企业内控制度课件.ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《企业内控制度课件.ppt》由用户(三亚风情)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业 内控 制度 课件
- 资源描述:
-
1、2005年6月企业内部控制制度(internal control system)一、内部控制的基本概念 二、内部控制的整体框架 三、企业财务控制的主要内容 四、企业内部控制的综合体系2005年6月企业内部控制制度介绍(internal control system)一、内部控制的基本概念通过管理程序或活动减少风险通过管理程序或活动减少风险可量化,可衡量,可以达到的业务目标可量化,可衡量,可以达到的业务目标Any issue which could impact an organizations ability to meet its bjectives.任何可能影响某一组织实现其目标的事项任何
2、可能影响某一组织实现其目标的事项2005年6月经营回报与风险经营回报与风险(return and risk)经营回报经营回报公司管理层公司管理层公司经营环境和过程(诸多风险存在)经营目的和目标2005年6月内部控制产生的原因(cause)企业的生产经营时刻处于在风险中。什么是风险哪?风险就是某一事件或行为对企业经济利益可能的威胁企业所面临的风险:商业风险和管理风险商业风险:诸如经营环境、行业的风险、企业所处的金融时常风险、产品的开发能力等等这些不是受企业完全支配的因素管理风险:经营和财务信息的不足;政策、计划、程序、法律和标准贯彻失败 资产流失 资源浪费和无效使用 不能达到企业的目的和目标20
3、05年6月竞争失败(竞争失败(企业由于竞争失败会遭受诸多的不利)经营中断(经营中断(企业的目标将无法达到)法律诉讼(法律诉讼(会给企业带来损失和信誉的破坏等)商业欺诈(商业欺诈(会给企业带来损失)无益开支(无益开支(使得企业的收益能力下降)资产损失资产损失()决策失误决策失误()风险的后果风险的后果(results)2005年6月风险如何最小化?风险如何最小化?风险最小化风险最小化加强系统的内部控制加强系统的内部控制对可能的损失投保对可能的损失投保当可能的风险较大时,当可能的风险较大时,寻求较大的回报寻求较大的回报2005年6月内部控制如何降低风险?内部控制如何降低风险?暴露的金额暴露的金额发
4、生的发生的可能性可能性风险的大小风险的大小内部控制内部控制降降低低2005年6月企业企业成成 功功内部控制的重要性内部控制的重要性(materiality)(materiality)有效的有效的内部控制内部控制风险与经营回风险与经营回报的良好平衡报的良好平衡管理层2005年6月鉴于内部控制的重要性诸多机构和文件都对内部控制进行了 阐述:COSO报告内部控制整体架构AICPA审计准则公告第78号会计法(第四章第27条)规定财政部内部会计控制规范证监会证券公司内部控制指引证监会商业银行内部控制指引征求意见稿中国人民银行加强金融机构内部控制的指导原则 上海证券交易所上市公司内部控制制度指引(全文).
5、内部控制的重要性内部控制的重要性(materiality)(续(续)2005年6月那么什么是内部控制?那么什么是内部控制?2005年6月内部控制(1)内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。COSO报告指出:内部控制是一个过程,受企业董事会、管理当局和其他员工影响,旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。注:COSO是指美国反对虚假财务报告委员会所属的内部控制专门研究委员会发起机构委员会(Committee of Sponsoring Organization
6、s of the Treadway Commission,简称COSO)。它包括美国注册会计师协会,内部审计师协会,财务经理协会,美国会计学会,管理会计协会。关于内部控制定义我们可以看看COSO的英文interpretation2005年6月什么是内部控制(2)清华大学会计研究所对内部控制做了如下概述:内部控制是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性,而自行检查、制约和调整内部业务活动的自律系统。其贯穿于经营活动的全部过程,包括控制环境、风险评估、控制活动、信息与沟通,监督等要素,并受企业董事会、管理阶层及其他人员影晌。这样的概述很好地说明了企业内部控制的目的以及内
7、部控制的要素和性质。2005年6月内部控制的目的(aim)对于组织来说,内部控制的目的是保证组织实现以下目标:组织运行的效果和效率。这里所谓的效果,就是实现组织目标的程度(比如组织十分取得赢利、利润的多寡等);效率就是一定资源投入所带来的产出。财务报告的可靠性和完整性。由于财务报表是综合反映企业经验效果和效率的文件,也是企业风险控制的重要依据,因此财务报告应该是可靠和完整的。这里的可靠性是财务记录应完全忠于企业的资产财产状况、经营过程和经营结果,同时要求对财务记录进行处理的手段和方法是正确的,技术和表达是准确的;所谓完整性,就是财务报告要全面详尽地反映组织的财务状况和经营结果,而非有所保留或有
8、所遗漏。符合相关的法律法规和合同。法律法规和合同的执行可以从多个方面反映企业的风险。一方面,违反法律和合同,会给企业带来教高的违法或违约层报(诸如罚款、索赔),另一方面,违反法律法规和合同的行为,可能隐含着对企业资产或股东利益严重的危害(诸如转移资产、破坏企业信誉等)资产的安全。资产的保值和增值是企业股东利益的体现,也企业追求的目标。广义地说,保证资产的安全包括维护资产的实物特性、价值水平和增值能力,也即保证企业不因不当行为而损失,不因不当经营而减少,不因不当使用而低效,不因不当处置而贬值。2005年6月如何理解内部控制(1)内部控制是一个过程,是实现目标的手段,而不是结果本身。说明 内部控制
9、会受到企业内部各层次人员的影响,而不是简单地制定出一本制度或规章说明 对管理曾或董事会来说,内部控制提供的只是合理的保证,而非绝对的保证说明 内部控制的目的在于实现组织的一个或几个目标。说明2005年6月如何理解内部控制(2)内部控制绝对内部控制绝对不是不是:静态的结构;某一层次人员的任务(例如:高级管理层);某一部门的任务(例如:财务、内部审计);某一实体的任务(例如:总部、省级公司)。内部控制是:内部控制是:内部控制 是一个靠组织的董事会、管理层和其他员工董事会、管理层和其他员工去实现的过程过程,实现这一过程是为了合理的保证:经营的效果性和效率性;经营的效果性和效率性;财务报告的可信性;财
10、务报告的可信性;对法律和规章制度的遵循性。对法律和规章制度的遵循性。因此,整个集团的共同参与对于项目的成功至关重要。2005年6月企业内部控制制度介绍(internal control system)二、内部控制的总体架构2005年6月内部系统的整体架构2005年6月内控系统五要素架构:内控系统五要素架构:监督监督控制控制活动活动风险风险评估评估控制环境控制环境信息与沟通信息与沟通信息与沟通信息与沟通2005年6月控制环境控制环境(control environment)(control environment):是任何企业的核心,是企业的人以及它所处的环境是任何企业的核心,是企业的人以及它所
11、处的环境 提供了企业纪律与架构,塑造了企业文化,并影响企业员工的控制意识提供了企业纪律与架构,塑造了企业文化,并影响企业员工的控制意识是推动企业的引擎,也是其他要素的基础是推动企业的引擎,也是其他要素的基础控制环境的组成要素:控制环境的组成要素:管理哲学和经营风格管理哲学和经营风格说明说明 组织结构组织结构说明说明 董事会及其委员会职能董事会及其委员会职能说明说明 职责分配和授权职责分配和授权说明说明 人力资源政策及实务人力资源政策及实务 说明说明2005年6月审计署对审计署对2323家企业的调查结果家企业的调查结果金额(亿元)金额(亿元)资产不实资产不实10.39%负债不实负债不实7.89%
12、利润不实利润不实38.87 其中:虚报其中:虚报94.98%36.92 隐瞒隐瞒52.89%20.53 潜亏潜亏92.77%36.06控制环境管理哲学和经营风格控制环境管理哲学和经营风格2005年6月风险评估风险评估(risk assessment)(一)企业必须了解它所面临的风险,并加以控制。即设立可辨识、分析和管理相关风险的机制企业必须了解它所面临的风险,并加以控制。即设立可辨识、分析和管理相关风险的机制风险评估就是分析和辨识为实现企业目标所可能发生的风险。关于风险评估,风险评估就是分析和辨识为实现企业目标所可能发生的风险。关于风险评估,COSO委员委员会发布了专门的风险管理框架会发布了专
13、门的风险管理框架 关于风险评估评估风险的先决条件,是制定目标评估风险的先决条件,是制定目标目标目标风险风险控制行为控制行为控制活动控制活动环境变化后的管理环境变化后的管理评估和更新评估和更新2005年6月风险评估风险评估(risk assessment)(二)这里要了解目标、风险以及风险评价的一些概念:目标:企业的整体目标,通常是由企业的理念及其所追求的价值所决定的,而与之相配合的是企业下一级各部门的具休目标。整体目标主要是:营运目标,包括绩效和获利目标及保障资产的安全,使其免受损失;财务报告目标,防止对外报送不真实的财务报告;遵循目标,企业遵循国家的相关法律法规。风险:辨识和分析风险的过程是
14、一种持续及反复的过程,也是有效内部控制的关键组成要素,管理阶层须谨慎注意各部门阶层的风险,并采取必要的管理措施。企业的风险一般是由外部因素和内部因素所产生的。外部因素包括:科技发展;顾客的需求或预期改变;竞争;新的法律和行政命令;自然灾害;经济环境改变等。内部因素包括:信息系统处理的中断;聘用员工的品质、培训方法及激励制度;经理人员的责任改变;企业活动的性质以及员工可接近资产的程度;董事会或监事会不够坚定或无效等。环境变化后的管理:经济、产业及管理的环境都是会改变的,企业的活动应随之改变。因此,风险评估中最基本的部分,就是如何辨认已发生的改变,并采取必要的行动。这些改受因素包括:行业环境的改变
15、;新员工;业务迅速成长;新科技;新业务、产品、作业;公司重组;国外业务等。2005年6月如何有效地进行风险管理如何有效地进行风险管理各行业的前各行业的前1010种最主要的风险因素(德勤统计数据)种最主要的风险因素(德勤统计数据)次序次序银行银行/保险业保险业/证券证券制造业制造业其他其他1 1内部控制的质量内部控制的质量内部控制的质量2 2管理人员的能力管理人员的能力管理人员的能力3 3管理人员的正直程度管理人员的正直程度管理人员的正直程度4 4会计系统的近期变动单位的规模会计系统的近期变动5 5单位的规模经济环境恶化业务的复杂性6 6资产的流动性业务的复杂性资产的流动性7 7重要人员的变动重
16、要人员的变动单位的规模8 8业务的复杂性会计系统的近期变动经济环境恶化9 9快速的增长快速的增长重要人员的变动1010政府法规管理人员对完成目标的压力快速的增长2005年6月控制活动控制活动(control activitiescontrol activities)企业必须基于风险评估的结果订立控制风险的政策及程序,并予以执行。这里的企业必须基于风险评估的结果订立控制风险的政策及程序,并予以执行。这里的政策和程序就是所说的控制活动(控制活动,是确保管理阶层的指令得以执行的政策和程序就是所说的控制活动(控制活动,是确保管理阶层的指令得以执行的政策及程序,如核准、授权、验证、调节、复核营业绩效、保
17、障资产安全及职务政策及程序,如核准、授权、验证、调节、复核营业绩效、保障资产安全及职务分工等。)分工等。)控制活动通常可以按业务分别进行制定控制活动通常可以按业务分别进行制定。现金管理现金管理资本性采购资本性采购采购和付款采购和付款人事和薪金人事和薪金营销和销售营销和销售存货管理存货管理2005年6月控制活动在企业内的各个阶层和职能之间都会出现:包括 1 层经理人员对企业绩效进行分析。管理阶层记录经营活动(如:市场的扩展、生产过程改良、成本 的 控制)的结果,然后再与预算、预测、前期及竞争者的绩效相比 较,以衡量目标达成的程度和监督计划(如:新产品开发、合资经 营、融资行为)的执订情况。2 直
18、接部门管理。负责某一部门的经理人员复核自己所负责部门的业绩报告,检查 本部门各业务活动的情况,以便辨认趋势。3 对信息处理的控制。对信息系统的控制活动可分为两类,第一类是一般控制(generalcontrol),它帮助管理阶层确保系统能持续、适当的运转;第二类是应用控制 (applicationcontrol),它包括应用软件中的电算化步骤及相关的人工程序。(一般控制包括:对资料中心运作的控制;对系统软件的控制;存取安全的 控制;对应用系统的发展及维护的控制。(应用控制包括:输入控制;输 出控制)。2005年6月控制活动在企业内的各个阶层和职能之间都会出现:包括(二)4实体控制。保护设备、存货
19、、证券、现金和其它资产的实体安全,定期盘点并与控制记录所显示的金额相比较。5绩效指标的比较。把不同的几套数据资料(如:经营数据与财务数据)相互比较,分析它们之间的关系,然后再进行调查与纠正。以存货为例,其绩效指标包括:购货价差、订单中“紧急订货”比例、总订单中退货的比例。管理阶层需要调查超出计划的结果或者不正常的趋势,辨认采购作业的目标无法达成的原因。6分工。分工即指将责任划分,再将不相容职务分派给不同的员工,以降低错误或不当行为的风险。2005年6月控制活动的类型控制活动的类型1 1预防性控制预防性控制2 2检查性控制检查性控制3 3纠正性控制纠正性控制4 4补偿性控制补偿性控制事前事前事中
20、事中事后事后本部份概念后面有解释2005年6月信息和沟通(information and communication)企业在其经营过程中,需按某种形式辨识、取得确切的信息,并进行沟通,以使员工能够履行其责任。企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息,而且必须有向上级部门沟通重要信息的方法,并对外界顾客、供应商、政府主管机关和股东等做有效的沟通信息系统不仅处理企业内部所产生的信息,同时也处理与外部的事项、活动及环境等有关的信息。2005年6月信息系统信息系统(information system)信息系统是信息系统处理企业内部信息和外部信息。内部信息资料包括采购资料、销售交易资
21、料、内部营业活动资料和内部生产过程资料;外部信息资料包括显示本企业产品的需求发生改变时,某种特定市场或行业的经济资料,用于企业生产的商品的资料,显示顾客偏好的市场情报,竞争对手产品开发活动的信息,立法机关与行政机关所发布的信息。企业建立良好的信息系统,必须做到;建立良好的信息系统支持策略,信息系统与企业营运应有效的结合;选择更新信息系统的最佳时间;有很好的信息品质。2005年6月信息系统控制目标信息系统控制目标提高资源使用效率提高资源使用效率有效达到有效达到企业目标企业目标保持数据完整保持数据完整维护资产安全维护资产安全符合相关的法律符合相关的法律、法规和政策、法规和政策2005年6月沟通(c
22、ummunication)企业的信息系统提供有效信息给适当的人员,通过沟通,使员工能够知悉其营业、财务报告及遵循法律的责任。企业沟通包括内部沟通和外部沟通。内部沟通需要做到:所有的员工,特别是那些负有重要营业责任或财务管理责任的员工,除了得到用以管理其负责活动的重要资料以外,还应当得到来自最高管理层需谨慎承担内部控制责任的清楚信息;必须让每个人清楚的知道个人所担负的特定任务,了解内部控制制度的各项规定、它们如何生效,以及他(她)在控制系统中所扮演的角色及所承担的责任;员工在其执行任务时,一旦有非预期的事项发生,除了要注意该事项本身之外,还应当注意导致该事项发生的原因,如此才有办法辨认潜在缺失,
23、采取行动,并预防再度发生;员工必须知道他(她)所负责的活动是怎样与他人的工作发生关联的;员工必须拥有在组织中向上沟通重要信息的方法。外部沟通应做到:顾客和供应商能经过开放的沟通管道输入重要的信息;与相关的外部团体沟通,以便获悉关于本企业内部控制功能的重要信息;外部审计人员对企业营业、相关业务问题及控制系统审计后,可以提供给管理阶层及董事会重要的控制信息;政府主要机关(如:银行或保险机关)所报道的复核或检查的结果,可以有效的弥补控制的缺失 2005年6月监督(monitoring)整个内部控制制度过程,包括风险评价和控制措施,本身都必须处于监控中,并根据具体的情况进行及时的动态调整,以提高内部控
24、制的准确、有效性和控制效率。督活动由持续监督、个别评估所组成,其可确保企业内部控制能持续有效的运作 1 持续的监督活动。持续的监督活动在营运过程中发生,它包括例行的 管理和监督活动,以及其他员工为履行其职务所采取的行动 2 个别评估。尽管持续监督程序可以有效的评价内部控制体系,但企 业有时需要组织例外评估以直接监视控制系统的有效性,这种做法可 评估持续性监督程序。评估的范围和频率,视风险的大小及控制的重 要性而定。3 报告缺陷。内部控制的缺失应由下往上报告,某些缺失应报告给高层管 理阶层及董事会知道。2005年6月内部控制的种类2005年6月内部控制的设计原则 相互牵制原则相互牵制原则 协调配
25、合原则协调配合原则 岗位匹配原则岗位匹配原则 成本效益原则成本效益原则 整体结构原则整体结构原则interpretationinterpretationinterpretationinterpretation2005年6月内部控制的局限内部控制的局限主要表现在:内部控制的局限主要表现在:高层管理者自我违规操作:内部管理人员滥用职权、蓄意营私舞弊等,导致内部控制失去应有的控制效能。控制执行人员串通舞弊:内部人员相互串通作弊导致相关内部控制失去作用。控制执行人员责任性不强:内部人员素质不适应岗位要求,影响内部控制功能的正常发挥。成本效益考虑 :成本效益问题。异常活动超出设计范围:对于不经常发生或未
展开阅读全文