中石化-企业内部控制评价与改进

《中石化-企业内部控制评价与改进》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1企业内部控制评价与改进企业内部控制设计与评价操作实务专题班主讲人:邱发森螳螂捕蝉，黄雀在后23内容提要一、内控制度建设及其持续改进二、内控审计评价操作及其持续改进三、内控测试方法及常见实质性漏洞四、内控评价报告及其考核利用五、内控审计评价的效果及体会4内容提要一、内控制度建设及其持续改进二、内控审计评价操作及其持续改进三、内控测试方法及常见实质性漏洞四、内控评价报告及其考核利用五、内控审计评价的效果及体会一、内控制度建设与持续改进5(一)内控制度的建设及实施历程(二)企业内部控制架构和体系(三)企业内控制度体系持续改进(一)内控制度的建设及实施历程6构建全面风

2、险管理的内部控制新机制1.1风险管理和内部控制的监管要求1.2处理好两个关系:全面风险与内部控制的关系;企业风险管理体系与企业内部控制体系的关系1.3企业采用的内控框架:内控评价处理好为什么要评价、怎么评价、评价什么的问题1.4企业内控制度的建设过程1.1风险管理和内部控制监管要求—国外71985年，coso委员会成立1987年，coso提出整合内控的概念1992年，COSO委员会发布《内部控制整合框架》IC1994年，coso对IC框架进行修订，得到美国审计署和美国注册会计师协会的认可2002年,美国《萨班斯-奥克斯利法案》对内部控制的要求2004年9月，co

3、so发布《企业内部风险管理整合框架》ERM框架1.1风险管理和内部控制监管要求—国内8上海证交所《上市公司内部控制指引》（2006.7)国资委《中央企业全面风险管理指引》(2006.6)深圳证交所《上市公司内部控制指引》（2007.7)五部委《企业内部控制基本规范》(2009.7.1实施)五部委《企业内部控制配套指引》包括应用指引18项、评价指引和审计指引三部分(2011.1.1起境内外同时上市公司施行，鼓励非上市大中型企业提前执行)91.1企业内控制度定位美国《萨班斯-奥克斯利法案》(2002)香港联交所《企业管治常规守则》(2006)上海证交所《上市公司内部

4、控制指引》（2006)国资委《中央企业全面风险管理指引》(2006)五部委发布《企业内部控制基本规范》(2008)五部委发布《企业内部控制应用指引》、《评价指引》和《审计指引》(2010)财务、管理信息真实可靠；保障资产安全完整；规范经营行为，提高风险管理水平；促进健全制度化管理体系；完善法人治理结构；集团、股份一体化管理。外部监督企业自身需要1.2全面风险与内部控制的关系101.2全面风险与内部控制的关系111.2全面风险与内部控制的关系----风险清单___12131.3企业采用的内控框架内部控制是为遵循国内外监管要求，提高风险管理能力和经营管理水平，由公司

5、董事会、管理层及其全体员工实施的，为经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。COSO扩充三个要素，2004年9月推出：“企业风险管理整体架构”控制环境风险评估控制活动信息与沟通监督COSO报告：内部控制–综合性框架14COSO企业风险管理整体框架运营公司层面分支机构战略报告遵循分、子公司业务板块监控信息与沟通控制活动风险应对风险分析风险识别目标设定内部环境1.3企业采用的内控框架（续）（ERM）152003年，总部编制《内部控制手册》2004年，公司试行，分子公司制定实施细则2005年，公司正式实施内控制度2

6、004～2009年，6次修订内控手册2005～2009年，5次全面内控检查(每年组织近300人分16个小组历时一个月)2006～2008年，3次外部审计，无“披露缺陷”2010～2011年，集团、股份内控制度一体化1.4企业内控制度的实施历程161.4企业内控制度的建设过程2003年上半年2003年7-10月2003年11月2004年2004年10月由董事会审议、批准2002年下半年管理层讨论、搜集资料2005年正式实施持续实施检查修订总部成立领导小组、编制内控手册总部组织到18家企业测试、定稿动员培训、全面试行总部部门编工作流程、分公司编实施细则结合试行、组织

7、修订1.4企业组织结构——风险三道防线17一、内控制度建设与持续改进18(一)内控制度的建设及实施历程(二)企业内部控制架构和体系(三)企业内控制度体系持续改进19(二)企业内控制架构和体系内部控制度体系***公司《内部控制手册》内部控制相关的管理制度分公司《实施细则》子公司《内控手册》《研究院内部控制手册》企业内控制体系——手册结构20企业内控制体系——总则21（一）内部控制的含义：内部控制是由公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。主要由内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素构成。（二）内部控制的目标：确保经营

8、管理合法合规、资产安全、