中国内部控制框架介绍

求时，将二手车交由二手车专员进
行评估，由具有二手车鉴定评估师
资格的二手车部经理进行核定，审
批体现在《整车销售结算单》，置
换价格作为新车销售的扣减项。，
并且公司与客户签订二手车收购协
议。
适用 控制 范围 责任人
销售部 经理
二手车 部经理
中国内部控制框架介绍
中国《企业内部控制基本规范》及配套指引
• 2008年6月28日，财政部会同证监会、审计署、银监会、保监会制定并印发《企 业内部控制基本规范》，《基本规范》在形式上借鉴了COSO内部控制整合报告5 个要素框架，同时在内容上体现了COSO风险管理的8要素框架的实质。
• 2010年4月26日，财政部、证监会、审计署、银监会、保监会联合发布了“关于 印发企业内部控制配套指引的通知”
风险控制 矩阵表
不兼容职 责表
内部控制手册示例
控制矩阵举例
业务流程 销售流程 业务子流程 定价
控制目标
风险编号 风险内容
编号
REV001-R01 销售定价机 REV001-CO01
制的不合理，
可能带来不
合理的销售
价格、折扣
与折让，降
低市场占有
率，影响销
售目标的实
现。
控制活动
控制目标 编号
控制活动
确保公司 REV001- 新车整车销售：销售顾问以在
➢ 企业文化
➢ 外部风险因素
➢ 人力资源政策
➢ 风险应对策略
➢ 内部审计机制
内部监督
信息与沟通
➢ 持续性监督检查和专项监督检查等 ➢ 信息的收集
➢ 发现的内部控制缺陷所形成的报告 ➢ 信息的传递、沟通和应用
➢ 根据国家有关法律所需提交并披露 ➢ 内部信息
➢ 外部信息
➢ 反舞弊机制
控制活动 ➢ 职责分工控制 ➢ 授权控制 ➢ 审核批准控制 ➢ 预算控制 ➢ 财产保护控制 ➢ 会计系统控制 ➢ 内部报告控制 ➢ 经济活动分析控制 ➢ 绩效考评控制 ➢ 信息技术控制等
达到控制目标的活动 和经营程序 •授权 •批准 •日常操作流程及系统 •职责分离 •会计对帐 •财务和管理软件中的 自动控制
内部控制理论及框架介绍（续）
中国《企业内部控制基本规范》
——详细解读
基本规范五个方面源自国际通用的COSO风险管理模型五要素：
内部环境
风险评估
➢ 治理结构、内部机构设置与权责分配 ➢ 内部风险因素
中国《企业内部控制基本规范》及配套指引
企业内部控制 基本规范
企业内部控制 应用指引
企业内部控制 评价指引
企业内部控制 审计指引
适用于企业、监管机构、 咨询方、鉴证机构
适用于审计师
内部控制理论及框架介绍
中国内部控制整体框架解读
注：根据五部委联合发布《企业内部控制基 本规范》的第二、三、 五条制作
保证信息能及时有效地 沟通的流程 •来自高级管理层的信息 •政策及流程 •培训 •道德标准 •IT信息系统
完善企业内部控制的策略思路和可能存在的问题 （内续部）控制框架与现行制度的区别
打破部门的局限，以流程为单位梳理业务
• • • • • • • •
市 售销 法 客 财 配人
场 后售 务 户 务 件力
部 服部 部 服 部 部资
务
务
源
部
部
部
•销售流程
•存货管理 流程
•人力资源 流程
201内2版部内控部制控ຫໍສະໝຸດ Baidu制册手示册例展示（续）
对内部、外部影响企业 的因素的评估 •集团层面的风险评估 •流程层面的风险评估
内部 监 督 信息沟通 控制活动 风险评估
内部环境
企业内部控制的道德意识，是“来自高层的声音” •道德标准 •高级管理层价值观 •公司治理
o董 事 会 o监 事 会 o经 理 层 o全体人员
对内控制度设计充分 性，执行有效性进行 监督
的定价机 CA01
CRM系统中的厂方指导价格为
制的合理，
基础，并根据当月公司的指导
符合公司
价格进行销售工作，每份销售
的销售策
订单的价格都需要经过销售部
略，促进
经理的审核，审核痕迹体现在
销售目标
《整车销售结算单》上。
的实现。 REV001- 二手车置换：二手车交易一般是客
CA02
户用旧车置换新车，客户有换车需
• 配套指引的主要内容 配套指引是依据《基本规范》制定的。 配套指引将为企业实施内部控制、对内部控制进行自我评估及注册会计师对 内部控制进行审计提供技术标准和依据。 配套指引的具体内容包括： ⁻《企业内部控制应用指引》 ⁻《企业内部控制评价指引》 ⁻《企业内部控制审计指引》
中国《企业内部控制基本规范》及配套指引（续）