《企业内部控制配套指引》实施解读-PPT文档资料
企业内部控制基本规范、配套指引、解读(DOC 156页)
企业内部控制基本规范、配套指引、解读目录关于印发《企业内部控制基本规范》的通知 (1)企业内部控制基本规范关于印发企业内部控制配套指引的通知 (8)企业内部控制应用指引 (9)企业内部控制应用指引第1号——组织架构 (9)财政部解读企业内控指引之组织架构 (11)企业内部控制应用指引第2 号——发展战略 (19)财政部解读企业内控指引之发展战略 (21)企业内部控制应用指引第3 号——人力资源 (30)财政部解读企业内控指引之人力资源 (31)企业内部控制应用指引第4 号——社会责任 (39)财政部解读企业内控应用指引之社会责任 (42)企业内部控制应用指引第5 号——企业文化 (50)财政部解读企业内控应用指引之企业文化 (51)企业内部控制应用指引第6 号——资金活动 (57)财政部解读企业内控指引之资金活动 (61)企业内部控制应用指引第7 号——采购业务 (78)财政部解读内控配套指引之采购业务 (81)企业内部控制应用指引第8 号——资产管理 (87)财政部解读内控配套指引之资产管理 (90)企业内部控制应用指引第9 号——销售业务 (104)财政部解读内控配套指引之销售业务 (105)企业内部控制应用指引第10 号——研究与开发 (111)财政部解读企业内控指引之研究与开发企业内部控制应用指引第11 号——工程项目 (115)财政部解读企业内控应用指引之工程项目企业内部控制应用指引第12 号——担保业务 (126)财政部解读内控配套指引之担保业务 (129)企业内部控制应用指引第13 号——业务外包 (135)企业内部控制应用指引第14 号——财务报告 (137)企业内部控制应用指引第15 号——全面预算 (139)财政部解读企业内控指引之全面预算企业内部控制应用指引第16 号——合同管理 (148)财政部解读企业内控指引之合同管理企业内部控制应用指引第17 号——内部信息传递 (155)企业内部控制应用指引第18 号——信息系统 (156)企业内部控制评价指引 (159)企业内部控制审计指引 (163)关于印发《企业内部控制基本规范》的通知财会[2008]7号中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。
[整理]《企业内部控制配套指引》解读.
![[整理]《企业内部控制配套指引》解读.](https://img.taocdn.com/s3/m/6b4c9a795f0e7cd1842536c9.png)
《企业内部控制配套指引》解读2010年9月目录——财政部会计司解读《企业内部控制应用指引第1号——组织架构》 (3)——财政部会计司解读《企业内部控制应用指引第2号——发展战略》 (9)加强人力资源建设夯实企业发展基石 (16)——财政部会计司解读《企业内部控制应用指引第3号——人力资源》 (16)履行社会责任是企业应尽的义务和使命 (22)——财政部会计司解读《企业内部控制应用指引第4号——社会责任》 (22)加强企业文化建设提升企业软实力 (28)——财政部会计司解读《企业内部控制应用指引第5号——企业文化》 (28)强化资金风险管控不断提升企业效益 (33)——财政部会计司解读《企业内部控制应用指引第6号——资金活动》 (33)强化采购风险管控提高企业采购效能 (47)——财政部会计司解读《企业内部控制应用指引第7号——采购业务》 (47)保障企业资产安全全面提升资产效能 (53)——财政部会计司解读《企业内部控制应用指引第8号——资产管理》 (53)规范销售行为扩大市场占有 (64)——财政部会计司解读《企业内部控制应用指引第9号——销售业务》 (64)促进企业自主创新全面提升核心竞争力 (69)——财政部会计司解读《企业内部控制应用指引第10号——研究与开发》 (69)强化风险管控确保工程质量 (73)——财政部会计司解读《企业内部控制应用指引第11号——工程项目》 (73)严控担保风险促进稳健发展 (87)——财政部会计司解读《企业内部控制应用指引第12号担保业务》 (87)加强业务外包管理防范业务外包风险 (93)——财政部会计司解读《企业内部控制应用指引第13号——业务外包》 (93)提高财务报告质量夯实企业发展基础 (98)——财政部会计司解读《企业内部控制应用指引第14号——财务报告》 (98)强化全面预算管理促进实现发展战略 (106)——财政部会计司解读《企业内部控制应用指引第15号——全面预算》 (106)提高合同管理效能维护企业合法权益 (116)——财政部会计司解读《企业内部控制应用指引第16号——合同管理》 (116)有效管控内部信息传递促进企业经营管理决策优化 (122)——财政部会计司解读《企业内部控制应用指引第17号—内部信息传递》 (122)——财政部会计司解读《企业内部控制应用指引第18号——信息系统》 (128)规范内控审计行为促进内控有效实施 (138)——财政部会计司、中注协解读《企业内部控制审计指引》 (138)——财政部解读《企业内部控制评价指引》 (153)——财政部会计司解读《企业内部控制应用指引第1号——组织架构》《企业内部控制应用指引第1号——组织架构》指出，组织架构是指企业按照国家有关法律法规、股东（大）会决议、企业章程，结合本企业实际，明确董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
企业内部控制配套指引二十讲17_讲义课件
面前，一般有：文本格式、图表格式、数值或综合格式等。 （1）文本格式。 以文字叙述的方式传递信息，常用来说明不能量化的信
息，不能用数据表示的企业相内部互控制关配套系指引等二十。讲17_讲义
（2）图表格式。 以图或者表格表示，通过书面或者电子计算
为了促进企业生产经营管理信息在 内部各管理层级之间的有效沟通和充分 利用，根据《企业内部控制基本规范》，财 政部、证监会、审计署、银监会、保监会等 五部门制定了《企业内部控制应用指引第17 号－内部信息传递》。
企业内部信息传递，说白了就是内部报告。 在应用指引讨论稿下发时，就称为内部报告。
要理解这一讲的内容，必须首先理解信息 传递对于企业有多么重要。
企业内部控制配套指引二十讲17_讲义
企业内部报告一般分为定期与不定期两种。 内部报告必须规定最迟上交时间。 有些需要汇总的内部报告，应指定专人负责，明确 报告时点。 公司董事会是重大事项信息管理机构，内部报告管理由董 事会秘书负责；经董事会授权董秘负责公司重大信息管理以 及对外披露协调工作，包括公司的定期报告和重要事项临时 报告。
机联网传递信息，视觉效果好，制作难度大。 （3）数字表格。 以数字的形式，描述一些能量化的信息。它反映的信息
多，生成容易，又被大多数人接受，所以成为企业里生产统 计、销售快报等快速报告采用。
（4）综合形式。 即以上几种形式的综合运用。 格式设计可以考虑信息接收者具体情况，区别字体、颜
色等，以突出重要性。主要考虑信息使用者理解、成本费用。
董事会秘书负责回答社会公众和投资者、机构投资者及 新闻媒体的问询，对公司日常信息进行收集、整理以及披露 的管理与监督，履行董事会的职责。对瞒报、漏报，一些重 大事项报告失实的，公司要追究相关当事人的责任。
企业文档企业内部控制配套指引ppt课件
第六，严格执行是保障。
6Байду номын сангаас
企业内部控制应用指引第6号——资金活动
企业有子公司的，应 当采取合法有效措施， 强化对子公司资金业 务的统一监控。有条 件的企业集团，应当 探索财务公司、资金 结算中心等资金集中 管控模式。
第五，资金集中管理是方向。由于科学技术的快速发 展，资金集中管理的优势明显扩大，日益成为较大规 模企业的首选资金管控模式。集团公司的资金内部控 制，同样首推集中管控模式。也就是说，无论是企业 相对其内部部门和分支机构，还是企业集团相对其子 公司，都应该加强资金的集中统一管控。企业有子公 司的，更加应当采取合法有效措施，强化对子公司资 金业务的统一监控；有条件的企业集团，应当探索财 务公司、资金结算中心等资金集中管控模式。
境外筹资还应考虑所在地 的政治、经济、法律、市 场等因素。
二、资金活动内部控制的总体要求 对资金活动实施内部控制，需要建立健全
相应的内部控制制度：即根据国家和地方有关 法律法规和监管制度的要求，结合企业生产经 营的实际需要，设计科学合理、重点突出、便 于操作的业务流程，同时还要有针对关键控制 点以及主要风险来源的内控措施。
第一，科学决策是核心。推进资金管理信 息化建设，将资金预算管理与资金适时监控相 结合，及时准确地反映资金运行状况和风险， 可以提高决策的科学性，提高资金管理的及时 性。
4
企业内部控制应用指引第6号——资金活动
第四条 企业应当根据自 身发展战略，科学确定 投融资目标和规划，完 善严格的资金授权、批 准、审验等相关管理制 度，加强资金活动的集 中归口管理，明确筹资、 投资、营运等各环节的 职责权限和岗位分离要 求，定期或不定期检查 和评价资金活动情况， 落实责任追究制度，确 保资金安全和有效运行。
中国《企业内部控制规范》及其配套指引介绍
• 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相
关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
© 2010德勤华永会计师事务所有限公司版权所有 保留一切权利
内部控制和风险管理
内部控制的局限性
• 即使是设计最好、运行最出色的内部控制程序在其执行过程中也可
内部控制和风险管理
内部控制和风险管理的关系－风险敞口
固有风险 - 风险管理有效性 =
剩余风险 （风险敞口）
多坏? 多快?
多好? 多快? 预防或 积极准备应对及恢复 提升
可接受?
趋势
财务 声誉 法律法规 健康安全环保 相关利益者
更好 更坏 没变化
© 2010德勤华永会计师事务所有限公司版权所有 保留一切权利
© 2010德勤华永会计师事务所有限公司版权所有 保留一切权利
内部控制和风险管理
风险因素、时间、环境机遇及风险定影
• 事件有正面效应、 负面效应或两者皆 有 • 具有负面效应的事 件意味着会产生风 险 • 具有正面效应的事 件可以抵消不利的 影响或产生有利机 会
风险因素 环境 影响风险物化可能 性的 环境或状态
“指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管 理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风 险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内 部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。”
国资委
© 2010德勤华永会计师事务所有限公司版权所有 保留一切权利
负面 － 向下
• 具有负面影响的事件会抵制价值创造或者侵蚀 已有价值 • 具有负面影响的事件可能来源于看似存在正面 效应的机会，如：客户需求量超过其生产能力
内部控制配套指引解读
第5号-企业文化
内部环
境类 控制活
动类 控制手
段类
7
《企业内部控制配套指引》解读 二、配套指引的分类解读
1、关于应用指引
内部环
境类 控制活
动类 控制手
段类
例见P500,8
•根据筹资目标和规划，结合年度全面预算，拟订 筹资方案，并对筹资方案进行科学论证；重大筹资 方案还应当形成可行性研究报告 •对筹资方案进行严格审批后，按照规定权限和程 序筹集资金。同时，严格按照筹资方案确定的用途 使用资金，防止资金挪用 •加强债务偿还和股利支付环节的管理，对偿还本 息和支付股利等作出适当安排，防止发生违约风险， 导致诉讼 •合理安排资金投放结构，科学确定投资项目，重 点关注投资项目的收益和风险；选择投资项目应当 突出主业 •对于采用并购方式进行投资的企业，要求其严格 控制并购风险 •加强对投资方案的可行性研究，并按照规定的权 限和程序对投资项目进行决策审批 •加强投资收回和处置环节的控制 •加强资金营运全过程的管理，提升资金营运效率
5
第3号-人力资源
内部环
境类 控制活
动类 控制手
段类
《企业内部控制配套指引》解读 二、配套指引的分类解读
1、关于应用指引
•设立安全管理部门和安全监督机构，建立严格的 安全生产管理体系、操作规范和应急预案，强化安 全生产责任追究制度，切实做到安全生产 •规范生产流程，建立严格的产品质量控制和检验 制度，严把质量关，禁止缺乏质量保障、危害人民 生命健康的产品流向社会 •提高员工的环境保护和资源节约意识，建立环境 保护与资源节约制度，认真落实节能减排责任，积 极开发和使用节能产品，发展循环经济，降低污染 物排放，提高资源综合利用效率 •依法保护员工的合法权益，保障员工依法享有劳 动权利和履行劳动义务，保持工作岗位相对稳定， 积极促进充分就业 •关心帮助社会弱势群体，支持慈善事业
企业内部控制配套指引
企业内部控制应用指引第2号——发展战略
第五条 企业应当 根据发展目标制 定战略规划。战 略规划应当明确 发展的阶段性和 发展程度，确定 每个发展阶段的 具体目标、工作 任务和实施路径。
（二）要科学编制发展战略 发展战略可以分为发展目标和战略规划两个层次。发展目 标是企业发展战略的核心和基本内容，战略规划是为了实现发 展目标而制定的具体规划。
企业内部控制应用指引第2号——发展战略
企业的发展战略方案经 董事会审议通过后，报 经股东（大）会批准实 施。
第五，发展战略是否客观全面地对未 来商业机会和风险进行分析预测；第 六，发展战略是否有相应的人力、财 务、信息等资源保障等。董事会在审 议中如果发现发展战略方案存在重大 缺陷问题，应当责成战略委员会对建 议方案进行调整。 企业发展战略方案经董事会审议 通过后，应当报经股东（大）会批准 后付诸实施。
企业内部控制应用指引第2号——发展战略
第十条 战略委员会应 当加强对发展战略实 施情况的监控，定期 收集和分析相关信息， 对于明显偏离发展战 略的情况，应当及时 报告。
四、如何实现发展战略转型 企业的内外部环境处于不断变化之中。对此， 企业战略委员会应当加强对发展战略实施情况的 监控，定期收集和分析相关信息，对于明显偏离 发展战略的情况，应当及时报告。同时，因经济 形势、产业政策、技术进步、行业状况以及不可 抗力等因素发生变化时，确需对发展战略作出调 整优化甚至转型的，应当按照规定权限和程序， 调整发展战略或实现战略转型。
企业内部控制应用Байду номын сангаас引第2号——发展战略
战略委员会应当组织 有关部门对发展目标 和战略规划进行可行 性研究和科学论证， 形成发展战略建议方 案；必要时，可借助 中介机构和外部专家 的力量为其履行职责 提供专业咨询意见。
企业内部控制配套指引实施解读(PPT 61张)
企业内部控制应用指引
《企业内部控制应用指引》： 共18项，用以指导企业开展 内部控制建设，并为企业及 事务所的内部控制评价及审 计提供参考。内容包含制定 指引的总体目标、涉及事项 的定义、相关风险描述、业 务流程规范和关键控制点要 求等标准性内容。
企业内部控制评价指引 《企业内部控制评价指引》： 用以指导企业开展内部控制 评价，以满足基本规范的实 施要求。内容包含评价原则、 评价制度要求、评价的内容、 评价的程序、缺陷的认定、 评价报告。
企业： 从《基本规范》 规定的五大要素出 发，参照《应用指 引》的具体要求， 建立和实施完善的 内部控制体系
5
企业内部控制配套指引的实施对象/范围和时间
《企业内部控制配套指引》
实 施 时 间
2011年1月1日
2012年1月1日
择机实施
鼓励提前实施
适 用 企 业
境内、外同 时上市的公 司
在上海证劵交 易所、深圳证 劵交易所主板 上市公司实施
控制活动类（9个）
•资金活动 •采购业务 •资产管理 •销售业务 •研究与开发 •工程项目 •担保业务
控制手段类（4个）
•全面预算 •合同管理 •内部信息传递 •信息系统
7
企业内部控制应用指引的体系架构（续）
目标：对于流程控制目标的整体要求。 企业可参考指引中所述目标，从定性和定量两个角度细化本企业各流程的具体控制目标， 作为流程风险评估的基础。 定义：对于流程所涉及业务范围的定义。 企业应根据自身实际业务情况，对流程所涉及的业务范围进行明确定义。 风险：流程中可能涉及的主要风险。 企业可考虑参考指引中所述风险，采用一定的风险评估方法，识别、评估本企业流程可能 涉及的重大风险，并作为内部建设的基础。 对于流程控制的整体要求。应作为企业设计本流程内部控制体系的整体性原则。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
注意事项
在应用指引使用过程中应注意以下问题：
应用指引仅是对于主要业务流程环节和内部控制提出了原则性的要求 18项应用指引涵盖了制造企业常见的重要业务领域，但是对于具体企业来 说，肯定会存在一些应用指引无法涵盖的业务活动。因此企业需要根据基 本规范和应用指引的总体原则和企业实际的风险情况，对自身业务、风险 和内部控制进行详细梳理，而不能仅仅依赖应用指引进行内控体系的建设。 （例如对于银行业来说，并没有专门的指引对商业银行的核心业务流程， 例如存款业务、贷款业务、资金业务、中间业务等进行明确规定） 企业可参考应用指引的架构和内容，细化制定本企业的内部手册
控制手段类（4个）
•全面预算 •合同管理 •内部信息传递 •信息系统
8
企业内部控制应用指引的体系架构（续）
目标：对于流程控制目标的整体要求。 企业可参考指引中所述目标，从定性和定量两个角度细化本企业各流程的具体控制目标， 作为流程风险评估的基础。
定义：对于流程所涉及业务范围的定义。 企业应根据自身实际业务情况，对流程所涉及的业务范围进行明确定义。
10
企业内部控制评价指引的体系架构
第一章 总则
•内部控制评价的最终责任机构是企业董事会或类似权力机 构
•企业内部控制评价的原则：全面性、重要性、客观性 •企业应根据评价指引及实际情况，制定具体的内部控制评 价办法
第二章 内部控制评价的内 容
•企业内部控制评价应围绕内部环境、风险评估、控制活动、 信息与沟通、内部监督五要素，并包括内部控制设计和运 行两个方面 •内部控制评价工作应当形成工作底稿，详细记录企业执行 评价工作的内容
第三章 内部控制评价的程 序
•企业可以授权内部审计部门或专门机构负责内部控制评价 的具体组织实施工作 •评价工作方案应报经董事会或其授权机构审批后实施 •评价工作组成员对本部门的控制评价工作应当实行回避制 度 •企业可以委托中介机构实施内部控制评价。为企业提供内 部控制审计服务的会计师事务所，不得同时为同一企业提 供内部控制评价服务
择机实施
鼓励提前实施
时
间
适
境内、外同
在上海证劵交
中小板和创
非上市大中
用
时上市的公
易所、深圳证
业板上市公
型企业
企
司
劵交易所主板
司
业
上市公司实施
第一个合 规报告年 度
2011年12月 31日年报
2012年12月 31日年报
企业披露年度 自我评价报告
会计师事务所 出具内控审计 报告
7
企业内部控制应用指引的体系架构
评价对象包括企业建立和实施的 财务和非财务内部控制，需对这 些内部控制的设计和执行有效性 进行评价
企业：
从《基本规范》 规定的五大要素出 发，参照《应用指 引》的具体要求， 建立和实施完善的 内部控制体系
6
企业内部控制配套指引的实施对象/范围和时间
《企业内部控制配套指引》
实
施
2011年1月1日 2012年1月1日
《企业内部控制配套指引》实施解读PPT文档资料
单击此处添加副标题内容
单击此处输入你的正文，文字是您思想的提炼，为了最终演示 发布的良好效果，请尽量言简意赅的阐述观点。
《企业内部控制配套指引》 实施解读
主讲人： 刘维
2
主要内容
一、《企业内部控制配套指引》主要内容解析 二、配套指引对董事会的要求 三、企业的合遵循挑战 四、合规之路该如何规划 五、合规工作的主要要求 六、合规工作的组织与人力资源安排 七、如何理解内部控制的重要性及其风险管理的关系
3
一、《企业内部控制配套指引》主要内 容解析
4
什么是企业内部控制配套指引？
企业内部控制基本规范
《基本规范》从内部环境、风险评估、控制活动、 信息与沟通以及内部监督五大要素的角度，对于 中国企业如何建立、维持有效的内部控制提出了 原则性的要求，建立了具有中国特色的内部控制 框架。
2008年6月28日发布
《应用指引》、《评价指引》和 《审计指引》构成企业内部控制 配套指引用于指导企业更加有效 实施基本规范。
企业内部控制应用指引
企业内部控制评价指引
《企业内部控制应用指引》： 共18项，用以指导企业开展 内部控制建设，并为企业及 事务所的内部控制评价及审 计提供参考。内容包含制定 指引的总体目标、涉及事项 的定义、相关风险描述、业 务流程规范和关键控制点要 求等标准性内容。
风险：流程中可能涉及的主要风险。 企业可考虑参考指引中所述风险，采用一定的风险评估方法，识别、评估本企业流程可能 涉及的重大风险，并作为内部建设的基础。
对于流程控制的整体要求。应作为企业设计本流程内部控制体系的整体性原则。
主要业务环节及具体内控要求，企业可参考这些具体要求，结合本企业实际情况，制定细 化的内部控制步骤和程序，包括明确内控执行的岗位和人员、频率、文档、问题跟进措施 等。
《企业内部控制评价指引》： 用以指导企业开展内部控制 评价，以满足基本规范的实 施要求。内容包含评价原则、 评价制度要求、评价的内容、 评价的程序、缺陷的认定、 评价报告。
企业内部控制审计指引
《企业内部控制审计指引》： 用以规范注册会计视执行企业 内部控制审计业务。内容包含 审计目标、计划审计工作、实 施审计工作、评价控制缺陷、 完成审计工作、出具审计报告、 记录审计工作、审计报告参考 格式。
2010年4 月26日发
布
5
配套指引协助做好三件事
审计师：
按照《审计指引》的要求，对财 务报告内 部控制的有效性发表 审计意见，并对内部控制审计过 程中注意到的非财务报告内部控 制的重大缺陷予以披露
评价对象为企业建立和实施的财 务报告内部控制
企业：
按照《评价指引》的相关要求， 对内部控制的有效性进行自我评 价
销售业务 研究与开发 工程项目
担保业务
业务外包
财务报告
全面预算
合同管理
内部信息传 递
根据各具体指引所规范内容的不同，可以将应用指引分为三类：
信息系统
内部环境类（5个）
•组织架构 •发展战略 •人力资源
•企业文化 •社会责任
控制活动类（9个）
•资金活动 •采购业务 •资产管理 •销售业务 •研究与开发 •工程项目 •担保业务
《企业内部控制应用指引》：共18项，用以指导企业开展内部控制建设，并为企业及事务所的内 部控制评价及审计提供参考。内容包含制定该项指引的总体目标、涉及事项的定义、相关风险描 述、业务流程规范和关键控制点要求等标准性内容。应用指引条目如下：
组织架构
发展战略
人力资源
企业文化
社会责任
资金活动
采购业务
资产管理