企业内部控制配套指引.ppt

1、企业内部控制配套指引,主讲内容：,企业内部控制评价指引 企业内部控制审计指引(略) 企业内部控制应用指引,企业内部控制规范配套指引,财政部等五部委2010.4.26联合发布了企业内部控制配套指引。 该配套指引包括18项企业内部控制应用指引、企业内部控制评价指引和企业内部控制审计指引，连同此前发布的企业内部控制基本规范，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。 为确保企业内控规范体系平稳顺利实施，财政部等五部门制定了实施时间表： 自2011年1月1日起首先在境内外同时上市的公司施行 自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司

2、施行； 在此基础上，择机在中小板和创业板上市公司施行； 同时，鼓励非上市大中型企业提前执行。 执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。注册会计师发现在内部控制审计过程中注意到的企业非财务报告内部控制重大缺陷，应当提示投资者、债权人和其他利益相关者关注。,一、配套指引的逻辑结构,1. 目标 2. 内涵 3. 风险 4. 业务流程 5. 控制点 物流 资金流 信息流 人力资源流 内部控制是管理，属于社会科学，不是靠记忆而是靠反思，内部控制应用指引与讨论意

3、见稿区别较大，由细变粗，比如投资、融资全部体现在6号指引资金活动里。很多东西不能机械照搬条款，没有统一的标准与规则。大企业原则导向，小企业规则导向。,二、各管理层内控职责,1.董事会 2.管理层 3.风险管理人员 4.财务负责人 5.内部审计人员 6.企业员工,二、各管理层内控职责,1. 董事会 董事会直接影响内部环境这一控制基础，其在内部控制中的重要职责表现为： 科学选择恰当的管理层并对其进行监督； 清晰了解管理层实施有效的风险管理和内部控制的范围； 知道并同意单位的最大风险承受能力； 及时知悉最重大的风险以及管理层是否恰当地予以应对。 董事会负责单位内部控制的建立健全和有效实施。,二、各管

4、理层内控职责,2、管理层 管理层直接对一个企业的经营管理活动负责。企业总经理（首席执行官）尤其承担重要责任，其职责包括： 为高级管理人员提供领导和指引； 定期与主要职能部门营销、生产、采购、财务、人力资源等部门的高级管理人员进行会谈，以便对他们的职责，包括他们如何管理风险，进行核查。 3、风险管理人员的职责包括： 建立风险管理政策； 确定各业务单元对于风险管理的权利和义务； 提高整个企业的风险管理能力； 指导风险管理与其他经营计划和管理活动的整合； 建立一套通用的风险管理语言； 帮助管理人员制订报告规程； 向总经理（首席执行官）报告进展和暴露的问题。,二、各管理层内控职责,4、财务人员 单位的

5、财务活动应当贯穿单位经营管理全过程。 财务部门负责人在制定目标、确定战略、分析风险和作出管理等决策时应扮演一个关键的角色。 管理层应当赋予财务部门及其负责人参与决策的权力，并支持其关注经营管理的更广范畴，局限财务负责人的关注领域和知悉范围，会削弱、制约单位的管理能力。 5、内部审计人员 内部审计部门及其人员在评价内部控制的有效性，以及提出改进建议方面起着关键作用。 单位应当授予内部审计部门适当的权力以确保其审计职责的履行；,二、各管理层内控职责,5、内部审计人员 对内部审计部门负责人的任免应当慎重； 内部审计部门负责人与董事会及其审计委员会应保持畅通沟通； 应当赋予内部审计部门追查异常情况的权

6、力和提出处理处罚建议的权力。 6、单位员工 所有员工都在实现内部控制中承担相应职责并发挥积极作用。 管理层应当重视员工的作用，并为员工反映诉求提供信息通道。,三、内部控制制度设计,(一)内部控制制度的设计原则 1、全面性原则 内部控制在层次上应当涵盖企业董事会、管理层和全体员工，在对象上应当覆盖企业各项业务和管理活动，在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。 2、重要性原则 内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷。,三、内部控制制度设计,3、制衡性原则 企业的机构、岗位设置和

7、权责分配应当科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得拥有凌驾于内部控制之上的特殊权力。 4、适应性原则 内部控制应当合理体现企业经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着企业外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善。 5、成本效益原则 内部控制应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，以合理的成本实现更为有效的控制。,三、内部控制制度设计,(二)内部控制制度的设计程序 1、对单位内部结构和外部环境进行深入细致的

8、调查。 内部： 经营性质、经营规模、经营方式、组织体系、机构设置、人员、资金、物资、设备、技术信息沟通、经营管理状况。 外部： 政治、经济、法律环境。,调查,划分内部 结构,找出关键 控制点,形成 文本文件,三、内部控制制度设计,2、按照系统理论和方法的要求划分单位内部结构。通常包括： （1）行政领导体系。行政领导的设置、各个职能部门和分支机构的设置。 （2）构成要素体系。人、财、物资、设备、技术、信息流通等系统。 （3）管理环节体系。采购、生产、销售、储存、运输等系统。 （4）管理手段体系。会计、统计、审计、电子信息和网络监控等系统。,三、内部控制制度设计,3、确定所属系统活动过程中的关键环

9、节。 根据划分的各个所属控制系统，确定系统运行过程中的关键环节和风险控制点，同时制定每一个关键环节控制要点的有效方法和操作规范。 4、形成内部控制制度的文本规定。 把内部控制的各项原则贯彻到各个有关控制系统的程序、方法和规范中，用文字、流程图等形式分别在有关内部控制制度中予以说明。,（三）内部会计控制制度设计的基本要求,1. 有明确的考核评价标准。 （1）定量标准。实物标准、价值标准、时间标准等。如产量、销售量、成本费用、销售收入、利润、工时定额、工期等。 （2）定性标准。组织机构是否合理等。,2. 具有实用性。结合国家法规政策，考虑本单位特点和内外环境的实际。,3. 要有全局性。从单位的整体

10、利益出发，确保各责任中心的目标同单位总目标一致。,三、内部控制制度设计,4. 具有及时性。当决策者需要时，内部会计控制系统能适时提供必要信息，在发生偏差时，能够对以后的情况预测，使控制措施针对未来。 5. 应有灵活性。即内部会计控制的基本结构要在相对稳定的同时，保留适当的弹性，以适应未来的修订和补充。,实用性,考评标准,全局性,及时性,灵活性,（四）内部会计控制制度设计的重点,以预防控制为主、查处为辅。预防是目的，查处是手段。 2. 注意选择关键控制点。 哪一个控制点能够最好地衡量业绩； 哪一个控制点能够反映重要的偏差； 哪一个控制点能以最小的代价去纠正偏差； 哪一个控制点最为有效。 3. 注

11、意相互牵制。 横向上：一项业务至少要经过彼此独立的两个部门或多个部门或人员， 以便制约，减少舞弊。 纵向上：也要至少经过互不隶属的两个或两个以上的岗位和环节，以 便上下级相互监督。 4. 设立补救措施， 防止意外事件。,四、内部控制制度评价(评价指引),要求：单位应当结合内部控制制度建立与实施情况，定期对内部控制的有效性进行评价，编写内部控制自我评价报告。 内部控制自我评价的方式、范围、程序和频率，由单位根据国家有关法律法规要求、经营业务调整、经营环境变化、业务发展状况、实际风险水平等确定。,(一) 评价内容 单位应当对与实现内部控制目标相关的内部环境、风险评估、控制活动、信心与沟通、内部监督

12、等内部控制要素进行全面系统、有针对性的评价。评价内容包括但不限于： 1、单位组织结构中的职责分工的健全状况。 2、各项内部控制制度及相关措施是否健全、规范，是否与单位内部的组织管理相吻合。 3、各项工作中的业务处理与记录程序是否规范、经济，其执行是否有效。 4、各项业务工作中的授权、批准、执行、记录、核对、报告等手续是否完备。 5、各岗位的职权划分是否符合不相容岗位相互分离的原则、其职权履行是否得到有效控制。 6、是否有严格的岗位责任制度和奖惩制度。 7、关键控制点是否均有必要的控制措施，其措施是否有效执行。 8、内部控制制度在执行中受管理层的影响程度。,(二)评价程序 1、建立内部控制评价机

13、构。 应根据单位的经营规模、机构设置、经营性质、制度状况等设置评价机构，并考虑以下原则： (1)能独立行使对内部控制系统建立与运行过程及结果进行监督的权力。 (2)具备与监督和评价内部控制系统相适应的胜任能力和权威性。 (3)与单位其他职能机构就监督与评价内部控制系统方面应是协调一致的，在工作中能够相互配合、相互制约、相互促进。 (4)在效率上能够满足单位对内部控制系统进行监督与评价所提出的有关要求。 (5)能够得到单位负责人的支持，并采取有效措施保证内部控制系统评价工作的有效开展。,2、对内部控制制度的建立和执行情况进行调查。 通过审阅相关的规章制度、现场询问有关人员、实地观察等调查了解内部

14、控制制度的建立和执行的详细情况，并作出初步评价。 3、对内部控制制度进行测试。 重点是测定内部控制各个组成部分是否按规定的控制步骤、方法运行，测试各控制环节运行与其内容是否相符，检查各控制环节和控制点的内容、程序、方法等是否正常运行以及相互之问的协调配合情况等。 4、对内部控制制度进行评价。 主要是对内部控制中具体问题，特别是对差错、浪费、损失、非授权使用或滥用职权等敏感问题进行评价，找出失控的原因，提出相应的改进、补救措施。,四、内部控制制度评价,5、编写内部控制评价报告。 主要说明： （1）内部会计控制程序是否符合国家有关规定； （2）是否符合单位管理方针和政策； （3）是否满足单位经营管

15、理的需要； （4）是否有利于单位经营目标的实现； （5）内部会计控制制度是否存在漏洞、改进措施及具体计划和进度安排等。,（一）制度情况,（二）执行情况,（三）改进意见,内部会计控制制度评价方法,内部控制评价,内部控制健全性评价,调查表法,流程图法,文字描述法,内部控制符合性评价,调查表法,经验评判法,内部控制综合性评价,（有效性评价）,A 内部控制健全性评价,健全性评价目的是，被企业的控制政策和程序是否设计合理、适当，能不能防止和发现特定管理问题或漏洞。 评价与记录方法有： 调查表法、文字表述法、流程图法。 健全性评价产生的结果是： 如果企业在内部控制制度上是健全的，则表明企业内部控制在设计上

16、能够防止和发现会计报表认定的重大错报，因而不需要或较少需要在健全性方面进行完善，此时，可以转入对内部控制有效性的测试。,B 内部控制有效性评价,有效性评价所解决的问题是，被审计单位的控制政策和程序是否实际发挥作用。对某项控制执行的有效性评价应着重弄清三个问题。 （1）这项控制是否被应用？ （2）是否得到一贯应用？ （3）由谁来应用？,五、企业内部控制应用指引,主讲内容： 指引1号组织架构 指引2号-发展战略 指引3号-人力资源 指引4号-社会责任 指引5号-企业文化,企业内部控制指引第1号组织架构,一、组织架构对企业的重要性 第一，建立和完善组织架构可以促进企业建立现代企业制度。 第二，建立和

17、完善组织架构可以有效防范和化解各种舞弊风险。 第三，建立和完善组织架构可以为强化企业内部控制建设提供重要支撑。,二、组织架构指引的主要内容,组织架构的本质 治理结构即企业治理层面的组织架构。 内部机构则是企业内部机构层面的组织架构。 治理结构层面看，主要风险在于：治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。 内部机构层看，主要风险在于：内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮、运行效率低下。,三、组织架构的设计 企业治理结构的设计 内部机构的设计 对“三重一大”的特殊考虑 四、关于组织架构的运行 从治理结构

18、层面看，关注董事、监事、经理及其他高级管理人员的履职情况和运行效果。 从内部机构层面看，应着力关注内部机构设置的合理性和运行的高效性。 集团公司对子公司的管控,内部控制应用指引第2 号发展战略,一、为什么要制定和实施发展战略 第一，发展战略可以为企业找准市场定位。 第二，发展战略是企业执行层行动的指南。 第三，发展战略为内部控制设定了最高目标。 二、企业制定与实施发展战略的主要风险： 缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。 发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。 发展战略因主观原因频繁变动

19、，可能导致资源浪费，甚至危及企业的生存和持续发展。,三、如何制定发展战略 要建立和健全发展战略 要综合分析评价影响发展战略的内外部因素 要科学编制发展战略 。包括制定发展目标 、编制战略规划 、严格审议和批准发展战略 四、如何实施发展战略 加强对发展战略实施的领导 将发展战略分解落实 保障发展战略有效实施 。保障措施 包括：培育与发展战略相匹配的企业文化 ；优化调整组织结构 ；整合内外部资源 ；调整管理方式 做好发展战略宣传培训工作,五、如何实现发展战略转型 加强对发展战略实施的监控 根据监控情况持续优化发展战略 抢抓机遇顺利实现战略转型,内部控制应用指引第3 号人力资源,一、人力资源对企业发

20、展的重要作用 是增强企业活力的源泉 是提升企业核心竞争力的重要基础 是实现发展战略的根本动力 二、人力资源指引的主要内容 核心是如何建立一套科学的人力资源管理制度和机制 决策层和执行层的高管团队建设是企业人力资源管理的重要领域 从事实业且提供高科技产品的企业，在人力资源管理中，应凸显专业技术人员团队的重要性,三、人力资源管理的主要风险 人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现 人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄漏 人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。这一风险侧重于企业辞退员工、解除员工劳动合同等而引发的劳动纠纷,四、人力资源的引进与开发 高管人员的引进与开发 专业技术人员的引进与开发 一般员工的引进与开发 五、人力资源的使用与退出 人力资源的使用 人力资源的退出,内部控制应用指引第4号社会责任,一、企业为什么要履行社会责任 企业创造利润或财富与履行社会责任是统一的有机整体 提升发展质量的重要标志，也是实现可持续长远发展的根本所在 打造和提升企业形象的重要举措 二、企业如何履行社会责任 企业负责人要高度重视 建立和完善履行社会责任的体制和运行机制 建立企业社会责任报告制度,三、企业履行社会责任面临的主要风险： 安全生