企业内部控制及风险管理.ppt

企业内部控制与风险管理 主 要 内 容 一、内部控制理论实务演变与发展 二、中国石化内部控制体系简介 三、内部控制自我评估与内部审计评价 四、如何做好企业内部控制与风险管理 五、讨论互动 第一部分 内部控制理论实务演变与发展 内控是理论和实务的结合 1．萌芽期。以内部牵制为主要内容，以职务分离和账目核对为手法，以钱、账、物等会计事项为主要对象，基本是以差错防弊、消除虚假会计信息为目标。 2．发展期。以内部会计控制与内部管理控制为主要特征, 开始突破财务会计的范围。1949年，美国注册会计师协会（AICPA）首次将内部控制界定为“一个企业为保护资产完整、保证会计数据的正确和可靠、提高经营效率、贯彻管理部门既定决策，所制订政策、程序、方法和措施”。1953年美国审计程序委员会（CAP）将内部控制分为内部会计控制和内部管理控制。 3．成熟期。1992年美国内部控制发起机构委员会（COSO）《内部控制-整体框架》，提出营运、财务、遵循三个方面的内控目标 。 4．推广期。2002年7月《萨班斯-奥克斯利法案》， 其404条款旨在加强上市公司内控制度并保证财务报告可靠性。2004年9月COSO《企业风险管理-整合框架》。 C：信息传递 B：风险评估 D: 控制活动 E： 独立的监督 A：控制环境 内部控制整体框架-控制五要素 主要是最高管理层对企业内部控制的态度、理念、观点与哲学等。 对企业内部风险的评估、识别、管理与防范。 对业务流程的正确反映、计量、披露与传递。防止在控制中出现信息不对称现象。 在业务流程中严格区分不相容职务分离。明确岗位责任以及清晰的业务流程。 有一个高层次的、有执行能力的独立监督部门。如上级主管部门下的内部审计与风险管理委员会等。 内部控制的五要素涵盖了企业的“人、财、物及组织”等个方面的内容 SOX404条款 1. 强调公司管理层建立和维护内部控制系统及相应控制程序充分有效的责任； 2.管理层最近财政年度末对内部控制体系及控制程序有效性的评价； 3.担任公司年报审计的会计公司应当对其进行测试和评价，并出具评价报告。 企业风险管理-整合框架 一、基本框架 内部环境 目标设定 事项识别 风险评估 风险应对 控制活动 信息与沟通 监控 二、目标 战略、经营、报告、合规 三、层面 公司主体 事业部 业务单元 分子公司 第二部分 中国石化内部控制体系简介 内控制度体系 股份公司内控手册 内控制度体系用以指导日常工作，同时也是开展内控自我评估，内控独立评估和外部审计师内控审计的依据。 总部及分子公司的实施细则 其他管理制度、办法 股份公司内控手册 第一部分 总则 第二部分 内部控制业务流程 第三部分 内部控制矩阵 第五部分 内部控制检查评价与考核办法 第四部分 内部控制权限指引 第六部分 附则 内控建设成果 强化基础管理工作，走向系统化、制度化、流程化，实现了各项经营管理活动有规则、有流程、有标准、有监督、有记录 建立了分级授权责任体系，强化了股份公司各专业部门对下的监督管理职能 建立了以专业线为主的垂直管理、指导、监督机制，形成了上级对下级指导、检查，下级对上级负责的专业管理格局 树立和增强了内部控制整体框架的概念,深化了对内部控制的认识，提高了全员内控意识 针对一些重大内控问题开展整改工作，持续提升管理水平 第三部分 内部控制自我评估审计独立评价 自我评估 独立评估 评估体 内控责任人实施 全覆盖的审查 日常的基础工作 第一道关 内审人员实施 重点抽查 自评基础上的监督工作 第二道关 以自评推进内控建设和执行，夯实基础工作，落实精确化管理。 内控评估体系 自我评估的程序 制定评估实施方案 股份公司内控评估工作团队 下达方案部署工作 开展自我评估 股份公司各部门 股份公司所属单位 汇总本部及下属单位自评 结果形成本单位自评报告 上报自评报告 领导小组审议 审核后提交内控 股份公司内控办 我评估报告 汇总形成自 依据改进计划 落实改进措施 依据改进计划 落实改进措施 自我评估组织机构 内部控制领导小组 内部控制评估工作团队 评估实施部门 领导机构 内控办牵头，财务、信息、法律、各事业部等部门负责人及相关人员组成 流程评估综合牵头部门 业务流程责任部门 牵头进行对特定流程内控设计有效性的评估，并汇总流程执行有效性评估结果 对本部门所负责的控制点的设计和执行有效性进行评估