内控实施资料.pptx

中国建筑内控自评价实践架构、设计与实施 郭成林20112011年年9 9月月主要内容1 1 1组织基本状况2 2 2公司治理架构4 4 4内控自评价实践3 3 3内控体系构架建立情况n连续五年入围“世界500强”，2010年度排名第187位n连续两届“全球最受赞赏公司”.“中国地区最受赞赏”n上市发行获评2009年最佳IPO项目，募集资金501.6亿元n中国最大的建筑地产综合企业集团n中央企业利润过百亿俱乐部成员 n“最具核心竞争力的中国企业”和“国际信用企业”1.组织基本状况1.组织基本状况主营业务1234房屋建筑工程基础设施建设与投资房地产开发与投资设计勘察业务公司战略：最具国际竞争力的建筑地产综合企业集团，在2015年跨入世界500强前150名，跨入全球建筑地产集团前3名，力争在2020年跨入世界500强前100名，成为全球建筑地产集团第1名。1.组织基本状况根据初步测算，公司2010年度主要经营情况预计如下：p新签合同额预计同比增长70%以上；p营业收入预计同比增长30%以上；p归属于上市公司所有者的净利润预计同比增长50%左右。我们的顾客我们的顾客我们的顾客我们的顾客1.组织基本状况主要内容1 1 1组织基本状况2 2 2公司治理架构4 4 4内控自评价实践3 3 3内控体系构架2.公司治理架构2.1组织架构审计委员会指导与监督内审工作的实施管理层制定内控制度经理层执行公司内控制度审计部门实施内控效率和效果的监督与评价2.公司治理架构2.2内部控制中的角色董事会批准公司内控体系并监督实施总体架构：3.内控体系架构5要素18个流程71个具体工作子流程信息与沟通内部环境控制活动内部监督风险评估3.内控体系架构2345内部环境风险评估控制活动信息与沟通内部监督企业内部控制的道德意识，是“来自高层的声音”。对内部、外部影响企业因素的评估。达到控制目标的活动和经营程序。保证信息能及时有效地沟通的流程。对内控制度设计充分性、执行有效性进行监督。1 控制要素控制流程 内部环境1、公司组织架构2、企业文化建设与企业形象管理 风险评估3、战略规划与风险管理 控制活动(12)4、人力资源管理5、合同及法律事务管理6、预算管理7、生产管理8、采购及支出管理9、市场研究、系统内投标竞争与资质管理10、收入与成本核算管理 3.内控体系架构 控制要素控制流程 控制活动 11、投、融资及产权管理12、资金管理13、存货管理14、固定资产及无形资产管理15、财务报告与信息披露 信息与沟通 16、日常办公管理17、科研与信息系统管理 内部监督18、内部审计与监察3.内控体系架构子流程描述结构业务目标业务风险业务范围业务流程描述相关制度目录主要控制点检查资料业务流程图3.内控体系架构主要内容1 1 1组织基本状况2 2 2公司治理架构4 4 4内控自评价实践3 3 3内控体系构架n董事会及其审计委员会负责领导公司的内部控制自评估工作。n审计局具体负责内部控制监督与评价。审计局统一组织重要的二、三级公司审计机构，使用统一的技术标准，对本公司及控股子公司内部控制的适当性、有效性进行测试和评价，并提交内部控制自我评估报告。通过内部审计与内部控制监督与评价，对股份公司及子企业风险管理的有效性进行监督，提出改进建议，并督促整改。4.内控自评价实践4.1评价角色n中国建筑股份有限公司内部测试手册（2010版）4.2评价体系4.内控自评价实践总册（WORD版本）对内部控制测试的基本原则和技术要求进行了统一规范，用于指导测试人员进行有效的测试。.1测试分册（EXCEL版本）各流程测试模版，用于记录测试过程和测试结果，包括公司层面控制、7个流程层面控制和信息系统通用控制。2缺陷评价分册（EXCEL版本）是对缺陷进行评价的工作底稿模板，用于记录缺陷评价的过程和结果。3测试阶段工作计划及范围确定测试方法及样本选取测试结果的记录和评价测试人员要求测试底稿的填写说明测试现场工作重点及底稿复核缺陷评价缺陷监督与整改内控评价报告的编写与审核流程名词解释4.内控自评价实践4.2评价体系-总册n中国建筑股份有限公司内部测试手册（2010版）4.2评价体系-测试分册4.内控自评价实践控制流程核心控制点关键控制点一般控制点公司层面38206财务关账与报告流程2900采购与支出流程1993存货管理流程1220工资人事与绩效考核管理流程2011收入与成本核算流程4320固定资产流程11714资金管理流程8211信息系统通用控制6200合计24262254.2评价标准-测试分册评价内容简介-1/5评价内容内容简介子流程公司层面公司层面控制是指确保管理层设在公司内部各个领域、各个业务层面的控制得以有效运转的机制。公司层面控制对流程、交易或执行层面控制具有重要影响，为管理层监督和维护完善的内部控制体系提供保障。1、控制环境2、风险评估3、控制活动（预算、合同、项目承建）4、信息与沟通5、内部监督财务关帐与报告流程主要是确保会计政策的有效制定、信息的有效处理，母公司对子公司有效的财务管理等，其目的是从程序上合理保证财务信息的真实性。1、财务关帐与报告的规定2、一般会计处理3、期末关帐的执行4、报表编制和信息披露5、企业所得税4.内控自评价实践4.2评价标准-测试分册评价内容简介-2/5评价内容内容简介子流程采购与支出流程采购与支出流程主要包括从采购计划的制定到分供商的选择、采购合同的签订、发票的核对、应付账款的记录、付款的审批、供应商主文档管理等采购业务的全流程。1、采购2、分供商结算管理3、应付账款的记录4、预付款管理5、付款的审核和支出6、分供商主文档管理7、合同签订及文档管理8、业务外包4.内控自评价实践4.2评价标准-测试分册评价内容简介-3/5评价内容内容简介子流程存货管理流程主要包括采购物资从入库到出库以及库存期间的实物管理的全过程，明确界定了各个环节应关注的控制点，确保物资的流动始终处于可控状态。1、存货出入库2、存货管理3、废旧物资处理收入与成本核算流程主要包括从招投标管理、合同审签、项目开工、成本费用的归集与分配、收入的确认、应收账款的管理、合同主文档管理及与收入相关的税金管理等。1、估算和投标2、预算成本及目标责任3、成本归集4、收入与成本确认5、应收账款确认与回收6、税金7、合同主文档管理4.内控自评价实践4.2评价标准-测试分册评价内容简介-4/5评价内容内容简介子流程资金管理流程主要描述货币资金的管理，以及借款、利息计算、还款和投资的确认、投资收益的计算和投资的减值管理等。1、融资管理2、投资管理3、日常资金管理4、担保管理5、项目资金及保函管理6、外汇资金管理工资人事与绩效管理流程主要包括员工流入/流出、岗位/职级变动等活动的管理，对员工、下属单位和项目经理部的绩效考核管理和因此发生的薪资与福利的计算和支付活动。1、员工管理2、薪资主文档管理3、绩效管理4、薪资与福利的计算5、薪资与福利的支付4.内控自评价实践4.2评价标准-测试分册评价内容简介-5/5评价内容内容简介子流程固定资产流程主要包括固定资产取得及相应的实物管理、维修、盘点、减值评估、折旧、报废，无形资产管理等。1、固定资产的取得2、固定资产折旧3、固定资产处置4、固定资产管理5、无形资产管理6、研究与开发项目的管理7、工程建设项目管理信息系统通用控制信息系统控制的主要对象是信息系统，由硬件、软件、人员、信息流和运行规程等要素组成，此控制为建立有效的信息与沟通机制提供支持保障。1、数据中心与网络运作2、信息安全3、系统变更控制4.内控自评价实践4.3评价实施过程n（1）测试工作计划及范围确定4.内控自评价实践测试工作计划基于风险评估的结果确定内部控制的工作范围和年度测试计划，定期对内部控制进行测试与评估。测试前，应依据年度测试计划制定具体测试计划。1风险评估及测试范围确定首先确定纳入测试范围的分子公司。其次确定重要披露事项和业务流程。2具体测试计划确定测试范围、样本抽取的期间、测试人员、测试时间、底稿提交与审核流程和测试关注事项等。3n（1）测试工作计划及范围确定以2010年实施过程为例 4.内控自评价实践2010年测试对象选择原则及依据：企业内部控制基本规范及相关配套指引要求；2009年度符合性测试缺陷评价结果，重点关注内控缺陷较多的单位；重要性原则，测试单位总资产、营业收入、净利润占比50%以上；日常审计结果：治理结构、内部控制可能存在较大问题的单位；新设公司或新业务单元，以及涉及复杂的交易和事项的单位；公司2010年度经营业绩考核制度1 根据评估结果，确定测试对象：31家单位总部及四大事业部中海集团（含688、3311）工程局（局总部+1家局属分公司+1家局属子公司）设计院中建铁路、中建钢构、中建安装、中建装饰集团4.内控自评价实践 2确定测试范围4.内控自评价实践流程流程股份总部股份总部 事业部事业部局局局分公司局分公司局子公司局子公司设计院设计院 专业公司专业公司中海中海公司层面公司层面全部全部全部全部全部全部资金管理资金管理全部全部除项目资金管理外全部日常资金管理、项目资金管理全部全部全部全部工资人事与工资人事与绩效管理绩效管理全部全部部分样本部分样本全部全部全部全部采购流程采购流程全部全部全部全部全部全部收入与成本收入与成本全部全部全部全部全部全部存货存货全部全部全部全部全部财务关帐与财务关帐与报告报告全部全部全部全部全部全部全部固定资产固定资产全部全部部分样本部分样本全部全部全部全部信息系统通信息系统通用控制用控制全部全部全部2具体测试计划工作时间工作内容备注11.6-11.7启动内控符合性测试会议并培训测试样本期间：2010年1-12月11.811.30第一阶段现场工作，测试对象：海外事业部、房地产事业部、建筑事业部、基础设施事业部（含中建铁路）、工程局、设计院、中建安装、中建钢构、中建装饰集团海外、房地产、建筑事业部各1组，基础部2个组，工程局每局2组，共计16组；中建安装、中建钢构、中建装饰集团各1组；设计院2组。审计局及抽调系统内部人员混合编组，共26个组，每组5-6人。12.5提交第一阶段测试报告和专项调研报告第一阶段测试报告和专项调研报告12.1212.27第二阶段现场工作，测试对象：中建股份总部、中海集团审计局人员完成12.31提交第二阶段测试报告提交第二阶段测试报告2011年1月15日完成内控测试报告初稿内控测试报告初稿2011年2月内控测试报告修改定稿内控测试报告修改定稿2011年3月完成内控自评估报告自评估报告4.内控自评价实践34.3评价实施过程n（2）测试方法及样本选取4.内控自评价实践 测试类型测试类型 设计有效性测试执行有效性测试设计有效性测试是为了解内部控制阶段而实施的，不必考虑样本量的多少，而只需随机抽取贯穿业务活动全过程的一套样本进行测试。.在内部控制设计有效的基础上展开的，根据控制活动发生的频率确定样本量，样本应覆盖检查的整个测试期间，并在测试期间相对均匀的选择样本。4.3评价实施过程n（2）测试方法及样本选取4.内控自评价实践测试方法1234询问观察检查重新执行n（2）测试方法及样本选取抽样规则4.内控自评价实践手工控制手工控制 执行的频率执行的频率测试的典型数量测试的典型数量/数数量范围量范围(一般情况一般情况)每年1每半年1每季1-2每月2-5每周5-15每天20-40每天多次25-60手工控制手工控制预计每年发生次数预计每年发生次数 测试的典型数量测试的典型数量/数量范数量范围围（一般情况）（一般情况）12 136 1-2715 2到51650 5到1551-25020到4025025到602、手工控制非固定频率控制活动样本量1、手工控制固定频率控制活动样本量3、自动控制活动的样本量为1个。n（3）测试结果的评价与记录4.内控自评价实践对每一个标准控制活动，只有所抽取的样本达到规定数量且每个样本的全部测试属性均满足要求，才判断为该控制活动有效。达标 对于某个控制活动，一旦样本的某一个属性不满足控制活动要求，测试结果即被评价为“未达标”。未达标 控制活动为固定频率，如每半年/每年，导致在测试时，由于控制活动执行的时间较短，无法抽到对应的样本；该固定频率控制活动以往测试达标，但由于整改或者新流程的改变导致无法获取满足要求的样本，记录为“样本量不足”。样本量不足 未未对于那些适用、没有固定发生频率但在测试期间内均未发生的控制活动，测试结论为“未发生交易”。测试人员应在每一轮测试时重新评价该控制活动的适用性，如果年度内的所有测试结论均为不适用，则最后的评价为不适用。不适用 未发生交易n（4）工作底稿的填写4.内控自评价实践内部控制测试底稿第一部分为主页面，为所测试内容每个控制活动的总索引。第二部分为每个控制活动的测试工作底稿，用于记录测试的过程与结论。1缺陷评价表用于评估单个控制缺陷及汇总缺陷对财务报表的影响。先由各测试人员填写本人测试中发现的缺陷的相关信息，再将其逐级汇总为一张Excel表，作为被测试单位的缺陷汇总表。3测试结果汇总表用于记录公司内部控制测试的测试结果。先由各测试人员填写本人负责部分的测试结果汇总表，再将其汇总为一张Excel表，作为被测试单位的测试结果汇总表。2n（4）工作底稿的填写测试底稿主页面4.内控自评价实践n（4）工作底稿的填写 测试页4.内控自评价实践n（4）工作底稿的填写测试结果汇总表4.内控自评价实践汇总流程：测试单位二级单位股份公司n（4）工作底稿的填写控制缺陷评价表4.内控自评价实践n（5）测试现场工作重点及测试底稿的审核4.内控自评价实践现场工作重点测试中，严格遵循抽样规则，认真检查样本是否符合测试属性的要求。测试人员保证填写的测试底稿符合填写说明的要求，并在提交测试底稿前经过认真的复核。1工作成果的归档、保管与维护工作成果：测试底稿、测试结果汇总表和缺陷评价表。所有控制缺陷证据，都复印或以电子文档的形式存档。测试工作成果经复核后，统一提交归档并保存至少3年。3测试底稿的审核测试现场工作结束后，安排适当人员对底稿进行复核。复核人独立于测试人，由更高级别人员进行审核或各流程测试人员交叉复核，确保底稿的完整性和一致性。2n（6）缺陷评价n如果控制活动在设计或运行中，无法让管理层和员工在正常执行所分配工作时有效地预防或及时发现错报，则为控制缺陷。n按缺陷产生的原因分类4.内控自评价实践设计缺陷缺少实现控制目标所必须的控制，或者现有控制没有得到适当的设计，即使按照设计运行，也无法实现控制目标。执行缺陷设计得当的控制未按照设计执行，或者执行人员没有适当的授权或能力有效运行控制。n（6）缺陷评价n按缺陷对报表的影响程度分类4.内控自评价实践 重大缺陷（实质性漏洞）内部控制中存在的、具有合理可能性导致不能及时防止或发现公司财务报告出现重大错报的一项缺陷或多项缺陷的组合。重要缺陷是内部控制中存在的、其严重程度不如重大缺陷但足以引起负责监督公司财务报告的人员关注的一项或多项缺陷的组合。一般缺陷是内部控制中存在的、除重大缺陷和重要缺陷之外的缺陷。n（6）缺陷评价n如存在下列领域的缺陷，应被认定为重大缺陷：4.内控自评价实践高级管理层任何性质的舞弊行为（无论舞弊是否重大）；对以前发表的财务报表进行重报，以反映对错误或舞弊导致的错报的纠正；审计师发现出公司当期的财务报表重大错报，但该错报最初没有被公司对于财务报告的内部控制发现；审计委员会对公司外部财务报告及财务报告的内部控制的监督失效。重大缺陷（实质性漏洞）n（6）缺陷评价n下列控制领域存在缺陷，应判定为重要缺陷，并存在重大缺陷的强烈迹象：4.内控自评价实践重要缺陷（并存在重大缺陷的强烈迹象）公认会计准则和会计政策的选择和应用反舞弊程序非常规或非系统性交易期末财务报告流程内部审计或风险评估失效 合规性监管职能失效，对财务报告的可靠性产生重大影响已向管理层和审计委员会汇报且经过合理期限后，重要缺陷仍未被纠正。n（6）缺陷评价4.内控自评价实践1、单个控制缺陷评价流程层面缺陷评价信息系统通用控制缺陷评价公司层面缺陷评价2、控制缺陷的总体评价当单个控制缺陷评价完毕后，应对所有缺陷进行汇总评价。公司层面缺陷按照内控各组成要素进行汇总。流程层面缺陷按照披露事项及会计科目进行汇总。n（6）缺陷评价4.内控自评价实践1、单个控制缺陷评价步骤确定控制缺陷所影响的会计科目和披露事项判断错报发生的可能性计算潜在影响金额检查是否存在冗余/补充/补偿性控制活动确定考虑“冗余/补充/补偿性控制活动”后的潜在影响金额根据错报发生的可能性和潜在影响程度，判断缺陷类型考虑定性因素重新确认缺陷类型2、控制缺陷的总体评价步骤1）公司层面的缺陷汇总步骤把所有控制缺陷按其影响的内控五要素排序；从汇总角度重新评价缺陷发生的可能性，判断缺陷类型；2 2）流程层面的缺陷汇总步骤把所有控制缺陷按其影响的“会计科目和披露事项”排序；计算每个会计科目和披露事项的汇总潜在影响金额；从汇总角度重新评价缺陷发生的可能性,并 判断缺陷类型。n（7）内控缺陷的监督与整改4.内控自评价实践测试中发现的内控缺陷，测试人员如实在底稿中记录，并与被测试单位进行沟通，制订切实可行的整改方案，整改方案应报上级单位审批。被测试单位按预计整改时间完成整改，上级单位不定期对下级单位的整改完成情况进行监督和考核。对于前期测试中发现的被测单位内控缺陷，测试人员应关注其整改完成情况，对于未整改完毕的内控缺陷，应查明原因，并报告给管理层。n（8）内部控制评价报告的编写与审核4.内控自评价实践n报告对象：董事会与管理层、对外披露n两种方式：内控自评估报告与内部管理报告n内控自评估报告的内容基本概况建立内部控制的目的和遵循的基本原则内部控制的设计内部控制的实施内部控制自我评估意见n（8）内部控制评价报告的编写与审核n由于2010年内控自评价报告尚未披露，此处以2009年实践为例。n2009年度，公司内部控制制度的建立健全情况，详见2010 年4 月18 日公司第一届董事会第二十三次会议审议通过的“中国建筑股份有限公司内部控制自我评价报告”。n该报告披露网址为。4.内控自评价实践n（8 8）中国建筑股份有限公司2009 年内部控制自我评估报告n前言：公司基本情况及内控架构整体介绍n一、控制环境p公司治理结构：建立了股东大会、董事会、监事会及管理层分权制衡的治理结构。p预算管理与目标考核：实施全面预算管理制度，规范预算程序，强化预算约束。p机构设置及权责分配：按管理和内控要求设置机构，明确职责权限。p人力资源政策：可持续发展的人力资源政策，明确了轮岗、竞业限制、职责分离等内容。p内部审计：独立对内控体系运行的有效性进行监督评价。p企业文化：积极向上的价值观和社会责任感。4.内控自评价实践n（8 8）中国建筑股份有限公司2009 年内部控制自我评估报告n二、风险管理4.内控自评价实践n（8）中国建筑股份有限公司2009 年内部控制自我评估报告n三、重要控制活动p会计核算与报告控制p收入与成本管理p采购与支出管理p存货管理p固定资产及无形资产管理p人力资源管理p融投资管理p信息系统控制4.内控自评价实践各环节要素贯彻相互牵制不相容原则和适度授权原则，形成了各司其职、各负其责、相互制约的内部控制机制；受各种因素影响，一些管理方面仍需进一步加强。n（8 8）中国建筑股份有限公司2009 年内部控制自我评估报告n四、信息与沟通4.内控自评价实践对外公司信息披露严格遵循了相关法律法规、上交所股票上市规则及公司信息披露管理办法，没有出现违规进行信息披露的情形。对内公司建立了顺畅的信息沟通机制，明确了内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。n（8 8）中国建筑股份有限公司2009 年内部控制自我评估报告n五、监督检查4.内控自评价实践日常监督各职能部门日常对所属业务线的监督管理。各职能部门对参控股公司的相关业务进行指导、服务和监督，根据收集汇总的信息对内控体系进行持续改进。专门监督内部审计日常审计监督，重点关注内部控制、风险管理等要素，揭示问题并提出可行建议。内控穿行测试和符合性工作。n（8 8）中国建筑股份有限公司2009 年内部控制自我评估报告n六、公司内部控制的总体评价4.内控自评价实践p公司制订的各项内控制度健全、合理、有效，执行情况良好，在内部控制建立过程中，充分考虑了行业的特点和公司多年管理经验及形势发展变化要求，保证了内控制度符合公司生产经营的需要，对经营风险起到了有效的控制作用。p截至2009 年12 月31 日，本公司内部控制体系基本健全，未发现在内控设计或执行方面存在影响公司治理、经营管理及发展的重大缺陷。p但同样我们也认为，内部控制制度是一项长期而持续的系统工作，公司部分内部控制制度执行的效率及效果还存在改进空间。n新内控指引关于评价报告的要求新内控指引关于评价报告的要求董事会对内部控制报告真实性的声明内部控制评价工作的总体情况内部控制评价的依据内部控制评价的范围内部控制评价的程序和方法内部控制缺陷及其认定情况内部控制缺陷的整改情况及重大缺陷拟采取的整改措施内部控制有效性的结论5.内控自评价实践公司核心业务展示n房屋建筑工程n国际工程承包公司核心业务展示n房地产开发与投资公司核心业务展示n基础设施建设与投资公司核心业务展示n设计勘察公司核心业务展示 欢迎指教