企业内部控制与评价应用高级研修班课程

1、企业内部控制与评价应用高级研修班课程课程大纲：l 课程结构与资料l 内控设计框架（主体内容）l 新鲜思维l 讨论l 思路整理参加培训人员：培训时间：2002年4月23-24日一、课程结构与资料课程：1、内控概论2、国外内控范例：公司（按循环）、政府、会计公司、银行-手册/法律监管要求3、内控设计：内控手册4、内控评价5、讨论和心得资料：1、讲师背景：清华经管学院副教授 陈关亭，人大博士，cpa在北大光华管理学院教管理审计，长期内控研究，对财税舞弊有专题研究chengtg；51natur作：财务会计税收舞弊手段与审查方法 72招 企业纳税筹划 内控评价2、其他推荐资料：

2、超越企管出版研发组内部控制制度作业要点及实务-公开发行公司自我评估规范及企业内部控制制度作业要点及实务超越企管顾问股份有限公司新闻局局版1999； 3、研究思路与现状：发展趋势为法律的最低监管要求+政府监管部门公众主要合作伙伴：五大国内实务评估：没有入眼的内部控制企业实际内部控制设计理论国内研究领先：上海 朱荣恩中国：会计法行业性例如金融机构监管厦门大学Coso巴塞尔框架国外案例根据业务变化调整案例检验内部审计部门（独立评价部门二、内部控制设计思路1、观点汇总要点内容备注内控评价的用户、启动者1. 上市公司面临法律要求2. 股东、董事会3. 管理者4. 审计l 系统的管理改善工具,提升管理者素

3、质,促进管理改善l 提供整体的安全保证l 为内部审计提供基础评价者的组织1. CFO牵头，财务部门为主体2. 公司CEO挂名，组长3. 成立跨部门小组，各部门有人参加评价对象1、 老师观点：公司整体或业务循环，把企业分为“控制环境业务循环职能部门”2、 他观点：l 以受托责任l 以组织结构(部门)l 以业务循环对行政部门内控评价认为是难点，难以有统一标准：建议针对其特定的流程，和业务循环要区分评价标准先从会计控制做起业务控制管理控制，循序渐进内控设计框架一、 控制环境二、 业务循环1. 岗位设置（图）2. 职务说明（表）3. 业务流程（图）4. 控制程序（图）5. 控制政策（表）：包括控制目标

4、，潜在风险，控制措施，支持文件6. 控制载体：表格，清单三、 职能部门该框架实际上是为了形成内控手册用其来统领现有制度业务循环划分方式1、 信息处理2、 货币资金3、 存货控制4、 固定资产5、 成本费用（采购付款）6、 销售7、 财务成果8、 预算控制9、 物流管理10、人力资源政策评价方法体系（内控标准）1、 COSO5要素为纲，提炼72个评估要点2、 可以结合企业实务在控制点上提炼控制原则，类似巴塞尔银行16条控制原则3、 在要素-控制活动中分解为近10类控制循环进行分类评估（调查表等工具）见注1目前收集到的标准：美国大学、政府部门（预算委员会、GAO）内控手册；银行业监管协会（BASE

5、L）控制原则；台湾内审协会资料评价实务1、 健全性评价2、 符合性评价3、 综合评价1、 健全性l 按控制要素评价整体l 按业务循环描述现状：重点是控制流程、控制点、控制政策l 评价方法：现状与标准对照、差距与风险对照登记控制缺陷。查询控制缺陷看是否有补偿性控制；l 工具：内控手册、各种表格、调查表、流程图2、 符合性抽样原则控制风险转换表，根据偏差率*见注2、3评价结论1、如何构建一个反映内控整体程度。风险管理水平的指标2、结论表达：强中弱4、 后续改进计划5、 结论使用6、 如何考评一个内控系统的效率性尚无注1：注2：KPMG的属性抽样数量：符合性测试控制发生频率样本数量每月一次2-4旬3

6、-8周4-10天10-15全年次数在1000次以下25-50全年次数在1000次以上50-100注3：控制风险对照表偏差率评价控制风险好10%30%中等50%70%差100%3、 重点内容：4、 内控设计框架（1）控制环境（2）业务循环l 岗位设置（图1）l 职务说明（表1）l 业务流程（图2）l 控制程序（图3）具体说明控制点、指出关键控制点（图）l 控制政策（表2）：包括控制目标，潜在风险，控制措施，支持文件每个控制点都要分析、有控制，以控制流流程和政策检验管理制度，制定内控手册，统领管理制度；控制点要与岗位职责密切结合起来l 控制载体：表格、清单（3）职能部门这些图表构成了内控手册，根据

7、内控手册设计审计手册图1：部门、岗位设置脉络图表1：图2：图3：表2：三、新鲜理念1、内部控制历程表2、公司发展阶段与危机图3、 蛛网的比喻：COSO是自律系统，非外部监管系统4、公司治理与内部控制的关系5、管理理论如何应用到内部控制中？管理活动和控制活动？6、内部控制设计与评价的意义l 系统的管理改善工具,提升管理者素质,促进管理改善l 提供整体的安全保证l 为内部审计提供基础7、内控认识的误区：l 高层管理者没有认识到，内控贯穿整个企业，每个人都有责任，尤其是管理者对内部控制的责任l 片面强调建立内控的成本l 片面强调人员素质、职业道德：法律使之不敢、内控使之不能、职业道德使之不愿l 内控

8、制度就是管理制度l 内控定义（3、4是重点）8、企业内控现状：l 管理制度缺乏控制：缺乏某些要素、不能控制风险l 控制制度不协调l 整体架构不系统l 控制环境不健全l 监督评价不到位l 内部控制不执行（1、3、5重点）9、国内外总会计师（CFO）工作重点比较四、讨论（1） 没有内控文件、基准,没有书面化（2） 规定已经很多，很细，但散乱，冲突，不完整，不清晰，不能控制关键风险，在评审之前要花巨大的气力去梳理，且审计人员未必能提出合理适用的内控标准，如何采用评估基准？（4）常见的企业内部控制评估体系的框架有哪些？（6）企业已经有一大堆管理指标，大家都没有把这些指标和内控系统关联起来，如何把他们和内控评价相结合？单独建立内控手册，把已有文件作为支持文件，作为索引，并要求从中提炼出关键控制点、控制措施。五、思路整理1、 先制定指导原则（指导原则按COSO的思路制定，作为内控评价标准的初级版和基本工具样本给业务部门培训业务部门自己建立