企业内部控制与风险管理1课件.ppt

1、1内内容容要要内内控控法法规规与与指指引引p实实务务构构建建与与实实施施小小 中信泰富中信泰富中信泰富发布声明，中信泰富发布声明，集团董事和财务总监私自与香港多家集团董事和财务总监私自与香港多家银行订立累积外汇期权合约，导致集银行订立累积外汇期权合约，导致集团损失团损失155155亿港元。亿港元。荣荣中中信信，并并为为恒恒生生指指数数成成份份股股之之一一。p最最大大股股东东为为中中国国国国际际信信托托投投资资(香香港港集集团团)p中中信信香香港港持持股股比比例例为为29%；管管理理层层持持股股比比例例为为22%；私私人人及及机机构构投投资资者者持持股股比比例例为为49%。p业业务务包包括括投投

2、资资物物业业、基基础础设设施施、能能源源项项目目、环环保保项项目目、航航空空以以及及电电讯讯业业务务。中中信信泰泰 富富 特钢制造特钢制造铁矿石开采铁矿石开采物业物业航空航空基础建设基础建设发电发电其他其他上市子公司上市子公司江 阴 兴 澄 钢 厂新 冶 钢 石 家 庄 钢 厂中 澳 铁 矿 项 目 香 港中 国 大 陆国 泰 航 空香 港 空 运 货 站隧 道环 境 保 护发 电 厂 澳 门 电 讯中 信 国 安中 信 资 本大 昌 行 集 团中 信 1616解解读读中中信信泰泰富富I kill yo中中泰泰事事中中的的治治理理缺缺陷陷（授授权权与与责责任任问问题题）n荣荣智智健健认认为为外

3、外汇汇期期权权投投资资是是财财务务董董事事“自自作作主主张张，并并不不是是通通过过合合法法途途径径”；同同时时认认为为，“经经过过内内部部审审计计，证证实实没没有有诈诈骗骗”。信信息息披披露露问问题题n公公司司在在发发现现巨巨额额亏亏损损6周周之之后后（9月月7日日已已获获知知可可能能面面临临巨巨额额亏亏损损），才才对对外外公公布布事事件件，显显示示内内部部监监管管存存在在漏漏洞洞。牵牵制制问问题题n荣荣方方明明任任中中信信泰泰富富财财务务主主管管，若若对对财财务务董董事事张张立立宪宪、财财务务总总监监周周志志贤贤的的交交易易不不知知情情，为为何何要要调调离离并并受受降降职职和和减减薪薪处处分

4、分。n实实时时监监控控；风风险险管管理理员员汇汇报报线线路路、薪薪酬酬体体制制和和考考核核上上应应完完全全与与交交易易员员的的汇汇报报线线路路分分开开。中中泰泰事事件件行行问问题题n公公司司规规定定1000万万美美元元以以上上的的合合同同，应应由由董董事事长长批批准准n与与13家家银银行行一一起起签签单单，没没有有向向董董事事会会、交交易易银银行行披披露露n张张立立宪宪6月月底底前前也也做做过过类类似似交交易易并并赚赚过过钱钱，但但是是没没有有在在公公司司会会计计报报表表中中体体现现出出来来，所所赚赚的的钱钱放放在在准准备备金金账账户户，而而不不是是损损益益账账户户，表表现现为为降降低低澳澳矿

5、矿投投资资的的成成本本n澳澳元元已已跌跌3个个月月，为为什什么么没没有有及及时时制制止止进进一一步步亏亏损损内内部部交交易易问问题题n10月月21日日，中中信信香香港港增增持持200万万股股，荣荣增增持持100万万股股，分分别别作作价价7.392与与7.371港港元元，10月月27日日中中信信香香港港董董事事蔡蔡星星海海以以3.73港港元元增增持持10万万股股。西西门门子子全全08年年12月月16日日，西西门门子子承承认认其其故故意意规规避避及及未未能能对对公公司司内内部部实实施施合合理理控控制制，违违反反国国外外反反贿贿赂赂法法案案中中关关于于账账目目记记录录的的规规定定。n支支付付罚罚金金

6、3.5亿亿美美元元结结束束SEC的的民民事事指指控控n支支付付约约4.5亿亿美美元元刑刑事事罚罚金金结结束束司司法法部部的的指指控控n在在德德国国慕慕尼尼黑黑，同同意意支支付付3.95亿亿欧欧元元罚罚金金n内内部部调调查查、律律师师费费用用等等约约10亿亿美美元元内内部部监监控控什什么么是是内内日日晋晋商商的的内内部部内内部部控控制制“内内部部控控制制的的完完整整框框架架”的的研研究究报报告告，1994年年进进行行了了增增补补。COSO报报告告提提出出内内部部控控制制的的目目标标有有三三个个：提提高高经经营营效效率率，取取得得好好的的经经营营效效果果合合理理保保证证财财务务报报告告的的可可靠靠

7、性性遵遵循循有有关关的的法法规规制制度度内内部部控控制制的的完完控控制制观观胜胜任任能能力力董董事事会会或或审审计计委委员员会会管管理理层层的的理理念念和和经经营营风风格格组组织织结结构构责责任任的的分分配配和和授授权权人人力力资资源源政政策策和和实实践践企企业业风风ERMERMERM的的项项识识别别风风险险评评估估风风险险反反映映控控制制活活动动信信息息和和沟沟通通监监控控ERM的的致并支持前二者。战略目标反映了管理者关于实体如何为股东创造价值的选择。p经经营营目目标标这些属于实体经营的效力、效率，包括业绩盈利目的及保护资源避免损失。他们基于管理层关于结构和绩效的选择而变化。ERM的的内外部

8、报告，可能包括财务和非财务信息。p依依从从目目标标这些属于坚持相关法律规则。他们依赖外部因素，有时整个实体有时一个产业目标趋同。企企业业风风知识知识拓展拓展校校训训、战战略略与与要要与与真真理理为为友友(Amicus Plato,Amicus Aristotle,sed Amicus VERITAS)清清华华：自自强强不不息息，厚厚德德载载物物厦厦大大：自自强强不不息息，止止于于至至善善再再看看国国家家会会计计学学院院、其其他他高高校校、单单位位p运运动动品品牌牌阿阿迪迪达达斯斯：一一切切皆皆有有可可能能（没没有有不不可可能能）耐耐克克：释释放放潜潜能能李李宁宁：中中国国新新一一代代的的希希望

9、望、运运动动之之美美世世界界共共享享、我我运运动动我我存存在在、把把精精彩彩留留给给自自己己、出出色色源源自自本本色色、因因为为专专业业，一一切切皆皆有有可可能能、MMa ak ke e T Th he e C Ch ha an ng ge e校校训训、战战略略与与中中海海目标：大大大大小小风险1风险2风险3风险4风险5风险6影响力可能性基本业绩指标声誉技能变革35了解了解企业业企业业务目标务目标了解了解业务业务战战略略了解了解企业商企业商业模式业模式了解了解战略战略组组织结构织结构了解了解战略的战略的关键成功因关键成功因素素分析分析风险来风险来源源和如何威和如何威胁胁企业达成企业达成战略目标

10、战略目标评估评估风险风险对对达成达成战略目战略目标的影响标的影响评估评估风险风险发发生生可能性可能性了解风险的了解风险的性质性质了解管理层了解管理层对风险的反对风险的反应和责任应和责任评估评估企业内部企业内部控制框架控制框架分析剩余风险分析剩余风险审计项目排优审计项目排优分配资源到风分配资源到风险领域险领域获得审计委员获得审计委员会批准会批准分析业务流分析业务流程程评估内部控评估内部控制设计制设计识别内部控识别内部控制设计制设计可可改改进进的领域的领域识别关键控识别关键控制点制点测试关键控测试关键控制点制点果效果效记录审计结记录审计结果果向管理层报告向管理层报告提出建议及分提出建议及分析管理层

11、的回析管理层的回应应评估管理层整评估管理层整改计划改计划向审计委员会向审计委员会报告报告识别关键识别关键整改整改计划计划跟踪关键跟踪关键整改整改工作工作是否是否完成完成向管理层和审向管理层和审计委员会报告计委员会报告风险分析图风险分析图及及风险登记册风险登记册审计计划审计计划审计报告审计报告战略分战略分析析企业风险评估企业风险评估制定内部审计制定内部审计计划计划执行内部审计执行内部审计审计审计报告报告跟踪解决问题跟踪解决问题使风险受控使风险受控制制企业企业层面层面内部控制框架内部控制框架结构分析结构分析流程流程/营业场所营业场所/交易交易 层面层面战略分析战略分析备忘录备忘录审计审计记录记录C

12、OBIives for Information and Related Technology(信信息息与与相相关关技技术术的的控控制制目目标标)ISACA(信信息息系系统统审审计计与与控控制制协协会会)n1967年年设设立立n1992年年发发布布最最初初版版本本n2003年年发发布布第第三三个个版版本本n2005年年11月月发发布布第第四四个个版版本本（cobit 4.0）n2007年年COBIT 4.1COBITCOBIT框框、34个个IT流流程程、318个个控控制制目目标标p7类类信信息息标标准准p管管理理指指南南当当中中的的衡衡量量标标准准、关关键键成成功功因因素素和和成成熟熟度度模模型

13、型、审审计计指指南南当当中中的的通通用用审审计计方方法法pIT过过程程、IT目目标标与与IT资资源源关关系系汇汇总总表表（NEXT，P：主主要要的的；S：次次要要的的；：涉涉及及）内内容容要要内内控控法法规规与与指指引引p实实务务构构建建与与实实施施中中国国主主要要的的企企中中国国主主要要的的企企业业内内基本规范基本规范 具体规范（应用指引）具体规范（应用指引）控制手段类指引控制手段类指引控制活动类指引控制活动类指引内部环境类指引内部环境类指引合同管理财务报告内部信息传递组织构架发展战略人力资源企业文化社会责任评价指引评价指引审计指引审计指引全面预算信息系统业务外包工程项目研究与开发销售业务采

14、购业务资产管理资金活动担保业务中中国国企企业业内内配配套套指指引引p企企业业内内部部控控制制规规范范体体系系将将于于2011年年1月月1日日起起率率先先在在境境内内外外同同时时上上市市的的公公司司施施行行实实施施p2012年年1月月1日日起起在在上上海海证证券券交交易易所所、深深圳圳证证券券交交易易所所主主板板上上市市公公司司施施行行p择择机机在在中中小小板板和和创创业业板板上上市市公公司司施施行行p鼓鼓励励非非上上市市大大中中型型企企业业提提前前执执行行中中国国企企业业内内控控实实业业内内部部控控制制配配套套指指引引的的上上市市公公司司和和非非上上市市大大中中型型企企业业应应当当对对内内部部

15、控控制制的的有有效效性性进进行行自自我我评评价价披披露露年年度度自自我我评评价价报报告告同同时时应应当当聘聘请请会会计计师师事事务务所所对对财财务务报报告告内内部部控控制制的的有有效效性性进进行行审审计计并并出出具具审审计计报报告告企企业业内内部部控控制制总总和和全全体体员员工工实实施施的的、旨旨在在实实现现控控制制目目标标的的过过程程p内内部部控控制制的的目目标标合合理理保保证证企企业业经经营营管管理理合合法法合合规规资资产产安安全全财财务务报报告告及及相相关关信信息息的的真真实实完完整整提提高高经经营营效效率率和和效效果果促促进进企企业业实实现现发发展展战战略略总总则则内内部部p执执行行的

16、的各各种种内内部部因因素素的的总总称称，是是实实施施内内部部控控制制的的基基础础n治治理理结结构构n组组织织机机构构设设置置与与权权责责分分配配n内内部部审审计计n人人力力资资源源政政策策n企企业业文文化化治治理理、董董事事会会、监监事事会会的的议议事事规规则则，明明确确界界定定决决策策、执执行行、监监督督各各层层面面的的地地位位、职职责责与与任任务务，形形成成有有效效的的分分工工和和制制衡衡机机制制p审审计计委委员员会会设设立立及及其其独独立立性性p审审计计委委员员会会职职责责内内部部环环人人力力资资退退与与辞辞职职员员工工的的薪薪酬酬、考考核核、晋晋升升与与奖奖惩惩关关键键岗岗位位员员工工

17、的的强强制制休休假假制制度度和和定定期期岗岗位位轮轮换换制制度度对对掌掌握握国国家家秘秘密密和和重重要要商商业业秘秘密密的的员员工工离离岗岗的的限限制制性性规规定定p企企业业应应将将职职业业道道德德修修养养和和专专业业胜胜任任能能力力作作为为选选拔拔和和聘聘用用员员工工的的重重要要标标准准p企企业业应应切切实实加加强强员员工工培培训训和和继继续续教教育育企企业业化化建建设设，培培育育积积极极向向上上的的价价值值观观和和社社会会责责任任感感，倡倡导导诚诚实实守守信信、爱爱岗岗敬敬业业、开开拓拓创创新新和和团团队队协协作作精精神神，树树立立现现代代管管理理理理念念，强强化化风风险险意意识识。p企企

18、业业员员工工应应当当遵遵守守员员工工行行为为守守则则，认认真真履履行行岗岗位位职职责责p企企业业应应当当加加强强法法制制教教育育企企业业内内部部控控制制活活动动中中与与实实现现内内部部控控制制目目标标相相关关的的风风险险，合合理理确确定定风风险险应应对对策策略略n风风险险识识别别n风风险险分分析析n风风险险应应对对风风险险理理人人员员职职业业操操守守、员员工工专专业业胜胜任任能能力力、团团队队精精神神等等人人力力资资源源因因素素组组织织结结构构、经经营营方方式式、资资产产管管理理、业业务务流流程程设设计计、财财务务报报告告编编制制与与信信息息披披露露等等管管理理因因素素研研究究开开发发、技技术

19、术投投入入、信信息息技技术术运运用用等等自自主主创创新新因因素素财财务务状状况况、经经营营成成果果、现现金金流流量量等等财财务务因因素素营营运运安安全全、员员工工健健康康、环环境境污污染染等等安安全全环环保保因因素素风风险险识识、利率调整、汇率变动、融资环境、市场竞争等经经济济因因素素法律法规、监管要求等法法律律因因素素文化传统、社会信用、教育基础、消费者行为等社社会会因因素素技术进步、工艺改进、电子商务等技技术术因因素素自然灾害、环境状况等自自然然环环境境因因素素风风险险风风险险风风险险应应企企业业内内部部控控制制控控制制活活动动概概企企业业内内部部控控制制反反舞舞中中国国4 4家家企企业业

20、涉涉嫌嫌舞舞弊弊风风用用或或不不正正当当地地利利用用组组织织的的资资源源或或资资产产增增加加个个人人财财富富的的行行为为p舞舞弊弊风风险险美美国国企企业业（组组织织）估估计计每每年年因因舞舞弊弊而而造造成成的的损损失失占占其其收收入入的的6%应应将将舞舞弊弊风风险险管管理理作作为为风风险险管管理理的的中中心心n舞舞弊弊将将导导致致企企业业发发生生经经济济损损失失、被被暴暴光光、社社会会形形象象受受损损n舞舞弊弊都都具具有有主主观观意意图图n计计划划周周密密的的舞舞弊弊不不易易被被发发现现n舞舞弊弊分分子子专专找找内内部部控控制制薄薄弱弱的的地地方方下下手手舞舞弊弊风风险险薄弱的控制未加保护的资

21、源不诚实的雇员渎职的管理人员舞舞弊弊风风险险企业道德规范和舞弊防范政策保持警觉和积极主动的员工将内部控制自我评估制度化训练有素的管理人员企企业业内内部部控控制制中中国国企企业业风风险险管管理理初初始始信信息息风风险险评评估估风风险险管管理理策策略略风风险险管管理理解解决决方方案案风风险险管管理理组组织织体体系系风风险险管管理理信信息息系系统统风风险险管管理理文文化化企企业业内内部部控控pn理理结结构构层层面面n内内部部机机构构层层面面l“三三大大一一重重”（重重大大决决策策、重重大大事事项项、重重要要人人事事任任免免和和大大额额资资金金支支付付业业务务）必必须须按按规规定定的的权权限限和和程程

22、序序实实行行集集体体决决策策审审批批或或者者联联签签制制度度企企业业内内部部控控制制、政政治治与与法法律律、社社会会和和文文化化、技技术术）n行行业业环环境境及及竞竞争争对对手手分分析析（行行业业新新进进入入者者的的威威胁胁、供供应应商商的的议议价价能能力力、购购买买商商的的议议价价能能力力、替替代代产产品品的的威威胁胁、同同业业竞竞争争者者的的竞竞争争强强度度）n经经营营环环境境分分析析（市市场场及及竞竞争争地地位位、消消费费者者消消费费状状况况、融融资资者者、劳劳力力力力市市场场状状况况等等）实实施施发发展展战战略略实实现现发发展展战战略略的的优优化化调调整整与与转转型型企企业业内内部部控

23、控制制发布招聘信息审核报名信息组织面试考察公示接受报名决策层确定人选人力资源部聘任是是是是结束否否否否高管人员引进的一般流程技术岗位需求与要求筛选报名材料初试复试制订招聘计划确定人选人力资源部聘任是是是结束否否否专业技术人员引进的一般流程发布招聘信息企企业业内内部部控控制制开开发发：职职业业技技能能、职职业业品品质质、员员工工潜潜质质，促促自自我我实实现现使使用用：“凭凭贡贡献献、讲讲业业绩绩、论论才才干干”的的考考核核激激励励机机制制退退出出：激激发发内内在在动动力力，保保持持企企业业活活力力企企业业内内部部控控制制企企业业内内部部控控制制评级量表法示例（续）评级量表法示例（续）企企业业内内

24、部部控控制制终止劳动关系退休离岗退出申请退出审核退出审批离任审计、工作交接、手续办理企企业业内内部部控控制制p社社会会职职责责和和义义务务，主主要要包包括括n安安全全生生产产n产产品品质质量量（含含服服务务）n环环境境保保护护n资资源源节节约约n促促进进就就业业n员员工工权权益益保保护护n产产学学研研用用相相结结合合n支支持持慈慈善善事事业业等等企企业业内内部部控控制制人人高高度度重重视视n建建立立和和完完善善履履行行社社会会责责任任的的体体制制和和运运行行机机制制n建建立立责责任任危危机机处处理理机机制制n建建立立企企业业社社会会责责任任报报告告制制度度企企业业内内部部控控制制p体体团团队队

25、认认同同并并遵遵守守的的价价值值观观、经经营营理理念念和和企企业业精精神神，以以及及在在此此基基础础上上形形成成的的行行为为规规范范的的总总称称。兰兰德德公公司司研研究究表表明明n世世界界500强强之之所所以以强强，固固然然受受多多种种因因素素的的影影响响，但但关关键键在在于于以以文文化化力力制制胜胜企企业业并并购购重重组组中中的的文文化化整整合合n中中大大整整合合与与文文化化n思思科科n联联想想并并购购IBM，柳柳传传志志“文文化化磨磨合合决决定定收收购购成成败败”（评评估估收收购购风风险险主主要要有有市市场场流流失失、员员工工流流失失、文文化化磨磨合合与与业业务务整整合合）风险管理文化评估

26、表风险管理文化评估表企企业业内内部部控控制制活活动动风风险险n提提高高资资金金效效益益，促促进进企企业业健健康康发发展展资资金金营营运运内内部部控控制制的的关关键键控控制制点点n审审批批、复复核核、收收付付、记记账账、对对账账、银银行行账账户户管管理理、印印章章保保管管控控制制点点等等企企业业内内控控规规范范配配套套指指引引采采购购业业务务企企业业内内部部控控制制生产企业物流流程图企企业业内内部部控控制制固定资产基本业务流程图 企企业业内内部部控控制制图图销销售售业业务务行行的的建建造造、安安装装活活动动。企企业业内内控控配配担保业务流程图工工物物业业管管理理客客户户服服务务IT服服务务等等业

27、务外包基本流程图业务外包基本流程图应应当当对对财财务务报报告告对对外外提提供供的的合合法法合合规规性性进进行行审审核核。企企业业内内控控配配 全面预算管理全面预算管理组织体系基本架构图组织体系基本架构图全全面面预预动动的的始始终终，对对防防范范风风险险和和降降低低合合同同风风险险、促促进进长长期期可可持持续续发发展展意意义义重重大大。企企业业内内部部控控制制建立内部报告指标收集整理内外部信息形成内部报告审核内部报告有效利用内部报告定期全面评估内部报告在规定的范围内流转保存内部报告通过未通过内部报告形成阶段内部报告使用阶段企企业业内内部部控控制制战略规划开发建设运行维护系统终结输入控制处理控制输

28、出控制日常运行维护变更管理安全管理一般控制应用控制信息系统内部控制信息系统内部控制框架开始提供测试参考资料（需求分析报告、软件设计说明书、）程序源代码、用户初步使用手册资料是否规范、是滞满足需求分配人员建立环境测试制定测试进度评估风险编写测试大纲编写测试用例测试设计评审评审通过测试用例执行错误记录结果确认测试报告软件测试总结测试工作总结是否符合需求是否需要其他类型用例再测试结束是是是否根据具体要求修改否否修改相关文档修改相应软件修改测试用例是否文档测试测试计划测试设计测试实施测试总结信信息息系系统统测测试试环环节节流流程程企企业业内内部部控控对对内内部部控控制制的的有有效效性性进进行行全全面面

29、评评价价、形形成成评评论论结结论论、出出具具评评价价报报告告的的过过程程p原原则则全全面面性性原原则则重重要要性性原原则则客客观观性性原原则则内内部部控控制制评评发发展展战战略略、人人力力资资源源、企企业业文文化化、社社会会责责任任等等为为依依据据，结结合合企企业业的的内内控控制制度度，对对内内部部环环境境的的设设计计及及实实际际运运行行情情况况进进行行认认定定和和评评价价风风险险评评估估机机制制评评价价n对对日日常常经经营营管管理理过过程程中中的的风风险险识识别别、风风险险分分析析、应应对对策策略略进进行行认认定定和和评评价价控控制制活活动动评评价价n对对控控制制措措施施的的设设计计和和运运

30、行行情情况况进进行行认认定定和和评评价价内内部部控控制制评评部部信信息息传传递递、财财务务报报告告、信信息息系系统统等等相相关关指指引引n对对信信息息收收集集、处处理理和和传传递递的的及及时时性性、反反舞舞弊弊机机制制的的健健全全性性、财财务务报报告告的的真真实实性性、信信息息系系统统的的安安全全性性，以以及及利利用用信信息息系系统统实实施施内内部部控控制制的的有有效效性性等等进进行行认认定定和和评评价价内内部部监监督督评评价价n对对内内部部控控制制监监督督机机制制的的有有效效性性进进行行认认定定和和评评价价n重重点点关关注注l监监事事会会、审审计计委委员员会会、内内部部审审计计机机构构等等是

31、是否否在在内内部部控控制制设设计计和和运运行行中中有有效效发发挥挥监监督督作作用用内内部部控控制制评评组组成成评评价价工工作作组组实实施施现现场场测测试试认认定定控控制制缺缺陷陷汇汇总总评评价价结结果果编编报报评评价价报报告告内内部部控控制制评评测测试试实实地地查查验验抽抽样样比比较较分分析析等等内内部部控控制制评评内内部部控控制制评评真真实实性性的的声声明明内内部部控控制制评评价价工工作作的的总总体体情情况况内内部部控控制制评评价价的的依依据据内内部部控控制制评评价价的的范范围围内内部部评评价价和和程程序序和和方方法法内内部部缺缺陷陷及及其其认认定定情情况况内内部部控控制制缺缺陷陷整整改改情

32、情况况及及重重大大缺缺陷陷拟拟采采取取的的整整改改措措施施内内部部控控制制有有效效性性的的结结论论企企业业内内部部控控，对对特特定定基基准准日日内内部部控控制制设设计计与与运运行行的的有有效效性性进进行行审审计计p责责任任建建立立健健全全和和有有效效实实施施内内部部控控制制，评评价价内内部部控控制制的的有有效效性性是是企企业业董董事事会会的的责责任任按按指指引引的的要要求求，在在实实施施审审计计工工作作的的基基础础上上对对内内部部控控制制的的有有效效性性发发表表审审计计意意见见，是是注注册册会会计计师师的的责责任任内内部部控控制制审审应应当当评评价价下下列列事事项项对对内内部部控控制制、财财务

33、务报报表表以以及及审审计计工工作作的的影影响响n与与企企业业相相关关的的风风险险n相相关关法法律律法法规规和和行行业业概概况况n企企业业组组织织结结构构、经经营营特特点点和和资资本本结结构构等等相相关关重重要要事事项项n企企业业内内部部控控制制最最近近发发生生变变化化的的程程度度n与与企企业业沟沟通通过过的的内内部部控控制制缺缺陷陷n重重要要性性、风风险险等等与与确确定定内内部部控控制制重重大大缺缺陷陷相相关关的的因因素素n对对内内部部控控制制有有效效性性的的初初步步判判断断n可可获获取取的的、与与内内部部控控制制有有效效性性相相关关的的证证据据和和的的类类型型和和范范围围内内部部控控制制审审

34、内内部部控控制制审审层层面面，源源自自审审计计师师对对于于财财务务报报告告内内部部控控制制的的总总体体风风险险的的理理解解审审计计师师专专注注于于整整体体层层面面的的控控制制，并并向向下下延延伸伸到到重重大大账账户户和和披披露露及及其其相相关关认认定定该该方方法法将将审审计计师师的的注注意意力力引引向向可可能能对对财财务务报报表表和和相相关关披披露露造造成成重重大大错错报报的的账账户户、披披露露和和认认定定内内部部控控制制审审层层面面控控制制和和业业务务层层面面控控制制时时，应应当当评评价价内内部部控控制制是是否否足足以以应应对对舞舞弊弊风风险险CPA在在确确定定测测试试的的时时间间安安排排时

35、时，应应当当在在下下列列两两个个因因素素之之间间作作出出平平衡衡，以以获获得得充充分分、适适当当的的证证据据n尽尽量量在在接接近近企企业业内内部部控控制制自自我我评评价价基基准准日日实实施施测测试试n实实施施的的测测试试需需要要涵涵盖盖足足够够长长的的期期间间内内部部控控制制审审缺缺陷陷的的迹迹象象，主主要要包包括括nCAP发发现现董董事事、监监督督和和主主级级管管理理人人员员舞舞弊弊n企企业业更更正正已已经经公公布布的的财财务务报报表表nCPA发发现现当当期期财财务务报报表表存存在在重重大大错错报报，而而内内部部控控制制在在运运行行过过程程中中未未能能发发现现该该错错报报n企企业业审审计计委

36、委员员会会和和内内部部审审计计机机构构对对内内部部控控制制的的监监督督无无效效内内部部控控制制审审内内部部控控制制审审p所所以以然然下下列列要要素素n标标题题、收收件件人人、引引言言段段n企企业业对对内内部部控控制制的的责责任任段段nCPA的的责责任任段段n内内部部控控制制固固有有局局限限性性的的说说明明段段n财财务务报报告告内内部部控控制制审审计计意意见见段段n非非财财务务报报告告内内部部控控制制重重大大缺缺陷陷描描述述段段nCPA的的签签名名和和盖盖章章n会会计计师师事事务务所所的的名名称称、地地址址及及盖盖章章内内部部控控制制审审告告内内部部控控制制不不存存在在重重大大缺缺陷陷，但但有有

37、一一项项或或多多项项重重大大事事项项需需要要提提请请内内部部控控制制审审计计报报告告使使用用者者注注意意的的，应应当当在在内内部部控控制制审审计计报报告告中中增增加加强强调调事事项项段段予予以以说说明明CAP认认为为财财务务报报告告内内部部控控制制存存在在一一项项或或多多项项重重大大缺缺陷陷的的，应应当当对对财财务务报报告告内内部部控控制制发发表表否否定定意意见见CPA出出具具否否定定意意见见的的内内部部控控制制审审计计报报告告，还还应应当当包包括括下下列列内内容容n重重大大缺缺陷陷的的定定义义n重重大大缺缺陷陷的的性性质质及及其其对对财财务务报报告告内内部部控控制制的的影影响响程程度度内内部

38、部控控制制审审中中记记录录下下列列内内容容n内内部部控控制制审审计计及及重重大大修修改改情情况况n相相关关风风险险评评估估和和选选择择拟拟测测试试的的内内部部控控制制的的主主要要过过程程及及结结果果n测测试试内内部部控控制制设设计计与与运运行行有有效效性性的的程程序序及及结结果果n对对识识别别的的控控制制缺缺陷陷的的评评价价n形形成成的的审审计计结结论论和和意意见见n其其他他重重要要事事项项内内部部控控制制审审带带强强调调事事项项段段的的无无保保留留意意见见内内部部控控制制审审计计报报告告否否定定意意见见内内部部控控制制审审计计报报告告无无法法表表示示意意见见内内部部控控制制审审计计报报告告小

39、小，使使之之不不能能；p职职业业道道德德，使使之之不不愿愿。内内容容法法规规与与指指引引p实实务务构构建建与与实实施施内内部部控控内内部部控控健健全全配配套套制制度度p培培训训、形形成成操操作作管管理理细细则则战战略略、组组核心核心价值观价值观要规避要规避的风险的风险关键绩关键绩效变量效变量战略不战略不确定因素确定因素商业战略商业战略信念系统信念系统边界系统边界系统诊断控制系统诊断控制系统交互式控制系统交互式控制系统项项目目、组组织织和和流流事事招招聘聘、成成本本控控制制、采采购购计计划划、员员工工绩绩效效评评估估等等。如如何何确确定定数数量量n战战略略目目标标n管管理理粗粗细细n体体现现CO

40、SO报报告告n涵涵盖盖会会计计控控制制、管管理理控控制制、业业务务控控制制和和法法规规控控制制等等项项目目、组组织织和和流流程程“时时考考虑虑企企业业的的控控制制目目标标、环环境境和和控控制制方方式式建建立立使使组组织织得得以以运运行行保保证证的的经经济济责责任任制制度度和和岗岗位位制制度度项项目目、组组织织和和流流程程“业业组组成成，而而若若干干作作业业由由若若干干任任务务构构成成，如如设设计计、开开发发、营营销销等等每每个个项项目目都都是是通通过过组组织织层层级级、单单位位和和成成员员按按照照一一定定的的流流程程、作作业业和和任任务务的的要要求求来来完完成成的的流流程程优优化化建建立立企企

41、业业内内部部控控制制的的一、识别风险一、识别风险1、明确内控目标、明确内控目标2、评估风险、评估风险3、识别风险范围、识别风险范围4、确定管理战略、确定管理战略二、制定标准二、制定标准5、确认关键绩效区、确认关键绩效区6、确定绩效控制点、确定绩效控制点7、制定内部控制标准、制定内部控制标准四、检验结果四、检验结果12、常规与抽样检查、常规与抽样检查13、偏差分析、偏差分析14、异常报告、异常报告15、内部审计、内部审计三、选择方法三、选择方法8、实施方法筛选标准、实施方法筛选标准9、明确实施内控方法、明确实施内控方法10、确定数据来源、确定数据来源11、规定沟通与责任、规定沟通与责任五、调整改

42、进五、调整改进是是否否定定设设与与实实施施要要点点nERM实实务务n基基于于财财务务报报表表可可靠靠性性的的内内控控设设计计内内部部控控制制评评估估内内部部控控制制系系、信信息息系系统统、社社会会责责任任、发发展展战战略略和和内内部部信信息息传传递递等等p业业务务层层面面全全面面预预算算、合合同同管管理理、采采购购业业务务、销销售售业业务务、研研究究与与开开发发、资资金金活活动动、资资产产管管理理（包包括括存存货货、固固定定资资产产、无无形形资资产产）、工工程程项项目目、业业务务外外包包、财财务务报报告告等等业业务务内内部部控控制制系系统统内内部部控控制制系系统统结结合合是是企企业业必必须须面

43、面对对的的一一个个问问题题。只只有有从从企企业业的的经经营营目目标标出出发发，将将内内部部控控制制措措施施有有机机嵌嵌入入企企业业的的日日常常经经营营业业务务之之中中，才才是是内内部部控控制制的的本本质质所所在在。与与财财务务报报告告和和披披露露相相关关的的内内部部控控制制是是企企业业内内控控体体系系建建设设和和重重要要内内容容与与财财务务报报告告相相关关的的内内部部控控制制的的有有效效性性是是企企业业财财务务报报告告可可靠靠性性的的基基础础中中石石化化内内控控流流经营风险财务风险合规风险经营目标财务目标合规目标业务目标业务目标业务风险业务风险中中石石化化内内控控具具说说明明控控制制要要求求业

44、务目标业务目标主要控制点相关资料主要控制点相关资料相关制度目录相关制度目录业务风险业务风险业务流程步骤与控制业务流程步骤与控制点点业务流程图表业务流程图表中中国国企企业业的的特特点点业业治治理理结结构构有有待待完完善善p“人人治治”代代替替“法法治治”的的观观念念根根深深蒂蒂固固p内内部部控控制制体体系系与与企企业业运运营营难难以以有有效效结结合合p内内部部控控制制的的执执行行难难以以保保证证p内内部部控控制制信信息息沟沟通通不不畅畅p信信息息系系统统控控制制薄薄弱弱基基于于财财务务报报表表可可财务报告计划矩阵财财务务报报告告可可靠靠位位管管理理当当局局在在其其编编制制的的会会计计报报表表中中

45、对对各各会会计计账账项项所所做做的的陈陈说说或或暗暗示示p管管理理当当局局对对财财务务报报告告会会计计信信息息的的认认定定可可分分为为存存在在或或发发生生完完整整性性权权利利和和义义务务估估价价或或分分摊摊表表达达与与披披露露财财务务报报告告可可靠靠权权益益均均存存在在收收益益表表上上的的所所有有收收入入、费费用用、利利润润和和损损失失发发生生在在报报表表所所反反映映的的会会计计期期间间内内相相对对应应的的错错误误是是“虚虚报报错错误误”p完完整整性性认认定定指指资资产产负负债债表表上上所所列列的的所所有有资资产产和和权权益益都都存存在在且且属属于于公公司司所所有有收收益益表表上上所所列列示示

46、的的收收入入、费费用用、利利润润和和损损失失均均发发生生在在收收益益表表所所反反映映的的会会计计期期间间内内相相对对应应的的错错误误是是“漏漏报报错错误误”财财务务报报告告可可靠靠重重要要账账户户与与按按重重要要性性确确定定p，提提高高工工作作效效率率选选择择关关键键指指标标n总总资资产产：0.51%n净净资资产产：1%n主主营营业业务务收收入入：0.51%n税税后后利利润润：5%10%n支支持持业业务务流流程程正正控控范范围围还还应应包包括括支支撑撑这这些些单单位位中中这这些些业业务务流流程程正正常常运运转转的的IT系系统统不不同同的的IT系系统统为为不不同同的的目目标标服服务务。考考虑虑哪

47、哪些些IT系系统统需需进进入入内内控控范范围围，需需考考虑虑n外外部部监监管管要要求求，如如监监管管层层要要求求的的外外部部审审计计是是与与财财务务报报告告披披露露相相关关的的内内部部控控制制，以以此此来来考考量量，则则需需要要关关注注的的只只是是哪哪些些IT系系统统会会支支持持信信息息最最终终记记入入财财务务报报告告并并对对外外披披露露。n内内部部要要满满足足管管理理层层的的需需要要“采采购购-付付款款”业业务务财务主管财务主管应付会计应付会计出纳出纳总经理总经理审批检查采购部门采购部门采购合同会签审批供应商供应商送货预估账入库单检查付款申请审核审批付款发票正式账月末对帐月末对帐月末对帐（）

48、（）（）月度采购计划月度付款计划检查中中石石化化内内控控情情况况综综合合检检查，查，根根据据各各单单位位适适用用的的业业务务流流程程及及控控制制点点分分值，值，量量化化内内控控的的有有效效性性评评价价结结果。果。结结合合定定期期测测试、试、自自查查和和日日常常内内控控执执行行情情况，况，综综合合计计算算各各单单位位内内控控有有效效性性的的总总得得分。分。中中石石化化内内控控评评对对总总得得分分进进行行修修正。正。风风险险评评价价分分为为个个等等级：级：一一般般风风险、险、重重大大风风险、险、显显著著缺缺陷、陷、实实质质性性漏漏洞，洞，分分别别扣扣减减综综合合得得分分的的5 5%、1 10 0%、5 50 0%、1 10 00 0%。中中石石化化内内控控评评核核和和各各单单位位经经营营目目标标考考核核体体系系中中设设置置“内内部部控控制制执执行行情情况况”指指标，标，考考核核结结果果将将直直接接与与领领导导人人员员年年度度业业绩绩奖奖金金和和各各单单位位效效益益工工资资兑兑现。现。总总建建议议阅阅 谢谢！