中国石油公司内控与风险管理培训讲座（PPT 78页） .ppt

0,1 0 年 09月,内控与风险管理培训讲座,培训资料,来自资料搜索网()海量资料下载,1,一、内控与风险管理基础知识二、内控测试介绍三、业务层面测试讲解,主 要 内 容,2,随着全球经济一体化进程的加快，内控与风险管理的概念已经越来越清晰。特别是，经历金融风暴后，注重风险控制的意思已经在全球范围内根植在人们脑海里。加强内控和风险管理已经成为现代经济社会和企业管理不可逆转的趋势！,3,上市单位内部控制的现状：初步建立体系，有待完善和深入推进，强化执行力。（内部控制的成熟期需要5至8年甚至更长的时间）未上市单位内部控制的现状：刚刚起步，有待于建立完整的内控概念，逐步加快推进，缩小差距。,4,无论是上市还是未上市单位，无论是内控专职人员还是各专业管理岗位人员，都有必要系统地了解和掌握内控与风险管理的基础知识。这是我们形成内控意识、正确执行业务流程、推进控制环境建设的前提。,5,什么是目标与风险？,讨,论,如何认识内部控制与风险管理？,6,目标：就是努力想要达到的状态、境界或目的。目标是行为的指向。对于个人而言，由于愿景的不同可以有多种目标。对于企业而言，有战略目标、经营目标等。例如:XXXXXXXXXXXX 对于企业内部不同的专业部门或岗位来说，围绕企业总体要求，都与相应的目标。例如：财务管理要保证工作合规和报告真实准确；计划管理要保证完整、真实、准确、及时等。,什么是目标与风险？,7,风险：就是指影响目标实现的各种潜在的不确定因素。风险可分为只带来损失的纯粹风险以及既可能带来损失又可能带来盈利的机会风险。一般情况下，我们说的是纯粹风险。例如：企业内部有意或无意的人为差错、决策失误、操作失误、违法违规、舞弊，外部的市场环境变化、政策法规调整、地缘政治、重大灾害等都可能影响目标实现。风险是针对目标而言，没有目标就没有所谓的“风险”！,什么是目标与风险？,8,内部控制：从广义上说，是指群体或组织为达到一定的目标而采取相应控制措施和行为的过程。从企业范畴说，按照财政部等五部委发布的企业内部控制基本规范，内部控制被定义为“是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程”。控制目标是指企业的战略目标、经营目标、报告目标和合规目标等。,如何认识内部控制与风险管理？,9,10,内部控制：从上述内部控制的应有含义出发，至少可以得出以下认识：1.内部控制是一个围绕企业目标实施的全员、全过程、动态的控制活动。2.内部控制关注企业经营管理合法合规、财务信息真实完整以及提高经营效率和效果，注重控制内在的人为差错和风险。3.过去的企业管理行为均属于内部控制范畴，现行内部控制只是系统性地规范和强化了这种行为。4.内部控制是企业管理应有的内在要求，是我们“应该做的工作”，不是外力强加的任务。,如何认识内部控制与风险管理？,11,监督,区 别流程显现明晰责权落实制度独立监督控制风险改进优化强调执行,12,如何认识内部控制与风险管理？,风险管理：一般地讲，就是系统地管理和控制风险。按照中央企业全面风险管理指引，全面风险管理是“指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。”通俗理解，就是控制好企业面临的内外部风险，保证目标实现。全面风险管理是内部控制发展的高级阶段。,13,内部控制理论形成和发展的五个阶段：内部牵制、内部控制制度、内部控制结构、内部控制整体框架、企业风险管理框架。,国内企业大多处于内部控制整体框架阶段。集团公司（股份公司）等一批中央企业内部控制体系建设起步早，目前正处于向全面风险管理过渡阶段。,14,全面风险管理,内部控制,注重从制度和业务流程层面规范管理，控制企业内部可能的人为风险,以内部控制为基础，注重系统化管理和控制企业内部和外部风险，为实现目标提供保证,15,一、内控与风险管理基础知识二、内部控制测试介绍三、业务层面测试讲解,主 要 内 容,16,内部控制测试是针对集团公司总部及所属企事业单位内部控制设计和运行的有效性，由管理层授权相关部门具体实施的检查过程。,二、内部控制测试简介,17,1、国家相关法律、法规、规章、规定、办法、准则等2、国内外监管机构发布的相关准则、指南、公告、指导意见等3、国内外行业最佳实务、同类企业先进模式等4、股份公司内部控制管理手册、相关规章、制度、规定,二、内部控制测试简介,18,5、被测试单位相关规章、制度、规定、办法等；6、股份公司内部控制体系建设目标；7、被测试单位内部控制体系建设目标；8、测试人员认为合理且与被测试单位沟通达成一致的其他评价标准,二、内部控制测试简介,19,二、内部控制测试简介,20,询问是通过口头或书面的方式对执行控制的相关人员提出问题，根据被询问人的回答确定控制是否存在并有效运行，以及控制执行人对控制的理解程度。具体形式有访谈、调查问卷等。询问是确信水平最弱的一种测试方法，仅仅通过访谈不能获得充分的证据，应与其他测试方法同时运用。,二、内部控制测试简介,21,观察是现场见证正在执行的控制，从而判断控制是否存在并有效运行。观察对测试接触性控制非常有用，比询问的确信水平高，应该与其他测试方法同时运用。检查是通过查看与控制相关的文档性记录，对控制有效性做出判断。,二、内部控制测试简介,22,二、内部控制测试简介,再执行是通过重新执行控制活动以确定控制是否有效。检查应与询问结合运用，并进行适当的再执行程序，确认控制确实有效执行。,23,确信水平由弱到强,二、内部控制测试简介,询 问,观 察,检 查,再执行,24,二、内部控制测试简介,Text,Text,测,试,内,容,设计有效性测试,公司层面控制测试,业务活动层面控制测试,信息系统总体控制测试,25,二、内部控制测试简介,设计有效性是对于建立的内部控制体系，如果由符合条件的机构和人员按设计的要求去实施，能够有效地防范财务报告风险，为实现内部控制目标提供合理的保证 通过内部控制设计有效性测试，查找内部控制设计方面存在的问题，确保内控设计能有效地防范风险，达到内部控制目标，为内部控制执行评价提供基础。,26,公司层面测试：公司层面控制是确保管理层获得在公司内部各个领域都有适当的控制机制在发挥作用的重要机制。包括职业道德、高管基调、信访举报和违规处理、组织结构、权利和责任分配、培训、业绩考核等十七个主题。,二、内部控制测试简介,27,业务活动层面控制测试通过跟单测试和关键控制测试两种方式对对业务层面所有重要流程的设计有效性以及所有重要流程和关键控制的执行有效性进行检查。,二、内部控制测试简介,28,跟单测试是在重要业务流程中选取一笔业务，从业务发生开始，一直追踪到该笔业务反映到公司财务报告的测试过程。,二、内部控制测试简介,测试步骤、检查流程图是否按照集团公司流程描述规范进行流程描述。、检查风险控制文档中控制措施的描述内容是否合理，是否明确规定了相关控制措施的责任人及具体的控制行为和控制频率。、检查样本，确定相关控制措施是否存在，是否按要求执行并留下了相关证据。、对业务流程中某些特别控制进行观察。,29,采购计划,采购合同,收货入库,支付结算,财务核算,物资采购,二、内部控制测试简介,以物资采购过程为例,30,记录抽样测试情况,对样本进行检查,选取样本,确定样本总体及样本量,对执行控制的岗位人员进行访谈,二、内部控制测试简介,记录访谈结果,31,信息系统总体控制测试是对信息系统总体控制规定和信息系统总体控制实施办法规定的控制环境、信息安全、变更管理、项目建设管理、日常运作、最终用户操作等六个方面的内容进行测试。通过信息系统总体控制测试，检查是否根据集团公司信息系统总体控制管理文件的要求，执行了信息系统管理的各项控制活动，从而提高应用系统控制的有效性，确保信息系统支持的应用控制是可靠的、生成的数据和报告是可信的。,二、内部控制测试简介,信息系统总体控制测试,32,一、内控与风险管理基础知识二、内部控制测试介绍三、业务层面测试讲解,主 要 内 容,33,业务层面测试讲解 合同管理,34,主要内容,一、流程内容及特点二、测试关注要点三、可能出现的问题,35,一、流程内容及特点,合同管理,纠纷管理,合同与纠纷管理流程,合同审批审查,合同签订,合同履行、变更与解除,纠纷处理,合同结算,判（裁）决执行,36,二、测试关注要点,签约主体资格审查是否合规；合同签订是否符合相关规定，是否经过有效审批（关注审批范围及权限的规定）；合同签订是否经过有效授权；合同文本内容是否完整，与相关表单证据（如合同台帐、用印登记、合同审查审批表、计划、开（竣）工报告等）逻辑关系是否一致；合同变更、解除是否符合程序要求；是否定期对合同履行情况进行检查；检查合同的签订日期是否滞后于履行日期，是否存在相关的框架协议；检查合同用印登记簿记录是否齐全，是否为序时登记，相关人员签字是否齐全。,合同管理流程测试关注要点,37,三、可能出现的问题,合同管理流程可能出现的问题,合同文本不规范；事后合同；合同审批程序不规范；委托授权签订合同不规范；合同签订日期与生效日期不统一。合同生效日期超前于相关合同审批签字日期，即审核审批日期滞后，致使合同的签订未得到有效的审批，相关风险未得到有效控制。合同中缺失合同签订要素；合同的签订日期滞后于合同专用章上登记的日期，未按照相关流程程序执行；需结合其它流程反映合同本身的问题。,38,三、可能出现的问题,合同管理流程涉及的实施证据,合同管理流程与其他流程的衔接,合同文本、合同审查审批单、合同台帐、合同用印登记、合同履行检查分析报告、合同变更（转让）协议、合同纠纷相关材料、经营计划、合同管理制度等。,主要是与采购管理流程的衔接，可在测试采购流程时将合同管理流程合并测试，重点关注合同的审查审批、合同签订、合同用印登记、事后合同事项。另外，与经营计划流程、财务管理流程也有衔接。,39,业务层面测试讲解 资金与费用管理,40,主要内容,一、流程内容及特点二、测试关注要点三、可能出现的问题,41,一、概述,资金作为企业经济活动的“血液”，是公司实力的象征，也是企业生存、发展、创利的重要基础。财务管理是企业管理的重要组成部分，而资金管理是财务管理的核心。资金管理得当，可以为企业创利、增效，促进企业与社会经济的持续和谐发展；资金管理失衡，则可能会把企业拖向困境。,资金管理,42,二、流程内容及特点,内部资金划拨,票据管理,欠款管理,资金管理流程,库存现金管理,其他往来,银行存款及账户管理,结算管理,资金计划,43,二、流程内容及特点,费用核算,费用控制,费用管理流程,44,三、测试关注要点及可能出现的问题,资金计划是否定期规范编制；账户开立、变更、撤销是否报总部机关财务部门审批；银行票据、财务专用章和个人名章分别是否由不同的人员进行保管；网上银行操作是否规范；银行存款余额是否帐实相符，银行存款余额调节是否编制规范；往来账务核对是否有效、及时；岗位不相容原则是否得到有效遵守，更换岗位时的交接手续是否合规；现金盘点是否按规定有效进行；关联交易封闭结算是否按规定进行；坏账核销是否符合规定是否定期对其他应收（付）款项进行分析性复核。,资金管理流程测试关注要点,45,三、测试关注要点及可能出现的问题,资金管理流程容易出现问题的环节,“银行存款余额调节表”的编制；出纳人员轮岗；银行印鉴的管理及网上银行权限；库存现金盘点；帐户设立、变更、撤销未经有效审批；其他应收（付）款项分析性复核；坏账的内容及核销程序；关联交易结算付款及往来签认；资金计划的编制。,46,三、测试关注要点及可能出现的问题,资金管理流程涉及的实施证据,资金管理流程与其他流程的衔接,资金计划、往来款项确认书、库存现金盘点表、银行存款余额调节表、其他应收（付）款分析性复核记录表、会计工作移交清单、帐务处理凭证等。,主要是与“经营计划”、“会计核算”、“期间费用管理”等流程有衔接。,47,三、测试关注要点及可能出现的问题,预提费用、待摊费用、利息费用等计算是否准确；相关费用计算及账务处理是否经过有效审批；费用支付是否符合程序规定；费用报销的内容及范围是否符合规范性要求；费用报销审批程序是否符合要求。,费用管理流程测试关注要点,48,三、测试关注要点及可能出现的问题,费用管理流程容易出问题的环节,费用计算及表单编制；费用审批程序；财务部门负责人审核预提费用计算表和待摊费用计算表的准确性并签字；费用报销审批程序；费用报销的内容及范围。,49,三、测试关注要点及可能出现的问题,费用管理流程涉及的实施证据,费用管理流程与其他流程的衔接,预提费用计算表、待摊费用计算表、付款审批单、费用报销审批单、费用报表、账务处理凭证等,主要是与“会计核算会计业务处理”流程有衔接。,50,业务层面测试讲解 油气及固定资产,51,主要内容,一、流程内容及特点二、测试关注要点三、可能出现的问题,52,一、流程内容及特点,油气及固定资产管理流程,装备转资,后续支出,资产评估,调剂与调拨,项目转资,资产租赁,资产报废,资产处置,资产清查,折旧折耗,弃置费用,53,二、测试关注要点-油气及固定资产管理,资产管理-转资部分 油气及固定资产转资是否及时和准确 资本性支出与收益性支出划分是否准确,54,二、测试关注要点-油气及固定资产管理,工程进度确认单 以发包工程项目为例，取得测试期间的“工程进度确认单”，首先确定其所包含的内容为当期的全部发包工程项目，以工程形象进度单为基点，向前或向后跟踪检查：,55,二、测试关注要点-油气及固定资产管理,向前推：检查立项、审批过程，是否符合规定，是否对供应商资质审查和签订有效合同，施工方的工程预算是否得到业务部门的审核，侧重关注关联交易封闭结算是否按照制度办理；向后推：由财务预估成本及负债，检查工程直接费用和共性费用的处理凭证，关注资本性支出与收益性支出的划分。,56,二、测试关注要点-油气及固定资产管理,查阅油气资产及固定资产转资管理办法，确定何种情况直接转资、什么情况要做预转资等信息和要求。获取固定资产、在建工程明细帐，关注测试期间内固定资产增加部分、在建工程的减少部分和长期挂帐的项目，抽取相应的财务凭证；,57,二、测试关注要点-油气及固定资产管理,查看转资、预转资的原始依据是否充分，是否存在该转资未转资、依据不足转资等现象；将财务信息系统与资产管理系统核对，确定其一致性。,58,二、测试关注要点-油气及固定资产管理,资产管理-其他部分验收程序是否合规，转资的原始依据是否完整、充分；折旧计提是否准确，尤其是在有新增、报废处置资产之后；财务系统和资产管理系统中与折旧有关的数据是否一致；后续支出的资本性支出与收益性支出划分是否准确；资产租赁是否经过有效审批，是否签订租赁合同，租赁费用的支出是否与合同一致，会计业务处理是否正确；资产的调剂、调拨是否经过有效审批；资产报废是否按规范程序进行，是否经过有效审批；,59,三、可能出现的问题,验收程序有问题，验收报告不完整、缺少关键部门的审核；（钻井工程的质量评审：对井身、固井、取心等质量的评审）转资的及时性问题（延伸）；资产系统未与实际的资产的取得、改良、报废处置等保持同步。,测试中可能出现的问题,60,三、可能出现的问题,流程涉及的实施证据,工程形象进度确认单、工程完工款结算签认单、工程预付款结算签认单、工程进度款结算签认单、工程、工程竣工决算款结算签认单、已完工程验交单、已完工程预估转资签认单、预转资资产明细表、预转资资产调整表、资产租赁审批单、资产调拨令、固定资产清查盘点表、固定资产月折旧计算表等。,61,业务层面测试讲解 采购管理,62,主要内容,一、流程内容及特点二、测试关注要点三、可能出现的问题,63,一、流程内容及特点,物资采购,服务采购,采购管理流程,采购方式,物资采购计划,结算付款,往来账款,招标采购,非招标采购,采购方式,服务需求,验收,结算付款,供应商管理,招标采购,非招标采购,采购价格,采购合同,64,二、测试关注要点,采购是否根据计划执行，采购计划是否得到有效审批，需要签订采购合同的项目是否签订有效合同；招标程序是否有效，供应商选择是否合理；付款审批及依据是否完整有效；采购合同的签订是否符合相关规定，签订程序是否有效；采购价格的确定适合经过有效审批；是否及时确认服务采购的负债。结算是否经过有效审批，是否定期对往来款项进行确认；,采购管理流程测试关注要点,65,三、可能出现的问题,采购管理流程可能出现的问题,采购合同为事后合同（特别是一些施工作业合同）；采购计划、零星项目发包单、付款审批单等相关单据签字审批不完整；物资采购计划晚于合同签定时间；合同与采购计划不符，实际采购与计划不符；付款金额不准确，未进行往来确认；未及时进行服务采购工作量确认。,66,三、可能出现的问题,采购管理流程涉及的实施证据,采购管理流程与其他流程的衔接,采购计划、招投标文件、供应商准入审查评审表、零星项目发包单、采购合同、服务采购工作量确认单、往来款项确认书、内部往来签认单、结算审批单、帐务处理凭证等,主要是与合同管理流程的衔接，可在测试采购流程时将合同管理流程合并测试，重点关注合同的审查审批、合同签订、合同用印登记、事后合同事项。另外，与存货管理（入库）流程有衔接。,67,业务层面测试讲解 存货管理,68,主要内容,一、流程内容及特点二、测试关注要点三、可能出现的问题,69,一、流程内容及特点,存货入库,存货盘点,入库成本核算,存货管理流程,存货保管,存货出库,出库成本核算,70,二、测试关注要点,入库：a)关注入库单相关内容与质检、计量记录是否一致，注意核对其钩稽关系。(材料物资入库为物资入库验收计量质检记录和入库验收单；原油入库为原油化验报告单和原油计量交接凭证)；b)入库单、验收单是否填写完整，质检验收是否有效；c)关注验收、计量或化验程序的规范性，如：验收人员的资质，验收记录审查等；d)关注是否及时（每月末）进行暂估核算；e)关注是否及时按要求进行内部购销签认和内部往来签认；f)关注不同类别的材料物资验收是否符合相关规定。,存货管理流程测试关注要点,71,二、测试关注要点,保管：a)是否定期对存货安全进行检查，并形成检查记录；b)是否定期核对存货收发存情况，并形成收发存报表；c)收发存报告是否经有效审批；d)收发存报告是否与盘点报告一致。,存货管理流程测试关注要点,72,二、测试关注要点,出库：a)核对出库凭证相关内容是否齐全，注意之间的钩稽关系；b)存货出库是否经过有效审批；c)录井仪等材料出库应重点关注领料计划单与发货单是否一致，是否与物资管理台帐相关记录一致；d)关注是否及时进行成本结转，并核对相关数据。,存货管理流程测试关注要点,73,三、可能出现的问题,存货管理流程可能出现的问题,入库单的相关内容与质检台帐记录不一致，即入库单滞后；质检资质不符合相关规定，化验、检验未按规定程序进行；需要做暂估入库的未及时完成相关会计处理；未按要求及时做内部购销签认和内部往来签认；产成品实际出库与计划不一致；材料出库凭证内容不完整；盘点相关表单钩稽关系数据不一致；未及时进行存货盘点；未写盘盈盘亏差异分析；未及时进行盘盈盘亏处理。,74,三、可能出现的问题,存货管理流程涉及的实施证据,入库：物资入库单据（物资入库验收单、油田化学品入库单、原油化验报告单、原油计量交接凭证）、内部购销签认单、内部往来签认单、存货暂估入库（冲回）明细表；保管：材料物资核对明细表、收发存报表；出库：物资出库单据(物资出库发料单、油田化学品出库单、原油计量交接凭证、原油化验报告单、调拨单)、原油销售计划、调整计划；盘点：存货盘点盈(亏)及报废审批表、存货损耗计量单、存货盘点明细表、材料物资核对明细表。,75,三、可能出现的问题,存货管理流程与其他流程的衔接,测试入库流程时，应结合采购流程相关内容进行；测试出入库成本核算流程及盘点流程时应结合相关财务流程进行；,76,从实物保管部门入手,从先取得仓储部门材料物资明细账,按照物资的大类确定几类物资做为测试的样本,对照账上物资种类及数量核查实物,如发现实物,而明细账上没有登记，则存在无计划或无合同采购的可能性。,此外，用倒查法还可以延伸至材料物资使用单位或者财务账务处理进行抽样测试，进而可能发现“变通”、“以劣充好”以及“套取材料费用”的问题。,直到整个工作流程结束，从中验证是否有不符合情况。,再深入库房,根据账实必须相等的原则，,再从采购计划的审批、采购合同审批等方面查起,测试方法举例介绍,77,小结&几点体会,1、我统计了2009年至2010年的6次测试，共计发现较重要例外事项是30个，其中合同管理6个，财务管理7个，存货管理3个，余下为结算、服务采购、资金管理等，可以说这些问题一直是各类测试的重点，也是我们应重点关注的问题。2、关于做好内控工作的几点建议：无论是为保证内控测试中尽可能不出现例外，还是要真正贯彻执行控制措施，都需要要认真掌握重要业务流程及关键控制措施。内控与每个业务人员都有关，而绝不仅仅是单位或科室内控联系人的事。在执行中，流程规定的程序不要有遗漏，要关注关键控制措施的要求,并保证控制实施证据的完整。,78,谢 谢 大 家！,