企业内部控制案例分析讲义1ppt课件.ppt

企业内部控制案例分析第1讲走进内部控制 财政部会同证监会 审计署 银监会 保监会制定 企业内部控制基本规范 财会 2008 7号 五部门又联合发布 企业内部控制应用指引 第1号组织架构 等18项应用指引 企业内部控制评价指引 企业内部控制审计指引 财会 2010 11号 简称为企业内部控制配套指引 学习背景 企业内部控制基本规范适用范围 基本规范第二条本规范适用于中华人民共和国境内设立的大中型企业 小企业和其他单位可以参照本规范建立与实施内部控制 其中 自2009年7月1日起在上市公司范围内施行 鼓励非上市的大中型企业执行 财会 2008 7号 企业内部控制配套指引 自2011年1月1日起在境内外同时上市的公司施行 自2012年1月1日起在上海证券交易所 深圳证券交易所主板上市公司施行 在此基础上 择机在中小板和创业板上市公司施行 鼓励非上市大中型企业提前执行 配套指引适用范围 一 风险与内部控制二 什么是内部控制 第一章走进内部控制 超市门口有人检查您的购货发票吗 有时还要核对物品 您有什么感觉 习以为常 还是有些气愤 超市检查的原因是什么 防止消费者偷窃 还是有其他目的 法律界人士的观点 是否侵犯消费者权益 那为什么不取消 引导案例 一 风险与内部控制 经营回报 公司管理层 经营回报与风险 什么是风险 风险是某一事件或行为对企业经济利益可能的威胁 行业风险和经营风险 行业风险 行业风险是指在特定行业中与经营相关的风险 考虑企业可能面对的行业风险时 如下几个关键因素 1 生命周期阶段 企业会经历起步期 成长期 成熟期及最后的衰退期 显然 处于成长的行业会比处于成熟或衰退的行业有利的多 2 波动性 这是与变化相关的一个指标 波动性行业是指成长迅速变化 充满上下起伏的行业 波动性行业会涉及较大的不确定性 使计划和决策变得更难 3 集中程度 对于一个企业而言 在一个受保护的行业中处于垄断地位 风险很低 如国有大型企业 相反 随着大多数国家的发展 国家企业私有化 关税壁垒降低 以及新行业兴起与成熟的公司相竞争 垄断地位被推翻 各行业的竞争性都增强 风险也就加大 经营风险 经营风险可简单定义为经营企业时面临的风险 从广义标准来说 它指由于采用的战略不当 资源不足 或者经济环境或竞争环境发生变化而不能达成经营目标的风险 主要包括 合规性风险 信用风险 操作风险 产品风险 流动性风险和声誉风险等 风险的后果 商业欺诈 竞争失败 经营中断 法律诉讼 无益开支 资产流失 决策失误 风险如何最小化 风险规避风险降低风险分担风险承受 内部控制如何降低风险 暴露的金额 发生的可能性 风险的大小 内部控制的重要性 有效的内部控制 风险与经营回报的良好平衡 二 什么是内部控制 17 基本规范第三条 内部控制 是由企业董事会 监事会 经理层和全体员工实施的 旨在实现控制目标的过程 内部控制的目标是合理保证企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略 内部控制的定义 内部控制的特点 明确对内部控制的 责任主体 强调内部控制是一个 动态过程 强调内部控制的目标 明确指出内部控制只能做到 合理 保证 建立与实施内部控制的原则 一 全面性原则 内部控制应当贯穿决策 执行和监督全过程 覆盖企业及其所属单位的各种业务和事项 二 重要性原则 内部控制应当在全面控制的基础上 关注重要业务事项和高风险领域 三 制衡性原则 内部控制应当在治理结构 机构设置及权责分配 业务流程等方面形成相互制约 相互监督 同时兼顾运营效率 四 适应性原则 内部控制应当与企业经营规模 业务范围 竞争状况和风险水平等相适应 并随着情况的变化及时加以调整 五 成本效益原则 内部控制应当权衡实施成本与预期效益 以适当的成本实现有效控制 内控系统的整体架构 构成要素 一 内部环境 内部环境是企业实施内部控制的基础 一般包括治理结构 机构设置及权责分配 内部审计 人力资源政策 企业文化等 二 风险评估 风险评估是企业及时识别 系统分析经营活动中与实现内部控制目标相关的风险 合理确定风险应对策略 三 控制活动 控制活动是企业根据风险评估结果 采用相应的控制措施 将风险控制在可承受度之内 四 信息与沟通 信息与沟通是企业及时 准确地收集 传递与内部控制相关信息 确保信息在企业内部 企业与外部之间进行有效沟通 五