《内部控制通论》PPT课件.ppt

《《内部控制通论》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《内部控制通论》PPT课件.ppt（85页珍藏版）》请在三一办公上搜索。

1、1,內部控制通論,Eldon Chen,2,請問你會如何安排?,假設您開的公司有一個儲蓄存款帳戶,該帳戶領款需要同時有:1.印鑑.2.存摺 與 3.領款密碼.平時這些東西都是您自己保管,但是現在您要離開一段時間,在這段期間內又需要從帳戶中領取一筆金額龐大的錢去繳交貨款,請問你會如何安排?,3,內部控制,內部控制 名稱介紹與源起內部控制的目的內部控制的作法有效內部控制的要件,4,內部控制,內部控制“INTERNAL CONTROL”,5,內部控制定義,內部控制係指一個公司之組織規劃及其採用之各種協調方法與措施，以 保護資產安全，提高資訊之可靠性與完整性，增進經營效率，並促使遵行管理政策達成預期目

2、標。-會計發展基金會,6,內部控制的目的,保護資產安全提高資訊之可靠性與完整性增進經營效率促使遵行管理政策達成預期目標-會計發展基金會,7,內部控制定義,內部控制係指公司的管理階層所設計,並提報董事會後,由董事會.管理階層及其他員工所執行的過程,其目的是為下列目標之達成提供合理擔保:(1)財務報導之可靠性(2)相關法律之遵循(3)營運之 效果 及 效率-證券交易所,8,效果 及 效率,效果-Effective Do The Right Things 效率-Efficiency Do The Things Right“Do The Right Things Right”,9,內部控制,對一般公司

3、的經營者或管理階層誰有監督的權利?監察人(直接查帳)股東(透過 會計師查帳)政府(透過 稅務人員查帳),10,內部控制,公司經營成果好壞對誰有影響?經營者 債權人 員工 股東 政府,11,內部控制定義,依據財政部證期會 85.8.17頒布之“公開發行公司建立內部控制 與內部稽核制度實施要點”,12,內部控制定義,什麼是“公開發行公司”?,13,內部控制定義,內部控制係指受查者之組織規劃及其採用之各種協調方法與措施。內部控制的主要目的在於 促進企業組織之有效營運。內部控制可分成內部管理控制 與 內部會計控制 兩大類。-財政部證期會,14,內部控制目的,內部會計控制-保護資產安全-提高會計資訊之可

4、靠性與完整性內部管理控制-增進經營績效-促使遵行管理政策達成預期目標,15,內部控制的範疇,配合企業在財務.管理與業務之需要,建立交易循環與非交易循環的控制方式.財務方面-會計.財務.管理方面之需要-政策.計畫.組織.協調.控制.與 預算.業務方面之需要-市場調查.銷售.生產.採購.倉儲.工程.品管.保險.廣告.人事.研究發展.,16,內部控制的範疇,交易循環與非交易循環之控制交易循環之控制:銷售及收款循環等共計七大循環非交易循環之控制:內部管理控制 與 電腦化資訊系統之控制,17,銷售及收款循環採購及付款循環生產循環薪工循環融資循環固定資產循環投資循環,交易循環控制之種類,18,作業項目作業

5、程序控制重點依據資料,交易循環控制之方式,19,訂單處理作業信用管理作業發貨運送作業銷貨發票開立作業收入記錄及應收帳款作業帳單處理及收款作業現金收入及客票處理作業客訴處理作業,銷售及收款循環,20,請購作業進貨或採購作業採購單處理作業驗收及品質檢驗作業驗收報告及退貨處理作業應付供應商負債及記錄作業付款核准及支付作業零用金作業,採購及付款循環,21,生產計畫作業領料及生產作業品質管理作業存貨成本計算作業存貨管理作業存貨記錄作業銷貨成本計算作業,生產循環,22,人力資源規劃作業用人單位需求作業人員招募、甄選作業任用作業 晉升作業調遷作業績效考核作業,薪工循環 之一,23,考勤作業 教育訓練 薪資計

6、算作業薪資發放作業離職作業 福利作業,薪工循環 之二,24,借款額度審核作業借款合約訂定作業保證承兌租賃作業發行公司債作業還本付息及記錄作業抵押及記錄作業股務處理作業,融資循環,25,固定資產取得或添增作業固定資產請購採購作業固定資產異動盤點作業固定資產驗收保管作業固定資產處置報廢作業固定資產記錄作業固定資產閒置處理作業,固定資產循環,26,有價證券投資決策買賣保管及 記錄作業不動產投資決策買賣保管及 記錄等作業衍生性商品投資決策買賣保管 及記錄等作業其他長短期投資決策買賣保管 及記錄等作業,投資循環,27,內部控制的範疇,交易循環與非交易循環之控制交易循環之控制:銷售及收款循環等共計七大循環

7、非交易循環之控制:內部管理控制 與 電腦化資訊系統之控制,28,內部管理控制-印鑑使用管理制度-票據領用管理制度-背書保證負債承諾及或有事項管理制度-財產管理制度-內部財務及營業資訊管理制度-預算管理制度制度-職務授權及代理人制度-資金貸予他人作業制度,非交易循環控制之種類,29,電腦化資訊系統之控制(之一)-資訊部門與使用者部門權責劃分-資訊處理部門之功能及權責劃分-系統開發及程式修改控制-編製系統文書之控制-程式及資料之存取控制,非交易循環控制之種類,30,電腦化資訊系統之控制(之二)-資料輸出入之控制-檔案及設備之安全控制-硬體及系統軟體之購置使用及維 護控制-系統復原計畫制度及測試程序

8、之 控制,非交易循環控制之種類,31,有效內部控制之要件,管理階層的承諾與投入.配合財務 管理與業務之需要,建立交易循環與非交易循環的控制方式.合理的組織規劃與明確的權責劃分.建全的會計制度與會計作業.建全的人事甄選任用升遷培訓制度.有效的內部稽核制度.,內部稽核是組織內一種獨立的評估功能，檢查及評估組織的活動，對組織提供服務。內部稽核對組織的成員提供有關被稽核作業的分析、評估、建議、咨詢及資訊。稽核目的包括促進以合理成本達到有效的控制-美國內部稽核協會,內部稽核,內部稽核之目的,在於調查.評估內部控制制度之缺失及衡量營運之效率,適時提供改進建議,以確保內部控制制度得以持續有效實施,並協助管理

9、階層確實履行其責任.,內部稽核之目的,調查.評估內部控制制度及各項管理制度之健全性.合理性及有效性.調查.評估各單位執行政策或計畫及其指定職能之效率,並能比較分析營運績效,檢討經營成果,採取有效對策,以增進經營效率.,稽核單位之職能,35,Internal Control,Internal control is a processInternal control is effected by peopleInternal control can be expected to provide only reasonable assuranceInternal control is geared

10、to the achievement of objectives,36,Risk Assessment,Control Environment,Control Activities,Monitoring,Information,Communication,Internal Control Components,37,風險評估,控制環境,控制活動,監督,資訊,溝通,內部控制 組成要素,38,內部控制 組成要素,控制環境風險評估控制活動資訊及溝通監督(持續性監督.個別評估),39,內部控制 組成要素,控制環境風險評估控制活動資訊及溝通監督(持續性監督.個別評估),40,風險評估,控制環境,控制活動

11、,監督,資訊,溝通,內部控制 組成要素,41,內控組成要素-控制環境,操守及價值觀執行之能力董事會及監察人管理哲學及經營型態組織結構權責之分派人力資源之政策及實行,42,內控組成要素-風險評估,企業整體目標之訂定作業層級目標之制訂風險之分析對改變之管理,43,內控組成要素-控制活動,作業的控制政策與程序是否針對風險設計控制活動控制活動的適當性控制政策與程序是否已予執行,44,內控組成要素-資訊及溝通,資訊資訊的取得與資訊系統的制定管理階層對資訊系統的態度與投入溝通管理階層.員工.顧客.供應商間資訊的傳遞方式與溝通的管道,45,內控組成要素-監督,持續性的監督間歇性的評估缺失的報導,46,內控組

12、成要素-作業層級,基本作業內部控制之評估服務性作業內部控制之評估-管理作業除外服務性作業內部控制之評估-管理作業(財務管理除外)服務性作業內部控制之評估-財務管理作業,47,作業層級-基本作業內部控制之評估,原料勞務之採購生產出貨銷售客戶服務,48,作業層級-服務性作業內部控制之評估(管理作業除外),原料勞務以外之其他採購技術發展人力資源,49,作業層級風險-服務性作業內部控制之評估-管理作業(財務管理除外),企業活動之管理外部關係管理提供行政服務資訊系統管理風險管理法律事務管理計劃,50,作業層級風險評估-服務性作業內部控制之評估(財務管理作業),應付帳款之處理應收帳款之處理固定資產之處理分

13、析與調節資訊退休金給付處理與退休人員之資訊薪資處理,51,作業層級風險評估-服務性作業內部控制之評估(財務管理作業),生產成本處理提出財務及管理報告資金處理融資背書保證重大承諾及或有事項資金貸與他人稅務事項處理,52,內部控制,內部控制之書面制度是否完整齊全內部控制制度之執行是否徹底完全,53,內部控制 測試方法,詢問檢視文件觀察作業之進行重新執行控制程序,54,Internal Control,Internal control is a processInternal control is effected by peopleInternal control can be expected

14、to provide only reasonable assuranceInternal control is geared to the achievement of objectives,55,Internal Control Components,Control EnvironmentRisk AssessmentControl ActivitiesInformation&CommunicationMonitoring,56,Internal Control,Internal control is a process,effected by an entitys board of dir

15、ectors,management and other personnel,designed to provide reasonable assurance regarding the achievement of objectives in the following categories:,57,Internal Control,Effectiveness and efficiency of operationsReliability of financial reportingCompliance with applicable laws and regulations,58,Contr

16、ol Environment,The core of any business is its people-their individual attributes,including integrity,ethical values,and competence-and the environment is which they operate.They are the engine that drives the entity and the foundation on which everything rests.,59,Risk Assessment,The entity must be

17、 aware of and deal with the risks it faces.It must set objectives,integrated with the sales,production,marketing,financial and other activities so that the organization is operating in concert.It also must establish mechanisms to identity,analyze and manage the related risks.,60,Control Activities,C

18、ontrol policies and procedures must be established and executed to help ensure that the actions identified by management as necessary to address risks to achievement of the entitys objectives are effectively carried out,61,Information&Communication,Surrounding these activities are information and co

19、mmunication systems.These enable the entitys people to capture and exchange the information needed to conduct,manage and control its operations,62,Monitoring,The entire process must be monitored,and modifications made as necessary.In this way,the system can react dynamically,changing as conditions w

20、arrant.,63,Controls in the New Age,Streamlined processes Eliminate non-value-added steps,such as checks,inspections,and balancing proceduresEmpowered employee Eliminate segregation of duties,supervisory reviews,required authorizations,etc,64,HARD VS.SOFT Controls,Hard ControlsPolicy/procedureOrganiz

21、ational structureBureaucracyRestrictive formal processesCentralized decision making,Soft ControlsCompetenceTrustShared valuesStrong leadershipHigh expectationsOpennessHigh ethical standards,內部控制 測試方法,詢問檢視文件觀察作業之進行重新執行控制程序,內部稽核之目的,在於調查.評估內部控制制度之缺失及衡量營運之效率,適時提供改進建議,以確保內部控制制度得以持續有效實施,並協助管理階層確實履行其責任.,內部

22、稽核之目的,調查.評估內部控制制度及各項管理制度之健全性.合理性及有效性.調查.評估各單位執行政策或計畫及其指定職能之效率,並能比較分析營運績效,檢討經營成果,採取有效對策,以增進經營效率.,稽核單位之職能,內部稽核是組織內一種獨立的評估功能，檢查及評估組織的活動，對組織提供服務。內部稽核的目的在協助組織的成員有效解除其責任。為達到此目的，內部稽核對他們提供有關被稽核作業的分析、評估、建議、咨詢及資訊。稽核目的包括促進以合理成本達到有效的控制-美國內部稽核協會,內部稽核,稽核目的:內部稽核之目的主要在協助各單位主管瞭解所屬員工處理業務時效及求證各項作業是否合乎法令及公司內部規章之規定,以提高管

23、理績效.,內部稽核,內部稽核的範圍應涵蓋:檢查及評估組織內部控制之充分性及有效性,及完成所賦予責任之績效品質.內部稽核工作包括如下:檢討財務及營運資訊之可靠性與完整性.檢討現有制度,以確保政策.計畫.程序及法令之遵行.檢討保障資產之方法.評估資源之經濟及有效使用.檢討營運及專案計畫目標之達成.,內部稽核,內部稽核設計的工作內容,(一)編組內部稽核制度設計作業小組。(二)規範各交易循環之稽核重點。(三)授權稽核單位為主要執行單位。(四)頒佈施行，並不斷的檢討修正。,內部稽核制度規劃的原則,(一)了解各項內部控制制度作業流程及控制關鍵點。(二)負責檢查處理過程中之有關業務有無錯誤，是否符合規定等，

24、應以具體數據或文字表達，並予簽認，負連帶責任。,內部稽核內部稽核作業,內部稽核人員應依據年度查核計劃，查核及評估 公司之預算、財務、業務、經營績效與內部控制制度，並檢附工作底稿及抽查資料等，作成稽核報告交付公司監察人查閱並備供查核。,定期性稽核:由稽核單位依據年度計畫安排進行之業務查核臨時性稽核:由公司最高主管或其授權人依據事實需要指示稽核單位進行之業務查核,內部稽核,稽核單位與稽核人員的超然獨立性稽核單位在組織中的歸屬稽核單位主管的權責稽核單位人員的超然獨立性,內部稽核的超然獨立性,稽核單位與人員工作計畫的安排稽核工作開始前的資料搜集稽核人員實地查核稽核工作底稿的準備稽核發現的討論稽核報告的

25、準備事後追蹤報告稽核人員的教育訓練,內部稽核的步驟,書面內部稽核實施細則是否 完整齊全內部稽核制度執行情形是否 徹底完全,內部稽核的有效性,內部稽核單位設置情形內部稽核作業計畫與執行情形內部稽核作業應申報或報告事項內部稽核作業品質內部稽核資料保管,內部稽核執行,內部稽核單位設置情形總經理以上直接指揮之稽核單位稽核單位配置適任及適當人數之專任稽核人員稽核人員資料定期申報稽核單位主管之任免經董事會同意並申報,內部稽核執行,內部稽核作業計畫與執行情形編排稽核單位年度查核計畫編製工作底稿最少保存二年編製稽核報告最少保存三年稽核報告應送交監察人,內部稽核執行,內部稽核人員的心態與職業道德觀:稽核人員是企業內必要的惡魔稽核人員是企業內必要的警察稽核人員是企業內的顧問稽核人員的保密性稽核人員的警覺性稽核人員的敏感性稽核人員的保密性,內部稽核,內部稽核作業應申報或報告事項,內部稽核執行,內部稽核作業品質,內部稽核執行,內部稽核資料保管,內部稽核執行,85,常見管理問題癥候,銷售管理方面貨款管理方面庫存管理方面採購管理方面生產管理方面人事管理方面財務結構與營運方面,