中小企业内部控制与风险管理（第二版）项目一：内部控制与风险管理基础

1、项目一 内部控制与风险管理基础项目一 内部控制与风险管理基础学习目标1. 理解内部控制的概念、目标、原则和基本要素；2. 熟悉中小企业内部控制的基本内容，理解掌握内部控制方法；3. 理解风险管理基本概念，熟悉风险管理基本要素及流程；4. 理解把握内部控制与风险管理的关系；5. 能将内部控制与风险管理联系起来，对中小企业所面临的风险进行初步评估；6. 能分析比较不同企业内控环境，提出改进意见。项目一 内部控制与风险管理基础知识点内部控制的概念、目标、原则、基本要素和方法 风险管理的概念、基本要素和流程技能点能将内部控制与风险管理联系起来 能比较区分不同企业的内部环境 能对中小企业所面临的风险进行

2、初步评估案例导入“祸起萧墙”引言: 一句古老沉重现实的成语“祸起萧墙”启示： 会计的本质、灵魂在于内部控制；加强内部控制是会计的重要功能。什么是内部控制?案 例在用人过程中，即使对“靠得住、信得过”的人，也要有制度约束，要有牵制，要有控制，不能放任自流。惟其如此，才能防止“祸起萧墙” 任务一任务二、三内部控制与风险管理基础项目一 内部控制与风险管理基础一、认识内部控制 内部控制的概念认知内部控制01一、内部控制的基本概念内部控制，是指企业为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在企业内部采取的自我调整、约

3、束、规划、评价和控制的程序、政策和措施的总称。一、认识内部控制 内部控制通常分为：经济业务控制和非经济业务控制认知内部控制01经济业务控制是指企业为了保证会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。 非经济业务控制是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制，是企业为了保证生产经营有序、有效进行所采取的方法、程序和措施。二、明确内部控制的目标和原则 内部控制的基本目标认知内部控制011.建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，确保企业经营管理目标的实现；2.

4、建立行之有效的风险控制系统，强化风险管理，确保单位各项业务活动的健康运行；3.堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护单位财产的安全完整；4.规范企业会计行为，保证会计资料真实、完整，提高会计信息质量；5.确保国家有关法律法规和单位内部规章制度的贯彻执行。二、明确内部控制的目标和原则 内部控制的基本原则认知内部控制011.全面性与重要性相结合原则（1）一方面内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。（2）另一方面，在全面控制的基础上，对重要的财务收支项目，应实施重点控制，这是重要性原则的要求。因此，在设计内部控制制度时，必须处理好“点

5、”与“面”的关系，要通过点的控制起到控制面的作用。2.制衡性原则内部控制制度的基本要求是不相容职务必须分离。企业应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾营运效率。3.合法性与实用性相结合原则4.成本效益原则三、把握内部控制的基本要素 内部控制的基本要素认知内部控制01 1.内部环境 2.风险评估 3.控制措施 4.信息与沟通 5.监督检查内部环境包括：治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机制、反舞弊机制等内容。风险评估主要包括：目标设定、风险识别、风险分析和风险应对。控制措施主要包括：分工控制、授权控制、审核批准控制、预算控

6、制、财产保护控制、会计系统控制、经济活动分析控制和绩效考评控制等。 信息与沟通主要包括：信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。监督检查，是企业对其内部控制制度的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的重要保证。 四、熟知中小企业内部控制的熟知中小企业内部控制的内容认识内部控制01（一）货币资金控制（二）实物资产控制（三）采购控制（四）销售控制（五）筹资活动控制（六）对外投资活动控制（七）成本费用控制（八）担保控制一、不相容职务分离控制不相容职务分离控制掌握内部控制的方法和手段02不相容职务分离控制掌握内部控制的方法和手段

7、02（二）不相容职务相分离的基本要求1.对每一项业务不能完全由一人经办；2.钱、账、物分管；3.有健全严格的凭证制度。一、不相容职务分离控制不相容职务分离控制掌握内部控制的方法和手段02（三）不相容职务分离控制的基本内容1.授权与执行某项经济业务的职务分离；2.执行与审核某项经济业务的职务分离；3.执行与记录某项经济业务的职务分离；4.保管与记录某项财产的职务分离；5.记录明细账和记录总账的职务要分离；6.登记日记账和登记总账的职务要分离。一、不相容职务分离控制二、授权审批控制授权审批控制掌握内部控制的方法和手段02（一）授权审批控制的定义 授权审批控制是指在职务分工控制的基础上，由企业权力机

8、构或上级管理者明确规定有关业务经办人员的职责范围和业务处理权限与责任，使所有的业务经办人员在办理每项经济业务时都能事先得到适当的授权，并在授权范围内办理有关经济业务，承担相应的经济责任和法律责任。授权审批控制的基本要求掌握内部控制的方法和手段021.以分工控制为基础；2.在职责范围和业务处理权限内，能够独立行使处理权；3.对业务处理行为的责任明确。二、授权审批控制授权审批控制的基本内容掌握内部控制的方法和手段021.授权批准的范围、权限、程序、责任；2.企业内部的各级管理人员必须在授权范围内行使职权和承担责任；3.经办人员必须在授权范围内办理业务，并承担相应责任。二、授权审批控制授权审批控制的

9、基本内容掌握内部控制的方法和手段02授权控制有常规授权和特别授权两种形式。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。二、授权审批控制三、会计系统控制会计系统控制掌握内部控制的方法和手段02 （一）会计系统控制的定义 会计系统控制是指企业依据会计法、国家统一的会计制度，通过制定适合本企业的会计制度，确保会计信息质量的行为。会计系统控制的基本要求掌握内部控制的方法和手段021.以会计法、国家统一的会计制度为依据；2.结合企业实际；3.确保企业财务报告真实、可靠和会计资料完整。三、会计系统控制会计系统控制的基本内容掌握内部控

10、制的方法和手段021.建立财务报告管理体系；2.结合企业实际情况，选择适合企业的会计政策，并颁布实施；3.结合企业生产经营管理需要，选设一级会计科目，统一明细科目，规定核算内容；4.依法设置会计机构，配备会计从业人员，建立会计人员岗位责任制；5.建立会计档案保管和会计工作交接管理办法。三、会计系统控制四、财产保护控制财产保护控制掌握内部控制的方法和手段02（一）财产保护控制的定义 1、广义的财产保护控制可以包括对实物的采购、保管、发货及销售等各个环节进行控制。 2、狭义的财产保护控制主要包括接近控制、定期盘点控制等。 财产保护控制的基本要求掌握内部控制的方法和手段02 财产保护控制要求企业建立

11、财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。企业应当严格限制未经授权的人员接触和处置财产。四、财产保护控制财产保护控制的基本内容掌握内部控制的方法和手段021.货币资产与有价证券的保全控制；2.存货的保全控制；3.固定资产的保全控制；4.往来款项的保全控制； 5.其他资产的保全控制。四、财产保护控制五、预算控制预算控制掌握内部控制的方法和手段02（一）预算控制的定义 预算控制也称之为全面预算控制，是内部控制的一种重要方法，其内容可以涵盖单位经营活动的全过程，包括筹资、融资、采购、生产、销售、投资、管理等诸多方面。预算控制的基本要求掌握内部控制

12、的方法和手段021.所编制预算必须体现单位的经营管理目标，并明确责任；2.预算在执行中应当允许经过授权批准对预算进行调整，以便预算更加切合实际；3.应当及时或定期反馈预算的执行情况。五、预算控制预算控制的基本内容掌握内部控制的方法和手段021.经营的预算控制2.投资的预算控制3.财务收支的预算控制五、预算控制六、运营分析控制运营分析控制掌握内部控制的方法和手段02（一）运营分析控制的定义 运营分析控制，是指通过对会计核算、统计报表、计划指标和经营管理目标等资料的分析研究，了解企业经营情况，发现经营过程中的问题，提出解决问题的措施，使企业的经营活动按照市场规律和期望目标有效运行的过程。运营分析控

13、制的基本要求掌握内部控制的方法和手段02企业内部控制基本规范第三十四条规定：运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进六、运营分析控制运营分析控制的基本内容掌握内部控制的方法和手段02（1）生产活动的分析控制；（2）购销活动的分析控制；（3）筹资活动的分析控制；（4）投资活动的分析控制； （5）经营成果的分析控制。 六、运营分析控制七、绩效考评控制绩效考评控制掌握内部控制的方法和手段02（一）绩效考评控制的定义 绩效考评控制，是指通过对

14、企业各项经营活动和职能部门实现的业绩，与计划目标等进行对比，提出绩效考核和评价意见的过程。绩效考评控制的基本要求掌握内部控制的方法和手段02绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。 七、绩效考评控制绩效考评控制的基本内容掌握内部控制的方法和手段02按照绩效考评控制的要求，企业进行绩效考评控制就包括以下内容：（1）绩效考评指标的建立；（2）绩效考评时间的确定；（3）绩效考评结果的处理。七、绩效考评控制一、认识企业风险管理熟悉企业风险管理原理

15、03 （一）风险管理的定义 风险管理又名危机管理，是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。它是社会组织或者个人通过风险识别、风险预测、风险评价三个基本环节，运用各种风险管理技术，对风险实施有效控制和妥善处理风险所致损失的后果，以最小的成本收获最大的安全保障。一、认识企业风险管理熟悉企业风险管理原理03风险管理具有以下特征：（1）风险管理的对象是风险；（2）风险管理的主体可以是任何组织和个人；（3）风险管理的过程包括风险识别、风险预测、风险评价、选择风险管理技术和评估风险管理效果等；（4）风险管理的基本目标是以最小的成本收获最大的安全保障；（5）风险管理是一个独立的管理系统。一

16、、认识企业风险管理熟悉企业风险管理原理03风险管理具有以下特征：（1）风险管理的对象是风险；（2）风险管理的主体可以是任何组织和个人；（3）风险管理的过程包括风险识别、风险预测、风险评价、选择风险管理技术和评估风险管理效果等；（4）风险管理的基本目标是以最小的成本收获最大的安全保障；（5）风险管理是一个独立的管理系统。一、认识企业风险管理熟悉企业风险管理原理03风险管理的要素：企业风险管理包括内部环境、目标制定、事项识别、风险评估、风险反映、控制活动、信息与沟通和监控八个相互关联的要素，各要素贯穿于企业管理全过程。风险管理要素与内部控制要素具有一致性，但由于风险管理是一个过程，各要素前后之间存

17、在必然相联，从而形成一个由八个要素构成的风险管理流程，如书上图11所示。二、熟悉企业全面风险管理的流程熟悉企业风险管理原理03（一）风险识别企业管理层应有计划地采用深思熟虑的方法，来识别所有可能对企业取得成功产生影响的风险。企业面临的风险分类与识别内容如表1-1所示：二、熟悉企业全面风险管理的流程熟悉企业风险管理原理03（二）风险分析识别出对企业的各个层级有影响的重大风险后，需要对风险的严重程度和发生的可能性进行分析。风险分析过程包括估计风险的严重程度、发生的可能性和如何采取行动三个基本环节，如图1-2所示。对于风险的严重程度和发生的可能性还可以通过坐标图来标示，以确定风险的优先次序，如图1-

18、3所示。二、熟悉企业全面风险管理的流程熟悉企业风险管理原理03图1-2风险分析过程图二、熟悉企业全面风险管理的流程熟悉企业风险管理原理03图1-3风险评估系图二、熟悉企业全面风险管理的流程熟悉企业风险管理原理031.风险降低2.风险消除3.风险转移4.风险保留（三）风险应对三、明确内部控制与风险管理之间的关系熟悉企业风险管理原理03(1)内部控制是风险管理的必要环节，内部控制的动力来自企业对风险的认识和管控需要。内部控制是为了实现经济组织的管理目标而提供的制度保障，良好的内部控制可以保证合规经营、财务报表真实可靠和经营的效率与效益性。而合规经营、真实的财务报告和有效率与效益的经营也正是企业风险

19、管理应该达到的基本状态。(2)风险管理基本涵盖了内部控制的内容。比如风险管理的8个要素包括了内部控制的全部5个要素，而风险管理中目标设定、风险识别和风险应对3个要素其实包含在内部控制中风险评估要素之中了。1.内部控制与风险管理是紧密联系的三、明确内部控制与风险管理之间的关系熟悉企业风险管理原理03(1)两者的范畴不一致。内部控制仅是管理的一项职能，主要是通过事后和过程的控制来实现其自身的目标；而风险管理则贯穿于管理过程的各个方面，控制的手段不仅体现在事中和事后的控制，更重要的是在事前制订目标时就充分考虑了风险的存在。而且，在两者所要达到的目标上，风险管理多于内部控制。(2)两者的活动不一致。风

20、险管理的一系列具体活动并不都是内部控制要做的。风险管理包含了风险管理目标和战略的设定、风险评估方法的选择、管理人员的聘用、有关的预算和行政管理、以及报告程序等活动，而内部控制只是风险管理过程中间及其以后的重要事项所实施的控制活动。两者最明显的差异在于内部控制不负责企业经营目标的具体设立，而只是对目标的制定过程进行评价，特别是对目标和战略计划制定当中的风险进行评估。2.内部控制与风险管理也存在一定的差异项目实训案例分析04实训目标与能力要求1掌握企业内部控制环境的内容及其与控制制度建设的关系。2能够对不同公司的内部控制环境作出评价。(一)西山机械制造有限责任公司项目实训案例分析04实训方式与成果提交要求 实训分小组进行，以小组为单位完成相应的实训任务，并形成电子文档（word 文档，文档页面以A4纸，页边距上2.8cm，下2.5cm，左右各2.5cm，行距1.5倍，页码格式为阿拉伯数字，居中；总标题小三号黑体，居中，空一行；一级标题小四宋体加粗；图表内文字五号宋体，二级标题和其他正文小四宋体。下同），参加讨论与讲评。项目实训案例分析04实训考核根据各实训小组提交成果（实训报告）的质量和参与讨论的情况进行评分。项目实训成绩按百分制评定。小组项目实训成绩=实训成果（满分80