•二级流程 •三级流程 •四级流程
•基本型及年度车型开发立项
•变形及变动产品开发立项
•细分市场 •产品需求 •及定位
•分析
•市场 •调研 •及分析
•立项 •技术 •预研 •分析
•立项 •立项投资 •工艺工程 •及产品
•规划 •目标成本 • 分析 •分析
•1、流程图 •2、关键风险点 •3、控制目标 •4、控制措施 •5、控制责任 •6、相关机制及文档
PPT文档演模板
子公司内部控制项目培训
公司层面控制之风险评估
PPT文档演模板
子公司内部控制项目培训
•企业建立与实施有效的内部控制的要素
•控制活动
•企业根据风险评估结果，采用相应的控制措施，将风 •险控制在可承受度之内
•控制措施一般包括： •滥用不相容职务分离控 制 •授权审批控制 •会计系统控制 •财产保护控制 •预算控制 •运营分析控制 •绩效考评控制
PPT文档演模板
子公司内部控制项目培训
本次工作背景
企业自身发展的迫切需求
从国内外美国安然事件、法国兴业银行事件、中航油（新加坡）事件 、伊利事件等案例分析：均都出现了管理松驰、内控弱化、风险频发、资 产流失、营私舞弊、损失浪费、弄虚作假等现象，经调查70%的公司破产 是由内部控制不力导致的，充分说明了“有控则强，无控则弱，失控则乱 ”的道理，它是企业自身发展的迫切需求：
•附:《企业内部控制基本规范》
PPT文档演模板
子公司内部控制项目培训
法规：《企业内部控制配套指引》 要求
2010年4月26日又联合发布了，该配套指引包括18项 《企业内部控制应用指引》、《企业内部控制评价指引》 和《企业内部控制审计指引》。要求自2011年1月1日起 首先在境内外同时上市的公司施行。自2012年1月1日起 扩大到在上海证券交易所、深圳证券交易所主板上市的公 司施行，鼓励非上市大中型企业提前执行。
建立有效的内部控制与风险管理，以其为抓手来加强事业部、子公司管 控，能合理保证企业经营管理合法合规、资产安全、财务报告及相关信息 真实完整，提升公司的管理水平，实现由“事后处理”向“事先防范、事 中控制、事后监督”转变，由“经验习惯”向“系统化、制度化、流程化 ”转变，由“单一制度执行”向“体系整体运转与文化引导”转变，做到 可靠、可控、可维护，实现全员、全过程、全方位的管控，从而提高经营 效率和效果、提升公司整体内部控制意识，增加企业的价值，为公司战略 的实现提供保障，使投资者利润最大化。
PPT文档演模板
子公司内部控制项目培训
设置相应的控制目标
PPT文档演模板
设置控制目标的方法：
• C 完整性：所有的信息被输入并处理，且仅被处理一次 • A 准确性：信息包括静态数据）被正确的输入和处理 • V 有效性：交易和更新经过适当的人员的授权和批准。存在有效的源文
PPT文档演模板
子公司内部控制项目培训
•本次工作背景
执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披 露年度自我评价报告。 责任主体：董事会 具体措施：内部控制的建立健全和有效实施；定期对内部控制的有效性进行 自我评价，出具内部控制自我评价报告. 外审要求：具有证券、期货业务资格的会计师事务所对内部控制的有效性进 行审计，出具审计报告. 监督检查：政府相关监管部门，对企业建立与实施内部控制的情况进行监督 检查.
•三、企业母子公司内控体系衔接
➢子公司内控体系建设体现母公司内控管理； ➢母公司根据子公司业务特点和经营规模，设置一定的管理权限，超出权限须向母公司提 出申请，如资金管理、筹资、投资管理等方面； ➢母公司对子公司内控制度的建立健全与执行、风险控制情况进行考评。
PPT文档演模板
子公司内部控制项目培训
•内部控制体系的范围
识别外部风险，应当关注下列因素： • 经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。 • 法律法规、监管要求等法律因素。 • 安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。 • 技术进步、工艺改进等科学技术因素。 • 自然灾害、环境状况等自然环境因素。 • 其他有关外部风险因素。
•（四）适应性原则
•
内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，
并随着情况的变化及时加以调整
•（五）成本效益原则
•
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制
PPT文档演模板
子公司内部控制项目培训
企业建立与实施有效的内部控制的要素
•内部环境 •企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资 源政策、企业文化等。
1）帮助企业实现战略目标
由于各种不确定性因素，企业面临着各种风险，能否对风险进行有 效的管理和控制，是企业能否生存发展、实现企业预期目标的关键。
2）建立规范有效的现代企业制度
从现代企业制度的定义、特征和内容来看，不管是科学的法人治理 机构，还是科学的企业管理制度，都需要切实可行的内部控制制度建设， 来建立规范和完善企业法人制度、严格清晰的有限责任制度、科学的企业 组织制度和管理制度。
企业建立与实施内部控制应遵循的原则
•（一）全面性原则
•
内部控制应当贯穿决策、执行和监督全过程，
•
覆盖企业及所属单位的各种业务和事项
•（二）重要性原则
•
内部控制应当在全面控制的基础上，关注重
•
要业务事项和高风险领域
•（三）制衡性原则
•
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相
互制约、相互监督，同时兼顾运营效率
子公司内部控制项目培训
本次工作目标
一、满足监管要求
➢符合《企业内部控制基本规范》要求，树立和维护公司在资本市场成熟、稳健和安全的 良好形象
二、通过内控体系建设，提升经营的效率效果，从而实现企业战略目 标
➢清晰以财务为核心的内部控制体系的缺陷、漏洞； ➢完善、优化内部控制流程； ➢把控制责任落实到每一个内控所有者身上； ➢对内部控制缺陷进行跟踪整改，发现的重大缺陷，要追究到相关的责任单位和责任人。
•文档 •（该活动/业务产生的结果文件名称）
•条件判断 •承接上页/转下页
•风险点
•开始 •结束 •子流程的开始/结束
•/
•控制点
PPT文档演模板
子公司内部控制项目培训
其中部分内容要求
• 梳理流程的要求
– 从业务的开始到业务的结束形成一个完整的闭环； – 贯穿决策、执行和监督全过程，覆盖各种业务和事项； – 关注重要业务事项和高风险领域； – 相互制约、相互监督，并兼顾运营效率； – 与实际业务中的运作保持一致； – 以适当的成本实现有效控制。
PPT文档演模板
子公司内部控制项目培训
•流程图统一标准
• 流程图的绘制以明晰控制活动本质为原则，力求尽可能地反映控制活动。其业务过程应与实 际业务流程保持一致，不得与实际业务流程相冲突
• 流程图图标使用规则—每一个流程图均应使用规范一致的图标
•流程图图示
•活动/业务 •（按5W1H原则描述）
•活动的顺序
•信息与沟通
•企业及时、准确地收集、传递与内部控制相关的信息， •确保信息在企业内部、企业与外部之间进行有效沟
•内部监督
•企业对内部控制建立与实施情况进行监督检查，评价内部 控制的有效性，发现内部控制缺陷，应当及时加以改进
PPT文档演模板
子公司内部控制项目培训
构建内部控制体系的步骤
PPT文档演模板
• 制定工作计划要求： – 各小组需按照总体计划，制定每天的工作计划
PPT文档演模板
子公司内部控制项目培训
建立健全业务层面控制的步骤
PPT文档演模板
子公司内部控制项目培训
•思考1 Q内控体系框架
•内控体系结构框架
•一级流程
ቤተ መጻሕፍቲ ባይዱ
•货 •币 •资 •金
•存 •货
•筹 •资
•成 •本 •费 •用
•工 •财 •程 •务 •项 •报 • 目• 告
– 判断关键控制流程的要求
– 该子流程对财务结果的直接影响程度，重点考虑是否直接影响费用、成本、收入； – 该子流程是否涉及特殊风险； – 该子流程缺失是否可能造成损失； – 该子流程是否可以被其他的控制措施替代。
PPT文档演模板
子公司内部控制项目培训
识别关键风险点
识别风险应考虑的内外部因素： 识别内部风险，应当关注下列因素： • 董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素； • 组织机构、经营方式、资产管理、业务流程等管理因素。 • 研究开发、技术投入、信息技术运用等自主创新因素。 • 财务状况、经营成果、现金流量等财务因素。 • 营运安全、员工健康、环境保护等安全环保因素。 • 其他有关内部风险因素。
•风险评估 •企业及时识别、系统分析经营活动中与实现内部控制目标相 关的风险，合理确定风险应对策略
PPT文档演模板
子公司内部控制项目培训
风险的定义
•国资委 全面风 险管理 指引 2006
•指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战 略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业 带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和 机会风险(带来损失和盈利的可能性并存)。
•固 •担 •定 • 保 •资
•产
•股 •权 •投 •资
•研 • 发 •销 •立 • 售 •项
•企 •业 •采 •业 •务 •预 • 购 •并 •外 • 算
• 购• 包
•人 •力 •资 •源
••••合同管理•••信系控息统制•••公控子司制••••内部审计
•关 •联 •交 •易