内部控制与内部审计201207.pptxVIP

内部控制与内部审计;内容框架;开篇案例：内部控制的重要作用;·“内部控制能够帮助我们绕过途中的陷阱，到达目的地。”;·内部控制概念的演变大致可划分为四个历史阶段： 内部牵制：上世纪40年代前 内部控制制度：上世纪40年代末至80年代 内部控制结构：上世纪80年代至90年代 内部控制整体框架：上世纪90年代之后;1.1内部牵制（上世纪40年代前）;1. 2内部控制制度（上世纪40年代末至80年代）;1. 3内部控制结构（上世纪80年代至90年代）;1. 4内部控制整体框架（上世纪90年代之后）;2 内部控制的目标、要素及其局限性;·2.2内部控制的要素 · 根据COSO《内部控制整体框架》，内部控制系统由控制环境、风险评估、控制活动、信息与沟通、监督五个要素构成。（如图1-1所示）;图1-1 内部控制要素;2.2.1控制环境;控制环境（Control Environment) 反映单位最高管理部门，董事和所有者对控制及其重要性的态度的各种行为，政策和措施。 包括 正直和诚信的道德价值观 胜任能力承诺 董事会或审计委员会 管理哲学与经营风格 组织结构 职责与权限分配 人力资源政策;正直和诚实的道德价值观;胜任能力承诺;董事会或审计委员会;案例：董事会或审计委员会的重要性 ·郑州亚细亚集团公司的注册时间是1993年 10月，但直到1995年6月才最后确立。在近两年的时间里，集团公司决策层一直处于 不断演变的状态之中，没有按章程规范化 运作，董事会从没召集董事们就重大决策 进行过表决，凡事都有总经理王某一人拍 板，董事会形同虚设。这样的控制环境下，郑州亚细亚集团的没落是毫不奇怪的。;管理哲学与经营风格;管理哲学与经营风格;管理哲学与经营风格;组织结构;权限与职责分配;不相容职务相互分离控制－示例;人力资源政策;案例：人力资源政策——通用电气公司;案例：人力资源政策——通用电气公司;·每年韦尔奇都要求每个公司的领导对他们的员工进行区分，如果一个“通用”的企业领导把分红或股票期权分配方案的推荐意见上交，却没有区分出底部最差的10%，韦尔奇会毫不犹豫地把这些意见全退回去，直到他们真正做出区分。 ·正是这种奖罚分明的措施，使“通用”员工时刻感受??危机感，调动了那些惟恐失去工作的员工的积极性，使企业充满生机和活力。正如韦尔奇在总结其40年管理精华的临别赠言上所说：“通用的成功就在于我们每天招揽全世界最优秀的人才，不管种族和性别，只挑最好 的。”;2.2.2风险评估;2.2.2风险评估;2.2.2风险评估;如何进行有效的风险管理？;信息与沟通;定义：职责划分就是根据责、权、利相结合的原则，明确规定各职能机构的权限与责任，并根据各职能机构的经营任务与特点划分岗位。如：;【案例】：通用电气CEO伊梅尔特对如何授权而不被架空有 2个法宝：一是选人，一旦发现隐瞒欺骗，立即开除；二是良好的信息系统，随时可以知道业务和财务状况。 授权的原则： 决定什么事情要授权出去； 选择合适的授权对象； 授权不是授责，实行授权之后，管理者不仅对未移交的职权负有全部责任，对已经授权移出的职权也负有同样责任； 授权要明确任务职权6W（谁、什么、何时、何地、为什么、怎样）； 分步骤地授权； 把握进度、定期检查、制定详细的授权计划，对经验不够丰富的员工还要定期与之沟通、观察进度并提供必要的协助； 设定绩效标杆进行管理和考核； 强调结果，而不要过多地关注过程。;业务记录;实物控制与绩效评价;预算控制与会计系统控制;内部报告控制与经济活动分析控制;2.2.4 信息与沟通;案例：信息与沟通;2.2.4 信息与沟通;控 制 环 境;实施持续的监督活动;个别评估与报告缺陷;综合案例1：邯郸农行金库盗窃案之内控分析;综合案例2：贵阳市财政局出纳侵吞公款案;2内部控制的目标、要素及其局限性;3内部控制的最新动态;表3-1 ２１世纪早期的财务丑闻;3.2企业风险管理整体框架;3.2企业风险管理整体框架;3.2企业风险管理整体框架;3.3我国的内部控制规范体系 ·我国资本市场自2000年以来也不断爆发财务舞弊案，如2001年发生的“银广夏”等上市公司财务舞弊事件、2004年发生的 “中航油事件”。 ·为了引导各组织进一步加强内部控制，我国于1999年修订的《会计法》，第一次以法律的形式对建立健全内部控制提出原则要求，规定“各单位应当建立、健全本单位内部会计监督制度”。;表3-2 我国企业内部控制规范体系建设历程;·2010年4月15日，我国财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》，连同此前2008年6月 28日印发的《企业内部控制基本规范》，这些文件的出台标志着我国企业内部控制规范体系已基本建成。;4内部审计的定位与功能;目标;会计;·受托经济责任观（Accoun