粤海地产内控报告.pptx

粤海地产内控报告.pptx

《粤海地产内控报告.pptx》由会员分享，可在线阅读，更多相关《粤海地产内控报告.pptx（21页珍藏版）》请在冰点文库上搜索。

粤海房地产开发（中国）有限公司,内控调研诊断及优化方案（汇报版）,项目进展与调研诊断思路,内部控制环境初步评估项目需求：

国家合规性要求，集团系统性要求，地产一体化要求内部控制环境初步评估：

较好的企业文化、管理风格，很强的执行力，能支持内部控制体系的有效运行,确定调研诊断工作方式按照国家内控规范及指引要求全面实施，重点关注房地产业务流程领域以设计缺陷检查为主，并和各专项咨询相结合,内部控制评估结果整体层面内部控制了解和评价流程层面内部控制了解和评价,优化建议方案将缺陷整改融入各专项咨询模块以风险识别和评估为重点工作,内部控制评估内部控制诊断模型,项目需求,内控为什么？

内控管什么？

内控怎么办？

2,3,1,处于最高层次，起统驭作用，是制定应用指引、评价指引、审计指引的基本依据。

为公司内部控制工作提出指导或具体操作意见,公司内部控制管理规定,内部控制基本规范,企业内部控制应用指引企业内部控制评价指引企业内部控制审计指引,支,持,指,导,处于主体地位，为企业建立健全内部控制体系提供的指引。

为企业管理层对本企业内部控制有效性行自我评价提供的指引。

为注册会计师执行内部控制审计业务提供执业准则,4,五目标,五原则,五要素,全面性原则重要性原则制衡性原则适应性原则成本效益原则,合法合规资产安全财务报告经营绩效战略实现,五部委：

财政部、证监会、审计署、银监会、保监会共同发布,内部环境风险评估控制活动信息与沟通内部监督,合理保证企业经营管理合法合规合理保证资产安全合理保证财务报告及相关信息真实完整提高经营效率和效果促进企业实现发展战略,五个五：

五目标、五原则、五要素、五部委发布、共五十条,内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

内部控制评估内部控制基本规范,内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

全面性原则,重要性原则,适应性原则,成本效益原则,制衡性原则,内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

内部控制五原则,内部控制五要素,是指企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

这是企业实施内部控制的重要手段。

内部环境,风险评估,信息与沟通,内部监督,控制活动,主要涉及治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等，是企业实施内部控制的重要基础。

是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略的过程。

这是企业实施内部控制的重要环节。

是指企业应及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

这是企业实施内部控制的重要条件。

是指企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。

这是企业实施内部控制的重要保证。

内部控制评估公司层面内部控制评估,内部环境,风险评估,信息与沟通,监督,控制活动,基本规范文件要求,主要控制活动,主要设计缺陷,治理层级管理相关文件企业组织架构、权责分配人力资源政策内部审计风险管理机构员工行为守则，岗位说明企业文化说明及企业文化建设,组织管理手册、权责手册岗位说明书人力资源管理制度法律风险排查,公司治理及内部控制管理机构和战略相适应的绩效考核人力资源制度缺项,内控体系建设方案风险评估工作计划风险分析方法风险清单、风险库、应对策略,法律风险排查工作风险管理意识较强,系统性的内部控制体系方案风险管理方式、流程风险评估方法风险库,不相容职务分离表明确的授权审批制度全面预算、绩效考核,会议管理制度、保密管理规定信息化建设网站建设反舞弊制度、举报制度,会议管理制度初步信息化建设移动办公集团反舞弊制度,授权审批体系正在建立预算管理及集团预算考核制度,不相容职务分离表地产公司内部预算考核体系与战略、经营计划匹配的绩效考核,公司网站建设信息化程度较低,内部控制监督机构、制度内部控制缺陷认定标准缺陷责任追究机制内部控制档案资料管理,集团审计内部稽核风险排查与整改,明确监督机构、职责、方法明确内部控制缺陷认定标准缺陷责任追究机制内部控制档案资料管理,内部控制评估流程层面内部控制评估,按照内部控制应用指引进行246项检查，发现78项缺陷，主要是设计缺陷，制度缺失。

优化建议方案,满足内控要求落实集团规定提升管理水平按照五部委颁布的企业内部控制规范、配套内部控制应用指引及粤海集团关于内部控制方面的整体要求，规范企业内部管理流程和制度，在流程制度设计方面，将风险点管控落实在具体流程中，最终做到实质内控。

“实质内控”的内控管理模式：

关注内控的建设，强调对风险的实质性消除或降低，避免内控缺陷的重复发生。

同时，注重通过IT手段或流程方法根本性的解决问题，最终提升内控管理水平。

工作重点：

重点是进行公司层面、流程层面风险识别与评估整合编制粤海地产内部控制体系文件，将前期设计缺陷及缺陷整改方案融入各专项咨询模块建立内部控制自我评价体系,优化建议方案风险识别与评估,公司层面、流程层面风险点识别粤海风控项目组结合日常工作进行风险点识别赛普项目组根据咨询经验，结合流程分析法进行风险点识别,风险评估确定风险评估模型对识别的风险点进行等级评估，形成风险清单,优化建议方案内部控制体系建设,粤海地产文件清单与格式确定赛普项目组根据内部控制要求结合房地产业务，和其他专项小组沟通，形成文件清单和集团沟通确定文件格式,内部控制手册编制根据国家内部控制基本规范要求，编制内部控制手册作为所有内控文件的指导性手册,优化建议方案内控自评体系建设,内部控制评价手册编制内部控制评价手册，明确自评周期、方法，并提供操作模板,内部环境：

在机构设置及权责分配上，确定内控等各部门的职责。

人力资源政策，增加关键岗位员工的强制休假制度和定期岗位轮换制度，对掌握重要商业秘密的员工离岗的限制性规定。

风险评估：

识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略。

控制活动：

根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

信息与沟通：

及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

内部监督：

对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。

建立内部控制手册，涉及五要素的各方面要求。

主要包括以下内容：

内部控制手册要求的管理制度建设,内部控制应用指引要求的管理制度建设,内部环境类,组织架构：

需补充完善内部控制部门职责内容。

发展战略：

需补充完善发展战略流程及发展战略。

人力资源：

需补充轮岗制度、岗位回避制度等。

社会责任：

需补充社会责任制度。

企业文化：

加强经营理念和企业精神等。

控制活动类,资金活动：

执行粤海集团资金管理制度，粤海地产财务管理制度采购业务：

招采专项管理制度建设资产管理：

需补充无形资产管理制度销售业务：

营销客服专项管理制度建设研究与开发：

设计与研发管理制度建设工程项目：

工程管理制度、成本专项管理制度建设担保业务：

执行粤海地产财务管理资金管理办法业务外包：

招采专项管理制度建设财务报告：

执行粤海地产财务管理会计核算管理办法,控制手段类,全面预算：

执行粤海集团全面预算管理考核办法合同管理：

招采专项合同管理制度建设内部信息传递：

计划运营专项管理制度建设信息系统：

执行粤海地产计算机管理规定，加强计算机权限授权管理,内部控制管理组织机构职责制定依据,有关依据：

2008年6月28日，五部委，企业内部控制基本规范2010年4月26日，五部委，企业内控控制配套指引内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

内部控制四层级：

董事会、监事会、经理层、全体员工风险管理三道防线：

第一道防线：

各有关职能部门和业务单位第二道防线：

内控风险管理职能部门第三道防线：

内部审计部门、审计委员会,内部控制管理组织机构的职责安排,董事会,负责内部控制的建立健全和有效实施,监事会,对董事会建立实施内部控制进行监督,内控建设&日常运行,经理层,组织领导内控的日常运行,内控监督,审计委员会,监督内控的有效实施和内控自我评价情况,专门或适当机构,内部审计机构,负责组织协调内控的建立实施及日常工作,对内控有效性进行监督检查,有权向董事会/审计委员会/监事会报告,监督检查中发现的内控重大缺陷,风险管理部的内控职责,风险管理部对总经理或其委托的高级管理人员负责，负责组织协调内控的建立实施及日常工作。

负责组织编制内部控制制度，推进内控体系的建立健全。

负责组织开展风险识别、评价、应对风险管理控制活动。

负责编制内部控制评估表，组织进行自我评估及定期检查。

负责编制年度内控计划，协助内控分管副总完成内控相关各项工作。

根据内控管理体系的要求，组织对公司关键控制点内控执行情况进行监督和检查。

对测评发现的可疑问题及重要线索应及时向分管内控的领导汇报；汇总测评情况，客观公正的做出评价，提出初步整改、处理意见和建议；根据内控测评整改要求及时间限定，检查部门整改措施的落实情况，及时向相关领导汇报；严格执行内控工作流程，认真、仔细查阅资料，编写测评工作底稿；遵守内控工作纪律和保密制度，妥善保管测评工作底稿及资料；积极参与内控相关业务知识、技能的学习；配合人力资源部开展内控知识培训，逐步提升公司全员对企业管理内部控制风险的意识；完成领导交办的其他工作。

其他职能部门及各业务单位的内控职责,负责本部门内部控制的日常管理工作，接受风险管理部的组织、协调、指导和监督。

负责本部门内控工作制度流程的建设，严格执行内控工作流程；根据内控管理体系的要求，协助对公司关键控制点内控执行情况进行检查；根据内控测评整改要求及时间限定，落实部门整改措施，及时向相关领导汇报；配合公司安排的外部审计工作；遵守内控工作纪律和保密制度，妥善保管内控资料；积极参与内控相关业务知识、技能的学习，逐步提升内部控制风险的意识；完成领导交办的其他工作。

对内控风险管理的客观认识,风险无处不在。

有效的内部控制往往取决于负责人员。

要达到公司的控制目标，往往会受到某些固有限制的影响，这些限制包括人为的错误判断，由于人为操作时的简单错误或过失而可能导致的内部控制体系的破坏。

不论内部控制设计和内部控制运行如何完善，都只能对达到公司的控制目标提供合理的保障。

无论手工控制或自动控制，均可能在两个或以上人员的合谋下，或者由于管理层对内部控制的不适当越权而失效。

内部控制体系的建设与完善需要一个长期的过程。

下阶段主要工作安排,汇报结束，谢谢！