文档介绍：全面风险管理
内部控制
2
目录
一、建立内控的背景
二、标准内控应包含的内容
一、建立内控的背景
4
一、建立内控的背景
□ 2008年发布内控基本规范
□ ,包括18个应用指
引,1个评价指引,1个审计指引,中国的萨班斯法案
□
□
□ ,择机在中小板和创业板上市
公司实施,鼓励非上市大中型企业提前执行
5
一、建立内控的背景
建立与实施有效内控应包括的内容(五要素):
1、内部环境—内控的基础,包括治理结构、机构
设置及权责分配、内部审计、人力资源政策、企业文
化等
2、风险评估—对经营活动中与内控相关的风险及
时识别,确定合理应对策略
6
一、建立内控的背景
3、控制活动—根据风险评估结果,采取措施,将风险控制在可承受(不是消除)范围内
4、信息与沟通—及时、准确收集与内控相关信息,并在企业内部,企业与外部及时沟通
5、内部监督—对内控的执行效果进行监督,发现问题及时改进
7
一、建立内控的背景
与ISO9001质量管理的相关性:
P—计划:内控环境,风险评估
D —执行:风险控制,信息沟通
C —检查:内控监督
A —改进:内控监督
8
一、建立内控的背景
企业需实施的指引:18项应用指引和1项评价指引
应用指引包括:内部环境类指引、控制活动类指
引、控制手段类指引
内部环境类:组织架构、发展战略、人力资源、企
业文化和社会责任
控制活动类:资金活动、采购业务、资产管理、销
售业务、研究与开发、工程项目、担保业务、业务外
包、财务报告
9
一、建立内控的背景
控制手段类:全面预算、合同管理、内部信息传递
和信息系统
评价指引:对内控实施的评价方法
上述指引的实施全面体现了内控“五要素”原则
10
一、建立内控的背景
实施内控指引的作用:
□提高企业科学管理水平(管理科学和艺术,庖
丁解牛)
□降低企业决策风险(决策效率与效果的权衡)
□提高企业经营效率(合理分工和考核)
□保护企业资产安全(监督制约)
□提高会计资料的正确性,防止舞弊