现代企业内控课件

1、中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司1 现代企业内部控制现代企业内部控制中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司控制环境控制环境风险评估风险评估控制活动控制活动信息和沟通信息和沟通监督监督运营运营财务报告财务报告合规性合规性公公司司层层面面子子公公司司事事业业部部业业务务单单元元COSOCOSO集成的内部控制框架集成的内部控制框架19921992年，美国年，美国“反对虚假财务报告委员会（由美国反对虚假财务报告委员会（由美国注册会计师协会、国际内部审计师协会等团体发起注册会计师协会、国际内部审计师协会等团体发起成立）下设的成立）下设的C

2、OSOCOSO委员会提出了委员会提出了内部控制内部控制整整体框架体框架（简称（简称COSOCOSO框架）。框架）。内部控制应当由五个基本要素组成内部控制应当由五个基本要素组成l控制环境控制环境l风险评估风险评估l控制活动控制活动l信息与沟通信息与沟通l监督监督 2中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司3 SOX SOX法案法案 2001 2001年年1212月美国最大的能源公司月美国最大的能源公司安然公司安然公司，突然申请破产保护。为其做，突然申请破产保护。为其做 假账的假账的安达信会计师事务所安达信会计师事务所也随之倒闭。也随之倒闭。20022002年年6 6月

3、的世界通信会计丑闻事件，彻底打击了投资者对资本市场的信心月的世界通信会计丑闻事件，彻底打击了投资者对资本市场的信心 为了改变这一局面，美国国会和政府加速通过了为了改变这一局面，美国国会和政府加速通过了萨班斯法案萨班斯法案。重点强调重点强调保护投资者利益公司高管对财务报告和信息披露的责任加重对违法行为的处罚，提高外部审计的独立性中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司萨班斯法案萨班斯法案302与与404条款对内控的规定条款对内控的规定302条款的要求：条款的要求：该条款要求由首席执行官和财务主管在内的企业管理层，对公司财务报告的内部控制按季度和年度就以下事项发表声明：

4、对建立和维护与财务报告有关的内部控制负责。设计了所需的内部控制，以保证这些官员能知道该公司及其并表子公司的所有重大信息，尤其是报告期内的重大信息；与财务报告有关的内部控制的任何变更都已得到恰当的披露，这里的变更指最近一个会计季度已经产生，或者合理预期将对于财务报告有关的内部控制产生重大影响的变更。4中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司萨班斯法案萨班斯法案302与与404条款对内控的规定条款对内控的规定404条款管理要求条款管理要求萨班斯法案的404条款要求，管理层在其年度文件中提供关于与财务报告有关的内部控制的年度评估报告。管理层的年度报告要求包括以下内容：管理

5、层有责任为企业建立和维护恰当的财务报告有关的内部控制。识别管理层所采用的内部控制框架以便按要求评估公司与财务报告有关的内部控制的有效性。对从一上个会计年度末以来，与财务报告有关的内部控制的有效性予以评估，其内容也包括有关与财务报告有关的内部控制是否有效的公开声明。5中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司萨班斯法案萨班斯法案302与与404条款对内控的规定条款对内控的规定404条款管理要求条款管理要求 年度审计报告中，会计师事务所发表的财务审计报告，包括管理层对与财务报告有关的内部控制有效性评估的证明报告。 管理层关于公司针对财务报告内部控制有效性评估的书面结论，应

6、包含在其对财务报告内部控制的报告和其对审计师的信函中。这一书面结论可采取多种形式，但是管理层对公司面向财务报告的内部控制的有效性必须发表直接意见 如果与财务报告有关的内部控制中有一个或多个重要缺陷，管理层将不能对财务报告的内部控制有效性做出评估结论，而且，管理层应该披露自最近一个会计年度末以来财务报告内部控制方面的所有重要缺陷。6中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司萨班斯法案萨班斯法案302与与404条款对内控的规定条款对内控的规定404条款管理要求条款管理要求 面向财务报告的内部控制在这一会计期间可能存在一个或多个重要缺陷，但管理层仍可能会报告“从最近一个会计

7、年度末起（上个会计年度末起），与财务报告有关的内部控制是有效的”。如果要做出这样的结论，管理层必须在评估日前已经改进了内部控制，消除了已有的缺陷，并在运行和测试其有效性后得到了满意的结果，测试的时间足以让管理层认为，从本会计年度起，与财务报告有关的内部控制设计合理、运行有效。 审计师需要合理地确定管理层的认定目标或审计目的（从而依此来收集审计证据），以支持管理层对内部控制有效性的评估结论。7中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司8一、内部控制定义注：COSO是指美国反对虚假财务报告委员会所属的内部控制专门研究委员会发起机构委员会（Committee of Spon

8、soring Organizations of the Treadway Commission， 简称COSO）。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美国会计学会，管理会计协会。国际权威定义：国际权威定义：COSOCOSO报告指出：内部控制是一个过程，受企业董事会、管理当局和其他报告指出：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。的遵循。 COSO COSO发布了著名的发布了著名的内部控制内部控制整体框架整体框架研究报告。这是非常权威

9、研究报告。这是非常权威的，带有划时代标志。的，带有划时代标志。中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司9我国权威定义：我国权威定义： 20082008年年5 5月月2222财政部、证监会、审计署、银监会、保财政部、证监会、审计署、银监会、保监会发布的监会发布的企业内部控制基本规范企业内部控制基本规范 定义：定义： 由企业董事会、监事会、管理层和全体员工实施的由企业董事会、监事会、管理层和全体员工实施的、旨在实现控制目标的过程。、旨在实现控制目标的过程。中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司10应用指引应用指引审计指引审计指引评价指引评价

10、指引企业内部控制企业内部控制基本规范基本规范中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司企业内部控制配套指引总体框架企业内部控制配套指引总体框架 指引名称指引名称 简要解释简要解释相互关系相互关系企业内部控制应用指引企业内部控制应用指引是对企业建立健全企业内部控制所提供的指引 企业内部控制应用指引在企业内部控制规范体系框架中居于主体地位企业内部控制评价指引企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引企业内部控制评价指引在企业内部控制规范体系框架中处于基础地位企业内部控制审计指引企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制

11、审计业务的执业准则企业内部控制审计指引在企业内部控制规范体系框架中处于监督地位总体关系总体关系三者之间既相互独立，又相互联系，形成了一个有机整体三者之间既相互独立，又相互联系，形成了一个有机整体11中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司12监管要求监管要求强制要求强制要求自我评价自我评价内控审计内控审计中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司二、企业内部控制基本规范二、企业内部控制基本规范13目目 的的依依 据据l提高经营管理水平提高经营管理水平l提高提高风险防范能力风险防范能力l公司法公司法 l证券法证券法l会计法会计法l相关法律法规

12、等相关法律法规等中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司适用范围适用范围l大中型企业大中型企业l小企业和其他单位参照执行小企业和其他单位参照执行14中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司15二、内部控制的目标二、内部控制的目标 合法合规合法合规 财务报告财务报告真实可靠真实可靠效率和效果效率和效果促进企业实现发展战略促进企业实现发展战略合理的保合理的保证证中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司16三、内部控制的原则三、内部控制的原则重要性原则重要性原则全面性原则全面性原则成本效益原则成本效益原则适应性原则适

13、应性原则制衡性原则制衡性原则风险风险中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司17 四、内部控制五要素四、内部控制五要素信息与沟通信息与沟通内内 部部 环环 境境风风 险险 评评 估估控控 制制 活活 动动内部监督内部监督中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司18信息与沟通信息与沟通内部环境内部环境风险评估风险评估控制活动控制活动内部监督内部监督内部环境是影响、制约企业内部控制建内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实立与执行的各种内部因素的总称，是实施内部控制的基础。施内部控制的基础。主要包括主要包括: :治

14、理结构治理结构机构设置及权责分配机构设置及权责分配内部审计内部审计人力资源政策人力资源政策企业文化企业文化社会责任等社会责任等 中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司4.1内部环境内部环境4.1.1治理结构治理结构建立规范的公司治理结构和议事规则，明建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制形成科学有效的职责分工和制衡机制指定专门的机构负责内部控制工作指定专门的机构负责内部控制工作审计委员会负责审查企业内部控制，监督审计委员会负责审查企业内部控制，监督内部控制的有效实

15、施和内部控制自我评价内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜情况，协调内部控制审计及其他相关事宜审计委员会负责人应当具备相应的独立审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。性、良好的职业操守和专业胜任能力。l董事会董事会建立健全和实施建立健全和实施l监事会监事会进行监督进行监督l经理层经理层日常运行日常运行19中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司4.1内部环境内部环境4.1.2机构设置及权责分配机构设置及权责分配机构设置机构设置岗位职责岗位职责业务流程业务流程企业应当结合业务特点和内部控制要求设企业应当结

16、合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责置内部机构，明确职责权限，将权利与责任落实到各责任单位。任落实到各责任单位。内控手册内控手册行业状况行业状况20中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司4.1内部环境内部环境4.1.3内部审计内部审计独立性独立性监督检查监督检查缺陷报告缺陷报告内部审计内部审计21中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司4.1内部环境内部环境4.1.4人力资源人力资源l职业道德修养职业道德修养l专业胜任能力专业胜任能力切实加强员工培训和继续教育，不断提升切实加强员工培训和继续教育，不断提升员工素

17、质员工素质l聘用、培训、辞退与辞职聘用、培训、辞退与辞职l薪酬、考核、晋升与奖惩薪酬、考核、晋升与奖惩l关键岗位员工的强制休假制度关键岗位员工的强制休假制度、定期轮定期轮岗岗l掌握国家秘密或重要商业秘密的员工离岗的掌握国家秘密或重要商业秘密的员工离岗的限制性规定限制性规定政策政策控制目标控制目标后续教育后续教育主要内容主要内容聘用标准聘用标准22中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司4.1内部环境内部环境4.1.4企业文化企业文化价值观价值观社会责任感社会责任感爱岗敬业爱岗敬业诚实守信诚实守信现代管理理念现代管理理念强化风险意识强化风险意识企业文化企业文化员工手员

18、工手册册 董事、监事、经理及其他高级管理人员应董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。当在企业文化建设中发挥主导作用。23中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司4.1内部环境内部环境4.1.2社会责任社会责任安全生产安全生产产品质量产品质量环境保护环境保护资源节约资源节约促进就业促进就业员工权益保护员工权益保护企业企业在生产发展过程中应当履行的社会责在生产发展过程中应当履行的社会责任和义务任和义务。社会责任社会责任24中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司25信息与沟通信息与沟通内部环境内部环境风险评估风险

19、评估控制活动控制活动内部监督内部监督风险是一种发生潜在损失的可能性风险是一种发生潜在损失的可能性确定风险承受度确定风险承受度l 整体风险承受能力整体风险承受能力l 业务层面的可接受风险水平业务层面的可接受风险水平收集信息收集信息4.2风险评估风险评估中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司264.2.1风险识别风险识别4.2风险评估风险评估识别识别确定风险承受度l人力资源人力资源l管理因素管理因素l财务因素财务因素l自主创新自主创新l经济因素经济因素l法律因素法律因素l社会因素社会因素l科学技术科学技术l自然环境自然环境内部因素内部因素外部因素外部因素中兴财光华会计

20、师事务所有限责任公司中兴财光华会计师事务所有限责任公司274.2.2风险分析风险分析4.2风险评估风险评估分析分析定性定性+定量定量应当充分吸收专业人员，组成风险分析团队，按照严格规范应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。的程序开展工作，确保风险分析结果的准确性。可能性可能性+影响程度影响程度确定重点确定重点+优先优先控制控制分析分析+排序排序M1M2M4M3中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司284.2.3风险应对风险应对4.2风险评估风险评估定性定性+定量定量根据风险分析结果，结合根据风险分析结果，结合

21、风险承受度，权衡风险与风险承受度，权衡风险与和收益和收益风险评估是动态的过程，风险评估是动态的过程，定期进行风险的评估定期进行风险的评估合理分析、准确掌握管理合理分析、准确掌握管理层等的风险偏好层等的风险偏好通过风险策略组合等方式通过风险策略组合等方式降低风险降低风险应对策略应对策略中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司29信息与沟通信息与沟通内部环境内部环境风险评估风险评估控制活动控制活动内部监督内部监督控制活动是企业根据风险评估结果，采控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承用相应的控制措施，将风险控制在可承受度之内。控制措施一般包

22、括：受度之内。控制措施一般包括：不相容职务分离控制不相容职务分离控制授权审批控制授权审批控制会计系统控制会计系统控制财产保护控制财产保护控制预算控制预算控制运营分析控制运营分析控制绩效考评控制等绩效考评控制等控制风险控制风险4.3控制活动控制活动中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司304.3控制活动控制活动4.3.1风险应对风险应对控制方法控制方法手工控制手工控制+自动自动控制控制预防性控制预防性控制+发发现性控制现性控制中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司314.3控制活动控制活动4.3.2控制措施控制措施-不相容职务相分离不相

23、容职务相分离一个人不能兼任某项业务的全部过程一个人不能兼任某项业务的全部过程常规授权常规授权特别授权特别授权编制常规授权指引编制常规授权指引l明确授权范围明确授权范围l审批程序审批程序l相应责任相应责任4.3.3控制措施控制措施-授权审批控制授权审批控制中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司324.3控制活动控制活动会计准则制度会计准则制度l加强会计基础工作加强会计基础工作l配备会计从业人员配备会计从业人员及任职要求及任职要求l保证会计资料真实完整保证会计资料真实完整4.3.3控制措施控制措施-会计系统控制会计系统控制日常管理日常管理制度制度定期清查制度定期清查制

24、度l采取财产记录采取财产记录l实物保管实物保管l定期盘点定期盘点l账实核对账实核对等措施等措施4.3.4控制措施控制措施-财产保护控制财产保护控制未经授权的人未经授权的人员员不得不得接触和接触和处置财产处置财产中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司334.3控制活动控制活动全面预算管理制度全面预算管理制度l明确各责任单位在预算管理职责权限明确各责任单位在预算管理职责权限l规范编制、审定、下达和执行程序规范编制、审定、下达和执行程序l强化预算约束强化预算约束4.3.5控制措施控制措施-预算控制预算控制运营情况分析制度运营情况分析制度分析方法分析方法l因素分析因素分析

25、l对比分析对比分析l趋势分析趋势分析4.3.6控制措施控制措施- 运营分析控制运营分析控制中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司344.3控制活动控制活动绩效考评制度绩效考评制度l科学设置考核指标体系科学设置考核指标体系l定期考核和客观评价定期考核和客观评价l工薪酬以及职务晋升、评优、降级、工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据调岗、辞退等的依据4.3.7控制措施控制措施-绩效考评绩效考评控制控制应当建立重大风险预警机制和突发事件应急处理机制因素分析中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司35信息与沟通信息与沟通内部环境内部

26、环境风险评估风险评估控制活动控制活动内部监督内部监督 内部控制的内部控制的神经系统神经系统信息沟通贯穿于整个控制信息沟通贯穿于整个控制信息与沟通是企业及时、准确地收集、信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效在企业内部、企业与外部之间进行有效沟通。沟通。1 1、向上沟通、向上沟通-汇报链汇报链2 2、向下沟通、向下沟通-命令链命令链4.4信息与沟通信息与沟通中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司364.4信息与沟通信息与沟通基本要求基本要求l建立信息与沟通制度建立信息与

27、沟通制度l信息收集、处理和传递程序信息收集、处理和传递程序l促进内部控制有效运行促进内部控制有效运行内部报内部报告制度告制度中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司374.4信息与沟通信息与沟通信息系统信息系统l利用信息技术集成与共享信息利用信息技术集成与共享信息l加强信息系统开发、访问变更加强信息系统开发、访问变更数据库管理、网络安全控制数据库管理、网络安全控制ERP、OA等等中兴财光华会计师事务所有限责任公司中兴财光华会计师事务所有限责任公司384.4信息与沟通信息与沟通l惩防并举惩防并举l重在预防重在预防l高风险领域高风险领域l关键岗位关键岗位l建立投诉与举报人保护制度建立投诉与举报人保护制度l将制度及时传达至全体员工将制度及时传达至全体员工反舞弊反