内部审计与内部控制概述.ppt

六、企业内部控制体系 （3）风险应对 风险规避：企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。 风险降低：企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。 风险分担：企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。 风险承受：企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。 六、企业内部控制体系 3. 控制活动 （1）控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 （2）控制活动是公司建立执行的政策章程，以确保管理层的指示可以得到顺利贯彻执行。 （3）控制活动必须与风险评估是一个整体。 （4）控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。 六、企业内部控制体系 4、信息与沟通。 （1）企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，促进内部控制有效运行。 （2）内部信息和外部信息的收集筛选、核对、整合，提高信息的有用性。 （3）企业应当将内部控制相关信息在企业内部外部等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。 六、企业内部控制体系 （4）重要信息应当及时传递给董事会、监事会和经理层。 （5）企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。 （6）企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。 （7）企业应当建立举报投诉制度和举报人保护制度 六、企业内部控制体系 5. 内部监督 （1）企业应制定内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。 （2）内部控制监督制度是企业内部控制的重要组成部分，贯穿于内部控制活动的各个环节，是确保企业内部控制高效运行的重要保障。 六、企业内部控制体系 （3）企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。 （4）内部控制缺陷包括：设计缺陷、运行缺陷 （5）企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。 六、企业内部控制体系 案例：采购业务 一. 采购业务应关注的风险： 1. 采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。 2. 供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈。 3. 采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。 六、企业内部控制体系 采购 （一）采购业务应遵循的原则 1. 采购业务应当集中，避免多头采购或分散采购，以提高采购业务效率，降低采购成本，堵塞管理漏洞。 2. 对采购人员定期进行岗位轮换。 3. 重要和技术性较强的采购业务，应组织相关专家论证，实行集体决策和审批。 4. 除小额零星采购外，不得安排同一机构办理采购业务全过程。 六、企业内部控制体系 （二）采购业务应建立的有关制度 1. 建立采购申请制度，编制采购计划，解决为什么买，买什么，什么时间买的问题（WHY，WHAT，WHEN） 供应商的评估和准入制度，解决到哪买的问题（WHERE） （华宝质量管理体系要求中，对供应商的评估和准入的有关规定） 3. 根据市场情况和采购计划合理选择采购方式，包括招标方式、询价或定向采购方式、直接购买方式，解决怎么买，什么时间买的问题（HOW） 4. 采购物资定价机制，包括协议采购、招标采购、谈判采购、询比价采购 六、企业内部控制体系 5. 采购合同管理制度 6. 建立严格的采购验收制度，包括（1）检验方式；（2）配备专门的验收机构或验收人员;（3）验收内容：品种、规格、数量、质量等；（4）出具验收证明；（5）涉及大宗和新、特物资采购的，应进行专业测试。 采购供应过程管理，根据订单或采购合同的主要条款跟踪履行 情况，对有可能影响生产的异常情况，应出具书面报告并及时提出解决方案。 六、企业内部控制体系 采购信息管理，应做好采购业务各环节的记录，实行全过程的采购登记制度或信息化管理，确保采购过程的可追溯性。 付款 完善付款流程，严格审核