内部控制应用指引

✓ 内部机构设计不科学，权责分配不合理，可能 导致机构重叠、职能交叉或缺失、推诿扯皮， 运行效率低下。
➢ 实务中的理解、识别和评估。
二、企业内部控制应用指引第1号组织架构
➢ 组织架构相关风险的控制活动： ✓ 治理层与管理层两个层面考虑 ✓ 合法合规设计 ✓ 切实有效地运行 ✓ 民主与集中 ✓ 与企业性质、业务、规模等方面适应与匹配
➢ 定义：发展战略是指企业在对现实状况和未来 趋势进行综合分析和科学预测的基础上，制定 并实施的长远发展目标与战略规划。
➢ 发展战略的科学性：以现实分析为基础，分析 判断未来发展趋势；从企业所处宏观、行业等 环境及企业自身两个角度进行分析。
➢ 发展战略具有可行性与挑战性。 ➢ 实务操作：准确理解、重新审视、及时修正。
九条规定，董事会决定决定公司内部管理机构 的设置，经理拟订公司内部管理机构设置方案。 ➢ 实务操作：经理层如何拟订、董事会如何决定。
二、企业内部控制应用指引第1号
➢ 组织架构设计和运行应关注的风险： ✓ 治理结构形同虚设，缺乏科学决策、良性运行
机制和执行力，可能导致企业经营失败，难以 实现发展战略。
三、企业内部控制应用指引第2号发展战略
➢ 应对制定和实施发展战略相关风险的控制活动： ✓ 发展战略制定： • 机构保障：实施机构(可考虑外包)、决策机构 • 清楚的理解与认识：发展战略的内涵、对环境及
企业自身的理解、对追求目标的理解 • 科学的方法：充分调查研究、科学分析预测和广
泛征求意见的基础上制定发展目标；民主集中的 决策程序。
三、企业内部控制应用指引第2号发展战略
➢ 应对制定和实施发展战略相关风险的控制活动： ✓ 发展战略实施： • 有效的宣传：企业上下的深入认识与理解 • 战略落实：根据发展战略，制定年度工作计划，
编制全面预算，将年度目标分解、落实；同时完 善发展战略管理制度，确保发展战略有效实施。 • 监控与调整：持续的结果对照、分析、环境发生 变化的及时调整
内部控制应用指引第1至6号 ----理解与应用
信永中和会计师事务所合伙人 财政部注册会计师行业领军后备人才
英国特许会计师公会(ACCA)会员 中国注册会计师
TEL:13308019576 028 8529 3743 Email:wangrenping@shinewing.com
2012年2月
主要内容
四、企业内部控制应用指引第2号人力资源
➢ 应对人力资源管理相关风险的控制活动： ✓ 总体应对：战略匹配与预见性分析准备
• 重视人力资源建设，根据发展战略，结合人力资源现状 和未来需求预测，建立人力资源发展目标，制定人力资 源总体规划和能力框架体系，优化人力资源整体布局， 明确人力资源的引进、开发、使用、培养、考核、激励 、退出等管理要求，实现人力资源的合理配置，全面提 升企业核心竞争力。
三、企业内部控制应用指引第2号发展战略
➢ 应对制定和实施发展战略相关风险的控制活动： ✓ 发展战略制定： • 发展战略制定应考虑的因素：综合考虑宏观经济
政策、国内外市场需求变化、技术发展趋势、行 业及竞争对手状况、可利用资源水平和自身优势 与劣势等影响因素。
• 发展战略包括战略目标和战略规划：战略规划需 要明确发展的阶段性和发展程度，确定每个发展 阶段的具体目标、工作任务和实施路径。
四、企业内部控制应用指引第3号人力资源
➢ 定义：人力资源是指企业组织生产经营活动而 录（任）用的各种人员，包括董事、监事、高 级管理人员和全体员工。
➢ 人力资源的战略性：人力资源是实现发展战略 的重要保障和内容
➢ 人力资源管理的困难性与复杂性 ➢ 人力资源是企业的活力与灵魂所在，是企业盈
利和实现发展战略的根本所在 ➢ 实务操作：正确认识与理解
一、持续发展中的内部控制规范 二、企业内部控制应用指引第1号 三、企业内部控制应用指引第2号 四、企业内部控制应用指引第3号 五、企业内部控制应用指引第4号 六、企业内部控制应用指引第5号 七、企业内部控制应用指引第6号
一、企业持续发展中的内部控制 规范
恰当理解持续发展中的内部控制规范 ➢如何看待以前的企业内部控制 ➢如何规范 ➢考虑规范可能的制约或不利因素
时间)； ➢充分考虑理解与有效实施之间需要的时
间。
二、企业内部控制应用指引第1号
➢ 定义：组织架构是指企业按照国家有关法律法 规、股东（大）会决议和企业章程，结合本企 业实际，明确股东（大）会、董事会、监事会、 经理层和企业内部各层级机构设置、职责权限、 人员编制、工作程序和相关要求的制度安排。
➢ 董事会的结构：各专业委员会，股东大会决议。 ➢ 内部管理机构：公司法第四十七条和第一百零
✓ 不相容职务相互分离的要求。不相容职Fra Baidu bibliotek通常 包括：可行性研究与决策审批；决策审批与执 行；执行与监督检查等。
二、企业内部控制应用指引第1号
➢ 组织架构相关风险的控制活动： ✓ 及时梳理现有治理层与管理层两个层面的结构 ✓ 对子公司的管理 ✓ 持续的评估与调整
三、企业内部控制应用指引第2号发展战略
四、企业内部控制应用指引第2号人力资源
➢ 人力资源管理应关注的风险： ✓ 人力资源缺乏或过剩、结构不合理、开发机制不
健全，可能导致企业发展战略难以实现。
✓ 人力资源激励约束制度不合理、关键岗位人员管 理不完善，可能导致人才流失、经营效率低下或 关键技术、商业秘密和国家机密泄露。
✓ 人力资源退出机制不当，可能导致法律诉讼或企 业声誉受损。
一、企业持续发展中的内部控制 规范
有效实施内部控制规范的几个关键点 ➢加大培训、解决认识问题； ➢对照差异、梳理落实、找到需要改进的
点或面； ➢修改政策和程序，保障切实可行； ➢组织实施
一、企业持续发展中的内部控制 规范
有效实施内部控制规范的时间安排 ➢以年末倒轧时间； ➢留足整改或实施时间(足够的运行次数和
三、企业内部控制应用指引第2号发展战略
➢ 制定和实施发展战略应关注的风险： ✓ 缺乏明确的发展战略或发展战略实施不到位，可
能导致企业盲目发展，难以形成竞争优势，丧失 发展机遇和动力。
✓ 发展战略过于激进，脱离企业实际能力或偏离主 业，可能导致企业过度扩张，甚至经营失败。
✓ 发展战略因主观原因频繁变动，可能导致资源浪 费，甚至危及企业的生存和持续发展。