内控体系建设介绍

1、精品资料内控体系建设咨询介绍国际内控协会 ICI 中国总部2012 年 4 月联系人：孙月红 联系电话：邮箱：可编辑精品资料目录第一部分：关于我们 .3一、 国际内部控制协会 ICI 中国总部简介 .3二、 我们的优势 . 4第二部分：内控体系建设的必要性 .4一、 满足监管要求 . 4二、 提升公司管理水平 .5三、 保证公司持续健康发展 . 6第三部分：企业内控体系团队建设 .6一、 项目启动阶段团队培训 . 6二、 企业内控体系建设现状分析团队交流 .7三、 企业内控体系建设解决方案交流培训 .7四、 企业内控体系建设解决方案实施辅导 .8第四部分：解决思路、工

2、作任务及工作成果 .8一、 建立一流规范化管理的企业 . 8二、 内控体系建设分阶段解决思路 . 9三、 项目工作实施程序 . 10四、 项目实施工作成果 . 13第五部分：项目实施组织与团队 .1.4第六部分：关于贵公司关心的几个问题 .1.6可编辑第一部分：关于我们国际内部控制协会 ICI 中国总部简介国际内部控制协会简介国际内部控制协会（the Internal Control Institute，英文简称ICI ） 是 2002 年美国 萨班斯一 奥克斯利法案 （“ Sarbanes-0 xleyAct of 2002, SOX,简称萨奥法案）出台后成立的专门致 力于内部控制和公司治理

3、的教育组织和智囊机构，是国际内部控制领域职业团体的代表机构。会长：威廉 E.佩里国际内部控制协会 ICI 创始人及会长 美国注册会计师、高级国际注册内部控制师 美国质量保证协会（QAI ）的创始人和执行董事 曾担任美国质量管理协会（QAI）首席执行官 25 年 具有丰富的实务经验，撰写了 50 多本著作 包括编写美国注册会计师协会的标准、 参与由IBM 资助的定义计算机控制的里程碑项目 并且是美国马科姆 波多里奇国家质量奖评审员中方执行机构简介中经安信息科技（北京）有限公司是国内独家与国际内部控制协会（Internal Control Institute）结 成合作伙伴关系的公司。公司自成立以

4、来，一直秉持科学严谨的治学态度、求真务实的工作作 风和与国际接轨的服务理念。公司最早引进国际内部控制协会以萨奥法案和 COSO 内部控 制框架标准开发企业内部控制和公司治理产品。为中国企业构建内部控制系统框架、标准和指 南提供参照体系，帮助企业开发基于信息技术环境下的内部控制系统，提供全方位、专业化和 可操作的实用评估工具及软件。目前，中经安公司已经拥有一批具有内部控制、公司治理和操 作风险管理实务经验的国内外专家，立足国内，借鉴国际研发出一系列内控教学课程。竭诚为 广大已成长起来的中国企业实现基业长青、建成百年老店而不懈努力。国际内部控制协会 ICI 中国总部 权威、务实的企业内部控制与风险

5、管理咨询机构 国际注册内部控制师资格认证培训品牌供应商 全国 1+N 项目内部控制师岗位技能职业培训唯一授权机构 实战型内控管理培训专业培训机构 中国就业促进会会员单位可编辑精品资料精品资料我们的优势问题的关键我们的应对注重风险与效率的协调在建立内部控制体糸，完善风险防范过 程中，一些企业担心加强内部控制会影 响业务开展、降低运营效率，导致推进 内部控制建设时有疑虑或抵触理顺组织结构，明确职责和流程，提高 效率；通过风险评估，加强高风险点的 关键控制，去除不必要控制点；不是简 单地采取约束，而是约束和激励手段并 用；强调可操作性写一份大而全的企业内部控制制度也许 并非难事，而如何将其有效推进和

6、执行 才是真正的难题，很多企业的风险管理 制度非常完美，却只是摆在桌上、挂在 墙上让客户全面参与到项目过程中；不追求 一步到位、大而全；流程化、表单化、 智能化，提供大量可操作的管理工具， 强化内审内控部门职能重视知识传 递与持续改 进每个企业有自身独特的业务流程和企业 文化，企业管理人员对企业更为熟悉和 了解，如果咨询方案与企业实务变成两 张皮，则项目往往会失败在项目结束后会对客户企业进行持续跟 踪和回访，对实施中遇到的各种冋题进 行完善；提升企业内控人员专业技能， 既授之以鱼，亦授之以渔考虑反舞弊及本土环境因素一些企业在进行风险管理改进和内控建 设时，或对舞弊风险重视不够，或对我 国企业经

7、营环境了解不足，或缺乏相应 的专业经验，导致内控制度形同虚设在进行企业内部控制设计时，结合本土 环境因素，充分考虑潜在的舞弊风险， 通过职责分离、完善流程、强化记录与 核查等控制手段来防范舞弊先进的信息 技术很多企业往往没有借助信息系统进行内 部控制的针对化管理，使得内部控制建 设难以低成本而有效的实施我们有丰富的企业信息系统对接实施经验，并能很好地协助客户建设相应的内 控信息化系统第二部分：内控体系建设的必要性满足监管要求法律法规要求：贯彻我国新会计法、内部会计控制规范、企业内部控制基本规 范以及适应财政部会、证监会、审计署、国资委、银监会、保监会等部门发布的企业 内部控制配套指引等相关规定

8、的必然要求。上市公司要求：上市是客户公司的重要举措和历史性机遇，满足合规性要求放在首位，确可编辑精品资料保上市不因内控审计成为障碍。同时企业有义务接受上市地的证券监管制度约束，并需要 在资本市场上树立良好的形象。市场竞争要求：建立现代企业制度，完善法人治理结构，实现经营机制的转换，加强企业 管理，提高企业经济效益和参与市场竞争的客观需要。持续发展要求：建立统一规范的内部控制制度，使公司各项规章制度成为一个有机的统一 体，成为系统性、实用性、可操作性、完整性、合法性和包容性很强的内部管理制度，将 更为有效地体现公司管理理念和要求。专业化要求：如何在各种企业内控规范要求的框架下建立一套内控体系是一

9、项全新的工 作，这就需要根据相关法规的要求，结合专业机构提供的工具、方法和建议，建设客户公 司的内部控制体系。提升公司管理水平建立内部控制规范体系是企业提升管理水平的自身需求。内部控制规范体系的建立及实施 状况，关系到企业的兴衰成败。完善的内控将使公司的经营管理更加有效，对于提高企业经营 管理水平和风险防范能力，促进企业可持续发展，具有重要意义。以流程、制度、IT等为管理工具内部控制体系建设是公司有效通过资源配置实现最终业务目标的内部协调机制，不同公司 根据其业务特点及管理偏好有不同的控制重点，涉及人力资源、资金、自然资源、社会资源、政府资源等，内部控制系统通过企业内部资源配置、协调监督管理、

10、事后反馈等方式，最终实 现业务目标，为客户提供价值。资源内控系统人力资源资金自然资源 社会资源 政府资源企业内部资配置协调监督管理 事后反馈业务目标:.为客户提供价值客户（包含内部客户）根据企业不同特点及管理思想表现不同控制点-计划预算-目标管理-绩效管理可编辑精品资料三、保证公司持续健康发展企业需要加强内部控制以保证公司持续健康发展，业务的扩张和经营环境的变化要求相应 的调整企业的组织管控和管理流程。典型的企业组织演变模型，下图所示。第三部分：企业内控体系团队建设项目启动阶段团队培训1、企业内控部门（筹）负责人及工作人员：培训对象：企业内控部负责人及工作人员。培训主题：企业内部控制岗位技能理

11、论与实务培训。培训内容：为企业内控从业人员提供系统专业内控技能培训 培训目的：为企业组建内控部门提供合格人才。培训时间：3-5 天或贯穿整个咨询项目培训师资：待定2、企业项目启动会培训：培训对象：企业中层以上领导。培训主题：企业咨询项目启动动员培训。可编辑精品资料培训内容：项目背景介绍，项目组成员介绍，项目内容及目标，项目组工作安排，项目关键成功因素。项目背景介绍、项目组成员介绍、项目内容及目标成果、项目组工作安排、项目成功关键因素等。目的是让员工理解 目标成果、项目组工作安排、项目成功关键因素等。培训目的：让员工理解本次咨询的意义、咨询公司的工作方法、咨询项目的时间节点、咨询过程中咨询师需要

12、客户方的哪些配合等，保证咨询项目顺利 实施。培训时间： 1-2 小时。 培训师资：咨询项目经理等。企业内控体系建设现状分析团队交流培训对象：企业中层以上领导。培训主题：企业内控体系建设的现状、问题分析培训内容： (1)通过对比制造行业先进水平，分析企业目前内控体系建设中存在的问题，并结合企业的特点，指出问题存在原因及相应的解决方法；(2)构建全面的企业内控体系建设思维，寻求在通货膨胀，资源紧缺的 环境下，运营管理改善的有效方法；培训目的：跳出国内传统的内部控制框架，从 COSO 内控框架入手结合五部委内控 指引，打造企业自己的内控系统。培训时间： 0.5 天培训师资：咨询项目经理等。三、 企业

13、内控体系建设解决方案交流培训培训对象：企业中层以上领导。培训主题：企业内控体系建设解决方案沟通交流 培训内容：讲解咨询方案形成的过程；讲解咨询方案中每一块内容：包括内控体系建设的方法、内控体系建设 在企业中的应用及与各岗位的关系；培训目的：让员工通过培训掌握咨询方案与自身工作的关系，并努力参与对咨询方 案的修改提出建议。培训时间： 1-2 天可编辑精品资料培训师资：ICI 专家以及咨询项目经理等。四、企业内控体系建设解决方案实施辅导培训对象：企业中层以上领导，相应模块员工。培训主题：企业内控体系建设解决方案实施辅导。培训内容：内控体系建设解决方案每一模块需要实现的工作目标 内控体系建设解决方案

14、实施中各相关岗位的责任； 实施过程中可能遇到问题的解决方法；其它与实施相关的知识培训。培训目的：通过培训提高企业员工对项目解决方案的掌握程度，提升企业员工的信 心，促进企业运营规范化。培训时间：1-2 天 培训师资：ICI 专家以及咨询项目经理等。第四部分：解决思路、工作任务及工作成果建立一流规范化管理的企业企业建立内控体系过程中需要了解的问题:F*-妇何担逶凤检-加诃仅宣控制点广 1匕淳 诈指标Jt ft 2AME 彼 冼Jit P&廿*B.inTT谟嗣可编辑（部分）阶段模块内容实例:其中以内控管理诊断模块为例，需要明确内控目标，对流程制度进行梳理，对比COSO 的内控要素标准，进行

15、差异分析。对企业内控管理的诊断往往是以COSO 三维框架为依据，结合 企业特点，选择某一维度为主线，在其他两个维度展开差异分析和评价Ii以控制目标维度为主 线结合流程层面维度 和要素维度要求展开以流程层面维度为主 线结合控制目标维度 和要素维度需求展开精品资料内控体系建设分阶段解决思路内祁控制框架搭建信息收集明带目标流程（制度）統理内控簿理诊斷内部控制框架内控环境风险评怙运营调整控制活动信息与沟通推广实施内部控制管理现状诊断对企业内控管理的诊断往往是以点，选择某一维度为主线，在其他两个维度展开差异分析和评价。可编辑以要素维度为主线结合控制目标维度和流程层面维度要求展开信息收集和目标确定内部控制

16、管理现状诊断评估与测试COS三维框架为依据，结合企业特三、项目工作实施程序（一）、项目启动阶段项目启动阶段确定项目领导小组?根据项目要求确定由双方主要领 导组成的项目领导小组，直接监督 管理项目的开展；?确定双方项目主要负责人；?确定需要外聘的专家、咼级顾冋 和内部顾问人选；确定项目计划?由项目领导小组和项目负责人确 定项目开展计划：项目详细目标， 结构细化，时间进度，人员要求和 其他后勤准备；?根据经验提出初步计划建议；?准备项目开展所需的资料、表格 等；确定联合工作组?根据项目计划要求成立由双方相 关人员组成的联合项目工作组，明 确具体分工和职责；?拟定工作计划和时间进度；?拟定调查分析计

17、划；?针对项目需要对联合工作组成员 进行培训。精品资料项项项项项项项项项项项项项项项项项项测试运行可编辑（二）、项目分析阶段调查分析管理状况全面调查?虽然项目要解决一个或几个重点 问题，顾问组仍会全面了解企业发 展历史、战略、经营理念、组织、 管理状况、经营现状等?企业高层经理和各部门经理访 谈，了解工作中存在冋题和改进需 求；?根据需要并征得客户同意进行问 卷调查和重点访谈；?主持和开展座谈会、讨论会，听 取各方面人员的意见和要求；?根据需要，了解客户竞争对手的 情况及产业链情况。针对项目重点进行深入调研?针对项目设定的重点问题进行深 入调研，例如：深入了解流程各环 节的目标、负责人或流转单

18、据；深 入了解相关制度、实际执行情况或 制度不能执行的原因；?利用分析工具对企业存在的问题 进仃诊断，并进一步调研、验证；内控框架梳理各体系之间关系，搭建内控框架?找出各体系之间的共同点和不同 点，分析体系之间的衔接；?根据相关法规要求、各管理体系 特点、公司经营管理实际搭建内控 体系框架。精品资料项项项项项项ID项项项项项项体系建立可编辑（三）、方案交流阶段体系建立内控体系建立的影响素?公司管理现状?上市公司要求7COSO5 要素：控制环境、风险评 估、控制活动、信息与沟通、监督 与改进?进一步发展的需要形成内控体系文件?覆盖企业管理项职能?覆盖 COSO 框架 5 要素?覆盖上市公司 18

19、（重点 12 项）项 规范要求:组织架构、发展战略、 人力资源、社会责任、企业文化、 资产管理、研究与开发、担保业 务、业务外包、财务报告、内部信 息传递、信息系统（采购业务、销 售业务、工程项目、全面预算、合 同管理、资金活动）?形成内部控制管理手册、内部控制评价报告测试运行评估与测试在完成内控体系的建设工作后，将 协助客户或者客户聘请的外部审计 机构对内控体系进行评估测试，并 形成内部控制差距表，根据情况对 内控体系进行完善和调整，以达到 控制目标。运营调试推广实施精品资料项项项项项项项项项项项项可编辑（四）、方案实施阶段支持辅导实施支持对客户公司内控体系运行情 况进行持续跟踪和辅导， 非

20、 常愿意就管理改善的实施与 客户公司有进一步的合作四、项目实施工作成果项目工作成果1内部控制现状分析报告：包括内控管理现状、风险信息收集、风险评估等；2. 内部控制体系建设实施方案 ： 包括工作方式、 工作成果、 工作进度、 人员安排、 培训安 排、工作措施；3. 内部控制体系框架：包括但不限于体系建设目标、依据、标准、框架、工作组织结构 等；4. 内部控制管理手册：风险管理策略、关键环节、关键控制点、控制措施等；5年度内部控制自我评估报告：内部控制评价过程、内部控制缺陷认定及整改情况、内部 控制有效性等；6.制度文件修编：复核内部控制体系建设过程中涉及的制度文件，提出修改意见，并协助企业 修

21、编完毕。项目开展中，公司需要举办针对各层次人员的内控培训，提升相关部门和人员的内控意识和操作技能。我们的特色在于在咨询过程中手把手的教会各岗位的具体负责人员掌握内控体系的要求， 懂得如何在平时的工作中进行内控工作， 并且具有内控体系自我评价和发现问题解决 问题的能力。在咨询结束后，公司内部人员能够全面掌握并且有能力识别新的风险加以控制， 我们不仅是输血，而且增强造血功能。精品资料项项项项项项内控框架项项项项项项在培训过程中，高级管理人员可以获得国际内部控制协会颁发的“国际注册内控师”证可编辑精品资料书，骨干管理人员可以获得人力资源与社会保障部中国就业指导中心颁发的内部控制师岗位技能职业培训证书

22、，确保形成的内控体系能够长期持久的运行通过全方位的培训，提升各层级员工的内控理念通过业务操作的培训让员工了解其在公司风险管理中的意义和作用在各业务现场进行控制措施的操作指导帮助业务人员了解控制措施的具体实施流程培训现场辅导对业务人员在内控实施中遇到的任何问题进行实时解答与业务人员进行内控的交流，发现内控设计中的不足即时交流互跟踪回访在内控实施后对执行情况进行持续的跟踪在执行一定期限后对内控的执行进行回 访检查第五部分：项目实施组织与团队项项项项项项项项项项项项项项项项I CI 项项项项项可编辑精品资料阶段ICI 咨询组职能客户公司组职能启动阶段项目介绍，实行项目启动所需培训针对客户企 业选拔的未 来内控团队 成员进行真 正的全程实 战培训，为客户企业建 立自己的内 控团队提供 合格人选， 使企业在ICI 咨询项目完比 匚二厶匕為夕/i=k提供所需情况以及相应资料项目分析阶段确定风险评估标准、方法和流 程，提供风险评估技术和评估模 板