内部基础管理 11

数字化内部控制与风险管理Internalcontrolisthecornerstoneoftrust，andapowerfultoolforoversight.项目一

认知内部控制

课程目录CONTENTS01课程导入与学习目标了解本课程的学习目标与实践案例02认知内部控制的产生与发展追溯内控思想的萌芽与四大发展阶段03我国内部控制法规体系梳理我国内控法规的发展历程与核心文件04内部控制的定义与原则掌握内控的权威定义、特点与五大原则05总结与练习通过思维导图和习题巩固所学知识01课程导入与学习目标01知识目标了解内部控制的产生与发展历程。理解我国内部控制法规体系的建立与发展。掌握内部控制的核心定义、特点与原则。02技能目标能够阐述内部牵制的基本理念。能够将内部控制的基本理念应用于实际场景分析。03素养目标培育正确的唯物史观,理解内部控制发展的历史必然性。树立制度自信,认识我国内部控制法规体系的重要意义。明确以正确意识指导实践的观念,重视内部控制建设。01课程导入与学习目标课前导入:CZ市属国有企业的内部控制实践背景:CZ市属国企严格按照《企业内部控制基本规范》建设内控体系。01内部环境完成公司制改革,形成党组织、董事会、经理层有效制衡的治理结构。02风险评估国资委出台指导意见,要求强化对战略、投资、融资等关键风险的识别与评估。03控制活动落实"三重一大"决策机制,执行不相容职务分离、授权审批等控制措施。04信息与沟通建立OA系统和经营例会制度,保障信息畅通。05内部监督内控部门进行常规性与专项监督检查,确保制度执行。02认知内部控制的产生与发展内部控制思想的萌芽内部控制的思想源远流长,早在古代文明中就已初见端倪。古苏美尔公元前3600年建立账目核对制度,防止财物丢失。古埃及谷物管理中实行职务分离,建立经济牵制关系。中国西周"一毫财赋之出入,数人之耳目通焉",体现了初期的内部牵制与交互考核。古罗马设立财政记录官与财务官,实现记录与监督、现金管理与支出审批的分离。核心思想以账目核对为核心,实施岗位分离,确保经济活动有序进行。02认知内部控制的产生与发展内部控制的发展阶段(一)01内部牵制InternalCheck时期:中世纪至20世纪初核心以任何个人或部门不能单独控制任何一项业务权利的方式进行组织分工,通过交叉检查或交叉控制防止错误和舞弊。特点基于账目核对和岗位分离,是内部控制的雏形和源头。02内部控制制度InternalControlSystem时期:20世纪40年代至80年代核心将内部控制分为内部会计控制(保护资产、检查会计数据准确性)和内部管理控制(提高经营效率、遵守管理方针)。特点从会计与审计角度进行分类,但割裂了两者的内在联系。02认知内部控制的产生与发展内部控制的发展阶段(二)03内部控制结构20世纪80年代核心首次将控制环境纳入范畴,认为内部控制由控制环境、会计系统、控制程序三要素组成。特点认识到环境的重要性,并将会计控制与管理控制合二为一。04内部控制框架1992年至今核心美国COSO委员会发布《内部控制——整合框架》,统一了各界对内部控制的认识。特点提出了至今仍被广泛应用的五要素框架。02认知内部控制的产生与发展核心框架:COSO内部控制整合框架权威定义内部控制是由董事会、管理层和其他员工实施的,旨在为实现经营的效率和有效性、财务报告的可靠性、遵循适用的法律法规等目标提供合理保证的过程。三大目标经营目标与资源利用的有效性和效率相关。报告目标与编制可靠的财务报告相关。合规目标与遵循适用的法律法规相关。五大要素控制环境组织的基调,影响员工的控制意识。风险评估识别和分析影响目标实现的风险。控制活动确保管理指令得以执行的政策和程序。信息与沟通识别、捕捉和交流与控制相关的信息。内部监督对内部控制运行的持续监控和独立评估。图:COSO内部控制整合框架02认知内部控制的产生与发展深化发展:风险管理整合框架(ERM)安然、世通等财务丑闻后,美国出台《萨班斯-奥克斯利法案》,强调风险管理。2004年,COSO发布《企业风险管理——整合框架》。将内部控制提升至全面风险管理的高度。四大目标在原有三目标基础上,增加了战略目标八大要素在五要素基础上,增加了目标设定·事项识别·风险应对并将"内部监督"改为"监控"02认知内部控制的产生与发展案例分析:花旗银行遭美国监管机构罚款4亿美元事件2020年,花旗集团因风险管理和内部控制存在"几项存在已久的缺陷"被罚款4亿美元。监管机构指出花旗未能建立和维护与其规模、复杂性及风险结构相称的企业风险管理、合规风险管理、内部控制及数据管理机制。问题根源未能充分解决早在2013年和2015年就已发现的风险管理与控制相关问题。结论花旗的内部控制存在严重缺陷,未能有效防范风险,违反了监管要求。02认知内部控制的产生与发展未来展望:数字时代的内部控制挑战与机遇数字化推动商业模式转型,对内控提出新挑战,也带来新机遇。职能转变从传统的"纠错防弊"转向"优化资源整合、提高运营效率"。数据贯通实现财务与业务数据融合,推动经营数据体系由财务导向向经营导向转型。智能识别利用信息化技术,特别是深度学习,实现对内部控制缺陷的自动化识别。角色转型智能化应用促使财务人员角色转变,对其能力提出更高要求。03我国内部控制法规体系我国内控法规发展历程1985—1996起步阶段《会计法》首次提出内部牵制要求。1997—2004探索阶段央行发布首个专门内控规范,各监管机构相继出台指引。2005—2007建设阶段受《萨班斯法案》影响,加快体系建设,沪深交易所发布指引。2008—2010体系化阶段五部委联合发布《基本规范》及配套指引,标志体系基本建成。2011至今完善阶段发布解释公告,制定行业指南,扩大规范适用范围。03我国内部控制法规体系核心文件《企业内部控制基本规范》地位统驭性文件,确立了内部控制的目标、原则和五要素框架。框架形式上借鉴COSO五要素,内容上体现ERM八要素实质,具有中国特色。应用指引主体部分,为企业各项业务活动提供具体指引。评价指引指导企业对自身内部控制的有效性进行评价。审计指引规范注册会计师执行内部控制审计业务。03我国内部控制法规体系案例分析:A国有企业的内部控制建设问题表现制度不健全财务管理制度不完善,资金使用缺少审核与制约。执行不到位制度笼统模糊,存在越级批款、超标准支出等现象。认识不到位管理层和员工对内控重要性认识不足。管理效率低重购置、轻管理,造成国有资产流失和浪费。内控建设的重要性法规遵循层面保障企业经营活动符合国家财税法规。财务风险防范层面防范复杂的财务风险。管理效率层面理顺权责关系,降低内部协作成本。04内部控制的定义与原则内部控制的权威定义与核心特点COSO定义核心一个过程是实现目标的手段,而非目标本身,具有动态性。人的因素由董事会、管理层和其他员工共同实施。合理保证只能提供合理保证,而非绝对保证。三大核心特点01全员性人人都是内控参与者、人人都是风险防控者。02全面性覆盖企业经营管理的所有领域、环节和资产。03全程性贯穿业务活动的事前规划、事中执行监控、事后复盘整改。04内部控制的定义与原则建立内部控制的五大原则01全面性原则贯穿决策、执行和监督全过程,覆盖所有业务和事项。02重要性原则在全面控制的基础上,重点关注重要业务事项和高风险领域。03制衡性原则在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制。04适应性原则与企业经营规模、业务范围、竞争状况和风险水平等相适应,并随情况变化及时调整。05成本效益原则权衡实施成本与预期效益,以适当的成本实现有效控制。05总结与练习本章知识思维导图05总结与练习思考与练习单项选择题1.COSO著名的《内部控制整合框架》是在(B)发布的。A.20世纪80年代B.1992年C.2002年D.2004年2.内部控制结构