内部控制体系建设
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制体系建设 培训资料
公司机动设备处 2006年 2006年3月
主要内容
一、内控体系总体情况介绍 二、公司内控体系建设情况介绍 三、下一步工作安排
1
一、内控体系总体情况介绍 为什么要建立内控体系？ 1、为什么要建立内控体系？ 2、内控体系框架和工作思路
2
为什么要建立内控体系？ 为什么要建立内控体系？
21
主要内容
一、内控体系总体情况介绍 二、公司内控体系建设情况介绍 三、下一步工作安排
22
主要内容
公司内控体系建设情况。 1、公司内控体系建设情况。
机动设备处内控体系建设情况。 2、机动设备处内控体系建设情况。
23
公司内控体系建设情况
体系建立过程
流程描述
框 架
控制环境 控制活动系？ 为什么要建立内控体系？
内部控制体系的建立将耗用大量的人力、 内部控制体系的建立将耗用大量的人力、物力和财 力。但这项工作的开展一方面满足了上市地管理机构对 公司监管的要求，另一方面也符合我国会计法律制度及 公司监管的要求， 公司监管的基本要求。从现实意义上来说，有助于完善 公司监管的基本要求。从现实意义上来说， 现代企业制度、提升公司管理水平、 现代企业制度、提升公司管理水平、为实现股份公司的 长远发展战略夯实基础。 长远发展战略夯实基础。
1、四个迫切需要： 四个迫切需要： –建立现代企业制度的需要 –国内外法律法规的客观要求 –参与国际竞争的迫切需要 –实现股份公司战略目标的需要
3
为什么要建立内控体系？ 为什么要建立内控体系？
2、项目背景： 项目背景：
2001年年底以来，美国安然、世通、施乐、 2001年年底以来，美国安然、世通、施乐、 年年底以来 默克制药等一批大公司会计丑闻接连曝光， 默克制药等一批大公司会计丑闻接连曝光，诚信 危机震撼着美国及国际社会， 危机震撼着美国及国际社会，使人们对美国式自 由市场经济制度产生质疑，全球舆论的焦点集中 由市场经济制度产生质疑， 于美国企业的假账丑闻， 于美国企业的假账丑闻，这也暴露了美国现行法 律的诸多不足。 律的诸多不足。
11
内控体系框架和工作思路
COSO，是自愿性的私人组织，致力于通过强化 是自愿性的私人组织，
商业道德、建立完善有效的内部控制和法人治理结 商业道德、 构以提高财务报告的质量。它从属于1985年成立的 1985年成立的 构以提高财务报告的质量。它从属于1985 反虚假财务报告委员会。 COSO由 反虚假财务报告委员会。 COSO由美国注册会计师协 会(AICPA)、内部审计协会(IIA)、财务经理协会 AICPA)、内部审计协会(IIA) (IIA)、 (FEI)、美国会计学会(AAA) 管理会计学会(IMA) (FEI)、美国会计学会(AAA)、管理会计学会(IMA)等 (AAA)、 (IMA)等 多个专业团体组成。 多个专业团体组成。
公允地反映了公司的财务状况和经营业绩。 公允地反映了公司的财务状况和经营业绩。
7
为什么要建立内控体系？ 为什么要建立内控体系？
《法案》第302条款主要规定： 法案》 条款主要规定： 要求上市公司在年度报告中，必须说明公司管理层 要求上市公司在年度报告中， 建立和维持良好内部控制、审查报表、披露所有实质性 建立和维持良好内部控制、审查报表、 缺陷的职责， 缺陷的职责，并建立相应的制度和机制来保证公司内部 有合理的控制结构和控制措施。 有合理的控制结构和控制措施。
经营的效果和效率 财务报告的可靠性 法律和法规的遵从性
14
内控体系框架和工作思路
COSO控制框架的五要素 COSO控制框架的五要素
COSO控制框架共有控制环境、风险评价、控制 COSO控制框架共有控制环境、风险评价、控制 活动、信息与沟通、监控五个要素，覆盖了公司生 产经营活动的所有空间和时间，包括从文化理念到 考核结果的评价等各个方面。
COSO COSO
24
公司内控体系建立情况
第一阶段：2004年 2004年 第一阶段：2004年3月—2004年6月 2004 业务流程目录的确定、流程图绘制和流程图说明编制。 业务流程目录的确定、流程图绘制和流程图说明编制。 第二阶段：2004年 2004年 第二阶段：2004年6月—2004年9月 2004 风险数据库风险种类的识别及风险控制文档RCD的编制。 风险数据库风险种类的识别及风险控制文档RCD的编制。 RCD的编制 第三阶段：2004年9月—2005年4月 2005年 第三阶段：2004年 2005 贯彻股份公司内控体系框架的工作指南，编制《 贯彻股份公司内控体系框架的工作指南，编制《抚顺石化公司内 控体系建设实施方案》 控体系建设实施方案》。 第四阶段：2005年9月—2006年1月 第四阶段：2005年 2006年 2006 按计划编制《抚顺石化公司内控手册》 按计划编制《抚顺石化公司内控手册》。 第五阶段：2006年 2006年 第五阶段：2006年1月—2006年3月 2006 《内部控制管理手册-抚顺公司分册》的编制任务。 内部控制管理手册-抚顺公司分册》的编制任务。
15
内控体系框架和工作思路
要素之一：控制环境
控制环境：确定企业的氛围，直接影响企业员工的 控制意识，是推动企业发展的发动机，也是内控体系的 核心。 控制环境涉及诚信与道德观（企业文化）、员工胜 任能力、董事会和审计委员会、管理经营理念和经营风 格、组织结构权力和责任的分配以及人力资源政策等七 个方面内容。
25
主要内容
公司内控体系建设情况。 1、公司内控体系建设情况。
机动设备处内控体系建设情况。 2、机动设备处内控体系建设情况。
26
机动设备处内控体系建立情况
工作流程图的绘制：用规定的Visio Visio软件将本岗位的 1、工作流程图的绘制：用规定的Visio软件将本岗位的 工作流程简单明了地绘制出来； 工作流程简单明了地绘制出来； 工作流程中重要风险的识别确认： 2、工作流程中重要风险的识别确认：对工作流程中可 能涉及到的与财务有直接或间接影响的因素； 能涉及到的与财务有直接或间接影响的因素； RCD文档 程序文件的编写： 文档、 3、RCD文档、程序文件的编写：描述可能存在的风险以 及采取的人工或自动防范措施； 及采取的人工或自动防范措施； 对规章制度的修订：按照内控体系的要求， 4、对规章制度的修订：按照内控体系的要求，对各种 支持流程的规章制度进行修订完善。 支持流程的规章制度进行修订完善。
16
内控体系框架和工作思路
要素之二：风险评估
风险评估是识别、分析相关风险以实现既定目标 的过程，它是风险管理的基础。 每个企业都面临着诸多来自内部和外部的风险， 影响企业既定目标的实现。因此，必须形成一套有效机 制，按照一定标准来识别、分析和管理影响目标实现的 相关风险，并适时加以管理。
17
内控体系框架和工作思路
27
机动设备处内控体系建立情况
序号 流程编号 CM03 CM03.01 1 2 CM03.01.02 CM03.01.03 CM03.03 CM03.03.03 3 4 5 6 7 8 9 CM03.03.03.01 CM03.03.03.02 CM03.03.03.03 CM03.03.03.04 CM03.03.03.05 CM03.03.03.06 CM03.03.03.07 生产运行体系 机动设备管理 设备基础资料管理 设备维护保养 设备检修 备品备件 设备检定 设备闲置与调剂 设备报废与处理 张伟 王大鹏 罗纯东、刘俊 姚跃 吴刚 刘波 刘波 一级流程 生产过程 生产资源管理 辅助材料管理 公用工程 杜金海 杜金海 二级流程 三级流程 四级流程 流程负责人
除了上述流程外，其他处室的业务也与有我处延伸、涉及到 除了上述流程外，其他处室的业务也与有我处延伸、 的内容，请大家配合协助。 的内容，请大家配合协助。
28
主要内容
一、内控体系总体情况介绍 二、公司内控体系建设情况介绍 三、下一步工作安排
29
下一步工作安排
2005年12月27日，股份公司召开内控工作视频会议，蒋洁敏总 2005年12月27日，股份公司召开内控工作视频会议，蒋洁敏总 裁签署了《内控体系管理手册》 裁签署了《内控体系管理手册》并做重要讲话，要求各地区公司 2006年 2006年1月1日起正式执行。 根据现有的工作流程，各厂机动部门对号入座，由主管领导确定 每个流程的负责人，尽快熟悉自己的工作流程，并结合实际工作 进一步完善流程图、RCD文档。 进一步完善流程图、RCD文档。 各厂内控联络员要发挥好与公司主管部门的沟通协调作用，协助 主管领导完成内控体系厂内宣贯、培训、运行工作。 各岗位人员要将内控体系要求纳入到日常工作中，避免实际工作 与内控描述两层皮。今年6 与内控描述两层皮。今年6月份外审时专家要与具体岗位负责人 员直接对接、访谈、测试。
19
内控体系框架和工作思路
要素之五：监控 监控是对内部控制体系有效性进行评 价的过程。对内部控制体系的监督可以通 过持续性监督、独立评价或是将两者结合 起来进行。
20
内控体系框架和工作思路
工作思路
全面梳理业务流程，锁定与财务相关的业务 分析确认风险，提出控制要求 缺口分析，提出整改建议 补充完善现行规章制度 建立测试标准，监控体系运行
5
为什么要建立内控体系？ 为什么要建立内控体系？
《法案》同样适用于包括中国石油在内的所 法案》 有在美国上市的外国公司。对于中国石油来说， 有在美国上市的外国公司。对于中国石油来说， 2005年 15日 它的生效时间是2005年7月15日开始的会计年 度。与股份公司关系密切的是法案的第302条款 条款。 和第404条款。
要素之三：控制活动
控制活动是指那些有助于管理层决策顺利实 施的政策和程序，也包含对风险采取的控制措施。 包括诸如批准、授权、查证、核对、经营业绩评 价、资产保全措施和职责分工等。
18
内控体系框架和工作思路
要素之四：信息与沟通
信息与沟通是指必须确定那些是企业经营管理 所需的信息并将其及时传递给相关人员，以便员工 履行其职责，全方位支持决策和执行。 信息不仅包括内部产生的信息，还包括与企业 经营决策和对外报告相关的外部信息。
12
内控体系框架和工作思路
COSO框架下内部控制定义： COSO框架下内部控制定义： 内部控制是由企业董事会、管理层和其他 员工实施的，为经营活动的效率和效果、财务 报告的可靠性和相关法律法规的遵从性等目标 的实现而提供合理保证的过程。
13
内控体系框架和工作思路
内部控制被定义为一个过程…….. …….. 由公司的董事会、管理层和其它员工共同实施……… 被设计以提供合理保证…….. …….. 有关以下目标的实现：
6
为什么要建立内控体系？ 为什么要建立内控体系？
《法案》第302条款主要规定： 法案》 条款主要规定： 要求向美国证券交易委员会提交定期财务报告的 公司，在每一个年度或季度定期报告中就某些财务事 公司， 宜附一份由公司首席执行官和首席财务官签署的书面
认证文件,以保证公司提交的财务报告在所有重大方面
4
为什么要建立内控体系？ 为什么要建立内控体系？
为了提高民众对美国金融市场、政府经济政 为了提高民众对美国金融市场、 策的信心，2002年 30日 策的信心，2002年7月30日，美国总统布什签署 萨班斯－奥克斯利法案》 以下简称《 了《萨班斯－奥克斯利法案》（以下简称《法 ）。这是一项旨在加强会计监督 这是一项旨在加强会计监督、 案》）。这是一项旨在加强会计监督、强化信息 披露、完善公司治理、防止内幕交易的法案。 披露、完善公司治理、防止内幕交易的法案。它 规定对违反本法案和渎职以及做假账的企业主管 将实行严厉的制裁， 将实行严厉的制裁，对上市公司实行更为严格的 监管，是自20世纪30 20世纪30年代美国企业法规基本框架 监管，是自20世纪30年代美国企业法规基本框架 建立以来最大的一次改革， 建立以来最大的一次改革，使美国的公司治理迈 入新里程。 入新里程。
9
一、内控体系总体情况介绍 为什么要建立内控体系？ 1、为什么要建立内控体系？ 2、内控体系框架和工作思路
10
内控体系框架和工作思路
采用COSO作为内控体系框架 采用COSO作为内控体系框架
美国证券交易委员会唯一推荐使用的内部控制框 架就是COSO控制框架，《法案》 架就是COSO控制框架，《法案》第 404 条款的《最终 条款的《 细则》 细则》明确表示 COSO内部控制框架可以作为评价企业 COSO内部控制框架可以作为评价企业 内部控制的标准。
公司机动设备处 2006年 2006年3月
主要内容
一、内控体系总体情况介绍 二、公司内控体系建设情况介绍 三、下一步工作安排
1
一、内控体系总体情况介绍 为什么要建立内控体系？ 1、为什么要建立内控体系？ 2、内控体系框架和工作思路
2
为什么要建立内控体系？ 为什么要建立内控体系？
21
主要内容
一、内控体系总体情况介绍 二、公司内控体系建设情况介绍 三、下一步工作安排
22
主要内容
公司内控体系建设情况。 1、公司内控体系建设情况。
机动设备处内控体系建设情况。 2、机动设备处内控体系建设情况。
23
公司内控体系建设情况
体系建立过程
流程描述
框 架
控制环境 控制活动系？ 为什么要建立内控体系？
内部控制体系的建立将耗用大量的人力、 内部控制体系的建立将耗用大量的人力、物力和财 力。但这项工作的开展一方面满足了上市地管理机构对 公司监管的要求，另一方面也符合我国会计法律制度及 公司监管的要求， 公司监管的基本要求。从现实意义上来说，有助于完善 公司监管的基本要求。从现实意义上来说， 现代企业制度、提升公司管理水平、 现代企业制度、提升公司管理水平、为实现股份公司的 长远发展战略夯实基础。 长远发展战略夯实基础。
1、四个迫切需要： 四个迫切需要： –建立现代企业制度的需要 –国内外法律法规的客观要求 –参与国际竞争的迫切需要 –实现股份公司战略目标的需要
3
为什么要建立内控体系？ 为什么要建立内控体系？
2、项目背景： 项目背景：
2001年年底以来，美国安然、世通、施乐、 2001年年底以来，美国安然、世通、施乐、 年年底以来 默克制药等一批大公司会计丑闻接连曝光， 默克制药等一批大公司会计丑闻接连曝光，诚信 危机震撼着美国及国际社会， 危机震撼着美国及国际社会，使人们对美国式自 由市场经济制度产生质疑，全球舆论的焦点集中 由市场经济制度产生质疑， 于美国企业的假账丑闻， 于美国企业的假账丑闻，这也暴露了美国现行法 律的诸多不足。 律的诸多不足。
11
内控体系框架和工作思路
COSO，是自愿性的私人组织，致力于通过强化 是自愿性的私人组织，
商业道德、建立完善有效的内部控制和法人治理结 商业道德、 构以提高财务报告的质量。它从属于1985年成立的 1985年成立的 构以提高财务报告的质量。它从属于1985 反虚假财务报告委员会。 COSO由 反虚假财务报告委员会。 COSO由美国注册会计师协 会(AICPA)、内部审计协会(IIA)、财务经理协会 AICPA)、内部审计协会(IIA) (IIA)、 (FEI)、美国会计学会(AAA) 管理会计学会(IMA) (FEI)、美国会计学会(AAA)、管理会计学会(IMA)等 (AAA)、 (IMA)等 多个专业团体组成。 多个专业团体组成。
公允地反映了公司的财务状况和经营业绩。 公允地反映了公司的财务状况和经营业绩。
7
为什么要建立内控体系？ 为什么要建立内控体系？
《法案》第302条款主要规定： 法案》 条款主要规定： 要求上市公司在年度报告中，必须说明公司管理层 要求上市公司在年度报告中， 建立和维持良好内部控制、审查报表、披露所有实质性 建立和维持良好内部控制、审查报表、 缺陷的职责， 缺陷的职责，并建立相应的制度和机制来保证公司内部 有合理的控制结构和控制措施。 有合理的控制结构和控制措施。
经营的效果和效率 财务报告的可靠性 法律和法规的遵从性
14
内控体系框架和工作思路
COSO控制框架的五要素 COSO控制框架的五要素
COSO控制框架共有控制环境、风险评价、控制 COSO控制框架共有控制环境、风险评价、控制 活动、信息与沟通、监控五个要素，覆盖了公司生 产经营活动的所有空间和时间，包括从文化理念到 考核结果的评价等各个方面。
COSO COSO
24
公司内控体系建立情况
第一阶段：2004年 2004年 第一阶段：2004年3月—2004年6月 2004 业务流程目录的确定、流程图绘制和流程图说明编制。 业务流程目录的确定、流程图绘制和流程图说明编制。 第二阶段：2004年 2004年 第二阶段：2004年6月—2004年9月 2004 风险数据库风险种类的识别及风险控制文档RCD的编制。 风险数据库风险种类的识别及风险控制文档RCD的编制。 RCD的编制 第三阶段：2004年9月—2005年4月 2005年 第三阶段：2004年 2005 贯彻股份公司内控体系框架的工作指南，编制《 贯彻股份公司内控体系框架的工作指南，编制《抚顺石化公司内 控体系建设实施方案》 控体系建设实施方案》。 第四阶段：2005年9月—2006年1月 第四阶段：2005年 2006年 2006 按计划编制《抚顺石化公司内控手册》 按计划编制《抚顺石化公司内控手册》。 第五阶段：2006年 2006年 第五阶段：2006年1月—2006年3月 2006 《内部控制管理手册-抚顺公司分册》的编制任务。 内部控制管理手册-抚顺公司分册》的编制任务。
15
内控体系框架和工作思路
要素之一：控制环境
控制环境：确定企业的氛围，直接影响企业员工的 控制意识，是推动企业发展的发动机，也是内控体系的 核心。 控制环境涉及诚信与道德观（企业文化）、员工胜 任能力、董事会和审计委员会、管理经营理念和经营风 格、组织结构权力和责任的分配以及人力资源政策等七 个方面内容。
25
主要内容
公司内控体系建设情况。 1、公司内控体系建设情况。
机动设备处内控体系建设情况。 2、机动设备处内控体系建设情况。
26
机动设备处内控体系建立情况
工作流程图的绘制：用规定的Visio Visio软件将本岗位的 1、工作流程图的绘制：用规定的Visio软件将本岗位的 工作流程简单明了地绘制出来； 工作流程简单明了地绘制出来； 工作流程中重要风险的识别确认： 2、工作流程中重要风险的识别确认：对工作流程中可 能涉及到的与财务有直接或间接影响的因素； 能涉及到的与财务有直接或间接影响的因素； RCD文档 程序文件的编写： 文档、 3、RCD文档、程序文件的编写：描述可能存在的风险以 及采取的人工或自动防范措施； 及采取的人工或自动防范措施； 对规章制度的修订：按照内控体系的要求， 4、对规章制度的修订：按照内控体系的要求，对各种 支持流程的规章制度进行修订完善。 支持流程的规章制度进行修订完善。
16
内控体系框架和工作思路
要素之二：风险评估
风险评估是识别、分析相关风险以实现既定目标 的过程，它是风险管理的基础。 每个企业都面临着诸多来自内部和外部的风险， 影响企业既定目标的实现。因此，必须形成一套有效机 制，按照一定标准来识别、分析和管理影响目标实现的 相关风险，并适时加以管理。
17
内控体系框架和工作思路
27
机动设备处内控体系建立情况
序号 流程编号 CM03 CM03.01 1 2 CM03.01.02 CM03.01.03 CM03.03 CM03.03.03 3 4 5 6 7 8 9 CM03.03.03.01 CM03.03.03.02 CM03.03.03.03 CM03.03.03.04 CM03.03.03.05 CM03.03.03.06 CM03.03.03.07 生产运行体系 机动设备管理 设备基础资料管理 设备维护保养 设备检修 备品备件 设备检定 设备闲置与调剂 设备报废与处理 张伟 王大鹏 罗纯东、刘俊 姚跃 吴刚 刘波 刘波 一级流程 生产过程 生产资源管理 辅助材料管理 公用工程 杜金海 杜金海 二级流程 三级流程 四级流程 流程负责人
除了上述流程外，其他处室的业务也与有我处延伸、涉及到 除了上述流程外，其他处室的业务也与有我处延伸、 的内容，请大家配合协助。 的内容，请大家配合协助。
28
主要内容
一、内控体系总体情况介绍 二、公司内控体系建设情况介绍 三、下一步工作安排
29
下一步工作安排
2005年12月27日，股份公司召开内控工作视频会议，蒋洁敏总 2005年12月27日，股份公司召开内控工作视频会议，蒋洁敏总 裁签署了《内控体系管理手册》 裁签署了《内控体系管理手册》并做重要讲话，要求各地区公司 2006年 2006年1月1日起正式执行。 根据现有的工作流程，各厂机动部门对号入座，由主管领导确定 每个流程的负责人，尽快熟悉自己的工作流程，并结合实际工作 进一步完善流程图、RCD文档。 进一步完善流程图、RCD文档。 各厂内控联络员要发挥好与公司主管部门的沟通协调作用，协助 主管领导完成内控体系厂内宣贯、培训、运行工作。 各岗位人员要将内控体系要求纳入到日常工作中，避免实际工作 与内控描述两层皮。今年6 与内控描述两层皮。今年6月份外审时专家要与具体岗位负责人 员直接对接、访谈、测试。
19
内控体系框架和工作思路
要素之五：监控 监控是对内部控制体系有效性进行评 价的过程。对内部控制体系的监督可以通 过持续性监督、独立评价或是将两者结合 起来进行。
20
内控体系框架和工作思路
工作思路
全面梳理业务流程，锁定与财务相关的业务 分析确认风险，提出控制要求 缺口分析，提出整改建议 补充完善现行规章制度 建立测试标准，监控体系运行
5
为什么要建立内控体系？ 为什么要建立内控体系？
《法案》同样适用于包括中国石油在内的所 法案》 有在美国上市的外国公司。对于中国石油来说， 有在美国上市的外国公司。对于中国石油来说， 2005年 15日 它的生效时间是2005年7月15日开始的会计年 度。与股份公司关系密切的是法案的第302条款 条款。 和第404条款。
要素之三：控制活动
控制活动是指那些有助于管理层决策顺利实 施的政策和程序，也包含对风险采取的控制措施。 包括诸如批准、授权、查证、核对、经营业绩评 价、资产保全措施和职责分工等。
18
内控体系框架和工作思路
要素之四：信息与沟通
信息与沟通是指必须确定那些是企业经营管理 所需的信息并将其及时传递给相关人员，以便员工 履行其职责，全方位支持决策和执行。 信息不仅包括内部产生的信息，还包括与企业 经营决策和对外报告相关的外部信息。
12
内控体系框架和工作思路
COSO框架下内部控制定义： COSO框架下内部控制定义： 内部控制是由企业董事会、管理层和其他 员工实施的，为经营活动的效率和效果、财务 报告的可靠性和相关法律法规的遵从性等目标 的实现而提供合理保证的过程。
13
内控体系框架和工作思路
内部控制被定义为一个过程…….. …….. 由公司的董事会、管理层和其它员工共同实施……… 被设计以提供合理保证…….. …….. 有关以下目标的实现：
6
为什么要建立内控体系？ 为什么要建立内控体系？
《法案》第302条款主要规定： 法案》 条款主要规定： 要求向美国证券交易委员会提交定期财务报告的 公司，在每一个年度或季度定期报告中就某些财务事 公司， 宜附一份由公司首席执行官和首席财务官签署的书面
认证文件,以保证公司提交的财务报告在所有重大方面
4
为什么要建立内控体系？ 为什么要建立内控体系？
为了提高民众对美国金融市场、政府经济政 为了提高民众对美国金融市场、 策的信心，2002年 30日 策的信心，2002年7月30日，美国总统布什签署 萨班斯－奥克斯利法案》 以下简称《 了《萨班斯－奥克斯利法案》（以下简称《法 ）。这是一项旨在加强会计监督 这是一项旨在加强会计监督、 案》）。这是一项旨在加强会计监督、强化信息 披露、完善公司治理、防止内幕交易的法案。 披露、完善公司治理、防止内幕交易的法案。它 规定对违反本法案和渎职以及做假账的企业主管 将实行严厉的制裁， 将实行严厉的制裁，对上市公司实行更为严格的 监管，是自20世纪30 20世纪30年代美国企业法规基本框架 监管，是自20世纪30年代美国企业法规基本框架 建立以来最大的一次改革， 建立以来最大的一次改革，使美国的公司治理迈 入新里程。 入新里程。
9
一、内控体系总体情况介绍 为什么要建立内控体系？ 1、为什么要建立内控体系？ 2、内控体系框架和工作思路
10
内控体系框架和工作思路
采用COSO作为内控体系框架 采用COSO作为内控体系框架
美国证券交易委员会唯一推荐使用的内部控制框 架就是COSO控制框架，《法案》 架就是COSO控制框架，《法案》第 404 条款的《最终 条款的《 细则》 细则》明确表示 COSO内部控制框架可以作为评价企业 COSO内部控制框架可以作为评价企业 内部控制的标准。