内部控制规范和内部控制评价PPT课件.ppt

内部控制规范和内部控制评价本报告介绍内容第一部分内部控制基本规范介绍企业内控制度概述内控制度五大目标内控制度五大原则内控制度五大要素国际内部控制的发展与最新趋势中国内部控制的发展内部控制基本规范内部控制的五大目标财政部《企业内部控制基本规范》内部控制五大原则（一）全面性原则内部控制五大原则（二）重要性原则内部控制五大原则（三）制衡性原则内部控制五大原则（四）适应性原则内部控制五大原则（五）成本效益原则第一年美国上市企业萨班斯法案合规平均成本(2004年)成本效益原则（续）内部控制五大要素内部环境是实施内部控制的基础，在《基本规范》中主要包括以下几点建立规范的公司治理结构和议事规则*良好的内审职能人力资源政策*人力资源政策根据企业的具体情况制定和实施有利于企业可持续发展的人力资源政策。制定明确的人力资源管理制度人力资源管理制定明确，透明和有相应文档记录的规章制度。机构、岗位设置与分析对机构和岗位设置进行分析，确保部门资源与人员配置的合理性。制定各部门明确清晰的岗位说明书以划分职责。职业道德修养及专业胜任能力作为选拔和聘用员工的重要标准加强员工培训和继续教育提升员工素质高级管理人员发挥主导作用，加强企业文化建设建立并贯彻员工行为守则高级管理人员发挥核心主导作用：管理层基调和态度是公司道德规范和文化环境建设的基础培养积极向上的价值观和责任感倡导诚实守信、爱岗敬业、开拓创新和团队协作精神树立现代管理理念强化风险意识建立并贯彻员工行为守则作为上市公司，必须接受国家和证券监管部门颁布的法律法规监管，这是市场经济法则的客观要求，为达到这些目标，企业应当加强法制教育增强董事、监事、经理及其他高级管理人员和员工的法律观念严格依法决策、依法办事、依法监督建立健全法律顾问制度和重大法律纠纷案件备案制度内部控制五大要素（二）风险评估**对辨识出的风险及其特征，以及对企业战略发展的影响层面进行明确的定义和描述，结合定性和定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险*风险应对策略*控制措施*各种控制措施的综合运用控制措施举例*内部控制五大要素（四）信息与沟通信息的收集建立信息与沟通制度*信息沟通中发现问题应及时报告并加以解决*重要信息应当及时传递给董事会、监事会和经理层*企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。反舞弊机制*反舞弊工作重点*采用未经授权等方式侵占、挪用企业资产，牟取不当利益董事、监事、经理及其他高级管理人员滥用职权在财务会计报告和信息披露等方面存在虚假记录、误导性陈述或者重大遗漏相关机构或人员串通舞弊为确保举报、投诉成为企业有效掌握信息的重要途径，企业应当：设置举报专线明确举报投诉处理程序、办理时限和办理要求将举报投诉制度及时传达至全体员工举报人保护制度内部控制五大要素（五）内部监督内部控制缺陷认定标准《基本规范》中要求，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。*建设内部控制体系的步骤第二部分内部控制制度的评价企业层面（含IT）流程层面（含IT）定义缺陷认定标准、表述方式及统计口径评价设计有效性和运行有效性企业层面评价实务企业层面的内部控制评估的重要性企业层面的内部控制对流程、交易或应用层面的内部控制有着广泛深入的影响。其结果将会影响管理层对内部控制其他方面的评估工作。企业层面控制对预防、阻止和检查舞弊行为发挥着重要的作用。企业层面内控评价的方法和一般步骤明确企业层面内部控制工作的范围设计企业层面调查问卷和问题清单下发和初步填制调查问卷问卷初步审阅、访谈确认及问卷修改获取并审阅支持性文档、完成测试汇总并确认发现问题明确企业层面内部控制工作的范围。调查问卷的组成要素考虑包括以下内容：控制要求实际操作描述规章制度索引/实施记录索引负责部门控制设计缺陷其中控制要求应根据确定的关键控制领域的法规要求进行细化和明确。可根据公司的实际情况，设计分部门的调查问题清单，以协助相关部门管理人员更好地理解控制要求；该调查问卷控制问题清单由相关负责部门进行填写；如果采取将问卷拆分至各个部门的方式，需要由专人负责合并及初步审阅，以保证其内容的一致性和逻辑关系的连贯性。编制调查问卷填写指引：明确调查问卷每项内容的填写要求；规范各部门填写调查问卷，保证填写的质量；方便内控评价人员对填写的问卷进行审阅。问卷初步审阅：问卷的审阅人（内控评价人员）必须非常了解问卷的整体构架和编制思路，能够做到对整体内容的把握；问卷的审阅人需要仔细阅读各部门的回答，判断其内容是否一致、逻辑性是否清晰，提出问卷描述中不够详尽的地方，要求问卷填写人补充；问卷的审阅人在审阅过程中需要及时与负责内控评价的部门就难以把握的问题进行讨论；可以在原有的问