如何构建企业内部控制体系知识讲稿.pptVIP

ICI中国总部 1、企业风险管理（ERM）定义 企业风险管理（ERM）定义：ERM是一个流程，由企业的董事会、管理层和其他员工共同参与，应用于企业战略制定，识别可能对企业造成潜在影响的事项，并在其风险承受度范围内管理风险，为实现企业目标提供合理保证。 ICI中国总部 2、风险管理（ERM）组成部分 八大要素： 内部环境 目标设定 事件识别 风险评估 风险应对 控制活动 信息沟通 监控 四大目标： 战略目标 运营目标 报告目标 合规目标 ICI中国总部 3、COSO两个框架的融合 1.内部环境 （1）控制环境 2.目标设定 3.事件识别 4.风险评估 （2）风险评估 5.风险应对 （3）控制活动 6.控制活动 （4）信息与沟通 7.信息与沟通 （5）监控 8.监控 内部控制框架 企业风险管理框架 ICI中国总部 （五）内部控制与风险管理比较 内部控制 风险管理 ● 在假定公司面临的风险 ● 将处于不断变化市场中的公 基本确定的情况下，主 司视为管理对象，着眼于外 要着眼于内部制度和流 部环境变化和相应的内部资 程的建设； 源配置与运行效率调整； ● 关键是要求公司的业务 ● 目标是基于市场状况权衡不 遵循既定的风险控制政策 同领域的风险和回报以实现 利润最大化； ● 以风险为导向的内部控制 ● 基于内部控制的全面风险管理 ICI中国总部 过去的内部控制建设是企业的内部行为； 内部控制制度是否建立建立后是否真正执行，以及如何设计、执行和评估内部控制系统没有法规要求； 无须接受外部监管机构和独立审计师的检查监督； 内部控制测评方法作为防范审计风险的手段。 今天的内部控制建设已不再是企业的内部行为，而是透明度极高的公司治理行为； 内部控制系统从设计与开发、执行与维护、信息文档记录与监控，到对外披露的财务报告均应遵从法规要求和公认的COSO内部控制框架； 披露内部控制自评报告，并接受独立审计师的检查监督； 内部控制成为企业管理的组成部分，并受到政府监管机构的监管和投资大众的普遍关注； 内部控制已成为企业防范风险，实现既定目标的免疫系统。 新旧内部控制的重要区别 ICI中国总部 四、企业内部控制体系构建 （一）内部控制系统是一个流程 （二）董事会的监控措施 （三）有效控制环境的10个重要特征 （四）风险管理的六个组成部分 （五） 规定业务系统的循环周期 ICI中国总部 （一）内部控制系统是一个流程 ICI中国总部 ICI中国总部 （二）董事会的监控措施 董事会实现监控职责的措施如下： ——要求首席执行官提供控制环境的适 当保证； ——所有重大的违反控制的行为和纠正 行动都应当通知董事会； ——任命独立审计师和内部审计师帮助 他们评价控制措施的适当性。 *   如何构建企业内部控制体系 国际内部控制协会中国合作伙伴首席代表 国际内部审计师协会沟通咨询委员会委员 张 玉 ICI中国总部 一、企业内部控制概论 二、我国《企业内部控制基本规范》 三、国际内部控制法规、框架及指南 四、企业内部控制体系构建 五、企业内部控制体系的实施与应用 六、企业内部控制评价 ICI中国总部 一、企业内部控制概论 （一）