第八章内部监督

1、内部控制 讲授者讲授者: 杨杨 敏敏(副教授副教授)联系方式：联系方式：手机：手机馨提示：请大家上课时将手机关温馨提示：请大家上课时将手机关机或改为静音状态。机或改为静音状态。第一节 内部监督的机构及职责第二节 内部监督的程序第三节 内部监督的方法4 4 添加一级标题内部监督内部监督学习目的与要求学习目的与要求 本章对内部监督的定义及内部监督体系的基本内容，实本章对内部监督的定义及内部监督体系的基本内容，实施内部的程序，以及主要方法进行了较为详细的说明。施内部的程序，以及主要方法进行了较为详细的说明。 通过本章的学习，掌握内部监督的定义，掌握内部监督通过本章的学习，掌

2、握内部监督的定义，掌握内部监督体系的构成及其各机构的职责，了解内部监督的意义，了解体系的构成及其各机构的职责，了解内部监督的意义，了解内部监督的基本要求，掌握内部监督的程序和方法内部监督的基本要求，掌握内部监督的程序和方法。内部监督内部监督报账只看领导签字报账只看领导签字凸显内部监督漏洞凸显内部监督漏洞引引例例1 内部监督的定义内部监督的定义2 内部监督的意义内部监督的意义3 3 内部监督体系的构成及其各机构的职责内部监督体系的构成及其各机构的职责4 4 添加一级标题第一节第一节 内部监督的机构及职责内部监督的机构及职责4 4 内部监督的基本要求内部监督的基本要求1 1内部监督的定义内部监督的

3、定义 按照按照企业内部控制基本规范企业内部控制基本规范的定义，内部监督的定义，内部监督是企业对内部控制建立与实施情况进行监督检查，是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。时加以改进。 其他观点：其他观点： 公司的内部监督，是指股东自己直接进行监督公司的内部监督，是指股东自己直接进行监督或者推举专司监督职能的人对公司经营者实施监督，或者推举专司监督职能的人对公司经营者实施监督，例如独立董事的监督和监事会的监督。例如独立董事的监督和监事会的监督。1 1内部监督的定义内部监督的定义 内部控制体系中

4、的其他要素为内部监督的正内部控制体系中的其他要素为内部监督的正常运行提供必要的支持，同时又是内部监督的评常运行提供必要的支持，同时又是内部监督的评价对象。企业内部监督应当嵌入企业的内部控制价对象。企业内部监督应当嵌入企业的内部控制体系，是企业内部控制流程的一部分。内部监督体系，是企业内部控制流程的一部分。内部监督贯穿于内部控制诸要素中，而不是附加到现有的贯穿于内部控制诸要素中，而不是附加到现有的内控体系之上。内控体系之上。2 2内部监督的意义内部监督的意义0202内部监督要素并不能独立的发挥其内部监督要素并不能独立的发挥其作用，其有效运行还有赖于其他要作用，其有效运行还有赖于其他要素的协作配合

5、素的协作配合0101 内部监督作为内部控制的基本要素内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用。内部控制的不断完善起着重要的作用。 首先，内部监督以首先，内部监督以内内部环境部环境为基础，并与内部为基础，并与内部环境有极强的互动关系。环境有极强的互动关系。2 2内部监督的意义内部监督的意义 内部环境要素通过内部环境要素通过组织结构设计及权责分组织结构设计及权责分配、企业文化建设、内配、企业文化建设、内部审计工作和人力资源部审计工作和人力资源政策制定与实施等，为政策制定与实施等，为监督的有效运行营造良监督的有

6、效运行营造良好的监督环境。好的监督环境。 其次，其次，内部监督与风内部监督与风险评估、控制活动险评估、控制活动形成了形成了三位一体的闭环控制系统。三位一体的闭环控制系统。2 2内部监督的意义内部监督的意义 风险评估结果可以风险评估结果可以帮助监督者明确关注重帮助监督者明确关注重点和优先控制风险，并点和优先控制风险，并以此为依据将控制点区以此为依据将控制点区分为关键控制点、次关分为关键控制点、次关键控制点和一般控制点，键控制点和一般控制点，确定监督重点。确定监督重点。2 2内部监督的意义内部监督的意义 信息与沟通要素为监督者提供评价内部控制有效信息与沟通要素为监督者提供评价内部控制有效性所需的相

7、关信息，监督者通过实施监督程序分析这性所需的相关信息，监督者通过实施监督程序分析这些信息得出内部控制有效性结论，对于发现的内控缺些信息得出内部控制有效性结论，对于发现的内控缺陷，应分析其成因，并将监督的结果通过信息与沟通陷，应分析其成因，并将监督的结果通过信息与沟通系统反馈给管理层，及时对原有内控体系加以改进。系统反馈给管理层，及时对原有内控体系加以改进。最后，内部监督离不开最后，内部监督离不开信息与沟通信息与沟通的支持。的支持。云南绿大地生物科技股份有限公司云南绿大地生物科技股份有限公司内部控制分析内部控制分析案例案例8-18-13 3内部监督体系的构成及其各机构的职责内部监督体系的构成及其

8、各机构的职责（一）内部监督体系的构成（一）内部监督体系的构成内部监督体系内部监督体系其他机构其他机构专职的内部监督机构专职的内部监督机构3 3内部监督体系的构成及其各机构的职责内部监督体系的构成及其各机构的职责（二）各内部监督机构的具体职责（二）各内部监督机构的具体职责01Add your texts here01审计委员会审计委员会的监督职责的监督职责02监事会的监事会的监督职责监督职责03内部监督机构内部监督机构的监督职责的监督职责04会计机构的会计机构的监督职责监督职责向辛西娅向辛西娅库柏致敬库柏致敬案例案例8-28-24 4内部监督的基本要求内部监督的基本要求（一）监督人员应具有胜任能

9、力和独立性（一）监督人员应具有胜任能力和独立性（二）关注关键控制（二）关注关键控制信息的相关性信息的可靠性信息的及时性信息的充分性4 4内部监督的基本要求内部监督的基本要求u 关键控制应考虑以下因素关键控制应考虑以下因素（二）关注关键控制（二）关注关键控制 复杂程度较高的控制复杂程度较高的控制; ;需要高度判断力的控制需要高度判断力的控制; ;已已知的控制失效知的控制失效; ;相关人员缺少实施某一控制所必需的相关人员缺少实施某一控制所必需的资质或经验资质或经验; ;管理层凌驾于某一控制活动之上管理层凌驾于某一控制活动之上; ;某一项某一项控制失效是重大的控制失效是重大的, ,且无法被及时地识别

10、并整改且无法被及时地识别并整改。美国通用公司（美国通用公司（CECE）的内部审计的内部审计 案例案例8-38-31 1 建立健全内部监督制度建立健全内部监督制度2 2 制定内部控制缺陷标准制定内部控制缺陷标准3 3 实施监督实施监督4 4 添加一级标题第二节第二节 内部监督的程序内部监督的程序4 4 记录和报告内部控制缺陷记录和报告内部控制缺陷5 5 内部控制缺陷整改内部控制缺陷整改1 1建立健全内部控制制度建立健全内部控制制度内部监督制度的主要内容包括但不限于：内部监督制度的主要内容包括但不限于：2 2制定内部控制缺陷标准制定内部控制缺陷标准内部监督缺陷，是指内部控制的设计存在漏洞，内部监督

11、缺陷，是指内部控制的设计存在漏洞，不能有效防范错误和舞弊，或者内部控制的运行不能有效防范错误和舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠正错误与舞存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形。弊的情形。（具体划分在第九章）（具体划分在第九章）3 3实施监督实施监督对内部控制建立情况与实施情况进行监督检查对内部控制建立情况与实施情况进行监督检查, ,最直接最直接的动机是查找出企业内部控制存在的问题和薄弱环节。的动机是查找出企业内部控制存在的问题和薄弱环节。一方面一方面另一方面另一方面 针对已经存在针对已经存在的内部控制缺陷的内部控制缺陷, ,及时采取应对措施及时采取应对措施,

12、 ,减少控制缺陷可能减少控制缺陷可能给企业带来的损害给企业带来的损害 针对潜在的内针对潜在的内部控制缺陷部控制缺陷, ,采取采取相应的预防性控制相应的预防性控制措施措施, ,尽量限制缺尽量限制缺陷的产生陷的产生, ,或者当或者当缺陷发生时缺陷发生时, ,尽可尽可能降低风险和损失能降低风险和损失3 3实施监督实施监督 内部控制的无效性内部控制的无效性, ,是指企业的内部控制政策和措是指企业的内部控制政策和措施可能有与法律、法规相抵触的地方施可能有与法律、法规相抵触的地方, ,或者内部控制制或者内部控制制度设计不够完整、合理度设计不够完整、合理, ,在企业生产过程中没有得到有在企业生产过程中没有得

13、到有效的贯彻执行效的贯彻执行, ,从而无法实现内部控制的目标。从而无法实现内部控制的目标。对于为实现某一整体控制目标而设计与运行的控制对于为实现某一整体控制目标而设计与运行的控制存在一个或多个重大缺陷的情形存在一个或多个重大缺陷的情形, ,企业应当认定针对企业应当认定针对该项整体控制目标的内部控制是无效的。该项整体控制目标的内部控制是无效的。4 4记录和报告内部控制缺陷记录和报告内部控制缺陷企业内部控制基本规范企业内部控制基本规范第四十七条规定第四十七条规定, ,企业应企业应当以书面或者其他适当的形式当以书面或者其他适当的形式, ,妥善保存内部控制建妥善保存内部控制建立与实施过程中的相关记录或

14、者资料立与实施过程中的相关记录或者资料, ,确保内部控制确保内部控制建立与实施过程的可验证性。建立与实施过程的可验证性。0101内部环境文档内部环境文档0102风险评估文档风险评估文档0304控制活动文档控制活动文档信息与沟通文档信息与沟通文档内部监督文档内部监督文档055 5内部控制缺陷整改内部控制缺陷整改 通过内部监督通过内部监督, ,可以发现内部控制在建立与可以发现内部控制在建立与实施中存在的问题和缺陷实施中存在的问题和缺陷, ,进而采取相应的整改进而采取相应的整改计划和措施计划和措施, ,切实落实整改切实落实整改, ,促进内部控制系统促进内部控制系统的改进的改进。BJNYBJNY集团基

15、于风险导向集团基于风险导向的内部监督的内部监督案例案例8-48-41 1 日常监督日常监督4 4 添加一级标题第三节第三节 内部监督的方法内部监督的方法2 2 专项监督专项监督1 1日常监督日常监督（一）日常监督的定义（一）日常监督的定义 企业内部控制基本规范企业内部控制基本规范将内部监督分为将内部监督分为日常监督和专项监督两种方法。日常监督日常监督和专项监督两种方法。日常监督, ,是指企是指企业对建立与实施内部控制的情况进行常规、持续业对建立与实施内部控制的情况进行常规、持续的监督检查。的监督检查。1 1日常监督日常监督01OPTIONS02OPTIONS03OPTIONS04OPTIONS

16、管理层监督管理层监督单位（机构）监督单位（机构）监督内部控制机构监督内部控制机构监督内部审计监督内部审计监督（二）日常监督的主体（二）日常监督的主体1 1日常监督日常监督u 1 1 管理层监督管理层监督董事会和经理层应采取种种措施充分利用内部信息与沟通董事会和经理层应采取种种措施充分利用内部信息与沟通机制，获取适当的、足够的相关信息来验证内部控制是否机制，获取适当的、足够的相关信息来验证内部控制是否有效设计和运行，并对日常经营管理活动进行持续监督。有效设计和运行，并对日常经营管理活动进行持续监督。 董事会召开董事会议以获取来自经理层的相关信息；利董事会召开董事会议以获取来自经理层的相关信息；利

17、用内外部审计力量，或询问客户等，持续监督经理层权力行用内外部审计力量，或询问客户等，持续监督经理层权力行使情况。使情况。 经理层经历办公会、生产例会等会议；听取员工的护理经理层经历办公会、生产例会等会议；听取员工的护理化建议。化建议。 董事会（或授权审计委员会）、经理层组织实施内部控董事会（或授权审计委员会）、经理层组织实施内部控制评价，并积极整改。制评价，并积极整改。1 1日常监督日常监督u 2 2 单位（机构）监督单位（机构）监督企业所属单位及内部各机构应采取种种措施定期对职权企业所属单位及内部各机构应采取种种措施定期对职权范围内的经济活动实施自我监督，向经理层直接负责。范围内的经济活动实

18、施自我监督，向经理层直接负责。 企业所属单位及内部各机构召开部门例会或运营分析会企业所属单位及内部各机构召开部门例会或运营分析会等，汇集来自本单位等，汇集来自本单位 ( (机构机构) )内外部的有关信息，分析并报告内外部的有关信息，分析并报告存在的问题，对日常经营管理活动进行监控。存在的问题，对日常经营管理活动进行监控。 经理企业所属单位及内部各机构对内部控制设计与运行经理企业所属单位及内部各机构对内部控制设计与运行情况，根据环境及业务变化及开展自我测评。情况，根据环境及业务变化及开展自我测评。1 1日常监督日常监督u 3 3 内部控制机构监督内部控制机构监督有条件的企业，应当设置专门的内控机

19、构。内部控制机构有条件的企业，应当设置专门的内控机构。内部控制机构应采取种种措施，根据风险评估结果，对企业认定的重大应采取种种措施，根据风险评估结果，对企业认定的重大风险的管控情况及成效开展持续性的监督。风险的管控情况及成效开展持续性的监督。 结合内外部审计力量及其意见，对企业认定的重大风险结合内外部审计力量及其意见，对企业认定的重大风险的管控情况及成效开展持续性的监督。的管控情况及成效开展持续性的监督。 通过控制自我评估的方法，召集有关管理层和员工就通过控制自我评估的方法，召集有关管理层和员工就企业内控制度设计和执行中存在的特定问题进行面谈和讨企业内控制度设计和执行中存在的特定问题进行面谈和

20、讨论，同时可以通过开展问卷调查和管理结果分析等方式进论，同时可以通过开展问卷调查和管理结果分析等方式进行监督测试。行监督测试。1 1日常监督日常监督u 4 4 内部审计监督内部审计监督内部审计机构接受董事会或经理层委托，应该采取种种适内部审计机构接受董事会或经理层委托，应该采取种种适当的措施对日常生产经营活动实施审计检查。当的措施对日常生产经营活动实施审计检查。 制定内部审计计划，定期组织生产经营审计、内部控制制定内部审计计划，定期组织生产经营审计、内部控制专项审计和专项调查。专项审计和专项调查。 对审计中发现的违反国家法律法规和企业章程规定的事对审计中发现的违反国家法律法规和企业章程规定的事

21、项提出审计建议，作出审计决定，并对审计建议和审计决定项提出审计建议，作出审计决定，并对审计建议和审计决定的落实情况进行跟踪监。的落实情况进行跟踪监。 定期或应要求向董事会及其审计委员会、监事会、经理定期或应要求向董事会及其审计委员会、监事会、经理层报告工作。层报告工作。1 1日常监督日常监督12345获得内部控制执行的证据获得内部控制执行的证据。内外信息验证。内外信息验证。数据记录与实物资产核对。数据记录与实物资产核对。决策内外部审计定期提供意见。决策内外部审计定期提供意见。管理层对内部控制执行的监督。管理层对内部控制执行的监督。（三）日常监督的具体方式（三）日常监督的具体方式2 2专项监督专

22、项监督（一）专项监督的定义（一）专项监督的定义 专项监督是指在企业发展战略、组织结构、专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。些方面进行有针对性的监督检查。2 2专项监督专项监督01OPTIONS02OPTIONS03OPTIONS04OPTIONS企业内部控制（审计）机构企业内部控制（审计）机构财务机构财务机构其他内部机构其他内部机构外部中介机构外部中介机构（二）专项监督的主体（二）专项监督的主体参

23、与专项监督的人参与专项监督的人员必须具备相关专员必须具备相关专业知识和一定的工业知识和一定的工作经验，且不得参作经验，且不得参与对自身负责的业与对自身负责的业务活动的评价监督。务活动的评价监督。2 2专项监督专项监督123风险评估的结果。风险评估的结果。变化发生的性质和程度。变化发生的性质和程度。日常监督的有效性。日常监督的有效性。（三）专项监督的范围和频率（三）专项监督的范围和频率专项监督的范围和频率应根据风险评估结果专项监督的范围和频率应根据风险评估结果以及日常监督的有效性等予以确定。以及日常监督的有效性等予以确定。影响因素影响因素2 2专项监督专项监督0202内控环境变化内控环境变化 当

24、内控环境发生变化时，要进行专项监当内控环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的督，以确定内部控制是否还能适应新的内控环境。内控环境。0101高风险且重要的项目高风险且重要的项目 审计部门依据日常监督的结果，对风险较高审计部门依据日常监督的结果，对风险较高且重要的项目要进行专项监督。考虑到成本效益且重要的项目要进行专项监督。考虑到成本效益原则，对风险很高但不重要的项目或很重要但是原则，对风险很高但不重要的项目或很重要但是风险很小的项目可以减少个别评估的次数。应该风险很小的项目可以减少个别评估的次数。应该将高风险且重要的项目作为个别评估对象。将高风险且重要的项目作为个别评估对象。（四）专项监督的重点（四）专项监督的重点2 2专项监督专项监督专项监督的步骤专项监督的步骤1 1计划阶段计划阶段执行阶段执行阶段报告和纠正措施阶段报告和纠正措施阶段1 12 23 32 2专项监督专项监督u 1 1 计划阶段计划阶段 包括规定监督的目标和范围包括规定监督的目标和范围 确定具有该项监督权力的主管部门和人员确定具有该项监督权力的主管部门和人员