德勤：内部控制体系建设

按照指引的航向内控建设继续前行2010年中国上市公司内部控制调查分析报告企业风险管理服务2010年7月目录1摘要2 1.调查的背景与目的2 2.调查的基本情况2 2.1. 2007年、2008年以及2009年调查情况回顾2 2.2. 2010年调查情况介绍3 3.调查结果分析3 3.1. 企业对于配套指引的理解及解读5 3.2. 企业内部控制实施现状6 3.3. 企业为满足监管要求拟采取的措施8 4.调查结果的启示9德勤中国企业风险管理服务的联系方式通过对调查结果进行汇总分析，我们欣喜地发现与前3次调查结果相比，上市公司在内部控制体系的执行及评价等各方面都取得了长足的进步，主要表现为：上市公司正在深化对内部控制的理解和认识。

大部分企业都认为内部控制制度的有效运行可以减少财务报表数据的错报情况。

仅有7%的参与调查公司认为内部控制制度虽然得到执行，但财务报表数据依然存在错报的情况。

2009年约59%的企业认为内部控制执行效果未能达到预期。

企业设立的内部控制评价部门更为合理客观。

2009年我们在报告中呼吁企业需审视并在必要时调整内部控制评价牵头部门，今年从分析数据来看，由财务部门执行内部控制评价的情况，从2009年的12%降至2010年的7%，大部分企业基本上都采用风险管理部门/内部审计部门，或者成立专项小组进行内部控制评价。

几乎所有参与调查的上市公司对配套指引已经进行了研读，高达97%的公司认为配套指引对于公司内控工作产生了积极影响。

各企业认为配套指引明确了公司内部控制评估和审计工作实施的程序、方式和方法；有助于企业防范风险、改善日常运营管理中的控制不足。

同时，调查结果也揭示出上市公司在内部控制体系建设及评价过程中存在的问题，值得关注。

具体表现在，内部控制专业人才储备不足，缺少与内控相关的信息系统等。

并且上市公司研读配套指引之后，自觉认识到自身存在的内部控制问题，特别是风险识别和评估以及内部控制环境建设的重要性。

德勤内控培训资料一、内控的基本概念内控是指企业内部为实现业务目标而建立的一套管理机制和流程。

它包括一系列控制措施和程序，旨在保证企业的运作符合法规要求、内部规章制度和管理方针，确保企业的资源得到有效利用，保证财务报告的可靠性和完整性，保护企业的资产免于损失。

内控的基本目标是管理者全面审计公司的运作情况，减少监管风险和诚信风险，防范欺诈和不当行为，提升公司的绩效和价值。

二、内控的重要性内控在企业管理中具有重要的作用，它能够帮助企业有效管理风险、提高运营效率、保护企业的财产和利益、确保财务报告的真实性和合规性，提升公司整体治理水平，增强市场竞争力。

同时，内控也是企业融资和上市的必备条件，是公司社会责任认证的关键环节，能够提升企业的可持续发展能力。

三、内控的建设原则1. 全面性原则: 内控要求覆盖企业的各个领域和环节，包括战略管理、风险管理、运营管理、信息披露、合规管理等，以全面提升企业整体管理水平。

2. 合规性原则: 内控要求符合法律法规及公司内部的规章制度，确保公司的运营活动合法合规。

3. 风险控制原则: 内控要求有效防范风险，包括市场风险、信用风险、操作风险、法律风险等，确保公司的风险处于可控范围内。

4. 科学性原则: 内控要求建立科学的管理程序和规范的管理机制，合理规避和监控行为风险。

5. 实效性原则: 内控要求提高业务效率，利用好内控手段，实现企业战略管理和运营目标。

四、内控培训的内容德勤内控培训主要包括以下内容：1. 内控理念和基本原理：介绍内控的定义、概念和基本原理，帮助企业了解内控的意义和作用。

2. 内控的组成要素：介绍内控的组成要素，包括风险管理、控制活动、信息与沟通、监督和评估，培训员工如何做好内控各环节的建设和运行。

3. 内控与企业管理：介绍内控与企业管理的关系，包括内控与战略管理、运营管理、财务管理、合规管理的关联，帮助企业了解内控在企业管理中的地位和作用。

4. 内控的建设方法：介绍内控的建设方法和流程，包括内控的设计、实施、运行和持续改进，培训员工如何建立有效的内控体系。