DIB内部控制项目培训-内部控制基础知识

DIBDIB内部控制项目培训内部控制基础知识DIBDIB了解企业存在的风险及其影响；实行内部控制的主要方法；熟悉COSO框架为开展下一步工作奠定知识基础为开展下一步工作奠定知识基础DIBDIB风险内部控制COSO框架介绍DIBDIB●公司管理层●公司管理层经营回报DIBDIB无风险等价=期望报酬-风险厌恶系数*风险程度DIBDIB企业管理者需要对那些企业管理者需要对那些可能导致负面影响的事项进行评估和反应。企业管理者需要对那些导致正面影响的事项，包括企业管理者需要对那些导致正面影响的事项，包括企业的机遇，或者是可以降低对企业的负面影响的事项，进行评估并在企业战略目标制定的过程中，以及之后的执行过程中加DIB•资产流失•商业欺诈•竞争失败•经营中断•法律诉讼•无益开支•资产损失•决策失误DIBDIBDIB无风险等价=期望报酬率-风险厌恶系数*风险程度DIBDIB 风险管理 风险识别救火式的应对风险危机管理打扫卫生式的管理DIB什么是内部控制？DIB被定义为一个过程，这个过程受企业的董事会、管理层及其他人员影响。设计这个过程是为达成下列目标提供合理的保证：DIBDIBDIBDIB风险评估-风险确认（识别）-风险计量-风险排序内部控制-评估现有内部控制的充分性-分析内部控制的改善措施并加以实施-建立持续有效的目标——风险——控制的评估过程DIBDIB内部控制暴露的金额.发生的暴露的金额.发生的可能性风险的大小DIBDIBlCOSO框架是企业评估内部控制的结构化分析工具。DIBTheCommitteeofSponsoringOrganizations(COSO)ofTheNationalCommissionofFraudulentFinancialReporting(theTreadwayCommission)InternalControl-IntegratedFrameworkDIB内部控制定义：内部控制是由公司董事会、管理层和其他员工实施的，为实现经营的效果性和效率性、财务报告的可靠性以及适用法律、法规的遵循性等目标提供合理保证的一个过程。DIBDIB程•政策和程序•经营目标•目标设定•应变措施持续监控信息及沟通控制活动风险评估控制环境!组织结构企业内部控制的道德意识，是“来自高层的声音组织结构董事会和审计委员会DIBDIB•下图所示为目前工作涉及的公司实体层面的各个方面标计划/灾难恢复计划DIBDIB•管理哲学和经营风格•组织结构•董事会及其委员会职能•职责分配和授权•人事政策DIBDIB•设立审计委员会，及委员会成员资格要求•审计委员会职责•专门委员会与外部中介机构•监事会职责•监事会与外部中介机构DIB环境变化后的管理环境变化后的管理评估和更新评估和更新DIBDIB银行/保险业/证制造业12管理人员的能力管理人员的能力管理人员的能力3管理人员的正直程度管理人员的正直程度管理人员的正直程度4会计系统的近期单位的规模会计系统的近期变变动动5单位的规模经济环境恶化业务的复杂性6资产的流动性业务的复杂性资产的流动性7重要人员的变动重要人员的变动单位的规模8业务的复杂性会计系统的近期变动经济环境恶化9快速的增长快速的增长重要人员的变动DIBDIB234234DIBDIB…DIBDIB（一）项目建议、可行性研究与项目决策二）概预算编制与审核三）项目实施与价款支付四）竣工决算与竣工审计。（一）请购与审批二）询价与确定供应商三）采购合同的订立与审计四）采购与验收五）采购、验收与相关会计记录六）付款审批与付款执行。营业系统中不相容岗位至少一）客户资料的录入和符合；（二）资费标准的录入和复核三）计费结算中心参数设定和复核四）收款和登记应收。DIBo在开展任何业务之前都应进行授权o授权以后，为了避免滥用权力，还要经常对业务流程进行审查o按性质的不同分为综合授权和特别授权o要对授权做好记录，并提供证明文件o避免两个极端：“层层审批”和“一支笔”DIBDIBDIB信息系统控制－目标DIB保持数据完整保持数据完整维护资产安全有效达到企业目标维护资产安全有效达到企业目标DIB一般信息系统控制DIB信息系统的组织和管理信息系统操作外包厂商管理数据安全危机处理与业务持续计划应用系统安装与维护数据库安装与支持网络支持系统软件支持硬件支持DIB