现代企业内部控制课程培训

1、12高速成长的联想高速成长的联想 现现 代代 企企 业业 内内 部部 控控 制制 引引 子子联想电脑国内市场份额联想电脑国内市场份额3281725429822846379114762618304867771251762032840 05005001000100015001500200020002500250030003000199019911992199319941995199619971998199920000 05050100100150150200200250250300300出货量销售额单位：千台单位：千台历历 年年 销销 售售 业业 绩绩 现现 代代 企企 业业 内内 部部 控控 制

2、制 引引 子子4本资料来源本资料来源5引引 子子 现现 代代 企企 业业 内内 部部 控控 制制 作为联想的管理者，作为联想的管理者，你最关心的是什么？你最关心的是什么？达成目标！达成目标！6比如比如: :？ 采购发票索取错误，影响上百万元抵扣税采购发票索取错误，影响上百万元抵扣税？ 业务代表直接参与代理的经营业务业务代表直接参与代理的经营业务？ 公司的采购业务没有统一标准公司的采购业务没有统一标准？ 销售商品在办公区域内丢失销售商品在办公区域内丢失？ 王小娜事件王小娜事件？ 国明星事件国明星事件 现现 代代 企企 业业 内内 部部 控控 制制 引引 子子7所以所以： 现现 代代 企企 业业

3、内内 部部 控控 制制 引引 子子我们需要我们需要 完善内部控制完善内部控制8 现现 代代 企企 业业 内内 部部 控控 制制 内部控制的作用是内部控制的作用是 防范风险！防范风险！引引 子子9MOTOROLAMOTOROLA的三件法宝的三件法宝 内内 部部 控控 制制 是是 什什 么么 ？全面全面缩短运缩短运做周期做周期6希希格格玛玛竞争优势竞争优势内部控制内部控制引引 子子10 内部控制能够帮助我们绕内部控制能够帮助我们绕过途中的陷阱，到达目的地。过途中的陷阱，到达目的地。-MOTOROLAMOTOROLA总裁加利总裁加利吐克吐克 内内 部部 控控 制制 是是 什什 么么 ？引引 子子11

4、内部控制是什么内部控制是什么内部控制怎么做内部控制怎么做课程安排课程安排 课课 程程 提提 纲纲 现现 代代 企企 业业 内内 部部 控控 制制 12内部控制的概念内部控制五要素课课 程程 提提 纲纲 内内 部部 控控 制制 是是 什什 么么 ？内部控制是什么内部控制是什么13内部控制定义内部控制定义 在组织内建立经营在组织内建立经营政策政策、标准标准和和程序程序，并通过各，并通过各级管理层和员工有效运行，以此来防范风险，级管理层和员工有效运行，以此来防范风险，达成组达成组织的目标。织的目标。组织中的所有人员都负有相应的职责。组织中的所有人员都负有相应的职责。定定 义义 内内 部部 控控 制制

5、 是是 什什 么么 ？14 内内 部部 控控 制制 是是 什什 么么 ？控控制制为为什什么么+ + +控控制制什什么么谁谁来来控控制制 帮助达成帮助达成组织目标组织目标 风险风险 董事会董事会 总裁室总裁室 经理层经理层 员工层员工层 定定 义义= =15内部控制的目标：内部控制的目标： 保证信息的可靠性和完整性保证信息的可靠性和完整性 保证遵循政策、计划、程序、法律和法规保证遵循政策、计划、程序、法律和法规 保护资产的安全保护资产的安全 提高经营的经济性和有效性提高经营的经济性和有效性 保证完成所制定的经营任务和目标保证完成所制定的经营任务和目标定定 义义 内内 部部 控控 制制 是是 什什

6、 么么 ？16内部控制的概念内部控制五要素课课 程程 提提 纲纲内部控制是什么内部控制是什么 内内 部部 控控 制制 是是 什什 么么 ？17信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控COSO COSO 内内 控控 模模 型型 内内 部部 控控 制制 五五 要要 素素 ：18信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 构成一个企业的氛围，构成一个企业的氛围，是其他内部控制要素的基础是其他内部控制要素的基础 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型19信息与沟通

7、信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 风险是一种潜在的风险是一种潜在的问题或损失。问题或损失。风险评估：风险评估： 确定什么地方可能确定什么地方可能出错，会有什么影响？出错，会有什么影响？ 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型20信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 为防范风险所采为防范风险所采取的措施和行动。取的措施和行动。控制活动包括：组织机构、控制活动包括：组织机构、政策、标准、流程的建立，政策、标准、流程的建立，授权、批准，复核经营业绩授权、批准，复核经营业绩，保

8、护资产，职责分离，保护资产，职责分离控制活动能够抵偿风险控制活动能够抵偿风险 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型21信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 监督和评估内部控监督和评估内部控制系统设计合理性和运制系统设计合理性和运行有效性。行有效性。 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型22信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 为了实现控制目标，保为了实现控制目标，保证内部控制各个要素的可靠证内部控制各个要素的可靠

9、性，有关信息必须及时沟通性，有关信息必须及时沟通。信息沟通贯穿于整个控制信息沟通贯穿于整个控制 内部控制内部控制的的神经系统神经系统 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型23内部控制是什么内部控制是什么内部控制怎么做内部控制怎么做课程安排课程安排课课 程程 提提 纲纲 现现 代代 企企 业业 内内 部部 控控 制制 24内部控制的目标：内部控制的目标： 保证信息的可靠性和完整性保证信息的可靠性和完整性 保证遵循政策、计划、程序、法律和法规保证遵循政策、计划、程序、法律和法规 保护资产的安全保护资产的安全 提高经营的经济性和有效性提高经营的经济性

10、和有效性 保证完成所制定的经营任务和目标保证完成所制定的经营任务和目标定定 义义 内内 部部 控控 制制 是是 什什 么么 ？25 内内 部部 控控 制制 怎怎 么么 做做 控制原则控制原则内部控制设定原则内部控制设定原则 明确经营目标与控制措施的关系明确经营目标与控制措施的关系 特定目标对控制设计的影响特定目标对控制设计的影响 控制目标设定时对成本效益考虑控制目标设定时对成本效益考虑 管理控制与会计控制管理控制与会计控制 26 内内 部部 控控 制制 怎怎 么么 做？做？风险与控制风险与控制 公司公司运作运作风风 险险风风险险采购与付款循环存货与生产循环融资与投资循环人事与工资循环信息系统产

11、品系统供应系统职能系统客户关系系统 消费IT、企业IT、IT专业服务、手持设备、信息运营、软件、QDI、海外业务拓展、投资公司公司公司目标目标销售与收款循环27 内内 部部 控控 制制 怎怎 么么 做？做？无标准风险无标准风险遵循性风险遵循性风险信息性风险信息性风险资产性风险资产性风险效率性风险效率性风险效果性风险效果性风险订合同订合同 供应商供应商选择选择运输运输验收验收款管理款管理应付帐应付帐付款付款涉及对象涉及对象生产物料、固定资产、低值易耗品、广告费、研发费、运输费、维修费、营运费等主要部门主要部门各事业部、采购商务部、行政后勤部、信息管理部、维修服务部、公共关系部、研究院、财务部、法

12、务部等风险风险业务业务环节环节控制循环图控制循环图采购控制循环采购控制循环控制与风险控制与风险28 内内 部部 控控 制制 怎怎 么么 做？做？无标准风险无标准风险遵循性风险遵循性风险信息性风险信息性风险资产性风险资产性风险效率性风险效率性风险效果性风险效果性风险订合同订合同 供应商供应商选择选择运输运输验收验收款管理款管理应付帐应付帐付款付款风险风险业务业务环节环节控制循环图控制循环图采购控制循环采购控制循环控制与风险控制与风险29COSOCOSO理论是分析解理论是分析解 决问题的方法论决问题的方法论 内内 部部 控控 制制 怎怎 么么 做做 ？方方 法法 论论30成功案例成功案例 联想新大

13、厦自动化立体库，运用有效的风险规避手联想新大厦自动化立体库，运用有效的风险规避手段，采用专家参评，多家招投标，采用公证、公平、公开段，采用专家参评，多家招投标，采用公证、公平、公开三原则，利用成套建设市场竞争机制。投资少，效果好。三原则，利用成套建设市场竞争机制。投资少，效果好。 立体库验收时，专家感叹：联想用买钢材的钱，建了立体库验收时，专家感叹：联想用买钢材的钱，建了一个国内先进的自动化立体库。一个国内先进的自动化立体库。 内内 部部 控控 制制 怎怎 么么 做？做？ 案例案例成功案例成功案例31内部控制类型：内部控制类型： 预防性控制预防性控制 检查性控制检查性控制 纠正性控制纠正性控制

14、 指导性控制指导性控制 补偿性控制补偿性控制 内内 部部 控控 制制 怎怎 么么 做？做？ 类型类型32内部控制方法：内部控制方法： 组织控制组织控制 人事控制人事控制 风险评估风险评估 程序控制程序控制 检查控制检查控制 设施设备控制设施设备控制 内内 部部 控控 制制 是是 什什 么么 ？方法方法33 内内 部部 控控 制制 怎怎 么么 做？做？ 组织控制组织控制 目标、授权和职责目标、授权和职责 分离不相容职务分离不相容职务 决策授权决策授权 工作说明书工作说明书信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控34 案例四案例四 内内 部部 控控 制制 怎怎

15、 么么 做做 35人事控制人事控制 甄选合适的人员甄选合适的人员 绩效考核绩效考核 适时的人员培训适时的人员培训人人 事事 控控 制制 内内 部部 控控 制制 怎怎 么么 做做 信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 休假和工作轮换休假和工作轮换36风险评估风险评估v 风风 险险 识识 别别v 风风 险险 分分 析析风险评估：风险评估： 内内 部部 控控 制制 怎怎 么么 做做 v 建建 立立 机机 制制信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控37 内内 部部 控控 制制 是是 什什 么么 ？ 发生坏账发生坏账 政府

16、处罚政府处罚 法律诉讼法律诉讼 成本超标成本超标 收入的减少收入的减少 资产的毁损资产的毁损 竞争劣势竞争劣势 管理信息谬误管理信息谬误 风险是普遍存在的：风险是普遍存在的：信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控38 政策政策 规章制度规章制度 流程流程 作业指导书作业指导书程序控制程序控制程程 序序 控控 制制 内内 部部 控控 制制 怎怎 么么 做做 信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控39 内内 部部 控控 制制 怎怎 么么 做？做？设施设备控制设施设备控制 计算机软硬件控制计算机软硬件控制 权限设置权限设

17、置 摄像头摄像头 门禁门禁信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控程程 序序 控控 制制40实施监控实施监控 内内 部部 控控 制制 怎怎 么么 做做 监监 控控纠正偏差纠正偏差检查控制检查控制信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控41 内内 部部 控控 制制 怎怎 么么 做做 监监 控控 监控方法监控方法 检查检查 审计审计信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控42 内部审计的定义内部审计的定义 国际内审协会（国际内审协会（I I A）1999 内部审计是在一个组织内部建立的

18、一种独立内部审计是在一个组织内部建立的一种独立的评价活动。的评价活动。 它是一种促进企业增值、改善企业管理的它是一种促进企业增值、改善企业管理的独立、客观的管理咨询活动。它通过系统、专业独立、客观的管理咨询活动。它通过系统、专业的手段，评价、提高企业的管理水平，控制过程的手段，评价、提高企业的管理水平，控制过程风险，帮助企业实现经营目标。风险，帮助企业实现经营目标。 内内 部部 控控 制制 怎怎 么么 做做 内内 部部 审审 计计43协助管理层评估公司风险协助管理层评估公司风险帮助管理层完善内部控制帮助管理层完善内部控制 内内 部部 控控 制制 怎怎 么么 做做 内内 部部 审审 计计内部审计

19、作用内部审计作用44内内 部部 审审 计计 内内 部部 控控 制制 怎怎 么么 做做 45 内部审计的工作流程：内部审计的工作流程：选择审计选择审计对象对象制订审计制订审计计划计划审计审计准备准备审计审计实施实施形成审计结形成审计结论和建议论和建议报告报告后续后续跟进跟进 内内 部部 控控 制制 怎怎 么么 做做 内内 部部 审审 计计46 内内 部部 控控 制制 怎怎 么么 做做 内内 部部 审审 计计审计部主页：审计部主页：47内部控制是什么内部控制是什么内部控制怎么做内部控制怎么做课程总结课程总结课课 程程 回回 顾顾 现现 代代 企企 业业 内内 部部 控控 制制 48内控的概念内控的

20、概念 现现 代代 企企 业业 内内 部部 控控 制制 内部控制定义内部控制定义 在组织内建立经营在组织内建立经营政策政策、标准标准和和程序程序，并通过各级管理层和员工有效运行，以，并通过各级管理层和员工有效运行，以此来防范风险，此来防范风险，达成组织的目标。达成组织的目标。组织中组织中的所有人员都负有相应的职责。的所有人员都负有相应的职责。 49内部控制的目标：内部控制的目标： 保证信息的可靠性和完整性保证信息的可靠性和完整性 保证遵循政策、计划、程序、法律和法规保证遵循政策、计划、程序、法律和法规 保护资产的安全保护资产的安全 提高经营的经济性和有效性提高经营的经济性和有效性 保证完成所制定