《内部控制总论》PPT课件.ppt

企业风险管理 Enterprise Risk Management,（第四讲）,第四讲：内部控制（一）总论,一、内部控制概论 二、内部控制方法,一、内部控制概论,（一）内部控制概念演变 例外管理。 有效的控制： 控制不足？控制过度？ 内部控制(Internal Control)的发展，大致分为五个阶段： 内部牵制（上世纪40年代前） 内部会计控制和管理控制（上世纪70年代前） 内部控制结构（上世纪80年代） 内部控制成分（上世纪90年代） 企业风险管理（21世纪）,一、内部控制概论,（一）内部控制概念演变 内部牵制（上世纪40年代前）阶段： 内部牵制机能的执行大致可分为以下四类： 实物牵制 机械牵制 体制牵制 簿记牵制,一、内部控制概论,（一）内部控制概念演变 内部会计控制和管理控制（上世纪70年代前）阶段： 会计控制包括组织规划的所有方法和程序，这些方法和程序与财产安全和财务记录可靠性有直接的联系。这些控制包括那些如授权与批准制度、从事财务记录和簿记与从事经营或财产保管职务分离的控制，财产的实物控制和内部审计。 管理控制包括组织规划的所有方法和程序，这些方法和程序主要与经营效率相贯彻管理方针有关，通常只与财务记录有间接的联系。这些控制一般包括如统计分析、时动研究（工作节奏研究）、业绩报告、雇员培训计划和质量控制。”,一、内部控制概论,（一）内部控制概念演变 内部控制结构（上世纪80年代）阶段： 企业的内部控制结构包括为提供取得企业特定目标的合理保证而建立的各种政策和程序。内部控制结构具体包括三个要素： 控制环境 会计系统 控制程序,绿大地,一、内部控制概论,（一）内部控制概念演变 内部控制成分（要素）（上世纪90年代）阶段： 基于COSO “内部控制整合框架”。 三个目标 五个要素,一、内部控制概论,（一）内部控制概念演变 企业风险管理（21世纪）阶段： 基于COSO “企业风险管理整合框架”。 四个目标 八个要素,一、内部控制概论,（二）内部控制定义和内容 内部控制受企业董事会、管理者和其他员工的影响，旨在为取得以下目标而提供合理保证的一种过程。 经营效果和效率； 财务报告的可靠性； 遵守法规等目标,一、内部控制概论,（二）内部控制定义和内容 1. 控制环境（ Control Environment ) ：构成一个单位的氛围，影响单位内部人员控制其他成分的基础。 员工的诚实和职业道德； 员工的胜任能力； 董事会及监事会（审计委员会）的参与； 管理理念和经营作风； 组织机构； 权力和责任的规定； 人力资源政策及执行。,一、内部控制概论,（二）内部控制定义和内容 2. 风险评估（ Risk Assessment ) ：单位为取得其目的而确认的分析相关风险，以构成进行风险管理的基础。风险来自： 经营环境的变化 聘用新的员工 采用新的或改良的信息系统 迅猛的发展速度 新技术的应用 新的行业、产品或经营活动的开发 企业改组 海外经营 新会计方法的采用,一、内部控制概论,（二）内部控制定义和内容 3. 控制活动（ Control Activities )：对所确认的风险采取必要措施，以保证单位目标实现的政策和程序。 业绩评价； 信息处理控制； 实物控制； 职务分离。,一、内部控制概论,（二）内部控制定义和内容 4. 信息与沟通（ Information and Communication )：包括外部信息（如市场份额、法规要求、客户投诉等），以及内部信息的沟通（如会计制度）。 有效的会计制度，需要实现与财务报告目标相关的信息系统方法和记录。 确认、记录所有有效的经济业务； 序时详细记录经济业务，以便适当归类、提供会计报告； 采用恰当的货币价值计量经济业务； 确定经济业务发生时期，并保证在合理会计期间记录经济业务； 在财务报告中恰当揭示经济业务。,一、内部控制概论,（二）内部控制定义和内容 5. 监控（ Monitoring )：评价内部控制实施质量的过程，即对内部控制设置、运行及改进活动的评价。 内部监督 自我评估 内部审计 外部监督 与外部单位、机构进行信息交流。,一、内部控制概论,（三）建立内部控制的原因 企业例外管理需要； 防止舞弊和欺诈行为； 现代审计程序的发展； 法制和政府的推动。,一、内部控制概论,（四）内部控制的局限 成本效益考虑； 异常活动超出设计范围； 控制执行人员责任性不强； 高层管理者自我违规操作; 控制执行人员串通舞弊。,一、内部控制概论,（五）建立内部控制的原则 合法性； 有效性； 谨慎性； 全面性； 及时性； 独立性； 成本效应； 分步骤进行。,二、内部控制方法,（一）组织规划控制 附件第1号 组织规划(organization plan)是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。 （1）企业的组织机构设置 公司治理结构 内部监控机制 （2）合理的岗位职务分工,二、内部控制方法,（一）组织规划控制 合理的组织分工 不相容职务(incompatible functions) 以下不相容职务，可由不同人员（部门）实施： 授权批准职务、执行业务职务、会计记录职务、财产保管职务、监督审核职务 企业组织机构设置应考虑设计自动检查和平衡功能。,二、内部控制方法,（二）授权批准控制 授权批准(authorization)，是指企业在处理经济业务时，必须经过授权批准以进行控制。 授权权限以内无需请示。 授权批准的方式： 一般授权：是对办理常规经济业务权力、条件和有关责任者的规定，时效性较长。 特殊授权：只涉及特定的经济业务处理的具体条件及有关具体人员。 授权批准体系：授权批准的范围、授权批准的层次、授权批准的责任、授权批准的程序。,二、内部控制方法,（三）全面预算控制 附件第15号 全面预算（budget）是企业为达到既定目标而编制的经营、资本、财务等年度收支计划。 是一种授权批准控制。 及时和定期作出反映实际和预算的业绩报告。 通过预算划分权责，使企业高层管理保持集体控制之效，又同时不减弱各级管理人员的责任。 预算管理委员会、预算管理工作机构,二、内部控制方法,（三）全面预算控制,二、内部控制方法,（三）全面预算控制 预算程序： 销售预算 生产预算 直接材料预算 直接人工预算 制造费用预算 销售计管理费用预算 单位产品成本和期末存货预算 其它现金收支预算 资本预算 现金预算、损益表预算、资产负债表预算,二、内部控制方法,（三）全面预算控制,东风悦达起亚,企业全面预算的风险管理,玉柴股份,中化集团,兖矿集团,由“数”到“术”,浙江传化,二、内部控制方法,（四）文件记录控制 文件记录(documentations and records) 健全、正确的文件记录既是其他控制有效性的保证，又是企业保持高效率经营和高质量信息的手段。 按文件记录的性质，可分为管理文件和会计记录。,二、内部控制方法,（五）实物保护控制 限制接近 限制接近现金 限制接近其他易变现资产 限制接近存货 定期盘点 定期与记录核对 差异调查 记录保护 财产保险 财产记录监控,二、内部控制方法,（六）风险评估控制 筹资风险防范 投资风险防范 信用风险防范 合同风险防范,二、内部控制方法,（七）职工素质控制 招聘程序 工作规范 定期培训 考核奖惩 信用保险 岗位轮换,二、内部控制方法,（八）内部报告控制 附件第17号 编制内部报告要求 反映经管责任 符合“例外管理”原则 简明易懂 及时有效 统筹规划,二、内部控制方法,（八）内部报告控制 内部报告频率和详简程度：金字塔原则,二、内部控制方法,（八）内部报告控制 内部报告体系 （1）资金分析报告 资金日报表：每日编制 借款情况表：发生时及时报告 还款进度表：年度滚动编制活跃度编制 贷款担保表：及时报告 银行存贷情况表：每月编制 银行账户及印签一览表：逐月编制或及时编制 资金调度周报或月报 银行授信额度表：按月编制,二、内部控制方法,（八）内部报告控制 内部报告体系 （2）经营分析报告 经营资产责任和经营目标执行分析表：每月编制，结合预算分析差异 经营业绩分析表：每月编制 （3）费用分析报告 车辆费用核算明细表：每月编制 交际应酬费开支明细表：月报，按部门或员工反映 差旅费明细表：月报，按部门或员工反映 电话费使用明细表：月报，按部门或员工反映 应付工资计提和支付明细表：月报，按子公司反映 应付福利费计提和支付明细表：月报，按子公司反映,二、内部控制方法,（八）内部报告控制 内部报告体系 （4）资产分析报告 固定资产增减变动表：月报 低值易耗品增减变动表：月报 （5）投资分析报告 以权益法反映在被投资企业享有的权益 定期反映被投资企业资产负债结构和资产质量 定期反映投资收益及现金红利分配情况 （6）财务分析表 财务状况分析表：月报 主要财务指标表：月报,二、内部控制方法,（九）内部审计控制 内部审计是在一个组织内部对各种经营活动与控制系统的独立评价，以确定既定的政策和程序是否贯彻，建立的标准是否遵循，资源的利用是否合理有效，以及单位的目标是否达到。（IIA）,二、内部控制方法,（九）内部审计控制 内部审计既是内部控制的一个