内部控制专题(48页PPT).pptx

《内部控制专题(48页PPT).pptx》由会员分享，可在线阅读，更多相关《内部控制专题(48页PPT).pptx（48页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、LOGO2022/11/812022/11/81内部控制专题内部控制专题内部控制专题内部控制专题2022/11/822022/11/82国际具有影响力的内部控制指南国际具有影响力的内部控制指南19921995199920042005美国美国COSO报告报告内部控制内部控制-整体框架整体框架加拿大加拿大COCO委员会委员会控制原则标准（控制原则标准（COCO 原则）原则）英格兰及威尔斯特许会计师公会英格兰及威尔斯特许会计师公会Turnbull指南指南内部控制内部控制-综合守则的董事会指南综合守则的董事会指南美国美国COSO委员会委员会 ERM企业风险管理企业风险管理-整体框架整体框架香港会计师公

2、会香港会计师公会内部控制与风险管理内部控制与风险管理-基本框架基本框架2022/11/832022/11/83COSOCOSO委员会的委员会的内部控制定义内部控制定义v内部控制专门研究委员会发起机构委员会(简称COSO委员会内部控制整体框架中对内部控制的定义：v“内部控制是一个要靠组织的董事会成员、管理层和内部控制是一个要靠组织的董事会成员、管理层和其他员工去实现的过程，实现这一过程是为了合理地其他员工去实现的过程，实现这一过程是为了合理地保证：保证：1、经营经营的效果性效果性和效率性效率性；2、财务报告财务报告的可信性可信性；3、对有关的法律法律和规章制度规章制度的遵循性遵循性。2022/1

3、1/84内部控制定义的四大要点内部控制定义的四大要点内控是一个过程，是手段，内控是一个过程，是手段，不是目的不是目的内控由人员实施，不只是内控由人员实施，不只是制度，更是行动制度，更是行动内控只提供了合理保证而内控只提供了合理保证而不是绝对保证不是绝对保证内控为实现多重目标服务内控为实现多重目标服务内控是嵌入、整合到内控是嵌入、整合到业务流程中去而非附业务流程中去而非附加其上的，加其上的，是是“in”而非而非“on”！2022/11/842022/11/85内部控制的局限性内部控制的局限性当发生以下情况时：当发生以下情况时：1、决策失误、决策失误2、理解制度有误、理解制度有误3、领导违规、领导

4、违规4、串通舞弊、串通舞弊5、成本大于效益、成本大于效益内部控制失内部控制失效！效！2022/11/852022/11/86内部控制的目标内部控制的目标内部控制目标内部控制目标合规性目标合规性目标企业各项获得符合法律法规企业各项获得符合法律法规财务报告目标财务报告目标财务报告的可靠性财务报告的可靠性经营目标经营目标资产利用的效率及效果资产利用的效率及效果62022/11/87内部控制的要素内部控制的要素内部控制要素内部控制要素控制活动控制活动风险评估风险评估控制环境控制环境检查与监督检查与监督信息与沟通信息与沟通2022/11/872022/11/882022/11/88内部控制的基本假定内部

5、控制的基本假定两个或两个以上的人同时做一件事，比一个人独自做一件事，两个或两个以上的人同时做一件事，比一个人独自做一件事，出错和作弊的可能性大大减少。出错和作弊的可能性大大减少。控制与效率是一对矛盾控制与效率是一对矛盾2022/11/892022/11/89内部控制的基本特征内部控制的基本特征随时随时检查检查公开公开透明透明规范规范做事做事牵制牵制权利权利（1）（2）（3）（4）2022/11/810控制控制环境环境控制环境控制环境1 1、管理层的思想和经营、管理层的思想和经营作风作风5 5、管理者检查监控的、管理者检查监控的具体方法具体方法7 7、公共关系、公共关系6 6、人事管理制度、人事

6、管理制度2 2、企业的组织结构、企业的组织结构4 4、职权设计、职权设计3 3、董事会及其所属委员、董事会及其所属委员会会2022/11/8102022/11/8112022/11/811内部控制所要解决的主要问题内部控制所要解决的主要问题权事通2022/11/8122022/11/812内部控制所要解决的主要问题内部控制所要解决的主要问题权（1 1）不相容岗位分离；）不相容岗位分离；（2 2）重要岗位轮岗；）重要岗位轮岗；（3 3）要害岗位离岗；）要害岗位离岗；（4 4）分权与授权；）分权与授权；（5 5）战略）战略 组织组织 岗位岗位 员工能力员工能力 绩效绩效v1 1、权、权2022/1

7、1/8132022/11/813内部控制所要解决的主要问题内部控制所要解决的主要问题事（1 1）流程规范；）流程规范；（2 2）作业优化；）作业优化；（3 3）活动标准；）活动标准；（4 4）环节控制点与）环节控制点与手续；手续；（5 5）能力与制度）能力与制度v2 2、事、事2022/11/8142022/11/814内部控制所要解决的主要问题内部控制所要解决的主要问题通（1 1）信息流、业务）信息流、业务流、资金流对接；流、资金流对接；（2 2）内部报告系统）内部报告系统与持续改进计划；与持续改进计划；（3 3）独立检查与自）独立检查与自我评估；我评估；（4 4）风险预警与分）风险预警与分

8、类管理；类管理；（5 5）管理层级与管）管理层级与管理团队。理团队。v3 3、通、通2022/11/8152022/11/815内部控制关注的主要环节内部控制关注的主要环节 （1）充分的职责分工；）充分的职责分工；（2）业务和活动的适当授权；）业务和活动的适当授权；（3）充分的凭证和记录；）充分的凭证和记录；（4）对资产和记录的实物控制；）对资产和记录的实物控制；（5）对执行情况的独立检查。）对执行情况的独立检查。2022/11/8162022/11/8161、充分的职责分工（不相容职务分离）（1）资产保管与会计相分离；）资产保管与会计相分离；（2）业务授权与相关资产保管相分离；）业务授权与相

9、关资产保管相分离；（3）经营责任与记账责任相分离；）经营责任与记账责任相分离；（4）电子数据处理系统中系统分析员、编程员、计算机）电子数据处理系统中系统分析员、编程员、计算机操作员、程序管理员、数据控制员等这些职责相分离。操作员、程序管理员、数据控制员等这些职责相分离。2022/11/8172022/11/8172、业务与活动的适当授权 一般授权：制定统一遵守的政策，各部一般授权：制定统一遵守的政策，各部 门、个人在政策规定范围内门、个人在政策规定范围内 批准各项业务。批准各项业务。特别授权：个别业务的一次性授权。特别授权：个别业务的一次性授权。2022/11/8182022/11/818创维

10、数码创维数码v2004年11月30日，香港廉政公署发动了一次代号为“虎山行”的行动，拘捕了创维数码董事局主席黄宏生等10名人士。v黄宏生等人无视公司外部股东利益，绕开现有的董事会，私自将上市公司款项打入自己创办的公司。涉嫌盗取公司资金4800万元，被香港廉政公署拘捕。v创维数码的股票从2004年11月30日起停牌,直到2006年1月15日复牌,开盘报1.04港元,比复牌前最后交易日收盘价2.67港元下跌了61%,市值一天蒸发35亿。v 内部控制是衡量现代企业管理的重要标志，通过实践得出的结论是:得控则强、失控则弱、无控则乱。2022/11/8192022/11/8193、充分的凭证和记录 （1

11、）预先连续编号；）预先连续编号；（2）业务发生时立即编制；）业务发生时立即编制；（3）简单明了，易于理解；）简单明了，易于理解；（4）一式多联，方便实用，）一式多联，方便实用，便于控制；便于控制；（5）格式有利于正确编制。）格式有利于正确编制。设计科目表，便于正确记设计科目表，便于正确记 录和分类控制；录和分类控制；编制制度手册，明确记账编制制度手册，明确记账 手续，便于利用会计记录手续，便于利用会计记录 对经济活动实施控制。对经济活动实施控制。3 3、充分的凭证和记录、充分的凭证和记录2022/11/8202022/11/8204、对资产和记录的实物控制 资产资产记录记录安全性安全性防止被改

12、和被盗、丢失防止被改和被盗、丢失4 4、对资产和记录的实物控制、对资产和记录的实物控制2022/11/8212022/11/8215 5、对执行情况的独立检查、对执行情况的独立检查v没有一个经常性的检查机制，内部控制很可能随着时间的推移而发生变化。v没有人监督和评价其业绩，雇员就可能忘记或者蓄意不遵守控制措施；也可能会变得粗心大意。v无论控制的质量如何，都可能会出现舞弊行为和蓄意错报。2022/11/8222022/11/822审计控制v国国际际内内部部审审计计师师协协会会工工作作重重点点：内内部部审审计计和和审审计计委委员员会会之之间间特特殊殊的的关系上。关系上。v内内部部审审计计是是在在一

13、一个个组组织织内内部部对对各各种种经经营营活活动动与与控控制制系系统统的的独独立立评评价价，以以确确定定既既定定政政策策的的程程序序是是否否贯贯彻彻，建建立立的的标标准准是是否否遵遵循循资资源源的的利利用用、是是否否合合理有效、以及单位的目标是否达到。理有效、以及单位的目标是否达到。v内审的难点：内审的难点：“身在此山中，要识真面目身在此山中，要识真面目”2022/11/8232022/11/823内部控制自我评价（内部控制自我评价（CSACSA）-内部审计发展的新方向内部审计发展的新方向v企业不定期或定期的对自己及所属子公司的内部控制系统进行评价vCSA是一种自我评估运营程序，把传统的只由内

14、部审计人员从事的内部评价转由公司各部门参与作业的人员亲自评估，把内部控制作为组织所有成员的事。v内部审计人员与被评价单位管理人员组成一个小组，对本部门内部控制的恰当性和有效性进行评估，出具改进建议的报告，由管理者实施。2022/11/8242022/11/824内部控制自我评价的基本特征内部控制自我评价的基本特征v关注业务流程和控制成效v由职能部门和业务部门共同进行v从内部审计人员到业务具体执行人员全体参与v用系统化的方法开展评价活动2022/11/825风险分类风险分类对各种风险对各种风险按其恶性程度按其恶性程度做出分类做出分类绿：规范或标准状态绿：规范或标准状态黄：一般或轻微风险黄：一般或

15、轻微风险红：关键或致命风险红：关键或致命风险实行分类管实行分类管理，有效防理，有效防范和控制范和控制2022/11/8252022/11/826并购重组并购重组跨国经营跨国经营一元与多元一元与多元风险识别风险识别外部外部风险风险市场市场技术技术税收税收法律法律自然自然环境环境会计会计制度制度政治政治因素因素2022/11/826内部内部风险风险基础基础设施设施人员人员增长增长流程流程技术技术制制 度度信息系统信息系统软硬件软硬件262022/11/827（1）风险计）风险计量指标量指标风险分析风险分析1 1、风险敞口（风险可能带、风险敞口（风险可能带来的最大损失）来的最大损失）5 5、持续时间

16、（风险存、持续时间（风险存在时间长短）在时间长短）7 7、可接受的风险损失、可接受的风险损失6 6、相关性（各种风险、相关性（各种风险之间的内在关联性）之间的内在关联性）2 2、波动性、波动性（风险剧烈程度）（风险剧烈程度）4 4、可损度（风险若发生、可损度（风险若发生相对可以确定的损失）相对可以确定的损失）3 3、风险发生的概率、风险发生的概率计量是前提，无法计量是前提，无法计量便无法管理！计量便无法管理！2022/11/8272022/11/828风险分析风险分析风风险险计计量量方方法法概率法：概率法：风险价值风险价值（VaR）因素分析法因素分析法破产预测破产预测市场风险市场风险信用风险信

17、用风险操作风险操作风险法律风险法律风险（2 2）风险计量方法）风险计量方法利率利率汇率汇率2022/11/8282022/11/829风险分析风险分析风险分析风险分析的目的的目的3、拟定对策的可行性、拟定对策的可行性控制控制（3 3）风险分析的目的）风险分析的目的2、评估风险发生的可能性、评估风险发生的可能性概率概率1、估计风险的严重性、估计风险的严重性性质性质2022/11/8292022/11/830风险持续评估与应对风险持续评估与应对固有风险固有风险剩余风险剩余风险风险基本类别评估风险基本类别评估错错 报报检检查查风风险险指假定不存在相关内指假定不存在相关内部控制时，某一帐户部控制时，某

18、一帐户或交易类别单独或连或交易类别单独或连同其他帐户、交易类同其他帐户、交易类别生重大错报或漏报别生重大错报或漏报的可能性。的可能性。2022/11/8302022/11/831风险意识（风险提醒，风险警觉）风险意识（风险提醒，风险警觉）风险应风险应对对风险分担风险分担/转移转移保险与外包保险与外包风险降低风险降低/分散分散组合、对冲组合、对冲风险回避风险回避放弃某项活动，不干了放弃某项活动，不干了风险承受风险承受自己承担；认命自己承担；认命2022/11/8312022/11/8321 1、控制、控制活动的基活动的基本方法本方法批准批准授权授权验证验证调节调节业绩业绩评价评价资产保资产保管（

19、实管（实物管理）物管理）预算预算不相容不相容职务分职务分离离2022/11/832风险控制基本方法风险控制基本方法2022/11/833控制活动控制活动基本类型基本类型基基本本类类型型时时 态态状状 态态预防性：标准与规范预防性：标准与规范发现性：问题与纠偏发现性：问题与纠偏人工控制：滞后，立足纠偏人工控制：滞后，立足纠偏计算机控制：实时、自动，持续改善计算机控制：实时、自动，持续改善2022/11/8332022/11/834控制活动控制活动信息控制信息控制信息控制信息控制一般控制：软件开发与系统维护，安全管理一般控制：软件开发与系统维护，安全管理应用控制：业务流程固化，控制自动实施应用控制

20、：业务流程固化，控制自动实施信息权配置（授权）信息权配置（授权）理想模式：九大要点理想模式：九大要点量化战略、强化预算、量化战略、强化预算、简化核算、固化作业、简化核算、固化作业、整体集成、全面监控、整体集成、全面监控、相机管理、优化行为、相机管理、优化行为、保证绩效保证绩效2022/11/8342022/11/835如何突破如何突破左脑思维左脑思维？信息与沟通信息与沟通信息整合信息整合信息整合信息整合短视短视过去式过去式 传统不足传统不足短期短期年度年度短见短见货币计货币计量量知识共享知识共享信息集成信息集成实时反映实时反映拓展目标拓展目标风筝分析法风筝分析法平衡计分卡平衡计分卡工具支持工具

21、支持2022/11/8352022/11/836信息与沟通信息与沟通信息体系信息体系信息体系信息体系外部报告体系外部报告体系内部报告体系内部报告体系财务会计财务会计管理会计管理会计商务智能商务智能2022/11/8362022/11/837信息与沟通信息与沟通沟通沟通沟沟 通通供应商关系管理供应商关系管理客户关系管理客户关系管理薪薪 酬酬股股 份份晋晋 升升投资者关系管理投资者关系管理员工关系管理员工关系管理忠诚度忠诚度2022/11/8372022/11/838信息与沟通信息与沟通反舞弊机制反舞弊机制反舞弊机制反舞弊机制提高透明度提高透明度加强平时沟通加强平时沟通不相容岗位分离不相容岗位分离

22、轮轮 岗岗举报与投诉举报与投诉关键点控制与信息披露关键点控制与信息披露离离 岗岗岗位或权力行使岗位或权力行使的风险管理的风险管理2022/11/8382022/11/839检查与监督检查与监督持续监控持续监控个别评价个别评价检查监督的两种基本方式检查监督的两种基本方式2022/11/8392022/11/840检查与监督检查与监督内部控制内部控制缺陷评价缺陷评价自我评估自我评估外部评估外部评估管理层进行管理层进行实质性漏洞实质性漏洞超出超出“风险容量风险容量”与与“风险风险容限容限”及制度规定的事项未及制度规定的事项未被发现，或未被纠正被发现，或未被纠正2022/11/8402022/11/8

23、41检查与监督检查与监督内部审计内部审计定期审计定期审计不定期审计不定期审计专项审计专项审计检查监督检查监督基本制度基本制度2022/11/8412022/11/842风险容量风险容量控制口径：全员、全过程、全方位控制口径：全员、全过程、全方位哪些事情绝对不能做？哪些事情绝对不能做？哪些客户绝对不能怠慢哪些客户绝对不能怠慢?哪些公众或媒体绝对哪些公众或媒体绝对不能得罪？不能得罪？哪些供应商绝对不能敷衍哪些供应商绝对不能敷衍？哪些问题绝对不能有？哪些问题绝对不能有？哪些对手绝对不能忽视？哪些对手绝对不能忽视？哪些人员绝对不能用？哪些人员绝对不能用？风险容许发生的风险容许发生的边界边界2022/1

24、1/8422022/11/8432022/11/843风险损失与控制成本之间的平衡风险损失与控制成本之间的平衡v管理其实就是平衡的艺术在内部控制实施成本和可接受的风险程度之间平衡v100%确保达到目标并完全的消除风险是不可能的。2022/11/8442022/11/844不平衡的后果不平衡的后果控制不足控制不足过度控制过度控制财产损失官僚作风盛行决策失误降低生产力制度失败增加不必要复杂性增加校对时间增加周转时间股东利益受损增加无价值作业2022/11/845中国企业的内部控制中国企业的内部控制中国企业的内部控制中国企业的内部控制现状现状v两个认识视角：两个认识视角：成功企业不一定是内部控制的作

25、用；成功企业不一定是内部控制的作用；失败企业肯定有内部控制的失败；失败企业肯定有内部控制的失败；2022/11/8452022/11/846中国企业的内部控制中国企业的内部控制法规建设法规建设会计法会计法颁布颁布2008200620042000成立成立“企业内部控制标准委员会企业内部控制标准委员会”颁发颁发企业内部会计控制规范企业内部会计控制规范颁发颁发企业内部控制基本规范企业内部控制基本规范2022/11/846LOGO2022/11/8472022/11/8471、每一个成功者都有一个开始。勇于开始，才能找到成功的路。11月-2211月-22Tuesday,November 8,20222

26、、成功源于不懈的努力，人生最大的敌人是自己怯懦。16:07:2716:07:2716:0711/8/2022 4:07:27 PM3、每天只看目标，别老想障碍。11月-2216:07:2716:07Nov-2208-Nov-224、宁愿辛苦一阵子，不要辛苦一辈子。16:07:2716:07:2716:07Tuesday,November 8,20225、积极向上的心态，是成功者的最基本要素。11月-2211月-2216:07:2716:07:27November 8,20226、生活总会给你另一个机会，这个机会叫明天。08十一月20224:07:27下午16:07:2711月-227、人生就像

27、骑单车，想保持平衡就得往前走。十一月224:07下午11月-2216:07November 8,20228、业余生活要有意义，不要越轨。2022/11/816:07:2716:07:2708 November 20229、我们必须在失败中寻找胜利，在绝望中寻求希望。4:07:27下午4:07下午16:07:2711月-2210、一个人的梦想也许不值钱，但一个人的努力很值钱。11/8/2022 4:07:27 PM16:07:2708-11月-2211、在真实的生命里，每桩伟业都由信心开始，并由信心跨出第一步。11/8/2022 4:07 PM11/8/2022 4:07 PM11月-2211月-22谢谢大家谢谢大家