企业内部控制及审计.ppt

内部控制如何降低风险？ 二、内部控制定义的演变 1、美国审计程序委员会1949年的权威定义：内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施”。 2、内部控制定义经过了三次修改：1953年10月美国审计程序委员会在《审计程序公告第19号》中进行了第一次修正，把内部控制划分为会计控制和管理控制；1972年美国注册会计师协会（AICPA）进行了第二次修正，主要修正了会计控制的内容；第三次修正：1972年美国会计准则委员会在第1号公告中，对会计控制和管理控制进行了权威性定义： （1）会计控制的含义：详见附件。 （2）管理控制的含义：详见附件。 第三节 COSO内部控制与ERM框架的基本要素 一、内部环境 ：是指影响内部控制作用发挥的各种因素，是所有其它内部控制组成要素的基础。 1、诚信的原则和道德价值观： （1）严格一致地保持诚信行为和道德标准； （2）不要盲目追求不切实际的目标； （3）以致形成不必要的压力； （4）对敏感职位分工要准确明细，以加强内部牵制； （5）加强组织的内部审核制度;； （6）发挥董事会职能，使其客观监督企业高层管理者; （7）制定行为准则、政策、制度等，降低不诚实、非法和不道德行为。 三、授权批准控制 1、授权批准(Authorization)：是指企业在处理经济业务时、必须经过授权批准以进行控制。在一个企业中，授权—般由股东授予董事会。然后又由董事会将大部分权力授予企业总经理和有关管理人员。企业每一层次的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体。 2、授权批准的形式： （1）一般授权：是对办理经济业务权力、条件和有关责任者的规定。它通常是在管理部门中以采用政策说明书或指令的形式，或在经济业务中规定其办理条件、范围和对该类业务责任者任命形式子以反映的。 （2）特定授权：与一般授权不同，特定授权只涉及特定的经济业务处理的具体条件及有关具体人员。 3、保证授权批准的控制： （1）明确一般授权和特定授权的责任； （2）明确每类经济业务的授权批准程序； （3）建立授权批准检查制度，包括：凭证和文件的检查和现场观察。 四、文件记录控制 1、文件记录（Documentations and Records）是企业内部控制的重要因素。 （1）健全、正确的文件记录既是其他控制（如组织规划控制、授权批准控制）有救性的保证； （2）是企业保持高效率经营和高质量倍息的手段； （3）按文件记录的性质．可分为管理文件相会计记录； （4）文件具有客观性，不同的控制人员效果不同； 2、管理文件：是以书面方式明确企业各级部门、各级管理人员任务、职权和责任以及企收所有的方针程序，以便企业有关人员全面f解内部控制制度的文件。包括：组织图、岗位工作说明、方针和程序的手册、系统流程图等。 3、会计记录（Accounting Records），包括：凭证编号、复式记账、控制账户、账户一览表、业务分批控制、截止日期例行程序、定额备用制等。 五、实物保护 1、实物安全的含义：是指对实物资产的安全保护，它又称为“附加保护控制” 实物安全控制主要包括以下四部分内容： 2、实物控制的内容： （1）限制接近，包括：现金、易变现资产、存货等； （2）定期盘点和比较：实物盘点、差异分析、盘点频度等； （3）记录保护： （A）应该严格限制接近会计记录的人员，以保持保管、批准和记录职务分离的有效性。 （B）会计记录应妥善保存，以便尽可能减少受损、被盗或被毁的机会； （C）对某些重要资料，如定期的财务报告等，应留有后备记录，以便在遭受意外损失或毁坏时重新恢复。 （4）保险：是指对财物通过保险制度来减少意外事故损失进行控制。 六、职工素质控制 1、招聘惯例（Hiring Practices）; 2、作业标准（Performance Standards）; 3、培训计划（Training Programs）; 4、解雇惯例（Firing Practices）; 5、考核与晋升（Evaluation and Promotion Practices） 6、职工信用保险（Fidelity Bonds）； 7、休假和工作轮换（Vacations and Job Rotations）； 8、工作环境（Work Environments）； 七、预算控制（见下图） 1、预算（Budgets）是以金额、数量，其它价值形式或几种形式的综合方式反映企业未来(通常1年)业务的详细计划。 2、经营预算：经营预算是企业对一定时期经营成果的汁划，其目的是预测将来一段时期的经营成果，确定合理的收入目标以便指导和促进生产和销售，制订认可的费用限额以控制支出，确定财务须算