如何建立内部控制信息系统?

前几天,咸蛋兄妹一直在说如何实施内部控制的话题,今天就给大家一个如何建立内控管理信息系统作为收官之作吧。

内部控制信息系统建设,利用信息化手段整合和优化内部控制系统,是企业内部控制体系建设的重要内容。

内部控制信息系统建设的基本模式:独立模式、整合模式、附加模式

那么应该如何进行建设内部控制信息系统:内部控制体系建立→内部控制信息系统建设可行性分析→对企业现有信息系统进行更新改造→全面建成内部控制信息系统。

那么作为高管层如何去评价内部控制的优劣呢?

一般我们需要遵守的原则:全面性原则,涵盖各种业务和事项;重要性原则,风险为导向;重要业务单位、重大业务事项和高风险领域;客观性原则,以事实为依据,确保评价结果有充足且适当的证据支持。

我们的评价是需要围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素,确定内部控制评价的具体内容,建立内部控制评价的核心指标体系,对内部控制设计与运行情况进行全面评价。

企业该如何开展内部控制评价工作?

设置内壁控制部门→制定评价工作方案→组成评价工作组→实施现场测试→汇总评价结果→编报评价报告。

那么企业该如何认定内部控制缺陷的?

内部控制缺陷,评价内控有效性的负向维度,如果内部控制的设计或运行无法合理保证内部控制目标的实现,即意味着存在内部控制缺陷。

我们从三方面进行评价:设计缺陷和运行缺陷:成因 表现形式;财务报告内部控制缺陷和非财务报告内部控制缺陷;重大缺陷、重要缺陷和一般缺陷的重要程度区分。

1、财务报告内部控制缺陷的认定标准

重大缺陷:如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止、发现并纠正财务报表中的重大错报,就应将该缺陷认定为重大缺陷。

重要缺陷:如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止、发现并纠正财务报表中虽然未达到和超过重要性水平、但仍应引起董事会和经理层重视的错报,就应将该缺陷认定为重要缺陷。

一般缺陷:不构成重大缺陷和重要缺陷的财务报告内部控制缺陷,应认定为一般缺陷。

2、非财务报告内部控制缺陷的认定标准:定量标准和定性标准

3、常见的内部控制存在重大缺陷情形:

1)企业财务报表已经或者很可能被注册会计师出具否定意见或者拒绝表示意见;

2)企业审计委员会和内部审计机构未能有效发挥监督职能;

3)企业董事、监事和高级管理人员已经或者涉嫌舞弊,或者企业员工存在串谋舞弊情形并给企业造成重要损失和不利影响;

4)企业在财务会计、资产管理、资本运营、信息披露、产品质量、安全生产、环境保护等方面发生重大违法违规事件和责任事故,给企业造成重要损失和不利影响,或者遭受重大行政监管处罚。

假如在实际工作中发现缺陷了,该怎么去汇报呢?

内部控制缺陷报告应当采取书面形式。

1、对于一般缺陷和重要缺陷,通常向企业经理层报告,并视情况考虑是否需要向董事会及其审计委员会、监事会报告;

2、对于重大缺陷,应当及时向董事会及其审计委员会、监事会和经理层报告。

3、一般缺陷、重要缺陷应定期报告,重大缺陷即时报告。

在企业的实际工作中,还会有很多情况会发生的,咸蛋兄妹的意见就是多看我们的神书《企业内部控制指引》了。

财经栏目《咸蛋说》是由咸蛋兄妹詹佳瑞与郑泳梁打造的国内首档电台财经秀。

栏目核心:专注不一定严肃,权威是一种态度。

咸蛋兄妹为多家(拟)上市企业、私募机构提供服务,成功主导企业挂牌上市、投融资、PPP项目、不良资产处理等,特别在财税管理、企业管理、私募基金管理等方面有丰富的经验。

咸蛋兄妹在主导项目运作方面具有独到优势,拥有大批会所、律所、券商和私募资源,可以为企业提供一站式资本运作服务。

【声 明】本号文章版权归原作者及原出处所有。凡本号注明“来源XXX或转自XXX(非本号)”的作品均转载自其他媒体,转载目的为学习、交流所用,内容为作者个人观点,仅供参考,并不代表本号赞同其观点和对其真实性负责。本号转载文章,我们已经尽可能的对作者和来源进行注明,若因故疏忽,造成遗注,请及时联系我们,我们将根据著作权人的要求,立即更正或者删除有关内容。本号拥有对此声明的最终解释权