现代企业内部控制论述

1、1现代企业内部控制现代企业内部控制2我能从中得到什么？我能从中得到什么？知知识识经经验验 观念观念业绩业绩 现现 代代 企企 业业 内内 部部 控控 制制 课课 程程 目目 的的3内部控制是什么内部控制是什么内部控制怎么做内部控制怎么做有效控制的原则有效控制的原则课程安排课程安排课课 程程 提提 纲纲 现现 代代 企企 业业 内内 部部 控控 制制 4课课 程程 提提 纲纲 现现 代代 企企 业业 内内 部部 控控 制制 内部控制是什么内部控制是什么内部控制怎么做内部控制怎么做有效控制的原则有效控制的原则5内部控制的概念内部控制五要素课课 程程 提提 纲纲 内内 部部 控控 制制 是是 什什

2、么么 ？内部控制是什么内部控制是什么6案案 例例 内内 部部 控控 制制 是是 什什 么么 ？（1995年2月23日 泰晤士报讯）今天，英国历史上最悠久的巴林今天，英国历史上最悠久的巴林银行宣布破产银行宣布破产一名职员消灭一个金融巨人一名职员消灭一个金融巨人7 内内 部部 控控 制制 是是 什什 么么 ？ 发生坏账发生坏账 政府处罚政府处罚 法律诉讼法律诉讼 成本超标成本超标 收入的减少收入的减少 资产的毁损资产的毁损 竞争劣势竞争劣势 管理信息谬误管理信息谬误 风险是普遍存在的：风险是普遍存在的：8v 风风 险险 技术发展技术发展需求变化需求变化市场竞争市场竞争自然灾害自然灾害法律变更法律变

3、更经济变化经济变化外部风险：外部风险： 内部风险：内部风险： 内内 部部 控控 制制 是是 什什 么么 ？9企业经营失败的企业经营失败的6 6种内部风险种内部风险 内内 部部 控控 制制 是是 什什 么么 ？目标偏离或错误目标偏离或错误 效果性风险效果性风险法规、计划贯彻失败法规、计划贯彻失败 遵循性风险遵循性风险信息失真、不足或泄密信息失真、不足或泄密 信息性风险信息性风险缺乏标准和规范缺乏标准和规范 制度性风险制度性风险资源流失、损坏等资源流失、损坏等 资源性风险资源性风险资源浪费或无效使用资源浪费或无效使用 效率性风险效率性风险10 我现在经营海尔是战战兢兢、如履薄冰、如临深渊。 -张瑞

4、敏张瑞敏 内内 部部 控控 制制 是是 什什 么么 ？11对付风险的利器对付风险的利器-内部控制！内部控制！ 内内 部部 控控 制制 是是 什什 么么 ？1219991999年年麦当劳大叔在中国赚了个钵满麦当劳大叔在中国赚了个钵满盆溢。盆溢。截止到年底，截止到年底，世界经理人世界经理人简评简评 内内 部部 控控 制制 是是 什什 么么 ？13内部控制能够帮助内部控制能够帮助我们绕过途中的陷我们绕过途中的陷阱，到达目的地。阱，到达目的地。-MOTOROLAMOTOROLA总裁加利总裁加利吐克吐克 内内 部部 控控 制制 是是 什什 么么 ？14资源性风险资源性风险 保证资源的安全完整性保证资源的

5、安全完整性信息性风险信息性风险 保证信息的真实完整性保证信息的真实完整性效率性风险效率性风险 保证资源的合理利用保证资源的合理利用效果性风险效果性风险 防止目标的偏离防止目标的偏离遵循性风险遵循性风险 保证规章制度的遵循性保证规章制度的遵循性 内内 部部 控控 制制 是是 什什 么么 ？制度性风险制度性风险 完善制度和规范完善制度和规范15内控的概念内控的概念 内内 部部 控控 制制 是是 什什 么么 ？内部控制：内部控制： 为保障组织的为保障组织的目标目标实现，针对组织实现，针对组织活动中可能发生的活动中可能发生的风险风险，采取措施以，采取措施以保证它们按计划进行的过程，组织中保证它们按计划

6、进行的过程，组织中的所有人员都负有相应的职责。的所有人员都负有相应的职责。16内控的概念内控的概念 内内 部部 控控 制制 是是 什什 么么 ？控控制制为为什什么么+ + += =控控制制什什么么谁谁来来控控制制帮助达成组帮助达成组织目标织目标 风险风险 董事会董事会总裁室总裁室 经理层经理层 员工层员工层 17内部控制的概念内部控制五要素课课 程程 提提 纲纲 内内 部部 控控 制制 是是 什什 么么 ？内部控制是什么内部控制是什么18案例：案例：麦当劳公司的控制系统麦当劳公司的控制系统 麦当劳公司控制麦当劳公司控制系统所包含的内容？系统所包含的内容？内控怎么做内控怎么做 内内 部部 控控

7、制制 是是 什什 么么 ？请思考：请思考：19COSO COSO 简介简介 COSO（Committee Of Sponsoring Organizations Of The Treadway Commission） 国际上内部控制研究的权威国际上内部控制研究的权威组织，代表着内控研究的发展方组织，代表着内控研究的发展方向。向。 COSO COSO 解释解释 内内 部部 控控 制制 是是 什什 么么 ？20信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控内内 控控 五五 要要 素素 内内 部部 控控 制制 是是 什什 么么 ？COSO COSO

8、内部控制模型：内部控制模型：21信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控COSO COSO 内部控制模型：内部控制模型：内内 控控 五五 要要 素素 内内 部部 控控 制制 是是 什什 么么 ？ 构成一个单位的氛构成一个单位的氛围，是其他内部控制要围，是其他内部控制要素的基础。素的基础。如：如：组织结构组织结构企业文化企业文化22信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控COSO COSO 内部控制模型：内部控制模型：内内 控控 五五 要要 素素 内内 部部 控控 制制 是是 什什 么么 ？ 确定什么地方可确定什么地方可

9、能出错，会有什么影能出错，会有什么影响？响？即：即：识别风险识别风险分析风险分析风险23信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控COSO COSO 内部控制模型：内部控制模型：内内 控控 五五 要要 素素 内内 部部 控控 制制 是是 什什 么么 ？ 为防范风险所采为防范风险所采取的措施和行动。取的措施和行动。如：如：标准化标准化绩效考核绩效考核24信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控COSO COSO 内部控制模型：内部控制模型：内内 控控 五五 要要 素素 内内 部部 控控 制制 是是 什什 么么 ？ 监督和评

10、估内部控监督和评估内部控制系统设计合理性和运制系统设计合理性和运行有效性。行有效性。如：如：巡视检查巡视检查内部审计内部审计25信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控COSO COSO 内部控制模型：内部控制模型：内内 控控 五五 要要 素素 内内 部部 控控 制制 是是 什什 么么 ？ 为了实现控制目标，保为了实现控制目标，保证内部控制各个要素的可靠证内部控制各个要素的可靠性，有关信息必须及时沟通性，有关信息必须及时沟通。信息沟通贯穿于整个控制信息沟通贯穿于整个控制 如：如：经营分析汇报经营分析汇报各种例会制度各种例会制度内部控制内部控制的的神经系统神

11、经系统26课程提纲课程提纲 现现 代代 企企 业业 内内 部部 控控 制制 内部控制是什么内部控制是什么内部控制怎么做内部控制怎么做有效控制的原则有效控制的原则27我该怎么办？我该怎么办？案案 例例 分分 析析 内内 部部 控控 制制 怎怎 么么 做做 28信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控 内内 部部 控控 制制 怎怎 么么 做做 29控制环境控制环境控制环境：控制环境：v 组组 织织 结结 构构v 企企 业业 文文 化化 内内 部部 控控 制制 怎怎 么么 做做 30组织结构组织结构进行岗位说明进行岗位说明描述组织结构描述组织结

12、构组织结构组织结构 内内 部部 控控 制制 怎怎 么么 做做 31 内内 部部 控控 制制 是是 什什 么么 ？v 组组 织织 结结 构构v 企企 业业 文文 化化控制环境：控制环境：组织结构组织结构32企业文化的控制功能企业文化的控制功能导向功能导向功能约束功能约束功能-无为而无所不为无为而无所不为 内内 部部 控控 制制 怎怎 么么 做做 企业文化企业文化33如何推进企业文化如何推进企业文化倡导共同价值观倡导共同价值观制定行为规范制定行为规范 内内 部部 控控 制制 怎怎 么么 做做 企业文化企业文化34 运用企业文化进行控制的关键运用企业文化进行控制的关键 做企业文化的倡做企业文化的倡导

13、者和身体力行者导者和身体力行者 内内 部部 控控 制制 怎怎 么么 做做 企业文化企业文化35子曰：子曰： 其身正，不令而行；其身正，不令而行； 其身不正，虽令不从其身不正，虽令不从 内内 部部 控控 制制 怎怎 么么 做做 企业文化企业文化 运用企业文化进行控制的关键运用企业文化进行控制的关键36信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控风险评估风险评估 内内 部部 控控 制制 怎怎 么么 做做 37 进忠有三术：进忠有三术：一曰防一曰防，二曰救，三曰戒。，二曰救，三曰戒。先其先其未然谓之防未然谓之防，发而止之谓之救，行而责之谓之戒。，发

14、而止之谓之救，行而责之谓之戒。防为上防为上，救次之，戒为下。，救次之，戒为下。申鉴申鉴. .杂言杂言风险评估风险评估 内内 部部 控控 制制 怎怎 么么 做做 38风险评估风险评估v 风风 险险 识识 别别v 风风 险险 分分 析析风险评估：风险评估： 内内 部部 控控 制制 怎怎 么么 做做 v 建建 立立 机机 制制39 根据目标识别：根据目标识别： 根据流程识别：根据流程识别： v 风风 险险 识识 别别风险评估风险评估 内内 部部 控控 制制 怎怎 么么 做做 40 估计风险的重要性程度：估计风险的重要性程度： 风险真的发生后果有多严重？风险真的发生后果有多严重？ 评估风险发生的可能性

15、：评估风险发生的可能性： 风险实际发生的可能性有多大？风险实际发生的可能性有多大？v 风风 险险 分分 析析风险评估风险评估 内内 部部 控控 制制 怎怎 么么 做做 41 定期的集体讨论：定期的集体讨论： 成立风险委员会：成立风险委员会： v 建建 立立 机机 制制风险评估风险评估 内内 部部 控控 制制 怎怎 么么 做做 管理层应设立程序或组织去确管理层应设立程序或组织去确定、分析和管理工作中的风险定、分析和管理工作中的风险42信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控控制活动控制活动 内内 部部 控控 制制 怎怎 么么 做做 43 人

16、事控人事控制制控控 制制 活活 动动 内内 部部 控控 制制 怎怎 么么 做做 控制活动如何进行？控制活动如何进行？ 组织控组织控制制 程序控程序控制制44组织控制组织控制分离不相容职责分离不相容职责所谓不相容职责是指某些职所谓不相容职责是指某些职务若都由一名雇员担任，可务若都由一名雇员担任，可以弄虚作假，又能够自己掩以弄虚作假，又能够自己掩盖其错弊行为的那些职务。盖其错弊行为的那些职务。 内内 部部 控控 制制 怎怎 么么 做做 组组 织织 控控 制制45常见应分离不相容职务：常见应分离不相容职务：授权与执行授权与执行执行与审核执行与审核执行与记录执行与记录保管与记录保管与记录论证、决策与实

17、施论证、决策与实施组组 织织 控控 制制 内内 部部 控控 制制 怎怎 么么 做做 46进行恰当的授权进行恰当的授权4 4、建立反馈机制、建立反馈机制组织控制组织控制1 1、具体指明下属的权限范围、具体指明下属的权限范围2 2、通知其他人授权已发生、通知其他人授权已发生3 3、不过多干预过程、不过多干预过程组组 织织 控控 制制 内内 部部 控控 制制 怎怎 么么 做做 47 分离不相容职责分离不相容职责组组 织织 控控 制制 内内 部部 控控 制制 怎怎 么么 做做 组织控制的要点：组织控制的要点： 进行恰当的授权进行恰当的授权48只要人是正确的，只要人是正确的，世界就是正确的世界就是正确的

18、 内内 部部 控控 制制 怎怎 么么 做做 控控 制制 活活 动动49 人事控人事控制制控控 制制 活活 动动 内内 部部 控控 制制 怎怎 么么 做做 控制活动如何进行？控制活动如何进行？ 组织控组织控制制 程序控程序控制制50甄选合适的人员甄选合适的人员人事控制人事控制风险：员工的素质不能保证风险：员工的素质不能保证 内内 部部 控控 制制 怎怎 么么 做做 人人 事事 控控 制制51适时的人员培训适时的人员培训人事控制人事控制风险：员工不能胜任职责风险：员工不能胜任职责人人 事事 控控 制制 内内 部部 控控 制制 怎怎 么么 做做 52绩效考核绩效考核人事控制人事控制风险：员工丧失工作

19、的热情和动力风险：员工丧失工作的热情和动力人人 事事 控控 制制 内内 部部 控控 制制 怎怎 么么 做做 53工作轮换和休假工作轮换和休假人事控制人事控制风险：滋生腐败行为风险：滋生腐败行为人人 事事 控控 制制 内内 部部 控控 制制 怎怎 么么 做做 54休假和工作轮换休假和工作轮换人事控制人事控制甄选合适的人员甄选合适的人员绩效考核绩效考核适时的人员培训适时的人员培训人人 事事 控控 制制 内内 部部 控控 制制 怎怎 么么 做做 55 人事控人事控制制控控 制制 活活 动动 内内 部部 控控 制制 怎怎 么么 做做 控制活动如何进行？控制活动如何进行？ 组织控组织控制制 程序控程序控

20、制制56程序：程序：政策政策规章制度规章制度流程流程作业指导书作业指导书程序控制程序控制程程 序序 控控 制制 内内 部部 控控 制制 怎怎 么么 做做 57程序控制的准则：程序控制的准则：简明性简明性效率性效率性系统性系统性权威性权威性程序控制程序控制程程 序序 控控 制制 内内 部部 控控 制制 怎怎 么么 做做 58程序控制程序控制我倒是也制订了些程我倒是也制订了些程序，可不知怎么总执序，可不知怎么总执行不下去？行不下去？程程 序序 控控 制制 内内 部部 控控 制制 怎怎 么么 做做 59检查检查程序控制程序控制印刷成小册子等文字形式印刷成小册子等文字形式让员工知晓并理解让员工知晓并理

21、解实施程序控制要点：实施程序控制要点：程程 序序 控控 制制 内内 部部 控控 制制 怎怎 么么 做做 60信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控内控怎么做内控怎么做 内内 部部 控控 制制 怎怎 么么 做做 61v 监控监控实施监控实施监控 内内 部部 控控 制制 怎怎 么么 做做 监监 控控纠正偏差纠正偏差62v 监控方法监控方法检查检查审计审计 内内 部部 控控 制制 怎怎 么么 做做 监监 控控63 如何检查如何检查 现场巡视现场巡视 听取报告听取报告 业务诊断业务诊断 内内 部部 控控 制制 怎怎 么么 做做 监监 控控64

22、应注意的问题应注意的问题 确定适宜的检查频度确定适宜的检查频度 通过检查反思控制措施的适当性通过检查反思控制措施的适当性 内内 部部 控控 制制 怎怎 么么 做做 监监 控控65v 监控方法监控方法 内内 部部 控控 制制 怎怎 么么 做做 监监 控控检查检查审计审计66 内部审计的起源内部审计的起源帮我看看，他说帮我看看，他说的的是不是真的？是不是真的？ 内内 部部 控控 制制 怎怎 么么 做做 内内 部部 审审 计计67 内部审计的定义内部审计的定义 国际内审协会（国际内审协会（I I A）1999 内部审计是在一个组织内部建立的一种独立内部审计是在一个组织内部建立的一种独立的评价活动。的

23、评价活动。 它是一种促进企业增值、改善企业管理的它是一种促进企业增值、改善企业管理的独立、客观的管理咨询活动。它通过系统、专业独立、客观的管理咨询活动。它通过系统、专业的手段，评价、提高企业的管理水平，控制过程的手段，评价、提高企业的管理水平，控制过程风险，帮助企业实现经营目标。风险，帮助企业实现经营目标。 内内 部部 控控 制制 怎怎 么么 做做 内内 部部 审审 计计68协助管理层了解公司运作协助管理层了解公司运作帮助管理层完善内部控制帮助管理层完善内部控制 内部审计的作用内部审计的作用 内内 部部 控控 制制 怎怎 么么 做做 内内 部部 审审 计计69 “ “现在很难发现一个没有审计的

24、企业，现在很难发现一个没有审计的企业，内部审计已经超越其他管理手段，成为向内部审计已经超越其他管理手段，成为向组织提供关于效率、效果和风险防范方面组织提供关于效率、效果和风险防范方面建议的主要智囊。建议的主要智囊。” -著名管理学者安德鲁钱伯斯审计部是管理部门的伙伴和参谋审计部是管理部门的伙伴和参谋 内内 部部 控控 制制 怎怎 么么 做做 内内 部部 审审 计计70内内 部部 审审 计计 内内 部部 控控 制制 怎怎 么么 做做 71 内部审计的工作流程：内部审计的工作流程：选择审计选择审计对象对象制订审计制订审计计划计划审计审计准备准备审计审计实施实施形成审计结形成审计结论和建议论和建议报

25、告报告后续后续跟进跟进 内内 部部 控控 制制 怎怎 么么 做做 内内 部部 审审 计计72v 监控监控监控方法监控方法 内内 部部 控控 制制 怎怎 么么 做做 监监 控控纠正偏差纠正偏差73v 纠正偏差纠正偏差1 1、找出偏差产生的主要原因、找出偏差产生的主要原因执行问题执行问题措施问题措施问题 内内 部部 控控 制制 怎怎 么么 做做 纠纠 偏偏742 2、实施、实施改进实际工作改进实际工作调整控制措施调整控制措施 内内 部部 控控 制制 怎怎 么么 做做 纠纠 正正 偏偏 差差v 纠正偏差纠正偏差75 内内 部部 控控 制制 怎怎 么么 做做 纠纠 正正 偏偏 差差！注意：注意： 纠偏

26、是为了解决问题，而不是寻找罪犯！v 纠正偏差纠正偏差76信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控 内内 部部 控控 制制 怎怎 么么 做做 信息信息 与与 沟通沟通77vv 信息与沟通的原则信息与沟通的原则信息信息 与与 沟通沟通 内内 部部 控控 制制 怎怎 么么 做做 畅通畅通准确准确完整完整及时及时78vv 信息与沟通的方法信息与沟通的方法信息信息 与与 沟通沟通 内内 部部 控控 制制 怎怎 么么 做做 有效利用传统沟通形式有效利用传统沟通形式建立高效的信息系统建立高效的信息系统79vv 常见沟通的形式常见沟通的形式信息信息 与与

27、 沟通沟通 内内 部部 控控 制制 怎怎 么么 做做 书面形式：如报告书面形式：如报告会议会议个别交流个别交流宣传宣传80vv 有效沟通的要点：有效沟通的要点：5 5、沟通要有诚意，学会聆听。、沟通要有诚意，学会聆听。信息信息 与与 沟通沟通 内内 部部 控控 制制 怎怎 么么 做做 1 1、设计固定沟通渠道，形成沟通常规；、设计固定沟通渠道，形成沟通常规；2 2、提倡直接沟通、双向沟通、口头沟通；、提倡直接沟通、双向沟通、口头沟通；3 3、提倡平行沟通；、提倡平行沟通；4 4、沟通应认真准备，目的明确；、沟通应认真准备，目的明确；81信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评

28、 估估控控 制制 活活 动动监监 控控内内 控控 五五 要要 素素COSO COSO 内部控制模型：内部控制模型： 内内 部部 控控 制制 怎怎 么么 做做 82练习练习针对信用风险提供对策83课课 程程 提提 纲纲 现现 代代 企企 业业 内内 部部 控控 制制 内部控制是什么内部控制是什么内部控制怎么做内部控制怎么做有效控制的原则有效控制的原则84原则：原则：内部控制内部控制“三要三不要三要三不要”有效控制的原则有效控制的原则 有有 效效 控控 制制 的的 原原 则则85内部控制内部控制“三要三要”：有效控制的原则有效控制的原则 有有 效效 控控 制制 的的 原原 则则86目的性：目的性：

29、 不能为控制而控制不能为控制而控制有效控制的原则有效控制的原则 有有 效效 控控 制制 的的 原原 则则87灵活性：灵活性： 控制应有弹性并随环境的变化调控制应有弹性并随环境的变化调整控制方式整控制方式有效控制的原则有效控制的原则 有有 效效 控控 制制 的的 原原 则则88有效控制的原则有效控制的原则 有有 效效 控控 制制 的的 原原 则则经济性经济性控制所支出的成本必须是合算的控制所支出的成本必须是合算的89内控内控“三不要三不要”：有效控制的原则有效控制的原则 有有 效效 控控 制制 的的 原原 则则90内部控制是什么内部控制是什么内部控制怎么做内部控制怎么做有效控制的原则有效控制的原

30、则课程安排课程安排课课 程程 回回 顾顾 现现 代代 企企 业业 内内 部部 控控 制制 91内部控制：内部控制： 为保障组织的为保障组织的目标目标实现，针对组织实现，针对组织活动中可能发生的活动中可能发生的风险风险，采取措施以，采取措施以保证它们按计划进行的过程，组织中保证它们按计划进行的过程，组织中的所有人员都负有相应的职责。的所有人员都负有相应的职责。课课 程程 回回 顾顾 现现 代代 企企 业业 内内 部部 控控 制制 92控控制制为为什什么么+ + += =控控制制什什么么谁谁来来控控制制帮助达成组帮助达成组织目标织目标 风险风险 董事会董事会总裁室总裁室 经理层经理层 员工层员工层 课课 程程 回回 顾顾 现现 代代 企企 业业 内内 部部 控控 制制 93信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控COSO COSO 内部控制模型：内部控制模型： 现现 代代 企企 业业 内内 部部 控控 制制 课课 程程 回回 顾顾94内部控制内部控制“三要三要”： 现现 代代 企企 业业 内内 部部 控控 制制 课课 程程 回回 顾顾95