企业内部控制理与实践

《企业内部控制理与实践》由会员分享，可在线阅读，更多相关《企业内部控制理与实践（120页珍藏版）》请在装配图网上搜索。

1、1长沙理工大学管理学院会计系长沙理工大学管理学院会计系谢志明谢志明2q研究背景研究背景q内部控制理论借鉴内部控制理论借鉴q内部控制创新内部控制创新q内部控制的其他重要方面内部控制的其他重要方面q内部控制实务内部控制实务q内部控制应用案例内部控制应用案例3世界经济的发展趋势表面现象世界经济的发展趋势表面现象一、背景分析一、背景分析宏观分析宏观分析4世界经济的发展趋势转变动力世界经济的发展趋势转变动力5目前在中国企业里观察到一些现象目前在中国企业里观察到一些现象67中国企业转型面临的挑战中国企业转型面临的挑战8中国企业的当务之急全方位完善运作架构9一、背景分析一、背景分析企业经营风险企业经营风险1

2、0设定风险管理流程设定风险管理流程q目的及目标q共同语言q结构决策资料决策资料订立策略订立策略q 避 免q 利 用q 接 受q转移q减低评估风险评估风险q验明q来源q量度不断的改善不断的改善管理能力管理能力设计或引进设计或引进管理能力管理能力监察风险监察风险管理表现管理表现1112竞争者竞争者敏感性敏感性股东关系股东关系资金充足性资金充足性 金融市场金融市场灾难性损失灾难性损失独立政治独立政治法律法律行政管理行政管理行业行业环境环境风险风险信息技术风险信息技术风险使用权使用权 完整性完整性相关性相关性 可得到性可得到性 基础设施基础设施财务风险财务风险货币货币利率利率流动性流动性结算结算再投资

3、再投资信用信用双边关系双边关系现金转移或流速改变现金转移或流速改变廉政风险廉政风险管理欺诈管理欺诈雇员欺诈雇员欺诈非法行为非法行为无授权使用商誉无授权使用商誉授权风险授权风险领导力领导力权力权力限制限制 表现激励表现激励沟通沟通营运风险营运风险客户满意客户满意人力资源人力资源产品开发产品开发效率效率能力能力表现差异表现差异循环时间循环时间资源资源商品定价商品定价过失或损失过失或损失符合性符合性业务中断业务中断健康和安全健康和安全 环境环境产品或服务失败产品或服务失败 商标或产品名侵蚀商标或产品名侵蚀营运营运价格价格合同投入衡量合同投入衡量结盟结盟完整性和精确性完整性和精确性管理报告管理报告决策

4、信决策信息风险息风险财务财务预算和计划预算和计划 完整性和精确性完整性和精确性会计信息会计信息财务报告评价财务报告评价税收税收养老基金养老基金投资评估投资评估管理报告管理报告 战略战略环境检视环境检视业务组合业务组合价值衡量价值衡量组织结构组织结构资源分配资源分配计划计划生命周期生命周期13环境风险环境风险14环境风险（续）环境风险（续）15流程风险营运风险流程风险营运风险16流程风险营运风险（续）流程风险营运风险（续）17流程风险营运风险（续）流程风险营运风险（续）18流程风险营运风险（续）流程风险营运风险（续）19流程风险财务风险流程风险财务风险20流程风险财务风险（续）流程风险财务风险（

5、续）21流程风险授权风险流程风险授权风险22流程风险信息处理流程风险信息处理/技术风险技术风险23流程风险廉正风险流程风险廉正风险24决策信息风险营运风险决策信息风险营运风险25决策信息风险营运风险（续）决策信息风险营运风险（续）26决策信息风险财务决策信息风险财务27决策信息风险财务（续）决策信息风险财务（续）28决策信息风险战略决策信息风险战略29决策信息风险战略（续）决策信息风险战略（续）30年收入年收入450450万美元的陈久霖与阿卜杜拉万美元的陈久霖与阿卜杜拉亏损亏损5.55.5亿美元的陈久霖亿美元的陈久霖 警钟长鸣警钟长鸣31 警钟长鸣警钟长鸣 中航油在新加坡一直被当作一家中航油在

6、新加坡一直被当作一家“业绩出众且具高透明度的企业业绩出众且具高透明度的企业”。新加坡总理吴作栋新加坡总理吴作栋20032003年年1111月访问中国时，特邀陈久霖随新加坡企业代表团月访问中国时，特邀陈久霖随新加坡企业代表团访问中国，向中国企业家介绍他在新加坡的成功经验。今年访问中国，向中国企业家介绍他在新加坡的成功经验。今年9 9月月2424日晚，中日晚，中航油刚刚荣获新加坡证券投资者协会颁发的航油刚刚荣获新加坡证券投资者协会颁发的20042004年度年度“最具透明度企业最具透明度企业”奖奖，这是其第二次获得这项荣誉。，这是其第二次获得这项荣誉。2004 2004年年1111月月3030日，香

7、港廉政公署采取代号日，香港廉政公署采取代号“虎山行虎山行”的行动对的行动对“创维创维数码数码”实施调查，带走这家集团的董事局主席、董事和财务总监等实施调查，带走这家集团的董事局主席、董事和财务总监等1010人，怀人，怀疑他们涉嫌贪污诈骗和挪用资金，以及在香港交易所申请上市前曾伪造会计疑他们涉嫌贪污诈骗和挪用资金，以及在香港交易所申请上市前曾伪造会计记录。记录。2003 2003年年9 9月，曾名列福布斯中国月，曾名列福布斯中国(大陆大陆)富豪榜第富豪榜第1111名、资产曾达名、资产曾达3.23.2亿亿美元的美元的“上海首富上海首富”、上海地产董事局主席周正毅因涉嫌虚报注册资本罪和、上海地产董事

8、局主席周正毅因涉嫌虚报注册资本罪和操纵证券交易价格罪被正式逮捕。这家上市公司也从操纵证券交易价格罪被正式逮捕。这家上市公司也从20032003年年5 5月月3030日起停牌日起停牌。随后，与周正毅关系密切的另一家在港上市公司。随后，与周正毅关系密切的另一家在港上市公司上海商贸的董事局主上海商贸的董事局主席毛玉萍也因涉嫌造市而官司缠身。席毛玉萍也因涉嫌造市而官司缠身。32 内部控制能够帮助我们绕过途中的陷阱，到达目的地。内部控制能够帮助我们绕过途中的陷阱，到达目的地。-MOTOROLAMOTOROLA总裁加利总裁加利吐克吐克33MOTOROLAMOTOROLA的三件法宝的三件法宝全面全面缩短缩短

9、运作运作周期周期6希希格格玛玛竞争优势竞争优势内部控制内部控制六個希格瑪(Six Sigma)就統計學統計學的術語觀點而言，它所要表達的是當我們觀察標準的常態分配時，某流程或產品之特性屬性可容許偏離平均數正負六個標準差偏離平均數正負六個標準差 34(一)萌芽期内部牵制内部控制，作为一个专用名词和完整概念，直到本世纪30年代 才被人们提出、认识和接受。但在此前的人类社会发展史中，早已存在着内部控制的基本思想和初级形式，这就是内部牵制(Internal check)。例如，在古罗马时代，对会计账簿实施的双人记账制-某笔经济业务发生后，由两名记账人员同时在各自的账簿上加以登记然后定期核对双方账簿记录

10、，以检查有无记账差错或舞弊行为，进而达到控制财物收支的目的，即是典型的内部牵制措施。q内部控制的历程内部控制的历程 35 1934年美国证券交易法，首先提出了“内部会计控制”(Internal accounting control system)的概念。审计程序委员会(CAP)下属的内部控制专门委员会1949年对内部控制首次做出了如下权威定义：“内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施”。1953年10月，审计程序委员会(CAP)又发布了审计程序公告第19号（SAP No.19)，

11、将内部控制划分为会计控制和管理控制。(二二)发展期发展期内部会计控制与内部管理控制内部会计控制与内部管理控制361972年，美国审计准则委员会(ASB)在第 1号公告(SAS No.1)中，对管理控制和会计控制提出今天广为人知的定义：（1）内部会计控制。会计控制由组织计划以及与保护资产和保证财务资料可靠性有关的程序和记录构成。（2）内部管理控制。管理控制包括但不限于组织计划以及与管理部门授权办理经济业务的决策过程有关的程序及其记录。这种授权活动是管理部门的职责，它直接与管理部门执行该组织的经营目标有关，是对经济业务进行会计控制的起点。37(三)成熟期内部控制结构和内部控制整体架构1.内部控制结

12、构(Internal Control Structure)1988年4月美国注册会计师协会发布的审计准则公告第55号(SAS N0.55)，规定从1990年1月起以该文告取代1972年发布的审计准则公告第1号。该文告首次以内部控制结构(Internal Control Structure)一词取代原有的“内部控制”2.内部控制整体架构(Internal Control一Integrated Framework)1992午，美国反对虚假财务报告委员会(National Commission on Fraudulent Reporting)，所属的内部控制专门研究委员会发起机构委员会(Commit

13、tee of Sponsoring Organizations of the Tread-way Commission，简称COSO委员会)，在进行专门研究后提出专题报告：内部控制一一整体架构(Internal Control一Integrated Framework)，也称COSO报告。注：COSO它包括美国注册会计师协会，内部审计师协会，财务经理协会，美国会计学会，管理会计协会。38qCOSOCOSO关于关于内部控制的内部控制的定义定义COSOCOSO报告指出：内部控制是一个过程，受企业董事会、管理当局报告指出：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可

14、靠性、经营的效果和效率和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由：以及现行法规的遵循。它认为内部控制整体架构主要由：控制环境控制环境（control environment）风险评估风险评估（risk assessment）控制活动控制活动（control activities）信息与沟通信息与沟通（information and communication）监督监督（monitoring）39信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控COSO COSO 内内 控控 模模 型型

15、 内内 部部 控控 制制 五五 要要 素素 ：40信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 构成一个企业的氛围，构成一个企业的氛围，是其他内部控制要素的基础是其他内部控制要素的基础 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型41信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 风险是一种潜在的风险是一种潜在的问题或损失。问题或损失。风险评估：风险评估：确定什么地方可能确定什么地方可能出错，会有什么影响？出错，会有什么影响？内内 部部 控控 制制 五五 要要 素素 ：COSO COSO

16、 内内 控控 模模 型型42信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 为防范风险所采为防范风险所采取的措施和行动。取的措施和行动。控制活动包括：组织机构、控制活动包括：组织机构、政策、标准、流程的建立，政策、标准、流程的建立，授权、批准，复核经营业绩授权、批准，复核经营业绩，保护资产，职责分离，保护资产，职责分离控制活动能够抵偿风险控制活动能够抵偿风险 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型43 监督和评估内部控监督和评估内部控制系统设计合理性和运制系统设计合理性和运行有效性。行有效性。信息与沟通信息与沟通控

17、制环境控制环境风险评估风险评估控制活动控制活动监监 控控 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型444546q内部控制的内部控制的其他其他种类种类47q 内部控制的局限内部控制的局限1.1.如果企业内部行使控制职能的管理人员滥用职权、蓄意营私舞弊，即使具有如果企业内部行使控制职能的管理人员滥用职权、蓄意营私舞弊，即使具有设计良好的内部控制，也不会发挥其应有的效能。设计良好的内部控制，也不会发挥其应有的效能。2.2.如果企业内部不相容职务的人员相互串通作弊，与此相关的内部控制就会失如果企业内部不相容职务的人员相互串通作弊，与此相关的内部控制就会失去

18、作用。去作用。3.3.如果企业内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制如果企业内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥。功能的正常发挥。4.4.企业实施内部控制的成本效益问题也会影响其效能。企业实施内部控制的成本效益问题也会影响其效能。5.5.内部控制一般都是针对经常而重复发生的业务而设置的，而且一旦设置就具内部控制一般都是针对经常而重复发生的业务而设置的，而且一旦设置就具有相对稳定性，因此如果出现不经常发生或未预计到的经济业务，原有控制有相对稳定性，因此如果出现不经常发生或未预计到的经济业务，原有控制就可能不适用，临时控制就可能不适用，临时控

19、制(如实行专门的审批、报告和执行程序来处理临时性如实行专门的审批、报告和执行程序来处理临时性或突发性业务或突发性业务)则可能不及时，从而影响内部控制的作用。则可能不及时，从而影响内部控制的作用。4849企业管理通过流程控制实现经营战略企业管理通过流程控制实现经营战略50业务流程重组的警号业务流程重组的警号51业务流程的设计直接影响企业竞争力业务流程的设计直接影响企业竞争力52业务流程重组的利益业务流程重组的利益5354业务流程的最佳实践业务流程的最佳实践营营运运流流程程2.2.制定制定愿景和愿景和战略战略1.1.了解了解市场和市场和客户客户3.3.设计产设计产品和服品和服务务4.4.市场市场营

20、销营销5.5.生产和配生产和配送产品及送产品及提供服务提供服务6.6.服务性机服务性机构提供服务构提供服务7.7.向客户向客户开票收开票收款及提款及提供服务供服务551.1.了解市场和客户了解市场和客户561.1.了解市场和客户了解市场和客户572.2.制定愿景和战略制定愿景和战略583.3.4.4.改善管理风格，保证强大的信任关系和有效的沟通改善管理风格，保证强大的信任关系和有效的沟通2.2.制定愿景和战略制定愿景和战略593.3.设计产品和服务设计产品和服务603.3.设计产品和服务设计产品和服务1.1.建立有效的沟通渠道促进新产品开发进程建立有效的沟通渠道促进新产品开发进程2.2.完善监

21、控体系和制度，增强新产品开发团队预测和解决问题的能力完善监控体系和制度，增强新产品开发团队预测和解决问题的能力614.4.市场营销市场营销624.4.市场营销市场营销634.4.市场营销市场营销644.4.市场营销市场营销651.1.及时向管理层提供提高收入的关键因素分析报告和数据及时向管理层提供提高收入的关键因素分析报告和数据4.4.市场营销市场营销665.5.生产和配送产品及提供服务生产和配送产品及提供服务675.5.生产和配送产品及提供服务生产和配送产品及提供服务687.7.向客户开票收款及提供服务向客户开票收款及提供服务697.7.向客户开票收款及提供服务向客户开票收款及提供服务1.1

22、.强化维修网点管理强化维修网点管理2.2.建立维修网点管理体制建立维修网点管理体制708.8.人力资源管理人力资源管理718.8.人力资源管理人力资源管理3.3.4.4.发展招聘方式，吸引合适的员工发展招聘方式，吸引合适的员工5.5.尽早删除不适合的应聘者，关注适合的应聘者尽早删除不适合的应聘者，关注适合的应聘者728.8.人力资源管理人力资源管理739.9.财务管理财务管理749.9.财务管理财务管理75相关流程应用相关流程应用最佳实践最佳实践基本原理基本原理76 职职 位位 职职 责责 不不 相相 容容 的的 职职 责责 采 购 部 职 员 参 与 供 应 商 的 选 择 会 议 评 论

23、供 应 商 的 表 现、质 量 考 虑 采 购 合 同 的 条 款 签 订 合 同 决 定 供 应 商 计 划 员 编 制 年 初 计 划 编 制 月 初 计 划 审 批 计 划 计 划 部 部 长 审 批 计 划 编 制 计 划 数 据 管 理 员 将 采 购 的 订 购 信 息 记 录 于 系 统 中 修 改 供 应 商 档 案 文 件 执 行 采 购 业 务 采 购 部 部 长 与 客 户 签 订 采 购 合 同 决 定 选 择 供 应 商 记 录 订 购 信 息 于 系 统 中 修 改 供 应 商 档 案 文 件 货 物 检 验 员 检 验 货 物 质 量 保 管 存 储 的 货 物

24、采 购 货 物 总 经 理 批 准 供 应 商 记 录 订 购 信 息 于 系 统 中 修 改 供 应 商 档 案 文 件 统 计 员 记 录、确 定 收 到 的 货 物 将 收 到 的 货 物 与 系 统 中 的 采 购 信 息 核 对 记 录 订 购 信 息 于 系 统 中 技 术 部 参 与 供 应 商 的 选 择 会 议 评 估 供 应 商 的 能 力 事 先 检 验 货 样 及 货 的 质 量 批 准 采 购 货 物 应 付 帐 款 会 计 员 核 对 原 始 单 据 开 出 付 款 凭 证 批 准 付 款 应 付 帐 款 经 理 批 准 付 款 凭 据 根 据 供 应 商 对 帐

25、单 做 余 额 调 节 表 开 出 付 款 凭 证 出 纳 执 行 结 算 事 宜 开 出 支 票 复 核 支 票 复 核 员 复 核 支 票 开 出 支 票 财 务 部 经 理 批 准 支 票 开 出 支 票 4.1 职位分工7778798081821.信息技术信息技术2.业绩评估业绩评估3.组织架构组织架构83q信息技术支持和提高流程效率信息技术支持和提高流程效率84信息技术应用要素信息技术应用要素 策略策略计划和执行计划和执行监督和评估监督和评估激励和反馈激励和反馈建立目标和评估体系建立目标和评估体系关键绩效指标关键绩效指标绩效评估绩效评估数据筛选和转换数据筛选和转换数据库数据库(客户中

26、枢系统客户中枢系统)数据采集数据采集管理信息查询系统管理信息查询系统在线分析流程在线分析流程 OLAPOLAP知识管理系统知识管理系统销售和分销销售和分销跟踪系统跟踪系统客户服务客户服务系统系统企业资源规划系统企业资源规划系统85各管理系统的关系各管理系统的关系数据仓库数据仓库DWDW供应链管理系统供应链管理系统SCMSCM供应供应商管商管理理物流物流库存库存管理管理结算结算支付支付管理管理客户关系管理系统客户关系管理系统CRMCRM客户客户界面界面(呼叫中呼叫中心等心等)客户客户销售销售渠道渠道管理管理客户客户市场市场销售销售分析分析办公自动化办公自动化知识管理系统知识管理系统OA/KMOA

27、/KM文件文件流转流转发布发布协同协同工作工作知识知识经验经验共享共享发布发布数据挖掘、在线分析数据挖掘、在线分析和决策支持系统和决策支持系统DM/OLAP/DSSDM/OLAP/DSS企业资源计划系统企业资源计划系统ERPERP人人力力资资源源财财务务制制造造分分销销系系统统管管理理企业信息平台企业信息平台 Enterprise Information PlatformEnterprise Information Platform企业信息企业信息总线总线Enterprise Information BusEnterprise Information Bus868788企业管理绩效评估推动经营

28、战略和业务流程的实现企业管理绩效评估推动经营战略和业务流程的实现8990第一级 企业整体业绩第二级 分(子)公司业绩第三级 车间/小组业绩 企业级别分数卡企业级别分数卡PerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasure部门级别分数卡部门级别分数卡PerformanceMeasurePerformanceMeasurePerf

29、ormanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasure工作流程工作流程/员工个人分数卡员工个人分数卡PerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformance

30、Measure部门级别分数卡部门级别分数卡PerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasure工作流程工作流程/员工个人分数卡员工个人分数卡PerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerf

31、ormanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasure工作流程工作流程/员工个人分数卡员工个人分数卡PerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasure企业管理最佳实践设定目标和评估体系企业管理最佳实践设定目标和评估体系91绩效管理循环绩效管理循

32、环92绩效指标绩效指标(案例案例)93KPIKPI体系的设计目标体系的设计目标94企业管理企业管理组织架构不是因，而是果组织架构不是因，而是果95组织架构必须体现灵活性和职责性组织架构必须体现灵活性和职责性96机构设置的原则机构设置的原则9798企业管理架构处于不断变动中企业管理架构处于不断变动中99100（一）常见的舞弊（一）常见的舞弊n虚报冒领：虚报冒领：采取弄虚作假的手法、虚报费用、冒领物资。n阴阳发票：阴阳发票：将发票的正联合副联分别填写不同的数字，以达到隐瞒贪 污收入、扩大虚报支出的目的。n无中生有：无中生有：凭空捏造收、付款项目，进行贪污作弊的行为。n侵吞不报：侵吞不报：直接窃取商

33、品物资或对经营收入采取少计价款、不开发票（或开假发票）、不入帐等方式直接进行侵吞。n模仿签字：模仿签字：模仿有关领导人员的签字以达到蒙混过关、窃取公有财产 物资的目的。n假公济私：假公济私：借公家的名义或力量，谋取私人的利益。n瞒天过海：瞒天过海：将舞弊的事实真相隐藏在日常的经济业务活动中，使人不 易怀疑和发现，甚至产生错觉，以达到贪污的目的。101（一）常见的舞弊（续）（一）常见的舞弊（续）n里应外合：里应外合：企业内部各职能部门的工作人员之间，企业内部与外部有关人员之间利用各自的“方便”条件，躲避企业的内部控制与监督，合伙作弊，共同窃取企业资财的行为。n暗渡陈仓：暗渡陈仓：采取迂回、变相的

34、方式窃取企业资财的行为。n混水摸鱼：混水摸鱼：借助某种意外或混乱局面获取不正当利益的行为。n偷梁换柱：偷梁换柱：暗中玩弄手法，以假的代替真的。n张冠李戴：张冠李戴：故意混淆会计帐户对应关系的行为。n监守自盗：监守自盗：利用自己经管有关财产物资的职务之便进行贪污盗窃的行为。102（二）内控制度的实例演示（二）内控制度的实例演示内部控制的设计步骤：内部控制的设计步骤：确定控制目标确定控制目标 整合控制流程整合控制流程 鉴别控制环节鉴别控制环节 确定控制措施确定控制措施103（二）内控制度的实例演示（二）内控制度的实例演示1.1 采购政策采购政策2.2 选择供应商2.5 供应商档案修改权2.4建立供

35、应商档案2.3质检员参与104（二）内控制度的实例演示（续）（二）内控制度的实例演示（续）4.1 填制采购申请单3.1 签订合同的要求3.2 合同审批的权限签订合同的要求合同审批的权限签订的合同4.2 批准采购申请单4.2 核准采购申请单4.6 存档4.4 登记4.3 选定供应商4.8 取消或修改订单未完成订单未完成订单4.9 审核105（二）内控制度的实例演示（续）（二）内控制度的实例演示（续）1、采购政策控制目标：明确采购的职责和范围控制要求：编号操作人业务操作控制措施1.1总经理制定采购政策制定和修订书面的采购政策规定：采购责任人和具体责任。供应商选择和采购业绩指标。各级有权审批的业务范

36、围和金额制度。106（二）内控制度的实例演示（续）（二）内控制度的实例演示（续）2、选择供应商控制目标：选择可靠的供应商，以最合理的价格购得质量合格的产品控制要求：编号操作人业务操作控制措施2.1采购员寻找供应商建立程序以确保取得最佳质量和价格 将采购价格与市场价格相比较。进行价格趋势分析。衡量供应商业绩，建立稳定关系。2.2配送中心主管选择供应商制定并核准选择供应商的标准，包括：供货历史。供货能力和送货频率。产品质量和服务水平。来自其他客户的评价。2.3质检员选择供应商的质量保证参与质检员与供应商的选择。107（二）内控制度的实例演示（续）（二）内控制度的实例演示（续）2、选择供应商控制要求

37、：(续)编号操作人业务操作控制措施2.4采购员建立供应商档案编制供应商清单，包括对现有供应商的评价。定期审查主要供应商的表现和交易情况，以帮助价格洽谈。2.5配送中心主管供应商档案修改权限修改供应商档案仅限于经核准的人员2.6财务中心主管重要采购的审核对重要采购，审查采购价格，并与市场价格比较。将所有比价证据和价格审核的结果存档。108（二）内控制度的实例演示（续）（二）内控制度的实例演示（续）3、供应合同控制目标：供应合同的条款有效、经过核准并符合公司政策和国家法规。控制要求：编号操作人业务操作控制措施3.1总经理必须签订书面合同的要求制定政策规定何种情况下需要正式签订书面代理和供应合同。3

38、.2总经理/配送中心主管/事业部主管合同审批 取得高级管理层对供货条件的核准。按公司审批权限的规定，不同额度的供货合同应经不同管理层的批准。109（二）内控制度的实例演示（续）（二）内控制度的实例演示（续）4、采购订单处理控制目标：所有采购业务都应被准确地记录和核准。控制要求：编号操作人业务操作控制措施4.1请购人预备采购申请单填制标准格式的采购申请单一式三联，一联存根，两联交配送中心，配送中心采购货物后将其中一联连同发票交财务中心。4.2事业部经理批准采购申请单 有一份有权批准采购申请单的人员名单。4.3采购员选定合适的供应商在合格的供应商清单内找出合适的供应商。4.4配送中心采购订单登记根

39、据被批准的请购单及已确定的供应商登记采购订单。4.5配送中心主管核准采购订单应由提出商品或服务需求以外的人员独立地核准采购订单。110（二）内控制度的实例演示（续）（二）内控制度的实例演示（续）4、采购订单处理控制要求：（续）编号操作人业务操作控制措施4.6配送中心采购订单存档采购订单应及时归档，在采购订单每月存档时应检查已处理的采购订单是否连续编号。4.7财务中心主管采购价格审核应由采购订单核准以外的主管人员来执行审核。对所有比以前采购价格超过一定幅度的情况上报总经理。4.8配送中心主管订单取消和修改审核每周汇总所有被取消和修改过的订单，并编制报表。4.5配送中心主管未完成采购申请的审核每周

40、汇总所有未完成的采购申请，并编制报表。111（三）内部审计简介（三）内部审计简介112企业内部的一个独立机构。企业内部的一个独立机构。内部审计的目的内部审计的目的?通过检查、评估组织内部的各项活动，评估其效果和效率。通过检查、评估组织内部的各项活动，评估其效果和效率。进行原进行原因分析、提供咨询建议。因分析、提供咨询建议。为什么要有内部审计为什么要有内部审计?上市公司规模的日益扩大上市公司规模的日益扩大 机构和其业务的日益复杂机构和其业务的日益复杂 协助管理层更有效地履行其责任协助管理层更有效地履行其责任 提高企业的运作效率并增强其活动的附加值提高企业的运作效率并增强其活动的附加值什么是内部审

41、计？什么是内部审计？113比较对象内部审计 外部审计选派指定所需资格独立性权利主要目的工作范围的限制报告责任作为内部员工，由管理层选派指定作为外部聘请的专业人员，由股东大会选派指定由管理层决定需要由注册会计师协会及其他资格认定机构确定只有作为内部职工的权利由相关法律规定由管理层决定，如防错纠弊、效率考察等对财务报表发表真实公允的审计意见由管理层决定不应受到任何限制对审计委员会、董事会或其他内部机构,不具鉴证作用对董事会或股东大会报告,所出具报告具有鉴证作用仅独立于被审计的机构既独立于委托人,又独立于被审计机构内部审计与外部审计的比较内部审计与外部审计的比较114第一代第一代（19801980之

42、前）之前）第二代第二代（8080年代）年代）第三代第三代（9090年代）年代）第四代第四代（2121世纪）世纪）控制控制企业风险企业风险企业风险管理流程企业风险管理流程控制结构控制结构 出发点是已有的流程、程序和控制 以符合性测试为主 出发点是财务 风险和符合性 风险 确定应该存 在的控制 审计目的是评 估控制的设计、运行效果和合 规性 出发点是对企 业和各种风险 的充分理解 确定应该存 在的控制 审计目的是评 估控制的设计、运行效果和合 规性 确定应该存在的能有效控制风险的企业风险管理流程 评估在各个企业 风险管理流程的 设计、运行效果 和合规性内部审计的演变历史内部审计的演变历史出发点是对

43、企业和各种风险的充分理解115而是而是-企业内部的咨询人员。企业内部的咨询人员。内部审计员是简单的审计人员吗内部审计员是简单的审计人员吗?不！内部审计在现代企业中的角色和职能内部审计在现代企业中的角色和职能116存货盘点发询证函指标考核符合性测试价值评估效率考察协助外审咨询建议.内部审计在现代企业中的角色和职能内部审计在现代企业中的角色和职能117内部审计在现代企业中的角色内部审计在现代企业中的角色118内部审计在现代企业中的角色内部审计在现代企业中的角色119内部审计与被审计单位管理层的关系内部审计与被审计单位管理层的关系120理 解 期 望分 析 相 关 程 序 及 风 险 汇 报 结 果

44、确 认 相 关 程 序 及 风 险 跟 踪理 解、分 析 经 营 状 况理 解 企 业 经 营 战 略，目 标 企企 业业 整整 体体 经经 营营 风风 险险 分分 析析理 解 有 关 业 绩 衡 量 指 标了 解 有 关 程 序理 解 分 析 相 关 经 营 风 险 及 内 部 控 制评评 估估 具具 体体 程程 序序 的的 有有 效效 性性 及及 缺缺 陷陷评评 估估 具具 体体 程程 序序 内内 的的 风风 险险测测 试试 现现 有有 的的 控控 制制 程程 序序 确确 认认 控控 制制 弱弱 点点 原原 因因 补补 救救 措措 施施 程程 序序 改改 进进 程程 序序 测测 试试 程程 序序 分分 析析内部审计过程简介内部审计过程简介