Group6内控的自我评价与外部评价.ppt

Group6内控的自我评价与外部评价
基于内控评价COSO五要素的解读
内控环境：主要包括组织架构、企业文化、人力资源管理、发展战略、社会责任五个子要素。内控环境确定了公司的总体态度，是内部控制所有其他组成要素的基础。管理层在对控制我约束能力，推动证券公司现代企业制度建设，防范和化解金融风险。
2、《证券公司融资融券业务试点内部控制指引》
中国证监会、2006年6月30日
指导证券公司建立健全融资融券业务试点的内部控制机制，防范与融资、融券业务有关的各类风险。
3、《商业银行内部控制指引》
中国银监会、2007年7月3日
该指引首次提出要对内部控制进行全流程评价，将内部控制体系的五大要素有机地联系在一起。
我国与内部控制相关的部分法规制度
法规与指引名称
颁布机构与时间
与内控与风险管理相关内容
4、《银行业金融机构信息系统风险管理指引》和《商业银行操作风险管理指引》
中国银监会、2006年、2007年
银监会先后发布了《银行业金融机构信息系统风险管理指引》和《商业银行操作风险管理指引》，为银行业金融机构的操作风险管理提出系统性的要求和指导。
5、《上海证券交易所上市公司内部控制指引》
上交所、2006年6月5日
该《指引》要求上市公司应从2006年年度报告起披露内部控制自我评估报告和会计师事务所对自我评估报告的核实评价意见。
6、《深圳证券交易所上市公司内部控制指引》
深交所、2006年9月28日
从国有企业管理实践的内在需求以及国有资产出资人监管的角度出发，对中央企业开展风险管理工作的目标、全面风险管理体系建设的内容、流程以及工具和方法进行了详细阐述，并提出了明确的执行要求。
我国与内部控制相关的部分法规制度
法规与指引名称
颁布机构与时间
与内控与风险管理相关内容
7、《中央企业全面风险管理指引》
国资委、2006年6月
从国有企业管理实践的内在需求以及国有资产出资人监管的角度出发，对中央企业开展风险管理工作的目标、全面风险管理体系建设的内容、流程以及工具和方法进行了详细阐述，并提出了明确的执行要求。
8、《企业内部基本规范》
五部委、2008年5月
我国第一部加强和完善企业内部控制系统，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益的重要法规文件。
9、《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》
五部委、2010年4月
配套指引通知要求执行《企业内部基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业，对其内控的有效性进行自我评价，披露年度自我评价报告，并出具内控有效性的审计报告。
建立一个健全的内部控制制度是公司高级管理层的职责

，包括公司层面和部门层面，涵盖各业务流程环节和各项公司管理制度
，部门规章及证券交易所上市规则的规定把建立/完善内部控制制度纳入长效管理机制
管理层对于内部控制执行的自我评估以及检查监督
1. 制定内控监督检查办法和年度内部控制检查监督计划; 跟踪内部控制执行缺陷并确保缺陷得到及时改进
2. 对关键控制点进行监督检查并记录检查结果;生成《内部控制检查监督工作报告》并每半年呈交董事会
《内部控制检查监督工作报告》；并以此为基础制作《内部控制自我评估报告》并形成董事会决议
4. 披露《内部控制自我评估报告》以及会计师事务所对该报告出具的核实评价意见
内部控制自我评价的意义
积极响应外部要求
公司作为上市公司，财政部要求于2009年7月1日起，按五部委联合颁布的《企业 内部控制基本规范》建立健全内部控制体系，并建立长效机制对内控有效性进行持续维护、自评及测试。
踏实提高公司整体管理水平
公司将借助内部控制体系的建设，进一步梳理完善公司现有管理政策体系，提高经营管理水平和风险防范能力，提高公司综合竞争力，促进公司可持续发展。
内控自我评估主要步骤介绍
管理层委任项目领导及项目小组
成立专门职能部门
（检查监督部门），定义监督检查部门职责分工
确定项目计划以建立/完善公司的内部控制
进行培训
将内控项目计划承交董事会审阅
进行风险评估确定项目范围
选定试点公司
盘点现有制度、流程，辨识与记录公司层面、下属部门与附属公司的、以及各业务环节的现有内部控制，找出内部控制需要改进的关键点
建立标准内控文档模版
推广内控文档
汇总内部控制设计缺陷并提出整改方案
执行整改方案
持续性地按照法律法规，部门规章及证券交易所上市规则的规定把建立/完善内部控制制度纳入长效管理机制
董事会审核《内部控制自我评价报