内部控制自我评价方法介绍（培训材料）(powerpoint 38页)

1、内部控制内部控制(kngzh)自我评价方法介绍（培训材料）自我评价方法介绍（培训材料）2009年年7月月第一页，共四十页。22006 德勤华永会计事务所有限公司主要主要(zhyo)(zhyo)内容内容1国内监管要求及内控自我评估理论知识介绍国内监管要求及内控自我评估理论知识介绍 2内控自我评估机制设计的介绍 3开展内控自我评估工作的具体要求 2第二页，共四十页。32006 德勤华永会计事务所有限公司规定内容摘要出台日期生效日期财政部等5部委：企业内部控制基本规范财政部发布企业内部控制基本规范，要求上市公司必须、鼓励其他大中型企业，制定内部控制制度并实施有效的内部控制，并应委托从事内部控制审计的

2、会计师事务所对企业内部控制的有效性进行审计，出具审计报告。2008-6-282009-7-1财政部等5部委：企业内部控制应用指引（征求意见稿） 财政部发布关于印发企业内部控制应用指引（征求意见稿）的通知 ，包括资金，采购，存货，销售，工程项目，固定资产，无形资产，长期股权投资，筹资，预算，成本费用，担保，合同协议，业务外包，对子公司的控制，财务报告编制与披露，人力资源政策，信息系统一般控制，衍生工具，企业并购，关联交易，内部审计。共22项分流程的具体指引。2008-6-28尚未明确财政部等5部委：企业内部控制评价指引（征求意见稿） 为规范企业内部控制评价工作，要求企业应对其内部控制的设计和运行

3、状况定期评价，出具评价报告，发现企业内部控制缺陷，提出和实施改进方案，确保内部控制有效运行。2008-6-28尚未明确我国内部控制相关我国内部控制相关(xinggun)的监管要求的监管要求 财政部层面财政部层面第三页，共四十页。42006 德勤华永会计事务所有限公司规定内容摘要出台日期生效日期上海证券交易所：上海证券交易所上市公司内部控制指引要求上市公司董事会应在年度报告披露的同时，披露年度内部控制自我评估报告，并披露会计师事务所对内部控制自我评估报告的核实评价意见。2006-06-04 2006-7-1上海证券交易所：关于做好上市公司2008年履行社会责任的报告及内部控制自我评估报告披露工作

4、的通知“上证公司治理板块”的231家样本上市公司、发行境外上市外资股的公司及金融类公司在披露2008年年度报告的同时，披露社会责任报告和内控自评报告。同时，鼓励其他有条件的公司披露社会责任报告和内控报告。 2008-12-42008-12-31我国内部控制我国内部控制(kngzh)相关的监管要求相关的监管要求上交所层面上交所层面第四页，共四十页。52006 德勤华永会计事务所有限公司公司内控自评报告格式公司内控自评报告格式“内容精简、责任明确、问题清晰内容精简、责任明确、问题清晰” 规定报告内容为：内控目标、内控规定报告内容为：内控目标、内控固有局限性、考虑了哪些方面内控基本要素、公司是否存在

5、重大缺陷、审计师审计意见固有局限性、考虑了哪些方面内控基本要素、公司是否存在重大缺陷、审计师审计意见 （重大缺陷包括重大缺陷包括但不限于：企业会计报表及其附注存在重大不真实、不准确或不完整的情况；被有关部但不限于：企业会计报表及其附注存在重大不真实、不准确或不完整的情况；被有关部门或监管机构处罚；因内控失效而导致的资产发生重大损失；高管舞弊等情形。如存在门或监管机构处罚；因内控失效而导致的资产发生重大损失；高管舞弊等情形。如存在这些缺陷公司已采取的整改措施包括哪些方面，并指明尚未整改完毕的重大缺陷和预计这些缺陷公司已采取的整改措施包括哪些方面，并指明尚未整改完毕的重大缺陷和预计整改完成的时间）

6、整改完成的时间）鼓励上市公司聘请审计机构对公司内部控制进行核实评价，公司聘请审计机构对公司内鼓励上市公司聘请审计机构对公司内部控制进行核实评价，公司聘请审计机构对公司内部控制进行核实评价的，部控制进行核实评价的，应应披露审计机构对公司内部控制的核实评价意见。披露审计机构对公司内部控制的核实评价意见。上市公司应将董事审议内控报告的工作底稿提交各董事。上市公司应将董事审议内控报告的工作底稿提交各董事。董事必须亲自填写工作底稿董事必须亲自填写工作底稿，工，工作底稿中明确了董事在审议内控报告之前，至少作底稿中明确了董事在审议内控报告之前，至少(zhsho)应关注到的内容，形成对上市公司内控应关注到的内

7、容，形成对上市公司内控报告审议的依据。上市公司则应为董事填写工作底稿有关内容提供便利，并将工作底稿作为董事会会报告审议的依据。上市公司则应为董事填写工作底稿有关内容提供便利，并将工作底稿作为董事会会议记录的一部分，按规定保存。议记录的一部分，按规定保存。上交所年报工作布置要点上交所年报工作布置要点(yodin)提示提示第五页，共四十页。62006 德勤华永会计事务所有限公司建立一个建立一个(y )(y )健全的内部控制制度是公司高级管理层的职责健全的内部控制制度是公司高级管理层的职责必须的工作：必须的工作：1. 明确内控检查监督的专门职能部门明确内控检查监督的专门职能部门2.确定并记录公司现有

8、的内部控制流程，包括公司层面和部门层面，涵盖各业务流确定并记录公司现有的内部控制流程，包括公司层面和部门层面，涵盖各业务流程环节和各项公司管理制度程环节和各项公司管理制度3. 持续性地按照法律法规，部门规章及证券交易所上市规则持续性地按照法律法规，部门规章及证券交易所上市规则(guz)(guz)的规定把的规定把建立建立/ /完善内部控制制度纳入长效管理机制完善内部控制制度纳入长效管理机制6第六页，共四十页。72006 德勤华永会计事务所有限公司管理层对于内部控制执行的自我评估以及检查管理层对于内部控制执行的自我评估以及检查(jinch)(jinch)监督监督必须的工作：必须的工作：1. 1.

9、制定内控监督检查办法和年度内部控制检查监督计划制定内控监督检查办法和年度内部控制检查监督计划; ; 跟踪内部控制执行跟踪内部控制执行(zhxng)(zhxng)缺陷并确保缺陷得到及时改进缺陷并确保缺陷得到及时改进2. 2. 对关键控制点进行监督检查并记录检查结果对关键控制点进行监督检查并记录检查结果; ;生成生成内部控制检查监督工作报内部控制检查监督工作报告告并每半年呈交董事会并每半年呈交董事会3.3.董事会或审计委员会审核董事会或审计委员会审核内部控制检查监督工作报告内部控制检查监督工作报告；并以此为基础制作；并以此为基础制作内部控制自我评估报告内部控制自我评估报告并形成董事会决议并形成董事

10、会决议4. 4. 披露披露内部控制自我评估报告内部控制自我评估报告以及会计师事务所对该报告出具的核实评价意见以及会计师事务所对该报告出具的核实评价意见7第七页，共四十页。82006 德勤华永会计事务所有限公司积极响应外部监管要求积极响应外部监管要求q公司作为上市公司，财政部要求于2009年7月1日起，按五部委联合颁布的企业内部(nib)控制基本规范建立健全内部控制体系，并建立长效机制对内控有效性进行持续维护、自评及测试。内部控制内部控制(kngzh)(kngzh)自我评价的意义自我评价的意义第八页，共四十页。92006 德勤华永会计事务所有限公司踏实提高公司整体管理水平踏实提高公司整体管理水平

11、q公司将借助(jizh)内部控制体系的建设，进一步梳理完善公司现有管理政策体系，提高经营管理水平和风险防范能力，提高公司综合竞争力，促进公司可持续发展。内部控制自我内部控制自我(zw)(zw)评价的意义评价的意义第九页，共四十页。102006 德勤华永会计事务所有限公司内控自我评估主要内控自我评估主要(zhyo)步骤介绍步骤介绍 管理层委任项目领导及项管理层委任项目领导及项目小组目小组 成立专门职能部门成立专门职能部门（检查监督部门），定义（检查监督部门），定义监督检查部门职责分工监督检查部门职责分工 确定项目计划以建立确定项目计划以建立/ /完善公完善公司的内部控制司的内部控制(kngzh)

12、(kngzh) 进行培训进行培训 将内控项目计划承交董将内控项目计划承交董事会审阅事会审阅 进行风险评估进行风险评估确定项目范确定项目范围围 选定试点公司选定试点公司 盘点现有制度、流程盘点现有制度、流程(lichng)，辨识与记录辨识与记录公司层面、下属部门与附属公司公司层面、下属部门与附属公司的、以及各业务环节的现有内部的、以及各业务环节的现有内部控制控制，找出内部控制需要改进的关，找出内部控制需要改进的关键点键点 建立标准内控文档模版建立标准内控文档模版推广内控文档推广内控文档 汇总内部控制设计缺陷并提出整改汇总内部控制设计缺陷并提出整改方案方案 执行整改方案执行整改方案持续性地按照法律

13、法规，部门持续性地按照法律法规，部门规章及证券交易所上市规则的规章及证券交易所上市规则的规定把建立规定把建立/ /完善内部控制制度纳入完善内部控制制度纳入长效管理机制长效管理机制 董事会审核董事会审核内部控制自内部控制自我评价报告我评价报告； 披露披露内部控制自我评内部控制自我评价报告价报告以及会计师事务所以及会计师事务所对该报告出具的核实评价对该报告出具的核实评价/ /审计审计意见意见 制定内控监督检查办制定内控监督检查办法和年度内部控制检法和年度内部控制检查监督计划（符合性查监督计划（符合性测试）测试） 对关键控制点进行监督检对关键控制点进行监督检查并记录结果查并记录结果 监控内控缺陷的整

14、改情况监控内控缺陷的整改情况 生成生成内部控制自我评内部控制自我评价报告价报告承交董事会承交董事会主要主要步骤步骤项目阶段项目阶段机构设立机构设立和计划阶段和计划阶段建立健全建立健全内控制度阶段内控制度阶段董事会报告董事会报告及披露阶段及披露阶段内控自我检查内控自我检查监督和汇报阶段监督和汇报阶段第十页，共四十页。112006 德勤华永会计事务所有限公司管理层委任项目领导及项目小管理层委任项目领导及项目小组组成立专门职能部门成立专门职能部门（检查监督部门），定义监督检查部（检查监督部门），定义监督检查部门职责分工门职责分工确定项目计划以建立确定项目计划以建立/完善公司的内完善公司的内部控制部控

15、制 进行培训进行培训 将内控项目计划承交董事会审阅将内控项目计划承交董事会审阅(shn yu)进行风险评估进行风险评估确定项目范围确定项目范围主要主要(zhyo)(zhyo)步骤步骤项目项目(xingm)(xingm)阶段阶段关键事项关键事项 管理层委任项目领导及项目小组管理层委任项目领导及项目小组 高层重视并直接参与非常重要高层重视并直接参与非常重要；管理层事先将内控项目计划向；管理层事先将内控项目计划向董事会汇报符合上交所董事会汇报符合上交所指引指引的精神：以董事会为内控制的精神：以董事会为内控制度之完整合理、实施有效之责任主体度之完整合理、实施有效之责任主体 制定制定分批分批/分对象分对

16、象因材施教的培训计划，增进全员意识。因材施教的培训计划，增进全员意识。根据管理层需求制作培训材料；分批根据管理层需求制作培训材料；分批/分对象地实施培分对象地实施培训。训。机构设立机构设立和计划阶段和计划阶段建立健全建立健全内控制度阶段内控制度阶段董事会报告董事会报告及披露阶段及披露阶段内控自我检查内控自我检查监督和汇报阶段监督和汇报阶段项目主要步骤项目主要步骤1 1：机构设立和计划阶段：机构设立和计划阶段第十一页，共四十页。122006 德勤华永会计事务所有限公司管理层委任项目领导及项目小组管理层委任项目领导及项目小组(xioz)成立专门职能部门成立专门职能部门（检查监督部门），定义监督（检

17、查监督部门），定义监督检查部门职责分工检查部门职责分工确定项目计划以建立确定项目计划以建立/完善公完善公司的内部控制司的内部控制 进行培训进行培训 将内控项目计划承交董事会审阅将内控项目计划承交董事会审阅进行风险评估进行风险评估确定项目范围确定项目范围主要主要(zhyo)(zhyo)步骤步骤项目项目(xingm)(xingm)阶段阶段项目成果项目成果 制定制定项目小组制度项目小组制度，以及专门委派的，以及专门委派的职能部门或项目小职能部门或项目小组组定义定义项目职责分工项目职责分工 制定制定项目实施具体计划项目实施具体计划 制定制定分批分批/分对象的培训计划分对象的培训计划， 制作制作培训材料

18、培训材料； 分批分批/分对象地分对象地实施培训实施培训。 明确的明确的范围界定范围界定。机构设立机构设立和计划阶段和计划阶段建立健全建立健全内控制度阶段内控制度阶段董事会报告董事会报告及披露阶段及披露阶段内控自我检查内控自我检查监督和汇报阶段监督和汇报阶段项目主要步骤项目主要步骤1 1：机构设立和计划阶段（续）：机构设立和计划阶段（续）第十二页，共四十页。132006 德勤华永会计事务所有限公司主要主要(zhyo)(zhyo)步骤步骤项目项目(xingm)(xingm)阶段阶段机构机构(jgu)(jgu)设立设立和计划阶段和计划阶段建立健全建立健全内控制度阶段内控制度阶段董事会报告董事会报告及

19、披露阶段及披露阶段内控自我检查内控自我检查监督和汇报阶段监督和汇报阶段关键事项关键事项 对试点公司以风险评估为基础，对试点公司以风险评估为基础，有侧重点地选择有侧重点地选择哪些下哪些下属部门属部门/公司的、哪些业务环节需要重点关注。公司的、哪些业务环节需要重点关注。 对关键内控控制进行记录，形成对关键内控控制进行记录，形成内控手册内控手册 通过记录，与最佳实践和监管机构要求进行对比，辨通过记录，与最佳实践和监管机构要求进行对比，辨识内部控制设计缺陷；对业务流程进行穿行测试，辨识内部控制设计缺陷；对业务流程进行穿行测试，辨识内部控制实施缺陷；对关键控制点进行执行有效性识内部控制实施缺陷；对关键控

20、制点进行执行有效性测试，辨识内部控制执行有效性缺陷测试，辨识内部控制执行有效性缺陷 建立和推广内部控制建立和推广内部控制标准文档模版标准文档模版。 对在内控推广中发现的控制缺陷，确定和设计对在内控推广中发现的控制缺陷，确定和设计整改方案整改方案；整改方案将为管理层增加价值，并非只是为了符合整改方案将为管理层增加价值，并非只是为了符合指指引引要求，而是对公司的规范运作和长远发展有利要求，而是对公司的规范运作和长远发展有利项目主要步骤项目主要步骤2 2：建立健全内控制度：建立健全内控制度（自我评估）（自我评估）选定试点公司选定试点公司盘点现有制度、流程，盘点现有制度、流程，辨辨识与记录公司层面、下

21、属部识与记录公司层面、下属部门与附属公司的、以及各业门与附属公司的、以及各业务环节的现有内部控制务环节的现有内部控制，找，找出内部控制需要改进的关键点出内部控制需要改进的关键点建立标准内控文档模版建立标准内控文档模版推广内控文档推广内控文档汇总内部控制设计缺陷并提汇总内部控制设计缺陷并提出整改方案出整改方案执行整改方案执行整改方案持续性地按照法律法规，部持续性地按照法律法规，部门规章及证券交易所上市规门规章及证券交易所上市规则的规定把建立则的规定把建立/ /完善内部完善内部控制制度纳入长效管理控制制度纳入长效管理机制机制 第十三页，共四十页。142006 德勤华永会计事务所有限公司主要主要(z

22、hyo)(zhyo)步骤步骤项目项目(xingm)(xingm)阶段阶段机构机构(jgu)(jgu)设立设立和计划阶段和计划阶段建立健全建立健全内控制度阶段内控制度阶段董事会报告董事会报告及披露阶段及披露阶段内控自我检查内控自我检查监督和汇报阶段监督和汇报阶段项目成果项目成果 记录整理内控控制进行文档化形成记录整理内控控制进行文档化形成标准的内控文档标准的内控文档 纳入范围的子公司的内控文档纳入范围的子公司的内控文档 就推广中发现的内控缺陷，编制就推广中发现的内控缺陷，编制内控缺陷汇总报告和改进跟内控缺陷汇总报告和改进跟踪表踪表；项目主要步骤项目主要步骤2 2：建立健全内控制度（自我评估）：建

23、立健全内控制度（自我评估）选定试点公司选定试点公司盘点现有制度、流程，盘点现有制度、流程，辨识辨识与记录公司层面、下属与记录公司层面、下属部门与附属公司的、以部门与附属公司的、以及各业务环节的现有内及各业务环节的现有内部控制部控制，找出内部控制需，找出内部控制需要改进的关键点要改进的关键点建立标准内控文档模版建立标准内控文档模版推广内控文档推广内控文档汇总内部控制设计缺陷汇总内部控制设计缺陷并提出整改方案并提出整改方案执行整改方案执行整改方案 第十四页，共四十页。152006 德勤华永会计事务所有限公司主要主要(zhyo)(zhyo)步骤步骤项目项目(xingm)(xingm)阶段阶段关键事项

24、关键事项 跟踪掌握跟踪掌握(zhngw)整改方案的改进情况整改方案的改进情况，并且根据新的，并且根据新的业务流程更新内控文档业务流程更新内控文档机构设立机构设立和计划阶段和计划阶段建立健全建立健全内控制度阶段内控制度阶段董事会报告董事会报告及披露阶段及披露阶段内控自我检查内控自我检查监督和汇报阶段监督和汇报阶段项目主要步骤项目主要步骤2 2：建立健全内控制度（整改及持续监督）：建立健全内控制度（整改及持续监督）持续性地按照法律法规，部持续性地按照法律法规，部门规章及证券交易所上市规门规章及证券交易所上市规则的规定把建立则的规定把建立/ /完善内部完善内部控制制度纳入长效管理控制制度纳入长效管理

25、机制机制 第十五页，共四十页。162006 德勤华永会计事务所有限公司主要主要(zhyo)(zhyo)步骤步骤项目项目(xingm)(xingm)阶段阶段项目成果项目成果(chnggu) 更新的内控文档更新的内控文档机构设立机构设立和计划阶段和计划阶段建立健全建立健全内控制度阶段内控制度阶段董事会报告董事会报告及披露阶段及披露阶段内控自我检查内控自我检查监督和汇报阶段监督和汇报阶段项目主要步骤项目主要步骤2 2：建立健全内控制度（整改及持续监督）：建立健全内控制度（整改及持续监督）持续性地按照法律法规，部持续性地按照法律法规，部门规章及证券交易所上市规门规章及证券交易所上市规则的规定把建立则的

26、规定把建立/ /完善内部完善内部控制制度纳入长效管理机制控制制度纳入长效管理机制 第十六页，共四十页。172006 德勤华永会计事务所有限公司主要主要(zhyo)(zhyo)步骤步骤项目项目(xingm)(xingm)阶段阶段关键事项关键事项 在制定内控监督检查办法和年度内控检查计划时亦在制定内控监督检查办法和年度内控检查计划时亦应当进行风险评估，应当进行风险评估，使有限的资源被有侧重地运用到使有限的资源被有侧重地运用到高风险的领域高风险的领域 抽检管理层的内控文档抽检管理层的内控文档，通过检查和必要的抽样测试等，通过检查和必要的抽样测试等手段确认内控文档是否手段确认内控文档是否(sh fu)

27、准确填写，并向总裁准确填写，并向总裁办公会及董事会报告测试结果。管理层内控自我评办公会及董事会报告测试结果。管理层内控自我评估加上检查监督部门循环抽查符合估加上检查监督部门循环抽查符合指引指引中内控框架中内控框架下下“检查监督检查监督”层面的精神层面的精神 跟踪监控整改方案的实施跟踪监控整改方案的实施情况，确认整改是否被有效落实情况，确认整改是否被有效落实 起草内部控制自我评价报告起草内部控制自我评价报告机构设立机构设立和计划阶段和计划阶段建立健全建立健全内控制度阶段内控制度阶段董事会报告董事会报告及披露阶段及披露阶段内控自我检查内控自我检查监督和汇报阶段监督和汇报阶段项目主要步骤项目主要步骤

28、3 3：内控自我检查监督和汇报阶段：内控自我检查监督和汇报阶段 制定内控监督检查办法和制定内控监督检查办法和年度内部控制检查监督计年度内部控制检查监督计划（符合性测试）划（符合性测试）对关键控制点进行监督检对关键控制点进行监督检查并记录结果查并记录结果监控内控缺陷的整改情监控内控缺陷的整改情况况生成生成内部控制自我评内部控制自我评价报告价报告承交董事会承交董事会第十七页，共四十页。182006 德勤华永会计事务所有限公司主要主要(zhyo)(zhyo)步骤步骤项目项目(xingm)(xingm)阶段阶段项目成果项目成果 符合性测试计划符合性测试计划 检查和必要的抽样测试的测试程序、方法和具体计

29、划检查和必要的抽样测试的测试程序、方法和具体计划。 内部控制内部控制(kngzh)自我评价报告草稿自我评价报告草稿机构设立机构设立和计划阶段和计划阶段建立健全建立健全内控制度阶段内控制度阶段董事会报告董事会报告及披露阶段及披露阶段内控自我检查内控自我检查监督和汇报阶段监督和汇报阶段 制定内控监督检查办法和制定内控监督检查办法和年度内部控制检查监督计年度内部控制检查监督计划（符合性测试）划（符合性测试）对关键控制点进行监督检对关键控制点进行监督检查并记录结果查并记录结果 监控内控缺陷的整改情况监控内控缺陷的整改情况生成生成内部控制自我评价报内部控制自我评价报告告承交董事会承交董事会项目主要步骤项

30、目主要步骤3 3：内控自我检查监督和汇报阶段：内控自我检查监督和汇报阶段第十八页，共四十页。192006 德勤华永会计事务所有限公司董事会或审计委员会审核董事会或审计委员会审核内部控制检查监督内部控制检查监督(jind)(jind)工作报告工作报告；并；并以此为基础制作以此为基础制作内部控内部控制自我评价报告制自我评价报告并形成董并形成董事会决议事会决议披露披露内部控制自我评价报内部控制自我评价报告告以及会计师事务所对该以及会计师事务所对该报告出具的核实评价意见报告出具的核实评价意见主要主要(zhyo)(zhyo)步骤步骤项目项目(xingm)(xingm)阶段阶段关键事项关键事项 董事会是公

31、司内控制度之完整合理、实施有效之董事会是公司内控制度之完整合理、实施有效之责任主体责任主体 董事会应当根据董事会议事规则以及其它相关法规的要求，董事会应当根据董事会议事规则以及其它相关法规的要求，采取适当的步骤和取得充分的资料，来支持其对公司内控的采取适当的步骤和取得充分的资料，来支持其对公司内控的年度决议年度决议，这些资料既应包括检查监督部门递交的，这些资料既应包括检查监督部门递交的内部内部控制检查监督工作报告控制检查监督工作报告；也应包括管理层提交的其；也应包括管理层提交的其他支持性文件，包括管理层的内控文档等。他支持性文件，包括管理层的内控文档等。机构设立机构设立和计划阶段和计划阶段建立

32、健全建立健全内控制度阶段内控制度阶段董事会报告董事会报告及披露阶段及披露阶段内控自我检查内控自我检查监督和汇报阶段监督和汇报阶段项目主要步骤项目主要步骤4 4：董事会报告及披露阶段：董事会报告及披露阶段第十九页，共四十页。202006 德勤华永会计事务所有限公司董事会或审计委员会审核董事会或审计委员会审核内部控制检查监督工作报内部控制检查监督工作报告告；并以此为基础制作；并以此为基础制作(zhzu)(zhzu)内部控制自我内部控制自我评价报告评价报告并形成董事会并形成董事会决议决议 披露披露内部控制自我评价报内部控制自我评价报告告以及会计师事务所对该以及会计师事务所对该报告出具的核实评价意见报

33、告出具的核实评价意见主要主要(zhyo)(zhyo)步骤步骤项目项目(xingm)(xingm)阶段阶段项目成果项目成果 根据董事会议事规则以及其它相关法规的要求，制定根据董事会议事规则以及其它相关法规的要求，制定董事董事会内部控制检查监督清单（会内部控制检查监督清单（Checklist），），并制定并制定董董事会内部控制资料检查制度事会内部控制资料检查制度，制度中规定董事会应采取，制度中规定董事会应采取的适当步骤，来支持其对公司内控的年度决议或有重大内部的适当步骤，来支持其对公司内控的年度决议或有重大内部控制缺陷时的披露程序控制缺陷时的披露程序 董事会拟定董事会拟定内部控制自我评估报告内部控

34、制自我评估报告并披露并披露机构设立机构设立和计划阶段和计划阶段建立健全建立健全内控制度阶段内控制度阶段董事会报告董事会报告及披露阶段及披露阶段内控自我检查内控自我检查监督和汇报阶段监督和汇报阶段项目主要步骤项目主要步骤4 4：董事会报告及披露阶段：董事会报告及披露阶段第二十页，共四十页。212006 德勤华永会计事务所有限公司内控自我评估内控自我评估(pn )(pn )理论知识介绍理论知识介绍-CSA-CSA定义定义内部控制自我评估内部控制自我评估 (Control Self-Assessment,(Control Self-Assessment,简写成简写成CSA)CSA)是一个对企业内部控

35、是一个对企业内部控制的效力进行检查和评价的过程，其目标是为企业实现所有经营目标提供制的效力进行检查和评价的过程，其目标是为企业实现所有经营目标提供(tgng)(tgng)合理的保证。合理的保证。对发现的内控对发现的内控缺陷进行缺陷进行(jnxng)持续整改持续整改业务部门业务部门/子公司子公司自我评估自我评估对内控设计及对内控设计及文档修订维护文档修订维护 第二十一页，共四十页。222006 德勤华永会计事务所有限公司内控自我评估理论知识介绍内控自我评估理论知识介绍(jisho)(jisho)-CSA-CSA原理原理22第二十二页，共四十页。232006 德勤华永会计事务所有限公司内控自我内控

36、自我(zw)(zw)评估理论知识介绍评估理论知识介绍-CSA-CSA的四种形式的四种形式p ：识别最佳的控制(kngzh)技术是否已被用于达成控制(kngzh)目标，并且有效的将风险控制(kngzh)在可接受的水平。p ：关注风险的识别和管理，检查现有控制活动是否足够用于防范关键风险，识别剩余风险以寻求控制活动的改进措施。p ：关注控制运行的情况，分析实际运行情况与初始设计的差距。p ：通过检查现有控制，对流程进行评估、更新和优化。23第二十三页，共四十页。242006 德勤华永会计事务所有限公司内部控制内部控制(kngzh)(kngzh)自我评估的开展方式自我评估的开展方式内部控制自我评估的

37、开展方式主要包括：内部控制自我评估的开展方式主要包括：访谈(fn tn) （Interviews）内控评估问卷（Questionnaires）内控自评小组研讨会（Workshops）目前将以问卷的形式为主来目前将以问卷的形式为主来开展；开展；不排除在未来条件成熟之不排除在未来条件成熟之后，逐步开始后，逐步开始(kish)使使用研讨会这种国外较为先用研讨会这种国外较为先进的方式进的方式24第二十四页，共四十页。252006 德勤华永会计事务所有限公司主要主要(zhyo)(zhyo)内容内容1国内监管要求及内控自我评估理论知识介绍国内监管要求及内控自我评估理论知识介绍 2内控自我评估机制设计的介绍

38、 3开展内控自我评估工作的具体要求 25第二十五页，共四十页。262006 德勤华永会计事务所有限公司内控自我评估机制设计的介绍内控自我评估机制设计的介绍(jisho)(jisho) - -自我检查表的体系自我检查表的体系各业务流程各业务流程内控自查表内控自查表负责填写负责填写各单位各单位总部部门总部部门公司公司(n s)层面内控层面内控自我检查表自我检查表这二者合称为这二者合称为(chn wi)内控自我检查表内控自我检查表负责填写负责填写高级管理层高级管理层26第二十六页，共四十页。272006 德勤华永会计事务所有限公司内部控制自我评内部控制自我评估表由内控手册估表由内控手册(shuc)(

39、shuc)中的控中的控制矩阵精炼而成制矩阵精炼而成内控自我评估机制内控自我评估机制(jzh)(jzh)设计的介绍设计的介绍 - -内控自我评估表内控自我评估表第二十七页，共四十页。282006 德勤华永会计事务所有限公司内控自我评估机制内控自我评估机制(jzh)(jzh)设计的介绍设计的介绍 - -内控自我评估表内控自我评估表销售流程销售流程(lichng)采购流程采购流程存货管理流程存货管理流程资金管理流程资金管理流程投资管理流程投资管理流程 通用计算机控制流程通用计算机控制流程 财务报告流程财务报告流程计划计划(jhu)与预算流程与预算流程固定资产管理流程固定资产管理流程人事薪酬管理人事薪

40、酬管理费用支出流程费用支出流程对下属公司的管控对下属公司的管控各业务流程各业务流程内控自查表内控自查表填写原则：填写原则：由熟悉业务或实际操作业务的主管级人员作为业务流程拥有者（Process Owner）进行回答，由部门经理及系统负责人签署确认。Process Owner可以进一步将本人的自查表分解给下属；但是“工作可以分工作可以分解交办，责任不会随之转移解交办，责任不会随之转移”。Process Owner，部门经理和系统负责人对不正确的回答负责。28第二十八页，共四十页。292006 德勤华永会计事务所有限公司内控自我评估机制设计内控自我评估机制设计(shj)(shj)的介绍的介绍 -

41、-企业管治对外声明的蓝图企业管治对外声明的蓝图高级管理层高级管理层/ /董事会秘书董事会秘书 总经理总经理审计委员会审计委员会/ /董事会董事会采购流程采购流程本部本部子公司子公司资金流程资金流程本部本部子公司子公司销售流程销售流程本部本部子公司子公司其他流程其他流程检查监督报告检查监督报告检查监督部门检查监督部门( (职能部门职能部门) )对问卷回答实行对问卷回答实行抽检，制作报告抽检，制作报告3 3内部检查监督部门内部检查监督部门的工作底稿的工作底稿签署确认内控签署确认内控自评表自评表总部职能部门领导总部职能部门领导/ /子公司总经理子公司总经理签署确认内控签署确认内控自评表自评表其其他内

42、控要素他内控要素自评表自评表2 24 4在年报中披露，递交上交所在年报中披露，递交上交所内部控制内部控制自我评估报告自我评估报告5 5业务流程业务流程内控自评表内控自评表协调部门收集内控自评表协调部门收集内控自评表业务流程业务流程内控自评表内控自评表业务流程业务流程内控自评表内控自评表1 1第二十九页，共四十页。302006 德勤华永会计事务所有限公司内控自我内控自我(zw)(zw)评估机制设计的介绍评估机制设计的介绍 - -自查表的填表说明自查表的填表说明各业务流程各业务流程内控自查表内控自查表自查表填写要求自查表填写要求原则上，总部以及每个分原则上，总部以及每个分/子公司只需填写并交回子公

43、司只需填写并交回一套自查表一套自查表。“ “一套一套” ”是指公司层面内控和业务流程内控自查表两份。是指公司层面内控和业务流程内控自查表两份。各联系人须负责将业务流程内控自查表中的不同问题分配到不各联系人须负责将业务流程内控自查表中的不同问题分配到不同的主管人员进行填写，然后回收。同的主管人员进行填写，然后回收。建议联系人用台账或其他形式记录本单位建议联系人用台账或其他形式记录本单位/部门的每个问题的部门的每个问题的回答人员，以便未来的内审抽查和责任划分。回答人员，以便未来的内审抽查和责任划分。自查表须经本分自查表须经本分/子公司，或者本总部部门的负责人签署后汇子公司，或者本总部部门的负责人签

44、署后汇总到股份审计部。总到股份审计部。再次强调对各级管理层均适用的原则：再次强调对各级管理层均适用的原则：“ “工作可以分解交办，工作可以分解交办，责任不会随之转移责任不会随之转移” ”。公司公司(n s)层面内控层面内控自我检查表自我检查表30第三十页，共四十页。312006 德勤华永会计事务所有限公司主要主要(zhyo)(zhyo)内容内容1国内监管要求及内控自我评估理论知识介绍国内监管要求及内控自我评估理论知识介绍 2内控自我评估机制设计的介绍 3开展内控自我评估工作的具体要求 31第三十一页，共四十页。322006 德勤华永会计事务所有限公司准备内控自我评估文档并下发管理层组织内控自我

45、评估，德勤现场指导收集内控自我评估结果并执行抽查汇报沟通、管理层改进缺陷以及必要的再次测试协助管理层汇总内控自我评估结果并内控自我评估报告内控自我评估的几个内控自我评估的几个(j )(j )阶段阶段32第三十二页，共四十页。332006 德勤华永会计事务所有限公司内控控制内控控制(kngzh)(kngzh)自我评估表介绍自我评估表介绍各业务流程自查表中，该部分内容与内控各业务流程自查表中，该部分内容与内控手册相一致，可以通过编号找到内控手册手册相一致，可以通过编号找到内控手册的相关章节，便于自查工作的开展。的相关章节，便于自查工作的开展。该部分的内容无需填表人员填写。该部分的内容无需填表人员填

46、写。该部分的内容需填该部分的内容需填表人员填写。表人员填写。第三十三页，共四十页。342006 德勤华永会计事务所有限公司内控控制自我评估内控控制自我评估(pn )(pn )表介绍表介绍该部分须由填表人员填写，需注意一下几点：该部分须由填表人员填写，需注意一下几点： 自查覆盖时间：年底自查覆盖时间：年底(nind)向前追溯一个合理的时间段向前追溯一个合理的时间段。 如某项控制活动从今年年中如某项控制活动从今年年中某一时间某一时间开始执行，则应针对最新的情况进行回答，同开始执行，则应针对最新的情况进行回答，同时须在后面时须在后面“附注附注”栏中注明该开始的时点，精确到日期并签署填表人姓名。栏中注

47、明该开始的时点，精确到日期并签署填表人姓名。 “不适用不适用”仅适于在没有该项业务的情况下可以填，并且需要说明理由，最后由仅适于在没有该项业务的情况下可以填，并且需要说明理由，最后由填表人签署姓名。填表人签署姓名。以下详细说明：以下详细说明：第三十四页，共四十页。352006 德勤华永会计事务所有限公司内控控制自我评估内控控制自我评估(pn )(pn )表介绍表介绍是否依照描述是否依照描述(mio sh)执行（是执行（是/否）：否）：若现有实际流程与左栏若现有实际流程与左栏“关键控制活动说明关键控制活动说明”相同，则相同，则回答回答“是是”；若现有实际流程与左栏若现有实际流程与左栏“关键控制活

48、动说明关键控制活动说明 ”不同，不同，则请填写则请填写“否否”，并在，并在“附注附注”中简要描述新的流程中简要描述新的流程的不同点，以及该新流程开始执行的日期；的不同点，以及该新流程开始执行的日期；若本单位若本单位/部门无此项业务，则填部门无此项业务，则填“不适用不适用”，并，并在在“附注附注”中说明。中说明。第三十五页，共四十页。362006 德勤华永会计事务所有限公司内控控制自我评估内控控制自我评估(pn )(pn )表介绍表介绍控制设计是否有效（是控制设计是否有效（是/否）：否）： 若公司是按照左侧栏中的若公司是按照左侧栏中的“关键控制活动关键控制活动(hu dng)说明说明 ”、或、或者附注中说明的新的控制活动那样在执行实际操作，则回答者附注中说明的新的控制活动那样在执行实际操作，则回答“是是” ； 在以下情况下回答在以下情况下回答“否否”：某