内部控制系统设计原理PPT课件

1 第六章内部控制系统设计原理 第一节内部控制概论第二节内部控制系统设计的意义和原则第三节内部控制系统设计的内容 2 第一节内部控制概论 一 内部控制的概念二 内部控制的要素三 内部控制的固有局限 3 一 内部控制的概念 内部控制是为合理保证单位经营活动的效益性 财务报告的可靠性和法律法规的遵循性 而自行检查 制约和调整内部业务活动的自律系统 内部控制并不仅限于企业单位 同样也存在于其他各类经济组织和行政事业单位中 4 二 内部控制的要素 一 控制环境 二 风险评估 三 控制活动 四 信息与沟通 五 监督 5 一 控制环境 诚信的原则和道德价值观 评定员工的能力 董事会和审计委员会 管理哲学和经营风格 组织结构 责任的分配与授权 人力资源政策及实务 提供企业纪律与架构 塑造企业文化 并影响企业员工的控制意识 是所有其它内部控制组成要素的基础 6 二 风险评估 目标 企业的整体目标 通常是由企业的理念及其所追求的价值所决定的 而与之相配合的是企业下一级各部门的具体目标 风险 辨识和分析风险的过程是一种持续反复的过程 也是有效内部控制的关键组成要素 环境变化后的管理 分析和辨认实现所定目标可能发生的风险 7 三 控制活动 高层经理人员分析企业绩效 直接部门管理 对信息处理的控制 实体控制 绩效指标的比较 分工 责任划分 是确保管理阶层的指令得以执行的政策及程序 如核准 授权 验证 调节 复核营业绩效 保障资产安全及职务分工等 8 四 信息与沟通 信息系统 处理企业内部信息和外部信息 沟通 企业的信息系统提供有效信息给适当的人员 通过沟通 使员工能够知悉其营业 财务报告及遵循法律的责任 9 五 监督 持续的监督活动 包括例行的管理和监督活动 以及其他员工为履行其职务所采取的行动 个别评估 企业有时需要组织例外评估以直接监视控制系统的有效性 这种做法可评估持续性监督程序 报告缺陷 内部控制的缺失应由下往上报告 某些缺失应报给高层管理阶层及董事会 由适当的人员 在适当及时的基础下 评估控制的设计和运作情况的过程 10 三 内部控制的固有局限 行使控制职能的管理人员滥用职权 蓄意营私舞弊 不相容职务的人员相互串通作弊 行使控制职能的人员素质不适应岗位要求 实施内部控制的成本效益问题 出现不经常发生或未预计到的经济业务 11 第二节内部控制系统设计的意义和原则 一 内部控制制度设计的意义二 内部控制制度设计的原则 内部控制制度设计就是为了保证企业各项业务活动的有效进行 确保资产的安全完整 防止欺诈和舞弊行为 实现经营管理目标而制定和实施的一系列具有控制职能的方法 措施和程序 12 一 内部控制制度设计的意义 保证职工恪尽职守 保证业务活动按适当的授权进行 提高企业的经营效率 保证会计记录和数据资料的正确性 真实性 从而保证会计信息的质量 保护企业财产的安全和完整 防止资产被盗用 浪费和无效率地使用 保证企业各项政策以及党和国家各项政策 法令 法律的贯彻和执行 为开展审计工作创造条件 13 二 内部控制制度设计的原则 适合控制环境的原则 按控制目标设计内部控制措施的原则 有效控制风险的原则 不相容职务分离控制的原则 业务授权处理的控制原则 财产及文件记录的安全控制原则 主要有公司治理的结构 管理层的管理思想和风险理念 对遵纪守法的态度 企业组织机构的设置及分工 员工的业务素质和道德品质 培训和考核制度 职工防范风险 化解风险的意识 以及对内部控制设计的认识 对达成控制目标的自觉性和积极性 14 第三节内部控制系统设计的内容 一 内部控制的类型二 内部控制系统设计的总体思路三 内部控制制度的设计步骤四 企业内部控制系统设计的主要业务流程 15 一 内部控制的类型 一 组织规划控制 二 授权批准控制 三 文件记录控制 四 全面预算控制 五 实物保全控制 六 职工素质控制 七 风险防范控制 八 内部报告控制 九 电算化控制 十 内部审计控制 按关键控制点的不同 16 一 组织规划控制 对企业组织机构设置的控制 对职务分工的合理性和有效性所进行的控制 法人的治理结构 管理部门设置及其关系 授权批准职务与执行职务相分离业务经办职务与审核监督职务相分离业务经办职务与会计记录相分离财产保管职务与会计记录职务相分离业务经办职务与财产保管职务相分离 17 二 授权批准控制 明确授权批准方式 一般授权和特殊授权 建立授权批准体系 授权批准的范围授权批准的层次授权批准的责任授权批准的程序 18 三 文件记录控制 建立组织机构职能图和授权审批权限一览表 建立全员岗位说明书 业务程序手册 统一会计政策 凭证编号 统一会计科目 19 四 全面预算控制 预算体系的建立 包括预算项目 标准和程序 预算的编制和审定 预算指标的下达及相关责任人或部门的落实 预算执行的授权 预算执行过程的监控 预算差异的分析与调整 预算业绩的考核 为达到企业既定目标编制的经营 资本 财务等年度收支总体计划 20 五 实物保全控制 限制接近 定期盘点 记录保护 财产保险 财产记录监控 21 六 职工素质控制 建立严格招聘程序 制定员工工作规范 定期对员工进行培训 定期对职工业绩进行考核 加强奖惩力度 对重要岗位员工 如采购 销售 出纳 应建立职业信用保险机制 工作岗位轮换 22 七 风险防范控制 筹资风险评估 投资风险评估 信用风险评估 合同风险评估 是企业一项基础性和经常性的工作 企业必要时可设置风险评估部门或岗位 专门负责有关风险的识别 规避和控制 23 八 内部报告控制 建立内部管理报告体系 常用的内部报告有 资金分析报告 经营分析报告 费用分析报告 资产分析报告 投资分析报告 财务分析报告等 应体现部门的经营责任 符合 例外 管理要求 24 九 电算化控制 一般控制 主要是对电算化系统构成 人 硬件 软件 及环境实施的控制 应用控制 对电算化处理活动进行的控制 25 十 内部审计控制 内部审计是内部控制的一种特殊形式 它是一个企业内部经济活动和管理制度是否 合理和有效的独立评价机构 按目的 内部审计可分为财务审计 经营审计和管理审计 内部审计在企业应保持相对独立性 应独立于其他经营管理部门 26 二 内部控制系统设计的总体思路 组织规划 需要考虑企业的控制目标 控制环境和控制程序 确定企业的管理跨度与管理层级 并建立经济责任制度和岗位职责制度 项目确定 主要考虑企业远景 战略和经营目标的要求 管理的 粗细 涵盖会计控制 管理控制 业务控制和法规执行控制等 流程设计 遵循相对的 流程一作业一任务 三个因素之间的依次关系进行 27 三 内部控制制度的设计步骤 一 明确控制目标 二 设计控制流程 三 鉴别控制环节 四 设置控制措施 组织 项目设计的最实质内容就是流程的设计 28 一 明确控制目标 维护财产物资的完整性 保证会计信息的准确性 保证财务活动的合法性 保证经营决策的贯彻执行 保证生产经营活动的经济性 效率性和效果性 保证国家法律法规的遵守执行 29 二 设计控制流程 控制流程 通常同业务流程相吻合 主要由控制点 控制环节 组成 当企业的业务流程存在控制缺陷时 则需要根据控制目标和控制原则加以设计 可能发生错弊因而需要控制的业务环节 30 三 鉴别控制环节 控制点按其发挥作用的程度而论 可以分为关键控制点和一般控制点 关键控制点和一般控制点在一定条件下是可以相互转化的 31 四 设置控制措施 控制措施 为预防和发现错弊而在某控制点所运用的各种控制技术和手段 实际工作中 必须根据控制目标和对象设置相应的控制技术和手段 32 四 企业内部控制系统设计的主要业务流程 一 货币资金业务内部控制 二 采购与付款业务内部