企业内部控制全攻略.pptVIP

企业内部控制全攻略 第一讲 企业内部控制基本规范 一、内部控制概述 １　内部控制定义 指由企业董事会（或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构，以下简称董事会）、管理层和全体员工共同实施的、旨在合理保证实现企业基本目标的一系列控制活动 ２　内部控制的目标 ⑴　实现企业战略 ⑵　提高经营的效率和效果 ⑶　保证财务报告及管理信息的真实、可靠和完整 ⑷　保证资产的安全完整 ⑸　保证企业经营管理合法合规 ３　职业舞弊理论 美国最新的反舞弊准则（SASNo.99）：舞弊产生的原因是由压力、机会和借口三要素组成 ⑴压力要素是舞弊者的行为动机。刺激个人为其自身利益而进行舞弊的压力大体上可分为四类：经济压力，恶癖的压力，与工作相关的压力和其他压力 ⑵机会要素是指可进行舞弊而又能掩盖起来不被发现或能逃避惩罚的时机，主要有六种情况：缺乏发现企业舞弊行为的内部控制；无法判断工作的质量；缺乏惩罚措施；信息不对称；能力不足；审计制度不健全 ⑶借口：即舞弊者必须找到某个理由，使企业舞弊行为与其本人的道德观念、行为准则相吻合，无论这一解释本身是否真正合理。 ４　2009版内部控制的整体框架 ⑴　基本规范（１项） ⑵　具体规范（17项） ⑶　配套指引 企业内部控制应用指引（18项） 企业内部控制评价指引 企业内部控制审计指引 　　 规范的具体构成 ⑴基本规范：由财政部、证监会、审计署、银监会、保监会五部委联合颁布。2009年7月1日实施。 ⑵具体规范：货币资金、采购与应付款、存货、对外投资、对子公司控制、工程项目、固定资产、销售与收款、筹资、成本费用、担保、合同、财务报告编制、信息披露、预算、人力资源、计算机系统 ⑶内部控制应用指引：组织架构、发展战略、人力资源、发展战略、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、 合同管理、内部信息传递、信息系统 二　内部控制的基本原则 １　全面性原则 内部控制在层次上应当涵盖企业董事会、管理层和全体员工，在对象上应当覆盖企业各项业务和管理活动，在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞 ⑴全过程——包括所有业务 　⑵全空域——包括所有部门 　⑶全人员——包括所有人员 ２　重要性原则 内部控制应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷 　⑴准确定义重要性：数量和金额 　⑵重要项目一定要有制度 　⑶重要项目一定重点对待、要细致、要具体 ３　制衡性原则 企业的机构、岗位设置和权责分配应当科学合理并符合内部控制的基本要求，确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得拥有凌驾于内部控制之上的特殊权力 　⑴不相容职务分离是相互监督的前提 　⑵不相容职务的分离要遵循实质重于形式原则 　⑶单位精简不能牺牲内控制度的严密性和完整性 ４　适应性原则 内部控制应当合理体现企业经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，并随着企业外部环境的变化、经营业务的调整、管理要求的提高等不断改进和完善 　⑴任何制度都是有时效性的 　⑵应及时对控制措施效果进行评估和分析，并及时更新 　⑶制定的制度要及时实行 ５　成本效益原则 内部控制应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制 　⑴所有控制都是有成本的 　⑵内部控制存在规模效应 　⑶严格比对控制成本和控制收益　　 ６　合法性原则 内部控制应当符合法律、行政法规的规定和有关政府监管部门的监管要求。 ⑴内部控制中制定的制度要遵循法律法规的规定 ⑵与其他法规冲突时要遵循上位法原则 ⑶要借助法律顾问、专家为内部控制提供支持 ７　有效性原则 内部控制应当能够为内部控制目标的实现提供合理保证。企业全体员工应当自觉维护内部控制的有效执行。内部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理 　⑴制度要有操作性 　⑵制度要细化 　⑶执行责任要落实到最小单位 　⑷对内部控制的效果要进行定期的评估，并纠正无效或过时的措施 三、内部控制的基本内容 内部环境 风险评估 控制活动 信息与沟通 内部监督 国际热点——内部控制八大关键点 工作场所的监控 匿名舞弊报告机制 常规的舞弊审计 对舞弊行为提出起诉的意愿 检查雇员的背景 制定舞弊的防范政策——首席风险官 雇员的道德培训 内部控制 １　内部环境 内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责