普通高等教育“十一五”国家规划教材——内部控制5-6章

1、内部控制第五章 内部控制支持系统本章重点信息沟通1.监控信息 企业的信息应当包括来自过去、现在、未来已发生和潜在事项的数据，信息存在是为了能让人利用，以履行人的职责。 信息系统的应用必须有利于加强企业信息流、资金流、物流的集成管理，为企业识别风险、管理决策和内部控制提供更充分的依据。 信息与沟通系统是围绕在控制活动周围的，使员工能取得经营过程所需信息，对出错的业务矫正。 借助信息技术，建立一个良好的信息与沟通系统，有利于加速企业各部门之间的信息传递，节省了各种信息在不同部门和流程之间的流转与延误，更利于内控信息的上传下达，利于管理层制定控制决策，员工执行控制程序，有助于提高内控效率效果。 信息

2、：经过加工、有一定含义、对决策有用的数据。来源内部信息财务信息、规章制度信息、其他信息外部信息法律法规信息、政策信息、监管机构信息及从客户、供应商、经营伙伴、投资者处获得的信息等信息质量 信息质量是管理层关注的焦点。 衡量信息质量应考虑的因素： 内容的恰当性 及时性 新鲜度 准确度 易得性信息系统 构建有效信息系统的基础工作包括： 建立信息系统架构并满足战略和经营一体化的需要。 信息系统能对控制活动起促进作用的前提是信息系统提供的信息必须是适时且具有一定质量和深度的。 内部控制的目标应嵌入信息系统，反映在信息系统构建的目标之中。 管理层对信息系统的支持与否是信息系统规划成败的关键。 信息系统常

3、根据企业经营活动的业务流程特点来设计，能与企业的经营融为一体。 完备的信息系统能使经营活动被实时的记录和追踪，各个经营环节能并行，管理者能够及时获得经营信息，变滞后控制为实时控制。 信息系统能存储历史信息，加工当前信息，预测未来信息，起到支持控制活动的作用。信息系统越完善，内部沟通做的越好，无疑会使企业的运营效率提上去。 信息系统完善了能带来这么多好处，我们就得对它进行良好的控制，使其规范有序运行。一般性控制适用于所有系统大型机、小型机和终端用户的计算机环境数据中心操作控制系统软件控制入口安全控制应用系统开发和维护控制包括工作设定和时间安排、操作员行为、后台支持和恢复程序以及或有事项或灾害补偿

4、计划这些控制是对系统软件的采购、运行和维护。系统软件作为系统活动的主要指导者，提供系统日志、追踪、监控功能保护系统，防止不当进入，拦截黑客和其他侵犯者这是个高成本领域，全部成本包括信息系统（MIS）资源、所需时间、人们完成任务所需技巧及软硬件等。应用性控制用于控制应用过程，协助交易处理的完整性、准确性、交易授权和有效性。应用系统的接口常与其他系统相连，这些系统也需要控制。一般性控制与应用性控制的关系：一般性控制用于保证建立在计算机程序基础上的应用性控制得以实施。没有充分的一般性控制就没有可靠的应用性控制，两者之间的平衡就是完整性控制，这个通常在涉及预先编号文件的交易中使用。一般性控制用于支持应

5、用性控制的功能，两者都用于保证信息处理过程的完整性和准确性。这些都是内部产生的文件，如采购订单沟通内部沟通下行沟通上行沟通横向沟通上层领导者传递信息给下层员工。所有员工不仅要接受相关信息，还要知道如何严格履行内控责任下层员工传递信息给上层领导者。业务活动信息是从一线员工处得来的，控制制度存在的问题就是从这些信息中反映出来的。同级之间的信息交流。可以促进同级沟通，当某个人物需要多部门配合时，沟通能避免工作中的误解，避免不必要的程序。企业内部沟通中，最关键的沟通渠道位于高层管理者与董事会之间外部沟通企业与外部各有关方面的信息沟通，包括政府机关、监管者、客户、供应商、审计师等可以提供内部控制活动是否

6、发挥作用的重要信息在一定条件下，内部沟通与外部沟通会根据企业经营发展需要相互转化及时了解面临的情况和风险沟通的方式面对面方式口头交谈会议书面方式手册报告报刊书信通信方式电话短信空中方式广播电视沟通方式沟通方式网络方式电子邮件网站论坛监控系统 对内部控制而言，企业外部市场、战略目标、组织结构及生产技术等因素的变化都可能导致原来有效的内部控制失效。 保持内控制度适用性和效率性需要监控系统的支持。 引入内控监控系统的目的在于评估企业内控及其组成要素的有效性并保证监控、审查的结果得到足够重视和及时处理。监控系统主要活动监控系统活动3报告缺陷2个别评估1持续监控可使企业内控在变化的环境中保持有效基于有计

7、划的定期检查，或基于日常监督过程中产生的例外事项的后续检查监控系统 参与者及职能董事会审计委员会高级管理层内部审计对内部控制有效性最终负责（建立、健全、实施、监督）对内部控制进行评价是内部审计的中心任务受董事会委托，负责指导内控监督程序高管包括首席执行官、总裁、财务总监、副总监，决定内控是否有效第六章 内部控制方法本章重点组织控制授权批准控制预算控制实物保全控制内部报告控制信息化控制内部控制方法 内部控制方法是实现内控目标、发挥控制功能、落实控制原则的技术手段。 对于企业，常用的内部控制方法主要有组织控制、授权批准控制、文件记录控制、实物保全控制、预算控制、风险控制、人力资源控制、内部报告控制

8、、内部审计控制、信息化控制。组织控制集权结构直线制组织结构职能制组织结构直线职能制组织结构各种职位是按垂直系统直线排列的，各级行政领导人执行统一指挥和管理，不设专门职能部门。设置简单、全责明确缺乏横向协调关系结合前两种，以直线为基础，从事专业化管理，保持了直线制的集中统一指挥，也发挥了职能制专业管理的优势缺乏必要自主权，反馈慢U型组织结构，利于最高管理者统一决策，宜在相对稳定市场环境的企业中采用分工细，专业化程度高，对人员有激发力，规模效应多头管理，眼光狭窄，部门间协调差，不利于培养全面管理人才分权结构事业部制组织结构矩阵型组织结构M型组织结构，美国通用汽车公司首创。以产生目标和结果为基准来进

9、行部门划分和组合。集中决策，分散经营灵活，适用，积极，主动，减轻高管压力，便于组织化生产易形成本位主义，职能机构重叠，管理人员和费用增加，不顾整体利益既有按管理职能设置的纵向组织系统，又有按产品、项目、任务等划分的横向组织系统。适合在需要对环境变化迅速一致反映的企业中使用。便于集中专门知识和技能，避免重复劳动，机动灵活，高度民主适用性权责不清，多头管理，资源管理方面复杂，稳定性差授权批准控制 最基础的内控方法之一，使经济业务在发生时就得到控制，是一种典型的事前控制方法。授权一般授权：一旦授予，可以长期行使特别授权：对非常规性交易事件的授权处理，是临时的，多为一次性的，还可用在对超过一般授权限制

10、的常规交易活动上。授权关键控制点：因事设职，根据能力授权不可越权授权和行权授权应当清晰化书面授权审批：1.不得越级越权审批2.审批有据3.书面形式预算控制 全面预算又称总预算，是反映企业未来某一特定期间全部生产经营活动的财务计划。内容涵盖了企业经营活动全过程（融资、采购、生产、销售、投资等）。全面预算内容资本预算财务预算经营预算包括销售预算、生产预算、成本预算、费用预算包括投资预算和筹资预算包括现金预算、预计资产负债表、预计利润表、预计现金流量表实物保全控制 限制接触定期盘点限制接触货币资金限制接触实物资产记录监控即时记账制度，每月至少对账一次，保管好固定资产所有权证，严格会计档案存档制度原材料，半成品，产成品，易移动固定资产库存现金、银行存款、其他货币资金；两人以上同行；印章分开保管等现金每日清点库存，存货每日盘点，固定资产半年盘点，数量质量都要盘点到内部报告控制内部报告构成体系：生产报告：由负责产品生产或劳务服务的基层部门负责编制的报告。是企业最基层的报告系统，核心指标是产值成本率。包括：产品生产日报原材料消耗报告劳动力消耗报告技术经济指标报告产品成本与产值成本率报告车间费用报告1.安全生产报告 经营报告：核心指标是销售利润率 资产经营报告：资产经营内涵是提高资产的使用效率。核心指标是总资产利润率 资本