企業(yè)內(nèi)部控制體系建設(shè)課件2

1、企業(yè)內(nèi)部控制體系介紹 基于中國的內(nèi)部控制體系天職國際會計師事務(wù)所有限公司 韓雁光2010年11月您是否有下列苦惱：1、企業(yè)越大越難管，恨自己的“手”太少；2、資金這么重要的位置，自己的知己親戚太少了，交給別人又不放心；3、經(jīng)常有突發(fā)的或者措手不及的事情需要自己處理，勞心勞力；4、自己的員工對企業(yè)很少有認(rèn)同感，除了金錢好像很少一剖其他措施能夠刺激他們；5、如果把你的企業(yè)丟下去一個月，會怎么樣？你能否能夠像王石一樣，瀟灑走天下！目錄 一、內(nèi)部控制體系解讀二、國內(nèi)管理現(xiàn)狀和內(nèi)部控制體系的區(qū)別 三、中國內(nèi)部控制框架體系介紹 四、我們應(yīng)當(dāng)怎么做？ 五、中國管理現(xiàn)狀的一點感想 一

2、、內(nèi)部控制體系解讀二、國內(nèi)管理現(xiàn)狀和內(nèi)部控制體系的區(qū)別 三、中國內(nèi)部控制框架體系介紹 四、我們應(yīng)當(dāng)怎么做 五、中國管理現(xiàn)狀的一點感想 內(nèi)部控制規(guī)范的五要素框架解讀:控制活動 確保管理活動付諸實施的政策/流程。措施包括審批、授權(quán)、確認(rèn)、建議、業(yè)績考核、資產(chǎn)安全和職責(zé)分離。監(jiān)督不斷評估內(nèi)部控制系統(tǒng)的表現(xiàn)。整合實時和獨立的評估。管理層和監(jiān)督活動。（管理層的責(zé)任） 內(nèi)部審計工作。內(nèi)部環(huán)境 營造單位氣氛讓公司員工建立內(nèi)部控制（公司的內(nèi)部控制觀念）因素包括正直，道德價值，能力，權(quán)威和責(zé)任是其他內(nèi)部控制組成部分的基礎(chǔ)信息和溝通及時地獲取，確定并交流相關(guān)的信息從內(nèi)部和外部獲取信息使得形成從職責(zé)方面的指示到管理

3、層有關(guān)管理行動的發(fā)現(xiàn)總結(jié)等各方面各類內(nèi)部控制成功的措施的信息流風(fēng)險評估 風(fēng)險評估是為了達(dá)到企業(yè)目標(biāo)而確認(rèn)和分析相關(guān)的風(fēng)險-形成內(nèi)部控制活動的基礎(chǔ)所有的五個部分必須同時作用才能使內(nèi)部控制得以產(chǎn)生影響 監(jiān)控信息和溝通控制活動風(fēng)險評估控制環(huán)境營運財務(wù)報告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動2活動1監(jiān)督信息和溝通控制活動風(fēng)險評估控制環(huán)境財務(wù)報告合規(guī)性資產(chǎn)安全業(yè)務(wù)單位A業(yè)務(wù)單位B活動2活動1內(nèi)部控制框架要素戰(zhàn)略和經(jīng)營內(nèi)部環(huán)境重要基礎(chǔ) 良好的企業(yè)文化、明確的組織結(jié)構(gòu)和清晰的崗位職責(zé)、權(quán)限分配、人力資源政策、績效考核、內(nèi)部審計風(fēng)險評估重要環(huán)節(jié)控制活動重要手段信息與溝通重要條件監(jiān)督與評估重要保障 一、內(nèi)部控制體系解

4、讀二、國內(nèi)管理現(xiàn)狀和內(nèi)部控制規(guī)范的區(qū)別 三、中國內(nèi)部控制框架體系介紹 四、我們應(yīng)當(dāng)怎么做 五、中國管理現(xiàn)狀的一點感想 （一）內(nèi)部控制基本規(guī)范要求的內(nèi)控離我們到底有多遠(yuǎn)？ 內(nèi)部控制并不神秘，所有企業(yè)或多或少已經(jīng)建立了內(nèi)部控制措施。 內(nèi)部控制實質(zhì)是企業(yè)各項風(fēng)險管理措施的整合 各項管理制度都是內(nèi)部控制的體現(xiàn)； 例如：部門職責(zé)是內(nèi)部控制的體現(xiàn)企業(yè)文化建設(shè)、制度建設(shè)也是內(nèi)部控制的體現(xiàn)（二）中國傳統(tǒng)控制同企業(yè)內(nèi)部控制基本規(guī)范（以下簡稱 “基本規(guī)范” ）的距離 1、目標(biāo)的自覺性和目標(biāo)的分散性。 基本規(guī)范要求的內(nèi)部控制是在公司既定戰(zhàn)略目標(biāo)下，開展風(fēng)險評估并提出相應(yīng)的控制措施。 傳統(tǒng)控制中，內(nèi)部控制的建立以部門

5、為單位，以有效管理為前提，缺乏目標(biāo)的統(tǒng)一協(xié)調(diào)和分析風(fēng)險的自覺性。2、許多內(nèi)部控制內(nèi)容尚未形成書面內(nèi)容。 （1）許多內(nèi)部控制的具體措施限于口頭表達(dá)（師傅帶徒弟模式） （2）有效的管理經(jīng)驗和議事規(guī)則也未形成書面文件 好的控制措施、優(yōu)秀的經(jīng)營管理思想應(yīng)當(dāng)及時形成書面文件，便于管理文化、管理思維的傳承。3、傳統(tǒng)的控制更多注重建立，但不注重跟蹤和及時更新，未完全體現(xiàn)出“內(nèi)部控制是一種管理過程” 基本規(guī)范的內(nèi)部控制運作要求 確定目標(biāo)評估風(fēng)險控制系統(tǒng)優(yōu)化再設(shè)計分析控制目標(biāo)、風(fēng)險控制的關(guān)系4、基于風(fēng)險為出發(fā)點的全面控制相對于以管理或者會計為基礎(chǔ)的控制手段 新的基本規(guī)范強(qiáng)調(diào)的是以戰(zhàn)略目標(biāo)為導(dǎo)向進(jìn)行全面的風(fēng)險分析

6、。 傳統(tǒng)的控制在制定時缺乏系統(tǒng)過程，只是一種局部的控制。 內(nèi)部牽制內(nèi)部控制制度階段會計、管理控制內(nèi)部控制結(jié)構(gòu)階段內(nèi)部控制框架階段 傳統(tǒng)的內(nèi)部控制在控制體系上存在如下缺陷： （1）控制活動不完整。例如民營企業(yè)重視營銷和成本、不重視法律風(fēng)險、資產(chǎn)管理、投資管理等。國有企業(yè)重視資產(chǎn)安全和法律風(fēng)險，但不重視經(jīng)營效率等。 （2）缺乏權(quán)、責(zé)、利的統(tǒng)一。 權(quán)責(zé)不統(tǒng)一，導(dǎo)致責(zé)任無法落實和追究責(zé)任時模糊不清；責(zé)、利不統(tǒng)一，導(dǎo)致制度的執(zhí)行效率低下 （3）注重制度的形式，而不注重實質(zhì)內(nèi)容（簽字的隨意性）5、以業(yè)務(wù)為目標(biāo)的控制相對于以部門為控制單位。 傳統(tǒng)的控制建立在部門基礎(chǔ)上，強(qiáng)調(diào)從部門角度出發(fā)分析風(fēng)險、分析問題，

7、從部門利益考慮制定控制措施，部門之間的協(xié)調(diào)或者跨部門的控制協(xié)調(diào)較少。管理制度易出現(xiàn)死角或者重復(fù)。 基本規(guī)范的控制要求以業(yè)務(wù)為對象，從業(yè)務(wù)角度分析風(fēng)險并采取控制措施。6、更多強(qiáng)調(diào)環(huán)境重要性、對管理層的約束相對于以往側(cè)重于上級對下級控制。 基本規(guī)范更加認(rèn)識到環(huán)境的重要性，強(qiáng)調(diào)建立一個重視內(nèi)部控制作用、強(qiáng)調(diào)控制的氛圍是確保內(nèi)部控制發(fā)揮作用的生死攸關(guān)面； 基本規(guī)范強(qiáng)調(diào)控制的對象是包含公司董事會在內(nèi)的全體員工，強(qiáng)調(diào)“無例外”和“全員遵守”原則。 傳統(tǒng)的控制則強(qiáng)調(diào)治理層對管理層的監(jiān)督，上級對下級的管理，其結(jié)果出現(xiàn)過多的“干預(yù)”和“越權(quán)”，弱化了管理的嚴(yán)肅性。 一、內(nèi)部控制體系解讀二、國內(nèi)管理現(xiàn)狀和內(nèi)部控制

8、體系的區(qū)別 三、中國內(nèi)部控制規(guī)框架體系解讀 四、我們應(yīng)當(dāng)怎么做 五、中國管理現(xiàn)狀的一點感想 三、中國內(nèi)部控制規(guī)范體系解讀（一）出臺背景（二）建設(shè)特色（三）內(nèi)部控制體系架構(gòu)（一）出臺背景1、全面風(fēng)險管理已經(jīng)成為國際化趨勢（1）美國的薩班斯法案和推薦COSO框架體系（2）加拿大注冊會計師協(xié)會的COCO模型（3）英格蘭及威爾士特許會計師協(xié)會的CADBUBR模型2、國內(nèi)對于風(fēng)險管理政出多門，亟待改進(jìn)出臺部門出臺文件出臺日期財政部內(nèi)部會計控制基本規(guī)范(試行)2001年6月中注協(xié)企業(yè)內(nèi)部控制審核指導(dǎo)意見2002年6月中國人民銀行商業(yè)銀行企業(yè)內(nèi)部控制指引2002年9月中國證監(jiān)會證券投資基金管理公司企業(yè)內(nèi)部控

9、制指導(dǎo)意見2002年12月中國銀行業(yè)監(jiān)督管理委員會商業(yè)銀行內(nèi)部控制評價試行辦法，2004年8月上海證券交易所上海證券交易所上市公司內(nèi)部控制指引2006年6月國資委中央企業(yè)全面風(fēng)險管理指引2006年6月深圳證券交易所深圳證券交易所上市公司內(nèi)部控制指引2006年9月3、近幾年舞弊事件不斷發(fā)生，要求加強(qiáng)管理國外的 安然門、世通門在內(nèi)的N多門事件；中國的也不在少數(shù)（1）鄭百文、藍(lán)天股份事件財務(wù)舞弊（2）三鹿事件質(zhì)量管理（3）濟(jì)南列車慘案信息與溝通（4）河北某銀行的盜竊事件安全管理（5）周老虎事件政府應(yīng)對信息披露的危機(jī)（二）建設(shè)特色 1、吸收國際最先進(jìn)的內(nèi)部控制體系框架COSO概念體系以及全面風(fēng)險管理的

10、理念。 2、結(jié)合國內(nèi)國情進(jìn)行調(diào)整和改進(jìn) （1）按照COSO 的五要素框架，反映的是COSO的全風(fēng)險管理的八要素概念； （2）考慮到中國的實際國情進(jìn)行必要的改進(jìn)和創(chuàng)新體系框架上的創(chuàng)新關(guān)于內(nèi)部控制概念結(jié)合中國實際情況進(jìn)行改進(jìn)控制環(huán)境的范圍上進(jìn)行拓展和體現(xiàn)中國特色（三）中國特色的內(nèi)部控制體系架構(gòu)企業(yè)內(nèi)部控制基本規(guī)范-綱領(lǐng)性文件企業(yè)內(nèi)部控制應(yīng)用指引-具體實施指導(dǎo)企業(yè)內(nèi)部控制評價指引-自我評估指導(dǎo)企業(yè)內(nèi)部控制審計指引-外部審計指導(dǎo)1、企業(yè)內(nèi)部控制基本規(guī)范按照五要素的框架進(jìn)行梳理界定了內(nèi)部控制的內(nèi)涵和各要素的解釋 第三條本規(guī)范所稱內(nèi)部控制，是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的

11、過程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。2、企業(yè)內(nèi)部控制應(yīng)用指引-具體實施指導(dǎo)（1）內(nèi)部環(huán)境的要求組織結(jié)構(gòu)：組織保障發(fā)展戰(zhàn)略：目標(biāo)保障人力資源：人力保障企業(yè)文化：環(huán)境保障社會責(zé)任：（誠信）文化保障（2）風(fēng)險評估與控制活動資金活動采購業(yè)務(wù)資產(chǎn)管理銷售業(yè)務(wù)研究與開發(fā)工程項目擔(dān)保業(yè)務(wù)業(yè)務(wù)外包財務(wù)報告全面預(yù)算合同管理3、信息與溝通內(nèi)部信息傳遞信息系統(tǒng)4、內(nèi)部監(jiān)督企業(yè)內(nèi)部控制評價指引內(nèi)部控制自我評價內(nèi)容內(nèi)部控制自我評價程序內(nèi)部控制自我評價報告缺陷認(rèn)定 4、企業(yè)內(nèi)部控制審計指引-外部審計師指導(dǎo)（1）純粹的內(nèi)部控制審

12、計（2）將內(nèi)部控制和財務(wù)報表進(jìn)行整合審計 一、內(nèi)部控制體系解讀二、國內(nèi)管理現(xiàn)狀和內(nèi)部控制體系的區(qū)別 三、中國內(nèi)部控制框架體系介紹 五、中國管理現(xiàn)狀的一點感想 我們怎么做一點建議（一）內(nèi)部環(huán)境上1、領(lǐng)導(dǎo)重視內(nèi)部控制、提倡制度化管理、重視企業(yè)文化建設(shè)。文化雖然“虛”，但是長期堅持，“虛的文化”就會變成軟實力問題?2、機(jī)構(gòu)設(shè)置的梳理與補(bǔ)充。1）財務(wù)機(jī)構(gòu)正確地位2）審計機(jī)構(gòu)的設(shè)立與地位確定3）法律、法規(guī)的遵循4）明確權(quán)責(zé)分配，權(quán)限明確（靠制度才能解放領(lǐng)導(dǎo)） ，提倡制度管理。3、崗位設(shè)置清晰，管理的對象是崗位 對每個部門按照需求進(jìn)行相應(yīng)的梳理，確定需要的崗位，并對每一崗位的職責(zé)劃分清楚。注意事項： 崗位

13、之間減少交叉或重合性 不相容崗位職責(zé)相分離（財務(wù)部門更是重要）（二）風(fēng)險評估什么樣的風(fēng)險需要回避？誰能預(yù)料到911時間的發(fā)生麥肯錫咨詢公司四川大地震誰又能預(yù)測到北川農(nóng)業(yè)銀行，某隊武警官兵花費非常寶貴的三天多時間去搜尋廢墟下的錢，而有多少錢連銀行自己也不知道！沒有發(fā)生事情并不代表風(fēng)險并不存在。三鹿可能做夢有沒有想到三聚氰胺最終也要了他的“命”！對于企業(yè)面臨的風(fēng)險進(jìn)行認(rèn)真的梳理應(yīng)當(dāng)著重關(guān)注1、重要但頻率發(fā)生很低的風(fēng)險要有防備2、不重要但頻率較高的風(fēng)險要重點應(yīng)對（三）控制活動1、業(yè)務(wù)流程的梳理與重新架構(gòu)1）將企業(yè)經(jīng)營活動劃分為細(xì)分的業(yè)務(wù)流程2）描述出每個業(yè)務(wù)的流程圖3）在流程圖上評估風(fēng)險點并設(shè)置相應(yīng)

14、的控制措施2、管理制度的完善與體系建立 針對重要業(yè)務(wù)活動建立相應(yīng)的管理制度，明確各項管理活動的管理主體、管理方式、管理程序以及處罰措施等等，管理制度告訴我們每一事項要達(dá)到的標(biāo)準(zhǔn)。 管理制度是內(nèi)部管理的平臺?？刂苹顒釉O(shè)計的原則：五要素原則誰去做（who)、做什么(what)、什么時候做(when)、怎樣做（how)、留下什么樣的書面證據(jù)(work 使制度、業(yè)務(wù)流程更具有指導(dǎo)性控制活動的建立更多依賴于信息系統(tǒng)的建立與完善，減少手工干預(yù)的頻率和環(huán)節(jié)（四）信息與溝通1、建立高效的信息反映與反饋的機(jī)制（電子郵箱、舉報電話、郵箱等） 每一個信息一定要有反饋！而且要及時！加強(qiáng)員工的主人公地位。（某鋼鐵公司的

15、廢料處理） 信息孤島（大宅門的王喜光） 2、與外部信息的溝通三鹿怎么做的？-失敗的信息溝通我們應(yīng)該怎么做？3、注意信息溝通的形式需要的信息有效的信息格式例如某公司的財務(wù)部和倉庫就生產(chǎn)成本的信息進(jìn)行溝通 倉庫向財務(wù)提供的是基于內(nèi)部管理的成本信息，雖有信息溝通，但是在格式上無法滿足財務(wù)核算的需要，屬于無效的信息溝通。（五）內(nèi)部監(jiān)督確保既定制度的執(zhí)行一般要求發(fā)現(xiàn)制度的缺陷并改進(jìn)最終目的 沒人監(jiān)督的內(nèi)部控制將會成為擺設(shè)內(nèi)部審計反舞弊外部審計 一、內(nèi)部控制體系解讀二、國內(nèi)管理現(xiàn)狀和內(nèi)部控制體系的區(qū)別 三、中國內(nèi)部控制框架體系介紹 四、我們應(yīng)當(dāng)怎么做 對內(nèi)部控制體系建立的幾點感想1、“四只眼”原則。人本身是有局限性的，錯誤、舞弊的動機(jī)。更多的人、更多的部門經(jīng)手同一件事情，會大大減少錯誤、舞弊的概率。2、制度導(dǎo)致行為。經(jīng)濟(jì)人理論表明，人既是規(guī)范遵循者，也是理性最大化者。經(jīng)濟(jì)人時時刻刻會對遵循制度的收益和不遵循制度的收益進(jìn)行比較，如果不遵循制度的收益明顯大于遵循制度的收益，則該行為人有更大的可能做出不遵循該制度的理性選擇。 發(fā)生舞弊時，更多的關(guān)注制度的缺陷與改進(jìn)，