企业内部控制配套指引.ppt

内部控制应用指引第2 号—发展战略 一、为什么要制定和实施发展战略 第一，发展战略可以为企业找准市场定位。 第二，发展战略是企业执行层行动的指南。 第三，发展战略为内部控制设定了最高目标。 二、企业制定与实施发展战略的主要风险： 缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。 发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。 发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。 第三十页，共四十二页。 企业内部控制配套指引 第一页，共四十二页。 主讲内容： 企业内部控制评价指引 企业内部控制审计指引(略) 企业内部控制应用指引 第二页，共四十二页。 企业内部控制规范配套指引 财政部等五部委2010.4.26联合发布了《企业内部控制配套指引》。 该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。 为确保企业内控规范体系平稳顺利实施，财政部等五部门制定了实施时间表： 自2011年1月1日起首先在境内外同时上市的公司施行 自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行； 在此基础上，择机在中小板和创业板上市公司施行； 同时，鼓励非上市大中型企业提前执行。 执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。注册会计师发现在内部控制审计过程中注意到的企业非财务报告内部控制重大缺陷，应当提示投资者、债权人和其他利益相关者关注。 第三页，共四十二页。 一、配套指引的逻辑结构 1. 目标 2. 内涵 3. 风险 4. 业务流程 5. 控制点 物流 资金流 信息流 人力资源流 内部控制是管理，属于社会科学，不是靠记忆而是靠反思，内部控制应用指引与讨论意见稿区别较大，由细变粗，比如投资、融资全部体现在6号指引资金活动里。很多东西不能机械照搬条款，没有统一的标准与规则。大企业原则导向，小企业规则导向。 第四页，共四十二页。 二、各管理层内控职责 1.董事会 2.管理层 3.风险管理人员 4.财务负责人 5.内部审计人员 6.企业员工 第五页，共四十二页。 二、各管理层内控职责 1. 董事会 董事会直接影响内部环境这一控制基础，其在内部控制中的重要职责表现为： 科学选择恰当的管理层并对其进行监督； 清晰了解管理层实施有效的风险管理和内部控制的范围； 知道并同意单位的最大风险承受能力； 及时知悉最重大的风险以及管理层是否恰当地予以应对。 董事会负责单位内部控制的建立健全和有效实施。 第六页，共四十二页。 二、各管理层内控职责 2、管理层 管理层直接对一个企业的经营管理活动负责。企业总经理（首席执行官）尤其承担重要责任，其职责包括： –为高级管理人员提供领导和指引； –定期与主要职能部门——营销、生产、采购、财务、人力资源等部门的高级管理人员进行会谈，以便对他们的职责，包括他们如何管理风险，进行核查。 3、风险管理人员的职责包括： –建立风险管理政策； –确定各业务单元对于风险管理的权利和义务； –提高整个企业的风险管理能力； –指导风险管理与其他经营计划和管理活动的整合； –建立一套通用的风险管理语言； –帮助管理人员制订报告规程； –向总经理（首席执行官）报告进展和暴露的问题。 第七页，共四十二页。 二、各管理层内控职责 4、财务人员 单位的财务活动应当贯穿单位经营管理全过程。 财务部门负责人在制定目标、确定战略、分析风险和作出管理等决策时应扮演一个关键的角色。 管理层应当赋予财务部门及其负责人参与决策的权力，并支持其关注经营管理的更广范畴，局限财务负责人的关注领域和知悉范围，会削弱、制约单位的管理能力。 5、内部审计人员 内部审计部门及其人员在评价内部控制的有效性，以及提出改进建议方面起着关键作用。 单位应当授予内部审计部门适当的权力以确保其审计职责的履行； 第八页，共四十二页。 二、各管理层内控职责 5、内部审计人员 对内部审计部门负责人的任免应当慎重； 内部审计部门负责人与董事会及其审计委员会应保持畅通沟通； 应当赋予内部审计部门追查异常情况的权力和提出处理处罚建议的权力。 6、单位员工 所有员工都在实现内部控制中承担相应职责并发挥积极作用。 管理层应当重视员工的作用，并为员工反映诉求提供信息通道。 第九页，共四十二页。