內控實施資料ppt課件

中國建筑內控自評價實踐架構、設計與實施,郭成林2011年9月,1,主要內容,2,連續(xù)五年入圍“世界500強”，2010年度排名第187位連續(xù)兩屆“全球最受贊賞公司”.“中國地區(qū)最受贊賞”上市發(fā)行獲評2009年最佳IPO項目，募集資金501.6億元中國最大的建筑地產綜合企業(yè)集團中央企業(yè)利潤過百億俱樂部成員“最具核心競爭力的中國企業(yè)”和“國際信用企業(yè)”,1.組織基本狀況,3,1.組織基本狀況,主營業(yè)務,1,2,3,4,房屋建筑工程,基礎設施建設與投資,房地產開發(fā)與投資,設計勘察業(yè)務,公司戰(zhàn)略：最具國際競爭力的建筑地產綜合企業(yè)集團，在2015年跨入世界500強前150名，跨入全球建筑地產集團前3名，力爭在2020年跨入世界500強前100名，成為全球建筑地產集團第1名。,4,1.組織基本狀況,根據初步測算，公司2010年度主要經營情況預計如下：新簽合同額預計同比增長70%以上；營業(yè)收入預計同比增長30%以上；歸屬于上市公司所有者的凈利潤預計同比增長50%左右。,5,我們的顧客,1.組織基本狀況,6,主要內容,7,2.公司治理架構,2.1組織架構,8,審計委員會指導與監(jiān)督內審工作的實施,管理層制定內控制度,經理層執(zhí)行公司內控制度,審計部門實施內控效率和效果的監(jiān)督與評價,2.公司治理架構,2.2內部控制中的角色,董事會批準公司內控體系并監(jiān)督實施,9,總體架構：,3.內控體系架構,5要素,18個流程,71個具體工作子流程,信息與溝通,內部環(huán)境,控制活動,內部監(jiān)督,風險評估,10,3.內控體系架構,2,3,4,5,內部環(huán)境,風險評估,控制活動,信息與溝通,內部監(jiān)督,企業(yè)內部控制的道德意識，是“來自高層的聲音”。,對內部、外部影響企業(yè)因素的評估。,達到控制目標的活動和經營程序。,保證信息能及時有效地溝通的流程。,對內控制度設計充分性、執(zhí)行有效性進行監(jiān)督。,1,11,3.內控體系架構,12,3.內控體系架構,13,子流程描述結構,業(yè)務目標業(yè)務風險業(yè)務范圍業(yè)務流程描述相關制度目錄主要控制點檢查資料業(yè)務流程圖,3.內控體系架構,14,主要內容,15,董事會及其審計委員會負責領導公司的內部控制自評估工作。審計局具體負責內部控制監(jiān)督與評價。審計局統(tǒng)一組織重要的二、三級公司審計機構，使用統(tǒng)一的技術標準，對本公司及控股子公司內部控制的適當性、有效性進行測試和評價，并提交內部控制自我評估報告。通過內部審計與內部控制監(jiān)督與評價，對股份公司及子企業(yè)風險管理的有效性進行監(jiān)督，提出改進建議，并督促整改。,4.內控自評價實踐,4.1評價角色,16,中國建筑股份有限公司內部測試手冊（2010版）,4.2評價體系,4.內控自評價實踐,總冊（WORD版本）,對內部控制測試的基本原則和技術要求進行了統(tǒng)一規(guī)范，用于指導測試人員進行有效的測試。,.,1,測試分冊（EXCEL版本）,各流程測試模版，用于記錄測試過程和測試結果，包括公司層面控制、7個流程層面控制和信息系統(tǒng)通用控制。,2,缺陷評價分冊（EXCEL版本）,是對缺陷進行評價的工作底稿模板，用于記錄缺陷評價的過程和結果。,3,17,測試階段工作計劃及范圍確定測試方法及樣本選取測試結果的記錄和評價測試人員要求測試底稿的填寫說明測試現(xiàn)場工作重點及底稿復核缺陷評價缺陷監(jiān)督與整改內控評價報告的編寫與審核流程名詞解釋,4.內控自評價實踐,4.2評價體系-總冊,18,中國建筑股份有限公司內部測試手冊（2010版）,4.2評價體系-測試分冊,4.內控自評價實踐,19,4.2評價標準-測試分冊評價內容簡介-1/5,4.內控自評價實踐,20,4.2評價標準-測試分冊評價內容簡介-2/5,4.內控自評價實踐,21,4.2評價標準-測試分冊評價內容簡介-3/5,4.內控自評價實踐,22,4.2評價標準-測試分冊評價內容簡介-4/5,4.內控自評價實踐,23,4.2評價標準-測試分冊評價內容簡介-5/5,4.內控自評價實踐,24,4.3評價實施過程,（1）測試工作計劃及范圍確定,4.內控自評價實踐,測試工作計劃,基于風險評估的結果確定內部控制的工作范圍和年度測試計劃，定期對內部控制進行測試與評估。測試前，應依據年度測試計劃制定具體測試計劃。,1,風險評估及測試范圍確定,首先確定納入測試范圍的分子公司。其次確定重要披露事項和業(yè)務流程。,2,具體測試計劃,確定測試范圍、樣本抽取的期間、測試人員、測試時間、底稿提交與審核流程和測試關注事項等。,3,25,（1）測試工作計劃及范圍確定以2010年實施過程為例,4.內控自評價實踐,2010年測試對象選擇原則及依據：企業(yè)內部控制基本規(guī)范及相關配套指引要求；2009年度符合性測試缺陷評價結果，重點關注內控缺陷較多的單位；重要性原則，測試單位總資產、營業(yè)收入、凈利潤占比50%以上；日常審計結果：治理結構、內部控制可能存在較大問題的單位；新設公司或新業(yè)務單元，以及涉及復雜的交易和事項的單位；公司2010年度經營業(yè)績考核制度,1,26,根據評估結果，確定測試對象：31家單位總部及四大事業(yè)部中海集團（含688、3311）工程局（局總部+1家局屬分公司+1家局屬子公司）設計院中建鐵路、中建鋼構、中建安裝、中建裝飾集團,4.內控自評價實踐,2,27,確定測試范圍,4.內控自評價實踐,2,28,具體測試計劃,4.內控自評價實踐,3,29,4.3評價實施過程,（2）測試方法及樣本選取,4.內控自評價實踐,設計有效性測試,執(zhí)行有效性測試,設計有效性測試是為了解內部控制階段而實施的，不必考慮樣本量的多少，而只需隨機抽取貫穿業(yè)務活動全過程的一套樣本進行測試。,.在內部控制設計有效的基礎上展開的，根據控制活動發(fā)生的頻率確定樣本量，樣本應覆蓋檢查的整個測試期間，并在測試期間相對均勻的選擇樣本。,30,4.3評價實施過程,（2）測試方法及樣本選取,4.內控自評價實踐,測試方法,1,2,3,4,詢問,觀察,檢查,重新執(zhí)行,31,（2）測試方法及樣本選取抽樣規(guī)則,4.內控自評價實踐,2、手工控制非固定頻率控制活動樣本量,1、手工控制固定頻率控制活動樣本量,3、自動控制活動的樣本量為1個。,32,（3）測試結果的評價與記錄,4.內控自評價實踐,對每一個標準控制活動，只有所抽取的樣本達到規(guī)定數(shù)量且每個樣本的全部測試屬性均滿足要求，才判斷為該控制活動有效。,達標,對于某個控制活動，一旦樣本的某一個屬性不滿足控制活動要求，測試結果即被評價為“未達標”。,未達標,控制活動為固定頻率，如每半年/每年，導致在測試時，由于控制活動執(zhí)行的時間較短，無法抽到對應的樣本；該固定頻率控制活動以往測試達標，但由于整改或者新流程的改變導致無法獲取滿足要求的樣本，記錄為“樣本量不足”。,樣本量不足,未對于那些適用、沒有固定發(fā)生頻率但在測試期間內均未發(fā)生的控制活動，測試結論為“未發(fā)生交易”。,測試人員應在每一輪測試時重新評價該控制活動的適用性，如果年度內的所有測試結論均為不適用，則最后的評價為不適用。,不適用,未發(fā)生交易,33,（4）工作底稿的填寫,4.內控自評價實踐,內部控制測試底稿,第一部分為主頁面，為所測試內容每個控制活動的總索引。第二部分為每個控制活動的測試工作底稿，用于記錄測試的過程與結論。,1,缺陷評價表,用于評估單個控制缺陷及匯總缺陷對財務報表的影響。先由各測試人員填寫本人測試中發(fā)現(xiàn)的缺陷的相關信息，再將其逐級匯總為一張Excel表，作為被測試單位的缺陷匯總表。,3,測試結果匯總表,用于記錄公司內部控制測試的測試結果。先由各測試人員填寫本人負責部分的測試結果匯總表，再將其匯總為一張Excel表，作為被測試單位的測試結果匯總表。,2,34,（4）工作底稿的填寫測試底稿主頁面,4.內控自評價實踐,35,（4）工作底稿的填寫測試頁,4.內控自評價實踐,36,（4）工作底稿的填寫測試結果匯總表,4.內控自評價實踐,匯總流程：測試單位二級單位股份公司,37,（4）工作底稿的填寫控制缺陷評價表,4.內控自評價實踐,38,（5）測試現(xiàn)場工作重點及測試底稿的審核,4.內控自評價實踐,現(xiàn)場工作重點,測試中，嚴格遵循抽樣規(guī)則，認真檢查樣本是否符合測試屬性的要求。測試人員保證填寫的測試底稿符合填寫說明的要求，并在提交測試底稿前經過認真的復核。,1,工作成果的歸檔、保管與維護,工作成果：測試底稿、測試結果匯總表和缺陷評價表。所有控制缺陷證據，都復印或以電子文檔的形式存檔。測試工作成果經復核后，統(tǒng)一提交歸檔并保存至少3年。,3,測試底稿的審核,測試現(xiàn)場工作結束后，安排適當人員對底稿進行復核。復核人獨立于測試人，由更高級別人員進行審核或各流程測試人員交叉復核，確保底稿的完整性和一致性。,2,39,（6）缺陷評價如果控制活動在設計或運行中，無法讓管理層和員工在正常執(zhí)行所分配工作時有效地預防或及時發(fā)現(xiàn)錯報，則為控制缺陷。按缺陷產生的原因分類,4.內控自評價實踐,設計缺陷,缺少實現(xiàn)控制目標所必須的控制，或者現(xiàn)有控制沒有得到適當?shù)脑O計，即使按照設計運行，也無法實現(xiàn)控制目標。,執(zhí)行缺陷,設計得當?shù)目刂莆窗凑赵O計執(zhí)行，或者執(zhí)行人員沒有適當?shù)氖跈嗷蚰芰τ行н\行控制。,40,（6）缺陷評價按缺陷對報表的影響程度分類,4.內控自評價實踐,重大缺陷（實質性漏洞）,內部控制中存在的、具有合理可能性導致不能及時防止或發(fā)現(xiàn)公司財務報告出現(xiàn)重大錯報的一項缺陷或多項缺陷的組合。,重要缺陷,是內部控制中存在的、其嚴重程度不如重大缺陷但足以引起負責監(jiān)督公司財務報告的人員關注的一項或多項缺陷的組合。,一般缺陷,是內部控制中存在的、除重大缺陷和重要缺陷之外的缺陷。,41,（6）缺陷評價如存在下列領域的缺陷，應被認定為重大缺陷：,4.內控自評價實踐,高級管理層任何性質的舞弊行為（無論舞弊是否重大）；對以前發(fā)表的財務報表進行重報，以反映對錯誤或舞弊導致的錯報的糾正；審計師發(fā)現(xiàn)出公司當期的財務報表重大錯報，但該錯報最初沒有被公司對于財務報告的內部控制發(fā)現(xiàn)；審計委員會對公司外部財務報告及財務報告的內部控制的監(jiān)督失效。,重大缺陷（實質性漏洞）,42,（6）缺陷評價下列控制領域存在缺陷，應判定為重要缺陷，并存在重大缺陷的強烈跡象：,4.內控自評價實踐,重要缺陷（并存在重大缺陷的強烈跡象）,公認會計準則和會計政策的選擇和應用反舞弊程序非常規(guī)或非系統(tǒng)性交易期末財務報告流程內部審計或風險評估失效合規(guī)性監(jiān)管職能失效，對財務報告的可靠性產生重大影響已向管理層和審計委員會匯報且經過合理期限后，重要缺陷仍未被糾正。,43,（6）缺陷評價,4.內控自評價實踐,1、單個控制缺陷評價,流程層面缺陷評價信息系統(tǒng)通用控制缺陷評價公司層面缺陷評價,2、控制缺陷的總體評價,當單個控制缺陷評價完畢后，應對所有缺陷進行匯總評價。公司層面缺陷按照內控各組成要素進行匯總。流程層面缺陷按照披露事項及會計科目進行匯總。,44,（6）缺陷評價,4.內控自評價實踐,1、單個控制缺陷評價步驟,確定控制缺陷所影響的會計科目和披露事項判斷錯報發(fā)生的可能性計算潛在影響金額檢查是否存在冗余/補充/補償性控制活動確定考慮“冗余/補充/補償性控制活動”后的潛在影響金額根據錯報發(fā)生的可能性和潛在影響程度，判斷缺陷類型考慮定性因素重新確認缺陷類型,2、控制缺陷的總體評價步驟,1）公司層面的缺陷匯總步驟把所有控制缺陷按其影響的內控五要素排序；從匯總角度重新評價缺陷發(fā)生的可能性，判斷缺陷類型；2）流程層面的缺陷匯總步驟把所有控制缺陷按其影響的“會計科目和披露事項”排序；計算每個會計科目和披露事項的匯總潛在影響金額；從匯總角度重新評價缺陷發(fā)生的可能性,并判斷缺陷類型。,45,（7）內控缺陷的監(jiān)督與整改,4.內控自評價實踐,測試中發(fā)現(xiàn)的內控缺陷，測試人員如實在底稿中記錄，并與被測試單位進行溝通，制訂切實可行的整改方案，整改方案應報上級單位審批。被測試單位按預計整改時間完成整改，上級單位不定期對下級單位的整改完成情況進行監(jiān)督和考核。對于前期測試中發(fā)現(xiàn)的被測單位內控缺陷，測試人員應關注其整改完成情況，對于未整改完畢的內控缺陷，應查明原因，并報告給管理層。,46,（8）內部控制評價報告的編寫與審核,4.內控自評價實踐,報告對象：董事會與管理層、對外披露兩種方式：內控自評估報告與內部管理報告內控自評估報告的內容基本概況建立內部控制的目的和遵循的基本原則內部控制的設計內部控制的實施內部控制自我評估意見,47,（8）內部控制評價報告的編寫與審核由于2010年內控自評價報告尚未披露，此處以2009年實踐為例。2009年度，公司內部控制制度的建立健全情況，詳見2010年4月18日公司第一屆董事會第二十三次會議審議通過的“中國建筑股份有限公司內部控制自我評價報告”。該報告披露網址為。,4.內控自評價實踐,48,（8）中國建筑股份有限公司2009年內部控制自我評估報告前言：公司基本情況及內控架構整體介紹一、控制環(huán)境公司治理結構：建立了股東大會、董事會、監(jiān)事會及管理層分權制衡的治理結構。預算管理與目標考核：實施全面預算管理制度，規(guī)范預算程序，強化預算約束。機構設置及權責分配：按管理和內控要求設置機構，明確職責權限。人力資源政策：可持續(xù)發(fā)展的人力資源政策，明確了輪崗、競業(yè)限制、職責分離等內容。內部審計：獨立對內控體系運行的有效性進行監(jiān)督評價。企業(yè)文化：積極向上的價值觀和社會責任感。,4.內控自評價實踐,49,（8）中國建筑股份有限公司2009年內部控制自我評估報告二、風險管理,4.內控自評價實踐,50,（8）中國建筑股份有限公司2009年內部控制自我評估報告三、重要控制活動會計核算與報告控制收入與成本管理采購與支出管理存貨管理固定資產及無形資產管理人力資源管理融投資管理信息系統(tǒng)控制,4.內控自評價實踐,各環(huán)節(jié)要素貫徹相互牽制不相容原則和適度授權原則，形成了各司其職、各負其責、相互制約的內部控制機制；受各種因素影響，一些管理方面仍需進一步加強。,51,（8）中國建筑股份有限公司2009年內部控制自我評估報告四、信息與溝通,4.內控自評價實踐,對外,公司信息披露嚴格遵循了相關法律法規(guī)、上交所股票上市規(guī)則及公司信息披露管理辦法，沒有出現(xiàn)違規(guī)進行信息披露的情形。,對內,公司建立了順暢的信息溝通機制，明確了內部控制相關信息的收集、處理和傳遞程序，確保信息及時溝通，促進內部控制有效運行。,52,（8）中國建筑股份有限公司2009年內部控制自我評估報告五、監(jiān)督檢查,4