企业内部控制与风险管理审计教材.pptx

企业内部控制与风险管理审计;内部控制与风险管理有何异同？;;;;;第一部分企业内部控制系统;一、内部控制的定义;1、内部控制是一个过程，而不是目的;如何理解内部控制是一个过程？它为目标的实现提供合理保证？

----通过过程把握尽量保证结果正确;战略定位：中等城市和大城市二级机场间的短程航运;二、企业实施内控中存在的问题;三按框架要求建立内控体系;关注点：

董事会的独立性

董事的知识与经验

专业委员会的设置及权力配置

董事会议事规则

董事会及下属委员会掌握重大信息、敏感信息的充分性与及时性

董事会及下属委员会对重大问题所采取的行动;2、风险管理理念;3、诚信与道德价值观;;4、胜任能力;企业层面目标;选择风险应对措施;（三）控制活动;**银行住房按揭贷款目标、风险、应对和控制活动;1.职务分工：主要解决不相容职务分离

①授权批准职务与执行业务职务相分离；

②执行业务职务与审核监督职务相分离；;党委在公司治理机制中的地位和作用？;某单位原出纳员周某三次挪用、贪污公款达211万元，被法院以挪用公款罪和贪污罪两罪并罚判处其有期徒刑20年，但200万元的资金却难以收回。15年前，周到该单位财务科任出纳，15年的工作经历使周对该单位的财务状况了如指掌，其中的漏洞也心中有数。周说：“我可以决定提取现金的数量，支票也由我处理，可随时加盖支票印鉴。在每月同会计对账时，我同他们只对总额，而不进行明细核对。另外，我挪用公款，银行账上有反映，但我们的银行对账单有我保管，单位也不易发觉。”;2.授权批准控制

①授权批准的范围

②授权批准的层次

③授权批准的责任

④授权批准的程序

;湖北证监局对**股份有限公司发出的限期整改通知书(节选)：

公司《章程》第143条第二款第3点关于董事会决策权限的规定：“交易的成交金额占公司最近一期经审计净资产的10％以上且绝对金额超过1000万元至50％以下且绝对金额不超过5000万元之间的重大交易事项”。;B股份有限公司的《公司章程》第一百一十条、《对外投资管理制度》第六条均规定：交易涉及资产总额占上市公司最近一期经审计总资产5%以上、绝对金额超过1000万元等由董事会批准。

《董事会议事规则》第四条规定：交易涉及资产总额占上市公司最近一期经审计净资产10%以上、或绝对金额超过1000万元由董事会批准。;3.文件记录控制;4全面预算控制;①预算体系的建立，包括预算项目、标准和程序；

②预算的编制和审定；

③预算指标的下达及相关责任人或部门的落实；

④预算执行的授权；

⑤预算执行过程的监控；

⑥预算差异的分析与调整；

⑦预算业绩的考核。;

;

②制定员工工作规范，用以引导考核员工行为；

③定期对员工进行培训，帮助其提高业务素质，更好完成规定的任务；

④加强考核和奖惩力度，应定期对职工业绩进行考核，奖惩分明；

⑤对重要岗位员工(如销售、采购、出纳)应建立职业信用保险机制。

⑥工作岗位轮换。

;7.营运分析控制;7.信息系统控制

①一般控制

②应用控制

8.内部审计控制

(1）独立性

（2）权威性;9声誉风险控制;（四）信息与沟通;某软件公司研发部做出了软件升级的计划，该计划的目标是：

（1）运用可拓展商业报告语言（XBRL，ExtensibleBusinessReportingLanguage）开发完全符合会计准则的低成本的数据快速导入和转换软件；

（2）运用色彩、图形和图表显示财务数据和运营数据的可视化软件。;营销部马上进行了声势浩大的广告宣传活动，将公司逼入两难的进地：

（1）要么将未达到升级标准的软件仓促推入市场；

（2）要么无期限地推迟达到升级标准软件的上市时间。

结果公司声誉大受影响。

;（五）监督;;

质检部：提供该设备生产

产品等级品率和废品率信息

;第二部分内部控制评价与审计;一、内部控制（自我）评价的概念;二、评价目标的确定;四、内部控制有效性的标准;无效：存在一个或多个重大缺陷;要使内部控制评价指引和审计指引在实践中产生预期的效果，必须解决好两个关键问题;;六、评价程序;（一）内部控制缺陷及认定基础;两者共性：

（1）两者都以目标为判断的准绳；

（2）都产生于内部控制设计和运行两个环节；

（3）内控失效既可能是局限性所致，也是内部控制最严重的运行缺陷。;两者区别：

（1）内控缺陷是内控设计者在设计过程中未意识到缺点，以及内部控制执行过程中不按设计意图运行而产生运行结果偏差的可能；内控局限性则是设计者在设计过程中事先预留的风险敞口，以及运行过程中按照设计意图运行也无法实现控制目标的可能；

（2）由于内控存在着局限性，内控只能为控制目标的实现提供合理保证，而不是绝对保证；内部控制缺陷的存在使