企业内控体系建设课件

二0一七年十一月二十四日大信会计师事务所（特殊普通合伙）辽宁分所企业内控体系建设课件1企业内部控制体系建设5/8/2024企业内部控制体系建设企业内控体系建设课件2目录Contents企业内控基本知识一、企业内控建设整体要求二、企业内部控制基本规范三、企业内部控制应用指引四、企业内控手册编制流程五、企业内控手册编制案例六、内控建设人员技能要求如何编制内控手册交流内容5/8/2024一、企业内控建设整体要求企业内控体系建设课件31.1内控建设是顶层设计的要求自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到国内主板上市的公司施行，择机在中小板和创业板上市公司执行，同时鼓励非上市的大中型企业提前执行。2008年5月，财政部会同证监会、审计署、银监会、保监会等五部委联合发布了《企业内部控制基本规范》；2010年4月，五部委又联合发布了包括应用指引、评价指引和审计指引在内的《企业内部控制配套指引》。《企业内部控制基本规范》和《企业内部控制配套指引》共同构建了中国企业内部控制规范体系。1.2执行企业内控具有重要意义促进企业防范重大风险，实现可持续发展战略的必然要求。贯彻中央”走出去”战略，促进我国企业参与国际市场竞争。为世界提供中国式方案，积极探索公司治理有效有效途径。5/8/2024一、企业内控建设整体要求企业内控体系建设课件41.3企业内部控制规范体系内容内控体系基本规范应用指引评价指引鉴证指引内控制度处于最高层次，起到统驭作用；是制定应用指引、评价指引、鉴证指引和内控制度的基本依据。居于主体地位，具体规范和指导企业内控建设，目前共18项指引构成。为企业内部控制自我评价提供的指导和要求，包括评估内容标准、程序方法、报告要求等。会计师事务所执行内部控制审计业务的执业准则。对通用性框架体系的补充，通过个性化设计，将企业内部控制规范体系落到实处。5/8/2024二、企业内部控制基本规范企业内控体系建设课件52.1企业内部控制的目标1.合理保证企业经营管理合法合规2维护资产安全3.保证财务报告及相关信息真实完整4.提高经营效率效果5.促进企业实现发展战略强调企业在法律允许范围内开展经营活动，严禁违法经营、非法获利。确保货币资金的安全，防止被挪用、转移、侵占、盗窃；保护实物资产，防止低价出售，要充分发挥资产效能，提高资产管理水平。财务报告及相关信息反映的是企业的过去与现状，可预测企业未来发展，是投资人投资决策、债权人信贷决策、管理者管理决策、宏观部门政策决策的重要依据。建立和实施内控的内在要求之一是相互制衡、相互监督，这一要求看似与提高效率、效果相矛盾，实际上是协调一致的，因为忽视控制的经营管理，将导致重大风险发生，企业难以为继，最终降低了经营效率。实现发展战略是内控的最高目标，也是终极目标，企业在内控上下功夫，实现前四项目标，提高核心竞争力，促进实现发展战略。5/8/2024二、企业内部控制基本规范企业内控体系建设课件62.2企业内部控制的原则1、全面性原则2、重要性原则3、制衡性原则4、适应性原则5、成本效益原则内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。5/8/2024二、企业内部控制基本规范企业内控体系建设课件72.3企业内部控制的要素1、内部环境2、风险评估3、控制活动4、信息与沟通5、内部监督内部环境处于内部控制五大要素之首，是企业实施内部控制的重要基础。内部环境包含治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、发展战略、社会责任等。是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略的过程，这是企业实施内部控制的重要环节。是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，是企业实施内部控制的重要手段。控制活动一般包括不相容职务分离、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。是企业及时准确地收集传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，是企业实施内部控制的重要条件。是企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，是企业实施内部控制的重要保证。5/8/2024二、企业内部控制基本规范企业内控体系建设课件8内部监督信息与沟通控制活动风险评估内部环境促进实现发展战略提高经营效率效果财务信息真实完整维护资产安全经营管理合法合规业务活动1业务活动2业务活动3业务活动4业务活动52.4企业内部控制的关系5/8/2024三、企业内部控制应用指引企业内控体系建设课件9企业内部控制应用指引第1号企业内部控制应用指引第2号企业内部控制应用指引第3号企业内部控制应用指引第4号企业内部控制应用指引第5号企业内部控制应用指引第6号企业内部控制应用指引第7号企业内部控制应用指引第8号企业内部控制应用指引第9号企业内部控制应用指引第10号企业内部控制应用指引第11号企业内部控制应用指引第12号企业内部控制应用指引第13号企业内部控制应用指引第14号企业内部控制应用指引第15号企业内部控制应用指引第16号企业内部控制应用指引第17号企业内部控制应用指引第18号组织架构发展战略人力资源社会责任企业文化资金活动采购业务资产管理销售业务研究与开发工程项目担保业务业务外包财务报告全面预算合同管理内部信息传递信息系统研究与开发应用指引公司层面内控业务层面内控5/8/20243.1组织架构企业内控体系建设课件103.1.1组织架构基本概述按照国家有关法律法规、股东（大）会决议、企业章程，结合本企业实际，明确董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。组织架构包括治理结构和内部机构设置。3.1.2主要风险与应对措施治理结构形同虚设机构设置不科学明确董监高职责权限、任职条件、议事规则三重一大集体决策合理设置内部机构组织架构符合制度要求对子公司管控要规范5/8/20243.2发展战略企业内控体系建设课件113.2.1发展战略基本概述发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略规划。发展战略包括制定发展目标和编制战略规划两个层面。3.2.2组织实施发展战略内外因素分析制定发展目标目标论证编制战略规划审议批准分解生成年度计划编制全面预算预算指标分解预算指标考核，保障实现目标提供实施保障，促进措施落实5/8/20243.2发展战略企业内控体系建设课件123.2.3主要风险与应对措施缺乏明确发展战略发展战略不切实际发展战略变动频繁实施不到位，无法实现战略目标建立健全组织机构科学制定发展目标依据目标做好规划严格审议战略方案发展战略有效实施战略监控期后评估5/8/20243.3人力资源企业内控体系建设课件133.3.1人力资源基本概述人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和一般员工，其本质是企业组织中各种人员所具有的脑力和体力的总和，能够对财富的创造起贡献作用，成为社会财富的源泉，并能够被企业组织所利用。人力资源包括高管人员（决策层和执行层）、专业技术人员和一般员工。人力资源核心工作是人员的引进、开发、使用与退出。3.3.2主要风险与应对措施人员结构不合理开发机制不健全人员使用不科学退出机制不规范科学制定人力需求计划规范程序选聘人才签订劳务用工合同试用培训考核上岗建立激励约束机制5/8/20243.4社会责任企业内控体系建设课件143.4.1社会责任基本概述是指企业在经营发展过程中应当履行的社会职责和义务。3.4.2社会责任有哪些内容社会责任保障安全生产保证产品质量重视环境保护做好节约资源促进社会就业保障职工权益支持慈善事业减少工伤和职业病，保障劳动者的生命安全和身体健康履行产品质量承诺，尊重维护消费者权益，企业道德底线环境保护法、清洁生产法；生态文明，可持续发展理。社会稳定是大计，创造就业环境，是企业应尽义务。即是社会和谐稳定需要，也是企业长远发展需求乐善好施，扶贫济困，传承中华民族传统美德。5/8/20243.4社会责任企业内控体系建设课件153.4.3主要风险与应对措施安全措施不到位产品质量低劣污染浪费严重员工保护就业不足建立安全监管加强质量控制注重环保节约保障员工权益促进社会就业支持慈善事业5/8/20243.5企业文化企业内控体系建设课件163.5.1企业文化基本概述企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。3.5.2主要风险与应对措施缺乏向上文化，导致员丧失信心、凝聚力、竞争力缺乏创新、协作和风险意识缺乏诚实守信经营理念，导致舞弊培育自身文化，体现企业发展愿景，向上价值观。重视重组文化，平等对待双方员工。高层率先垂范，用先去带动团队，营造文化环境。加强文化宣传，确保不同层次员工中共同遵守5/8/20243.6资金活动企业内控体系建设课件173.6.1资金活动基本概述资金活动是指企业筹资、投资和资金营运等活动的总称。资金是企业生产经营循环的血液，是企业生存和发展的基础，决定着企业的竞争能力和可持续发展能力。3.6.2主要风险与应对措施筹资决策不当投资决策失误资金调度不合理资金管控不严格筹资须科学认证依规使用筹资资金加强偿债管理规范投资行为合理安排资金投放结构严格控制并控风险统筹协调营运资金管理建立追责制度5/8/20243.7采购业务企业内控体系建设课件183.7.1采购业务基本概述购是指购买物资（或接受劳务）及支付款项等相关活动。3.7.2主要风险与应对措施采购计划安排不合理，造成库存短缺或积压，导致企业生产停滞或资源浪费。采购方式不合理，供应商选择不当，授权审批不规范，致使采购物资质次价高，出现舞弊或遭受欺诈。验收付款不严格，付款审核不严，造成采购物资、资金损失或信用受损。尽量集中物资采购建立归口审批机制科学规范选择供应商做好物资验收工作加强采购付款管理建立退货管理制度5/8/20243.8资产管理企业内控体系建设课件193.8.1资产管理基本概述资产是企业从事生产经营活动并实现发展战略的物质基础，包括存货、固定资产、无形资产等资产类别。资产管理是指企业对资产从“进入到退出”各个环节加以规范的管理活动。3.8.2主要风险与应对措施存货积压或短缺，造成流动资金占用过量、存货价值贬损或生产中断。固定资产更新改造不够、使用效能低下、维护不当、产能过剩，致使企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费；无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，导致法律纠纷、缺乏可持续发展能力。规范存货管理流程并严格执行科学制定占用量，合理确定存货采购日期和数量。重视资产维护、清查、处置管理，不断提升资产使用效能，确保资产处于良好运行状态。强化对关键设备运转的监控，严格操作流程，实行培训上岗，确保设备安全运转。严格执行固定资产投保政策，及时办理投保手续。规范固定资产抵押管理，确定固定资产抵押程序和审批权限等。加强对无形资产的管理，促进有效利用，提升企业核心竞争力。5/8/20243.9销售业务企业内控体系建设课件203.9.1销售业务基本概述销售是指企业出售商品（或提供劳务）及收取款项等相关活动。3.9.2主要风险与应对措施销售政策和策略不当，市场预测不准确，销售渠道管理不当等，导致销售不畅、库存积压、经营难以为继；客户信用管理不到位，结算方式选择不当，账款回收不力等，造成销售款项不能收回或遭受欺诈；销售过程存在舞弊行为，可能导致企业利益受损。做好市场调查、定价政策、营销方式签署销售合同，明确权利义务。发货环节认真核对完善客服制度，提升客户满意度。完善应收款制度，加强管理考核。落实应收款损失责任，建立追责机制。5/8/20243.10研究与开发企业内控体系建设课件213.10.1研究与开发基本概述研究与开发是指企业为获取新产品、新技术、新工艺等所开展的各种研发活动，是企业进行自主创新的重要手段。企业通过研发新产品和新技术，创造新工艺，能够增强核心竞争力，促进其发展战略实现。3.10.2主要风险与应对措施研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败；研究成果转化应用不足、保护措施不力，可能导致企业利益受损。。项目立项申请、开展可行性研究，编制可研报告。按权限执行项目审批。配备人员、加强管理、落实责任，确保研究过程高效、可控。成果评审验收签署保密协议，明确成果归属加强成果保护，促进成果转化。5/8/20243.11工程项目企业内控体系建设课件223.11.1工程项目基本概述工程项目是企业自行或者委托其他单位所进行的建造、安装活动。工程项目通常与企业发展战略密切相关，周期较长，并涉及大额资金及物资的流转，存在较大不确定性和风险。工程项目涉及工程立项、工程设计、工程招标、工程建设和工程验收等环节。3.11.2主要风险与应对措施缺乏可研，决策不当，盲目上马，导致项目失败招标暗箱操作，存在贿赂舞弊，中标人无能力操作或涉案。工程造价信息不对称，投资失控。物资质次价高，监理把关不严，导致质量低劣、延迟或中断。完善制度，明确职责，全过程监控可研认证、评审决策公开招标，不得肢解项目加强造价管理，明确概预算编制方法，报批。建设过程监控，变更审批。及时编制竣工决算，开展决算审计，办理竣工验收建立后评估制度，进行绩效考核。验收不规范，最终把关不严，工程留下隐患。5/8/20243.12担保业务企业内控体系建设课件233.12.1担保业务基本概述企业按照公平、自愿、互利的原则向被担保人提供一定方式的担保并依法承担相应法律责任的行为。3.12.2主要风险与应对措施调查不深入，审批不严格，导致决策失误或或遭受欺诈；出现异常监控不力，应对措施不当，又可能会导致企业承担法律责任；经办人员舞弊行为，可导致经办审批等相关人员涉案或企业利益受损。资信调查与风险评估加强对子公司担保业务监控利害关系人在调查评估、审批环节回避订立担保合同，明确相关条款定期监测被担保人的经营、财务状况。设立台账，财务核算担保到期，清理担保财产，终止担保关系。5/8/20243.13业务外包企业内控体系建设课件243.13.1担保业务基本概述企业按照公平、自愿、互利的原则向被担保人提供一定方式的担保并依法承担相应法律责任的行为。3.13.2主要风险与应对措施外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失；业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势；业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。确定外包业务范围，考虑成本效益原则，避免核心业务外包。拟定外包方案并经批准按照方案，优承包方，签订合同，合理价格，控制成本；另保密协议。加强管理、及时沟通；履约能力评估，损失责任追究。5/8/20243.14财务报告企业内控体系建设课件253.14.1财务报告基本概述财务报告是反映公司财务状况和经营成果的书面文件，包括资产负债表、利润表、现金流量表、所有者权益变动表、相关附表及会计报表附注和财务情况说明书。3.14.2主要风险与应对措施报告编制：报告编制违反会计法律法规和国家统一的会计准则制度，导致企业承担法律责任、遭受损失和声誉受损对外提供：提供虚假财务报告，误导财务报告使用者，造成报告使用者的决策失误，干扰市场秩序；分析使用：不能有效利用财务报告，难以及时发现企业经营管理中的问题，还可能导致企业财务和经营风险失控。编制报告时，重点关注会计政策和会计估计、对报告有重大影响的交易和事项的处理；报告进行审批。依据会计政策，准确编制财务报告；涉及合并的，明确合并范围和方法。依照规定，及时对外提供财务报告；须经审计的，审计报告应当随同财务报告一并提供。重视报告分析工作，不断提高经营管理水平；报告信息按照权限及进传递。5/8/20243.15全面预算企业内控体系建设课件263.15.1全面预算基本概述全面预算是企业对一定期间经营活动、投资活动、财务活动等作出的预算安排。全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相整合，优化了企业的资源配置，提高了资金的使用效率。3.15.2主要风险与应对措施不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目发展；预算目标不合理、编制不科学，可能导致企业资源浪费或发展目标难以实现；预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。建立和完善预算编制工作制度，明确编制依据、程序、方法等内容，确保预算编制依据合理、程序适当、方法科学。依据年度经营计划编制预算，预算经认证后提交董事会审核。批准后以文件形式下达。加强对预算执行的管理，建立执行情况分析制度，定期召开分析会议，妥善解决预算执行中存在的问题。建立预算考核制度，实行奖惩机制，落实审计监督，5/8/20243.16合同管理企业内控体系建设课件273.16.1合同管理基本概述全面预算是企业对一定期间经营活动、投资活动、财务活动等作出的预算安排。全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相整合，优化了企业的资源配置，提高了资金的使用效率。3.16.2主要风险与应对措施不签合同、未授权签合同、合同主体不合要求、合同内容存在重大疏漏和欺诈，会导致企业合法权益受到侵害；合同未全面履行或监控不当，又可能导致企业诉讼失败，经济利益受损；合同纠纷处理不当，则会损害企业利益、信誉和形象。除即时结清业务外，应订立书面合同；重大合同借助专家工作。依据商谈结果拟定合同文本，进行审核；需要备案进行备案处理。按照规定权限、程序签合同。合同由法人代表或授权人签章。不得越权签署合同保密、未经批准，不得泄漏商业机密或国家机密。严格履行，有效监控，发现异常及时报告、协商，变更或解除；出现纠纷，在时效内恰当解决。建立合同履行评估制度，不足之处及时加以改进，促进管理水平提升。5/8/20243.17内部信息传递企业内控体系建设课件283.17.1内部信息传递基本概述内部信息传递是企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。3.17.2主要风险与应对措施内部报告系统缺失、功能不健全，内容不完整，可能会影响生产经营有序运行；内部信息传递不通畅、不及时，则可能导致企业决策失误、相关政策措施难以落实；内部信息传递中泄露商业秘密，则会削弱企业核心竞争力。。规范不同级次内部报告指标体系，采用多种形式，全面反映与企业生产经营管理相关的各种内外部信息。制定严密的内部报告流程，充分利用信息技术，将内部报告纳入企业统一信息平台，构建科学的内部报告网络体系。拓宽内部报告的渠道，通过落实奖惩措施等多种有效方式，广泛收集合理化建议。重视内部报告的使用，利用内部报告管理和指导企业的生产经营活动，及时反映预算执行情况，协调企业内部相关部门和各单位的运营进度；有效利用内部报告进行风险评估，准确识别和系统分析企业生产经营活动中的内外部风险，确定风险应对策略。5/8/20243.18信息系统企业内控体系建设课件293.18.1内部信息传递基本概述内部信息传递是企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。3.18.2主要风险与应对措施信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下；系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制；系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行。根据整体规划提出建设方案，明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，按照规定的权限和程序审批后实施。将生产经营管理业务流程、关键控制点和处理规则嵌入系统程序，实现手工环境下难以实现的控制功能加强开发全过程的跟踪管理，督促开发单位按时保质完成编程工作，对配备的硬件设备和系统软件进行检查验收，组织系统上线运行等。加强运行与维护管理，制定工作程序、管理制度以及作规范，及时跟踪、发现和解决系统运行中存在的问题，确保信息系统稳定运行。重视保密工作，建立的授权使用制度、用户管理制度和网络安全制度，并定期对数据进行备份，避免损失。关键设备，未经授权，不得接触。5/8/2024企业内控体系建设课件301、组织架构2、发展战略3、人力资源4、社会责任5、企业文化6、资金活动7、采购业务9、销售业务10、研究与开发11、工程项目12、担保业务13、业务外包14、财务报告15、全面预算16、合同管理17、内部信息传递18、信息系统8、资产管理内部环境类控制活动类控制手段类3.19各项应用指引的关联关系5/8/2024企业内控体系建设课件313.19各项应用指引的关联关系3.人力资源6.资金活动7.采购业务10.销售业务8.研究与开发9.资产管理11.工程项目18.信息系统12.担保业务13.业务外包16.合同管理4.社会责任5.企业文化2.发展战略17.信息传递15.全面预算14.财务报告1.组织架构5/8/20244企业内控手册编制流程企业内控体系建设课件321、明确服务范围，做好业务承接2、成立工作小组，便于工作对接3、查阅相关资料，了解组织架构4、召开动员大会，提出配合要求5、访谈部门职责，了解业务特点6、绘制业务流程，进行充分沟通7、编写应用指引，征求部门意见8、汇总章节内容，征求公司意见9、编制内控手册，进行内容宣讲5/8/2024主管会计总经理负责人财务经理分管经理出纳员借款部门经办人负责人财务管理部开始借款申请复核审核是审批审批是是是否重大是否是审批付款编制付款凭证审核审核记账核算是是是结束否否否否否否B付款核算A借款审批阶段资金借款审批流程（ZJHD-05)否5企业内控手册编制案例5.1.1资金借款审批流程33企业内控体系建设课件5/8/20245.1企业内控手册案例之一规范货币资金收付审批权限及流程，确保货币资金收付安全、顺畅。记录及时、准确、，防范舞弊发生，报表反映真实、完整维护资产安全保证财务报告及相关信息真实完整提高经营效率效果目标设定风险识别货币资金收付审批权限不明确、流程不清晰，造成货币资金收付控制混乱，效率低下，导致贪污、舞弊，危及货币资金安全。币资金交易事项记录不完整、不及时、不准确，可能导致财务报表错报、漏报，容易滋生舞弊。应对措施明确审批权限：建立资金管理制度，明确相关部门及人员的职责权限。制定审批流程：针对资金营运活动，分别设置不同业务类型的收付操作流程，确保流程清晰，严格执行。

编制凭证：对于发生资金交易事项，依据《会计法》的要求，完整、及时、准确地编制会计凭证，记入业务事项发生的会计期间。记账核算：出纳员依据审核