公司内部控制(2)

2012年公司内控演讲,安徽三联学院2012年11月22日,AnHuiSanLianUniverity,组员姓名,杨芳李臣玲王慧朱丹丹江晶晶王文娟宋丹萍晋慧娟程汪洋陈慧慧朱宝鑫孙国琛徐伍应明陈东东潘先国王宝金,xxx大学xxx战略研究中心成立仪式,2011年12月15日,公司内部控制财管（一）班共同走进,一、走进内部控制基本概念阐述二、内控系统的五大要素及整体架构三、内控与风险管理四、案例分析,主要内容,内部控制如何降低风险？,暴露的金额,发生的可能性,风险的大小,内部控制的重要性,有效的内部控制,风险与经营回报的良好平衡,风险如何最小化？,第一部分走进内部控制-基本概念阐述,什么是内部控制？,内部控制-被定义为一个过程，这个过程受企业的董事会、管理层及其他人员影响。设计这个过程是为达成下列目标提供合理的保证：营运的效果和效率财务报表的可靠性相关法令的遵循,内部控制的定义,COSO,内部控制的发展历程,内部控制理论形成和发展的五个阶段：内部牵制、内部控制制度、内部控制结构、内部控制整体框架、企业风险管理框架。,国内企业大多处于内部控制整体框架阶段。集团公司（股份公司）等一批中央企业内部控制体系建设起步早，目前正处于向全面风险管理过渡阶段。,公司,内部控制：从上述内部控制的应有含义出发，至少可以得出以下认识：1.内部控制是一个围绕企业目标实施的全员、全过程、动态的控制活动。2.内部控制关注企业经营管理合法合规、财务信息真实完整以及提高经营效率和效果，注重控制内在的人为差错和风险。3.过去的企业管理行为均属于内部控制范畴，现行内部控制只是系统性地规范和强化了这种行为。4.内部控制是企业管理应有的内在要求，是我们“应该做的工作”，不是外力强加的任务。,内部控制的类型,1预防性控制2检查性控制3纠正性控制4补偿性控制,内部控制的种类,按控制的性质分,决策信息,监督,特定风险控制,业务控制,信息及信息处理控制,全面控制,内部控制的种类,按控制内容分一般控制应用控制按控制地位分主导性控制补偿性控制,按控制功能分预防式控制侦察式控制按控制时序分原因控制过程控制结果控制,内部控制的设计原则,相互牵制原则协调配合原则岗位匹配原则成本效益原则整体结构原则,内部控制的属性,职责分工实物接触控制内部核查充分的书面记录恰当的授权,内部控制分为：,内部会计控制：由组织计划以及与保护资产和保证财务资料可靠性相关的程序和记录构成。内部管理控制：包括但不限于组织计划以及与管理部门授权办理经济业务的决策过程有关的程序及其记录。,内部控制的作用,提高会计信息资料的正确性和可靠性保证生产和经管活动顺利进行保护企业财产的安全完整保证企业既定方针的贯彻执行为审计工作提供良好基础,内部控制的固有缺陷,决策失误或人为判断错误会导致内部控制失效由于两个或更多的人员串通或管理层凌驾于内部控制之上可能使内部控制规避内部执行人员不具备相应的胜任能力会影响内部控制的正常发挥成本效益原则的限制,内部控制的主体:管理层(承担的职责是计划、组织、领导其组织的活动,即对组织的内部控制负责）内部审计对管理层组织的内部控制进行监督，以协助管理层有效地履行他们的职责。设计，实施和维护内部控制是企业管理层的责任,管理层在内部控制中的地位和作用,第二部分：内控系统的五大要素及整体架构,内部控制五要素关系,控制环境,是任何企业的核心，是企业的人以及它所处的环境是推动企业的引擎，也是其他要素的基础控制环境包括：企业人员的态度，能力，意识和行为,控制环境的组成要素：管理哲学和经营风格组织结构董事会及其委员会职能职责分配和授权人事政策,信息与沟通,贯穿在风险评估和控制活动过程中的是资讯与沟通系统这些系统使企业内的人员能取得他们在执行、管理和控制企业营运时必须的资讯，并交换这些资讯信息系统：内部、外部沟通：使员工知悉其在业务经营、财务报告及法律遵循方面的责任,信息与沟通信息系统,世界500强竞争情报系统情况（1997）,国内企业竞争情报系统情况（1999）,控制活动,1.控制活动是指：有助于确保管理层的指令得以执行的政策和程序2.控制活动；包括交易授权，业绩评价，信息处理。实物控制，职责分离。3.企业必须基于风险评估的结果订立控制风险的政策及程序，并予以执行。4.通常可以按业务分别进行制定。,风险评估,企业必须了解它所面临的风险，并加以控制。即设立可辨识、分析和管理相关风险的机制风险评估就是分析和辨识为实现企业目标所可能发生的风险。,环境变化后的管理,评估和更新,监督,整个内部控制的执行过程必须被监督确保内部控制制度随情况的改变而作出动态的反应应建立检查和报告体制,监督是谁的职责?管理层应对内控执行情况进行持续监督内部审计部门应进行定期、不定期的个别评估借助独立的第三方进行定期、不定期的评估,第三部分：内控与风险管理,财务管理（一）班,什么是目标与风险？,讨,论,如何认识内部控制与风险管理？,目标：就是努力想要达到的状态、境界或目的。目标是行为的指向。对于个人而言，由于愿景的不同可以有多种目标。对于企业而言，有战略目标、经营目标等。例如:XXXXXXXXXXXX对于企业内部不同的专业部门或岗位来说，围绕企业总体要求，都与相应的目标。例如：财务管理要保证工作合规和报告真实准确；计划管理要保证完整、真实、准确、及时等。,什么是目标与风险？,风险：就是指影响目标实现的各种潜在的不确定因素。风险可分为只带来损失的纯粹风险以及既可能带来损失又可能带来盈利的机会风险。一般情况下，我们说的是纯粹风险。例如：企业内部有意或无意的人为差错、决策失误、操作失误、违法违规、舞弊，外部的市场环境变化、政策法规调整、地缘政治、重大灾害等都可能影响目标实现。风险是针对目标而言，没有目标就没有所谓的“风险”！,什么是目标与风险？,内部控制：从广义上说，是指群体或组织为达到一定的目标而采取相应控制措施和行为的过程。从企业范畴说，按照财政部等五部委发布的企业内部控制基本规范，内部控制被定义为“是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程”。控制目标是指企业的战略目标、经营目标、报告目标和合规目标等。,如何认识内部控制与风险管理？,如何认识内部控制与风险管理？,风险管理：一般地讲，就是系统地管理和控制风险。按照中央企业全面风险管理指引，全面风险管理是“指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括内部环境，目标设定，信息与沟通，事项识别，风险评估，风险应对，控制活动，监控，从而为实现风险管理的总体目标提供合理保证的过程和方法。”通俗理解，就是控制好企业面临的内外部风险，保证目标实现。全面风险管理是内部控制发展的高级阶段。,全面风险管理,内部控制,注重从制度和业务流程层面规范管理，控制企业内部可能的人为风险,以内部控制为基础，注重系统化管理和控制企业内部和外部风险，为实现目标提供保证,内部控制测试简介,内控制度目标,公司内控：,1、经济、高效地实现组织的目标；2、按管理当局一般的或特殊的授权进行业务活动；3、保障资产的安全与信息的完整性；4、防止和发现舞弊与错误；5、保证财务报告的质量并及时提供可靠的财务信息。,内部控制与现代审计的关系,一、内部控制是现代审计的评审对象二、内部控制的强弱对审计影响重大三、内部控制是内部审计的前提四、内部控制影响内部审计方法，促进内部审计工作效率和质量五、内部审计对内部控制进行再控制六、二者相辅相成,第四部分,三鹿问题奶粉事件案例分析,案例分析从三鹿奶粉事件看中国上市公司的内部控制问题,制作者：财务管理（一）班,CONTENTS,三鹿集团简介,三鹿奶粉事件回放,三鹿集团破产原因分析,三鹿集团简介,三鹿集团简介,三鹿奶粉事件简介,2009/01/2312:09:14南洋商报2008年6月28日，兰州市的解放军第一医院收治了首宗患肾结石病症的婴幼儿。家长反映，孩子从出生起，就一直食用河北石家庄三鹿集团所产的三鹿婴幼儿奶粉。经相关部门调查，高度怀疑石家庄三鹿集团的产品受到三聚氰胺污染。9月13日，卫生部证实，三鹿牌奶粉中含有的三聚氰胺，是不法分子为增加原料奶或奶粉的蛋白含量，而人为加入的。,三鹿奶粉事件回放,河南网郑州9月12日电9月9日，甘肃14名婴儿因长期食用某品牌奶粉患得肾结石的消息经过媒体曝光后，网上议论纷纷，网友在关注患病婴儿的同时更是对无良的奶粉厂家猛烈炮轰。9月11日，媒体报道湖北、湖南、安徽等多个省区也相继发现肾结石宝宝。在11日的报道中,媒体不再含糊其辞，直指三鹿奶粉。,三鹿破产原因分析,内部环境,风险评估,内部监督,信息与沟通,控制活动,一、内部环境,内部环境是内部控制框架的基础。涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、诚信与道德观等多方面内容。,一、内部环境,道德上,不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。,道德使之不愿、法律使之不敢、制度使之不能,道德上,不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。,道德上,企业文化企业没有做好文化建设工作，没有培育好员工的价值观和社会责任感,治理结构不合理。表面三鹿乳业56%股权，新西兰恒天然43%股权，实际96%股权掌握在900名老职工手中，实际控制人相当分散。,人力资源政策企业聘用员工考核不严，标准适当。耿氏兄弟等人才得以为非作歹。,内部审计环境不严格。早在发现问题之初没有及时纠正。并在三年多里隐瞒和纵容问题直至东窗事发。,二、风险评估,识别和分析风险的过程是一种持续及反复的过程，是有效内部控制额关键组成要素。这个要素要求企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。,三鹿风险评估分析,一般的企业内部控制都是针对常规事项进行设计的（如奶粉的营养成分是否达标等），而对例外事项（如添加三聚氰胺）则重视不足。这对内部控制的设计提出了挑战。显然，食品加工企业除了对原料采购、产品加工、存储储藏、物流配送等各个环节进行风险评价、分析之外，还应该就最可能产生风险的环节设立应对措施。例如风险评估时针对生产的奶粉原料中可能会含有哪些有害物质，原料提供者添加这些物质的可能性以及消费者食用这些物质的后果严重性等进行评价、排序，并从原料采购、产成品的检测验收等方面设定有针对性的指标，以提高内部控制的效率和效果。,在内部风险方面未对管理层、经营层及关键岗位人员的职业操守进行分析，以防止因为个人偏好而给企业带来重大损失的风险。,三鹿风险评估分析,A,B,在外部风险方面企业面临奶源短缺的风险，三鹿集团在原奶的争夺大战中，弱化了对原奶的质量控制，加大了经营风险。,在内外风险夹击下，三鹿缺少应有的风险预警机制，而建立风险预警机制是企业风险管理的基础，可以使企业在面临风险的时候立即做出应对措施。,四、三鹿信息与沟通分析,从现有的报道看，早在2008年3月三鹿集团就已经接到消费者的投诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。这中间已存在信息与沟通不及时、不全面的问题。根据有关规定，地方人民政府和食品安全综合监管部门接到重大食品安全事故报告后，应当立即向上级人民政府和上级食品安全综合监管部门报告，并在2小时内报告至省（区、市）人民政府，也可以直接向国务院和药监局及相关部门报告。但三鹿的实际情况是，石家庄市政府直到9月8日才将有关情况的书面报告提交给河北省政府。这种信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。,三、控制活动,控制活动是指企业根据风险评估结果，采取相应的控制措施，将风险控制在可接受的程度之内。企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。,三鹿控制活动分析,如果三鹿集团的管理者能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象（屡次不合格的原料提供者后来提供的都是合格原料）寻找合理解释，以进一步提高控制活动的效率效果，就不会发现不了类似“耿某”的伎俩了。,从事实看，三鹿集团能够在2007年前“屡次”查出耿某提供的牛奶不合格，说明企业拥有严格的采购验收制度并得到切实执行。,五、内部监督,该要素要求企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。监督可分为内部和外部两种。内部控制有效实施和运行的重要保证，外部监督主要是指质检部门、药监局等的监督检查。*内部监督分为日常监督和专项监督。,三鹿内部监督分析,企业的监控活动中，除了日常的监控活动外，还应该有一些专项的、非常规的监控活动，从而达到发现控