搜索
第1页共19页第四章企业内部控制P187第一节企业内部控制规范体系框架一、内部控制目标：是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略合理保证p187方P1(一)促进遵循国家法律法规(二)促进维护资产安全(三)促进提高信息报告质量(四)促进提高经营效率和效果(五)促进企业实现发展战略二、内部控制原则p188方P1(一)全面性原则(二)重要性原则(三)制衡性原则(四)适应性原则(五)成本效益原则三、内部控制要素p189方P2（一）内部环境——基础1.治理结构：2.机构设置及权责分配3.内部审计机制4、人力资源政策5、企业文化(二)风险评估——重要环节1、目标设定2、风险识别3、风险分析4、风险应对(三)控制活动——具体环节p190方P41．不相容职务分离控制2．授权审批控制3.会计系统控制4．财产保护控制5．预算控制6．运营分析控制7．绩效考评控制8．重大风险预警机制和突发事件应急处理机制(四)信息与沟通——重要条件p193方P61．信息质量2．沟通制度3．信息系统4．反舞弊机制(五)内部监督——重要保证p194方P61、日常监督2、专项监督第二节企业内部控制体系建设p194一、企业内部控制建设的组织形式方P71．董事会：董事会对内部控制的建立健全和有效实施负责2．审计委员会：审计委员会对经理层的监督。审计委员会负责人及其成员必须具备相应的独立性、良好的职业操守和专业胜任能力。（隶属于董事会）3．监事会：监事会对董事会建立与实施的内部控制进行监督4．经理层：经理层负责组织领导企业内部控制的日常运行5．内部控制部门：专门负责内部控制在企业内部各部门间的组织协调和日常性事务工作6．内部审计部门：内部审计部门在评价内部控制的有效性，以及提出改进建议等方面起着关键作用。其独立地履行审计职责7．财会部门：保证与财务报告相关的内部控制有效性方面8．其他职能部门：所有员工都在实现内部控制中承担相应职责并发挥积极作用。二、企业层面控制（内部控制环境）p196方P13（一）组织架构控制：设计、运行（二）发展战略控制：制定、实施p199方P15（三）人力资源控制：引进与开发、使用与退出（四）社会责任控制：p201方P181、安全生产环节2、产品质量环节3、环境保护与资源节约环节4、促进就业与员工权益保护环节（五）企业文化控制：培育、评估环节p203方P19三、业务层面控制1、控制活动p205方P22（一）资金活动控制：筹资、投资、资金营运（二）采购业务控制：购买、付款p206方P26（三）资产管理控制：存货、固定资产、无形资产（四）销售业务控制：销售、收款p209方P32（五）研究与开发控制:立项与研究、开发与保护（六）工程项目控制：p211方P361、立项2、招标3、造价4、建设5、验收（七）担保业务控制：p213方P431、调查评估与审批环节2、执行与监督环节（八）业务外包控制：p214方P451、承包方选择环节2、外包业务实施环节（九）财务报告控制：编制、对外提供、分析利用、2、控制方法手段（十）全面预算：p217方P481、预算编制环节2、预算执行环节3、预算考核环节(十一)合同管理控制:p218方P511、合同订立环节2、履行环节环节（十二）内部信息传递控制：1、内部报告形成环节2、使用环节（十三）信息系统控制：p221方P521、信息系统开发环节、2、运行与维护环节四、内部控制信息系统建设p222方P54(一)内部控制信息系统建设的基本模式l．独立模式2．整合模式（理想模式）3．附加模式(二)内部控制信息系统建设的主要步骤1．内部控制体系建立2.内部控制信息系统建设可行性分析3.对企业现有信息系统进行更新改造4.全面建成内部控制信息系统第三节内部控制评价和审计一、企业内部控制评价P224方P58应该定期对内控的有效性进行全面评价，形成评价结论，出具评价报告。对1、内部控制设计有效性2、内部控制运行有效性进行评价(一)内部控制评价的原则p224方P581、全面性原则2、重要性原则3、客观性原则第2页共19页（二）内部控制评价的内容(围绕内控的5要素)P225方P591、内部环境的评价（以企业层面的评价）2、风险评估的评价3、控制活动的评价4、信息与沟通的评价5、内部监督的评价（三）内部控制评价的程序p225方P591、设置内部控制评价部门2、制定评价工作方案3、组成评价工作组4、实施现场测试（1）了解被评价单位基本情况（2）确定检查评价范围和重点（3）开展现场检查测试。（4）编制现场评价报告。（5）提交现场评价结论。5、汇总评价结果6、编报评价报告（四）内部控制评价的方法p226方P60评价方法的选择应当保持证据的充分性和适当性。1、个别访谈法：被访谈人员主要为单位领导、相关机构负责人或一般岗位员工2、调查问卷法：常见于内部环境评价3、专题讨论法：通常用于控制活动评价4、穿行测试法：即该流程从起点到终点的全过程5、实地查验法：对财产进行盘点、清查出入库环节进行现场查验6、抽样法：从确定的样本库中抽取一定比例的业务样本7、比较分析法：通过分析、比较数据间的关系、趋势或比率等来取得评价证据的方法（五）内部控制缺陷认定p227方P611、内部控制缺陷的定义与分类(1)设计缺陷和运行缺陷(2)财务报告内部控制缺陷和非财务报告内部控制缺陷(3)重大缺陷、重要缺陷和一般缺陷2、内部控制缺陷的认定标准（1）财务报告内部控制缺陷的认定标准：1、有可能性发生、2、导致财务报告有重大错报的。①重大缺陷：书面报告（内控评价无效。及时直接报告董监经。）②重要缺陷：书面报告③一般缺陷（2）非财务报告内部控制缺陷的认定标准①定量标准：财务指标比率②定性标准：负面影响的性质、范围因素确定（3）常见的内部控制重大缺陷情形p231方P623、内部控制缺陷的报告和整改p231方P63（1）内部控制缺陷报告（2）内部控制缺陷整改（六）内部控制评价报告P233方P631、内部控制评价报告的内容(1)董事会对内部控制报告真实性的声明。(2)内部控制评价工作的总体情况。(3)内部控制评价的依据。(4)内部控制评价的范围。(5)内部控制评价的程序和方法。(6)内部控制缺陷及其认定。(7)内部控制缺陷的整改情况。(8)内部控制有效性的结论。2、内部控制评价报告的编制P234方P64(1)编制时间:，分为定期报告和不定期报告(2)编制主体:包括单个企业和企业集团的母公司(3)编制程序3、内部控制评价报告的报送:报经董事会批准后对外披露或报送相关主管部门4、内部控制评价报告的使用二、内部控制审计p235一、不得同进为同一企业提供：内控审计和内控评价（或咨询）（存在关联或网络关系的事务所都不可以）二、可以同时为同一企业提供：财务报告审计和内控评价（或咨询）三、签订单独的业务约定书：内控审计和财务报告审计（整合审计）一、内部控制审计的定义:内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计.p235方P66二、内部控制审计与相关业务的区别(一)内部控制审计与内部控制评价:不能同一家事务所p235方P67(二)内部控制审计与财务报表审计：可以一家事务所，但要签定两份约定业务书p236方P67三、内部控制审计的程序P236方P68(一)计划审计工作(二)实施审计工作(三)评价控制缺陷(四)完成审计工作1．取得书面声明。2．沟通控制缺陷。3．形成审计意见。四、内部控制审计报告P237方P69(一)审计报告的基本内容(二)审计意见类型方P237P701．无保留意见2．带强调事项段的无保留意见3.否定意见4．无法表示意见(三)审计期后事项P238方P73（四）记录审计工作方P73第四节企业风险管理P238方P83一、风险管理与内部控制的关系（与风险评估相联系）（一）定义（二）风险管理与内部控制的关系二、风险识别与风险分析P239(一)风险识别1、行业风险组合清单2、职能部门风险汇总3、头脑风暴4、swOT(优势一劣势一机会—威胁)分析5、问卷调查(二)风险分析P2401、风险分析的程序（1）分析风险可能性（2）分析风险影响程度（3）确定风险的重要性水平2、风险分析的方法：P241（1）定性方法、（2）定量方法：有敏感性分析、行业标杆比较法、风险价值法、情景分析法、压力测试法、风险矩阵法（3）定性与定量相结合的方法。第3页共19页三、风险应对策略P244(一)风险规避必须考虑的因素：1、风险规避是否影响企业的经营绩效2、风险规避的成本和效益3、风险规避是否导致产生新的风险(二)风险降低P2451、风险预防2、风险抑制：风险分散和风险复制(三)风险分担P2461、业务外包2、购买保险3、出售4、开脱责任合同5、转移责任条款(四)风险承受（五）风险应对策略的选择和调整P247第一章企业战略与财务战略一、战略与战略管理的内涵（一）战略的内涵战略特征:P1（二）战略管理的内涵战略管理特征:P1（三）战略管理的要素、体系与过程1.战略管理的要素：P22.战略管理体系企业战略管理体系是由公司战略，事业部战略和职能战略三个层次构成的。3.战略管理过程1、战略分析2、战略选择3、战略实施4、战略控制（四）企业愿景、使命和战略目标(SMART的基本原则)P4二、战略分析(一)外部环境分析1.宏观环境分析（1）政治与法律环境因素（2）经济环境因素（3）社会和文化环境因素（4）技术环境2.行业环境分析（五力模型）目的：分析行业的盈利能力和盈利潜力。（1）行业竞争程度分析①现有企业竞争程度分析②新加入企业竞争威胁分析③替代产品或服务威胁分析（2）市场议价能力分析①供应商议价能力分析3.经营环境分析(1)、竞争对手分析(2)、竞争性定位分析(3)、消费者分析(4)、融资者分析(5)、劳动力市场状况分析（二）内部环境分析1.企业资源分析1）有形资源分析2）无形资源分析3）组织资源分析2.企业能力分析1）研发能力、2）生产管理能力、3）营销能力4）财务能力5）组织管理能力3.企业核心竞争力分析①对顾客有价值；②与企业的竞争对手相比有优势；③很难被模仿和复制。三、战略选择（一）战略选择的程序P10（二）战略选择的类型P121、战略层级：1）公司战略选择2）事业部战略选择3）职能战略选择2、战略发展思路1）内部发展战略2）并购战略3）联合发展和战略联盟四、战略实施P12（一）战略实施模式1.指挥型模式2.变革性模式3.合作型模式4.文化型模式5.增长型模式（二）战略实施的支持系统1、组织支持系统2、资源支持系统3、管理支持系统五、战略控制狭义是管理控制P14（一）战略控制的含义:广义战略控制层次：1）战略制定控制2）管理控制3）作业控制（二）管理控制的程序1）战略目标分解2）控制标准制定3）内部控制报告4)经营业绩评价5)管理者报酬（三）管理控制模式P171.制度控制模式2.预算控制模式3.评价控制模式4.激励控制模式5、管理控制四大模式比较与选择第二节公司战略P20一、公司战略的内涵和目标二、公司战略的类型1、成长型战略1）密集型战略P21①市场渗透②市场开发第4页共19页③产品开发2）一体化战略①横向一体化②纵向一体化：向前（客户）一体化，向后（供应商）一体化3）多元化战略：①相关多元化战略②不相关多元化战略2、稳定型战略P221）无增战略2）维持利润战略3）暂停战略4）谨慎实施战略3、收缩型战略P231）扭转战略2）放弃战略3）清算战略三、公司战略选择P24（一）公司战略选择的影响因素（二）成长型战略选择P251.成长型战略的特征2.成长型战略的适用条件（三）稳定型战略选择P251.稳定型战略的特征2.稳定型战略的适用条件（四）收缩型战略选择P271.收缩型战略的特征2.收缩型战略的适用条件第三节经营战略与职能战略P28一、经营战略(也称竞争战略)的内涵与类型（一）成本领先战略(也称为低成本战略)(二）差异化战略（三）集中化战略二、经营战略选择P29（一）经营战略选择的影响因素1.市场竞争范围2.企业竞争优势来源①低成