内部审计（李江涛）宝钢国际的内部控制自我评估

《内部审计（李江涛）宝钢国际的内部控制自我评估》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、宝钢国际的内部控制自我评估（一）宝钢国际实施CSA的背景介绍上海宝钢国际经济贸易有限公司（简称宝钢国际）是上海宝钢集团公司的全资子公司，原名为宝钢集团国际经济贸易总公司，1993年成立，注册资本1415亿元人民币。2001年公司更名为上海宝钢国际经济贸易有限公司，并于2002年、2003年先后两次增资，现注册资本为22149亿元人民币。宝钢国际作为宝钢集团的三大产业支柱之一，负责宝钢股份和集团内其他公司的购销、进出口业务，是钢铁产业链中重要的一环。公司现已建立了覆盖全国和全球十多个国家和地区的营销网络，并利用

2、自身及宝钢集团的技术、产品、服务和大规模国际采购与销售的优势，与客户建立了长期、广泛的经营合作关系及战略伙伴关系。是一家集矿业、钢材贸易、加工配送、金属资源业、设备工程业、钢制品业、物流业、电子商务业和汽车贸易于一体的综合性贸易公司，公司员工2200人。宝钢国际管理层在对CSA进行深入研讨后认为：提高管理水平，完善内部控制制度是公司发展和治理的需要。而且，完善的内部控制是ERP实施和业务流程优化的保证。宝钢国际自成立以来一直在推进ERP的实施和完善，提出“所有的权力在系统中实现，所有的交易在系统中运行，所有的

3、资源在系统中受控”。公司的业务流程优化也备受关注，作为一个既有内贸、又有外贸，拥有40余家子公司的大型贸易公司，业务流程的优化是一项持续的工作。而内部控制可作为ERP和流程优化的保证。缺少了内部控制，这两项工作将成为空中楼阁。所以，对内部控制状况展开全面、系统地评价就成为当务之急。还有，宝钢国际作为市场化运作的企业，面临各类经营风险，必须对风险进行管理和控制。内部控制的评价工作的内容之一是对风险的识别和管理，这为公司在经营领域开展全面风险管理作了前期工作，可视为风险管理工作的序曲。其实，宝钢国际在国内率先实施

4、内部控制自评估有其内在的必然性：一方面，宝钢国际拥有六个事业部，经营的业务涵盖钢铁、矿石、汽车、成套设备贸易，废钢加工回收业务,招标，电子商务及物流服务等。这正如CSA在西方国家诞生时的组织背景。由于业务复杂多变，受人力资本和工作时间的限制，完全依赖少量的审计人员实施完整有效的审计监督十分困难，宝钢国际目前的经营风险比以往任何时候都大。另一方面，由于宝钢国际采取事业部制，使得在此组织机构下职能部门和业务单元的冲突无法避免，而以监督和检查为天职的内部审计部门首当其冲。为了创造和谐，更是为了深入业务，在监督的同时

5、做好指导、服务工作，CSA作为一种很好的双向沟通机制而被宝钢的高层管理者所采用。（二）实施步骤1、前期计划工作。在取得管理层的支持后，宝钢选择了德勤会计师事务所的风险管理部作为合作方，由其在工作方法和智库方面提供帮助。组织了评价小组，并对事业部中高级管理者和评价小组成员做了讲解和培训。2、风险初步确定。通过访谈和穿行测试，确定了内部控制评价范围，设计并发放调查问卷。通过反馈的问卷，分析内部控制的薄弱环节，列入自评估会议讨论重点。实际操作中对风险的初步确定包括两个层次：（1）第一层次：内部控制要素评价宝钢对内部

6、控制要素的评价标准借鉴美国COSO报告的研究成果，把内部控制组成要素分为控制环境、风险评估、控制活动、信息与沟通、监督五个部分。涉及的问题见下表:要素问题■控制环境我的上司/公司高级管理层在工作展现了高度的职业操守。我的上司/公司髙级管理层在工作严格遵循国家法律和公司规章。我的绩效目标/公司的绩效目标是实际的，而且可达成。我的同事或下属具有专门的知识技能来完成他们的工作。我的同事或下属具有从错误中学习、改进的能力。■■诚信是公司经营政策优先考虑的。我和我的同事被一视同仁的对待，大家都有职业发展机会。我的上司或

7、公司髙级管理层在工作严格遵循国家法律和公司规章。我的绩效目标/公司的绩效目标是实际的，而且可达成。我的同事或下属具有专门的知识技能来完成他们的工作。我的同事或下属具有从错误中学习、改进的能力。诚信是公司经营政策优先考虑的。风险评估我能自主制定我的工作目标。我有充足的资源来实现我的工作目标，公司一定会支持我。在我的部门，工作流程的重大改变都被适当地管理。在制定计划时，我们充分考虑影响计划实现的因素。■■控制活动公司现行的管理制度和作业流程能让我有效的完成工作。员工的舞弊行为将被公司发现。■■员工违反国家法规、公

8、司规章将被收到严厉的处罚。信息/沟通公司的信息系统能定期向不同的管理层提供详略得当的信息。我与我的上司以及公司高级管理层能对大部分管理事项达成共识。跨部门之间的横向沟通是有效的。我的上司或公司的髙级管理层了解我的实际业绩。监督我们有足够的信息来监督供应商的合同执行情况。我们有足够的信息来了解用户对我们的满意度。我或我部门的绩效可以明确的衡量。■■我和同事们对绩效实现的差异能进行分析并提出改进措施。我