内部控制与风险管理 第五讲 内部控制与风险管理的程序与方法.pptxVIP

内部控制与风险管理;

;;4;5;6;7;8;9;;11;

任务和目标

;;14;15;16;17;;对授权的认识

;行为要素

;类型

;22;授权批准控制;24;组织结构是表明组织内各部分的排列顺序、空间位置、聚散状态、联系方式以及各要素之间相互关系的一种模式，组织结构是组织的“框架”。

组织工作通常应遵循以下原则：

统一指挥原则

分工协作原则

权责一致原则

集权与分权相结合原则

有效管理幅度原则

弹性结构原则

经济原则;（一）直线制组织结构

（二）职能制组织结构

（三）直线职能制组织结构

（四）事业部制组织结构

（五）模拟分权式结构

（六）超事业部制组织结构

（七）矩阵制组织结构

（八）多维立体组织结构;

;在企业组织机构设置中，应考虑自动检查与纠正的功能，其要求是：

（1）每类经济业务循环，必须经过不同部门，并保证业务循环中有关部门之间相互检查。经过这样检查，能随时发现各种错弊的情况。

（2）在每类经济业务检查中，检查者不应从属于被查者领导，以保证检查的问题引起重视，并及时得到纠正。

对多数企业而言，主要问题是公司法人治理结构的问题，即股东大会、董事会、监事会和经理层的职责安排问题。;职务分离控制是指对处理某种经济业务所涉及的职责分派给不同的人员，使每个人的工作都是对其他有关人员的工作的一种自动的检查。

职务分离的主要目的是预防和及时发现职工在履行职责过程中产生错误和舞弊行为。

从控制的观点看，如果一位负有多项责任的人员在其正常的工作过程中就会发生错误或舞弊，并且内部控制制度又难以发现，那么就可以肯定他所兼任的职务是不相容的。对于不相容职务必须进行分离，包括在组织机构之间的分离和组织机构内部有关人员之间的分离。;1.任何业务尤其是货币资金收支业务，绝对不能由某一个岗位经办全过程；

2.经济业务的责任转移环节绝对不能由某一个岗位单独办理；

3.某一岗位履行职责情况绝不能由其自己说了算；

4.任何权力的行使必须接受定期独立审查。;1、不能由某一个人完成两项作业。如会计中的出纳与记账，不能由一个人承担。

2、不能由某一个岗位同时履行两项职责。如生产作业与生产统计职责交给同一岗位去做，那么，生产多少完全由其说了算，容易出现生产统计不准最终生产过程失控的局面。因此生产作业与生产统计职责必须由两个岗位分别履行，不能由一个岗位兼及这两项业务。

3、不能由某一部门同时承担两个岗位。例，销售与收款业务，必须由销售与财务部门分别承担，不能由销售部门全部包办。若销售部门既负责销售又负责收款，那么，容易产生截留销售收入款与客户串通作弊等问题。;;业务授权与执行职务相分离。

业务执行与记录职务相分离。

业务授权与财产保管职务相分离。

财产保管与记录职务相分离。

记录总帐与明细帐职务相分离。

经营责任与记账责任相分离。

财产保管与财产核对职务相分离。

对一项经济业务处理的全过程的各个步骤也要分派给不同的部门和人员来负责。;采购需要申请必须由生产或销售部门提出，采购部门采购

货物的采购人不能同时担任货物的验收工作

付款审批人和付款执行人不能同时办理寻求供应商和索价业务

货物的采购、储存和使用人不能担任财务的记录工作

付款审核人应同付款执行人职务分离

记录应付帐款的人不能同时担任付款职务;

;资产的需要应由使用部门提出

资产请购或建造的审批人应同请购或建造要求提出者分离

资本预算的复核审批人应独立于资本预算的编制人

固定资产的验收人应同采购或承建人、款项支付人在职务上分离

资产使用或保管人不能同时担任资产的记帐工作

资产盘查工作不能只有使用或保管人员或只有负责记帐的职员来进行，应有独立于这些人员的其它人员共同参加

资产报废的审批人不能同时是资产报废通知单的编制人;系统分析员（负责系统总体设计）

编程员（编写计算机指令、测试程序和记录结果）

计算机操作员

程序库管理员（负责计算机程序、业务文件及重要记录的维护）

数据控制组（测试与验证系统各方面的效率性和效果性）;管理文件控制：指以书面形式明确企业