新龍礦業有限責任公司迪博企業風險管理技術有限公司內控體系建設項目啟動會

項目工作內容項目工作安排內控體系建設項目簡介項目工作內容項目工作安排內控體系建設項目簡介內控體系建設項目簡介內控體系建設項目簡介什么是內部控制？（三）財務報告及相關信息真實完整；（四）提高經營效率和效果；（五）促進企業實現發展戰略。（一）合理保證企業經營管理合法合規；內部控制是指由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程：

控制目標（二）資產安全；什么是內部控制？（三）財務報告及相關信息真實完整；（四）對內部控制的誤解就是一套強有力的政策和程序是財務部或內審部門的責任控制就是財務控制僅針對負面情況而言，就像一個你不應該做什么的清單是對過去事項的檢查會占用那些核心業務人員的時間，如生產、銷售和客戶服務能提供絕對的保證系統就是控制、制度就是控制這是一次性的運動對內部控制的誤解就是一套強有力的政策和程序是財務部或內審部門項目開展依據財政部、證監會等五部委于2008年5月22日在關于印發《企業內部控制基本規范》的通知中提到“為了加強和規范企業內部控制，提高企業經營管理水平和風險防范能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益，根據國家有關法律法規，財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制基本規范》，現予印發，自2009年7月1日起在上市公司范圍內施行，鼓勵非上市的大中型企業執行。”項目開展依據財政部、證監會等五部委于2008年5月22日在關項目開展依據財政部、證監會等五部委于2010年4月15日在關于印發企業內部控制配套指引的通知中提到“為了促進企業建立、實施和評價內部控制，規范會計師事務所內部控制審計行為，根據國家有關法律法規和《企業內部控制基本規范》（財會［2008］7號），財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制應用指引第1號——組織架構》等18項應用指引、《企業內部控制評價指引》和《企業內部控制審計指引》（以下簡稱企業內部控制配套指引），現予印發，自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行；在此基礎上，擇機在中小板和創業板上市公司施行。鼓勵非上市大中型企業提前執行。請各上市公司及相關非上市大中型企業切實做好執行前的各項準備工作。”項目開展依據財政部、證監會等五部委于2010年4月15日在關項目總體目標內部：提升管理水平搭建公司及流程層級內部控制管理體系，通過對公司各業務職能部門的內控制度和流程梳理，提升公司內部控制管理水平。外部：內部控制合規滿足外部監管機構及上級單位對內部控制的要求。項目總體目標內部：知識轉移通過內部控制體系建設項目培養一批具備現代企業經營理念的后備管理人才，為公司內部控制及風險管理體系后續運行及長久發展提供人力資源儲備。項目總體目標內部：提升管理水平外部：內部控制合規項目總體目標項目工作內容項目工作內容項目工作內容項目工作內容項目總體方法論

目標

風險

控制

內部控制體系建設的核心思路和指導思想：目標-風險-控制目標：公司層面五大目標——分解至業務流程目標——落地至具體控制目標風險：從流程的各項具體控制目標出發，識別可能存在的各項業務風險，并對接公司層面風險控制：針對流程的各項具體風險，梳理確定對應的各項控制措施，保障具體控制目標的實現項目總體方法論實施步驟11實施流程訪談訪談準備訪談實施訪談記錄記錄管理現狀流程圖流程描述風險控制矩陣識別缺陷編制管理建議對標穿行測試識別缺陷制定管理建議實施步驟11實施流程訪談訪談準備訪談實施訪談記錄記錄管理現狀項目實施方向進一步基礎管理提升制度發現制度缺失減少制度冗余完善制度內容為未來制度制定規劃方向流程將不明確流程明確化固化習慣操作減少冗余步驟提升流程效率經營管理改進部門間協調不暢發現經營管理不足，與先進管理方法對標風險防范提升風險管理防范意識統一風險認識將經營風險控制在可承受范圍內儲備人才儲備公司專職和兼職人員確保內部控制管理工作持續開展先行先試摸索和總結內控體系建設工作方法和經驗為公司提供較完善的范例和基礎效率效益提升公司管理提升知識轉移項目實施方向進基礎管制度發現制度缺失流程將不明確流程明確化經階段成果示例確定體系建設工作交付成果風險管理與內控項目梳理評價報告編制執行評價管理建議報告評價手冊測試底稿評價報告流程描述風險控制矩陣流程圖流程框架內控手冊內控測試結果匯總內部控制評價報告舉例階段成果示例確定體系建設工作交付成果風險管理與內控項目梳理評內控流程梳理及流程風險識別記錄流程圖流程描述項目組內部復核流程責任人確認修改再次確認簽字/郵件了解實際業務流程收集穿行測試資料收集制度資料流程責任人確認記錄流程圖流程描述項目組內部復核流程責任人確認修改再次確認簽字/郵件了解實際業務流程收集穿行測試資料收集制度資料風險控制矩陣、控制文檔和風險數據庫相關業務人員風險數據庫評分流程責任人確認主要工作步驟繪制流程圖流程描述項目組內部復核流程責任人確認修改再次確認簽字/郵件了解實際業務流程收集穿行測試資料收集制度資料風險控制矩陣發現及整改建議流程責任人確認項目組內部復核討論會確認內控流程梳理及流程風險識別記錄流程圖流程描述項目組流程責任內控流程梳理及流程風險識別現階段每個三級流程對應成果展示

1、流程體系框架

2、流程圖

3、流程描述

4、風險控制矩陣5、發現與建議舉例舉例舉例舉例舉例內控流程梳理及流程風險識別現階段每個三級流程對應成果展示內部控制流程體系框架示例流程及制度基礎框架成果展示實際成果樣本成果內部控制流程體系框架：主要內容描述業務流程全景視圖。通過流程框架梳理，明確公司現有工作流程的數量和層級。基本要素流程框架圖中包含流程編號、流程級次、責任部門等內容。內部控制流程體系框架示例流程及制度基礎框架成果展示實際成果樣流程圖流程圖：以特有的元素符號展現業務邏輯及主要控制點，并關聯到責任部門崗位及重要文檔輸出。流程步驟的責任部門、崗位以各種圖元素展現流程步驟及關鍵控制點該流程步驟中涉及的重要文檔輸出，與步驟編號對應。流程圖示例17流程圖流程圖：以特有的元素符號展現業務邏輯及主要控制點，并關一般流程圖例一般流程圖例流程文件：用文字、圖形、表格的形式展現業務的控制目標、適用范圍、相關政策和制度以及實施程序。流程描述示例19流程文件主要內容包括：控制目標、適用范圍、相關政策和制度、流程圖、流程說明流程文件的作用：顯性化業務管理現狀，供評價使用指導員工了解流程內容、實施程序、自身職責幫助管理者進行有效管理，及時進行流程優化流程文件：用文字、圖形、表格的形式展現業務的控制目標、適用范風險控制矩陣：是一個用于梳理企業內部控制程序、評估控制設計有效性的工具。它以流程為單位、提供了控制目標、風險的標準信息。但是需要內控實施人員根據企業實際情況判斷適用性，識別和記錄企業的實際控制狀況，明確控制的要素信息，評估控制的有效性，對于識別出的缺陷及時溝通并記錄。風險控制矩陣示例20控制目標：針對此業務流程，具體應實現哪些控制目的。風險描述：針對每一個控制目標，可能存在哪些風險因素。控制措施：匹配上述風險，企業有哪些控制活動，是怎樣實施的。缺陷描述：控制措施未能有效匹配風險、保障控制目標的實現，即形成缺陷。建議：針對上述缺陷，對標、參照標準控制提出相應的解決措施。風險控制矩陣：是一個用于梳理企業內部控制程序、評估控制設計有發現與整改建議示例發現與建議成果展示成果實際成果樣本發現與整改建議示例發現與建議成果展示成果實際成果樣本發現與整改建議示例發現與建議報告：主要內容發現與建議報告是對流程中管理發現與建議的匯總，其主要工作目標是明確相關管理發現是否必須修正或進行提升，最后提出改進建議。基本要素發現與建議表單主要包括發現、建議、管理發現確認情況、管理發現反饋情況等內容。發現與整改建議示例發現與建議報告：發現與整改建議示例發現與建議報告（續）：確認方式對于現有管理發現，需由責任部門責任人填寫管理發現是否符合實際情況，如不符合還需填寫不符合的證據和原因；此外還需填寫建議是否采納，如不采納還需另外填寫采納的原因，以供公司領導決策。跟蹤方式對于采納的建議，責任部門需基于管理發現、建議填寫改善計劃，并明確完善的步驟、成果和各階段的完成時點。此計劃將作為對改善工作進行檢查的依據，以確保流程中存在的問題能得到恰當整改。發現與整改建議示例發現與建議報告（續）：管理建議書主要工作過程及方法：在對公司業務流程梳理以及流程目標、風險、控制識別基礎上，將流程風險與控制措施進行配比，識別公司業務流程中有待改進的問題，并對應提出發現及改進建議，最終形成《管理建議書》。后續應用：制定改進計劃，進行監督檢查公司可對已建立的流程體系定期對業務流程運行及操作執行情況進行監督檢查，基于重大風險或現已存在問題的改進情況進行測試復核，并對具體改進狀況予以記錄，持續跟進，促進公司管理水平的提升。管理建議書主要工作過程及方法：后續應用：內控與風險管理手冊后續應用：滿足合規性需求供其他兄弟單位參觀和學習使用《內控與風險管理手冊》作為一種知識手冊，是公司內控體系建設項目具體工作成果的呈現，是公司內部控制的工作指南和指導細則。內控與風險管理手冊后續應用：項目工作安排項目工作安排負責內控體系建設項目在本單位的具體實施，根據公司領導要求積極推進內控體系建設工作。內部控制工作小組通過對公司具體業務負責人的指導，建立公司的內部控制體系，并指導業務負責人員根據公司的具體情況提出切實可行的改進建議。新龍礦業項目工作安排負責內控體系建設項目在本單位的具體實施，根據公司領導要求積極項目實施過程中，內控體系建設項目組成員將指導并參與各業務職能部門具體責任人員進行大量的訪談以及現場走訪，與業務流程相關人員充分溝通實際業務開展情況，以確保管理建議符合公司實際。1、積極溝通通過穿行測試資料的收集，加強內控體系建設項目組對公司運營情況的了解，以便于風險管理工作的開展更貼近于公司實際，能為公司帶來切實利益。2、資料收集項目工作安排項目實施過程中，內控體系建設項目組成員將指導并參與各業務職能項目工作時間安排項目工作時間安排謝謝

！謝謝！

新龍礦業有限責任公司迪博企業風險管理技術有限公司內控體系建設項目啟動會

項目工作內容項目工作安排內控體系建設項目簡介項目工作內容項目工作安排內控體系建設項目簡介內控體系建設項目簡介內控體系建設項目簡介什么是內部控制？（三）財務報告及相關信息真實完整；（四）提高經營效率和效果；（五）促進企業實現發展戰略。（一）合理保證企業經營管理合法合規；內部控制是指由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程：

控制目標（二）資產安全；什么是內部控制？（三）財務報告及相關信息真實完整；（四）對內部控制的誤解就是一套強有力的政策和程序是財務部或內審部門的責任控制就是財務控制僅針對負面情況而言，就像一個你不應該做什么的清單是對過去事項的檢查會占用那些核心業務人員的時間，如生產、銷售和客戶服務能提供絕對的保證系統就是控制、制度就是控制這是一次性的運動對內部控制的誤解就是一套強有力的政策和程序是財務部或內審部門項目開展依據財政部、證監會等五部委于2008年5月22日在關于印發《企業內部控制基本規范》的通知中提到“為了加強和規范企業內部控制，提高企業經營管理水平和風險防范能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益，根據國家有關法律法規，財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制基本規范》，現予印發，自2009年7月1日起在上市公司范圍內施行，鼓勵非上市的大中型企業執行。”項目開展依據財政部、證監會等五部委于2008年5月22日在關項目開展依據財政部、證監會等五部委于2010年4月15日在關于印發企業內部控制配套指引的通知中提到“為了促進企業建立、實施和評價內部控制，規范會計師事務所內部控制審計行為，根據國家有關法律法規和《企業內部控制基本規范》（財會［2008］7號），財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制應用指引第1號——組織架構》等18項應用指引、《企業內部控制評價指引》和《企業內部控制審計指引》（以下簡稱企業內部控制配套指引），現予印發，自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行；在此基礎上，擇機在中小板和創業板上市公司施行。鼓勵非上市大中型企業提前執行。請各上市公司及相關非上市大中型企業切實做好執行前的各項準備工作。”項目開展依據財政部、證監會等五部委于2010年4月15日在關項目總體目標內部：提升管理水平搭建公司及流程層級內部控制管理體系，通過對公司各業務職能部門的內控制度和流程梳理，提升公司內部控制管理水平。外部：內部控制合規滿足外部監管機構及上級單位對內部控制的要求。項目總體目標內部：知識轉移通過內部控制體系建設項目培養一批具備現代企業經營理念的后備管理人才，為公司內部控制及風險管理體系后續運行及長久發展提供人力資源儲備。項目總體目標內部：提升管理水平外部：內部控制合規項目總體目標項目工作內容項目工作內容項目工作內容項目工作內容項目總體方法論

目標

風險

控制

內部控制體系建設的核心思路和指導思想：目標-風險-控制目標：公司層面五大目標——分解至業務流程目標——落地至具體控制目標風險：從流程的各項具體控制目標出發，識別可能存在的各項業務風險，并對接公司層面風險控制：針對流程的各項具體風險，梳理確定對應的各項控制措施，保障具體控制目標的實現項目總體方法論實施步驟41實施流程訪談訪談準備訪談實施訪談記錄記錄管理現狀流程圖流程描述風險控制矩陣識別缺陷編制管理建議對標穿行測試識別缺陷制定管理建議實施步驟11實施流程訪談訪談準備訪談實施訪談記錄記錄管理現狀項目實施方向進一步基礎管理提升制度發現制度缺失減少制度冗余完善制度內容為未來制度制定規劃方向流程將不明確流程明確化固化習慣操作減少冗余步驟提升流程效率經營管理改進部門間協調不暢發現經營管理不足，與先進管理方法對標風險防范提升風險管理防范意識統一風險認識將經營風險控制在可承受范圍內儲備人才儲備公司專職和兼職人員確保內部控制管理工作持續開展先行先試摸索和總結內控體系建設工作方法和經驗為公司提供較完善的范例和基礎效率效益提升公司管理提升知識轉移項目實施方向進基礎管制度發現制度缺失流程將不明確流程明確化經階段成果示例確定體系建設工作交付成果風險管理與內控項目梳理評價報告編制執行評價管理建議報告評價手冊測試底稿評價報告流程描述風險控制矩陣流程圖流程框架內控手冊內控測試結果匯總內部控制評價報告舉例階段成果示例確定體系建設工作交付成果風險管理與內控項目梳理評內控流程梳理及流程風險識別記錄流程圖流程描述項目組內部復核流程責任人確認修改再次確認簽字/郵件了解實際業務流程收集穿行測試資料收集制度資料流程責任人確認記錄流程圖流程描述項目組內部復核流程責任人確認修改再次確認簽字/郵件了解實際業務流程收集穿行測試資料收集制度資料風險控制矩陣、控制文檔和風險數據庫相關業務人員風險數據庫評分流程責任人確認主要工作步驟繪制流程圖流程描述項目組內部復核流程責任人確認修改再次確認簽字/郵件了解實際業務流程收集穿行測試資料收集制度資料風險控制矩陣發現及整改建議流程責任人確認項目組內部復核討論會確認內控流程梳理及流程風險識別記錄流程圖流程描述項目組流程責任內控流程梳理及流程風險識別現階段每個三級流程對應成果展示

1、流程體系框架

2、流程圖

3、流程描述

4、風險控制矩陣5、發現與建議舉例舉例舉例舉例舉例內控流程梳理及流程風險識別現階段每個三級流程對應成果展示內部控制流程體系框架示例流程及制度基礎框架成果展示實際成果樣本成果內部控制流程體系框架：主要內容描述業務流程全景視圖。通過流程框架梳理，明確公司現有工作流程的數量和層級。基本要素流程框架圖中包含流程編號、流程級次、責任部門等內容。內部控制流程體系框架示例流程及制度基礎框架成果展示實際成果樣流程圖流程圖：以特有的元素符號展現業務邏輯及主要控制點，并關聯到責任部門崗位及重要文檔輸出。流程步驟的責任部門、崗位以各種圖元素展現流程步驟及關鍵控制點該流程步驟中涉及的重要文檔輸出，與步驟編號對應。流程圖示例47流程圖流程圖：以特有的元素符號展現業務邏輯及主要控制點，并關一般流程圖例一般流程圖例流程文件：用文字、圖形、表格的形式展現業務的控制目標、適用范圍、相關政策和制度以及實施程序。流程描述示例49流程文件主要內容包括：控制目標、適用范圍、相關政策和制度、流程圖、流程說明流程文件的作用：顯性化業務管理現狀，供評價使用指導員工了解流程內容、實施程序、自身職責幫助管理者進行有效管理，及時進行流程優化流程文件：用文字、圖形、表格的形式展現業務的控制目標、適用范風險控制矩陣：是一個用于梳理企業內部控制程序、評估控制設計有效性的工具。它以流程為單位、提供了控制目標、風險的標準信息。但是需要內控實施人員根據企業實際情況判斷適用性，識別和記錄企業的實際控制狀況，明確控制的要素信息，評估控制的有效性，對于識別出的缺陷及時溝通并記錄。風險控制矩陣示例50控制目標：針對此業務流程，具體應實現哪些控制目的。風險描述：針對每一個控制目標，可能存在哪些風險因素。控制措施：匹配上述風險，企業有哪些控制活動，是怎樣實施的。缺陷描述：控制措施未能有效匹配風險、保障控制目標的實現，即形成缺陷。建議：針對上述缺陷，對標、參照標準控制提出相應的解決措施。風險控制矩陣：是一個用于梳理企業內部控制程序、評估控制設計有發現與整改建議示例發現與建議成果展示成果實際成果樣本發現與整改建議示例發現與建議成果展示成果實際成果樣本發現與整改建議示例發現與建議報告：主要內容發現與建議報告是對流程中管理發現與建議的匯總，其主要工作目標是明確相關管理發現是否必須修正或進行提升，最后提出改進建議。基本要素發現與建議表單主要包括發現、建議、管理發現確認情況、管理發現反饋情況等內容。發現與整改建議示例發現與建議報告：發現與整改建議