1、1内控调研诊断及优化方案（汇报版）2项目进展与调研诊断思路u内部控制环境初步评估u项目需求：国家合规性要求，集团系统性要求，地产一体化要求u内部控制环境初步评估：较好的企业文化、管理风格，很强的执行力，能支持内部控制体系的有效运行u确定调研诊断工作方式u按照国家内控规范及指引要求全面实施，重点关注房地产业务流程领域u以设计缺陷检查为主，并和各专项咨询相结合u内部控制评估结果u整体层面内部控制了解和评价u流程层面内部控制了解和评价u优化建议方案u将缺陷整改融入各专项咨询模块u以风险识别和评估为重点工作第一阶段调研诊断第二阶段风险识别与评估第三阶段内部控制体系建设第四阶段内控评价体系建设第五阶段培2、训辅导10月30日11月30日12月30日1月30日4月30日3内部控制评估内部控制诊断模型项目需求 内控为什么？内控管什么？内控怎么办？231处于最高层次，起统驭作用，是制定应用指引、评价指引、审计指引的基本依据。为公司内部控制工作提出指导或具体操作意见公司内部控制管理规定内部控制基本规范企业内部控制应用指引企业内部控制评价指引企业内部控制审计指引支持指导处于主体地位，为企业建立健全内部控制体系提供的指引。为企业管理层对本企业内部控制有效性行自我评价提供的指引。为注册会计师执行内部控制审计业务提供执业准则4n4五目标五原则 五要素全面性原则重要性原则制衡性原则适应性原则成本效益原则合法合规资3、产安全财务报告经营绩效战略实现五部委：财政部、证监会、审计署、银监会、保监会共同发布 内部环境风险评估控制活动信息与沟通内部监督合理保证企业经营管理合法合规合理保证资产安全合理保证财务报告及相关信息真实完整提高经营效率和效果促进企业实现发展战略五个五：五目标、五原则、五要素、五部委发布、共五十条内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制评估内部控制基本规范5内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。全面性原则重要性原则适应性原则成本效益原则制衡性原则内部控制应当贯穿决策、执行和监督全过程，4、覆盖企业及其所属单位的各种业务和事项。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。内部控制五原则6内部控制五要素是指企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。这是企业实施内部控制的重要手段。内部环境风险评估信息与沟通内部监督控制活动主要涉及治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等，是企业实施内部控制的重要基础。是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风5、险、合理确定风险应对策略的过程。这是企业实施内部控制的重要环节。是指企业应及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。这是企业实施内部控制的重要条件。是指企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。这是企业实施内部控制的重要保证。7内部控制评估公司层面内部控制评估内部环境风险评估信息与沟通监督控制活动基本规范文件要求主要控制活动主要设计缺陷治理层级管理相关文件企业组织架构、权责分配人力资源政策内部审计风险管理机构员工行为守则，岗位说明企业文化说明及企业文化建设组织管理手册、权责手册岗位说明书6、人力资源管理制度法律风险排查公司治理及内部控制管理机构和战略相适应的绩效考核人力资源制度缺项内控体系建设方案风险评估工作计划风险分析方法风险清单、风险库、应对策略法律风险排查工作风险管理意识较强系统性的内部控制体系方案风险管理方式、流程风险评估方法风险库不相容职务分离表明确的授权审批制度全面预算、绩效考核会议管理制度、保密管理规定信息化建设网站建设反舞弊制度、举报制度会议管理制度初步信息化建设移动办公集团反舞弊制度授权审批体系正在建立预算管理及集团预算考核制度不相容职务分离表地产公司内部预算考核体系与战略、经营计划匹配的绩效考核公司网站建设信息化程度较低内部控制监督机构、制度内部控制缺陷认定标7、准缺陷责任追究机制内部控制档案资料管理集团审计内部稽核风险排查与整改明确监督机构、职责、方法明确内部控制缺陷认定标准缺陷责任追究机制内部控制档案资料管理8内部控制评估流程层面内部控制评估 模块缺陷数缺陷主要内容指引1组织结构4不相容岗位表指引2发展战略7没有明确的发展战略指引3人力资源4没有轮岗制度等指引4社会责任5没有环境资源保护等制度要求，工会组织活动等指引5企业文化5没有对外公开的企业文化，缺少企业文化评估工作指引6资金活动0指引7采购业务9流程制度体系建设；采购计划的各项前置条件；供应商评价管理及评估结果的应用；材料封样、验收等指引8资产管理4缺少无形资产管理办法指引9销售业务2客户服8、务体系不健全指引10研究与开发4核心人员管理制度；成果保护制度指引11工程项目6工程质量通病防范措施；监理单位作用发挥；项目后评估指引12担保业务7担保合同日常管理、对担保人的监测；按揭担保指引13业务外包1承包方评估与评估应用指引14财务报告1对财务报告产生重大影响的交易和事项的处理程序指引15全面预算6预算和公司战略、经营计划的协调统一；预算执行过程的控制；预算的考核指引16合同管理1标准合同文本指引17内部信息传递3对运营信息的统筹管理；公司网站建设指引18信息系统9信息系统整体规划；信息化程度偏低总计78 按照内部控制应用指引进行246项检查，发现78项缺陷，主要是设计缺陷，制度缺失。9、9优化建议方案满足内控要求 落实集团规定 提升管理水平 按照五部委颁布的企业内部控制规范、配套内部控制应用指引及粤海集团关于内部控制方面的整体要求，规范企业内部管理流程和制度，在流程制度设计方面，将风险点管控落实在具体流程中，最终做到实质内控。“实质内控”的内控管理模式：关注内控的建设，强调对风险的实质性消除或降低，避免内控缺陷的重复发生。同时，注重通过IT手段或流程方法根本性的解决问题，最终提升内控管理水平。工作重点：u重点是进行公司层面、流程层面风险识别与评估u整合编制粤海地产内部控制体系文件，将前期设计缺陷及缺陷整改方案融入各专项咨询模块u建立内部控制自我评价体系.10优化建议方案风险识10、别与评估u公司层面、流程层面风险点识别u粤海风控项目组结合日常工作进行风险点识别u赛普项目组根据咨询经验，结合流程分析法进行风险点识别u风险评估u确定风险评估模型u对识别的风险点进行等级评估，形成风险清单第一阶段调研诊断第二阶段风险识别与评估第三阶段内部控制体系建设第四阶段内控评价体系建设第五阶段培训辅导10月30日11月30日12月30日1月30日4月30日11优化建议方案内部控制体系建设u粤海地产文件清单与格式确定u赛普项目组根据内部控制要求结合房地产业务，和其他专项小组沟通，形成文件清单u和集团沟通确定文件格式u内部控制手册编制u根据国家内部控制基本规范要求，编制内部控制手册u作为所有内11、控文件的指导性手册第一阶段调研诊断第二阶段风险识别与评估第三阶段内部控制体系建设第四阶段内控评价体系建设第五阶段培训辅导10月30日11月30日12月30日1月30日4月30日12优化建议方案内控自评体系建设u内部控制评价手册u编制内部控制评价手册，明确自评周期、方法，并提供操作模板第一阶段调研诊断第二阶段风险识别与评估第三阶段内部控制体系建设第四阶段内控评价体系建设第五阶段培训辅导10月30日11月30日12月30日1月30日4月30日13内部环境：在机构设置及权责分配上，确定内控等各部门的职责。人力资源政策，增加关键岗位员工的强制休假制度和定期岗位轮换制度，对掌握重要商业秘密 的员工离岗的12、限制性规定。风险评估：识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略。控制活动：根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。信息与沟通：及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。内部监督：对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。建立内部控制手册，涉及五要素的各方面要求。主要包括以下内容：内部控制手册要求的管理制度建设内部控制手册要求的管理制度建设14内部控制应用指引要求的管理制度建设内部控制应用指引要求的管理制度建设内部环境类组织架构：需补充完13、善内部控制部门职责内容。发展战略：需补充完善发展战略流程及发展战略。人力资源：需补充轮岗制度、岗位回避制度等。社会责任：需补充社会责任制度。企业文化：加强经营理念和企业精神等。控制活动类资金活动：执行粤海集团资金管理制度，粤海地产财务管理制度采购业务：招采专项管理制度建设资产管理：需补充无形资产管理制度销售业务：营销客服专项管理制度建设研究与开发：设计与研发管理制度建设工程项目：工程管理制度、成本专项管理制度建设担保业务：执行粤海地产财务管理资金管理办法业务外包：招采专项管理制度建设财务报告：执行粤海地产财务管理会计核算管理办法控制手段类全面预算：执行粤海集团全面预算管理考核办法合同管理：招采14、专项合同管理制度建设内部信息传递：计划运营专项管理制度建设信息系统：执行粤海地产计算机管理规定，加强计算机权限授权管理15内部控制内部控制管理组织机构职责制定依据管理组织机构职责制定依据有关依据：2008年6月28日，五部委，企业内部控制基本规范 2010年4月26日，五部委，企业内控控制配套指引 内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制四层级：董事会、监事会、经理层、全体员工风险管理三道防线：第一道防线：各有关职能部门和业务单位 第二道防线：内控风险管理职能部门 第三道防线：内部审计部门、审计委员会 16内部控制管理组织机构的职责安排内部控制15、管理组织机构的职责安排董事会负责内部控制的建立健全和有效实施监事会对董事会建立实施内部控制进行监督内控建设&日常运行经理层组织领导内控的日常运行内控监督审计委员会监督内控的有效实施和内控自我评价情况专门或适当机构内部审计机构负责组织协调内控的建立实施及日常工作对内控有效性进行监督检查有权向董事会/审计委员会/监事会报告监督检查中发现的内控重大缺陷17风险管理风险管理部部的的内控内控职责职责风险管理部对总经理或其委托的高级管理人员负责，负责组织协调内控的建立实施及日常工作。a)负责组织编制内部控制制度，推进内控体系的建立健全。b)负责组织开展风险识别、评价、应对风险管理控制活动。c)负责编制内部16、控制评估表，组织进行自我评估及定期检查。d)负责编制年度内控计划，协助内控分管副总完成内控相关各项工作。e)根据内控管理体系的要求，组织对公司关键控制点内控执行情况进行监督和检查。f)对测评发现的可疑问题及重要线索应及时向分管内控的领导汇报；g)汇总测评情况，客观公正的做出评价，提出初步整改、处理意见和建议；h)根据内控测评整改要求及时间限定，检查部门整改措施的落实情况，及时向相关领导汇报；i)严格执行内控工作流程，认真、仔细查阅资料，编写测评工作底稿；j)遵守内控工作纪律和保密制度，妥善保管测评工作底稿及资料；k)积极参与内控相关业务知识、技能的学习；l)配合人力资源部开展内控知识培训，逐步17、提升公司全员对企业管理内部控制风险的意识；m)完成领导交办的其他工作。18其他职能部门及各业务单位的其他职能部门及各业务单位的内控内控职责职责负责本部门内部控制的日常管理工作，接受风险管理部的组织、协调、指导和监督。a)负责本部门内控工作制度流程的建设，严格执行内控工作流程；b)根据内控管理体系的要求，协助对公司关键控制点内控执行情况进行检查；c)根据内控测评整改要求及时间限定，落实部门整改措施，及时向相关领导汇报；d)配合公司安排的外部审计工作；e)遵守内控工作纪律和保密制度，妥善保管内控资料；f)积极参与内控相关业务知识、技能的学习，逐步提升内部控制风险的意识；g)完成领导交办的其他工作。18、19对内控风险管理的客观认识 风险无处不在。有效的内部控制往往取决于负责人员。要达到公司的控制目标，往往会受到某些固有限制的影响，这些限制包括人为的错误判断，由于人为操作时的简单错误或过失而可能导致的内部控制体系的破坏。不论内部控制设计和内部控制运行如何完善，都只能对达到公司的控制目标提供合理的保障。无论手工控制或自动控制，均可能在两个或以上人员的合谋下，或者由于管理层对内部控制的不适当越权而失效。内部控制体系的建设与完善需要一个长期的过程。20下阶段主要工作安排下阶段主要工作安排编制内部控制手册内部控制流程管理手册汇编明确内控管理的职责划分10月30日-11月2日明确内控文件清单及格式进行风险识别，明确风险评估标准，编制风险清单10月30日-11月30日编制内部控制手册10月30日-12月30日编制内部控制流程管理手册 （包含计划运营、常规流程、成本专项、招采专项、营销专项、客服专项等管理流程）21汇报结束，谢谢！