现代企业内部控制与风险管理--留留.ppt

现代企业内部控制与风险管理,目录,一、为什么要内部控制二、什么是内部控制三、我国企业的内部控制现状四、内部控制的发展阶段五、内部控制基本类型六、内部控制的内容七、内部控制与公司治理八、内部控制的局限性九、内部控制基本框架十、萨班斯奥克斯利法案（Sarbanes-OxleyAct)与内控十一、常见业务内部控制举例课堂讨论案例：MM公司和某手机公司,一、为什么要内部控制(Internalcontrol)1、内控是消除舞弊的唯一有效方法；2、内控能有效的降低风险3、其他,1、内控与财务舞弊,企业的不同发展阶段,创业阶段,转型阶段,成熟阶段,创业阶段,优点：1、吃苦耐劳，有非常强的凝聚力2、灵活多变，对市场有极快的反映能力；3、团队之间有很好的信任，不拘泥于规章制度，效率很好！不足：1、规模有效、无法承接大的机会；2、缺乏吸引优质客户的能力。,成熟阶段,优点：1、有较好的独创的企业文化氛围，易吸收职业经理人员。2、规则清晰、制度高于一切；3、内部流程营运明确，易复制与模仿；4、有承担大型机会的能力；5、有较强的抗风险能力。不足：1、可能会存在官僚作风；2、某些流程可能过于刻板，对一些小机会反映迟钝；3、较高的管理与控制成本。,哪个阶段容易出问题？,创业阶段,转型阶段,成熟阶段,最容易出问题！,国外著名财务舞弊,安然公司的警示世界通信世界骗局？（WorldComVSWorld-Con）怎样舞弊？山登财务舞弊/南方保健帕玛拉特：欧洲的安然每年导致GDP的巨大损失*,国内公司的著名财务舞弊,银广夏000557蓝田股份600709案例：内部控制失败及带来严重后果辛辛苦苦50年，成果付之东流！,企业失败：永恒的话题(2004年春),企业失败是世界性话题，但不乏长寿者,失败企业年龄,百分比,内部控制与财务舞弊,内部控制是防治企业舞弊发生的最有效方法,陶华/自科基金委财务舞弊理论：舞弊三角美国CFE（反舞弊检查师协会）,压力,经济工作生活,机会内部控制漏洞,自我合理化,2、内部控制如何降低风险？,暴露的金额,发生的可能性,风险的大小,内部控制能够帮助我们绕过途中的陷阱，到达目的地。-MOTOROLA总裁加利吐克,内部控制是什么？,引子,3、其他要求,COSO报告内部控制整体架构AICPA审计准则公告第78号会计法（第四章第27条）财政部内部会计控制规范证监会证券公司内部控制指引证监会商业银行内部控制指引征求意见稿,4、内部控制的目的,内部控制目的保护企业资产提高经营效率坚持既定管理方针而采用的组织计划以及各种协调方法和措施,二、什么是内部控制？,内部控制:被定义为一个过程。这个过程受企业的董事会、管理层及其他人员影响。设计这个过程是为达成下列目标提供合理的保证：营运的效果和效率财务报表的可靠性相关法令的遵循,COSO,（CommitteeOfSponsoringOrganizationOfTheTreadwayCommission）（美国反欺骗性财务报告委员会）,内部控制是什么？,控制为什么,+,+,控制什么,谁来控制,帮助达成组织目标,风险,董事会总裁室经理层员工层,定义,=,三、我国企业的内部控制现状,现实分析,会计造假行为严重，财务报告严重失真；企业违法违规现象愈演愈烈，内部控制制度所监控的对象主要是中层以下管理人员及普通员工，对高层管理者控制薄弱，甚至严重失控，造成内部人控制现象。,原因分析,重经营、轻管理重产品销售、轻战略经营重资本经营，轻金融风险防范重网络硬件建设、轻软件建设重人才引进、轻人员监督和培训重会计信息、轻控制环境建设。,我国企业内部控制推行的难点,内部控制基础薄弱缺乏统一的内部控制标准仓库保管员的故事/排列法律意识不强内部控制人员素质不高我国法律法规不健全,四、内部控制基本类型,预防性控制：（事前）是为了防止错误和舞弊的发生而采取的控制，如：职责分离、监督性检查、各种校验，检查性控制：（事后）是把已经发生和存在的错误检查出来的控制纠正性控制：（事后后）是把检查出来的错弊进行处理的控制。如：计算机处理采购业务,指导性控制：是为了实现有利结果而采取的控制补偿性控制：如果某些环节比较薄弱，或者比较重要，而需要采取的控制措施。如：应收帐款风险较大，就需要采取信用额度控制（预防性），还要采取定期对帐的措施（补偿性）,五、内部控制的内容五要素,内控系统的整体架构（五要素）,COSO内控模型,内部控制五要素：,是任何企业的核心，是企业的人以及它所处的环境是推动企业的引擎，也是其他要素的基础；主要是最高管理层对企业内部控制的态度、理念、观点与哲学等。,1、控制环境（controlenvironment）,信息与沟通,控制环境,风险评估,控制活动,监控,构成一个企业的氛围，是其他内部控制要素的基础,内部控制五要素：,COSO内控模型,1、控制环境,控制环境的组成要素：管理哲学和经营风格组织结构董事会及其委员会职能职责分配和授权人事政策,2、风险评估（riskappraisal）,信息与沟通,控制环境,风险评估,控制活动,监控,风险是一种潜在的问题或损失。风险评估：确定什么地方可能出错，会有什么影响？,内部控制五要素：,COSO内控模型,对企业内部风险的评估、识别、管理与防范企业必须了解它所面临的风险，并加以控制。即设立可辨识、分析和管理相关风险的机制风险评估就是分析和辨识为实现企业目标所可能发生的风险。,环境变化后的管理,评估和更新,3、控制活动（controlactivity）,信息与沟通,控制环境,风险评估,控制活动,监控,为防范风险所采取的措施和行动。控制活动包括：组织机构、政策、标准、流程的建立，授权、批准，复核经营业绩，保护资产，职责分离控制活动能够抵偿风险,内部控制五要素：,COSO内控模型,不相容职务相互分离控制示例,授权批准控制,在开展任何业务之前都应进行授权授权以后，为了避免滥用权力，还要经常对业务流程进行审查按性质的不同分为综合授权和特别授权要对授权做好记录，并提供证明文件避免两个极端：“层层审批”和“一支笔”CEO的精力有限,4、监督（monitoring）,整个内部控制的执行过程必须被监督确保内部控制制度随情况的改变而作出动态的反应应建立检查和报告体制,信息与沟通,控制环境,风险评估,控制活动,监控,监督和评估内部控制系统设计合理性和运行有效性。,内部控制五要素：,COSO内控模型,5、信息传递（informationcommunication）,信息与沟通,控制环境,风险评估,控制活动,监控,为了实现控制目标，保证内部控制各个要素的可靠性，有关信息必须及时沟通。信息沟通贯穿于整个控制,内部控制的神经系统,内部控制五要素：,COSO内控模型,六、内部控制基本框架,会计内部控制制度框架,人员控制：人员招聘和激励,1、人员招聘招聘不仅要注重人员的专业能力，更要重视人员的道德素质。一定要进行背景调查（上下、左右）某CFO的5次跳槽经历/石河子大学某老师的故事人员的道德素质包括：思想品质：招聘人员应以为人止直、品行端正、作风严谨为基本标准职业精神：即将招聘录用的人员必须要有敬业的精神，对工作一丝不苟，严谨认真。工作经历：注意招聘录用人员以前的工作经历，不得有空白阶段，防止有隐匿不报的犯罪记录。,2、激励机制/完善的绩效考核在制定激励机制时，其考核标准不仅要包括专业能力，还要考察人员的思想品德和职业精神。要给超出贡献的员工获取应有激励。（只有约束，没有激励的控制，将会失支动力。如费用中心对预算的节约，没有相应的激励）3、适时的人员培训,（三）职务轮换与休假1、职务轮换在企业的每个部门中实行职务轮换制度。凡是直接保管或接触实物、资金的工作人员，要轮换工作岗位。在每一次职务轮换过程中重点办好相互又接、划清各自责任。如在交接过程中发现前任工作中的差错，应立即予以报告。,2、带薪休假在员工带薪休假期间，其工作可交由同等职位、同等级别的人员担任。带薪休假期间，由内部审计部门对该员工的工作进行审核，便于对该员工的考核。在审计过程中，由于当事人不在现场，可以减少审计人员的心理障碍。,2、组织控制,对不相容职务予以分离明确岗位责任制制定清晰的作业流程图,（一）不相容职务分离,1、不相容职务的原理有些职务如同时由一人担任，其出现差错的可能性就大得多。二个人犯同种错误的概率比一个人犯同种错误的概率低。不相容职务分解到不同人来担任，将大大降低错误的可能性。,职务不相容,内部牵制：通过部门和岗位合理分工，对不相容职务进行分离，以便对业务的处理形成一种牵制关系。授权进行某项业务的职务与执行该项业务的职务分离；执行某项业务的职务与记录该项业务的职务分离；执行某项业务的职务与审核该项业务的职务分离；保管某项财产的职务与记录该项财产情况的职务分离。,职务不相容,配备专职或兼职出纳人员办理现金收付和保管工作现金收支的授权和执行现金收支的职务应当分离执行现金业务和记录现金业务的职务应当分离现金保管与稽核职务应当分离登记现金日记帐与登记现金总帐的职务分离出纳人员不得兼任档案保管、收支和债权债务帐目登记工作定期轮岗制度,2、职责分离程度的合适度职责分离可以避免舞弊和错误的风险,但同时又增加了一些控制成本,3、财务控制,财务控制的主要内容预算控制会计控制内部审计,（一）预算控制,预算制度的目的预算制度的内容预算制度适用的部门预算编制依据预算的调整（重点）预算编制的审批权预算制度实施的原则,4、实物控制,（一）实物控制的内容统一采购制度保管制度盘点制度目前最难：控制采购,(二）建立统一的采购制度和验收制度,1采购时必须进行职务分离制度，采购人员不能同时承担物料的验收工作；付款审批人和付款执行人不能同时办理寻求供应商和询价业务；物料采购，存贮和使用人不能同时担任账务的记录工作；付款审核人应同付款执行人职务分离；记录应付帐款的人不能同时担任付款业务。,（三）供应商定期考核,1、供应商表现的评估程序2供应商分类企业根据每年对所有供应商的总结和评分结果，按以下标准进行分类和管理,七、萨班斯奥克斯利法案（Sarbanes-OxleyAct)与内部控制,萨班斯-奥克斯利法案，被美国总统布什称做是“自罗斯福总统以来美国商业界影响最为深远的改革法案”。让很多企业大伤脑筋。,1、法案产生之背景,财务舞弊丑闻，使美国上市公司深陷信用危机。会计系统的漏洞、管理层的失职、内部控制的缺乏以及外部审计人员的道德风险是导致欺诈丑闻的根本原因。重建公司信用，规范高级管理层与注册会计师关系和职业道德的要求刻不容缓。2002年6月生效，该法案由众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出。该法案对1933年证券法、1934年证券交易法作了不少修订，在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定。,2、法案之主要内容,成立独立的公众公司会计监察委员会，监管执行上市公司审计职业要求加强注册会计师的独立性要求加大公司的财务报告责任要求强化财务披露义务加重了违法行为的处罚措施增加经费拨款，强化美国证券管理委员会的监管职能要求美国审计总署加强调查研究其中与上市公司管理层直接相关的是：第302节公司对财务报告的责任：财务报告的有效性；第404节管理层对内部控制的评价：内控的有效性,八、常见业务的内控方法举例,1、采购的内控方法,采购流程,集中采购管理制度,企业,原辅材料仓库,采购业务,使用分厂,使用部门,质价部,采购申请,采购申请,库存管理,采购入库,申请审批,采购订单,采购到货,采购结算,采购合同,供应商管理,采购价格管理,质量检验,质保部,生产中心、经营管理中心,物流中心,采购中心,质保中心,采购流程基本框架,采购流程关键控制点,2、销售的内控方法,销售部,财务部,信用管理部,成品仓库,客户,订单,应收账款,账龄分析报表,订单登记,出库单,包装费用,成品保管账,运单,台账,客户报表,核对表,发票,记账凭证,应收账款明细账,应收账款总账,应收账款余额表,资信审批,核实,客户,货物销售后应收账款管理,客户,发货单,营运单,催款,销售流程,客货开发,谈判,签约,发货,收款,拖欠处理,选择客户,履约保证,确定信用条件,危机处理,早期催收,帐款管理,事前控制,事中控制,事后控制,客户信息管理,客户信用分析,应收帐款管理,收账管理,一些企业的账龄分析表(补),案例资料：某医药公司90年至98年应收帐款每年递增，最高时达到1.1亿元，企业财务陷入困境。99年该公司加强信用管理，销售每年增长30%以上，但逾期应收帐款每年降低4%。具体做法：强化总部信用管理职能；筛选客户：根据信用分类，将800多家客户减到400多家；用资信限额控制每份合同的发货，使在途资金控制在允许的范围内；由销售人员督促客户收货，确认发票；定期与客户对账；控制逾期货款，对产生逾期货款的销售人员扣罚利息，并停止发货,2、销售与应收帐款的内控,应收帐款收款控制在单位内部明确经济责任；规定赊销管理权限；采取销售折扣的方式；确定合理的信用政策；选择坚挺的货币作为结算货币，避免外汇汇兑损失落实责任人催收逾期应收帐款；制定收款安全措施,3.财务控制核心-现金流量,控制重点,4、存货管理的内控,存货内部控制制度的目标合理经济地购入存货；保护存货地实际存在；合理地确定存货价值；公允恰当地列示利润表中地销售成本。,4、存货管理的内控,存货内部控制制度职责分离的内部牵制制度；存货的储存保管制度；存货盘存控制制度,4、存货管理的内控,存货的日常管理内部控制验收（凭证审核、数量检验、质量检验、时间检验、发票审核）；入库（立即出库、上架存货、人工入库、跟踪控制）；存货入库后保管与储存管理（存货储存管理、呆废料的管理存货发出（接对单、备料、交接、帐目记录、表单保存与分发）；存货退料（汇总、品质鉴定、退货、补货、帐目记录）；采购资料的整理计归档（采购单、采购计划、合同、方式、询价单）。,领用库存物资内控,本制度应遵循的原则合法性原则厉行节约原则计划控制原则岗位分离原则内部设计的具体内容物资领用计划申报制度物资领用制度台帐记录制度成本考核制度,5、货币资金的内控,货币资金业务概述,货币资金,偿还,应付帐款,原材料,固定资产（工程项目）,在产品,产成品,应收帐款,现销,管理、销售费用等,赊销,营业人工成本,买入,卖出,股东,投资,股利,债权人,偿还,借入,赊购,现购,货币资金业务常见弊端,截留各种现金收入挪用资金虚报冒领出借帐号（洗钱）现