内部控制与内部审计培训.ppt

内部控制与内部审计 4.3内部审计功能的拓展 审计的本质功能在于合理保证和促进受托经济责任全面、有效地履行。由于组织内部受托经济责任内涵的拓展和公司治理实践的需要，内部审计具体功能从监督、评价功能向保证和咨询功能方向延伸。 内部审计是一种保证与咨询活动，其目的是增加组织价值，改善组织运营，帮助经理层实现组织目标。 第六十二页，共八十六页。 内部控制与内部审计 2.2.2风险评估 风险评估是降低风险的前提，只有恰当地评估了风险，才会使风险防范“有的放矢”， 而所有的内部控制组成部分，从控制环境到监督，都需要评估风险。包括： 内外部风险因素分析 应关注的风险 风险评估模型 风险应对策略 第三十页，共八十六页。 内部控制与内部审计 2.2.2风险评估 目标 风险 控制行为 控制活动 环境变化后的管理 评估和更新 第三十一页，共八十六页。 内部控制与内部审计 如何进行有效的风险管理？ 各行业的前10种最主要的风险因素 次序 银行/保险业/证券 制造业 其他 1 内部控制的质量 内部控制的质量 内部控制的质量 2 管理人员的能力 管理人员的能力 管理人员的能力 3 管理人员的正直程度 管理人员的正直程度 管理人员的正直程度 4 会计系统的近期变动 单位的规模 会计系统的近期变动 5 单位的规模 经济环境恶化 业务的复杂性 6 资产的流动性 业务的复杂性 资产的流动性 7 重要人员的变动 重要人员的变动 单位的规模 8 业务的复杂性 会计系统的近期变动 经济环境恶化 9 快速的增长 快速的增长 重要人员的变动 10 政府法规 管理人员对完成目标的压力 快速的增长 第三十二页，共八十六页。 内部控制与内部审计 信息与沟通 控 制 环 境 风 险 评 估 控 制 活 动 监 控 为防范风险所采取的措施和行动。 组织必须基于风险评估的结果订立控制风险的政策及程序，并予以执行 控制活动能够抵偿风险。 2.2.3 控制活动 图1-4 控制活动 第三十三页，共八十六页。 内部控制与内部审计 定义：职责划分就是根据责、权、利相结合的原则，明确规定各职能机构的权限与责任，并根据各职能机构的经营任务与特点划分岗位。如： 决策层 校长 决定学校战略 学校定位、理念 学校目标 中长期规划 中级管理层 院长、系主任 实现学校目标 组织教学活动、 完成目标 执行层 教师 完成具体教学任务 提高教学质量 职责划分 第三十四页，共八十六页。 内部控制与内部审计 【案例】：通用电气CEO伊梅尔特对如何授权而不被架空有2个法宝：一是选人，一旦发现隐瞒欺骗，立即开除；二是良好的信息系统，随时可以知道业务和财务状况。 授权的原则： 决定什么事情要授权出去； 选择合适的授权对象； 授权不是授责，实行授权之后，管理者不仅对未移交的职权负有全部责任，对已经授权移出的职权也负有同样责任； 授权要明确任务职权6W（谁、什么、何时、何地、为什么、怎样）； 分步骤地授权； 把握进度、定期检查、制定详细的授权计划，对经验不够丰富的员工还要定期与之沟通、观察进度并提供必要的协助； 设定绩效标杆进行管理和考核； 强调结果，而不要过多地关注过程。 交易与业务行为的适当授权 第三十五页，共八十六页。 内部控制与内部审计 业务记录 【案例】2002年，《国际金融报》报道，瑞士信贷第一波士顿银行由于隐瞒并销毁了他们在日本分部业务中的记录，受到英国金融监督机构的处罚，被罚金额高达64亿美元（91亿瑞郎）。 定义 业务记录是企业为反映和控制各项生产经营业务而以文字形式对业务活动的发生、进展和结束等的全过程所进行的记载，其功能是传递有效信息。 良好业务记录系统要求 预先连续编号； 与交易同步编制； 信息简明易懂； 备份数合理； 结构设计完整:(1)交易或业务的完整信息；(2)按审批流程安排的完整授权及批准的记录；(3)对业务或交易过程结果异常现象或不同意见的记录。 第三十六页，共八十六页。 内部控制与内部审计 实物控制与绩效评价 实物控制是确保资产实物上安全的程序。 严格的入、出库制度； 安全、科学的保管制度； 限制接近制度； 完善的财产清查制度：实地盘存制和永续盘存制相结合的制度； 适度的问责制度。 绩效评价是由不直接参与活动的第三方对工作情况进行的独立检查，通常也叫内部稽查。 第三十七页，共八十六页。 内部控制与内部审计 预算控制与会计系统控制 预算控制 要求企业加强预算编制、执行、分析、考核等各环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。 会计系统控制 要求企业依据《中华人民共和国会计法》、国家统一的会计制度，制定适合本企业的会计制度，明确会计凭证、会计账簿和财务报告以及相关信息披露的处理程序，规范会计政策的