内控培训课件

三、可能出现的问题
合同管理流程可能出现的问题
合同文本不规范； 事后合同； 合同审批程序不规范； 委托授权签订合同不规范； 合同签订日期与生效日期不统一。 合同生效日期超前于相关合同审批签字日期，即审核审批日期滞后， 致使合同的签订未得到有效的审批，相关风险未得到有效控制。 合同中缺失合同签订要素； 合同的签订日期滞后于合同专用章上登记的日期，未按照相关流程 程序执行； 需结合其它流程反映合同本身的问题。
38
业务层面测试讲解
——资金与费用管理 资金与费用管理
39
主要内容
28
二、内部控制测试简介
跟 单 测 试
以物资采购过程为例
采购计划 采购合同 收货入库 支付结算 财 务核 算
物 资 采 购
29
二、内部控制测试简介
关 控 测 试
对执行控制的岗位 人员进行访谈
确定样本总体 及样本量
选取样本 对样 本进 行检 查
记录访谈结果
记录抽样 测试情况
30
二、内部控制测试简介
培训资料
内控与风险管理培训讲座
ＸＸＸＸ
２０1 ２０ 0 年 09月 月
0
主 要 内 容
一、内控与风险管理基础知识 二、内控测试介绍 三、业务层面测试讲解
1
随着全球经济一体化进程的加快，内控与 风险管理的概念已经越来越清晰。特别是，经历金 融风暴后，注重风险控制的意思已经在全球范围内 根植在人们脑海里。 加强内控和风险管理已经成为现代经济社 会和企业管理不可逆转的趋势！
10
集团公司
监督
外部机构
过去 管理
区 别
流程显现 明晰责权
管理
落实制度
业务
专业部门
监督 监督
独立监督 控制风险 改进优化
现有 控制
公司内控
强调执行
11
如何认识内部控制与风险管理？ 风险管理：一般地讲，就是系统地管理和控制风险。
按照《中央企业全面风险管理指引》，全面风险管理是“指企 指企 业围绕总体经营目标， 业围绕总体经营目标，通过在企业管理的各个环节和经营过程 中执行风险管理的基本流程，培育良好的风险管理文化， 中执行风险管理的基本流程，培育良好的风险管理文化，建立 健全全面风险管理体系，包括风险管理策略、风险理财措施、 健全全面风险管理体系，包括风险管理策略、风险理财措施、 风险管理的组织职能体系、风险管理信息系统和内部控制系统， 风险管理的组织职能体系、风险管理信息系统和内部控制系统， 从而为实现风险管理的总体目标提供合理保证的过程和方法。 从而为实现风险管理的总体目标提供合理保证的过程和方法。” 通俗理解，就是控制好企业面临的内外部风险，保证目标实现。 全面风险管理是内部控制发展的高级阶段。
25
二、内部控制测试简介
公司层面测试 公司层面测试： 公司层面控制是确保管理层获得在公司内部各个领域 都有适当的控制机制在发挥作用的重要机制。 包括职业道德、高管基调、信访举报和违规处理、组 织结构、权利和责任分配、培训、业绩考核等十七个主题。
26
二、内部控制测试简介
业务层面测试 业务活动层面控制测试通过跟单测试和关键控制 测试两种方式对对业务层面所有重要流程的设计有效性 以及所有重要流程和关键控制的执行有效性进行检查。
7
如何认识内部控制与风险管理？ 内部控制： 内部控制：
从广义上说，是指群体或组织为达到一定的目标而采 取相应控制措施和行为的过程。 从企业范畴说，按照财政部等五部委发布的《企业内部 控制基本规范》，内部控制被定义为“是由企业董事会、监事 会、经理层和全体员工共同实施的、旨在实现控制目标的过 程”。控制目标是指企业的战略目标、经营目标、报告目标和 战略目标、 战略目标 经营目标、 合规目标等 合规目标等。
4
讨
论
什么是目标与风险？ 什么是目标与风险？ 如何认识内部控制与风险管理？ 如何认识内部控制与风险管理？
5
什么是目标与风险？ 目标： 目标：就是努力想要达到的状态、境界或目的。目标是
行为的指向。 对于个人而言，由于愿景的不同可以有多种目标。 对于企业而言，有战略目标、经营目标等。例 如:XXXXXXXXXXXX XXXXXXXXXXXX 对于企业内部不同的专业部门或岗位来说，围绕企业总 体要求，都与相应的目标。例如：财务管理要保证工作合规和报 财务管理要保证工作合规和报 告真实准确；计划管理要保证完整、真实、准确、及时等。 告真实准确；计划管理要保证完整、真实、准确、及时等。
16
二、内部控制测试简介
内部控制测试标准 1、国家相关法律、法规、规章、规定、办法、准则等 2、国内外监管机构发布的相关准则、指南、公告、指导意见等 3、国内外行业最佳实务、同类企业先进模式等 4、股份公司《内部控制管理手册》、相关规章、制度、规定
17
二、内部控制测试简介
内部控制测试标准 5、被测试单位相关规章、制度、规定、办法等； 6、股份公司内部控制体系建设目标； 7、被测试单位内部控制体系建设目标； 8、测试人员认为合理且与被测试单位沟通达成一致的 其他评价标准
20
二、内部控制测试简介
测 试 方 法 观察是现场见证正在执行的控制，从而判断控制 是否存在并有效运行。观察对测试接触性控制非常有用， 比询问的确信水平高，应该与其他测试方法同时运用。 检查是通过查看与控制相关的文档性记录，对控 制有效性做出判断。
21
二、内部控制测试简介
测 试 方 法 再执行是通过重新执行控制活动以确定控制是否有 效。检查应与询问结合运用，并进行适当的再执行程序， 确认控制确实有效执行。 例： 1、在信息系统总体控制测试中，模拟系统的方式进行 、 运算，输入假设的交易，用得到的结果与预计的结果进 行比较来测试系统。 2、财务报表的计算公式校验也可以通过再执行来确认。
6
什么是目标与风险？ 风险： 风险：就是指影响目标实现的各种潜在的不确定因素。
风险可分为只带来损失的纯粹风险以及既可能带来损失 又可能带来盈利的机会风险。一般情况下，我们说的是纯粹风险。 例如：企业内部有意或无意的人为差错、决策失误、操 企业内部有意或无意的人为差错、决策失误、 企业内部有意或无意的人为差错 作失误、违法违规、舞弊，外部的市场环境变化、政策法规调整、 作失误、违法违规、舞弊，外部的市场环境变化、政策法规调整、 地缘政治、重大灾害等都可能影响目标实现。 地缘政治、重大灾害等都可能影响目标实现。 风险是针对目标而言，没有目标就没有所谓的“风险”！ “风险”
18
二、内部控制测试简介
测 试 方 法
内部控制测试的基本方法
根据测试需要 综合运用各种方法
询问
观察
检查
再执行
19
二、内部控制测试简介
测 试 方 法 询问是通过口头或书面的方式对执行控制的相 关人员提出问题，根据被询问人的回答确定控制是否 存在并有效运行，以及控制执行人对控制的理解程度。 具体形式有访谈、调查问卷等。 询问是确信水平最弱的一种测试方法，仅仅通 过访谈不能获得充分的证据，应与其他测试方法同时 运用。
纠纷处理
纠纷管理
判（裁）决执行
35
二、测试关注要点
合同管理流程测试关注要点
签约主体资格审查是否合规； 合同签订是否符合相关规定，是否经过有效审批（关注审批范围 及权限的规定）； 合同签订是否经过有效授权； 合同文本内容是否完整，与相关表单证据（如合同台帐、用印登 记、合同审查审批表、计划、开（竣）工报告等）逻辑关系是否 一致； 合同变更、解除是否符合程序要求； 是否定期对合同履行情况进行检查； 检查合同的签订日期是否滞后于履行日期，是否存在相关的框架 协议； 检查合同用印登记簿记录是否齐全，是否为序时登记，相关人员 36 签字是否齐全。
信息系统总体控制测试 信息系统总体控制测试是对信息系统总体控制规定 和信息系统总体控制实施办法规定的控制环境、信息安全、 变更管理、项目建设管理、日常运作、最终用户操作等六个 方面的内容进行测试。 通过信息系统总体控制测试，检查是否根据集团公 司信息系统总体控制管理文件的要求，执行了信息系统管理 的各项控制活动，从而提高应用系统控制的有效性，确保信 息系统支持的应用控制是可靠的、生成的数据和报告是可信 31 的。
24
二、内部控制测试简介
设计有效性测试 设计有效性是对于建立的内部控制体系，如果由符 合条件的机构和人员按设计的要求去实施，能够有效地防范 财务报告风险，为实现内部控制目标提供合理的保证 通过内部控制设计有效性测试，查找内部控制设计 方面存在的问题，确保内控设计能有效地防范风险，达到内 部控制目标，为内部控制执行评价提供基础。
全面风险管理
注重从制度和 业务流程层面 规范管理，控 制企业内部可 能的人为风险
内部 控制
14
主 要 内 容
一、内控与风险管理基础知识 二、内部控制测试介绍 三、业务层面测试讲解
15
二、内部控制测试简介
内部控制测试概念
内部控制测试是针对集团公司总部及所属企事业单 内部控制测试 位内部控制设计和运行的有效性，由管理层授权相关部 门具体实施的检查过程。
27
二、内部控制测试简介
跟 单 测 试 跟单测试是在重要业务流程中选取一笔业务，从业务 跟单测试 发生开始，一直追踪到该笔业务反映到公司财务报告的测试过 程。
测 试 步 骤 １、检查流程图是否按照集团公司流程描述规范进行流程描述。 ２、检查风险控制文档中控制措施的描述内容是否合理，是否 明确规定了相关控制措施的责任人及具体的控制行为和控制频 率。 ３、检查样本，确定相关控制措施是否存在，是否按要求执行 并留下了相关证据。 ４、对业务流程中某些特别控制进行观察。
37
三、可能出现的问题
合同管理流程涉及的实施证据
合同文本、合同审查审批单、合同台帐、合同用印 登记、合同履行检查分析报告、合同变更（转让） 协议、合同纠纷相关材料、经营计划、合同管理制 度等。