企业内部控制运行管理讲座1如何确保企业经营的效率和效果？如何确保企业财务报告的可靠性？如何保证企业始终遵守法律法规？如何保证企业资产的安全？如何评估与防范财务风险、保证企业永续的经营？如何通过内部审计发现企业经营异常并及时采取有效措施？内部控制是一种最重要的管理能力内部控制价值实现的主要途径对内控价值的思考案例分析20世纪90年代初,该公司开创了“奶牛+农户”饲养管理模式,曾为三鹿确立了为同行所效仿的奶源优势。2007年,集团实现销售收入100.16亿元,同比增长15.3%。但是这种高增长背后隐藏的内部控制及其控制环境问题却被严重忽视。从2008年3月份起,三鹿就陆续接到一些患泌尿系统结石病儿童家长的投诉,一些媒体也开始以“某品牌”影射三鹿,但是三鹿并未就此引起足够重视,加强企业内部控制,导致事态日益恶化。2008年8月正式产品爆发三聚氰胺污染事件，企业声誉急剧下降，9.02亿元的巨额医疗费和赔款已经造成三鹿集团严重资不抵债。2008年12月24日，三鹿集团被法庭颁令破产。2009年02月12日，石家庄市中级人民法院正式宣布三鹿集团破产。三鹿集团让我们警醒，建立和实施有效的企业内部控制，不是可有可无，而是意义重大、影响深远，关乎企业的盛衰荣辱、生死存亡。北大著名风险管理专家周春生教授说，内部控制不止防止愚蠢的人犯错误，同样，也防止聪明的人犯错误，任何人都无法凌驾内部控制体系之上，你必须经受公司内部控制约束，你必须有一个风险管理系统。否则，你迟早注定失败。企业内部控制基本规范企业内部控制基本规范的配套指引《内部控制基本规范》提出的内部控制框架五部委的配套《内部控制应用指引》－概览海螺集团管理模式回顾十二五内控管理总体目标海螺水泥内控制度体系海螺水泥《内控手册》建立内部控制手册的目的内部控制手册的构成海螺水泥内控手册重点介绍海螺水泥内控手册重点介绍海螺水泥内控手册重点介绍不兼容职责表：表述在本流程中的不兼容职责的分离要求。子流程综述：该子流程所适用的业务范围流程图：该子流程控制流程图，对业务流程绘制流程图，直观展现业务的流转和部门的职责分工。控制矩阵是内控手册的核心。规定了企业所需要达到的控制高度、所采取的相关控制措施、各项措施的权属部门，以及用于规范控制措施的相关规章制度。控制目标及关键控制活动：该子流程的控制目标及相应的关键控制活动。具体管理规程：该子流程所涉及的公司政策、文件等。控制活动都会包含五个要素：“4W+1H”WHO--哪个岗位参与控制活动？WHEN--该控制活动发生的时间或是频率是如何的，每次？每月一次？每年一次？WHERE--该控制活动发生的地点在哪里？WHAT--根据什么进行控制？如制度、单据、报告、报表、电子邮件、系统数据等HOW--控制活动的具体内容是如何的？具体如何操作？内部审计部独立测评1、内部控制涉及公司所有管理部门和人员,是由各专业管理制度、主要管理流程、风险管控点组成的体系；2、内部控制不是现有规章制度的罗列，而是各专业部室在风险评估的基础上，对经办业务的关键控制点系统化的展示出来。3、专业管理是控制活动的具体体现，并随着内控管理要求的提升而提升。4、内部控制是一个持续优化动态调整的过程，便于管理部门负责人监督的同时，做到随着内外部环境的变化调整，抓住管理的重点。5、内部控制评价是一个自我完善的机制，管理者要亲自参与，促进管理水平的不断提高。1、内控规范即财务规范，只需要财务部门牵头即可；2、做好了规章制度建设，内控规范实施自然水到渠成；3、内控运行管理的职责不明确，内部检查不及时，书面记录不完整；4、内控体系设计不切合实际，应付检查；5、内控仅仅是一本手册，走形式，装门面。内部控制不是对现有管理体系的推倒重来，而是对现有管理体系进行系统的梳理，针对薄弱环节、重大风险点设计控制措施，并通过评价检查来优化调整，是一个管理的闭环系统。要确保内控的持续有效运行，需注意做到以下几点：在企业日常运作中，需保证各部门严格按照管理制度及内控手册（或内控矩阵）中识别出的关键控制活动开展工作；不把内控建设作为一项单独的任务，而是融入公司日常管理，不做表面文章。定期进行内控自评工作。业务部门如实对本部门的业务流程进行自评，填写自我评估表。内审部进行独立测评。确保做好自评后的整改跟进工作：内审部组织对业务部门内控自我评估表以及内审部独立测评报告中的意见和建议进行汇总；内审部根据问题的重要性和复杂性确定跟进方案；督促相关部门落实内部控制整改责任人，确定行动方案和整改完成日期；业务部门在内控项目小组的指导下及时对内部控制制度进行修订和更新，以反映整改后的内部控制活动。形成内控建设长效机制，对内控手册内容根据业务变化及整改状况定期进行更新把内控运行管理纳入