1现代企业内部控制2我能从中得到什么?知识经验观念业绩现代企业内部控制课程目的3•内部控制是什么•内部控制怎么做•有效控制的原则课程安排课程提纲现代企业内部控制4课程提纲现代企业内部控制•内部控制是什么•内部控制怎么做•有效控制的原则5•内部控制的概念•内部控制五要素课程提纲内部控制是什么?内部控制是什么6案例内部控制是什么?(1995年2月23日泰晤士报讯)今天,英国历史上最悠久的巴林银行宣布破产…一名职员消灭一个金融巨人7内部控制是什么?发生坏账政府处罚法律诉讼成本超标收入的减少资产的毁损竞争劣势管理信息谬误……风险是普遍存在的:8风险技术发展需求变化市场竞争自然灾害法律变更经济变化外部风险:内部风险:内部控制是什么?9企业经营失败的6种内部风险内部控制是什么?目标偏离或错误——效果性风险法规、计划贯彻失败——遵循性风险信息失真、不足或泄密——信息性风险缺乏标准和规范——制度性风险资源流失、损坏等——资源性风险资源浪费或无效使用——效率性风险10我现在经营海尔是战战兢兢、如履薄冰、如临深渊。---张瑞敏内部控制是什么?11对付风险的利器---内部控制!内部控制是什么?121999年麦当劳大叔在中国赚了个钵满盆溢。截止到年底,…《世界经理人》简评内部控制是什么?13内部控制能够帮助我们绕过途中的陷阱,到达目的地。----MOTOROLA总裁加利·吐克内部控制是什么?14资源性风险保证资源的安全完整性信息性风险保证信息的真实完整性效率性风险保证资源的合理利用效果性风险防止目标的偏离遵循性风险保证规章制度的遵循性内部控制是什么?制度性风险完善制度和规范15内控的概念内部控制是什么?内部控制:为保障组织的目标实现,针对组织活动中可能发生的风险,采取措施以保证它们按计划进行的过程,组织中的所有人员都负有相应的职责。16内控的概念内部控制是什么?控制为什么++=控制什么谁来控制帮助达成组织目标风险董事会总裁室经理层员工层17•内部控制的概念•内部控制五要素课程提纲内部控制是什么?内部控制是什么18案例:麦当劳公司的控制系统麦当劳公司控制系统所包含的内容?内控怎么做内部控制是什么?请思考:19COSO简介COSO(CommitteeOfSponsoringOrganizationsOfTheTreadwayCommission)国际上内部控制研究的权威组织,代表着内控研究的发展方向。COSO解释内部控制是什么?20信息与沟通控制环境风险评估控制活动监控内控五要素内部控制是什么?COSO内部控制模型:21信息与沟通控制环境风险评估控制活动监控COSO内部控制模型:内控五要素内部控制是什么?构成一个单位的氛围,是其他内部控制要素的基础。如:◇组织结构◇企业文化22信息与沟通控制环境风险评估控制活动监控COSO内部控制模型:内控五要素内部控制是什么?确定什么地方可能出错,会有什么影响?即:◇识别风险◇分析风险23信息与沟通控制环境风险评估控制活动监控COSO内部控制模型:内控五要素内部控制是什么?为防范风险所采取的措施和行动。如:◇标准化◇绩效考核24信息与沟通控制环境风险评估控制活动监控COSO内部控制模型:内控五要素内部控制是什么?监督和评估内部控制系统设计合理性和运行有效性。如:◇巡视检查◇内部审计25信息与沟通控制环境风险评估控制活动监控COSO内部控制模型:内控五要素内部控制是什么?为了实现控制目标,保证内部控制各个要素的可靠性,有关信息必须及时沟通。信息沟通贯穿于整个控制如:◇经营分析汇报◇各种例会制度内部控制的神经系统26课程提纲现代企业内部控制•内部控制是什么•内部控制怎么做•有效控制的原则27我该怎么办?案例分析内部控制怎么做28信息与沟通控制环境风险评估控制活动监控内部控制怎么做29控制环境控制环境:组织结构企业文化内部控制怎么做30组织结构进行岗位说明描述组织结构组织结构内部控制怎么做31内部控制是什么?组织结构企业文化控制环境:组织结构32•企业文化的控制功能导向功能约束功能--无为而无所不为内部控制怎么做企业文化33•如何推进企业文化倡导共同价值观制定行为规范内部控制怎么做企业文化34•运用企业文化进行控制的关键做企业文化的倡导者和身体力行者内部控制怎么做企业文化35子曰:其身正,不令而行;其身不正,虽令不从内部控制怎么做企业文化•运用企业文化进行控制的关键36信息与沟通控制环境风险评估控制活动监控风险评估内部控制怎么做37进忠有三术:一曰防,二曰救,三曰戒。先其未然谓之防,发而止之谓之救,行而责之谓之戒。防为上,救次之,戒为下。——《申鉴.杂言》风险评估内部控制怎么做38风险评估风险识别风险分析风险评估:内部控制怎么做建立机制39•根据目标识别:•根据流程识别:风险识别风险评估内部控制怎么做40•估计风险的重要性程度:风险真的发生后果有多严重?•评估风险发生的可能性:风险实际发生的可能性有多大?风险分析风险评估内部控制怎么做41•定期的集体讨论:•成立风险委员会:建立机制风险评估内部控制怎么做管理层应设立程序或组织去确定、分析和管理工作中的风险42信息与沟通控制环境风险评估控制活动监控控制活动内部控制怎么做43•人事控制控制活动内部控制怎么做控制活动如何进行?•组织控制•程序控制44组织控制•分离不相容职责所谓不相容职责是指某些职务若都由一名雇员担任,可以弄虚作假,又能够自己掩盖其错弊行为的那些职务。内部控制怎么做组织控制45常见应分离不相容职务:授权与执行执行与审核执行与记录保管与记录论证、决策与实施组织控制内部控制怎么做46•进行恰当的授权4、建立反馈机制组织控制1、具体指明下属的权限范围2、通知其他人授权已发生3、不过多干预过程组织控制内部控制怎么做47•分离不相容职责组织控制内部控制怎么做组织控制的要点:•进行恰当的授权48只要人是正确的,世界就是正确的内部控制怎么做控制活动49•人事控制控制活动内部控制怎么做控制活动如何进行?•组织控制•程序控制50•甄选合适的人员人事控制风险:员工的素质不能保证内部控制怎么做人事控制51•适时的人员培训人事控制风险:员工不能胜任职责人事控制内部控制怎么做52•绩效考核人事控制风险:员工丧失工作的热情和动力人事控制内部控制怎么做53•工作轮换和休假人事控制风险:滋生腐败行为人事控制内部控制怎么做54•休假和工作轮换人事控制•甄选合适的人员•绩效考核•适时的人员培训人事控制内部控制怎么做55•人事控制控制活动内部控制怎么做控制活动如何进行?•组织控制•程序控制56程序:•政策•规章制度•流程•作业指导书程序控制程序控制内部控制怎么做57程序控制的准则:•简明性•效率性•系统性•权威性程序控制程序控制内部控制怎么做58程序控制我倒是也制订了些程序,可不知怎么总执行不下去?程序控制内部控制怎么做59•检查程序控制•印刷成小册子等文字形式•让员工知晓并理解实施程序控制要点:程序控制内部控制怎么做60信息与沟通控制环境风险评估控制活动监控内控怎么做内部控制怎么做61监控实施监控内部控制怎么做监控纠正偏差62监控方法检查审计内部控制怎么做监控63•如何检查现场巡视听取报告业务诊断内部控制怎么做监控64•应注意的问题确定适宜的检查频度通过检查反思控制措施的适当性内部控制怎么做监控65监控方法内部控制怎么做监控检查审计66•内部审计的起源帮我看看,他说的是不是真的?内部控制怎么做内部审计67•内部审计的定义—国际内审协会(IIA)1999内部审计是在一个组织内部建立的一种独立的评价活动。它是一种促进企业增值、改善企业管理的独立、客观的管理咨询活动。它通过系统、专业的手段,评价、提高企业的管理水平,控制过程风险,帮助企业实现经营目标。内部控制怎么做内部审计68协助管理层了解公司运作帮助管理层完善内部控制•内部审计的作用内部控制怎么做内部审计69“现在很难发现一个没有审计的企业,内部审计已经超越其他管理手段,成为向组织提供关于效率、效果和风险防范方面建议的主要智囊。”--著名管理学者安德鲁钱伯斯审计部是管理部门的伙伴和参谋内部控制怎么做内部审计70内部审计内部控制怎么做71•内部审计的工作流程:选择审计对象制订审计计划审计准备审计实施形成审计结论和建议报告后续跟进内部控制怎么做内部审计72监控监控方法内部控制怎么做监控纠正偏差73纠正偏差1、找出偏差产生的主要原因执行问题措施问题内部控制怎么做纠偏742、实施改进实际工作调整控制措施内部控制怎么做纠正偏差纠正偏差75内部控制怎么做纠正偏差!注意:纠偏是为了解决问题,而不是寻找罪犯!纠正偏差76信息与沟通控制环境风险评估控制活动监控内部控制怎么做信息与沟通77信息与沟通的原则信息与沟通内部控制怎么做畅通准确完整及时78信息与沟通的方法信息与沟通内部控制怎么做•有效利用传统沟通形式•建立高效的信息系统79常见沟通的形式信息与沟通内部控制怎么做•书面形式:如报告•会议•个别交流•宣传80有效沟通的要点:5、沟通要有诚意,学会聆听。信息与沟通内部控制怎么做1、设计固定沟通渠道,形成沟通常规;2、提倡直接沟通、双向沟通、口头沟通;3、提倡平行沟通;4、沟通应认真准备,目的明确;81信息与沟通控制环境风险评估控制活动监控内控五要素COSO内部控制模型:内部控制怎么做82练习针对信用风险提供对策83课程提纲现代企业内部控制•内部控制是什么•内部控制怎么做•有效控制的原则84原则:内部控制“三要三不要”有效控制的原则有效控制的原则85•目的性内部控制“三要”:有效控制的原则•灵活性•经济性有效控制的原则86目的性:不能为控制而控制有效控制的原则有效控制的原则87灵活性:控制应有弹性并随环境的变化调整控制方式有效控制的原则有效控制的原则88有效控制的原则有效控制的原则经济性控制所支出的成本必须是合算的89内控“三不要”:•不要上梁不正•不要形式主义•不要本位主义有效控制的原则有效控制的原则90•内部控制是什么•内部控制怎么做•有效控制的原则课程安排课程回顾现代企业内部控制91内部控制:为保障组织的目标实现,针对组织活动中可能发生的风险,采取措施以保证它们按计划进行的过程,组织中的所有人员都负有相应的职责。课程回顾现代企业内部控制92控制为什么++=控制什么谁来控制帮助达成组织目标风险董事会总裁室经理层员工层课程回顾现代企业内部控制93信息与沟通控制环境风险评估控制活动监控COSO内部控制模型:现代企业内部控制课程回顾94•目的性内部控制“三要”:•灵活性•经济性现代企业内部控制课程回顾95内控“三不要”:•不要上梁不正•不要不负责任•不要本位主义现代企业内部控制课程回顾96相关资源《MOTOROLA内部控制标准》《管理学原理》现代企业内部控制97请您结合自己的工作对下列问题进行检查与思考1、您是公司文化的身体力行者吗?2、您和您的下属是否经常主动思考工作中可能面临的风险及对策?现代企业内部控制检查与思考98请您结合自己的工作对下列问题进行检查与思考3、您的部门是否对不相容职责进行了分离?4、您是否经常督促下属将常规性的工作流程化、标准化?现代企业内部控制检查与思考995、您对部门的主要工作是否坚持定期进行检查?6、您了解自己部门的信息沟通状况吗?请您结合自己的工作对下列问题进行检查与思考现代企业内部控制检查与思考100请您结合自己的工作对下列问题进行检查与思考……现代企业内部控制检查与思考101你知道如何使事物变得更好?说明你是一个有才能的人!启蒙思想家格言现代企业内部控制检查与思考你知道事物应该是怎样的?说明你是一个聪明人!你知道事物实际是怎样的?说明你是一个有经验的人!102下一步?行动!现代企业内部控制检查与思考103谢谢大家!