《内部控制应用指引》PPT课件.ppt

1、1,中国内部控制相关法规发展历程,中国人民银行加强金融机构内部控制的指导原则,中国人民银行加强金融机构内部控制的指导原则,中国人民银行加强金融机构内部控制的指导原则,中国人民银行加强金融机构内部控制的指导原则,1997,2001,2002,2003,2004,2005,中国人民银行加强金融机构内部控制的指导原则,中国人民银行加强金融机构内部控制的指导原则,中国人民银行加强金融机构内部控制的指导原则,2,中国内部控制相关法规发展历程,上交所上海证券交易所上市公司内部控制制度指引,2005,2006,2007,2008,2009,2010,财政部成立企业内部控制标准委员会,五部委正式颁布企业内部控

2、制基本规范,五部委正式颁布 配套内部控制应用指引 配套内部控制评价指引 配套内部控制审计指引,银监会商业银行内部控制指引,证监会首次公开发行股票并上市管理办法,3,财政部、证监会、审计署、银监会、保监会于2008年6月28日联合发布了企业内部控制基本规范，适用于在中华人民共和国境内设立的大中型企业： 要求上市公司于2009年7月1日起开始实施 对本公司内部控制的有效性进行自我评价 ，披露年度自我评价报告聘请具有证券、期货 业务资格的中介机构对内部控制的有效性进行审计 鼓励非上市的其他大中型企业执行小企业和其他单位 可以参照本规范建立与实施内部控制,企业内部控制基本规范简介,4,2008年6月2

3、8日，财政部、证监会、审计署、银监会、保监会等部委发布：企业内部控制基本规范内部控制：由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。,企业内部控制基本规范对内部控制的定义,5,2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了“关于印发企业内部控制配套指引的通知”,配套指引的主要内容 本次发布的配套指引是依据基本规范制定的。配套指引将为企业实施内部控制、对内部控制进行自评估及注册会计师对内部控制进行审计提供技术标准和依据。配套指引的具体内容包括： 企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引,五部委基本规范配套指引,6,配套指引的

4、实施时间表,2011年1月1日 境内外同时上市的公司实施 2012年1月1日 上海证券交易所、深圳证券交易所主板上市公司 未定 择机在中小板和创业板上市公司施行 未定 鼓励非上市的其他大中型企业提前执行,五部委基本规范配套指引实施时间要求,7,配套指引要求 建立健全内部控制体系； 对内部控制进行自我评价，每年披露内部控制自我评价报告； 聘请会计师事务所对内部控制进行审计； 上市公司聘请的会计师事务所应当具有证券、期货业务资格； 非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型企业会计师事务所。 第一批实施配套指引的企业将于2012年4月末前披露内部控制评价报告和内部控

5、制审计报告。,五部委基本规范及配套指引其他要求概览,8,企业内部控制配套指引内容解析,1企业内部控制应用指引解读2 企业内部控制评价指引解读3 企业内部控制审计指引解读,1.建立健全,2.内部评价,3.外部评价,9,五部委的配套内部控制应用指引深入解读-介绍,企业内部控制基本规范为企业建立健全内部控制体系提供了基本理论框架；企业内部控制应用指引是依据基本规范建立的，为企业按照内控原则建立健全本企业内部控制体系提供指引。,10,企业内部控制应用指引主要结构：,总则：明确目的、界定范围、列示风险 具体要求：就企业应如何按照内控原则和“五要素”结合企业情况建立内控阐述要求,五部委的配套内部控制应用指

6、引深入解读-概览,11,企业内部控制应用指引可划分为3类，即：内部环境类指引、控制活动类指引、控制手段类指引，基本涵盖了企业的资金流、实物流、人力流和信息流等各项业务和事项，共分18个主题。,五部委的配套内部控制应用指引深入解读-概览,12,在2009年征求意见稿的基础上，最新内部控制应用指引在内容上和结构上有如下主要变化：,正式发布版中特别加入了担保、财务报告及业务外包三个指引以及反映对于财务报告内部控制的关注 细化了每个指引的各章节内容 提出了每个指引中每各章节拟定相关制度的要求 增加了针对管理热点问题的相应的内控要求，如：员工权益保护 社会责任等,五部委的配套内部控制应用指引深入解读-新

7、老版本对比,13,内部控制环境类,内部环境是企业实施内部控制的基础，支配着企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。内部环境类指引有5项，包括组织架构、发展战略、人力资源、企业文化和社会责任等指引。,最新配套内部控制应用指引深入解读-概览,14,企业内部控制应用指引第1号-组织架构,组织架构是企业按照国家有关法律法规、股东会决议和企业章程，结合本企业实际，明确股东会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。企业要实施发展战略，必须要有科学的组织架构，主要包括治理结构和内部机构设置。,最新配套内部

8、控制应用指引深入解读-组织架构,15,最新配套内部控制应用指引深入解读-组织架构,缺乏科学决策执行力差难以实现发展战略权责分配不合理职能交叉或缺失运行效率低下,企业的重大决策、重大事项、重大 人事任免及大额资金支付业务等， 应当按照规定的权限和程序实行 集体决策审批或者联签制度,企业梳理内部机构设置，应当重点 关注内部机构设置的合理性和运行 的高效性等。内部机构设置和运行 中存在职能交叉的，应当及时解决,企业治理结构，应当重点关注董事、 监事、经理及其他高级管理人员的 任职资格和任职情况,最新热点要求,企业应当确定具体岗位的名称、 职责和工作要求等，明确各个岗位 的权限和相互关系,企业应当定期

9、对专利、专有技术 等无形资产的先进性进行评估,企业应当定期对组织架构设计与运行 的效率和效果进行全面评估,16,企业内部控制应用指引第2号-发展战略,发展战略是指企业对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。企业作为市场经济的主体，要想求得长期生存和持续发展，关键在于制定有效实施适应外部环境和自身实际情况的发展战略。,最新配套内部控制应用指引深入解读-发展战略,17,最新配套内部控制应用指引深入解读-发展战略,缺乏明确的战略战略实施不到位发展战略过于激进发展战略频繁变动资源浪费,战略规划应当明确发展的阶段性和 发展程度，确定每个发展阶段的具体 目标

10、、工作任务和实施路径,通过内部各层级会议和教育培训等 有效方式，将发展战略及其分解 落实情况传递到内部各管理层和 全体员工,战略委员会应当组织有关部门对发展 目标和战略规划进行可行性研究和 科学论证，形成发展报告,最新热点要求,董事会应当严格审议战略委员会提交 的发展战略方案，重点关注其全局性 、长期性和可行性,企业的发展战略方案经董事会审议 通过后，报股东大会批准实施,应当按照规定权限和程序调整发展 战略,18,企业内部控制应用指引第3号-人力资源,人力资源是指企业组织生产经营活动而录用的各种人员，包括董事、监事、高级管理人员和全体员工。现代企业竞争的关键在于人力资源的竞争。人力资源对实现企

11、业发展战略起到重要的智力支持作用，实现人力资源的合理配置，可以全面提升企业核心竞争力。,最新配套内部控制应用指引深入解读-人力资源,19,最新配套内部控制应用指引深入解读-人力资源,人力资源缺乏或过剩结构不合理激励约束制度不合理关键岗位人员管理不完善关键技术和秘密泄露退出机制不当诉讼或声誉受损,企业应当根据人力资源能力框架要求 ，明确各岗位的职责权限、任职条件 和工作要求,依法签订劳动合同，关键岗位员工 签订有关岗位报名协议，明确保密 义务,企业选聘人员应当实施岗位回避制度 企业应当制定各级管理人员和关键岗位 员工轮训制度,最新热点要求,建立员工培训长效机制，促进全体 员工的知识、技能持续更新

12、,企业的发展战略方案经董事会审议 通过后，报股东大会批准实施,应当按照规定权限和程序调整发展 战略,20,企业内部控制应用指引第4号-社会责任,社会责任是指企业经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量、环境保护、资源节约、促进就业、员工权益保护等。企业认真履行社会责任，对于实现其与社会、环境的全面协调可持续发展具有重要促进作用。,最新配套内部控制应用指引深入解读-社会责任,21,最新配套内部控制应用指引深入解读-人力资源,发生安全事故产品质量低劣环境污染巨额赔偿或罚款声誉受损,企业应当设立安全管理部门和 安全监督机构,企业应当切实改变发展方式，实现 低投入，低消耗、低

13、排放、高效率,建立严格的安全生产管理体系，操作 规范和应急预案，强化安全生产,最新热点要求,企业应当避免在正常经营情况下 批量辞退员工，增加社会负担,企业应当与员工签订并履行劳动合同,应当加强职工代表大会和工会组织 的建设，积极创建实习基地，履行 社会责任,22,企业内部控制应用指引第5号-企业文化,企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称，是推动企业持续发展的不竭动力。,最新配套内部控制应用指引深入解读-企业文化,23,最新配套内部控制应用指引深入解读-企业文化,员工丧失信心企业缺乏凝聚力缺少团队协作缺

14、少风险意识理念冲突,企业应当制定培育体现企业特色的 发展景愿、价值观念、经营理念、 企业精神和风险防范意识,形成企业文化规范，使其构成员工 行为守则的重要组成部分,企业应当重视并购重组后的企业文化 建设,最新热点要求,企业文化评估，应当重点关注董事 、监事、经理和其他高级管理人员 在企业文化建设中的责任履行情况,企业促进文化建设在内部各层级的 有效沟通，加强企业文化的宣传贯彻,确保全体员工共同遵守,24,筹资成本过高债务危机资金链断裂资金使用效率低下资金挪用、侵占,内部控制应用指引第6号-资金活动,企业有子公司的，应当采取合法 有效措施，强化对子公司资金业 务的统一监控。有条件的企业集团， 应

15、当探索财务公司、资金结算中心 等资金集中管控模式。,企业采用并购方式进行投资的，应当重点关注并购对象的隐性债务、承诺事项、可持续发展能力、员工状况及其与本企业治理层及管理层的关联关系，合理确定支付对价。,重大筹资方案应当形成可行性研究 报告，全面反映风险评估情况。,最新热点要求,企业应当加强债务偿还和股利支付环节的管理。,企业应当指定专门机构或人员对投资项目进行跟踪管理，定期组织投资效益分析，关注被投资方的财务状况、经营成果、现金流量以及投资合同履 行情况。,不得账外设账、严禁收入不入账、设立“小金库”,总会计师或分管会计工作的负责人应当参与投融资决策过程，而不仅是由投资总监负责。,严格按照筹

16、资方案确定的用途使用资金，由于市场环境变化等确需改变资金用途的，应当履行相应的审批程序。严禁擅自改变 资金用途。,25,最新配套内部控制应用指引深入解读-采购业务,采购业务控制活动举例：,每年，集团公司生产装备处物资管理科牵头组织各物资使用单位、物资验收单位和财务处，根据物资采购管理制度的要求，对现有供方的供货、资信、服务、业绩等情况，进行重新评价，评价结果记入合格供方一览表。考核不合格者，一年内不能与其发生业务往来。,物资供应科收到供应商发票后，物资供应科科长核对发票信息与采购合同、采购订单、材料验收入库单是否一致，确认无误后，交财务科往来账会计复核，核对无误后，财务科往来账会计根据发票和原

17、始单据入账，确认存货和应付账款，财务科科长依据发票、采购合同、采购订单、材料验收入库等原始文件审核记账凭证，确认无误后在记账凭证上签字。,每月10日左右，物资供应科统计员统计上月收到的采购发票，汇总需付款金额，编制资金使用申请单，交财务科往来账会计来核对付款金额和财务系统是否一致，签字确认后，公司的授权审批表的规定，由相关领导根据原始支持文件（发票、合同、材料入库/寄售产品的领料单）审核其真实性、合规性、准确性，并根据公司资金周转情况，审批核准付款后签字确认，由出纳付款办理银行网络系统付款。,26,最新配套内部控制应用指引深入解读-资产管理,企业内部控制应用指引第8号-资产管理,加强各项资产管

18、理，保证资产安全完整，提高资产使用效能，有利于维持企业正常生产经营，有利于促进企业发展战略的视线,27,最新配套内部控制应用指引深入解读-资产管理,资金占用价值贬值资源浪费法律纠纷权属不清,企业应当重视和加强各项资产的 投保工作，采用招标等方式确定 保险人，降低资产损失风险， 防范资产投保舞弊,企业应当加强固定资产处置的 控制，关注固定资产处置中的 关联交易和处置定价，防范资 产流失,规范固定资产抵押管理,最新热点要求,企业应当加强品牌、商标、专 利技术、土地使用权等无形资 产管理,企业应当定期对专利、专有技术 等无形资产的先进性进行评估,企业应当重视品牌建设，加强商 誉管理,28,最新配套内

19、部控制应用指引深入解读-资产管理,资产管理控制活动举例,经董事会批准的年度集团固定资产计划由发展规划处在集团范围内公示发文。除经批准的因应对突发事件的固定资产购置需求外，分管副总经理仅按照已公示的年度集团固定资产计划批准总公司和分子公司提出的固定资产申购/改造/报废。各固定资产管理部门固定资产主文档维护岗位的员工负责维护相应的固定资产台账，台账需列示归口管理部门的所有固定资产，以及其编号、使用年限、使用部门等信息。,每半年年末，由财务科科长制定存货盘点计划，牵头进行一次存货的全面盘点。盘点计划中明确的事项包括： -盘点时间：每年6月30日，12月31日前后的某天 -盘点范围：所有权属于公司的所

20、有存货 -盘点方式：根据财务科的存货明细账、经营计划科的存货台账和存货实物三者进行核对。对存货数量清点同时关注存货状态。 -参与人员：财务科、生产科、供销科、质量检验科、以及集团公司下排的抽盘人员 参与盘点的所有人员在盘点表上签字。财务科科长组织统计盘盈亏结果并与其他部门讨论差异处理方法，并将盘盈亏清单、分析结果及处理方法汇总盘点报告上报集团财务总监批准。,29,最新配套内部控制应用指引深入解读-销售业务,企业内部控制应用指引第9号-销售业务,销售是指企业出售商品及收取款项等相关活动。企业应当加强销售、发货、收款等环节的管理，采取有效控制措施，规范销售行为，扩大市场份额额，确保实现销售目标。,

21、30,最新配套内部控制应用指引深入解读-销售业务,最新热点要求,销售不畅库存积压款项收不回遭遇欺诈舞弊,企业应当健全客户信用 档案，关注重要客户资 信变动情况，采取有效 措施，防范信用风险,企业应当加强商业票据管理， 关注商业票据的取得、贴现 和背书，对已贴现但仍承担 风险的票据，应当进行追索 监控和跟踪管理,重大的销售业务谈判应 当吸收财会、法律等专 业人员参加，并形成完 整的书面记录,企业应当当指定专人通过函证等方式 定期与客户核对应收账款、营收票据 等往来款项,企业应当加强营收账款坏账的管理。 应收账款无法收回的，应当查明原 因，明确责任，并严格履行审批程序,企业应当完善客户服务制度,3

22、1,最新配套内部控制应用指引深入解读-销售业务,销售业务控制活动举例：,销售公司在承接新客户前应当由信用管理人员对潜在客户的背景进行调查，调查内容应当包括潜在客户的合法性、商业信誉、经营规模、需求能力以及流动性等方面。信用管理人员根据调查结果填写新客户背景调查表拟定信用额度，财务科出具意见，报销售公司经理审核。拟定的信用额度经集团公司财务总监和分管销售副经理审核后生效。如因为业务需要，业务人员也可以申请临时提高客户的信用额度。更新或临时提高客户信用额度时应当遵守与授予客户信用额度相同的审批流程。每季度，销售公司财务科与客户对账，对账内容应包括本期销售额、应收账款回收额以及应收账款余额。对账应通

23、过函证等书面形式，并由独立销售业的人员执行。对账结果经过双方确认并由财务科归档保存。,32,最新配套内部控制应用指引深入解读-研究与开发,企业内部控制应用指引第10号-研究与开发,研究与开发是指企业为获取新产品、新技术、新工艺等所开展的各种研发活动，是企业进行自主创新的重要手段。企业通过研发新产品和新技术，创造新工艺，能够增强核心竞争力，促进发展战略实现。,33,最新配套内部控制应用指引深入解读-研究开发,最新热点要求,创新不足资源浪费成本过高应用不足舞弊利益受损,组织独立于申请及立项审批 之外的专业机构和人员进行 评估论证，出具评估意见,企业对于通过验收的研究成果， 可以委托相关机构进行审查

24、，确 认是否申请专利或作为非专利技 术、商业秘密等进行管理,企业与其他单位进行研究合作 应当对合作单位进行尽职调查， 签订书面合作研究合同。,企业应当建立严格的核心研究人员 管理,企业应当建立研究成果保护制度,企业应当建立研发活动评估制度， 加强对立项与研究、开发与保护等 过程的全面评估,34,最新配套内部控制应用指引深入解读-工程项目,企业内部控制应用指引第11号-工程项目,工程项目是企业自行或者委托其他单位进行的建造、安装活动。工程项目通常与企业发展战略密切相关，周期较长，并涉及大额资金及物资的流转，存在较大的不确定性和风险。,35,最新配套内部控制应用指引深入解读-工程项目,最新热点要求

25、,商业贿赂投资失控质量低劣进度延迟工程存隐患,从事项目可行性研究的专业机构 不得再从事可行性研究报告的评审,企业的工程项目一般应当采用公开 招标的方式，择优选择具有相应 资质的承包单位和监理单位,总会计师或分管会计工作的负责人 应当参与项目决策,企业应当加强工程造价管理,企业应当建立设计变更管理制度,企业财会部门应当加强与承包单位 的沟通，准确掌握工程进度，根据 合同约定，按照规定的审批权限和 程序办理工程价款结算,36,最新配套内部控制应用指引深入解读-工程项目,工程项目控制活动举例,集团公司各部门及其下属分子公司根据自身对生产经营的需求提出项目建议书，在建议书中注明申请人，需求原因，需求规

26、模，需求资金暂估，投资效益分析等，并上交至基建房地产管理处审核。基建房地产管理处经过深入调查、实地勘察等工作确认确立新项目的合理性和必要性，由基建房地产管理处处长在项目建议书中给出意见。按照集团公司工程项目管理制度，需由其他部门提供技术意见的，由相关处室负责人组织可行性分析，或聘请外部咨询机构对项目进行可行性分析。,对于经过最终批准的工程项目申请，由基建房地产管理处处长组织招投标活动。如涉及特殊技术或企业，则由基建房地产管理处处长聘请招投标代理公司组织投标。由纪律监察委员会对招投标的流程进行监督，以确保招投标流程严格按照国家招投标法相关规定执行，并由纪律监察委员会负责人在招投标文件上签字确认。

27、 当工程项目玩抽，施工单位按照国家规定，整理好文件和技术资料，提出竣工验收申请。基建房地产管理处收到申请后按照工程项目管理制度中的规定组织相关部门对项目进行集体验收。经确认工程项目全部完成，符合设计要求，由基建房地产管理处出具竣工验收报告，并收集竣工图表、竣工决算、工程总结等必要文件资料。,37,最新配套内部控制应用指引深入解读-担保业务,企业内部控制应用指引第12号-担保业务,担保是企业按照公平、自愿、互利的原则向被担保人提供一定方式的担保并依法承担相应法律责任的行为。对外担保设计被担保人和提供担保人。,38,最新配套内部控制应用指引深入解读-担保业务,最新热点要求,遭受欺诈承担责任舞弊利益

28、受损,企业应当对担保申请人进行资信 调查和风险评估，评估结果应出 具书面报告,企业应当建立担保授权和审批制度,企业应当建立担保业务责任追究 制度，对在担保中出现,企业应当建立研究成果保护制度,39,最新配套内部控制应用指引深入解读-业务外包,企业内部控制应用指引第13号-业务外包,业务外包是企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织完成的经验行为。目前，业务外包活动已经广泛应用于电信、手机、金融等各行各业，为企业优化资源配置、加速业务重组、提高经营效率提供了活力。,40,最新配套内部控制应用指引深入解读-业务外包,最新热点要求,范围不合适价格不合

29、理监控不严服务质量低商业贿赂,总会计师或分管会计工作的责任人 应当参与重大业务外包的决策。重 大业务外包方案应当提交权利机构 审批,企业应当对承包方的履约 能力进行持续评估,企业外包业务需要保密的，应当在 业务外包合同或保密协议中明确 保密义务和责任,企业应当引入竞争机制，遵循公开、 公平、公正的原则，采用适当方式 ，择优选择外包业务的承包方,企业应当做好与承包方的对接工作,41,最新配套内部控制应用指引深入解读-财务报告,企业内部控制应用指引第14号-财务报告,财务报告是企业财务信息对外报告的重要形式之一。对上市公司而言，财务报告是投资者进行决策的重要依据；对国有企业，则可能成为政府进行经济

30、决策时关注的重要信息来源。,42,最新配套内部控制应用指引深入解读-财务报告,最新热点要求,违反法规违反会计准则虚假财报无效利用财报,企业负责人对财务报告的真实性、 完整性负责,企业编制财务报告，应当重点关注 会计政策和会计估计，对财务报告 产生重大影响的交易和事项的处理 应当按照规定程序进行审批,企业在编制年度财务报告前，应当 进行必要的自残清查、减值测试和 债权债务核实,企业应当重视财务报告分析工作， 定期召开财务分析会议，企业财务 分析会议应吸收有关部门负责人参加,企业应当依照法律法规合国家统一 的会计准则制度的规定，几时对外 提供财务报告,定期的财务分析应当形成分析报告 ，构成内部报告

31、的组成部分,43,最新配套内部控制应用指引深入解读-财务报告,财务报告控制活动举例,集团公司财务部门根据本单位结账前准备工作的内容编制结账检查表。检查表应当包含结账前各项准备工作。对应的责任人以及工作的规定完成时间。 集团公司财务部门负责人将结账检查表下发至本单位所有结账相关的财务人员和对口业务部门的相关人员，保证所有相关人员清楚了解各自在结账流程中的职责和相关截止日等信息。,集团公司发展规划处发展规划科负责办理公司的各种证照，包括新投资企业，并及时将信息提交给集团公司财务处报表会计。每月，财务处报表会计据此维护集团公司财务报表合并范围清单并发送飞财务处处长审阅。 财务部门档案保管人员应将每月

32、审核后入账的记账凭证连同所附的原始凭证按照分类和编号顺序装订成册。装订成册的凭证应加贴封面和封底，并标明单位名称、凭证名称、凭证张数、年月。财务部门档案管理人员将其装订成册后专柜保管。,44,五部委的配套内部控制应用指引深入解读-概览,控制手段类指引,控制手段类指引偏重于“工具”性质，往往涉及企业整体业务或管理。此类指引有4项，包括全面预算、合同管理、内部信息传递和信息系统等指引。,45,最新配套内部控制应用指引深入解读-全面预算,企业内部控制应用指引第15号-全面预算,全面预算是企业对一定期间经营活动、投资活动、财务活动等做出的预算安排、全面预算作为一种全方位、全过程、全员参与编制与实施的预

33、算管理模式，通过将企业的资金流与实物流、信息流相整合化了企业的资源配置，提高了资金的使用效率。,46,最新配套内部控制应用指引深入解读-全面预算,最新热点要求,缺乏约束盲目经营执行不力编制不科学考核不严,企业应当设立预算管理委员会履行 全面管理预算的职责，其成员由 企业负责人及内部相关部门负责人 组成,企业应当加强对预算执行的管理， 明确预算指标分解方式，落实预算 执行责任制,企业应当建立和完善预算编制工作制度,企业预算管理工作机构和各预算执行 单位应当建立预算执行情况分析制度 ，定期召开预算执行分析会议,实行预算执行情况内部审计制度,企业预算执行情况考核工作，应当 坚持公开、公平、公正的原则

34、，考核 过程及结果应有完整的记录,47,最新配套内部控制应用指引深入解读-合同管理,企业内部控制应用指引第16号-合同管理,合同是企业与自然人、法人及其他组织等平等主体之间设立、变更、终止民事权利义务关系的协议。合同包括书面合同和口头合同。在市场经济环境下，合同已成为企业最常见的契约形式，甚至可以说，市场经济就是合同经济。,48,最新配套内部控制应用指引深入解读-合同管理,最新热点要求,合同疏漏合同欺诈履行不当监控不力处理不当,应当组织法律、技术、财会等专业 人员参与谈判，谈判过程中的重要 事项和参与谈判人员的主要意见， 应当予以记录并妥善保存,企业应当加强合同纠纷管理,应当组织内部相关部门对

35、合同文本 进行严格审核,合同管理部门应当加强合同登记管理 ，实行合同的全过程封闭管理,企业应当建立合同履行情况评估制度,49,最新配套内部控制应用指引深入解读-内部信息传递,企业内部控制应用指引第17号-内部信息传递,全面预算是企业对一定期间经营活动、投资活动、财务活动等做出的预算安排、全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相整合化了企业的资源配置，提高了资金的使用效率。,50,最新配套内部控制应用指引深入解读-信息传递,最新热点要求,系统缺失内容不健全传递不及时泄露秘密,企业应当根据发展战略、风险控制 和业绩考核要求，科学规范不公

36、级次 内部报告的指标体系,企业应当重视和加强反舞弊机制建设,企业应当制定严密的内部报告流程， 充分利用信息技术，强化内部报告 信息集成和共享，构建科学的内部 报告网络体系,企业预算管理工作机构和各预算执行 单位应当建立预算执行情况分析制度 ，定期召开预算执行分析会议,企业应当制定严格的内部报告保密 制度,企业应当建立内部报告的评估制度,51,最新配套内部控制应用指引深入解读-信息系统,企业内部控制应用指引第18号-信息系统,内部信息传递是企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。企业内部控制基本规范十分重视信息与沟通这一控制要素，多次强调内部信息传递的重要性。,52,最

37、新配套内部控制应用指引深入解读-信息系统,最新热点要求,系统缺失规划不合理开发不当维护不到位,企业应当根据信息系统建设整体规划 提出项目建设方案，明确建设目标 、人员配备、职责分工等相关内容 ，按照规定的权限审批后实施,信息系统归口管理部门应当加强 信息系统开发权过程的跟踪管理,对于必须的后台操作，应当加强管理 建立规范的流程制度，对操作情况 进行监控或者审计,企业应当组织独立于开发单位的专 业机构对开发完成的信息系统进行 验收测试,制定科学的上线计划和新旧系统转 换方案，考虑应急预案，确保新系 统顺利切换和平稳衔接,企业应当加强信息系统运行与维护 的管理，制定信息系统工作程序、 信息管理制度

38、以及各模块子系统的 具体操作规范,53,五部委的配套内部控制应用指引深入解读-概览,举例：控制手段类,集团公司法律顾问负责设计公司的标准格式的采购合同，并下发至各下属分子公司参照执行。集团公司生产设备处及下属企业在对外订立合同时应当优先采用标准格式合同。如因业务需要采用非标准格式合同时，集团公司法律顾问应当对合同条款进行审核并出具书面意见。科学技术处牵头，会同其他信息系统使用部门，结合公司的发展战略，编制公司信息系统的长期规划。每年年初，集团公司发展规划处根据上年生产产量合公司发展战略，制定年度生产经营计划，经过总经理办公室会议审议通过后，以红头文件下发各分子公司执行。,54,最新配套内部控制

39、应用指引深入解读-应用要点,企业应以企业内部控制基本规范中提供的基本框架为本企业建立健全内部控制体系的出发点，构造本企业的内部控制体系架构;,企业应对照自身实际情况，以企业内部控制应用指引为指导，以其中列示的风险点为警示点，以其中列示的控制点最佳实践为参考，逐步的完善自身的内部控制要素：-控制环境类指引作为完善“内部环境”要素的参考指引-控制活动类指引作为完善“控制活动”要素的参考指引-控制手段类指引偏重于“工具”性质，往往涉及企业整体业务或管理。,55,企业内部控制配套指引内容解析,1企业内部控制应用指引解读2 企业内部控制评价指引解读3 企业内部控制审计指引解读,1.建立健全,2.内部评价

40、,3.外部评价,56,五部委的配套内部控制应用指引深入解读-概览,最新企业内部控制评价指引共五章二十七条，主要结构：总则：明确目的、界定范围、列示评价原则内部控制评价的内容内部控制评价的程序内部控制评价的认定内部控制评价报告,57,五部委的配套内部控制应用指引深入解读,目的：为了促进企业全面评价内部控制的设计与运行情况，规范内控评价程序和评价报告定义：指企业董事会或类似权力机构对内控有效性进行全面评价，形成评价结论，出具评价报告的过程。报告：企业董事会对内控评价报告的真实性负责原则：全面性、重要性、客观性,58,五部委的配套内部控制应用指引深入解读,企业实施内部控制评价应遵循的原则：,59,五

41、部委的配套内部控制应用指引深入解读,企业实施内部控制评价应涵盖的内容：,全面性-涵盖内部控制体系的五大要素，对内部控制的设计与运行进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性：内部环境风险评估信息与沟通内部监督控制活动重要性-基于风险考量，确定对企业经营发展具有重要影响的业务单位、重大业务事项和高风险领域。,60,五部委的配套内部控制应用指引深入解读,企业实施内部控制评价的组织体系：,61,五部委的配套内部控制应用指引深入解读,企业实施内部控制评价的程序：,62,五部委的配套内部控制应用指引深入解读,企业实施内部控制缺陷的认定：,内部控制缺陷类型：设计缺陷和运行缺陷内部控

42、制缺陷的认定： 重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标 重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大 缺陷，但仍有可能导致企业偏离控制目标 一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷财务报告内部控制缺陷的认定：一般通过定量的方式予以确定非财务报告内部控制缺陷的认定：定量和定性相结合的方式予以确定 定量：既可以根据缺陷造成直接财产损失的绝对金额制定，也可以根据缺陷的 直接损失占本企业资产、销售收入或利润等的比率确定 定性：可以根据缺陷潜在负面影响的性质、范围等因素确定,63,最新配套内部控制评价指引深入解读,内部控制评价报告的编报思路：,内控评价结果,评价工作底稿,内控缺陷汇总,编报,内控评价报告,涵盖内容,应当分别内部 环境、风险评 估、控制活动 信息与沟通、内 部监督等要素 进行设计，对 内部控制评价 过程、内部控制 缺陷认定及整改 情况、内部控制 有效性的结论等 相关内容作出 披露,内控有效性,内控缺陷认定,内控