企业内部控制体系建设2.ppt

（一）出台背景 1、全面风险管理已经成为国际化趋势 （1）美国的萨班斯法案和推荐COSO框架体系 （2）加拿大注册会计师协会的COCO模型 （3）英格兰及威尔士特许会计师协会的CADBUBR模型 2、国内对于风险管理政出多门，亟待改进 出台部门 出台文件 出台日期 财政部 《内部会计控制—基本规范(试行)》 2001年6月 中注协 《企业内部控制审核指导意见》 2002年6月 中国人民银行 《商业银行企业内部控制指引》 2002年9月 中国证监会 《证券投资基金管理公司企业内部控制指导意见》 2002年12月 中国银行业监督管理委员会 《商业银行内部控制评价试行办法》， 2004年8月 上海证券交易所 上海证券交易所上市公司内部控制指引》 2006年6月 国资委 《中央企业全面风险管理指引》 2006年6月 深圳证券交易所 《深圳证券交易所上市公司内部控制指引》 2006年9月 3、近几年舞弊事件不断发生，要求加强管理 国外的 安然门、世通门在内的N多门事件； 中国的也不在少数 （1）郑百文、蓝天股份事件——财务舞弊 （2）三鹿事件——质量管理 （3）济南列车惨案——信息与沟通 （4）河北某银行的盗窃事件——安全管理 （5）周老虎事件——政府应对信息披露的危机 （二）建设特色 1、吸收国际最先进的内部控制体系框架——COSO概念体系以及全面风险管理的理念。 2、结合国内国情进行调整和改进 （1）按照COSO 的五要素框架，反映的是COSO的全风险管理的八要素概念； （2）考虑到中国的实际国情进行必要的改进和创新 体系框架上的创新 关于内部控制概念结合中国实际情况进行改进 控制环境的范围上进行拓展和体现中国特色 （三）中国特色的内部控制体系架构 企业内部控制基本规范-纲领性文件 企业内部控制应用指引-具体实施指导 企业内部控制评价指引-自我评估指导 企业内部控制审计指引-外部审计指导 1、企业内部控制基本规范 按照五要素的框架进行梳理 界定了内部控制的内涵和各要素的解释 第三条?本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 　　内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 2、企业内部控制应用指引-具体实施指导 （1）内部环境的要求 组织结构：组织保障 发展战略：目标保障 人力资源：人力保障 企业文化：环境保障 社会责任：（诚信）文化保障 （2）风险评估与控制活动 资金活动 采购业务 资产管理 销售业务 研究与开发 工程项目 担保业务 业务外包 财务报告 全面预算 合同管理 3、信息与沟通 内部信息传递 信息系统 4、内部监督 《企业内部控制评价指引》 内部控制自我评价内容 内部控制自我评价程序 内部控制自我评价报告 缺陷认定 4、企业内部控制审计指引-外部审计师指导 （1）纯粹的内部控制审计 （2）将内部控制和财务报表进行整合审计 一、内部控制体系解读 二、国内管理现状和内部控制体系的区别 三、中国内部控制框架体系介绍 五、中国管理现状的一点感想 （一）内部环境上 1、领导重视内部控制、提倡制度化管理、重视企业文化建设。文化虽然“虚”，但是长期坚持，“虚的文化”就会变成软实力 问题? 2、机构设置的梳理与补充。 1）财务机构正确地位 2）审计机构的设立与地位确定 3）法律、法规的遵循 4）明确权责分配，权限明确（靠制度才能解放领导） ，提倡制度管理。 3、岗位设置清晰，管理的对象是岗位 对每个部门按照需求进行相应的梳理，确定需要的岗位，并对每一岗位的职责划分清楚。 注意事项： 岗位之间减少交叉或重合性 不相容岗位职责相分离（财务部门更是重要） （二）风险评估 什么样的风险需要回避？ 谁能预料到911时间的发生——麦肯锡咨询公司 四川大地震谁又能预测到——北川农业银行，某队武警官兵花费非常宝贵的三天多时间去搜寻废墟下的钱，而有多少钱连银行自己也不知道！！ 没有发生事情并不代表风险并不存在。三鹿可能做梦有没有想到三聚氰胺最终也要了他的“命”！！！ 对于企业面临的风险进行认真的梳理 应当着重关注 1、重要但频率发生很低的风险——要有防备 2、不重要但频率较高的风险——要重点应对 （三）控制活动 1、业务流程的梳理与重新架构 1）将企业经营活动划分为细分的业务流程 2）描述出每个业务的流程图 3）在流程图上评估风险点并设置相应的控制措施 2、管理制度的完善与体系建立 针对重要业务活动建立相应的管理制度，明确各项管理活动的管理主体、管理方式、管理