企业内部控制与案例分析

1、企业内部控制与案例分析 内部控制能够帮助我们绕过途中内部控制能够帮助我们绕过途中的陷阱，到达目的地。的陷阱，到达目的地。-MOTOROLAMOTOROLA总裁加利总裁加利吐克吐克2内部控制是什么内部控制是什么内部控制怎么做内部控制怎么做案例分析案例分析课程安排课程安排 3企业内部控制理论的开展企业内部控制理论的开展二分法 内部控制系统观点三要素内部控制结构观点五要素内部控制整体框架观点4什么是控制什么是控制 根据控制论的一般原理，控制是作用者对被作用者的 一种能动作用，被作用者按照作用者的这种作用而行动，并到达系统的预定目标。5什么是内部控制注：COSO是指美国反对虚假财务报告委员会所属的内部

2、控制专门研究委员会发起机构委员会Committee of Sponsoring Organizations of the Treadway Commission， 简称COSO。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美国会计学会，管理会计协会。内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。COSOCOSO报告指出：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保报告指出：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现

3、行法规的遵循。它认为内部控制整体架构证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。6控控制制为为什什么么+ + +控控制制什什么么谁谁来来控控制制 帮助达成组帮助达成组织目标织目标 风险风险 董事会董事会 总裁室总裁室 经理层经理层 员工层员工层 = =7如何理解内部控制如何理解内部控制目的性是一种动态的过程是企业经营过程的一局部深受环境的影响企业的每一名员工既是控制主体又是控制客体内部控制是针对人设立和实施的8内部控制的目标内部控

4、制的目标 提高经营活动的效率和效果 保证财务报告的可靠性 保证遵循政策、方案、程序、法律和法规9 内部控制五要素内部控制五要素信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控10信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 构成一个企业的气氛，是其构成一个企业的气氛，是其他内部控制要素的根底，是推动他内部控制要素的根底，是推动控制工作的发动机控制工作的发动机 主要包括主要包括:诚信原那么和道德价诚信原那么和道德价值观、评定员工能力、董事会、管值观、评定员工能力、董事会、管理哲学和经营风格、组织结构、责理哲学和经营

5、风格、组织结构、责任的分配与授权、人力资源政策及任的分配与授权、人力资源政策及实务等实务等 11信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 风险是一种潜在的问题风险是一种潜在的问题或损失。或损失。风险评估：风险评估： 确定什么地方可能出错确定什么地方可能出错，会有什么影响？，会有什么影响？12信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 为合理保证经营管为合理保证经营管理目标的实现，管理和理目标的实现，管理和防范风险所采取的措施防范风险所采取的措施和行动。和行动。控制活动包括：高层管控制活动包括：高层管理人员对企业绩效进行理

6、人员对企业绩效进行分析、直接部门管理、分析、直接部门管理、对信息处理的控制、实对信息处理的控制、实物控制、绩效指标的比物控制、绩效指标的比较、职责别离等较、职责别离等控制活动能够防范风险控制活动能够防范风险13信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 监督和评估内部控制监督和评估内部控制系统设计合理性和运行有系统设计合理性和运行有效性。效性。14信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 为了实现控制目标，保证内为了实现控制目标，保证内部控制各个要素的可靠性，有关部控制各个要素的可靠性，有关信息必须及时沟通。信息必须及时

7、沟通。信息沟通贯穿于整个控制信息沟通贯穿于整个控制 内部控制的内部控制的神经系统神经系统15内部控制的种类内部控制的种类16同以往的内控理论及研究成果相比同以往的内控理论及研究成果相比cosocoso报告报告提出了哪些新的、有价值的观点提出了哪些新的、有价值的观点明确对内部控制的“责任强调“软控制的作用强调风险意识融合了管理与控制强调内部控制的分类及目标 明确内部控制只能做到“合理保证本钱与效益原那么17内部控制是什么内部控制是什么内部控制怎么做内部控制怎么做案例分析案例分析课程安排课程安排 18设计内部控制的总体思路设计内部控制的总体思路借鉴内部控制理论借鉴内部控制理论参考内部控制范例参考内

8、部控制范例根据内部控制法规根据内部控制法规结合企业管理实际结合企业管理实际设计内部控制系统设计内部控制系统定期评价定期评价修改、调整修改、调整19内部控制的设计原那么相互牵制原那么相互牵制原那么协调配合原那么协调配合原那么岗位匹配原那么岗位匹配原那么本钱效益原那么本钱效益原那么整体结构原那么整体结构原那么20内部控制的设计步骤确定控制目标整合控制流程鉴别控制环节确定控制措施21内部控制的设计形式内部控制流程图选定流程图符号确定流程图主线确定流程图重点编制流程图说明内部控制调查表文字记录调查表调查表2223内部控制方法内部控制方法 组织控制组织控制 人事控制人事控制 风险评估风险评估 程序控制程

9、序控制 实物控制实物控制 检查控制检查控制24 组织控制组织控制 对不相容职务予以别离对不相容职务予以别离 明确岗位责任制明确岗位责任制 制定清晰的作业流程图制定清晰的作业流程图 工作说明书工作说明书信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控25人事控制人事控制 甄选适宜的人员甄选适宜的人员 绩效考核绩效考核 适时的人员培训适时的人员培训信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 休假和工作轮换休假和工作轮换26v 风风 险险 识识 别别v 风风 险险 分分 析析风险评估风险评估信息与沟通信息与沟通控制环境控制环境风险评估

10、风险评估控制活动控制活动监监 控控27 发生坏账发生坏账 政府处分政府处分 法律诉讼法律诉讼 本钱超标本钱超标 收入的减少收入的减少 资产的毁损资产的毁损 竞争劣势竞争劣势 管理信息谬误管理信息谬误 风险是普遍存在的风险是普遍存在的信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控28 政策政策 规章制度规章制度 流程流程 作业指导书作业指导书程序控制程序控制信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控29 实物控制实物控制 统一采购制度统一采购制度 保管制度保管制度 盘点制度盘点制度 信息与沟通信息与沟通控制环境控制环境风险评估风

11、险评估控制活动控制活动监监 控控30实施监控实施监控纠正偏差纠正偏差检查控制检查控制信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控31 监控方法监控方法 检查检查 审计审计信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控32内部审计的定义内部审计的定义 国际内审协会国际内审协会I I AI I A19991999 内部审计是在一个组织内部建立的一种独立的评内部审计是在一个组织内部建立的一种独立的评价活动。价活动。 它是一种促进企业增值、改善企业管理的独立、客它是一种促进企业增值、改善企业管理的独立、客观的管理咨询活动。它通过系统、专

12、业的手段，评价、观的管理咨询活动。它通过系统、专业的手段，评价、提高企业的管理水平，控制过程风险，帮助企业实现经提高企业的管理水平，控制过程风险，帮助企业实现经营目标。营目标。33协助管理层评估公司风险协助管理层评估公司风险帮助管理层完善内部控制帮助管理层完善内部控制内部审计作用内部审计作用3435 内部审计的工作流程：内部审计的工作流程：选择审计对选择审计对象象制订审计方制订审计方案案审计审计准备准备审计审计实施实施形成审计结论形成审计结论和建议和建议报告报告后续后续跟进跟进36内部控制的局限内部控制的局限内部管理人员滥用职权、蓄意营私舞弊等，导致内部控制失去应有的控制效能。内部管理人员滥用职权、蓄意营私舞弊等，导致内部控制失去应有的控制效能。内部人员相互串通作弊导致相关内部控制失去作用。内部人员相互串通作弊导致相关内部控制失去作用。内部人员素质不适应岗位要求，影响内部控制功能的正常发挥。内部人员素质不适应岗位要求，影响内部控制功能的正常发挥。越权管理越权管理本钱效益问题。本钱效益问题。对于不经