洪嫣玲-企业内部控制规范.ppt

企业内部控制规范体系框架与实施洪嫣玲主要内容一、企业内控制基本规范二、企业内部控制配套指引三、企业内部控制规范的贯彻实施四、内部控制指引二、企业内部控制基本规范主要内容:五个目标:企业经营管理合法规/资产安全/财务报告及相关信息真实完整/提高经营效率和效果/促进企业实际发展战略五个原则:全面性原则/重要性原则/制衡性原则/适应性原则/成本效益原则五个要素:内部环境/风险评估/控制活动/信息与沟通/内部监督内部环境:主要涉及治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。这是企业实施内部控制的重要基础。风险评估:企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略的过程。这是企业实施内部控制的重要依据。控制活动:指企业根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内。这是企业实施内部控制的重要手段。信息与沟通:企业应及时、准确地收集、传递与内部控制相关的信息,确保信息在企业内部、企业与外部之间进行有效沟通。这是企业实施内部控制的重要要件。内部监督:指企业应对内部控制建立与实施情况进行监督检查,评价内部控制的效性,发现内部控制缺陷,并及时加以改进。这是企业实施内部控制的重要保证。三、企业内部控制配套指引应用指引:处于主体地位,为企业建立健全内部控制体系提供的指引,共18项。评价指引:为企业管理层对本企业内部控制有效性进行自我评价提供的指引。审计指引:为注册会计师执行内部控制审计业务提供的执业准则。(一)应用指引分为三类:内部环境类指引:组织架构、发展战略、人力资源、企业文化和社会责任。控制活动类指引:资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报表。控制手段类指引:全面预算、合同管理、内部信息传递和信息系统。应用指引内涵内部环境类指引对企业层面相关控制加以规范;控制活动类和控制手段类指引基本上是从梳理流程开始,找出风险点及薄弱环节,提出控制措施。应用指引通俗易懂,简便易行,具有很强的操用性。(二)评价指引内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。评价指引主要内容包括:(1)内控评价的内容;(2)内控评价组织;(3)内控缺陷的认定;(4)内控评价报告;(5)报告的披露或报送。