企业内部控制和风险管理最新课件.pptVIP

董事及审计委员会采取不干预政策，缺乏对管理层监督；并且管理层获得股利直接与公司股价挂钩。由于内控存在的诸多问题而导致有如此背景的大企 业出现了会计信息造假事件，导致内部控制形同虚设、流于形式，与企业内部控制制度所要达到的基本目标及要求背道而驰。 组织控制的缺陷会对整个控制环节产生不利影响。尽管权利界限划分明确，但企业内在的效率低下问题会随着组织规模的扩大而变得更为严重。这种效率低下问题常常会控制失灵，因此，在评估组织内部环境时，管理层应关注这些问题。 对组织架构设计与运行的效率和效果，企业应当定期进行全面评估，发现组织架构设计与运行中存在缺陷的，应当进行优化调整。 组织机构应根据国家有关法律法规和企业章程，建立规范的公司治理结构，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行及监督等方面的职责权限互相分离，形成制衡。股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对股东（大）会负责、依法行使企业的经营决策权、并按股东（大）会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。 监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。经理层负责组织实施股东（大）会、董事会决议事项、主持企业的生产经营管理工作。 此外，指引中更强调企业在处理“三重一大”的问题上，即（1）重大决策；（2）重大事项；（3）重要人事任免；（4）大额资金使用。应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。 企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各自负责、相互制约、相互协调的工作机制。 合理设置内部职能包括在董事会下设立审计委员会和加强内部审计工作，保证内部审计相关设置、人员配备和工作的独立性。审计委员会负责审查企业内部控制，监督内部控制得有效实施和内部控制的自我评价情况，协调内部控制及其他相关事宜等。审计委员会负责人应具备相应的独立性、良好的职业操守和专业胜任能力。 内部审计机关则需结合内部审计监督，对企业内部控制的有效性进行监督检查。监督检查中发现任何内部控制缺陷，应按照企业审计工作程序进行报告。如果发现的内部控制缺陷属于重大缺陷，机构有权直接向董事会及审计委员会、监事会报告。 企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保企业治理结构、内部职能机构设置和运行机制符合现代企业制度要求。 企业梳理治理机构，应重点关注董事、监事、经理及其他高级管理人员的任职资格和履职情况，以及董事会、监事会和经理层的运行效果。 企业拥有子公司的，应当建立科学的投资管控制度，通过合法有效的形式履行出资人职责、维护出资人权益，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。 企业应当制定组织结构图，业务流程图、岗位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。企业内的各级人员必须对企业整体目标，以及个人职责与实现目标之间的相互关联有充分的了解。内部环境的强弱在很大程度上取决于各人员对其将负有多大的责任了解。 此外，有关权力下放方面。当今普遍的现象，无论什么类型或规模的企业都简化了业务，并将决策权下放，且越来越接近一线工作人员。一线工作人员应具有在其自身业务领域作出重大决策的能力和权力，而无需请求上级作出决策。这样，授权或雇佣造成的主要挑战是尽管可以授权部分权力，以实现某些组织目标，但高级管理层仍需为这些下属所做的所有决策承担最终的责任。如果未经管理层复核，就将过多设计更高级目标的决策交由不适当的较低级别人员负责，企业将处于危险之中。 风险评估可以使正规的量化评估程序，也可以是不太正规的方法。无论如何，企业应对风险评估程序有充分的理解，以帮助其在战略制定及应变时作出更准确的决策。 风险评估是一个具有前瞻性的过程，企业应在所有层面以及企业的所有活动中实施这样的风险评估程序 授权审批控制： 一、企业内部授权审批控制的意义 根据《企业内部控制基本规范》第三十条的规定，授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别