全面内部控制建设ppt课件

1、全面内部控制建立2021年10月.目录“三鹿奶粉事件案例分析全面内部控制的涵义内控的几个关键要素内控评价任务的有效开展“六位一体内控实例引见几点领会.INDEX三鹿简介 三鹿集团是一个有半个世纪历史,集奶牛豢养、乳品加工、科研开发为一体的大型企业集团,是中国食品工业百强、农业产业化国家重点龙头企业,延续6年入选中国企业500强;是国产奶粉的“龙头,奶粉产销量已延续10余年全国第一,2007年国内市场占有率到达18.26%,比位居二三的其他品牌分别高出5.68%和9.43%。 .INDEX案例回想2007年底，三鹿曾经先后接到乡村偏远地域反映，称食用三鹿婴幼儿奶粉后，婴儿出现尿液中有颗粒景象。2

2、021年6月中旬，又收到婴幼儿患肾结石去医院治疗的信息。7月24日将16个样品委托河北出入镜检验检疫技术中心进展检测，并在8月1日得到了令人胆寒的结果。2021年7月29日，三鹿集团向各地代理商发送，要求各终端以天气过热、饮水过多、脂肪摄取过多、蛋白质过量等理由安抚消费者。 .INDEX案例回想对于经销商，三鹿集团也同样采取了糊弄的手法。从2021年7月10日到8月底的几轮回收过程中，三鹿集团从未向经销商公开产质量量问题。三鹿牌婴幼儿配方奶粉艰苦食品平安事故发生后，三鹿集团于2021年9月12日全面停产。2021年12月25日，河北省石家庄市政府举行新闻发布会，通报三鹿集团股份破产案处置情况。

3、至此，经中国品牌资产评价中心评定，价值高达149.07亿元的三鹿品牌资产灰飞烟灭。.结合五要素，从内部环境、风险评价、控制活动、信息与沟通、内部监视五个方面进展分析如下：内部环境：治理机构的制衡机制失效。组织构造盲目扩张。组织体系要求体系内容要求体系保障要求体系评价要求控制活动信息与沟通内部监视内部环境风险评价案例分析.结合五要素，从内部环境、风险评价、控制活动、信息与沟通、内部监视五个方面进展分析如下：内部环境：“奶牛+农户豢养管理方式在执行中存在艰苦风险。奶源建立要求低，原奶质量不过关。缺乏社会责任感。组织体系要求体系内容要求体系保障要求体系评价要求控制活动信息与沟通内部监视内部环境风险评

4、价案例分析.结合五要素，从内部环境、风险评价、控制活动、信息与沟通、内部监视五个方面进展分析如下：风险评价：高层管理人员醉心规模扩张，风险认识淡薄。食品平安风险注重缺乏。短少应有的风险预警机制。组织体系要求体系内容要求体系保障要求体系评价要求控制活动信息与沟通内部监视内部环境风险评价案例分析.结合五要素，从内部环境、风险评价、控制活动、信息与沟通、内部监视五个方面进展分析如下：控制活动：日常控制缺乏。组织体系要求体系内容要求体系保障要求体系评价要求控制活动信息与沟通内部监视内部环境风险评价案例分析.结合五要素，从内部环境、风险评价、控制活动、信息与沟通、内部监视五个方面进展分析如下：信息与沟通

5、：未及时、真诚的与消费者和媒体进展沟通。组织体系要求体系内容要求体系保障要求体系评价要求控制活动信息与沟通内部监视内部环境风险评价内部监视：监管不力。案例分析.目录“三鹿奶粉事件案例分析全面内部控制的涵义内控的几个关键要素内控评价任务的有效开展“六位一体内控实例引见几点领会.什么是全面内部控制？全面全 员全方位全过程.什么是全面内部控制？全面内部内部控制环境组织架构、开展战略、人力资源、社会责任、企业文化内部控制手段全面预算、合同管理、内部信息传送、信息系统内部控制活动资金活动、采购业务、资产管理、销售业务、研讨与开发、工程工程、担保业务、业务外包、财务报告.什么是全面内部控制？全面内部控制控

6、制1.什么是控制？ 管理学视控制过程为“确定规范+衡量业绩+纠正偏向。中心是对个人行为的控制。全面内部控制强调管理控制。.基于业务虚施控制实时监控嵌入式控制力集成化什么是全面内部控制？全面内部控制.什么是全面内部控制？全面内部控制控制力越强越好吗？ .目录“三鹿奶粉事件案例分析全面内部控制的涵义内控的几个关键要素内控评价任务的有效开展“六位一体内控实例引见几点领会. 以业务流程为纽带，将业务流程各节点与其他管理要素进展匹配和整合，将内控规范与业务运营融为一体，将内控规范与日常办公融为一体，并且贯穿于业务一直，让内控无时不在、无处不在，保证业务运作过程合法合规、高质高效、数据真实、风险可控。公司

7、控制环境组织架构开展战略人力资源社会责任企业文化信息与沟通IT 信息系统操作系统/ 数据库/ 网络/ 运用系统公司层面控制业务层面控制业务层面控制资金活动采购业务资产管理销售业务工程工程担保业务业务外包财务报告基于业务本身实施内部控制.运用信息系统加强内部控制 合理运用信息技术加强控制，建立与运营管理相顺应的信息系统，实现对业务的过程控制，最终构成“集成化+在线化+实时化的内部控制格局。 IT 系统运用控制业务流程中内嵌的信息系统相关控制，以保证信息处置的完好性，准确性，有效性和访问控制。运用系统控制的例子包括： 授权审批 职责分别 系统编辑控制 系统计算 IT 信息系统操作系统/ 数据库/

8、网络/ 运用系统公司层面控制对控制活动的记录将包括以下关注点5W1H-被控制的风险是什么(what)？-是如何控制的how)？-为什么要实施控制(why)？-谁来实施控制(who)？-什么时候实施控制(when)？-控制活动是经过什么系统完成的(what system)？.内控建立分工要明确内控建立总的思绪应该是一致规划、归口管理、分头实施、共建共享。一致规划就是做好顶层设计；归口管理就是有一个综合部门统筹内控业务；分头实施就是本部各部门按照总体规划，承当分管业务的内控建立；共建共享就是到达共同建立、共同分享、共同运用的整体效果。 内控归口管理部门的主要职责是建立规范，实行监管；业务部门应是内

9、控建立的主导责任部门。只需这样，才干防止内部控制、风险管控与业务运营的“两张皮。内控决不是游离业务之外而另搞一套体制、机制和制度。.目录“三鹿奶粉事件案例分析全面内部控制的涵义内控的几个关键要素内控评价任务的有效开展“六位一体内控实例引见几点领会.“六位一体概念 基于“六位一体全面内部控制，就是以业务流程为纽带，并使之与“岗位职责+业务风险+规章制度+规范规范+业绩目的这些管理要素有机整合，靠信息化手段支撑，实现企业内控的集成化、在线化和实时化。概念设计理念主要做法主要特点.“六位一体设计理念处理在哪控的问题。实施“六位一体全面内部控制是基于“业务 业务流程 业务流程节点实施在线控制。概念设计

10、理念主要做法主要特点.INDEX“六位一体设计理念处理控什么的问题。就业务流程节点嵌入管理五要素，即职责+风险+制度+规范+业绩。同时，强化控制力，弥补“上级监视太远、同级监视太软、下级监视太难、外部监视太短、司法监视太晚的缺乏。概念设计理念主要做法主要特点.INDEX“六位一体设计理念处理怎样控的问题。采用“嵌入方式，将内控规范像“楔子一样嵌入到企业业务流程，强化日常运营监测，靠信息化手段到达在线控制和实时控制。概念设计理念主要做法主要特点.INDEX“六位一体设计理念处理控得怎样样的问题。经过全员业绩考核管理信息平台，强化绩效控制，把KRI+KPI目的纳入考核体系，让“怎样控与“控得怎样样

11、构成闭环效应。概念设计理念主要做法主要特点.“六位一体主要做法1.如何管流程。概念设计理念主要做法主要特点.“六位一体主要做法2.如何管权责。概念设计理念主要做法主要特点.“六位一体主要做法2.如何管权责。概念设计理念主要做法主要特点3、决策流程地图决策授权的方法.“六位一体主要做法3.如何管风险。概念设计理念主要做法主要特点.“六位一体主要做法4.如何控制度。概念设计理念主要做法主要特点.“六位一体主要做法5.如何管规范。概念设计理念主要做法主要特点.“六位一体主要做法6.如何管业绩。概念设计理念主要做法主要特点.信息化支撑 靠信息化把“六位一体各要素管起来。针对“流程+权责+风险+制度+规

12、范+业绩，分别设计了信息支撑系统，实现全过程在线管理。概念设计理念主要做法主要特点.信息化支撑靠信息化让“六位一体管理要素与业务运营融为一体。概念设计理念主要做法主要特点.信息化支撑大唐国际办公平台的定位概念设计理念主要做法主要特点.信息化支撑大唐国际办公平台设计理念概念设计理念主要做法主要特点实现三个交融满足三项需求表达三化效应12字典型设计.信息化支撑大唐国际办公平台建立目的八大需求概念设计理念主要做法主要特点主要包括一致待办单点登录定时派发远程办公办公需求主要包括目的检测+义务监测+流程监测+风险监测+市场监测+股市监测以及政策资讯监控需求主要包括数据中心来自运营决策支持系统、信息专报信

13、息需求主要包括事项咨询、部门联络单和便笺传输沟通需求.信息化支撑大唐国际办公平台建立目的八大需求续概念设计理念主要做法主要特点主要包括“六位一体提示模块、重要业务流程节点控制、痕迹化管理及系统授权功能的实现执行需求经过用户中心建立，规范用户一致管理，提高信息系统平安等级平安需求加强办公平台的交互功能，实现点对点报送，减少因资料报送带来的不用要的负荷减负需求主要包括通讯录、个人日程管理、天气预告、意见反响、常用链接等功能辅助需求.“六位一体主要特点表达集成思想。按照集成思想完成顶层设计，实现管理要素的整合。一是基于业务的“六位一体化控制，整合了企业管理资源，让“怎样干与“干得怎样样更加明晰化。二

14、是基于“数据流+业务流两条效力总线的信息系统整体设计，一方面实现了各管理信息系统的数据共享、流程贯穿和操作友好；一方面实现了单点登录、一致授权、一致待办。三是把内控规范浓缩到办公平台上去运用，使内控与日常业务运营融为一体，让内控无处不在、无时不在。概念设计理念主要做法主要特点.“六位一体主要特点表达在线思想。在线就是实时，就是消灭文本化。一是让流程跑起来，实现流程表单化、表单信息化；二是让制度从纸面上走下来，实现制度e化；三是内控监测实现实时化，办公平台中时辰聚集各类风险监控情况；四是“五个报告业务操作阐明书+员工业绩清单+制度评析报告+内控评价报告+风险评价报告依赖信息化手段实现半自动生成。

15、概念设计理念主要做法主要特点.“六位一体主要特点表达闭环思想。主要构成内控继续优化的运营体系。一是突破部门壁垒，让流程实现端到端贯穿，业务输入与业务输出构成闭环控制；二是“六位一体设计，让基于每项业务的“六个环节怎样做+谁来做+遵照什么制度+按照什么规范+躲避什么风险+好坏如何评价可视化，构成业务全过程控制；三是内控体系本身的建立、评价与审计构成相互制衡。概念设计理念主要做法主要特点.“六位一体主要特点表达体内监控思想。以强化控制力为方向，采取嵌入的方式，靠信息化手段，变软监视为硬监视，表达内控的刚性。同时，经过流程实时监控+风险实时监控+目的实时监控+义务虚时监控+市场实时监控等企业管理预告

16、系统，协助指点每天掌握关键流程的运转情况，变体外监视为体内监控，弥补目前内部监视手段的缺乏。概念设计理念主要做法主要特点.目录“三鹿奶粉事件案例分析全面内部控制的涵义内控的几个关键要素内控评价任务的有效开展“六位一体内控实例引见几点领会.内部控制的监视监视主体监视手段政府、外部审计师等公司内部控制监视各业务系统 日常监视内控审计监管检查内控评价内部审计督查督办效能监察法律监视按内部控制制度自我监视内部控制的监视分为外部监视、内部监视、继续监视。外部监视内部监视 继续监视.财政部、审计署、保监会、银监会和证监会五部委结合下发了，要求上市公司建立内部控制，对本公司内部控制的有效性进展自我评价，披露

17、年度自我评价报告。作为上市公司，还面临外部审计。外部审计师出具内控审计报告，并对外披露。企业内部控制根本规范企业内部控制运用指引企业内部控制评价指引企业内部控制审计指引2021年6月28日财政部等五部委结合发布三项配套指引2021年1月1日起在境内外同时上市的公司施行2021年1月1日起在上交所、深交所主板上市公司施行“全面系统的梳理与建立“本质的评价程序与文件“严厉的审计师意见如何满足监管机构的要求，保证全面合规，无偏向？内控评价的根据-提出了明确、“硬性的外部要求.公司该当根据国家有关法律法规和监管规那么的要求，结合实践情况，围绕公司战略、运营管理的效率和效果、财务报告、资产平安、合规等目

18、的，对公司内部控制系统设计和运转的有效性进展定期或不定期的调查、测试、分析、评价、改良，合理保证公司目的的实现。公司内部制度试行制度与手册配套运用2021年，公司发布试行、，并制定明确内控评价的管理组织及职责、内控评价内容、评价程序、内控评价缺陷、内控评价报告及评价的监视与考核详细规定内控评价程序及方法内控评价的根据-公司制定试行及以控制目的为出发点，按照不同的维度，从定性和定量两个方面对缺陷进展认定，将缺陷分为艰苦、重要和普通缺陷.内控评价的目的.内控评价的方式和程序根据评价工程的要求，选派适宜的人员组成内控评价组，并确定评价组组长、评价组副组长。评价组根据工程需求另行进展专业小组的划分，每

19、个专业小组确定1名组长。召开启动会现场评和调研召开座谈式研讨会1.方法。首先，采取个别访谈的方法了解公司内部控制设计及重要业务领域的制度发布情况。然后，根据访谈结果，采取抽样测试、实地查验的方法进展验证、分析，检查流程各环节涉及的控制文档，确认制度落实情况，并验证内部控制执行的有效性。2.评价组召开内部总结会，进展问题总结。与被评价企业指点班子召开座谈式研讨会。包括：1.沟通交流发现的问题。2.内控理念的宣贯。3.内控相关知识的培训。内部控制评价方式分为独立评价和自评价。独立评价任务由上级企业组织实施。自评价任务由各所属企业内控归口管理部门担任组织实施。独立评价的程序如下：出具内控评价通报组建

20、评价调研组1.起草内控评价通报，编写内控评价与内控建立情况调研报告及缺陷汇总表。2.开展报告研讨。3.正式印发。引见评价根据、评价目的、评价范围、评价方法及评价期间的时间和人员安排等内容。.内控评价的结果公司以对公司本部、所属各企业内部控制情况进展通报。由于内部控制评价旨在为被评价企业效力，合理保证被评价企业运营管理合法合规、高效高质、数据真实完好。因此，该通报直接送到被评价企业。附件一：关于xx公司2021年内控评价与内控建立情况调研报告附件二：xx公司内控建议与运转缺陷汇总表.大唐国际内控评价的特点按照“六位一体内部控制建立思绪，从业务出发，重点关注业务流程能否优化 ，权责体系能否明晰 ，

21、制度执行能否到位，规范规范能否健全，业务风险能否在控，业绩考核能否有力。 .大唐国际内控评价的特点结合管理提升开展内控评价。经过内控评价，为管理提升提供合理的诊断工具。内控评价不仅关注不合规的问题，同时将内控控制的合理性作为查找待改良事项的线索，将控制的效果和效率作为需求完善事项的根据。结合“六位一体，从制度、流程与职责的协调和匹配中，找需求改良的环节；从短少量化规范规范中，找需求提升的环节。.大唐国际内控评价的特点开展内控评价的同时，积极宣贯内控理念。现场内控评价终了后，开展座谈时培训会，与企业指点班子进展交流，沟通评价过程中发现的问题，同时宣传大唐国际内控建立的思绪，并结合企业本身特点，选取重要业务开展相应的内控知识培训，提升中层及以上指点班子尤其是一把手的对内部控制的认知，加强风险防备认识。.目录“三鹿奶粉事件案例分析全面内部控制的涵义内控的几个关