内控评价培训课件分解.ppt

内部控制评价 孙继斌 Crowe Horwath Consulting 2011年12月 ——中国铁建 个人简介 孙继斌 德国卡尔斯鲁厄大学 软件工程 国富浩华 管理咨询 合伙人 国际信息系统审计师(CISA) 系统架构师 超过十年的流程再造、系统评估以及管理咨询相关经验 丰富的ERP、风险管理、内部控制等实践经验 联系方式： 电邮: sunjibin@ 电话2017-4-9 2 目录 一、内部控制评价基础理论 二、内部控制评价体系 三、内部控制评价实践 四、内部控制评价示例 2017-4-9 3 一、内部控制评价基础理论 4 内部控制理论 2017-4-9 5 内部控制评价基础理论 2017-4-9 6 1905～1936 1997 1988 1949～1958 2005 大 小 早期 内控的范围和影响 1.内部牵制阶段：保护现金和资产安全及账簿记录的准确性 3.内部控制框架阶段：融入了控制环境及控制程序 4.一体化控制阶段：形成COSO框架，增加了遵从性目标 内控活动可以追溯到人类社会发展早期，例如古罗马采取的“双人记帐制度”和我国西周时的周礼审计制度 趋势：全面风险管理 L.R.Dicksee提出内部牵制概念，AICPA 接受 AICPA颁布《审计准则公告第55号》提出内部控制结构 AICPA发布了《审计准则公告第78号》，全面接受COSO报告的内容 2.内部控制阶段：增加了管理控制以提高经营效率 AICPA首次提出内部控制的定义 每个阶段并不意味着对前一阶段的否定,而是在其基础上的提升 2017-4-9 内部控制发展沿革 7 2017-4-9 内部审计与内部评价 8 内控与审计、风险管理和企业管理的关系 2017-4-9 9 企业风险的定义 未来的不确定性对企业实现其经营目标的影响 2017-4-9 市场经济的活力来自于不确定性，来自于风险。风险既可能带来损失，也可能带来机会和收益。风险会使企业盈或亏，成功或失败, 这需要看企业管理风险的能力。 风险既取决于客观环境、内外资源约束，也取决于企业的战略选择和组织结构安排 风险意识是企业家的第一素质。“企业家是一个经营冒险事业的组织者，是组织、拥有、管理并承担这一事业全部风险的人。”（经济学家韦伯斯特） 风险管理是通过针对一系列不同层面风险的管理控制活动，将不确定性对公司发展的影响降低到最低程度。 10 控制针对一定范围的特定事项 2017-4-9 企业面临着诸多风险，不同的控制方法是为特定事项的相关风险而设置 公司对待风险和收益关系的态度? 公司是否有足够的能力化解风险? 管理者能否有效监控风险? 资本投资方向正确吗? 资本是否得到有效配置以提高回报率 风险与盈利的平衡 风险管理能力 盈利能力 11 二、内部控制评价体系 12 内部控制制度体系 2017-4-9 13 内部控制度体系 内部控制评价体系 内部控制评价管理办法 内部控制评价工作方案 内部控制评价标准 内部控制评价报告 2017-4-9 14 内部控制评价的定义 内部控制评价，是指股份公司各级对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。 2017-4-9 15 内部控制评价原则 全面与重点结合原则 独立公允原则 客观一致原则 2017-4-9 16 内部控制自我评价范围 总部层面：各职能部门 企业层面：下属单位 流程层面：各主要业务流程 2017-4-9 17 内部控制评价职责 董事会对内部控制评价工作负责 经理层负责组织开展内部控制评价工作 职能部门负责组织本部门的自查以及评价工作 下属单位落实内部控制措施，建立日常监控机制，开展内控自查和评价 2017-4-9 18 内部控制评价的实施 一、阶段划分： 自我评价 独立评价 二、主体划分 独立完成 委托完成 2017-4-9 19 内部控制评价报告 内部控制评价报告应分别内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行设计，涵盖内控评价过程、缺陷认定和整改情况、内控有效性结论等相关内容，结合工作底稿等资料，进行编制。 2017-4-9 20 内部控制评价报告内容 内部控制评价报告至少应包括下列内容： 董事会（或类似机构）对报告真实性的说明； 评价工作的总体情况； 评价的范围和依据； 评价的程序和方法； 缺陷认定和整改情况； 内部控制有效性的结论 2017-4-9 21 内部控制评价报告 内部控制评价报告按照编制主体、报送对象和时间，分为对内报告和对外报告。 股份公司编制对外及内部控制评价报告 股份公司所属企业、部门编制的内部控制评价报告 2017-4-9 22 内部控制评价等级 2017-4-9 23 内