内控建设与管理提升制度化、流程化、信息化.ppt

普信GPRC系统核心功能：内控规范要求 Page * 内控评价及建设的标准体系 产品将外部法律法规、《内部控制基本规范》及18个应用指引的内容进行解析，在内控体系框架下，通过一图两表形成标准的内控示范流程和控制要求，既能够作为企业对标和评价的标准，查找缺陷，也能够作为示范和参考帮助企业进行内控体系的建立的。 第二十五页，共三十五页。 普信GPRC系统核心功能：内控环境信息 Page * 企业内控信息诊断清单 产品集合了企业内控相关的所有基本情况，通过表单的方式进行展示和管理，能够进行定期的更新维护，是企业进行内控评价的重要对象，更是企业进行内控体系建设的基础。 第二十六页，共三十五页。 普信咨询 ? 版权所有 2013.04 普信咨询 ? 版权所有 2013.04 汪 健 豪 2013.04.21 第一页，共三十五页。 Page * 主讲人介绍：汪健豪 北京普信管理咨询有限公司 董 事 长 首席管理专家 国家注册高级风险管理师、高级工程师 财政部“企业内部控制标准委员会” 咨 询 专 家 财政部“会计信息化委员会” 咨 询 专 家 证监会《上市公司内控体系建设工作指南》 专家组成员 《国家注册风险管理师考试大纲》编委会 编 委 及《内部控制》教程 作 者 银监会培训中心“商业银行合规风险管理与内控”课程　 特 聘 教 师 山东大学经济学院　　　　　　　　　　　　　 金融学硕士生导师 《银行家》杂志社 　　　　　　 编委　兼 上海首席代表 第二页，共三十五页。 企业内部控制基本规范 Page * Page * 以下文件，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成 第三页，共三十五页。 内控的多视角困惑：横看成岭侧成峰 Page * 第四页，共三十五页。 Page * 普信PROOF内控评价模型示意图 企业风险管理显现的有三个视角：目标，组织架构，风险管理。还有一个隐含的视角：流程。所以企业风险管理与内部控制是四元结构：目标，组织，流程，风险。 风险可以从四个维度的任意一个维度而涉及到其他方面。 Page * 第五页，共三十五页。 Page * Page * Process-流程 对流程的评价应重点关注： 流程识别的充分性 流程的成熟度-5级（以COBIT来指导IT化的流程评级） 流程的合规性 流程与目标的适宜性 Risk –风险 对风险的评价应重点关注发现和解决问题的能力，包括 内控环境（风险政策、风险偏好、风险容忍度等等） 风险识别与评估 风险应对与控制 信息与沟通 监督与控制 Objectives-目标 目标设定程序的科学性、合理性，有效性，是否符合SMART原则 目标体系应包括以下两方面内容，并在各职能层级和机构分解、管理： 1）战略目标、运营目标、资产目标（KPI’s） 2）报告目标、合规目标（KRI’s） Organization-组织 对组织架构与运营模式的评价应关注 适宜性 制衡性 组织结构的效率 资源配置的合理性 Financial-财务 基于财务报告KPI/KRI及KPA/KRA的“财务报告内部控制规范体系” 普信内部控制评价PROOF模型释义 第六页，共三十五页。 管理活动规范化：企业内部控制十八个应用指引 Page * Page * 第七页，共三十五页。 政策解读 Page * 关于加快构建中央企业内部控制体系?有关事项的通知? 关于加快构建中央企业内部控制体系?有关事项的通知? 2012年5月7日，国资委、财政部联合发布《关于加快构建中央企业内部控制体系有关事项的通知》（国资发评价〔2012〕68号），其中明确要求“各中央企业要力争用两年时间，按照《企业内部控制基本规范》和配套指引的要求，建立规范、完善的内部控制体系”。并且在第三条第五点中提到“推进内部控制体系建设同