公司内部控制(2)

2012年公司内控演讲安徽三联学院2012年11月22日组员姓名杨芳李臣玲王慧朱丹丹江晶晶王文娟宋丹萍晋慧娟程汪洋陈慧慧朱宝鑫孙国琛徐伍应明陈东东潘先国王宝金xxx大学xxx战略研究中心成立仪式2011年12月15日公司内部控制财管（一）班共同走进一、走进内部控制－基本概念阐述二、内控系统的五大要素及整体架构三、内控与风险管理四、案例分析主要内容内部控制如何降低风险？暴露的金额发生的可能性风险的大小内部控制降低成功内部控制的重要性有效的内部控制风险与经营回报的良好平衡风险如何最小化？加强系统的内部控制对可能的损失投保当可能的风险较大时，寻求较大的回报第一部分走进内部控制--基本概念阐述什么是内部控制？内部控制-被定义为一个过程，这个过程受企业的董事会、管理层及其他人员影响。设计这个过程是为达成下列目标提供合理的保证：•营运的效果和效率•财务报表的可靠性•相关法令的遵循内部控制的定义内部控制的发展历程萌芽期发展期成熟期内部牵制企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施。•内部会计控制•内部管理控制提出了内部控制结构和内部控制整体架构的概念内部控制理论形成和发展的五个阶段：内部牵制、内部控制制度、内部控制结构、内部控制整体框架、企业风险管理框架。国内企业大多处于内部控制整体框架阶段。集团公司（股份公司）等一批中央企业内部控制体系建设起步早，目前正处于向全面风险管理过渡阶段。公司内部控制：从上述内部控制的应有含义出发，至少可以得出以下认识：1.内部控制是一个围绕企业目标实施的全员、全过程、动态的控制活动。2.内部控制关注企业经营管理合法合规、财务信息真实完整以及提高经营效率和效果，注重控制内在的人为差错和风险。3.过去的企业管理行为均属于内部控制范畴，现行内部控制只是系统性地规范和强化了这种行为。4.内部控制是企业管理应有的内在要求，是我们“应该做的工作”，不是外力强加的任务。内部控制的类型1预防性控制2检查性控制3纠正性控制4补偿性控制内部控制的种类按控制的性质分决策信息监督特定风险控制业务控制信息及信息处理控制全面控制内部控制的种类按控制内容分一般控制应用控制按控制地位分主导性控制补偿性控制按控制功能分预防式控制侦察式控制按控制时序分原因控制过程控制结果控制内部控制的设计原则相互牵制原则协调配合原则岗位匹配原则成本效益原则整体结构原则内部控制的属性职责分工实物接触控制内部核查充分的书面记录恰当的授权内部控制分为：•内部会计控制：由组织计划以及与保护资产和保证财务资料可靠性相关的程序和记录构成。•内部管理控制：包括但不限于组织计划以及与管理部门授权办理经济业务的决策过程有关的程序及其记录。内部控制的作用提高会计信息资料的正确性和可靠性保证生产和经管活动顺利进行保护企业财产的安全完整保证企业既定方针的贯彻执行为审计工作提供良好基础内部控制流程公司层面财务关帐与报告采购与支出存货管理收入与成本核算资金管理工资人事与绩效固定资产信息系统通用控制内部控制的固有缺陷决策失误或人为判断错误会导致内部控制失效由于两个或更多的人员串通或管理层凌驾于内部控制之上可能使内部控制规避内部执行人员不具备相应的胜任能力会影响内部控制的正常发挥成本效益原则的限制内部控制的主体:管理层(承担的职责是计划、组织、领导其组织的活动,即对组织的内部控制负责）内部审计对管理层组织的内部控制进行监督，以协助管理层有效地履行他们的职责。设计，实施和维护内部控制是企业管理层的责任管理层在内部控制中的地位和作用第二部分：内控系统的五大要素及整体架构内部控制五要素关系控制环境风险评估控制活动信息与沟通监控控制环境风险评估控制活动信息与沟通监控控制环境是任何企业的核心，是企业的人以及它所处的环境是推动企业的引擎，也是其他要素的基础控制环境包括：企业人员的态度，能力，意识和行为控制环境的组成要素：•管理哲学和经营风格•组织结构•董事会及其委员会职能•职责分配和授权•人事政策信息与沟通贯穿在风险评估和控制活动过程中的是资讯与沟通系统这些系统使企业内的人员能取得他们在执行、管理和控制企业营运时必须的资讯，并交换这些资讯信息系统：内部、外部沟通：使员工知悉其在业务经营、财务报告及法律遵循方面的责任信息与沟通－信息系统世界500强竞争情报系统情况（1997）较完善90%MSMOTIBMGEHPCOINT贡献率17％11％9％7％7%5％5％国内企业竞争情报系统情况（1999）真正拥有竞争情报系统10%在建已建世界范围网络情报人员不足%17％11％9％7％控制活动1.控制活动是指：有助于确保管理层的指令得以执行的政策和程序2.控制活动；包括交易授权，业绩评价，信息处理。实物控制，职责分离。3.企业必须基于风险评估的结果订立控制风险的政策及程序，并予以执行。4.通常可以按业务分别进行制定。风险评估企业必须了解它所面临的风险，并加以控制。即设立可辨识、分析和管理相关风险的机制风险评估就是分析和辨识为实现企业目标所可能发生的风险。企业目标风险控制目标控制活动环境变化后的管理评估和更新监督整个内部控制的执行过程必须被监督确保内部控制制度随情况的改变而作出动态的反应应建立检查和报告体制监督是谁的职责?•管理层应对内控执行情况进行持续监督•内部审计部门应进行定期、不定期的个别评估•借助独立的第三方进行定期、不定期的评估第三部分：内控与风险管理财务管理（一）班什么是目标与风险？讨论如何认识内部控制与风险管理？目标：就是努力想要达到的状态、境界或目的。目标是行为的指向。对于个人而言，由于愿景的不同可以有多种目标。对于企业而言，有战略目标、经营目标等。例如:XXXXXXXXXXXX对于企业内部不同的专业部门或岗位来说，围绕企业总体要求，都与相应的目标。例如：财务管理要保证工作合规和报告真实准确；计划管理要保证完整、真实、准确、及时等。什么是目标与风险？企业目标战略目标经营目标报告目标合规目标风险：就是指影响目标实现的各种潜在的不确定因素。风险可分为只带来损失的纯粹风险以及既可能带来损失又可能带来盈利的机会风险。一般情况下，我们说的是纯粹风险。例如：企业内部有意或无意的人为差错、决策失误、操作失误、违法违规、舞弊，外部的市场环境变化、政策法规调整、地缘政治、重大灾害等都可能影响目标实现。风险是针对目标而言，没有目标就没有所谓的“风险”！什么是目标与风险？内部控制：从广义上说，是指群体或组织为达到一定的目标而采取相应控制措施和行为的过程。从企业范畴说，按照财政部等五部委发布的《企业内部控制基本规范》，内部控制被定义为“是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程”。控制目标是指企业的战略目标、经营目标、报告目标和合规目标等。如何认识内部控制与风险管理？如何认识内部控制与风险管理？风险管理：一般地讲，就是系统地管理和控制风险。按照《中央企业全面风险管理指引》，全面风险管理是“指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括内部环境，目标设定，信息与沟通，事项识别，风险评估，风险应对，控制活动，监控，从而为实现风险管理的总体目标提供合理保证的过程和方法。”通俗理解，就是控制好企业面临的内外部风险，保证目标实现。全面风险管理是内部控制发展的高级阶段。全面风险管理内部控制注重从制度和业务流程层面规范管理，控制企业内部可能的人为风险以内部控制为基础，注重系统化管理和控制企业内部和外部风险，为实现目标提供保证内部控制测试的基本方法根据测试需要综合运用各种方法询问再执行观察检查内部控制测试简介测试方法内控制度目标公司内控：1、经济、高效地实现组织的目标；2、按管理当局一般的或特殊的授权进行业务活动；3、保障资产的安全与信息的完整性；4、防止和发现舞弊与错误；5、保证财务报告的质量并及时提供可靠的财务信息。内部控制与现代审计的关系一、内部控制是现代审计的评审对象二、内部控制的强弱对审计影响重大三、内部控制是内部审计的前提四、内部控制影响内部审计方法，促进内部审计工作效率和质量五、内部审计对内部控制进行再控制六、二者相辅相成第四部分三鹿问题奶粉事件案例分析案例分析——从三鹿奶粉事件看中国上市公司的内部控制问题制作者：财务管理（一）班CONTENTS1三鹿集团简介2三鹿奶粉事件回放3三鹿集团破产原因分析三鹿集团简介1956年，成立“幸福乳业生产合作社”，经过几代人半个世纪的奋斗,在同行业创造了多项奇迹和“五个率先”1983年率先研制、生产母乳化奶粉（婴儿配方奶粉），1986年率先创造并推广“奶牛下乡、牛奶进城”城乡联合模式，1993年率先实施品牌运营及集团化战略运作，在全国多个省市进行低成本扩张，迅速崛起1996年，成立三鹿集团，田文华担任董事长2006年，三鹿集团引进全球最大乳制品原料出口商新西兰恒天然集团三鹿集团简介石家庄三鹿集团股份有限公司是中国食品工业百强、中国企业500强、农业产业化国家重点龙头企业，也是省、市重点支持的企业集团。三鹿集团先后荣获全国“五一”劳动奖状、全国先进基层党组织、全国轻工业十佳企业、全国质量管理先进企业、科技创新型星火龙头企业、中国食品工业优秀企业等省以上荣誉称号二百余项。三鹿奶粉事件简介2009/01/2312:09:14●南洋商报2008年6月28日，兰州市的解放军第一医院收治了首宗患肾结石病症的婴幼儿。家长反映，孩子从出生起，就一直食用河北石家庄三鹿集团所产的三鹿婴幼儿奶粉。经相关部门调查，高度怀疑石家庄三鹿集团的产品受到三聚氰胺污染。9月13日，卫生部证实，三鹿牌奶粉中含有的三聚氰胺，是不法分子为增加原料奶或奶粉的蛋白含量，而人为加入的。三鹿奶粉事件回放河南网郑州9月12日电9月9日，甘肃14名婴儿因长期食用某品牌奶粉患得肾结石的消息经过媒体曝光后，网上议论纷纷，网友在关注患病婴儿的同时更是对无良的奶粉厂家猛烈炮轰。9月11日，媒体报道湖北、湖南、安徽等多个省区也相继发现肾结石宝宝。在11日的报道中,媒体不再含糊其辞，直指三鹿奶粉。三鹿破产原因分析内部控制五要素内部环境风险评估内部监督信息与沟通控制活动一、内部环境内部环境是内部控制框架的基础。涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等多方面内容。一、内部环境道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德使之不愿、法律使之不敢、制度使之不能道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。道德上企业文化企业没有做好文化建设工作，没有培育好员工的价值观和社会责任感治理结构不合理。表面三鹿乳业56%股权，新西兰恒天然43%股权，实际96%股权掌握在900名老职工手中，实际控制人相当分散。人力资源政策企业聘用员工考核不严，标准适当。耿氏兄弟等人才得以为非作歹。内部审计环境不严格。早在发现问题之初没有及时纠正。并在三年多里隐瞒和纵容问题直至东窗事发。二、风险评估识别和分析风险的过程是一种持续及反复的过程，是有效内部控制额关键组成要素。这个要素要求企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。三鹿风险评估分析•一般的企业内部控制都是针对常规事项进行设计的（如奶粉的营养成分是否达标等），而对例外事项（如添加三聚氰胺）则重视不足。这对内部控制的设计提出了挑战。•显然，食品加工企业除了对原料采购、产品加工、存储储藏、物流配送等各个环节进行风险评价、分析之外，还应该就最可能产生风险的环节设立应对措施。例如风