东北财经大学刘明辉教授控制与风险管理培训课件

1、东北财经大学刘明辉教授控制与风险管理培训1第五讲 内部控制与风险管理的程序与方法东北财经大学刘明辉教授控制与风险管理培训2（一）内部控制的程序n内部控制的设计n内部控制的执行n内部控制的评价n内部控制的改进东北财经大学刘明辉教授控制与风险管理培训3内部控制的设计n控制设计主要包括确定设计方式、进行调查研究、进行具体设计、试运行与修订等阶段。n事实上，在内部控制设计之前还需要对风险进行评估。n所有内部控制都是针对风险来设计的，风险越大，设计的控制措施就越多、越严密；在企业重要风险领域，还要设置多重控制措施。 东北财经大学刘明辉教授控制与风险管理培训4设计控制系统应考虑的问题n1、根据组织规模、经

2、营特征，确定哪些业务采取一般控制方式，哪些业务采取特殊控制方式，哪些业务采取特殊控制方式，制度应反映出组织的形态特征。n2、根据单位组织机构设置与人员数量素质情况，确定哪些业务采取综合部门控制，哪些业务采用业务部门控制，或实行两方面结合控制，制度应反映出组织机构中所采取措施的责任所在。n3、根据具体业务性质及涉及面、复杂程度与危险程度，确定是进行程序控制，还是进行纪律控制、监督检查控制，或者是采用综合控制，特别要注意预防方式、自检与纠正控制的设计。n4、根据方便使用的需要，哪些制度用文字说明形式表达，哪些制度用组织系统图或业务流程图表达，或图文并用。n5、注意制度设计的适当性、可操作性、经济性

3、与有效性，尽量避免繁杂、不适用、低能和浪费。 东北财经大学刘明辉教授控制与风险管理培训5内部控制的执行n1、优化控制环境。内部控制的有效执行特别需要一个良好的控制环境，所在，要在企业内部营造一种浓厚的控制氛围。要广泛、深入、持久地宣传内部控制对单位管理与个人切身利益的关系，使全体管理人员与职工理解贯彻执行制度的意义，清楚最高管理层的决心、意向与要求，明确本职工作的地位与影响力。n2、辅导控制运行。制订贯彻执行的切实措施，除宣传教育外，还要进行培训和模拟实验，使每人岗位的人员都清楚自己遵循的制度和规定，明白遵守与违反的界限，并提高自我监督与对他人监督的意识，克服执行制度的随意性。n3、严格遵循控

4、制。组织各阶层管理人员，特别是高层管理者要自觉遵守与自己有关的各项控制制度，要自觉接受违反制度后的应有惩罚，大事化小，小事化了会破坏制度的严肃性和权威性。n4、搞好监督检查。注意制度执行中的检查与调节工作，一旦发现违反制度的行为，应按规定进行严肃处理，决不能姑息迁就，决不拖延，否则就会一溃不可收拾。东北财经大学刘明辉教授控制与风险管理培训6内部控制的评价内部控制的评价n内部控制的评价，是指对上述内部控制系统设计和执行两个环节的恰当性和有效性进行测试和评价，其中对内部控制的运行情况进行全面的测试是评价基础。评价是内部控制活动过程中一个非常重要的环节，或者说是一个承前启后的环节。从系统本身看它是内

5、部控制持续改进过程中的一个重要信息反馈渠道。通过对内部控制设计和执行两个环节的测试，将内部控制适当性和有效性方面的评价信息，作为系统设计和系统执行两个环节的重要资源输入，从而使内部控制系统不断得到改进。东北财经大学刘明辉教授控制与风险管理培训7内部控制的评价n根据评价的主体不同有外部评价和内部评价两种。外部评价主要是指外部审计师的评价或有关检查部门的评价；内部评价主要是指内部审计师的评价，或有关管理部门的自我评价。n根据评价的对象不同有单项评价和综合评价两种。n内部控制评价一般为检查、分析与评定三个阶段。即检查内部控制制度制定与执行情况，并将实际绩效与目标或标准比较；分析实际执行偏离目标的原因

6、，并寻求补救的措施；东北财经大学刘明辉教授控制与风险管理培训8内部控制评价应注意的问题n1、客观描述。要重视对内部控制系统的研究，在充分调查研究的基础上，做好对现行制度的客观描述。n2、揭示差异。将现行制度与理想模式进行比较，借以发现差异与薄弱环节。n3、深入分析。着重对制度中的缺陷进行深入细致的分析，并测试缺陷可能造成的影响。n4、重视改进。提出弥补缺陷及改进的措施与备选方案。n5、及时报告。评价后要提出报告，主要说明存在的问题、改进建议、补救措施，进一步检查的范围与方法。东北财经大学刘明辉教授控制与风险管理培训9内部控制的设计内部控制的设计执行执行评价评价改进改进设计执行评价测试信息反馈信

7、息反馈风险评估持续改进表示信息流东北财经大学刘明辉教授控制与风险管理培训10内控的持续改进内控的持续改进n内部控制系统必须保持持续地改进，只有这样才能使内部控制和风险这对矛盾保持某种平衡状态。持续改进也可以说是矛盾双方博弈的结果。n通过对内部控制系统的测试评价，及时发现它的缺陷和薄弱环节，而且只有及时地加以改进，内部控制才能起到防御风险的作用。如果只检查评价，而没有相应的改进行动，那么这个内部控制过程也是不完整的。n改进是根据评价的结果而采取的改进行动，包括激励和约束措施。 东北财经大学刘明辉教授控制与风险管理培训11东北财经大学刘明辉教授控制与风险管理培训12内部控制的基础工作原始记录各项定

8、额内部转移价格内部结算体系会计信息系统经济责任制度组织保证体系东北财经大学刘明辉教授控制与风险管理培训13内部控制的原则n全面控制与重点控制相结合n专业控制与群众控制相结合n目标控制与追踪控制相结合n日常控制与定期控制相结合n定性控制与定量控制相结合n固定控制与弹性控制相结合n硬性控制与软性控制相结合东北财经大学刘明辉教授控制与风险管理培训14内部控制的分类按照控制内容分：一般控制和应用控制按照控制地位分：主导性控制和补偿性控制按照控制功能分：预防式控制和侦察式控制 按照控制时序分：原因控制、过程控制和结果控制按照控制主体分：出资者控制、经营者控制和一般员工控制东北财经大学刘明辉教授控制与风险

9、管理培训15内部控制的分类（续一）按照控制源分：正式组织控制、群体控制和自我控制按照控制手段分：直接控制和预防性控制按照控制依据分：预算控制、制度控制和观念控制 按照控制标准分：定额控制（绝对控制）和定率控制（相对控制）按照控制范围分：战略控制和经营控制东北财经大学刘明辉教授控制与风险管理培训16内部控制的分类（续二）按控制特点和职能分：人事控制、财务控制、会计控制、生产控制等等。 按控制者态度分：积极控制和消极控制 按控制程序分：集权控制和分权控制 按控制对象分：信息流控制、物流控制和价值流控制按控制逻辑分：随机控制、经验控制和逻辑控制和最优控制按控制力来源分：借力控制、自力控制和外力控制。

10、东北财经大学刘明辉教授控制与风险管理培训17内部控制的手段授权批准控制职务分离控制记录报告控制实物保护控制方针政策控制轮调轮换控制风险预警控制密押代号控制机械打卡控制电磁感应控制东北财经大学刘明辉教授控制与风险管理培训18授权：内部控制的出发点授权：内部控制的出发点 对 授 权 的认识授权对自己的含义授权对他人的含义授权结果失去权力（失/得）我把权力交给他人价值：- 1从他手中得到了权力价值：+ 1-1+1=0共享权力（得/得）我和他人共享权力价值：+ 1他把权力让我共享价值：+ 1+1+1=2权 力 行 使更有智慧（ 得 / 得 /共享）我与他人齐心协力用好权力价值： 1他权力行使需要我的智

11、慧价值： 11+1=无限东北财经大学刘明辉教授控制与风险管理培训19责任独占论与责任共担论行 为 要素责任独占论行为理念责任共担论行为理念决策决策权完全掌握在管理者手中，无论如何，权力和责任都很明确地为管理者完全承担。决策只有大家参与才能做出，即使犯错误也是学习与提高的机会而不成为惩戒任何人的借口。信息信息资源之归属与管理者，其他人不能分享只有每个人获取了相关信息，才会作出最佳决策进而齐心协力去实施完成目标。心 理 负担管理者是唯一对股东负有责任的人，负担很重管理者与员工共同对股东负责，管理者与员工互相信任，管理者负担较轻。工 作 作风管理者必须始终坚守岗位，随时解决困难。管理者与员工随时对出

12、现的问题共商解决之道。东北财经大学刘明辉教授控制与风险管理培训20授权方式类型好处风险实例情形管 理员时间短且需迅速决定明确的目标和所需成果。没有偏离工作的机会，也没有潜在的错误。不包括个人和团队，可能缺乏承诺。团队没有培训和主动权，你需要花费大量时间。针对缺乏经验的人，尤其是让他们做一些关键工作时。时间短暂。如果恰当，不要忘记你可以授权给经验丰富的团队成员。辅 导员帮助建立自信，减少错误的风险，鼓励他们勇于承担责任。时间开销依赖他们的学习能力，能否授权完全依赖于你。即使他们有丰富的经验，也需要你的一定帮助。工作热情很可能在此衰退。顾问减少你的时间开销，建立承诺并鼓励承担责任。团队成员可以提供

13、建议和改善。决策过程变得漫长，团队期望时刻被问及。针对那些经验丰富、能够出谋划策且不需要你的干涉的人。如果发生复杂问题，也需要你的帮助。协 调员给你留下充分的时间做其他工作。团队能够自己处理问题，进行技术革新，建立促动因素和承诺。一群乌合之众就此灭亡，而不是一个团队。富有经验和热情的人能够完成工作，并解决遇到的大部分问题。东北财经大学刘明辉教授控制与风险管理培训21授权批准控制授权：对某一大类业务或某项具体业务的政策决策。一般授权：主要是对日常业务活动的授权。这类授权通常以管理部门的文件规定一般性交易办理的条件、范围和对该交易的责任关系。如企业对各职能部门权限范围和职责的规定属于一般授权。该层

14、次的授权过大，则风险不易控制，过小则效率降低。一般授权适用于经常发生的数额较大的交易，如赊销时的价格表与信用额度。特别授权：适用于管理当局认为个别交易必须经批准的情况,如对于对外投资、资产处置、资金调度、资产重组、收购兼并、担保抵押、财务承诺、关联交易等重要经济业务事项的决策权，以及超过一般授权限制的常规交易，都需要特殊授权。这种授权只涉及特定的经济业务处理的具体条件及有关具体人员，且应保持在较高管理层手中。 。批准：检查已确立的授权条件得到满足的真实步骤。 东北财经大学刘明辉教授控制与风险管理培训22授权批准控制n授权批准体系包括：n(1)授权批准的范围；n(2)授权批准的层次；n(3)授权

15、批准的责任；n(4)授权批准的程序。东北财经大学刘明辉教授控制与风险管理培训23授权批准控制n一个企业的授权控制应做到以下几点：（1）企业所有人员不经合法授权，不能行使相应权力。这是最起码的要求。不经合法授权，任何人不能审批；有权授权的人则应在规定的权限范围内行事，不得越权授权。n（2）企业的所有业务不经授权不能执行。n（3）财务业务一经授权必须予以执行。东北财经大学刘明辉教授控制与风险管理培训24组织结构控制 n组织结构是表明组织内各部分的排列顺序、空间位置、聚散状态、联系方式以及各要素之间相互关系的一种模式，组织结构是组织的“框架”。n组织工作通常应遵循以下原则：统一指挥原则分工协作原则权

16、责一致原则集权与分权相结合原则有效管理幅度原则弹性结构原则1.经济原则 东北财经大学刘明辉教授控制与风险管理培训25组织结构的类型n（一）直线制组织结构 n（二）职能制组织结构 n（三）直线职能制组织结构 n（四）事业部制组织结构 n（五）模拟分权式结构n（六）超事业部制组织结构 n（七）矩阵制组织结构 n（八）多维立体组织结构 东北财经大学刘明辉教授控制与风险管理培训26集权化集权化+ +非正规非正规集权化+正规化分权化+正规化分权化分权化+ +非正规非正规东北财经大学刘明辉教授控制与风险管理培训27组织机构设置n在企业组织机构设置中，应考虑自动检查与纠正的功能，其要求是：n（1）每类经济业

17、务循环，必须经过不同部门，并保证业务循环中有关部门之间相互检查。经过这样检查，能随时发现各种错弊的情况。n（2）在每类经济业务检查中，检查者不应从属于被查者领导，以保证检查的问题引起重视，并及时得到纠正。n对多数企业而言，主要问题是公司法人治理结构的问题，即股东大会、董事会、监事会和经理层的职责安排问题。东北财经大学刘明辉教授控制与风险管理培训28职务分离控制n职务分离控制是指对处理某种经济业务所涉及的职责分派给不同的人员，使每个人的工作都是对其他有关人员的工作的一种自动的检查。n职务分离的主要目的是预防和及时发现职工在履行职责过程中产生错误和舞弊行为。n从控制的观点看，如果一位负有多项责任的

18、人员在其正常的工作过程中就会发生错误或舞弊，并且内部控制制度又难以发现，那么就可以肯定他所兼任的职务是不相容的。对于不相容职务必须进行分离，包括在组织机构之间的分离和组织机构内部有关人员之间的分离。东北财经大学刘明辉教授控制与风险管理培训29职务分离n1.任何业务尤其是货币资金收支业务，绝对不能由某一个岗位经办全过程；n2.经济业务的责任转移环节绝对不能由某一个岗位单独办理；n3.某一岗位履行职责情况绝不能由其自己说了算；n4.任何权力的行使必须接受定期独立审查。 东北财经大学刘明辉教授控制与风险管理培训30职务分离n1、不能由某一个人完成两项作业。如会计中的出纳与记账，不能由一个人承担。n2

19、、不能由某一个岗位同时履行两项职责。如生产作业与生产统计职责交给同一岗位去做，那么，生产多少完全由其说了算，容易出现生产统计不准最终生产过程失控的局面。因此生产作业与生产统计职责必须由两个岗位分别履行，不能由一个岗位兼及这两项业务。n3、不能由某一部门同时承担两个岗位。例，销售与收款业务，必须由销售与财务部门分别承担，不能由销售部门全部包办。若销售部门既负责销售又负责收款，那么，容易产生截留销售收入款与客户串通作弊等问题。 东北财经大学刘明辉教授控制与风险管理培训31职务分离东北财经大学刘明辉教授控制与风险管理培训32常见的不相容职务包括业务授权与执行职务相分离。业务执行与记录职务相分离。业务

20、授权与财产保管职务相分离。财产保管与记录职务相分离。记录总帐与明细帐职务相分离。经营责任与记账责任相分离。财产保管与财产核对职务相分离。n对一项经济业务处理的全过程的各个步骤也要分派给不同的部门和人员来负责。东北财经大学刘明辉教授控制与风险管理培训33 采 购 业 务职 务 分 离 控 制n采 购 需 要 申 请 必 须 由 生 产 或 销 售 部 门 提 出， 采 购 部 门 采 购n 货 物 的 采 购 人 不 能 同 时 担 任 货 物 的 验 收 工 作n 付 款 审 批 人 和 付 款 执 行 人 不 能 同 时 办 理 寻 求 供 应 商 和 索 价 业 务n 货 物 的 采 购、

21、 储 存 和使 用 人 不 能 担 任 财 务 的 记 录 工 作n 付 款 审 核 人 应 同 付 款 执 行 人 职 务 分 离n 记 录 应 付 帐 款 的 人 不 能同 时 担 任 付 款 职 务东北财经大学刘明辉教授控制与风险管理培训34销售与收款循环适当职责分离职务分工功能1编制销货通知单销售部门作为信用、仓库、运输、开票及收款等部门履行责任的依据2批 准 赊销信用部门通过对顾客会计报表的审查或向其它信用机构查询，批准是否向顾客赊销3发货仓库部门根据信用部门批准或出纳部门的收款证明，核准销售单发货4运货货运部门货运文件须按顺序编号，并记入送货登记簿。应持有出门证5开票会计部门核对装

22、运凭证、经批准的销售单、经批准的销售商品价目表后开票6收款出纳部门由独立于销售收入、应收帐款记帐的人员收款7坏 帐 处理高层管理部门坏帐冲销须经批准，且仍须登帐管理，以便日后追索8内 部 审计内审部门定期寄发对帐单并及时清查差异，并进行帐龄分析东北财经大学刘明辉教授控制与风险管理培训35固 定 资 产 业 务 实 行 职 务 分 离 控 制n 资 产 的 需 要 应 由 使 用 部 门 提 出n 资 产 请 购 或 建 造 的 审 批 人 应 同请 购 或 建 造 要 求 提 出 者 分 离n 资 本 预 算 的 复 核 审 批 人 应 独 立 于 资 本 预 算 的 编 制 人n 固 定 资

23、 产 的 验 收 人 应 同 采 购 或 承 建 人、 款 项 支 付 人 在 职 务 上 分 离n 资 产 使 用 或 保 管 人 不 能 同 时 担 任 资 产 的 记 帐 工 作n 资 产 盘 查 工 作 不 能 只 有 使 用 或 保 管 人 员 或 只 有 负 责 记 帐 的 职 员 来 进 行， 应 有 独 立 于 这 些 人 员 的 其 它 人 员 共 同 参 加n 资 产 报 废 的 审 批 人 不 能 同 时 是 资 产 报 废 通 知 单 的 编 制 人东北财经大学刘明辉教授控制与风险管理培训36电子数据处理系统条件下的职务分离n系统分析员（负责系统总体设计）n编程员（编写

24、计算机指令、测试程序和记录结果）n计算机操作员n程序库管理员（负责计算机程序、业务文件及重要记录的维护）n数据控制组（测试与验证系统各方面的效率性和效果性）东北财经大学刘明辉教授控制与风险管理培训37文件记录控制n管理文件控制管理文件控制 ：指以书面形式明确企业各级部门、各级管理人员任务、职权和责任以及企业所有的方针和程序，以便企业有关人员全面了解管理制度的文件。这些文件有：组织图、岗位说明、系统流程图。n会计记录控制会计记录控制：n（1）凭证编号（或预先编号）进行完整性控制；n（2）通过复式记账，核定会计记录正确无误；n（3）控制账户与明细账户核对，验证会计信息正确性，（4）正确记录总账；n

25、（5）对每一批经济业务建立控制数额；n（6）规定在经济业务记录的截止期，采取一些例行程序来保证所有经济业务都在适当的会计期间内予以处理。东北财经大学刘明辉教授控制与风险管理培训38凭证记录设计与使用的原则连续编号，方便控制；及时编制，减少差错；简单明了，便于理解；一式多联，减少种类；格式合理，方便填制。东北财经大学刘明辉教授控制与风险管理培训39财产保全控制1、限制接触财产：限制非授权人接触某项资产，建立必要的防护措施，确保资产的安全完整。通常纳入严格限制接触的资产有：现金、其他易变现资产如股票、债券等有价证券、存货、支票等重要的票据、个人的印章等。2、定期盘点清查：定期盘点和账实核对不应由担

26、任保管或担任记录事务的人员单独进行。企业可以采用全面清查，也可以局部清查。从控制效果上看，采用永续盘存制记录下的盘点比采用定期盘存制下的盘点效果更好。企业内部控制应当明确有处理盘点差异的权限，以及相应人员的责任。东北财经大学刘明辉教授控制与风险管理培训40财产保全控制3、记录保护：即严格限制接近会计记录与业务记录的人员，对重要的数据资料应当备份。4、保险：通过对资产投保(如火灾险、盗窃险、责任险等)，增加实物受损补偿机会；5、财产记录监控，建立资产个体档案，对资产增减变动及时全面予以记录。加强财产所有权证的管理，改革现有低值易耗品等核销模式，减少备查簿的形式，使其价值纳入财务报表体系内，从而保

27、证账实的一致性。广义的资产保护控制，涉及到实物的采购、保管、发货及销售等各个环节。东北财经大学刘明辉教授控制与风险管理培训41 库存现金与存货盘点的比较项目盘点范围盘点时间盘点方式盘点的作用库存现金实地盘点所有存放在不同地方的已收到但未存入银行的现金、零用金、找换金等审计外勤工作中，最好选择在上午上班前或下午下班时进行突击检查，在被审计单位出纳员和会计主管人员的参与下，由注册会计师参加进行实地盘点与现金认定的“存在与发生”、“估价或分摊”有关存货实地盘点抽查的一定比例存货资产负债表日事先通知，召开盘点预备会议，将盘点计划或指令贯穿到每一个参与人员，注册会计师实地观察被审计单位盘点，并抽点10的

28、存货与存货认定的“存在与发生”、“完整性”和“估价或分摊”有关东北财经大学刘明辉教授控制与风险管理培训42独立检查控制n独立检查控制是指由业务执行者以外的人员对已执行的业务的正确性所进行的验证，又称内部稽核。n内部稽核包括凭证与凭证、凭证与帐簿、帐簿与帐簿、帐簿与报表、书面记录与实物之间的核对，也包括对一些计算表、汇总表、调节表、分析表的复核。东北财经大学刘明辉教授控制与风险管理培训43独立检查控制n 一个有效的独立检查控制应当满足三个条件：n1、检查工作由一个和原业务活动、记录、保管相独立的人员来执行；n2、不管采用全部复核或抽样复核，复核工作须经常进行；n3、错误和例外须迅速地传达给有关人

29、员以便更正。重复犯错或重大错误及所有不当行为必须向适当管理层次报告。 东北财经大学刘明辉教授控制与风险管理培训44内部审计控制n建立由董事会或审计委员会直接领导的内部审计体制，提高企业内审人员的地位和待遇。n建立健全内部审计技术规范和道德规范体系，将内审纳入规范化、制度化、法制化的轨道。n科学定位企业内部审计的职能，开展增值型审计。n建立上下结合、下审一级的内部审计体系。东北财经大学刘明辉教授控制与风险管理培训45内部审计控制n加强内部审计队伍建设，不断提高人员的素质。n实行审计人员的轮换制度；n审计人员不参与经营管理；n在审计章程中确认内部审计师的独立性；n内部审计师不能参与审计自己以前负责

30、的业务；n从外部招聘内部审计师；n对审计工作程序和工作底稿开展正式的审查和评价程序；n审计师的报酬不与经营业绩或利润挂钩。东北财经大学刘明辉教授控制与风险管理培训46内部审计控制n在全面风险管理过程中内审人员的作用和职责是：n（1）确定风险领域。考虑企业所面临的各种风险及产生新风险的环境因素，在了解风险的基础上，提出防范风险的建议，让董事会识别风险，确认接受风险的程度，制定风险政策，指导企业有效地使用内部资源。n（2）评价风险控制程序的有效性。评价企业管理层制定的风险控制程序是否适当和有效，是否能满足董事会接受风险的程度，提出改进风险控制程序的建议。n（3）检查风险管理过程的效果。通过检查和测试财务、经营和合规性控制程序，发现持续存在的风险，评价风险管理过程的效果，提出如何改进风险管理，为公司增加价值方面的建议。东北财经大学刘明辉教授控制与风险管理培训47职工素质控制n职工素质控制即采用一定的方法和