《《内部控制总论》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《内部控制总论》PPT课件.ppt（39页珍藏版）》请在三一办公上搜索。
1、企业风险管理Enterprise Risk Management,（第四讲）,第四讲：内部控制（一）总论,一、内部控制概论二、内部控制方法,一、内部控制概论,（一）内部控制概念演变例外管理。有效的控制：控制不足？控制过度？内部控制(Internal Control)的发展，大致分为五个阶段：内部牵制（上世纪40年代前）内部会计控制和管理控制（上世纪70年代前）内部控制结构（上世纪80年代）内部控制成分（上世纪90年代）企业风险管理（21世纪）,一、内部控制概论,（一）内部控制概念演变内部牵制（上世纪40年代前）阶段：内部牵制机能的执行大致可分为以下四类：实物牵制机械牵制体制牵制簿记牵制,一、内
2、部控制概论,（一）内部控制概念演变内部会计控制和管理控制（上世纪70年代前）阶段：会计控制包括组织规划的所有方法和程序，这些方法和程序与财产安全和财务记录可靠性有直接的联系。这些控制包括那些如授权与批准制度、从事财务记录和簿记与从事经营或财产保管职务分离的控制，财产的实物控制和内部审计。管理控制包括组织规划的所有方法和程序，这些方法和程序主要与经营效率相贯彻管理方针有关，通常只与财务记录有间接的联系。这些控制一般包括如统计分析、时动研究（工作节奏研究）、业绩报告、雇员培训计划和质量控制。”,一、内部控制概论,（一）内部控制概念演变内部控制结构（上世纪80年代）阶段：企业的内部控制结构包括为提供
3、取得企业特定目标的合理保证而建立的各种政策和程序。内部控制结构具体包括三个要素：控制环境会计系统控制程序,绿大地,一、内部控制概论,（一）内部控制概念演变内部控制成分（要素）（上世纪90年代）阶段：基于COSO“内部控制整合框架”。三个目标五个要素,一、内部控制概论,（一）内部控制概念演变企业风险管理（21世纪）阶段：基于COSO“企业风险管理整合框架”。四个目标八个要素,一、内部控制概论,（二）内部控制定义和内容内部控制受企业董事会、管理者和其他员工的影响，旨在为取得以下目标而提供合理保证的一种过程。经营效果和效率；财务报告的可靠性；遵守法规等目标,一、内部控制概论,（二）内部控制定义和内容
4、1.控制环境（Control Environment)：构成一个单位的氛围，影响单位内部人员控制其他成分的基础。员工的诚实和职业道德；员工的胜任能力；董事会及监事会（审计委员会）的参与；管理理念和经营作风；组织机构；权力和责任的规定；人力资源政策及执行。,一、内部控制概论,（二）内部控制定义和内容2.风险评估（Risk Assessment)：单位为取得其目的而确认的分析相关风险，以构成进行风险管理的基础。风险来自：经营环境的变化聘用新的员工采用新的或改良的信息系统迅猛的发展速度新技术的应用新的行业、产品或经营活动的开发企业改组海外经营新会计方法的采用,一、内部控制概论,（二）内部控制定义和内
5、容3.控制活动（Control Activities)：对所确认的风险采取必要措施，以保证单位目标实现的政策和程序。业绩评价；信息处理控制；实物控制；职务分离。,一、内部控制概论,（二）内部控制定义和内容4.信息与沟通（Information and Communication)：包括外部信息（如市场份额、法规要求、客户投诉等），以及内部信息的沟通（如会计制度）。有效的会计制度，需要实现与财务报告目标相关的信息系统方法和记录。确认、记录所有有效的经济业务；序时详细记录经济业务，以便适当归类、提供会计报告；采用恰当的货币价值计量经济业务；确定经济业务发生时期，并保证在合理会计期间记录经济业务；在
6、财务报告中恰当揭示经济业务。,一、内部控制概论,（二）内部控制定义和内容5.监控（Monitoring)：评价内部控制实施质量的过程，即对内部控制设置、运行及改进活动的评价。内部监督自我评估内部审计外部监督与外部单位、机构进行信息交流。,一、内部控制概论,（三）建立内部控制的原因企业例外管理需要；防止舞弊和欺诈行为；现代审计程序的发展；法制和政府的推动。,一、内部控制概论,（四）内部控制的局限成本效益考虑；异常活动超出设计范围；控制执行人员责任性不强；高层管理者自我违规操作;控制执行人员串通舞弊。,一、内部控制概论,（五）建立内部控制的原则合法性；有效性；谨慎性；全面性；及时性；独立性；成本效
7、应；分步骤进行。,二、内部控制方法,（一）组织规划控制附件第1号组织规划(organization plan)是对企业组织机构设置、职务分工的合理性和有效性所进行的控制。（1）企业的组织机构设置公司治理结构内部监控机制（2）合理的岗位职务分工,二、内部控制方法,（一）组织规划控制合理的组织分工不相容职务(incompatible functions)以下不相容职务，可由不同人员（部门）实施：授权批准职务、执行业务职务、会计记录职务、财产保管职务、监督审核职务企业组织机构设置应考虑设计自动检查和平衡功能。,二、内部控制方法,（二）授权批准控制授权批准(authorization)，是指企业在处理
8、经济业务时，必须经过授权批准以进行控制。授权权限以内无需请示。授权批准的方式：一般授权：是对办理常规经济业务权力、条件和有关责任者的规定，时效性较长。特殊授权：只涉及特定的经济业务处理的具体条件及有关具体人员。授权批准体系：授权批准的范围、授权批准的层次、授权批准的责任、授权批准的程序。,二、内部控制方法,（三）全面预算控制附件第15号全面预算（budget）是企业为达到既定目标而编制的经营、资本、财务等年度收支计划。是一种授权批准控制。及时和定期作出反映实际和预算的业绩报告。通过预算划分权责，使企业高层管理保持集体控制之效，又同时不减弱各级管理人员的责任。预算管理委员会、预算管理工作机构,二
9、、内部控制方法,（三）全面预算控制,二、内部控制方法,（三）全面预算控制预算程序：销售预算生产预算直接材料预算直接人工预算制造费用预算销售计管理费用预算单位产品成本和期末存货预算其它现金收支预算资本预算现金预算、损益表预算、资产负债表预算,二、内部控制方法,（三）全面预算控制,东风悦达起亚,企业全面预算的风险管理,玉柴股份,中化集团,兖矿集团,由“数”到“术”,浙江传化,二、内部控制方法,（四）文件记录控制文件记录(documentations and records)健全、正确的文件记录既是其他控制有效性的保证，又是企业保持高效率经营和高质量信息的手段。按文件记录的性质，可分为管理文件和会计
10、记录。,二、内部控制方法,（五）实物保护控制限制接近限制接近现金限制接近其他易变现资产限制接近存货定期盘点定期与记录核对差异调查记录保护财产保险财产记录监控,二、内部控制方法,（六）风险评估控制筹资风险防范投资风险防范信用风险防范合同风险防范,二、内部控制方法,（七）职工素质控制招聘程序工作规范定期培训考核奖惩信用保险岗位轮换,二、内部控制方法,（八）内部报告控制附件第17号编制内部报告要求反映经管责任符合“例外管理”原则简明易懂及时有效统筹规划,二、内部控制方法,（八）内部报告控制内部报告频率和详简程度：金字塔原则,二、内部控制方法,（八）内部报告控制内部报告体系（1）资金分析报告资金日报表
11、：每日编制借款情况表：发生时及时报告还款进度表：年度滚动编制活跃度编制贷款担保表：及时报告银行存贷情况表：每月编制银行账户及印签一览表：逐月编制或及时编制资金调度周报或月报银行授信额度表：按月编制,二、内部控制方法,（八）内部报告控制内部报告体系（2）经营分析报告经营资产责任和经营目标执行分析表：每月编制，结合预算分析差异经营业绩分析表：每月编制（3）费用分析报告车辆费用核算明细表：每月编制交际应酬费开支明细表：月报，按部门或员工反映差旅费明细表：月报，按部门或员工反映电话费使用明细表：月报，按部门或员工反映应付工资计提和支付明细表：月报，按子公司反映应付福利费计提和支付明细表：月报，按子公司
12、反映,二、内部控制方法,（八）内部报告控制内部报告体系（4）资产分析报告固定资产增减变动表：月报低值易耗品增减变动表：月报（5）投资分析报告以权益法反映在被投资企业享有的权益定期反映被投资企业资产负债结构和资产质量定期反映投资收益及现金红利分配情况（6）财务分析表财务状况分析表：月报主要财务指标表：月报,二、内部控制方法,（九）内部审计控制内部审计是在一个组织内部对各种经营活动与控制系统的独立评价，以确定既定的政策和程序是否贯彻，建立的标准是否遵循，资源的利用是否合理有效，以及单位的目标是否达到。（IIA）,二、内部控制方法,（九）内部审计控制内部审计既是内部控制的一个组成部分，又是内部控制的一种特殊形式。从内部控制组织上来看，内部控制包括内部审计。从内部审计作用来看，内部审计是对内部控制的控制。,二、内部控制方法,（九）内部审计控制内部审计机构的几种隶属形式董事会领导，或下属审计委员会领导总经理领导财务总监领导,二、内部控制方法,（九）内部审计控制,二、内部控制方法,（九）内部审计控制,二、内部控制方法,我国上市公司的内部控制现状分析,长航集团,
