最新内控知识基础培训幻灯片.pptVIP

Strictly confidential;内部控制是什么…………………………………………;内部控制是什么;内部控制是什么;;内部控制是什么;可以帮助企业实现其业绩和盈利目标，防止资源的损失。 可以帮助保证财务报告的可靠性。 有助于确保企业符合适用的法律和法规，避免对其声誉的损害以及其他后果。 总之，它可以帮助企业到达它想去的地方，并避开途中的隐患和意外。;以下是对内部控制有着过高的、不切实际的预期。 第一、内部控制能够确保一个企业的成功——也就是说，它将保证基本经营目标的实现，或者至少能保证生存。 其实，内部控制不能把一个内在素质差的经理变成一个好的经理 此外，政府政策或计划、竞争者的行动或经济条件的变化，可能会超出管理层的控制范围。 内部控制不能确保成功，甚至连生存也不能保证。 ;第二、内部控制可以确保财务报告的可靠性以及遵循法律和法规。 内部控制体系无论设计和运行得多么好，都只能就企业目标的实现向管理层和董事会提供合理——而非绝对——的保证。 目标实现的可能性受到所有内部控制体系都存在的固有局限的影响。;这些固有局限包括以下事实： 决策中的判断可能是错误的，可能会由于简单的误差或错误而发生故障。 此外，控制可能会由于两个或更多人的串通以及管理层拥有凌驾于内部控制体系之上的能力而被规避。 同时，行使内部控制职能的人员能力不达要求，也会影响内部控制功能发挥。 另一个限制因素是内部控制体系的设计必须反映以下事实：即存在资源上的约束，必须对照控制的成本来考虑控制的收益。;内部控制怎么工作 ;风险评估（组织文化问卷，管理层风险评估问卷，内控自我评估问卷） 关键流程和子流程整理（18个流程：按《企业内部控制规范》） 流程文字描述（穿行测试） 流程图 确认流程文字描述和流程图 控制矩阵 内部控制和流程差异性分析 内控设计差异分析报告（问题，建议，改进方案） 符合性测试计划 内控实施差异分析报告（问题，建议，改进方案）;;内部控制怎么工作;制度审核： 公司内控制度在经过部门审核之后，总经理审批之前，内控部门予以复核。 关注点：a关键控制嵌入；b内控风险；c与其他目前有效的制度之间的关系；d与阶段性控制目标之间的协调。 事中监督：比如招标监督，根据招标制度制定检查清单，现场监督并形成记录。 风险管理：结合内控工作获得的信息，应领导要求公司的风险管理提出建议。 信息系统控制：参与信息系统变更流程，关注内部控制要求落实。 等等。;内部控制怎么工作;信息系统控制与手工控制： 大量交易和数据经过信息系统处理， 样本：抽样样本与总样本。 抽样方法:随机、定向、停-走等等 测试方法：询问、观察、抽样、重执行，函证等等。 事前、中、后控制 控制频次：定期的规律的发生，还是不定期随时发生。 监督（见COSO简介PPT);不相容职责：指那些如果由一个人担任，既可能发生错误和舞弊行为，又可能掩盖其错误和弊端行为的职务。 不相容职务分离的核心是“内部牵制”，它要求每项经济业务都要经过两个或两个以上的部门或人员的处理，使得单个人或部门的工作必须与其他人或部门的工作相一致或相联系，并受其监督和制约。 管理层凌驾（逾越）：管理者的行为不受既定的规章制度约束的情形。 控制缺陷及种类。 设计/执行缺陷；高/中/低风险缺陷； 流程负责人和控制活动责任人 流程负责人：主要是指对某一条流程负有设计和监督运行效果和效率的责任的经理人；; 控制活动责任人：指对某项控制活动负有执行责任的管理人员，可以是某个岗位的工作人员，比如总账会计，为了更好的明确管理责任，通常会定义为部门管理者。 数据所有者 数据所有者指创建或者产生数据的部门管理者。数据所有者并非技术角色，而是业务角色。 ;法定责任;法定责任;