內(nèi)控實施資料.ppt

1、a,1,中國建筑內(nèi)控自評價實踐 架構(gòu)、設(shè)計與實施,郭成林 2011年9月,a,2,主要內(nèi)容,a,3,連續(xù)五年入圍“世界500強(qiáng)”，2010年度排名第187位 連續(xù)兩屆“全球最受贊賞公司”.“中國地區(qū)最受贊賞” 上市發(fā)行獲評2009年最佳IPO項目，募集資金501.6億元 中國最大的建筑地產(chǎn)綜合企業(yè)集團(tuán) 中央企業(yè)利潤過百億俱樂部成員 “最具核心競爭力的中國企業(yè)”和“國際信用企業(yè)”,1.組織基本狀況,a,4,1.組織基本狀況,主營業(yè)務(wù),1,2,3,4,房屋建筑工程,基礎(chǔ)設(shè)施建設(shè)與投資,房地產(chǎn)開發(fā)與投資,設(shè)計勘察業(yè)務(wù),公司戰(zhàn)略：最具國際競爭力的建筑地產(chǎn)綜合企業(yè)集團(tuán)，在2015年跨入世界500強(qiáng)前15

2、0名，跨入全球建筑地產(chǎn)集團(tuán)前3名，力爭在2020年跨入世界500強(qiáng)前100名，成為全球建筑地產(chǎn)集團(tuán)第1名。,a,5,1.組織基本狀況,根據(jù)初步測算，公司2010年度主要經(jīng)營情況預(yù)計如下： 新簽合同額預(yù)計同比增長70%以上； 營業(yè)收入預(yù)計同比增長30%以上； 歸屬于上市公司所有者的凈利潤預(yù)計同比增長50%左右。,a,6,我們的顧客,1.組織基本狀況,a,7,主要內(nèi)容,a,8,2.公司治理架構(gòu),2.1組織架構(gòu),a,9,審計委員會 指導(dǎo)與監(jiān)督內(nèi)審工作 的實施,管理層 制定內(nèi)控制度,經(jīng)理層 執(zhí)行公司內(nèi)控制度,審計部門 實施內(nèi)控效率和效果的 監(jiān)督與評價,2.公司治理架構(gòu),2.2內(nèi)部控制中的角色,董事會

3、批準(zhǔn)公司內(nèi)控體系 并監(jiān)督實施,a,10,總體架構(gòu)：,3.內(nèi)控體系架構(gòu),5要素,18個流程,71個具體工作子流程,信息與溝通,內(nèi)部環(huán)境,控制活動,內(nèi)部監(jiān)督,風(fēng)險評估,a,11,3.內(nèi)控體系架構(gòu),2,3,4,5,內(nèi)部環(huán)境,風(fēng)險評估,控制活動,信息與溝通,內(nèi)部監(jiān)督,企業(yè)內(nèi)部控制的道德意識，是“來自高層的聲音”。,對內(nèi)部、外部影響企業(yè)因素的評估。,達(dá)到控制目標(biāo)的活動和經(jīng)營程序。,保證信息能及時有效地溝通的流程。,對內(nèi)控制度設(shè)計充分性、執(zhí)行有效性進(jìn)行監(jiān)督。,1,a,12,3.內(nèi)控體系架構(gòu),a,13,3.內(nèi)控體系架構(gòu),a,14,子流程描述結(jié)構(gòu),業(yè)務(wù)目標(biāo) 業(yè)務(wù)風(fēng)險 業(yè)務(wù)范圍 業(yè)務(wù)流程描述 相關(guān)制度目錄 主要

4、控制點 檢查資料 業(yè)務(wù)流程圖,3.內(nèi)控體系架構(gòu),a,15,主要內(nèi)容,a,16,董事會及其審計委員會負(fù)責(zé)領(lǐng)導(dǎo)公司的內(nèi)部控制自評估工作。 審計局具體負(fù)責(zé)內(nèi)部控制監(jiān)督與評價。 審計局統(tǒng)一組織重要的二、三級公司審計機(jī)構(gòu)，使用統(tǒng)一的技術(shù)標(biāo)準(zhǔn)，對本公司及控股子公司內(nèi)部控制的適當(dāng)性、有效性進(jìn)行測試和評價，并提交內(nèi)部控制自我評估報告。 通過內(nèi)部審計與內(nèi)部控制監(jiān)督與評價，對股份公司及子企業(yè)風(fēng)險管理的有效性進(jìn)行監(jiān)督，提出改進(jìn)建議，并督促整改 。,4.內(nèi)控自評價實踐,4.1評價角色,a,17,中國建筑股份有限公司內(nèi)部測試手冊（2010版）,4.2評價體系,4.內(nèi)控自評價實踐,總冊 （WORD版本）,對內(nèi)部控制測試的

5、基本原則和技術(shù)要求進(jìn)行了統(tǒng)一規(guī)范，用于指導(dǎo)測試人員進(jìn)行有效的測試。,.,1,測試分冊 （EXCEL版本）,各流程測試模版，用于記錄測試過程和測試結(jié)果，包括公司層面控制、7個流程層面控制和信息系統(tǒng)通用控制。,2,缺陷評價分冊 （EXCEL版本）,是對缺陷進(jìn)行評價的工作底稿模板，用于記錄缺陷評價的過程和結(jié)果。,3,a,18,測試階段工作計劃及范圍確定 測試方法及樣本選取 測試結(jié)果的記錄和評價 測試人員要求 測試底稿的填寫說明 測試現(xiàn)場工作重點及底稿復(fù)核 缺陷評價 缺陷監(jiān)督與整改 內(nèi)控評價報告的編寫與審核 流程名詞解釋,4.內(nèi)控自評價實踐,4.2評價體系-總冊,a,19,中國建筑股份有限公司內(nèi)部測試

6、手冊（2010版）,4.2評價體系-測試分冊,4.內(nèi)控自評價實踐,a,20,4.2評價標(biāo)準(zhǔn)-測試分冊 評價內(nèi)容簡介-1 /5,4.內(nèi)控自評價實踐,a,21,4.2評價標(biāo)準(zhǔn)-測試分冊 評價內(nèi)容簡介-2/5,4.內(nèi)控自評價實踐,a,22,4.2評價標(biāo)準(zhǔn)-測試分冊 評價內(nèi)容簡介-3/5,4.內(nèi)控自評價實踐,a,23,4.2評價標(biāo)準(zhǔn)-測試分冊 評價內(nèi)容簡介-4/5,4.內(nèi)控自評價實踐,a,24,4.2評價標(biāo)準(zhǔn)-測試分冊 評價內(nèi)容簡介-5/5,4.內(nèi)控自評價實踐,a,25,4.3評價實施過程,（1）測試工作計劃及范圍確定,4.內(nèi)控自評價實踐,測試工作計劃,基于風(fēng)險評估的結(jié)果確定內(nèi)部控制的工作范圍和年度測

7、試計劃，定期對內(nèi)部控制進(jìn)行測試與評估。 測試前，應(yīng)依據(jù)年度測試計劃制定具體測試計劃。,1,風(fēng)險評估及測試范圍確定,首先確定納入測試范圍的分子公司。 其次確定重要披露事項和業(yè)務(wù)流程。,2,具體測試計劃,確定測試范圍、樣本抽取的期間、測試人員、測試時間、底稿提交與審核流程和測試關(guān)注事項等。,3,a,26,（1）測試工作計劃及范圍確定以2010年實施過程為例,4.內(nèi)控自評價實踐,2010年測試對象選擇原則及依據(jù)： 企業(yè)內(nèi)部控制基本規(guī)范及相關(guān)配套指引要求； 2009年度符合性測試缺陷評價結(jié)果，重點關(guān)注內(nèi)控缺陷較多的單位； 重要性原則，測試單位總資產(chǎn)、營業(yè)收入、凈利潤占比50%以上； 日常審計結(jié)果：治理

8、結(jié)構(gòu)、內(nèi)部控制可能存在較大問題的單位； 新設(shè)公司或新業(yè)務(wù)單元，以及涉及復(fù)雜的交易和事項的單位； 公司2010年度經(jīng)營業(yè)績考核制度,1,a,27,根據(jù)評估結(jié)果，確定測試對象：31家單位 總部及四大事業(yè)部 中海集團(tuán)（含688、3311） 工程局（局總部+1家局屬分公司+1家局屬子公司） 設(shè)計院 中建鐵路、中建鋼構(gòu)、中建安裝、中建裝飾集團(tuán),4.內(nèi)控自評價實踐,2,a,28,確定測試范圍,4.內(nèi)控自評價實踐,2,a,29,具體測試計劃,4.內(nèi)控自評價實踐,3,a,30,4.3評價實施過程,（2）測試方法及樣本選取,4.內(nèi)控自評價實踐,設(shè)計有效性測試,執(zhí)行有效性測試,設(shè)計有效性測試是為了解內(nèi)部控制階段而

9、實施的，不必考慮樣本量的多少，而只需隨機(jī)抽取貫穿業(yè)務(wù)活動全過程的一套樣本進(jìn)行測試。,.在內(nèi)部控制設(shè)計有效的基礎(chǔ)上展開的，根據(jù)控制活動發(fā)生的頻率確定樣本量，樣本應(yīng)覆蓋檢查的整個測試期間，并在測試期間相對均勻的選擇樣本。,a,31,4.3評價實施過程,（2）測試方法及樣本選取,4.內(nèi)控自評價實踐,測試方法,1,2,3,4,詢問,觀察,檢查,重新執(zhí)行,a,32,（2）測試方法及樣本選取抽樣規(guī)則,4.內(nèi)控自評價實踐,2、手工控制非固定頻率控制活動樣本量,1、手工控制固定頻率控制活動樣本量,3、自動控制活動的樣本量為1個。,a,33,（3）測試結(jié)果的評價與記錄,4.內(nèi)控自評價實踐,對每一個標(biāo)準(zhǔn)控制活動，

10、只有所抽取的樣本達(dá)到規(guī)定數(shù)量且每個樣本的全部測試屬性均滿足要求，才判斷為該控制活動有效。,達(dá)標(biāo),對于某個控制活動，一旦樣本的某一個屬性不滿足控制活動要求，測試結(jié)果即被評價為“未達(dá)標(biāo)”。,未達(dá)標(biāo),控制活動為固定頻率，如每半年/每年，導(dǎo)致在測試時，由于控制活動執(zhí)行的時間較短，無法抽到對應(yīng)的樣本； 該固定頻率控制活動以往測試達(dá)標(biāo)，但由于整改或者新流程的改變導(dǎo)致無法獲取滿足要求的樣本，記錄為“樣本量不足”。,樣本量不足,未對于那些適用、沒有固定發(fā)生頻率但在測試期間內(nèi)均未發(fā)生的控制活動，測試結(jié)論為“未發(fā)生交易” 。,測試人員應(yīng)在每一輪測試時重新評價該控制活動的適用性，如果年度內(nèi)的所有測試結(jié)論均為不適用，

11、則最后的評價為不適用。,不適用,未發(fā)生交易,a,34,（4）工作底稿的填寫,4.內(nèi)控自評價實踐,內(nèi)部控制測試底稿,第一部分為主頁面，為所測試內(nèi)容每個控制活動的總索引。 第二部分為每個控制活動的測試工作底稿，用于記錄測試的過程與結(jié)論。,1,缺陷評價表,用于評估單個控制缺陷及匯總?cè)毕輰ω攧?wù)報表的影響。 先由各測試人員填寫本人測試中發(fā)現(xiàn)的缺陷的相關(guān)信息，再將其逐級匯總為一張Excel表，作為被測試單位的缺陷匯總表。,3,測試結(jié)果匯總表,用于記錄公司內(nèi)部控制測試的測試結(jié)果。 先由各測試人員填寫本人負(fù)責(zé)部分的測試結(jié)果匯總表，再將其匯總為一張Excel表，作為被測試單位的測試結(jié)果匯總表。,2,a,35,（

12、4）工作底稿的填寫測試底稿主頁面,4.內(nèi)控自評價實踐,a,36,（4）工作底稿的填寫 測試頁,4.內(nèi)控自評價實踐,a,37,（4）工作底稿的填寫測試結(jié)果匯總表,4.內(nèi)控自評價實踐,匯總流程：測試單位二級單位股份公司,a,38,（4）工作底稿的填寫控制缺陷評價表,4.內(nèi)控自評價實踐,a,39,（5）測試現(xiàn)場工作重點及測試底稿的審核,4.內(nèi)控自評價實踐,現(xiàn)場工作重點,測試中，嚴(yán)格遵循抽樣規(guī)則，認(rèn)真檢查樣本是否符合測試屬性的要求。 測試人員保證填寫的測試底稿符合填寫說明的要求，并在提交測試底稿前經(jīng)過認(rèn)真的復(fù)核。,1,工作成果的歸檔、保管與維護(hù),工作成果：測試底稿、測試結(jié)果匯總表和缺陷評價表。 所有控

13、制缺陷證據(jù)，都復(fù)印或以電子文檔的形式存檔。 測試工作成果經(jīng)復(fù)核后，統(tǒng)一提交歸檔并保存至少3年。,3,測試底稿的審核,測試現(xiàn)場工作結(jié)束后，安排適當(dāng)人員對底稿進(jìn)行復(fù)核。復(fù)核人獨立于測試人，由更高級別人員進(jìn)行審核或各流程測試人員交叉復(fù)核，確保底稿的完整性和一致性。,2,a,40,（6）缺陷評價 如果控制活動在設(shè)計或運行中，無法讓管理層和員工在正常執(zhí)行所分配工作時有效地預(yù)防或及時發(fā)現(xiàn)錯報，則為控制缺陷。 按缺陷產(chǎn)生的原因分類,4.內(nèi)控自評價實踐,設(shè)計缺陷,缺少實現(xiàn)控制目標(biāo)所必須的控制，或者現(xiàn)有控制沒有得到適當(dāng)?shù)脑O(shè)計，即使按照設(shè)計運行，也無法實現(xiàn)控制目標(biāo)。,執(zhí)行缺陷,設(shè)計得當(dāng)?shù)目刂莆窗凑赵O(shè)計執(zhí)行，或者執(zhí)

14、行人員沒有適當(dāng)?shù)氖跈?quán)或能力有效運行控制。,a,41,（6）缺陷評價 按缺陷對報表的影響程度分類,4.內(nèi)控自評價實踐,重大缺陷 （實質(zhì)性漏洞）,內(nèi)部控制中存在的、具有合理可能性導(dǎo)致不能及時防止或發(fā)現(xiàn)公司財務(wù)報告出現(xiàn)重大錯報的一項缺陷或多項缺陷的組合。,重要缺陷,是內(nèi)部控制中存在的、其嚴(yán)重程度不如重大缺陷但足以引起負(fù)責(zé)監(jiān)督公司財務(wù)報告的人員關(guān)注的一項或多項缺陷的組合。,一般缺陷,是內(nèi)部控制中存在的、除重大缺陷和重要缺陷之外的缺陷 。,a,42,（6）缺陷評價 如存在下列領(lǐng)域的缺陷，應(yīng)被認(rèn)定為重大缺陷：,4.內(nèi)控自評價實踐,高級管理層任何性質(zhì)的舞弊行為（無論舞弊是否重大）； 對以前發(fā)表的財務(wù)報表進(jìn)行

15、重報，以反映對錯誤或舞弊導(dǎo)致的錯報的糾正； 審計師發(fā)現(xiàn)出公司當(dāng)期的財務(wù)報表重大錯報，但該錯報最初沒有被公司對于財務(wù)報告的內(nèi)部控制發(fā)現(xiàn)； 審計委員會對公司外部財務(wù)報告及財務(wù)報告的內(nèi)部控制的監(jiān)督失效。,重大缺陷 （實質(zhì)性漏洞）,a,43,（6）缺陷評價 下列控制領(lǐng)域存在缺陷，應(yīng)判定為重要缺陷，并存在重大缺陷的強(qiáng)烈跡象：,4.內(nèi)控自評價實踐,重要缺陷 （并存在重大缺陷的強(qiáng)烈跡象）,公認(rèn)會計準(zhǔn)則和會計政策的選擇和應(yīng)用 反舞弊程序 非常規(guī)或非系統(tǒng)性交易 期末財務(wù)報告流程 內(nèi)部審計或風(fēng)險評估失效 合規(guī)性監(jiān)管職能失效，對財務(wù)報告的可靠性產(chǎn)生重大影響 已向管理層和審計委員會匯報且經(jīng)過合理期限后，重要缺陷仍未被

16、糾正。,a,44,（6）缺陷評價,4.內(nèi)控自評價實踐,1、單個控制缺陷評價,流程層面缺陷評價 信息系統(tǒng)通用控制缺陷評價 公司層面缺陷評價,2、控制缺陷的總體評價,當(dāng)單個控制缺陷評價完畢后，應(yīng)對所有缺陷進(jìn)行匯總評價。 公司層面缺陷按照內(nèi)控各組成要素進(jìn)行匯總。 流程層面缺陷按照披露事項及會計科目進(jìn)行匯總。,a,45,（6）缺陷評價,4.內(nèi)控自評價實踐,1、單個控制缺陷評價步驟,確定控制缺陷所影響的會計科目和披露事項 判斷錯報發(fā)生的可能性 計算潛在影響金額 檢查是否存在冗余/補(bǔ)充/補(bǔ)償性控制活動 確定考慮“冗余/補(bǔ)充/補(bǔ)償性控制活動”后的潛在影響金額 根據(jù)錯報發(fā)生的可能性和潛在影響程度，判斷缺陷類型

17、 考慮定性因素 重新確認(rèn)缺陷類型,2、控制缺陷的總體評價步驟,1）公司層面的缺陷匯總步驟 把所有控制缺陷按其影響的內(nèi)控五要素排序； 從匯總角度重新評價缺陷發(fā)生的可能性，判斷缺陷類型； 2）流程層面的缺陷匯總步驟 把所有控制缺陷按其影響的“會計科目和披露事項”排序； 計算每個會計科目和披露事項的匯總潛在影響金額； 從匯總角度重新評價缺陷發(fā)生的可能性,并 判斷缺陷類型。,a,46,（7）內(nèi)控缺陷的監(jiān)督與整改,4.內(nèi)控自評價實踐,測試中發(fā)現(xiàn)的內(nèi)控缺陷，測試人員如實在底稿中記錄，并與被測試單位進(jìn)行溝通，制訂切實可行的整改方案，整改方案應(yīng)報上級單位審批。 被測試單位按預(yù)計整改時間完成整改，上級單位不定期

18、對下級單位的整改完成情況進(jìn)行監(jiān)督和考核。 對于前期測試中發(fā)現(xiàn)的被測單位內(nèi)控缺陷，測試人員應(yīng)關(guān)注其整改完成情況，對于未整改完畢的內(nèi)控缺陷，應(yīng)查明原因，并報告給管理層。,a,47,（8）內(nèi)部控制評價報告的編寫與審核,4.內(nèi)控自評價實踐,報告對象：董事會與管理層、對外披露 兩種方式：內(nèi)控自評估報告與內(nèi)部管理報告 內(nèi)控自評估報告的內(nèi)容 基本概況 建立內(nèi)部控制的目的和遵循的基本原則 內(nèi)部控制的設(shè)計 內(nèi)部控制的實施 內(nèi)部控制自我評估意見,a,48,（8）內(nèi)部控制評價報告的編寫與審核 由于2010年內(nèi)控自評價報告尚未披露，此處以2009年實踐為例。 2009年度，公司內(nèi)部控制制度的建立健全情況，詳見2010

19、 年4 月18 日公司第一屆董事會第二十三次會議審議通過的“中國建筑股份有限公司內(nèi)部控制自我評價報告”。 該報告披露網(wǎng)址為。,4.內(nèi)控自評價實踐,a,49,（8）中國建筑股份有限公司2009 年內(nèi)部控制自我評估報告 前言：公司基本情況及內(nèi)控架構(gòu)整體介紹 一、控制環(huán)境 公司治理結(jié)構(gòu)：建立了股東大會、董事會、監(jiān)事會及管理層分權(quán)制衡的治理結(jié)構(gòu)。 預(yù)算管理與目標(biāo)考核：實施全面預(yù)算管理制度，規(guī)范預(yù)算程序，強(qiáng)化預(yù)算約束。 機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配：按管理和內(nèi)控要求設(shè)置機(jī)構(gòu)，明確職責(zé)權(quán)限。 人力資源政策：可持續(xù)發(fā)展的人力資源政策，明確了輪崗、競業(yè)限制、職責(zé)分離等內(nèi)容。 內(nèi)部審計：獨立對內(nèi)控體系運行的有效性進(jìn)行監(jiān)督

20、評價。 企業(yè)文化：積極向上的價值觀和社會責(zé)任感。,4.內(nèi)控自評價實踐,a,50,（8）中國建筑股份有限公司2009 年內(nèi)部控制自我評估報告 二、風(fēng)險管理,4.內(nèi)控自評價實踐,a,51,（8）中國建筑股份有限公司2009 年內(nèi)部控制自我評估報告 三、重要控制活動 會計核算與報告控制 收入與成本管理 采購與支出管理 存貨管理 固定資產(chǎn)及無形資產(chǎn)管理 人力資源管理 融投資管理 信息系統(tǒng)控制,4.內(nèi)控自評價實踐,各環(huán)節(jié)要素貫徹相互牽制不相容原則和適度授權(quán)原則，形成了各司其職、各負(fù)其責(zé)、相互制約的內(nèi)部控制機(jī)制； 受各種因素影響，一些管理方面仍需進(jìn)一步加強(qiáng)。,a,52,（8）中國建筑股份有限公司2009 年內(nèi)部控制自我評估報告 四、信息與溝通,4.內(nèi)控自評價實踐,對外,公司信息披露嚴(yán)格遵循了相關(guān)法律法規(guī)、上交所股票上市規(guī)則及公司信息披露管理辦法，沒有出現(xiàn)違規(guī)進(jìn)行信息披露的情形。,對內(nèi),公司建立了順暢的信息溝通機(jī)制，明確了內(nèi)部控制相關(guān)信息的收集、處理和傳遞程序，確保信息及時溝通，促進(jìn)內(nèi)部控制有效運行。,a,53,（8）中國建筑股份有限公司2009 年內(nèi)部控制自我評估報告 五、監(jiān)督檢查,4.