第六章_内部控制系统设计原理.pptVIP

第六章 内部控制系统基本原理 第一节 内部控制概论 第二节 内部控制系统设计的意义和原则 第三节 内部控制系统设计的内容 第一节 内部控制概述 一、内部控制的概念 二、内部控制的要素 三、内部控制的局限性 一、内部控制的概念 ?内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。 -----COSO委员会 二、内部控制的要素 （一）内部环境 （二）风险评估 （三）控制活动 （四）信息与沟通 （五）监督 （一）内部环境 ?企业文化 ?组织机构设置 ?董事会和审计委员会 ?组织结构 ?责任的分配与授权 ?人力资源政策及实务 “温州5.9假运钞案”案例： 基本资料：中国银行温州分行体育中心分理处共有三名出纳、两名会计、一名保安。 内控规定：（1）保安不能提钱箱；（2）出纳在保安的警卫下将各自的钱箱送上运钞车，并亲自与车上的出纳签交接单；（3）会计不能签交接单；（4）所有的人都必须在钱箱交接后下班；（5）会计和出纳先走，保安清场，最后一个离开。 实际情况：出纳轮流提前下班、保安帮出纳提钱箱、会计有时帮着签单。 案犯潘海兵评价：管理漏洞很多，不是规章的漏洞，而是规章执行的漏洞、制度规定与实际操作相差很大。 什么是科学的内控态度？ ?内控面前人人平等 ?有法必依，依法必严 ?变不违规为确保合规 ?“事后处理”为“事前防范” “三鹿奶粉”案例之一：内部环境 资料显示，三鹿集团早在2008年3月就接到消费者反映，但直到2008年8月三鹿已经秘密召回部分问题奶粉之时，却仍然没有将事件真相及可能产生的后果公之于众，有媒体称这种做法直接导致此后的一个多月里又有一批婴儿食用了三鹿问题奶粉。显然此次事件在某种程度上检验了三鹿集团决策层的诚信与道德观。 “三鹿奶粉”案例之一：内部环境 事实上除了三鹿集团外，向牛奶中添加三聚氰胺的耿氏兄弟等不法分子、告知这些不法分子通过添加三聚氰胺可通过检测的技术人员、销售给不法分子三聚氰胺化工原料的人员，都存在着只顾利益不顾消费者健康的问题，而这种环境因素也许才是真正导致此次事件的罪魁祸首。 （二）风险评估 ?1、企业目标的建立 企业的整体目标，通常是由企业的理念及其所追求的价值所决定的，而与之相配合的是企业下一级各部门的具体目标。 （二）风险评估 ?2、风险确认 辨识和分析风险的过程是一种持续反复的过程，也是有效内部控制的关键组成要素。 风险确认包括： 目标变化引起风险的增加 外部环境变化引起风险的产生 内部因素引起风险增加 （二）风险评估 ?3、风险分析 辨识和分析风险的过程是一种持续反复的过程，也是有效内部控制的关键组成要素。 风险分析包括： 风险的重要程度（风险发生所产生的损失） 风险发生的可能性 需要采取什么行动 **银行客户流失风险的确认与分析 “三鹿奶粉”案例之二：风险评估 众所周知，食品中不能添加的物质远比能添加的多，现有的检测手段不可能对每种有害物质都进行检查。就奶粉这种需要从分散农户处采购原料的食品而言，每个农户的奶牛喂养过程、原料奶的加工、储存和运输过程等都可能存在不同的风险，这就给原料奶的质量检验带来了挑战。 “三鹿奶粉”案例之二：风险评估 我们知道，一般的企业内部控制都是针对常规事项进行设计的（如奶粉的营养成分是否达标等），而对例外事项（如添加三聚氰胺）则重视不足。这对内部控制的设计提出了挑战。 显然，食品加工企业除了对原料采购、产品加工、存储储藏、物流配送等各个环节进行风险评价、分析之外，还应该就最可能产生风险的环节设立应对措施。 “三鹿奶粉”案例之二：风险评估 例如风险评估时针对生产的奶粉原料中可能会含有哪些有害物质，原料提供者添加这些物质的可能性以及消费者食用这些物质的后果严重性等进行评价、排序，并从原料采购、产成品的检测验收等方面设定有针对性的指标，以提高内部控制的效率和效果。 （三）控制活动 ?职责分工控制 ?授权控制 ?审核批准控制 ?预算控制等 “三鹿奶粉”案例之三：控制活动 此次三鹿集团奶粉事件曝光后，根据警方抓获的耿某介绍，在2007年底前向三鹿集团销售的牛奶就屡次因检验不合格而被拒收。而三鹿集团对这种“屡次不合格”牛奶的提供者居然没有“诚信记录”，在其向牛奶中添加三聚氰胺，使得“问题”奶进一步演化为“毒奶”而顺利通过检测后没有保持“合理怀疑”。 “三鹿奶