内部审计（李江涛）宝钢国际的内部控制自我评估.docVIP

宝钢国际的内部控制自我评估 （一）宝钢国际实施CSA的背景介绍 上海宝钢国际经济贸易有限公司(简称宝钢国际) 是上海宝钢集团公司的全资子公司，原名为宝钢集团国际经济贸易总公司，1993年成立，注册资本1415亿元人民币。2001年公司更名为上海宝钢国际经济贸易有限公司，并于2002年、2003年先后两次增资，现注册资本为22149亿元人民币。宝钢国际作为宝钢集团的三大产业支柱之一，负责宝钢股份和集团内其他公司的购销、进出口业务，是钢铁产业链中重要的一环。公司现已建立了覆盖全国和全球十多个国家和地区的营销网络，并利用自身及宝钢集团的技术、产品、服务和大规模国际采购与销售的优势，与客户建立了长期、广泛的经营合作关系及战略伙伴关系。是一家集矿业、钢材贸易、加工配送、金属资源业、设备工程业、钢制品业、物流业、电子商务业和汽车贸易于一体的综合性贸易公司，公司员工2200人。 宝钢国际管理层在对CSA进行深入研讨后认为：提高管理水平，完善内部控制制度是公司发展和治理的需要。而且，完善的内部控制是ERP实施和业务流程优化的保证。宝钢国际自成立以来一直在推进ERP的实施和完善，提出“所有的权力在系统中实现，所有的交易在系统中运行，所有的资源在系统中受控”。公司的业务流程优化也备受关注，作为一个既有内贸、又有外贸，拥有40余家子公司的大型贸易公司，业务流程的优化是一项持续的工作。而内部控制可作为ERP和流程优化的保证。缺少了内部控制，这两项工作将成为空中楼阁。所以，对内部控制状况展开全面、系统地评价就成为当务之急。还有，宝钢国际作为市场化运作的企业，面临各类经营风险，必须对风险进行管理和控制。内部控制的评价工作的内容之一是对风险的识别和管理，这为公司在经营领域开展全面风险管理作了前期工作，可视为风险管理工作的序曲。 其实，宝钢国际在国内率先实施内部控制自评估有其内在的必然性：一方面，宝钢国际拥有六个事业部，经营的业务涵盖钢铁、矿石、汽车、成套设备贸易，废钢加工回收业务，招标，电子商务及物流服务等。这正如CSA在西方国家诞生时的组织背景。由于业务复杂多变，受人力资本和工作时间的限制，完全依赖少量的审计人员实施完整有效的审计监督十分困难，宝钢国际目前的经营风险比以往任何时候都大。另一方面，由于宝钢国际采取事业部制，使得在此组织机构下职能部门和业务单元的冲突无法避免，而以监督和检查为天职的内部审计部门首当其冲。为了创造和谐，更是为了深入业务，在监督的同时做好指导、服务工作，CSA作为一种很好的双向沟通机制而被宝钢的高层管理者所采用。 （二）实施步骤 1、前期计划工作。在取得管理层的支持后, 宝钢选择了德勤会计师事务所的风险管理部作为合作方，由其在工作方法和智库方面提供帮助。组织了评价小组，并对事业部中高级管理者和评价小组成员做了讲解和培训。 2、风险初步确定。通过访谈和穿行测试，确定了内部控制评价范围，设计并发放调查问卷。通过反馈的问卷，分析内部控制的薄弱环节，列入自评估会议讨论重点。 实际操作中对风险的初步确定包括两个层次： （1）第一层次：内部控制要素评价 宝钢对内部控制要素的评价标准借鉴美国COSO报告的研究成果，把内部控制组成要素分为控制环境、风险评估、控制活动、信息与沟通、监督五个部分。涉及的问题见下表： 要 素 问 题 控制 环境 我的上司/公司高级管理层在工作展现了高度的职业操守。 我的上司/公司高级管理层在工作严格遵循国家法律和公司规章。 我的绩效目标/公司的绩效目标是实际的,而且可达成。 我的同事或下属具有专门的知识技能来完成他们的工作。 我的同事或下属具有从错误中学习、改进的能力。 诚信是公司经营政策优先考虑的。 我和我的同事被一视同仁的对待, 大家都有职业发展机会。 我的上司或公司高级管理层在工作严格遵循国家法律和公司规章。 我的绩效目标/公司的绩效目标是实际的,而且可达成。 我的同事或下属具有专门的知识技能来完成他们的工作。 我的同事或下属具有从错误中学习、改进的能力。 诚信是公司经营政策优先考虑的。 风险 评估 我能自主制定我的工作目标。 我有充足的资源来实现我的工作目标, 公司一定会支持我。 在我的部门, 工作流程的重大改变都被适当地管理。 在制定计划时, 我们充分考虑影响计划实现的因素。 控制 活动 公司现行的管理制度和作业流程能让我有效的完成工作。 员工的舞弊行为将被公司发现。 员工违反国家法规、公司规章将被收到严厉的处罚。 信息/ 沟通 公司的信息系统能定期向不同的管理层提供详略得当的信息。 我与我的上司以及公司高级管理层能对大部分管理事项达成共识。 跨部门之间的横向沟通是有效的。 我的上司或公司的