房地產開發公司內控調研診斷及優化方案(21頁).ppt
下載文檔
上傳人:故事
編號:309340
2022-03-14
21頁
1.36MB
1、1內控調研診斷及優化方案(匯報版)2項目進展與調研診斷思路u內部控制環境初步評估u項目需求:國家合規性要求,集團系統性要求,地產一體化要求u內部控制環境初步評估:較好的企業文化、管理風格,很強的執行力,能支持內部控制體系的有效運行u確定調研診斷工作方式u按照國家內控規范及指引要求全面實施,重點關注房地產業務流程領域u以設計缺陷檢查為主,并和各專項咨詢相結合u內部控制評估結果u整體層面內部控制了解和評價u流程層面內部控制了解和評價u優化建議方案u將缺陷整改融入各專項咨詢模塊u以風險識別和評估為重點工作第一階段調研診斷第二階段風險識別與評估第三階段內部控制體系建設第四階段內控評價體系建設第五階段培2、訓輔導10月30日11月30日12月30日1月30日4月30日3內部控制評估內部控制診斷模型項目需求 內控為什么?內控管什么?內控怎么辦?231處于最高層次,起統馭作用,是制定應用指引、評價指引、審計指引的基本依據。為公司內部控制工作提出指導或具體操作意見公司內部控制管理規定內部控制基本規范企業內部控制應用指引企業內部控制評價指引企業內部控制審計指引支持指導處于主體地位,為企業建立健全內部控制體系提供的指引。為企業管理層對本企業內部控制有效性行自我評價提供的指引。為注冊會計師執行內部控制審計業務提供執業準則4n4五目標五原則 五要素全面性原則重要性原則制衡性原則適應性原則成本效益原則合法合規資3、產安全財務報告經營績效戰略實現五部委:財政部、證監會、審計署、銀監會、保監會共同發布 內部環境風險評估控制活動信息與溝通內部監督合理保證企業經營管理合法合規合理保證資產安全合理保證財務報告及相關信息真實完整提高經營效率和效果促進企業實現發展戰略五個五:五目標、五原則、五要素、五部委發布、共五十條內部控制,是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制評估內部控制基本規范5內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督,同時兼顧運營效率。全面性原則重要性原則適應性原則成本效益原則制衡性原則內部控制應當貫穿決策、執行和監督全過程,4、覆蓋企業及其所屬單位的各種業務和事項。內部控制應當在全面控制的基礎上,關注重要業務事項和高風險領域。內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應,并隨著情況的變化及時加以調整。內部控制應當權衡實施成本與預期效益,以適當的成本實現有效控制。內部控制五原則6內部控制五要素是指企業根據風險評估結果,采用相應的控制措施,將風險控制在可承受度之內。這是企業實施內部控制的重要手段。內部環境風險評估信息與溝通內部監督控制活動主要涉及治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等,是企業實施內部控制的重要基礎。是指企業及時識別、系統分析經營活動中與實現內部控制目標相關的風5、險、合理確定風險應對策略的過程。這是企業實施內部控制的重要環節。是指企業應及時、準確地收集、傳遞與內部控制相關的信息,確保信息在企業內部、企業與外部之間進行有效溝通。這是企業實施內部控制的重要條件。是指企業應對內部控制建立與實施情況進行監督檢查,評價內部控制的有效性,發現內部控制缺陷,并及時加以改進。這是企業實施內部控制的重要保證。7內部控制評估公司層面內部控制評估內部環境風險評估信息與溝通監督控制活動基本規范文件要求主要控制活動主要設計缺陷治理層級管理相關文件企業組織架構、權責分配人力資源政策內部審計風險管理機構員工行為守則,崗位說明企業文化說明及企業文化建設組織管理手冊、權責手冊崗位說明書6、人力資源管理制度法律風險排查公司治理及內部控制管理機構和戰略相適應的績效考核人力資源制度缺項內控體系建設方案風險評估工作計劃風險分析方法風險清單、風險庫、應對策略法律風險排查工作風險管理意識較強系統性的內部控制體系方案風險管理方式、流程風險評估方法風險庫不相容職務分離表明確的授權審批制度全面預算、績效考核會議管理制度、保密管理規定信息化建設網站建設反舞弊制度、舉報制度會議管理制度初步信息化建設移動辦公集團反舞弊制度授權審批體系正在建立預算管理及集團預算考核制度不相容職務分離表地產公司內部預算考核體系與戰略、經營計劃匹配的績效考核公司網站建設信息化程度較低內部控制監督機構、制度內部控制缺陷認定標7、準缺陷責任追究機制內部控制檔案資料管理集團審計內部稽核風險排查與整改明確監督機構、職責、方法明確內部控制缺陷認定標準缺陷責任追究機制內部控制檔案資料管理8內部控制評估流程層面內部控制評估 模塊缺陷數缺陷主要內容指引1組織結構4不相容崗位表指引2發展戰略7沒有明確的發展戰略指引3人力資源4沒有輪崗制度等指引4社會責任5沒有環境資源保護等制度要求,工會組織活動等指引5企業文化5沒有對外公開的企業文化,缺少企業文化評估工作指引6資金活動0指引7采購業務9流程制度體系建設;采購計劃的各項前置條件;供應商評價管理及評估結果的應用;材料封樣、驗收等指引8資產管理4缺少無形資產管理辦法指引9銷售業務2客戶服8、務體系不健全指引10研究與開發4核心人員管理制度;成果保護制度指引11工程項目6工程質量通病防范措施;監理單位作用發揮;項目后評估指引12擔保業務7擔保合同日常管理、對擔保人的監測;按揭擔保指引13業務外包1承包方評估與評估應用指引14財務報告1對財務報告產生重大影響的交易和事項的處理程序指引15全面預算6預算和公司戰略、經營計劃的協調統一;預算執行過程的控制;預算的考核指引16合同管理1標準合同文本指引17內部信息傳遞3對運營信息的統籌管理;公司網站建設指引18信息系統9信息系統整體規劃;信息化程度偏低總計78 按照內部控制應用指引進行246項檢查,發現78項缺陷,主要是設計缺陷,制度缺失。9、9優化建議方案滿足內控要求 落實集團規定 提升管理水平 按照五部委頒布的企業內部控制規范、配套內部控制應用指引及粵海集團關于內部控制方面的整體要求,規范企業內部管理流程和制度,在流程制度設計方面,將風險點管控落實在具體流程中,最終做到實質內控?!皩嵸|內控”的內控管理模式:關注內控的建設,強調對風險的實質性消除或降低,避免內控缺陷的重復發生。同時,注重通過IT手段或流程方法根本性的解決問題,最終提升內控管理水平。工作重點:u重點是進行公司層面、流程層面風險識別與評估u整合編制粵海地產內部控制體系文件,將前期設計缺陷及缺陷整改方案融入各專項咨詢模塊u建立內部控制自我評價體系.10優化建議方案風險識10、別與評估u公司層面、流程層面風險點識別u粵海風控項目組結合日常工作進行風險點識別u賽普項目組根據咨詢經驗,結合流程分析法進行風險點識別u風險評估u確定風險評估模型u對識別的風險點進行等級評估,形成風險清單第一階段調研診斷第二階段風險識別與評估第三階段內部控制體系建設第四階段內控評價體系建設第五階段培訓輔導10月30日11月30日12月30日1月30日4月30日11優化建議方案內部控制體系建設u粵海地產文件清單與格式確定u賽普項目組根據內部控制要求結合房地產業務,和其他專項小組溝通,形成文件清單u和集團溝通確定文件格式u內部控制手冊編制u根據國家內部控制基本規范要求,編制內部控制手冊u作為所有內11、控文件的指導性手冊第一階段調研診斷第二階段風險識別與評估第三階段內部控制體系建設第四階段內控評價體系建設第五階段培訓輔導10月30日11月30日12月30日1月30日4月30日12優化建議方案內控自評體系建設u內部控制評價手冊u編制內部控制評價手冊,明確自評周期、方法,并提供操作模板第一階段調研診斷第二階段風險識別與評估第三階段內部控制體系建設第四階段內控評價體系建設第五階段培訓輔導10月30日11月30日12月30日1月30日4月30日13內部環境:在機構設置及權責分配上,確定內控等各部門的職責。人力資源政策,增加關鍵崗位員工的強制休假制度和定期崗位輪換制度,對掌握重要商業秘密 的員工離崗的12、限制性規定。風險評估:識別、系統分析經營活動中與實現內部控制目標相關的風險、合理確定風險應對策略。控制活動:根據風險評估結果,采用相應的控制措施,將風險控制在可承受度之內。信息與溝通:及時、準確地收集、傳遞與內部控制相關的信息,確保信息在企業內部、企業與外部之間進行有效溝通。內部監督:對內部控制建立與實施情況進行監督檢查,評價內部控制的有效性,發現內部控制缺陷,并及時加以改進。建立內部控制手冊,涉及五要素的各方面要求。主要包括以下內容:內部控制手冊要求的管理制度建設內部控制手冊要求的管理制度建設14內部控制應用指引要求的管理制度建設內部控制應用指引要求的管理制度建設內部環境類組織架構:需補充完13、善內部控制部門職責內容。發展戰略:需補充完善發展戰略流程及發展戰略。人力資源:需補充輪崗制度、崗位回避制度等。社會責任:需補充社會責任制度。企業文化:加強經營理念和企業精神等??刂苹顒宇愘Y金活動:執行粵海集團資金管理制度,粵海地產財務管理制度采購業務:招采專項管理制度建設資產管理:需補充無形資產管理制度銷售業務:營銷客服專項管理制度建設研究與開發:設計與研發管理制度建設工程項目:工程管理制度、成本專項管理制度建設擔保業務:執行粵海地產財務管理資金管理辦法業務外包:招采專項管理制度建設財務報告:執行粵海地產財務管理會計核算管理辦法控制手段類全面預算:執行粵海集團全面預算管理考核辦法合同管理:招采14、專項合同管理制度建設內部信息傳遞:計劃運營專項管理制度建設信息系統:執行粵海地產計算機管理規定,加強計算機權限授權管理15內部控制內部控制管理組織機構職責制定依據管理組織機構職責制定依據有關依據:2008年6月28日,五部委,企業內部控制基本規范 2010年4月26日,五部委,企業內控控制配套指引 內部控制,是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制四層級:董事會、監事會、經理層、全體員工風險管理三道防線:第一道防線:各有關職能部門和業務單位 第二道防線:內控風險管理職能部門 第三道防線:內部審計部門、審計委員會 16內部控制管理組織機構的職責安排內部控制15、管理組織機構的職責安排董事會負責內部控制的建立健全和有效實施監事會對董事會建立實施內部控制進行監督內控建設&日常運行經理層組織領導內控的日常運行內控監督審計委員會監督內控的有效實施和內控自我評價情況專門或適當機構內部審計機構負責組織協調內控的建立實施及日常工作對內控有效性進行監督檢查有權向董事會/審計委員會/監事會報告監督檢查中發現的內控重大缺陷17風險管理風險管理部部的的內控內控職責職責風險管理部對總經理或其委托的高級管理人員負責,負責組織協調內控的建立實施及日常工作。a)負責組織編制內部控制制度,推進內控體系的建立健全。b)負責組織開展風險識別、評價、應對風險管理控制活動。c)負責編制內部16、控制評估表,組織進行自我評估及定期檢查。d)負責編制年度內控計劃,協助內控分管副總完成內控相關各項工作。e)根據內控管理體系的要求,組織對公司關鍵控制點內控執行情況進行監督和檢查。f)對測評發現的可疑問題及重要線索應及時向分管內控的領導匯報;g)匯總測評情況,客觀公正的做出評價,提出初步整改、處理意見和建議;h)根據內控測評整改要求及時間限定,檢查部門整改措施的落實情況,及時向相關領導匯報;i)嚴格執行內控工作流程,認真、仔細查閱資料,編寫測評工作底稿;j)遵守內控工作紀律和保密制度,妥善保管測評工作底稿及資料;k)積極參與內控相關業務知識、技能的學習;l)配合人力資源部開展內控知識培訓,逐步17、提升公司全員對企業管理內部控制風險的意識;m)完成領導交辦的其他工作。18其他職能部門及各業務單位的其他職能部門及各業務單位的內控內控職責職責負責本部門內部控制的日常管理工作,接受風險管理部的組織、協調、指導和監督。a)負責本部門內控工作制度流程的建設,嚴格執行內控工作流程;b)根據內控管理體系的要求,協助對公司關鍵控制點內控執行情況進行檢查;c)根據內控測評整改要求及時間限定,落實部門整改措施,及時向相關領導匯報;d)配合公司安排的外部審計工作;e)遵守內控工作紀律和保密制度,妥善保管內控資料;f)積極參與內控相關業務知識、技能的學習,逐步提升內部控制風險的意識;g)完成領導交辦的其他工作。18、19對內控風險管理的客觀認識 風險無處不在。有效的內部控制往往取決于負責人員。要達到公司的控制目標,往往會受到某些固有限制的影響,這些限制包括人為的錯誤判斷,由于人為操作時的簡單錯誤或過失而可能導致的內部控制體系的破壞。不論內部控制設計和內部控制運行如何完善,都只能對達到公司的控制目標提供合理的保障。無論手工控制或自動控制,均可能在兩個或以上人員的合謀下,或者由于管理層對內部控制的不適當越權而失效。內部控制體系的建設與完善需要一個長期的過程。20下階段主要工作安排下階段主要工作安排編制內部控制手冊內部控制流程管理手冊匯編明確內控管理的職責劃分10月30日-11月2日明確內控文件清單及格式進行風險識別,明確風險評估標準,編制風險清單10月30日-11月30日編制內部控制手冊10月30日-12月30日編制內部控制流程管理手冊 (包含計劃運營、常規流程、成本專項、招采專項、營銷專項、客服專項等管理流程)21匯報結束,謝謝!