中石化内控评价体系分享.ppt

内部控制自我评价 内容提要 内容提要 内部控制的演进 企业内部控制整体框架 内部控制是为提高风险管理能力和经营管理水平，由公司董事会、管理层及其全体员工实施的，为经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。 企业风险管理整体框架 企业内部控制的类型 内部控制与内部审计 审计与内控评价 内控评价在审计中的应用 内部控制评价指引 内容提要 企业内控测试与评价【概述】 内控测试与评价总体程序和内容 制度基础审计与企业内控评价 企业内控评价人员的要求 企业内控测试与评价【健全性】 健全性测试与评价程序和内容 确立健全性测试与评价模式 企业内部控制模式类型 内控健全性测试方法与过程 记叙法 调查表（内控评价调查表）法 流程图法 流程图法 企业内控健全性评价 企业内控测试与评价【符合性】 符合性测试与评价程序和内容 符合性测试与评价步骤 符合性测试的范围和内容 符合性测试的最低样本数量 符合性测试方法 符合性测试方法 符合性测试方法示例 企业内部控制符合性评价 企业内部控制与实质性审计关系 综合性评价——程序及内容 综合性评价报告【示例】 内容提要 中国石油化工股份有限公司 中国石化体制及所属企业分布 中国石化组织结构 中国石化内控制度体系 《内部控制手册》的结构 内控手册－总则 编制背景、基本原则、适用范围 内部控制定义 内部控制要素的现状和要求 《内部控制手册》结构 内控领导小组及日常组织机构 《内部控制手册》生效、更新 内控手册－业务流程 内控手册－控制矩阵 财务报告计划矩阵：旨在将会计报表项目和事项与业务流程建立联系，以确保内控制度合理保证对外披露的会计报表真实可靠。 业务控制矩阵：针对每一控制点，明确其业务目标、业务风险、适用单位（责任人）、不相容岗位、控制点分值、相关资料（文档）、相关制度索引、会计报表认定、会计报表项目，使内部控制更具针对性和实用性。 特别是：对每一控制点都进行“业务风险”描述，使内部控制更具针对性，容易识别内控制度设计是否必要和充分，体现内部控制以全面风险管理为导向的基本要求。 内控手册－权限指引 编制权限指引文字说明，对权限指引列表中所列事项进行统一解释说明。 内控手册－内控检查评价与考核 内控手册－内控检查评价与考核 设“内部控制执行情况”指标: 根据年度综合检查评价结果及执行情况，只扣不奖。 高层管理人员业绩奖金考核：2、5、10三个扣分档次 单位经营目标考核： 1、2、5三个扣分档次 内控手册－附则 内容提要 中国石化内控评价 内控自我评价依据 内控自我评价范围 内控检查评价具体指引 年度内控评价总流程（六步骤） 一、制定年度内控检查方案 二、内控检查前培训 三、现场内控检查 1、现场组织 准备之一：任务分组 准备之二：企业见面会 准备之三：索取材料 实施之一：定范围定重点 实施之二：内部沟通调整方向 实施之三：填写工作底稿及记录 总结讲评：撰写现场检查报告 现场检查流程图 2、检查内容 内容之一：内控环境、要素评价 主要内容包括7个方面（访谈、检查证据）： 诚信的原则和道德价值观（2分）； 责任分配与授权及评定员工的能力（1.5分） ； 公司组织结构（1分） ； 管理哲学和经营风格（1.5分） ； 人力资源政策与实务（1.5分） ； 信息与沟通（1分） ； 监督（1.5分） 内容之二：企业自查评价 内容之三：内控流程评价 对照内控手册，分析适用流程、控制点（健全性） 判定业务是否发生，确定应检查的控制点（符合性） 参照检查工作底稿中拟定的检查步骤和方法，结合实际选择抽样、穿行测试、检查证据、实地观察、对比分析、访谈等方法。 内容之三：内控流程评价（续） 不相容岗位分离 控制点执行情况 执行了控制点规定的控制步骤或控制方法（“控制点描述”、 “检查步骤及方法”） 未突破规定的权限（权限指引） 实现规定的控制目标 （实质性检查） 及时提供有效的控制点相关资料 内容之三：内控流程评价（续） 控制点检查评价后，填写“内控流程检查工作底稿” 与财务报告相关的控制点（控制矩阵已注明），还应填写“财务报告抽样记录表” “内控流程检查工作底稿” 和“财务报告抽样记录表”需经检查人、被查单位责任人签定确认。 内容之三：内控流程评价（续） 内控流程综合检查评价得分=∑控制点检查评价得分×70/∑控制点基础分值。 其中，∑控制点检查评价得分为被检查单位所有适用内控流程控制点“检查评价得分”之和；∑控制点基础分值为被检查单位所有适用内控流程剔除不适用控制点及业务未发生控制点后的“控制点分值”之和。 内容之四：内控缺陷的认定 内容之四：内控缺陷的认定（续） 内容之四：内控缺陷的认