商業(yè)模式策略-企業(yè)內(nèi)部控制

清華大學(xué)

內(nèi)部控制與風(fēng)險(xiǎn)管理第1頁(yè)，共59頁(yè)。第一部分走進(jìn)內(nèi)部控制

--基本概念闡述第2頁(yè)，共59頁(yè)。經(jīng)營(yíng)回報(bào)與風(fēng)險(xiǎn)經(jīng)營(yíng)回報(bào)公司管理層第3頁(yè)，共59頁(yè)。什么是風(fēng)險(xiǎn)？風(fēng)險(xiǎn)是某一事件或行為對(duì)企業(yè)經(jīng)濟(jì)利益可能的威脅商業(yè)風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)第4頁(yè)，共59頁(yè)。風(fēng)險(xiǎn)如何最小化？

風(fēng)險(xiǎn)最小化加強(qiáng)系統(tǒng)的內(nèi)部控制對(duì)可能的損失投保當(dāng)可能的風(fēng)險(xiǎn)較大時(shí)，尋求較大的回報(bào)第5頁(yè)，共59頁(yè)。內(nèi)部控制如何降低風(fēng)險(xiǎn)？

暴露的金額發(fā)生的可能性風(fēng)險(xiǎn)的大小內(nèi)部控制降低第6頁(yè)，共59頁(yè)。二、內(nèi)部控制定義運(yùn)營(yíng)財(cái)務(wù)報(bào)告合規(guī)業(yè)務(wù)活動(dòng)2業(yè)務(wù)單元A業(yè)務(wù)單元B業(yè)務(wù)活動(dòng)1戰(zhàn)略內(nèi)部環(huán)境事項(xiàng)識(shí)別風(fēng)險(xiǎn)評(píng)估信息與溝通

風(fēng)險(xiǎn)應(yīng)對(duì)目標(biāo)設(shè)定持續(xù)監(jiān)控控制活動(dòng)新增加的元素內(nèi)部控制標(biāo)準(zhǔn)框架內(nèi)部控制是風(fēng)險(xiǎn)管理不可分割的一部分，是風(fēng)險(xiǎn)管理的基礎(chǔ)工作。COSO《內(nèi)部控制－整合框架》：內(nèi)部控制是由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施的，旨在針對(duì)實(shí)現(xiàn)以下類(lèi)型的目標(biāo)提供合理保證的一個(gè)過(guò)程：①經(jīng)營(yíng)的有效性和效率；②財(cái)務(wù)報(bào)告的可靠性；③符合適用的法律和法規(guī)。

COSO把此整合框架歸納為五要素，即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督等。

2004年9月COSO又提出了《企業(yè)風(fēng)險(xiǎn)管理－綜合框架》，涵蓋了內(nèi)部控制整體框架的內(nèi)容，在內(nèi)控五要素基礎(chǔ)上增加了目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)應(yīng)對(duì)，成為八大要素，同時(shí)增加了戰(zhàn)略目標(biāo)。第7頁(yè)，共59頁(yè)。三、在人類(lèi)歷史的發(fā)展過(guò)程中，為了適應(yīng)社會(huì)經(jīng)濟(jì)的發(fā)展，內(nèi)部控制實(shí)踐經(jīng)歷了不同的階段1905～1936199719881949～19582005大小早期內(nèi)控的范圍和影響1.內(nèi)部牽制階段：保護(hù)現(xiàn)金和資產(chǎn)安全及賬簿記錄的準(zhǔn)確性3.內(nèi)部控制框架階段：融入了控制環(huán)境及控制程序4.一體化控制階段：形成COSO框架，增加了遵從性目標(biāo)內(nèi)控活動(dòng)可以追溯到人類(lèi)社會(huì)發(fā)展早期，例如古羅馬采取的“雙人記帳制度”和我國(guó)西周時(shí)的周禮審計(jì)制度趨勢(shì)：全面風(fēng)險(xiǎn)管理提出內(nèi)部牽制概念，AICPA接受AICPA頒布《審計(jì)準(zhǔn)則公告第55號(hào)》提出內(nèi)部控制結(jié)構(gòu)AICPA發(fā)布了《審計(jì)準(zhǔn)則公告第78號(hào)》，全面接受COSO報(bào)告的內(nèi)容2.內(nèi)部控制階段：增加了管理控制以提高經(jīng)營(yíng)效率AICPA首次提出內(nèi)部控制的定義每個(gè)階段并不意味著對(duì)前一階段的否定,而是在其基礎(chǔ)上的提升第8頁(yè)，共59頁(yè)。內(nèi)部控制概念演變內(nèi)部牽制（40年代前）內(nèi)部會(huì)計(jì)控制和管理控制（70年代前）內(nèi)部控制結(jié)構(gòu)（80年代）內(nèi)部控制成分（90年代）第9頁(yè)，共59頁(yè)。內(nèi)部控制定義

內(nèi)部控制受企業(yè)董事會(huì)、管理者和其他員工的影響，旨在為取得（1）經(jīng)營(yíng)效果和效率；（2）財(cái)務(wù)報(bào)告的可靠性；（3）遵守法規(guī)等目標(biāo)而提供合理保證的一種過(guò)程（Process）。第10頁(yè)，共59頁(yè)。對(duì)內(nèi)部控制框架定義理解主體目標(biāo)作用性質(zhì)第11頁(yè)，共59頁(yè)。內(nèi)部控制內(nèi)容相互關(guān)系

監(jiān)控控制活動(dòng)風(fēng)險(xiǎn)評(píng)估控制環(huán)境信息溝通信息溝通第12頁(yè)，共59頁(yè)。內(nèi)部控制內(nèi)容1.控制環(huán)境（ControlEnvironment)

構(gòu)成一個(gè)單位的氛圍，影響單位內(nèi)部人員控制其他成分的基礎(chǔ)。第13頁(yè)，共59頁(yè)。內(nèi)部控制內(nèi)容員工的誠(chéng)實(shí)和職業(yè)道德；員工的勝任能力；董事會(huì)及監(jiān)事會(huì)（審計(jì)委員會(huì)）的參與；管理理念和經(jīng)營(yíng)作風(fēng)；組織機(jī)構(gòu)；權(quán)力和責(zé)任的規(guī)定；人力資源政策及執(zhí)行。第14頁(yè)，共59頁(yè)。內(nèi)部控制內(nèi)容2.風(fēng)險(xiǎn)評(píng)估（RiskAssessment)

單位為取得其目的而確認(rèn)的分析相關(guān)風(fēng)險(xiǎn)，以構(gòu)成進(jìn)行風(fēng)險(xiǎn)管理的基礎(chǔ)。第15頁(yè)，共59頁(yè)。內(nèi)部控制內(nèi)容風(fēng)險(xiǎn)來(lái)自：經(jīng)營(yíng)環(huán)境的變化聘用新的員工采用新的或改良的信息系統(tǒng)迅猛的發(fā)展速度新技術(shù)的應(yīng)用新的行業(yè)、產(chǎn)品或經(jīng)營(yíng)活動(dòng)的開(kāi)發(fā)企業(yè)改組海外經(jīng)營(yíng)新會(huì)計(jì)方法的采用第16頁(yè)，共59頁(yè)。內(nèi)部控制內(nèi)容3.控制活動(dòng)（ControlActivities)

對(duì)所確認(rèn)的風(fēng)險(xiǎn)采取必要措施，以保證單位目標(biāo)實(shí)現(xiàn)的政策和程序。第17頁(yè)，共59頁(yè)。內(nèi)部控制內(nèi)容業(yè)績(jī)?cè)u(píng)價(jià)；信息處理控制；實(shí)物控制；職務(wù)分離。第18頁(yè)，共59頁(yè)。內(nèi)部控制內(nèi)容4.信息與溝通（InformationandCommunication)

與財(cái)務(wù)報(bào)告目標(biāo)相關(guān)的信息系統(tǒng)方法和記錄。第19頁(yè)，共59頁(yè)。內(nèi)部控制內(nèi)容確認(rèn)、記錄所有有效的經(jīng)濟(jì)業(yè)務(wù)；序時(shí)詳細(xì)記錄經(jīng)濟(jì)業(yè)務(wù)，以便適當(dāng)歸類(lèi)、提供會(huì)計(jì)報(bào)告；采用恰當(dāng)?shù)呢泿艃r(jià)值計(jì)量經(jīng)濟(jì)業(yè)務(wù)；確定經(jīng)濟(jì)業(yè)務(wù)發(fā)生時(shí)期，并保證在合理會(huì)計(jì)期間記錄經(jīng)濟(jì)業(yè)務(wù)；在財(cái)務(wù)報(bào)告中恰當(dāng)揭示經(jīng)濟(jì)業(yè)務(wù)第20頁(yè)，共59頁(yè)。內(nèi)部控制內(nèi)容5.監(jiān)控（Monitoring)

評(píng)價(jià)內(nèi)部控制實(shí)施質(zhì)量的過(guò)程，即對(duì)內(nèi)部控制設(shè)置、運(yùn)行及改進(jìn)活動(dòng)的評(píng)價(jià)。第21頁(yè)，共59頁(yè)。內(nèi)部控制內(nèi)容內(nèi)部監(jiān)督自我評(píng)估內(nèi)部審計(jì)外部監(jiān)督與外部單位、機(jī)構(gòu)進(jìn)行信息交流。第22頁(yè)，共59頁(yè)。建立內(nèi)部控制的動(dòng)因

企業(yè)例外管理需要；

防止舞弊和欺詐行為；

現(xiàn)代審計(jì)程序的發(fā)展;

法制和政府的推動(dòng).第23頁(yè)，共59頁(yè)。內(nèi)部控制局限性1.成本效益考慮；2.異?；顒?dòng)超出設(shè)計(jì)范圍；3.控制執(zhí)行人員責(zé)任性不強(qiáng)；4.高層管理者自我違規(guī)操作;5.控制執(zhí)行人員串通舞弊。第24頁(yè)，共59頁(yè)。二、內(nèi)部控制方法第25頁(yè)，共59頁(yè)。1、組織規(guī)劃控制法人治理結(jié)構(gòu)財(cái)務(wù)部門(mén)設(shè)置財(cái)務(wù)人員委派崗位職務(wù)分工第26頁(yè)，共59頁(yè)。法人治理結(jié)構(gòu)國(guó)外歐洲大陸法英美海洋法國(guó)內(nèi)《公司法》要求證監(jiān)會(huì)《上市公司治理準(zhǔn)則》要求國(guó)務(wù)院《國(guó)有企業(yè)監(jiān)事會(huì)暫行條例》要求第27頁(yè)，共59頁(yè)。法人治理結(jié)構(gòu)歐洲大陸法（二元理事會(huì)）股東大會(huì)董事會(huì)監(jiān)事會(huì)經(jīng)理第28頁(yè)，共59頁(yè)。法人治理結(jié)構(gòu)英美海洋法（一元理事會(huì)）股東大會(huì)董事會(huì)經(jīng)理審計(jì)委員會(huì)第29頁(yè)，共59頁(yè)。法人治理結(jié)構(gòu)我國(guó)《公司法》股東大會(huì)監(jiān)事會(huì)董事會(huì)經(jīng)理第30頁(yè)，共59頁(yè)。法人治理結(jié)構(gòu)監(jiān)事會(huì)的職權(quán)：檢查公司的財(cái)務(wù)對(duì)董事、經(jīng)理執(zhí)行職務(wù)進(jìn)行監(jiān)督提議召開(kāi)臨時(shí)股東大會(huì)第31頁(yè)，共59頁(yè)。法人治理結(jié)構(gòu)證監(jiān)會(huì)《上市公司治理準(zhǔn)則》要求設(shè)立獨(dú)立董事和由獨(dú)立董事任負(fù)責(zé)人的審計(jì)委員會(huì)審計(jì)委員會(huì)的職權(quán)：檢查公司會(huì)計(jì)政策、財(cái)務(wù)狀況和財(cái)務(wù)報(bào)告程序與公司外部審計(jì)機(jī)構(gòu)進(jìn)行交流對(duì)內(nèi)部審計(jì)人員及其工作進(jìn)行考核對(duì)內(nèi)部控制進(jìn)行考核檢查、監(jiān)督公司存在或潛在的各種風(fēng)險(xiǎn)檢查公司遵守法律、法規(guī)的情況第32頁(yè)，共59頁(yè)。法人治理結(jié)構(gòu)股東大會(huì)審計(jì)委員會(huì)董事會(huì)監(jiān)事會(huì)經(jīng)理第33頁(yè)，共59頁(yè)。完善法人治理結(jié)構(gòu)設(shè)想股東大會(huì)審計(jì)委員會(huì)董事會(huì)監(jiān)事會(huì)經(jīng)理第34頁(yè)，共59頁(yè)。財(cái)務(wù)機(jī)構(gòu)設(shè)置會(huì)計(jì)個(gè)體與會(huì)計(jì)主體設(shè)置模式獨(dú)立型分離型托管型設(shè)置模式的動(dòng)態(tài)管理第35頁(yè)，共59頁(yè)。設(shè)置模式---獨(dú)立

企業(yè)財(cái)務(wù)機(jī)構(gòu)第36頁(yè)，共59頁(yè)。設(shè)置模式---分離

財(cái)務(wù)機(jī)構(gòu)財(cái)務(wù)機(jī)構(gòu)

財(cái)務(wù)機(jī)構(gòu)企業(yè)分離其他單位第37頁(yè)，共59頁(yè)。設(shè)置模式---托管

托管企業(yè)財(cái)務(wù)機(jī)構(gòu)其他單位第38頁(yè)，共59頁(yè)。會(huì)計(jì)人員委派委派對(duì)象個(gè)別財(cái)務(wù)人員全部財(cái)務(wù)人員委派管理資格認(rèn)定職責(zé)權(quán)限人事待遇培訓(xùn)與考核任期與輪換第39頁(yè)，共59頁(yè)。崗位職務(wù)分工不相容職務(wù)的分離原則若干個(gè)職務(wù)崗位如由一個(gè)人（部門(mén)）辦理，可能發(fā)生錯(cuò)弊并可能掩蓋錯(cuò)弊，對(duì)這些職務(wù)應(yīng)當(dāng)分離。第40頁(yè)，共59頁(yè)。不相容職務(wù)分離授權(quán)批準(zhǔn)職務(wù)執(zhí)行業(yè)務(wù)職務(wù)會(huì)計(jì)記錄職務(wù)財(cái)產(chǎn)保管職務(wù)監(jiān)督審核職務(wù)第41頁(yè)，共59頁(yè)。不相容職務(wù)分離會(huì)計(jì)記錄財(cái)產(chǎn)保管業(yè)務(wù)經(jīng)辦審核監(jiān)督授權(quán)批準(zhǔn)第42頁(yè)，共59頁(yè)。2、授權(quán)批準(zhǔn)控制（1）授權(quán)批準(zhǔn)形式一般授權(quán)

經(jīng)辦常規(guī)業(yè)務(wù)的授權(quán)特殊授權(quán)

經(jīng)辦超出常規(guī)業(yè)務(wù)的授權(quán)第43頁(yè)，共59頁(yè)。授權(quán)批準(zhǔn)控制（2）授權(quán)批準(zhǔn)體系授權(quán)批準(zhǔn)的范圍授權(quán)批準(zhǔn)的層次授權(quán)批準(zhǔn)的責(zé)任授權(quán)批準(zhǔn)的程序（審批權(quán)限一覽表）第44頁(yè)，共59頁(yè)。審批權(quán)限一覽表第45頁(yè)，共59頁(yè)。3、會(huì)計(jì)記錄控制（1）統(tǒng)一憑證設(shè)置（2）統(tǒng)一會(huì)計(jì)科目（3）統(tǒng)一會(huì)計(jì)政策（4）規(guī)范核算流程（流程圖）第46頁(yè)，共59頁(yè)。4、實(shí)物保護(hù)控制一、限制接近1、限制接近現(xiàn)金2、限制接近其他易變現(xiàn)資產(chǎn)3、限制接近存貨第47頁(yè)，共59頁(yè)。實(shí)物保護(hù)控制

二、定期盤(pán)點(diǎn)三、財(cái)產(chǎn)保險(xiǎn)四、財(cái)產(chǎn)記錄第48頁(yè)，共59頁(yè)。5、職工素質(zhì)控制招聘程序工作規(guī)范定期培訓(xùn)考核獎(jiǎng)懲信用保險(xiǎn)崗位輪換第49頁(yè)，共59頁(yè)。6、風(fēng)險(xiǎn)防范控制籌資風(fēng)險(xiǎn)防范投資風(fēng)險(xiǎn)防范信用風(fēng)險(xiǎn)防范結(jié)算風(fēng)險(xiǎn)防范擔(dān)保風(fēng)險(xiǎn)防范第50頁(yè)，共59頁(yè)。7、全面預(yù)算控制預(yù)算體系建立（項(xiàng)目、標(biāo)準(zhǔn)、程序）預(yù)算編制與審定預(yù)算指標(biāo)分解與責(zé)任落實(shí)預(yù)算執(zhí)行授權(quán)預(yù)算實(shí)施監(jiān)控預(yù)算執(zhí)行分析與調(diào)整預(yù)算業(yè)績(jī)考核第51頁(yè)，共59頁(yè)。企業(yè)目標(biāo)資本預(yù)算投資預(yù)算利潤(rùn)目標(biāo)成本預(yù)算直接成本預(yù)算經(jīng)營(yíng)預(yù)算銷(xiāo)售預(yù)算間接成本預(yù)算購(gòu)置處置預(yù)算采購(gòu)預(yù)算現(xiàn)金預(yù)算市場(chǎng)價(jià)格第52頁(yè)，共59頁(yè)。8、內(nèi)部報(bào)告控制編制內(nèi)部報(bào)告要求內(nèi)部報(bào)告頻率和詳簡(jiǎn)內(nèi)部報(bào)告體系第53頁(yè)，共59頁(yè)。編制內(nèi)部報(bào)告要求反映經(jīng)管責(zé)任符合“例外管理”原則簡(jiǎn)明易懂及時(shí)有效統(tǒng)籌規(guī)劃第54頁(yè)，共59頁(yè)。高層中層低層內(nèi)部報(bào)告時(shí)間和內(nèi)容（金字塔原則）報(bào)告間隔長(zhǎng)、內(nèi)容從簡(jiǎn)報(bào)告間隔短、內(nèi)容從詳介乎于上下兩者之間第55頁(yè)，共59頁(yè)。內(nèi)部報(bào)告體系資金分析報(bào)告經(jīng)營(yíng)分析報(bào)告費(fèi)用分析報(bào)告資產(chǎn)分析報(bào)告往來(lái)分析報(bào)告投資分析報(bào)告財(cái)務(wù)分析報(bào)告第56頁(yè)，共59頁(yè)。9、電算化系統(tǒng)控制一般控制系統(tǒng)組織和管理控制系統(tǒng)開(kāi)發(fā)和維護(hù)控制文件資料控制系統(tǒng)設(shè)備、數(shù)據(jù)、程序、網(wǎng)絡(luò)安全控制第57頁(yè)，共59頁(yè)。電算化系統(tǒng)控制應(yīng)用控制輸入控制處理控制輸出控制

第58頁(yè)，共59頁(yè)。內(nèi)容梗概清華大學(xué)

內(nèi)部控制與風(fēng)險(xiǎn)管理。第一部分走進(jìn)內(nèi)部控制

--基本概念闡述。商業(yè)風(fēng)險(xiǎn)和管理風(fēng)險(xiǎn)。當(dāng)可能的風(fēng)險(xiǎn)較大時(shí)，尋求較大的回報(bào)。內(nèi)部控制是風(fēng)險(xiǎn)管理不可分割的一部分，是風(fēng)險(xiǎn)管理的基礎(chǔ)工作。COSO把此整合框架歸納為五要素，即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督等。2004年9月COSO又提出了《企業(yè)風(fēng)險(xiǎn)管理－綜合框架》，涵蓋了內(nèi)部控制整體框架的內(nèi)容，在內(nèi)控五要素基礎(chǔ)上增加了目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)應(yīng)對(duì)，成為八大要素，同時(shí)增加了戰(zhàn)略目標(biāo)。三、在人類(lèi)歷史的發(fā)展過(guò)程中，為了適應(yīng)社會(huì)經(jīng)濟(jì)的發(fā)展，內(nèi)部控制實(shí)踐經(jīng)歷了不同的階段。3.內(nèi)部控制框架