企业内部控制陈国庆资料讲解.pptVIP

（一）内部控制开展的动因 四、内部控制开展（结合案例） 国家出资企业应当建立健全内部监督管理和风险控制制度 法律规定 行政规范要求 上市公司全面执行《企业内部控制基本规范》及相关的评价、应用、鉴证指引 明确了详细而具体的风险控制要求 上市公司监管要求 年报中需依据重要性原则披露企业的风险因素及相应的措施 外部监管要求 内部管理提升 与日常管理的融合 与业务管理工作的融合 内控组织体系的完善 与绩效管理的融合 更新完善的要求 内控手册及自评工作内容的及时更新 管控工作在完成重点流程的完善的同时，向全部流程的覆盖 需要在总部层面完善的基础上向所有分（子）公司推广 全面性提升 提升内部控制与风险管理水平 企业施行内部控制与风险管理的驱动因素 （二）内部控制开展过程 四、内部控制开展（结合案例） 1、准备工作 ① 建立内部控制组织（领导机构、工作机构） ② 理清咨询机构（可不聘请） ③ 制定内部控制建设规划 ④ 确定内部控制工作范围 a.业务单位范围 b.业务流程范围 c.IT系统和其他限制性因素 ⑤ 编制工作计划 ⑥ 开展内部控制和宣传 （二）内部控制开展过程 四、内部控制开展（结合案例） 2、内部控制体系建设 ① 风险评估（风险事件收集、风险分析评估） ② 流程梳理和评估 a.流程相关概念 b.建立流程框架 c.梳理内部控制流程 d.识别流程风险和控制 e.记录内部控制 f.评估内部控制 ③ 内部控制缺陷和整改 ④ 内部控制推广 （二）内部控制开展过程 四、内部控制开展（结合案例） 3、内部控制自我评价 ①自我评价要点 a.评价原则 b.权责分配 c.评价机构 d.职责权限 e.内部标准 f.评价方法 g.对象范围 h.评价方案 （二）内部控制开展过程 四、内部控制开展（结合案例） 3、内部控制自我评价 ② 自我评价流程 a.执行内部控制评价 b.记录评价过程和后果 c.评估内部控制缺陷 d.出具评价报告 （二）内部控制开展过程 四、内部控制开展（结合案例） 4、内部控制持续改进 ① 考核奖惩 ② 动态完善 ③ 内外监督 a.内部监督 b.外部审计 （二）内部控制开展过程 四、内部控制开展（结合案例） 5、内部控制保障机制 ① 组织保障： a.董事会 b.经理层和员工 c.内控机构 d.审计委员会和内审部门 ② 制度保障 a.机构办法 b.监督办法 c.评价办法 d.考核办法 ③ 文化保障 （二）内部控制开展过程 四、内部控制开展（结合案例） 6、内部控制信息化 ① 信息化的作用 a.营造内控环境 b.固化内控撑过 c.提高评估与整改效率 d.有利报告编制与披露 ② 信息化建设步骤 五、内部控制简化 1、内部控制体制 内部控制组织 内部控制范围 内部控制评价 内部控制考核· 建设单位 （执行机构） 审计单位 （监督机构） 审计监督委员会 （决策机构） 子公司 （利润中心） 孙公司 （成本中心） 集团本部 （决策/协调中心） 五、内部控制简化 （一）基本体系 2、内部控制基本规范 内部环境 风险评估 控制活动 信息与沟通 内部监督 3、内部控制具体规范（链接） 4、内部控制手册（链接） 五、内部控制简化 1、自评工作制度 2、自评业务流程 3、年度自评方案 4、相应附件 （三）中国企业家的行动 1、假做：内部控制体制 + 内部控制基本规范 + 内部控制具体规范（不执行） 2、真做：内部控制体制 + 内部控制基本规范 + 内部控制具体规范（执行） + 内部控制手册 3、半真半假地做：内部控制体制 + 内部控制基本规范 + 内部控制具体规范（部分执行） 五、内部控制简化 （二）内部控制自评 六、内部控制几种关系处理 （一）与全面风险管理的关系 1、企业风险管理都从单项风险管理开始 企业管理目标 避免 损失 保险、生产 安全 供应链管理、 风险资本金结构 以风险为基础 的资源配置 与绩效考核 风险管理优化、 全面风险管理 收益稳定 收益最大化 可持续发展 风险管理的复杂程度越来越高 与企业战略目标结合越来越紧密 1970 1980 1990 2000 走向时间 六、内部控制几种关系处理 （一）与全面风险管理的关系 2、发现内部控制也能较为系统地解决风险 3、内部控制与风险管理逐步融合 全面风 险管理 内部 控制结构 目标范围扩大；标准化加强 企业管理核心范围 70’S