内部控制基本概念与原理.pptVIP

各分支机构和部门必须就下列事项确定其 方向和目标： 各分支机构和部门必须就下列问题确定并分析其 潜在的风险： 什么可能是错的？ 什么是必须做对的？ 什么是风险的重要因素？ 什么是可能发生的？ 营运 财务报告 遵循 重要的行为或过程 使命 1-10-3 控制5要素之二：风险评估 1-10-3 控制5要素之三：信息系统与交流 1、 有效会计信息系统的特征 概念：信息系统是与财务报告目标相关之系统，用以 保持相关资产和负债的受托报告责任。 有效会计系统的特征： 存在与发生认定 完整认定 权利与义务认定 计价与分配认定 充分披露 交易线索 2、交流 概念： 交流是与财务报告相关之内部控 制中，每个人应清晰说明个人在 此过程中的作用和责任。 交流的特点： 文件化 数据化 制度化 流程化 伊梅尔特对如何授权 而不被架空的2个法宝之二： 良好的信息系统，随时可以 知道业务和财务状况。 相关及可信的交流信息 工作责任 工作目标 评估风险的信息 公司政策与工作流程 法律、法规 绩效表征 客户反馈 执行（绩效）评估 1-10-3 控制5要素之三：信息系统与交流 1-10-3 控制5要素之四：控制行为 概念：确保管理指令付诸实施的政策和程序，属于组织的基础行为。 控制行为5要素： 概念： 一项经济业务的发生，其授权、批准、执行、记录等从头 到尾由一个部门或一个人办理时，其发生错误或非法行为 的概率趋于增大的两项及以上的功能必须分割。 资产管理和处理职能与会计记录职能分离 交易批准与交易执行分离 交易执行与交易的会计报告责任分离（会计职能的特性） IT职能与关键用户分离 1-10-3 控制5要素之四：控制行为 1、充分的职责分割 授权分类： 一般授权 特殊授权 授权结构： 范围,权限，程序,责任； 授权类别： 资金审批授权， 合同签订授权， 业务处理授权， 价格制订授权， 资产与信息接触授权 …… 授权与批准的区别： 授权--是对一般交易或特殊交易的政策性制度决策； 批准--是对公司授权制度的具体执行。 “职位至高者，若一味偏爱权力，只能归入从属地位；反之， 职位至低者，若考虑全局，承担责任，即为高级管理层。” ---彼得·杜拉克： 2、 交易与业务行为的适当授权 1-10-3 控制5要素之四：控制行为 文件与记录是人们据以介入交易和汇集交易的物理对象； 文件执行组织间传递信息的功能； 文件为资产的控制和交易的正确记录提供保证 设计良好的文件记录系统的5个要求： 预先连续编号； 与交易同步编制； 信息简明易懂； 备份数合理； 结构设计完整： 交易或业务的完整信息； 按审批流程安排的完整授权及批准的记录； 对业务或交易过程结果异常现象或不同意见的记录。 1-10-3 控制5要素之四：控制行为 3、 文件化 谁对内部控制承担责任？ 内部审计的责任： 定期检查评估组织内部控制的有效并提出 改进建议，但对内部控制的建立和维护不 承担主要责任。 董事会与审计委员会的责任: 董事会:公司治理的监督责任.确认管理当局是否履行其建立和维护内部控制的责任 审计委员会:警惕管理当局凌驾控制之上或财务欺诈行为,并采取适当措施制止. 其他员工的责任： 对任何与不遵循控制规定或非法行为相关 的问题，有责任按组织层次向上报告。 管理当局的责任: CEO:负责建立有效的内部控制,在整个组织内倡导控制意识; CFO:核心作用,设计,推行和监管组织的财务信息报告行为 C- LEVEL:确保其分管活动的accountable 1-10-2内部控制5要素 1-10-3 控制5要素之一：控制环境 1. 概念 控制环境是组织的基调，主导或左右着组织成员的控制理念。是其他内部控制要素的基础，决定着控制的边界和结果。 2. 控制环境6要素 正直与 道德 价值观 员工素质 与政策 董事会 审计 委员会 管理哲学 与 行事作风 组织结构 设计 责任 与 权力分配 西门子德国的公司治理圈 2003年 管理及控制架构 风险管理 企业行为指南 财务会计 企业价值观及行为指南涉及： 良好的企业公民形象 行为作风正直与公正 管理当局以身作则 遵守法律、法规、规则以及公司政策 尊重并公平对待每一个人 公平竞争 正当交易及记录 财务报告活动专业化 1-10-3 控制5要素之一：控制环境 1、 正直与道德价值观 是企业道德与行为准则的凝结，以及如何将这些价值观教化员工并诉诸实际行动 内部控制作为企业文化相当脆弱 任何人不得凌驾于内部控制制度之上 2001年北京市检察机关 立案的120余名在逃犯罪 嫌疑人中70%为国有企业 总经理-副总经理及财务人员 ? 我认