以“大內控”視角建設企業內部控制體系
**部分:內部控制概述
一、直覺五問內控
問1:內部控制到底控制什么?
u 控制舞弊?
u 控制損失?
u 控制違規?
u 控制風險?
問2:該控制為何稱“內部”?
u 董事會?
u 監事會?
u 經理層?
u 員工?
問3:內部人如何施加影響?即如何進行控制?
u 制衡?
u 監控?
u 激勵?
問4:內部控制建設的終表現形式是什么?
u 制度?
u 流程?
u 表格?
問5:不同規模和發展階段的企業對內控的需求程度差異大嗎?
二、內部控制的來龍去脈
1、國際上現代內部控制的起源與發展
u 內部牽制階段
u 內部控制制度階段
u 內部控制結構階段
u 內部控制整體框架階段
亂世用重典——《薩班斯·奧克斯利法案》
從內部控制整體框架到風險管理整合框架的演進
(1)什么是COSO
(2)COSO1992《內部控制-整合框架》“五要素” 介紹
(3)COSO2004《風險管理—整合框架》“八要素” 介紹
(4)《內部控制—整體框架》與《風險管理—整合框架》的對照
2、我國內部控制的發展歷程
u 起步階段
u 發展階段
u 規范整合階段
3、 中國內控體系的整體框架
u 2008年財政部《內部控制基本規范》
u 2010年財政部《內部控制配套指引》
u 2012年財政部內部控制問題解釋
u 中央國資委對國企的有關要求
u 中國企業內部控制實施時間表
第二部分:解讀內部控制基本規范
一、內控基本規范概況
二、內控基本規范的內容—15557
u 一個定義
u 五個目標
u 五項原則
u 五大要素
u 7大手段
三、內部控制的五大要素解讀
1、內部環境
u 說明:企業內部控制應用指引第1號—組織架構
案例分析
u 說明:企業內部控制應用指引第2號—發展戰略
案例分析
u 說明:企業內部控制應用指引第3號—人力資源
u 說明:企業內部控制應用指引第4號—社會責任
案例分析
u 說明:企業內部控制應用指引第5號—企業文化
2、風險評估
2 風險識別1——風險因素
2 風險識別2——識別方法(風險矩陣)
2 風險識別2——判定標準
2 風險應對
案例:某企業集團風險識別
3、控制活動
2 不相容職務分離
2 授權批準
2 會計系統(記錄報告)
2 財產保護(資產保全)
2 預算控制
u 說明:企業內部控制應用指引第15號—全面預算
案例分析
2 運營分析控制
案例分析
2 績效考評控制
案例分析:某企業績效考評體系
2 內部審計控制
2 風險預警與危機管理
4、信息與溝通
u 說明:企業內部控制應用指引第17號—內部信息傳遞
u 說明:企業內部控制應用指引第18號—信息系統
5、內部監督
u 日常監督
u 專項監督
第三部分:解讀內部控制應用指引
一、內部控制配套指引概況
二、關于內部控制應用指引
u 說明:企業內部控制應用指引第6號—資金活動
貨幣資金控制關鍵控制點分析
對外投資控制關鍵控制點分析
融資活動控制關鍵控制點分析
案例分析
u 說明:企業內部控制應用指引第7號—采購業務
采購與付款循環關鍵控制點
u 說明:企業內部控制應用指引第8號—資產管理
存貨管理關鍵控制點
固定資產管理關鍵控制點
無形資產管理關鍵控制點
案例分析
u 說明:企業內部控制應用指引第9號—銷售業務
銷售與收款循環關鍵控制點
案例分析
u 說明:企業內部控制應用指引第10號—研究開發
u 說明:企業內部控制應用指引第11號—工程項目
工程項目管理關鍵控制點
案例分析
u 說明:企業內部控制應用指引第12號—擔保業務
u 說明:企業內部控制應用指引第13號—業務外包
u 說明:企業內部控制應用指引第14號—財務報告
案例分析
u 說明:企業內部控制應用指引第16號—合同管理
第四部分:企業如何構建和運行內部控制體系
1、構建內部控制體系總體思路(“四步一循環”)
2、內控梳理對標
2 成立專屬部門
2 確定梳理范圍
2 整理現有制度
2 對標管理規范
2 實施風險評估
2 記錄內控缺陷
3、內控整改固化
2 確定整改重點
2 設計整改方案
2 完善內控制度
2 設計內控手冊
2 優化內控體制
4、內控運行自評
2 運行內控體系
2 跟蹤缺陷整改
2 開展自我評價
2 編制自評報告
2 內控范圍推廣
5、**內控審計
2 進行模擬審計
2 內部問題整改
2 實施外部審計
2 出具管理聲明
2 披露審計報告
6、內控體系的持續改進
案例分析
第五部分:“大內控”體系建設八大關系
1、作業控制與管理控制、戰略控制
2、內控與現有制度的關系處理
3、內控與財務管理
4、內控與集團管控
5、內部控制與全面風險管理
6、理清內控與其他管理方式的關系并有效融合
2 內控與企業戰略管理
2 內控與公司治理
2 內控與全面預算管理
2 內控與成本管理
2 內控與績效管理
2 內控與流程再造和流程優化(BPR/BPI)
2 內控與質量體系建設
2 內控與ERP等信息化建設
7、內控法治與人治的結合
8、內控建設與變革管理