2012年8月14日,财办会[2012]30号:主板上市 公司分类分批实施
五部委不包括国资委
6
一个框架:内部控制基本规范 二个原则:由上至下、风险导向 三类指引:应用、评价、审计指引 四个环节:设计、执行、评估、报告 五个目标:资产、战略、效率效果、合法合规、
报告
7
Step 1
替代性控制程序 成本效益原则
35
风险应对选择
事前预防
外
事中控制
部 因
素
事后审计
外 部 因 素
36
各公司内控小组自查工作
各公司成立内控小组
集团审计内控部年初统一下发年度自查计划
各公司内控小组按月开展,提交自查报告及整改 计划(提交总经办会议)
按计划进行整改(动态跟踪表)
年度循环自查
44
产品调用及借料流程失控导致客户二次投诉 产品发货未经现场检验出门导致产品质量事故或客户投诉
(产品发货检功能缺失)
45
采购模块内控标准
编号
分类
风险控制点
风险等级(H/M)
未达到标准存在 风险
3.1 选择和保留供应商
阶段1:内控 标准建立
2007内控标准手册颁布及宣贯
23
制度
单一的财务内控、采 购内控
执行、完善及细化
业务单位、总部管理及 审计内控PDCA滚动快
速发展
Page 2244
文控体系:内控标准手册,流程和政策,操作手册, OA数据库
组织体系:三级架构,虚拟内控小组
检察监督体系:各公司自查,内部审计,后续审计, 月度内控评比,年度内控评分,成熟度评价
法务体系:法务风险提示手册,风险提示专刊