风险管理框架内部控制

风险管理框架内部控制包括以下四大要点： 1、内部控制基本规范 2、内部控制应用指引 3、内部控制评价 4、风险管理、内部控制、公司治理

风险管理框架内部控制

• 内部控制基本规范
  • 企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程
  • 内部控制的目标
    • (1)合理保证企业经营管理合法合规;
    • 　　(2)合理保证企业资产安全;
    • 　　(3)合理保证企业财务报告及相关信息真实完整;
    • 　　(4)提高经营效率和效果;
    • 　　(5)促进企业实现发展战略。
  • 内部控制的原则
    • 全面性
    • 重要性
    • 制衡性
    • 适应性
    • 成本效益
  • 内部控制的要素
    • 内部环境
      • 公司治理结构、内部机构设置与职责分工、内部审计、人力资源政策、企业文化和法制环境
    • 风险评估
      • 确定风险承受度、识别风险(包括内部和外部风险)、风险分析和风险应对
    • 控制活动
      • 不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制
    • 信息与沟通
    • 内部监督
• 内部控制应用指引
  • 内部环境类
    • 组织架构
      • 主要风险
        • 治理结构形同虚设
        • 内部机构设计不科学
      • 要求与措施
        • 设计
          • 职责权限 相互制衡
          • 三重一大
            • 集体决策审批或者联签制度
              • 重大决策、重大事项、重要人事任免
              • 大额资金支付
          • 合理设置内部职能机构
          • 职能进行科学合理的分解
            • 不相容职务相互分离
          • 制定组织结构图
        • 运行
    • 发展战略
      • 主要风险
        • 缺乏明确的发展战略或发展战略实施不到位
        • 过于激进
        • 频繁变动
      • 要求与措施
        • 制定
          • 充分调查研究
          • 根据企业的发展目标制定
          • 健全组织机构
            • 战略委员会
          • 董事会应当严格审议战略委员会提交的发展战略方案
        • 实施
    • 人力资源
      • 主要风险
        • 缺乏或过剩、结构不合理
        • 激励约束制度不合理
        • 退出机制不当
      • 要求与措施
        • 引进与开发
        • 使用与退出
    • 社会责任
    • 企业文化
      • 主要风险
      • 要求与措施
        • 文化建设
        • 文化评估
  • 内部控制活动类
    • 资金活动
      • 主要风险
        • 筹资决策不当
        • 投资决策失误
        • 资金调度不合理
        • 管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈
      • 要求与措施
        • 筹资
        • 投资
        • 营运
    • 采购业务
      • 主要风险
        • 计划安排不合理
        • 供应商选择不当
        • 验收不规范
      • 要求与措施
        • 购买
          • 集中
            • 避免多头采购或分散采购
              • 除小额零星物资或服务外，不得安排同一机构办理采购业务全过程
          • 采购申请制度
          • 供应商评估和准入制度
          • 合理选择采购方式
            • 大宗采购应当采用招标
          • 采购物资定价机制
          • 采购合同
          • 采购验收制度
          • 供应过程的管理
        • 付款
    • 资产管理
      • 存货
      • 固定资产
    • 销售业务
    • 研究与开发
    • 工程项目
    • 担保业务
      • 主要风险
        • 资信状况调查不深
        • 监控不力
        • 舞弊行为
      • 要求与措施
        • 调查评估与审批
          • 担保授权和审批制度
          • 进行资信调查和风险评估
          • 加强对子公司担保业务的统一监控
          • 变更担保事项的，企业应当重新履行调查评估与审批程序
        • 执行与监控
    • 业务外包
    • 财务报告
  • 内部控制手段类
    • 全面预算
      • 主要风险
      • 要求与措施
        • 预算编制
        • 预算执行
        • 预算考核
    • 合同管理
    • 内部信息传递
    • 信息系统
• 内部控制评价
  • 内部控制评价
    • 原则
      • 全面性
      • 重要性
      • 客观性
    • 内容与核心指标
    • 程序
      • 制定评价控制方案
      • 组成评价工作组
      • 实施评价工作与测试
        • 了解公司层面
        • 了解各业务层面
          • 风险控制矩阵文档
          • 流程图文档
          • 审批权限表文档
        • 确定检查评价范围和重点
        • 开展现场检查测试
          • 个别访谈
          • 调查问卷
          • 专题讨论
          • 穿行测试
          • 实地查验
          • 抽样
          • 比较分析
          • 审阅与检查
      • 认定内部控制缺陷
        • 分类
          • 本质
            • 设计缺陷
            • 运行缺陷
          • 严重程度
            • 重大缺陷
              • 董监高舞弊
              • 财务报表错报
              • 内部监督无效
            • 重要缺陷
            • 一般缺陷
        • 认定程序与整改
          • 重大缺陷 重要缺陷
            • 董事会监事会经理层
          • 不影响整体有效性的重要缺陷
            • 董事会管理层
          • 一般缺陷
            • 管理层
      • 汇总评价结果
      • 编制内部评价控制评价报告
        • 12.31基准日4个月内
  • 审计委员会在内部控制中的作用
    • 审计委员会与内部控制
    • 履责方式
      • 每年至少举行三次会议
      • 每年至少与外聘及内部审计师会面一次
    • 审计委员会与合规
    • 审计委员会与内部审计
      • 监督内部审计部门的工作
    • 审计委员会与外聘审计师
      • 任命、重新任命或解聘外聘审计师向董事会提出建议
      • 批准外聘审计师的业务条款及审计服务的报酬
      • 复核审计师的审计工作范畴
    • 向股东报告内部控制
• 风险管理 内部控制 公司治理
  • 公司治理
    • 基本原则
      • 完善的组织结构
      • 明确董事会决策和责任
        • 独立董事
          • 战略角色
          • 监督或绩效角色
          • 风险角色
          • 人事管理角色
      • 尊重股东权利
      • ……
  • 三者关系
    • 管理范围的协调
      • 风险管理范围大于内部控制
    • 前动与后动的平衡
    • 治理 风险 控制的整合
    • 从上到下控制基础和从下到上风险基础执行模式的融合