文档介绍：中国平安保险(集团)股份有限公司 《企业内部控制基本规范》遵循项目 第二阶段培训一: 内控测试概念和方法培训
平安内控项目组
二OO九年三月
一、项目第二阶段总体介绍
二、项目第二阶段模板介绍
三、穿行测试的目的与方法介绍
四、如何编制流程图
目录
一、项目第二阶段总体介绍
内控项目主要工作阶段
按照相关要求,《基本规范》自2009年7月1日起在上市公司范围内施行,上市公司应当对本公司内部控制的有效性进行自我评价,披露年度自我评价报告。据此时限要求,公司需披露2009年度的内部控制自我评价报告。在此之前,公司需完善内控体系,建立内控自评机制,并完成内控自我评价。
计划阶段
设计阶段
推广阶段
报告
2、内控自评流程
的设计和试运行
1、项目范围的界定
及风险评估
3、内控自评的全面推行和缺陷整改
设计内控自我评价工作流程和工作模板
选取本阶段涉及机构的试点流程,了解其内部控制设计状况, 编制流程图、流程描述及风险控制矩阵
针对试点流程进行穿行测试和控制测试,试运行内控自评工作流程和模板,根据试运行结果优化内控自评工作流程和工作模版
制定相关方法和工具,从公司层面、流程层面、IT层面界定项目范围
制定风险评估方法和工具,识别固有风险,确定风险评级
与外部审计师沟通项目范围评估方法和结果
选择试点机构,组织完成试点机构的内控自评工作
对试点机构发现的内控缺陷问题进行整改
进一步优化内控自评工作流程和工作模板
组织全面推行中国平安内控自评和问题整改
汇总上报内控自评和整改工作结果
编制集团内控自评报告
董事会审阅批准内控自评估报告及相关披露
披露年度自评报告
主要工作阶段
主要工作目标
平安内控项目组在本阶段实现以下工作目标:
设计内控自我评价工作流程和模板,制定流程图标准及绘画流程图,通过评价试点流程的内控设计有效性和运行有效性,并利用德勤最佳实践提供相关“控制点”来对应每个“风险点”,对内控自我评价工作流程和模板进行验证和优化。
选取试点机构和部分关键流程开展流程层面和公司层面的内控评价,评估与其相关的内部控制的设计和运行有效性,并培训内控评价项目人员,为后继阶段的内控自我评价推广工作奠定基础
制定《内部控制自我评价操作手册》,作为公司开展内控自我评价工作的纲领性文件和操作指南
搭建内部控制电子工作平台系统(第二阶段工作目标)
项目目标
确定项目范围,建立项目组
编制工作指引,设计、确定工作底稿模板
通过访谈、审阅文档识别控制活动
执行内控设计有效性自我评估(穿行测试)
执行内控运行有效性自我评估(控制测试OE)
内部控制测试结果汇总确认
内部工作底稿审阅和反馈
获取平安管理层回复及跟踪整改情况
起草内控自评手册(集团层面)
按照相关要求,《基本规范》自2009年7月1日起在上市公司范围内施行,上市公司应当对本公司内部控制的有效性进行自我评价,披露年度自我评价报告。据此时限要求,公司需披露2009年度的内部控制自我评价报告。在此之前,公司需完善内控体系,建立内控自评机制,并完成内控自我评价。
在内控项目第二阶段,即设计阶段,我们采用以下步骤:
跟进《企业内部控制基本规范》配套指引的出台及平安经营情况的变化,适时调整项目评估范围。
第10阶段“建立内控工作电子平台”将贯穿整个项目过程。
主要工作步骤(续)
二、项目第二阶段模板介绍
内部控制矩阵模板
流程图模板
项目各阶段的关系
风险,控制目的,控制活动:
风险:损失的不确定性
控制目的:缓解风险,实现企业目标。
财政部企业内部控制基本规范所列的五大类内部控制目标:
,
,
,
,
项目第二阶段模板介绍
如何与第一阶段的成果相联系
风险
控制目的
控制活动
控制活动:
为了缓解风险,实现公司目标而制订的政策和程序。
控制活动贯穿于企业的所有层次和部门。
典型的控制活动,一般分为以下几类:
项目第二阶段模板介绍
如何与第一阶段的成果相联系
批准,授权和确认
交易过程的核对活动(例如:进行银行余额调节表核对)
绩效指标审阅(例如:人力资源部根据KPI管理标准进行考核)
资产安全(例如:固定资产/资金的物理控制)
职责分工(例如:交易的申请、审批及执行的分工)
信息系统控制(例如:计算机系统中的安全路径/密码帐号等)
项目第二阶段模板介绍
内部控制矩阵模板具体包括:
流程简介
控制矩阵
样本量选取规则
控制运行有效性测试页