企业内部控制讲解资料.pptVIP

应用指引第16号——合同管理 1、合同管理含义 是指对企业与自然人、法人或其他组织等平等主体之间设立、变更、终止民事权利业务关系的协议进行的管理。 2、合同管理应关注的风险： 未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受侵害； 合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损； 合同纠纷处理不当，可能导致企业利益、信誉和形象受损。 应用指引第17号——内部信息传递 1、内部信息传递含义 是指企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。 2、内部信息传递应关注的风险： 内部报告系统缺失、内容不完整，可能影响生产经营有序进行； 信息传递不畅、不及时，影响决策落实； 内部信息传递中泄露商业机密，是企业利益受损。 应用指引第18号——信息系统 1、信息系统含义 是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。 2、信息系统实施应关注的风险： 信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营效率下降； 系统开发不符合内控要求，授权管理不当，可能导致无法利用信息技术实施有效控制； 系统运行维护和安全措施不到位，可能导致信息泄露，系统无法正常运行。 二、 企业内部控制评价指引 1、内部控制评价指引的含义 是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。 2、内部控制评价应遵循下列原则： （1）全面性原则。评价工作涵盖整个企业的各项业务和事项； （2）重要性原则。在全面评价基础上，重点关注重要业务、重大事项和高风险领域； （3）客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计运行的有效性。 企业董事会应当对内部控制评价报告的真实性负责。 3、内部控制评价程序 （1）制定评价方案 （2）组成评价工作组 （3）实施现场测试 （4）认定控制缺陷 （5）汇总评价结果 （6）编制评价报告 ※企业可授权内部审计部门负责内部控制评价工作的具体组织和实施工作。 4、内部控制评价报告 （1）企业应当根据《企业内部控制基本规范》、应用指引和评价指引，设计内部控制报告的种类、格式和内容，明确报告编制程序和要求，按照规定权限批准对外报出。 （2）内部控制评价报告应当分别内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行设计。 （3）内部评价报告至少应当包括下列内容 ： 董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内控评价的依据、内控评价的范围、程序和方法、缺陷及其认定情况、内部控制有效性的结论。 （4）企业应当以12月31日作为年度内部控制评价报告的基准日，评价报告应于基准日后4个月内，与企业内部控制审计报告同时报出。 三、内部控制审计指引 1、内部控制审计的含义 是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。 2、明确责任 建立健全和有效实施内部控制，评价企业内部控制的有效性是企业董事会的责任；在实施审计工作的基础上，对内部控制的有效性发表审计意见，是注册会计师的责任。 3、内部控制审计报告 注册会计师在完成内部控制审计工作后，应当出具内部控制审计报告。 第三部分 企业内部控制的设计、评价与考核 一、企业内部控制体系的设计 1、内控体系没有统一的“范式”。 2、内控体系的设计十分复杂，能否制定出科学合理的内控体系是内控能否发挥作用的前提。 3、建议外聘专业部门设计。 在内部控制制度设计和运行中，要注意克服两种倾向： 一是为了迎合国家的要求，不顾成本——收益的配比原则，不惜一切代价，单纯地为了“内控”而内控，显然，这与实施内控的宗旨相背离；