企业内部控制框架及建设

《企业内部控制框架及建设》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、企业内部控制框架及建设目录1.内控是什么？1.1首先是一个会计问题1.2现在是一个管理问题1.3体现的是监管要求1.4重点在于两个方面1.5目标在于风险管理1.6什么叫做内部控制2.内控要求做什么？3.内部控制如何建？4.内部控制如何评？1国际大背景、国内大环境1992年1.COSO发布内部控制框架2001年2.世界范围内的会计丑闻2002年3.美国颁布萨班斯法案2003年4.在美上市中国企业开始做内控2004年5.COSO发布全面风险管理框架2006年6.国资委发布中央企业全面风险管理指引2008年7.财政部、证监会发

2、布企业内部控制基本规范2010年8.财政部、证监会发布内控配套指引2011年9.上市公司开始执行内控相关文件2012年5月10.财政部、国资委68号文件内部控制起源于会计问题起源于会计非常重视会计与财务问题1.1首先是一个会计问题1.2现在是一个管理问题内控建设不仅仅是财务部门的事情所有部门参加若一个企业需要去建立很多制度说明原来管理不善一个部门牵头1.3体现的是监管要求要求企业对内部控制自我评价企业按照18个指引完善内控内控要接受CPA审计和国资委检查体现监管要求要向监管部门提出，并且要拿出确凿的证据来说明自己做得好。

3、1.4重点在于两个方面1.没有制度意味着没有内控2.没有记录意味着没有执行不能用结果证明过程，要用过程保证结果不能用没有出过事来作为管理完善的措辞只有管理制度规范化才能促使管理扁平化内部控制目标在于风险管理1.5目标在于风险管理会计核算财务管理战略战略内控运营运营内控财务内控财务报告内控内控的层次1.6什么叫做内部控制内部控制标准定义？通俗来说？内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。企业在管理过程中所制定和执行的制度、办法、细则、流程、单据、表格基于风险管理的内部控制是由董事会

4、、管理层和其他员工共同参与的，应用于战略制订和企业内部各个层次部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的为企业的目标的实现而提供合理保障的一个过程。2008年6月28日五部委联合发布《企业内部控制基本规范》。2010年4月26日，发布企业内部控制规范配套指引。企业内部控制应用指引（18项）企业内部控制评价指引（1项）企业内部控制审计指引（1项）要求2011年开始在境内外同时上市的公司施行，自2012在主板上市公司施行，鼓励非上市大中型企业提前施行。2012年5月，财政部、国资委颁布68号文

5、件，提出三个时间点要求。附：五部委规范文件附：中央企业全面风险管理指引2006年6月6日，印发《中央企业全面风险管理指引》，共有十章，七十条，全面启动国有企业风险管理。第一章　总则第二章　风险管理初始信息第三章　风险评估第四章　风险管理策略第五章　风险管理解决方案第六章　风险管理的监督与改进第七章　风险管理组织体系第八章　风险管理信息系统第九章　风险管理文化第十章　附则附：内部控制的整体框架信息与沟通持续监控控制活动风险评估控制环境COSO建立公司层面的目标和风险评估过程制定识别，传达会计准则变化（GAAP)及内部控制或

6、其运行环境变化的程序参股公司层面目标建立具体的活动目标制定必要的政策和程序使该政策和程序所包含的控制在实践中得以贯彻实施管理层制定清晰明确的财务及经营目标并进行差异分析和追踪合理分配工作职责以降低舞弊风险保护文档，记录及实物资产的安全确保信息系统安全，对信息系统安全政策及程序的合规性进行监控信息系统为管理层决策提供支持开放并改善信息系统以适应公司的战略目标管理层提供保证并监控在信息系统开发和测试中的人力和财务资源的参与度管理层对所有主要数据中心建立业务持续计划/灾难恢复计划管理层对员工的责任和职责进行有效沟通并建立针对潜

7、在问题的沟通渠道来自外部的信息在公司内部及时有效的进行沟通，使管理层能够采取及时适合的行动定期评估内部控制及人员实施内部控制管理意见，及时改进缺陷，适当回应监管部门的报告及建议管理层利用内部审计协助进行监控内控中的个别（专项）评价流程汇报内控缺陷流程管理层的正直，道德价值观和行为管理层的控制意识和运作类型管理层对员工能力的承诺董事会和审计委员会的监督组织架构已经权责的分配授权的界面应该清晰人力资源政策和实践附：企业风险管理八大要素内部环境风险管理理念、风险文化、董事会胜任能力评估、管理方法与经营模式风险偏好目标制定战略目

8、标-其他相关目标-选择目标-风险偏好-风险容忍度事件识别事件-影响战略及目标的因素-方法和技术-事件相互依存性-事件类别-风险和机遇风险评估固有风险-残存风险-可能性和影响-方法和技术-相关性风险对策确认风险对策-评估风险对策-选择对策方案-风险组合观控制活动与风险对策相结合-控制活动类型-一般控制-应用控制-特定主