饮食行业企业内部控制方案.pptVIP

林斌 风险与控制 控制是降低风险的活动。风险是任何可能对实体造成损害的机会。企业面临的风险很多，包括： 战略风险：如公司视野过窄、未能认识到竞争的对手的实力、缺乏对政府规章和制度的了解等。 决策风险：如未能把握决策时机、未考虑到所有的可选方案、错误地估计了备选方案的可用信息等。 操作风险：员工工作拖水沓、制造过程缺乏安全标准、设备设置不当导致产品质量低下、未及时检查产品质量等。 财务风险：如对存货缺乏物理控制、对无偿还能力的人提供信贷、允许未经授权的人开公司支票给未获批准的供应商等。 信息风险：如提供不完整或不准确的信息、软硬件不可靠、不能防范系统被黑客入侵等。 林斌 风险 控制 每日需工作16小时才能及时 再雇一名员工估算完成项目所需 完成项目任务 时间，商议出更现实的时间 工作质量不佳，导致客户投诉 让另一名员工检查每个系统模块的 完整性和准确性 定期与客户见面，让客户亲自验证 系统模块是否满足要求 销售情况不佳，不能支持所希望 进行市场调查，搞清大部分公司所 的生活方式 需要的系统类型，确定系统需求 林斌 8、内部报告控制 为满足企业内部管理的时效性和针对性，企业应建立内部管理报告体系。常用的内部报告有： ?资金分析报告，包括资金日报、借款还款进度表、贷款担保抵押表、银行帐户及印鉴管理表、资金调度表等； ?经营分析报告； ?费用分析报告； ?资产分析报告； ?投资分析报告； ?财务分析报告； ?质量情况报告等。 林斌 9、电算化控制 ?一般控制主要是对电算化系统构成（人、硬件、软件）及环境实施的控制，常用的方法 有：系统组织和管理控制、系统开发和维护控制、文件资料控制、系统设备、数据、程序、网络安全等的控制； ?应用控制。主要是对电算化处理活动进行的控制，常用 的方法有：输入控制、处理控制、输出控制。 10、内部审计控制 内部审计是内部控制的一种特殊形式，它是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构，在某种意义上是对其他内部控制的再控制，内部审计应保持独立性，应独立于其他管理部门，最好受董事会或下属审计委员会直接领导。 林斌 COSO报告中的内部控制方法 1、组织控制 （1）目标、授权和责任 （2）组织结构 （3）决策授权 （4）工作说明（包括相关职责的分离） 2、经营控制（7种方法） （1）制定计划 （2）编制预算 （3）建立会计和信息系统 （4）制定证明文凭（购货订单、派工单、验收报告领料单、支票存根、客户帐单、银行存款调节表等） （5）授权 （6）制定政策和程序 （7）程序 文件记录、职员的工作地点、资产和资料的存放地以及业务处理过程等保持井然有序很重要。否则会导致混乱、效率低下和资产、资料的丢失。 林斌 3、人事控制 （1）招聘和选择合适的员工 （2）定向、培训和发展 （3）监督 4、定期检查 （1）对员工检查（主管应注意：检查员工过去的工作情况，指出需要改善的问题，定出改进工作的目标和计划） （2）对经营和项目的内部检查 （3）外部检查 （4）同行业检查 5、设施和设备的控制 设施和设备配备得当，有利于提高经营活动的效率，有