《中央企业内部控制有关情况介绍资料课件.ppt》由会员分享，可在线阅读，更多相关《中央企业内部控制有关情况介绍资料课件.ppt（47页珍藏版）》请在三一办公上搜索。
1、1,中央企业内部控制工作有关情况介绍,2,提 纲,四、内控建设的实践经验,三、内控通知的主要内容,3,内控通知制定的背景,4,内控通知制定的背景,王勇同志对中央企业内部控制工作的重要批示强化内部控制是推动企业管理变革，实现强基固本、提升效率、防范风险的重要途径，是确保企业战略目标实现的重要措施。推动中央企业全面启动内部控制体系建设是国资委的一项重要工作安排，是中央企业管理提升活动的重要内容。,5,内控通知制定的背景,王勇同志对中央企业内部控制工作的重要批示中央企业作为国民经济的骨干力量，应当在内部控制规范体系建设与实施工作中发挥表率作用，切实加强组织领导，做好统筹规划，齐心协力，攻坚克难，加快
2、构建规范有序、覆盖全面的内部控制体系。要切实把内部控制的有效执行放在首位，企业主要负责人要率先垂范，真正让内部控制成为扎根于企业的内生机制，为中央企业做强做优、实现“十二五”战略规划目标做出新的贡献！,6,内控通知制定的背景,孟建民同志对中央企业内部控制工作的重要批示以财政部等五部委联合发布企业内部控制基本规范为标志，开启了中国企业全面建设内部控制体系的新时期。建设与实施内部控制体系，既是国家法律法规的强制要求，也是企业提升竞争力的内生需求。近年来，部分中央企业积极探索内部控制建设与实施工作，取得了明显成效，积累了宝贵的实践经验。,7,内控通知制定的背景,孟建民同志对中央企业内部控制工作的重要
3、批示各中央企业要按照统一的工作部署，加强工作组织，明确职责分工，细化工作方案。要紧密结合企业实际，努力将先进的内控理论与公司现有的管理基础相结合，将内部控制工作与日常经营管理活动相融合。要突出重点，注重实效，找准关键环节，制定关键控制措施，确保有效执行。要做好日常评价监督，推动内部控制持续改进。力争用两年时间，在全部中央企业建立起规范的内部控制体系，为中央企业实现做强做优、世界一流奠定坚实的基础！,8,提 纲,三、内控通知的主要内容,9,内控通知的总体思路,目的,原则,重点,强调健全工作组织体系强调突出重点工作要求强调内部控制有效执行强调监督检查，落实责任,避免重复注重实效,贯彻落实基本规范和
4、配套指引要求督促中央企业在全集团全面启动相关工作推动中央企业持续改进管理，落实管理提升要求,财政部等五部委发布的基本规范和配套指引企业开展内部控制体系建设的实践,依据,10,提 纲,三、内控通知的主要内容,11,落实组织体系和责任,明确总体工作安排,突出关键环节工作要求,加强监督检查和责任追究,内控通知的主要内容,各方面反馈的意见和建议：明确工作组织体系，落实工作责任明确工作安排，允许分步实施明确重点工作要求，强调控制环境和考核机制明确内部控制与全面风险管理的关系明确评价报告报送时间和内容,建设阶段,运行阶段,评价阶段,内控通知的主要内容,完善的企业内部控制体系，是企业提升管理水平和防范经营风
5、险的重要机制保障；主要负责人要高度重视，作为管理提升活动的重要任务来抓。 工作组织体系： 工作责任制，纳入绩效考核体系，确保有效执行,12,一、提高思想认识，切实加强内部控制工作组织领导,集团工作领导机构,专职机构牵头部门,审计部门,其他部门,子企业,子企业,子企业,建立跨部门联动机制，明确分工，落实责任，共同推进,做好对子企业的组织指导工作,其他部门,建设与评价职责分离原则，组织评价工作,内控通知的主要内容,力争用两年时间，按照规范和指引要求，建立规范、完善的内部控制体系，总体安排： 已在全集团实施的重点抓好有效执行和持续改进 整体上市或上市资产占比超过60%、尚未在全集团启动 的企业要着力
6、抓好集团总部与各类子企业同步建 设与稳步实施工作，2012年要完成全面建设工作 其他企业要抓紧启动体系建设工作，2013年要完 成全面建设工作 强调中央企业组织实施要统筹规划、分步推进，制定全集团的整体建设实施方案或持续改进计划，经最高决策机构批准后，于2012年8月31日前报国资委备案。,13,二、分类分步推进，全面启动内部控制建设与实施工作,内控通知的主要内容,14,三、立足企业实际，建立健全内部控制体系,体系建设阶段总体要求：按照管理制度化、制度流程化、流程信息化的要求，立足自主建设，倡导全员参与，注重控制实效，防止流于形式。 建立规范的公司治理结构和议事规则，建设合规、 诚信的企业文化
7、，持续改进内控建设与执行环境。 全面梳理业务流程，查找风险点，明确控制要求， 确保全面风险管理责任落地。 加强重点流程与特殊业务的内部控制，建立重大风 险预警与应急机制。 梳理完善管理制度体系，动态调整和修订，防止出 现制度缺失和流程缺陷。 将制度和控制措施嵌入流程，并逐步固化到信息系 统，实现在线运行。,内控通知的主要内容,15,四、采取得力措施，确保内部控制有效执行,运行阶段总体要求：要采取切实有效的措施，确保内部控制有效执行。 建立主要负责人承诺制，落实内部控制执行责任。 逐级进行责任分解，与管理权限配置、岗位责任落实 有机结合，形成全员内部控制意识与氛围。 建立重大风险信息沟通与报告路
8、径、责任与处理机制 加强内部控制日常监督检查，尤其是内部控制出现无 效或失效时，要查找制度缺失或流程缺陷，认真分析 原因，及时进行改进和完善。,内控通知的主要内容,16,五、加强评价与审计，促进内部控制持续改进与优化,监督评价阶段总体要求：认真组织开展内部控制年度评价与审计工作，促进内部控制持续改进与优化。 设计适合企业自身特点的评价体系和内部控制缺陷认 定标准，在全集团范围推行应用。 企业内部审计或相关部门组织开展本集团内部控制年 度自评工作。加强对重点子企业、基层子企业和关键 业务流程的检查，可根据需要聘请外部中介机构协助 工作或进行审计。,内控通知的主要内容,17,五、加强评价与审计，促
9、进内部控制持续改进与优化,加强缺陷管理，促进控制优化，实现闭环管理。 建立内部控制重大缺陷追究制度，评价和审计结果要与履职评估或绩效考核相结合。 做好与风险管理工作的有机结合，加强工作协同，形成工作合力。,内控通知的主要内容,18,六、按时报送评价报告，加强出资人监督检查,报送时间：自2013年起，每年5月31日前报送评价报告 报告内容：参考财政部解释1号规定的报告模板内容。2012年尚未完成全集团内部控制建设与实施的企业，主要报告内部控制建设进展情况、取得的成效和存在的主要问题、下一步工作安排等。,内控通知的主要内容,19,六、按时报送评价报告，加强出资人监督检查,监督检查： 将内部控制的有
10、效性作为各类审计和监督检查工作的重要内容 定期开展专项检查，发现重大缺陷的，考核扣分或降级；造成损失的，进行责任追究；检查发现而企业自评和审计未揭示或报告的，追究内部评价部门和外部中介机构责任。 董事会履职评估的重要内容,内控建设的实践经验,20,以中国石化、中国电信、中国石油为例内部控制工作的机构设置内部控制制度体系构成内部控制建设实施主要步骤内部控制评价内部控制的责任体系内部控制成功的关键要素内部控制需处理好的几个关系,内控目标实现要循序渐进,初期：“合规内控”，规范经营行为，遵循外部监管要求； 中期：“管理内控”，优化管理流程，提高经营效率和效果； 长期：“价值内控”，培育风险控制文化，
11、提升企业价值。,内控总目标：逐步形成内部环境良好、决策程序科学，权责清晰、管理规范，风险控制有效的内部控制体系，保障实现发展战略。,2022/12/7,21,内控建设的实践经验,22,内部控制工作的组织机构3家企业均在集团层面成立了内部控制工作领导小组，组长由总裁或分管副总担任；所属企业相应成立内部控制组织机构。3家企业内部控制建设均由财务部门牵头（其中：中国石化在实施后期转到改革管理部），内部控制评价均由审计部门负责。3家企业均建立了跨部门联合工作机制，如中国石化涉及部门包括：企业改革管理部、财务部、人事部、审计部、法律事务部、信息系统管理部等。,内控工作的实践经验,23,内控制度设计主要以
12、内部控制手册、实施细则、权限指引等形式体现内容上包括内控架构体系、控制要素、主要业务流程规范、制度索引、权限列表等,内控工作的实践经验,24,内控制度设计的基本原则,内控制度设计的基本要求,相互牵制 协调配合 程式定位 成本效益 全面系统,标准、有效 适用、务实 全局、协调 及时、预见 灵活、弹性,内控工作的实践经验,25,内控工作的实践经验,26,内控体系建设主要实施步骤,内控工作的实践经验风险识别,27,内控工作的实践经验,28,风险评估结果综合考虑风险发生可能性和风险影响程度对固有风险进行评级,内控工作的实践经验,29,内控工作的实践经验,30,依据风险评估结果，进行风险分类并制定风险清
13、单依据风险评估结果，通过手工与自动控制、预防性控制与发现性控制相结合的方法拟定相应的控制措施。,内控工作的实践经验权限指引,31,内控工作的实践经验,32,权限定义和设置原则,权限控制指标的定义,权限为该项业务的决定权、审批权、最终处置权，不包括过程中的建议权、拟议权。,内控工作的实践经验,33,内控流程控制矩阵,以矩阵式结构描述经济业务执行程序和控制措施，重点规范业务操作与管理行为，逐一描述控制目标、风险识别、控制点、责任部门（单位）、对应系统业务流程、权限索引、控制文档、会计报表项目,自动链接风险清单,自动链接权限指引,基于ERP系统操作手册的805个业务流程和资金集中管理系统的120 个
14、业务流程，识别并记录与系统控制点相关的233个ERP业务流程和44 个资金集中系统业务流程,2022/12/7,34,内控工作的实践经验内控评价,35,内部控制评价的意义内控建设与内控评价是内控的两条工作主线，评价体系旨在促进内部控制体系不断完善内部控制评价的纬度自我评价、外部审计、专项评价,36,自我评价内容,37,自我评价方法,观察：观察内控运行实际情况询问：通过询问内控执行人或其他相关人员，验证内控设计和运行情况调查：采取问卷调查或面谈方式，调查了解内控设计和运行情况讨论：采取集体讨论方式分析风险，评价内控设计有效性文件检查：检查内控执行过程中生成的记录和文件，验证内控执行有效性重新履行
15、：重新履行某些内控程序，以验证其运行是否正确,内控缺陷认定,2022/12/7,38,内控自我评价流程图中国石化,2022/12/7,39,40,制定相关规定，对违反内控的行为进行最终审定,检查内控履行情况，初步核实违反内控行为并判断缺陷性质，及时准确提交书面报告,掌握内控执行情况，及时完善有关内控制度设计,汇总、分析甄别收集的信息、提交初步处理意见,对违反内控工作的责任进行审议，提出处理建议,财务、人力资源、审计、纪检监察、法律等部门落实内控领导小组对内控责任的最终处理决定，实施相应的处罚措施,建立内控责任体系：职责划分,内控工作责任体系与职责划分,41,对违反内控的责任进行考核惩处 (1)
16、一般过错，部门内部口头批评或评价团队书面批评、通报批评等(2)一般性缺陷和显著缺陷，由评价工作团队通报批评或由绩效考核办法处罚等(3)对实质性漏洞，由评价工作团队通报批评或实施绩效考核、行政处罚等,口头批评,书面批评,通报批评,绩效处罚,行政处罚,司法机关追究刑事责任,考核手段,问题重要程度,建立内控责任体系3：考核惩处,考核惩处中国电信,42,建立内控IT支撑系统,IT系统支撑的意义IT系统是实施内控的技术保障完善的IT系统可实现内控的闭环管理IT固化可有效规避人为操纵风险提高内控工作效率，实现管理规范化IT系统支撑的关键点内控建设和评价均要IT支撑保障内控流程要精确到岗位,信息系统支持,4
17、3,成功关键要素,管理层对内控工作的重视是做好内控的首要条件,统一思想,领导重视,强化内控，是提高管理水平和防范风险，促进健康发展的要求,精心组织,制定方案，组建团队，保证时间、确定地点,充足准备,人员准备、工作准备、系统准备,人员到位,配备专职人员，工作团队业务骨干稳定，相关人员充分参与,加强培训,内控理念、制度设计及评估遵循原则、要求、方法,内控建设是长期的系统工程，需要高层领导高度重视，统一思想，营造讲诚信的企业文化；统筹安排，落实人员，并做好各项准备工作,44,把握好两个关系,内控要促进资源有效配置，服务于企业价值提升的需要 内控是对风险的管控，支撑保障企业有价值的规范发展 内控要自我更新和发展，与企业各项管理工作形成合力，促进企业整体效益最大化,对业务流程的控制包含众多控制点、审批事项、权限设置。过于复杂，则影响运行效率；过于简单，则难以达到控制效果。需要平衡好两者的关系,内控与企业价值的关系,控制与效率的关系,？,？,45,内控工作的常规性,内控制度的有效执行和内控体系的有效运作，是一项长期、日常性的工作,内控工作任重道远,传统管理理念：“人治”因素、管理习惯等长期影响；外部环境：市场环境、法律环境、社会信用体系等影响；国企体制障碍：“新三会”与“老三会”关系难以协调；内控、风险管理的专业人才培养。,2022/12/7,46,2009-9-3,47,谢谢大家！,
