内部控制培训讲义(doc51页).docxVIP

内部控制培训讲义（doc 51页） 内部控制讲义 11.1内部控制目标 11.1 内部控制目标 内部控制是指单位治理层、管理层及其员工共同实施的、旨 在实现控制目标的过程。内部控制的目标是合理保证单位经 营管理合法合规、资产安全、财务报告及相关信息真实完整, 提高经营效率和效果，促进单位实现发展战略。 1?促进实现发展战略 这是内部控制的终级目标。它要求单位将近期利益与长远利 益结合起来，在单位经营管理中努力作出符合战略要求、有 利于提升可持续发展能力和创造长久价值的策略选择。 2.促进提高经营效率和效果 它要求单位结合自身所处的特定的经营、行业和经济环境, 通过健全有效的内部控制，不断提高营运活动的盈利能力和 管理效率。 3.促进提高信息报告质量 可靠的信息报告能够为单位管理层提供适合其既定目的的 准确而完整的信息、支持管理层的决策和对营运活动及业绩 的监控；同时，保证对外披露的信息报告的真实、完整，有 利于提升单位的诚信度和公信力，维护单位良好的声誉和形 象。 4?促进维护资产安全 资产安全完整是投资者、债权人和其他利益相关者普遍关注 的重大问题，是单位可持续发展的物质基础。良好的内部控 制，应当为资产安全完整提供扎实的制度保障。 5?促进企业经营管理合法合规 守法和诚信是单位健康发展的基石。逾越法律的短期发展终 将付出沉重代价。内部控制要求单位必须将发展置于国家法 律法规允许的基本框架之下，在守法的基础上实现自身的发 展。 【例11-1］下列各种表述中，内部控制能够提供合理保证 的是（）o A.防止或发现雇员在履行其指定职责时的重大错误 B?防止管理层的计划因雇员的串通舞弊而失败 C?消除企业的贪污行为 D.回避企业可能遇到的各种外部风险 nMsif n Msif 11.2内部控制要素 11.2.1内部控制环境 内部环境规定单位的纪律与架构，影响经营管理目标的制 定，塑造单位文化氛围并影响员工的控制意识，是实施内 部控制的基础。它通常包括下列方面：⑴单位的治理结构, 比如董事会、监事会、管理层的分工制衡及其在内部控制中 的职责权限，审计委员会职能的发挥等；（2）单位的内部机 构设置及权责分配，尽管没有统一模式，但所釆用的组织结 构应当有利于提升管理效能，并保证信息通畅流动；（3）内 部审计机制，包括内部审计机构设置、人员配备、工作开展 及其独立性的保证等；（4）单位的人力资源政策，比如关键 岗位员工的强制休假制度和定期岗位轮换制度，对掌握国家 秘密或重要商业秘密的员工设岗的限制性规定等；（5）单位 文化，包括单位整体的风险意识和风险管理理念，董事会、 经理层的诚信和道德价值观，单位全体员工的法制观念等。 一般而言，董事会及单位负责人在塑造良好的内部环境中发 挥关键作用 11.2.2风险评估 风险是指一个潜在事项的发生对目标实现产生影响。风险 评估是单位及时识别、科学分析经营活动中与实现控制目标 相关的风险，合理确定风险应对策略，是实施内部控制的重 要环节。风险评估主要包括目标设定、风险识别、风险分析 和风险应对。风险与可能被影响的目标相关联。单位必须制 定与生产、销售、财务等业务相关的目标，设立可辨认、分 析和管理相关风险的机制，以了解单位所面临的来自内部和 外部的各种不同风险。这些风险通常表现为各种潜在事项和 因素，包括经济因素、自然环境因素、法律因素、社会因素、 科学技术因素等外部因素以及人力资源、管理、自主创新、 财务、安全环保等内部因素。在充分识别各种潜在风险因素 后，要对固有风险，即不釆取任何防范措施可能造成的损失 程度进行评估，同时，重点评估剩余风险，即采取了相应应 对措施之后仍可能造成的损失程度。确保数据来源的可靠性 是评估风险的基础，因此，进行行业纵向和横向比较是风险 评估中的常用方法。单位管理层在评估了相关风险的可能性 和后果，以及成本效益之后，要选择一系列措施使剩余风险 处于期望的风险容限以内。常用的风险应对措施有：风险规 避，即即单位对超出风险承受度的风险，通过放弃或者停止 与该风险相关的业务活动以避免和减轻损失的策略；风险降 低，即单位在权衡成本效益之后，准备釆取的控制措施降低 风险或者减轻损失，将风险控制在风险承受度之内的策略; 风险分担，即单位准备借助他人力量，釆取业务分包、购买保 险等方式和适当的控制措施，将风险控制在风险承受度之内 的策略; 风险承受，即单位对风险承受度之内的风险，在权衡成本 效益之后，不准备釆取控制措施降低风险或者减轻损失的策 略。风险应对策略往往是结合运用的。 11.2.3控制活动 控制活动是指单位管理层根据风险评估结果，采取相应的 控制措施,将风险控制在可承受度之内，是实施内部控制的 控制措施, 将风险控制在可承受度之内，是实施内部控制的 具体方式。常见的控制