然性，符合性测试通过收集足够量的样本，来判断执行活动是否有效。 2013年的工作： 收集足够的样本量，在工作底稿中对样本进行描述，同时至少选取一个样本进行拍照，编号后保存电子档。 二、内控各环节具体操作—符合性测试 符合性测试缺陷确认： 对于符合性测试发现的缺陷，进行汇总，并由相关负责人确认后，进行整改。 缺陷整改跟进： 跟进整改负责人及时完成整改工作，整改完成后，收集样本，做为整改完成的证据。 内控软件安装 1、下载欧朋浏览器并安装，下载地址：/zh-cn/computer 2、在浏览器中输入 访问公司的SSL VPN系统。 输入AD域的帐号和密码。 三、内控软件的使用 3、在天音IT系统栏目中找到“内控导航仪（HTTP）”。 三、内控软件的使用 4、点击“内控导航仪（HTTP）”即可访问该网站。 三、内控软件的使用 5、输入用户名及密码即可登录到内