工程建设项目SOX内部控制.ppt

工程建设项目SOX内部控制
2013年7月南京
财务部内控管理室
内控管理认识和概述
公司层面的控制
工程建设项目控制
1
2
3
4
信息技术整体控制
目录
健康长寿
可持续发展
国内外管理专家对影响企业生命周期的多个基因进行了系统研究
研究结果表明内控的有效性是决定企业能否长寿的最关键基因之一
内控是企业的免疫系统,缺乏内控机制的企业就像一个没有免疫系统的人一样,随时都会因小小的不适而濒临绝境
企业的健康发展就是在增长、风险与效益之间找到一个最佳的平衡点。大多数人目光主要放在企业规模扩张的速度上,而忽略了风险管理
面对日趋复杂和竞争加剧的环境,识别和应对影响企业战略目标实现的风险因素,需要构建与公司战略相匹配的内控管理体系
健康长寿:一切组织面临的共同难题
公司治理的内在要求
完善的内控管理是公司从优秀迈向卓越的基石
随着企业规模的迅速扩张,新形势下如何实施有效风险把控,消除管理盲点,为企业发展保驾护航?
监管部门的外在要求
内控管理是内部治理和外部监管的共同要求
国家法规、资本市场的双重监管
面对境内外对内部控制日趋严格的监管要求,如何实现顺利达标?
美国 SOX404条款、302条款、906条款
香港联交所《内部监控与风险管理指引》
五部委《企业内部控制基本规范》
国资委《中央企业全面风险管理指引》
税务《企业所得税法实施条例》
· · · · · ·
百亿级的思考
内控管理是经营业绩考核的扣分事项之一
省公司自身业绩考核指标
分值100分
年度指标:
100
1、利润
22
2、营运收入
16
3、资本开支占收入比
8
4、客户满意度
10
5、网络运行质量
8
6、数据增值业务
8
7、集团客户业务
8
8、中高端客户数
6
9、TD客户数
6
10、扣减分事项
-15分
长期指标(三年期):
24
总资产报酬率(ROA)
24(年度预得分8)
风险及内部控制管理扣分事项(-5分)
本指标考核为以下三部分扣分之和,最多扣减5分,具体扣分标准如下:
①由于省公司原因导致上市公司整体SOX法案404条款年度外部审计意见为“否定意见”或“无法表示意见”,则该省公司扣5分。
②在会计师事务所向公司提交的年度外部审计结果报告中,省公司存在公司层面控制缺陷、流程控制点无效或执行例外情况的,不论是否影响财务报告的金额,,,此项最高扣3分。
③在公司的年度内审测试结果报告中,省公司存在公司层面控制缺陷、流程控制点无效的,不论是否影响财务报告的金额,根据涉及控制的重要性分别扣分。;;。此项最高扣2分。
通过SOX内控手册矩阵进行系统整合
关键控制点散布在各项管理制度中
SOX内控理念导入
财务
业务
COSO框架
内控手册
内控矩阵
全员参与:内控管理框架由省市县、财务与业务员工共同参与论证、设计
流程穿越:关键控制点提炼是在对业务流程全面梳理的基础上,对风险评估记录的过程
打破三大边界
部门边界不同的部门往往只关注职责范围内的风险信息
系统边界:类似的风险情况归属于不同地市的系统,导致同一风险事件反复出现知识边界:没有人员能够掌握公司的风险管理全貌,无法整体评估和控制
2006年根据资本市场监管要求和公司治理需要,在集团公司整体部署下,江苏公司全面启动SOX项目导入工作,对关键控制点进行梳理提炼
原则:权力制衡
(1)岗位牵制
(2)授权审批
(3)轮岗制度
(4)不相容职责分离
要素:4W+3H
1、手册概述
2、信息技术整体控制
3、流程层面控制
资本性支出业务流程
收入和计费业务流程
存货管理流程
营运支出业务流程
货币资金管理流程
固定资产和无形资产
管理业务流程
人工成本管理流程
会计和财务报告
筹资业务流程
关联方业务流程
法律法规遵循业务流程
税务管理流程
内部控制手册矩阵主要流程
体系构成——内部控制手册和矩阵
根据权力制衡原则,对提炼的关键控制要素进行细化,形成涵盖13个业务流程的内部控制手册矩阵
体系构成——内部控制手册和矩阵
我们在内部控制手册矩阵设计中,充分考虑到移动通信企业流程较为复杂,信息技术应用较多,知识流程更新较快的特点
加速融合锻造全业务能力
策略竞争把控当前市场
前瞻规划
系统开发阶段:提前做好容灾规划
产品商用之前:风险管理部门独立进行风