内控体系建设综述PPT课件

2.1.2 技术与管理标准化
技术标准
是根据不同时期的科学技术水平和实践经验，针对具有普遍性和重复出现的技术问题，提出 的最佳解决方案。
管理标准
是企业为保证与提高产品质量，实现总的质量目标而规定的各方面经营管理活动实施办法的
。 具体标准
第8页/共22页
2.1.3 标准化建设的意义
标准化是制度化的最高形式
第12页/共22页
2.2.4 内部管理控制原则
1.标准原则
管理控制是通过人来实现的。甚至最好的领导者和管理人员也不可能不 受自身个性及经验等主观因素的影响，因而管理中由人的主观因素造成的 偏差是不可避免的，有时难以发现甚至难以纠正。
为了及时发现与主动纠正偏差，必须凭借客观的、精确的考评标准，以标 准衡量目标或计划执行情况，从而补偿人的主观因素的局限。这就是建立 控制标准的依据。
〔以凡事皆先设计制度为工作原则，方法是“打补丁”〕
2000年成立公司审计部专司内部控制审计业务
全面建设质量管理体系阶段（2006～现在）
〔依照ISO9000族管理标准、卓越绩效管理模式全面建设质量体系〕
2006年成立公司标准部专司内部控制体系建设 2010年初外聘机构检讨内控体系与指引要求的差距 2010年底对控股企业导入内控体系建设方法
本质
是管理者为保证实际工作与计划相一致而采取的管理活动。
第10页/共22页
2.2.2有效控制三个条件
1.受控对象必须存在多种发展的可 能性。
2.目标状态必须在多种可能性中具 有可选择性。
3.建立完善的控制系统。 第11页/共22页
2.2.3 内部控制管理三个步骤
1.确定控制标准 2.衡量成效 3.纠正偏差
运用到开发设计、生产、销售等各方面，是一种非常有效的工作方法。

特点
内部控制制度具有全面性、规范性、经常性、关联性和发展性等特点，它不是 局限于某一业务或某一环节的控制，而是涉及企业所有经济业务和整经营活动的有序开展
提高企业经营效率
内部控制制度通过制定规范的业务流程和 监管措施，确保企业经营活动的有序开展 ，防止出现混乱或舞弊现象。
有效的内部控制制度可以优化企业内部管 理流程，减少不必要的环节和资源浪费， 提高企业经营效率。
保障企业资产安全
提高会计信息质量
内部控制制度通过严格的授权审批和监督 机制，确保企业资产的安全完整，防止资 产流失和被非法侵占。
内部控制制度通过规范会计核算和财务管 理流程，确保会计信息的真实、准确、完 整，为企业的决策提供可靠依据。
企业内部控制制度ppt课 件讲义
• 企业内部控制制度概述 • 企业内部控制制度的要素 • 企业内部控制制度的设计与实施 • 企业内部控制制度的案例分析 • 企业内部控制制度的未来发展与挑战
01
企业内部控制制度概述
定义与特点
定义
企业内部控制制度是指企业为实现经营目标，保障资产安全完整，保证会计信 息资料正确可靠，确保经营方针贯彻执行，促进经营活动经济有效，而在内部 所采取的一系列控制措施的总称。
通。
通过实施持续的监督活动和专项监督，对内部控制的有效性进 行持续监督和专项监督，并适时调整相关策略。
内部控制制度的评价与改进
改进措施
根据评价结果，制定相应的改进措施，不 断完善内部控制制度，确保其始终处于有
效状态。
A 评价方法
采用多种方法对内部控制的效果进 行定性、定量评价，以衡量内部控
制的有效性。
重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

企业信息化工作
信息系统建设与运营
信息化管理控制 IT内控
41- 5
对财务数据来源控制的途径
• SOX404强调财务报告数据来源的准确与控制。 • 财务报告数据来源的内部控制包括信息系统控制、电子表格控制、人
工处理数据控制等三个方面。 • 2006年原网通河北省分公司IT内控工作组承担了IT内控、电子表格内
ISO/IEC 17799
Cobit
信息系统安全
信息系统操作
变更管理
应用系统、数据 库实施与支持
一般安全管理 操作系统 安全管理
数据库安全管理
网络安全管理
应用系统 安全管理
防病毒安全管理
批处理程序管理
备份 信息化用户 支撑体系 紧急应变及 系统恢复
ITIL
应用系统变更
应用系统采购
操作系统变更
应用系统、数据库 开发与实施
41- 14
IT内控管理内部环境分析
• 从内部环境Βιβλιοθήκη ，2006年以前，网通河北省分公司企业信息系统建设相对 通信专业起步晚、信息化管理基础薄弱，表现在两个方面：
• 1、已有信息系统功能大部分不能满足IT内控条款要求； • 2、所属各单位还没有形成系统的IT管理控制流程，存在控制风险。
41- 15
2006年原网通河北省分公司IT内控开展的工作
41- 2
内部控制基本执行路径
在美国上市的公司请管理咨询公司，制定满足SOX 要求，遵循COSO框架的制度 在企业各个层面落实
企业请外审公司对执行情况进行审计，得出结论。 在资本市场公布审计结果
41- 3
每年内控工作各阶段划分
工作进度
各单位改进
省公司组 织检查

一般包括治理结构、机构设置及权责分配、内部审计、人 力资源政策、企业文化等。
(二) 风险评估。风险评估是企业及时识别、系统分析经 营活动中与实现内部控制目标相关的风险，合理确风险 应对策略。
(三) 控制活动。控制活动是企业根据风险评估结果，采 用相应的控制措施，将风险控制在可承受度之内。
(四) 信息与沟通。信息与沟通是企业及时、准确地收集、 传递与内部控制相关的信息，确保信息在企业内部、企业 与外部之间进行有效沟通。
建立健全合理的组织结构，明确部门和个人 的职责范围及其责任权限，规定授权处理 程序及相互联系、相互制约的办事手续和 方法。
.
7
4.内部控制的主要目的
是为了领导、组织、协调、监督企事业单位 及机关团体内部的各项管理活动，促其认 真贯彻执行管理部门制定的方针、政策， 准确、可靠地获得各种信息，确保财产安 全、完整，不断提高经济管理水平，如期 实现管理目标。
完善内部控制制度 提高企业管理水平
.
1
一. 企业内部控制规范
.
2
企业内部控制基本规范
1、是以防范风险和控制舞弊为中心，以控制标准 和评价标准为主体的内部控制制度体系。 2、它是以监督部门为主导、各部门具体实施为基 础、会计等中介机构服务为支撑，政府监管和社 会评价相结合的内部控制实施体系。 3、它能够推动公司和其他非营利组织完善治理结 构和内部约束机制、不断提供经营管理水平和可 持续发展的能力，提供公司的财务报告的真实与 可靠性
(四) 适应性原则。内部控制应当与企业经营规模、业务 范围、竞争状况和风险水平等相适应，并随着情况的变化 及时加以调整。
(五) 成本效益原则。内部控制应当权衡实施成本与预期 效益，以适当的成本实现有效控制。
.