企業內部控制與風險管理-資料下載頁

　　

【正文】 控制固有局限性的說明段 ?財務報告內部控制審計意見段 ?非財務報告內部控制重大缺陷描述段 ?CPA的簽名和蓋章 ?會計師事務所的名稱、地址及蓋章 內部控制審計指引（續） ?出具審計報告（續） ?CPA認為財務報告內部控制不存在重大缺陷，但有一項或多項重大事項需要提請內部控制審計報告使用者注意的，應當在內部控制審計報告中增加強調事項段予以說明 ?CAP認為財務報告內部控制存在一項或多項重大缺陷的，應當對財務報告內部控制發表否定意見 ?CPA出具否定意見的內部控制審計報告，還應當包括下列內容 ?重大缺陷的定義 ?重大缺陷的性質及其對財務報告內部控制的影響程度 內部控制審計指引（續） ?記錄審計工作 ?CPA應當在審計工作底稿中記錄下列內容 ?內部控制審計及重大修改情況 ?相關風險評估和選擇擬測試的內部控制的主要過程及結果 ?測試內部控制設計與運行有效性的程序及結果 ?對識別的控制缺陷的評價 ?形成的審計結論和意見 ?其他重要事項 內部控制審計指引（續） ?內部控制審計報告 ?標準內部控制審計報告 ?帶強調事項段的無保留意見內部控制審計報告 ?否定意見內部控制審計報告 ?無法表示意見內部控制審計報告 小結 ?法律法規，使之不敢； ?內部控制，使之不能； ?職業道德，使之不愿。 內容提要 ?原理 ?企業內控與 ERM框架 ?法規 ?主要內控法規與指引 ?實務 ?構建與實施 內部控制實務 ?制度反思（中國人壽） ?海恩法則： ?每一起嚴重的事故的背后，必然有 29起輕微的事故和 300起未遂先兆，以及 1000起事故隱患 。 內部控制構建 ?需求分析 ?企業模型（總體設計） ?建立健全配套制度 ?培訓、形成操作管理細則 戰略、組織與控制 核心 價值觀 要規避 的風險 關鍵績 效變量 戰略不 確定因素 商業戰略 信念系統 邊界系統 診斷控制系統 交互式控制系統 項目、組織和流程“三位一體” ?項目 ?項目是內部控制制度的基本單位。如人事招聘、成本控制、采購計劃、員工績效評估等。如何確定數量 ?戰略目標 ?管理粗細 ?體現 COSO報告 ?涵蓋會計控制、管理控制、業務控制和法規控制等 項目、組織和流程“三位一體”（續） ?組織 ?高、中、基層、現場 ?集權、分權 ?設計時考慮企業的控制目標、環境和控制方式 ?建立使組織得以運行保證的經濟責任制度和崗位制度 項目、組織和流程“三位一體”（續） ?流程 ?流程是企業經營的一個階段，由若干作業組成，而若干作業由若干任務構成，如設計、開發、營銷等 ?每個項目都是通過組織層級、單位和成員按照一定的流程、作業和任務的要求來完成的 流程優化的模板方法 步驟 診斷和評估 現行流程 提出并評估流程 改進方案 批準流程改進方案及實施計劃 實施流程改進方案并評估實施結果 主要 工作 內容 通過訪談、實地考察和討論會了解目前流程現狀 評估現行流程 提出流程改進方案 評估改進后的流程 取得領導批準 制定實施計劃 按計劃實施流程改造 監控實施過程，調整實施方案 評估實施結果 交付 主要 物件 現行流程圖 現行流程的問題和原因分析 現行流程和關鍵績效指標 未來流程圖 未來流程帶來的效益及實施時需要的資源、可能的限制和對企業的影響 未來流程的關鍵績效指標 批準后的流程 實施計劃 最終實施的方案 實施結果評估報告 建立企業內部控制的 5流程與 16個步驟 一、識別風險 明確內控目標 評估風險 識別風險范圍 確定管理戰略 二、制定標準 確認關鍵績效區 確定績效控制點 制定內部控制標準 四、檢驗結果 1常規與抽樣檢查 1偏差分析 1異常報告 1內部審計 三、選擇方法 實施方法篩選標準 明確實施內控方法 確定數據來源 1規定溝通與責任 五、調整改進 是 否 定位 ?實務 ?內部控制與 ERM制度設計 ?內部控制建設與實施要點 ?ERM實務 ?基于財務報表可靠性的內控設計 ?內部控制評估 內部控制系統設計要點 ?公司層面 ?企業文化、人力資源、組織架構、信息系統、社會責任、發展戰略和內部信息傳遞等 ?業務層面 ?全面預算、合同管理、采購業務、銷售業務、研究與開發、資金活動、資產管理（包括存貨、固定資產、無形資產）、工程項目、業務外包、財務報告等業務 內部控制系統設計要點（續） ?企業文化 ?建設重點在于防范一系列的潛移默化的風險，包括缺乏積極向上的價值觀、誠實守信的經營理念，忽視企業并購重組中的文化差異和理念沖突 ?企業文化建設應強調 ?應重視企業文化的培育，根據發展戰略和自身特點，確定文化建設的 目標和內容 ?企業主要負責人在文化建設中應發揮主導作用，并加強對員工的文化教育和熏陶，全面提升 員工的文化修養和內在素質 ?企業文化建設應當融入生產經營過程，確實做到 文化建設與發展戰略有機結合 ?建立文化評估制度，關注企業核心價值的員工 認同感 、企業 品牌的社會認可度 內部控制系統設計要點（續） ?公司具體業務 ?內控體系與企業運營的有機結合是企業必須面對的一個問題。只有從企業的經營目標出發， 將內部控制措施有機嵌入企業的日常經營業務之中，才是內部控制的本質所在。 ?與財務報告和披露相關的內部控制是企業內控體系建設和重要內容 ?與財務報告相關的內部控制的有效性是企業財務報告可靠性的基礎 中石化內控流程（原油采購） 經營風險 財務風險 合規風險 經營目標 財務目標 合規目標 業務目標 業務風險 中石化內控具體流程（續） ?業務流程步驟與控制點主要以文字詳細說明控制要求 業務目標 主要控制點相關資料 相關制度目錄 業務風險 業務流程步驟與控制點 業務流程圖表 中國企業的特點與內控構建的挑戰 ?缺乏對風險意識和企業文化的重視 ?企業治理結構有待完善 ?“人治 ”代替 “法治 ”的觀念根深蒂固 ?內部控制體系與企業運營難以有效結合 ?內部控制的執行難以保證 ?內部控制信息溝通不暢 ?信息系統控制薄弱 基于財務報表可靠性的內控設計 財務報告計劃矩陣 會計報表項目 年 月 日 真實性 相關內控流程 完整性 相關內控流程 權力和義務 相關內控流程 估價或分攤 相關內控流程 表達和披露 相關內控流程 準確性 相關內控流程 資產負債表 貨幣資金 利潤表 營業收入 披露 高管薪酬 財務報告可靠性的改進（續） ?認定 ?從審計師的角度來說的，是指被審計單位管理當局在其編制的會計報表中對各會計賬項所做的陳說或暗示 ?管理當局對財務報告會計信息的認定可分為 ?存在或發生 ?完整性 ?權利和義務 ?估價或分攤 ?表達與披露 財務報告可靠性的改進（續） ?存在或發生認定 ?指在資產負債表上所有資產和權益均存在 ?收益表上的所有收入、費用、利潤和損失發生在報表所反映的會計期間內 ?相對應的錯誤是“虛報錯誤” ?完整性認定 ?指資產負債表上所列的所有資產和權益都存在且屬于公司所有 ?收益表上所列示的收入、費用、利潤和損失均發生在收益表所反映的會計期間內 ?相對應的錯誤是“漏報錯誤” 財務報告可靠性的改進（續） ?權利和義務認定 ?指在資產負債表上所列示的所有資產均屬公司的權利，所有負債均屬公司的義務 ?估價或分攤認定 ?指資產、負債等項目以恰當的金額列入財務報表 ?表達與披露認定 ?指會計報表上的特定要素被恰當地加以分類、說明和披露 重要賬戶與支持業務流程 貨幣資金 資金管理、采購與支出、收入與成本核算、固定資產、工資與人事，財務報告與關賬 應收賬款 收入與成本核算、財務報告與關賬 存貨 采購與支出、收入與成本核算、存貨管理、財務報告與關賬 長期股權投資 資金管理、財務報告與關賬 固定資產 固定資產、財務報告與關賬 商譽 固定資產、財務報告與關賬 短期借款 資金管理、財務報告與關賬 應付賬款 采購與支出、固定資產、財務報告與關賬 應付職工薪酬 工資與人事、財務報告與關賬 應繳稅費 工資與人事、財務報告與關賬、收入與成本、人事 實收資本 資金管理、財務報告與關賬 營業收入 收入與成本核算、財務報告與關賬 財務費用 財務報告與關賬、資金管理 …… …… 按重要性確定具體的項目范圍 ?確定重要性水平 ?目的：降低風險和成本，提高工作效率 ?選擇關鍵指標 ?總資產： ～ 1% ?凈資產： 1% ?主營業務收入： ～ 1% ?稅后利潤： 5%～ 10% ?…… 支持業務流程正常運轉的 IT系統 ?IT系統 ?除重要單位及重要的流程外，內控范圍還應包括支撐這些單位中這些業務流程正常運轉的 IT系統 ?不同的 IT系統為不同的目標服務。考慮哪些 IT系統需進入內控范圍，需考慮 ?外部監管要求，如監管層要求的外部審計是與財務報告披露相關的內部控制，以此來考量，則需要關注的只是哪些 IT系統會支持信息最終記入財務報告并對外披露。 ?內部要滿足管理層的需要 “ 采購 付款”業務活動的內控制度流程 財務主管 應付會計 出納 總經理 審批 檢查 采購部門 采購合同 會簽 審批 供應商 送貨 預估賬 入庫單 檢查 付款申請 審核 審批 付款 發票 正式賬 月末對帳 月末對帳 月末對帳 （ Ⅰ ） （ Ⅲ ） （ Ⅳ ） 月度采購計劃 月度付款計劃 檢查 中石化內控評價與考核 ?檢查評價 ?總部每年統一組織內控執行情況綜合檢查，根據各單位適用的業務流程及控制點分值，量化內控的有效性評價結果。結合定期測試、自查和日常內控執行情況，綜合計算各單位內控有效性的總得分。 中石化內控評價與考核（續） ?檢查評價（續） ?根據風險評價結果對總得分進行修正。風險評價分為４個等級：一般風險、重大風險、顯著缺陷、實質性漏洞，分別扣減綜合得分的 5%、10%、 50%、 100%。 中石化內控評價與考核（續） ?考核兌現 ?在高層管理人員業績獎金考核和各單位經營目標考核體系中設置“內部控制執行情況”指標，考核結果將直接與領導人員年度業績獎金和各單位效益工資兌現。 總結 ?從小企業演變成大企業，需要三個條件來支持 ?完善的內控制度和 ERM：企業內部免疫機制 ?發育健全的管理組織：脊椎動物的骨架 ?明確的戰略：與別人不一樣的存在 建議閱讀書籍 ? 財政部等：企業內部控制規范（ 2023），中國財經出版社 ? 財政部：企業內部控制規范講解（ 2023），經濟科學出版社 ? 德勤：構建風險導向的內部控制（ 2023），中信出版社 ? COSO：內部控制（整合框架）， 2023，東北財大出版社 ? COSO：企業風險管理（整合框架）， 2023，東北財大出版社 ? COSO：企業風險管理（應用技術）， 2023，東北財大出版社 ? COSO：財務報告內部控制（較小型公眾公司指南）， 2023，東北財大出版社 ? PCAOB：第 5號審計準則（與財務報表審計相結合的財務報告內部控制審計）， 2023，東北財大出版社 謝謝！