新龙矿业内控体系建设与评价培训课件

新龙矿业有限责任公司迪博企业风险管理技术有限公司内控体系建设项目启动会

项目工作内容项目工作安排内控体系建设项目简介项目工作内容项目工作安排内控体系建设项目简介内控体系建设项目简介内控体系建设项目简介什么是内部控制？（三）财务报告及相关信息真实完整；（四）提高经营效率和效果；（五）促进企业实现发展战略。（一）合理保证企业经营管理合法合规；内部控制是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程：

控制目标（二）资产安全；什么是内部控制？（三）财务报告及相关信息真实完整；（四）对内部控制的误解就是一套强有力的政策和程序是财务部或内审部门的责任控制就是财务控制仅针对负面情况而言，就像一个你不应该做什么的清单是对过去事项的检查会占用那些核心业务人员的时间，如生产、销售和客户服务能提供绝对的保证系统就是控制、制度就是控制这是一次性的运动对内部控制的误解就是一套强有力的政策和程序是财务部或内审部门项目开展依据财政部、证监会等五部委于2008年5月22日在关于印发《企业内部控制基本规范》的通知中提到“为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。”项目开展依据财政部、证监会等五部委于2008年5月22日在关项目开展依据财政部、证监会等五部委于2010年4月15日在关于印发企业内部控制配套指引的通知中提到“为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》（财会［2008］7号），财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。”项目开展依据财政部、证监会等五部委于2010年4月15日在关项目总体目标内部：提升管理水平搭建公司及流程层级内部控制管理体系，通过对公司各业务职能部门的内控制度和流程梳理，提升公司内部控制管理水平。外部：内部控制合规满足外部监管机构及上级单位对内部控制的要求。项目总体目标内部：知识转移通过内部控制体系建设项目培养一批具备现代企业经营理念的后备管理人才，为公司内部控制及风险管理体系后续运行及长久发展提供人力资源储备。项目总体目标内部：提升管理水平外部：内部控制合规项目总体目标项目工作内容项目工作内容项目工作内容项目工作内容项目总体方法论

目标

风险

控制

内部控制体系建设的核心思路和指导思想：目标-风险-控制目标：公司层面五大目标——分解至业务流程目标——落地至具体控制目标风险：从流程的各项具体控制目标出发，识别可能存在的各项业务风险，并对接公司层面风险控制：针对流程的各项具体风险，梳理确定对应的各项控制措施，保障具体控制目标的实现项目总体方法论实施步骤11实施流程访谈访谈准备访谈实施访谈记录记录管理现状流程图流程描述风险控制矩阵识别缺陷编制管理建议对标穿行测试识别缺陷制定管理建议实施步骤11实施流程访谈访谈准备访谈实施访谈记录记录管理现状项目实施方向进一步基础管理提升制度发现制度缺失减少制度冗余完善制度内容为未来制度制定规划方向流程将不明确流程明确化固化习惯操作减少冗余步骤提升流程效率经营管理改进部门间协调不畅发现经营管理不足，与先进管理方法对标风险防范提升风险管理防范意识统一风险认识将经营风险控制在可承受范围内储备人才储备公司专职和兼职人员确保内部控制管理工作持续开展先行先试摸索和总结内控体系建设工作方法和经验为公司提供较完善的范例和基础效率效益提升公司管理提升知识转移项目实施方向进基础管制度发现制度缺失流程将不明确流程明确化经阶段成果示例确定体系建设工作交付成果风险管理与内控项目梳理评价报告编制执行评价管理建议报告评价手册测试底稿评价报告流程描述风险控制矩阵流程图流程框架内控手册内控测试结果汇总内部控制评价报告举例阶段成果示例确定体系建设工作交付成果风险管理与内控项目梳理评内控流程梳理及流程风险识别记录流程图流程描述项目组内部复核流程责任人确认修改再次确认签字/邮件了解实际业务流程收集穿行测试资料收集制度资料流程责任人确认记录流程图流程描述项目组内部复核流程责任人确认修改再次确认签字/邮件了解实际业务流程收集穿行测试资料收集制度资料风险控制矩阵、控制文档和风险数据库相关业务人员风险数据库评分流程责任人确认主要工作步骤绘制流程图流程描述项目组内部复核流程责任人确认修改再次确认签字/邮件了解实际业务流程收集穿行测试资料收集制度资料风险控制矩阵发现及整改建议流程责任人确认项目组内部复核讨论会确认内控流程梳理及流程风险识别记录流程图流程描述项目组流程责任内控流程梳理及流程风险识别现阶段每个三级流程对应成果展示

1、流程体系框架

2、流程图

3、流程描述

4、风险控制矩阵5、发现与建议举例举例举例举例举例内控流程梳理及流程风险识别现阶段每个三级流程对应成果展示内部控制流程体系框架示例流程及制度基础框架成果展示实际成果样本成果内部控制流程体系框架：主要内容描述业务流程全景视图。通过流程框架梳理，明确公司现有工作流程的数量和层级。基本要素流程框架图中包含流程编号、流程级次、责任部门等内容。内部控制流程体系框架示例流程及制度基础框架成果展示实际成果样流程图流程图：以特有的元素符号展现业务逻辑及主要控制点，并关联到责任部门岗位及重要文档输出。流程步骤的责任部门、岗位以各种图元素展现流程步骤及关键控制点该流程步骤中涉及的重要文档输出，与步骤编号对应。流程图示例17流程图流程图：以特有的元素符号展现业务逻辑及主要控制点，并关一般流程图例一般流程图例流程文件：用文字、图形、表格的形式展现业务的控制目标、适用范围、相关政策和制度以及实施程序。流程描述示例19流程文件主要内容包括：控制目标、适用范围、相关政策和制度、流程图、流程说明流程文件的作用：显性化业务管理现状，供评价使用指导员工了解流程内容、实施程序、自身职责帮助管理者进行有效管理，及时进行流程优化流程文件：用文字、图形、表格的形式展现业务的控制目标、适用范风险控制矩阵：是一个用于梳理企业内部控制程序、评估控制设计有效性的工具。它以流程为单位、提供了控制目标、风险的标准信息。但是需要内控实施人员根据企业实际情况判断适用性，识别和记录企业的实际控制状况，明确控制的要素信息，评估控制的有效性，对于识别出的缺陷及时沟通并记录。风险控制矩阵示例20控制目标：针对此业务流程，具体应实现哪些控制目的。风险描述：针对每一个控制目标，可能存在哪些风险因素。控制措施：匹配上述风险，企业有哪些控制活动，是怎样实施的。缺陷描述：控制措施未能有效匹配风险、保障控制目标的实现，即形成缺陷。建议：针对上述缺陷，对标、参照标准控制提出相应的解决措施。风险控制矩阵：是一个用于梳理企业内部控制程序、评估控制设计有发现与整改建议示例发现与建议成果展示成果实际成果样本发现与整改建议示例发现与建议成果展示成果实际成果样本发现与整改建议示例发现与建议报告：主要内容发现与建议报告是对流程中管理发现与建议的汇总，其主要工作目标是明确相关管理发现是否必须修正或进行提升，最后提出改进建议。基本要素发现与建议表单主要包括发现、建议、管理发现确认情况、管理发现反馈情况等内容。发现与整改建议示例发现与建议报告：发现与整改建议示例发现与建议报告（续）：确认方式对于现有管理发现，需由责任部门责任人填写管理发现是否符合实际情况，如不符合还需填写不符合的证据和原因；此外还需填写建议是否采纳，如不采纳还需另外填写采纳的原因，以供公司领导决策。跟踪方式对于采纳的建议，责任部门需基于管理发现、建议填写改善计划，并明确完善的步骤、成果和各阶段的完成时点。此计划将作为对改善工作进行检查的依据，以确保流程中存在的问题能得到恰当整改。发现与整改建议示例发现与建议报告（续）：管理建议书主要工作过程及方法：在对公司业务流程梳理以及流程目标、风险、控制识别基础上，将流程风险与控制措施进行配比，识别公司业务流程中有待改进的问题，并对应提出发现及改进建议，最终形成《管理建议书》。后续应用：制定改进计划，进行监督检查公司可对已建立的流程体系定期对业务流程运行及操作执行情况进行监督检查，基于重大风险或现已存在问题的改进情况进行测试复核，并对具体改进状况予以记录，持续跟进，促进公司管理水平的提升。管理建议书主要工作过程及方法：后续应用：内控与风险管理手册后续应用：满足合规性需求供其他兄弟单位参观和学习使用《内控与风险管理手册》作为一种知识手册，是公司内控体系建设项目具体工作成果的呈现，是公司内部控制的工作指南和指导细则。内控与风险管理手册后续应用：项目工作安排项目工作安排负责内控体系建设项目在本单位的具体实施，根据公司领导要求积极推进内控体系建设工作。内部控制工作小组通过对公司具体业务负责人的指导，建立公司的内部控制体系，并指导业务负责人员根据公司的具体情况提出切实可行的改进建议。新龙矿业项目工作安排负责内控体系建设项目在本单位的具体实施，根据公司领导要求积极项目实施过程中，内控体系建设项目组成员将指导并参与各业务职能部门具体责任人员进行大量的访谈以及现场走访，与业务流程相关人员充分沟通实际业务开展情况，以确保管理建议符合公司实际。1、积极沟通通过穿行测试资料的收集，加强内控体系建设项目组对公司运营情况的了解，以便于风险管理工作的开展更贴近于公司实际，能为公司带来切实利益。2、资料收集项目工作安排项目实施过程中，内控体系建设项目组成员将指导并参与各业务职能项目工作时间安排项目工作时间安排谢谢

！谢谢！

新龙矿业有限责任公司迪博企业风险管理技术有限公司内控体系建设项目启动会

项目工作内容项目工作安排内控体系建设项目简介项目工作内容项目工作安排内控体系建设项目简介内控体系建设项目简介内控体系建设项目简介什么是内部控制？（三）财务报告及相关信息真实完整；（四）提高经营效率和效果；（五）促进企业实现发展战略。（一）合理保证企业经营管理合法合规；内部控制是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程：

控制目标（二）资产安全；什么是内部控制？（三）财务报告及相关信息真实完整；（四）对内部控制的误解就是一套强有力的政策和程序是财务部或内审部门的责任控制就是财务控制仅针对负面情况而言，就像一个你不应该做什么的清单是对过去事项的检查会占用那些核心业务人员的时间，如生产、销售和客户服务能提供绝对的保证系统就是控制、制度就是控制这是一次性的运动对内部控制的误解就是一套强有力的政策和程序是财务部或内审部门项目开展依据财政部、证监会等五部委于2008年5月22日在关于印发《企业内部控制基本规范》的通知中提到“为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。”项目开展依据财政部、证监会等五部委于2008年5月22日在关项目开展依据财政部、证监会等五部委于2010年4月15日在关于印发企业内部控制配套指引的通知中提到“为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》（财会［2008］7号），财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。”项目开展依据财政部、证监会等五部委于2010年4月15日在关项目总体目标内部：提升管理水平搭建公司及流程层级内部控制管理体系，通过对公司各业务职能部门的内控制度和流程梳理，提升公司内部控制管理水平。外部：内部控制合规满足外部监管机构及上级单位对内部控制的要求。项目总体目标内部：知识转移通过内部控制体系建设项目培养一批具备现代企业经营理念的后备管理人才，为公司内部控制及风险管理体系后续运行及长久发展提供人力资源储备。项目总体目标内部：提升管理水平外部：内部控制合规项目总体目标项目工作内容项目工作内容项目工作内容项目工作内容项目总体方法论

目标

风险

控制

内部控制体系建设的核心思路和指导思想：目标-风险-控制目标：公司层面五大目标——分解至业务流程目标——落地至具体控制目标风险：从流程的各项具体控制目标出发，识别可能存在的各项业务风险，并对接公司层面风险控制：针对流程的各项具体风险，梳理确定对应的各项控制措施，保障具体控制目标的实现项目总体方法论实施步骤41实施流程访谈访谈准备访谈实施访谈记录记录管理现状流程图流程描述风险控制矩阵识别缺陷编制管理建议对标穿行测试识别缺陷制定管理建议实施步骤11实施流程访谈访谈准备访谈实施访谈记录记录管理现状项目实施方向进一步基础管理提升制度发现制度缺失减少制度冗余完善制度内容为未来制度制定规划方向流程将不明确流程明确化固化习惯操作减少冗余步骤提升流程效率经营管理改进部门间协调不畅发现经营管理不足，与先进管理方法对标风险防范提升风险管理防范意识统一风险认识将经营风险控制在可承受范围内储备人才储备公司专职和兼职人员确保内部控制管理工作持续开展先行先试摸索和总结内控体系建设工作方法和经验为公司提供较完善的范例和基础效率效益提升公司管理提升知识转移项目实施方向进基础管制度发现制度缺失流程将不明确流程明确化经阶段成果示例确定体系建设工作交付成果风险管理与内控项目梳理评价报告编制执行评价管理建议报告评价手册测试底稿评价报告流程描述风险控制矩阵流程图流程框架内控手册内控测试结果汇总内部控制评价报告举例阶段成果示例确定体系建设工作交付成果风险管理与内控项目梳理评内控流程梳理及流程风险识别记录流程图流程描述项目组内部复核流程责任人确认修改再次确认签字/邮件了解实际业务流程收集穿行测试资料收集制度资料流程责任人确认记录流程图流程描述项目组内部复核流程责任人确认修改再次确认签字/邮件了解实际业务流程收集穿行测试资料收集制度资料风险控制矩阵、控制文档和风险数据库相关业务人员风险数据库评分流程责任人确认主要工作步骤绘制流程图流程描述项目组内部复核流程责任人确认修改再次确认签字/邮件了解实际业务流程收集穿行测试资料收集制度资料风险控制矩阵发现及整改建议流程责任人确认项目组内部复核讨论会确认内控流程梳理及流程风险识别记录流程图流程描述项目组流程责任内控流程梳理及流程风险识别现阶段每个三级流程对应成果展示

1、流程体系框架

2、流程图

3、流程描述

4、风险控制矩阵5、发现与建议举例举例举例举例举例内控流程梳理及流程风险识别现阶段每个三级流程对应成果展示内部控制流程体系框架示例流程及制度基础框架成果展示实际成果样本成果内部控制流程体系框架：主要内容描述业务流程全景视图。通过流程框架梳理，明确公司现有工作流程的数量和层级。基本要素流程框架图中包含流程编号、流程级次、责任部门等内容。内部控制流程体系框架示例流程及制度基础框架成果展示实际成果样流程图流程图：以特有的元素符号展现业务逻辑及主要控制点，并关联到责任部门岗位及重要文档输出。流程步骤的责任部门、岗位以各种图元素展现流程步骤及关键控制点该流程步骤中涉及的重要文档输出，与步骤编号对应。流程图示例47流程图流程图：以特有的元素符号展现业务逻辑及主要控制点，并关一般流程图例一般流程图例流程文件：用文字、图形、表格的形式展现业务的控制目标、适用范围、相关政策和制度以及实施程序。流程描述示例49流程文件主要内容包括：控制目标、适用范围、相关政策和制度、流程图、流程说明流程文件的作用：显性化业务管理现状，供评价使用指导员工了解流程内容、实施程序、自身职责帮助管理者进行有效管理，及时进行流程优化流程文件：用文字、图形、表格的形式展现业务的控制目标、适用范风险控制矩阵：是一个用于梳理企业内部控制程序、评估控制设计有效性的工具。它以流程为单位、提供了控制目标、风险的标准信息。但是需要内控实施人员根据企业实际情况判断适用性，识别和记录企业的实际控制状况，明确控制的要素信息，评估控制的有效性，对于识别出的缺陷及时沟通并记录。风险控制矩阵示例50控制目标：针对此业务流程，具体应实现哪些控制目的。风险描述：针对每一个控制目标，可能存在哪些风险因素。控制措施：匹配上述风险，企业有哪些控制活动，是怎样实施的。缺陷描述：控制措施未能有效匹配风险、保障控制目标的实现，即形成缺陷。建议：针对上述缺陷，对标、参照标准控制提出相应的解决措施。风险控制矩阵：是一个用于梳理企业内部控制程序、评估控制设计有发现与整改建议示例发现与建议成果展示成果实际成果样本发现与整改建议示例发现与建议成果展示成果实际成果样本发现与整改建议示例发现与建议报告：主要内容发现与建议报告是对流程中管理发现与建议的汇总，其主要工作目标是明确相关管理发现是否必须修正或进行提升，最后提出改进建议。基本要素发现与建议表单主要包括发现、建议、管理发现确认情况、管理发现反馈情况等内容。发现与整改建议示例发现与建议报告：发现与整改建议