1、企業(yè)內(nèi)部控制框架及建設(shè),目錄,1.內(nèi)控是什么？ 1.1 首先是一個會計問題 1.2 現(xiàn)在是一個管理問題 1.3 體現(xiàn)的是監(jiān)管要求 1.4 重點在于兩個方面 1.5 目標在于風險管理 1.6 什么叫做內(nèi)部控制 2.內(nèi)控要求做什么？ 3.內(nèi)部控制如何建？ 4.內(nèi)部控制如何評？,1國際大背景、國內(nèi)大環(huán)境,內(nèi)部控制起源于會計問題,起源于會計,非常重視會計與財務問題,1.1 首先是一個會計問題,1.2現(xiàn)在是一個管理問題,內(nèi)控建設(shè)不僅僅是財務部門的事情,所有部門參加,若一個企業(yè)需要去建立很多制度說明原來管理不善,一個部門牽頭,1.3體現(xiàn)的是監(jiān)管要求,要求企業(yè)對內(nèi)部控制自我評價,企業(yè)按照18個指引完善內(nèi)控,

2、內(nèi)控要接受CPA審計和國資委檢查,要向監(jiān)管部門提出，并且要拿出確鑿的證據(jù)來說明自己做得好。,1.4重點在于兩個方面,1.沒有制度意味著沒有內(nèi)控 2.沒有記錄意味著沒有執(zhí)行,不能用結(jié)果證明過程，要用過程保證結(jié)果,不能用沒有出過事來作為管理完善的措辭,只有管理制度規(guī)范化才能促使管理扁平化,內(nèi)部控制目標在于風險管理,1.5目標在于風險管理,會計核算,財務管理,戰(zhàn)略,戰(zhàn)略內(nèi)控,運營,運營內(nèi)控,財務內(nèi)控,財務報告內(nèi)控,內(nèi)控的層次,1.6什么叫做內(nèi)部控制,內(nèi)部控制,標準定義？,通俗來說？,內(nèi)部控制，是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。,企業(yè)在管理過程中所制定和執(zhí)行的制度

3、、辦法、細則、流程、單據(jù)、表格,基于風險管理的內(nèi)部控制是由董事會、管理層和其他員工共同參與的，應用于戰(zhàn)略制訂和企業(yè)內(nèi)部各個層次部門的，用于識別可能對企業(yè)造成潛在影響的事項并在其風險偏好范圍內(nèi)管理風險的為企業(yè)的目標的實現(xiàn)而提供合理保障的一個過程。,2008年6月28日五部委聯(lián)合發(fā)布企業(yè)內(nèi)部控制基本規(guī)范。 2010年4月26日，發(fā)布企業(yè)內(nèi)部控制規(guī)范配套指引。 企業(yè)內(nèi)部控制應用指引（18項） 企業(yè)內(nèi)部控制評價指引（1項） 企業(yè)內(nèi)部控制審計指引（1項） 要求2011年開始在境內(nèi)外同時上市的公司施行，自2012在主板上市公司施行，鼓勵非上市大中型企業(yè)提前施行。 2012年5月，財政部、國資委頒布68號文

4、件，提出三個時間點要求。,附：五部委規(guī)范文件,附：中央企業(yè)全面風險管理指引,2006年6月6日，印發(fā)中央企業(yè)全面風險管理指引 ，共有十章，七十條，全面啟動國有企業(yè)風險管理。 第一章總則 第二章風險管理初始信息 第三章風險評估 第四章風險管理策略 第五章風險管理解決方案 第六章風險管理的監(jiān)督與改進 第七章風險管理組織體系 第八章風險管理信息系統(tǒng) 第九章風險管理文化 第十章附則,附：內(nèi)部控制的整體框架,信息與溝通,持續(xù)監(jiān)控,控制活動,風險評估,控制環(huán)境,COSO,建立公司層面的目標和風險評估過程,制定識別，傳達會計準則變化（GAAP)及內(nèi)部控制或其運行環(huán)境變化的程序,參股公司層面目標建立具體的活動

5、目標,制定必要的政策和程序使該政策和程序所包含的控制在實踐中得以貫徹實施,管理層制定清晰明確的財務及經(jīng)營目標并進行差異分析和追蹤,合理分配工作職責以降低舞弊風險,保護文檔，記錄及實物資產(chǎn)的安全,確保信息系統(tǒng)安全，對信息系統(tǒng)安全政策及程序的合規(guī)性進行監(jiān)控,信息系統(tǒng)為管理層決策提供支持,開放并改善信息系統(tǒng)以適應公司的戰(zhàn)略目標,管理層提供保證并監(jiān)控在信息系統(tǒng)開發(fā)和測試中的人力和財務資源的參與度,管理層對所有主要數(shù)據(jù)中心建立業(yè)務持續(xù)計劃/災難恢復計劃,管理層對員工的責任和職責進行有效溝通并建立針對潛在問題的溝通渠道,來自外部的信息在公司內(nèi)部及時有效的進行溝通，使管理層能夠采取及時適合的行動,定期評估內(nèi)

6、部控制及人員,實施內(nèi)部控制管理意見，及時改進缺陷，適當回應監(jiān)管部門的報告及建議,管理層利用內(nèi)部審計協(xié)助進行監(jiān)控,內(nèi)控中的個別（專項）評價流程,匯報內(nèi)控缺陷流程,管理層的正直，道德價值觀和行為,管理層的控制意識和運作類型,管理層對員工能力的承諾,董事會和審計委員會的監(jiān)督,組織架構(gòu)已經(jīng)權(quán)責的分配授權(quán)的界面應該清晰,人力資源政策和實踐,附：企業(yè)風險管理八大要素,內(nèi)部環(huán)境 風險管理理念、風險文化、董事會勝任能力評估、管理方法與經(jīng)營模式風險偏好,目標制定 戰(zhàn)略目標-其他相關(guān)目標-選擇目標-風險偏好-風險容忍度,事件識別 事件-影響戰(zhàn)略及目標的因素-方法和技術(shù)-事件相互依存性-事件類別-風險和機遇,風險評

7、估 固有風險-殘存風險-可能性和影響-方法和技術(shù)-相關(guān)性,風險對策 確認風險對策-評估風險對策-選擇對策方案-風險組合觀,控制活動 與風險對策相結(jié)合-控制活動類型-一般控制-應用控制-特定主體,信息與溝通 信息-戰(zhàn)略和整合系統(tǒng)-溝通,監(jiān)控 個別評估-持續(xù)評估,目錄,1.內(nèi)部控制是什么？ 2.內(nèi)控要求做什么？ 2.1 內(nèi)部控制基本規(guī)范 2.2 內(nèi)部控制的原則 2.3 內(nèi)部控制的方法 2.4 內(nèi)部控制應用指引 3.內(nèi)部控制如何建？ 4.內(nèi)部控制如何評？,2.1內(nèi)部控制基本規(guī)范,第一章總則，包括定義、原則、要素等； 第二章內(nèi)部環(huán)境，包括公司治理、組織架構(gòu)、人力資源、觀念文化 等； 第三章風險評估，包

8、括風險識別、風險評估、風險應對等； 第四章控制活動，包括不相容職務分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預算控制、運營分析控制和績效考評控制等； 第五章信息與溝通，包括內(nèi)部信息傳遞、信息系統(tǒng)、反舞弊機制等； 第六章內(nèi)部監(jiān)督，包括對建立和執(zhí)行內(nèi)部控制的情況進行獨立監(jiān)督； 第七章附則。,2.1.1 內(nèi)部控制的原則,一般包括計劃與審批、審批與執(zhí)行、執(zhí)行與驗收、執(zhí)行與記錄。,會計的核算是規(guī)范的內(nèi)部控制的基礎(chǔ)。 規(guī)范核算是規(guī)避風險的手段； 核算包括原始憑證的產(chǎn)生、傳遞、從原始憑證到記賬憑證、從記賬憑證到報表四個環(huán)節(jié)。,運營分析控制,績效考評控制,預算控制,給誰做分析？ 分析什么？ 如何分析

9、？ 如何報告？,要求企業(yè)建立和實施績效考評制度，科學設(shè)置考核指標體系，對企業(yè)內(nèi)部各責任單位和全體員工的業(yè)績進行定期考核和客觀評價，將考評結(jié)果作為確定員工薪酬以及職務晉升、評優(yōu)、降級、調(diào)崗、辭退等的依據(jù)。,要求企業(yè)根據(jù)常規(guī)授權(quán)和特別授權(quán)的規(guī)定，明確各崗位辦理業(yè)務和事項的權(quán)限范圍、審批程序和相應責任。,要求企業(yè)實施全面預算管理制度，明確各責任單位在預算管理中的職責權(quán)限，規(guī)范預算的編制、審定、下達和執(zhí)行程序，強化預算約束。 要用制度做預算的事情。,資產(chǎn)產(chǎn)生時的賬實相符； 資產(chǎn)持有期間的賬實相符； 資產(chǎn)實物管理； 往來資產(chǎn)對賬、實物資產(chǎn)盤點。,2.1.2內(nèi)部控制主要方法,常見風險 控制方法,2.2指引

10、文件目錄,2.2指引總體解讀,1.指引的要求是不是太粗略？ 2.規(guī)定容易達到還是不容易？ 3.是強制性的還是指導性的？ 4.指引本身是否可以作為認定缺陷的標準？,2.2.1組織架構(gòu),1.組織結(jié)構(gòu)圖、部門職責、崗位說明書，有董事會、監(jiān)事會的，還應該明確職責權(quán)限、任職條件、議事規(guī)則； 2.重大決策、重大事項、重大人事任免及大額資金支付業(yè)務（三重一大）的標準及集體決策或聯(lián)簽制度； 3.權(quán)限指引； 4.擁有子公司的，應該制定子公司管理制度，至少包含發(fā)展戰(zhàn)略、年度財務預決算、重大投融資、重大擔保、大額資金使用、主要資產(chǎn)處置、重要人事任免、內(nèi)部控制體系等事項； 5.對上述事項進行定期評估。,2.2最低工作

11、要求,2.2.2發(fā)展戰(zhàn)略制定戰(zhàn)略規(guī)劃的企業(yè) 1.戰(zhàn)略規(guī)劃應當明確發(fā)展的階段性和發(fā)展程度，確定每個發(fā)展階段的具體目標、工作任務和實施路徑； 2.全面預算應該和發(fā)展戰(zhàn)略規(guī)劃相互銜接； 3.制定發(fā)展戰(zhàn)略管理制度，確保發(fā)展戰(zhàn)略有效實施； 4.對發(fā)展戰(zhàn)略實施情況的監(jiān)控，定期收集和分析相關(guān)信息，根據(jù)需要做出調(diào)整。,2.2最低工作要求,2.2.3人力資源,1.建立人力資源發(fā)展目標，制定人力資源總體規(guī)劃和能力框架體系，明確人力資源的引進、開發(fā)、使用、培養(yǎng)、考核、激勵、退出等管理制度； 2.制定年度人力資源需求計劃；企業(yè)選聘人員應當實行崗位回避制度； 3.應當依法簽訂勞動合同；對于掌握或涉及關(guān)鍵技術(shù)、知識產(chǎn)權(quán)、

12、商業(yè)秘密或國家機密的工作崗位，應當有保密協(xié)議；試用期和崗前培訓制度；應該有輪崗制度； 4.對各級管理人員和全體員工進行嚴格考核與評價，以此作為確定員工薪酬、職級調(diào)整和解除勞動合同等的重要依據(jù)； 5.建立健全員工退出（辭職、解除勞動合同、退休等）機制，明確退出的條件和程序，確保員工退出機制得到有效實施； 6.定期評估計劃執(zhí)行情況及人力資源管理經(jīng)驗。,2.2最低工作要求,2.2.4社會責任,1.建立嚴格的安全生產(chǎn)管理體系、操作規(guī)范和應急預案，強化安全生產(chǎn)責任追究制度；設(shè)立安全管理部門和安全監(jiān)督機構(gòu)； 2.重視崗位培訓，特殊崗位實行資格認證制度； 3.建立嚴格的產(chǎn)品質(zhì)量控制和檢驗制度； 4.結(jié)合企業(yè)

13、實際情況，建立環(huán)境保護和資源節(jié)約制度，強化宣傳教育，建立三廢回收利用制度；建立環(huán)境保護和資源節(jié)約的監(jiān)控制度； 5.與職工簽署勞動合同。,2.2最低工作要求,2.2.5企業(yè)文化,1.確定企業(yè)文化建設(shè)的目標和內(nèi)容形成企業(yè)文化規(guī)范，使其構(gòu)成員工行為守則的重要組成部分； 2.建立企業(yè)文化評估制度，明確評估的內(nèi)容、程序和方法，落實評估責任制；,2.2最低工作要求,2.2.6資金活動,1.科學確定投融資目標和規(guī)劃，完善嚴格的資金授權(quán)、批準、審驗等相關(guān)管理制度，明確籌資、投資、營運等各環(huán)節(jié)的職責權(quán)限和崗位分離要求; 2.籌資應該嚴格論證并且經(jīng)過審批； 3.企業(yè)應當加強對投資方案的可行性研究，重點對投資目標、

14、規(guī)模、方式、資金來源、風險與收益等作出客觀評價。 并按照權(quán)限審批； 4.主要是兩個層面的制度，一個是涉及到日常資金的管理，一個是涉及到資金的調(diào)度問題。,2.2最低工作要求,2.2.7采購,1.完善采購業(yè)務相關(guān)管理制度，統(tǒng)籌安排采購計劃，明確請購、審批、購買（不同的方式）、驗收、付款、采購后評估、退貨等環(huán)節(jié)的職責和審批權(quán)限，按照規(guī)定的審批權(quán)限和程序辦理采購業(yè)務，建立價格監(jiān)督機制，定期檢查和評價采購過程中的薄弱環(huán)節(jié)； 2.企業(yè)的采購業(yè)務應當集中，人員應該輪崗、不能一人辦理全過程； 3.企業(yè)應當建立科學的供應商評估和準入制度，確定合格供應商清單，,2.2最低工作要求,2.2.8資產(chǎn),1.資產(chǎn)投保；

15、2.規(guī)范存貨管理流程，明確存貨取得、驗收入庫、原料加工、倉儲保管、領(lǐng)用發(fā)出、盤點處置等環(huán)節(jié)的管理要求； 3.固定資產(chǎn)管理制度和目錄，規(guī)范取得、驗收、使用維護、修理、改造、投保、抵押、清查、處置等； 4.無形資產(chǎn)管理制度，明確取得、驗收、使用、權(quán)證、升級、抵押、清查、處置等；,2.2最低工作要求,2.2.9銷售業(yè)務,1.全面梳理銷售業(yè)務流程，完善銷售業(yè)務相關(guān)管理制度，包括市場調(diào)查、定價、信用政策、銷售合同、發(fā)票、售后服務等； 2.建立應收賬款管理制度，明確守信、催收、獎懲、對賬、壞賬； 3.票據(jù)管理制度,2.2.10研究與開發(fā),1.制定研發(fā)計劃； 2.強化全過程管理，包含立項申請、論證、審批、崗

16、位責任制、過程跟蹤、外協(xié)管理、成果驗收、保密、核心人員的管理、成果保護、研發(fā)評估等；,2.2最低工作要求,2.2.11工程項目,企業(yè)應當建立和完善工程項目各項管理制度，全面梳理各個環(huán)節(jié)可能存在的風險點，規(guī)范項目建議書、可行性研究、決策、開工前手續(xù)辦理、工程招標、設(shè)計與概預算、工程過程管理、監(jiān)理、工程變更、結(jié)算、結(jié)算審計、決算、交付資產(chǎn)、工程歸檔、后評估。,2.2.12擔保,如果有此權(quán)力。要有嚴格的制度。,2.2最低工作要求,2.2.13業(yè)務外包,1.常見的業(yè)務外包：研發(fā)、資信調(diào)查、可行性研究、委托加工、物業(yè)管理、客戶服務、IT服務等； 2.企業(yè)應當建立和完善業(yè)務外包管理制度，規(guī)定業(yè)務外包的范圍

17、、方式、條件、程序和承包方選擇、過程控制等相關(guān)內(nèi)容，明確相關(guān)部門和崗位的職責權(quán)限，強化業(yè)務外包全過程的監(jiān)控,2.2.14財務報告,1.會計核算辦法 2.財產(chǎn)清查制度； 3.財務分析方法和制度；,2.2最低工作要求,2.2.15全面預算,1.全面預算管理制度，明確明確編制依據(jù)、編制程序、編制方法、預算指標分解方式、預算執(zhí)行審批權(quán)限和要求、預算執(zhí)行情況分析及報告、對各預算執(zhí)行單位和個人進行考核，切實做到有獎有懲、獎懲分明,2.2.16合同管理,1.企業(yè)應當加強合同管理，確定合同歸口管理部門，明確合同擬定、文本管理、合同專用章、審批、保密、執(zhí)行發(fā)起、臺帳記錄、合同變更、執(zhí)行結(jié)束、歸檔、借閱、執(zhí)行情況

18、評估等。,2.2最低工作要求,2.2.17內(nèi)部信息傳遞,1.企業(yè)應當加強內(nèi)部報告管理，建立科學的內(nèi)部信息傳遞機制，明確內(nèi)部信息傳遞的內(nèi)容、保密要求及密級分類、傳遞方式、傳遞范圍以及各管理層級的職責權(quán)限等； 2.舉報制度；,2.2.18信息系統(tǒng),1.信息系統(tǒng)規(guī)劃，明確建設(shè)目標、人員配備、職責分工、經(jīng)費保障和進度安排、過程管理； 2.信息系統(tǒng)歸口管理； 3.信息系統(tǒng)管理制度，明確授權(quán)、保密、泄密責任追究、用戶管理、數(shù)據(jù)備份、服務器管理等； 4.信息系統(tǒng)操作規(guī)范。,2.2最低工作要求,目錄,1.內(nèi)部控制是什么？ 2.內(nèi)控要求做什么？ 3.內(nèi)部控制如何建？ 3.1 牽頭部門負責制定項目詳細實施方案 3

19、.2 參與部門在職責范圍內(nèi)做好內(nèi)控建設(shè)工作 3.3 以目標風險與內(nèi)控的匹配為基礎(chǔ)做好成果評價 3.4 建設(shè)階段工作成果 4.內(nèi)部控制如何評？,內(nèi)部控制項目的總體原則,領(lǐng)導重視、中層主導、骨干參與,3.1 牽頭部門負責制定項目詳細實施方案,內(nèi)部控制項目工作方案,1.項目總目標 2.項目任務分解 3.項目職責分配 4.項目質(zhì)量標準 5.項目工作機制 6.項目時間要求,3.1 牽頭部門負責制定項目詳細實施方案,舉例,3.2參與部門在職責范圍內(nèi)做好內(nèi)控建設(shè)工作,四個層面的制度與管理梳理,制度流程化,流程崗位化,控制制度化,企業(yè)的管理，應該走制度化、規(guī)范化的道路； 制度本身必須合理，關(guān)注兩個層面，操作加

20、機制。,以部門為對象轉(zhuǎn)化為以業(yè)務為對象； 以條塊為手段轉(zhuǎn)化為以流程為手段； 禁止性的規(guī)定轉(zhuǎn)化為規(guī)范性的規(guī)定。,不能到達崗位的流程化是說明流程； 通過崗位的流程化銜接，實現(xiàn)流程化。,起草制度流程的要求,3.2參與部門在職責范圍內(nèi)做好內(nèi)控建設(shè)工作,流程總規(guī)范，含規(guī)范內(nèi)容、控制的原則、部門的職責、崗位權(quán)限，其他 流程圖，參見附件 流程控制點規(guī)范，最全包括崗位、時間、依據(jù)、做什么、得出什么、報告給誰。 流程附件，包括有關(guān)單據(jù)、表格、樣本、填表說明等,1.流程文件的構(gòu)成內(nèi)容,3.2參與部門在職責范圍內(nèi)做好內(nèi)控建設(shè)工作,流程圖舉例,3.2參與部門在職責范圍內(nèi)做好內(nèi)控建設(shè)工作,部門職責舉例 1、負責審核匯總

21、各部門/單位年度固定資產(chǎn)投資計劃，編制相應預算；負責審核固定資產(chǎn)采購申請； 2、負責固定資產(chǎn)的供方資質(zhì)評審，根據(jù)需要建立合格供方目錄； 3、負責或牽頭組織固定資產(chǎn)的購置與投資建設(shè)； 4、負責與固定資產(chǎn)使用人辦理固定資產(chǎn)的交付手續(xù)，負責臺賬記錄（含使用情況登記）、使用人變更、維修與維護管理、固定資產(chǎn)的投保與索賠，確保固定資產(chǎn)臺賬與實物核對相符； 5、牽頭組織固定資產(chǎn)的盤點，對盤點中出現(xiàn)的盤盈盤虧，查明原因并提出處理意見，編制盤點報告； 6、牽頭組織固定資產(chǎn)報廢與處置的技術(shù)鑒定，辦理資產(chǎn)報廢與處置的報批； 7、對資產(chǎn)實施報廢后管理，對于具有銷售價值的報廢后資產(chǎn)，及時處置銷售，收回資金；,3.2參與

22、部門在職責范圍內(nèi)做好內(nèi)控建設(shè)工作,控制點描述舉例 “每年11月底之前，分廠等各二級單位投資計劃員根據(jù)本單位下一年度生產(chǎn)及業(yè)務發(fā)展情況、現(xiàn)有固定資產(chǎn)情況等因素，編制本單位下一年度資本性支出計劃，分項目列明項目名稱、建設(shè)內(nèi)容、經(jīng)濟效益、總投資、需要拆除的固定資產(chǎn)等內(nèi)容，規(guī)模較大、項目建設(shè)比較復雜的項目，還需要同時報送項目建議書。投資計劃和項目建議書報分公司計劃經(jīng)營部發(fā)展規(guī)劃科。”,3.2參與部門在職責范圍內(nèi)做好內(nèi)控建設(shè)工作,總則，含規(guī)范內(nèi)容、控制的原則、部門的職責、崗位權(quán)限，其他 具體管理要求 制度附件，包括有關(guān)單據(jù)、表格、樣本、填表說明等,2.制度文件的構(gòu)成內(nèi)容,3.2參與部門在職責范圍內(nèi)做好內(nèi)控建設(shè)工作,戰(zhàn)略規(guī)劃 人力資源需求計劃 能力框架體系 權(quán)限指引 。,3.其他文件,3.2參與部門在職責范圍內(nèi)做好內(nèi)控建設(shè)工作,崗位權(quán)限舉例,3.2參與部門在職責范圍內(nèi)做好內(nèi)控建設(shè)工作,3.3以目標風險與內(nèi)控的匹配為基礎(chǔ)做好成果評價,示 例,所有開具的貸項通知單都已記錄 發(fā)票都已記錄在適當期間。 貸項通知單都已記錄在適當期間 應收賬款依照采用的會計政策反映現(xiàn)存的營業(yè)環(huán)境及經(jīng)濟情況 現(xiàn)金收款記錄在收到的時期內(nèi) 準確地輸入現(xiàn)金收款數(shù)據(jù)以待處理 所有的現(xiàn)金收款數(shù)