毕博新奥燃气内部控制诊断及改善报告.ppt

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,资料仅供参考,不当之处，请联系改正。,Click to edit Master title style,*,200,4,年,毕博,(,BearingPoint),管理咨询,新奥燃气与毕博公司机密文件,Click to edit Master text styles,Second level,Third level,资料仅供参考,不当之处，请联系改正。,Click to edit Master title style,*,200,4,年,毕博,(,BearingPoint),管理咨询,新奥燃气与毕博公司机密文件,Click to edit Master text styles,Second level,Third level,资料仅供参考,不当之处，请联系改正。,一、内部控制体系综述,二、新奥燃气内部控制现状评价分析,三、新奥燃气内部控制体系优化建议,四、内部控制操作标准,五、附录内部控制操作标准手册,目录,2,内部控制体系综述,3,新奥燃气控股公司作为香港联交所上市的公众公司，内部控制体系的完善程度是影响资本市场投资者对新奥燃气投资信心的关键因素之一。完善的内部控制会增强投资者对公司管理层所披露财务报告真实、全面、可靠的信心，同时内部控制也在一定程度上帮助投资者理解公司的经营效率和业绩效果是否处于健康良好的状态。,内部控制对提升企业外部形象和内部管理具有重大意义,反之，缺乏强有力的内部控制机制将导致企业：,会计造假行为严重、会计报告失真,违规违法现象无法遏制,员工道德品行下降,资产流失，资产安全无法保证,企业员工贪污舞弊，特别是高管层舞弊专权,业务运营与管理政策不一致,运营效率低下,内部人控制现象泛滥,4,世界各国政府对企业的内部控制也极为重视,国内主要的内部控制法规,：,2001年6 月财政部发布内部会计控制-基本规范（试行）和内部会计控制基本规范-货币资金（试行）；2003年10月财政部发布,内部会计控制规范工程项目（试行）,；,1997年1月中国注册会计师协会实施独立审计具体准则第9号内部控制与审计风险，以便于会计师事务所评估审计风险，提高审计效率，保证执业质量；,内部审计具体准则第5号内部控制审计,国外主要的内部控制法规,：,1973年，美国国会通过了反国外贿赂法(,Foreign Corrupt Practices Act,简称,FCPA)，,该法案规定，每个企业应建立内部控制制度以防范该种行为发生；,1992年，美国注册会计协会(,AICPA)、,国际内部审计师协会(,IIA)、,财务经理协会(,FEI)、,美国会计学会(,AAA)、,管理会计学会(,IMA),共同组成的专门委员会(即,COSO,委员会)提出了内部控制综合框架公告；,2002年7月，美国安然、世通、施乐、默克制药等一批大公司会计丑闻接连曝光，美国国会发布,萨班斯,-,奥克斯利法案,，,加强企业的财务会计信息的披露可靠性。,5,企业内部控制的发展经历了五个历史阶段，从初始逐步走向完善，各阶段的核心思想及主要特征如下：,2,3,4,5,内部牵制阶段,内部控制阶段,管理控制与会计控制并行阶段,内部控制结构化阶段,内部控制完整框架阶段,20世纪40年代以前，内部控制就是指“内部牵制”，即：两个或两个以上的人或部门无意识地犯同样的错误机会较少；两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊的可能性。控制手段包括：实物牵制、物理牵制、分权牵制、会计牵制。,1949年，美国注册会计师协会的审计程序委员会在发布了一分特别报告“内部控制一种协调制度要素及其对管理当局和独立审计人员的重要性”。该报告首次给内部控制作出如下定义,：,包括组织的组成结构及该组织为保护其财产安全、检查其会计资料的准确性和可靠性，提高经营效率，保证既定的管理政策得以实施而采取的所有方法和措施。,1972年，,AICPA,下属审计准则委员会发布的第1号审计准则公告进一步提出了管理控制的概念：管理控制包括但不限于确保交易由管理当局授权的组织结构、程序及有关记录。这种授权是与实现组织目标这个责任联系的管理功能，并且是建立交易的会计控制的起点。这个概念将管理控制和企业目标相联系，但未将会计控制与企业目标相联系。,1988年，审计准则委员会发布第55号审计准则公告，提出“内部控制结构”这一概念取代了内部管理控制和内部会计控制。该公告指出：内部控制结构是指为了对实现特定公司目标提供合理保证而建立的一系列政策和程序构成的有机总体，包括控制环境、会计系统及控制程序三个部分。,1992年，著名的,COSO,委员会提出了“内部控制的完整框架”研究报告，1994年进行了增补。为内部控制构建了一整套框架体系。报告指出：企业所设立的目标是一个企业努力的方向，而内部控制组成要素则是为实现或达成该目标所必须的条件，两者之间存在直接的关系。每一个要素适用于所有的目标类别，也与每一个目标都有关。对于任何企业或企业中的任何部门，内部控制都极为重要。,1,6,COSO,报告为指导企业构建并完善内控体系奠定了方向,明确对内部控制的“责任”。报告首次提出，组织中的每一个人都对内部控制负有责任。,强调内部控制应该与企业的经营管理过程（通过规划、执行及监督等基本的管理过程对企业加以管理）相结合。,强调内部控制是一个“动态过程”。报告提出，内部控制是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。,强调“人”的重要性。内部控制受董事会、经理层、员工影响。目标、控制机制由人设置，反过来影响人的行动。,强调“软控制”的作用。“软控制”主要指那些属于精神层面的事物，如高级管理阶层的管理风格、管理哲学、企业文化、管理意识等。,强调风险意识。管理当局要密切注意各层次的风险。,揉和了管理与控制的界限。报告指出，控制已不再是管理的一部分，管理和控制的职能与界限已经模糊。,强调内部控制的分类及目标。报告将内部控制目标分为三类：与营运有关的目标；与财务报告有关的目标以及与法令遵循性有关的目标等。这有利于不同的人从不同的视角关注企业内部控制的不同方面。,明确指出内部控制只能做到“合理”保证。不论设计及执行如何完善，内部控制只能为管理阶层及董事会提供达成企业目标的合理保证。因为，目标达成的可能性受许多先天条件不足及各种“不确定性”的影响。,成本与效益原则。内部控制度不是要消除任何滥用职权的可能性，而是要创造一种为防范滥用职权而投入的成本与滥用职权的累计数额之比呈合理状态的机制。因此，没有不花钱的内部控制，也不存在完美无缺的内部控制。,7,COSO,报告对企业内部控制概念的阐释得到了广泛的认可和接受,COSO,报告很快受到了广泛的认可，世界各国及各专业团体纷纷效仿,COSO,报告对内部控制进行重新研究，并采用,COSO,报告的最新理念，发布了各自的最新公告。,COSO,报告（,COSO,及美国审计准则第319条,）,指出：内部控制是一个,过程,，受企业董事会、管理当局和其他员工影响，旨在保证,财务报告的可靠性,、,经营的效果和效率,以及,遵循各项法律法规,。报告认为，内部控制整体框架主要由,控制环境,、,风险评估,、,控制活动,、,信息与沟通,、,监督,等五项要素构成，以确保上述三个目标的实现。,监控,信息和沟通,控制活动,风险评估,控制环境,营运,财务报告,合规性,业务单位,A,业务单位,B,活动2,活动1,8,这个定义反映了某些基本概念,：,内部控制是个,流程,，是达到目的的工具，不是目的本身；,内部控制受到,人,的因素的影响，它并不只是政策手册和表格，而是组织中各个级别的人员,内部控制为企业的管理层和董事会提供,合理的保证,，而不是绝对保证,内部控制通过调整来达到一个或多个单独但又有交叉的,目标,。,流程,人,合理保证,目标,内部控制被定义成,:,内部控制是一个流程，受企业中董事会、管理层,和其他人员的影响，被设计出来为下列各类目标,的实现提供合理的保证：,1、运行的效果性和效率性,2、财,务报表的可靠性,3、,法律法规的遵循性,对内部控制概念的正确理解是企业建立内控体系的前提,9,内部控制框架是一个包含三个目标和五个要素的体系,3控制活动,确保管理层可行的政策/流程付诸实施.,措施包括审批，授权，确认，建议，业绩考核，资产安全和权限分离,5监督,评估内部控制系统性能,整合实时独立的评估.,管理层和监督机构的工作.,内部审计工作.,1控制环境,制造单位气氛让公司员工建立内部控制,因素包括正直，道德价值，能力，权威和责任,是其他内部控制组成部分的基础,4信息和沟通,定期获取，确定并交流相关的信息,评价内部和外部获取的信息,确认从职责方面的指导到管理层对管理活动发现而形成的总结等各类内部控制成功的措施形成的信息流,2风险评估,风险评估是为了达到企业目标而确认和分析相关的风险，这些风险都是基于一些决定性的内部控制活动,监控,信息和沟通,控制活动,风险评估,控制环境,营运,财务报告,合规性,业务单位,A,业务单位,B,活动2,活动1,10,内部控制框架所包含的五个要素是指：,企业内部控制体系的构建，主要由五方面组成,:,控制环境,：包括诚信原则和道德价值观、职责要求的界定、董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权7个方面,风险评估,：包括：企业总目标、经营目标、风险分析、应变能力,内部控制活动,：控制活动包括一系列内容：如审批、授权、核查、协调、经营业绩审查、财产保全和责任划分；控制活动包括一系列政策及相关实施程序；控制活动有不同类型的控制方法：如预防控制、检查控制和纠正控制等,信息和交流,：包括信息、交流。,监督管理,：包括持续监督、转型评估、重要事项报告,11,内部控制可以按照不同的角度加以分类,按照控制性质分类,，可划分为,具体控制（,specific controls）,、,通用控制（,pervasive controls）,和监督控制（,monitoring controls）：,具体控制,是指直接作用于企业生产经营业务活动的具体控制，因此亦称业务控制或应用控制，如业务处理程序中的批准与授权、审核与复核、以及为保证资产安全而采用的限制接近等项控制。,通用控制,是指对企业经营活动赖以进行的内部环境所实施的总体控制，因而亦称基础控制或环境控制。,监督控制,是指检查每一项具体控制是否得以进行的控制。监督控制包括取得具体控制得以进行的直接证据或对具体控制的控制结果进行测试。,通用控制,监督,具体控制,按照控制功能分类,，,可以划分为,预防式控制,、,检查性控制,按照实现途径分类,，,可以划分为,系统控制,、,人为控制,系统,检查式,系统,预防式,人为,检查式,人为,预防式,有 效,有 效,可,靠,可,靠,不同种类的企业内部控制具有不同的效果。通常来说，系统控制比人为控制更加可靠，而预防式控制比检查式控制更加有效。,12,管理人员滥用职权、蓄意营私舞弊,如果企业内部行使控制职能的管理人员滥用职权、蓄意营私舞弊，即使具有设计良好的内部控制，也不会发挥其应有的效能。内部控制作为企业管理的一个组成部分，它理所当然地要按照其管理人员的意图运行，尤其是企业负责人的决策更是起决定作用。决策出了问题，贯彻决策人意图的内部控制也就失去了应有的控制效能。,不相容职务的人员相互串通作弊,内部控制的一条重要原则就是将不相容职务进行分离。在实际工作中，如果处于不相容职务上的有关人员相互串通、相互勾结，失去了不同职务相互制约的基本前提，内部控制也就很难发挥作用。,人员素质不适应岗位要求,内部控制是由人建立和执行，如果企业内部行使控制职能的人员在心理上、技能上和行为方式上未能达到实施内部控制的基本要求，对内部控制的程序或措施经常误解、误判，那么再好的内部控制也很难充分发挥作用。,内部控制的成本效益,在设计和实施内部控制时，企业必然要考虑控制成本与控制效果的关系,。,当实施某项业务的控制成本大于控制效果而产生损失时，就没有必要设置控制环节或控制措施，这样某些小错弊的发生就可能得不到控制。,计划外业务的控制,内部控制一般都是针对经常而重复发生的业务而设置的，而且一旦设置就具有相对稳定性。因此如果出现不经常发生或未预计到的经济业务，原有控制就可能不适用，临时控制,(,如实行专门的审批、报告和执行程序来处理临时性或突发性业务,),则可能不及时，从而影响内部控制的作用。,内部控制的局限性主要表现在五个方面,：,企业需要充分认识到内部控制所具有的局限性,13,新奥燃气内部控制现状评价分析,14,对新奥燃气内控现状的分析是基于项目组所作的充分的访谈和调研,督委会,气源市场部,蚌埠燃气财务部,蚌埠分公司总会计师,液化气分公司总经理,控股公司总会计师,燃气控股财务部,财金中心稽核总监,部门或人员,沟通层面,燃气控股,新奥集团,蚌埠分公司,客户服务部,北京大区财务总监,区域协调中心,通过对新奥集团、燃气控股、区域协调中心、蚌埠分公司的访谈，沟通讨论目前新奥燃气的内部控制现状，并且从回收的调查问卷进行印证和分析，从而在了解现象的基础上，对新奥燃气的内部控制总体状况从控制环境、风险评估、控制活动、信息与沟通和监督等五个方面作出评价,15,新奥燃气内部控制现状诊断的主要发现汇总之一,序号,问题陈述,1控制与环境,1.1,公司管理层对内部控制的概念缺乏了解，各个部门对内部控制的理解存在较大的差异；对于内部控制的目标、实现途径以及如何开展内部控制体系建设认识不够,1.2,现有组织架构存在不适应燃气业务发展和内部控制需要之处，燃气公司的组织架构应做进一部调整，调整后的有关内部控制职责应在相关部门加以明确,1.3,公司的激励机制对于是否有助于提高公司员工的职业操守水平存在较大的争议，调查问卷反馈的结果显示公司的奖励机制的合理性有待进一步探讨,1.4,管理者与外部审计师就财务和内部控制方面的重大问题沟通不足，特别是内部审计师缺乏与外部审计师的直接畅通的沟通，对于德勤外审的资源利用可进一步挖掘，为公司带来更大的价值,1.5,人力资源管理政策和实践：人力资源管理制度的更新及制度内容并未传达到每个员工,16,内部控制管理组织架构现状分析,董事局,督委会,财金中心稽核总监,新奥集团,燃气集团,财务部,成员企业,财务部,大区财务总监,审算中心,CEO,CFO,督察委员会负责全集团范围内的监察、内部审计、督办巡视，目前燃气集团的内部审计职能也由督委会代理，其工作的跨度大，事无巨细，忽视了高度,与财务部无汇报关系,财务稽核的工作成果并未同督委会的工作结合起来，成果共享，并在更高的层次上领导公司的内控工作财务部门单纯从财务的角度来进行财务控制,审算中心对燃气控股的工程开支进行内控监督，直接对总经济师负责，其内控职能并未和财务及督委会有机的集成,大区财务总监刚刚设立，其内控职能未清晰定位,成员企业内部控制缺乏集团统一的内部控制标准，依赖于各成员公司自身的管理水平,17,新奥燃气内部控制现状诊断的主要发现汇总之二,序号,问题陈述,2风险评估,2.1,风险的种类、发生的可能性和预防措施：,2.1.1 缺乏,IT,系统的战略目标；,2.1.2,缺乏一整套机制识别风险，例如：进入新的业务领域、提供新的产品和服务、保密 和数据保护的需求、针对业务和宏观经济法律环境的改变,2.1.3内部审计的有效性方面，管理层存在较大分歧，这主要是内部缺乏有效的沟通机制造成的，财务部门和内部审计机构之间无法实现信息共享,2.2,风险管理机制：计划预算对于经营管理的控制手段并没有有效发挥；作为事后监督的定期检查并不到位，管理层无法分享其工作成果及结论,2.3,财务部门在风险评估中的作用：财务部门不具备因应审计规则变化而及时作出调整的体系；外部审计师对于促进财务会计水平的提升所作的贡献不足；财务部门无法迅速适应公司发展的变化而变化；董事会及审计委员会对财务重大调整的缺乏监控和复核,18,新奥燃气内部控制现状诊断的主要发现汇总之三,序号,问题陈述,3信息与沟通,3.1,公司的信息系统报告的准确性和及时性有待提高；公司的管理层及财务部门对于基于信息系统的控制流程缺乏必要的理解，财务管控并未同信息系统开发有效的协同工作,3.2,对新员工(含新上岗的员工)的培训未包括针对该岗位内控方面的培训或培训不充分,3.3,岗位说明书未充分揭示该岗位面对的风险,19,新奥燃气内部控制现状诊断的主要发现汇总之四,序号,问题陈述,4控制活动,4.1,新奥目前已有较为完备的管理模式，管理模式以流程描述的方式展示流程操作过程。但缺乏以风险分析为导向的，建立内部控制点为主线的内部控制操作手册。德勤咨询的管理建议书中也提及此点，印证了新奥制定内部控制标准手册的必要性,4.2,管理层对重大交易会计预算的审核控制工作介入深度不够，缺少交易对公司总体财务影响的综合有效评价,4.3,公司的计划预算虽然已经全面实施，但是公司的内部审计部门对于计划预算体系提供的财务信息的关注和使用程度都远远不足,4.4,不相容职务的分离：公司在局部没有采用适当的隔离措施将具有利益冲突的部门或人员分开，例如会计部门与资产管理的分离。,4.5,对公司现存的应用程序和数据库系统的权限和访问控制，没有做到定期检查（如季度、半年度）,4.6,缺乏对信息系统与内部控制活动均有所了解的财务内部控制人员，信息系统与内部控制的关系上认识差距较大,20,新奥燃气内部控制现状诊断的主要发现汇总之五,序号,问题陈述,5监督,5.1,公司的流程并未要求管理层对控制过程进行必要的检查监督,5.2,对控制程序的合理性缺乏评估方法和技术,5.3,公司对内部审计人员专业技能培训不足,5.4,外部审计部门的内部控制评价未得到足够的重视及反馈,5.5,内部审计的资源配置不足，审计范围受到部分限制,21,现状诊断发现的根源问题,内部控制的根源问题,公司管理层对内部控制的概念缺乏了解，各个部门对内部控制的理解存在较大的差异；对于内部控制的目标，实现途径，如何展开工作认识不够,现有组织架构存在不适应燃气业务发展和内部控制需求之处，燃气公司的组织架构应做进一部调整，调整后的有关内部控制职责应在相关部门得到明确,管理者与外部审计师就财务和内部控制方面的重大问题沟通不足，特别是内部审计师缺乏与外部审计师的直接畅通的沟通，对于德勤外审的资源利用可进一步挖掘，为公司带来更大的价值,缺乏以风险分析为导向的，内部控制点为主线的内部控制操作手册。德勤的管理建议书中也提及此点，印证了新奥制定内部控制标准手册的必要性,22,新奥燃气内部控制体系优化建议,23,建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，确保企业经营管理目标的实观。,建立行之有效的风险控制系统，强化风险管理，确保单位各项业务的健康运行。,堵塞漏洞，消除隐患，防止并及时发现各种欺诈，舞弊行为，保护单位财产的安全完整。,规范企业会计行为，保证会计资料真实、完整，提高会计信息质量。具体包括：,保证业务活动按照适当的授权进行；,保证企业所有交易和事项以正确的金额、在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求；,保证对资产和记录的接触、处理均应经过适当的授权；,保证账面资产与实存资产定期核对相符。确保国家有关法律法规和企业内部规章制度的贯彻执行。,确保国家相关法律法规和企业内部规章制度的贯彻执行。,新奥燃气的内部控制体系建设需要在规划的指引下逐步展开并不断加以修正和完善,领先实践内控目标,提升运营效率经营绩效,财,务会计信息披露真实可靠,遵循企业外部法律法规,新奥内控体系规划,24,内控组织体系的完善是新奥着手内控体系建设的起点,董事会,燃气控股,计财部,成员公司,计财部,大区财务总监,进一步明确控股公司审计委员会在内部控制建设方面的领导地位。建议由财务董事担任审计委员会的主任委员。,组建审计部，独立执行内部控制体系的评价，向审计委员会报告工作情况。,计划财务部门作为内部控制标准的制定部门，定期修顶内控操作手册；,经营管理部等其他部门可以对内部控制提出建议,大区财务总监对成员公司的内控执行进行监督,财务部门负责成员公司内部控制的执行和稽核,成员公司随时接受集团审计部的审计督察检查；计财部负责对内部控制进行自查,审计部,总经理,财董,审计委员会,总经理,注解：各组织机构的职责定位和工作方式，参见先进财务职能规划和财务组织架构设计优化报告的相关内容,25,值得关注的是，公司董事会处于内控体系的最高端,董事会应该对公司内部控制的建立、完善和有效运行负有终极责任,建立内部控制框架是为了通过“不丧失控制的授权”来保证公司有效运行、完成公司的目标；,内部控制是董事会抑制管理人员在获取短期盈利机会中的机会主义倾向，保证法律、公司政策及董事会决议切实贯彻实施的手段；,内部控制以及涉及内部控制的信息流动构成解决信息不对称、保证会计信息真实可靠的重要手段，而确保信息质量是董事会不可推卸的责任,26,内部审计机构的独立运作对内控体系的完善至关重要,确立审计委员会作为董事会下属的专门委员会在公司治理结构中的地位和作用,设立审计部，通过独立行使内部审计职责，强化内控体系的组织保障,监督企业经营业务符合内部控制的要求和方向,评价内部控制的有效性,提供完善内部控制和纠正错弊的建议,通过经营计划部和财务部的机构重组，实现管理和内控两大体系的有机整合,计划财务部的建制模式能够平衡服务与监督、支持与控制的协调关系；,计划财务部能更好地利用处于企业管理核心地位的优势，发挥流程中心的协调作用及其控制监控作用；,计划财务部可以较好地改变目前财务部门远离业务进行管控的缺陷，通过支持服务经营管理更好地履行内部控制的职责任务。,27,内部控制应该与企业的经营管理过程相结合，并且具有高度的“动态”特征,内部控制绝非孤立和局部的事物，而是散布在企业经营管理的方方面面，是与企业经营管理过程不可分割的有机组成部分,内部控制应当与企业的经营管理高度结合，而不是凌驾于企业的管理活动之上；它使经营过程发挥其应有的功能，并监督企业经营过程的持续进行,因此，企业经营管理环境的不断变化必然要求企业的内部控制体系越来越趋于完善,同时，内部控制本身就是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程,内部控制还应与以下职能密切配合：,资产管理和安保,实物资产安全、企业生产的安全和保卫,人力资源管理,员工行为规范、高层管理人员的管理,法律法规,法律法规的遵循情况,28,提高员工职业道德、强化风险意识并贯彻成本效益原则是构建内控体系不可或缺的组成,职业操守行为规范,内部控制制度的执行者是包括高层管理人员在内的全体员工,内部控制制度激励和约束的对象也是企业的员工,员工的职业操守和价值观念被公认为是内部控制环境的重要因素,在建立企业内部控制体系过程中，需要针对各岗位的特点建立具有操作性的行为规范准则,培养风险意识,风险影响着每个企业生存和发展的能力，也影响其在产业中的竞争力及在市场上的声誉和形象,新奥燃气组织中的不同层次都会遭遇风险，管理层必须密切注意各层次的风险，并采取必要的应对措施,成本效益原则,内部控制要建立在成本效益原则的基础上，正确处理成本与效益的关系，保证以合理的控制成本达到最佳的控制效果,内部控制并不是要消除任何滥用职权的可能性，而是要创造一种为防范滥用职权而投人的成本与滥用职权可能带来的不良经济后果的合理平衡机制,充分认识到，既没有不花钱的内部控制，也不存在无所不能完美无缺的内部控制,29,预算管理已成为内部控制的重要方式,预算管理是将企业的目标及其资源的配置方式以预算方式加以量化，并使之得以实现的企业内部控制活动或过程的总称,预算是保证内部控制结构运行质量的监督手段,通过建立直接对董事会负责的预算委员会，强化预算管理,根据现行公司治理机构的规定，预算方案的制定权在董事会，组织实施权在总经理,为弱化预算管理中普遍存在的内部人控制现象，应该在董事会下设立独立的预算委员会（职能属于发展委员会），具体负责预算的制定、实施过程中的监控等工作,充分发挥全面预算管理对内部控制的基础性支撑作用,30,结合内部控制体系的诊断分析，新奥燃气应针对五大要素所存在的缺陷加以完善和提升,信息与沟通,做好企业信息技术应用,，,尽快实现管理信息的整合与共享,实现企业组织架构向以流程为基础的模式转型，加强,横向部门之间的沟通,与协调,监控,通过,审计委员会,、,审计部、计划财务部、区域财务总监等机构之间的相互协调与配合，建立起多层次全方位的内部控制体系的监控机制，实现对业务经营管理的过程控制与内部审计的事后监督相结合的内控监督相匹配的监控体系,控制环境,审计委员会、审计部、计划财务,部应当定期听取外部审计师（德勤）的对内控的评价,分析,意见,提高整个企业各级管理人员对内部控制的理解和认识,对于,流程及组织的变革，必须由审计委员会给出书面的内控复核意见,风险评估,力图,在价值管理的框架下，通过风险管理理念的推广，使,各级管理者,对自,身,所面,临,的风险,正确充分,的,认识。,建立,变革,管理,的评,价机制,，,具体,包括对未来的预测，对变化带来的风险和机会进行定期的评价，识别可能对整个企业产生重大全面影响的外部变化并对之作出反应。,控制活动,管理层应,定期审阅公司规章和程序,编制,完善的内部控制手册，进行定期的测试及完善,加强财务会计信息系统的安全控制机制，,注重对数据、和应用程序的功能加强控制,31,内部控制操作标准,32,内部控制标准的制定是新奥燃气内控体系建设的基础性核心工作,内部控制被称为现代企业,CFO,的,法典建设,，内部控制标准的制定是新奥建立完善内部控制的最基础工作和核心工作,内部控制标准操作手册是内部控制标准的载体和工作成果。新奥燃气通过内部控制标准操作手册的编制，可以以文件的形式证明新奥燃气始终不渝地遵循适用的法律和规定，实行可靠的经营和财务报告制度，并保证公司业务活动和会计记录的真实、完整和可靠,新奥燃气经过多年的积累，已经形成了较为完备的管理模式。新奥燃气管理模式以流程描述的方式展示流程操作过程。,但缺乏以风险分析为导向的、以建立内部控制点为主线的内部控制操作手册,。德勤公司在其管理建议书中也提出了类似的建议，印证了新奥制定内部控制标准手册的必要性,33,内部控制标准的制定需要得到相应的方法论的指导,1,2,3,4,筛选出,重要,会计,科目和,财务,披露,项目,合并会计,报表上的单独列示,项目,数量,和性质,重要,的,项目,考虑,合并,会计报表,的,重要性水平,通过会计报表项目与业务流程和管理流程之间的,映射,关系，,找到,需要加以控制的业务和管理流程,内部控制标准的制定，其前提是找到并鉴别企业经营管理活动中的,关键业务流程,：,首先对企业的合并会计报表进行重要性分析，以便找到重要的会计科目和需要披露的重要财务会计信息事项,一般而言，上市公司需要对外披露的会计事项都是重要项目，但是应当按照重要性水平进行分析,重要性水平通常可以根据税前收入的一定比例加以确定，如,5，,并根据企业的风险水平进行调整,金额不大，但性质重要的项目应作为重要项目，如现金、涉及或有负债的项目等,然后进行报表项目和信息披露与流程的映射关系，筛选出公司的关键业务流程和子流程,分析前述重要会计报表项目的会计认定,执行业务流程和管理流程的内部控制分析,34,以损益表为例的会计项目与业务流程的映射关系如下：,销售控制系统,成本费用控制系统,货币资金控制系统,示例,财务报告控制系统,信息处理控制系统,采购控制系统,35,以资产负债表为例的会计项目与业务流程的映射关系如下：,固定资产控制系统,投资控制系统,采购控制系统,货币资金控制系统,销售控制系统,示例,财务报告控制系统,信息处理控制系统,36,对找到的关键业务流程进行内控标准设计应遵循一定的原则,对关键业务流程和管理流程进行内部控制标准的设计需要：,参考企业内部控制成功案例、内部控制的法律法规、内部控制理论以及企业的行业特征和企业管理实际情况,内部控制标准的制定应遵循的原则是,：,在相互牵制的关系下，几个人发生同一错弊而不被发现的概率，是每个人发生该项错弊的概率的连乘积，因而将降低误差率。,需要分离的职责主要包括：授权、执行、记录、保管、核对等,相互牵制原则,协调配合原则,协调配合原则是对相互牵制原则的深化和补充。贯彻这一原则，尤其要求避免只管牵制错弊而不顾办事效率的机械做法，而必须做到既相互牵制又相互协调，从而在保证质量提高效率的前提下达成经营目标,岗位匹配原则,成本效益原则,整体结构原则,应根据各岗位的业务性质和人员任职要求，相应地赋予职责要求和职责权限，规定操作规程和处理手续，明确纪律规则和检查标准，以使职、责、权、利协调匹配。,在实行内部控制花费的成本和由此而产生的经济效益之间要保持适当的比例关系，也就是说，因实行内部控制所花费的代价不能超过由此而获得的效益，否则应舍弃该项控制措施。,各控制要素、各业务循环及部门子控制系统，必须有机结合成为企业内部控制的整体架构,。,各子系统的具体控制目标，必须对应整体控制系统的一般目标。,37,内部控制矩阵是制定内控标准的基础方法论,在内部控制中运用控制方式,：,内部控制方式,独立稽核控制,不相容职务,分离,目标控制,文件记录控制,授权控制,资产与记录,保护控制,内部控制矩阵,控制点选择的基本原则是尽可能接近行动发生之处，如授权、批准、准确、及时、完整、资产接触、定期复核、评估等,控制矩阵是作为编制具体流程内部控制点的控制标准检验清单。输入是流程外部的商务数据流入的初始控制，输出是所有的商务数据最终从会计报表和业务记录上体现出来，因此要进行输出控制，中间所有的流程环节称为处理控制。,控制矩阵的目标包括了内控通常使用的技术和程序：这些技术或程序包括在控制矩阵的目标之中：,授权,（领导批准，事前授权）,记录,（原始文件齐全、所有记录要求准确、及时、完整）,保护/安全,（不相容职责分工、资产接触程序）,验证,（定期复核，评估，追踪）,所有的内部控制点的制定尽管有控制矩阵，但仍充满职业判断。,38,内控标准的一般控制目标适用于企业所有的业务活动，因此，企业所有的业务经营活动均可予以采纳,所有雇员必须遵守企业准则。高级雇员需定期确认对行为准则的遵循情况。,所有机构必须奉行公司管理制度和有关政策以及程序指南。各类部门内部规章，最低限度必须符合公司制度政策所规定的控制要求，不得与其冲突。政策和程序必须进行定期审查和更新。,必须在公司所有的职能领域建立和维护充分的职责和管理责任划分。一般而言，保管、处理/经营和记录等责任应予以划分，以便独立地审查和评估公司的运作。如果充分的责任划分无法实现，必须建立其它补偿性控制，并形成文件。,任何人不得直接或间接伪造或协助伪造公司的任何会计帐册、业务记录和相关帐目。,所有内部机构组织必须制定相应的内部控制制度，以确保公司的资产和记录得到妥善保护，以防丢失、破坏、被盗，更改或未经授权的接触。,公司的各项业务活动记录必须按照既定和认可的保管政策加以维护。,必须就公司信息的敏感性/保密性对雇员进行教育，未经授权，雇员不得向公司以外的个人或“无需知道”的公司内其他雇员泄露此类信息。处理保密/专有信息亦需具备充分的安全措施。,所有经营单位必须制定向经营管理部门证明和报告舞弊、贪污及违反法律和商业道德行为的程序。任何重大事件的报告必须送交公司的法律部门、内审部门和财务部门。,公司业务循环中的重要业务事项，其业务记录必须是可追查的、经授权的、经鉴定的、完善的，并须按照既定和批准的记录保管政策加以保存。,会计核算须符合规范，所有的会计信息满足及时、准确和完整，财务报告符合会计法定规范要求。,39,总结领先实践得出，企业内部控制标准的实施流程如下,审计部门,财务部门内控团队,组织架构岗位设置,编撰/改进,反馈,试点/实施,审计测试,内控评价,审计委员会,首席财务官/内部控制咨询机构,报告,通报,指导,以手册为形式的文件,征求意见,发布执行,各类内部审计,审计结论管理建议,内部控制标准的制定和实施，以企业内控组织为依托，以编撰内部控制标准操作手册为起点，以操作手册的发布实施为主线，以内部审计的审计评价为保障，以企业决策部门（审计委员会）为领导，以内外咨询机构为技术支撑，形成全过程的闭环运行。,40,附录内部控制操作标准手册,41,内控的诊断分析发现，新奥燃气缺乏内控标准操作手册这一内部控制基础工具性文件。新奥燃气未来的内部控制体系建设主要任务就是在项目成果的基础上对其他关键业务流程制定出内部控制的标准，充实内控标准操作手册，并不断加以修订完善。,信息处理控制系统,货币资金控制系统,采购控制系统,固定资产控制系统,成本费用控制系统,销售控制系统,投资控制系统,财务报告控制系统,内部控制系统,预算控制系统,物流管理控制系统,人力资源控制系统,管理控制子系统,管理界认为，应该将预算控制、物流管理、人力资源政策，作为子控制系统加以设计。我们认为这种强化管理控制的做法，是可取的,本次项目提供了涉及采购和销售环节的部分主要流程的内部控制标准,本此财务项目的工作涉及此模块的改进,毕博项目组此次为新奥燃气提供了内部控制标准操作手册的一个范例，以期实现管理咨询的知识转移,42,第一章：总论,内容包括：1序言 2目标 3范围,4,过程 5责任 6舞弊 6.1舞弊 6.2对舞弊的威慑和预防 6.3舞弊的检查和报告 6.4舞弊报告热线电话 7制定与修订 8控制标准的例外,第二章：内部控制标准,内容包括：1导论 2控制矩阵 3一般控制标准,第三章：具体流程控制标准（部分流程）,目前毕博顾问就液化气业务的采购和销售流程进行了具体撰写，并同新奥的对接小组进行了沟通定稿；具体流程控制标准内容包括：1流程的范围 1.1业务范围 2.2部门范围 2目标 2.1经营目标 2.2财务目标 3.3合规目标 3风险 3.1经营风险 3.2财务风险 3.3合规风险 4相关会计科目 5业务流程步骤和控制点 6业务流程图表 7主要控制点相关文件 8相关制度和备查文件,确定控制目标,鉴别控制风险,确定控制措施,整合控制流程,鉴别控制环节,新奥燃气内部控制标准操作手册的主要内容,43,内部控制标准的制定，以文件的形式证明新奥始终不渝地遵循适用的法律和规定，实行可靠的经营和财务报告制度，以及保证公司业务活动和记录的完整。,1、序言,内部控制与外部环境的关系,第一章：总论,44,1、序言（续）,此版是新奥内部控制手册的第一版，目的是向新奥燃气及各成员企业传达内部控制标准和准则。标准应定期评估修改，旨在保证控制标准符合不断变化的商业环境，新制定的法律规定以及计算机技术和应用带来的变化。,2、目标,本手册的目标：旨在保证新奥燃气所属的所有成员企业具备基本和一致的内部控制标准，有效防止公司的资源损失（其中包括：固定资产，存货及现金等）；内部控制可以有助于确保遵守适用的法律和内部规定。按照内部控制准则定期进行审计，可以确保一个控制过程始终是受到控制的。可以有效保证对外披露财务报告的真实、准确和完整。,第一章：总论（续）,45,3、范围,适用范围：本手册适用于新奥燃气控股公司及其所属的各成员企业,。,本手册拟定的控制标准能够一般性地反映控制目标，但未对各组织所需的专门控制技术制定标准。,本手册中所确定的内部控制标准，旨在就有关资源保护、经营和财务信息的可靠性以及遵守法律和规定等事项，提供合理的、而非绝对的保证。,就管理人员选择控制程序和技术而言，实施控制的程度是一个合理的专业判断问题。如果其中任何控制标准不切实际或不可行，如在小规模或偏远地区的业务经营或合资企业经营，管理人员必须从下列备择方案中作出选择：,a）,通过加强监察和审计改善现行管理；,b）,制定替代或补偿性控制措施；,c）,接受薄弱控制所固有的风险。,第一章：总论（续）,46,4、过程,内部控制过程本身应包括经营分析、制定控制程序和技术、交流及监测。经营分析要求对风