课件：一企业内部控制概述.ppt

成 功 内部控制的重要性 有效的 内部控制 风险与经营回报的良好平衡 内控对于企业的意义 快速增长阶段 组织转型阶段 稳定增长阶段 初步形成服务线 保证服务质量 建立基础客户群 成功的关键 形成规范的管理控 制体系服务线重心 转移地域扩张 提供高质量高附加值 服务维护并发展核心 能力研发开发新服务 投入必要资源 保证公司增长 市场环境和业务结构 的变化给企业管理结 构带来影响,同时企业 效率成为问题 竞争的焦点逐步集中于 成本、质量和服务水平 未能建立有效 的管理控制体系 以巩固早期的成功 无法维持早期在业 务上取得的成功 设计并实施新的 管理控制体系以 适应环境变化和 实现企业战略目标 THANK YOU SUCCESS * * 可编辑 * * * * * * * * * * * * * * * * * * * * 我国的企业内部控制体系，是在总结我国企业管理实践经验、借鉴国际先进成果的基础上形成的，为大中型企业建立一套以防范风险和控制舞弊为中心、以控制标准和评价标准为主体的内部控制制度体系提供了很好的指引，是企业建立健全并有效实施内控制度的标准指南。2007年至2010年企业内部控制体系变化如下图。 我国企业内部控制的发展变化 2007年企业内部控制体系 2008年企业内部控制体系 2010年企业内部控制体系 内部环境 是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 是任何企业的核心，是企业的人以及它所处的环境 提供了企业纪律与架构，塑造了企业文化，并影响企业员工的控制意识 是推动企业的引擎，也是其他要素的基础 内部环境－治理结构 企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。 内部环境－机构设置及权责分配 企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。 制衡原则 权责利相对等 机构部门与岗位 内部环境－内部审计 企业应当在董事会下设立审计委员会，并加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性，内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。 当前内审机构的设置 财务会计部 纪委或监察室 总经理 监事会 董事会 内部审计机构的独立性 机构设置 机构与人员保持独立性 人员任免 制定章程 内部环境－人力资源政策 企业应当制定和实施有利于企业可持续发展的人力资源政策，并应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。 内容 员工的聘用、培训、辞退与辞职 员工的薪酬、考核、晋升与奖惩 关键岗位员工的强制休假制度和定期岗位轮换制度 掌握国家秘密或重要商业秘密的员工离岗的限制性规定 其他 内部环境－企业文化 指企业在经营管理过程中形成的、影响企业内部环境和内部控制效力的精神、意识和理念，主要包括企业的整体价值观，高级管理人员的管理理念、经营哲学与职业操守，员工的行为守则等。 风险评估(risk assessment) 定义：风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 评估风险的先决条件，是建立风险评估体系三步骤：风险确认识别；风险分析与评估；风险控制与报告。 　第二十二条 企业识别内部风险，应当关注下列因素：　　（一）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。　　（二）组织机构、经营方式、资产管理、业务流程等管理因素。　　（三）研究开发、技术投入、信息技术运用等自主创新因素。　　（四）财务状况、经营成果、现金流量等财务因素。　　（五）营运安全、员工健康、环境保护等安全环保因素。　　（六）其他有关内部风险因素。??? ???? 第二十三条　企业识别外部风险，应当关注下列因素： 　　 （一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。　　（二）法律法规、监管要求等法律因素。　　（三）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。　　（四）技术进步、工艺改进等科学技术因素。　　（五）自然灾害、环境状况等自然环境因素。　　（六）其他有关外部风险因素。 　第二十四条　企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。　　企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。　 第二十五条　企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确