2017咨询机构内控体系培训.pptx

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2021/3/2,#,内部控制体系培训,成都市万铭企业管理咨询有限责任公司,1,内容 页码,一、建立内控体系的原因 3,二、内控体系的内容 6,三、内控术语 23,四、内控体系的搭建 33,五、内控文件的介绍 37,六、讨论与交流 52,2,一、建立内控体系的原因,3,建立内控体系的原因,1、外部原因国家强制要求,（1）企业内部控制要求,2011.1.1 在境内外同时上市的公司实施,2012.1.1 在主板上市的公司实施,2012.1.1之后，择机在中小板和创业板上市公司实施，鼓励非上市大中型企业提前执行,（2）行政事业单位内部控制要求,2014.1.1 行政事业单位内部控制规范（试行）（财会201221号 2015.12.21 财政部关于全面推进行政事业单位内部控制建设的指导意见,（财会201524号）,2016.6.24关于开展行政事业单位内部控制基础性评价工作的通知,2017.3.1 行政事业单位内部控制报告管理制度（试行）（财会20171号）,2017.1.25 关于开展2016年度行政事业单位内部控制报告编报工作的通知,（财会函20173号）,4,建立内控体系的原因,2、内部原因企业或单位内部自身管理要求,提高企业或单位科学管理水平,提高企业或单位经营效率与效果,保护企业或单位资产安全,提高会计资料的正确性,5,二、内控体系的内容,6,内部控制是什么？,:内部控制是由企业的董事会、管理层和其他人员（即全体人员）实施的、旨在为实现以下各类目标提供合理保证的过程：,经营的有效性和效率；,财务报告的可靠性；,符合适用的法律和法规。,资产安全；,实现发展战略。,（紫色描述是中国企业内部控制基本规范对报告内容的追加）,7,内部控制是什么,:是（美国的）全国虚假财务报告委员会下属的发起人委员会（）的英文缩写。,1992年，发表内部控制整合框架,被（美国证券交易委员会）接纳为美国上市公司内部控制框架的参照性标准。,香港联交所推荐标准。若干国家及证券市场内部控制标准吸纳或发源于。,中国五部委（财政部、证监会、审计署、银监会、保监会）企业内部控制基本规范 发源于 1992年报告。,是什么,8,内部控制是什么,目标与构成要素的关系,9,企业内控体系的内容,企业内部控制,基本规范,企业内部控制,应用指引（,18,项）,企业内部控制,评价指引,企业内部控制,审计指引,10,行政事业单位内控体系的内容,行政事业单位内部控制,规范,行政事业单位内部控制规范（试行）（财会201221号,关于全面推进行政事业单位内部控制建设的指导意见（财会,201524,号,关于开展行政事业单位内部控制基础性评价工作的通知（财会201,6,1,1,号）,11,内控体系的内容18个指引,应用指引,内部环境类,控制活动类,控制手段类,组织架构,发展战略,人力资源,社会责任,企业文化,资金活动,采购业务,资产管理,销售业务,研究与开发,工程项目,担保业务,业务外包,财务报告,全面预算,合同管理,内部信息传递,信息系统,12,作为咨询服务业的基本思路,13,关于加快构建中央企业内部控制体系有关事项的通知（国资发评价201268号）各中央企业要按照管理制度化、制度流程化、流程信息化的要求，立足企业实际，倡导全员参与，注重控制实效，防止流于形式，抓好内部控制建设的基础工作和关键环节。所以，咨询服务业要,通过配套的管理咨询实现管理制度化：,对企业内控基本信息现状进行清理，管理制度对标，识别评估风险、建立控制措施、确认设计缺陷，同时设计企业全新的内控制度框架，编制各类内控制度，形成内控手册，实现企业管理的制度化。,通过管理平台实现制度流程化：,应用内部控制评价与管理平台，打通企业各个管理职能，整合各类管理要求，促进企业制度的流程化提升。,通过管理平台实现流程信息化：,通过管理平台的工作流配置功能，最终实现从流程化到信息化的转变，帮助企业建立完善的内部控制和风险管理体系。,内部环境,风险评估,控制活动,信息与沟通,内部监督,内部环境是企业实施内部控制的基础，一般包括企业道德、管理层的理念及经营风格、组织架构与职责分工等。,内部环境设定了一个组织的基调，影响着员工的控制意识，营造着有利于内部控制有效运行的氛围，它是内部控制其他构成要素的基础。,内部控制的要素,14,内部控制的要素,内部环境,风险评估,控制活动,信息与沟通,内部监督,风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。,风险评估是风险管理中最复杂、最困难的部分，是风险决策的基础，最能体现风险管理工作的科学性。,风险分析通常包括估计风险的重要性，评估其发生的概率,15,风险定义与分类,风险类型,涵义,战略风险,是指企业在战略的制订和实施上出现错误，或因未能随环境的改变而作出适当的调整，而导致经济上的损失,财务风险,指融资安排、会计核算与管理以及会计或财务报告失误而对企业造成的损失,市场风险,市场风险是指因市场价格等外界条件变化而使企业产生经济损失的风险,营运风险,指企业内部流程和信息系统、人为因素或外部事件而给企业造成的经济损失,法律风险,指企业因违反法律、法规或规定，或侵害其他利益相关者的权益，而导致企业遭受经济或声誉损失的风险,16,风险概率定性与定量分析,定量方法一,评分,1,2,3,4,5,定量方法二,概率,10%以下,1030%,3070%,7090%,90%以上,定性方法,文字描述一,极低,低,中等,高,极高,文字描述二,一般情况下不会发生,极少情况下发生,某些情况下发生,较多情况下发生,常常会发生,文字描述三,今后10年内发生的可能性少于1次,今后510年内可能发生1次,今后25年内可能发生一次,今后1年内可能会发生1次,今后1年内至少发生1次,17,定量方法一,评分,1,2,3,4,5,定量方法二,企业财务损失占税前利润的百分比,1%以下,15%,510%,1020%,20%以上,定性方法,文字描述,极轻微的,轻微的,中等的,重大的,灾难性的,风险损失的定性与定量分析,18,内部控制的要素,内部环境,风险评估,控制活动,信息与沟通,内部监督,控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。,特别要注意的是内部环境的控制要素是推动企业发展的发动机也是一切要素的核心,控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等,19,内部控制的要素,内部环境,风险评估,控制活动,信息与沟通,内部监督,信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。,20,内部控制的要素,内部环境,风险评估,控制活动,信息与沟通,内部监督,内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。,21,五要素之间的相互关系,五个控制要素之间的相互关系就是以控制内部环境为基础，风险评估为依据，控制活动为手段，信息与沟通为重要条件，内部监制为重要保证。,22,三、内控术语,23,我国内控体系的内控术语,1、相容职务分离控制,2、授权审批控制,3、会计系统控制,4、财产保护控制,5、预算控制,6、运营分析控制,7、绩效考评控制,8、部分特殊术语,24,1、相容职务分离,将交易授权、交易记录和维护保管的职责分开，防止个别人士通过职权做出并隐瞒错误或违规的行为。,需要注意的是：很多咨询人员认为同一个部门不能职位分离，其实这个职务分离是对单个控制人而言。,举例：在固定资产管理流程中，批准资产的获取和处置、负责实物管理以及进行固定资产账务核算的人员之间形成职责分工。,25,2、授权审批,包括根据公司管理层一般或者特别授权政策或者程序审批交易；根据管理层的一般或者特别政策或者程序访问及记录。,举例：在会计和财务报告流程中，只有经过授权的财务人员才可以在系统中执行会计凭证的复核和审批。,26,3、会计系统,影响企业经营业绩和财务状况的事件进行日常处理的一整套记录，程序和设施。在单位的内部控制结构中，单位为了记录、分析、汇总、分类、报告单位的业务活动而建立的方法和程序，称之为会计系统。,举例：在费用报销流程中，财务人员核实发票的真实性后，将业务部门提交的费用报销单连同餐饮发票附于会计凭证后，形成会计资料。如果报销人员缺少发票，就需要报销人员对此做说明并得到部门负责人审批。,27,4、财产保护,就是接触控制，也和授权审批差不多的概念，财产保护只是授权审批控制产生的结果。,举例：在接待客户参观流程中，接待部门需要按公司指定的路线陪同客户参观，防止客户接触公司生产流程中的机密信息。,28,5、预算控制,用数字编制未来某一个时期的计划，也就是用财务数字（例在财务预算和投资预算中）或非财务数字（例如在生产预算中）来表明预期的结果。,简单点就是告诉你将来一段时间做某个作业，需要哪些资源，资源又涉及到数量、金额等。,举例：在销售流程，在每年年底，销售部根据上一年的销售业绩，预测下一年的销售目标，使销售目标与公司业绩和战略方向一致。在每月月底，销售后勤人员，需要编制销售预算与实际偏差表，反馈业绩的偏差，以便及时采取改善措施。,29,6、运营分析,与企业运行有关的数据分析，分析应该包括市场运营分析（包括产品、客户、合作伙伴、营销、竞争几大主题）、财务运营分析（包括人财物料的四大投入产出效益分析）、效率效益分析分析。,举例：在销售流程中，财务人员需要每月提交应收账款账龄分析表给公司管理层。,30,7、绩效考核,绩效考核是企业为了实现生产经营目的，运用特定的标准和指标，采取科学的方法，对承担生产经营过程及结果的各级管理人员完成指定任务的工作实绩和由此带来的诸多效果做出价值判断的过程。,举例：在绩效考核指标设置流程中，各部门需要根据自身情况，来提出下一年的指标。,31,32,管理层凌驾（逾越）：管理者的行为不受既定的规章制度约束的情形。,控制缺陷及种类。,设计/执行缺陷；高/中/低风险缺陷；,流程负责人和控制活动责任人,流程负责人：主要是指对某一条流程负有设计和监督运行效果和效率的责任的经理人；,控制活动责任人：指对某项控制活动负有执行责任的管理人员，可以是某个岗位的工作人员，比如总账会计，为了更好的明确管理责任，通常会定义为部门管理者。,数据所有者,数据所有者指创建或者产生数据的部门管理者。数据所有者并非技术角色，而是业务角色。,8、部分特殊术语,四、内控体系搭建,33,内控体系搭建,内控体系搭建步骤,第一阶段：调研诊断,第二阶段：体系建立,第三阶段：辅导实施,项目小组组建,现场实施作业及诊断,内控评估报告提交,建立内控手册、风险数据库,建立内控评价手册,与客户相互沟通,实施辅导,跟踪回访,后续修正,34,35,内部控制搭建工作流程,风险评估,/,上级指令,通知，确定对接联系人,现场工作,资料收集，底稿制作,底稿审核,报告草稿,征集意见（确认报告发现、风险、建议）,报告定稿，汇报。,改进计划,跟进改进并汇报,改进完毕,常规工作流程（测试工作）：,单个内控流程如何记录,控制目的：执行这项作业所规避的风险或者涉及到的控制目标。,流程控制人：参与到作业流程中的人，具体描述的时候应注意该控制人所涉及的部门及岗位具体名称。比如，销售部部门经理，资产管理部专员等。,控制频率：作业的时间间隔控制。如：每年一次，每天，随时等。,控制方式：系统控制还是人工控制。如手工填单据，通过系统申请或者通过系统申请。,控制活动：流程是如何作业的。如：内控部的内控专员通过登录系统，并在系统内填制资产购置申请单，提交部门经理审核。,控制痕迹：作业完成后形成的书面痕迹。如：审批的呈报、采购申请单等。,异常控制：标准作业流程外的情况是如何作业的。,36,五、内控文件的介绍,37,授权审批表,内控手册,风险数据库,内控评价手册,风险控制矩阵,授权审批表是单个作业流程中的权力的分配。,授权审批表需要考虑到审批人的权限以及对应的审批内容。,内控文件介绍,风险控制矩阵,38,授权审批表样式,管理咨询有限公司,39,授权审批,内控手册,风险数据库,内控评价手册,风险控制矩阵,内控手册对每个作业流程的描述。,内容含流程描述、流程图、岗位职责分离、流程涉及的表单等。,内控文件介绍,内控自评手册,内控手册,授权审批表,40,内控手册样式,41,内控手册样式,42,风险数据库,内控手册,授权审批表,内控评价手册,风险控制矩阵,风险数据库是不按标准作业流程作业可能导致风险的汇总。,与风险对应的是关键控制点。简单可以理解为关键控制点就是告诉你正确的作业步骤，而风险就是未按照流程做可能发生的不符合要求的表现。,内控文件介绍,内控自评手册,43,风险控制矩阵样式,44,内控评价手册,内控手册,风险数据库,授权审批表,风险控制矩阵,内控评价手册是企业用于对外出具内控自我评价报告使用。,含两个部分，第一部分为制度设计合理性评价，第二部分为实际运作评价，分运营控制评价和会计控制评价。,内控文件介绍,内控自评手册,45,内控评价手册样式,46,风险控制矩阵,内控手册,风险数据库,内控评价手册,授权审批表,风险控制矩阵是风险数据库和内控手册的结合体。,具体分两部分，第一部分是风险，第二部门是针对风险可以提出的改善措施，该部分改善措施来源于内控手册。,内控文件介绍,内控自评手册,47,风险控制矩阵样式,48,内控自评手册,内控手册,风险数据库,内控评价手册,风险控制矩阵,内控自评手册是半年度或者年度，各部门对自身的内控做出的评价。,该手册与内控评价手册类似。使用对象是各部门。,内控文件介绍,授权审批表,49,内控自评手册样式,50,小提示,需要注意的是我国现阶段的内控体系是为财务报表数据服务的，所以在编制上述资料的时候，一定要在文档最后增加会计控制，否则会计事务所在对内控评价的时候，会得出内控文档设计存在缺陷的结论。,51,六、讨论与交流,52,国家政策规定,2011年3月23日，国务院正式下发关于分类推进事业单位改革的指导意见，明确提出了事业改革的各个方面，到2020年改革基本完成。,此外，还提出在2015年完成事业单位分类，这次分类中，将事业单位按照其社会功能分为行政单位；经营性单位和公益性单位。其中，行政转归行政，经营性单位转为企业或撤销，公益性单位留在事业单位。,现已完成分类。,53,国家政策规定,根据事业单位分类政策，国家推进了行政事业单位内部控制建设。2012年11月29日，财政部正式下发关于印发行政事业单位内部控制规范（试行）的通知,（财会201221号），定于2014年1月1日开始执行；明确提出了行政事业单位内部控制的规范化建设意见。,此外，财政部还在2015年12月21日下发了关于全面推进行政事业单位 内部控制建设的指导意见（财会201524号）在2016年6月24日下发了关于开展行政事业单位内部控制基础性评价工作的通知（财会201611号）。推进行政事业单位的内部控制建设。,54,国家政策规定,财政部在2017年1月24日下发了行政事业单位内部控制报告管理制度（试行）（财会20171号）,在2017年1月25日下发了关于开展2016年度行政事业单位内部控制报告编报工作的通知（财会函20173号）。对行政事业单位的内部控制建设提出了具体的要求。,55,全面风险管理与企业内部控制,内部控制是由一个企业董事会、管理人员和其他职员实施的一个过程。其目的是为提高经营活动的效果和效率、确保财务报告的可靠性、促使与可适应的法律相符合提供一种合理的保证。,内部控制的整体框架 1992,全面风险管理是一个过程，它由一个主体的董事会、管理层和其他人员实施，应用于战略制订并贯穿于企业之中，用于识别那些可能影响主体的潜在事件，管理风险以使其在该主体的风险偏好之内，并为主题目标的实现提供合理的保证。,企业风险管理整合框架 2004,56,全面风险管理与企业内部控制,两者的联系：,（1）全面风险管理涵盖了内部控制。框架中明确地指出全面风险管理体系框架包括企业内部控制的全部内容，将之作为一个子系统。,（2）内部控制是全面风险管理的必要环节。内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，或者说对于在企业的所有业务流程之中的风险，内控系统是必要的、高效的和有效的风险管理方法。同时，维持充分的内控系统也是国内外许多法律法规的合规要求。因此，满足内部控制系统的要求也是企业风险管理体系建立应该达到的基本状态。,57,全面风险管理八大要素,、内部环境；,、目标设定；,、事项识别；,、风险评估；,、风险应对；,、控制活动；,、信息与沟通；,、监控。,58,内控评价模型示意图,企业风险管理显现的有三个视角：目标，组织架构，风险管理。还有一个隐含的视角：流程。所以企业风险管理与内部控制是四元结构：目标，组织，流程，风险。,风险可以从四个维度的任意一个维度而涉及到其他方面。,59,咨询机构如何做,1、2017年1月份财政部下发的财会1号和财会函数号，要求行政事业单位在2017年5月20日前上报行政事业单位内部控制报告。,2、咨询服务机构可否在服务上有所可为。,60,咨询机构如何做,1、咨询机构一定要寻求机会介入行政事业单位的内部控制建设工作。,2、特别是经营性事业单位转型期的内部控制建设更有可为。,61,与客户共创管理 我们最佳实践 成都市万铭企业管理咨询有限责任公司 2017。3。29,62,是什么系统？项目是指企业从项目设立到成功导入软件来规范、优化流程，提高工作效率的整个过程。但是属于标准化的软件，如何让标准化的软件来满足企业各种需求，需要实施顾问来做些企业业务流程的调研、产品配置、产品培训等。这个过程就称之为项目。,63,KPI,指标,是什么？,KPI（Key Performance Indication）即关键业绩指标，是通过对组织内部某一流程的输入端、输出端的关键参数进行设置、取样、计算、分析，衡量流程绩效的一种目标式量化管理指标，是把企业的战略目标分解为可运作的远景目标的工具，是企业绩效管理系统的基础。KPI是现代企业中受到普遍重视的业绩考评方法。,64,