建立健全内控体系的六步法.docx

上传人:l*** 文档编号:19639145 上传时间:2022-06-10 格式:DOCX 页数:7 大小:32.53KB
返回 下载 相关 举报
建立健全内控体系的六步法.docx_第1页
第1页 / 共7页
建立健全内控体系的六步法.docx_第2页
第2页 / 共7页
点击查看更多>>
资源描述

《建立健全内控体系的六步法.docx》由会员分享,可在线阅读,更多相关《建立健全内控体系的六步法.docx(7页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、建立健全内控体系的六步法 建立健全内控体系的六步法 第一步:内控组织搭建与人员培训 首先,组织保障是建立健全内控的首要条件,依据基本规范的定义:内控是由企业董事会、监事会、经理层和全体员工实施的、旨在实现限制目标的过程,只有有了全员参加,内控方能行之有效,明确了各机构在内控决策、执行以及监督中的工作职责。 构建内控体系最大的挑战是如何与生产经营相结合,将限制无缝嵌入企业的生产、销售、管理等各环节的工作中,所以除了成立专/兼职部门负责组织内控的建立与持续改进外,搭建内控组织很重要的一环就是在各部门指定内控人员来负责本部门的内控建立与落实。 其次,内控建设要得到企业各层级员工的大力支持与协作,宣贯

2、与培训是必不行少的,通过宣贯让各利益方了解内控的意义,通过培训让内控人员理解和驾驭内控的理念和方法论,在企业内营造管控的氛围,为内控建设奠定基础。 其次步:确定内控建设的目标与范围 内控涵盖企业的方方面面,是长期持续改进的过程,并非是一蹴而就的,笔者建议,在初期主要围绕财务报告真实精确的目标来构建内控体系,再逐步进化为全面风险内控体系。 内控建设围绕公司层面、业务层面、信息系统层面三个层面绽开,企业依据自身的战略规划、经营目标、基本业务类型、组织架构、职责分工来确定内控体系的建设范围。 公司层面建设以解读战略目标为起点,如某公司的战略目标之一是“为把公司建设成长健康、业绩优良、回报志向的上市公

3、司而努力奋斗”,相应的经营目标是“公司组建为上市公司”,那么“公司治理”与“合规管理”就是公司层面重要事项。 业务层面建设范围采纳定量与定性相结合的方法来推断。定量方法从财务报告动身,确定重要性标准,如税前利润的5%或资产总额的1%(企业可以依据自身的状况调整),对超出此标准的会计科目再辅以定性推断。如:是否存在较大的错误和舞弊的可能性,是否具有较强经营风险,管理层是否关注,往年审计是否有重大发觉等。将所确定的重要会计科目映射到相应的业务流程,如“收入”映射到“销售”,“成本”映射到“生产”与“选购”,“工程物资”与“在建工程”映射到“工程项目”,再对这些重要的流程进行梳理,确定内控建设的子流

4、程/事项。 信息系统层面建设包括系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络平安等方面的限制。 第三步:风险评估 确定了重要的流程/事项后,要充分考虑对其目标的实现可能造成不利影响的内外部因素,真正相识到这些风险,再依据风险评估的结果设计经营管理的关键限制活动,从而将风险降低到可控且可接受的范围内。可以说风险评估师内控建设的依据。 详细实施可由内控专/兼职部门牵头,组织相关专业人员,采纳“调查问卷”、“头脑风暴”等方法来识别风险,并从风险发生的“可能性”和“影响程度”两个维度来评价风险,对风险进行排序,企业对不同水平的风险实行不同的看法和措施,从而将主要精力放在可能产生重大

5、风险的环节上,而不是关注企业管理中的全部细小环节。 第四步:设计关键限制活动 依据风险评估的结果设计关键限制活动是内控建设的核心环节,建议推动方式如下: (1)针对其次步中确定的重要流程/事项,分析企业内控现状,确定现有限制点,描述现有的限制措施与方法,并相应归集有关的规章制度; (2)依据业务流程/事项中存在的风险,参照五部委的监管要求与最佳实践,分析内控设计中的差异。确认现有的限制环节与方法是否可以规避存在的各种风险,找出现有限制措施中的缺陷与遗漏,设计整改方案; (3)落实到相关部门/责任岗位,固化到内部限制手册中; (4)补充完善相关制度。如某企业合同评审与审批流程中,现有的限制措施是

6、企业财务部门和相关专业部门对其经济、技术条款进行评审,报领导审批执行,对法律风险的限制缺失,针对这种状况,建议在合同评审时由总经办合同管理岗对法律条款进行审核,出具专业看法后报领导审批。以流程和风险限制矩阵形式固化在内控手册中,并相应修订合同评审程序及相关实施证据合同评审表。 须要留意的是,限制活动设计不仅包括业务层面的设计,也包括内部环境、信息与沟通、内部监督等公司层面以及信息系统总体限制的设计。 第五步:内控有效性测试 在建立内控体系后,须要对内部限制运行的有效性进行测试: (1)企业在测试内控有效性时,可以实行多种方法:询问、视察、检查、重复执行或者是以上几种方法的组合。依据风险的大小和

7、某一内控程序消退风险的重要性,应当实行不同的测试方法,这样可以节约测试的成本以达到最佳效果。 (2)选择进行测试的时间。为了确定截至财务年度日期间的内控运行的有效性,测试程序应当在充分早的时间进行。并且随着新的改变,在接近年底时,还要进行更多更新的测试。 (3)确定测试的程度。在确定内控测试的程度时,应当考虑内控对实现企业目标的重要性,须要考虑的因素包括以下几个方面:企业安排在何种程度上依靠某一限制的有效性;限制(例如,内部环境或信息系统总体限制)在何种程度上支持其他限制的有效性。通常,管理层应当更广泛地执行程序以评估这类限制的运行有效性;限制的执行是人工操作的还是自动操作的。假如存在人工的监

8、督或参加,管理层的评估程序应当更加广泛;人工限制执行的频率;限制的困难程度;以下方面是否存在改变:可能负面影响限制设计或运行有效性的交易量或性质;限制设计;执行限制或业绩监控的关键人员。 企业在确定每个限制须要进行测试的项目数量时,须要运用推断。总体上讲,要求至少应当执行和外部审计师通常进行的测试量一样的测试,以支持其限制有效性的结论。 (4)针对测试结果进行补救。企业的内控经过测试之后,或许会是有效的,但有可能在某些方面还存在缺陷或没有考虑到的地方。那么我们须要针对测试后的结果进行补救,对不完善的地方再进行改进。这将是一个反复重复的过程,直到测试结果令人满足为止,可以为管理层对保证内控有效性

9、发表声明作基础。 第六步:内控体系的维护与更新 内控体系建设是一个动态过程,并不是一劳永逸的。在测试整改阶段完成之后,只能说针对当前的状况,所建立的内控体系是有效的。但外部环境和企业自身的状况是不断改变的,业务流程与风险也是在不断更新的,这就须要随时关注内部限制体系建设,维护更新,以适应详细状况的改变。管理层每年都须要出具自我评价报告,来证明企业内部限制运行的有效性。所以,为保证建立的内控体系长期有效运行,须要依据外部环境和企业内部管理状况的不断改变,持续建设企业的内部限制体系,不断改进完善。 综上所述,企业通过以上六步的动态闭环,有助于把内控的理念和要求融入日常的工作,从而使各岗位高效运行,各部门亲密协作,充分发挥整体的作用,以顺当实现企业的目标。 建立健全内控体系的六步法 写字教学六步法 学习古诗六步法 英语学习六步法 古代诗歌鉴赏六步法 古诗教学六步法模式 内部限制建设六步法 三段六步法 行动导向教学的六步法 六步法破解作文难题 本文来源:网络收集与整理,如有侵权,请联系作者删除,谢谢!第7页 共7页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页

展开阅读全文
相关资源
相关搜索

当前位置:首页 > 应用文书 > 策划方案

本站为文档C TO C交易模式,本站只提供存储空间、用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。本站仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知淘文阁网,我们立即给予删除!客服QQ:136780468 微信:18945177775 电话:18904686070

工信部备案号:黑ICP备15003705号© 2020-2023 www.taowenge.com 淘文阁