粤海房地产开发（中国）有限公司 内控调研诊断及优化方案 （汇报版） 项目进展与调研诊断思路 内部控制环境初步评估 项目需求：国家合规性要求，集团系统性要求，地产一体化要求 内部控制环境初步评估：较好的企业文化、管理风格，很强的执行力，能支持内部控制体系的有效运行 确定调研诊断工作方式 按照国家内控规范及指引要求全面实施，重点关注房地产业务流程领域 以设计缺陷检查为主，并和各专项咨询相结合 内部控制评估结果 整体层面内部控制了解和评价 流程层面内部控制了解和评价 优化建议方案 将缺陷整改融入各专项咨询模块 以风险识别和评估为重点工作 内部控制评估——内部控制诊断模型 项目需求 内控为什么？ 内控管什么？ 内控怎么办？ 处于最高层次，起统驭作用，是制定应用指引、评价指引、审计指引的基本依据。 为公司内部控制工作提出指导或具体操作意见 公司内部控制管理规定 内部控制基本规范 企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引 支持指导 处于主体地位，为企业建立健全内部控制体系提供的指引。 为企业管理层对本企业内部控制有效性行自我评价提供的指引。 为注册会计师执行内部控制审计业务提供执业准则 五目标 五原则 五要素 全面性原则 重要性原则 制衡性原则 适应性原则 成本效益原则 合法合规 资产安全 财务报告 经营绩效 战略实现 五部委：财政部、证监会、审计署、银监会、保监会共同发布 内部环境 风险评估 控制活动 信息与沟通 内部监督 合理保证企业经营管理合法合规 合理保证资产安全 合理保证财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略 五个五：五目标、五原则、五要素、五部委发布、共五十条 内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 内部控制评估——内部控制基本规范 内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 全面性原则 重要性原则 适应性原则 成本效益原则 制衡性原则 内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。 内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。 内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。 内部控制五原则 内部控制五要素 是指企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。这是企业实施内部控制的重要手段。 内部环境 风险评估 信息与沟通 内部监督 控制活动 主要涉及治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等，是企业实施内部控制的重要基矗 是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略的过程。这是企业实施内部控制的重要环节。 是指企业应及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。这是企业实施内部控制的重要条件。 是指企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。这是企业实施内部控制的重要保证。 内部控制评估——公司层面内部控制评估 内部环境 风险评估 信息与沟通 监督 控制活动 基本规范文件要求 主要控制活动 主要设计缺陷 治理层级管理相关文件 企业组织架构、权责分配 人力资源政策 内部审计风险管理机构 员工行为守则，岗位说明 企业文化说明及企业文化建设 组织管理手册、权责手册 岗位说明书 人力资源管理制度 法律风险排查 公司治理及内部控制管理机构 和战略相适应的绩效考核 人力资源制度缺项 内控体系建设方案 风险评估工作计划 风险分析方法 风险清单、风险库、应对策略 法律风险排查工作 风险管理意识较强 系统性的内部控制体系方案 风险管理方式、流程 风险评估方法 风险库 不相容职务分离表 明确的授权审批制度 全面预算、绩效考核 会议管理制度、保密管理规定 信息化建设 网站建设 反舞弊制度、举报制度 会议管理制度 初步信息化建设 移动办公 集团反舞弊制度 授权审批体系正在建立 预算管理及集团预算考核制度 不相容职务分离表 地产公司内部预算考核体系 与战略、经营计划匹配的绩效考核 公司网站建设 信息化程度较低 内部控制监督机构、制度 内部控制缺陷认定标准 缺陷责任追究机制 内部控制档案资料管理 集团审计 内部稽核 风险排查与整改 明确监督机构、职责、方法 明确内部控制缺陷认定标准 缺陷责任追究机制 内部控制档案资料管理