內控體系建設介紹

精選優(yōu)質文檔-----傾情為你奉上精選優(yōu)質文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質文檔-----傾情為你奉上專心---專注---專業(yè)內控體系建設咨詢介紹國際內控協(xié)會ICI中國總部2012年4月聯(lián)系人：孫月紅聯(lián)系電話：郵箱：icisunzhuli@

目錄

第一部分：關于我們國際內部控制協(xié)會ICI中國總部簡介國際內部控制協(xié)會簡介國際內部控制協(xié)會（theInternalControlInstitute，英文簡稱ICI)是2002年美國《薩班斯——奧克斯利法案》(“Sarbanes-0xleyActof2002”，SOX，簡稱《薩·奧法案》)出臺后成立的專門致力于內部控制和公司治理的教育組織和智囊機構，會長：威廉E.佩里國際內部控制協(xié)會ICI創(chuàng)始人及會長美國注冊會計師、高級國際注冊內部控制師美國質量保證協(xié)會（QAI）的創(chuàng)始人和執(zhí)行董事曾擔任美國質量管理協(xié)會（QAI）首席執(zhí)行官25年具有豐富的實務經驗，撰寫了50多本著作包括編寫美國注冊會計師協(xié)會的標準、參與由IBM資助的定義計算機控制的里程碑項目并且是美國馬科姆波多里奇國家質量獎評審員中方執(zhí)行機構簡介中經安信息科技(北京)有限公司是國內獨家與國際內部控制協(xié)會(InternalControlInstitute)結成合作伙伴關系的公司。公司自成立以來，一直秉持科學嚴謹?shù)闹螌W態(tài)度、求真務實的工作作風和與國際接軌的服務理念。公司最早引進國際內部控制協(xié)會以《薩奧法案》和COSO內部控制框架標準開發(fā)企業(yè)內部控制和公司治理產品。為中國企業(yè)構建內部控制系統(tǒng)框架、標準和指南提供參照體系，幫助企業(yè)開發(fā)基于信息技術環(huán)境下的內部控制系統(tǒng)，提供全方位、專業(yè)化和可操作的實用評估工具及軟件。目前，中經安公司已經擁有一批具有內部控制、公司治理和操作風險管理實務經驗的國內外專家，立足國內，借鑒國際研發(fā)出一系列內控教學課程。竭誠為廣大已成長起來的中國企業(yè)實現(xiàn)基業(yè)長青、建成百年老店而不懈努力。國際內部控制協(xié)會ICI中國總部國際注冊內部控制師資格認證培訓品牌供應商全國1+N項目內部控制師崗位技能職業(yè)培訓唯一授權機構實戰(zhàn)型內控管理培訓專業(yè)培訓機構中國就業(yè)促進會會員單位我們的優(yōu)勢 問題的關鍵我們的應對注重風險與效率的協(xié)調在建立內部控制體系，完善風險防范過程中，一些企業(yè)擔心加強內部控制會影響業(yè)務開展、降低運營效率，導致推進內部控制建設時有疑慮或抵觸理順組織結構，明確職責和流程，提高效率；通過風險評估，加強高風險點的關鍵控制，去除不必要控制點；不是簡單地采取約束，而是約束和激勵手段并用；強調可操作性寫一份大而全的企業(yè)內部控制制度也許并非難事，而如何將其有效推進和執(zhí)行才是真正的難題，很多企業(yè)的風險管理制度非常完美，卻只是擺在桌上、掛在墻上讓客戶全面參與到項目過程中；不追求一步到位、大而全；流程化、表單化、智能化，提供大量可操作的管理工具，強化內審內控部門職能重視知識傳遞與持續(xù)改進每個企業(yè)有自身獨特的業(yè)務流程和企業(yè)文化，企業(yè)管理人員對企業(yè)更為熟悉和了解，如果咨詢方案與企業(yè)實務變成兩張皮，則項目往往會失敗在項目結束后會對客戶企業(yè)進行持續(xù)跟蹤和回訪，對實施中遇到的各種問題進行完善；提升企業(yè)內控人員專業(yè)技能，既授之以魚，亦授之以漁考慮反舞弊及本土環(huán)境因素一些企業(yè)在進行風險管理改進和內控建設時，或對舞弊風險重視不夠，或對我國企業(yè)經營環(huán)境了解不足，或缺乏相應的專業(yè)經驗，導致內控制度形同虛設在進行企業(yè)內部控制設計時，結合本土環(huán)境因素，充分考慮潛在的舞弊風險，通過職責分離、完善流程、強化記錄與核查等控制手段來防范舞弊先進的信息技術很多企業(yè)往往沒有借助信息系統(tǒng)進行內部控制的針對化管理，使得內部控制建設難以低成本而有效的實施我們有豐富的企業(yè)信息系統(tǒng)對接實施經驗，并能很好地協(xié)助客戶建設相應的內控信息化系統(tǒng)第二部分：內控體系建設的必要性滿足監(jiān)管要求法律法規(guī)要求：貫徹我國新《會計法》、《內部會計控制規(guī)范》、《企業(yè)內部控制基本規(guī)范》以及適應財政部會、證監(jiān)會、審計署、國資委、銀監(jiān)會、保監(jiān)會等部門發(fā)布的《企業(yè)內部控制配套指引》等相關規(guī)定的必然要求。上市公司要求：上市是客戶公司的重要舉措和歷史性機遇，滿足合規(guī)性要求放在首位，確保上市不因內控審計成為障礙。同時企業(yè)有義務接受上市地的證券監(jiān)管制度約束，并需要在資本市場上樹立良好的形象。市場競爭要求：建立現(xiàn)代企業(yè)制度，完善法人治理結構，實現(xiàn)經營機制的轉換，加強企業(yè)管理，提高企業(yè)經濟效益和參與市場競爭的客觀需要。持續(xù)發(fā)展要求：建立統(tǒng)一規(guī)范的內部控制制度，使公司各項規(guī)章制度成為一個有機的統(tǒng)一體，成為系統(tǒng)性、實用性、可操作性、完整性、合法性和包容性很強的內部管理制度，將更為有效地體現(xiàn)公司管理理念和要求。專業(yè)化要求：如何在各種企業(yè)內控規(guī)范要求的框架下建立一套內控體系是一項全新的工作，這就需要根據(jù)相關法規(guī)的要求，結合專業(yè)機構提供的工具、方法和建議，建設客戶公司的內部控制體系。提升公司管理水平建立內部控制規(guī)范體系是企業(yè)提升管理水平的自身需求。內部控制規(guī)范體系的建立及實施狀況，關系到企業(yè)的興衰成敗。完善的內控將使公司的經營管理更加有效，對于提高企業(yè)經營管理水平和風險防范能力，促進企業(yè)可持續(xù)發(fā)展，具有重要意義。內部控制體系建設是公司有效通過資源配置實現(xiàn)最終業(yè)務目標的內部協(xié)調機制，不同公司根據(jù)其業(yè)務特點及管理偏好有不同的控制重點，涉及人力資源、資金、自然資源、社會資源、政府資源等，內部控制系統(tǒng)通過企業(yè)內部資源配置、協(xié)調監(jiān)督管理、事后反饋等方式，最終實現(xiàn)業(yè)務目標，為客戶提供價值。保證公司持續(xù)健康發(fā)展企業(yè)需要加強內部控制以保證公司持續(xù)健康發(fā)展，業(yè)務的擴張和經營環(huán)境的變化要求相應的調整企業(yè)的組織管控和管理流程。典型的企業(yè)組織演變模型，下圖所示。第三部分：企業(yè)內控體系團隊建設項目啟動階段團隊培訓企業(yè)內控部門（籌）負責人及工作人員：培訓對象：企業(yè)內控部負責人及工作人員。培訓主題：企業(yè)內部控制崗位技能理論與實務培訓。培訓內容：為企業(yè)內控從業(yè)人員提供系統(tǒng)專業(yè)內控技能培訓。培訓目的：為企業(yè)組建內控部門提供合格人才。培訓時間：3-5天或貫穿整個咨詢項目培訓師資：待定企業(yè)項目啟動會培訓：培訓對象：企業(yè)中層以上領導。培訓主題：企業(yè)咨詢項目啟動動員培訓。培訓內容：項目背景介紹，項目組成員介紹，項目內容及目標，項目組工作安排，項目關鍵成功因素。項目背景介紹、項目組成員介紹、項目內容及目標成果、項目組工作安排、項目成功關鍵因素等。目的是讓員工理解目標成果、項目組工作安排、項目成功關鍵因素等。培訓目的：讓員工理解本次咨詢的意義、咨詢公司的工作方法、咨詢項目的時間節(jié)點、咨詢過程中咨詢師需要客戶方的哪些配合等，保證咨詢項目順利實施。培訓時間：1-2小時。培訓師資：咨詢項目經理等。企業(yè)內控體系建設現(xiàn)狀分析團隊交流培訓對象：企業(yè)中層以上領導。培訓主題：企業(yè)內控體系建設的現(xiàn)狀、問題分析培訓內容：(1)通過對比制造行業(yè)先進水平，分析企業(yè)目前內控體系建設中存在的問題，并結合企業(yè)的特點，指出問題存在原因及相應的解決方法；(2)構建全面的企業(yè)內控體系建設思維，尋求在通貨膨脹，資源緊缺的環(huán)境下，運營管理改善的有效方法；培訓目的：跳出國內傳統(tǒng)的內部控制框架，從COSO內控框架入手結合五部委內控指引，打造企業(yè)自己的內控系統(tǒng)。培訓時間：0.5天培訓師資：咨詢項目經理等。企業(yè)內控體系建設解決方案交流培訓培訓對象：企業(yè)中層以上領導。培訓主題：企業(yè)內控體系建設解決方案溝通交流培訓內容：講解咨詢方案形成的過程；講解咨詢方案中每一塊內容：包括內控體系建設的方法、內控體系建設在企業(yè)中的應用及與各崗位的關系；培訓目的：讓員工通過培訓掌握咨詢方案與自身工作的關系，并努力參與對咨詢方案的修改提出建議。培訓時間：1-2天培訓師資：ICI專家以及咨詢項目經理等。企業(yè)內控體系建設解決方案實施輔導培訓對象：企業(yè)中層以上領導，相應模塊員工。培訓主題：企業(yè)內控體系建設解決方案實施輔導。培訓內容：內控體系建設解決方案每一模塊需要實現(xiàn)的工作目標內控體系建設解決方案實施中各相關崗位的責任；實施過程中可能遇到問題的解決方法；其它與實施相關的知識培訓。培訓目的：通過培訓提高企業(yè)員工對項目解決方案的掌握程度，提升企業(yè)員工的信心，促進企業(yè)運營規(guī)范化。培訓時間：1-2天培訓師資：ICI專家以及咨詢項目經理等。第四部分：解決思路、工作任務及工作成果建立一流規(guī)范化管理的企業(yè)企業(yè)建立內控體系過程中需要了解的問題：內控體系建設分階段解決思路（部分）階段模塊內容實例：其中以內控管理診斷模塊為例，需要明確內控目標，對流程制度進行梳理，對比COSO的內控要素標準，進行差異分析。對企業(yè)內控管理的診斷往往是以COSO三維框架為依據(jù)，結合企業(yè)特點，選擇某一維度為主線，在其他兩個維度展開差異分析和評價。項目工作實施程序項目啟動階段項目啟動階段確定項目領導小組?根據(jù)項目要求確定由雙方主要領導組成的項目領導小組，直接監(jiān)督管理項目的開展；?確定雙方項目主要負責人；?確定需要外聘的專家、高級顧問和內部顧問人選；確定項目計劃?由項目領導小組和項目負責人確定項目開展計劃：項目詳細目標，結構細化，時間進度，人員要求和其他后勤準備；?根據(jù)經驗提出初步計劃建議；?準備項目開展所需的資料、表格等；確定聯(lián)合工作組?根據(jù)項目計劃要求成立由雙方相關人員組成的聯(lián)合項目工作組，明確具體分工和職責；?擬定工作計劃和時間進度；?擬定調查分析計劃；?針對項目需要對聯(lián)合工作組成員進行培訓。項目分析階段調查分析管理狀況全面調查?雖然項目要解決一個或幾個重點問題，顧問組仍會全面了解企業(yè)發(fā)展歷史、戰(zhàn)略、經營理念、組織、管理狀況、經營現(xiàn)狀等?企業(yè)高層經理和各部門經理訪談，了解工作中存在問題和改進需求；?根據(jù)需要并征得客戶同意進行問卷調查和重點訪談；?主持和開展座談會、討論會，聽取各方面人員的意見和要求；?根據(jù)需要，了解客戶競爭對手的情況及產業(yè)鏈情況。針對項目重點進行深入調研?針對項目設定的重點問題進行深入調研，例如：深入了解流程各環(huán)節(jié)的目標、負責人或流轉單據(jù)；深入了解相關制度、實際執(zhí)行情況或制度不能執(zhí)行的原因；?利用分析工具對企業(yè)存在的問題進行診斷，并進一步調研、驗證；?形成風險管理評估報告。內控框架梳理各體系之間關系，搭建內控框架?找出各體系之間的共同點和不同點，分析體系之間的銜接；?根據(jù)相關法規(guī)要求、各管理體系特點、公司經營管理實際搭建內控體系框架。方案交流階段體系建立內控體系建立的影響素?公司管理現(xiàn)狀?上市公司要求?COSO5要素：控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督與改進?進一步發(fā)展的需要形成內控體系文件?覆蓋企業(yè)管理項職能?覆蓋COSO框架5要素?覆蓋上市公司18（重點12項）項規(guī)范要求:組織架構、發(fā)展戰(zhàn)略、人力資源、社會責任、企業(yè)文化、資產管理、研究與開發(fā)、擔保業(yè)務、業(yè)務外包、財務報告、內部信息傳遞、信息系統(tǒng)（采購業(yè)務、銷售業(yè)務、工程項目、全面預算、合同管理、資金活動）?形成《內部控制管理手冊》、《內部控制評價報告》測試運行評估與測試在完成內控體系的建設工作后，將協(xié)助客戶或者客戶聘請的外部審計機構對內控體系進行評估測試，并形成內部控制差距表，根據(jù)情況對內控體系進行完善和調整，以達到控制目標。運營調試推廣實施方案實施階段支持輔導實施支持對客戶公司內控體系運行情況進行持續(xù)跟蹤和輔導，非常愿意就管理改善的實施與客戶公司有進一步的合作項目實施工作成果項目工作成果文本成果：1.《內部控制現(xiàn)狀分析報告》：包括內控管理現(xiàn)狀、風險信息收集、風險評估等；2.《內部控制體系建設實施方案》：包括工作方式、工作成果、工作進度、人員安排、培訓安排、工作措施；3.《內部控制體系框架》：包括但不限于體系建設目標、依據(jù)、標準、框架、工作組織結構等；4.《內部控制管理手冊》：風險管理策略、關鍵環(huán)節(jié)、關鍵控制點、控制措施等；5.《年度內部控制自我評估報告》：內部控制評價過程、內部控制缺陷認定及整改情況、內部控制有效性等；6.制度文件修編：復核內部控制體系建設過程中涉及的制度文件，提出修改意見，并協(xié)助企業(yè)修編完畢。非文本成果：項目開展中，公司需要舉辦針對各層次人員的內控培訓，提升相關部門和人員的內控意識和操作技能。我們的特色在于在咨詢過程中手把手的教會各崗位的具體負責人員掌握內控體系的要求，懂得如何在平時的工作中進行內控工作，并且具有內控體系自我評價和發(fā)現(xiàn)問題解決問題的能力。在咨詢結束后，公司內部人員能夠全面掌握并且有能力識別新的風險加以控制，我們不僅是輸血，而且增強造血功能。在培訓過程中，高級管理人員可以獲得國際內部控制協(xié)會頒發(fā)的“國際注冊內控師”證書，骨干管理人員可以獲得人力資源與社會保障部中國就業(yè)指導中心頒發(fā)的內部控制師崗位技能職業(yè)培訓證書，確保形成的內控體系能夠長期持久的運行。第五部分：項目實施組織與團隊

階段ICI咨詢組職能客戶公司組職能啟動階段項目介紹,實行項目啟動所需培訓針對客戶企業(yè)選拔的未來內控團隊成員進行真正的全程實戰(zhàn)培訓，為客戶企業(yè)建立自己的內控團隊提供合格人選，使企業(yè)在ICI咨詢項目完畢后能夠使用自有人員建立企業(yè)自己的內控團隊。提供所需情況以及相應資料項目分析階段確定風險評估標準、方法和流程，提供風險評估技術和評估模板，組織項目人員共同進行風險信息收集、梳理、分析與評價；組織內控診斷的研討與座談，實施內控診斷，撰寫內控診斷報告；按照ICI咨詢人員的要求提供資料和情況，和ICI咨詢人