内部控制审计-张继德.pptVIP

3.五个要素（1）内部环境。（2）风险评估。（3）控制活动。（4）信息与沟通。（5）内部监督。

要素1.内部环境。内部环境主要包括（涉及）治理结构、组织机构人员设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等内容。当然，内部环境内容很多，还包括议事规则、独立董事制度，审计委员会、机构设置和人员配备、内部审计工作的独立性、内部审计机构的职权、内部审计机构与董事会或最高管理层的关系、内部审计机构的管理，岗位职责与人力资源需求计划、招聘培训与离职、人力资源考核政策、薪酬及激励政策，价值观和社会责任感、现代管理理念和经营哲学、风险意识、高级管理人员的职业操守和员工的行为守则，法制观念、法制教育、法律顾问制度、重大法律纠纷案件备案制度等。企业层面：治理结构和机构设置（组织架构）无论干什么，领导重视，内控要从治理结构开始展开内控有两个致命缺陷：滥用职权、串通舞弊要通过制度管理企业，现代企业要靠制度，人的作用是重要素1.内部环境理解：01流程好了，基础不好，基础不好，地动山摇。要的，人的重要体现在制度上。02*张继德企业内部控制培训资料*

要素2.风险评估。风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略的过程。这是企业实施内部控制的重要依据。主要包括风险和风险评估、控制目标设定、风险识别、风险分析和风险应对等内容。（内部控制的目标是管理风险，首先我们要研究风险，风险评价指引和内控是相互补充的，不矛盾的，目标是一致的，国资委的《中央企业内部控制管理办法》也是管理风险，国资委代表出资人，五部委是监管部门，国资委是执行人，而不是存在误解和矛盾。）要素3.控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施将风险控制在可承受度之内。这是企业实施内部控制的重要手段。控制措施结合企业具体业务和事项的特点与要求制定，主要包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等内容。指引，流程类的*张继德企业内部控制培训资料*

要素4.信息与沟通。信息与沟通是指企业应及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。这是企业实施内部控制的重要条件。包括信息和沟通、信息系统、反舞弊机制、举报投诉制度、信息的收集机制以及企业内部与企业外部有关方面的沟通机制等内容。内部信息传递原叫内部报告，相当于一个人的神经系统，流程固化在IS中，实现内部目标，包括内部、外部、市场、生产等信息及时传递，实现内部控制目标。要素5.内部监督内部监督是指企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。这是企业实施内部控制的重要保证。主要包括内部监督、内部控制缺陷、内部控制自我评价、资料保存、对建立并执行内部控制的整体情况进行监督检查，对内部控制的某一方面或者某些方面进行专项监督检查，以及提交相应的检查报告、提出有针对性的改进措施等内容。

内部监督是内部控制的控制。要求大中型企业设置内部审计机构。内部控制是内部审计的主要职能，上市公司要求设置董事会下审计委员会，监事会要监督董事会、管理层内部控制的实施情况，防止内部控制流于形式走过场，内控措施，监督治理就是内部监督，建立“企业、社会、国家”三位一体的监督体系。五部委十年磨一剑，服务于社会，企业应梳理流程，找出关键风险点，实现战略目标。实施内控是有阻力的，因涉及权限重新分配、利润分割，注重效率。CPA引入这一制度是强制的，企业要解决对自己不好的事情，防止出现重大风险，处于良性发展的轨道。

三、企业内部控制配套指引1.应用指引：处于主体地位，为企业建立健全内部控制体系提供的指引，共18项。2.评价指引：为企业管理层对本企业内部控制有效性进行自我评价提供的指引，共1项。3.审计指引：为CPA执行内部控制审计业务提供的执业准则，共1项。

应用指引的分类1.内部环境类指引：组织架构、发展战略、人力资源、社会责任、企业文化。2.控制活动类指引：资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包3.控制手段类指引：全面预算