云南工程有限公司内控建设工作汇报.ppt

云南邮电工程有限公司内部控制建设工作专题汇报 风险管理部 2009年7月27日 背景 内容 一、内部环境（1） 内部环境（2） 二、风险评估 三、信息与沟通 四、内部监督 内控流程结构说明 固定资产 货币资金 合同管理、关联交易 工程施工 内控流程关键控制点总揽 权限列表内容说明 信息系统一般控制 信息系统一般控制 内控工作团队 目前公司内控建设进展情况 公司编制的内控流程目录 下一步计划 结束语:以内控建设为基础，以风险管控为目标，方能与风险 同行，和收益有约。 * 1 开展内部控建设的背景 内控指引的主要内容 1. 内控总则 2. 内控流程 3. 权限列表 4 .信息系统一般性控制 2 提纲 公司开展内控建设的进展情况及下一步计划 3 财政部等五部委要求：2008年5月22日财政部等五部委联合发布《企业内部控制基本规范》（要求2009年7月1日在上市公司范围内执行），基本规范主要包括内部环境、风险评估、控制活动、信息与沟通、内部监督等内容；要求上市公司应该对本年度公司内部控制的有效性进行自我评价，同时披露年度自我评价报告，并可聘请外部中介机构对内部控制有效性进行审计。 贯彻企业内部控制基本规范 集团公司要求：根据《关于中国电信集团内控体系建立和完善工作的通知》（中国电信【2008】1500号），《关于开展中国通信服务内控体系建设的通知》（中国通信服务【2009】10号），《关于开展中国通信服务云南公司内控体系建设的通知》（中国通信服务云【2009】58号）等文件要求开展内部控制体系完善建设工作，并通过有效实施，合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。 落实集团公司内控建设要求 香港联交所要求：香港上市公司最少每年一次对内部控制系统的有效性进行评估并披露，评估范围包括财务、运作、合规和风险管理功能 遵守上市规则要求 1 开展内部控建设的背景 内控指引的主要内容 1. 内控总则 2. 内控流程 3. 权限列表 4 .信息系统一般性控制 2 提纲 公司开展内控建设的进展情况及下一步计划 3 一、目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 二、内容： 内控总则 内部环境、风险评估、控制活动、信息与沟通、内部监督 内控流程 预算管理、业务外包、固定资产管理、无形资产管理； 采购、销售、存货、成本费用、财务报告编制与披露、企业并购； 设计、施工、监理、代维、代办、物业管理、物资配送； 关联交易、合同管理、招标、投标、信息披露、对外投资、对外筹资、 对外担保、货币资金管理； 权限列表 信息系统一般性控制 1 开展内部控建设的背景 内控指引的主要内容 1. 内控总则 2. 内控流程 3. 权限列表 4 .信息系统一般性控制 2 提纲 公司开展内控建设的进展情况及下一步计划 3 职业操守 建立的企业文化核心理念：愿景、使命、定位、服务理念 对待利益相关方原则：员工、客户、供应商、投资者、竞争者等 对背离既有公司政策和程序行为的应对措施 端正管理者对于干涉正常程序或越权行为的态度 目前制定的管理人员薪酬政策 价值取向 用书面形式描述定义某一职位的具体工作 分析开展具体工作所需的知识和技能 对员工胜任能力关注 董事会下属专业委员会组成及人员构成 遵循董事会和监事会有独立人士参与的要求 明确董事和监事任职条件要求 确保董事和监事获取足够的公司经营信息、重大敏感信息 董事和监事对发现的各项违规行为可采取相关应对措施 公司治理 结构 适当分配职责并赋予职权 建立适当的与控制相关的标准和程序 职责和职权分工 管理层对待经营风险持保守和谨慎的态度 确保关键岗位人员的稳定 重视数据处理和会计功能，高度关注可靠的财务报告和资产保护 高层管理人员定期与下属单位管理人员进行交流 制订统一的会计政策，严格遵循相关法律法规要求处理财务报告和披露相关事务 管理哲学和经营风格 适当构建公司组织结构，并确保随着环境变化而适当调整 充分界定关键管理人员的职责，并确保其具备足够的知识和经验 保持适当的汇报关系 确保拥有适当的员工 组织结构 制定适当的雇佣、培训、提拔和薪酬政策和程序 确保员工充分了解其职责和公司的期望 人力资源政策与道德标准遵循情况 对候选雇员进行充分的背景调查 人力资源 政策和实务 针对重要经营活动层次的目标，建立确认外生风险的机制 针对重要的经营活动层次的目标，建立确认内生风险的机制 制定详尽的风险分析程序 有适当层次的管理者介入风险分析工作 风险确认和评估 建立可预测和应对影响公司和经营活动目标实现风险因素的机制 建立可确认对公司有重大影响，需要高层管理人员重视事项的机制 经