3.第三部份-内部控制审计实施阶段-企业层面控制

内部制控审实计施阶 段—业层企控制 ——面提

纲1 自.上下的而计审方法2 . 企业面层制 控面控制—层主要类—型 要类型 3. 企业层控制面——一流般介绍 程4 企.业面层控制—主—控制要措施

普华道永

1

自

上而的下计审法

方

华永道普

2

上自而下审的计方

法务财表

报别识重大户、列帐报相及关的定

认执

行执行计审序程 程序评估及 试企测层面业制控 识及别测试务业层面控制

评价

控制偏

差普永华道

3

企

业面层制——主控要类型

华永普道

4

企业层控制——主面类要

《型计指审》引第十条指一出，试测业企面内层部制应当关注控

：1

2 435

普永华

•道与内 环境部关的控制 相 针对•事会、董经理凌层于控制驾之上风的险而计的设制 控针董对事 经会 凌层驾控 之上制的险 设 计控的制• 企业的风险 评估过 程•对 内部息信传和财务递告流程的控制报• 对控 有制效的性内部监和自我督评价。

5

企业

面控层—制—一流般介绍程般 流介绍

普程永华道

6

企层业控制面——一般程介流绍 流般介程

1绍 .部内环

境治理结构与议事规 机构则置和权 责分配 内部设审 人计资源 企业力文化

设•公司章立程规范，公治理司结构议事规则 •和明确 策、执行、决监督等方的面职权限 责• 确职责分工及明报路告 径 编制内•部管手理 册 内审•构机置、设人配备员和工作 的独立性• 员工 聘、培训、用退与辞辞 职 •工薪酬、考核、晋员升与奖 •惩企业 文化建的 设 •业的社会责企任• 与企业业务和 模相匹配 •规 内审机的报构告路径程序和• 强制休 假定与轮岗沟通 •期 秘密岗位工员岗离定

规 员•行为手工则

普永华道

7

业层企控面制—一—般流介程绍般 流程介

绍. 2对董事会针经、理层驾于控制凌之的风上而险计的设制

1 控2 34

5 •与重或大常非业务规相关的制

控•与财务报告流 及程期帐末调整相务关控制

的•

与关联方 交相关易控的

制 •与重大理层管计相关估控制

的• 与

防止理管出于动层或机力而操压会计利纵润相关控制

普的华永道

8

企业面层控——制般一流程绍介般流 介绍

程.3风 评险

估1 2 4

3•识 内别部风险

•别外识风险部

• 评估风险

，定确注关点和重优控制先的险风 估评险风 确关注重定和优先点控的风制

• 确险风险定应对略策，实对风现的有险控制

效普华

道

9

永

业企层面控制—一般—流介程绍 般流程绍介4.

内部信传递

息 21 34 •

收集内部信息，合外理选筛核、及对整合

• 在内

部级各管层、理治理、外部利益方层间之进沟通和行馈反

•

信息系稳统运行定

•

反舞机弊

制5普

永道华

•

举

报投诉度制举报和保护人制度

1

0企业层

面制——控一流般介绍程般流 程介

绍.5内 部督

监 2 13• 日常

督 监• 项监专 督 内部•制控陷评价，出缺具评报告价

华永道普

11

业层面企控制—主要控—措制

施普

华永道

1

2

业企面控制—层—要控制措施主1

.与 部环境内相的控制关

治机构与议事理规则

¾ 商银行董事业、会事会监和级高管层理当充分认识应自对内部控制身承所的责任。 ¾ 担事董负责保证会业商银建行立实施充并分而有效的部内制控体；系责审批负体经营整 战和略大政重并策期定查检 评执行情况价负 确保责商银行业在法律政策和的架 框战和略大政策重定期检并查、价执行评况；情负确责保商业银在行法和律策政框架 的内慎经营，审确明设可定受的接风险程，度保确高管级层理取必要措施采识别计量、、 监测控并风险制；负责审组织机构；批责保证高负级理层对内部管制体系的控分性充 有与效性进监行和评测。估 监事¾会负监督董事会责高、管理级层善完内部制控体系；责负督监事董及董事会高 级管、层及理级高理管员履行内部控人职制；责责要求董事、董事负长及高级管人员理 纠正损其商业银行害益的行为并监利执督。行 ¾ 级高理层管负责制内定部制控政 策高级管层负责制理定内部控制政策对内，控部制系体充的分与有性效进行性测和监评 对部内制体系的控充性分有效性进与监测行和 估评；负责执董事会行决策负责；建识别立、量计、测监并控制险风程序的和措；施负 责建立和善内部完组织构，机保内部证控的制项职各责到得有履行。

普效华道

1永3

业层面控企制—主要—控措制

施.1 与内部境相环关控制的

构设置和机责分权

配¾商业 行银当明应划分相确部门关间之岗、之位、上下间级构机间的职之责，立职责建 离分横向与、纵相互监向督制约机的制 涉及资产、负。、债务和人员财等要重事项 动均变不得由个 人自独决 变动均定得不一个人由自独定决 ¾业银商应当行根不据同工的岗作位及性其质，予其赋相应的责和权限职，各个岗位 应有当式正成、的岗位文责说职和清晰明报的关系。告

华普道

1永4

企业

面层控制—主—控制要施

措1.与 部内环境关相的控制

部内审计¾

内 审计部充分立独实行全，行统垂直系管 ¾理 下机级构部内计审责负的人聘任和解由上一聘内级部计审门负责部总行，内审计部负责 的聘任人和解聘由事董会负责¾ 备充足的配具、相备应的专业从业资的格内部计人审员并建，立专培业训度制每人，每 年确一定保离的岗脱或产训时培。间

普华

道永

15

企业面层制控—主要—控措制

施

1. 与内环境相关部控的制

人资源

¾力 定和制实施利有企业可于持发展续人的资源政策，力包括招、培训聘、退、辞绩考效 等核方面 ¾明确 关键岗位及控其制要求明确 键岗位及关控制要其，求键岗位关当应实定期行或不定期的人轮员换强和制休 关假键位应岗实当定行期或定期不人员的换轮强和休制假制度

华永普道

1

6

企层业面制—控—要主控措施制1.

与内 环境相部的控制

企业关文化

¾ 建立学、有效科激的励束约制，培育机好的企良精业和神内部制文化控创，全体员 工均充分造了且能解履职责行环境 ¾ 的编制精化且细操作可的工行员为守则

普华永道

7

1

企

层业面控制——要主控制施

措2. 针董对会事、经层凌理驾于制控之的风上而设计的控制

¾ 险建有效立逐级的审机批，对制重大或非规常务进行复业核； ¾ 对于务报告流程中财期末帐务的整，执调定行期阅审； 对于管理¾层作会出计计，定期估讨论复核并其当性适 对；于 层作管会计出计 估定讨论并期核其适复当性¾ 董事 会设关下方交联易委会员，对联方交易关行进定期批审核复。

华普永道

1

8

企层面控制业——要控主措制

施.3 业企险风评估程过

设立¾履行险管理风职能专门部门，的责具体制定并实施负别、识计、量测和监控制风 险的制度、序和程方，以确保法风险管理经和目标的实现营。¾ 建立 盖涵各项业务 建立涵盖项业务、各全范行的风围管理险统系，开发和运风险用化量估评的方和法 模行范围的全风管险理系 开发和统运用风量险评估化方的和模 型，法信用风对、险场市风险流、性风动、操作风险等各险类风险进持续行的监。控¾ 当设新的立机构开或办的新业时，务事先制定关有政策的、制度程序，和对在的风 潜险进计行量和评估，并出提险风防措范

施普华永道

19

企业层

控制面——要主制控施

4措 .部内息信递

传¾实 现业务操和管理的作子化，促电各进项业务电子的数据理系处的统合整做到，务业数据 的集处理。中¾ 现经营管理实信的化 息实经现管营理的息信，建化贯穿立级机构、覆盖各个各业领务的数域库据管和信理 建息贯穿各立机构 级盖覆各个务领业域的数据库和管理信息 统系做到，时及、确准供经提营理所需要的管种各数据，并及、真时、准确实地监向管机 报送监构管报表资料对和披外信息。露 ¾建立有 效的息信交流反和馈制机，确保董事会、事监会、高级管层理及了时解行的本经 营风险状况，确保和每一信息均项能够传递给相的关工，各个部门员员和工有关的 营险 确保 每信均息够传能给 关相的各个 的 关有信 息能够均畅顺反馈。

普华道

永

2

0企

业层面控制——主要制措控施5.

内部监

督 对各¾业项经务营况进状行常经性检查，时发及现部控内存制在的题问并，速予迅以 正。 纠¾内 部计部审有权获门得商业行银所的经营有息信管和信息 内理审计部部有门获权商得业行的所银经有信息营和理管息，信并对各部门、个位和岗 对各个并部 门位和 各岗业项实施务面全的督监和价。评 ¾立有效建内的控部制报告和纠机正制业务，部、内门部计部审门和他其员发人现的 部控制内的问题有，通畅的报渠道和有告的纠效正施措。。

普

华永道

21