内部控制制度体系的建设与实施(培训)

1、内部控制制度体系的建设内部控制制度体系的建设 与实施与实施 华北电力大学 经济与管理学院 王志成 博士 136 6102 1566 1 教师简介教师简介 王志成，管理学（会计）博士，北京国家会计学院特聘教授， 中国注册会计师，华北电力大学经济与管理学院会计教研室主任， 硕士生导师。曾任一家国际四大会计师事务所企业风险管理服务 部经理。 长期在北京国家会计学院、厦门国家会计学院、北京大学产业 文化研究中心、清华大学职业经理训练中心、中国人民大学继续 教育学院、北京交通大学EMBA教育中心、财政部财政科学研究 所从事企业风险管理与内部控制、预算管理、会计准则等方面的 培训。曾经为70余家央企开设过

2、培训课程。 具有10余年的管理咨询工作经验，主要的咨询领域包括内部控 制、全面预算管理、会计核算、工程财务等；主要的客户包括中 国电信集团公司、中国移动通信集团公司、中国铝业股份有限公 司、中国通信建设总公司、中粮集团公司、国华电力公司等。 2008年到2009年，作为财政部内部控制研究课题企业内部 控制实施指引对子公司的控制课题组组长，参与了企业内 部控制实施指引的起草工作。 2 今日主今日主题题 1 13 32 2 内内部控制部控制规规范的出台范的出台 背景？背景？ 1.1 内部控制为什么 会受到重视？ 1.2什么是内部控制？ 1.3 什么是风险管 理 1.4 内部控制与风险 管理 1.5

3、企业内部控制部 的定位 1.6内部控制的原则 内部控制制度体系的 建立 2.1 控制环境描述 2.2 控制流程描述 2.3 设定目标 2.4 事项识别 2.5 风险评估 2.6 风险应对 2.7 控制评价 2.8 控制优化 内内部控制制度体系的部控制制度体系的 执执行行 3.1 控制制度细化 3.2 制度的动态修 正 3.3制度考核 3 1.11.1内部控制为什么会受到如此关注内部控制为什么会受到如此关注 4 内部控制内部控制 是什么？是什么？ 做什么？做什么？ 内部控制，是内部控制，是 由企业董事会、由企业董事会、 监事会、经理层监事会、经理层 和全体员工实施和全体员工实施 的、旨在实现控的

4、、旨在实现控 制目标的过程。制目标的过程。 20112011年开始境年开始境 内外同时上市的内外同时上市的 公司执行。公司执行。 20122012年国内上年国内上 市公司执行。市公司执行。 要求会计师事要求会计师事 务所进行审计。务所进行审计。 1.2 1.2 什么是内部控制？什么是内部控制？ 5 附：财政部、证监会、审计署、银监会、保监会发附：财政部、证监会、审计署、银监会、保监会发 布的内部控制要求布的内部控制要求 20082008年年6 6月月2828日五部委联合发布日五部委联合发布企业内部控制基本企业内部控制基本 规范规范。原要求自。原要求自20092009年年7 7月月1 1日起在上

5、市公司范围内日起在上市公司范围内 实施。实施。 20102010年年4 4月月2626日，发布企业内部控制规范配套指引。日，发布企业内部控制规范配套指引。 要求要求20112011年开始在境内外同时上市的公司施行，自年开始在境内外同时上市的公司施行，自 20122012在主板上市公司施行，鼓励非上市大中型企业提在主板上市公司施行，鼓励非上市大中型企业提 前施行。前施行。 企业内部控制应用指引（企业内部控制应用指引（1818项）项） 企业内部控制评价指引（企业内部控制评价指引（1 1项）项） 企业内部控制审计指引（企业内部控制审计指引（1 1项）项） 6 1.31.3什么是风险管理？什么是风险管

6、理？ 7 附：中央企业全面风险管理指引附：中央企业全面风险管理指引 20062006年年6 6月月6 6日，印发日，印发中央企业全面风险管理指中央企业全面风险管理指 引引 ，共有十章，七十条，全面启动国有企业风险管，共有十章，七十条，全面启动国有企业风险管 理。理。 第一章总则第一章总则 第二章风险管理初始信息第二章风险管理初始信息 第三章风险评估第三章风险评估 第四章风险管理策略第四章风险管理策略 第五章风险管理解决方案第五章风险管理解决方案 第六章风险管理的监督与改进第六章风险管理的监督与改进 第七章风险管理组织体系第七章风险管理组织体系 第八章风险管理信息系统第八章风险管理信息系统 第九

7、章风险管理文化第九章风险管理文化 第十章附则第十章附则 8 1.41.4内部控制与风险管理内部控制与风险管理 9 附：内部控制的整体框架附：内部控制的整体框架 信息与沟通信息与沟通持续监控持续监控控制活动控制活动风险评估风险评估控制环境控制环境 COSOCOSO 建立公司层面的目标建立公司层面的目标 和风险评估过程和风险评估过程 制定识别，传达会计制定识别，传达会计 准则变化（准则变化（GAAP)GAAP)及及 内部控制或其运行环内部控制或其运行环 境变化的程序境变化的程序 参股公司层面目标建参股公司层面目标建 立具体的活动目标立具体的活动目标 制定必要的政策和程制定必要的政策和程 序使该政策

8、和程序所序使该政策和程序所 包含的控制在实践中包含的控制在实践中 得以贯彻实施得以贯彻实施 管理层制定清晰明确管理层制定清晰明确 的财务及经营目标并的财务及经营目标并 进行差异分析和追踪进行差异分析和追踪 合理分配工作职责以合理分配工作职责以 降低舞弊风险降低舞弊风险 保护文档，记录及实保护文档，记录及实 物资产的安全物资产的安全 确保信息系统安全，确保信息系统安全， 对信息系统安全政策对信息系统安全政策 及程序的合规性进行及程序的合规性进行 监控监控 信息系统为管理层决策信息系统为管理层决策 提供支持提供支持 开放并改善信息系统以开放并改善信息系统以 适应公司的战略目标适应公司的战略目标 管

9、理层提供保证并监控管理层提供保证并监控 在信息系统开发和测试在信息系统开发和测试 中的人力和财务资源的中的人力和财务资源的 参与度参与度 管理层对所有主要数据管理层对所有主要数据 中心建立业务持续计划中心建立业务持续计划 / /灾难恢复计划灾难恢复计划 管理层对员工的责任和管理层对员工的责任和 职责进行有效沟通并建职责进行有效沟通并建 立针对潜在问题的沟通立针对潜在问题的沟通 渠道渠道 来自外部的信息在公司来自外部的信息在公司 内部及时有效的进行沟内部及时有效的进行沟 通，使管理层能够采取通，使管理层能够采取 及时适合的行动及时适合的行动 定期评估内部控制及人员定期评估内部控制及人员 实施内部

10、控制管理意实施内部控制管理意 见，及时改进缺陷，见，及时改进缺陷， 适当回应监管部门的适当回应监管部门的 报告及建议报告及建议 管理层利用内部审计管理层利用内部审计 协助进行监控协助进行监控 内控中的个别（专项内控中的个别（专项 ）评价流程）评价流程 汇报内控缺陷流程汇报内控缺陷流程 管理层的正直，道德管理层的正直，道德 价值观和行为价值观和行为 管理层的控制意识和管理层的控制意识和 运作类型运作类型 管理层对员工能力的承诺管理层对员工能力的承诺 董事会和审计委员会董事会和审计委员会 的监督的监督 组织架构已经权责的组织架构已经权责的 分配授权的界面应该分配授权的界面应该 清晰清晰 人力资源政

11、策和实践人力资源政策和实践 10 附：企业风险管理八大要素附：企业风险管理八大要素 风险管理理念、风险文化、董事风险管理理念、风险文化、董事 会胜任能力评估、管理方法与经会胜任能力评估、管理方法与经 营模式风险偏好营模式风险偏好 战略目标战略目标- -其他相关目标其他相关目标- -选择目选择目 标标- -风险偏好风险偏好- -风险容忍度风险容忍度 事件事件- -影响战略及目标的因素影响战略及目标的因素- -方方 法和技术法和技术- -事件相互依存性事件相互依存性- -事件事件 类别类别- -风险和机遇风险和机遇 固有风险固有风险- -残存风险残存风险- -可能性和影可能性和影 响响- -方法和

12、技术方法和技术- -相关性相关性 确认风险对策确认风险对策- -评估风险对策评估风险对策- - 选择对策方案选择对策方案- -风险组合观风险组合观 与风险对策相结合与风险对策相结合- -控制活动类控制活动类 型型- -一般控制一般控制- -应用控制应用控制- -特定主特定主 体体 信息信息- -战略和整合系统战略和整合系统- -沟通沟通 个别评估个别评估- -持续评估持续评估 11 1.5 内部控制的原则内部控制的原则 12 1.61.6内部控制部的职责定位内部控制部的职责定位 1、传统的办公室负 责制度制定存在的问 题 2、系统规划、制定 计划、以制度为基础 分配职责、跨部门协 调、独立判断

13、 1、内部审计工作 2、从制度层面解 决审计中的问题 3、不要简单的寻 找其他部门的错误 1、工程系列审计 2、离任审计 3、专项审计 。 牵头牵头 制定制定 制度制度 制度制度 基础基础 审计审计 其他其他 审计审计 工作工作 1 13 32 2 13 今日主今日主题题 1 13 32 2 内内部控制部控制规规范的出台范的出台 背景？背景？ 1.1 1.1 内内部控制部控制为为什什么么 会会受到重受到重视视？ 1.21.2什什么么是是内内部控制？部控制？ 1.3 1.3 什什么么是是风险风险管管 理理 1.4 1.4 内内部控制部控制与风险与风险 管理管理 1.51.5企企业内业内部控制部部

14、控制部 的定位的定位 1.61.6内内部控制的原部控制的原则则 内内部控制制度体系的部控制制度体系的 建立建立 2.1 2.1 控制控制环环境描述境描述 2.2 2.2 控制流程描述控制流程描述 2.3 2.3 设设定目定目标标 2.4 2.4 事事项识别项识别 2.5 2.5 风险评风险评估估 2.6 2.6 风险应对风险应对 2.7 2.7 控制控制评评价价 2.8 2.8 控制控制优优化化 内内部控制制度体系的部控制制度体系的 执执行行 3.1 控制制度细化 3.2 制度的动态修 正 3.3制度考核 14 内部控制制度体系建设总体思路内部控制制度体系建设总体思路 15 1.1.什么事控制

15、环境？什么事控制环境？ 任何企业的核心是企业中的人及其活动。人的活动在 环境中进行，人的品性包括操守、价值观和能力等， 它们既是构成环境的重要要素之一，又与环境相互影 响、相互作用。环境要素是推动企业发展的引擎，也 是其他一切要素的核心。 - 风险管理观念 - 风险文化 - 诚信与价值观 - 员工的胜任能力，如雇员是否能胜任质量管理要求 - 董事会或审计委员会，如董事会是否独立于管理层 - 管理哲学和经营方式，如管理层对人为操纵的或错误的记 录的态度 - 组织结构，如信息是否到达合适的管理阶层 16 2.2.如何描述内部控制环境？如何描述内部控制环境？ p是一个是一个wordword文件；文件

16、； p以财政部的文件要求为目录，对照企业的实际情况；以财政部的文件要求为目录，对照企业的实际情况； p以企业的文件制度、相关记录和高层观念为依据。以企业的文件制度、相关记录和高层观念为依据。 3.3.要不要描述内部控制环境？要不要描述内部控制环境？ 4.4.内部控制环境对内部控制具有基础性的作用！内部控制环境对内部控制具有基础性的作用！ 17 制度流程化制度流程化流程岗位化流程岗位化控制制度化控制制度化 没有明确为制度 的内部控制，是小 企业的有机组织形 式； 随着组织结构的 扩大，组织的规则 必须形成成文的制 度。 没有流程化的制度往往 有缺陷且难以发现，故 而不能执行； 由于企业改革、规模

17、扩 大、重组等原则造成的 组织结构变化，使得流 程经常不符合企业组织； 流程化解释随意化。 不能到达岗位的流程 化是说明流程； 通过岗位的流程化衔 接，实现流程化。 18 控制流程（续）控制流程（续）- -描述方法描述方法 19 控制流程（续）控制流程（续）- -描述方法描述方法 每年每年1111月底之前，分厂等各二级单位计划员根据月底之前，分厂等各二级单位计划员根据 本单位下一年度生产及业务发展情况、现有固定本单位下一年度生产及业务发展情况、现有固定 资产情况等因素，编制本单位下一年度资本性支资产情况等因素，编制本单位下一年度资本性支 出计划，分项目列明项目名称、建设内容、经济出计划，分项目

18、列明项目名称、建设内容、经济 效益、总投资、需要拆除的固定资产等内容，规效益、总投资、需要拆除的固定资产等内容，规 模较大、项目建设比较复杂的项目，还需要同时模较大、项目建设比较复杂的项目，还需要同时 报送项目建议书。投资计划和项目建议书报分公报送项目建议书。投资计划和项目建议书报分公 司计划经营部发展规划科。司计划经营部发展规划科。 谁谁 什什么时么时候候 根据什根据什么么 做什做什么么 得出什得出什么么 报报告告给谁给谁 20 控制流程（续）控制流程（续）- -描述方法描述方法 21 研研究究与开发与开发 工程工程项项目目 担保担保业务业务 业务业务外包外包 财务报财务报告告 全面全面预预

19、算算 合同管理合同管理 内内部信息部信息传递传递 信息系信息系统统 组织组织架架构构 发发展展战战略略 人力人力资资源源 社社会责会责任任 企企业业文化文化 资资金活金活动动 采采购业务购业务 资产资产管理管理 销销售售业务业务 22 23 24 25 26 27 28 一般包括计划与审批、审批与执行、一般包括计划与审批、审批与执行、 执行与验收、执行与记录。执行与验收、执行与记录。 要求企业严格执行国家统一要求企业严格执行国家统一 的会计准则制度，加强会计的会计准则制度，加强会计 基础工作，明确会计凭证、基础工作，明确会计凭证、 会计账簿和财务会计报告的会计账簿和财务会计报告的 处理程序，保

20、证会计资料真处理程序，保证会计资料真 实完整。实完整。 会计的核算是规范的内部控会计的核算是规范的内部控 制的基础。制的基础。 运营分析控制运营分析控制 绩效考评控绩效考评控 制制 预算控制预算控制 给谁做分析？给谁做分析？ 分析什么？分析什么？ 如何分析？如何分析？ 如何报告？如何报告？ 要求企业建立和实施绩效考评制要求企业建立和实施绩效考评制 度，科学设置考核指标体系，对度，科学设置考核指标体系，对 企业内部各责任单位和全体员工企业内部各责任单位和全体员工 的业绩进行定期考核和客观评价，的业绩进行定期考核和客观评价， 将考评结果作为确定员工薪酬以将考评结果作为确定员工薪酬以 及职务晋升、评

21、优、降级、调岗、及职务晋升、评优、降级、调岗、 辞退等的依据。辞退等的依据。 要求企业根据常规授权和特别要求企业根据常规授权和特别 授权的规定，明确各岗位办理授权的规定，明确各岗位办理 业务和事项的权限范围、审批业务和事项的权限范围、审批 程序和相应责任。程序和相应责任。 要求企业实施全面预算管理制要求企业实施全面预算管理制 度，明确各责任单位在预算管度，明确各责任单位在预算管 理中的职责权限，规范预算的理中的职责权限，规范预算的 编制、审定、下达和执行程序，编制、审定、下达和执行程序， 强化预算约束。强化预算约束。 资产产生时的账实相符；资产产生时的账实相符； 资产持有期间的账实相符；资产持

22、有期间的账实相符； 资产实物管理；资产实物管理； 往来资产对账、实物资产盘点。往来资产对账、实物资产盘点。 29 2.3.1 2.3.1 设定目标设定目标 战略目标战略目标 财务战略 市场战略 技术战略 人才战略 运营目标运营目标 经营的效率 经营的效果 报告目标报告目标 财务报告 非财务报告 合法性目标合法性目标 符合法律 符合法规 符合上级企业 的规定 风险管理目标风险管理目标 30 所有开具的贷项通知单都已记录 发票都已记录在适当期间。 贷项通知单都已记录在适当期间 应收账款依照采用的会计政策反映现 存的营业环境及经济情况 现金收款记录在收到的时期内 准确地输入现金收款数据以待处理 所有

23、的现金收款数据已输入以待处理 现金收款的数据是真实的，且仅输入 以待处理一次 应收账款的及时足额收回。 只有真实有效的变更才可记入顾客主 文档 所有的顾客主文档的真实的变更已输 入及处理 顾客主文档的变更是准确的 及时处理顾客主文档的变更 确保顾客主文档数据及时更新 2.3.1 设定目标（续）设定目标（续） 由管理当局批准订单的价格及销售条 款 订单或取消的订单已准确输入 所有从顾客接到的订单已经输入及处 理 仅输入及处理有效的订单。 使用经核准的交易条款及价格开具发 票 发票已经准确地计算并记录。 贷项通知单及应收账款的调整已准确 地计算和记录 所有已发货的货物均已开具发票。 所有退货的贷项

24、通知单及应收账款的 调整已依照组织政策执行。 发票代表有效的发货 所有贷项通知单均与退货或其它有效 的调整有关 所有开具的发票都已记录 31 2.3.2 2.3.2 事项识别事项识别 1 1 2 2 3 3 4 4 考虑影响企业目标实现的各种企业内外部的因素考虑影响企业目标实现的各种企业内外部的因素 ，外部因素包括经济、商业、自然环境、政治、，外部因素包括经济、商业、自然环境、政治、 社会和技术因素等，内部因素反映出管理者所做社会和技术因素等，内部因素反映出管理者所做 的选择，包括企业的基础设施、人员、生产过程的选择，包括企业的基础设施、人员、生产过程 和技术等事项。和技术等事项。 事项识别要

25、求对事项进事项识别要求对事项进 行分类汇总，并且在目行分类汇总，并且在目 标的级次上，加以细化、标的级次上，加以细化、 系统化，形成动态事项系统化，形成动态事项 数据库；数据库； 潜在的事项可能对企业有正面的影响、也潜在的事项可能对企业有正面的影响、也 可能有负面的影响或者两种影响同时存在可能有负面的影响或者两种影响同时存在 。对企业有潜在负面影响的事项是企业的。对企业有潜在负面影响的事项是企业的 风险，对企业有潜在正面影响的事项则是风险，对企业有潜在正面影响的事项则是 企业的机遇。企业的机遇。 一个企业事项识别的一个企业事项识别的 方法可以包含不同的方法可以包含不同的 技术及其与相应的工技术

26、及其与相应的工 具的组合。事项识别具的组合。事项识别 技术既针对过去，又技术既针对过去，又 针对未来。针对未来。 事项识别事项识别 32 风险发生可能性评级风险发生可能性评级 发生可能性标准定义 低 即使不采取措施，风险几乎 也不带来损失 中 不采取措施，风险就会造成 损失 高 不采取措施，风险很容易造 成损失 风险影响程度评级风险影响程度评级 影响程度标准定义 低 不采取措施，风险损失不对 关键指标造成影响 中 不采取措施，风险损失对关 键指标造成影响 高 不采取措施，风险损失对资 源造成巨大浪费 2.3.3 33 2.3.3 2.3.3 风险评估（续）风险评估（续） 9 8 7 6 5 4

27、 3 2 1 1 2 3 4 5 6 7 8 9 高高 需要行动需要行动 低低 监督监督/ /重新重新 部署部署? ? 中等中等 密切监督密切监督/ / 确定和准确定和准 备备 影响程度影响程度 可能性可能性 34 依据企业能够承受的风险系依据企业能够承受的风险系 数（风险损失与承受能力的数（风险损失与承受能力的 比值）确定风险对策比值）确定风险对策 风险对策的四种基本模式风险对策的四种基本模式 规避规避 转嫁转嫁 承担承担 化解化解 转嫁转嫁 规避规避 承担承担 化解化解 战略战略 流程流程 技术技术 人员人员 资本市场资本市场 保险保险 风风 险险 组织解决方案组织解决方案 财务解决方案财

28、务解决方案 35 2.3.5 2.3.5 控制流程评价控制流程评价 3 3 2 2 1 1 评价针对性控制评价针对性控制 措施措施设计设计的完整的完整 与合理，是否存与合理，是否存 在冗余的控制在冗余的控制 明确明确某一流程某一流程 的主要目标和的主要目标和 风险风险 评价针对性控评价针对性控 制措施制措施执行执行的的 有效有效 36 2.3.5 2.3.5 内部控制评价的方法内部控制评价的方法 37 生产与存货管理流程控制矩阵 本流程目标个数： 39有效控制目标个数： 12 目标 目标类 别 风险分 析 控制活动 评价和结论 制度规定 实际做 法 2.3项 目成本 预算的 编制由 独立于 生

29、产部 门的部 门完成 生产项目成本预算 编制人，由项目承 担单位指定，负责 项目成本预算的具 体编制和预算执行 过程中的调整工作， 并对编制质量负责。 由项目 负责人 编制。 现有的项目成本预算 是由项目负责人编制， 且没有独立的标准成 本数据库，成本预算 在成本控制中的作用 受限。 2.3.62.3.6 控制矩阵控制矩阵 38 2.3.7 2.3.7 缺陷汇总缺陷汇总 39 2.4 2.4 控制流程化优化控制流程化优化 组织结构的必要修正；组织结构的必要修正； 部门职责划分；部门职责划分； 岗位划分；岗位划分； 岗位职责明确。岗位职责明确。 控制规定具体化；控制规定具体化； 表格；表格； 单

30、据；单据； 分析模板；分析模板； 填表说明。填表说明。 以岗位为对象，重新设计流以岗位为对象，重新设计流 程；程； 流程与制度之间的关系；流程与制度之间的关系； 部门之间的沟通与研讨；部门之间的沟通与研讨； 规范与实际之间的差异处理。规范与实际之间的差异处理。 40 今日主今日主题题 1 13 32 2 内内部控制部控制规规范的出台范的出台 背景？背景？ 1.1 1.1 内内部控制部控制为为什什么么 会会受到重受到重视视？ 1.21.2什什么么是是内内部控制？部控制？ 1.3 1.3 什什么么是是风险风险管管 理理 1.4 1.4 内内部控制部控制与风险与风险 管理管理 1.51.5企企业内业

31、内部控制部部控制部 的定位的定位 1.61.6内内部控制的原部控制的原则则 内内部控制制度体系的部控制制度体系的 建立建立 2.1 2.1 控制控制环环境描述境描述 2.2 2.2 控制流程描述控制流程描述 2.3 2.3 设设定目定目标标 2.4 2.4 事事项识别项识别 2.5 2.5 风险评风险评估估 2.6 2.6 风险应对风险应对 2.7 2.7 控制控制评评价价 2.8 2.8 控制控制优优化化 内内部控制制度体系的部控制制度体系的 执执行行 3.1 3.1 控制制度控制制度细细化化 3.2 3.2 制度的制度的动态动态修修 正正 3.33.3制度考核制度考核 41 3.1 3.1 制度的细化制度的细化 42 针对本部门流程的目标，监控针对本部门流程的目标，监控 内外部环境的变化及新的风险内外部环境的变化及新的风险 事项、影响程度等；事项、影响程度等； 更新目标与风险事项数据库！更新目标与风险事项数据库！ 提示修正内部控制流程！提示修正内部控制流程！ 3 3 4 4 1 1 2 2 5 5 形成风险事项汇总文件并上报！形成风险事项汇总