内部控制概况课件

1、内部控制概况内部控制概况可控制任何一要素的变动，都会引起企业经营的不确定性，并产生风险。可预测宏观环境法律消费者市场企业内部采购 生产销售 资金技术国际竞争者机会政策经济可影响内部 控制 引 言风险因素控制可影响可预测可影响可控制任何一要素的变动，都会引起企业经营的不确定性，并产生风财产物资 经营活动会计信息 法律法规内部控制防范风险财产物资 经营活动内部控制防范风险防护：免疫系统 建设：中枢神经防护：免疫系统 建设：中枢神经 法律法规，使之不敢内部控制，使之不能职业道德，使之不愿 引 言作用：使之不能 法律法规，使之不敢内部控制，使之不能职业道德，使之不MOTOROLA的三件法宝全面缩短运做

2、周期6希格玛竞争优势内部控制引 言作用：管理法宝MOTOROLA的三件法宝竞争优势内部控制引 言作用：管理法 内部控制能够帮助我们绕过途中的陷阱，到达目的地。-MOTOROLA总裁加利吐克引 言作用：管理法宝 内部控制能够帮助我们引 言作用：管理法宝萨班斯奥克斯利法案（2002）Sarbanes-Oxley Act：302 （4）签署报告的公司负责人（CEO、CFO或类似）对建立和保持完整的内部控制体系负责；保证已经设计了内部控制体系；保证已经评价了财务报告编制之前90天内的某一日的内部控制有效性；在对外报告中陈述内部控制有效性的评价结论。（5）向外部审计师和董事会下的审计委员会报告：在内部控

3、制设计或运行中的所有重大控制缺陷；涉及管理层或在内部控制系统中起重要作用的其他雇员的任何欺诈行为；（6）在对外报告中指明，在评价之后内控系统及其重要影响因素是否发生了重大变化，以及整改措施。萨班斯奥克斯利法案（2002）Sarbanes-OxleyA、年报中包含内部控制报告说明管理层对于建立和保持一套完整的内部控制体系和程序所承担的责任；包含管理层对截止到最近财务年度末内部控制体系及程序的有效性评价。 B、内部控制评价和报告公司主审审计师应当验证并报告管理层所做的内控评估进行认证和报告。906：公司对财务报告的责任最高罚款$500万，监禁20年，或两者并罚。404：管理层对内部控制的评价A、年

4、报中包含内部控制报告404：管理层对内部控制的评价引 言为何控制+控制什么谁来控制帮助达成组织目标风险 董事会 总 裁 经理层 员工层 定 义=+怎么控制 五项要素引 言为+控谁帮助达成组织目标风险 董事会定 义=+COSO：内部控制定义 内部控制是由企业董事会、管理层和其他员工实施的，为实现经营活动的效率性和效果性、财务报告的可靠性、法律法规的遵循性而提供合理保证的过程。定 义引 言COSO：内部控制定义定 义引 言监 督信 息 与 沟 通控 制 活 动风 险 评 估控 制 环 境经 营财务报告法律遵循部 门 A部 门 B业 务 1业 务 2内部控制的各组成要素是企业实现总体目标的保证和基础

5、。企业内部控制系统不仅和整个企业有关，而且和各部门或各类特定业务有密切的关系。信 息 与 沟 通经 营对于经营目标的达成,内部控制的五个组成要素都适用。为达成三种目标而进行的内部控制，均需记录并沟通信息。1、COSO，内部控制整体框架，1994：五要素监 督信 息 与 沟 通控 制 活 动信息与沟通控制环境风险评估控制活动监 控塑造企业文化，影响企业员工的控制意识，并提供企业纪律与架构，是所有其它内部控制组成要素的基础。1、操守和价值观 2、能力评定3、董事会或审计委员会4、管理哲学和经营风格5、组织结构6、权责分配7、人力资源政策及实务 内 部 控 制 的 理 论COSO 内 控 模 型内部

6、控制基础信息与沟通控制环境风险评估控制活动监 控塑造企业文化，影响信息与沟通控制环境风险评估控制活动监 控分析和辨认达成所定目标的偏差所在及严重程度、发生可能1、目标2、风险 识别分析3、变化管理 内 部 控 制 五 要 素 ：COSO 内 控 模 型内部控制对象信息与沟通控制环境风险评估控制活动监 控分析和辨认达成所定信息与沟通控制环境风险评估控制活动监 控为防范风险所采取的政策及程序。存在于企业的各部分、各个层面和各个部门。如批准、授权、验证、核对、审查经营业绩、保全资产和职责分离。 内 部 控 制 五 要 素 ：COSO 内 控 模 型内部控制方法信息与沟通控制环境风险评估控制活动监 控

7、为防范风险所采取的信息与沟通控制环境风险评估控制活动监 控按某种形式和时间频率，辨识、取得确切的信息，并进行沟通，以使员工能够履行其责任。信息沟通贯穿于整个控制。信息：内部和外部沟通：内部和外部内部控制神经 内 部 控 制 五 要 素 ：COSO 内 控 模 型信息与沟通控制环境风险评估控制活动监 控按某种形式和时间频信息与沟通控制环境风险评估控制活动监 控 测试和评估内部控制系统设计合理性和运行有效性。1、实时监督2、单独评估3、报道缺陷 内 部 控 制 五 要 素 ：COSO 内 控 模 型控制内部控制信息与沟通控制环境风险评估控制活动监 控 测试和评估内部控2、企业风险管理框架2、企业风

8、险管理框架内部环境目标制定事项识别风险评估风险反应控制活动信息与沟通监控2、COSO，风险管理框架，2004：八要素内部环境目标制定事项识别风险评估风险反应控制活动信息与沟通监风险管理框架VS内部控制框架一个目标： 战略目标三个观念：风险偏好，风险容忍度，风险组合三个要素： 目标制订，事项识别，风险反应 其余5要素的子要素 一个部门： 风险管理部 风险管理框架VS内部控制框架一个目标： COSO：内部控制框架定义内部控制是由企业董事会、管理层和其他员工实施的，为实现经营活动的效率性和效果性、财务报告的可靠性、法律法规的遵循性而提供合理保证的过程。COSO：企业风险管理框

9、架定义企业风险管理是一个由企业的董事会、管理层和其他人员参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能影响企业的潜在事项，并将风险控制在风险偏好内，为企业目标的实现提供合理保证的过程。COSO：内部控制框架定义COSO：企业风险管理框架定义框架名称子要素内部控制整体框架控制环境操守和价值观胜任能力董事会或审计委员会管理理念和经营风格组织结构职责和权限的分配人力资源政策和实务企业风险管理框架内部环境风险管理理念风险偏好风险文化董事会操守和价值观胜任能力管理理念和经营风格组织结构职责和权限的分配人力资源政策和实务框架名称子要素内部控制整体框架控制环境操守和价值观胜任能力框架要素

10、子要素ICIF风险评估目标的类别和实现风险识别风险分析变化管理 目标制定战略目标其他相关目标选择目标风险偏好风险容忍度事项识别事项影响战略及目标的因素方法和技术事项的相互依存性事项类别风险和机遇风险评估固有风险和残存风险可能性和影响定性和定量的方法和技术相关性风险反应确认风险反应方案（规避、降低、共担、接受）对可能的风险反应方案进行评估选择反应方案风险组合观企业风险管理框架框架要素子要素IC风险评估目标的类别和实现风险识别风风险管理包含内部控制内部控制是企业风险管理的一个不可分割的部分。企业风险管理框架包括内部控制，为管理者建立起更坚固的概念体系和工具，在内部控制-整体框架中对内部控制有定义和

11、描述。因为内部控制-整体框架是目前的准则、规章与法律的基础，因此其仍然用作内部控制的定义和框架。内部控制整体框架都被整合进了这个企业风险管理的框架。附录B 讲述了企业风险管理是如何包含内部控制的。风险管理包含内部控制内部控制是企业风险管理的一个不可分割的部本日主题一 、内部控制概要二、 内部控制设计本日主题(一)总体思路控制目标经营效率和效益财务报告真实可靠合法经营控制要素环境控制风险评估控制活动信息与沟通监督经营管理活动货币资金投资与筹资工资业务存货与固定资产生产成本费用销售业务内部控制手册内部控制评价手册采购业务业务循环管理制度与惯例风险管理8要素(一)总体思路控制目标经营效率和效益财务报

12、告真实可靠合法经营内部控制体系1、内部控制系统 以公司环境为基础、以潜在风险为导向、以控制要素为内容、以高层管理为重点、以业务循环为落脚点、以控制模式为形式、以外部控制为接口的风险控制系统。2、内部控制模式 内容：控制环境、控制目标、潜在风险、控制流程、控制要点、控制政策、控制载体、控制模式。 形式：内部控制流程图、内部控制政策表。内部控制内容和形式的有机统一内部控制体系1、内部控制系统（二）业务循环划分5、货币资金6、往来账款8、成本费用9、工程项目11、对外投资12、对外担保13、捐赠10、筹资7、实物资产14、财务处理15、税务管理16、财务成果17、财务报告（二）业务循环划分5、货币资金6、往来账款8、成本费用9、工10、筹资5、货币资金9、工程项目6、购销往来7、实物资产8、成本费用11、对外投资12、对外担保13、捐赠14、财务处理15、税务管理16、财务成果17、财务报告1、总则 2-4、控制环境18、控制监督10、筹资5、货币资金9、工程项目6、购销往来7、