清华大学内部系统控制与风险管理.ppt

* * * * * * * * * * * 财务总监业务培训班 * * * * * * * * * * * * * * * * * 实施内控时常出现的误区 高级管理层认为实施内控是一线管理人员的职责 过分强调控制成本 片面强调人员素质 认为内控包治百病 案例－佛山惊天贪污案 佛山市石湾区财政局预算科原科长罗斌1994年至1998年5月贪污1.56亿元，是建国以来最大的个人贪污案，被判处死刑。 罗斌任职期间，一人负责该财政局的收入、支付、记帐、报表等工作，给其造成贪污的机会。当时在任的局长，未能执行《财政机关总预算会计制度》，对预算资金的拨付不实行开单、复核、盖章、记帐等控制，也被判渎职罪。 实施内控时常出现的误区 高级管理层认为实施内控是一线管理人员的职责 过分强调控制成本 片面强调人员素质 认为内控包治百病 法律法规 － 使之不敢 职业道德 － 使之不愿 内部控制 － 使之不能 实施内控时常出现的误区 高级管理层认为实施内控是一线管理人员的职责 过分强调控制成本 片面强调人员素质 认为内控包治百病 包治百病？－内控的固有局限性 人为因素使内控失效 对控制责任的误解 执行时的大意 疲劳 舞弊 时间推移使控制措施逐渐失效 其它影响内控实施效果的因素 管理层违规 形式主义 利益的冲突 法律法规的意外变化 竞争对手的行动 经济环境变化等 管理层违规 制度面前，人人平等 防止任意违反或利用职权践踏内控制度 对废除内控进行严格监控 其它影响内控实施效果的因素 第三步 – 实施有效的监督 监督 控制 活动 风险 评估 控制环境 资讯与沟通 资讯与沟通 分步骤实施内部控制 什么是内部审计？ 内部审计是企业内部设立的独立评价职能 服务于企业，检查和评价其内部控制制度 为什么内部审计对企业非常重要？ 1 有利于控制， 避免和减少风险以达到控制目标 2 公司治理的法定要求 3 支持改革创新 4 发现操作流程及成本节约过程中低效率的方面 5 帮助测试企业政策及内部控制的有效性 内部审计的应用方式 经营审计 检查和评价内控系统以及职责分配的完成情况 绩效审计 重点集中在效率和效果，并需要建立绩效标准 遵循性审计 为确定组织对政策、程序、标准或者法律和政府 法规的遵守程度 质量审计 取得ISO9000注册资格的组织被要求开展质量审计 财务控制审计 对资金流动和会计功能具体控制的审计 财务报表审计 通常由外部独立审计人员来做，但可以考虑内审 人员的工作对财务报表审计的影响 内部审计部门 一般架构 主任、经理、高级职员、一般职员 与其他部门的合作 其他各部门应与内审部门合作；而内审部门也应保持应有的独立，不应参与其他部门的管理 内部审计师可以对企业各部门的内部控制提出建议 内部审计工作是企业的一种服务工作，对企业的活动进行审查和评价，协助企业的领导成员有效地履行他们的职责 内部审计师必须取得高级管理层和董事会的支持 内部审计师应与被审计者的管理层有充分的沟通 审计委员会 隶属于董事会的专门委员会，一般由3-5人担任 绝大部分审计委员会成员应是独立董事 对组织财务报告系统和内部控制系统的有效性提供独立的意见，对董事会负责 熟知传统内部审计的审计目的和审计方法 了解风险控制理论及实践 了解常见计算机系统的系统功能和参数设置 了解信息系统审计的重点及特殊工作方法 对内审人员的新要求 如果企业没有足够的 或称职的内部审计人员该怎么办？ 内审业务外包 内审业务支援 建立内审制度 提供特别资源或特别服务 协作 外部资源 资源协作 优点： 节约成本 有效利用有限资源 实现可持续性发展 资源协作 当公司正从快速增长期向 组织转型期及稳定增长期转变时 集团本部没有完善的内审功能 本部或子公司的经营从未接受过独立的审查 何种情况需要资源协作？ 监督 控制 活动 风险 评估 控制环境 资讯与沟通 资讯与沟通 内容回顾 资本充足 内控严密 运营安全 效益稳定 形象良好 理财原则 　　　 优化资源配置， 盘活存量资产， 用好增量资产， 整合优质资产， 处置不良资产. 一.明目标 稳定的经济效益 良性的现金流量 广泛的社会效益 二.树观念 树立资本运营观念