Transcript 实施《企业内部控制基本规范》培训 主讲人：杜杰

合规经营，提升管理，持续发展
安徽铜峰电子股份有限公司
《企业内部控制基本规范》实施培训
2010年3月
目录
2
IC 培训
1
案例分享：内部控制及其实施意义
2
法规要求：监管机构为何重视内部控制
3
规范解读：《企业内部控制基本规范》实质
4
公司如何将内部控制落到实处
5
期望各单位的支持
©2010 华普坤铭管理咨询
简要回顾国内外几件重大事件
3
IC 培训
安然/ 安达信事件
法兴银行事件
在10分钟里
身边的故事：
发生的悲剧事件
最简单的“不相容职位分离”
©2010 华普坤铭管理咨询
问题与思考
1、什么是企业内部控制：
A 内部牵制
B 内部控制制度
C 系统性的框架
D 风险管理系统
2、企业为什么要加强内部控制
A 上市发股票
B 提高企业经营管理水平和风险防范能力
C 促进企业持续发展
3、思考：你所在单位内控系统有效吗？
A 有效 B 无效 C 部分有效
4、思考：你认为你所在单位需要加强的内部
控制环节是那些？
4
IC 培训
©2010 华普坤铭管理咨询
目录
5
IC 培训
1
案例分享：内部控制及其实施意义
2
法规要求：监管机构为何重视内部控制
3
规范解读：《企业内部控制基本规范》实质
4
公司如何将内部控制落到实处
5
期望各单位的支持
©2010 华普坤铭管理咨询
国内内部控制相关法规的要求
1999
2000
2002
2005
2006
2007
公开发行证券 内部控制 关于提高 证监会《首次公 国资委中央 上证交易所 深证交易所 上市公司监
《会计法》 公司信息披露 审核指导 上市公司 开发行股票并上 企业全面风 上市公司内 上市公司内 督管理条例
意见
质量意见 市管理办法》 险管理指引 部控制指引 部控制指引 （意见稿）
编报规则
建立健全内
部控制制度
√
√
定期自查评估
内控声明及披露
事务所意见
董事会对内
控负责
绩效考核指标
√
√
√
√ √
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
遵循基本规范
及相关规范
设置内部审计部
门对董事会或审
计委员会负责
6
IC 培训
企业内部 企业内部控
控制基本 制鉴证指引
规范 （意见稿）
√
√
√
问责机制
风险机制
2008
√
√
√
©2010 华普坤铭管理咨询
企业内部控制基本规范的要求
2008年6月28日，财
政部、证监会、审计
署、银监会、保监会
五部委联合发布，自
2010年1月1日起在上
市公司范围内施行
7
IC 培训
应当对本公司内部控
责任主体：董事会。
具体措施：内部控制
的建立健全和有效实
制的有效性进行自我
施；定期对内部控制
评价，披露年度自我
的有效性进行自我评
价，出具内部控制自
我评价报告
对上市公司要求：
评价报告
外审要求：
具有证券、期货业务
资格的会计师事务所
对内部控制的有效性
进行审计，出具审计
报告
监督检查：
政府相关监管部门，
对企业建立与实施内
部控制的情况进行监
督检查
©2010 华普坤铭管理咨询
谁对企业内部控制负责？
 董事会
负责内部控制的建立健全和有效实施。
 经营管理层
负责组织领导企业内部控制的日常运行。
 监事会
对董事会建立与实施内部控制进行监督。
 审计委员会
审查内控，监督实施和自我评价，协调审计及其他。
 内部审计机构或其他授权监督机构
负责内部控制有效性的监督检查，是主要监督工作实施者。
8
IC 培训
©2010 华普坤铭管理咨询
目录
9
IC 培训
1
案例分享：内部控制及其实施意义
2
法规要求：监管机构为何重视内部控制
3
规范解读：《企业内部控制基本规范》实质
4
公司如何将内部控制落到实处
5
期望各单位的支持
©2010 华普坤铭管理咨询
《企业内部控制基本规范》对内控的定义
内部控制 是由董事会、监事会、经理层和全体员工共同实施的旨在实现控制
目标的过程。
10
IC 培训
©2010 华普坤铭管理咨询
内部控制五目标
促进企业实现
发展战略
财务报告及相
关信息真实完
整
合理保证企业
提高经营效率
和效果
经营管理合法
合规
资产安全
11
IC 培训
©2010 华普坤铭管理咨询
内部控制五原则
全面性原则
重要性原则
•内部控制应当贯穿决策、执行和监督全过程，覆盖企业
及所属单位的各种业务和事项
•内部控制应当在全面控制的基础上，关注重要业务事项
和高风险领域
•内部控制应当在治理结构、机构设置及权责分配、业务
制衡性原则
适应性原则
成本效益原则
12
IC 培训
流程等方面形成相互制约、相互监督，同时兼顾运营效
率
•内部控制应当与企业经营规模、业务范围、竞争状况和
风险水平等相适应，并随着情况的变化及时加以调整
•内部控制应当权衡实施成本与预期效益，以适当的成本
实现有效控制
©2010 华普坤铭管理咨询
内部控制五要素
内部环境
企业实施内部控制的基础，一般包括治理结构、机构设置
及权责分配、内部审计、人力资源政策、企业文化等。
风险评估
企业及时识别、系统分析经营活动中与实现内部控制目标
相关的风险，合理确定风险应对策略。
控制活动
企业根据风险评估结果，采用相应的控制措施，将风险控
制在可承受度之内。
信息与沟通
企业及时、准确地收集、传递与内部控制相关的信息，确
保信息在企业内部、企业与外部之间进行有效沟。
内部监督
企业对内部控制建立与实施情况进行监督检查，评价内部控
制的有效性，发现内部控制缺陷，应当及时加以改进。
13
IC 培训
©2010 华普坤铭管理咨询
内部环境
内部环境
风险评估
控制活动
信息与沟通
内部监督
14
IC 培训
内部环境是影响、制约企业内部控制建立与执行的各
种内部因素的总称，是实施内部控制的基础。

公司治理

审计委员会

内部机构设置与权责分配

内部审计

人力资源政策

企业文化建设

法制观念
©2010 华普坤铭管理咨询
内部环境通常发现的问题
1. 治理结构不完善，不能对管理层进行独立有效的监督与控制
2. 风险控制意识薄弱
3. 公司组织架构与公司规模、业务不匹配
4. 没有一整套严格、统一的授权体系
5. 财务及信息系统管理分散
6. 没有明晰的企业文化
7. 没有岗位说明书以及合理的员工绩效考核办法
15
IC 培训
©2010 华普坤铭管理咨询
风险评估
内部环境
风险评估
控制活动
风险评估是内部控制的依据，是内部控制的成
败的关键
风险评估是识别及分析可能影响企业达到其目
信息与沟通
标的时间或条件
内部监督
16
IC 培训
©2010 华普坤铭管理咨询
风险评估通常发现的问题
内部环境
风险评估
•缺乏企业整体目标，包括战略目标的确定与更新
•下属机构与总部目标不一致，导致对风险识别的不一致
控制活动
•缺乏风险识别与预警机制以及缺乏对新市场、新产品/服务
的风险评估
信息与沟通
•缺乏机制来进行定期系统的风险评估
内部监督
17
IC 培训
©2010 华普坤铭管理咨询
控制活动
企业应当结合风险评估结果，通过手工控
内部环境
制与自动控制、预防性控制与发现性控制
相结合的方法，运用相应的控制措施，将
风险评估
风险控制在可承受度之内。
控制活动
不相容职务分离控制
信息与沟通
授权审批控制
会计系统控制
内部监督
财产保护控制
预算控制
运营分析控制
绩效考评控制
18
IC 培训
©2010 华普坤铭管理咨询
控制活动通常发现的问题举例
内部环境
风险评估
•缺乏全面预算管理
•缺乏有效项目管理
控制活动
信息与沟通
•缺乏有效的IT控制
•着重预防型控制而忽略检查型控制
•缺乏对控制的文档记录
内部监督
19
IC 培训
©2010 华普坤铭管理咨询
信息与沟通
信息
信息控制的三个要点：
内部环境
风险评估
正确的信息
在适当的时候
给正确的人员
控制活动
信息必须是公司战略与整体系统的一部分
信息与沟通
沟通
内部监督
沟通是信息流通的渠道，也是信息的来源。
内部沟通包括水平与垂直两种方式。
外部沟通有多种来源：顾客，供应商，政
府，利益相关者。
20
IC 培训
©2010 华普坤铭管理咨询
反舞弊机制
内部环境
风险评估
控制活动
信息与沟通
企业至少应当将下列情形作为反舞弊工作的重点：
未经授权或者采取其他不法方式侵占、挪用企
业资产，牟取不当利益。
在财务会计报告和信息披露等方面存在的虚假
记载、误导性陈述或者重大遗漏等。
董事、监事、高级管理人员滥用职权。
相关机构或人员串通舞弊。
内部监督
21
IC 培训
©2010 华普坤铭管理咨询
信息与沟通通常发现的问题
内部环境
• 信息系统无法满足财务、业务需要，向管理层及
风险评估
控制活动
时提供正确相关的信息
• 信息系统的设计与公司战略不一致
• 公司上传下达不力
信息与沟通
• 部门或地区之间沟通不力
内部监督
22
IC 培训
©2010 华普坤铭管理咨询
内部监督
内部环境
风险评估
内部监督是企业对内部控制建立与实施情况进行监
督检查，评价内部控制的有效性，发现内部控制缺
陷，并及时改进的过程，包括以下三方面：
控制活动
日常监督
信息与沟通
专项监督
缺陷报告
内部监督
23
IC 培训
©2010 华普坤铭管理咨询
内部监督通常发现的问题
内部环境
风险评估
• 缺乏对内部控制的定期评估
• 内审部门没有独立性，不能有效进
控制活动
行监督工作
• 内审工作范围与计划不合理
信息与沟通
• 内部控制缺陷不能及时得到纠正
内部监督
24
IC 培训
©2010 华普坤铭管理咨询
目录
25
IC 培训
1
案例分享：内部控制及其实施意义
2
法规要求：监管机构为何重视内部控制
3
规范解读：《企业内部控制基本规范》实质
4
公司如何将内部控制落到实处
5
期望各单位的支持
©2010 华普坤铭管理咨询
确立项目目标
落实财政部、证监会等五部委颁发的
《企业内部控制基本规范》要求
合规经营
健全公司内部控制体系，
提高经营管理水平和风险防范能力
促进战略目标的达成，
提升管理
持续发展
奠定公司可持续发展的基础
26
IC 培训
©2010 华普坤铭管理咨询
项目范围
企业经营管理合法合规
资产安全
财务报告及相关
信息真实完整
提高经营效率和
效果
促进企业实现发
展战略
公司层面控制
业务层面控制
•销售业务流程
•采购业务流程
•存货业务流程
•筹资业务流程
•投资业务流程
•职工薪酬业务流程
•固定资产业务流程
•财务报告
……
公司层面控制
•
•
•
•
内部环境
风险评估
信息与沟通
内部监督
业务层面控制
IT 信息系统控制
操作系统/ 数据库/
网络/ 应用系统…
27
IC 培训
©2010 华普坤铭管理咨询
构建内控体系的步骤
自我评价
铜峰电子股份有限公司
编制内部控制手册
（定期对内部控制的有效性进
行自我评价，出具内部控制自
我评价报告）
（内部控制体系文档化）
内控设计
有效性评价
内控执行
有效性评价
缺陷整改
（分析内部控制缺陷性质和产生的原因，提出整改方案，
跟踪内部控制缺陷整改情况，并就重大缺陷，追究责任）
28
IC 培训
书面化
确保可验证性
©2010 华普坤铭管理咨询
重点之一：风险评估
各单位填写风险评估
问卷（3/23-3/31）
与项目组领导讨论和
分析公司的重大风险
(4/6-4/10)
29
IC 培训
收集和汇总风险评估
问卷（4/1-4/3）
©2010 华普坤铭管理咨询
重点之二：建立公司层面控制
内部
环境
规范的公司治理结
在董事会下设立审
构和议事规则
计委员会
落实权利与责任
文化建设与现代管
职业道德修养和专
可持续发展的人力
理理念及风险意识
业胜任能力
资源政策
加强法制教育
设置内部组织机构，
加强内部审计工作
风险
评估
确立控制目标，确认关键控制，形成关
信息与
沟通
键控制文档，包括框架描述和控制矩阵
内部
监督
30
IC 培训
©2010 华普坤铭管理咨询
重点之三：建立健全业务层面控制的步骤
记录涉及的制
识别每个子流
绘制每个子
流程的控制
流程图
确定重要
业务流程
及其子流
程
31
IC 培训
结合控制目标，
度、办法、以
梳理现行制度
及实施证据
和办法，制定
程的关键控制
关键控制措施，
点及其控制目
落实控制责任，
标
明确到部门和
岗位
©2010 华普坤铭管理咨询
关键之一：业务层面关键控制文档_流程图
单位：XX股份有限公司
流程名称：存货
编制人：
流程编号:
业务主管部门：制造中心
最后更新时间:
业务参与部门：财务中心、技术质管中心
版本:01
表头
IV02存货出库
财务中心
制造中心
财务部
物控部
责任部门
相关领用部门
经办人
绘
制
流
程
图
（
示
例
）
1.根据工单及生产需
求开具ERP出库单，
选择正确的出库类
型、部门、项目工号
出库单
仓管员
3.根据出库单及先进
先出的规定进行备
料，并放置在备料区
2.部门主管审核
ERP
存货
模块
出库单
仓管员
4.与领料人进行物料
交接、以旧换新，双
方在出库单上签字确
认
出库单
K1
仓管员
关键控制：包括该项
控制的描述、关键控
制证据
5.根据出库单审核系
统单据，并进行物料
卡数量的核销，将单
据归档
出库单
材料会计
仓管员
7.月末与仓库核对盘
点数量
6.每周整理出库单提
交财务
盘点表
出库单
材料会计
8.根据当月加权平均
单价和当月领料数量
进行生产成本归集
记账凭证
9.总账会计审核
K2
结束
32
IC 培训
©2010 华普坤铭管理咨询
关键之二：业务层面关键控制文档_控制矩阵
关键
控制
控制目标
关键控制
编号
K1 确保欠款信息 1.每月5号前，运销处财务科会计编
准确并及时有 制欠款统计表，财务科长审核后，提
效回收
交各片区分公司评估
2.片区销售分公司经理对用户欠款风
险等级进行评估，填制**分公司有业
务用户风险评估表，并向客户及时催
收货款
3.评定为高风险的客户，经运销处授
权领导及股份公司授权领导审批后，
片区销售分公司经理书面通知运销处
调度员停止发货。
K2
33
IC 培训
责任 控制
部门 方法
控制
频率
实施证据
制度索引
运销 人工
处财
务科
每月
应收账款情况说明 《XX股份有限公司应收
及其相关附表（欠 账款管理制度》
款统计表
**分公司有业务用
户风险评估表）
确保长期挂账 每年末，运销处财务科会计对应收账 运销 人工
的应收账款得 款进行账龄分析，编制坏账情况统计 处财
到及时处理 表，运销处财务科长及运销处长审核 务科
后，向股份公司提交计提用户坏账损
失报告。
每年
应收账款账龄分析 《XX股份有限公司应收
表
账款管理制度》
用户坏账损失报告
©2010 华普坤铭管理咨询
关键之三：控制缺陷与改进建议
序号
业务流 子流程
程名称 名称
1
发现
改进建议
需修改/新
责任部门改
责任部门
增制度名称
进计划
存货
RE04 库存管理－系统内物料计量方法与日 统一规范系统内类似物 修改《物料
物料出 常计量方法不同。主要表现在部分物 资的计量单位，考虑根 计量管理制
库管理 料在SAP系统内核算单位与日常核算单 据日常生产经营的需要， 度》
位不同。例如套管，套管多为进口材 将套管在SAP系统内以长
料，进口单位为“磅”，SAP系统内计 度单位计量。在SAP系统
量单位为“吨”，实物盘点以及库管 更改计量单位前，应在
人员进行管理时根据长度单位“米” 全公司统一发布各类物
衡量。在出库时，由业务部门的工程 料的换算指标或公式，
师对长度和吨数进行换算，由于库管 保证业务部门申请人、
人员不能完全掌握换算公式，出库单 领料人和库管人员能使
位和期末单位余额存在估算的因素。 用同样的方式计量相关
物料。
销售
RE08 由于业务量操作要求较高，对销售考核的指标 考核指标比较复杂，可以建立
模型。
绩效考 计算较为复杂。
核
生产部 确定按长度
来计算，这
样便于盘点
和计算。生
产部的仓库
部门负责在
XX月XX日前
改进。
2
3
4
34
IC 培训
©2010 华普坤铭管理咨询
时间安排
重要时间节点
项目培训&启动
时间安排
3月22日下午
销售业务内部控制试点情况总结和 3月30日
汇报
内控初步成果汇报
4月30日
内控手册修改和成果提交
5月30日
内控实施培训
6月2日
具体工作计划与内容：
35
IC 培训
©2010 华普坤铭管理咨询
目录
36
IC 培训
1
案例分享：内部控制及其实施意义
2
法规要求：监管机构为何重视内部控制
3
规范解读：《企业内部控制基本规范》实质
4
公司如何将内部控制落到实处
5
期望各单位的支持
©2010 华普坤铭管理咨询
各单位基本要求与配合
合理安排好部门工作，确保按计划接受访谈并及时提
供所需要的各项资料
对本业务线进行风险评估
对涉及本业务流程的控制文档进行修改与确认
对内控文件的具体落实
缺陷整改
37
IC 培训
©2010 华普坤铭管理咨询
本项目联系人
管理咨询内控小组联系名单
名字
邮箱
电话
杜杰
[email protected]
13601007123
陈燕
[email protected]
13911257631
徐歆
[email protected]
13956057845
陈乃彬
[email protected]
13866140219
办公室电话
38
IC 培训
工作地址
铜陵市石城大
道中段978号铜
峰电子股份有
限公司三楼会
议室
2815351
©2010 华普坤铭管理咨询
01.01 长期股权投资决策和审批
股份公司
股份公司
公司领导
相关职能部门
分公司
事业部
中国**股份有限公司
投资管理部门
01.会同相关部门
提出项目建议，委
托具备资质的中介
机构组织编写可研
报告
1.项目建议书
2.可研报告
不通过
内部控制管理手册
1
02.经理办公会
议审批
04.是否需事业
部审查
否
否
通过
是
03.是否在权限
范围内
事业部
版次：2008年试行版
编制：内控项目组
审核：
Q&A
05.提出事业部项
目建议书并审查分
公司项目建议
项目建议书、可研
报告、合同会签表
及其意见
投资部
K1
07.起草本部项目建
议书并组织相关部
门、事业部初审下
级公司项目建议
项目建议书、可研
报告、合同会签表
及其意见
不通过
08.公司领导审
批
批准：
K1
K1
通过
法律事务部
09.会同相关部门、
事业部审查投资合
同，办理授权
制度授权
法律授权书
2
是
是
K2
中国**股份有限公司
二○○七年十月
06.是否在权限
范围内
否
法律事务部
事业部
分公司
11.长期投资合同
备案
10.签订长期股权
投资合同
10.签订长期股权
投资合同
长期股权投资合同
长期股权投资合同
长期股权投资合同
事业部
12.按股份公司规
定程序取得投资证
明文件
事业部
12.按股份公司规
定程序取得投资证
明文件
K2
3
39
IC 培训
K3
3
K3
©2010 华普坤铭管理咨询