《企业内部控制配套指引》实施解读

《《企业内部控制配套指引》实施解读》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、《企业内部控制配套指引》实施解读主讲人：刘维1一、《企业内部控制配套指引》主要内容解析二、配套指引对董事会的要求三、企业的合遵循挑战四、合规之路该如何规划五、合规工作的主要要求六、合规工作的组织与人力资源安排七、如何理解内部控制的重要性及其风险管理的关系2本报告所载资料是为广州市财政局编撰。任何其他人士不得依赖本报告作任何其他用途，本公司概不就此对任何其他人士承担任何责任。未经本公司书面同意，任何主要内容一、《企业内部控制配套指引》主要内容解析34企业内部控制应用指引《企业内部控制应用指引》：共18项，用以指导企业开展内部控制建设，并为企业及事务所的内部控制评价及审计提供参考

2、。内容包含制定指引的总体目标、涉及事项的定义、相关风险描述、业务流程规范和关键控制点要求等标准性内容。企业内部控制评价指引《企业内部控制评价指引》：用以指导企业开展内部控制评价，以满足基本规范的实施要求。内容包含评价原则、评价制度要求、评价的内容、评价的程序、缺陷的认定、评价报告。企业内部控制审计指引《企业内部控制审计指引》：用以规范注册会计视执行企业内部控制审计业务。内容包含审计目标、计划审计工作、实施审计工作、评价控制缺陷、完成审计工作、出具审计报告、记录审计工作、审计报告参考格式。2008年6月28日发布《应用指引》、《评价指引》和《审计指引》构成企业内部控制配套指引用

3、于指导企业更加有效实施基本规范。2010年4月26日发布什么是企业内部控制配套指引？《基本规范》从内部环境、风险评估、控制活动、信息与沟通以及内部监督五大要素的角度，对于中国企业如何建立、维持有效的内部控制提出了原则性的要求，建立了具有中国特色的内部控制框架。企业内部控制基本规范财务报告内部控制有效性的外部审计内部控制有效性的自我评价内部体系的建设和实施5配套指引协助做好三件事审计师：按照《审计指引》的要求，对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷予以披露评价对象为企业建立和实施的财务报告内部控制企业：按照《评价指引》

4、的相关要求，对内部控制的有效性进行自我评价评价对象包括企业建立和实施的财务和非财务内部控制，需对这些内部控制的设计和执行有效性进行评价企业：从《基本规范》规定的五大要素出发，参照《应用指引》的具体要求，建立和实施完善的内部控制体系企业内部控制配套指引的实施对象/范围和时间《企业内部控制配套指引》实施时间适用企业2011年12月31日年报2012年12月31日年报第一个合规报告年度2011年1月1日2012年1月1日择机实施鼓励提前实施企业披露年度自我评价报告会计师事务所出具内控审计报告境内、外同时上市的公司在上海证劵交易所、深圳证劵交易所主板上市公司实施中小板和创业板上市公司

5、非上市大中型企业6企业内部控制应用指引的体系架构《企业内部控制应用指引》：共18项，用以指导企业开展内部控制建设，并为企业及事务所的内部控制评价及审计提供参考。内容包含制定该项指引的总体目标、涉及事项的定义、相关风险描述、业务流程规范和关键控制点要求等标准性内容。应用指引条目如下：根据各具体指引所规范内容的不同，可以将应用指引分为三类：内部环境类（5个）控制手段类（4个）组织架构发展战略人力资源企业文化社会责任全面预算合同管理内部信息传递信息系统7控制活动类（9个）资金活动采购业务资产管理销售业务研究与开发工程项目担保业务业务外包财务报告组织架构资金活动采购业务社会责任企业文

6、化发展战略人力资源全面预算资产管理销售业务业务外包信息系统合同管理内部信息传递担保业务工程项目研究与开发财务报告企业内部控制应用指引的体系架构（续）目标：对于流程控制目标的整体要求。企业可参考指引中所述目标，从定性和定量两个角度细化本企业各流程的具体控制目标，作为流程风险评估的基础。风险：流程中可能涉及的主要风险。企业可考虑参考指引中所述风险，采用一定的风险评估方法，识别、评估本企业流程可能涉及的重大风险，并作为内部建设的基础。定义：对于流程所涉及业务范围的定义。企业应根据自身实际业务情况，对流程所涉及的业务范围进行明确定义。对于流程控制的整体要求。应作为企业设计本流程内部控

7、制体系的整体性原则。主要业务环节及具体内控要求，企业可参考这些具体要求，结合本企业实际情况，制定细化的内部控制步骤和程序，包括明确内控执行的岗位和人员、频率、文档、问题跟进措施等。8注意事项在应用指引使用过程中应注意以下问题：应用指引仅是对于主要业务流程环节和内部控制提出了原则性的要求18项应用指引涵盖了制造企业常见的重要业务领域，但是对于具体企业来说，肯定会存在一些应用指引无法涵盖的业务活动。因此企业需要根据基本规范和应用指引的总体原则和企业实际的风险情况，对自身业务、风险和内部控制进行详细梳理，而不