企业内部控制与风险管理内部培训

企业内部控制与风险管理Page2目录第一章:内部控制综述1、内部环境2、风险评估3、风险控制4、信息与沟通5、监督第二章职业舞弊第三章:内部控制的建立第四章:业务模块内部控制第五章：鸿星尔克内部控制建议店铺案例-11、喜欢赚差价的艾米艾米是公司一名普通店长，每个月工资收入3000-5000千，而实际每个月她还能从这个店赚到5000-1万外快。每个月外快来自两部分，会员顾客差价和促销活动差价。店铺是自己收银，这为他行为提供便利。A会员每次购买服装达到一定金额可享受折上折优惠，对于那些非会员且用现金支付的顾客购买的商品，每次艾米都自己偷偷办的会员结账，这样可以赚钱12%差价B每个月店铺活动都进行几次调整，在折扣下调期间，艾米会报之前顾客正价，或者高折扣商品先做退货，全额退款处理。在按照低折扣进行入单，这样又可以赚取20%差价。

当然这个不是艾米自己一个人完成的，她有几个姐妹协助自己完成这些工作，有时候为了防止公司抽查，他们还会多半几张VIP轮流使用。Page3店铺案例-2永争第一的尼克

尼克是某店一名普通导购，她所在的店铺是我们定位为大店店铺，有10位销售店员。在店长、督导甚至公司管理层眼里，尼克是一个不可多得的销售高手，因为他每个月销售都是第一名，从第一月来到这个店的时候就是第一名。但是，有一天这个店铺店长离职了，换了个新店长，从此以后尼克的销售业绩下滑得非常厉害，有时候竟然排名最后几名。督导和区域经理分别找她了解过原因，还曾把她调到其他店工作，但效果还是不好。你们认为是什么原因？Page41、同样上一天的班，在周一上和周六上效果是否一样？2、同样上7个小时的班，在周六8:00-15:00和15:00-21.30是否一样？Page51、一个真实的例子一、内部控制综述2、内部控制被忽视的理由我们的员工忠实可靠,我相信我们的员工我们从没有发生过问题内部的审计在检查我们的财务报表程序耗时又没有用处我们最好把时间用在其他的运营问题上我没时间一、内部控制综述一、内部控制综述3、COSO立方体一、内部控制综述内部控制是一个过程该过程受企业的董事会、管理层和其他人员的影响目的:为下列目标的实现提供合理保证1、运营目标2、报告目标3、遵循目标4、COSO新版框架的定义5、目标解释释1、运营目标标组织运营的的效果和效效率,包括运营和和财务的绩绩效目标,资产安全不不受损失..2、报告目标标:内外部财务务报告的可可靠性、及及时性/透明度3、遵循目标标一、内部控控制综述Page11二、控制环环境对建立、或或加强或削削弱特定政政策、程序序效率产生生影响的各各种要素要通过塑造造企业文化化、营造一一种氛围,从而影响员员工实施内内部控制的的自觉性.是其他内部部控制要素素的基础,直接影响到到企业战略略及经营目目标.1、控制环境境1.1治理结构总裁办:制定内部控控制的实施施纲要,集团管理模模式优化:1、组织结构构：三权的的分立2、总经办：：承上启下下:监督与反馈馈\组织3、执行控制制：执行结结果的定期期汇报，4、财务:监督二、控制环环境Page132组织能力目标制定1、目标的讨论2、目标的审核3、各职能部门目标方向统一组织实施组织实施激励方案目标执行结果的奖罚执行控制目标执行情况的实时显示经营情况的实时沟通经营偏差的及时整改建议：持续续向上内部管理机机制。1、目标、执执行、控制制、监督、、激励2、三权的分立立，权责对对等1、目标的讨讨论2、目标的审审核3、各职能部部门目标方方向统一企业的组织织风险:1、结构构形同虚设设2、执行力差3、缺乏良性运运行机制4、缺乏科学决决策5、权责分配配不合理6、机构重叠7、岗位交叉或或缺失8、推委扯皮皮9、运行效率低低下二、控制环环境Page143企业文化内内部控制一、定义：：团队认同并并遵守的价价值观、经经营理念、、企业文化化精神；形形成的行为为规范的总总称形成企业竞竞争力关键键：文化与行为为保持一致致二、风险1、缺乏积极极向上丧失对企业业的信心、、认同、缺缺乏凝集力力和竞争力力2、缺乏开拓拓创新/团队协作/风险意识3、缺乏诚实实守信：导导致舞弊三：高层人员在在企业文化化中影响力力1：高级管理人人员发挥核核心主导作作用：管理理层基调和和态度是公公司道德规规范和文化化环境建设设的基础2：企业文化建建设：服从从、认同、、内化一、内部控控制综述Page154、人力资源源一、风险：：1、人才过剩剩2、人才匮乏（（专业程度度不够）3、人才结构不不合理4、开发机制制不健全二、人力资资源约束与与激励机制制不合理1、关键岗位位管理不完完善（1）人才流失失（2）效率低下下2、绩效考核核（1）考核指标标不明确（2）形式主义义（3）考核结果果缺乏有效效应用一、内部控控制综述8、缺乏良好好的控制环环境缺乏绩效考考核对内部部控制与风风险管理的的引导机制制法人治理结结构不健全全，内部控控制的外部部约束较弱弱公司治理结结构中责任任不到位缺乏良好的控制环境高管层缺乏乏自主控制制意识没有形成重重视风险的的控制文化化一、内部控控制综述三、风险评评估风险:有关风险的的辩认和分分析，是控控制风险建建立基础。影响目标实实现的不确确定性因素素。风险必须与与控制目标相关联风险偏好与与风险的承承受度1、风险识别别第三章内内部控控制建立内部风险识别管理因素组织结构经营方式资产管理业务流程安全环保因素营运安全员工健康环境保护自主创新因素研究开发技术投入信息技术财务因素财务状况经营成果现金流量人力资源因素职业操守专业胜任能力团队精神三、风险评评估2.1内部风险识识别外部风险识别经济因素经济形势产业政策融资环境市场竞争资源供给法律因素法律法规监管要求社会因素安全稳定文化传统社会信用教育水平消费者行为行业技术因素技术进步工艺改进自然环境因素自然灾害环境状况2.2:外部风险识识别三、风险评评估各行业的前前10种最主主要的的风险险因素素（德德勤统统计数数据））次序银行/保险业/证券制造业其他1内部控制的质量内部控制的质量内部控制的质量2管理人员的能力管理人员的能力管理人员的能力3管理人员的正直程度管理人员的正直程度管理人员的正直程度4会计系统的近期变动单位的规模会计系统的近期变动5单位的规模经济环境恶化业务的复杂性6资产的流动性业务的复杂性资产的流动性7重要人员的变动重要人员的变动单位的规模8业务的复杂性会计系统的近期变动经济环境恶化9快速的增长快速的增长重要人员的变动10政府法规管理人员对完成目标的压力快速的增长2.3:主要风风险三、风风险评评估4、风险险对策策避免风风险：：可能能亏损损店不不开降低风风险:信用控控制、、抵押押分散风风险:投保险险接受风风险：：小风风险、、剩余余风险险三、风风险评评估Page23四、控控制活活动定义:在风险险评估估的基基础上上保证证管理理层的的指令得得到贯贯彻执执行的政策和和程序序；包括审审批、、授权权、验验证、、调节节、经经营评评价、、资产产保护护等职职责的的分离离的活活动职务分分离的的目的的：确确保没没有一一个人人被赋赋予过过多的的责任任：无无人能能利用用其正正当工工作地地位进进行犯犯罪和和非法法隐瞒瞒。2、职务务分离离授权资产保保管执行资产处处置维护记记录的的受托报报告责责任交易授授权维护记记录的的受托报报告责责任资产保保管四、控控制活活动销售流程固定资资产投投资预预算的的编制制与审审批；；固定资资产采采购、、验收收与款款项支支付。。固定资产资金支支付的的审批批与执执行；；资金的的保管管、记记录与与清点点盘查查。资金管理合同协协议管管理客户信信用管管理、、与销销售合合同协协议的的审批批、签签订；；销售货货款的的确认认、回回收与与相关关会计计记录录。合同协协议的的拟定定与审审批；；合同协协议的的审批批与执执行。。合同协协议管管理2.1不相容容职务务分离离控制制举例例四、控控制活活动3、财产产保护护控制制实物保保管财产记记录定期盘盘点账实核核对财产日日常管管理&定期清清查制制度企业应应严格格限制制未经经授权权的人人员接接触和和处置置资产产。四、控控制活活动员工薪薪酬调岗评优职务晋晋升辞退降级绩效考考评结果4、建立立和实实施绩绩效考考评制制度四、控控制活活动（1）常规规的授授权：：范围围/权限/程序/责任（2）特别别授权权5.授权审审批的的控制制6.会计系系统控控制7.预算控控制8.运营分分析控控制建立运运营分分析制制度:显示与与监督督\督促（1）财务务报告告的控控制：：报告告的审审核的的变动动（2）会计凭证证的控制（3）会计帐簿簿控制（4）会计复核核控制（1）全面的预预算管理系系统（2）全面预算算管理制度度四、控制活活动说一套，做做一套，制制度放空炮炮：执行力力较弱虽然有相关关的制度，，但执行力力较弱。很很多出问题题的案例往往往都不是是因为制度度缺乏规定定，而恰恰恰是制度有有明文规定定却未能遵遵照执行。。解决途径：：将内部控制制制度“固化”于企业信息息系统，使员工必必须遵循和和执行事先先设定好的的业务流程程和操作标标准：文化建设，，促使员工工自觉遵循循对内部控制制执行情况况加以检查监督，并制定相相应的奖惩惩措施。4.1现状问题四、控制活活动经常将效率率作为弱化化或逾越内内部控制的的理由：涉涉及到原有有利益格局局的打破和和调整将各项职能能都较给某某一个部门门或某一个个人去执行行，没有必必要的授权权批准和审审核，在效率上可能会很很高，但由由此产生的的风险也急急剧上升。。因此，为为了防止一一些重大风风险给企业业带来灾难难性损失，牺牲一定程程度的效率率是控制风风险所必须须付出的成成本。、现实中经常常碰到的情情形是，在在企业推行行新的内部部控制制度度，往往会会涉及到原原有利益格格局的打破破和调整，，这时一些些管理人员员便表明上上以影响效率率为由来反对内部控控制新举措措推行，实实际是由于个人或或部门利益益受到影响响。不能过分强强调成本因因素而忽视内部控控制制度的的建设，应当合理理权衡内部部控制的成成本和效率率的关系。。4.2现状问题四、控制活活动领导“一只只笔”审批批：缺乏完完善内控制制度和流程程保障。事无巨细都都由领导来来审批，疲疲于应付，，审批“一只笔”变成签字“一只笔”；缺乏相关信信息，控制制流于形式式，“一只笔”就会失去控控制作用，，审批就就会演变成成一种过场场；加大了了责任，也也不利于对对领导的制制约和监督督，可能导导致腐败。。合理的内部部控制应当当按照重要要性程度大大小，适当分层授授权，逐级审批批。4.3现状问题四、控制活活动内部控制制制度“救火火式”的较较多制度体系缺乏系统性性和完整性性，甚至政出出多门，相相互打架。。很多企业的的内部控制制制度都是是在发展中中逐步建立立起来，经经常是发现现管理中出出现了某种种问题，于于是相应地地出台一个个制度来规规范。只能防范已已发生过的的风险，而而对未发生的的风险则考考虑不足。这样的制度度体系无论论在内容上上还是形式式上，都缺缺乏系统性性和完整性性企业应有一一套规范的的制度制定定程序和形形式规范，，包括制度度的编号、、格式、分分类、内容容、审批程程序、执行行及其他应应注意事项项进行统一一的规范化化管理，并并以书面形形式予以约约束。4.4控制活动-现状问题四、控制活活动五、信息与与沟通1、定义：识别、捕捉捉处理并报报告内外部部信息有效将信息息向公司内内部(横向或纵向向)及公司外部部传递Page34五、信息与与沟通2、建立信息息与沟通机机制一：确保及及时沟通，，促进内控控的有效运运行1、信息收集集2、信息传递递二、信息系系统1、内部（1）采购（2）销售交易易（3）内部营业业活动（4）会计制度度：确认/记录/归类/报告与披露露2、外部三、沟通通信息及时时提供给给适当人人员四、建立立反舞弊弊机制1、滥用职职权2、财务报报告3、未经授授权4、不当得得利五、完善善投诉与与举保人人保护制制度3、信息的的质量内容恰当当?信息及时时吗?信息是现现时的吗吗?信息是正正确的吗吗?信息是可可以取得得的吗?五、信息息与沟通通六、监督督1、定义：：内部审计计:对内控体体系的运运行进行行监控，，评价该该体系的的在一个个期间内内的运行行质量的的过程是一种独独立、客客观、的的确认和和咨询的的活动目的增加价值值和改善组织织的运营营,通过应用用系统的的规范的的方法、、评价并并改善风风险管理理、控制制和治理理的效果果,帮助组织织实现其其目标3、内部控控制监督督制度企业应制制定内部部控制监监督制度度，明确确内部审审计机构构和其他他内部机机构在内内部监督督中的职职责权限限，规范范内部监监督的程程序、方方法和要要求内部控制制监督制制度是企企业内部部控制的的重要组组成部分分，贯穿穿于内部部控制活活动的各各个环节节，是确确保企业业内部控控制高效效运行的的重要保保障六、监督督4、内部控控制缺陷陷认定标标准设计缺陷陷:由于内部部控制本本身设计计的问题题而带来来的技术术性缺陷陷,往往因为为设计人人员知识识缺乏、、对业务务环境和和事项不不熟悉而而产生的的.运行缺陷陷:在内部控控制施行行的过程程中由于于偏离内内部控制制标准或或执行不不力而产产生的缺缺陷.六、监督督七、内部部控制评评价1、定义：：监督内内部控制制体系的的设计和运运行是否否有效,以实现控控制目标标查找、分分析内部部控制缺缺陷并督督促落实实整改。。及时堵塞塞管理漏漏洞、持持续揭示示和防范范风险,保证内部部控制设设计、执执行随环环境变化化而改进进7、内部控控制的局局限性一、组织织建立的的目标出出现的问问题二、人为为判断错错误三、管理理层的三三方串通通四、管理理层凌驾驾于内部部控制之之上五、成本本效益原原则六、突发发事件七、内部部控制评评价第二章职职业业舞弊定义：利利用个人人职权,通过预谋谋的滥用用组织资资源为个个人谋取取利益关键特征征1、秘密的的2、违背雇雇员对组组织的信信托义务务3、直接或或间接为为个人谋谋取利益益4、耗费企企业资产产或资源源或收入入2、职业舞舞弊的危危害由于舞弊弊导致的的平均损损失相当当与一个个公司的的平均年年收入%?第二章章职职业舞舞弊讨论:什么样样的人人会职职业舞舞弊?1、贪心心2、有需需求3、有机机会4、不检检查第二章章职职业舞舞弊3、职业业舞弊弊理论论3.1““破窗”理论犯罪学学家凯凯琳著著名的的“破破窗理理论””说的的是：：一座座城市市建筑筑物的的窗户户玻璃璃被人人打破破了，，如果果得不不到及及时修修复，，别人人就可可能得得到某某种暗示性性的纵纵容去打烂烂更多多的玻玻璃，，其结果果是在在麻木木不仁仁的氛氛围中中，这这座城城市的的建筑筑物就就会出出现越越来越越多的的破窗窗。第二章章职职业舞舞弊3.2冰山理理论能看到到的只只是表表面很很少的的一部部分——行为，，而更更大一一部分分的内内在世世界却却藏在在更深深层次次，第二章章职职业舞舞弊3.3三角理理论：：自我我合理理化第二章章职职业舞舞弊资金收入不不入帐帐虚假支支付资产转转移利于冲冲突行贿受受贿敲诈非法赠赠予虚假收收入收入与与成本本确认认时间间差腐败盗用资资产虚假报报表4、职业业舞弊弊类型型第二章章职职业舞舞弊5、问题题讨论论问：防防止舞舞弊是是否是是内控控的主主要目目标？？答：不不是，，但为为了实实现内内控的的主要要目标标，各各种控控制活活动在在执行行过程程往往往会达达到防防止舞舞弊的的作用用问：防防止舞舞弊主主要通通过何何种途途径实实现？？答：主主要通通过营营造或或改善善企业业的控控制环环境，，其次次是通通过具具体的的控制制活动动和监监督第二章章职职业舞舞弊第三章章内内部控控制建建立一、谁谁来主主导内内控第三章章内内部控控制建建立5个标尺尺1、量化化（多多长，，才算算长））2、细化化（职职责的的细化化）3、流程程化（（肯德德基的的洗抹抹布））3个步骤骤结果：：如果完完成了了，会会达成成什么么样的的结果果（如如企业业文化化—人员流流失率率减少少行动：：需要采采取什什么样样的行行动才才能达达成目目标2个答案案合同协协议管管理数量、、质量量（如如B品率））、安安全（（环境境）\成本、时间间SMART（具体体、可可衡量量、相相关、、时间间、可可完成成）1个原则则二、确确认目目标第三章章内内部控控制建建立1、目标的的重要性性三:风险识别别1、核心业业务领域域、地区区、单位位、部门门、流程程、岗位位2、占收入入、费用用、或利利润比重重较大的的项目3、对实现现企业目目标影响响重大的的领域4、对已经经存在明明显的隐隐患领域域5、有检举举、投诉诉、纠纷纷的领域域6、长期没没有进行行内外部部审计的的单位7、没有管管理流程程、绩效效不明、、分工不不清的单单位第三章内内部控制制建立Page533.1风险评估估方法：：第三章内内部控制制建立固有风险险与剩余余风险Page543.2风险评估估方法：：序号项目固有风险剩余风险

影响可能性总计影响可能性总计减低风险1流程/制度不完善不科学1000020%20001000010%100010002职业舞弊4000005%200004000003%1200080003运行机制1000030%3000100005%50025004执行差1000030%30001000010%100020005运行效率低下1000030%30001000015%150015006推委扯皮1000020%20001000010%100010007监督不到位300030%900300010%3006008结构型同虚设1000010%1000100005%5005009权责分配不合理100020%200100010%10010010激励机制不合理100020%200100010%10010011缺乏积极向上50020%10050010%505012缺乏开拓创新50020%10050010%505013缺乏守信100015%150100010%1005014人才结构不合理100015%150100010%1005015考核结果缺乏有效应用100015%150100010%10050

合计

35950

1840017550第三章内内部控制制建立风险评估估四:风险识别别方法个别会谈谈调查表研讨会五:标准制定定1、识别关关键绩效效区(重要部门门和关键键流程)2、确定绩绩效控制制点3、设定绩绩效控制制标准六:政策制定定第三章内内部控制制建立七、内控控政策的的记录1、二维表表2、流程图图3、文字表表述第三章内内部控制制建立八、控制制执行按标准严严格执行行内控政政策需制定的的内控政政策同相相关人员员进行充充分沟通通人员的培培训严格的执执行第三章内内部控制制建立九、执行行的制度度设计再好好的内部部控制,如果没有有得到始始终如一一的严格格执行,就是一文文空纸.第三章内内部控制制建立十、如何何确保内内控的执执行?第三章内内部控制制建立1、制度宣宣导（1）培训（2）制度制制定前的的充分沟沟通2、执行(1)建立执行行性的文文化(2)选择执行行性的人人才(3)执行性的的制度：：增加违违反成本本3、高级管管理者以以身作责责（榜样样的力量量是无穷穷）十一、效效果检测测检测内控控执行效效果A:执行过程程中的检检测:主动检测测:如定期对对各部门门工作报报告进行行复核:预算执行行情况的的定期复复核被动检测测:如突发事事件其他反馈馈(员工、供供应商、、客户)单独的评评估(内控评价价)自我评估估内部审计计外部审计计第三章内内部控制制建立风险1、战略过于激激进（1）脱离实际能能力（2）偏离主业2、主观原因频频繁变动：导导致资源浪费费战略发展内部部控制战略实施1、制定年度目目标2、编制全面预预算3、战略宣导：：信息传递4、实施监督1、战略发展内内部控制定义：制定长长远的发展目目标与战略规规划第四章:业务模块内部部控制管理制度会计系统控制制定期检查票据及印章的的管理1、帐户的开立立2、银行对帐单单1、授权/批准/审验2、职责与权限限：定期轮岗岗3、岗位分离（1）支付审批与与执行（2）保管、记录录、盘点（3）会计记录与与审计监督4、建立责任追追究制度1、规范资金的的收支2、程序3、审批权限1、预留印签管管理：分开管管理（1）个人章：授授权保管（2）财务章：专专人保管2、票据的管理理资金管理风险险2、资金的内部部控制风险：1、筹资决策不不当2、投资决策不不当3、调度不合理理4、管控不严：：挪用、占用用、抽逃第四章:业务模块内部部控制一、授权分离：请请购/审批/购买/验收/审核/付款/采购评估1、记帐与保管管2、审核及执行行3、授权与执行行原则：1、纵向：独立立不同部门的的完成2、横向：上下下级的监督（二）建立价价格监督机制制付款采购合同管理理购买1、采购业务的的集中2、采购员的定定期轮换3、不得同一人人完成采购全全程（小额采采购除外）4、请购制度5、请购各环节节的记录，以以备追述审计计。.1、全方位的内内部审计（1）签约审计：：虚假采购/盲目采购（2）结算审计：：是否按合同同付款（3）消耗审计：：计划与实际际的差异2、审查采购合合同价格3、采购成本风风险对策（1）采购市场调调查与信息收收集（2）建立严格采采购制度：明明确责任与关关系（3）报价及价格格审批超过金额的必必须有3个以上供应商商报价。（4）建立供应尚尚档案的准入入机制（5）建立价格档档案及价格评评价体系3、采购业务内内部控制风险1、计划不合理理：短缺或积积压2、供应商选择择不当：招标标及定价机制制不科学，授授权审批不规规范3、验收不规范范1、依据付款凭凭证而不是采采购凭证2、明确付款审审核人的权利利与义务授权/岗位分离第四章:业务模块内部部控制规范管理流程程1、取得、验收收、发出/盘点：强化会会计的出入库库等相关记录2、建立存货岗岗位责任制3、重视验收工工作：规范验验收程序与方方法4、建立存货保保管制度（1）储存条件及及保险5、详细的出入入库、盘点记记录6、明确权限：：（1）领用（2）发出4、资产管理内内部控制风险：积压或或短缺：资资金占用及存存货贬值第四章:业务模块内部部控制资产管理内部部控制岗位分工与授授权1、请购、审批批、执行2、采购、验收收、付款、3、保管与记录录4、发出申请、、审批、记录录5、处置申请、、审批、记录录应收帐款管理理制度信用的审批制制度销售1、新客户：信用的保证制度2、加强销售的退回管理1、严格考核2、实施奖罚：：合理的清收收奖励制度3、销售部门负负责收款4、会计系统的的控制（1）销售、发货货、回款.1、销售与信用用的审核分开开2、销售业务的的授权制度5、销售业务的的内部控制风风险1、销售过程的的舞弊2、客户信用管管理不到位：：款项回收不不力3、销售政策不不当（1）渠道管理不不当（2）市场预测不不准A：销售不畅B：货品的积压压第四章:业务模块内部部控制合同管理合同订立合同履行合同相关制度度1、建立合同履履行的评估制制度2、监控合同履履行的情况3、强化：合同同效果检查/分析/验收4、财务按合同同执行5、建立合同的的管理岗位责责任制1、确定合同的的归口管理：：合同登记管管理：封闭管管理（1）统计（2）分类归档（3）登记：订立立/旅行/变更2、明确程序：：拟订审批/执行3、定期的合同同检查/评价：合同的的薄弱环节1、合同的会审审：经济、可可行、严密、、合法2、合同保管（1）正本：归口口管理部门（2）副本：档案案管理部门。。1、资信的调查查2、变更解除3、台帐的登记记、统计4、印签的保管管5、合同档案的的保管：一份份合同一份档档案6、合同的传递递/追查合同管理6、合同管理的的内部控制风风险1、未全面履行行：监控不当当2、未订立合同同：合同不完完整或利益受受损3、未经授权备注:合同专用章的的保管制度：：审批后方可可盖专用章第四章:业务模块内部部控制Page