一、內(nèi)部控制概述
內(nèi)部控制概念:內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)以下控制目標(biāo)的過程:
◆合理保證企業(yè)經(jīng)營管理合法合規(guī)
◆資產(chǎn)安全
◆財務(wù)報告及相關(guān)信息真實完整
◆提高經(jīng)營效率和效果
◆促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略
內(nèi)部控制框架體系
◆內(nèi)部環(huán)境。內(nèi)部環(huán)境是實施內(nèi)部控制的基礎(chǔ),主要包括治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責(zé)分配、人力資源政策、企業(yè)文化等。
◆風(fēng)險評估。風(fēng)險評估是公司及時識別、系統(tǒng)分內(nèi)部控制框架體系
◆內(nèi)部環(huán)境。內(nèi)部環(huán)境是實施內(nèi)部控制的基礎(chǔ),主要包括治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責(zé)分配、人力資源政策、企業(yè)文化等。
◆風(fēng)險評估。風(fēng)險評估是公司及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險,合理確定風(fēng)險應(yīng)對策略。
◆控制活動??刂苹顒邮枪靖鶕?jù)風(fēng)險評估結(jié)果,采用相應(yīng)的控制措施,將風(fēng)險控制在可承受度之內(nèi)。
◆信息與溝通。信息與溝通是及時、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息,確保信息在公司內(nèi)部、公司與外部之間進行有效溝通。
◆內(nèi)部監(jiān)督。內(nèi)部監(jiān)督是對內(nèi)部控制建立與實施情況進行監(jiān)督檢查,評價內(nèi)部控制的有效性,發(fā)現(xiàn)內(nèi)部控制缺陷,應(yīng)當(dāng)及時加以改進。
二、內(nèi)部控制建設(shè)方法
指導(dǎo)思想
本次內(nèi)控體系建設(shè)總體目標(biāo)是:建立“戰(zhàn)略導(dǎo)向、重點突出、統(tǒng)籌兼顧、持續(xù)提升”的內(nèi)控體系,力爭成為省國資委系統(tǒng)內(nèi)控體系建設(shè)的標(biāo)桿企業(yè)。
建設(shè)方法
風(fēng)險目標(biāo)設(shè)定、風(fēng)險識別、風(fēng)險分析、風(fēng)險應(yīng)對策略的選擇,最終形成《風(fēng)險數(shù)據(jù)庫》;
誰(崗位)負(fù)責(zé)執(zhí)行控制、控制的具體內(nèi)容、控制實施留下的證據(jù);
收集和分析現(xiàn)有制度,進而結(jié)合流程描述和實際業(yè)務(wù)操作完善制度設(shè)計,最后匯總并規(guī)范化發(fā)布;
梳理形成業(yè)務(wù)流程目錄,并在其框架指導(dǎo)下,實施流程再造,編制業(yè)務(wù)流程圖;以流程為紐帶,以制度為平臺,以控制為手段,以風(fēng)險為導(dǎo)向
三、內(nèi)部控制建設(shè)步驟
◆調(diào)研和診斷
召開項目啟動會,發(fā)布宣傳手冊,明確內(nèi)控建設(shè)內(nèi)容;
通過訪談、檢查資料等方式,梳理業(yè)務(wù)流程、存在的風(fēng)險及制度建設(shè)情況;
◆內(nèi)控體系框架設(shè)計
建立內(nèi)控體系框架,從控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通和監(jiān)督五個方面細(xì)化內(nèi)控框架,同時與貴公司各相關(guān)部門確定業(yè)務(wù)流程目錄;
◆試點階段
協(xié)助事務(wù)所完成風(fēng)險評估(以訪談、查閱文件為主);
編制業(yè)務(wù)流程圖,確定審批權(quán)限及關(guān)鍵控制點;
編制風(fēng)險的應(yīng)對措施,形成風(fēng)險控制矩陣;
◆推廣階段
各單位自行組織開展風(fēng)險評估工作,匯總完成后形成完整的風(fēng)險數(shù)據(jù)庫;
向集團內(nèi)控工作小組提供業(yè)務(wù)流程圖及風(fēng)險應(yīng)對措施;
◆中期驗收反饋及修訂
成立中期檢查小組對內(nèi)控手冊進行質(zhì)量驗收,確保手冊涉及的風(fēng)險點充分反映企業(yè)的業(yè)務(wù)特征、風(fēng)險控制點能起到有效規(guī)避非系統(tǒng)風(fēng)險的作用;
◆運行評價與測試
為了檢驗內(nèi)部控制體系設(shè)計的有效性和執(zhí)行有效性,在公司發(fā)布《內(nèi)部控制手冊》后至少三個月后,公司需組織開展內(nèi)部控制運行自我評價工作;
◆完善修訂發(fā)布正式版本
公司內(nèi)控主管部門需要將公司層面測試結(jié)果下發(fā)給各下屬單位,便于所屬各單位開展工作。在設(shè)計層面修訂與執(zhí)行層面整改結(jié)束后,下發(fā)正式的內(nèi)控手冊。
四、內(nèi)部控制建設(shè)要求
1.對于風(fēng)險評估的要求
根據(jù)《中央企業(yè)全面風(fēng)險管理指引》第十九條風(fēng)險評估應(yīng)由企業(yè)組織有關(guān)職能部門和業(yè)務(wù)單位實施,也可聘請有資質(zhì)、信譽好、風(fēng)險管理專業(yè)能力強的中介機構(gòu)協(xié)助實施。結(jié)合風(fēng)險評估的基本步驟,需要各公司、各單位按照中介機構(gòu)的要求進行風(fēng)險評估工作,具體內(nèi)容如下:
◆風(fēng)險識別與風(fēng)險分析:如果風(fēng)險不同其參與評估的人員就會不同,因此對于某些公司層面的重大風(fēng)險點,高級管理層通常作為風(fēng)險所有人參與;對于流程層面、部門層面的風(fēng)險點,通常部門經(jīng)理為風(fēng)險所有人,而公司高管和部分關(guān)鍵崗位人員可能作為風(fēng)險專家參與。具體來講主要是通過協(xié)助中介機構(gòu)開展調(diào)查問卷、訪談、查閱文件等模式評估這些風(fēng)險的發(fā)生概率、影響程度。
◆風(fēng)險評價:風(fēng)險評價是根據(jù)風(fēng)險識別和分析階段已經(jīng)確定的風(fēng)險的基礎(chǔ)上,根據(jù)風(fēng)險評估標(biāo)準(zhǔn)(通常為風(fēng)險發(fā)生的影響和風(fēng)險發(fā)生的可能性),對風(fēng)險的重要性程度進行衡量,并進行風(fēng)險排序的過程。在具體實施過程中,主要是協(xié)助中介機構(gòu)填寫風(fēng)險評價問卷,達(dá)到評價風(fēng)險發(fā)生可能性及影響程度。
◆確定風(fēng)險管理基本策略:主要為風(fēng)險評估的結(jié)果編制風(fēng)險應(yīng)對措施。
2.對風(fēng)險控制措施編制的要求
各公司、各單位需要根據(jù)評估的風(fēng)險,結(jié)合企業(yè)現(xiàn)有的規(guī)章制度、崗位規(guī)范等制定風(fēng)險控制措施,在此基礎(chǔ)上優(yōu)化流程,完善制度。
3. 對于業(yè)務(wù)流程描述的要求
各公司、各單位需熟練運用VISIO畫圖工具對業(yè)務(wù)流程進行繪制,并通過不斷溝通優(yōu)化業(yè)務(wù)流程描述。
4.對于完善缺陷、流程優(yōu)化的要求
對于企業(yè)目前流程中存在的問題進行完善,優(yōu)化流程。
5.對于制度完善的要求
通過編制有效的風(fēng)險應(yīng)對措施,同時修改完善現(xiàn)有制度,對企業(yè)的管理進行提升。
6.