中油测井技术服务有限责任公司内部控制体系讨论稿内部控制体系讨论稿  一、内部控制是什么？  二、建立内部控制体系的目的  三、内部控制的内容、范围及形式  四、内部控制的局限性  五、建立内部控制的的原则  六、公司内部控制体系框架  七、内部控制体系的设计步骤内部控制是什么？帮助达成组织目标 = 控制为什么 + 定义风险董事会总裁室经理层员工层控制什么谁来控制 + 内部控制五要.

Transcript 中油测井技术服务有限责任公司内部控制体系讨论稿内部控制体系讨论稿  一、内部控制是什么？  二、建立内部控制体系的目的  三、内部控制的内容、范围及形式  四、内部控制的局限性  五、建立内部控制的的原则  六、公司内部控制体系框架  七、内部控制体系的设计步骤内部控制是什么？帮助达成组织目标 = 控制为什么 + 定义风险董事会总裁室经理层员工层控制什么谁来控制 + 内部控制五要.

中油测井技术服务有限责任公司

内部控制体系讨论稿

 一、内部控制是什么？  二、建立内部控制体系的目的  三、内部控制的内容、范围及形式  四、内部控制的局限性  五、建立内部控制的的原则  六、公司内部控制体系框架  七、内部控制体系的设计步骤

内部控制是什么？帮助达成组织目标风险定义董事会总裁室经理层员工层 = 控制为什么 + 控制什么 + 谁来控制

内部控制五要素： COSO 简介 COSO 解释 COSO（Committee Of sponsoring Organization Of The Treadway Commission）国际上内部控制研究的权威组织，代表着内控研究的发展方向。

COSO Definition of Internal Control Internal control is a process, effected by an entity’s board of directors, management and other personnel, designed to provide reasonable assurance regarding the achievement of objectives in the following categories:

  

Effectiveness and efficiency of operations Reliability of financial reporting Compliance with applicable laws and regulations

Key Concepts



Internal control is a process. It is a means to an end, not an end in itself.



Internal control is effected by people. It’s not merely policy manuals and forms, but people at every level of an organization.



Internal control can be expected to provide only reasonable assurance, not absolute assurance, to an entity’s management and board.



Internal control is geared to the achievement of objectives in one or more separate but overlapping categories.

二、建立内部控制体系的目的

 企业成功不可或缺的要素  企业经营到一定规模时，其经营管理者对内部的具体事务已无法事事躬亲，为减少错误与舞弊，必须建立一套有效、健全的内部管理与控制制度  企业经营的成败，实有赖于其制定的管理制度是否适当、有效及相应制度的执行是否切实，即内部管理控制与稽核是否完善

二、建立内部控制体系的目的

 规避经营风险 – 防止资源损失，经济和有效的使用资源 – 确保遵守相关的法律和公司制度、规定 – 确保提供可靠的经营和财务报告  消除瓶颈和冗余的步骤，降低内部交易成本  完成所制定的经营任务和目标

公司内部控制目标

合法经营运行高效纠错和防范企业内部控制目标资产安全会计质量信息

三、内部控制体系的内容

 控制环境  风险评估  控制活动  信息交流  监督

内部控制体系的涉及范围

 涉及公司生产经营的各个方面：市场、采购、生产、财务、人事、行政管理等  各项活动的计划、组织、实施、报告

企业内部控制的形式

 方法：业务处理及企业管理的操作方式和要点  程序：业务运行和管理过程的步骤和方法  制度：企业运行的各项规章和成文规则等

四、企业内部控制的局限性

成本限制认为错误滥用职权企业内部控制局限串通舞弊非经常事项修订不及时

五、内部控制体系建立的原则

全面性系统性内部控制设计基本原则权责奖惩明确

六、公司内部控制体系框架设想

信息与沟通

内部控制体系框架图

监控控制活动风险评估控制环境

企业内部控制

根据

COSO

报告为蓝本建立内控框架  以控制环境为前提  以风险评估为基础  以控制活动为主体  以监督控制为手段  以信息沟通为保障

风险的识别及分析

风险分析方法 S W T O 分析法扭转型战略 WEAKNESS 防御型战略 OPPORTUNTIES 增长型战略 STRENGHTS 多种经营战略 THREATS

企业内部控制要素

控制活动

        控制活动是管理者为了确保管理指令能够得以有效实施而制定的各种政策和程序授权及目标职责划分业务流程和操作规程业务记录规章制度独立检查规章制度控制标准

业务流程与操作规程

操作规程操作规程操作规程操作规程

内部控制体系的核心

 内部控制体系的核心是控制活动  控制活动：指保证管理目标得以实现而建立的政策和程序  内部控制标准是控制活动的主要组成部分

不相容职责分离及牵制图

授权审批业务经办稽核检查财产保管会计记录

企业内部控制制度设计的步骤

拟订控制目标整合控制流程鉴别控制环节确定控制措施

内部控制标准框架

 （一）导论  内部控制标准分为：通用控制标准和具体控制标准  通用控制标准主要是就控制要求做出原则性的规定，为制定具体控制标准和业务运作制度和流程提供基本的构架指导

内部控制标准框架

 具体控制标准是在通用控制标准的基础上，按主要业务循环，规定公司业务流程中关键风险点的基本控制要求  业务循环的定义是一系列相关的事件或过程。通常一个循环包括一项业务从开始到完成的全过程

内部控制标准框架

 （二）通用控制标准

内部控制标准框架

 （三）具体控制标准  1.0

采购付款循环  2.0

市场收款循环  3.0

生产作业循环  4.0

固定资产循环  5.0

财务职能循环  6.0

人力资源管理循环  7.0

行政管理循环  8.0QHSE

管理循环  9.0

计算机系统

中油测井公司控制机制中油测井公司控制机制外部控制法律法规控制资本市场控制兼并收购内部控制董事会控制总经理控制各职能部门及各生产经营单位控制

目前已经完成的工作

 以前所制定的制度的收集  内部控制标准框架的草拟  内部控制体系范本  将现在制定的制度纳入内控标准体系

内部控制文件模式

2004

年内部控制工作安排

工作安排表格