内部控制的定义与构成一课件.ppt

内部控制的定义和构成 1 PPT交流学习 内部审计的定义 一 内部审计是一种独立 客观的确认和咨询活动 它的目的是为增加价值和改善组织的运营 它通过应用系统的 规范的方法 评价并改善风险管理 控制及治理过程的效果 从而帮助组织实现其目标 2 PPT交流学习 我们的目标 公司五年战略规划 公司新五年要完成的三件大事 公司的远景目标 公司的三个目标 3 PPT交流学习 内部审计的定义 二 内部审计是一种独立 客观的监督和评价活动 独立性是审计的基本原则 就是指内部审计人员要审计活动中不受任何外界的干扰 独立自主地开展审计工作 以第三者的身份检查 监督 分析 评价和服务于单位的各项经济业务 客观性能引导我们内审人员在执行工作的时候不受任何利益和他人观点左右 公正 不偏不倚的工作态度 对于分析问题和提出建议作出职业判时应忠于自己的意见 实事求是 客观公正 内部审计是通过多种服务方式为组织增加价值 最新的内审定义是将内审工作集中于确认和咨询服务两个方面 确认服务就是通过检查证据的活动来独立评价组织的风险管理 控制和治理的过程 咨询服务就是为增加价值和提高组织运作效率提出意见和建议 4 PPT交流学习 内部审计的定义 三 内部审计的目标是为组织 增加价值和改善组织的运营 满足组织的要求 增加价值就是内审人员通过一系列工作最后以咨询 建议 书面报告或其他方式将分析结论提交给有关管理层 为组织减少损耗和风险 改进经营及治理流程而带来的机会利益 内部审计发展的关键是提高服务质量 内审人员通过系统的 规范的审计方法来规范审计行为 以提高审计质量 评价并改善风险管理 控制及治理过程的效果要求内审人员要立足组织的全局 把组织的总体管理控制系统与组织的长远目标联系起来 更好地理解组织的整体目标和进程 全面地评价和改进治理 风险管理和控制过程 5 PPT交流学习 内部审计是为组织完成其目标服务的 要求内审人员必须站在维护组织整体利益的立场上去发现问题 分析问题 解决问题 使内审工作能发挥其作用为组织创造更多的价值 6 PPT交流学习 内部审计的职能 内部审计旨在增加价值和改善组织的运营 是通过提供确认服务和咨询服务来实现的 确认服务是指对组织的风险管理 控制和治理过程提供独立的评估和客观检查证据的活动 其结果是独立评价 监督企业的内部控制过程 例如 财务审计 遵循性审计 经营审计 合同审计 信息技术审计等咨询服务是一种顾问及其相关的客户服务活动 目的是增加价值并提高组织的运作效率 其结果是提供建议和意见 不承担管理责任 例如 顾问 建议 协调 程序设计等业务 7 PPT交流学习 内部审计工作的开展 在国内我们根据 审计署关于内部审计工作的规定 中国内部审计准则 企业内部控制基本规范 及国家有关法律法规和公司章程等规定在国际上的审计标准是2004年由美国 反对虚假财务报告委员会 下属的由美国会计学会 内审人员协会 国际内审人员协会 财务经理协会和管理会计学会等组织参与的 发起组织委员会 即COSO 发布的 企业内部控制整体框架 8 PPT交流学习 企业内部控制基本规范 是防范风险和控制舞弊为中心 以控制标准和评价标准为主体的内部控制制度体 它是以监督部门为主导 各部门具体实施为基础 会计等中介机构咨询服务为支撑 政府监督和社会评价相结合的内部控制实施体系 它能推动公司 企业和其他非营利组织完善治理结构和内部约束机制 不断提高经营管理水平和可持续发展的能力 提高公司财务报告的真实与可靠性 在今后应当把控制标准体系和评价标准体系放在优先位置 9 PPT交流学习 我们的内部控制体系 它是以公司管理部门为主导 各部门具体实施为基础 财务部咨询服务为支撑 审计部监督和评价相结合的内部控制实施体系 它能推动公司完善治理结构和内部约束机制 不断提高经营管理水平和可持续发展的能力 提高公司财务报告的真实与可靠性依据完善公司治理结构和完备内部控制机制的要求 公司设立了审计部并制定相关的制度 为了更好地做好该项工作 我们共同来探讨和学习相关的内审知识 10 PPT交流学习 内部控制的定义 内部控制是为了合理保证财务报告的可靠性 经营的效率和效果及对法律法规的遵守 由治理层 管理层和其他人员设计与执行的政策及程序 11 PPT交流学习 内部控制的功能 内部控制的功能是代表一种侦查 比较和改正的程序 即应建立某种反馈系统 把实际状况反映给组织 管理者比较目标或标准 差异超过规定的程度就采取改正行动 保证实际行为不脱离原有目标 帮助管理者注重事前控制和事中控制 围绕计划目标 在事前或事中就应该对一切活动起到引导 匡正的作用 控制功能作用的大小与功能的发挥密切相关 12 PPT交流学习 内部控制的作用 统合作用制约与激励作用预防作用促进作用反馈与监督作用完善治理结构的作用 13 PPT交流学习 内部控制的发展阶段 一 萌芽期 内部牵制制度阶段这一阶段对内控的定位就是查错防弊 采用职务分离和交互核对为主要手段 其特点清是通过其他个人或部门进行交叉检查或交叉控制 发展期 内部控制制度阶段这一阶段形成了包括组织结构 业务程序 岗位职责 处理手续 检查标准 人员条件和内部审计等在内的涵盖范围更广 运行机制更为严密的控制系统 主要在保护资产 保证会计资料可靠性和准确性 提高经营效率 推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施 分为会计控制和管理控制 保护资产和会计资料可靠性和准确性是会计控制 余下的为管理控制 14 PPT交流学习 内部控制的发展阶段 二 成熟期 内部控制结构和内部控制整体框架明确了内部控制结构包括控制环境 会计系统及控制程序 不再区分会计控制和管理控制 统一表述为内部控制 内部控制整体框架 COSO内部控制框架 COSO报告在世界范围内为内部控制提供了比较一致的概念解释和评价标准 内部控制由五个要素组成 分别是控制环境 风险评估 控制活动 信息与沟通 监督 15 PPT交流学习 COSO内部控制整体框架 控制环境 基础 风险评估 依据 控制活动 手段 信息与沟通 栽体 监督 保证 16 PPT交流学习 控制环境的主要内容 对诚信和道德价值观的沟通与落实对胜任能力的重视董事会与审计委员会管理理念与经营风格组织结构及职权与责任的分配人力资料的政策与实践 17 PPT交流学习 控制环境 基础 桔生淮南则为桔 生于淮北则为枳 茅台酒 18 PPT交流学习 风险评估 依据 监管及经营环境的变化新员工的加入新信息系统的使用或对原系统进行升级业务快速发展新技术 19 PPT交流学习 控制活动 手段 帮助能够确保管理当局的风险应对得以实施的政策和程序 控制活动的发生贯穿于整个组织 遍及各个层级和各个职能机构 20 PPT交流学习 控制活动的表现形式 授权 一般授权和特别授权 业绩评价 选择恰当的业绩考核指标 信息处理 包括信息技术的一般控制和应用控制 实物控制 资产的接触限制 职责分离 不相容职务分离 21 PPT交流学习 信息与沟通 栽体 辨别取得适当的信息 良好的信息系统应当能够确保组织中每个成员都知道其承担的特定职务 取得的信息加以沟通 美国著名的未来学家奈期比特所说 未来竞争是管理的竞争 竞争的焦点在于每个社会组织内部成员之间及其与外部组织的有效沟通上 十分钟的悲剧 pps 22 PPT交流学习 监督 保证 监督是对控制的监督单位是否定期评价内部控制 持续监督与个别评估 管理层是否及时纠正控制运行中偏差管理层根据监管机构的报告及建议是否及时采取纠正措施是否存在协助管理层监督内部控制的职能部门 如内部审计部门 23 PPT交流学习 公司的飞检制度综合管理办公室的行政监督检查 24 PPT交流学习 内部控制的缺陷 一 内部控制的设计和运行受制于成本效益的原则内部控制的设计一般仅针对常规交易和业务进行 对于非常规交易和业务 现有的内控制度往往无法起到约束控制作用即使管理当局设计出一个理想的内控制度 这一制度也可能因为执行制度人员的粗心大意 判断失误或对管理当局的指令误解而失效 25 PPT交流学习 内部控制的缺陷 二 内控制度可能因执行人员滥用职权 超越内控或是两个不同岗位职责的人员相互沟结 串通而失效组织面临的经营环境或业务性质的改变会让现有内部控制不再适应 从而削弱内部控制的作用 甚至引起内控失效如果被审计单位内部行使控制职能的人员素质不适应岗位