企业内部控制的基本设置与内在逻辑.ppt

企业内部控制的基本设置 与内在逻辑 一、企业企业内部控制的基本要素设 置 企业内部控制主体 企业内部控制客体 企业内部控制目标 企业内部控制方式 （一）企业内部控制主体 企业企业内部控制基本规范所称企 业内部控制，是由企业董事会、监事会、 经理层和全体员工实施的、旨在实现控制 目标的过程。 v“内部”的原则性标准 v企业内部控制主体的层次性 具有层次性的企业内部控制主 体 （二）企业内部控制客体“内部”的派生 标准 控制的客体包括 v财产（可扩展至资源？） 拥有所有权； v信息 拥有控制权； v交易（交易双方至少有一方属于“内部人”） 拥有使用权。 （三）企业内部控制目标 企业企业内部控制基本规范中，企 业内部控制的目标是： O 合理保证企业经营管理合法合规 O 资产安全 O 财务报告及相关信息真实完整 O 提高经营效率和效果 O 促进企业实现发展战略。 （四）企业内部控制方式 基本规范要求，企业建立与实施有效的企业内部控制 ，应当包括的要素： v内部环境实施企业内部控制的基础（包括治理结构、机 构设置及权责分配、内部审计、人力资源政策、企业文化等 ） v风险评估及时识别、系统分析经营活动中与实现企业内 部控制目标相关的风险，合理确定风险应对策略。 v控制活动根据风险评估结果，采用相应的控制措施，将 风险控制在可承受度之内。 v信息与沟通及时、准确地收集、传递与企业内部控制相 关的信息，确保信息在企业内部、企业与外部之间进行有效 沟通。 v内部监督对企业内部控制建立与实施情况进行监督检查 ，评价企业内部控制的有效性，发现企业内部控制缺陷，应 当及时加以改进。 二、企业内部控制要素之： 内部环境 公司治理环境 公司组织环境 人事环境 激励环境 文化道德环境 （一）公司治理环境（续） 1股东是企业内部控制的主体吗？ v股权的分布状态和股东参与决策的意愿及效 果不同，公司中股东的作用有所不同。 v企业内部控制本身从根本上解决不了股权分 布状态以及股东参与决策意愿和效果的问题 ，在这种情况下，如何有效发挥股东的作用 ，将主要由外部监管来促成其实现。 2家族式治理模式 优点：主要股东的意志能得到充分而直接 的 体现； 缺点：经营所需资金受到限制，易受债务市场 影响 这种模式主要分布于东南亚国家、台湾和香港 等地。 3内部人模式 表现为银行、供应商、客户和职工都积极通过 公司的董事会、监事会等参与公司治理事务，发挥 监督作用。 u优点：在正常情况下，经营者的决策独立性很强， 很少直接受股东的影响； u缺点：经营者的决策不仅包括公司的一般问题，甚 至还左右公司战略问题，当委托代理关系出现危机 时，往往不利股东的利益。 u这种模式主要分布于日本和德国。 4外部治理模式 v这种模式表现为：在股份相当分散的情况下，公司 的控制权一般掌握在经营者手中，此时，外部监控 机制发挥着主要的监控作用。由于资本市场和经理 市场相当发达，经理市场的隐性激励和以高收入为 特征的显性激励对经营者的激励和约束作用比较明 显。 v优点：由于受股票市场的压力很大，股东的意志能 够得到较多的体现； v缺点：经理层具有很大的独立决策权，往往对股东 不利。 v这种模式主要分布于英美国家。 （二）公司组织环境 1组织设置的原则 v权责对等 v统一指挥 v精干高效 v目标原则 v分工协作 v市场适应 （二）公司组织环境（续） 2纵向组织设计 v管理层次 管理幅度（亦称管理跨度） v集权与分权 3横向组织设计 v按功能划分单位 v按产品划分单位 v按地区划分单位 v按顾客划分单位 v按项目划分单位 v按项目与按功能相结合 （三）人事环境 v岗位设置 v作业配置 v岗位关系 v岗位资源配置 v岗位任职资格（岗位人员选择） v特别岗位人员特殊措施 工作轮换 强制休假 特别担保 责任保险 三、企业内部控制要素之：风险 评估 风险管理“四部曲” v 目标设定 v 目标达成 v 风险评估 v 风险防范机制 三、企业内部控制要素之：风险评估 （一）风险识别 （二）风险分析 （一）风险识别 1识别内部风险应关注的因素 董事、监事、经理及其他高级管理人员的职业操守 、员工专业胜任能力等人力资源因素。 组织机构、经营方式、资产管理、业务流程等管理 因素。 研究开发、技术投入、信息技术运用等自主创新因 素。 财务状况、经营成果、现金流量等财务因素。 营运安全、员工健康、环境保护等安全环保因素。 其他有关内部风险因素。 （一）风险识别（续） 2识别外部风险应关注的因素 经济形势、产业政策、融资环境、市场竞争、资源 供给等经济因素。 法律法规、监管要求等法律因素。 安全稳定、文化传统、社会信用、教育水平、消费 者行为等社会因素。 技术进步、工艺改进等科学技术因素。 自然灾害、环境状况等自然环境因素。 其他有关外部风险因素。 （二）风险分析 v评价风险的重要程度 v评估风险发生的概率 v考虑应当如何管理风险，即评估需要采取的 措施。 风险规避 风险降低 风险分担 风险承受 四、企业内部控制要素之：控制 活动 v不相容职务的分离 v授权批准 v会计系统控制 v预算控制 v财产安全控制 v电子信息技术控制 v运营分析（风险评估抑或控制活动） v绩效考评 （一）不相容职务的分离 授权 监督 执行记录 保管 （二）授权批准 v一般授权 v特别授权 v预警机制 （三）会计系统控制 会计一方面可以从流程控制的角度发挥 控制作用，另一方面，可以从信息控制的角 度来发挥控制作用。 v建立岗位责任制 v可靠的凭证控制 v完整的簿记控制 v严格的核对控制 v规范的账务处理流程 v适当的会计政策和程序 （四）预算控制 1预算编制模式 v“自上而下”式的编制模式 v“自下而上”式的编制模式 v“自上而下”式和“自下而上”式的相互结合 2预算考核 （五）财产安全控制 v限制接近 限制接近现金 限制接近其他易变现的资产 限制接近存货 限制接近档案资料 v定期盘点和比较 v保险 （六）电子信息技术控制 v1一般控制 （1）数据中心运行控制 （2）系统软件控制 （3）访问安全控制 （4）应用系统开发和维护控制 v2应用控制 v“制度”与“技术”之间具有互补性 五、企业内部控制要素之：信息与沟 通 v会计信息系统 v统计信息系统 v沟通（内部沟通、外部沟通） 常规的沟通渠道 非常规的沟通渠道 申诉、举报、网站、领导接待日 六、企业内部控制要素之：监控 v基本规范指出，企业应当根据本规范及其配 套办法，制定企业内部控制监督制度，明确 内部审计机构（或经授权的其他监督机构） 和其他内部机构在内部监督中的职责权限， 规范内部监督的程序、方法和要求。 六、企业内部控制要素之：监控（续 ） v持续性监控（一般监控或日常监控） v个别监控（专项监控） v缺陷报告（CEO、CFO、审计委员会） 七、企业内部控制的局限性与协调机 制 （一）企业内部控制的局限性 v 人为简单差错 v 无法适应经营环境、业务性质的变化 v 串谋 v 管理当局凌驾于企业内部控制之上 v 成本效益比较 （二）企业内部控制的协调机制 v企业内部控制与激励之间的协调 v企业内部控制与组织文化之间的协调 v企业内部控制与外部监管之间的协调 v企业内部控制与市场机制之间的协调 借鉴与展望 v美国企业内部控制规范体系的借鉴意义 1美国企业内部控制规范体系本身的借鉴价值 v四个层次的企业内部控制规范体系 v不同文告对企业内部控制范围的涵盖和具体要求的差别 2企业内部控制信息披露制度中的强制性 3对制度成本与收益的考量 4面向企业内部控制多方利益相关者的广泛征 询 展望 v之一：注重规范体系的协调性和系统性以及 相关法律的支撑作用 企业企业内 部控制基本 规范 企业企业内 部控制应用 指引 企业企业内 部控制评价 指引 企业企业内 部控制鉴证 指引 构建中的我国企业企业内部控制规范体系 展望（续