《企业内部控制》第1章 基本规范.pptxVIP

;《企业内部控制基本规范》;;;;;;2008年5月22日，五部委联合发布《企业内部控制基本规范,从2009年7月1日起开始陆续执行。 ;2010年4月26日五部委联合发布《企业内部控制应用指引》,从2011年1月 1日起开始执行。 ;内部控制标准体系的构成;;执行时间;企业内部控制基本规范的内容—7章50条;企业内部控制的概念;什么是企业内部控制;企业内部控制的目标和原则;企业内部控制的内容—控制五要素;;;; ;《企业内部控制基本规范》; ;;企业应设置专门的信息管理部门或专职信息管理人员，负责信息的收集和处理。信息管理人员应具备一定的专业技术水平、对新技术、新市场高度敏感，能洞察众多现象、数据及技术资料中所蕴含的宝贵信息资源，并能对信息进行初步归纳、加工、评估和储存。;1.企业内部信息。包括企业的技术水平、设备水平、管理水平、人员素质、资金状况、企业所处的经济环境； 2.企业相关、相近行业的发展状况。同行业的经营状况和经营动向。 3.行业市场形势以及本企业在市场中的实力和地位。;4.国家的产业政策，特别是与本行业密切相关的产业政策，以及产业发展趋势； 5.国家整个国民经济的发展状况以及发展变化及趋势； 6.高科技发展的信息，便于应对高科技带来的市场变化。;1.内部信息的收集渠道：企业可通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。 2.外部信息的收集渠道：企业可通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。;《企业内部控制基本规范》第40条规定：企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理层。; 企业收集到的内外部信息，只有经过分类、整合、进一步挖掘、加工处理后，反馈给相关部门和人员，才能实现信息的价值，才能保持企业可持续的???争发展。 20世纪90年代末产生的ERP系统，即企业的资源计划，不仅优化了企业内部的管理业务流程，而且从物资供应、工厂生产、分销与发货以及售后服务这一供应链出发，进行全面分析和优化，是企业内外部管理集成的信息处理系统。 ;除此之外，企业还可利用数据仓库和数据挖掘这两项新的信息处理技术，将信息从不同的信息源提取出来，转化成公共的数据模型集成到数据仓库中，并且按照主题、时间、综合度进行划分。数据仓库中集成的信息将为企业分析和决策提供支持。而数据挖掘技术，可借助计算机的支持，从大量繁杂的信息中找出真正有价值的信息，更高效地为企业服务。 ;《企业内部控制基本规范》第41条规定：企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。 ;企业可以采取互联网络、电子邮件、电话传真、信息快报、例行会议、专题报告、调查研究、员工手册、教育培训、内部刊物等多种方式进行沟通。 企业内部部门间信息沟通的方式有：一是通过上一级部门反馈，但可能不利于良好地处理部门关系，有告状嫌疑；二是部门间私人直接沟通，但可能会掺杂个人因素，影响公正。; 平等的沟通、友好的沟通、互利互惠的信息交易。不能互相隐瞒、互相拆台、互相埋怨。;《企业内部控制基本规范》第42条规定：企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。;;企业至少应当将下列情形作为反舞弊工作的重点: （一）未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。 （二）在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。 （三）董事、监事、经理及其他高级管理人员滥用职权。 （四）相关机构或人员串通舞弊。;; ;《企业内部控制基本规范》; ;《企业内部控制基本规范》第44条规定：企业应制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。;;;;;;;内部 控制 自我 评价 报告 内容;; ;《企业内部控制 基本规范》;近年来，我国国有企业腐败问题严重，集中体现为“四化”： （1）党的领导边缘化。党组织在党风廉政建设中没有发挥主体作用，存在执行监督措施不力、不作为情况。（2）经营决策行政化。在项目规划、设计变更等重大事项上往往是“一把手”拍