《企业风险管理内控》课件CERM

合规经营，提升管理，持续发展北京光华时代国际教育咨询有限公司《企业风险内部控制基本规范》实施培训2012年4月目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重视内部控制43规范解读：《企业内部控制基本规范》实质公司如何将内部控制落到实处5期望各单位的支持简要回顾国内外几件重大事件1、什么是企业内部控制：A内部牵制B内部控制制度

C系统性的框架D风险管理系统2、企业为什么要加强内部控制A上市发股票B提高企业经营管理水平和风险防范能力C促进企业持续发展3、思考：你所在单位内控系统有效吗？A有效B无效C部分有效4、思考：你认为你所在单位需要加强的内部控制环节是那些？问题与思考目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重视内部控制43规范解读：《企业内部控制基本规范》实质公司如何将内部控制落到实处5期望各单位的支持国内内部控制相关法规的要求企业内部控制基本规范的要求谁对企业内部控制负责？董事会负责内部控制的建立健全和有效实施。经营管理层负责组织领导企业内部控制的日常运行。监事会对董事会建立与实施内部控制进行监督。审计委员会审查内控，监督实施和自我评价，协调审计及其他。内部审计机构或其他授权监督机构负责内部控制有效性的监督检查，是主要监督工作实施者。目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重视内部控制43规范解读：《企业内部控制基本规范》实质公司如何将内部控制落到实处5期望各单位的支持《企业内部控制基本规范》对内控的定义内部控制是由董事会、监事会、经理层和全体员工共同实施的旨在实现控制目标的过程。内部控制五目标内部控制五原则内部控制五要素内部监督信息与沟通控制活动风险评估内部环境企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟。企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。内部环境内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。公司治理审计委员会内部机构设置与权责分配内部审计人力资源政策

企业文化建设

法制观念内部环境风险评估控制活动信息与沟通内部监督内部环境通常发现的问题1.治理结构不完善，不能对管理层进行独立有效的监督与控制2.风险控制意识薄弱3.公司组织架构与公司规模、业务不匹配4.没有一整套严格、统一的授权体系5.财务及信息系统管理分散6.没有明晰的企业文化7.没有岗位说明书以及合理的员工绩效考核办法风险评估风险评估是内部控制的依据，是内部控制的成败的关键风险评估是识别及分析可能影响企业达到其目标的时间或条件内部环境风险评估控制活动信息与沟通内部监督风险评估通常发现的问题缺乏企业整体目标，包括战略目标的确定与更新下属机构与总部目标不一致，导致对风险识别的不一致缺乏风险识别与预警机制以及缺乏对新市场、新产品/服务的风险评估缺乏机制来进行定期系统的风险评估内部环境风险评估控制活动信息与沟通内部监督控制活动企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。不相容职务分离控制授权审批控制会计系统控制财产保护控制预算控制运营分析控制绩效考评控制内部环境风险评估控制活动信息与沟通内部监督控制活动通常发现的问题举例缺乏全面预算管理缺乏有效项目管理缺乏有效的IT控制着重预防型控制而忽略检查型控制缺乏对控制的文档记录内部环境风险评估控制活动信息与沟通内部监督信息与沟通内部环境风险评估控制活动信息与沟通内部监督信息信息控制的三个要点：正确的信息在适当的时候给正确的人员信息必须是公司战略与整体系统的一部分沟通沟通是信息流通的渠道，也是信息的来源。内部沟通包括水平与垂直两种方式。外部沟通有多种来源：顾客，供应商，政府，利益相关者。反舞弊机制企业至少应当将下列情形作为反舞弊工作的重点：未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。董事、监事、高级管理人员滥用职权。相关机构或人员串通舞弊。内部环境风险评估控制活动信息与沟通内部监督信息与沟通通常发现的问题信息系统无法满足财务、业务需要，向管理层及时提供正确相关的信息信息系统的设计与公司战略不一致公司上传下达不力部门或地区之间沟通不力内部环境风险评估控制活动信息与沟通内部监督内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时改进的过程，包括以下三方面：日常监督专项监督缺陷报告内部环境风险评估控制活动信息与沟通内部监督内部监督通常发现的问题缺乏对内部控制的定期评估内审部门没有独立性，不能有效进行监督工作内审工作范围与计划不合理内部控制缺陷不能及时得到纠正内部环境风险评估控制活动信息与沟通内部监督目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重视内部控制43规范解读：《企业内部控制基本规范》实质公司如何将内部控制落到实处5期望各单位的支持确立项目目标合规经营提升管理持续发展项目范围公司层面控制内部环境风险评估

信息与沟通

内部监督IT信息系统控制操作系统/数据库/

网络/应用系统…公司层面控制业务层面控制业务层面控制销售业务流程采购业务流程存货业务流程筹资业务流程投资业务流程职工薪酬业务流程固定资产业务流程财务报告……北京光华时代国际教育咨询有限公司编制内部控制手册（内部控制体系文档化）自我评价（定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告）

缺陷整改（分析内部控制缺陷性质和产生的原因，提出整改方案，跟踪内部控制缺陷整改情况，并就重大缺陷，追究责任）北京光环时代文件内控设计有效性评价内控执行有效性评价构建内控体系的步骤重点之一：风险评估重点之二：建立公司层面控制内部环境风险评估信息与沟通内部监督确立控制目标，确认关键控制，形成关键控制文档，包括框架描述和控制矩阵重点之三：建立健全业务层面控制的步骤绘制流程图（示例）关键之一：业务层面关键控制文档_流程图责任部门关键控制：包括该项控制的描述、关键控制证据表头关键控制编号控制目标关键控制责任部门控制方法控制频率实施证据制度索引K1确保欠款信息准确并及时有效回收1.每月5号前，运销处财务科会计编制欠款统计表，财务科长审核后，提交各片区分公司评估

2.片区销售分公司经理对用户欠款风险等级进行评估，填制**分公司有业务用户风险评估表，并向客户及时催收货款

3.评定为高风险的客户，经运销处授权领导及股份公司授权领导审批后，片区销售分公司经理书面通知运销处调度员停止发货。运销处财务科人工每月应收账款情况说明及其相关附表（欠款统计表

**分公司有业务用户风险评估表）《XX股份有限公司应收账款管理制度》K2确保长期挂账的应收账款得到及时处理每年末，运销处财务科会计对应收账款进行账龄分析，编制坏账情况统计表，运销处财务科长及运销处长审核后，向股份公司提交计提用户坏账损失报告。运销处财务科人工每年应收账款账龄分析表

用户坏账损失报告《XX股份有限公司应收账款管理制度》关键之二：业务层面关键控制文档_控制矩阵关键之三：控制缺陷与改进建议序号业务流程名称子流程

名称发现改进建议需修改/新增制度名称责任部门责任部门改进计划1存货RE04物料出库管理库存管理－系统内物料计量方法与日常计量方法不同。主要表现在部分物料在SAP系统内核算单位与日常核算单位不同。例如套管，套管多为进口材料，进口单位为“磅”，SAP系统内计量单位为“吨”，实物盘点以及库管人员进行管理时根据长度单位“米”衡量。在出库时，由业务部门的工程师对长度和吨数进行换算，由于库管人员不能完全掌握换算公式，出库单位和期末单位余额存在估算的因素。统一规范系统内类似物资的计量单位，考虑根据日常生产经营的需要，将套管在SAP系统内以长度单位计量。在SAP系统更改计量单位前，应在全公司统一发布各类物料的换算指标或公式，保证业务部门申请人、领料人和库管人员能使用同样的方式计量相关物料。修改《物料计量管理制度》生产部确定按长度来计算，这样便于盘点和计算。生产部的仓库部门负责在XX月XX日前改进。2

3销售RE08绩效考核由于业务量操作要求较高，对销售考核的指标计算较为复杂。考核指标比较复杂，可以建立模型。

4

标准培训课程（84-88学时，针对学员不同行业背景来源安排培训时间可能有适度调整）具体工作计划与内容：1、企业全面风险管理纵论12学时8、企业财务风险管理8学时2、企业内部控制3、风险信息管理4、合同方式的风险管理技术8学时4学时4学时9、风险评估10、公司治理11、企业危机管理8学时8学时8学时5、衍生工具与风险管理6、保险与风险管理7、企业操作风险管理2-4时2-4时4学时12、变革与战略风险管理13、决策与风险管理14、企业风险管理审计6学时2学时8学时目录案例分享：内部控制及其实施意义12法规要求：监管机构为何重视内部控制43规范解读：《企业内部控制基本规范》实质公司如何将内部控制落到实处5期望各单位的支持各单位基本要求与配合本项目联系人注册企业风险管理师CERM考试中心名字邮箱电话单位地址余文劲（先生）yuwenjin99@126.com1881078262415313163200北京市海淀区西四环中路甲五十九号富兴写字楼一、二层申龙906358090公室孙芳荣ipabj@

01