企业内控制度培训提纲课件(-)

ninesage企业内部控制管理ninesage企业内部控制管理议题内部控制综述内部控制系统的建立内部控制系统的评估2北京九略管理顾问有限公司议题内部控制综述2北京九略管理顾问1.1为什么要控制？管理的核心降低风险迅速发现问题保证目标实现加强法人治理避免管理层及雇员欺诈3北京九略管理顾问有限公司1.1为什么要控制？管理的核心3北京九略管理顾问有限公司没有内控系统的企业，就象坐在飞驰的马车上却没有手握缰绳!4北京九略管理顾问有限公司没有内控系统的企业，4北京九略管理顾问有限公司企业内控系统就象牵引风筝的线，没有线的风筝是飞不起来的5北京九略管理顾问有限公司企业内控系统就象牵引风筝的线，没有线的风筝5北京九略管理顾问巴菱银行的倒闭三株的沉没郑州亚细亚的垮台《案例》：6北京九略管理顾问有限公司巴菱银行的倒闭《案例》：6北京九略管理顾问有限公司内控系统不健全的一般表现错误的记录虚假的财务报告业务中断错误的经营决策欺诈和挪用法律制裁过高的成本资源浪费竞争劣势7北京九略管理顾问有限公司内控系统不健全的一般表现错误的记录法律制裁7北京九略管理顾问员工汇报内部控制内部审计客户反馈偶然发现管理层调查58%51%43%41%37%35%问题是如何被发现的？©2003PrenticeHallBusinessPublishing,AuditingandAssuranceServices9/e,Arens/Elder/Beasley匿名汇报电话通知员工调查政府公告外部审计其它原因35%25%21%16%4%20%8北京九略管理顾问有限公司员工汇报内部控制内部审计客户反馈偶然发现管理层调查58%51什么企业内部控制内部控制是为了合理保证企业经营活动的效益性、财务报告的可靠性和法律法规的遵循性。而自行检查、制约和调整内部业务活动的自律系统，内部控制贯穿于经营活动的全部过程9北京九略管理顾问有限公司什么企业内部控制内部控制是为了合理保证企业经建立内控制度目的实现企业目标确保守法经营提供正确信息维护资产安全10北京九略管理顾问有限公司建立内控制度目的实现企业目标10北京九略管理顾问有限公司企业内控组织董事会管理层内部审计人员其他相关人员11北京九略管理顾问有限公司企业内控组织董事会11北京九略管理顾问有限公司企业内控系统的组成要素控制环境监督控制活动风险评估沟通信息12北京九略管理顾问有限公司企业内控系统的组成要素控制环境监督控制活动风险评估沟通信息1控制环境外部影响董事会和审计委员会管理理念和经营风格组织架构责任的分配与授权人力资源政策及实务诚信的原则和道德价值观13北京九略管理顾问有限公司控制环境外部影响董事会和审计委员会管理理念和经营风格组织架构控制活动是确保企业管理阶层辩识风险后，针对风险发出的指令得以执行的政策及程序控制活动交易和活动的正确授权设计和使用正确的文件和记录资产和记录的安全措施独立稽核职责分离14北京九略管理顾问有限公司控制活动是确保企业管理阶层辩识风险后，针对风险发出风险评估风险评估的步骤1、识别风险–自然的或人为的2、评估风险–发生的可能性–潜在的损失–考虑效力和时间–评估成本和收益3、确定成本/收益/效力15北京九略管理顾问有限公司风险评估风险评估的步骤15北京九略管理顾问有限公司信息和沟通最基本的财务情报系统是记录、加工、存储、传递组织的信息。交易如何发起的数据是如何获取的计算机文件是如何存储和更新的数据是如何加工成信息的信息是如何报告给内部使用者和外部使用者的16北京九略管理顾问有限公司信息和沟通最基本的财务情报系统是记录、加工、存储、传递组织的执行监督有效的监督–培训和帮助员工,监控业绩,纠正错误,保障资产安全责任报告–使用预算、定额、标准成本和差异调查。内部审计：复核财务报告及公开信息，评估对内部控制的影响17北京九略管理顾问有限公司执行监督有效的监督–培训和帮助员工,监控业绩,纠正错企业的内控方法目标控制法组织控制法授权控制法程序控制法检查控制法18北京九略管理顾问有限公司企业的内控方法目标控制法18北京九略管理顾问有限公司内部控制的局限性成本限制串通舞弊人为差错管理越权形势变化19北京九略管理顾问有限公司内部控制的局限性成本限制19北京九略管理顾问有限公司20北京九略管理顾问有限公司20北京九略管理顾问有限公司内部控制系统的建立信息和控制的观点系统和动态的观点行为和目标的观点21北京九略管理顾问有限公司内部控制系统的建立信息和控制的观点21北京九略管理顾问有限公一般的内部控制模式改进建议评估实际状态描述理想状态实际状态观察文件建议评估计划/目标22北京九略管理顾问有限公司一般的内部控制模式改进建议评估实际状态理想状态实际状态观察文企业内控系统的设计原则信息化原则系统性原则个性化原则23北京九略管理顾问有限公司企业内控系统的设计原则信息化原则23北京九略管理顾问有限公司企业内控系统的设计方法确定设计范围确定设计主体坚持从上而下，从下而上的设计准则24北京九略管理顾问有限公司企业内控系统的设计方法确定设计范围24北京九略管理顾问有限公企业内控系统的设计要点坚持预防为主注重体制牵制注重程序制约注重责任牵制25北京九略管理顾问有限公司企业内控系统的设计要点坚持预防为主25北京九略管理顾问有限公建立内控制度的几个步骤确定控制目标设立控制流程研究控制环节设置控制关键点提出控制措施形成控制文件26北京九略管理顾问有限公司建立内控制度的几个步骤确定控制目标26北京九略管理顾问有限公建立内控系统应该注意的几个方面处理好内控与经营的矛盾处理好内控与效率的矛盾处理好内控与27北京九略管理顾问有限公司建立内控系统应该注意的几个方面处理好内控与经营的矛盾27北京第三部分：企业内控系统的评估28北京九略管理顾问有限公司第三部分：企业内控系统的评估28北京九略管理顾问有限公司企业内控系统的评估内控系统的评估是指对照内控制度理想、合适的理论模式，对单位现行的内控制度的适当性和有效性，进行分析以及价值的评定。有效的内部控制必须符合三个原则：适当、具有一贯性和成本效益原则企业内控系统必须具备完整性、合理性和有效性29北京九略管理顾问有限公司企业内控系统的评估内控系统的评估是指对照内控制度理想、合适的内部控制评价的基本原则有无明确的组织结构将职能和责任适当分工？有无批准和记录手续的规定制度以便进行各项活动的控制？实际工作是否完全使得每一个组织部门的责任与职能得以完成？有无与责任相称的工作人员？30北京九略管理顾问有限公司内部控制评价的基本原则有无明确的组织结构将职能和责任适当分工企业内控制度的评估步骤和方法内部控制制度调查内控制度符合性测试内控制度综合测试内控制度调查方法内控制度描述和初评符合性测试综合评估内控制度健全性测试31北京九略管理顾问有限公司企业内控制度的评估步骤和方法内部控制制度调查内控制度符合性测调查内控制度方法确定调查内容综合运用各种制度调查技术审阅法询问法观察法调查表法32北京九略管理顾问有限公司调查内控制度方法确定调查内容审阅法32北京九略管理顾问有限公内控制度调查P-调查的主要方法S-调查的次要方法33北京九略管理顾问有限公司内控制度调查P-调查的主要方法S-调查的次要方法33北京内控制度调查34北京九略管理顾问有限公司内控制度调查34北京九略管理顾问有限公司内控制度描述方法文字说明法制表法流程图绘制法35北京九略管理顾问有限公司内控制度描述方法文字说明法35北京九略管理顾问有限公司制度初评方法明确受审制度的理想模式“应当是什么”明确现行的控制制度“是什么”将两者进行比较，决定现行制度的有效性和具备足够的控制36北京九略管理顾问有限公司制度初评方法明确受审制度的理想模式“应当是什么”36北京九略符合性测试方法根据规定的控制制度对实际的生产、技术、经营或是会计、财务活动进行检查，确定这些控制环节是否确实存在，是否始终相符，有无失控之处，即为符合性测试符合性测试一般采用抽查方法进行，即从大量经济业务或有关记录中选择一定数量的样本，进行详细检查，根据检查结果判定整体的有效性37北京九略管理顾问有限公司符合性测试方法根据规定的控制制度对实际的生产、技术、经营或是符合性测试方法测试前的主要考虑因素：时间、种类、范围选择测试计划的内容：目的、时间、性质（特定步骤和适当证据）、获得证据的方法、证据数量确定测试程度：能够评价控制执行情况所需要的测试数量确定具体测试技术：检查证据法、重新处理法、实地观察法38北京九略管理顾问有限公司符合性测试方法测试前的主要考虑因素：时间、种类、范围38北京测试方法与控制类型控制类型测试方法检验证据法重新处理法实地观察法实物控制SN/AP批准与授权PSN/A稽核PSN/A职务分离SN/APP-获取证据的主要方法S-获取证据的次要方法N/A-不适用39北京九略管理顾问有限公司测试方法与控制类型控制类型测试方法检验证据法重新处理法实地观符合性测试记录表序号测试问题测试内容测试方法测试数据测试期间测试结果40北京九略管理顾问有限公司符合性测试记录表序号测试问题测试内容测试方法测试数据测试期间综合评价方法重点内容企业组织架构与职责分工是否健全反映制度的各种文件是否规范管理制度、会计制度及内审制度是否完整业务处理与记录程序是否正确有效授权、批准、执行、记录、核对、报告等手续是否完备人员选用、培训、考核、职务、轮换是否科学合理是否有明确的岗位职责制度和奖惩制度关键控制点是否有必要的控制措施内部控制是否讲究经济性评价的两个方面可信赖程度评价薄弱环节评价41北京九略管理顾问有限公司综合评价方法重点内容41北京九略管理顾问有限公司评估内控系统的两个方面内控系统组成要素的评估企业内部活动控制的评估42北京九略管理顾问有限公司评估内控系统的两个方面内控系统组成要素的评估42北京九略管理企业内控系统组成要素评估控制环境评估目标风险评估活动控制评估资讯与沟通评估监督评估43北京九略管理顾问有限公司企业内控系统组成要素评估控制环境评估43北京九略管理顾问有限控制环境评估从企业文化的角度企业价值观：企业成员的诚实、正直，管理层的管理哲学44北京九略管理顾问有限公司控制环境评估从企业文化的角度44北京九略管理顾问有限公司风险评估的焦点整体目标的制定部门或业务活动目标的制定影响目标达成的风险辩识权变的管理45北京九略管理顾问有限公司风险评估的焦点整体目标的制定45北京九略管理顾问有限公司企业整体目标形成的风险有无特定的，根据本企业现有资源状况确立的整体目标整体目标是否清晰地传达给公司全体员工，并处于贯彻之中公司战略与公司整体发展目标是否一致，资源的配置是否有效企业计划和预算是否依据战略及整体目标制订，隐含的假设是否依据过去的经验及目前的实际，是否为管理层接受46北京九略管理顾问有限公司企业整体目标形成的风险有无特定的，根据本企业现有资源状况确立风险评估树立风险意识加强风险防范所有者遇到的风险经营者遇到的风险管理者遇到的风险操作者遇到的风险47北京九略管理顾问有限公司风险评估树立风险意识47北京九略管理顾问有限公司资讯与沟通评估确定企业是否已经辨认、捕捉和处理了所有与企业相关的内外部信息48北京九略管理顾问有限公司资讯与沟通评估确定企业是否已经辨认、捕捉和处理了所有与企业相企业内部活动控制评估企业活动可以用波特的价值链来描述一个企业的所有活动可以分为为顾客创造价值的主要业务活动和业务支持活动具有代表性的企业价值链如下：49北京九略管理顾问有限公司企业内部活动控制评估企业活动可以用波特的价值链来描述49北京企业基础设施人力资源管理技术开发采购内部后勤生产经营外部后勤市场销售服务利润利润辅助活动基本活动价值链50北京九略管理顾问有限公司企业基础设施人力资如何评估企业内部活动确定该项活动的主要和次要目标预测活动中可能产生的风险提出评价活动的关键点51北京九略管理顾问有限公司如何评估企业内部活动确定该项活动的主要和次要目标51北京九略企业支持活动控制评估产品研发活动人力资源活动行政后勤活动52北京九略管理顾问有限公司企业支持活动控制评估产品研发活动52北京九略管理顾问有限公司内控系统的评估工具内控组成要素个别评估表风险评估及控制活动底稿内控制度整体评估表53北京九略管理顾问有限公司内控系统的评估工具内控组成要素个别评估表53北京九略管理顾问内部控制要素个别评估表注意焦点说明/评注（填写与该组成要素有关的重要问题）（对注意焦点问题的回答，通常是该单位如何处理该问题的信息，而非“是”或“否”的回答）结论/所需的措施（评估由各个要素组成的子问题后，记录相关控制是否有效以及可能需要采取或考虑的行动）本要素的汇总—结论/所需的措施（记录对要素整体评估的结果，得出该要素所包含的相关控制从总体上是否有效及需要采取的补救措施）即分别评估内部控制系统的五个组成要素，格式如下：54北京九略管理顾问有限公司内部控制要素个别评估表注意焦点说明/评注（填写与该组成要素有风险评估及控制活动底稿序号目标性质风险因素风险分析评估结论可能性控制活动其它受影响的目标55北京九略管理顾问有限公司风险评估及控制活动底稿序号目标性质风险因素风险分析评估结论可内部控制制度整体评估表用于汇总记录各组成要素的评估结果，以便利评估主管来复核初步的结果并加入更多的信息内部控制组成要素初步结论/所需措施其他补充信息控制环境风险评估控制活动信息与沟通监督整体结论56北京九略管理顾问有限公司内部控制制度整体评估表用于汇总记录各组成要素的评估结果，以便结束57北京九略管理顾问有限公司结束57北京九略管理顾问有限公司过程控制的观点总体目标财务报告目标内部控制原理控制环境风险评估系统监控控制活动信息沟通58北京九略管理顾问有限公司过程控制的观点总体目标财务报告目标内部控制原理控制环境风险评信息化原则用制度确保获取信息的正确性用制度确保信息畅通和充分利用用制度确保信息得到及时反馈59北京九略管理顾问有限公司信息化原则用制度确保获取信息的正确性59北京九略管理顾问有限信息化原则的三个方面根据信息反馈过程及各阶段的特征，实行职能分立、职责分工、事务分管，以明确职责，保证信息提供与使用的正确与及时建立业务处理与凭证传递的合理程序，保证信息反馈过程的流畅，防止阻塞与呆滞在信息反馈过程的关键点或平衡点实行严格的控制手续，并建立经常性的核对制度，以避免和及时发现差错60北京九略管理顾问有限公司信息化原则的三个方面根据信息反馈过程及各阶段的特征，实行职能系统化原则运用系统观点与系统方法的整体性、全面性、结构层次性、相关性、动态平衡性和综合与分析的统一性等特征，设计出纵横交诺的控制网络与点面结合的控制线路。系统化原则的三个方面：根据系统思想，进行制度规划依据系统观点，设计制度功能运用系统分析，设计制度结构61北京九略管理顾问有限公司系统化原则运用系统观点与系统方法的整体性、全面性、结构层次性个性化原则根据企业实际，制定符合企业运营要求的内部控制制度62北京九略管理顾问有限公司个性化原则根据企业实际，制定符合企业运营要求的内部控制制度6个性化原则的几个方面符合国家政策法规适合企业本身的营运特点相互牵制，符合成本效益的要求63北京九略管理顾问有限公司个性化原则的几个方面符合国家政策法规63北京九略管理顾问有限企业内控环境控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础。控制环境包括以下七个方面64北京九略管理顾问有限公司企业内控环境控制环境提供企业纪律与架构，塑造企业文化，并影响诚信的原则和道德价值观严格一致地保持诚信行为和道德标准不盲目追求不切实际的目标，以致形成不必要的压力对敏感职位之间的财务分工要准确明细，以避免造成偷窃资产或隐藏不佳绩效的引诱加强企业的内部审核制度发挥董事会的职能，使其客观监督企业的高层管理阶层提供道德方面的指导，使所有雇员在一般和特定环境下能够保持正确的判断制作文字化的行为准则和政策声明，将其传达给全体雇员将诱发人们不诚实、非法和不道德行为的动机降至最低。65北京九略管理顾问有限公司诚信的原则和道德价值观严格一致地保持诚信行为和道德标准65正确评定员工能力制定正式或非正式的职务说明书逐项分析并规定各工作岗位所须具备的知识和技能。66北京九略管理顾问有限公司正确评定员工能力制定正式或非正式的职务说明书66北京九略管理建立有效的董事会和审计委员会成员的经验相对于管理层的独立性外部董事的比例其成员参与管理的程度所采取措施的适宜性对管理层提出问题的深度和广度他们与内部、外部审计人员的关系实质。67北京九略管理顾问有限公司建立有效的董事会和审计委员会成员的经验67北京九略管理顾问有管理哲学和经营风格对待和承担经营风险的方式依靠文件化的政策、业绩指标以及报告体系等与关键经理人员沟通对财务报告的态度和所采取的措施对信息处理以及会计功能、人员所持的态度对现有可选择的会计准则和会计数值估计所持有的谨慎或冒进态度。68北京九略管理顾问有限公司管理哲学和经营风格对待和承担经营风险的方式68北京九略管理顾组织结构组织结构的合适性，及其提供管理企业所需信息的沟通能力各主管人员所负责任的适当性按照主管人员所担负的责任，判断其是否具备足够的知识及丰富的经验当环境改变时，企业配合改变其组织结构的程度员工，尤其是负责管理及监督职能的员工人数的充足程度。

69北京九略管理顾问有限公司组织结构组织结构的合适性，及其提供管理企业所需信息的沟通能力责任的分配与授权对于组织内的全部活动要合理有效地分配职责和权限为执行任务和承担职责的组织成员特别是关键岗位的人员，提供和配备所需的资源并确保他们的经验和知识与职责权限相匹配使所有员工知道:他们的工作行为、职责担负形式和认可方式与完成组织目标的联系。70北京九略管理顾问有限公司责任的分配与授权对于组织内的全部活动要合理有效地分配职责和权人力资源政策及实务保证组织所有成员具有一定水准的诚信、道德观和能力的人力资源方针与实践建立完善的招聘与选拔方针及操作性程序对新员工进行企业文化和道德价值观的导向培训对违反行为准则的任何事项，制订纪律约束与处罚措施对业绩良好的员工，制订具有奖励和激励作用的报酬计划，并避免诱发不道德行为根据阶段性的业绩评估结果，对员工予以晋升、指导以及奖罚。

71北京九略管理顾问有限公司人力资源政策及实务保证组织所有成员具有一定水准的诚信、道德观风险评估每个企业都面临来自内部和外部的不同风险，这些风险都必须加以辨认和评估，并采取相应的措施来应对。风险评估包括以下几个方面72北京九略管理顾问有限公司风险评估每个企业都面临来自内部和外部的不同风险，这些风险都必制定目标制定目标，是风险评估的先决条件企业的整体目标，通常是由企业的理念及其所追求的价值所决定的，而与之相配合的是企业下一级各部门的具休目标企业整体目标包括:营运目标，包括绩效和获利目标及保障资产的安全，使其免受损失财务报告目标，防止对外报送不真实的财务报告遵循目标，企业遵循国家的相关法律法规。73北京九略管理顾问有限公司制定目标制定目标，是风险评估的先决条件73北京九略管理顾问有辨识和分析风险辨识和分析风险是一种持续及反复的过程，也是有效内部控制的关键组成要素，管理阶层须谨慎注意各部门阶层的风险，并采取必要的管理措施。企业的风险一般是由外部因素和内部因素所产生的。外部因素包括:科技发展;顾客的需求或预期改变;竞争;新的法律和行政命令;自然灾害;经济环境改变等。内部因素包括:信息系统处理的中断;聘用员工的品质、培训方法及激励制度;经理人员的责任改变;企业活动的性质以及员工可接近资产的程度;董事会或监事会不够坚定或无效等。74北京九略管理顾问有限公司辨识和分析风险辨识和分析风险是一种持续及反复的过程，也是有效风险管理经济、产业及管理的环境都是会改变的，企业的活动应随之改变。因此，风险评估中最基本的部分，就是如何辨认已发生的改变，并采取必要的行动。改变因素包括:行业环境的改变;新员工;业务迅速成长;新科技;新业务、产品、作业;公司重组;国外业务等。75北京九略管理顾问有限公司风险管理经济、产业及管理的环境都是会改变的，企业的活动应随之控制活动控制活动，是确保企业管理阶层辩识风险后，针对风险发出的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。控制活动在企业内的各个阶层和职能之间都会出现，76北京九略管理顾问有限公司控制活动控制活动，是确保企业管理阶层辩识风险后，针对风险发出高层经理的企业绩效分析管理阶层记录经营活动

(如:市场的扩展、生产过程改良、成本的控制)的结果，然后再与预算、预测、前期及竞争者的绩效相比较，以衡量目标达成的程度和监督计划

(如:新产品开发、合资经营、融资行为)的执订情况。77北京九略管理顾问有限公司高层经理的企业绩效分析管理阶层记录经营活动

(如:市场的扩展直接部门管理。负责某一部门的经理人员复核自己所负责部门的业绩报告，检查本部门各业务活动的情况，以便辨认趋势。78北京九略管理顾问有限公司直接部门管理。负责某一部门的经理人员复核自己所负责部门的业绩信息处理的控制信息系统的控制活动可分为两类，第一类是一般控制，它帮助管理阶层确保系统能持续、适当的运转;第二类是应用控制，它包括应用软件中的电算化步骤及相关的人工程序。(一般控制包括:对资料中心运作的控制;对系统软件的控制;存取安全的控制;对应用系统的发展及维护的控制。(应用控制包括:输入控制;输出控制)。79北京九略管理顾问有限公司信息处理的控制信息系统的控制活动可分为两类，第一类是一般控制实体控制保护设备、存货、证券、现金和其它资产的实体安全，定期盘点并与控制记录所显示的金额相比较。80北京九略管理顾问有限公司实体控制保护设备、存货、证券、现金和其它资产的实体安全，定期绩效指标的比较把不同的几套数据资料(如:经营数据与财务数据)相互比较，分析它们之间的关系，然后再进行调查与纠正。以存货为例，其绩效指标包括:购货价差、订单中“紧急订货”比例、总订单中退货的比例。管理阶层需要调查超出计划的结果或者不正常的趋势，辨认采购作业的目标无法达成的原因。81北京九略管理顾问有限公司绩效指标的比较把不同的几套数据资料(如:经营数据与财务数据)分工即将责任划分，再将不相容职务分派给不同的员工，以降低错误或不当行为的风险。82北京九略管理顾问有限公司分工即将责任划分，再将不相容职务分派给不同的员工，以降低错误信息与沟通企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。83北京九略管理顾问有限公司信息与沟通企业在其经营过程中，需按某种形式辨识、取得确切的信信息系统信息系统处理企业内部信息和外部信息。内部信息资料包括采购资料、销售交易资料、内部营业活动资料和内部生产过程资料;外部信息资料包括显示本企业产品的需求发生改变时，某种特定市场或行业的经济资料，用于企业生产的商品的资料，显示顾客偏好的市场情报，竞争对手产品开发活动的信息，立法机

关与行政机关所发布的信息。企业建立良好的信息系统，必须做到；建立良好的信息系统支持策略，信息系统与企业营运应有效的结合;选择更新信息系统的最佳时间;有很好的信息品质。84北京九略管理顾问有限公司信息系统信息系统处理企业内部信息和外部信息。内部信息资料包括沟通内部沟通需要做到:所有的员工，特别是那些负有重要营业责任或财务管理责任的员工，除了得到用

以管理其负责活动的重要资料以外，还应当得到来自最高管理层

需谨慎承担内部控制责任的清楚信息;必须让每个人清楚的知道个

人所担负的特定任务，了解内部控制制度的各项规定、它们如何生效，以及他

(她)在控制系统中所扮演的角色及所承担的责任;员工在其执行任务时，一旦有非预期的事项发生，除了要注意该事项本身之外，还应当注意导致该事项发生的原因，如此才有办法辨认潜在缺失，采取行动，并预防再度发生;员工必须知道他

(她)所负责的活动是怎样与他人的工作发生关联的;员工必须拥有在组织中向上沟通重要信息的方法外部沟通应做到:顾客和供应商能经过开放的沟通管道输入重要的信息;与相关的外部团体沟通，以便获悉关于本企业内部控制功能的重要信息;外部审计人员对企业营业、相关业务问题及控制系统审计后，可以提供给管理阶层及董事会重要的控制信息;政府主要机关

(如:银行或保险机关)所报道的复核或检查的结果，可以有效的弥补控制的缺失。85北京九略管理顾问有限公司沟通内部沟通需要做到:所有的员工，特别是那些负有重要营业责任对内控系统的监督内控系统也需要被监督，用于评估其自身的运营状况。监督是由适当的人员，在适当及时的基础下，评估内控系统的设计和实际运作。监督活动由持续监督、个别评估所组成，以确保企业内控系统持续有效的运作。86北京九略管理顾问有限公司对内控系统的监督内控系统也需要被监督，用于评估其自身的运营状持续的监督活动负责营运的管埋阶层在履行其日常的管理活动时，取得内部控制系统持续发挥功能的资料，当营运报告、财务报告与他们所得到的资料有大偏离时，可对报告提出质疑来自外界团体的沟通，可以验证内部信息的正确性，并能及时反映问题的所在适当的组织机构及监督活动，可用来辨识缺失各个职务的分离，使不同员工之间可以彼此相互检查，以防止舞弊把信息系统所记录的资料同实际资产核对;内、外部稽核人员定期提出强化内部控制系统的建议培训课程、规划会议和其他会议，可把控制是否有效的重要信息反馈给管理阶层定期要求员工陈述他们是否了解企业的行为准则，并加以遵守，87北京九略管理顾问有限公司持续的监督活动负责营运的管埋阶层在履行其日常的管理活动时，取个别评估尽管持续监督程序可以有效的评估内部控制体系，但企业有时需要组织例外评估以直接监视控制系统的有效性，这种做法可评估持续性监督程序。评估的范围和频率，视风险的大小及控制的重要性而定。88北京九略管理顾问有限公司个别评估尽管持续监督程序可以有效的评估内部控制体系，但企业有缺陷报告内部控制的缺失应由下往上报告，某些缺失应报告给高层管理阶层及董事会知道。89北京九略管理顾问有限公司缺陷报告内部控制的缺失应由下往上报告，某些缺失应报告给高层管管理层的职责管理层是内控系统的最终责任人在大型企业，高层管理者通过为中层管理者提供发展方向和定期检查其对业务的控制，中层管理人员通过为下属确立控制制度和程序来实现各自的职责在实现内控过程中，最重要责任人是财务人员90北京九略管理顾问有限公司管理层的职责管理层是内控系统的最终责任人90北京九略管理顾问企业内控的一般模式目标与目的计划与程序理想状态实际状态测定差异例外例外情况向管理部门报告必要的行动继续91北京九略管理顾问有限公司企业内控的一般模式目标与目的计划与程序理想状态实际状态测定差行政领导控制设计职权控制设计授权控制设计激励机制设计信息沟通设计92北京九略管理顾问有限公司行政领导控制设计职权控制设计92北京九略管理顾问有限公司文字说明法文字说明法是使用一种叙事性的描述对制度加以说明文字说明法通常使用的问题如下工作人员处理了哪些业务或凭证？这些业务或凭证是如何发生的？要求什么样的批准手续？有无会计分录？产生了什么样的记录？93北京九略管理顾问有限公司文字说明法文字说明法是使用一种叙事性的描述对制度加以说明工作制表法序号弱点情况管理人员意见可能出现的问题改进控制的意见内控制度弱点记录表序号强点情况控制目标功能发挥情况完善控制的意见内控制度强点记录表94北京九略管理顾问有限公司制表法序号弱点情况管理人员意见可能出现的问题改进控制的意见内企业内控系统的基本组成要素环境控制风险控制（道德风险、财务风险）流程控制能力控制资源控制95北京九略管理顾问有限公司企业内控系统的基本组成要素环境控制95北京九略管理顾问有限公5、世上最美好的事是：我已经长大，父母还未老;我有能力报答，父母仍然健康。

6、没什么可怕的，大家都一样，在试探中不断前行。

7、时间就像一张网，你撒在哪里，你的收获就在哪里。纽扣第一颗就扣错了，可你扣到最后一颗才发现。有些事一开始就是错的，可只有到最后才不得不承认。

8、世上的事，只要肯用心去学，没有一件是太晚的。要始终保持敬畏之心，对阳光，对美，对痛楚。

9、别再去抱怨身边人善变，多懂一些道理，明白一些事理，毕竟每个人都是越活越现实。

10、山有封顶，还有彼岸，慢慢长途，终有回转，余味苦涩，终有回甘。

11、人生就像是一个马尔可夫链，你的未来取决于你当下正在做的事，而无关于过去做完的事。

12、女人，要么有美貌，要么有智慧，如果两者你都不占绝对优势，那你就选择善良。

13、时间，抓住了就是黄金，虚度了就是流水。理想，努力了才叫梦想，放弃了那只是妄想。努力，虽然未必会收获，但放弃，就一定一无所获。

14、一个人的知识，通过学习可以得到;一个人的成长，就必须通过磨练。若是自己没有尽力，就没有资格批评别人不用心。开口抱怨很容易，但是闭嘴努力的人更加值得尊敬。

15、如果没有人为你遮风挡雨，那就学会自己披荆斩棘，面对一切，用倔强的骄傲，活出无人能及的精彩。5、人生每天都要笑，生活的下一秒发生什么，我们谁也不知道。所以，放下心里的纠结，放下脑中的烦恼，放下生活的不愉快，活在当下。人生喜怒哀乐，百般形态，不如在心里全部淡然处之，轻轻一笑，让心更自在，生命更恒久。积极者相信只有推动自己才能推动世界，只要推动自己就能推动世界。

6、人性本善，纯如清溪流水凝露莹烁。欲望与情绪如风沙袭扰，把原本如天空旷蔚蓝的心蒙蔽。但我知道，每个人的心灵深处，不管乌云密布还是阴淤苍茫，但依然有一道彩虹，亮丽于心中某处。

7、每个人的心里，都藏着一个了不起的自己，只要你不颓废，不消极，一直悄悄酝酿着乐观，培养着豁达，坚持着善良，只要在路上，就没有到达不了的远方！

8、不要活在别人眼中，更不要活在别人嘴中。世界不会因为你的抱怨不满而为你改变，你能做到的只有改变你自己！

9、欲戴王冠，必承其重。哪有什么好命天赐，不都是一路披荆斩棘才换来的。

10、放手如拔牙。牙被拔掉的那一刻，你会觉得解脱。但舌头总会不由自主地往那个空空的牙洞里舔，一天数次。不痛了不代表你能完全无视，留下的那个空缺永远都在，偶尔甚至会异常挂念。适应是需要时间的，但牙总是要拔，因为太痛，所以终归还是要放手，随它去。

11、这个世界其实很公平，你想要比别人强，你就必须去做别人不想做的事，你想要过更好的生活，你就必须去承受更多的困难，承受别人不能承受的压力。

12、逆境给人宝贵的磨炼机会。只有经得起环境考验的人，才能算是真正的强者。自古以来的伟人，大多是抱着不屈不挠的精神，从逆境中挣扎奋斗过来的。

13、不同的人生，有不同的幸福。去发现你所拥有幸运，少抱怨上苍的不公，把握属于自己的幸福。你，我，我们大家都可以经历幸福的人生。

14、给自己一份坚强，擦干眼泪；给自己一份自信，不卑不亢；给自己一份洒脱，悠然前行。轻轻品，静静藏。为了看阳光，我来到这世上；为了与阳光同行，我笑对忧伤。

15、总不能流血就喊痛，怕黑就开灯，想念就联系，疲惫就放空，被孤立就讨好，脆弱就想家，不要被现在而蒙蔽双眼，终究是要长大，最漆黑的那段路终要自己走完。5、从来不跌倒不算光彩，每次跌倒后能再站起来，才是最大的荣耀。

6、这个世界到处充满着不公平，我们能做的不仅仅是接受，还要试着做一些反抗。

7、一个最困苦、最卑贱、最为命运所屈辱的人，只要还抱有希望，便无所怨惧。

8、有些人，因为陪你走的时间长了，你便淡然了，其实是他们给你撑起了生命的天空；有些人，分开了，就忘了吧，残缺是一种大美。

9、照自己的意思去理解自己，不要小看自己，被别人的意见引入歧途。

10、没人能让我输，除非我不想赢！

11、花开不是为了花落，而是为了开的更加灿烂。

12、随随便便浪费的时间，再也不能赢回来。

13、不管从什么时候开始，重要的是开始以后不要停止；不管在什么时候结束，重要的是结束以后不要后悔。

14、当你决定坚持一件事情，全世界都会为你让路。

15、只有在开水里，茶叶才能展开生命浓郁的香气。5、世上最美好的事是：我已经长大，父母还未老;我有能力报答，96ninesage企业内部控制管理ninesage企业内部控制管理议题内部控制综述内部控制系统的建立内部控制系统的评估98北京九略管理顾问有限公司议题内部控制综述2北京九略管理顾问1.1为什么要控制？管理的核心降低风险迅速发现问题保证目标实现加强法人治理避免管理层及雇员欺诈99北京九略管理顾问有限公司1.1为什么要控制？管理的核心3北京九略管理顾问有限公司没有内控系统的企业，就象坐在飞驰的马车上却没有手握缰绳!100北京九略管理顾问有限公司没有内控系统的企业，4北京九略管理顾问有限公司企业内控系统就象牵引风筝的线，没有线的风筝是飞不起来的101北京九略管理顾问有限公司企业内控系统就象牵引风筝的线，没有线的风筝5北京九略管理顾问巴菱银行的倒闭三株的沉没郑州亚细亚的垮台《案例》：102北京九略管理顾问有限公司巴菱银行的倒闭《案例》：6北京九略管理顾问有限公司内控系统不健全的一般表现错误的记录虚假的财务报告业务中断错误的经营决策欺诈和挪用法律制裁过高的成本资源浪费竞争劣势103北京九略管理顾问有限公司内控系统不健全的一般表现错误的记录法律制裁7北京九略管理顾问员工汇报内部控制内部审计客户反馈偶然发现管理层调查58%51%43%41%37%35%问题是如何被发现的？©2003PrenticeHallBusinessPublishing,AuditingandAssuranceServices9/e,Arens/Elder/Beasley匿名汇报电话通知员工调查政府公告外部审计其它原因35%25%21%16%4%20%104北京九略管理顾问有限公司员工汇报内部控制内部审计客户反馈偶然发现管理层调查58%51什么企业内部控制内部控制是为了合理保证企业经营活动的效益性、财务报告的可靠性和法律法规的遵循性。而自行检查、制约和调整内部业务活动的自律系统，内部控制贯穿于经营活动的全部过程105北京九略管理顾问有限公司什么企业内部控制内部控制是为了合理保证企业经建立内控制度目的实现企业目标确保守法经营提供正确信息维护资产安全106北京九略管理顾问有限公司建立内控制度目的实现企业目标10北京九略管理顾问有限公司企业内控组织董事会管理层内部审计人员其他相关人员107北京九略管理顾问有限公司企业内控组织董事会11北京九略管理顾问有限公司企业内控系统的组成要素控制环境监督控制活动风险评估沟通信息108北京九略管理顾问有限公司企业内控系统的组成要素控制环境监督控制活动风险评估沟通信息1控制环境外部影响董事会和审计委员会管理理念和经营风格组织架构责任的分配与授权人力资源政策及实务诚信的原则和道德价值观109北京九略管理顾问有限公司控制环境外部影响董事会和审计委员会管理理念和经营风格组织架构控制活动是确保企业管理阶层辩识风险后，针对风险发出的指令得以执行的政策及程序控制活动交易和活动的正确授权设计和使用正确的文件和记录资产和记录的安全措施独立稽核职责分离110北京九略管理顾问有限公司控制活动是确保企业管理阶层辩识风险后，针对风险发出风险评估风险评估的步骤1、识别风险–自然的或人为的2、评估风险–发生的可能性–潜在的损失–考虑效力和时间–评估成本和收益3、确定成本/收益/效力111北京九略管理顾问有限公司风险评估风险评估的步骤15北京九略管理顾问有限公司信息和沟通最基本的财务情报系统是记录、加工、存储、传递组织的信息。交易如何发起的数据是如何获取的计算机文件是如何存储和更新的数据是如何加工成信息的信息是如何报告给内部使用者和外部使用者的112北京九略管理顾问有限公司信息和沟通最基本的财务情报系统是记录、加工、存储、传递组织的执行监督有效的监督–培训和帮助员工,监控业绩,纠正错误,保障资产安全责任报告–使用预算、定额、标准成本和差异调查。内部审计：复核财务报告及公开信息，评估对内部控制的影响113北京九略管理顾问有限公司执行监督有效的监督–培训和帮助员工,监控业绩,纠正错企业的内控方法目标控制法组织控制法授权控制法程序控制法检查控制法114北京九略管理顾问有限公司企业的内控方法目标控制法18北京九略管理顾问有限公司内部控制的局限性成本限制串通舞弊人为差错管理越权形势变化115北京九略管理顾问有限公司内部控制的局限性成本限制19北京九略管理顾问有限公司116北京九略管理顾问有限公司20北京九略管理顾问有限公司内部控制系统的建立信息和控制的观点系统和动态的观点行为和目标的观点117北京九略管理顾问有限公司内部控制系统的建立信息和控制的观点21北京九略管理顾问有限公一般的内部控制模式改进建议评估实际状态描述理想状态实际状态观察文件建议评估计划/目标118北京九略管理顾问有限公司一般的内部控制模式改进建议评估实际状态理想状态实际状态观察文企业内控系统的设计原则信息化原则系统性原则个性化原则119北京九略管理顾问有限公司企业内控系统的设计原则信息化原则23北京九略管理顾问有限公司企业内控系统的设计方法确定设计范围确定设计主体坚持从上而下，从下而上的设计准则120北京九略管理顾问有限公司企业内控系统的设计方法确定设计范围24北京九略管理顾问有限公企业内控系统的设计要点坚持预防为主注重体制牵制注重程序制约注重责任牵制121北京九略管理顾问有限公司企业内控系统的设计要点坚持预防为主25北京九略管理顾问有限公建立内控制度的几个步骤确定控制目标设立控制流程研究控制环节设置控制关键点提出控制措施形成控制文件122北京九略管理顾问有限公司建立内控制度的几个步骤确定控制目标26北京九略管理顾问有限公建立内控系统应该注意的几个方面处理好内控与经营的矛盾处理好内控与效率的矛盾处理好内控与123北京九略管理顾问有限公司建立内控系统应该注意的几个方面处理好内控与经营的矛盾27北京第三部分：企业内控系统的评估124北京九略管理顾问有限公司第三部分：企业内控系统的评估28北京九略管理顾问有限公司企业内控系统的评估内控系统的评估是指对照内控制度理想、合适的理论模式，对单位现行的内控制度的适当性和有效性，进行分析以及价值的评定。有效的内部控制必须符合三个原则：适当、具有一贯性和成本效益原则企业内控系统必须具备完整性、合理性和有效性125北京九略管理顾问有限公司企业内控系统的评估内控系统的评估是指对照内控制度理想、合适的内部控制评价的基本原则有无明确的组织结构将职能和责任适当分工？有无批准和记录手续的规定制度以便进行各项活动的控制？实际工作是否完全使得每一个组织部门的责任与职能得以完成？有无与责任相称的工作人员？126北京九略管理顾问有限公司内部控制评价的基本原则有无明确的组织结构将职能和责任适当分工企业内控制度的评估步骤和方法内部控制制度调查内控制度符合性测试内控制度综合测试内控制度调查方法内控制度描述和初评符合性测试综合评估内控制度健全性测试127北京九略管理顾问有限公司企业内控制度的评估步骤和方法内部控制制度调查内控制度符合性测调查内控制度方法确定调查内容综合运用各种制度调查技术审阅法询问法观察法调查表法128北京九略管理顾问有限公司调查内控制度方法确定调查内容审阅法32北京九略管理顾问有限公内控制度调查P-调查的主要方法S-调查的次要方法129北京九略管理顾问有限公司内控制度调查P-调查的主要方法S-调查的次要方法33北京内控制度调查130北京九略管理顾问有限公司内控制度调查34北京九略管理顾问有限公司内控制度描述方法文字说明法制表法流程图绘制法131北京九略管理顾问有限公司内控制度描述方法文字说明法35北京九略管理顾问有限公司制度初评方法明确受审制度的理想模式“应当是什么”明确现行的控制制度“是什么”将两者进行比较，决定现行制度的有效性和具备足够的控制132北京九略管理顾问有限公司制度初评方法明确受审制度的理想模式“应当是什么”36北京九略符合性测试方法根据规定的控制制度对实际的生产、技术、经营或是会计、财务活动进行检查，确定这些控制环节是否确实存在，是否始终相符，有无失控之处，即为符合性测试符合性测试一般采用抽查方法进行，即从大量经济业务或有关记录中选择一定数量的样本，进行详细检查，根据检查结果判定整体的有效性133北京九略管理顾问有限公司符合性测试方法根据规定的控制制度对实际的生产、技术、经营或是符合性测试方法测试前的主要考虑因素：时间、种类、范围选择测试计划的内容：目的、时间、性质（特定步骤和适当证据）、获得证据的方法、证据数量确定测试程度：能够评价控制执行情况所需要的测试数量确定具体测试技术：检查证据法、重新处理法、实地观察法134北京九略管理顾问有限公司符合性测试方法测试前的主要考虑因素：时间、种类、范围38北京测试方法与控制类型控制类型测试方法检验证据法重新处理法实地观察法实物控制SN/AP批准与授权PSN/A稽核PSN/A职务分离SN/APP-获取证据的主要方法S-获取证据的次要方法N/A-不适用135北京九略管理顾问有限公司测试方法与控制类型控制类型测试方法检验证据法重新处理法实地观符合性测试记录表序号测试问题测试内容测试方法测试数据测试期间测试结果136北京九略管理顾问有限公司符合性测试记录表序号测试问题测试内容测试方法测试数据测试期间综合评价方法重点内容企业组织架构与职责分工是否健全反映制度的各种文件是否规范管理制度、会计制度及内审制度是否完整业务处理与记录程序是否正确有效授权、批准、执行、记录、核对、报告等手续是否完备人员选用、培训、考核、职务、轮换是否科学合理是否有明确的岗位职责制度和奖惩制度关键控制点是否有必要的控制措施内部控制是否讲究经济性评价的两个方面可信赖程度评价薄弱环节评价137北京九略管理顾问有限公司综合评价方法重点内容41北京九略管理顾问有限公司评估内控系统的两个方面内控系统组成要素的评估企业内部活动控制的评估138北京九略管理顾问有限公司评估内控系统的两个方面内控系统组成要素的评估42北京九略管理企业内控系统组成要素评估控制环境评估目标风险评估活动控制评估资讯与沟通评估监督评估139北京九略管理顾问有限公司企业内控系统组成要素评估控制环境评估43北京九略管理顾问有限控制环境评估从企业文化的角度企业价值观：企业成员的诚实、正直，管理层的管理哲学140北京九略管理顾问有限公司控制环境评估从企业文化的角度44北京九略管理顾问有限公司风险评估的焦点整体目标的制定部门或业务活动目标的制定影响目标达成的风险辩识权变的管理141北京九略管理顾问有限公司风险评估的焦点整体目标的制定45北京九略管理顾问有限公司企业整体目标形成的风险有无特定的，根据本企业现有资源状况确立的整体目标整体目标是否清晰地传达给公司全体员工，并处于贯彻之中公司战略与公司整体发展目标是否一致，资源的配置是否有效企业计划和预算是否依据战略及整体目标制订，隐含的假设是否依据过去的经验及目前的实际，是否为管理层接受142北京九略管理顾问有限公司企业整体目标形成的风险有无特定的，根据本企业现有资源状况确立风险评估树立风险意识加强风险防范所有者遇到的风险经营者遇到的风险管理者遇到的风险操作者遇到的风险143北京九略管理顾问有限公司风险评估树立风险意识47北京九略管理顾问有限公司资讯与沟通评估确定企业是否已经辨认、捕捉和处理了所有与企业相关的内外部信息144北京九略管理顾问有限公司资讯与沟通评估确定企业是否已经辨认、捕捉和处理了所有与企业相企业内部活动控制评估企业活动可以用波特的价值链来描述一个企业的所有活动可以分为为顾客创造价值的主要业务活动和业务支持活动具有代表性的企业价值链如下：145北京九略管理顾问有限公司企业内部活动控制评估企业活动可以用波特的价值链来描述49北京企业基础设施人力资源管理技术开发采购内部后勤生产经营外部后勤市场销售服务利润利润辅助活动基本活动价值链146北京九略管理顾问有限公司企业基础设施人力资如何评估企业内部活动确定该项活动的主要和次要目标预测活动中可能产生的风险提出评价活动的关键点147北京九略管理顾问有限公司如何评估企业内部活动确定该项活动的主要和次要目标51北京九略企业支持活动控制评估产品研发活动人力资源活动行政后勤活动148北京九略管理顾问有限公司企业支持活动控制评估产品研发活动52北京九略管理顾问有限公司内控系统的评估工具内控组成要素个别评估表风险评估及控制活动底稿内控制度整体评估表149北京九略管理顾问有限公司内控系统的评估工具内控组成要素个别评估表53北京九略管理顾问内部控制要素个别评估表注意焦点说明/评注（填写与该组成要素有关的重要问题）（对注意焦点问题的回答，通常是该单位如何处理该问题的信息，而非“是”或“否”的回答）结论/所需的措施（评估由各个要素组成的子问题后，记录相关控制是否有效以及可能需要采取或考虑的行动）本要素的汇总—结论/所需的措施（记录对要素整体评估的结果，得出该要素所包含的相关控制从总体上是否有效及需要采取的补救措施）即分别评估内部控制系统的五个组成要素，格式如下：150北京九略管理顾问有限公司内部控制要素个别评估表注意焦点说明/评注（填写与该组成要素有风险评估及控制活动底稿序号目标性质风险因素风险分析评估结论可能性控制活动其它受影响的目标151北京九略管理顾问有限公司风险评估及控制活动底稿序号目标性质风险因素风险分析评估结论可内部控制制度整体评估表用于汇总记录各组成要素的评估结果，以便利评估主管来复核初步的结果并加入更多的信息内部控制组成要素初步结论/所需措施其他补充信息控制环境风险评估控制活动信息与沟通监督整体结论152北京九略管理顾问有限公司内部控制制度整体评估表用于汇总记录各组成要素的评估结果，以便结束153北京九略管理顾问有限公司结束57北京九略管理顾问有限公司过程控制的观点总体目标财务报告目标内部控制原理控制环境风险评估系统监控控制活动信息沟通154北京九略管理顾问有限公司过程控制的观点总体目标财务报告目标内部控制原理控制环境风险评信息化原则用制度确保获取信息的正确性用制度确保信息畅通和充分利用用制度确保信息得到及时反馈155北京九略管理顾问有限公司信息化原则用制度确保获取信息的正确性59北京九略管理顾问有限信息化原则的三个方面根据信息反馈过程及各阶段的特征，实行职能分立、职责分工、事务分管，以明确职责，保证信息提供与使用的正确与及时建立业务处理与凭证传递的合理程序，保证信息反馈过程的流畅，防止阻塞与呆滞在信息反馈过程的关键点或平衡点实行严格的控制手续，并建立经常性的核对制度，以避免和及时发现差错156北京九略管理顾问有限公司信息化原则的三个方面根据信息反馈过程及各阶段的特征，实行职能系统化原则运用系统观点与系统方法的整体性、全面性、结构层次性、相关性、动态平衡性和综合与分析的统一性等特征，设计出纵横交诺的控制网络与点面结合的控制线路。系统化原则的三个方面：根据系统思想，进行制度规划依据系统观点，设计制度功能运用系统分析，设计制度结构157北京九略管理顾问有限公司系统化原则运用系统观点与系统方法的整体性、全面性、结构层次性个性化原则根据企业实际，制定符合企业运营要求的内部控制制度158北京九略管理顾问有限公司个性化原则根据企业实际，制定符合企业运营要求的内部控制制度6个性化原则的几个方面符合国家政策法规适合企业本身的营运特点相互牵制，符合成本效益的要求159北京九略管理顾问有限公司个性化原则的几个方面符合国家政策法规63北京九略管理顾问有限企业内控环境控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部控制组成要素的基础。控制环境包括以下七个方面160北京九略管理顾问有限公司企业内控环境控制环境提供企业纪律与架构，塑造企业文化，并影响诚信的原则和道德价值观严格一致地保持诚信行为和道德标准不盲目追求不切实际的目标，以致形成不必要的压力对敏感职位之间的财务分工要准确明细，以避免造成偷窃资产或隐藏不佳绩效的引诱加强企业的内部审核制度发挥董事会的职能，使其客观监督企业的高层管理阶层提供道德方面的指导，使所有雇员在一般和特定环境下能够保持正确的判断制作文字化的行为准则和政策声明，将其传达给全体雇员将诱发人们不诚实、非法和不道德行为的动机降至最低。161北京九略管理顾问有限公司诚信的原则和道德价值观严格一致地保持诚信行为和道德标准65正确评定员工能力制定正式或非正式的职务说明书逐项分析并规定各工作岗位所须具备的知识和技能。162北京九略管理顾问有限公司正确评定员工能力制定正式或非正式的职务说明书66北京九略管理建立有效的董事会和审计委员会成员的经验相对于管理层的独立性外部董事的比例其成员参与管理的程度所采取措施的适宜性对管理层提出问题的深度和广度他们与内部、外部审计人员的关系实质。163北京九略管理顾问有限公司建立有效的董事会和审计委员会成员的经验67北京九略管理顾问有管理哲学和经营风格对待和承担经营风险的方式依靠文件化的政策、业绩指标以及报告体系等与关键经理人员沟通对财务报告的态度和所采取的措施对信息处理以及会计功能、人员所持的态度对现有可选择的会计准则和会计数值估计所持有的谨慎或冒进态度。164北京九略管理顾问有限公司管理哲学和经营风格对待和承担经营风险的方式68北京九略管理顾组织结构组织结构的合适性，及其提供管理企业所需信息的沟通能力各主管人员所负责任的适当性按照主管人员所担负的责任，判断其是否具备足够的知识及丰富的经验当环境改变时，企业配合改变其组织结构的程度员工，尤其是负责管理及监督职能的员工人数的充足程度。

165北京九略管理顾问有限公司组织结构组织结构的合适性，及其提供管理企业所需信息的沟通能力责任的分配与授权对于组织内的全部活动要合理有效地分配职责和权限为执行任务和承担职责的组织成员特别是关键岗位的人员，提供和配备所需的资源并确保他们的经验和知识与职责权限相匹配使所有员工知道:他们的工作行为、职责担负形式和认可方式与完成组织目标的联系。166北京九略管理顾问有限公司责任的分配与授权对于组织内的全部活动要合理有效地分配职责和权人力资源政策及实务保证组织所有成员具有一定水准的诚信、道德观和能力的人力资源方针与实践建立完善的招聘与选拔方针及操作性程序对新员工进行企业文化和道德价值观的导向培训对违反行为准则的任何事项，制订纪律约束与处罚措施对业绩良好的员工，制订具有奖励和激励作用的报酬计划，并避免诱发不道德行为根据阶段性的业绩评估结果，对员工予以晋升、指导以及奖罚。

167北京九略管理顾问有限公司人力资源政策及实务保证组织所有成员具有一定水准的诚信、道德观风险评估每个企业都面临来自内部和外部的不同风险，这些风险都必须加以辨认和评估，并采取相应的措施来应对。风险评估包括以下几个方面168北京九略管理顾问有限公司风险评估每个企业都面临来自内部和外部的不同风险，这些风险都必制定目标制定目标，是风险评估的先决条件企业的整体目标，通常是由企业的理念及其所追求的价值所决定的，而与之相配合的是企业下一级各部门的具休目标企业整体目标包括:营运目标，包括绩效和获利目标及保障资产的安全，使其免受损失财务报告目标，防止对外报送不真实的财务报告遵循目标，企业遵循国家的相关法律法规。169北京九略管理顾问有限公司制定目标制定目标，是风险评估的先决条件73北京九略管理顾问有辨识和分析风险辨识和分析风险是一种持续及反复的过程，也是有效内部控制的关键组成要素，管理阶层须谨慎注意各部门阶层的风险，并采取必要的管理措施。企业的风险一般是由外部因素和内部因素所产生的。外部因素包括:科技发展;顾客的需求或预期改变;竞争;新的法律和行政命令;自然灾害;经济环境改变等。内部因素包括:信息系统处理的中断;聘用员工的品质、培训方法及激励制度;经理人员的责任改变;企业活动的性质以及员工可接近资产的程度;董事会或监事会不够坚定或无效等。170北京九略管理顾问有限公司辨识和分析风险辨识和分析风险是一种持续及反复的过程，也是有效风险管理经济、产业及管理的环境都是会改变的，企业的活动应随之改变。因此，风险评估中最基本的部分，就是如何辨认已发生的改变，并采取必要的行动。改变因素包括:行业环境的改变;新员工;业务迅速成长;新科技;新业务、产品、作业;公司重组;国外业务等。171北京九略管理顾问有限公司风险管理经济、产业及管理的环境都是会改变的，企业的活动应随之控制活动控制活动，是确保企业管理阶层辩识风险后，针对风险发出的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。控制活动在企业内的各个阶层和职能之间都会出现，172北京九略管理顾问有限公司控制活动控制活动，是确保企业管理阶层辩识风险后，针对风险发出高层经理的企业绩效分析管理阶层记录经营活动

(如:市场的扩展、生产过程改良、成本的控制)的结果，然后再与预算、预测、前期及竞争者的绩效相比较，以衡量目标达成的程度和监督计划

(如:新产品开发、合资经营、融资行为)的执订情况。173北京九略管理顾问有限公司高层经理的企业绩效分析管理阶层记录经营活动

(如:市场的扩展直接部门管理。负责某一部门的经理人员复核自己所负责部门的业绩报告，检查本部门各业务活动的情况，以便辨认趋势。174北京九略管理顾问有限公司直接部门管理。负责某一部门的经理人员复核自己所负责部门的业绩信息处理的控制信息系统的控制活动可分为两类，第一类是一般控制，它帮助管理阶层确保系统能持续、适当的运转;第二类是应用控制，它包括应用软件中的电算化步骤及相关的人工程序。(一般控制包括:对资料中心运作的控制;对系统软件的控制;存取安全的控制;对应用系统的发展及维护的控制。(应用控制包括:输入控制;输出控制)。175北京九略管理顾问有限公司信息处理的控制信息系统的控制活动可分为两类，第一类是一般控制实体控制保护设备、存货、证券、现金和其它资产的实体安全，定期盘点并与控制记录所显示的金额相比较。176北京九略管理顾问有限公司实体控制保护设备、存货、证券、现金和其它资产的实体安全，定期绩效指标的比较把不同的几套数据资料(如:经营数据与财务数据)相互比较，分析它们之间的关系，然后再进行调查与纠正。以存货为例，其绩效指标包括:购货价差、订单中“紧急订货”比例、总订单中退货的比例。管理阶层需要调查超出计划的结果或者不正常的趋势，辨认采购作业的目标无法达成的原因。177北京九略管理顾问有限公司绩效指标的比较把不同的几套数据资料(如:经营数据与财务数据)分工即将责任划分，再将不相容职务分派给不同的员工，以降低错误或不当行为的风险。178北京九略管理顾问有限公司分工即将责任划分，再将不相容职务分派给不同的员工，以降低错误信息与沟通企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。信息系统不仅处理企业内部所产生的信息，同时也处理与外部的事项、活动及环境等有关的信息。企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息，而且必须有向上级部门沟通重要信息的方法，并对外界顾客、供应商、政府主管机关和股东等做有效的沟通。179北京九略管理顾问有限公司信息与沟通企业在其经营过程中，需按某种形式辨识、取得确切的信信息系统信息系统处理企业内部信息和外部信息。内部信息资料包括采购资料、销售交易资料、内部营业活动资料和内部生产过程资料;外部信息资料包括显示本企业产品的需求发生改变时，某种特定市场或行业的经济资料，用于企业生产的商品的资料，显示顾客偏好的市场情报，竞争对手产品开发活动的信息，立法机

关与行政机关所发布的信息。企业建立良好的信息系统，必须做到；建立良好的信息系统支持策略，信息系统与企业营运应有效的结合;选择更新信息系统的最佳时间;有很好的信息品质。180北京九略管理顾问有限公司信息系统信息系统处理企业内部信息和外部信息。内部信息资料包括沟通内部沟通需要做到:所有的员工，特别是那些负有重要营业责任或财务管理责任的员工，除了得到用

以管理其负责活动的重要资料以外，还应当得到来自最高管理层

需谨慎承担内部控制责任的清楚信息;必须让每个人清楚的知道个

人所担负的特定任务，了解内部控制制度的各项规定、它们如何生效，以及他

(她)在控制系统中所扮演的角色及所承担的责任;员工在其执行任务时，一旦有非预期的事项发生，除了要注意该事项本身之外，还应当注意导致该事项发生的原因，如此才有办法辨认潜在缺失，采取行动，并预防再度发生;员工必须知道他

(她)所负责的活动是怎样与他人的工作发生关联的;员工必须拥有在组织中向上沟通重要信息的方法外部沟通应做到:顾客和供应商能经过开放的沟通管道输入重要的信息;与相关的外部团体沟通，以便获悉关于本企业内部控制功能的重要信息;外部审计人员对企业营业、相关业务问题及控制系统审计后，可以提供给管理阶层及董事会重要的控制信息;政府主要机关

(如:银行或保险机关)所报道的复核或检查的结果，可以有效的弥补控制的缺失。181北京九略管理顾问有限公司沟通内部沟通需要做到:所有的员工，特别是那些负有重要营业责任对内控系统的监督内控系统也需要被监督，用于评估其自身的运营状况。监督是由适当的人员，在适当及时的基础下，评估内控系统的设计和实际运作。监督活动由持续监督、个别评估所组成，以确保企业内控系统持续有效的运作。182北京九略管理顾问有限公司对内控系统的监督内控系统也需要被监督，用于评估其自身的运营状持续的监督活动负责营运的管埋阶层在履行其日常的管理活动时，取得内部控制系统持续发挥功能的资料，当营运报告、财务报告与他们所得到的资料有大偏离时，可对报告提出质疑来自外界团体的沟通，可以验证内部信息的正确性，并能及时反映问题的所在适当的组织机构及监督活动，可用来辨识缺失各个职务的分离，使不同员工之间可以彼此相互检查，以防止舞弊把信息系统所记录的资料同实际资产核对;内、外部稽核人员定期提出强化内部控制系统的建议培训课程、规划会议和其他会议，可把控制是否有效的重要信息反馈给管理阶层定期要求员工陈述他们是否了解企业的行为准则，并加以遵守，183北京九略管