内部控制-江苏保安协会.ppt

三、内部控制是什么 内部控制定义——企业内部控制 内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 内部控制定义——行政事业单位内部控制 内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。 * 内 部 控 制 是 什 么 ？ 为 什 么控 制 + + 控 制 什 么 谁 来 控 制 帮助达成组织目标 风险 董事会 经理层 员工层 = 企业的不同发展阶段，面临不同的风险 创业阶段 转型阶段 成熟阶段 优点 优点 优点 一、具有规模，有领袖与权 一、有较好的独创的企业文化 一、吃苦耐劳，有非常强凝 威，市场快速反映。 氛围，易吸收社会职业管理人 聚力 二、有核心团队、有行业骨 员。 二、灵活多变，对市场有极 干，有一定默契。 二、规则清晰、制度高于一切。 快的反映能力。 三、有一定规章制度， 三、内部流程营运明确，易复 三、团队之间足够信任 制与模仿。 最易出问题 不拘泥于规章制度。效 能承担一定规模业务。 四、有承担大型机会的能力。 率很好！ 有较丰富的企业资源。 问题！ 不足 不足 五、有较强的抗风险能力。 一、规模有限、无法承接大 一、新老队伍需要较长时间磨 不足 的机会。 合，职业经理人难以取得信任。 一、可能会存在一些官僚作风。 二、缺乏吸引优质客户的能 二、制度不健全、或有漏洞。 二、某些流程可能过于刻板。 力。 业务来源不稳定风险； 现金流入问题、生存问题 三、企业文化正在培育过程 对一些小机会反映迟钝。 中，不稳定。 发展战略不适应该阶段； 老的实用制度/新的先进制度； 老人、新人磨合问题； 三、较高的管理与控制成本。 主要是运营效率低下、能否适应竞争的需要 6 案例分析 指引.pdf 据KPMG2006年的欺诈识别手段调查显示，内部控制是企业领导者识别内部欺诈行为最重要的手段，占所有重大欺诈案件的38％。 内部控制框架（SAS 78） 信息与沟通 控 制 环 境 风 险 评 估 控 制 活 动 监 控 COSO 内 控 模 型 内部控制五成分 概念 控制环境是组织的基调，主导或左右着组织成员的控制理念。是其他内部控制要素的基础，决定着控制的边界和结果。 控制环境7要素 是企业道德与行为准则的凝结，以及如何将这些价值观教化员工并诉诸实际行动 内部控制作为企业文化相当脆弱 提倡对正义、公理、公德的忠诚，而非狭隘的“公司忠诚”；公司不能置公理和正义之上。 价值观与基本素质 知识结构与技能 经验及培训 独立性 成员经验及地位 作用程度 行为方式 与外部审计的影响 内部控制并不一定保证公司成功，公司成功是因为它们有一个比竞争对手更具革新与创造精神、更灵活、更具适应性的诚实的管理层。 企业运作理念。 （5）组织结构的设计因素 确认授权和责任的关键领域； 确认报告路径。 三个问题： 所有的事是否都有人做？ 行为者是否充分授权行事？ 所有行为是否有人承担责任？ * 企业成为权力角斗场的原因 组织结构设计不确定： 对权力定义不清或定义错误,导致权力的涣散； 权力与责任不对称。 权力结构不稳定： 权力成为公开招标物； 导致冲突和耍政治手腕，而不是对责任及合格责任人的正当提供。 授权与指挥三忌 多头领导； 越级指挥； 管辖人员过多。 组织行为与责任的分配 对组织目标的协同作用； 责任与报告。 人与制度之间的关系： 若员工素质良好，有信用，有正义感，即使某些控制措施缺失，企业也能行为规范，信息可信； 若员工油滑、无原则、无正义感，即使有控制制度，企业也可能因此蒙受损失或名誉扫地。 如何招人，如何评价，如何训练和育化，是内部控制的关键。 脊髓比脑髓更重要 --爱因斯坦 风险评估是指单位为实现其目标而确认的分析相关风险，以构成进行风险管理的基础。单位风险可能来自于： （1）经营环境的变化 （2）聘用新的员工 （3）采用新的或改良的信息系统 （4）迅猛的发展速度 （5）新技术的运用 （6）新的行业、产业或经营活动的开发 （7）企业改组 （8）海外经营 （9）新的会计方法的采用 * 另