企业内部控制基本规范实务指南与讲解

企业内部控制基本规范实务指南与讲解,周锦容,目录,大规模专业培训,BZ,目录,大规模专业培训,BZ,第1章总则本章主要内容1.1企业内部控制概念与目标1.2企业建立和实施内部控制规范的必要性1.3企业建立和实施内部控制的原则,企业建立与实施内部控制，应当具备五个要素：内部环境风险评估控制活动信息与沟通内部监督,大规模专业培训,BZ,内部控制制度按其时间先后次序，根据其内容发展，可以将其划分为四个发展阶段。第一发展阶段：内部牵制阶段第二发展阶段：内部控制制度阶段第三发展阶段：内部控制结构阶段第四发展阶段：内部控制整体框架阶段,大规模专业培训,BZ,1.1.1四个发展阶段,战略目标制定其他目标的前提经营目标体现在资产安全和提高企业资产经营效率与效果上报告目标确保财务报告真实可靠合规目标相关法律法规及制度得到有效贯彻执行,大规模专业培训,BZ,1.1.2目标,企业治理会计信息失真，提高财务报告信息质量需要企业内部控制规范确保企业资产安全可靠，提高企业经营效率需要企业内部控制规范市场国际化、经济全球化的趋势促使企业健全企业内部控制规范总之，建立和实施企业内部控制规范，是经济社会发展的迫切要求，是新形势下监管部门落实科学发展观、服务企业改革与发展的重要举措。,大规模专业培训,BZ,1.2必要性,企业治理会计信息失真，提高财务报告信息质量需要企业内部控制规范确保企业资产安全可靠，提高企业经营效率需要企业内部控制规范市场国际化、经济全球化的趋势促使企业健全企业内部控制规范总之，建立和实施企业内部控制规范，是经济社会发展的迫切要求，是新形势下监管部门落实科学发展观、服务企业改革与发展的重要举措。,大规模专业培训,BZ,1.3原则,第2章内部环境本章主要内容2.1公司治理的内部环境2.2管理控制,内部控制目标公司治理结构与机制,大规模专业培训,BZ,2.1公司治理的内部控制,抑制经理人舞弊或防范道德风险化解矛盾，凝聚力量，保证投资回报，实现价值增值与企业的可持续发展目标的实现有两条主要路径：一是依靠科学合理的公司治理结构与机制；二是实施切合实际情况的行之有效的管理控制。,大规模专业培训,BZ,2.1.1内部控制目标,股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权董事会对股东（大）会负责，依法监督企业、董事、经理和其他高级管理人员依法履行职责经理层负责组织实施股东（大）会、董事会决议事项、主持企业的生产经营管理工作。,大规模专业培训,BZ,2.1.2结构与机制,在这种公司治理结构与机制中，行使企业经营决策权的董事会属于核心地位，也是内部控制有效性的关键。,一、董事会的功能制定战略、确定政策、监督管理者、承担责任二、董事会有效性的判断权责分明，建立制衡与问责制度建立并实施独立董事制度关注“内部人控制”建立内部审计制度完善的信息传递与披露制度,大规模专业培训,BZ,2.1.2.1董事会,三、董事会的规模利普顿建议董事会规模限制在10人以内，最好是8-9人。四、董事会构成内部董事（公司雇员）和外部董事（非公司雇员），外部董事又可分为独立外部董事和关联外部董事。,大规模专业培训,BZ,2.1.2.1董事会,董事会每年至少召开3次例会且经1/3以上董事或监事会、董事长提议均可召开临时董事会会议。,监事会每六个月至少召开一次会议，监事可以提议召开临时监事会会议,有效的审计委员会应具备如下特征：由独立董事组成，具有客观独立性具有专业胜任能力，其成员了解会计、审计和内部控制，具有批判性思维权责结构明晰，直接听取内部审计师、外部审计师的报告，获取举报信息处于领导地位，有权决定内部审计主要的任免和内部审计预算的审批，积极、主动、强有力且具决定性具有前瞻性的方法，使用分析性复核方法，应用风险评估技术等,大规模专业培训,BZ,2.1.1.2审计委员会,审计委员会不能代替审计人员执行重要的审计程序，然而必须对审计人员的工作质量进行评价,组织机构设置与权责分配内部审计人力资源政策员工培训及教育企业文化,大规模专业培训,BZ,2.2管理控制,一、组织机构的设置原则目标导向原则简洁高效原则权责匹配原则内部牵制原则信息沟通原则分工协作原则统一指挥原则,大规模专业培训,BZ,2.2.1组织机构设置与权责分配,二、组织机构设置形式直线制直线职能制事业部制矩阵式委员会或领导小组分工协作原则统一指挥原则,大规模专业培训,BZ,2.2.1组织机构设置与权责分配,内部审计活动的内容：风险分析信息系统的安全和可靠性测试控制有效性测试经营审计符合性审计舞弊审计提交内部审计报告,大规模专业培训,BZ,2.2.2内部审计,人力资源政策包括的内容：员工的聘用、培训、辞退与辞职员工的薪酬、考核、晋升与奖惩关键岗位员工的强制休假制度和定期轮换制度掌握国家秘密或重要商业秘密的员工离岗的限制性规定其他人力资源管理相关的政策,大规模专业培训,BZ,2.2.3人力资源政策,一、企业文化的内涵企业文化是融企业经营理念、企业精神、经营者及员工素质于一体的人文氛围的集合，它是企业在较长期内逐步培育提炼而形成的。,大规模专业培训,BZ,2.2.4企业文化,二、企业文化的功能凝聚人心，形成共识，有利于经营目标的实现提供强大的精神动力，帮助企业一次次渡过难关，促进企业长盛不衰富有特色的企业文化成为一种无形的控制与管理，成本低，效果好激发潜能，实现企业增值,大规模专业培训,BZ,2.2.4企业文化,三、企业文化建设的原则整体原则特色原则引领原则循序渐进原则,大规模专业培训,BZ,2.2.4企业文化,第3章风险评估本章主要内容3.1风险评估的目标设定3.2风险识别3.3风险分析3.4风险应对,一、目标的种类经营目标财务目标合规目标,大规模专业培训,BZ,3.1风险评估的目标设定,企业内部控制的目标是风险评估的前提,二、目标的设置销售与收款业务采购与付款业务生产进度管理业务目标生产安全控制目标固定资产管理业务货币资金管理业务关联方交易业务对外担保业务对外投资业务研发业务人力资源管理业务,大规模专业培训,BZ,3.1风险评估的目标设定,风险及其种类风险识别的基本方法企业识别内部风险应当关注的因素企业识别外部风险应当关注的因素,大规模专业培训,BZ,3.2风险识别,企业风险是指未来的不确定性对企业实现其经营目标的影响按照风险的影响范围可分为系统风险和非系统风险按照风险来源的空间范围，可分为内部风险和外部风险按照风险的性质及其与控制目标的对应关系，可分为经营风险、财务风险和合规风险,大规模专业培训,BZ,3.2.1风险及其种类,风险识别是指对企业面临的潜在风险进行判断、归类以及鉴定风险性质的过程。常用的风险识别方法有：调查法、事故树法、流程图法、组织结构分析法、风险清单分析法、财务报表分析法、因果图法,大规模专业培训,BZ,3.2.2风险识别的基本方法,风险识别较多地采用定性的方法,董事、监事、经理及其他高级管理人员的职业操守，员工专业胜任能力等人力资源因素组织机构、经营方式、资产管理、业务流程等管理因素研究开发、技术投入、信息技术运用等自主创新因素财务状况、经营成果、现金流量等财务因素营运安全、员工健康、环境保护等安全环保因素其他有关内部风险的因素,大规模专业培训,BZ,3.2.3内部风险识别应当关注的因素,经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素法律法规、监管要求等法律因素安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素技术进步、工艺改进等科学技术因素自然灾害、环境状况等自然环境因素其他有关外部风险因素,大规模专业培训,BZ,3.2.4外部风险识别应当关注的因素,风险分析的内涵风险分析的主体风险分析的一般步骤风险分析的方法,大规模专业培训,BZ,3.3风险分析,风险分析的实质是借助于历史资料、经验和专家知识系统，通过一定的方法对企业面临风险的大小及其影响程度做出评估，为应对风险提供决策依据。通过风险分析解决三方面的问题：一是估计风险的严重性；二是评估风险发生的可能性或概率；三是考虑应该如何管理风险，即评估需要采取的措施,大规模专业培训,BZ,3.3.1风险分析的内涵,董事会负责内部控制的建立健全和有效实施经理层负责组织领导企业内部控制的日常运行审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况,大规模专业培训,BZ,3.3.2风险分析的主体,认真做好准备工作采用定量分析与定性分析相结合的方法进行风险分析根据风险分析的初步结果，向管理当局提出风险评估报告,大规模专业培训,BZ,3.3.3风险分析的一般步骤,头脑风暴法德尔菲法财务指标预警法,大规模专业培训,BZ,3.3.4风险分析的方法,风险应对的基本类型风险应对的基本原则基于控制目标的风险应对风险应对过程的证明文件,大规模专业培训,BZ,3.4风险应对,风险规避指企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免或减轻损失的策略。风险降低指企业在权衡成本效益后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。风险分担指企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。风险承受指企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。,大规模专业培训,BZ,3.4.1风险应对的基本类型,充分可靠的风险分析策略本身的技术、资源切实可行应对组合方案不服从个别人的风险偏好剩余风险可承受符合成本效益原则保持动态观具有创新性,大规模专业培训,BZ,3.4.2风险应对的基本原则,一、战略风险应对建立应对制度建立应对流程确定职责权限分配创新策略的评估应对的决策,大规模专业培训,BZ,3.4.3控制目标的风险应对,二、经营风险应对建立应对制度建立应对流程确定职责权限分配应对策略应对的决策,大规模专业培训,BZ,3.4.3控制目标的风险应对,三、财务报告风险应对建立应对机制应对策略的评估应对策略应对的决策,大规模专业培训,BZ,3.4.3控制目标的风险应对,四、合规风险应对建立应对机制应对策略的评估应对的决策,大规模专业培训,BZ,3.4.3控制目标的风险应对,风险应对过程的证明性文件主要包括：应对策略文档应对策略评估记录剩余风险评估报告内部审计报告,大规模专业培训,BZ,3.4.4证明文件,第4章控制活动本章主要内容4.1不相容职务分离控制4.2授权审批控制4.3会计系统控制4.4财务保护控制4.5预算控制4.6运营分析控制4.7绩效考评控制,不相容职务通常包括：授权、批准、业务经办、会计记录、财产保管、稽核检查。基本原则：授权批准职务与业务经办职务分离；业务经办职务与稽核检查职务分离；业务经办职务与会计记录职务分离；财产保管职务与会计记录职务分离；业务经办职务与财产保管职务分离。,大规模专业培训,BZ,4.1不相容职务分离控制,不相容职务分离控制的核心是“内部牵制”,货币资金的不相容职务分离控制采购与付款的不相容职务分离控制存货的不相容职务分离控制对外投资的不相容职务分离控制工程项目的不相容职务分离控制固定资产不相容职务分离控制销售与收款的不相容职务分离控制筹资的不相容职务分离控制成本费用的不相容职务分离控制担保的不相容职务分离控制,大规模专业培训,BZ,4.1不相容职务分离控制,授权一般包括常规授权和特别授权企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策,大规模专业培训,BZ,4.2授权审批控制,货币资金的授权审批控制采购与付款的授权审批控制存货的授权审批控制对外投资的授权审批控制工程项目的授权审批控制固定资产的授权审批控制销售与收款的授权审批控制筹资的授权审批控制成本费用的授权审批控制担保的授权审批控制合同的授权审批控制,大规模专业培训,BZ,4.2授权审批控制,会计系统控制是内部会计控制的核心和基础会计系统控制主要内容：会计制度控制，岗位和人员控制，会计记录控制，会计档案保管控制，会计工作交接控制,大规模专业培训,BZ,4.3会计系统控制,一、会计制度控制建立统一完善的会计制度统一会计政策：会计处理方法的选择应体现一贯性原则，会计政策应合理、及时变更统一会计科目：必须适应会计对象的特点，必须符合经济管理的特点，统一性与灵活性相结合，保持相对的稳定性,大规模专业培训,BZ,4.3会计系统控制,二、岗位和人员控制企业岗位控制需要遵循的原则：不相容职务相分离原则，授权批准控制，经济性原则加强会计人员管理：强化招聘、培训和考核，加强职业道德教育，选拔财务主管，注重制度落实,大规模专业培训,BZ,4.3会计系统控制,三、会计记录控制企业的会计记录包括会计凭证、会计账簿、财务报告会计凭证控制会计账簿控制财务报告控制定期的核对控制,大规模专业培训,BZ,4.3会计系统控制,四、会计档案保管控制五、会计工作交接控制,大规模专业培训,BZ,4.3会计系统控制,内部财产控制的目标是保证财产安全完整，并做到保值增值，以实现企业长远发展的战略目标，包括财产价值保护控制和财产实物保护控制。财产价值保护控制可以保证企业再生产得以顺利进行财产实物保护控制可以使实物安全完整,大规模专业培训,BZ,4.4财产保护控制,财产接触保护控制定期盘点保护控制记录财产保护控制财产保险保护控制内部审计保护控制,大规模专业培训,BZ,4.4财产保护控制,预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束,大规模专业培训,BZ,4.5预算控制,全面预算包括三大类内容：特种决策预算又称专门决策预算，包括经营决策预算和投资决策预算（资本预算）日常业务预算又称经营预算财务预算又称总预算,大规模专业培训,BZ,4.5.1全面预算体系,预算管理体系中居于主导地位的是公司董事会和预算管理委员会。董事会是预算方案的最高决策机构，董事会下设预算管理委员会预算指标体系涉及三类指标：核心指标，约束指标，考评指标,大规模专业培训,BZ,4.5.2预算管理体系,管理流程从预算规划开始，依次通过预算编制、预算执行、预算调控和预算分析与考评,大规模专业培训,BZ,4.5.3预算管理流程,以销售为起点的全面预算模式以成本预算为核心的预算管理模式以现金流量为核心的预算管理模式以目标利润为核心的预算管理模式,大规模专业培训,BZ,4.5.4预算的编制,一、运营控制的主要措施开展财务分析活动建立财务会计报告流程明确内部控制关键点，建立公司各业务循环流程控制文档,大规模专业培训,BZ,4.6运营分析控制,二、运营控制的内容内部控制的重点是防范风险，避免和减少差错舞弊、效率低下、违法乱纪行为的发生。因此，运营控制的重点之一是业务流程控制。,大规模专业培训,BZ,4.6运营分析控制,绩效考评的基本功能企业绩效评价方法,大规模专业培训,BZ,4.7绩效考评控制,激励与约束功能战略管理功能资源再配置功能,大规模专业培训,BZ,4.7.1绩效考评的基本功能,绩效评价构成要素：主体、客体（评价对象）、目标、指标、标准、报告评价方法：1.财务指标企业绩效评价模式，较常用的财务评价指标有利润、投资报酬率、剩余收益、剩余现金流量、现金回收率、经济增加值2.非财务指标企业绩效评价模式，公认的非财务评价指标有市场占用率、产品质量与服务指标、生产率指标、人力资源指标企业综合绩效评价模式：平衡计分卡,大规模专业培训,BZ,4.7.2绩效考评方法,第5章信息与沟通本章主要内容5.1内部信息与外部信息5.2内部沟通与外部沟通,一、内部信息企业财务信息控制是内部控制的重要组成部分董事会领导内部审计对财务组织进行监控董事会设立专职财务董事对财务组织进行监控董事会授权财务总监领导内部审计对财务组织进行监控由独立董事组成审计委员会对财务组织进行监控,大规模专业培训,BZ,5.1内外部信息,二、影响财务报告内部控制的主体管理者董事会股东外部审计师三、外部信息企业外部信息受其所面临的外部环境影响,大规模专业培训,BZ,5.1内外部信息,影响信息沟通的障碍主要是主观障碍、客观障碍和沟通方式障碍一、内部有效的沟通应包括：有效的企业风险管理的重要性和相关性企业的目标企业的风险偏好与风险承受度共同的风险语言每个员工在企业风险管理中的角色和职责,大规模专业培训,BZ,5.2内外部沟通,最为关键的沟通渠道位于高层管理当局与董事会之间,二、外部沟通企业与客户或供应商沟通，有助于了解公司产品或服务的设计与质量，促使公司满足不断变动的需求或偏好。与股东、监管者、财务分析师和其他外部利益