企业内部控制-自学考-考试重点

第一章 内部控制导论 企业内部控制的特点企业内部控制的特点 P3 是一个过程 需要企业全员参与 只能是合理保证 企业内部控制的分类企业内部控制的分类 根据企业组织构架 分类治理控制 管理控制和作业控制 治理控制是内部控制最高层次 依次递归 作业控制是第三层次 内部控制的演进内部控制的演进 一 控制萌芽期 内部牵制 P8 实物牵制 物理牵制 分权牵制 簿记牵制 二 内部控制发展期 内部会计控制盒内部管理控制 内部会计控制是有组织计划以及保护资产和保证财务资料可靠性有关的程序和记录构成 内部管理控制包括但不限于组织计划以及管理部门授权办理经济业务的决策过程有关的程序及记录 三 内部控制成熟期 内部控制结构和内部控制整体架构 P11 重点是 信息与沟通 是指企业内部各部门的人员必须能够取得他们在执行 管理和控制企业过程中所 需的信息 并交换这些信息 第二章 内部控制基本理论 历史上最著名的欺诈事件之一 庞氏骗局历史上最著名的欺诈事件之一 庞氏骗局 企业欺诈的具体行为迹象企业欺诈的具体行为迹象 6 点点 1 公司在多家银行开立了账户 并且已超出所需 2 不负责现金交易的人不会按照惯例核对那些银行账户 3 银行账户的收支差额非常大 或者与银行的业务往来非常糟糕 4 紧急借款成为常有的事情 5 先进的流入与支出不断让公司管理人员大感意外 6 短期投资的收益低于市场水平 欺诈三角理论欺诈三角理论 压力 机会 合理化借口 三者此消彼长 薯条欺诈理论薯条欺诈理论 欺诈得逞之后会上瘾 不断接着欺诈直至东窗事发 企业风险可以划分系统风险跟非系统风险企业风险可以划分系统风险跟非系统风险 系统风险不可规避 又称市场风险 也称不可分散风险 风险管理可能采用的策略包括风险管理可能采用的策略包括 P43 规避 降低 主动的措施 预防与抑制 分担 承受 专人负责管理风险 第三章 企业内部控制系统 企业各利益相关者内部控制目标企业各利益相关者内部控制目标 分四层分四层 P51 1 企业所有者 安全性 基本目标 经营效率性和效果性 最高目标 会计信息和经营信息的可靠性作为保障 2 企业董事会 运营效率效果 最高目标 财务报告 会计信息 经营信息 可靠性是保障性目标 3 企业管理当局 企业运营效果 最高目标 查错纠弊 保证财务报告 会计信息 经营信息 有效的目标服务于资产安全和经营安全性目标 4 一般员工 经营效率效果 首要目标 道德品质提升 较高层次目标 中美内部控制原则比较中美内部控制原则比较 共同点 制衡性原则 讲究内部不同部门互相牵制 使企业稳定 健康发展 不同点 中国原则第一条是 合法性 讲究内部控制成本效益 美国则不惜代价进行内控 第三节 企业内部控制要素第三节 企业内部控制要素 五大要素 一 内部环境 治理结构 机构设置及职权分配 内部审计 人力资源政策 企业文化 法律环境 二 风险评估 设置目标 风险识别 风险分析 风险应对 三 控制活动 不相容职务分离控制 授权审批控制 会计系统控制 财产保护控制 预算控制 运营分析控制 绩效考评控制 四 信息与沟通 信息搜集 信息传递 信息共享 反舞弊举报 举报人投诉制度和举报人保护制度 五 内部监督 内部监督类别 日常监督与专项监督 内部控制评价 企业内部控制方法之目标控制法企业内部控制方法之目标控制法 是一种事前控制方法 指一个单位内部的管理工作应遵循其创建目标 分期对生产 经营销售 财务 成本等方面制订切实可行的计划 并对其执行情况进行控制的方法 S 具体 M 测量 A 可实现 R 现实的 T 时间 企业内部控制方法之检查控制法企业内部控制方法之检查控制法 每个组织必须实行专业检查和自我检查等制度 具体包括 1 建立内部检查或审计机构 实行专业检查 2 内部检查机构应独立于业务部门之外 直属单位主要负责人领导 3 内部检查机构应事先制订检查监督计划 工作程序 报请单位领导批准后实施 4 内部检查机构应严格检查和如实报告检查结果 要确保报告的客观性和可靠性 5 机构应根据检查中发现的偏差 建议领导采取纠正措施 并监督有关部门及时改进工作 第四章 我国企业内部控制标准体系 五部委五部委 企业内部控制基本规范企业内部控制基本规范 以及相关配套指引的联合发布 标志着我国以及相关配套指引的联合发布 标志着我国 以防范风险和控制舞以防范风险和控制舞 弊为中心 以控制标准和评价标准为主体 结构合理 层次分明 衔接有序 方法科学 体系完备弊为中心 以控制标准和评价标准为主体 结构合理 层次分明 衔接有序 方法科学 体系完备 的的 企业内部控制标准体系建设目标基本实现 企业内部控制标准体系建设目标基本实现 我国制定企业内部控制标准的必要性我国制定企业内部控制标准的必要性 P88 P92 一 企业内部控制建设促进市场经济与盈利模式转换 二 企业内部控制建设有助于维护市场经济秩序 三 内部控制建设是我国企业适应经济全球化的需要 我国企业内部控制标准是一个体系 包括基本规范和应用指引两个层次 其中指引又有应用指引 评 价指引和审计指引三种类型 08 年 6 月 28 日出台规范 09 年 7 月 1 日在上市公司范围内实行 企业内部控制应用指引第 1 号 组织架构 等 18 个应用指引 企业内部控制评价指引 和 企 业内部控制审计指引 等一系列配套指引 于 2011 年 1 月 1 日起在境内外同时上市的公司施行 在此基 础上择机在中小板和创业板上市公司施行 鼓励非上市企业提前执行 企业内部控制基本规范 和 企业内部控制应用指引 是企业体检标准 企业内部控制评价指引 是企业 自我体检 的规范 企业内部控制审计指引 属于 外部体检 规范 企业内部控制基本规范 第一条开宗明义 为了加强和规范企业内部控制 提高企业经营管理水 平和风险防范能力 促进企业可持续发展 维护社会主义市场经济秩序和社会公众利益 依据 中华人 民共和国公司法 中华人民共和国证券法 中华人民共和国会计法 和其他有关法律法规 制定本 规范 企业内部控制评价指引 主要内容包括评价的原则和组织 评价的内容和标准 评价的程序和方法 缺陷的认定和评价报告等 第五章 企业内部控制环境建设 上市公司治理结构的特殊要求上市公司治理结构的特殊要求 上市公司关乎公众利益 须对投资者和社会公众负责 上市公司治理结构的设计 应当充分反应其 公 众性 特点 1 建立董事会制度 上市公司应当设立独立董事 2 设立董事会专门委员会 3 设立董事秘书 国有独资企业治理结构的特殊要求国有独资企业治理结构的特殊要求 1 国有独资企业不设股东 大 会 2 董事会成员由国有资产监督管理机构委派 3 国有独资企业监事会成员由国有资产监督管理机构委派 4 外部董事由国有资产监督管理机构提名推荐 综合分析评价影响发展战略的内外部因素综合分析评价影响发展战略的内外部因素 SWOT 分析 优势 劣势 竞争 威胁 制定发展目标的步骤制定发展目标的步骤 1 发展目标应当突出主业 2 发展目标不能过于激进 3 发展目标不能过于保守 实施发展战略步骤实施发展战略步骤 1 加强对发展战略实施的领导 2 将发展战略分解落实 3 保障发展战略有效实施 人力资源管理的核心人力资源管理的核心 是如何建立一套科学的人力资源制度和机制 不断优化人力资源的作用 强化激励机制 增强人才活力 合理引进和开发人才 用好和盘活现有人才 强化人力资源风险管理 全面提升管理团队专业技术人才 和全体员工的创造力 切实做到使每位员工都投身于企业可持续发展之中 企业履行社会责任的内容企业履行社会责任的内容 六点 P122 安全生产 产品质量 环境保护与资源节约 促进就业 重视产学研用结合 支持慈善事业 企业文化概念企业文化概念 从广义上说 是指企业在社会实践过程中所创造的物质财富和精神财富的综合 从狭义上说 是指在一定社会经济条件下 一个企业或一个组织在自身经营管理过程中所形成的的以价 值为核心的独具特色的思想意识 价值观念和行为方式的综合 企业文化不同层次企业文化不同层次 1 文化的表象部分 表现为浅而易见的组织结构和流程 2 文化可表达的价值部分 企业的战略 目标与哲学 通过宣传表达的价值观 原则 伦理和愿景 3 企业所秉持的基本假设 被视作理所应当的无意识的信念 理解 思维和感觉 是价值观和行为的终 极根源 第六章 企业主要业务活动内部控制 筹资活动的主要风险及其控制筹资活动的主要风险及其控制 P141 P142 1 缺乏完整的筹资战略规划导致的风险 2 缺乏对企业资金现状的全面认识导致的风险 3 缺乏完善的授权审批制度导致的风险 4 缺乏对筹资条款的认真审核导致的风险 5 因无法保证支付筹资成本导致的风险 6 缺乏严密的跟踪管理制度导致的风险 投资活动的主要风险点及其控制措施投资活动的主要风险点及其控制措施 P142 P143 1 投资活动与企业战略不符带来的风险 2 投资于筹资在资金数量 期限 成本与收益上的不匹配的风险 3 投资活动忽略资产结构与流动性的风险 4 缺乏严密的授权审批制度和不相容职务分离制度的风险 5 缺乏严密的投资资产保管与会计记录的风险 资金运营内部控制的关键控制点 控制目标及控制措施资金运营内部控制的关键控制点 控制目标及控制措施 关键控制点控制目标控制措施 审批审批合法性合法性未经授权不得经办资金收付业务 明确不同级别管理人员的权未经授权不得经办资金收付业务 明确不同级别管理人员的权 限限 复核真实性与合法性会计对相关凭证进行横向复核和纵向复核 收支点收入入账完整 支出手续完备 出纳根据审核后的相关收付款原始凭证收款和付款 并加盖戳 记 记账记账真实性真实性出纳人员根据资金收付凭证登记日记账 会计人员根据相关凭出纳人员根据资金收付凭证登记日记账 会计人员根据相关凭 证登记有关明细分类账 主管会计登记总分类账证登记有关明细分类账 主管会计登记总分类账 对账真实性和财产安全账证核对 账表核对与账实核对 保管保管财产安全与完整财产安全与完整授权专人保管资金 定期 不定期盘点授权专人保管资金 定期 不定期盘点 银行账户管理防范小金库 加强 业务管控 开设 使用与撤销的授权 是否有账外账 票据与印章管理财产安全票据统一印刷或购买 票据由专人保管 印章与空白票据分管 财务专用章与企业法人章分管 付款定义付款定义 是指企业在对采购预算 合同 相关单据凭证 审批程序等内容审核无误后 按照采购合同规定及时向 供应商办理支付款项的过程 仓储保管环节风险仓储保管环节风险 存货仓储保管方法不适当 监管不严密 可能导致损坏变质 价值贬值 资源浪费 固定资产管理的主要风险和应对措施 阅读 P161 资产清查资产清查 企业应简历固定资产清查制度 至少每年全面清查 保证固定资产账实相符 及时掌握资产盈利能力和 市场价值 发货环节风险发货环节风险 未经授权发货或发货不符合合同约定 可能导致货物损失或客户与企业的销售争议 销售款项不能收回 收款风险收款风险 分为现销与赊销 该环节主要风险是企业信用管理不到位 结算方式选择不当 票据管理不善 款项收 回不力 导致销售款项不能收回或遭受欺诈 第七章 企业其他业务活动内部控制 委托研发应采用招标 议标等方式确定收托单位 项目评审与决策的风险项目评审与决策的风险 评审流于形式 误导项目决策 权限配置不合理 或决策程序不规范 导致决策失误 给企业带来巨大 损失 主要管控措施 主要管控措施 1 企业应当组建项目评审组或委托具有资质的专业机构对可行性研究报告进行评审 2 在项目评审中 要重点关注项目投资方案 投资规模 资金筹措 生产规模 布局选址 技术 安全 环境保护等方面情况 核实相关资料的来源和取得途径是否真实可靠 特别要对经济技术可行性进行深 入分析和全面论证 3 企业应当按照规定的权限和程序对工程项目进行决策 决策过程必须有完整的书面记录 工程招标的主要风险与控制措施工程招标的主要风险与控制措施 五个环节 P182 P184 招标 投标 开标 评标和定标 工程建设的主要风险与控制措施工程建设的主要风险与控制措施 P185 P188 阅读 担保业务风险评估担保业务风险评估 P192 至少采取以下措施 1 审查担保业务是否符合国家有关法律法规以及本企业发展战略和经营需要 2 评估申请担保人的资信状况 评估内容一般包括申请人基本情况 资产质量 经营情况 行业前景 偿债能力 信用状况 用于担保和第三方担保的资产及其权利归属等 3 审核担保项目的合法性 可行性 4 综合考虑担保业务的可接受风险水平 并设定担保风险限额 5 企业要求申请担保人提供反担保 还应当对与反担保有关的资产状况进行评估 企业业务外包时选择承包方的风险管控企业业务外包时选择承包方的风险管控 P197 阅读 第八章 企业内部控制支持系统构建 确定恰当的预算编制起点确定恰当的预算编制起点 我国传统的 生产 计划和财务计划 编制的起点是产生 生产能力 预算指标预算指标 预算指标水平可以分为三种 可行的 Practical 理想 ideal 超理想 stretching 建立预算执行情况分析制度建立预算执行情况分析制度 1 建立定期会议分析制度 2 企业预算管理部门和各预算执行单元应当充分收集有关财务 业务 市场 技术 政策 法律等方面 的信息资料 根据不同情况分别采用比率分析 比较分析 因素分析等方法 从定量与定性两个层面充 分反映预算执行单位的现状 发展趋势及其存在的潜力 3 对于预算执行差异 应当客观分析产生的原因 提出解决措施或建议 提交企业决策机构研究决定 4 建立预算执行情况审计制度 通过定期或不定期的实施审计监督及时发现和纠正执行中存在的问题 维护预算的严肃性 动态比率分析 动态比率分析 将不同时期同类指标的数值进行对比 求出比率 进行动态比较 据以分析该项指标 的增减变动和变动趋势 从而发现企业在实际经营中的成功与不足 第九章 企业内部控制自我评价 内部控制评价定义内部控制评价定义 企业内部控制评价指引 第 2 条指出 内部控制评价是由企业董事会和管理层实施的 对企业内部控 制有效性进行评价 形成评价结论 出具评价报告的过程 设计有效性设计有效性 内部控制设计有效性的根本判断标准 所设计