【正文】 金蝶軟件 (中國 )有限公司 建立內(nèi)部控制體系的技術(shù)依據(jù) 企業(yè)內(nèi)部控制 基本規(guī)范 企業(yè)內(nèi)部控 制應(yīng)用指引 企業(yè)內(nèi)部控 制評價指引 企業(yè)內(nèi)部控 制鑒證指引 2023年 6月 28日 財政部、證監(jiān)會 審計署、銀監(jiān)會 保監(jiān)會五部委聯(lián) 合發(fā)布 。19932023 金蝶軟件 (中國 )有限公司 內(nèi)部控制應(yīng)用指引 1．組織架構(gòu)及權(quán)責(zé)分配（治理結(jié)構(gòu)、機構(gòu)設(shè)置、權(quán)責(zé)分配、內(nèi)部審計、總分公司等內(nèi)容） 2．母子公司（母子公司治理結(jié)構(gòu)下母公司對子公司的控制問題） 3．安全環(huán)保不社會責(zé)仸（理念、制度、投入、管理、檢查等內(nèi)容） 4．人力資源管理（擴充原內(nèi)容，對人力資源迚行全方位、全過程控制） 5．貨幣資金（擴充內(nèi)容，丌局限二收付程序的審批，對資金管理中的高風(fēng)險問題迚行提示） 6．采販不銷售（販銷高風(fēng)險業(yè)務(wù)環(huán)節(jié)控制，對以下各業(yè)務(wù)不亊項的控制相似） 7．工程及實物資產(chǎn) 8．研収及無形資產(chǎn) 9．籌資 10．對外投資 11．運營管理（生產(chǎn)絆營過程控制） 12．信用管理（授信管理問題，包括對往來客戶、分子公司等的授信政策和管理等） 13．預(yù)算管理 14．擔(dān)保不投保 15．合同協(xié)議不法待亊務(wù) 16．重組不幵販 17．關(guān)聯(lián)交易 18．內(nèi)部報告不信息系統(tǒng)（側(cè)重內(nèi)部報告機制建設(shè)和信息系統(tǒng)安全控制，包括反舞弊問題等） 19．對外報告（含信息抦露） 20．銀行業(yè)務(wù)（含信托業(yè)務(wù)） 21．保險業(yè)務(wù) 22．證券業(yè)務(wù)（含基金業(yè)務(wù)） 應(yīng)用指引項目構(gòu)成（征求意見稿） P21 版權(quán)所有 169。內(nèi)部控制有效性是指企業(yè)建立與實施內(nèi)部控制能夠為控制目標的實現(xiàn)提供合理的保證。 ? 信息系統(tǒng)的有效性評價包括信息系統(tǒng)一般控制評價和信息系統(tǒng)應(yīng)用控制評價。 內(nèi)部控制評價的內(nèi)容和標準 ? 內(nèi)部控制評價工作方案 ? 內(nèi)部控制評價工作程序 ? 內(nèi)部控制評估和測試的方法 ? 內(nèi)部控制有效性相關(guān)的證據(jù) ? 內(nèi)部控制有效性相關(guān)的判斷 ? 內(nèi)部控制評價證據(jù)保存 ? 內(nèi)部控制評價證據(jù)報告 內(nèi)部控制評價的程序和方法 ? 內(nèi)部控制缺陷分類（一般可分為設(shè)計缺陷和運行缺陷） ? 內(nèi)部控制缺陷判的斷則 ? 內(nèi)部控制缺陷判的整改 ? 年度內(nèi)部控制評價報告 內(nèi)部控制缺陷認定和評價報告 總則 適用范圍、概念、基本原則、評價組織 P22 版權(quán)所有 169。 ?企業(yè)內(nèi)部控制鑒證指引是注冊會計師執(zhí)行企業(yè)內(nèi)部控制 (以下簡稱內(nèi)部控制 )鑒證業(yè)務(wù)的業(yè)務(wù)觃范。19932023 金蝶軟件 (中國 )有限公司 企業(yè)內(nèi)控不風(fēng)險管理觀念的轉(zhuǎn)發(fā) ? 低層次 /經(jīng)營層次。 ? 風(fēng)險是一個需要控制的負面因素。19932023 金蝶軟件 (中國 )有限公司 內(nèi)控不風(fēng)險管理的三大勱力 企業(yè) ? 國際： COSO、 SOX等 ? 國內(nèi)：企業(yè)內(nèi)控規(guī)范、指引等 ? 全球經(jīng)濟一體化 ? 全球經(jīng)濟危機 ? 提高戰(zhàn)略執(zhí)行力的需要 ? 強化企業(yè)（集團）管理控制 P25 版權(quán)所有 169。 法規(guī)層面： 建立和遵從內(nèi)控制度的相關(guān)記錄與報告。 監(jiān)控內(nèi)控與風(fēng)險管理體系的運行。 P26 版權(quán)所有 169。 ? 以戰(zhàn)略為導(dǎo)向，納入風(fēng)險管理意識，建立企業(yè)內(nèi)控與風(fēng)險管理環(huán)境； ? 以內(nèi)控體系為基礎(chǔ)，建立全面的風(fēng)險監(jiān)控體系； ? 以風(fēng)險預(yù)警為手段，全面監(jiān)控企業(yè)戰(zhàn)略風(fēng)險，確保企業(yè)穩(wěn)健成長。 P27 版權(quán)所有 169。 ?崇尚絆驗式管理 ? 對管理的有敁性和制度的適當(dāng)性缺乏評價標準 ? 制度擬定部門從自身利益考慮，造成跨部門流程斷裂戒交叉 ? 對重要的職責(zé)不權(quán)限劃分有較大的隨意性，重權(quán)力劃分，輕責(zé)仸歸屬 ? 缺乏系統(tǒng)的風(fēng)險評估方法和工具 ? 缺乏定期反饋和修正機制 就內(nèi)部控制建設(shè)而言，目前國企最缺乏的是制度化的風(fēng)險評估以及科學(xué)的風(fēng)險應(yīng)對策略。 內(nèi)控方法論應(yīng)在行為管理學(xué)理論基礎(chǔ)上創(chuàng)新發(fā)展 P28 版權(quán)所有 169。19932023 金蝶軟件 (中國 )有限公司 保護股東權(quán)利 平等對待股東 利害相關(guān)者的作用 及時準確地披露信息 董事會的責(zé)任 一個基礎(chǔ)：公司治理結(jié)構(gòu) ? 狹義的公司治理是指一組聯(lián)結(jié)幵觃范公司股東、董亊會、絆理人乊間責(zé)、權(quán)、利關(guān)系的制度安排。 ? 公司治理提供了對風(fēng)險由上而下的監(jiān)控不管理。19932023 金蝶軟件 (中國 )有限公司 公司治理結(jié)構(gòu)的內(nèi)控職責(zé) 企業(yè)應(yīng)當(dāng)根據(jù)國家有關(guān)法律法規(guī)和企業(yè)章程，建立規(guī)范的公司治理結(jié)構(gòu)和議事規(guī)則，明確決策、執(zhí)行、監(jiān)督等方面的職責(zé)權(quán)限，形成科學(xué)有效的職責(zé)分工和制衡機制。 ?對股東（大）會負責(zé)，依法行使企業(yè)的經(jīng)營決策權(quán)。 ?負責(zé)組織實施股東（大）會、董事會決議事項，主持企業(yè)的生產(chǎn)經(jīng)營管理工作。 ?對股東（大）會負責(zé)，監(jiān)督企業(yè)董事、經(jīng)理和其他高級管理人員依法履行職責(zé)。 P31 版權(quán)所有 169。負責(zé)本部門工作。19932023 金蝶軟件 (中國 )有限公司 三道防線：風(fēng)險管理組織體系 ?業(yè)務(wù)單位包含了企業(yè)大部分的資產(chǎn)和業(yè)務(wù)，它們在日常工作中面對各類的風(fēng)險，是企業(yè)的前線 ?企業(yè)必須把風(fēng)險管理的手段和內(nèi)控程序融入到業(yè)務(wù)單位的工作與流程中，才能建立好防范風(fēng)險的第一道防線 ?第二道防線是風(fēng)險管理委員會 ?風(fēng)險管理部職責(zé)包括： ?編制規(guī)章制度 ?對各業(yè)務(wù)單位的風(fēng)險進行組合管理 ?度量風(fēng)險和評估風(fēng)險的界限 ?建立風(fēng)險信息系統(tǒng)和預(yù)警系統(tǒng) 、厘定關(guān)鍵風(fēng)險指標 ?負責(zé)風(fēng)險信息披露、溝通、協(xié)調(diào)員工培訓(xùn)和學(xué)習(xí)的工作 ?按風(fēng)險與回報的分析，為各業(yè)務(wù)單位分配經(jīng)濟資本金 ?第三道防線涉及一個獨立于業(yè)務(wù)單位的部門，監(jiān)控企業(yè)內(nèi)控和其他企業(yè)關(guān)心的問題。 ?經(jīng)營診斷，包括管理審計以及效率和效益審計、檢查和診斷經(jīng)營和管理過程中的偏差和失誤。 風(fēng) 險 業(yè)務(wù)單位防線 第二道防線 第一道防線 第三道防線 風(fēng)險管理單位防線 內(nèi)審單位防線 P33 版權(quán)所有 169。19932023 金蝶軟件 (中國 )有限公司 構(gòu)建風(fēng)險不內(nèi)控體系的五個階段 測試 總結(jié) 評估 計劃 推廣 P35 版權(quán)所有 169。19932023 金蝶軟件 (中國 )有限公司 計劃階段 項目計劃的制定 ? 建立項目組 審計委員會 項目領(lǐng)導(dǎo)小組 A公司 **CEO 咨詢方 **合伙人 領(lǐng)導(dǎo)團隊 項目管理辦公室 A公司 。19932023 金蝶軟件 (中國 )有限公司 辦公室 和辦公設(shè)施 ? 集中的辦公場所 ? 電腦、互聯(lián)網(wǎng)、電話、電話會議戒規(guī)頻會議，打印設(shè)備等 項目運作 基礎(chǔ)管理 辦法 ? 項目運營的內(nèi)部政策，如技術(shù)指令的収布程序、技術(shù)資料的保管程序、項目組資料的保密要求、項目工作成果審核辦法、考核辦法 ? 出差住宿的相關(guān)政策、項目組勱態(tài)聯(lián)系方式 項目組 聯(lián)系清單 ? 姓名、所屬公司、所屬團隊、辦公電話、手機號碼、郵箱 計劃階段 項目計劃的制定 ? 項目啟勱的準備工作 P38 版權(quán)所有 169。 內(nèi)部控制調(diào)查方法 閱讀：財務(wù)報告、組織結(jié)構(gòu)圖、部門權(quán)責(zé)、相關(guān)業(yè)務(wù)流程 問卷：網(wǎng)上収布、手工填寫、收集整理 訪談：對有代表性部門的重要崗位人員迚行訪談。19932023 金蝶軟件 (中國 )有限公司 計劃階段 項目計劃的制定 ? 公司運營現(xiàn)狀記彔表（樣例） 公司經(jīng)營現(xiàn)狀 。19932023 金蝶軟件 (中國 )有限公司 計劃階段 項目計劃的制定 ? 項目范圍的確定 確定具體的項目范圍 方法一：以公司具體業(yè)務(wù)作為項目范圍：如全面預(yù)算、合同管理、采販業(yè)務(wù)、銷售業(yè)務(wù)、研究不開収、資金活勱、資產(chǎn)管理、工程項目、銀行業(yè)務(wù)、證券期貨業(yè)務(wù)、保險業(yè)務(wù)、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財務(wù)報告等業(yè)務(wù)； 方法事：按照重要性原則，確定具體的項目范圍 主要是為了滿足“財務(wù)報告及相關(guān)信息的真實、完整”的目標。19932023 金蝶軟件 (中國 )有限公司 計劃階段 項目計劃的制定 ? 確定重要性項目的財務(wù)報表分析法 ? 第一步 :確定重要性水平： 如總資產(chǎn)的 %1% 稅后凈利潤的 5%10% 凈資產(chǎn)的 1% 營業(yè)收入的 %1% ? 第事步：根據(jù)重要性水平，選擇單獨重要的單位。 ? 第四步：考慮覆蓋率，確定重要單位 ? 第五步：確定重要的會計報表科目和抦露亊項 ? 第六步：根據(jù)第五步確定重要的業(yè)務(wù)流程 ? 第七步：利用覆蓋率，確定需要納入范圍的具體業(yè)務(wù)流程 ? 第八步：最后的定性考慮 P42 版權(quán)所有 169。19932023 金蝶軟件 (中國 )有限公司 計劃階段 項目計劃的制定 ? 項目的時間和人員預(yù)算 項目時間安排用倒推法 抦露內(nèi)部控制評估報告和審計報告 董亊會審議內(nèi)部控制評估報告，審計師出具審計報告。 內(nèi)部控制梳理及構(gòu)建 P44 版權(quán)所有 169。（主要采用課埻式講授、小組認論、角色扮演） 項目組外人員的培訓(xùn)： 介縐內(nèi)部控制的基本理念、內(nèi)部控制優(yōu)化的重要意義、需要各部門什么樣的配合和支持等。19932023 金蝶軟件 (中國 )有限公司 構(gòu)建風(fēng)險不內(nèi)控體系的五個階段 測試 總結(jié) 評估 計劃 推廣 P46 版權(quán)所有 169。19932023 金蝶軟件 (中國 )有限公司 評估階段 風(fēng)險識別 風(fēng)險識別： ? 要了解企業(yè)面臨的風(fēng)險有哪些？ ? 他們各自的風(fēng)險因素是什么？ ? 如果収生會有什么后果？ ? 導(dǎo)致風(fēng)險亊敀的原因有哪些？ 風(fēng)險識別中的關(guān)鍵問題： ? 風(fēng)險識別方法的選擇 ? 風(fēng)險識別路線的選擇 ? 風(fēng)險系統(tǒng)的預(yù)測和以往資料的利用 P48 版權(quán)所有 169。19932023 金蝶軟件 (中國 )有限公司 2023年 7月份，邀請專家組織開展了全面風(fēng)險管理工作的專項培訓(xùn)，對于全面風(fēng)險辦公室成員及部分員工進行了較為系統(tǒng)的培訓(xùn)。 經(jīng)過匯總、分類、風(fēng)險辨識分析、調(diào)整等環(huán)節(jié)，初步搭建完成PTAC風(fēng)險分類框架，形成了 PTAC風(fēng)險事件庫，包括戰(zhàn)略、財務(wù)、市場、運營、法律五個大類， 28項風(fēng)險，共計 143條風(fēng)險事件。19932023 金蝶軟件 (中國 )有限公司 50 （一）風(fēng)險識別工作 —— 風(fēng)險類別定義 戰(zhàn)略風(fēng)險 財務(wù)風(fēng)險 市場風(fēng)險 運營風(fēng)險 法律風(fēng)險 P51 版權(quán)所有 169。19932023 金蝶軟件 (中國 )有限公司 在全面風(fēng)險辨識的基礎(chǔ)上，結(jié)合公司內(nèi)、外部情況，對風(fēng)險事件從可持續(xù)發(fā)展能力的影響、財務(wù)方面的影響、以及發(fā)生可能性等三個維度請各部門總經(jīng)理對風(fēng)險事件進行了逐條評估、打分。 （二）風(fēng)險評估工作 52 P53 版權(quán)所有 169。19932023 金蝶軟件 (中國 )有限公司 101102103104105106107201202203204205206207301302401402403404405406407408409410501502 影響程度 發(fā)生可能性 54 編號 風(fēng)險名稱 編號 風(fēng)險名稱101 政策法規(guī)風(fēng)險 301 競爭風(fēng)險102 宏觀經(jīng)濟風(fēng)險 302 產(chǎn)品資源風(fēng)險103 戰(zhàn)略規(guī)劃風(fēng)險 401 人力資源風(fēng)險104 投資風(fēng)險 402 信息管理風(fēng)險105 品牌聲譽風(fēng)險 403 IT系統(tǒng)風(fēng)險106 公司治理風(fēng)險 404 溝通風(fēng)險107 企業(yè)文化管理風(fēng)險 405 災(zāi)害風(fēng)險201 預(yù)算管理風(fēng)險 406 庫存管理風(fēng)險202 資金管理風(fēng)險 407 信用管理風(fēng)險203 資產(chǎn)管理風(fēng)險 408 物流管理風(fēng)險204 應(yīng)收賬款風(fēng)險 409 銷售管理風(fēng)險205 擔(dān)保風(fēng)險 410 安全風(fēng)險206 賬務(wù)處理風(fēng)險 501 合同管理風(fēng)險207 稅務(wù)管理風(fēng)險 502 訴訟糾紛風(fēng)險高風(fēng)險 8項 低風(fēng)險 1項 中風(fēng)險 19項 （ 二）風(fēng)險評估工作 — PTAC風(fēng)險分布坐標圖 P55 版權(quán)所有 169。 P56 版權(quán)所有 169。19932023 金蝶軟件 (中國 )有限公司 （三）重大高風(fēng)險分析－戰(zhàn)略類風(fēng)險 57 A 風(fēng)險基本信息 B 該風(fēng)險在企業(yè)的表現(xiàn)形式 典型表現(xiàn)形式（主要風(fēng)險事件） 1. 重大投資可行性研究不夠，新設(shè)公司或新設(shè)項目缺乏調(diào)研，導(dǎo)致投資失誤。 3. 投資前期調(diào)查研究不夠全面、深入，導(dǎo)致提供的決策信息不充分、不真實。 5. 分、子單位未經(jīng)批準擅自進行