第八章内部监督.ppt

1、内部控制,讲授者:杨敏(副教授)联系方式：手机馨提示：请大家上课时将手机关机或改为静音状态。,第八章,内部监督,第一节内部监督的机构及职责,第二节内部监督的程序,第三节内部监督的方法,4添加一级标题,Logo,内部监督,学习目的与要求,本章对内部监督的定义及内部监督体系的基本内容，实施内部的程序，以及主要方法进行了较为详细的说明。通过本章的学习，掌握内部监督的定义，掌握内部监督体系的构成及其各机构的职责，了解内部监督的意义，了解内部监督的基本要求，掌握内部监督的程序和方法。,内部监督,报账只看领导签字凸显内部监督漏洞,引例,1内部监督的定义,2内部监督的意义,3内部监

2、督体系的构成及其各机构的职责,4添加一级标题,Logo,第一节内部监督的机构及职责,4内部监督的基本要求,1,内部监督的定义,按照企业内部控制基本规范的定义，内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。其他观点：公司的内部监督，是指股东自己直接进行监督或者推举专司监督职能的人对公司经营者实施监督，例如独立董事的监督和监事会的监督。,1,内部监督的定义,2,内部监督的意义,内部监督要素并不能独立的发挥其作用，其有效运行还有赖于其他要素的协作配合,内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重

3、要的作用。,2,内部监督的意义,2,内部监督的意义,2,内部监督的意义,信息与沟通要素为监督者提供评价内部控制有效性所需的相关信息，监督者通过实施监督程序分析这些信息得出内部控制有效性结论，对于发现的内控缺陷，应分析其成因，并将监督的结果通过信息与沟通系统反馈给管理层，及时对原有内控体系加以改进。,Logo,云南绿大地生物科技股份有限公司内部控制分析,案例8-1,3,内部监督体系的构成及其各机构的职责,（一）内部监督体系的构成,内部监督体系,其他机构,专职的内部监督机构,3,内部监督体系的构成及其各机构的职责,（二）各内部监督机构的具体职责,01,Addyourtextshere,Logo,向

4、辛西娅库柏致敬,案例8-2,4,内部监督的基本要求,（一）监督人员应具有胜任能力和独立性,（二）关注关键控制,4,内部监督的基本要求,关键控制应考虑以下因素,（二）关注关键控制,复杂程度较高的控制;需要高度判断力的控制;已知的控制失效;相关人员缺少实施某一控制所必需的资质或经验;管理层凌驾于某一控制活动之上;某一项控制失效是重大的,且无法被及时地识别并整改。,Logo,美国通用公司（CE）的内部审计,案例8-3,1建立健全内部监督制度,2制定内部控制缺陷标准,3实施监督,4添加一级标题,Logo,第二节内部监督的程序,4记录和报告内部控制缺陷,5内部控制缺陷整改,明确监督的组织架构,岗位设置岗

5、位职责,1,建立健全内部控制制度,内部监督制度的主要内容包括但不限于：,相关权限,工作方法,信息沟通的方式,表格及报告样本,2,制定内部控制缺陷标准,内部监督缺陷，是指内部控制的设计存在漏洞，不能有效防范错误和舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形。（具体划分在第九章）,3,实施监督,对内部控制建立情况与实施情况进行监督检查,最直接的动机是查找出企业内部控制存在的问题和薄弱环节。,一方面,另一方面,针对已经存在的内部控制缺陷,及时采取应对措施,减少控制缺陷可能给企业带来的损害,针对潜在的内部控制缺陷,采取相应的预防性控制措施,尽量限制缺陷的产生,或者当缺陷发

6、生时,尽可能降低风险和损失,3,实施监督,内部控制的无效性,是指企业的内部控制政策和措施可能有与法律、法规相抵触的地方,或者内部控制制度设计不够完整、合理,在企业生产过程中没有得到有效的贯彻执行,从而无法实现内部控制的目标。,对于为实现某一整体控制目标而设计与运行的控制存在一个或多个重大缺陷的情形,企业应当认定针对该项整体控制目标的内部控制是无效的。,4,记录和报告内部控制缺陷,企业内部控制基本规范第四十七条规定,企业应当以书面或者其他适当的形式,妥善保存内部控制建立与实施过程中的相关记录或者资料,确保内部控制建立与实施过程的可验证性。,02,风险评估文档,03,04,控制活动文档,信息与沟通

7、文档,内部监督文档,05,5,内部控制缺陷整改,通过内部监督,可以发现内部控制在建立与实施中存在的问题和缺陷,进而采取相应的整改计划和措施,切实落实整改,促进内部控制系统的改进。,Logo,BJNY集团基于风险导向的内部监督,案例8-4,1日常监督,4添加一级标题,Logo,第三节内部监督的方法,2专项监督,1,日常监督,（一）日常监督的定义,企业内部控制基本规范将内部监督分为日常监督和专项监督两种方法。日常监督,是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。,1,日常监督,管理层监督,单位（机构）监督,内部控制机构监督,内部审计监督,（二）日常监督的主体,1,日常监督,1管理层

8、监督,董事会和经理层应采取种种措施充分利用内部信息与沟通机制，获取适当的、足够的相关信息来验证内部控制是否有效设计和运行，并对日常经营管理活动进行持续监督。,主要措施,董事会召开董事会议以获取来自经理层的相关信息；利用内外部审计力量，或询问客户等，持续监督经理层权力行使情况。经理层经历办公会、生产例会等会议；听取员工的护理化建议。董事会（或授权审计委员会）、经理层组织实施内部控制评价，并积极整改。,1,日常监督,2单位（机构）监督,企业所属单位及内部各机构应采取种种措施定期对职权范围内的经济活动实施自我监督，向经理层直接负责。,主要措施,企业所属单位及内部各机构召开部门例会或运营分析会等，汇集

9、来自本单位(机构)内外部的有关信息，分析并报告存在的问题，对日常经营管理活动进行监控。经理企业所属单位及内部各机构对内部控制设计与运行情况，根据环境及业务变化及开展自我测评。,1,日常监督,3内部控制机构监督,有条件的企业，应当设置专门的内控机构。内部控制机构应采取种种措施，根据风险评估结果，对企业认定的重大风险的管控情况及成效开展持续性的监督。,主要措施,结合内外部审计力量及其意见，对企业认定的重大风险的管控情况及成效开展持续性的监督。通过控制自我评估的方法，召集有关管理层和员工就企业内控制度设计和执行中存在的特定问题进行面谈和讨论，同时可以通过开展问卷调查和管理结果分析等方式进行监督测试。

10、,1,日常监督,4内部审计监督,内部审计机构接受董事会或经理层委托，应该采取种种适当的措施对日常生产经营活动实施审计检查。,主要措施,制定内部审计计划，定期组织生产经营审计、内部控制专项审计和专项调查。对审计中发现的违反国家法律法规和企业章程规定的事项提出审计建议，作出审计决定，并对审计建议和审计决定的落实情况进行跟踪监。定期或应要求向董事会及其审计委员会、监事会、经理层报告工作。,1,日常监督,1,2,3,4,5,获得内部控制执行的证据。,内外信息验证。,数据记录与实物资产核对。,决策内外部审计定期提供意见。,管理层对内部控制执行的监督。,（三）日常监督的具体方式,2,专项监督,（一）专项监

11、督的定义,专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。,2,专项监督,企业内部控制（审计）机构,财务机构,其他内部机构,外部中介机构,（二）专项监督的主体,参与专项监督的人员必须具备相关专业知识和一定的工作经验，且不得参与对自身负责的业务活动的评价监督。,2,专项监督,1,2,3,风险评估的结果。,变化发生的性质和程度。,日常监督的有效性。,（三）专项监督的范围和频率,专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。,影响因素,2,专项监督,内控环境变化,当内控环境

12、发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内控环境。,高风险且重要的项目,审计部门依据日常监督的结果，对风险较高且重要的项目要进行专项监督。考虑到成本效益原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数。应该将高风险且重要的项目作为个别评估对象。,（四）专项监督的重点,2,专项监督,专项监督的步骤,1,计划阶段,执行阶段,报告和纠正措施阶段,1,2,3,2,专项监督,1计划阶段,主要任务,包括规定监督的目标和范围确定具有该项监督权力的主管部门和人员确定监督小组、辅助人员和主要业务单元联系人规定监督方法、时间、实施步骤就监督计划达成一致意见,2,专项监督,2执行阶段,主要任务,获得对业务单元或业务流程活动的了解了解业务单元或流程的内部控制程序是如何设计运作的应用可比一致的方法评价内部控制程序通过与企业内部审计标准的比较来分析结果，并在必要时采取后续措施记录内部控制缺陷和拟定纠正措施与适当的人员复核并验证调查结果,2,专项监督,3报告和纠正措施阶段,主要任务,与业务单元或业务流程的管理人员以及其他适当的管理人员复核结果从业务单元