内部控制程序与方法

.,第二章内部控制程序与方法,.,一、内部控制程序,控制系统的目的是什么？内部控制一般的模式是怎样？,.,一、内部控制程序,（一）确立控制目标（标准）明确控制目标（标准）的特性简明、适用、一致、可行、可操作确定关键控制目标（关键业务、关键资源、关键费用或成本项目）确定控制标准的类型定量标准实物标准价值标准时间标准定性标准注意：要根据外部环境变化及工作循环的实施结果及时修订控制标准。,.,一、内部控制程序,（二）衡量控制结果检查执行记录实绩与目标比较计量偏离目标的差异获取实际工作结果资料的途径：观察内部报表和报告抽样调查,.,一、内部控制程序,（三）分析差异判别差异的严重程度分析造成差异原因1）计划还是执行过程2）偶然、暂时、局部性因素形成差异的各因素对差异的影响程度（四）采取补救措施根据问题性质采取措施根据差异程度采取措施注意措施的经济性,.,一、内部控制程序,（五）综合检查评价健全性测试完善程序测试符合性测试功能与业务测试综合评价可依赖程序与薄弱环节,.,内部控制的一般模式,目标与目的,计划与程序,理想状态,实际状态,测定差异例外,例外情况向管理部门报告,必要的行动,继续,可,可否,.,二、内部控制方法,企业内部控制基本规范（第四章控制活动第二十八条）提出七大控制措施：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。主要基于会计控制角度，局限于内部会计控制。从组织全面控制角度看，应包括：,.,二、内部控制方法,（一）目标控制确立目标、健全目标体系、保持各目标的一致性、建立有效的奖惩制度、建立完善的反馈系统以制造业为例：财务成果方面：毛利、利润总额、净利润等；财务成本方面：原材料消耗定额、工资定额（或工时定额）、产品计划单位成本、期间费用预算等；,.,二、内部控制方法,（二）组织控制（组织规划控制法）指企业建立一个进行计划、协调和控制活动的整体组织框架，使企业在这个组织框架内进行有效授权和职责分工，开展各种经营活动。设定机构与划分职责规定个人职责职责考核汇报成果如何达到？组织机构设置法人治理结构问题管理部门设置及其关系,.,二、内部控制方法,组织规划是对企业组织机构设置所进行的控制。企业组织机构有两个层面：一是公司治理结构问题，涉及董事会、监事会、独立董事、经理的设置及相关关系;公司治理的两种模式：英美模式与德日模式董事会下属各专业委员会：战略、薪酬、提名、审计等二是管理部门设置及其关系。集权管理和分级管理的组织模式。,.,.,杜邦公司组织结构图,.,二、内部控制方法,（三）不相容职务分离控制所谓不相容职务是指那些由一个人担任，即可能发生错误和弊端又可掩盖其错误和弊端的职务。企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。是控制活动能否有效的基础不相容五职务授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核监督职务。,.,二、内部控制方法,（四）授权控制定义：授权批准是指企业在处理经济业务时，必须经过授权批准以便进行控制。分类：一般授权对办理常规业务时权力、条件和责任的规定，一般授权时效性较长，是一种经常性、连续性的授权；特定授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短，是非连续性授权或一次性授权，业务一旦完成，授权自行撤销。授权批准体系：(1)授权批准的范围(2)授权批准的层次(3)授权批准的责任(4)授权批准的程序,.,二、内部控制方法,（四）授权控制授权控制要求各级人员在其业务处理职权范围内，无需请示便可以直接处理业务，从而避免相互推诿、“踢皮球”现象发生。授权中应注意的问题：权力与责任权力与风险建立适时的风险反应机制，使权力与责任对等。,.,二、内部控制方法,（五）程序控制（业务流程与操作规程控制）定义：程序控制是指通过制定标准程序和规范手续对经营活动与管理活动进行的控制。借助工具：文字说明法、流程图程序控制的关键是实行牵制控制。,.,业务流程图,.,二、内部控制方法,（六）会计系统控制依据会计法和国家统一的会计制度等法规，制定适合本单位的会计制度、会计凭证、会计账簿和财务会计报告的处理程序，实行会计人员岗位责任制，建立严密的会计控制系统。会计系统控制主要包括：(1)建立健全内部会计管理规范和监督制度。(2)统一会计政策。(3)统一会计科目。(4)明确会计凭证、会计账簿和财务会计报告的处理程序与方法。,.,二、内部控制方法,（七）预算控制企业事先确定各经济事项的预算指标，要求企业内部各部门和人员严格执行，并最终按照实际完成指标情况作为绩效考核依据。(1)预算体系的建立(2)预算的编制和审定(3)预算指标的下达及相关责任人或部门的落实(4)预算执行的授权(5)预算执行过程的监控(6)预算差异的分析与调整(7)预算业绩的考核,.,二、内部控制方法,（八）财产保全控制包括：(1)限制接触(2)定期盘点(3)记录保护(4)财产保险(5)财产记录监控问题：企业哪些资产是限制接触的重点？为什么？,.,二、内部控制方法,（九）人力资源控制在企业组织中，对人的控制是整个控制系统的关键。从董事会成员的任免、经理人聘用与考核、员工的招聘和培训等，均与内部控制密切相关。包括：(1)建立严格的招聘程序。(2)制定员工工作规范。(3)定期对员工进行培训。(4)加强和考核奖惩力度。(5)对重要岗位员工建立职业信用保险机制。(6)工作岗位轮换。(7)提高工资与福利待遇。(8)加强员工之间的沟通。,.,人事控制,选聘,培训和提升,考核和激励,.,人员控制的重点与措施,1、关键岗位人员控制企业关键业务环节的人员包括重要环节的管理人员和业务操作人员，这些重要环节的人员安排是管理控制的重点，需要考察其专业能力、职业道德、工作之外的行为表现等，并进行岗位轮换、职位更换等。2、对特殊状态下或不良嗜好的关键人员的关注要特别关注处在特殊状态下的一些关键人员，这些人员由于存在巨大压力，有可能进行舞弊。这些特殊状态包括：家庭负担过重，员工收入无法弥补；员工有特殊嗜好，例如赌博、挥霍成性、与人攀比、为异性支付消费款等；员工负有较多个人债务，无法偿还；个人经营资金短缺或投资失败；处于特殊情境中的人，如恋爱、亲人亡故等。人员控制的重要措施之一是轮岗制度和离岗休假制度的建立和实施，特别是对关键岗位人员或控制风险较高的行业，如银行业。对于重要岗位的人员要大胆使用、合理监督，不能包办业务全过程。定期或不定期地实施轮岗、离岗休假安排，保证接替人员与前任在利益关系上的独立性。,.,二、内部控制方法,（十）风险防范控制树立风险意识，针对各个风险控制点，建立有效的风险管理系统，通过风险预警、风险识别、风险评估、风险报告等措施，对财务风险和经营风险进行全面防范和控制。企业风险评估主要内容有：(1)筹资风险评估(2)投资风险评估(3)信用风险评估(4)合同风险评估风险防范控制是企业一项基础性和经常性的工作，企业必要时可设置风险评估部门或岗位，专门负责有关风险的识别、规避和控制。风险管理委员会？,.,二、内部控制方法,（十一）信息系统控制信息系统控制包括两方面的内容：一方面是要加强对电子信息系统本身的控制。另一方面，要运用电子信息技术手段建立控制系统，减少和消除内部人为控制的影响，确保内部控制的有效实施。,.,二、内部控制方法,（十二）内部审计控制内部审计控制是内部控制的一种特殊形式，它是一个对企业内部经济活动和管理制度是否合规、合理和有效的内部独立评价机构，在某种意义上讲是对其他内部控制的再控制。内部审计控制的优劣势？内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属的审计委员会领导。,.,二、内部控制方法,（十三）内部报告控制作用：满足企业内部管理的时效性和针对性，全面反映经济活动，及时提供业务活动中的重要信息。常用的内部报告有：(1)资金分析报告(2)经营分析报告(3)费用分析报告(4)资产分析报告(5)投资分析报告(6)财务分析报告,.,内部控制的分类,按控制范围分内部会计控制内部管理控制按控制地位分主导性控制补偿性控制,按控制功能分预防式控制察觉式控制按控制时序分原因控制过程控制结果控制,三、内部控制的类型,.,四、内部控制标准,一般标准,具体标准,考核内控环境标准考核内控目标标准考核内控技术标准,授权与处理考核标准记录与报告考核标准监察