內(nèi)部控制自我評價方法介紹-德勤培訓(xùn)

1、內(nèi)部控制自我評價方法介紹（培訓(xùn)材料）內(nèi)部控制自我評價方法介紹（培訓(xùn)材料）德勤華永會計師事務(wù)所有限公司德勤華永會計師事務(wù)所有限公司企業(yè)風(fēng)險管理服務(wù)企業(yè)風(fēng)險管理服務(wù)2009年年7月月12006 德勤華永會計事務(wù)所有限公司1主要內(nèi)容主要內(nèi)容1國內(nèi)監(jiān)管要求及內(nèi)控自我評估理論知識介紹國內(nèi)監(jiān)管要求及內(nèi)控自我評估理論知識介紹 2內(nèi)控自我評估機制設(shè)計的介紹 3開展內(nèi)控自我評估工作的具體要求 22006 德勤華永會計事務(wù)所有限公司規(guī)定內(nèi)容摘要出臺日期生效日期財政部等5部委：企業(yè)內(nèi)部控制基本規(guī)范財政部發(fā)布企業(yè)內(nèi)部控制基本規(guī)范，要求上市公司必須、鼓勵其他大中型企業(yè)，制定內(nèi)部控制制度并實施有效的內(nèi)部控制，并應(yīng)委托從事

2、內(nèi)部控制審計的會計師事務(wù)所對企業(yè)內(nèi)部控制的有效性進(jìn)行審計，出具審計報告。2008-6-282009-7-1財政部等5部委：企業(yè)內(nèi)部控制應(yīng)用指引（征求意見稿） 財政部發(fā)布關(guān)于印發(fā)企業(yè)內(nèi)部控制應(yīng)用指引（征求意見稿）的通知 ，包括資金，采購，存貨，銷售，工程項目，固定資產(chǎn)，無形資產(chǎn)，長期股權(quán)投資，籌資，預(yù)算，成本費用，擔(dān)保，合同協(xié)議，業(yè)務(wù)外包，對子公司的控制，財務(wù)報告編制與披露，人力資源政策，信息系統(tǒng)一般控制，衍生工具，企業(yè)并購，關(guān)聯(lián)交易，內(nèi)部審計。共22項分流程的具體指引。2008-6-28尚未明確財政部等5部委：企業(yè)內(nèi)部控制評價指引（征求意見稿） 為規(guī)范企業(yè)內(nèi)部控制評價工作，要求企業(yè)應(yīng)對其內(nèi)部控

3、制的設(shè)計和運行狀況定期評價，出具評價報告，發(fā)現(xiàn)企業(yè)內(nèi)部控制缺陷，提出和實施改進(jìn)方案，確保內(nèi)部控制有效運行。2008-6-28尚未明確我國內(nèi)部控制相關(guān)的監(jiān)管要求我國內(nèi)部控制相關(guān)的監(jiān)管要求 財政部層面財政部層面32006 德勤華永會計事務(wù)所有限公司規(guī)定內(nèi)容摘要出臺日期生效日期上海證券交易所：上海證券交易所上市公司內(nèi)部控制指引要求上市公司董事會應(yīng)在年度報告披露的同時，披露年度內(nèi)部控制自我評估報告，并披露會計師事務(wù)所對內(nèi)部控制自我評估報告的核實評價意見。2006-06-04 2006-7-1上海證券交易所：關(guān)于做好上市公司2008年履行社會責(zé)任的報告及內(nèi)部控制自我評估報告披露工作的通知“上證公司治理板

4、塊”的231家樣本上市公司、發(fā)行境外上市外資股的公司及金融類公司在披露2008年年度報告的同時，披露社會責(zé)任報告和內(nèi)控自評報告。同時，鼓勵其他有條件的公司披露社會責(zé)任報告和內(nèi)控報告。 2008-12-42008-12-31我國內(nèi)部控制相關(guān)的監(jiān)管要求我國內(nèi)部控制相關(guān)的監(jiān)管要求上交所層面上交所層面42006 德勤華永會計事務(wù)所有限公司公司內(nèi)控自評報告格式公司內(nèi)控自評報告格式“內(nèi)容精簡、責(zé)任明確、問題清晰內(nèi)容精簡、責(zé)任明確、問題清晰” 規(guī)定報告內(nèi)容為：內(nèi)規(guī)定報告內(nèi)容為：內(nèi)控目標(biāo)、內(nèi)控固有局限性、考慮了哪些方面內(nèi)控基本要素、公司是否存在重大缺陷、控目標(biāo)、內(nèi)控固有局限性、考慮了哪些方面內(nèi)控基本要素、公司

5、是否存在重大缺陷、審計師審計意見審計師審計意見 （重大缺陷包括但不限于：企業(yè)會計報表及其附注存在重大不真重大缺陷包括但不限于：企業(yè)會計報表及其附注存在重大不真實、不準(zhǔn)確或不完整的情況；被有關(guān)部門或監(jiān)管機構(gòu)處罰；因內(nèi)控失效而導(dǎo)致的資實、不準(zhǔn)確或不完整的情況；被有關(guān)部門或監(jiān)管機構(gòu)處罰；因內(nèi)控失效而導(dǎo)致的資產(chǎn)發(fā)生重大損失；高管舞弊等情形。如存在這些缺陷公司已采取的整改措施包括哪產(chǎn)發(fā)生重大損失；高管舞弊等情形。如存在這些缺陷公司已采取的整改措施包括哪些方面，并指明尚未整改完畢的重大缺陷和預(yù)計整改完成的時間）些方面，并指明尚未整改完畢的重大缺陷和預(yù)計整改完成的時間）鼓勵上市公司聘請審計機構(gòu)對公司內(nèi)部控制

6、進(jìn)行核實評價，公司聘請審計機構(gòu)對公鼓勵上市公司聘請審計機構(gòu)對公司內(nèi)部控制進(jìn)行核實評價，公司聘請審計機構(gòu)對公司內(nèi)部控制進(jìn)行核實評價的，司內(nèi)部控制進(jìn)行核實評價的，應(yīng)應(yīng)披露審計機構(gòu)對公司內(nèi)部控制的核實評價意見。披露審計機構(gòu)對公司內(nèi)部控制的核實評價意見。上市公司應(yīng)將董事審議內(nèi)控報告的工作底稿提交各董事。上市公司應(yīng)將董事審議內(nèi)控報告的工作底稿提交各董事。董事必須親自填寫工作底董事必須親自填寫工作底稿稿，工作底稿中明確了董事在審議內(nèi)控報告之前，至少應(yīng)關(guān)注到的內(nèi)容，形成對上，工作底稿中明確了董事在審議內(nèi)控報告之前，至少應(yīng)關(guān)注到的內(nèi)容，形成對上市公司內(nèi)控報告審議的依據(jù)。上市公司則應(yīng)為董事填寫工作底稿有關(guān)內(nèi)容提

7、供便利，市公司內(nèi)控報告審議的依據(jù)。上市公司則應(yīng)為董事填寫工作底稿有關(guān)內(nèi)容提供便利，并將工作底稿作為董事會會議記錄的一部分，按規(guī)定保存。并將工作底稿作為董事會會議記錄的一部分，按規(guī)定保存。上交所年報工作布置要點提示上交所年報工作布置要點提示52006 德勤華永會計事務(wù)所有限公司5建立一個健全的內(nèi)部控制制度是公司高級管理層的職責(zé)建立一個健全的內(nèi)部控制制度是公司高級管理層的職責(zé)必須的工作：必須的工作：1. 明確內(nèi)控檢查監(jiān)督的專門職能部門明確內(nèi)控檢查監(jiān)督的專門職能部門2. 確定并記錄公司現(xiàn)有的內(nèi)部控制流程，包括公司層面和部門層面，涵確定并記錄公司現(xiàn)有的內(nèi)部控制流程，包括公司層面和部門層面，涵蓋各業(yè)務(wù)流

8、程環(huán)節(jié)和各項公司管理制度蓋各業(yè)務(wù)流程環(huán)節(jié)和各項公司管理制度3. 持續(xù)性地按照法律法規(guī)，部門規(guī)章及證券交易所上市規(guī)則的規(guī)定把建持續(xù)性地按照法律法規(guī)，部門規(guī)章及證券交易所上市規(guī)則的規(guī)定把建立立/ /完善內(nèi)部控制制度納入長效管理機制完善內(nèi)部控制制度納入長效管理機制62006 德勤華永會計事務(wù)所有限公司6管理層對于內(nèi)部控制執(zhí)行的自我評估以及檢查監(jiān)督管理層對于內(nèi)部控制執(zhí)行的自我評估以及檢查監(jiān)督必須的工作：必須的工作：1. 1. 制定內(nèi)控監(jiān)督檢查辦法和年度內(nèi)部控制檢查監(jiān)督計劃制定內(nèi)控監(jiān)督檢查辦法和年度內(nèi)部控制檢查監(jiān)督計劃; ; 跟蹤內(nèi)部控跟蹤內(nèi)部控制執(zhí)行缺陷并確保缺陷得到及時改進(jìn)制執(zhí)行缺陷并確保缺陷得到及

9、時改進(jìn)2. 2. 對關(guān)鍵控制點進(jìn)行監(jiān)督檢查并記錄檢查結(jié)果對關(guān)鍵控制點進(jìn)行監(jiān)督檢查并記錄檢查結(jié)果; ;生成生成內(nèi)部控制檢查監(jiān)內(nèi)部控制檢查監(jiān)督工作報告督工作報告并每半年呈交董事會并每半年呈交董事會3.3. 董事會或?qū)徲嬑瘑T會審核董事會或?qū)徲嬑瘑T會審核內(nèi)部控制檢查監(jiān)督工作報告內(nèi)部控制檢查監(jiān)督工作報告；并以此；并以此為基礎(chǔ)制作為基礎(chǔ)制作內(nèi)部控制自我評估報告內(nèi)部控制自我評估報告并形成董事會決議并形成董事會決議4. 4. 披露披露內(nèi)部控制自我評估報告內(nèi)部控制自我評估報告以及會計師事務(wù)所對該報告出具的以及會計師事務(wù)所對該報告出具的核實評價意見核實評價意見72006 德勤華永會計事務(wù)所有限公司積極響應(yīng)外部監(jiān)管

10、要求積極響應(yīng)外部監(jiān)管要求q公司作為上市公司，財政部要求于2009年7月1日起，按五部委聯(lián)合頒布的企業(yè)內(nèi)部控制基本規(guī)范建立健全內(nèi)部控制體系，并建立長效機制對內(nèi)控有效性進(jìn)行持續(xù)維護(hù)、自評及測試。內(nèi)部控制自我評價的意義內(nèi)部控制自我評價的意義82006 德勤華永會計事務(wù)所有限公司踏實提高公司整體管理水平踏實提高公司整體管理水平q公司將借助內(nèi)部控制體系的建設(shè)，進(jìn)一步梳理完善公司現(xiàn)有管理政策體系，提高經(jīng)營管理水平和風(fēng)險防范能力，提高公司綜合競爭力，促進(jìn)公司可持續(xù)發(fā)展。內(nèi)部控制自我評價的意義內(nèi)部控制自我評價的意義92006 德勤華永會計事務(wù)所有限公司內(nèi)控自我評估主要步驟介紹內(nèi)控自我評估主要步驟介紹 管理層委

11、任項目領(lǐng)導(dǎo)管理層委任項目領(lǐng)導(dǎo)及項目小組及項目小組 成立專門職能部門成立專門職能部門（檢查監(jiān)督部門），定（檢查監(jiān)督部門），定義監(jiān)督檢查部門職責(zé)義監(jiān)督檢查部門職責(zé)分工分工 確定項目計劃以建立確定項目計劃以建立/ /完善公司的內(nèi)部控完善公司的內(nèi)部控制制 進(jìn)行培訓(xùn)進(jìn)行培訓(xùn) 將內(nèi)控項目計劃承交將內(nèi)控項目計劃承交董事會審閱董事會審閱 進(jìn)行風(fēng)險評估進(jìn)行風(fēng)險評估確定項確定項目范圍目范圍選定試點公司選定試點公司盤點現(xiàn)有制度、流程，盤點現(xiàn)有制度、流程，辨識辨識與記錄公司層面、下屬部門與記錄公司層面、下屬部門與附屬公司的、以及各業(yè)務(wù)與附屬公司的、以及各業(yè)務(wù)環(huán)節(jié)的現(xiàn)有內(nèi)部控制環(huán)節(jié)的現(xiàn)有內(nèi)部控制，找出，找出內(nèi)部控制需要

12、改進(jìn)的關(guān)鍵點內(nèi)部控制需要改進(jìn)的關(guān)鍵點建立標(biāo)準(zhǔn)內(nèi)控文檔模版建立標(biāo)準(zhǔn)內(nèi)控文檔模版推廣內(nèi)控文檔推廣內(nèi)控文檔匯總內(nèi)部控制設(shè)計缺陷并提匯總內(nèi)部控制設(shè)計缺陷并提出整改方案出整改方案執(zhí)行整改方案執(zhí)行整改方案持續(xù)性地按照法律法規(guī)，部持續(xù)性地按照法律法規(guī)，部門規(guī)章及證券交易所上市規(guī)門規(guī)章及證券交易所上市規(guī)則的規(guī)定把建立則的規(guī)定把建立/ /完善內(nèi)部完善內(nèi)部控制制度納入長效管理機制控制制度納入長效管理機制 董事會審核董事會審核內(nèi)部控內(nèi)部控制自我評價報告制自我評價報告； 披露披露內(nèi)部控制自我內(nèi)部控制自我評價報告評價報告以及會計以及會計師事務(wù)所對該報告出師事務(wù)所對該報告出具的核實評價具的核實評價/ /審計意審計意見見

13、制定內(nèi)控監(jiān)督檢查制定內(nèi)控監(jiān)督檢查辦法和年度內(nèi)部控辦法和年度內(nèi)部控制檢查監(jiān)督計劃（制檢查監(jiān)督計劃（符合性測試）符合性測試） 對關(guān)鍵控制點進(jìn)行對關(guān)鍵控制點進(jìn)行監(jiān)督檢查并記錄結(jié)監(jiān)督檢查并記錄結(jié)果果 監(jiān)控內(nèi)控缺陷的整監(jiān)控內(nèi)控缺陷的整改情況改情況 生成生成內(nèi)部控制自內(nèi)部控制自我評價報告我評價報告承交承交董事會董事會主要主要步驟步驟項目階段項目階段機構(gòu)設(shè)立機構(gòu)設(shè)立和計劃階段和計劃階段建立健全建立健全內(nèi)控制度階段內(nèi)控制度階段董事會報告董事會報告及披露階段及披露階段內(nèi)控自我檢查內(nèi)控自我檢查監(jiān)督和匯報階監(jiān)督和匯報階段段102006 德勤華永會計事務(wù)所有限公司管理層委任項目領(lǐng)導(dǎo)及項目管理層委任項目領(lǐng)導(dǎo)及項目小組小

14、組成立專門職能部門成立專門職能部門（檢查監(jiān)督部門），定義監(jiān)（檢查監(jiān)督部門），定義監(jiān)督檢查部門職責(zé)分工督檢查部門職責(zé)分工確定項目計劃以建立確定項目計劃以建立/完善完善公司的內(nèi)部控制公司的內(nèi)部控制 進(jìn)行培訓(xùn)進(jìn)行培訓(xùn) 將內(nèi)控項目計劃承交董事會將內(nèi)控項目計劃承交董事會審閱審閱進(jìn)行風(fēng)險評估進(jìn)行風(fēng)險評估確定項目范圍確定項目范圍主要步驟主要步驟項目階段項目階段關(guān)鍵事項關(guān)鍵事項 管理層委任項目領(lǐng)導(dǎo)及項目小組管理層委任項目領(lǐng)導(dǎo)及項目小組 高層重視并直接參與非常重要高層重視并直接參與非常重要；管理層事先將內(nèi)；管理層事先將內(nèi)控項目計劃向董事會匯報符合上交所控項目計劃向董事會匯報符合上交所指引指引的的精神：以董事會為

15、內(nèi)控制度之完整合理、實施有精神：以董事會為內(nèi)控制度之完整合理、實施有效之責(zé)任主體效之責(zé)任主體 制定制定分批分批/分對象分對象因材施教的培訓(xùn)計劃，增進(jìn)全員因材施教的培訓(xùn)計劃，增進(jìn)全員意識。根據(jù)管理層需求制作培訓(xùn)材料；分批意識。根據(jù)管理層需求制作培訓(xùn)材料；分批/分對分對象地實施培訓(xùn)。象地實施培訓(xùn)。機構(gòu)設(shè)立機構(gòu)設(shè)立和計劃階段和計劃階段建立健全建立健全內(nèi)控制度階段內(nèi)控制度階段董事會報告董事會報告及披露階段及披露階段內(nèi)控自我檢查內(nèi)控自我檢查監(jiān)督和匯報階監(jiān)督和匯報階段段項目主要步驟項目主要步驟1 1：機構(gòu)設(shè)立和計劃階段：機構(gòu)設(shè)立和計劃階段112006 德勤華永會計事務(wù)所有限公司管理層委任項目領(lǐng)導(dǎo)及項目管理

16、層委任項目領(lǐng)導(dǎo)及項目小組小組成立專門職能部門成立專門職能部門（檢查監(jiān)督部門），定義監(jiān)（檢查監(jiān)督部門），定義監(jiān)督檢查部門職責(zé)分工督檢查部門職責(zé)分工確定項目計劃以建立確定項目計劃以建立/完善完善公司的內(nèi)部控制公司的內(nèi)部控制 進(jìn)行培訓(xùn)進(jìn)行培訓(xùn) 將內(nèi)控項目計劃承交董事會將內(nèi)控項目計劃承交董事會審閱審閱進(jìn)行風(fēng)險評估進(jìn)行風(fēng)險評估確定項目范圍確定項目范圍主要步驟主要步驟項目階段項目階段項目成果項目成果 制定制定項目小組制度項目小組制度，以及專門委派的，以及專門委派的職能部門或職能部門或項目小組項目小組定義定義項目職責(zé)分工項目職責(zé)分工 制定制定項目實施具體計劃項目實施具體計劃 制定制定分批分批/分對象的培訓(xùn)計

17、劃分對象的培訓(xùn)計劃， 制作制作培訓(xùn)材料培訓(xùn)材料； 分批分批/分對象地分對象地實施培訓(xùn)實施培訓(xùn)。 明確的明確的范圍界定范圍界定。機構(gòu)設(shè)立機構(gòu)設(shè)立和計劃階段和計劃階段建立健全建立健全內(nèi)控制度階段內(nèi)控制度階段董事會報告董事會報告及披露階段及披露階段內(nèi)控自我檢查內(nèi)控自我檢查監(jiān)督和匯報階監(jiān)督和匯報階段段項目主要步驟項目主要步驟1 1：機構(gòu)設(shè)立和計劃階段（續(xù)）：機構(gòu)設(shè)立和計劃階段（續(xù)）122006 德勤華永會計事務(wù)所有限公司主要步驟主要步驟項目階段項目階段機構(gòu)設(shè)立機構(gòu)設(shè)立和計劃階段和計劃階段建立健全建立健全內(nèi)控制度階段內(nèi)控制度階段董事會報告董事會報告及披露階段及披露階段內(nèi)控自我檢查內(nèi)控自我檢查監(jiān)督和匯報階

18、監(jiān)督和匯報階段段關(guān)鍵事項關(guān)鍵事項 對試點公司以風(fēng)險評估為基礎(chǔ)，對試點公司以風(fēng)險評估為基礎(chǔ)，有側(cè)重點地選擇有側(cè)重點地選擇哪些下屬部門哪些下屬部門/公司的、哪些業(yè)務(wù)環(huán)節(jié)需要重點關(guān)公司的、哪些業(yè)務(wù)環(huán)節(jié)需要重點關(guān)注。注。 對關(guān)鍵內(nèi)控控制進(jìn)行記錄，形成對關(guān)鍵內(nèi)控控制進(jìn)行記錄，形成內(nèi)控手冊內(nèi)控手冊 通過記錄，與最佳實踐和監(jiān)管機構(gòu)要求進(jìn)行對比，通過記錄，與最佳實踐和監(jiān)管機構(gòu)要求進(jìn)行對比，辨識內(nèi)部控制設(shè)計缺陷；對業(yè)務(wù)流程進(jìn)行穿行測辨識內(nèi)部控制設(shè)計缺陷；對業(yè)務(wù)流程進(jìn)行穿行測試，辨識內(nèi)部控制實施缺陷；對關(guān)鍵控制點進(jìn)行試，辨識內(nèi)部控制實施缺陷；對關(guān)鍵控制點進(jìn)行執(zhí)行有效性測試，辨識內(nèi)部控制執(zhí)行有效性缺陷執(zhí)行有效性測試

19、，辨識內(nèi)部控制執(zhí)行有效性缺陷 建立和推廣內(nèi)部控制建立和推廣內(nèi)部控制標(biāo)準(zhǔn)文檔模版標(biāo)準(zhǔn)文檔模版。 對在內(nèi)控推廣中發(fā)現(xiàn)的控制缺陷，確定和設(shè)計對在內(nèi)控推廣中發(fā)現(xiàn)的控制缺陷，確定和設(shè)計整整改方案改方案；整改方案將為管理層增加價值，并非只；整改方案將為管理層增加價值，并非只是為了符合是為了符合指引指引要求，而是對公司的規(guī)范運要求，而是對公司的規(guī)范運作和長遠(yuǎn)發(fā)展有利作和長遠(yuǎn)發(fā)展有利項目主要步驟項目主要步驟2 2：建立健全內(nèi)控制度：建立健全內(nèi)控制度（自我評估）（自我評估）選定試點公司選定試點公司盤點現(xiàn)有制度、流程，盤點現(xiàn)有制度、流程，辨識與記錄公司層面、辨識與記錄公司層面、下屬部門與附屬公司下屬部門與附屬公司

20、的、以及各業(yè)務(wù)環(huán)節(jié)的、以及各業(yè)務(wù)環(huán)節(jié)的現(xiàn)有內(nèi)部控制的現(xiàn)有內(nèi)部控制，找，找出內(nèi)部控制需要改進(jìn)出內(nèi)部控制需要改進(jìn)的關(guān)鍵點的關(guān)鍵點建立標(biāo)準(zhǔn)內(nèi)控文檔模建立標(biāo)準(zhǔn)內(nèi)控文檔模版版推廣內(nèi)控文檔推廣內(nèi)控文檔匯總內(nèi)部控制設(shè)計缺匯總內(nèi)部控制設(shè)計缺陷并提出整改方案陷并提出整改方案執(zhí)行整改方案執(zhí)行整改方案持續(xù)性地按照法律法持續(xù)性地按照法律法規(guī)，部門規(guī)章及證券規(guī)，部門規(guī)章及證券交易所上市規(guī)則的規(guī)交易所上市規(guī)則的規(guī)定把建立定把建立/ /完善內(nèi)部控完善內(nèi)部控制制度納入長效管理制制度納入長效管理機制機制 132006 德勤華永會計事務(wù)所有限公司主要步驟主要步驟項目階段項目階段機構(gòu)設(shè)立機構(gòu)設(shè)立和計劃階段和計劃階段建立健全建立健全

21、內(nèi)控制度階段內(nèi)控制度階段董事會報告董事會報告及披露階段及披露階段內(nèi)控自我檢查內(nèi)控自我檢查監(jiān)督和匯報階監(jiān)督和匯報階段段項目成果項目成果 記錄整理內(nèi)控控制進(jìn)行文檔化形成記錄整理內(nèi)控控制進(jìn)行文檔化形成標(biāo)準(zhǔn)的內(nèi)控文標(biāo)準(zhǔn)的內(nèi)控文檔檔 納入范圍的子公司的內(nèi)控文檔納入范圍的子公司的內(nèi)控文檔 就推廣中發(fā)現(xiàn)的內(nèi)控缺陷，編制就推廣中發(fā)現(xiàn)的內(nèi)控缺陷，編制內(nèi)控缺陷匯總報內(nèi)控缺陷匯總報告和改進(jìn)跟蹤表告和改進(jìn)跟蹤表；項目主要步驟項目主要步驟2 2：建立健全內(nèi)控制度（自我評估）：建立健全內(nèi)控制度（自我評估）選定試點公司選定試點公司盤點現(xiàn)有制度、流程，盤點現(xiàn)有制度、流程，辨識與記錄公司層面、辨識與記錄公司層面、下屬部門與附屬

22、公司下屬部門與附屬公司的、以及各業(yè)務(wù)環(huán)節(jié)的、以及各業(yè)務(wù)環(huán)節(jié)的現(xiàn)有內(nèi)部控制的現(xiàn)有內(nèi)部控制，找，找出內(nèi)部控制需要改進(jìn)出內(nèi)部控制需要改進(jìn)的關(guān)鍵點的關(guān)鍵點建立標(biāo)準(zhǔn)內(nèi)控文檔模建立標(biāo)準(zhǔn)內(nèi)控文檔模版版推廣內(nèi)控文檔推廣內(nèi)控文檔匯總內(nèi)部控制設(shè)計缺匯總內(nèi)部控制設(shè)計缺陷并提出整改方案陷并提出整改方案執(zhí)行整改方案執(zhí)行整改方案 142006 德勤華永會計事務(wù)所有限公司主要步驟主要步驟項目階段項目階段關(guān)鍵事項關(guān)鍵事項 跟蹤掌握整改方案的改進(jìn)情況跟蹤掌握整改方案的改進(jìn)情況，并且根據(jù)新的業(yè)，并且根據(jù)新的業(yè)務(wù)流程更新內(nèi)控文檔務(wù)流程更新內(nèi)控文檔機構(gòu)設(shè)立機構(gòu)設(shè)立和計劃階段和計劃階段建立健全建立健全內(nèi)控制度階段內(nèi)控制度階段董事會報告

23、董事會報告及披露階段及披露階段內(nèi)控自我檢查內(nèi)控自我檢查監(jiān)督和匯報階監(jiān)督和匯報階段段項目主要步驟項目主要步驟2 2：建立健全內(nèi)控制度（整改及持續(xù)監(jiān)督）：建立健全內(nèi)控制度（整改及持續(xù)監(jiān)督）持續(xù)性地按照法律法持續(xù)性地按照法律法規(guī)，部門規(guī)章及證券規(guī)，部門規(guī)章及證券交易所上市規(guī)則的規(guī)交易所上市規(guī)則的規(guī)定把建立定把建立/ /完善內(nèi)部控完善內(nèi)部控制制度納入長效管理制制度納入長效管理機制機制 152006 德勤華永會計事務(wù)所有限公司主要步驟主要步驟項目階段項目階段項目成果項目成果更新的內(nèi)控文檔更新的內(nèi)控文檔機構(gòu)設(shè)立機構(gòu)設(shè)立和計劃階段和計劃階段建立健全建立健全內(nèi)控制度階段內(nèi)控制度階段董事會報告董事會報告及披露階

24、段及披露階段內(nèi)控自我檢查內(nèi)控自我檢查監(jiān)督和匯報階監(jiān)督和匯報階段段項目主要步驟項目主要步驟2 2：建立健全內(nèi)控制度（整改及持續(xù)監(jiān)督）：建立健全內(nèi)控制度（整改及持續(xù)監(jiān)督）持續(xù)性地按照法律法持續(xù)性地按照法律法規(guī)，部門規(guī)章及證券規(guī)，部門規(guī)章及證券交易所上市規(guī)則的規(guī)交易所上市規(guī)則的規(guī)定把建立定把建立/ /完善內(nèi)部控完善內(nèi)部控制制度納入長效管理制制度納入長效管理機制機制 162006 德勤華永會計事務(wù)所有限公司主要步驟主要步驟項目階段項目階段關(guān)鍵事項關(guān)鍵事項 在制定內(nèi)控監(jiān)督檢查辦法和年度內(nèi)控檢查計劃時在制定內(nèi)控監(jiān)督檢查辦法和年度內(nèi)控檢查計劃時亦應(yīng)當(dāng)進(jìn)行風(fēng)險評估，亦應(yīng)當(dāng)進(jìn)行風(fēng)險評估，使有限的資源被有側(cè)重地使

25、有限的資源被有側(cè)重地運用到高風(fēng)險的領(lǐng)域運用到高風(fēng)險的領(lǐng)域 抽檢管理層的內(nèi)控文檔抽檢管理層的內(nèi)控文檔，通過檢查和必要的抽樣，通過檢查和必要的抽樣測試等手段確認(rèn)內(nèi)控文檔是否準(zhǔn)確填寫，并向總測試等手段確認(rèn)內(nèi)控文檔是否準(zhǔn)確填寫，并向總裁辦公會及董事會報告測試結(jié)果。管理層內(nèi)控自裁辦公會及董事會報告測試結(jié)果。管理層內(nèi)控自我評估加上檢查監(jiān)督部門循環(huán)抽查符合我評估加上檢查監(jiān)督部門循環(huán)抽查符合指引指引中內(nèi)控框架下中內(nèi)控框架下“檢查監(jiān)督檢查監(jiān)督”層面的精神層面的精神 跟蹤監(jiān)控整改方案的實施跟蹤監(jiān)控整改方案的實施情況，確認(rèn)整改是否被情況，確認(rèn)整改是否被有效落實有效落實 起草內(nèi)部控制自我評價報告起草內(nèi)部控制自我評價報

26、告機構(gòu)設(shè)立機構(gòu)設(shè)立和計劃階段和計劃階段建立健全建立健全內(nèi)控制度階段內(nèi)控制度階段董事會報告董事會報告及披露階段及披露階段內(nèi)控自我檢查內(nèi)控自我檢查監(jiān)督和匯報階監(jiān)督和匯報階段段項目主要步驟項目主要步驟3 3：內(nèi)控自我檢查監(jiān)督和匯報階段：內(nèi)控自我檢查監(jiān)督和匯報階段制定內(nèi)控監(jiān)督檢查辦制定內(nèi)控監(jiān)督檢查辦法和年度內(nèi)部控制檢法和年度內(nèi)部控制檢查監(jiān)督計劃（符合性查監(jiān)督計劃（符合性測試）測試）對關(guān)鍵控制點進(jìn)行監(jiān)對關(guān)鍵控制點進(jìn)行監(jiān)督檢查并記錄結(jié)果督檢查并記錄結(jié)果監(jiān)控內(nèi)控缺陷的整改監(jiān)控內(nèi)控缺陷的整改情況情況生成生成內(nèi)部控制自我內(nèi)部控制自我評價報告評價報告承交董事承交董事會會172006 德勤華永會計事務(wù)所有限公司主要

27、步驟主要步驟項目階段項目階段項目成果項目成果 符合性測試計劃符合性測試計劃 檢查和必要的抽樣測試的測試程序、方法和具體檢查和必要的抽樣測試的測試程序、方法和具體計劃計劃。 內(nèi)部控制自我評價報告草稿內(nèi)部控制自我評價報告草稿機構(gòu)設(shè)立機構(gòu)設(shè)立和計劃階段和計劃階段建立健全建立健全內(nèi)控制度階段內(nèi)控制度階段董事會報告董事會報告及披露階段及披露階段內(nèi)控自我檢查內(nèi)控自我檢查監(jiān)督和匯報階監(jiān)督和匯報階段段制定內(nèi)控監(jiān)督檢查辦制定內(nèi)控監(jiān)督檢查辦法和年度內(nèi)部控制檢法和年度內(nèi)部控制檢查監(jiān)督計劃（符合性查監(jiān)督計劃（符合性測試）測試）對關(guān)鍵控制點進(jìn)行監(jiān)對關(guān)鍵控制點進(jìn)行監(jiān)督檢查并記錄結(jié)果督檢查并記錄結(jié)果監(jiān)控內(nèi)控缺陷的整改監(jiān)控內(nèi)

28、控缺陷的整改情況情況生成生成內(nèi)部控制自我內(nèi)部控制自我評價報告評價報告承交董事承交董事會會項目主要步驟項目主要步驟3 3：內(nèi)控自我檢查監(jiān)督和匯報階段：內(nèi)控自我檢查監(jiān)督和匯報階段182006 德勤華永會計事務(wù)所有限公司董事會或?qū)徲嬑瘑T會審董事會或?qū)徲嬑瘑T會審核核內(nèi)部控制檢查監(jiān)督內(nèi)部控制檢查監(jiān)督工作報告工作報告；并以此為；并以此為基礎(chǔ)制作基礎(chǔ)制作內(nèi)部控制自內(nèi)部控制自我評價報告我評價報告并形成董并形成董事會決議事會決議披露披露內(nèi)部控制自我評內(nèi)部控制自我評價報告價報告以及會計師事以及會計師事務(wù)所對該報告出具的核務(wù)所對該報告出具的核實評價意見實評價意見主要步驟主要步驟項目階段項目階段關(guān)鍵事項關(guān)鍵事項 董事

29、會是公司內(nèi)控制度之完整合理、實施有效董事會是公司內(nèi)控制度之完整合理、實施有效之之責(zé)任主體責(zé)任主體 董事會應(yīng)當(dāng)根據(jù)董事會議事規(guī)則以及其它相關(guān)董事會應(yīng)當(dāng)根據(jù)董事會議事規(guī)則以及其它相關(guān)法規(guī)的要求，法規(guī)的要求，采取適當(dāng)?shù)牟襟E和取得充分的資采取適當(dāng)?shù)牟襟E和取得充分的資料，來支持其對公司內(nèi)控的年度決議料，來支持其對公司內(nèi)控的年度決議，這些資，這些資料既應(yīng)包括檢查監(jiān)督部門遞交的料既應(yīng)包括檢查監(jiān)督部門遞交的內(nèi)部控制檢內(nèi)部控制檢查監(jiān)督工作報告查監(jiān)督工作報告；也應(yīng)包括管理層提交的其；也應(yīng)包括管理層提交的其他支持性文件，包括管理層的內(nèi)控文檔等。他支持性文件，包括管理層的內(nèi)控文檔等。機構(gòu)設(shè)立機構(gòu)設(shè)立和計劃階段和計劃階

30、段建立健全建立健全內(nèi)控制度階段內(nèi)控制度階段董事會報告董事會報告及披露階段及披露階段內(nèi)控自我檢查內(nèi)控自我檢查監(jiān)督和匯報階監(jiān)督和匯報階段段項目主要步驟項目主要步驟4 4：董事會報告及披露階段：董事會報告及披露階段192006 德勤華永會計事務(wù)所有限公司董事會或?qū)徲嬑瘑T會審董事會或?qū)徲嬑瘑T會審核核內(nèi)部控制檢查監(jiān)督內(nèi)部控制檢查監(jiān)督工作報告工作報告；并以此為；并以此為基礎(chǔ)制作基礎(chǔ)制作內(nèi)部控制自內(nèi)部控制自我評價報告我評價報告并形成董并形成董事會決議事會決議披露披露內(nèi)部控制自我評內(nèi)部控制自我評價報告價報告以及會計師事以及會計師事務(wù)所對該報告出具的核務(wù)所對該報告出具的核實評價意見實評價意見主要步驟主要步驟項目

31、階段項目階段項目成果項目成果 根據(jù)董事會議事規(guī)則以及其它相關(guān)法規(guī)的要求，根據(jù)董事會議事規(guī)則以及其它相關(guān)法規(guī)的要求，制定制定董事會內(nèi)部控制檢查監(jiān)督清單董事會內(nèi)部控制檢查監(jiān)督清單（Checklist），），并制定并制定董事會內(nèi)部控制資料檢董事會內(nèi)部控制資料檢查制度查制度，制度中規(guī)定董事會應(yīng)采取的適當(dāng)步驟，制度中規(guī)定董事會應(yīng)采取的適當(dāng)步驟，來支持其對公司內(nèi)控的年度決議或有重大內(nèi)部來支持其對公司內(nèi)控的年度決議或有重大內(nèi)部控制缺陷時的披露程序控制缺陷時的披露程序 董事會擬定董事會擬定內(nèi)部控制自我評估報告內(nèi)部控制自我評估報告并披露并披露機構(gòu)設(shè)立機構(gòu)設(shè)立和計劃階段和計劃階段建立健全建立健全內(nèi)控制度階段內(nèi)控制

32、度階段董事會報告董事會報告及披露階段及披露階段內(nèi)控自我檢查內(nèi)控自我檢查監(jiān)督和匯報階監(jiān)督和匯報階段段項目主要步驟項目主要步驟4 4：董事會報告及披露階段：董事會報告及披露階段202006 德勤華永會計事務(wù)所有限公司內(nèi)控自我評估理論知識介紹內(nèi)控自我評估理論知識介紹-CSA-CSA定義定義內(nèi)部控制自我評估內(nèi)部控制自我評估 (Control Self-Assessment,(Control Self-Assessment,簡寫成簡寫成CSA)CSA)是一個對是一個對企業(yè)內(nèi)部控制的效力進(jìn)行檢查和評價的過程，其目標(biāo)是為企業(yè)實現(xiàn)所企業(yè)內(nèi)部控制的效力進(jìn)行檢查和評價的過程，其目標(biāo)是為企業(yè)實現(xiàn)所有經(jīng)營目標(biāo)提供合理

33、的保證。有經(jīng)營目標(biāo)提供合理的保證。對發(fā)現(xiàn)的內(nèi)對發(fā)現(xiàn)的內(nèi)控缺陷進(jìn)行控缺陷進(jìn)行持續(xù)整改持續(xù)整改業(yè)務(wù)部門業(yè)務(wù)部門/子公司子公司自我評估自我評估對內(nèi)控設(shè)計對內(nèi)控設(shè)計及文檔修訂及文檔修訂維護(hù)維護(hù) 212006 德勤華永會計事務(wù)所有限公司21內(nèi)控自我評估理論知識介紹內(nèi)控自我評估理論知識介紹-CSA-CSA原理原理222006 德勤華永會計事務(wù)所有限公司22內(nèi)控自我評估理論知識介紹內(nèi)控自我評估理論知識介紹-CSA-CSA的四種形式的四種形式p ：識別最佳的控制技術(shù)是否已被用于達(dá)成控制目標(biāo)，并且有效的將風(fēng)險控制在可接受的水平。p ：關(guān)注風(fēng)險的識別和管理，檢查現(xiàn)有控制活動是否足夠用于防范關(guān)鍵風(fēng)險，識別剩余風(fēng)險以

34、尋求控制活動的改進(jìn)措施。p ：關(guān)注控制運行的情況，分析實際運行情況與初始設(shè)計的差距。p ：通過檢查現(xiàn)有控制，對流程進(jìn)行評估、更新和優(yōu)化。232006 德勤華永會計事務(wù)所有限公司23內(nèi)部控制自我評估的開展方式內(nèi)部控制自我評估的開展方式內(nèi)部控制自我評估的開展方式主要包括：內(nèi)部控制自我評估的開展方式主要包括：訪談 （Interviews）內(nèi)控評估問卷（Questionnaires）內(nèi)控自評小組研討會（Workshops）目前將以問卷的形式為主目前將以問卷的形式為主來開展；來開展；不排除在未來條件成熟之不排除在未來條件成熟之后，逐步開始使用研討會后，逐步開始使用研討會這種國外較為先進(jìn)的方式這種國外較為

35、先進(jìn)的方式242006 德勤華永會計事務(wù)所有限公司24主要內(nèi)容主要內(nèi)容1國內(nèi)監(jiān)管要求及內(nèi)控自我評估理論知識介紹國內(nèi)監(jiān)管要求及內(nèi)控自我評估理論知識介紹 2內(nèi)控自我評估機制設(shè)計的介紹 3開展內(nèi)控自我評估工作的具體要求 252006 德勤華永會計事務(wù)所有限公司25內(nèi)控自我評估機制設(shè)計的介紹內(nèi)控自我評估機制設(shè)計的介紹 - -自我檢查表的體系自我檢查表的體系各業(yè)務(wù)流程各業(yè)務(wù)流程內(nèi)控自查表內(nèi)控自查表負(fù)責(zé)填寫負(fù)責(zé)填寫各單位各單位總部部門總部部門公司層面內(nèi)控公司層面內(nèi)控自我檢查表自我檢查表這二者合稱為內(nèi)控自我檢查表這二者合稱為內(nèi)控自我檢查表負(fù)責(zé)填寫負(fù)責(zé)填寫高級管理層高級管理層262006 德勤華永會計事務(wù)所有

36、限公司內(nèi)部控制自我內(nèi)部控制自我評估表由內(nèi)控評估表由內(nèi)控手冊中的控制手冊中的控制矩陣精煉而成矩陣精煉而成內(nèi)控自我評估機制設(shè)計的介紹內(nèi)控自我評估機制設(shè)計的介紹 - -內(nèi)控自我評估表內(nèi)控自我評估表272006 德勤華永會計事務(wù)所有限公司27內(nèi)控自我評估機制設(shè)計的介紹內(nèi)控自我評估機制設(shè)計的介紹 - -內(nèi)控自我評估表內(nèi)控自我評估表銷售流程銷售流程采購流程采購流程存貨管理流程存貨管理流程資金管理流程資金管理流程投資管理流程投資管理流程 通用計算機控制流程通用計算機控制流程 財務(wù)報告流程財務(wù)報告流程計劃與預(yù)算流程計劃與預(yù)算流程固定資產(chǎn)管理流程固定資產(chǎn)管理流程人事薪酬管理人事薪酬管理費用支出流程費用支出流程對

37、下屬公司的管控對下屬公司的管控各業(yè)務(wù)流程各業(yè)務(wù)流程內(nèi)控自查表內(nèi)控自查表填寫原則：填寫原則：由熟悉業(yè)務(wù)或?qū)嶋H操作業(yè)務(wù)的主管級人員作為業(yè)務(wù)流程擁有者（Process Owner）進(jìn)行回答，由部門經(jīng)理及系統(tǒng)負(fù)責(zé)人簽署確認(rèn)。Process Owner可以進(jìn)一步將本人的自查表分解給下屬；但是“工作可以分解交辦，責(zé)任不會隨之轉(zhuǎn)移工作可以分解交辦，責(zé)任不會隨之轉(zhuǎn)移”。Process Owner，部門經(jīng)理和系統(tǒng)負(fù)責(zé)人對不正確的回答負(fù)責(zé)。282006 德勤華永會計事務(wù)所有限公司內(nèi)控自我評估機制設(shè)計的介紹內(nèi)控自我評估機制設(shè)計的介紹 - -企業(yè)管治對外聲明的藍(lán)圖企業(yè)管治對外聲明的藍(lán)圖高級管理層高級管理層/ /董事會

38、秘書董事會秘書 總經(jīng)理總經(jīng)理審計委員會審計委員會/ /董事會董事會采購流程采購流程本部本部子公司子公司資金流程資金流程本部本部子公司子公司銷售流程銷售流程本部本部子公司子公司其他流程其他流程檢查監(jiān)督報告檢查監(jiān)督報告檢查監(jiān)督部門檢查監(jiān)督部門( (職能部門職能部門) )對問卷回答實行對問卷回答實行抽檢，制作報告抽檢，制作報告3 3內(nèi)部檢查監(jiān)督部門內(nèi)部檢查監(jiān)督部門的工作底稿的工作底稿簽署確認(rèn)內(nèi)控簽署確認(rèn)內(nèi)控自評表自評表總部職能部門領(lǐng)導(dǎo)總部職能部門領(lǐng)導(dǎo)/ /子公司總經(jīng)理子公司總經(jīng)理簽署確認(rèn)內(nèi)控簽署確認(rèn)內(nèi)控自評表自評表其他內(nèi)控要素其他內(nèi)控要素自評表自評表2 24 4在年報中披露，遞交上交所在年報中披露，

39、遞交上交所內(nèi)部控制內(nèi)部控制自我評估報告自我評估報告5 5業(yè)務(wù)流程業(yè)務(wù)流程內(nèi)控自評表內(nèi)控自評表協(xié)調(diào)部門收集內(nèi)控自評表協(xié)調(diào)部門收集內(nèi)控自評表業(yè)務(wù)流程業(yè)務(wù)流程內(nèi)控自評表內(nèi)控自評表業(yè)務(wù)流程業(yè)務(wù)流程內(nèi)控自評表內(nèi)控自評表1 1292006 德勤華永會計事務(wù)所有限公司29內(nèi)控自我評估機制設(shè)計的介紹內(nèi)控自我評估機制設(shè)計的介紹 - -自查表的填表說明自查表的填表說明各業(yè)務(wù)流程各業(yè)務(wù)流程內(nèi)控自查表內(nèi)控自查表自查表填寫要求自查表填寫要求原則上，總部以及每個分原則上，總部以及每個分/子公司只需填寫并交回子公司只需填寫并交回一套自查表一套自查表?！?“一套一套” ”是指公司層面內(nèi)控和業(yè)務(wù)流程內(nèi)控自查表兩份。是指公司層面

40、內(nèi)控和業(yè)務(wù)流程內(nèi)控自查表兩份。各聯(lián)系人須負(fù)責(zé)將業(yè)務(wù)流程內(nèi)控自查表中的不同問題分配到各聯(lián)系人須負(fù)責(zé)將業(yè)務(wù)流程內(nèi)控自查表中的不同問題分配到不同的主管人員進(jìn)行填寫，然后回收。不同的主管人員進(jìn)行填寫，然后回收。建議聯(lián)系人用臺賬或其他形式記錄本單位建議聯(lián)系人用臺賬或其他形式記錄本單位/部門的每個問題的部門的每個問題的回答人員，以便未來的內(nèi)審抽查和責(zé)任劃分?；卮鹑藛T，以便未來的內(nèi)審抽查和責(zé)任劃分。自查表須經(jīng)本分自查表須經(jīng)本分/子公司，或者本總部部門的負(fù)責(zé)人簽署后匯子公司，或者本總部部門的負(fù)責(zé)人簽署后匯總到股份審計部?？偟焦煞輰徲嫴俊Ｔ俅螐娬{(diào)對各級管理層均適用的原則：再次強調(diào)對各級管理層均適用的原則：“ “

41、工作可以分解交辦，工作可以分解交辦，責(zé)任不會隨之轉(zhuǎn)移責(zé)任不會隨之轉(zhuǎn)移” ”。公司層面內(nèi)控公司層面內(nèi)控自我檢查表自我檢查表302006 德勤華永會計事務(wù)所有限公司30主要內(nèi)容主要內(nèi)容1國內(nèi)監(jiān)管要求及內(nèi)控自我評估理論知識介紹國內(nèi)監(jiān)管要求及內(nèi)控自我評估理論知識介紹 2內(nèi)控自我評估機制設(shè)計的介紹 3開展內(nèi)控自我評估工作的具體要求 312006 德勤華永會計事務(wù)所有限公司31準(zhǔn)備內(nèi)控自我評估文檔并下發(fā)管理層組織內(nèi)控自我評估，德勤現(xiàn)場指導(dǎo)收集內(nèi)控自我評估結(jié)果并執(zhí)行抽查匯報溝通、管理層改進(jìn)缺陷以及必要的再次測試協(xié)助管理層匯總內(nèi)控自我評估結(jié)果并內(nèi)控自我評估報告內(nèi)控自我評估的幾個階段內(nèi)控自我評估的幾個階段322006 德勤華永會計事務(wù)所有限公司內(nèi)控控制自我評估表介紹內(nèi)控控制自我評估表介紹各業(yè)務(wù)流程自查表中，該部分內(nèi)容與內(nèi)控各業(yè)務(wù)流程自查表中，該部分內(nèi)容與內(nèi)控手冊相一致，可以通過編號找到