公司内控体系建设项目案例

➢访谈提纲
➢业务访谈 1、介绍背景 2、交代目的 3、适度引导 4、做好铺垫
➢访谈纪要
21
组织结构、部门职能
22
经营模型、价值链
内外环境分析
战略规划
投资规划与Biblioteka Baidu 施
对外期望 经营计划
战略实施与监控 全面预算
技改工程管理
市场及营销
研究与开发
销售订单及 信用管理
采购管理
存货管理 固定资产管理
财务、资金及税务管理 人力资源管理 审计监察
企业需要按照以下的“企业风险模型”设计企业内部管理及风险 控制体系来全面减少企业的经营风险
竞争者 灾难性损失
敏感性 独立／政治
股东关系 法律
资金充足性 行政管理
金融市场 行业
营运风险
客户满意 人力资源
产品开发 效率
能力
表现差异
循环时间 资源
商品定价 过失或损失
符合性
业务中断
健康和安全 环境
产品或服务失败
一、战略管理流程 集团战略规划制定流程 战略目标年度回顾流程 企业管理改进流程 二、经营计划及资金预算管理流程 年度经营计划制定流程 预算启动流程 预算编制和审批流程 预算执行和调整流程 资金计划管理流程 财务分析流程 …… 三、供应管理流程
采购招投标管理流程 采购合同管理流程 …… 四、新建项目建设管理流程 项目投资决策流程 项目立项流程 项目招标流程 …… 五、营销管理流程 年度营销计划和预算制定流程 价格制定流程 ……
商标或产品名侵蚀
使用权
治理与管控风险
领导力
权力
限制
表现激励
沟通
公司治理
信息技术风险
完整性 相关性 可得到性
廉政风险
管理欺诈
雇员欺诈
非法行为
无授权使用商誉
基础设施
财务风险
货币
利率
流动性
结算
再投资
信用
双边关系
现金转移或流速改变
决策信 息风险
营运
价格 合同投入衡量 结盟 完整性和精确性 管理报告
财务
预算和计划 完整性和精确性
资金活动 采购业务 资产管理 销售业务 研究与开发 工程项目 担保业务 业务外包
全面预算
内
合同管理
部
内部信息传递
控
信息系统
制
审
计
控制手段类
指
引
财务报告
控制活动类
12
企业风险管理框架
企业的管理风险，可以通过公司治理体系下的三道防线予以警示和化解， 而内控管理就是常态化的风险防范机制。
第三道防线
审计委员 会
97 98 99 00 01 02 03 04 05 06 07 08 09 10 11 12
7
中国内部控制与内控法规概览
财政部等五部委
企业内部控制基本规范
企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引
国资委
中央企业全面风险管理指引
证券交易所
上市公司内控指引 •上交所内控指引 • 深交所内控指引
会计信息 财务报告评价
税收
养老基金
投资评估 管理报告
战略
环境检视 业务组合 价值衡量 组织结构 资源分配 计划 生命周期
6
中国内部控制相关法规的发展历程
6月5日，中共中央办公厅、国务院办公厅印发了《关于进一步推 进国有企业贯彻落实“三重一大”决策制度的意见》 4月26日，财政部、证监会、审计署、银监会、保监会联合发布 了《企业内部控制配套指引》。该配套指引包括18项《企业内部 控制应用指引》、《企业内部控制评价指引》和《企业内部控制 审计指引》，标志着我国企业内部控制规范体系基本建成
行收集、整理、汇总 • 编制风险事件库
搭建内控体系
• 梳理完善各项业务的 管理制度和控制措施
• 编制针对风险的内控 手册
• 对制度和手册进行辅 导实施的推进
对公司总体 情况的了解
行业背景 公司治理
业务情况 经营管理
组织架构 政策法规
重要活动的确认
流程的辨识和确 认
风险的辨识和确 认
控制措施和确认
成果
并兼顾运营效率 ➢ 适应性原则 ：与企业相适应，并随情
况的变化及时加以调整 ➢ 成本效益原则 ：权衡实施成本与预期
效益
东方博融根据《企业内部控制基本规范》整理
11
五部委内部控制基本规范
企业内部控制基本规范
企
企业内部控制应用指引
企
业
业
内
组织架构
部
发展战略
控
人力资源
制
企业文化
评
社会责任
价
指
内部环境类
引
战略管理
育 ，
提
完善内控的措施和体系
升
企
业务与流程管理
业
内控体系的实施推进
的
内
控
内控自我评估及改进
下属分支机构管控
理 念
14
项目整体工作思路
调研诊断
• 成立内控建设小组 • 对业务的深入调研 • 全面分析和诊断
流程梳理、风险事件 库构建
• 关键流程梳理 • 编制流程手册 • 识别主要风险 • 对企业风险信息数据进行 收集、整理、汇总 • 编制风险事件库
证交所出台了一系列的内部控制指引，为上市公司建立和 实施内部控制制度提供指引。
8
我们对上市公司内部控制体系建设需求的理解
为了全面应对风险管理和内部控制的相关法律法规，上市公司应该构建一个 内部控制的整合框架体系，做到“两个融合”。
《全面风险管理指引》
《企业内部控制基本规范》 及配套指引
《上市公司内控指引》
内控体系建设项目案例
2014年2月
目录
一．项目背景及客户需求 二．工作思路、与方法
2
简介
公司成立
2010.12.20
产品结构
• 项目系统集成； • 核心装备制造； • 项目的投资建设； • 工程实施及运营管理
公司党委、纪委成立
注册资本金由1.19亿元 增加到5.78亿元
2012.12.22
2013.3.28
行收集、整理、汇总 • 编制风险事件库
搭建内控体系
• 梳理完善各项业务的 管理制度和控制措施
• 编制针对风险的内控 手册
• 对制度和手册进行辅 导实施的推进
对公司总体 情况的了解
行业背景 公司治理
业务情况 经营管理
组织架构 政策法规
重要活动的确认
流程的辨识和确 认
风险的辨识和确 认
控制措施和确认
成果
资料分析
• 收集近三年的管理规章制度、项目操作手册、经营计划和总结、主要财务报 表等
• 搜集媒体相关报道信息，客观了解公司现状
深度访谈
• 参观相关单位、生产现场等 • 约请高管人士座谈
20
深度访谈
➢访谈准备 1、明确访谈目的，了解流程和控制 2、访谈前应大致了解： ✓被访谈人员的岗位职责 ✓访谈相关的业务制度、流程 ✓关键控制目标、业务固有风险 ✓相关监管要求、标准控制措施
产品 规划
产品 设计
产品 维护
业务流程
主流程：
一级子流程： 二级子流程：
模板、手册/表单
28
企业商业 模式/战略
转 化 为
企业业 务模式
表述为
流程体系结构
体现为 执行的 流程
业务流程
建立执行 的标准
3
模板、表单 与手册
财务报告
基于财务数据
公司范围
重要科目
重要科目与流程匹配
29
流程手册构成-流程目录（示例）
安全、质量、环保 23
生产管理
战略评价
信息 化管 理
资料收集
➢客户内部资料 ➢相关专业资料 ➢行业资料
内控项目前期资料需求清单
24
第二阶段：流程梳理、风险事件库构建
调研诊断
• 成立内控建设小组 • 对业务的深入调研 • 全面分析和诊断
流程梳理、风险事 件库构建
• 关键流程梳理 • 编制流程手册 • 识别主要风险 • 对企业风险信息数据进
《应用指引》具体提出18个具体流程的应用指引。在每个 具体流程中规定了该指引的目的，相关定义，该流程的主 要风险，岗位分工及授权批准，及主要流程的控制程序。 《评价指引》具体规范了内控评价的内容和标准，评价的 程序和方法，内控缺陷的认定，以及规定了评价报告的相 关内容。 《审计指引》指导注册会计师执行内控审计业务。
2008年6月28日，财政部、证监会、审计署、银监会、保监会联合 召开企业内部控制基本规范发布会发布了《企业内部控制基本规范》 以及配套规范的征求意见稿，2009年7月1日起实施 2009年1月，陆续发布了《企业内部控制应用指引》的数个更新稿
5月7日，国资委、财政部发布《关 于加快构建中央企业内部控制体系 有关事项的通知》，要求各中央企 业应当自2013年起，于每年5月31 日前向国资委报送内部控制评价报 告，同时抄送派驻本企业监事会。
上市公司
基于财务报告的内 部控制与基于全面 风险管理的内部控
制体系的整合
内部 控制 整合 框架
内部控制体系与全 面风险管理体系的
整合
9
目录
一．项目背景及客户需求 二．工作思路、与方法
10
内控体系基本思路、原则和目标
➢ 全面性原则：覆盖各种业务和事项 ➢ 重要性原则 ：关注重要业务事项和高
风险领域 ➢ 制衡性原则 ：相互制约、相互监督，
董事会
第二道防线
风险管理 委员会
管理层 CEO
内部审计
业务部门
第一道防线
风险管理
13
内控建设的整合框架模型
加强组织领导，建立内控组织管理架构
内控梳理和建立
加 强 信 息 化 建 设 ， 实 现 系 统 化 的 控 制
内控梳理和建立
企业各层级业务经营管理
加
强
业务分析与流程梳理
公司治理
培 训
教
识别与评价关键控制点
各部门组织识别本部门领导 或参与的流程
各部门主管确认，提交流程 专管人员
形成流程清单
合理划分出流程清单的 章、节、流程名和标号
26
流程专管人员整合清理
某公司的内控框架
27
梳理基于发展战略/商业模式的关键流程
商业模式
市场 产品 资源 物流 售后 营销 研发 组织 配送 服务
采购
财IT业务 务模式
人力资源
3月3日，财政部发布关于印《企业内部控制规范——基 本规范》和17项具体规范（征求意见稿）的通知
6月5日，上海证券交易所出台《上海证券交易 所上市公司内部控制指引》 6月6日，国务院国有资产监督管理委员会“关 于印发《中央企业全面风险管理指引》的通知” 9月28日，深圳证券交易所出台关于发布《上市 公司内部控制指引》的通知
2013.2.25
2013.6.26
经批准，公司由三级公司 升格为二级公司
公司成为某公司的控股股东
人员规模
销售收入
• 公司员工将近500人， 其中总部60余人，子公 司200余人
• 2013年实现营业收入7 亿余元
3
十二五的核心工作与目标
发展战略： 一个目标两个支撑
打基础 抓好运营、在建项目 的管理
行业监管机构
行业内控指引 •商业银行内控指引 •证券公司内控指引 •保险公司内部控制基 本准则
财政部等五部委出台的《企业内部控制基本规范》，为企 业提供了完整和公认的内部控制框架，同时以法规的形式 要求上市公司对本公司内部控制的有效性进行自我评价。
国资委出台的指引强调对风险的识别、分析、评估、防控 和监督，为企业防控风险，建立控制体系提供指引。
示例
30
流程手册构成-权责表（示例）
示例
31
流程手册构成-流程图（示例）
①明确每个流程步骤的执行部门及岗位 ②明确每个步骤的输入和输出文档 ③明确每个具体步骤的操作 ④明确流程控制点
32
示例
识别关键流程风险控制点
市场
2
市场需 求
研发中心 技术专家委员会 经理办公会 总经理董事会
2015年实现销售收 入20亿元。 成为“国内一流、国 际知名的上市公司。
谋发展 重点抓好大项目 推进和落地。
4
的内控要求
战略规划目标要求
国资委及总部要求
➢国资发评价〔2012〕68号 文《关于央企加强构建内控 体系的通知》
➢《关于转发国资委、财政 部<关于加快构建中央企业 内部控制体系有关事项>的 通知》
科目1 流程1 风险1 控制措施1
科目2
科目3
流程2
流程3
风险2
风险3
控制措施2
控制措施3
流程手册、风险事件库
科目4 流程4 风险4 控制措施3
16
总体计划
17
具体计划
18
访谈计划
19
通过资料收集、流程梳理、访谈调研等多种形式，对风险信息进行 全面收集
资料收集
• 从各层面人员收集公司运营管理及项目运作层面的相关信息 • 发现与本项目相关的关键问题 • 明确项目管理模式的重点内容
五年发展规划的战略部署
销
行售 业收
服务综 合解决
方案
服 务 百 强
入 七 亿
销
售
公收 发展 司 入
全方 上 二
位服 市 十
务
亿
国销 内售 一收 工业 流 入 领域 ， XX
全方 国 亿 位服 际 元
务商 知
名
2013年
2015年
2018年
2014年工作任务
流程梳理
风险事件库
5
内控手册
企业风险模型告知我们，企业经营过程中始终存在多重风险
搭建内控体系
• 梳理完善各项业务的管理 制度和控制措施 • 编制针对风险的内控手册 • 对制度和手册进行辅导实 施的推进
15
第一阶段：调研诊断
调研诊断
• 成立内控建设小组 • 对业务的深入调研 • 全面分析和诊断
流程梳理、风险事 件库构建
• 关键流程梳理 • 编制流程手册 • 识别主要风险 • 对企业风险信息数据进
科目1 流程1 风险1 控制措施1
科目2
科目3
流程2
流程3
风险2
风险3
控制措施2
控制措施3
流程手册、风险事件库
科目4 流程4 风险4 控制措施3
25
关键流程梳理工作方式
在集团现有流程的基础上，通过对集团总部各部门进行培训、研讨、确认流程 框架体系，形成流程清单…
对各部门主管和骨干、 流程专管人员进行流 程概念培训