第三章内控制方法.ppt

《会计内部控制》 11 November 2001 《Internal Control in Business Enterprises》 《企业内部控制制度设计及评价》 第三章 内部控制方法 本章重点和难点： 了解组织结构控制方法； 理解授权批准控制方法； 了解文件记录控制方法； 了解全面预算控制方法； 理解实物保全控制方法； 了解风险评估控制方法； 了解员工素质控制方法； 理解内部报告控制方法； 了解计算机信息技术控制方法； 掌握内部审计控制方法。 第一节 组织结构控制 法人治理结构 《公司法》要求 证监会《上市公司治理准则》要求 国务院《国有企业监事会暂行条例》要求 法人治理结构 我国《公司法》 证监会《上市公司治理准则》要求 设立独立董事和由独立董事任负责人的审计委员会 审计委员会的职权： 检查公司会计政策、财务状况和财务报告程序 与公司外部审计机构进行交流 对内部审计人员及其工作进行考核 对内部控制进行考核 检查、监督公司存在或潜在的各种风险 检查公司遵守法律、法规的情况 《上市公司治理准则》要求 《国有企业监事会暂行条例》 监事会的职权： 检查公司的财务 对董事、经理执行职务进行监督 提议召开临时股东大会 组织管理结构 直线制 直线职能制 事业部制 委员会制 项目小组制 第二节 授权批准控制 （一）授权的种类 一般授权 经办常规业务的授权 特殊授权 经办超出常规业务的授权 （二）授权原则 因事设职，根据能力授权 权责范围要明确 不可越权授权和越权行权 适度授权 适当监督 书面授权 （三）批准的原则 不可越权审批和越级审批 审批要有依据 书面批准 第三节 文件记录控制 一、管理文件 （一）组织结构图 （二）岗位责任文件 （三）业务流程图及说明 二、会计记录文件 （一）会计机构设置 （二）会计制度设计 企业内部会计核算办法 会计政策手册 成本计算规程 固定资产目录 对账制度 财产清查 第四节 全面预算控制 预算体系建立（项目、标准、程序） 预算编制与审定 预算指标分解与责任落实 预算执行授权 预算实施监控 预算执行分析与调整 预算业绩考核 第五节 实物保全控制 一、限制接触 （一）限制接触货币资金 （二）限制接触存货 二、定期盘点 现金每天清点，每月盘点；银行存款每月对账；存货每季度清查一次；固定资产每年至少清查盘点一次。 三、财产保险 四、财产记录 五、出门证管理 第六节 风险评估控制 一、风险的概念 风险：未来的不确定性对企业实现经营目标的影响。 二、风险的分类 系统风险和非系统风险 系统风险：又称市场风险，对所有企业都有影响的风险。 非系统风险：仅对特定企业有影响的风险。 经营风险和财务风险 经营风险：由企业生产经营的不确定性造成的风险。 财务风险：企业对外筹资而引起的风险。 三、企业风险控制的内容 信用风险控制 投资风险控制 筹资风险控制 法律风险控制 信息风险控制 第七节 员工素质控制 招聘程序 工作规范 定期培训 信用保险 岗位轮换 考核奖惩 第八节 内部报告控制 编制原则 组织层级相结合原则 简明直接原则 与预算管理相结合 及时有效原则 内部报告体系 资金分析报告 经营分析报告 费用分析报告 资产分析报告 往来分析报告 投资分析报告 财务分析报告 第九节 内部审计控制 一、内部控制与内部审计的联系 内部控制是内部审计的前提，内部审计工作需要依赖健全的内部控制。 内部审计能够揭示内部控制的存在问题，促进内部控制的不断完善。 二、内部审计对内部控制的评价内容 评价内部控制的合法性 评价内部控制的健全性 评价内部控制的有效性 三、内部审计对内部控制的评价程序 了解内部控制系统的现状 评价内部控制的健全性 测试内部控制的有效性 对内部控制制度综合评价 了解内部控制系统的现状 询问被审计单位有关人员； 查阅相关内部控制文件； 检查内部控制生成的文件和记录； 观察被审计单位的业务活动和内部控制的运行情况。 评价内部控制的健全性 揭示内部控制的缺陷 进一步分析内部控制缺陷 评价内部控制系统的健全性 测试内部控制的有效性 有效性测试，即符合性测试，是对被评价单位的内部控制，在健全性测试阶段认为内部控制健全或基本健全的部分所进行的测试。 符合性测试并不是必须的，审计人员只对拟信赖的内部控制进行符合性测试。 实务工作中符合性测试可分为： 穿行测试（风险评估阶段）； 控制测试（进一步审计程序阶段）。 第十节 内部控制方式与内部控制评价 一、一般控制 系统组织和管理控制 系统开发和维护控制 文件资料控制 系统设备、数据、程序、网络安全控制 二、应用控制 输入控制 处理控制 输出控制 三、符合性测试工作底稿 通用工作底稿：适用于任意