子公司内部控制项目培训课件

1、Presentation Name View / Header and Footer)安徽江淮汽车股份有限公司内部控制培训JAC内部控制项目工作组2013年3月（本资料仅限JAC使用，不得外泄）法规：企业内部控制基本规范要求 为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，根据国家有关法律法规， 2008年6月28日， 财政部会同证监会、审计署、银监会、保监会制定了企业内部控制基本规范，要求上市公司自2009年7月1日起施行。附:企业内部控制基本规范法规：企业内部控制配套指引 要求 2010年4月26日又联合发布了，该配套指引包括18项企业内部控制应用指引、

2、企业内部控制评价指引和企业内部控制审计指引。要求自2011年1月1日起首先在境内外同时上市的公司施行。自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行，鼓励非上市大中型企业提前执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告。责任主体：董事会具体措施：内部控制的建立健全和有效实施；定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告.外审要求：具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计，出具审计报告.监督检查：政府相关监管部门，对企业建立与实施内部控制的情况进行监督检查.本次工作背景本次工作背景

3、企业自身发展的迫切需求 从国内外美国安然事件、法国兴业银行事件、中航油（新加坡）事件、伊利事件等案例分析：均都出现了管理松驰、内控弱化、风险频发、资产流失、营私舞弊、损失浪费、弄虚作假等现象，经调查70%的公司破产是由内部控制不力导致的，充分说明了“有控则强，无控则弱，失控则乱”的道理，它是企业自身发展的迫切需求： 1）帮助企业实现战略目标 由于各种不确定性因素，企业面临着各种风险，能否对风险进行有效的管理和控制，是企业能否生存发展、实现企业预期目标的关键。2）建立规范有效的现代企业制度 从现代企业制度的定义、特征和内容来看，不管是科学的法人治理机构，还是科学的企业管理制度，都需要切实可行的内

4、部控制制度建设，来建立规范和完善企业法人制度、严格清晰的有限责任制度、科学的企业组织制度和管理制度。本次工作背景3)推动企业参与国际市场竞争 随着全球经济关联性的增大，公司处于一个存在诸多不确定性因素和风险的竞争环境中，在取得一定成就的同时，也经常面临着失败的危险，它既是拓展海外业务的要求，也是缩短与国外企业管理的差距，与国际接轨的要求。4)加强企业内部管理，保证管理层职业安全 建立有效的内部控制与风险管理，以其为抓手来加强事业部、子公司管控，能合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提升公司的管理水平，实现由“事后处理”向“事先防范、事中控制、事后监督”转变，由“

5、经验习惯”向“系统化、制度化、流程化”转变，由“单一制度执行”向“体系整体运转与文化引导”转变，做到可靠、可控、可维护，实现全员、全过程、全方位的管控，从而提高经营效率和效果、提升公司整体内部控制意识，增加企业的价值，为公司战略的实现提供保障，使投资者利润最大化。 各子公司内控建设主要是对内控制度进行梳理、改进，满足母公司和自身的要求，以及企业内部控制基本规范的要求。 各子公司制定的内控体系是业务和管理的执行标准，每年将定期进行评估，各责任单位及全体员工实施内控的情况纳入绩效考评。 本次工作背景什么是内部控制内部控制的目标合理保证企业经营管理合法合规资产安全财务报告及相关信息真实完整提高经营效

6、率和效果促进企业实现发展战略企业内部控制基本规范对企业的意义企业建立与实施内部控制应遵循的原则（一）全面性原则 内部控制应当贯穿决策、执行和监督全过程， 覆盖企业及所属单位的各种业务和事项（二）重要性原则 内部控制应当在全面控制的基础上，关注重 要业务事项和高风险领域（三）制衡性原则 内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率（四）适应性原则 内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整（五）成本效益原则 内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制企业建立与实施有效的内部

7、控制的要素风险评估内部环境企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。风险的定义指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。国资委全面风险管理指引2006公司层面控制之风险评估内部监督信息与沟通控制活动企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内企

8、业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟企业建立与实施有效的内部控制的要素企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进控制措施一般包括：滥用不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制构建内部控制体系的步骤本次工作目标一、满足监管要求符合企业内部控制基本规范要求，树立和维护公司在资本市场成熟、稳健和安全的良好形象二、通过内控体系建设，提升经营的效率效果，从而实现企业战略目标清晰以财务为核心的内部控制体系的缺陷、漏洞；完善、优化内部控制流程；把控制责任

9、落实到每一个内控所有者身上；对内部控制缺陷进行跟踪整改，发现的重大缺陷，要追究到相关的责任单位和责任人。三、企业母子公司内控体系衔接子公司内控体系建设体现母公司内控管理；母公司根据子公司业务特点和经营规模，设置一定的管理权限，超出权限须向母公司提出申请，如资金管理、筹资、投资管理等方面；母公司对子公司内控制度的建立健全与执行、风险控制情况进行考评。 内部控制体系的范围推进计划样式三、推进计划与进展情况时间要求时间要求第1-2周：初稿阶段。需按内控文档模板要求完成流程梳理、流程图绘制和相关文字描述内容，并经相关部门负责人审核；第3周：小组讨论阶段。由部门负责人组织对初稿进行讨论，重点讨论风险点、

10、控制目标、控制措施和责任落实并保留对讨论结果的修改痕迹；第4周：修改和初稿定稿阶段。各子流程负责人按讨论结果进行修改和定稿，并报部门负责人审核后签字确认；周六向子公司领导进行阶段性汇报；第5周：修改和定稿阶段。各子流程负责人按汇报会结果进行修改和定稿，并报部门负责人审核后签字确认；第6周：项目汇报阶段。公司负责人准备汇报材料，向股份公司项目领导小组汇报。制定工作计划要求：各小组需按照总体计划，制定每天的工作计划建立健全业务层面控制的步骤内控体系结构框架一级流程二级流程三级流程四级流程货币资金存货筹资成本费 用 担 保 财务报 告 工程项 目 固定资 产 股权投 资 研 发 立项 销 售 采 购

11、 企业并 购 业务外 包 预 算 人力资 源 合同管 理 信息系统 控制 子公司 控制 内部审 计 关联交易 基本型及年度车型开发立项变形及变动产品开发立项细分市场产品需求及定位分析 市场调研及分析 立项技术预研分析 立项工艺工程规划 分析 立项投资及产品目标成本分析 1、流程图2、关键风险点3、控制目标4、控制措施5、控制责任6、相关机制及文档思考1 Q内控体系框架无形资产 流程图的绘制以明晰控制活动本质为原则，力求尽可能地反映控制活动。其业务过程应与实际业务流程保持一致，不得与实际业务流程相冲突流程图图标使用规则每一个流程图均应使用规范一致的图标流程图图示活动/业务（按5W1H原则描述）开

12、始/结束子流程的开始/结束风险点承接上页/转下页活动的顺序条件判断文档（该活动/业务产生的结果文件名称）流程图统一标准控制点其中部分内容要求梳理流程的要求从业务的开始到业务的结束形成一个完整的闭环；贯穿决策、执行和监督全过程，覆盖各种业务和事项；关注重要业务事项和高风险领域；相互制约、相互监督，并兼顾运营效率；与实际业务中的运作保持一致；以适当的成本实现有效控制。判断关键控制流程的要求该子流程对财务结果的直接影响程度，重点考虑是否直接影响费用、成本、收入；该子流程是否涉及特殊风险；该子流程缺失是否可能造成损失；该子流程是否可以被其他的控制措施替代。识别风险应考虑的内外部因素：识别内部风险，应当

13、关注下列因素：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素。研究开发、技术投入、信息技术运用等自主创新因素。财务状况、经营成果、现金流量等财务因素。营运安全、员工健康、环境保护等安全环保因素。其他有关内部风险因素。识别外部风险，应当关注下列因素：经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。法律法规、监管要求等法律因素。安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。技术进步、工艺改进等科学技术因素。自然灾害、环境状况等自然环境因素。其他有关外部风险因素。识别关键风险点以货币资金管理流

14、程为例货币资金管理中存在的风险点应当回避的人员从事出纳工作；未经授权的人员从事库存现金管理岗位；职责未能分离导致挪用或盗用资金；现金未能及时、全额存入银行资金；现金支付未经适当授权；现金支付的批准权限没有按照公司的授权规定执行；相关业务原始凭证不完整、不准确、不合法；记帐不及时；银行存款余额帐实不符；库存现金余额帐实不符（例如私设小金库、被盗用或挪用等）。识别关键风险点设置控制目标的方法：C 完整性：所有的信息被输入并处理，且仅被处理一次A 准确性：信息包括静态数据）被正确的输入和处理V 有效性：交易和更新经过适当的人员的授权和批准。存在有效的源文件以支持交易R 接触限制：只有适当的人员可以对

15、信息进行修改。公司资产被适当的保护，以防止被窃或滥用以货币资金管理流程为例货币资金管理流程目标 保证现金收入及时入帐；保证将超过限额的现金送存银行；保证现金支付经过适当授权；保证支付方式合理；保证不存在重复支付、支付不准确；保证库存现金余款帐实相符。 设置相应的控制目标制定有关控制措施的办法手工控制与自动控制预防性控制与发现性控制相结合的方法控制措施一般包括：滥用不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制结合风险点、控制目标梳理现行制度和办法以货币资金管理流程为例，控制措施制定岗位说明书，定期进行关键岗位轮换；会计人员负责开具发票、往来收据，出纳员加

16、盖收讫章收款；会计人员对银行单据、发票、往来收据进行审核，进行帐务处理；各业务部门提供审批的借款单、发票；复核员对记帐凭证进行复核；每月与银行进行对帐，如有不符，及时查找原因；复核员不定期库存现金进行盘点；出纳员每天编制现金盘点表，进行帐实核对，并提交复核员进行复核。制定有关控制措施以货币资金管理流程为例控制责任其中，财务部门岗位责任财务部门主管负责现金的总体管理，对大额现金收付业务的审核负责；出纳主要负责企业现金收付和银行结算业务，妥善保管企业库存现金，及时登记现金日记帐和银行存款日记帐，对现金日报表的编制和银行存款余额调节表的编制准确性负责；相关会计人员主要对现金收付款业务原始票据的审核和

17、帐务处理工作负责；专职复核员对记帐凭证、银行存款余额调节表、现金盘点表等的复核负责。其他部门责任各相关部门或相关人员必须向财务部门提供真实、可靠的原始单据，并按规定履行适当的审批程序。 落实控制责任以现金调度流程为例控制证据记录控制活动的文档和涉及的制度、办法 如现金流量预算、现金收支预算、现金调度周预算、拨款单等记录控制活动的文档和涉及的制度、办法江汽股份内部控制手册的结构内部控制基本要求按业务活动识别风险点并制定控制措施总部与事业部业务及财务事权划分相关重要附件内部控制手册的结构总则业务流程控制矩阵附则事权划分检查评价不同管理层次、级别的权限规定内控自我评价与考核办法内控体系建设项目流程化

18、管理内控体系建设项目流程化管理二、关键风险点立项前研究不充分，致使项目定位不准，如体系框架把握不准、推进方式不精益，就会直接影响一切后续工作以及成本的投入 。项目组织内部成员及其职能权责的不匹配，因而效率低下，会使后续的沟通协作及跨部门协调工作变得难以开展。项目负责人角色不明确；培训不足；项目负责人更换频繁；或者项目组的组织有缺陷等；项目小组缺乏项目实施所需的人手和技能，因而无法实现目标；各种资源在项目小组间调来调去，缺乏明确的决定。 工作计划安排不合理，考虑不全或与实际情况差异大，致使某个环节成为推动的瓶颈，影响整个项目的进展，甚至不能按计划完成。评审质量不高，问题识别不彻底，造成最终提交的

19、项目成果达不到目标要求，影响项目质量。 1234三、控制目标 明确项目定位，包括项目目标、所需资源及推进方式、项目成果等。 合理配置资源，明确职能权责，使组织力量得到充分保障。 合理安排工作计划，系统考虑并与实际相符。 保障评审质量，使提交的项目成果符合目标要求。四、控制措施 1、立项前明确目标，寻找资源学习与领会，制定方案时充分研讨，并按程序组织报批。2、根据立项目标、项目定位及具体内容等，明确项目负责人，配置人力资源并明确职能权责，提供相应的组织力量支持。同时加强培训，统一思想，提高认识。3、根据项目定位、性质、范围及总体时间节点要求等，整体规划，统筹安排，明确每项计划内容的目标、责任人及时间节点，并严格按照计划安排推进。4、评审时，需要提供具备相应资质的人员和充