内部控制基础前三章课件第二章企业内部控制基本规范幻灯片.pptVIP

4、舞弊的补救措施和处罚 《基本规范》第四十三条规定，企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉称为企业有效掌握信息的重要途径。举报投诉制度和举报人保护制度应当及时传达至全体员工。 （1）举报投诉制度 举报投诉制度是指企业内部建立的、鼓励员工对企业内部各类违法或不当行为进行举报，并由专门机构对举报投诉内容进行调查处理的一系列政策、程序和方法。 举报投诉是信息沟通的重要手段之一，企业员工处于经营活动的第一线，能够及时发现经营活动及内部控制实施过程中存在的不足、问题和缺陷以及舞弊行为，并能就完善内部控制体系提出合理化建议和改进意见。为此，企业应当建立和完善举报投诉制度，确保举报投诉成为企业有效掌握信息的重要途径。 （2）举报人保护制度 为了其实保护投诉人，维护举报人的合法权益，企业应当建立举报人保护制度，采取严密的事前、事中、事后保护措施，防止出现打击报复，造成举报人受到人身伤害、名誉损害或各种损失。 六、内部监督 《基本规范》第四十四条规定，企业应当根据本规范及其配套办法，制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。 （一）内部监督的机构及职责 1、专职的内部监督机构 为保证监督的客观性，内部监督应由独立于控制执行的机构进行内部监督。一般情况下，企业可以授权内部审计机构具体承担内部控制监督检查职能。当企业内部审计机构因人手不足、力量薄弱等原因导致无法有效对内部控制履行监督职责时，企业可以成立专门的内部监督机构，或授权其他监督机构履行相应的职责。 2、其他机构的监督职责 内部监督不仅是内部审计机构（或经授权的其他监督机构）的职责，企业内部任何一个机构甚至个人在控制执行中，都应当在内部控制建立与实施过程中承担起相应的监督责任。 （二）内部监督程序 1、建立健全内部监督制度 内部监督的制度主要内容包括但不限于：明确监督的组织架构、岗位设置、岗位职责、相关权限、工作方法、信息沟通的方式以及各种表格及报告样本等。 2、实施监督，预防和发现内部控制缺陷 对内部控制制度建立与实施情况进行监督检查，最直接的动机是查找出企业内部控制存在的问题和薄弱环节一方面，针对已经存在的内部控制缺陷，及时采取应对措施，减少控制缺陷可能给企业带来的损害。另一方面，针对潜在的内部控制缺陷，采取相应的预防性控制措施，尽量限制缺陷的产生，或者当缺陷发生时，尽可能降低风险和损失。 3、分析和报告内部控制缺陷 内部控制缺陷的报告对象至少应包括与该缺陷直接相关的责任单位、负责执行整改措施的人员、责任单位的上级单位。针对重大缺陷，内部监督机构有权直接上报董事会及其审计委员会和监事会。 4、对内部控制缺陷的整改。 通过内部监督，可以发现内部控制建立与实施中存在的问题和缺陷，进而采取相应的整改计划和措施，切实落实整改，促进内部控制系统的改进。 （三）内部监督的方法 《基本规范》将内部监督分为日常监督和专项监督。通常情况下，企业应当综合运用日常监督和专项监督的方法，提高内部控制设计与运行的有效性，促进实现内部控制目标。 1、日常监督 日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；实务中，按照监督的主体，一般分为管理层监督、单位（机构）监督、内部控制机构监督、内部审计监督等。 2、专项监督 专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。 专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。 （1）管理层监督 董事会和经理层充分利用内部信息与沟通机制，获取适当的、足够的相关信息来验证内部控制是否有效设计和运行，并对日常经营管理活动持续监督，包括但不限于以下措施： 董事会召开董事会议或专业委员会会议，获取来自经理层的风险评估与控制活动信息。可以利用内部审计、外聘专家及外部审计师、政府监管的力量，也可以通过询问非管理层员工、客户（供应商）等方式，持续监督经理层权力行使情况。 经理层召开经理办公会、生产例会、经济活动分析例会等，收集、汇总内部个机构的经营管理信息，持续监督内部各机构的工作进展，风险评估和控制情况。经理层听取员工的合理化建议，不断完善员工合理化建议机制，明确相应的责任部门、单位、征集方式、评审办法、奖励措施等内容，对员工提出的问题予以及时解决。 董事会（或授权审计委员会）、经理层组织实施内部控制评价，听取内部控制评价报告，获取内部控制设计和运行中存在的缺陷，积极采取整改措施并督促整改，促进实现内部控制目标。 （2）单位（机构）监督 企业所属单位及内部个机构定期对职权范围内的