内部基础管理 9

数字化内部控制与风险管理Internalcontrolisthecornerstoneoftrust，andapowerfultoolforoversight.项目二内部控制与风险管理框架构建完整的内控与风险管理知识体系课程目录CONTENTS01开篇与导航学习目标与课前导入案例02认知内部控制整合框架内控目标、五要素详解03了解风险管理整合框架风险管理目标、风险评估四要素04掌握内部控制的方法不相容职务分离、授权审批等05素养与前沿法治意识与ESG理念06总结与练习思维导图与课后习题01开篇与导航学习目标01知识目标理解内部控制的目标制定。掌握内部控制环境的定义和类型。理解发展战略的定义,掌握其意义。了解风险评估的概念和内容。了解各项业务活动的内部控制总体要求。理解信息系统开发方式的主要风险点及控制措施。了解内部监督的基本要求及各机构的职责。掌握各种控制方法的定义。02技能目标对比内部控制整合框架与企业风险管理整合框架。掌握一般需要分离的六种不相容职务。掌握内部控制的"三重一大"原则。03素养目标理解法治意识是现代企业经营管理的核心要素。明确企业及员工应自觉尊崇法律、敬畏规则、坚守底线。理解法治意识与内部控制目标、要素的深度融合。01开篇与导航课前导入:中海集团釜山公司案例公司背景中国海运(集团)总公司,中央直接管理的国有骨干企业。2006违规使用近25亿元银行短期贷款进行股市投资。2008驻韩国釜山公司内部人员非法截留与转移资金约4000万美元。内控缺失根源内控环境管理松散,海外子公司权限过大。风险管理缺乏必要的风险识别与应对机制。控制活动不相容职务分离未落实。信息沟通信息传递"慢半拍"。内部监督缺乏独立的财务审计与监管。02认知内部控制整合框架01合规目标合理保证企业经营管理合法合规。02运营目标提高经营的效率和效果。03报告目标合理保证企业提供的财务信息及其他信息真实可靠。知识拓展资产安全目标定义保证企业各项资产安全、完整、规范使用。关系是合规、运营、报告目标的基础和前提。02认知内部控制整合框架内部控制的五要素内部控制"五要素"是实现三大目标的核心支撑,构成一个完整的体系。01内部环境实施内部控制的基础与前提。02风险评估识别、分析相关风险,确定应对策略。03控制活动实现内控目标的具体手段和核心执行环节。04信息与沟通确保信息在企业内外部有效互通。05内部监督对内控建立与实施情况进行监督检查。五要素框架示意图五要素相互关联、层层支撑共同构成完整的内控体系02认知内部控制整合框架内部环境要素(一):组织架构定义明确董事会、监事会、经理层及内部各层级机构的设置、职责权限、工作程序的制度安排。核心决策、执行、监督三大权力的分工与制衡。构成治理结构企业治理层面的组织架构,包括股东会、董事会、监事会、经理层等。内部机构企业内部的职能部门、业务部门、分支机构等。02认知内部控制整合框架内部环境要素(二):组织架构分类U型结构特点中央集权式优点领导集中、职责清楚、效率较高缺点限制部门主动性、适应性差M型结构特点分权与集权结合优点集中决策、分散经营、灵活性高缺点对总部监管要求高、易出现舞弊H型结构特点母公司控股子公司优点管理灵活、承担有限责任缺点结构松散、管理效率下降矩阵型结构特点职能部门与项目小组结合优点信息流动顺畅、反应迅速缺点非永久性、适合需快速反应的企业02认知内部控制整合框架内部环境要素(三):发展战略、人力资源发展战略定义企业制定并实施的中长期发展目标与战略规划。风险1缺乏明确战略或实施不到位,导致发展盲目。2战略过于激进,脱离实际能力,可能导致崩盘。3战略频繁变动,导致资源浪费,影响持续发展。人力资源定义企业录用的各种人员,是内部控制执行的关键。分类高管人员专业技术人员一般员工高管人员控制需进行任前考察、试用期、离任审计等。02认知内部控制整合框架内部环境要素(四):社会责任、企业文化社会责任定义:企业在经营发展中应履行的社会职责和义务。内容:安全生产、产品质量、环境保护、资源节约、促进就业、员工权益保护等。企业文化定义:企业逐步形成的价值观、经营理念和行为规范的总称。作用:内部控制的"灵魂",使"遵纪守规、诚信道德"成为员工自觉行为。02认知内部控制整合框架内部控制其他要素01风险评估及时识别、系统分析经营活动中与实现内控目标相关的风险,并确定应对策略。是连接控制环境与控制活动的"方向盘"。02控制活动运用相应的内部控制政策和程序实施控制的活动。是实现内控目标的具体手段,核心执行环节。03信息与沟通及时、准确地收集、传递与内部控制相关的信息,确保信息有效互通。是内部控制的保障,形成信息闭环。04内部监督对内部控制建立与实施情况进行监督检查,评价有效性,发现并改进缺陷。是内部控制的闭环保障。02认知内部控制整合框架内部监督的缺陷认定根据内部控制缺陷的重要程度,采取相应整改措施。01重大缺陷定义:具有合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报。后果:存在一项或多项重大缺陷,企业财务报告内部控制被认定为无效。02重要缺陷定义:具备合理可能性导致不能及时防止或发现并纠正财务报告中的错报,应引起董事会和管理层重视。03一般缺陷定义:不构成重大缺陷和重要缺陷的内部控制缺陷。03了解风险管理整合框架风险管理框架的目标相对于内部控制整合框架,风险管理框架在"三目标"基础上增加了"战略目标"。战略目标定义:企业具有全局性、长远性和基本性特征的发展谋略,是内部控制的最高目标和终极目标。制定流程01制定总目标02制定战略规划03战略委员会审议04董事会审议05股东(大)会批准06实施03了解风险管理整合框架战略目标制定的影响因素01宏观环境因素(PEST)政治与法律、经济、社会和文化、技术环境。02行业环境因素(波特五力模型)潜在进入者、替代品、购买商议价能力、供应商议价能力、行业内竞争。03内部资源因素有形资源·无形资源组织与人力资源管理与风险控制资源03了解风险管理整合框架案例分析:俏江南的战略失误背景2000-2010年,俏江南以高端餐饮战略取得成功。战略转向提出激进的全球化战略,目标是成为"餐饮业的路易·威登"。战略脱离实际全球化战略过于激进,未准确评估自身资源和外部环境。资金困境被迫与风投合作并签订对赌协议。上市失败A股、港股上市均失败,最终被CVC收购,创始人被"踢出"董事会。教训企业应根据内外部情况制定科学的战略目标,避免盲目自信和过度扩张。03了解风险管理整合框架风险评估四要素风险管理框架将"风险评估"要素拓展为四个具体步骤:01目标设定风险评估的起点,设定具体控制目标。02风险识别确认企业面临的各种潜在事项。03风险分析(评估)分析风险发生的可能性及其影响程度。04风险应对选择风险规避、降低、分担或承受等策略。风险矩阵图示例风险分析中常用的可视化工具,帮助识别关键风险。03了解风险管理整合框架内部控制五个目标的关系内部控制的五个目标相互联系,共同构成一个完整的目标体系。战略目标最高目标终极目标。经营目标核心目标战略目标的细化、分解与落实。资产安全目标物质基础实现经营目标的物质基础。报告目标成果体现经营目标的成果体现与反映。合规目标有效保障实现经营目标的有效保障。04掌握内部控制的方法(一)不相容职务分离控制定义全面系统地分析、梳理业务流程中涉及的不相容职务,实施分离措施,形成相互制约的工作机制。核心内部牵制01可行性研究与决策审批相分离。02业务执行与决策审批相分离。03业务执行与审核监督相分离。04会计记录与业务执行相分离。05业务执行与财产保管相分离。06财产保管与会计记录相分离。04掌握内部控制的方法(二)授权审批控制定义:明确各岗位办理业务和事项的权限范围、审批程序和相应责任。常规授权日常经营管理活动中按照既定职责和程序进行的授权。特别授权处理突发事件、作出重大决策的临时性权力。授权审批控制原则01依目标授权,而非依人授权。02在规定权限范围内进行。03授权应适度。04授权后应给予适当监督。05依据预算、计划和决议进行审批。06"三重一大"事项实行集体决策审批或联签制度。04掌握内部控制的方法(三)其他控制方法01会计系统控制严格执行国家统一的会计准则制度,保证会计资料真实完整。02财产保护控制建立财产日常管理制度和定期清查制度,确保财产安全。03预算控制实施全面预算管理制度,强化预算约束。04运营分析控制建立运营情况分析制度,定期开展运营情况分析。05绩效考评控制建立并实施绩效考评制度,将考评结果作为薪酬、晋升等的依据。06合同控制梳理合同管理全流程,分析关键风险点,采取有效措施控制合同风险。04掌握内部控制的方法(四)案例分析:B公司存货内控缺陷2025年3月,B公司某车间员工持伪造高层签字的领料单,领取了价值高昂的稀有金属材料后潜逃。财产保护控制缺陷未严格执行"限制接触"措施。授权审批控制缺陷缺乏审批复核监督机制,仓管员无法发现签名伪造。盘点清查力度不够日常管理存在漏洞。B公司伪造领料单(示意图)05素养与前沿素养课堂:增强法治意识法治意识企业及员工在生产经营、管理决策中自觉尊崇法律、敬畏规则、坚守底线的思维方式和行为准则。与内部控制的融合支撑"合规经营目标"的实现。保障"资产安全目标"的落地。夯实"信息真实目标"的基础。培育法治文化于内部环境。识别和评估法律风险于风险评估。确保控制措施合法有效于控制活动。结论:法治意识是内部控制的灵魂,是实现企业可持续发展的精神内核。05素养与前沿行业前沿:环境、社会和公司治理(ESG)ESG定义一种兼顾企业可持续发展与社会责任的价值理念和评价体系,从环境(E)、社会(S)、公司治理(G)三大维度衡量企业综合价值。内部控制是ESG落地的基础公司治理是ESG中G维度的核心,内控体系保障ESG信息披露的真实性。ESG推动内部控制体系升级要求内控体系将环境、社会领域的非财务风险纳入管控范围。06总结与练习本项目思维导图06总结与练习思考与练习单项选择题假设某公司报销流程为:报销人→部门领导→会计→出纳→财务经理→单位负责人,如果会计审批完后未经出纳直接交给财务经理