企业内控制度培训提纲.pptx

《企业内控制度培训提纲.pptx》由会员分享，可在线阅读，更多相关《企业内控制度培训提纲.pptx（95页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、一内部控制综述二内部控制系统的建立三内部控制系统的评估2 管理的核心 降低风险 迅速发现问题 保证目标实现 加强法人治理 避免管理层及雇员欺诈3456 错误的记录 虚假的财务报告 业务中断 错误的经营决策 欺诈和挪用 法律制裁 过高的成本 资源浪费 竞争劣势7员工汇报内部控制内部审计客户反馈偶然发现管理层调查58%51%43%41%37%35%2003 Prentice Hall Business Publishing, Auditing and Assurance Services 9/e, Arens/Elder/Beasley 匿名汇报电话通知员工调查政府公告外部审计其它原因35%25%

2、21%16%4%20%89实现企业目标确保守法经营提供正确信息维护资产安全1011控制环境监督控制活动风险评估沟通信息12外部影响董事会和审计委员会管理理念和经营风格组织架构责任的分配与授权人力资源政策及实务诚信的原则和道德价值观13是确保企业管理阶层辩识风险后，针对风 险发出的指令得以执行的政策及程序14 风险评估的步骤1、识别风险 自然的或人为的2、评估风险 发生的可能性 潜在的损失 考虑效力和时间 评估成本和收益 3、确定成本/收益/效力1516 有效的监督 培训和帮助员工, 监控业绩, 纠正错误, 保障资产安全 责任报告 使用预算、定额、标准成本和差异调查。 内部审计：复核财务报告及公

3、开信息，评估对内部控制的影响17 目标控制法 组织控制法 授权控制法 程序控制法 检查控制法18 成本限制 串通舞弊 人为差错 管理越权 形势变化1920 信息和控制的观点 系统和动态的观点 行为和目标的观点21改进建议评估实际状态描述理想状态实际状态观察文件建议评估计划/目标22 信息化原则 系统性原则 个性化原则23 确定设计范围 确定设计主体 坚持从上而下，从下而上的设计准则24 坚持预防为主 注重体制牵制 注重程序制约 注重责任牵制25 确定控制目标 设立控制流程 研究控制环节 设置控制关键点 提出控制措施 形成控制文件26 处理好内控与经营的矛盾 处理好内控与效率的矛盾 处理好内控与

4、27第三部分：企业内控系统的评估28 内控系统的评估是指对照内控制度理想、合适的理论模式，对单位现行的内控制度的适当性和有效性，进行分析以及价值的评定。 有效的内部控制必须符合三个原则：适当、具有一贯性和成本效益原则 企业内控系统必须具备完整性、合理性和有效性29 有无明确的组织结构将职能和责任适当分工？ 有无批准和记录手续的规定制度以便进行各项活动的控制？ 实际工作是否完全使得每一个组织部门的责任与职能得以完成？ 有无与责任相称的工作人员？30内控制度调查方法内控制度描述和初评符合性测试综合评估31确定调查内容综合运用各种制度调查技术审阅法询问法观察法调查表法32P-调查的主要方法 S-调查

5、的次要方法3334 文字说明法 制表法 流程图绘制法35 明确受审制度的理想模式“应当是什么” 明确现行的控制制度“是什么” 将两者进行比较，决定现行制度的有效性和具备足够的控制36 根据规定的控制制度对实际的生产、技术、经营或是会计、财务活动进行检查，确定这些控制环节是否确实存在，是否始终相符，有无失控之处，即为符合性测试 符合性测试一般采用抽查方法进行，即从大量经济业务或有关记录中选择一定数量的样本，进行详细检查，根据检查结果判定整体的有效性37 测试前的主要考虑因素：时间、种类、范围 选择测试计划的内容：目的、时间、性质（特定步骤和适当证据）、获得证据的方法、证据数量 确定测试程度：能够

6、评价控制执行情况所需要的测试数量 确定具体测试技术：检查证据法、重新处理法、实地观察法38控制类型测试方法检验证据法重新处理法实地观察法实物控制SN/AP批准与授权PSN/A稽核PSN/A职务分离SN/APP-获取证据的主要方法S-获取证据的次要方法N/A-不适用39序号 测试问题测试内容测试方法测试数据测试期间测试结果40重点内容企业组织架构与职责分工是否健全反映制度的各种文件是否规范管理制度、会计制度及内审制度是否完整业务处理与记录程序是否正确有效授权、批准、执行、记录、核对、报告等手续是否完备人员选用、培训、考核、职务、轮换是否科学合理是否有明确的岗位职责制度和奖惩制度关键控制点是否有必

7、要的控制措施内部控制是否讲究经济性评价的两个方面可信赖程度评价薄弱环节评价41 内控系统组成要素的评估 企业内部活动控制的评估42 控制环境评估 目标风险评估 活动控制评估 资讯与沟通评估 监督评估43从企业文化的角度企业价值观：企业成员的诚实、正直，管理层的管理哲学44 整体目标的制定 部门或业务活动目标的制定 影响目标达成的风险辩识 权变的管理45企业整体目标形成的风险有无特定的，根据本企业现有资源状况确立的整体目标整体目标是否清晰地传达给公司全体员工，并处于贯彻之中公司战略与公司整体发展目标是否一致，资源的配置是否有效企业计划和预算是否依据战略及整体目标制订，隐含的假设是否依据过去的经验

8、及目前的实际，是否为管理层接受46树立风险意识加强风险防范所有者遇到的风险经营者遇到的风险管理者遇到的风险操作者遇到的风险47确定企业是否已经辨认、捕捉和处理了所有与企业相关的内外部信息48 企业活动可以用波特的价值链来描述 一个企业的所有活动可以分为为顾客创造价值的主要业务活动和业务支持活动 具有代表性的企业价值链如下：49企 业 基 础 设 施人 力 资 源 管 理 技 术 开 发采 购内部后勤生产经营外部后勤市场销售服务利 润 利润辅助活动基 本 活 动50 确定该项活动的主要和次要目标 预测活动中可能产生的风险 提出评价活动的关键点51 产品研发活动 人力资源活动 行政后勤活动52 内

9、控组成要素个别评估表 风险评估及控制活动底稿 内控制度整体评估表53注意焦点说明/评注（填写与该组成要素有关的重要问题）（对注意焦点问题的回答，通常是该单位如何处理该问题的信息，而非“是”或“否”的回答）结论/所需的措施（评估由各个要素组成的子问题后，记录相关控制是否有效以及可能需要采取或考虑的行动）本要素的汇总结论/所需的措施（记录对要素整体评估的结果，得出该要素所包含的相关控制从总体上是否有效及需要采取的补救措施）即分别评估内部控制系统的五个组成要素，格式如下：54序号目标性质风险因素风险分析评估结论可能性控制活动其它受影响的目标55内部控制组成要素初步结论/所需措施其他补充信息控制环境风

10、险评估控制活动信息与沟通监督整体结论56结 束57总体目标财务报告目标内部控制原理控制环境风险评估系统监控控制活动信息沟通58 用制度确保获取信息的正确性 用制度确保信息畅通和充分利用 用制度确保信息得到及时反馈59 根据信息反馈过程及各阶段的特征，实行职能分立、职责分工、事务分管，以明确职责，保证信息提供与使用的正确与及时 建立业务处理与凭证传递的合理程序，保证信息反馈过程的流畅，防止阻塞与呆滞 在信息反馈过程的关键点或平衡点实行严格的控制手续，并建立经常性的核对制度，以避免和及时发现差错60 运用系统观点与系统方法的整体性、全面性、结构层次性、相关性、动态平衡性和综合与分析的统一性等特征，

11、设计出纵横交诺的控制网络与点面结合的控制线路。系统化原则的三个方面：根据系统思想，进行制度规划依据系统观点，设计制度功能运用系统分析，设计制度结构61 根据企业实际，制定符合企业运营要求的内部控制制度62 符合国家政策法规 适合企业本身的营运特点 相互牵制，符合成本效益的要求63 控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础 。 控制环境包括以下七个方面64 严格一致地保持诚信行为和道德标准 不盲目追求不切实际的目标，以致形成不必要的压力 对敏感职位之间的财务分工要准确明细，以避免造成偷窃资产或隐藏不佳绩效的引诱 加强企业的内部审核制度

12、发挥董事会的职能，使其客观监督企业的高层管理阶层 提供道德方面的指导，使所有雇员在一般和特定环境下能够保持正确的判断 制作文字化的行为准则和政策声明，将其传达给全体雇员 将诱发人们不诚实、非法和不道德行为的动机降至最低。 65 制定正式或非正式的职务说明书 逐项分析并规定各工作岗位所须具备的知识和技能。 66 成员的经验 相对于管理层的独立性 外部董事的比例 其成员参与管理的程度 所采取措施的适宜性 对管理层提出问题的深度和广度 他们与内部、外部审计人员的关系实质。 67 对待和承担经营风险的方式 依靠文件化的政策、业绩指标以及报告体系等与关键经理人员沟通 对财务报告的态度和所采取的措施 对信

13、息处理以及会计功能、人员所持的态度 对现有可选择的会计准则和会计数值估计所持有的谨慎或冒进态度。 68 组织结构的合适性，及其提供管理企业所需信息的沟通能力 各主管人员所负责任的适当性 按照主管人员所担负的责任，判断其是否具备足够的知识及丰富的经验 当环境改变时，企业配合改变其组织结构的程度 员工，尤其是负责管理及监督职能的员工人数的充足程度。 69 对于组织内的全部活动要合理有效地分配职责和权限 为执行任务和承担职责的组织成员特别是关键岗位的人员，提供和配备所需的资源并确保他们的经验和知识与职责权限相匹配 使所有员工知道:他们的工作行为、职责担负形式和认可方式与完成组织目标的联系。 70 保

14、证组织所有成员具有一定水准的诚信、道德观和能力的人力资源方针与实践 建立完善的招聘与选拔方针及操作性程序 对新员工进行企业文化和道德价值观的导向培训 对违反行为准则的任何事项，制订纪律约束与处罚措施 对业绩良好的员工，制订具有奖励和激励作用的报酬计划，并避免诱发不道德行为 根据阶段性的业绩评估结果，对员工予以晋升、指导以及奖罚。 71 每个企业都面临来自内部和外部的不同风险，这些风险都必须加以辨认和评估，并采取相应的措施来应对。 风险评估包括以下几个方面72 制定目标，是风险评估的先决条件 企业的整体目标，通常是由企业的理念及其所追求的价值所决定的，而与之相配合的是企业下一级各部门的具休目标

15、企业整体目标包括: 营运目标，包括绩效和获利目标及保障资产的安全，使其免受损失 财务报告目标，防止对外报送不真实的财务报告 遵循目标，企业遵循国家的相关法律法规。 73辨识和分析风险是一种持续及反复的过程，也是有效内部控制的关键组成要素，管理阶层须谨慎注意各部门阶层的风险，并采取必要的管理措施。企业的风险一般是由外部因素和内部因素所产生的。外部因素包括:科技发展;顾客的需求或预期改变;竞争;新的法律和行政命令;自然灾害;经济环境改变等。内部因素包括:信息系统处理的中断;聘用员工的品质、培训方法及激励制度;经理人员的责任改变;企业活动的性质以及员工可接近资产的程度;董事会或监事会不够坚定或无效等

16、。 74经济、产业及管理的环境都是会改变的，企业的活动应随之改变。因此，风险评估中最基本的部分，就是如何辨认已发生的改变，并采取必要的行动。改变因素包括:行业环境的改变;新员工;业务迅速成长;新科技;新业务、产品、作业;公司重组;国外业务等。 75 控制活动，是确保企业管理阶层辩识风险后，针对风险发出的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。 控制活动在企业内的各个阶层和职能之间都会出现， 76 管理阶层记录经营活动 (如:市场的扩展、生产过程改良、成本的控制)的结果，然后再与预算、预测、前期及竞争者的绩效相比较，以衡量目标达成的程度和监督计

17、划 (如:新产品开发、合资经营、融资行为)的执订情况。 77负责某一部门的经理人员复核自己所负责部门的业绩报告，检查本部门各业务活动的情况，以便辨认趋势。 78 信息系统的控制活动可分为两类，第一类是一般控制，它帮助管理阶层确保系统能持续、适当的运转;第二类是应用控制，它包括应用软件中的电算化步骤及相关的人工程序。(一般控制包括:对资料中心运作的控制;对系统软件的控制;存取安全的控制;对应用系统的发展及维护的控制。(应用控制包括:输入控制;输出控制)。 79 保护设备、存货、证券、现金和其它资产的实体安全，定期盘点并与控制记录所显示的金额相比较。 80 把不同的几套数据资料(如:经营数据与财务

18、数据)相互比较，分析它们之间的关系，然后再进行调查与纠正。以存货为例，其绩效指标包括:购货价差、订单中“紧急订货”比例、总订单中退货的比例。管理阶层需要调查超出计划的结果或者不正常的趋势，辨认采购作业的目标无法达成的原因。 81 即将责任划分，再将不相容职务分派给不同的员工，以降低错误或不当行为的风险。 82 企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。 信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。 企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界

19、顾客、供应商、政府主管机关和股东等做有效的沟通。 83 信息系统处理企业内部信息和外部信息。内部信息资料包括采购资料、销售交易资料、内部营业活动资料和内部生产过程资料;外部信息资料包括显示本企业产品的需求发生改变时，某种特定市场或行业的经济资料，用于企业生产的商品的资料，显示顾客偏好的市场情报，竞争对手产品开发活动的信息，立法机 关与行政机关所发布的信息。企业建立良好的信息系统，必须做到；建立良好的信息系统支持策略，信息系统与企业营运应有效的结合;选择更新信息系统的最佳时间;有很好的信息品质。 84内部沟通需要做到:所有的员工，特别是那些负有重要营业责任或财务管理责任的员工，除了得到用 以管理

20、其负责活动的重要资料以外，还应当得到来自最高管理层 需谨慎承担内部控制责任的清楚信息;必须让每个人清楚的知道个 人所担负的特定任务，了解内部控制制度的各项规定、它们如何生效，以及他 (她)在控制系统中所扮演的角色及所承担的责任;员工在其执行任务时，一旦有非预期的事项发生，除了要注意该事项本身之外，还应当注意导致该事项发生的原因，如此才有办法辨认潜在缺失，采取行动，并预防再度发生;员工必须知道他 (她)所负责的活动是怎样与他人的工作发生关联的;员工必须拥有在组织中向上沟通重要信息的方法外部沟通应做到:顾客和供应商能经过开放的沟通管道输入重要的信息;与相关的外部团体沟通，以便获悉关于本企业内部控制

21、功能的重要信息;外部审计人员对企业营业、相关业务问题及控制系统审计后，可以提供给管理阶层及董事会重要的控制信息;政府主要机关 (如:银行或保险机关)所报道的复核或检查的结果，可以有效的弥补控制的缺失。85 内控系统也需要被监督，用于评估其自身的运营状况。 监督是由适当的人员，在适当及时的基础下，评估内控系统的设计和实际运作。 监督活动由持续监督、个别评估所组成，以确保企业内控系统持续有效的运作。 86负责营运的管埋阶层在履行其日常的管理活动时，取得内部控制系统持续发挥功能的资料，当营运报告、财务报告与他们所得到的资料有大偏离时，可对报告提出质疑来自外界团体的沟通，可以验证内部信息的正确性，并能

22、及时反映问题的所在适当的组织机构及监督活动，可用来辨识缺失各个职务的分离，使不同员工之间可以彼此相互检查，以防止舞弊把信息系统所记录的资料同实际资产核对;内、外部稽核人员定期提出强化内部控制系统的建议培训课程、规划会议和其他会议，可把控制是否有效的重要信息反馈给管理阶层定期要求员工陈述他们是否了解企业的行为准则，并加以遵守，87 尽管持续监督程序可以有效的评估内部控制体系，但企业有时需要组织例外评估以直接监视控制系统的有效性，这种做法可评估持续性监督程序。评估的范围和频率，视风险的大小及控制的重要性而定。 88 内部控制的缺失应由下往上报告，某些缺失应报告给高层管理阶层及董事会知道。 89 管

23、理层是内控系统的最终责任人 在大型企业，高层管理者通过为中层管理者提供发展方向和定期检查其对业务的控制，中层管理人员通过为下属确立控制制度和程序来实现各自的职责 在实现内控过程中，最重要责任人是财务人员90目标与目的计划与程序理想状态实际状态测定差异例外例外情况向管理部门报告必要的行动继续91 职权控制设计 授权控制设计 激励机制设计 信息沟通设计92文字说明法是使用一种叙事性的描述对制度加以说明文字说明法通常使用的问题如下工作人员处理了哪些业务或凭证？这些业务或凭证是如何发生的？要求什么样的批准手续？有无会计分录？产生了什么样的记录？93序号弱点情况管理人员意见可能出现的问题 改进控制的意见内控制度弱点记录表序号强点情况控制目标 功能发挥情况完善控制的意见内控制度强点记录表94 环境控制 风险控制（道德风险、财务风险） 流程控制 能力控制 资源控制95