编制内控矩阵及查找内控缺陷.ppt

1、1,编制内控矩阵及查找内控缺陷,1,2,内部控制矩阵是什么？内部控制矩阵是对企业内部控制的整理，能够系统化地展现企业所需要达到的控制状态和企业的控制现状，并可以直观地显示出两者间的差距。同时，内控矩阵也可以详细地记录企业控制活动的关键属性信息，帮助内控的实施者、管理者、监督者了解、执行和检查控制活动。内部控制矩阵有哪些组成分？控制目标关键控制活动责任部门和责任人相关文档和相关制度控制活动的属性、方式和频率,何为内控矩阵,3,内控推广自评问卷模板（现在必须填的是此表）,4,怎样填写内控推广自评问卷,该部分内容与前期各试点单位内控矩阵相一致，包括控制目标、控制活动及责任部门。供推广自评单位问卷填写

2、人员参照。该部分内容无需推广自评问卷填写人员填写。,5,怎样填写内控推广自评问卷,若推广单位的实际流程和控制责任部门与左栏“关键控制活动描述”和“控制责任部门”相同，则请填写“是”。不一致则填写否。,若推广单位的实际流程与左栏“关键控制活动描述”不一致，则在本栏中填写本推广单位实际的控制活动。,若推广单位的控制活动责任部门与左栏“控制责任部门”不一致，则在本栏中填写本推广单位实际的控制责任部门。,6,如果评估时发现控制设计存在缺陷或问题，请回答“否”，并需要在“附注5”列中对控制设计存在的问题进行具体描述。,自评人根据自己对相关控制活动的检查填写“是”或“否”，填写时自评人需要确保所有相关交易

3、都已严格执行相关控制活动并如实填写。当“控制设计是否有效”栏为“否”时，请在“控制执行是否有效”栏填写“不适用”。当“控制执行是否有效”栏为“否”时，请在“附注5”列中对控制执行存在的问题进行具体描述。,对于存在内控缺陷的情况，应在此列中对内控缺陷的问题进行具体描述并填写建议的控制活动或详细的整改方案，包括整改负责部门/人员和整改期限。,怎样填写内控推广自评问卷,7,填写推广自评问卷的部门、评估人及审核人,如果发现存在控制缺陷（设计缺陷和执行缺陷），则在此处填写缺陷编号和缺陷的具体描述。,怎样填写内控推广自评问卷,8,内控推广自评问卷填写要求,内控推广自评问卷,1、内控推广自评问卷由总部下发后

4、，由子公司内控组指定流程负责人，由流程负责人分配控制责任人组织填写，再汇总结果。2、对于内控推广自评问卷中的各个关键控制点，由控制责任人进行自评。3、控制责任人保存关键控制的相关文档。4、公司领导必须对该公司的内控推广自评问卷进行审核签署。5、经公司领导签署的内控推广自评问卷上报到总部内控推广小组。6、新建子公司，以现有业务进行相应填写，待销售等新业务发生后，再及时进行梳理和填写。,9,内控推广自评问卷填写练习,控制活动描述：每年年末，进行固定资产盘点，清查盘点方案由运营管理部和行政人事部负责制订，委托运营单位和计划财务部配合实施。固定资产清查盘点内容包括根据固定资产标签检查固定资产账物一致情

5、况和固定资产管理工作情况。计划财务部管理固定资产会计人员对固定资产进行抽盘。盘点人和监盘人在盘点报告上签字。如发现盈亏，查明原因，提出处理意见，写出书面报告，经运营管理部/行政人事部、计划财务部和总经理批准后才能进行账务调整。,10,情形一：固定资产过去一年中未进行盘点。“控制活动是否发生变化”、“控制设计是否有效”、“控制执行是否有效”三栏如何填写？,内控推广自评问卷填写练习（续）,11,情形一建议答案：,内控推广自评问卷填写练习（续）,12,情形二：固定资产12月进行了全面盘点。盘盈盘亏均按照公司政策进行了处理，但对于分支机构和控股子公司固定资产报废，从12月起改为原值金额大于200,00

6、0元的需报控股公司相关部门审批。“控制活动是否发生变化”、“控制设计是否有效”、“控制执行是否有效”三栏如何填写？,内控推广自评问卷填写练习（续）,13,内控推广自评问卷填写练习（续）,情形二建议答案：,14,情形三：固定资产每年盘点一次，但此次评估期间内未进行过盘点。“控制活动是否发生变化”、“控制设计是否有效”、“控制执行是否有效”三栏如何填写？,内控推广自评问卷填写练习（续）,15,内控推广自评问卷填写练习（续）,情形三建议答案：,16,情形四：各单位在填写”采购与付款“活动推广问卷时，假如出现以下情形：1、关键控制活动描述中，没有“交合同审计审核签字”环节；2、在控制执行环节中，没有经

7、公司领导审批就进行了付款。推广问卷各个栏目如何填写？,内控推广自评问卷填写练习（续）,17,内控推广自评问卷填写练习情形四建议答案,18,内控推广自评问卷填写练习情形四建议答案（续）,19,根据内控推广自评问卷编制内控缺陷清单,2011 Deloitte Touche Tohmatsu CPA Ltd.All rights reserved.,示例,20,内控缺陷清单整改计划表,示例,21,填写完内控推广问卷后，要进行自我复核，关注下列几方面要点：1、是否参照同类型公司的推广问卷填写的？（基地公司参照铜陵海螺；粉磨站参照杨湾海螺；他业公司则综合参照各试点单位）。2、对照内部控制配套指引，是否存

8、在本单位有该项业务，而推广问卷中没有体现该项业务及相应的控制目标、关键控制活动，如有，要在问卷中进行补充，并标注。3、对于推广问卷中已经体现了该项业务及相应的控制目标，是否存在该项业务的关键控制活动未能全部涵盖，若未能涵盖的，在问卷中找到对应的控制目标，进行补充描述，并标注。,复核内控推广自评问卷,22,如何实现内控缺陷持续整改,对内控推广自评问卷填写过程中发现的内控缺陷，各单位需及时进行整改：,1、总部内控推广小组组织对各子公司内控推广自评问卷的意见和建议 进行汇总；2、总部内控推广小组汇总各子公司整改方案；督促相关部门落实内部控制整改部门/责任人，确定整改方案和整改完成日期；3、各子公司及

9、时对制度和内部控制矩阵进行修订和更新，以反映整改后的内部控制活动;4、整改是一个持续的过程。,23,内控矩阵模板（推广问卷填完后，可适时编制完整的控制矩阵）,控制目的：根据企业内部控制基本规范配套指引，设计出应对风险的控制目的。此处可复制试点单位的填写内容，不需改动。,控制活动：经过访谈找出满足控制目标的关键控制活动，参照试点单位填写情况，结合本单位实际，对控制活动进行描述，并对控制活动进行编号。,控制责任部门和责任岗位：负责实施或监督控制活动的部门和岗位，责任部门具体到业务部门、决策机构；责任岗位具体到部门岗位或决策机构成员。,相关文档和相关制度：相关文档是控制活动的记录、即控制活动的载体。

10、相关制度即规定控制活动并以书面方式予以呈现的文件。,控制活动属性信息：包括控制活动属性（预防性/检查性）、控制方式（手工/系统）、执行频率（每天/每周/每月/）,控制目的和控制活动是一对多，多对一的关系,24,绘制主要业务流程图,24,25,定义：使用特定符号和图形来表示实体单位的业务处理程序，显示文件凭证在组织机构内部的产生、传递、检查和保持及其相互关系。流程图的特点优点：直观显示内部控制的特征，同时便于修改。因此，流程图便于公司管理层形象地了解内部控制是如何运行的，有助于发现内部控制中的不足之处。缺点：需要较为娴熟的技术，对内部控制的某些弱点有时很难在图上准确地表达出来。流程图绘制工具：M

11、icrosoft Visio 2010（安装）,流程图定义,26,根据文字工作流程描述，整理出子流程业务流主线，包括子流程中所涉及的部门和关键步骤；初步排定涉及的部门；逐条阅读流程描述，将其转化为流程图的形式；将流程图草稿中的部门条和图形录入到Visio系统中（建议先不要连线）；进行文字、排版上的复核与修改；进行图形间连线，同时进行微调；放入控制活动编号，确保所有控制活动都得到显示；最终复核定稿。,流程图绘制思路与步骤,27,绘图具体步骤：a、打开Visio；b、选择新建“基本流程图”；c、选中菜单“文件”/“形状”/“流程图”/“水平跨职能流程图形状”，选择所需内容；d、选中菜单“文件”/“

12、形状”/“流程图”/“基本流程图”，从窗口左侧的形状窗口中，将所需形状拖放至绘图页中；e、排定涉及的部门；,流程图绘制思路与步骤,28,绘图具体步骤：f、双击形状，输入文字信息，输入完成后，只需点击形状外部即可；g、如果需要改变字体、形状的边框与填充色，只需右键选中形状即可调整形状的各项属性；h、组织结构图各层之间的连接是通过拖放下层形状到上一层形状自动完成。例如，首先将鼠标移至开始点，光标显示十字型，然后按下鼠标左键并保持，拖动到下一个形状，系统将自动完成开始框和下一个形状的连接。,流程图绘制思路与步骤,29,项目使用图形模板介绍通用图形总模板,流程图绘制工具注解,30,纵列列示了本流程所有

13、涉及的部门。,控制活动编号与自评工作底稿中的控制活动编号对应一致，且无遗漏。,项目使用图形模板介绍,绘制流程图,31,通常每个流程图均以以上2种图形表示流程唯一的“开始”和“结束”，“开始”位于流程图左上角，“结束”位于流程图右下角，图形流向基本从遵循左至右，自上而下的原则。,绘制流程图,32,需要在图形内标注系统工作步骤,使用判断选择框时需引出至少2个箭头，箭头中间可标注“是”/“否”，也可标注具体的选择/判断内容。,绘制流程图,33,有以下3种表现形式：（前无连线）文档框动作框/判断框：表示该工作步骤需要参考其他子流程中产生的文档或第三方出具的文档。动作框/判断框文档框动作框/判断框：表示

14、某一个工作步骤产生的文档在下一步工作步骤中需要使用。动作框/判断框文档框（后无连线）：表示某一个工作步骤产生的文档仅用作参考或资料保存，与下一步工作步骤没有直接联系。,绘制流程图,34,绘制流程图,35,绘制流程图举例,示例,36,绘制流程图举例,示例,37,绘制业务流程图的范围（供参照）,38,绘制业务流程图的范围（供参照）,39,编制内控手册（暂不作强求）,39,40,编制的目的：满足内部发展和外部监管的需要。,编制内控手册的目的,41,内部控制手册是什么？内部控制手册是一种体系文件，从内部控制的角度、按监管要求所规定的内控框架，记录企业的关键控制活动。内部控制手册也是一种程序性的文件，按

15、照控制活动所属的企业经营业务流程，归类描述企业的关键控制活动。,内部控制手册由哪些部分构成？章节组成：总章、主流程主流程内组成：流程概述、关键风险、不兼容职责表、子流程子流程内组成：流程综述、控制矩阵、业务流程图、相关制度目录,内控手册的定义,42,总章从内控手册的编制、更新角度规定了内控手册的管理原则和主要工作流程，并提供了内控手册的使用说明,主流程按照预先设定的内控框架制定，内控框架可以来自监管要求，也可以根据企业实际情况进行定制。,内控手册框架,43,内控手册框架,44,内部控制矩阵是内控手册的核心。内控手册记录了企业所需要达到的控制高度，企业所采取的相关控制措施，各项措施的权属部门和责任岗位，以及用于规范控制措施的相关规章制度。,内控手册框架,45,流程图是企业业务流程的图像化展示。流程图通过工作环节描述与箭头指向的方式直观地反映特定业务中各环节中的关键操作和工作流的走向。特定格式的流程图也可显示出工作流中各部门的分工，能够帮助企业厘清各部门在专项工作中的权责关系。,内控手册框架,