内部控制理论与实务(全流程)

1、内部控制理论与实务内部控制理论与实务专题专题讲座讲座北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司徐荣才，先后毕业于北京师范大学经济系徐荣才，先后毕业于北京师范大学经济系和中国人民大学经济系，经济学硕士，曾和中国人民大学经济系，经济学硕士，曾长期供职于国家审计署，先后在公司担任长期供职于国家审计署，先后在公司担任财务处长、财务总监，现为中天恒管理咨财务处长、财务总监，现为中天恒管理咨询公司、中天恒会计师事务所、中天恒达询公司、中天恒会计师事务所、中天恒达工程咨询有限公司总咨询师。先后主持中工程咨询有限公司总咨询师。先后主持中国兵装集团、国机集团、神华集团、中国国兵装集团、国机集团、神华集

2、团、中国核建集团、中储粮、特变电工、国电电力、核建集团、中储粮、特变电工、国电电力、中工国际等三百多家企业内部控制与风险中工国际等三百多家企业内部控制与风险管理体系设计，多年从事会计、审计、税管理体系设计，多年从事会计、审计、税务理论研究和实务工作，出版务理论研究和实务工作，出版新编纳税新编纳税与会计处理与会计处理（已四版）、（已四版）、所得税会所得税会计计、 3C3C框架框架中国式全面控制中国式全面控制、 3C3C框架框架风险管理标准风险管理标准等著作五十等著作五十多种，发表文章六十多篇。多种，发表文章六十多篇。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司1.1. 为什么要完善内部控

3、制为什么要完善内部控制2.2. 什么是内部控制什么是内部控制3.3. 如何完善内部控制如何完善内部控制4.4. 如何保证内部控制的实施如何保证内部控制的实施北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司 风险及其影响风险及其影响北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司 风险及其影响风险及其影响北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司安然事件（安然事件（Enron） 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司交易员惊天欺诈交易员惊天欺诈:法国兴业法国兴业71亿美元损失惊动总统亿美元损失惊动总统“巨额欺诈交易巨额欺诈交易”来自一个小小交易员来自一个小小交易员

4、北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司 风险及其影响风险及其影响北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司 中信泰富外汇衍生品巨亏损案中信泰富外汇衍生品巨亏损案 20082008年年1010月月2020日，中信泰富发布公告称，因日，中信泰富发布公告称，因炒外汇巨额亏损，公司产生炒外汇巨额亏损，公司产生147147亿港元的亏损。同亿港元的亏损。同时，受此影响，中信泰富在香港股价当日暴跌时，受此影响，中信泰富在香港股价当日暴跌55.55.1%1%，创，创19901990年来最大单日跌幅。第二日继续下跌，年来最大单日跌幅。第

5、二日继续下跌，连续两日暴跌，市值缩水近连续两日暴跌，市值缩水近80%80%。香港警方和香港。香港警方和香港证监会等监管部门也陆续对此展开调查。证监会等监管部门也陆续对此展开调查。 据中信泰富公布的据中信泰富公布的20082008年业绩报告显示，截至年业绩报告显示，截至2 2008008年底，中信泰富外汇合同所导致的变现市场公年底，中信泰富外汇合同所导致的变现市场公允值税后亏损金额为允值税后亏损金额为146.32146.32亿港元，受此拖累，亿港元，受此拖累，中信泰富去年净亏损中信泰富去年净亏损126.6126.6亿港元，并做出不派末亿港元，并做出不派末期股息和花红的决定。期股息和花红的决定。

6、中信泰富将此次亏损归咎于已被解雇的集团财中信泰富将此次亏损归咎于已被解雇的集团财务董事张立宪务董事张立宪(Leslie Chang)(Leslie Chang)未经授权进行的交未经授权进行的交易。外界普遍认为，公司内部控制存在重大缺陷易。外界普遍认为，公司内部控制存在重大缺陷是导致此次事件的根本原因。是导致此次事件的根本原因。200200年年4 4月月8 8日，荣智健在执掌日，荣智健在执掌中信泰富中信泰富1818年后发表了辞职声年后发表了辞职声明。明。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险案例及其警示 案例带来的思考案例带来的思考理念一：理念一： 风险无处不在风险无处不在,

7、,风险无时不在风险无时不在. . 风险在决策；风险在决策； 风险在基层；风险在基层； 风险在细节。风险在细节。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险案例及其警示 案例带来的思考案例带来的思考理念二理念二: :一次重大的风险事故，足以一次重大的风险事故，足以将多年奋斗的成果毁于一旦，甚至危将多年奋斗的成果毁于一旦，甚至危及企业的生存。及企业的生存。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司 风险及其影响风险及其影响北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司 秘鲁圣荷西矿场今年八月五日发生严重崩秘鲁圣荷西矿场今年八月五日发生严重崩塌，各方原以为卅三名矿工生还无

8、望。不料十塌，各方原以为卅三名矿工生还无望。不料十七天之后，从地底传来纸条，表示他们都还活七天之后，从地底传来纸条，表示他们都还活着，这则奇蹟般的好消息立即传遍全球，智利着，这则奇蹟般的好消息立即传遍全球，智利当局也立即全力展开救援，并且得到其他国家当局也立即全力展开救援，并且得到其他国家的协助。智利全国都把这些人当成英雄，智利的协助。智利全国都把这些人当成英雄，智利政府也不计代价请来全球一流团队和设备，而政府也不计代价请来全球一流团队和设备，而由智利海军设计的由智利海军设计的“凤凰号凤凰号”，便成为这次成，便成为这次成功救出矿工的最大功臣。功救出矿工的最大功臣。 在在1010月月1414日上

9、，智利矿灾留在地下最后被救日上，智利矿灾留在地下最后被救援的工头厄祖亚援的工头厄祖亚(Luis Urzua)(Luis Urzua)，平安回到地面。，平安回到地面。全球救援史上最困难的任务终于宣告完成，全球救援史上最困难的任务终于宣告完成，3333名矿工全部脱险。名矿工全部脱险。 秘鲁矿工获救给中国人上了一堂生动的安全秘鲁矿工获救给中国人上了一堂生动的安全风险管理课。风险管理课。 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险案例及其警示 案例带来的思考案例带来的思考理念三：理念三：风险是可以控制的。只要我们拥有风险是可以控制的。只要我们拥有充足的风险意识，掌握了风险管理的充足的风险

10、意识，掌握了风险管理的方法和技术，就可以有效地防范和控方法和技术，就可以有效地防范和控制风险，把风险带来的不利影响控制制风险，把风险带来的不利影响控制在合理的范围内。在合理的范围内。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险案例及其警示 案例带来的思考案例带来的思考企业在实现目标的道路上，机遇与企业在实现目标的道路上，机遇与风险并存。风险并存。 始终能保持竞争力的企业，是那始终能保持竞争力的企业，是那些拥有良好的内部控制力与风险防范些拥有良好的内部控制力与风险防范的企业的企业北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司控制环境控制环境风险评估风险评估控制活动控制活动信息和

11、沟信息和沟通通监督监督运营运营财务报告财务报告合规性合规性母母公公司司子子公公司司业业务务单单元元业业务务部部门门COSOCOSO集成的内部控制框架集成的内部控制框架 19921992年，美国年，美国“反对虚假财务报告委员会（由美国反对虚假财务报告委员会（由美国注册会计师协会、国际内部审计师协会等团体发起成立）注册会计师协会、国际内部审计师协会等团体发起成立）下设的下设的COSOCOSO委员会提出了委员会提出了内部控制内部控制整体框架整体框架（简称（简称COSOCOSO框架）。框架）。 该框架认为，内部控制应当由五个基本要素组成，该框架认为，内部控制应当由五个基本要素组成，即控制环境、风险评估

12、、控制活动、信息与沟通和监督。即控制环境、风险评估、控制活动、信息与沟通和监督。五个要素构成内部控制的基本体系。五个要素构成内部控制的基本体系。 20042004年年COSOCOSO委员会又颁布了一个概念全新的委员会又颁布了一个概念全新的COSOCOSO报报告：即告：即企业风险管理企业风险管理-总体框架。企业风险管理由总体框架。企业风险管理由八项相互关联的要素组成即控制环境、目标制定、事件八项相互关联的要素组成即控制环境、目标制定、事件识别、风险评估、风险反应、控制活动、信息与沟通和识别、风险评估、风险反应、控制活动、信息与沟通和监督。监督。 该框架发布后，得到各国政府相关部门、企业界、该框架

13、发布后，得到各国政府相关部门、企业界、审计界的广泛认同，成为现代风险管理理论与实务的基审计界的广泛认同，成为现代风险管理理论与实务的基础。础。 内部控制内部控制整体框架整体框架 出台背景出台背景 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司20022002年公众公司会计改革和投资者保护法年公众公司会计改革和投资者保护法案案20022002年萨班斯年萨班斯奥克斯利法案奥克斯利法案（简称萨（简称萨班斯法案）。班斯法案）。“这是自罗斯福总统以来美国商业界影响最这是自罗斯福总统以来美国商业界影响最为深远的改革法案为深远的改革法案”。 美国总统布什美国总统布什 美国美国萨班斯法案萨班斯法案出台背

14、景出台背景 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司（一）强化公司高管的财务报告和信息披露的责任（一）强化公司高管的财务报告和信息披露的责任 302302条条“公司对财务报告的责任公司对财务报告的责任”，规定公司首席执行官和首席财务官，规定公司首席执行官和首席财务官，在报备或提交的每一份年度报告或季度报告中应对公司的内部控制设计、运行、在报备或提交的每一份年度报告或季度报告中应对公司的内部控制设计、运行、评价、内部控制缺陷进行详细披露。评价、内部控制缺陷进行详细披露。404404条条“管理层对内部控制的评估管理层对内部控制的评估”，规定上市公司每份年度报告必须包，规定上市公司每份年

15、度报告必须包括一份括一份“内部控制报告内部控制报告”，其内容必须包括：，其内容必须包括：管理层对建立和维护与财务报表相关的内部控制具有责任的声明管理层对建立和维护与财务报表相关的内部控制具有责任的声明; ;管理层对与财务报表相关的内部控制的有效性进行评估的报告；管理层对与财务报表相关的内部控制的有效性进行评估的报告；外部审计师对管理层的评估过程和结果发表的鉴证报告。外部审计师对管理层的评估过程和结果发表的鉴证报告。出台背景出台背景 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司（二）加重对违法行为的处罚（二）加重对违法行为的处罚 法案的法案的906906条款规定，若公司违反财务报告及相关

16、披露的责任，将受到最高条款规定，若公司违反财务报告及相关披露的责任，将受到最高达达100100万美元的罚金，最高达万美元的罚金，最高达1010年的监禁，或并罚；年的监禁，或并罚；如果蓄意故犯，则将被处以最高达如果蓄意故犯，则将被处以最高达500500万美元的罚金，最高达万美元的罚金，最高达2020年的监禁，年的监禁，或并罚。或并罚。 出台背景出台背景 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司出台过程出台过程 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司出台过程出台过程 2010 2010年年4 4月，财政部、证监会、审计署、银监会、保监会联月，财政部、证监会、审计署、银监会

17、、保监会联合发布了合发布了企业内部控制基本规范配套指引企业内部控制基本规范配套指引，标志着中国内，标志着中国内部控制建设进入一个新的历史阶段。部控制建设进入一个新的历史阶段。 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司框架体系框架体系 企业内部控制配套指引总体框架企业内部控制配套指引总体框架 指引名称指引名称 简要解释简要解释相互关系相互关系企业内部控制应用指引企业内部控制应用指引是对企业建立健全企业内部控制所提供的指引 企业内部控制应用指引在企业内部控制规范体系框架中居于主体地位企业内部控制评价指引企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引企业内

18、部控制评价指引在企业内部控制规范体系框架中处于基础地位企业内部控制审计指引企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则企业内部控制审计指引在企业内部控制规范体系框架中处于基础地位总体关系总体关系三者之间既相互独立，又相互联系，形成了一个有机整体三者之间既相互独立，又相互联系，形成了一个有机整体北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司框架体系框架体系 企业内部控制应用指引框架体系企业内部控制应用指引框架体系 应用指引类别 具体指引内部环境类企业内部控制应用指引第1号组织架构企业内部控制应用指引第2号发展战略企业内部控制应用指引第3号人力资源企业内部控

19、制应用指引第4号社会责任企业内部控制应用指引第5号企业文化控制活动类企业内部控制应用指引第6号资金活动企业内部控制应用指引第7号采购业务企业内部控制应用指引第8号资产管理企业内部控制应用指引第9号销售业务企业内部控制应用指引第10号研究与开发企业内部控制应用指引第11号工程项目企业内部控制应用指引第12号担保业务企业内部控制应用指引第13号业务外包企业内部控制应用指引第14号财务报告控制手段类企业内部控制应用指引第15号全面预算企业内部控制应用指引第16号合同管理企业内部控制应用指引第17号内部信息传递企业内部控制应用指引第18号信息系统北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司强制

20、要求强制要求 强制事件强制事件 强制要求强制要求自我评价对内部控制的有效性进行自我评价，披露年度自我评价报告内控审计聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司n 满足监管要求满足监管要求 满足财政部满足财政部企业内部控制基本规范企业内部控制基本规范对企业内部控制的要求；对企业内部控制的要求； 满足国资委满足国资委中央企业全面风险管理指引中央企业全面风险管理指引对企业全面风险管理的要对企业全面风险管理的要求求. 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司n有效控制风险，提升管理水平有效控制风险，提升管理水平 引

21、进先进的风险管理理念，全面评估企业面临的各项风险，明确风险引进先进的风险管理理念，全面评估企业面临的各项风险，明确风险应对策略，提高风险管理水平应对策略，提高风险管理水平 全面梳理企业内控的现状，发现内部控制存在的缺陷，完善内部控制，全面梳理企业内控的现状，发现内部控制存在的缺陷，完善内部控制，构建充分可操作的内部控制体系；构建充分可操作的内部控制体系； 推行精细化管理，实现企业规范运营。推行精细化管理，实现企业规范运营。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司1.1. 为什么要完善内部控制为什么要完善内部控制2.2. 什么是内部控制什么是内部控制3.3. 如何完善内部控制如何完善

22、内部控制4.4. 如何保障内部控制的实施如何保障内部控制的实施北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司定义：定义： 内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程 释义：释义：实施内部控制的目的是为了实现控制目标 内部控制由企业董事会、监事会、经理层和全体员工实施的 内部控制是一个过程北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司企业建立与实施有效的内部企业建立与实施有效的内部控制，应当包括下列要素：控制，应当包括下列要素： 内部环境内部环境 风险评估风险评估 控制活动控制活动 信息与沟通信息与沟通 内部监督内部监督 控制环境控制环境风险评估

23、风险评估控制活动控制活动信息和沟通信息和沟通监督监督运营运营财务报告财务报告合规性合规性集集团团公公司司分分子子公公司司业业务务单单元元业业务务部部门门COSOCOSO集成的内部控制框架集成的内部控制框架北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司1.1. 为什么要完善内部控制为什么要完善内部控制2.2. 什么是内部控制什么是内部控制3.3. 如何完善内部控制如何完善内部控制4.4. 如何保障内部控制的实施如何保障内部控制的实施北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司内部控制建设实施原则 n风险导向原则风险导向原则n成本效益原则成本效益原则n可操作性原则可操作性原则n积极稳

24、妥，逐步推进积极稳妥，逐步推进n坚持理论联系实际，突出企业特色坚持理论联系实际，突出企业特色n注重理念灌输和方法掌握注重理念灌输和方法掌握北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司如何完善内部控制如何完善内部控制内控手册内控手册内控自我评价手册内控自我评价手册风险评估风险评估流程梳理流程梳理体系完善体系完善自我评价自我评价北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司如何完善内部控制如何完善内部控制业务业务梳理梳理流程流程目录目录现状现状流程图流程图风险点风险点与风险与风险风险风险评估评估控制点控制点与控制措施与控制措施控制控制责任界定责任界定控制控制证据证据制度制度完善完善控

25、制评价控制评价考核考核与奖惩与奖惩北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司 业务梳理业务梳理的直接成果表现为业务梳理的直接成果表现为流程流程目录目录北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司 现状流程图描绘现状流程图描述的直接成果体现为现状流程图现状流程图描述的直接成果体现为现状流程图北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司现状流程图描绘 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险识别 管理层管理层访谈访谈问卷问卷调查调查流程流程图法图法风风险险清清单单风风险险数数据据库库风险风险 整合整合北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险

26、识别 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险识别 流程名称风险描述战略风险财务风险市场风险运营风险法律风险备注01.0101.01年度计划年度计划年度计划不符合生产经营需要年度计划不符合生产经营需要01.0201.02计划调整计划调整计划变更未经审批计划变更未经审批01.0301.03计划检查及考核计划检查及考核考核结果失真、无效考核结果失真、无效02.01.0102.01.01建设期项目招标建设期项目招标项目建议书和可行性研究报告编制不合理，导致由投资项目建议书和可行性研究报告编制不合理，导致由投资决策性失误形成的损失决策性失误形成的损失项目概算编制不准确，影响项目建设的概

27、预算控制项目概算编制不准确，影响项目建设的概预算控制保证筹建处费用支出符合相关规定保证筹建处费用支出符合相关规定02.01.0202.01.02工程招标工程招标选择不合格的施工单位选择不合格的施工单位标底对外泄露标底对外泄露选择不合格施工单位发出投标邀请选择不合格施工单位发出投标邀请不公平地评标不公平地评标02.01.0302.01.03工程物资管理工程物资管理不相容职责未分离不相容职责未分离工程物资金额、数量核算不准确，导致成本不准、管理工程物资金额、数量核算不准确，导致成本不准、管理失控；质量不合格，导致工程质量无法保证失控；质量不合格，导致工程质量无法保证未经审批发出工程物资容易造成工程

28、物资管理失控未经审批发出工程物资容易造成工程物资管理失控业务层面风险数据库业务层面风险数据库北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险识别 公司层面风险清单公司层面风险清单北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险分析 环境环境分析分析设备与技设备与技术分析术分析人员人员分析分析风风险险成成因因管理管理分析分析北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险分析 风险成因分析的直接成果体现为风险成因分析的直接成果体现为风险成因分析报告风险成因分析报告。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险评价 等级发生可能性描述解释说明（示例）1-1-极低

29、极低风险事件发生的可能性非常小，几乎不会发生。风险事件发生的可能性非常小，几乎不会发生。五年以内几乎不会发生五年以内几乎不会发生2-2-低低风险事件发生的可能性很小风险事件发生的可能性很小每年发生一次每年发生一次3-3-中中风险事件有可能发生风险事件有可能发生每季度发生一次每季度发生一次4-4-较高较高风险事件很有可能发生风险事件很有可能发生每月度发生一次每月度发生一次5-5-非常高非常高风险事件的发生几乎确定风险事件的发生几乎确定每日发生一次每日发生一次风险发生可能性评价风险发生可能性评价北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险评价 风险影响程度评价风险影响程度评价等级风险影

30、响描述解释说明（示例）1 1轻微轻微 对公司利益、声誉造成的影响非常小对公司利益、声誉造成的影响非常小损失金额占公司营业收入的损失金额占公司营业收入的1 1以下者以下者2 2较轻较轻 对公司利益、声誉造成的影响比较轻微对公司利益、声誉造成的影响比较轻微损失金额占公司营业收入的损失金额占公司营业收入的1 1 者者3-3-中中 对公司利益、声誉造成的影响一定的影响对公司利益、声誉造成的影响一定的影响 损失金额占公司营业收入的损失金额占公司营业收入的44者。者。4-4-严重严重 对公司利益、声誉造成的影响比较严重的影响对公司利益、声誉造成的影响比较严重的影响损失金额占公司营业收入的损失金额占公司营业

31、收入的4 499者者5-5-非常严重非常严重 对公司利益、声誉造成的影响非常严重对公司利益、声誉造成的影响非常严重 损失金额占公司营业收入的损失金额占公司营业收入的9 9以上者以上者北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险评价 风险坐标图风险坐标图北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险应对 序号风险类别风险名称风险应对策略风险规避风险控制风险转移风险接受1财务风险财务风险现金流风险现金流风险2融资风险融资风险3偿债风险偿债风险4市场风险市场风险价格风险价格风险5信用风险信用风险6运营风险运营风险灾害性风险灾害性风险7健康安全风险健康安全风险8环境风险环境风险9

32、人力资源风险人力资源风险10计划预算风险计划预算风险11外部关系风险外部关系风险12工程建设风险工程建设风险13内部合作沟通风险内部合作沟通风险14采购风险采购风险15生产风险生产风险风险应对策略风险应对策略北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险应对 风险解决方案风险解决方案 风险解决方案是在风险应对策略的基础上，如何采用具体措风险解决方案是在风险应对策略的基础上，如何采用具体措施对风险进行应对的一种施对风险进行应对的一种全面解决方案全面解决方案。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司风险预警 序号风险类别风险名称度量指标指标说明一级承受度二级承受度1 1财务风

33、险财务风险现金流风险现金流风险速动比率速动比率速动资产速动资产/ /流动流动负债负债1 10.50.5利息保障倍数利息保障倍数息利前利润总息利前利润总额额/ /利息费用利息费用1.251.251 12 2融资风险融资风险资产负债率资产负债率负债总额负债总额/ /资产资产总额总额80%80%85%85%速动资产速动资产/ /流动流动负债负债1 10.50.53 3偿债风险偿债风险资产负债率资产负债率负债总额负债总额/ /资产资产总额总额80%80%85%85%息利前利润总额息利前利润总额/ /利息费用利息费用1.251.251 14 4市场风险市场风险价格风险价格风险发电标准煤单价发电标准煤单价

34、元元/ /吨吨7607607907905 5信用风险信用风险电费回收率电费回收率98%98%95%95%北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司控制点与控制措施 1 1. . 控制点控制点 控制点按照重要性程度可以分为一般控制点和关键控制点。（1）关键控制点：在业务流程中必须设置的控制点，如果没有该控制点的存在，将无法保证整个流程基本控制目标的实现。（2）一般控制点：在业务流程中应当设置的控制点，该控制点的设置将有效保证各项控制目标的实现，但该控制点的缺失一般不会导致基本控制目标的无法实现。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司控制点与控制措施 12控制点设置原则（1

35、）确保关键控制点的设置。（2）按照成本效益原则设置一般控制点。（3）与企业规模、人员数量和素质相适应。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司控制点与控制措施 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司控制点与控制措施 某公司内部控制手册中设置的招标业务关键控制点包括：（1）招标方案审批；（2）招标文件审核；（3）资格预审；（4）开标；（5）评标；（6）定标。某公司内部控制手册中设置的物资采购业务流程关键控制点包括：（1）采购申请；（2）供应商资格审查；（3）采购合同审核；（4）到货验收；（5）货款支付 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司控制点与控制措施

36、 某公司内部控制手册中规定的租赁业务控制点包括：（1）A1：调查，即对交易对象和交易标的进行调查；（2）A2：审核，即财务部门对租赁意向进行审核；（3）A3：审批，即主管领导对租赁意向进行审批；（4）B1：审查，即法律顾问对租赁合同进行审查；（5）B2：签署，即主管领导签署租赁合同；（6）C1：审核，即财务部对相关原始凭证进行审核（7）C2：审批，即主管领导对租赁进行审批（8）D1：发货，即向交易对方发出租赁物（9）D2：记账，即财务部进行记账（10）D3：核对，即财务部定期进行账务核对。其中，A1、A3、B1、B2、C2、D3为关键控制点，其余为一般控制点。北京中天恒管理咨询有限公司北京中天

37、恒管理咨询有限公司控制点与控制措施 2. 控制措施 控制措施按照重要性程度可以分为一般控制措施和关键控制措施。（1）关键控制措施：在业务流程中必须设置和执行的控制措施，如果没有该控制措施，将无法保证整个流程基本控制目标的实现。（2）一般控制措施：在业务流程中应当设置的控制措施，该控制点的设置和执行将有效保证各项控制目标的实现，但该控制措施的缺失一般不会导致基本控制目标的无法实现。 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司控制点与控制措施 22控制措施设置原则（1）风险导向原则。（2）从业务和管理的实际出发。（3）确保关键控制措施的完备与执行。（4）按照成本效益原则设置控制措施。（5

38、）与企业规模、人员数量和素质相适应。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司控制点与控制措施 某公司内部控制手册中规定的的现金控制措施如下：（1）制定岗位责任制，定期进行关键岗位轮换（2）会计人员负责开据发票、往来收据，出纳员加盖收讫章收款（3）会计人员对银行单据、发票、往来收据进行审核，进行帐务处理（4）各业务部门提供经审批的借款单、发票（5）复核员对记帐凭证进行复核（6）每月与银行进行对账，如有不符，及时查找原因。（7）复核员不定期对库存现金进行盘点（8）出纳员每天编制现金盘点表，进行账实核对，并提交复核员进行复核北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司控制点与控制

39、措施 某公司内部控制手册规定的对外投资项目控制措施如下：61 项目论证611实地考察投资环境，了解被投资企业所属地区及所属行业状况；612 研究确定投资、出资方式：613 由法律部论证投资合法性；614 组织了解被投资企业的战略规划；615 审阅被投资企业近三年经注册会计师审计的会计报表，了解其财务及经营状况(若其成立不足三年，应自成立日算起)；616 审阅被投资企业对本年度经营成果的预测；617 利用相关分析模型，对该项投资的风险性、收益性进行分析；618 组织编写投资项目的可行性报告。62 审核621财务部门：（1）对可行性报告提出的投资金额与公司实际情况进行对比分析，确认公司的可承受能力

40、；（2）分析投资对公司财务状况、现金流量的影响；（3）评估投资风险；（4）提出财务分析意见。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司控制点与控制措施 6. 22 主管副总经理审核（1）审阅可行性报告及财务部门审核意见；（2）听取投资管理部和财务部就相关问题的解释；（3）签署个人意见。623 总经理审核（1）审阅可行性报告及财务部门和主管副总的意见；（2）了解投资情况，签署意见63 审批董事会 （1）审查财务部门、主管副总经理和总经理对该可行性报告的意见；（2）从公司的发展和股东利益的角度决定是否通过该项报告。64 合同法律审查：法律顾问从法律角度审查投资合同的合法性、完整性， 提出

41、法律意见书。 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司控制责任界定 控制责任界定： 将相关控制措施的责任落实到部门，如果可能落实到岗位。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司控制证据完善 某公司成本费用内部控制证据 成本费用标准需求资料；调研报告；成本费用标准建议书；成本费用标准调整需求；成本费用标准调整申请报告；成本费用标准调整建议书；调整文件；成本费用预算执行分析报告；检查记录；成本费用预算执行分析报告；成本费用考核意见；考核结果等。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司内控落地内控落地内控落地的主要工作：内控落地的主要工作： 1. 1.固化流程固化

42、流程 2. 2.修改完善部门岗位职责修改完善部门岗位职责 3. 3.完善授权体系完善授权体系 4. 4.完善业务表单和文件体系完善业务表单和文件体系 5. 5.完善管理制度体系完善管理制度体系 6. 6.完善组织机构完善组织机构( (如有必要如有必要) )特别关注特别关注: :一项业务一项业务, ,原则上应当采用同一制度原则上应当采用同一制度. 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司1.1. 为什么要完善内部控制为什么要完善内部控制2.2. 什么是内部控制什么是内部控制3.3. 如何完善内部控制如何完善内部控制4.4. 如何保障内部控制的实施如何保障内部控制的实施北京中天恒管理咨

43、询有限公司北京中天恒管理咨询有限公司 风险管理失效关键是不执行风险管理失效关键是不执行 没有执行力，就没有竞争力没有执行力，就没有竞争力 没有控制力就没有执行力，要从管没有控制力就没有执行力，要从管住规划、管住人、管住账本三方面住规划、管住人、管住账本三方面入手，增强集团公司控制力。入手，增强集团公司控制力。 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司 对任何企业来说，再对任何企业来说，再完美的制度，如果得不到完美的制度，如果得不到严格执行，就是一种摆严格执行，就是一种摆设。设。 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司

44、固化固化“僵化僵化”优化优化 内部控制执行的基本逻辑内部控制执行的基本逻辑北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司内部控制只有起点，没有终点。内部控制只有起点，没有终点。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司偏差一：内部控制只是为了满足监管要求；偏差一：内部控制只是为了满足监管要求；偏差二：内部控制与业务活动无关，与我无关；偏差二：内部控制与业务活动无关，与我无关；偏差三：内部控制与业务相冲突。偏差三：内部控制与业务相冲突。认识上的偏差认识上的偏差北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司解决方案解决方案 宣传与培训宣传与培训解决认识偏差的不二法门：解决认识

45、偏差的不二法门： 内部控制不仅仅是为了满足监管要求，更主要是为提升管理水平，内部控制不仅仅是为了满足监管要求，更主要是为提升管理水平，防范与控制风险；防范与控制风险； 从来就没有脱离业务活动而存在的内部控制，内部控制就是专门用从来就没有脱离业务活动而存在的内部控制，内部控制就是专门用来控制业务活动的，它必须融入业务活动中去；来控制业务活动的，它必须融入业务活动中去； 内部控制人人有责，应当是一种全员控制。内部控制人人有责，应当是一种全员控制。认识上的偏差认识上的偏差北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司企业内部控制实施，应当做好如下六项工作：企业内部控制实施，应当做好如下六项工作

46、： 学学学习内部控制学习内部控制 改改进行管理体系完善进行管理体系完善 做做严格实施内部控制严格实施内部控制 留留留下内部控制实施的证据留下内部控制实施的证据 记记对于体系存在的问题进行记录对于体系存在的问题进行记录 查查检查内部控制实施情况检查内部控制实施情况 北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司领导领导内部控制实施的关键内部控制实施的关键内部控制实施中的最大问题：内部控制实施中的最大问题： 领导不重视、不支持内部控制领导不重视、不支持内部控制内部控制难以实施内部控制难以实施的根本问题；的根本问题； 领导带头不执行破坏内部控制，内部控制实施中的最大领导带头不执行破坏内部控制，

47、内部控制实施中的最大障碍。障碍。北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司7373 一、树立风险意识一、树立风险意识 风险无处不在，风险无时不在风险无处不在，风险无时不在 一次重大风险足以将企业多年的奋斗成果毁于一旦，甚至一次重大风险足以将企业多年的奋斗成果毁于一旦，甚至危及企业的生存。危及企业的生存。 如履薄冰，如临深渊。如履薄冰，如临深渊。 解决方案解决方案领导领导内部控制实施的关键内部控制实施的关键北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司7474 二、树立可持续发展理念二、树立可持续发展理念 发展是硬道理发展是硬道理 没有发展是最大的风险；没有发展是最大的风险； 但

48、发展不等于冒险。但发展不等于冒险。 又好又快发展要求很好地控制风险；又好又快发展要求很好地控制风险； 效率与控制的平衡是内部控制的精髓。效率与控制的平衡是内部控制的精髓。 领导领导内部控制实施的关键内部控制实施的关键北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司7575 三、创造内部控制执行的氛围三、创造内部控制执行的氛围 以规范化和制度化管理企业以规范化和制度化管理企业 规范化：以流程管事规范化：以流程管事 制度化：以制度管人制度化：以制度管人 按程序办事：评价与晋升人员的标准按程序办事：评价与晋升人员的标准 是否严格执行流程：评价人员的标准是否严格执行流程：评价人员的标准 是否严格执

49、行流程：职位晋升的标准是否严格执行流程：职位晋升的标准领导领导内部控制实施的关键内部控制实施的关键北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司7676 四、组织内部控制实施四、组织内部控制实施 组织分管部门进行内部控制的学习组织分管部门进行内部控制的学习 组织分管部门尽快完成体系完善工作组织分管部门尽快完成体系完善工作 组织分管部门严格执行内部控制组织分管部门严格执行内部控制领导领导内部控制实施的关键内部控制实施的关键北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司7777 五、监督内部控制实施五、监督内部控制实施 对分管部门内部控制实施情况进行检查对分管部门内部控制实施情况进行检

50、查 在日常工作中对内部控制执行情况进行检查在日常工作中对内部控制执行情况进行检查领导领导内部控制实施的关键内部控制实施的关键北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司7878 六、六、带头执行内部控制带头执行内部控制 我也按照规矩办我也按照规矩办 领导领导内部控制实施的关键内部控制实施的关键北京中天恒管理咨询有限公司北京中天恒管理咨询有限公司 各部门在实施过程中应当做好六项工作：各部门在实施过程中应当做好六项工作： （一）组织部门内部对手册的学习；（一）组织部门内部对手册的学习； （二）组织完成对相关体系的完善：部门与岗位职责、业务表单、（二）组织完成对相关体系的完善：部门与岗位职责、业务表单、管理制度；管理制度； （三）严格按照流程进行操作；（三）严格按照流程进行操作； （四）严格按照内控要求形成控制证据；（四）严