企业内部控制理论与实务课件

《企业内部控制理论与实务课件》由会员分享，可在线阅读，更多相关《企业内部控制理论与实务课件（112页珍藏版）》请在装配图网上搜索。

1、企业内部控制理论与实务课件1企业内部控制理论与实务企业内部控制理论与实务 企业内部控制理论与实务课件2内部控制的概念内部控制五要素内部控制的定义内部控制的定义企业内部控制理论与实务课件3 在组织内建立经营在组织内建立经营政策政策、标准标准和和程序程序，并通过各，并通过各级管理层和员工有效运行，以此来防范风险，级管理层和员工有效运行，以此来防范风险，达成组达成组织的目标。织的目标。组织中的所有人员都负有相应的职责。组织中的所有人员都负有相应的职责。企业内部控制理论与实务课件4控控制制为为什什么么+ + +控控制制什什么么谁谁来来控控制制 帮助达成帮助达成组织目标组织目标 风险风险 董事会董事会

2、总裁室总裁室 经理层经理层 员工层员工层 = =企业内部控制理论与实务课件5内部控制的目标：内部控制的目标： 保证信息的可靠性和完整性保证信息的可靠性和完整性 保证遵循政策、计划、程序、法律和法规保证遵循政策、计划、程序、法律和法规 保护资产的安全保护资产的安全 提高经营的经济性和有效性提高经营的经济性和有效性 保证完成所制定的经营任务和目标保证完成所制定的经营任务和目标企业内部控制理论与实务课件6信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控企业内部控制理论与实务课件7内部控制的目标：内部控制的目标： 保证信息的可靠性和完整性保证信息的可靠性

3、和完整性 保证遵循政策、计划、程序、法律和法规保证遵循政策、计划、程序、法律和法规 保护资产的安全保护资产的安全 提高经营的经济性和有效性提高经营的经济性和有效性 保证完成所制定的经营任务和目标保证完成所制定的经营任务和目标企业内部控制理论与实务课件8 内部控制设定原则内部控制设定原则 明确经营目标与控制措施的关系明确经营目标与控制措施的关系 特定目标对控制设计的影响特定目标对控制设计的影响 控制目标设定时对成本效益考虑控制目标设定时对成本效益考虑 管理控制与会计控制管理控制与会计控制 企业内部控制理论与实务课件9o法案产生之背景安然，世通等知名公司相继暴露出严重的管理层欺诈丑闻，使美国上市公

4、司深陷信用危机。会计系统的漏洞、管理层的失职、内部控制的缺乏以及外部审计人员的道德风险是导致管理层欺诈丑闻的根本原因。重建公司信用，规范高级管理层与注册会计师关系和职业道德的要求刻不容缓。2002年6月，布什总统签署的萨班斯奥克斯利法案正式生效，该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，故简称萨班斯奥克斯利法案。该法案对美国1933年证券法、1934年证券交易法作了不少修订，在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定。o法案出台之目的- 重建公司信用，培育公众信心，振兴证券市场。- 加强公司监管，规范业务运作。- 增加财务报告与信息披

5、露的透明度。- 确保公司管理层可以从有效监控的系统中获取重要信息。必须对美国证券管理委员会要求存档的材料和向投资者公布的信息承担责任。萨班斯奥克斯利法案概述 企业内部控制理论与实务课件10o法案之主要内容- 成立独立的公众公司会计监察委员会，监管执行上市公司审计职业- 要求加强注册会计师的独立性- 要求加大公司的财务报告责任- 要求强化财务披露义务- 加重了违法行为的处罚措施- 增加经费拨款，强化美国证券管理委员会的监管职能- 要求美国审计总署加强调查研究其中与上市公司管理层直接相关的是：萨班斯奥克斯利法案概述(续)企业内部控制理论与实务课件11法案之主要内容o第302节 公司对财务报告的责任

6、- 要求公司首要官员及首要财务官在季度/年度报告中保证- 对信息披露的控制和程序负责（含刑事责任）- 设计必要的内部控制手段并确保其执行可使高层及时获得重要信息- 对披露控制的有效性进行评估，评估结果需存档- 不可向审计委员会和外部审计人员隐瞒公司重大的内控失败和人员舞弊行为- 存档描述内部控制的重大变化- 介绍信息披露的控制和程序- 强调财务人员的正直和财务报告系统控制的完整性- 需披露的非财务信息包括：重要合同的签署，战略合作关系的解除以及法律诉讼- 美国证券管理委员会要求- 扩大信息披露的控制和财务报告系统内部控制程序的认证- 将内控评估日改为财务报告截止日萨班斯奥克斯利法案概述(续)企

7、业内部控制理论与实务课件12萨班斯奥克斯利法案概述(续)法案之主要内容o第404节 管理层对内部控制的评价- 要求公司管理层在年度报告中：- 描述他们在建立和维护一个针对财务报告职能行之有效的内部控制程序中的责任- 对财务报告系统内部控制有效性以一个公认架构进行评估对财务报告系统内部控制有效性以一个公认架构进行评估（例如COSO内控架构）- 同时要求外部审计人员：- 对管理层评估结果进行签证- 美国证券管理委员会要求- 扩大信息披露的控制和财务报告系统内部控制程序的认证- 将内控评估日改为财务报告截止日企业内部控制理论与实务课件13o在美国上市的公司，不论规模，均需遵守萨班斯奥克斯利法案的有关

8、规定。o即使上一年注册会计师出具的是无保留意见的审计报告，也不表示公司现有的内控系统已经符合法案的规定。根据法案的规定，独立审计人员还需另外证明客户公司的内部控制系统是有效的。o美国国会清楚地规定，公司对其财务报告和信息披露的公允性、充分性和正确性负有责任。法案规定独立审计人员的主要职责为：证明管理层对公司财务报告系统的内部控制程序是否有效的评估是合理的。换句话说，管理层必须独立地评估，执行和监控内部控制程序（但是可以聘请独立审计人员以外的咨询人员协助就绪及评估工作）。独立审计人员则可以在一个限定的范围内对公司已有的内部控制程序提出优化建议和协助。o法案对上市公司的规定和影响主要体现在公司治理

9、、管理层责任方面的规定。法案对于在美国上市公司的规定与影响企业内部控制理论与实务课件14o董事会成员和审计委员会有进行自我评估和接受后续教育的责任n纽约证券交易所和纳斯达克证券交易所的规定n公司治理的要求n公司内控的失败提高了董事会接受相关培训，改进内控程序的重要性o 法案要求公司对员工的职业道德作出书面规定o 要求审计委员会建立内部举报激励机制职业操守和公司守法董事会成员的责任企业内部控制理论与实务课件15o美国证券管理委员会公布了以下新的规定n 管理层信息与分析n 非通用会计准则下的财务处理n 资产负债表表外事项o 美国证券管理委员会建议成立信息披露委员会透明度和信息披露企业内部控制理论与

10、实务课件16o公司财务报告系统内部控制报告书的规定n必须陈述下列情况以评估公司内部控制程序：o管理层承认对公司内部控制有效性负有责任o公司必须使用适当的控制标准（例如COSO) 来评估内部控制的有效性o公司必须提供充分的证据来支持其评估结果o公司必须书面记录与提交其对内部控制有效性的评估结论o需要提供下列证据和文件来支持评估结论： n评估需包括分支机构和业务单元的认定n重要内部控制的认定 n重要内部控制程序的设计n控制实施的有效性 n内控之重大失败和/或重大缺陷的认定n评估结果管理层责任评估财务报告系统内部控制的有效性企业内部控制理论与实务课件17o在判定控制的重要性时必须考虑下列因素：n控制

11、失败将导致财务报告失真的可能性n用其他控制手段达到相同控制目的的程度o重要的控制包括:n会计系统初始化、帐务处理、重要帐户余额记录、交易类别和披露方面的控制n反舞弊控制n跨部门的共同控制，缺少它，其他重要控制程序不能独立发生作用n同时使用才能达到一定控制目标的重要控制程序n对重大的非常规和非系统的交易监控的程序n对期末财务报告步骤实施监控的程序管理层责任评估财务报告系统内部控制的有效性企业内部控制理论与实务课件18o测试内部控制实施效果的方法：n内部审计人员对内部控制有效性进行测试n在管理层的领导下由其他人对内部控制的有效性进行测试n使用外部服务机构的评估 n自我评估步骤 o测试需考虑的因素

12、n测试手段不能仅限于问询的方式 n需测试的控制程序和测试的时间可能会受到公司风险评估和监控步骤的影响 n所有重要的分支机构和重要的控制程序都要进行评估n公司不可以使用独立审计人员对内部控制程序的测试结果来支持其作出的内部控制程序有效的结论管理层责任评估财务报告系统内部控制的有效性企业内部控制理论与实务课件19o文档记录的重要性 n文档记录可以为控制程序的确定和控制的监管提供证据n内部控制设计若缺乏文档记录将可能导致内部控制的重大失效或重大缺陷n缺乏足够的证据来支持公司的评估结果会在外部签证报告中列为质量的重大缺陷，并签发反对意见报告o管理层声明n完成评估后，公司必须向它的审计师提供一份关于内部

13、控制有效性的书面声明n管理层声明必须作为一个独立的报告包括在管理当局说明书中(*)n对于拒绝出具书面的管理层声明的公司，外部审计人员必须拒绝对其内部控制系统发表意见* * 公司公司CEOCEO和和CFOCFO对该声明书全权负责，并对不实的声明承担刑事责任对该声明书全权负责，并对不实的声明承担刑事责任管理层责任评估财务报告系统内部控制的有效性企业内部控制理论与实务课件20项目进度表（初步计划）项目进度表（初步计划）关键流程和子流程（财务报表相关内控流程）关键流程和子流程（财务报表相关内控流程）访谈提纲、时间表、记录、资料清单访谈提纲、时间表、记录、资料清单流程文字描述（穿行测试）流程文字描述（穿

14、行测试）流程图流程图确认流程文字描述和流程图确认流程文字描述和流程图控制矩阵控制矩阵内部控制和流程差异性分析内部控制和流程差异性分析内控设计差异分析报告（问题，建议，改进方案）内控设计差异分析报告（问题，建议，改进方案）符合性测试计划符合性测试计划符合性测试工作底稿符合性测试工作底稿内控实施差异分析报告（问题，建议，改进方案）内控实施差异分析报告（问题，建议，改进方案）本阶段项目主要成果本阶段项目主要成果企业内部控制理论与实务课件21测试步骤-具体要求明确测试目的测试资料审核进行资料准备了解流程测试目的；确定需要准备哪些资料；按流程而不流程而不是部门是部门进行资料分类；根据项目小组所选样本，提

15、供相关凭证和文件；审核测试样本与流程描述是否相符；回答项目小组所提出的问题企业内部控制理论与实务课件22内部控制类型：内部控制类型： 预防性控制预防性控制 检查性控制检查性控制 纠正性控制纠正性控制 指导性控制指导性控制 补偿性控制补偿性控制 企业内部控制理论与实务课件23内部控制方法：内部控制方法： 组织控制组织控制 人事控制人事控制 风险评估风险评估 程序控制程序控制 检查控制检查控制 设施设备控制设施设备控制企业内部控制理论与实务课件24 组织控制组织控制 目标、授权和职责目标、授权和职责 分离不相容职务分离不相容职务 决策授权决策授权 工作说明书工作说明书信息与沟通信息与沟通控制环境控

16、制环境风险评估风险评估控制活动控制活动监监 控控企业内部控制理论与实务课件25人事控制人事控制 甄选合适的人员甄选合适的人员 绩效考核绩效考核 适时的人员培训适时的人员培训信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 休假和工作轮换休假和工作轮换企业内部控制理论与实务课件26v 风风 险险 识识 别别v 风风 险险 分分 析析风险评估：风险评估：v 建建 立立 机机 制制信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控企业内部控制理论与实务课件27 发生坏账发生坏账 政府处罚政府处罚 法律诉讼法律诉讼 成本超标成本超标 收入的减少

17、收入的减少 资产的毁损资产的毁损 竞争劣势竞争劣势 管理信息谬误管理信息谬误 风险是普遍存在的：风险是普遍存在的：信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控企业内部控制理论与实务课件28 政策政策 规章制度规章制度 流程流程 作业指导书作业指导书程序控制程序控制信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控企业内部控制理论与实务课件29 设施设备控制设施设备控制 计算机软硬件控制计算机软硬件控制 权限设置权限设置 摄像头摄像头 门禁门禁信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控企业内部控制理

18、论与实务课件30实施监控实施监控纠正偏差纠正偏差检查控制检查控制信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控企业内部控制理论与实务课件31 监控方法监控方法 检查检查 审计审计信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控企业内部控制理论与实务课件32 内部审计的工作流程：内部审计的工作流程：选择审计选择审计对象对象制订审计制订审计计划计划审计审计准备准备审计审计实施实施形成审计结形成审计结论和建议论和建议报告报告后续后续跟进跟进企业内部控制理论与实务课件33第一章、执行内部控制的第一章、执行内部控制的目标目标 o期望通过本项目

19、建立一套能实现以下目标的内部控制系统：n满足美国萨宾斯法案（萨宾斯法案（Sarbanes-Oxley Act)Sarbanes-Oxley Act)对内部控制要求；n作为统一公司的制度和流程的基础；及n开始建立与现代企业制度相适应的公司治理结构和控制环境。 企业内部控制理论与实务课件34o美国的萨宾斯法案 （Sarbanes-Oxley Act)o所有在美国上市的公司均需遵行o强调外部会计师的独立性o关注公司内部治理及对外信息透明、完整与正确性o以强化内部控制为核心的要求执行内部控制的外部压力法案的强制性执行内部控制的外部压力法案的强制性企业内部控制理论与实务课件35o美国的萨宾斯法案 （Sa

20、rbanes-Oxley Act)o需符合规定的时间：提交截止年底的经审计师鉴证的内部控制报告提交截止年底的经审计师鉴证的内部控制报告o根据我们的经验，美国类似规模的上市公司需要一年一年以上的时间进行准备。执行内部控制的紧迫性执行内部控制的紧迫性企业内部控制理论与实务课件36o只针对萨宾斯法案的要求n和财务报告有关的部分o覆盖的业务主体执行内部控制的专注点执行内部控制的专注点企业内部控制理论与实务课件37执行内部控制的广泛性执行内部控制的广泛性o内部控制绝对内部控制绝对不是不是：n静态的结构；n某一层次人员的任务（例如：高级管理层）；n某一部门的任务（例如：财务、内部审计）；n某一实体的任务（

21、例如：总部、省级公司）。 o内部控制内部控制是是：美国反欺骗性财务报告委员会（美国反欺骗性财务报告委员会（COSOCOSO）的定义）的定义：内部控制 是一个靠组织的董事会、管理层和其他员董事会、管理层和其他员工工去实现的过程过程，实现这一过程是为了合理的保证：o 经营的效果性和效率性；经营的效果性和效率性；o 财务报告的可信性；财务报告的可信性；o 对法律和规章制度的遵循性。对法律和规章制度的遵循性。因此，整个集团的共同参与对于项目的成功至关重要。企业内部控制理论与实务课件38萨宾斯法案的要求的长远益处四个关键信息质量的驱动因素是行业领先的公司进行变革的目标，这些四个关键信息质量的驱动因素是行

22、业领先的公司进行变革的目标，这些因素是遵循萨宾斯法案的结果也是价值的创造因素是遵循萨宾斯法案的结果也是价值的创造提供的数据客观，形象的表示了公司业绩财务报表更改的情况将很少发生业绩将更接近原有的预期持续的计划给管理层和投资者提供了数据用于公司应对商业环境的变化随着时间的推移，信息将快速的产生需要快速的提供给投资者相关信息简单化和标准化的信息使得更容易被理解和接受管理层要直接看到推动业务的相关因素及时及时可预测可预测透明透明精确精确Earnings企业内部控制理论与实务课件39内部控制和萨宾斯法案内部控制和萨宾斯法案企业内部控制理论与实务课件40第二章、公司治理与内部控制第二章、公司治理与内部控

23、制 一、公司治理视野中的内部控制一、公司治理视野中的内部控制 二、控制环境二、控制环境 三、风险评估三、风险评估 四、控制活动四、控制活动 五、信息与沟通五、信息与沟通 六、监控六、监控企业内部控制理论与实务课件41o为什么要关注内部控制？为什么要关注内部控制？o谁关注内部控制？谁关注内部控制？审计师审计师提高审计效率提高审计效率企业管理当局企业管理当局加强企业管理加强企业管理政府监管部门政府监管部门健全公司治理健全公司治理一、公司治理视野中的内部控制一、公司治理视野中的内部控制企业内部控制理论与实务课件42o不同视角下的内部控制不同视角下的内部控制我国：我国：中注协中注协注册会计师角度注册会

24、计师角度证监会证监会内部控制机制与内部控制制度内部控制机制与内部控制制度财政部财政部内部会计控制内部会计控制美国：美国：COSOCOSO（发起人组织委员会）（发起人组织委员会）整体框架整体框架SECSEC（证券交易委员会）（证券交易委员会）针对财务报告的内部控制针对财务报告的内部控制企业内部控制理论与实务课件43o财政部财政部o内部会计控制是指单位为了提高会计信息质内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。的一系列控制

25、方法、措施和程序。企业内部控制理论与实务课件44内部控制的构成内部控制的构成o控制环境控制环境o风险评估风险评估o控制活动控制活动o信息与沟通信息与沟通o监控监控企业内部控制理论与实务课件45内部控制内部控制内部会计控制内部会计控制内部管理控制内部管理控制企业内部控制理论与实务课件46内部会计控制内部会计控制包括认可交易、防护资产、以及保证财包括认可交易、防护资产、以及保证财务记录的精确性的方法和程序，如一套好的会计控务记录的精确性的方法和程序，如一套好的会计控制制度有助于效益最大化，并将浪费、过失和舞弊制制度有助于效益最大化，并将浪费、过失和舞弊的损失减少到最低限度。的损失减少到最低限度。内

26、部管理控制内部管理控制包括组织计划，以及所有可能为管理计包括组织计划，以及所有可能为管理计划和经营控制提供方便的方法和程序，如部门预算划和经营控制提供方便的方法和程序，如部门预算程序、业绩报告，以及向顾客提供信贷的程序。程序、业绩报告，以及向顾客提供信贷的程序。企业内部控制理论与实务课件47内部控制的特征内部控制的特征o不仅仅是制度而是一种理念！不仅仅是制度而是一种理念！o同战略有关，帮助完成企业目标（确保管理人员和一同战略有关，帮助完成企业目标（确保管理人员和一般员工一贯以企业目标为准则）般员工一贯以企业目标为准则）o同企业的管理哲学、规范和完整性有关同企业的管理哲学、规范和完整性有关o包括

27、制定标准和经营指标包括制定标准和经营指标o监控、报告及评估监控、报告及评估o同计划、组织、指导紧密相关的一个不断发展过程同计划、组织、指导紧密相关的一个不断发展过程o包括人而且受人影响包括人而且受人影响o只能提供合理保证！只能提供合理保证！企业内部控制理论与实务课件48谁应对内部控制负责？谁应对内部控制负责？o必须明确，内部控制是每一位主管人员的责任必须明确，内部控制是每一位主管人员的责任o制定标准的工作可以由计划人员来做；收集信息、制定标准的工作可以由计划人员来做；收集信息、分析偏差和造成偏差的原因等工作可以由财务人员、分析偏差和造成偏差的原因等工作可以由财务人员、统计人员、销售人员来完成，

28、这些工作甚至可以完统计人员、销售人员来完成，这些工作甚至可以完全由机器来完成；但是采取纠正措施的职责，必须全由机器来完成；但是采取纠正措施的职责，必须主要由主管人员来履行，因为他们掌握着职权、承主要由主管人员来履行，因为他们掌握着职权、承担着实现组织目标和计划的主要职责。担着实现组织目标和计划的主要职责。企业内部控制理论与实务课件49内部控制的过程内部控制的过程o内部控制是一个信息反馈过程，包括三个基本步骤：内部控制是一个信息反馈过程，包括三个基本步骤：o确立标准确立标准o衡量成效衡量成效o纠正偏差纠正偏差指出偏差指出偏差实际与标准实际与标准成效比较成效比较计量实际计量实际成效成效实际工作实际

29、工作成效成效分析偏差分析偏差原因原因制定纠正制定纠正计划计划进行纠正进行纠正预期工作预期工作成效成效企业内部控制理论与实务课件50内部控制的具体活动内部控制的具体活动内部控制可以是内部控制可以是管理管理保证保证纠正纠正指导指导预防预防发现发现监督监督企业内部控制理论与实务课件51谁应负责内部控制的建立谁应负责内部控制的建立o 董事会董事会o 管理人员管理人员o 会计人员会计人员o 所有员工所有员工企业内部控制理论与实务课件52内部控制系统的特点内部控制系统的特点o内部控制的各个系统都是为了一定目的而建立的o各个控制系统按其业务活动的繁简而形成大小不等的系统，并构成相互关系o各个控制系统由若干个

30、控制点构成o各个控制点分别存在于有关的管理制度或未建立制度的实际管理活动之中内部控制系统内部控制系统企业内部控制理论与实务课件53建立严密而完善的内部控制系建立严密而完善的内部控制系统应遵循的原则统应遵循的原则o合法性合法性o系统性系统性o适用性适用性o层次性层次性o协调性协调性o经济性经济性企业内部控制理论与实务课件54内部控制所面临的挑战内部控制所面临的挑战o控制失败控制失败o舞弊舞弊内部相互勾结，内外勾结内部相互勾结，内外勾结o管理层不受内控牵制管理层不受内控牵制o环境、业务性质变化环境、业务性质变化o过度控制过度控制高成本高成本 不灵活变通不灵活变通 破坏企业内部的平衡破坏企业内部的平

31、衡企业内部控制理论与实务课件55控制失败举例控制失败举例o舞弊：虚假销售舞弊：虚假销售o动机：为达到销售目的动机：为达到销售目的o手段：盘点时藏匿存货手段：盘点时藏匿存货 同第三方达成协议同第三方达成协议o控制失败：总部对此一无所知控制失败：总部对此一无所知缺乏联系缺乏联系 目的不同目的不同 缺乏报告和预算控制缺乏报告和预算控制 截止程序控制很差（未发货先开票）截止程序控制很差（未发货先开票） 没有设置出库单控制系统没有设置出库单控制系统 没有设置客户确认收货控制没有设置客户确认收货控制 未在合同中约定或明确销售确认方法未在合同中约定或明确销售确认方法企业内部控制理论与实务课件56关于舞弊的一

32、些举例关于舞弊的一些举例o非法侵占和挪用财产非法侵占和挪用财产o用欺诈等手段获取货币资金用欺诈等手段获取货币资金o用虚假或误导性的陈述获取资金用虚假或误导性的陈述获取资金o欺骗性的滥用获取资金欺骗性的滥用获取资金o贪污佣金或奖励贪污佣金或奖励o非法接近电脑数据非法接近电脑数据o破坏电脑数据破坏电脑数据企业内部控制理论与实务课件57二、控制环境二、控制环境o企业的价值观企业的价值观o胜任能力胜任能力o董事会或审计委员会董事会或审计委员会o管理哲学与经营风格管理哲学与经营风格o组织结构组织结构o权力和责任的分配权力和责任的分配o人力资源政策人力资源政策企业内部控制理论与实务课件58三、风险评估三、

33、风险评估o企业中风险无处不在！企业中风险无处不在！企业的所有经营活动，包括销售、生产、投资企业的所有经营活动，包括销售、生产、投资融资都是存在着风险的。融资都是存在着风险的。财务管理的基本理念之一就是财务管理的基本理念之一就是风险收益权衡风险收益权衡。o风险的分类：风险的分类：内在风险与外在风险内在风险与外在风险管理风险、供应风险、生产风险、融资风险、销售与信用风险管理风险、供应风险、生产风险、融资风险、销售与信用风险经营风险与财务风险经营风险与财务风险流动性风险和资产分配风险流动性风险和资产分配风险企业内部控制理论与实务课件59风险识别风险识别围绕目标：营运目标、财务报告目标、遵循性目标围绕

34、目标：营运目标、财务报告目标、遵循性目标关注变化：如经营环境、会计规则、科技发展、顾客需求、关注变化：如经营环境、会计规则、科技发展、顾客需求、行业竞争、自然灾害、信息系统、企业活动的性质、员行业竞争、自然灾害、信息系统、企业活动的性质、员工等工等方法：头脑风暴法、德尔非法方法：头脑风暴法、德尔非法企业内部控制理论与实务课件60风险评估风险评估o何谓风险评估？何谓风险评估？ 由高级管理层和部门管理层进行的由高级管理层和部门管理层进行的对经营的复核，它是作为战略计划的一对经营的复核，它是作为战略计划的一部分，用以确定存在什么风险、风险在部分，用以确定存在什么风险、风险在哪里以及风险的严重性。哪里

35、以及风险的严重性。企业内部控制理论与实务课件61风险评估的目的风险评估的目的o确定将控制重点置于何处确定将控制重点置于何处o准备内部审计计划（即把重点放在主要准备内部审计计划（即把重点放在主要风险上）风险上）o为达到此两种目的而需执行的风险评估为达到此两种目的而需执行的风险评估程序是一样的程序是一样的企业内部控制理论与实务课件62公司层风险评估公司层风险评估o确定集团或公司的主要领域，即主要法律实体或部确定集团或公司的主要领域，即主要法律实体或部门门o建立公司目标建立公司目标o定义风险定义风险o建立风险评估模型建立风险评估模型o优先考虑风险优先考虑风险o确定将控制重点置于何处，准备内部审计计划

36、确定将控制重点置于何处，准备内部审计计划企业内部控制理论与实务课件63部门层风险评估部门层风险评估o选择高风险部门选择高风险部门o确定每个已选部门的经营目标确定每个已选部门的经营目标o确定每个已选部门的各项职能区域确定每个已选部门的各项职能区域o与管理人员讨论发生于每个职能领域的风险与管理人员讨论发生于每个职能领域的风险o评估风险造成的后果及其发生概率评估风险造成的后果及其发生概率o确定将控制重点置于何处，准备内部审计计划确定将控制重点置于何处，准备内部审计计划企业内部控制理论与实务课件64风险评估的方法风险评估的方法风险预警的风险预警的组织机制组织机制会计信息系统会计信息系统财务财务信息信息

37、的收的收集、集、传递传递机制机制风险分析机制风险分析机制风险处理机制风险处理机制风险责任机制风险责任机制基础机制基础机制过程机制过程机制风险预警系统机制构成图风险预警系统机制构成图企业内部控制理论与实务课件65风险评估的方法风险评估的方法o定性分析方法定性分析方法风险分析调查法风险分析调查法阶段特征分析法阶段特征分析法流程图分析法管理评分法流程图分析法管理评分法o定量分析方法定量分析方法财务预警模型财务预警模型财务报表分析法财务报表分析法企业内部控制理论与实务课件66四、控制活动四、控制活动o内部控制的基本方式：内部控制的基本方式：组织结构控制组织结构控制授权批准控制授权批准控制资产与记录保护

38、控制资产与记录保护控制职工素质控制职工素质控制内部报告控制内部报告控制风险控制风险控制预算控制预算控制内部审计内部审计企业内部控制理论与实务课件67 内部控制系统的构成因素内部控制系统的构成因素 组织结构、岗位责任、组织结构、岗位责任、业务程序、处理手续、业务程序、处理手续、检查标准、人员素质、检查标准、人员素质、内部审计等内部审计等内部牵制制度内部牵制制度内部审计制度内部审计制度程序控制制度程序控制制度责任控制制度责任控制制度会计控制制度会计控制制度财产、凭单财产、凭单管理制度管理制度企业内部控制理论与实务课件68内部控制的方法介绍内部控制的方法介绍检查（审计）检查（审计）控制控制财务（预算

39、）财务（预算）控制控制程序控制程序控制管理机构控制管理机构控制作业控制作业控制计量控制计量控制人员控制人员控制质量控制质量控制企业文化企业文化经营目标控制经营目标控制检查（审计）检查（审计）控制控制企业内部控制理论与实务课件69o组织结构控制组织结构控制基本原则：不相容职务相互分离基本原则：不相容职务相互分离授权进行某项经济业务的职务与执行该项业务的职务要授权进行某项经济业务的职务与执行该项业务的职务要分离分离执行某项业务的职务与审核该项业务的职务要分离执行某项业务的职务与审核该项业务的职务要分离执行某项业务的职务与记录该项业务的职务要分离执行某项业务的职务与记录该项业务的职务要分离1.1.保

40、管某项财产的职务与记录该项业务的职务要分离保管某项财产的职务与记录该项业务的职务要分离企业内部控制理论与实务课件70组织结构控制组织结构控制o如何平衡集权与分权的关系如何平衡集权与分权的关系绝对集权分权与相对集权分权绝对集权分权与相对集权分权纵向集权分权与横向集权分权纵向集权分权与横向集权分权o对财务集权分权的认识对财务集权分权的认识1 1、组织类型：、组织类型： 子公司、分公司子公司、分公司2 2、权力安排：、权力安排： 投资决策权投资决策权 对外融资、利润分配权对外融资、利润分配权 财务公司与结算中心财务公司与结算中心 人员委派人员委派 财务制度、指标的严格财务制度、指标的严格财务报告的频

41、率财务报告的频率企业内部控制理论与实务课件71组织结构控制组织结构控制 体制 优 势 弊 端 集 权 规模效益 能力 总部战略保障 官僚主义 高级人才放大效用 效率 减低组织、代理成本 下级抵触分权 1+1 2 诸侯现象，母子竞争 企业家精神层层衰减企业内部控制理论与实务课件72组织结构控制组织结构控制集权与分权体制的困惑与制约因素集权与分权体制的困惑与制约因素 1 1、集团公司的发展战略、集团公司的发展战略 2 2、集团公司的产品（产业）选择、集团公司的产品（产业）选择 3 3、集团公司总部的控制素质、集团公司总部的控制素质 4 4、分支企业对母公司的财务战略影响重要程度、分支企业对母公司的

42、财务战略影响重要程度 5 5、企业集团的不同发展阶段、企业集团的不同发展阶段 6 6、体制本身的各因素分析、体制本身的各因素分析企业内部控制理论与实务课件73管理制度控制管理制度控制企业战略与企业管理制度企业战略与企业管理制度企业特征与企业管理制度企业特征与企业管理制度企业生命周期与企业管理制度企业生命周期与企业管理制度员工素质与企业管理制度员工素质与企业管理制度管理制度的激励效应与约束效应管理制度的激励效应与约束效应企业内部控制理论与实务课件74五、信息与沟通五、信息与沟通信息：信息：信息获得；信息获得；信息传递；信息传递；管理层支持管理层支持沟通沟通：建立渠道；建立渠道；沟通内容；沟通内容

43、；沟通有效；沟通有效；沟通及时沟通及时企业内部控制理论与实务课件75评价内部控制系统的成效日常监控单独评价报告分析六、监控六、监控企业内部控制理论与实务课件76内部控制审核细则内部控制审核细则o正当授权正当授权o凭证完整凭证完整o恰当的程序恰当的程序o财产保护财产保护o休假、责任的替换、保险休假、责任的替换、保险o独立核对独立核对o成本成本/收益分析收益分析企业内部控制理论与实务课件77集团公司中的内部控制建设集团公司中的内部控制建设o筹资管理筹资管理o投资管理投资管理o财务会计信息报告财务会计信息报告o担保管理担保管理o会计政策会计政策o预算管理预算管理o财务主管考核财务主管考核企业内部控制

44、理论与实务课件78第三章、内部控制的相关知识点第三章、内部控制的相关知识点1、控制流程图2、工资业务控制3、投资业务控制企业内部控制理论与实务课件79o控制流程图描述的是公司整个控制系统的程序和过程，是对一步一步的交易处理过程的图形化表示，包括文件的准备、授权、流程和保管等o可分为:水平流程图（horizontal flowcharts）和垂直垂直流程图(vertical flowcharts)o水平流程图（系统流程图）是将程序中所涉及的部门或只能以水平的方式描述在页面上。通常，代表某一部门或职能所应承担的活动、应遵守的控制制度和文件资料的流程被反映在同一垂直列上。o垂直流程图以从上到下的形式

45、反映某程序的连续步骤，其不能清晰的反映系统所涉及的各个部门以及部门的职能。v1、控制流程图企业内部控制理论与实务课件80流程图绘制方法流程图绘制方法1、确定流程图式、确定流程图式 （1）横式）横式 （2）直式）直式2、确定信息介质符号显示方式、确定信息介质符号显示方式 （1）一次显示）一次显示 （2）重复显示）重复显示3、基本规则、基本规则 （1）从左到右，从上到下）从左到右，从上到下 （2）介质符号在上，作业符号在下）介质符号在上，作业符号在下企业内部控制理论与实务课件81流程图绘制举例流程图绘制举例 某企业费用报销流程是某企业费用报销流程是: 首先由业务首先由业务人员根据原始凭证编制报销凭

46、证人员根据原始凭证编制报销凭证,经部门负经部门负责人审批后交会计部门审批责人审批后交会计部门审批,会计部门编制会计部门编制付款凭证并送交出纳付款付款凭证并送交出纳付款,出纳付款后登记出纳付款后登记日记帐日记帐,然后将付款凭证交会计部门登记有然后将付款凭证交会计部门登记有关费用明细帐并归档关费用明细帐并归档.企业内部控制理论与实务课件82部门部门作业作业经办经办流程图绘制举例流程图绘制举例 （续）（续）o1企业内部控制理论与实务课件83流程图绘制举例流程图绘制举例 （续）（续）业务部门业务部门会计部门会计部门出纳部门出纳部门制单审核付款记帐企业内部控制理论与实务课件84原始凭证报销单日记帐费用帐

47、外单位审核审核付款业务部门业务部门会计部门会计部门财务部门财务部门审核审核审核审核记帐记帐出纳出纳流程图绘制举例流程图绘制举例 （续）（续）o2企业内部控制理论与实务课件85控制流程图事例企业内部控制理论与实务课件86企业内部控制理论与实务课件87企业内部控制理论与实务课件88企业内部控制理论与实务课件89企业内部控制理论与实务课件90企业内部控制理论与实务课件91企业内部控制理论与实务课件92企业内部控制理论与实务课件93企业内部控制理论与实务课件94企业内部控制理论与实务课件95企业内部控制理论与实务课件96工资业务控制工资业务控制o 企业内部控制理论与实务课件97 工资业务控制工资业务控

48、制o工资业务内部控制工资业务内部控制o工资业务基础工作工资业务基础工作o工资业务流程再造工资业务流程再造企业内部控制理论与实务课件98工资业务内部控制工资业务内部控制n工资业务循环工资业务循环n工资业务常见弊端工资业务常见弊端n工资业务内部控制要点工资业务内部控制要点企业内部控制理论与实务课件99工薪业务循环图工薪业务循环图聘用考核聘用考核会计记录会计记录工资分发工资分发工资结算工资结算考考 勤勤其它福利其它福利企业内部控制理论与实务课件100工薪业务常见弊端工薪业务常见弊端o虚列工资开支虚列工资开支o虚提福利费虚提福利费o擅自改变工资、福利费用途擅自改变工资、福利费用途企业内部控制理论与实务

49、课件101工薪业务内部控制要点工薪业务内部控制要点1 1工薪循环的职务分离工薪循环的职务分离2 2考勤记录控制考勤记录控制3 3工资核算控制工资核算控制4 4工资发放控制工资发放控制企业内部控制理论与实务课件102工资业务基础工作工资业务基础工作o工资形成和标准工资形成和标准o考核方式和记录考核方式和记录企业内部控制理论与实务课件103工资业务流程工资业务流程员工考勤流程员工考勤流程工资核算发放流程工资核算发放流程养老金交纳流程养老金交纳流程企业内部控制理论与实务课件104投资业务控制投资业务控制企业内部控制理论与实务课件105投资业务控制投资业务控制o投资投资业务内部控制业务内部控制o投资投

50、资业务基础工作业务基础工作o投资投资业务流程再造业务流程再造企业内部控制理论与实务课件106投资投资业务内部控制业务内部控制o投资业务循环投资业务循环o投资业务常见弊端投资业务常见弊端o投资业务内部控制要点投资业务内部控制要点企业内部控制理论与实务课件107投资业务循环图投资业务循环图投资计划投资计划投资处置投资处置投资收益投资收益支付款项支付款项投资作业投资作业会计记录会计记录企业内部控制理论与实务课件108投资业务常见弊端投资业务常见弊端o盲目投资，投资效益差盲目投资，投资效益差o截留投资收益，形成帐外资金截留投资收益，形成帐外资金o证券投资证券投资“黑箱黑箱”操作，亏损企业负担，赢操作，

51、亏损企业负担，赢利截留或私分利截留或私分o投资证券保管不善，帐实不符投资证券保管不善，帐实不符o截留投资资产处置收入，形成帐外资产截留投资资产处置收入，形成帐外资产o投资会计处理错误，调节利润投资会计处理错误，调节利润企业内部控制理论与实务课件109投资业务内部控制要点投资业务内部控制要点 1 1投资循环的职务分离投资循环的职务分离2 2投资决策控制投资决策控制3. 3. 投资资产保全控制投资资产保全控制4 4投资效益实现控制投资效益实现控制企业内部控制理论与实务课件110投资投资业务基础工作业务基础工作n投资组织体制投资组织体制n投资决策程序投资决策程序企业内部控制理论与实务课件111投资业务流程投资业务流程n实业投资流程实业投资流程n证券投资流程证券投资流程n投资收益流程投资收益流程企业内部控制理论与实务课件112讲座到此结束 谢谢大家!