电力企业内部控制第一章概述PPT精要.ppt

独立董事 专门委员会 设立审计委员会，及委员会成员资格要求 审计委员会职责 专门委员会与外部中介机构 监事会 监事会职责 监事会与外部中介机构 作业：查阅相关资料，了解相关机构职能 控制环境－董事会及委员会职能 【案例】海尔内部控制环境 【案例】揭密邯郸农业银行金库盗窃案 企业必须了解它所面临的风险，并加以控制。即设立可辨识、分析和管理相关风险的机制 风险评估就是分析和辨识为实现企业目标所可能发生的风险。 目标 风险 控制行为 控制活动 环境变化后的管理 评估和更新 要素二：风险评估 风险分为： 公司整体层面的风险 具体业务活动层面的风险 风险分析的步骤： 评估风险的重要性 评估风险发生的可能性（或发生的频率） 考虑如何管理风险，即评估应采取何种行动 对应予以特别关注的环境变化保持警觉: 法规或经营环境的改变 新加入的员工、较高的人员流动性 新的或改善过的信息系统 公司经理迅速发展时期 新技术的出现 新业务、新产品、新的经营活动或并购 公司重组 跨国经营 风险评估 次序 银行/保险业/证券 制造业 其他 1 内部控制的质量 内部控制的质量 内部控制的质量 2 管理人员的能力 管理人员的能力 管理人员的能力 3 管理人员的正直程度 管理人员的正直程度 管理人员的正直程度 4 会计系统的近期变动 单位的规模 会计系统的近期变动 5 单位的规模 经济环境恶化 业务的复杂性 6 资产的流动性 业务的复杂性 资产的流动性 7 重要人员的变动 重要人员的变动 单位的规模 8 业务的复杂性 会计系统的近期变动 经济环境恶化 9 快速的增长 快速的增长 重要人员的变动 10 政府法规 管理人员对完成目标的压力 快速的增长近期变动 如何有效地进行风险管理 各行业的前10种最主要的风险因素 电力企业首要任务是建立风险意识，意识到生产经营过程中所存在的各类风险，采取有效措施，保持企业良好的发展势头。另外，内部监督机构要对企业高风险区域进行经常性的检查，及时发现已存在的或潜在的风险。而且，要善于转嫁风险。也就是说，企业的风险管理必须渗透于企业控制的全过程。 发电企业的风险管理应建立在电价预测、电力成本分析、燃料供应计划、电力能力分析、运行计划、检修计划、资源优化、市场分析以及风险分析等功能之上。 企业必须基于风险评估的结果订立控制风险的政策及程序，并予以执行。 通常可以按业务分别进行制定。 现金管理 资本性采购 采购和付款 人事和薪金 营销和销售 存货管理 要素三：控制活动 事前 事中 事后 检查性控制 补偿性控制 预防性控制 纠正性控制 事前 事中 事后 控制活动的类型 审批（高层审阅） 保护实物资产 异常报告制度 关键绩效指标分析 职责分工 控制活动 你的批准意味着什么？ 你已经检查过文件的正确性、完整性以及适当性 你同意文件的内容 你有同意的基础，即: 你，或者你指派的适当人员，而非文件的编制者，已经审核了有关信息 你对自己的审批负全责 控制 活动-----审批 销售与收款业务的内控关键点可以按照其业务流程的四个阶段来分别确定: 在业务受理阶段的关键控制点为:电价确定的审核和审批。 电价政策的执行一般由省级公司统一确定,但是由于涉及电价类别、定比定量(扣)、优惠电价的确定等具体问题,电价执行人员(主要为勘察人员)有时仍然需要运用专业判断进行决策。这种判断所带有的主观性以及判断对客户利益造成的直接影响增加了该过程的风险。因此,在此过程中存在审查和审核两个控制点。审核直接针对电价确定的正确性,可以由勘察组组长或其他独立岗位的人员完成。审批主要由部门领导执行,针对的项目不仅仅是电价执行情况,而是包括整个业务受理情况,故审批对于电价的控制力度相对弱一些。 在开展任何业务之前