搜索
1《企业内部控制》2第一部分企业内部控制基本理论3没有内控系统的企业，就象坐在飞驰的马车上却没有手握缰绳!4企业内控系统就象牵引风筝的线，没有线的风筝是飞不起来的5内部控制能够帮助我们绕过途中的陷阱，到达目的地。----MOTOROLA总裁加利·吐克6MOTOROLA的三件法宝全面缩短运作周期6σ竞争优势内部控制六σ(SixSigma)就统计学的术语观点而言，它所要表达的是当我们观察标准的常态分配时，某流程或产品之特性属性可容许偏离平均数正负六个标准差内部控制的概念内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。7内部控制的目标COSO报告指出：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。《基本规范》指出内部控制的目标是：(1)合理保证企业经营管理合法合规。(2)堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护单位资产的安全、完整。(3)规范单位会计行为，保证财务报告及相关信息真实完整。(4)提高经营效率和效果，促进企业实现发展战略。89内部控制的目标会计信息质量纠正错误运行高效防范舞弊2020/9/1510内部控制的功能制约业务操作和管理过程反馈管理信息内部控制激励提高运营效率复旦大学程立博士11内部控制形式内部控制方法程序制度业务运行和管理过程的步骤各项规章和成文规则等业务处理及企业管理的操作方式和要点12企业内部控制的相关者复旦大学程立博士13内部控制的种类内部控制纠正性控制检查性控制补偿性控制预防性控制指导性控制复旦大学程立博士14企业内部控制与经营管理经营管理内部控制为了消除经营管理的弊病保证企业经营活动的正常开展提高经济效率与经济效益复旦大学程立博士15企业内部控制与经营管理经营管理内部控制经营管理注重于改进企业的经营与管理的方式与方法，实行增收节支，扩展经营，增加收入，加速资金周转，使企业不断发展与长期生存。内部控制是根据经营管理的战略目标，制定和形成具体和可行的规范和措施，以保证目标的实现。16第二部分企业内部控制整体框架建立与实施内部控制应当遵循的原则•贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。全面性原则•在全面控制的基础上，关注重要业务事项和高风险领域。重要性原则•在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。制衡性原则•应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。适应性原则•应当权衡实施成本与预期效益，以适当的成本实现有效控制。成本效益原则17内部控制要素18内部监督内部环境风险评估控制活动内部控制要素内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。企业应及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。企业应及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。19内部控制有效运作的保证机制建立与经营管理相适应的信息系统建立内部控制实施的激励约束机制对企业内部控制的有效性进行审计20促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。21内部控制的局限性非经常事项滥用职权人为错误22人为错误23串通舞弊今晚我值更，到时我打开仓库，你来吧…这次还是四六分成？24滥用职权就按照我说的去做吧！那好吧，可是…25成本限制内部控制复杂程度企业总成本总成本曲线内控成本曲线错弊发生给企业造成的损失26企业内部控制的机制职业道德教育内部控制法律规范不愿不能不敢企业内部控制的机制27控制机制外部控制法律法规资本市场收购兼并内部控制股东大会董事会总经理职能部门生产单位监事会产品市场28中国目前法律法规提到的公司治理结构主要包括以下几个方面：股东大会监事会经理董事会公司治理结构通过设置公司治理结构的职责划分，达到以下几个方面的目的：1.平衡股东各方的利益2.增加管理的透明度3.发挥董事会的作用企业内部控制的机制企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对股东（大）会负责，依法行使企业的经营决策权。监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。29内部控制的运行董事会负责内部控制的建立健全和有效实施监事会对董事会建立与实施内部控制进行监督经理层负责组织领导企业内部控制的日常运行3031董事会和审计委员会小猪按大猪按同时按大猪967小猪143按不按按（1,5）（-1,9）不按（4,4）（0,0）按需要支付2个成本？还是等大猪去按吧！32董事会和审计委员会组成这两个机构须考虑的因索主要包括成员的经验；相对于管理层的独立性；外部董事的比例；其成员参与管理的程度；所采取措施的适宜性；对管理层提出问题的深度和广度；他们与内部、外部审计人员的关系实质。审计委员会的设立与职能审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。董事会审计委员会审查企业内部控制监督内部控制的有效实施和自我评价情况协调内部控制审计及其他相关事宜等33内部控制环境•企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。责任的分配与授权内部审计人力资源政策职业道德修养和专业胜任能力文化建设法制教育34责任的分配与授权强调对于组织内的全部活动要合理有效地分配职责和权限，并为执行任务和承担职责的组织成员特别是关键岗位的人员，提供和配备所需的资源并确保他们的经验和知识与职责权限相匹配，要使所有员工知道：他们的工作行为，以及职责担负形式和认可方式，与达成组织目标的联系。35内部环境——组织架构组织架构是企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。企业要实施发展战略，必须要有科学的组织架构，主要包括治理结构和内部机构设置。3637机构设置的原则组织结构应由企业的战略目标决定从业务流程出发，运用信息技术，进行绩效考核，最终达到企业战略目标组织架构需要考虑外部环境的变迁机构设置是一个持续性过程38组织结构组织结构的合适性，及其提供管理企业所需信息的沟通能力；各主管人员所负责任的适当性；按照主管人员所担负的责任，判断其是否具备足够的知识及丰富的经验；当环境改变时，企业配合改变其组织结构的程度；员工，尤其是负责管理及监督职能的员工人数的充足程度。实践提示组织架构不是因，而是果。它是会因应经营战略、流程、信息技术及业绩考核的变化而转变的。40了解市场和客户需求树立理念、使命和目标规划产品销售和售后服务原材料采购储运管理拓展人力资源市场营销采购仓库送货行政目前未来?组织架构必须体现灵活性和职责性组织架构必须配合执行企业发展战略的需要采纳流程防风险的观点来进行架构重组，鼓励跨部门的协作并减少架构重叠或职责混淆客户41企业管理架构处于不断变动中中介媒体制作增值财务网站产品1产品2产品2杭州北京上海1价值链6资产小组5矩阵式4产品划分3功能划分2地区划分业务单位1业务单位2业务单位3上海北京杭州北京上海北京内部控制环境责任的分配与授权•保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查,发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。内部审计人力资源政策职业道德修养和专业胜任能力文化建设法制教育42内部控制环境责任的分配与授权内部审计•员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；关键岗位员工的强制休假制度和定期岗位轮换制度；掌握国家秘密或重要商业秘密的员工离岗的限制性规定。人力资源政策职业道德修养和专业胜任能力文化建设法制教育43人力资源政策有完善的招聘与选拔方针及操作性程序；对新员工进行企业文化和道德价值观的导向培训；对违反行为准则的任何事项，制订纪律约束与处罚措施；对业绩良好的员工，制订具有奖励和激励作用的报酬计划，并避免诱发不道德行为；根据阶段性的业绩评估结果，对员工予以晋升、指导以及奖罚。44内部控制环境责任的分配与授权内部审计人力资源政策•选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。职业道德修养和专业胜任能力文化建设法制教育45内部控制环境责任的分配与授权内部审计人力资源政策职业道德修养和专业胜任能力•培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。文化建设法制教育46内部控制环境责任的分配与授权内部审计人力资源政策职业道德修养和专业胜任能力文化建设•增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。法制教育47风险评估企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。4849风险评估每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。评估风险的先决条件，是制定目标。风险评估就是分析和辨认实现所定目标可能发生的风险。目标风险环境变化后的管理风险管理系统50复旦大学程立博士设定风险管理流程目的及目标共同语言结构决策信息研究并制定策略避免利用接受转移减低验明来源量度不断改善风险管理流程设计风险管理流程并执行监控风险管理流程评估商业风险51目标的层级目标战略战略目标、CSF和KPI(针对企业)部门目标、CSF和KPI(针对部门)运营CSF和KPI(关键业务活动)环境参数岗位CSF和KPI52目标的种类企业的整体目标，通常是由企业的理念及其所追求的价值所决定的，而与之相配合的是企业下一级各部门的具休目标。整体目标主要是：营运目标:包括绩效和获利目标及保障资产的安全，使其免受损失；财务报告目标:防止对外报送不真实的财务报告；遵循目标:企业遵循国家的相关法律法规。这些法令可能与市场、定价、税赋、环境和员工福利以及国际贸易有关。53目标的达成54风险的总体结构科技发展顾客的需求或预期改变竞争新的法律和行政命令自然灾害经济环境改变经理人员的责任改变企业活动的性质员工可接近资产的程度董事会或监事会不够坚定或无效信息系统处理的中断聘用员工的品质培训方法及激励制度55竞争者敏感性股东关系资金充足性金融市场灾难性损失独立／政治法律行政管理行业信息技术风险使用权完整性相关性可得到性基础设施财务风险货币利率流动性结算再投资信用双边关系现金转移或流速改变廉政风险管理欺诈雇员欺诈非法行为无授权使用商誉授权风险领导力权力限制表现激励沟通营运风险客户满意人力资源产品开发效率能力表现差异循环时间资源商品定价过失或损失符合性业务中断健康和安全环境产品或服务失败商标或产品名侵蚀营运价格合同投入衡量