内部控制学习课件

企业内部控制精1企业内部控制精1企业风险战略风险市场风险财务风险运营风险法律风险走进内部控制精2企业风险战略市场财务运营法律走进内部控制精2走进内部控制吸烟引起的仓库失火出纳贪污巨款三鹿毒奶粉事件史玉柱巨人集团倒闭

？企业内部管理失控精3走进内部控制吸烟引起的仓库失火出纳贪污巨款三鹿毒奶粉事件史玉风险收益走进内部控制精4风险收益走进内部控制精4内部控制的重要性COSO报告《内部控制－整体架构》AICPA《审计准则公告第78》号《会计法》（第四章第27条）证监会《证券公司内部控制指引》中国人民银行《商业银行内部控制指引》征求意见稿

…….精5内部控制的重要性COSO报告《内部控制－整体架构》精5

2017年IPO否决数量是2016年的三倍内部控制的重要性精6内部控制的重要性精6内部控制的重要性吸烟引起的仓库失火出纳贪污巨款三鹿毒奶粉事件史玉柱巨人集团倒闭未设立内控或内控无效影响恶劣，伤害面广精7内部控制的重要性吸烟引起的仓库失火出纳贪污巨款三鹿毒奶粉事件内部控制的重要性未建立内控或内控失效，企业是危险的！内控与我们每个人息息相关！有效的内部控制不仅能促进企业长期稳健地发展，而且也是企业利用资本市场实现跨越式发展的重要基础！精8内部控制的重要性内控与我们每个人息息相关！有效的内部控制不仅

内部控制被定义为企业内部管理控制系统，设计这个系统是为达成下列目标提供合理的保证：营运的效果和效率财务报表的可靠性、资产的安全完整相关法令法规的遵循

内部控制的定义精9内部控制的定义精9监督控制活动风险评估控制环境信息与沟通信息与沟通内内控系统的整体架构建设载体依据基础

手段保证精10监督控制活动风险评估控制环境信息与沟通信息与沟通内内控系统的研究开发部门“发动机”财务部门“供油系统”仓储物流部门“后备箱”市场营销部门“外形”管理层“驾驶室”导航系统“愿景、经营目标”内部控制的作用控制环境

倒车雷达启动前安全检查风险评估没油加油刹车控制活动没油啦，赶紧加油信息与沟通精11研究开发部门内部控制的作用有效的内部控制成功风险与经营回报的良好平衡

监督精12内部控制的作用有效的成功风险与经营回报的良好平衡监督

股东

董事会

监事会

总经理人力资源部财务部销售部研究开发部仓储部制定规则实现经营目标合法、合规效率、效果资产安全、信息真实促进战略实现

审计委员会监督精股东董事会监实施有效内部控制的原则制衡与适应全面与重要成本与效益动态平衡精14实施有效内部控制的原则制衡与适应全面与重要成本与效益动态平衡案例分析从三鹿奶粉事件看中国企业的内部控制必要性和作用机理内内部控制的应用精15案例分析从三鹿奶粉事件内内部控制的应用精151三鹿集团简介2三鹿奶粉事件回放3三鹿集团破产原因分析4启示与反思内内部控制的应用精161三鹿集团简介2三鹿奶粉事件回放3三鹿集团破产原因分析4启示三鹿集团简介1956年，成立“幸福乳业生产合作社”，经过几代人半个世纪的奋斗,在同行业创造了多项奇迹和“五个率先”1983年率先研制、生产母乳化奶粉（婴儿配方奶粉），1986年率先创造并推广“奶牛下乡、牛奶进城”城乡联合模式，1993年率先实施品牌运营及集团化战略运作，在全国多个省市进行低成本扩张，迅速崛起1996年，成立三鹿集团，田文华担任董事长2006年，三鹿集团引进全球最大乳制品原料出口商新西兰恒天然集团50年的企业历史内内部控制的应用精17三鹿集团简介1956年，成立“幸福乳业生产合作社”，经过几代三鹿集团简介石家庄三鹿集团股份有限公司是中国食品工业百强、中国企业500强、农业产业化国家重点龙头企业，也是省、市重点支持的企业集团。

三鹿集团先后荣获全国“五一”劳动奖状、全国先进基层党组织、全国轻工业十佳企业、全国质量管理先进企业、科技创新型星火龙头企业、中国食品工业优秀企业等省以上荣誉称号二百余项。百强优秀企业内内部控制的应用精18三鹿集团简介石家庄三鹿集团股份有限公司是中国食品三鹿奶粉事件回放2008年9月，三鹿集团因其婴幼儿配方奶粉中掺杂致毒物质三聚氰胺被迅速推向破产的边缘，2009年2月12日，法院正式宣布三鹿集团破产。精19三鹿奶粉事件回放2008年9月，三鹿集团因其婴幼儿配方奶粉中内部控制五要素内部环境风险评估内部监督信息与沟通控制活动三鹿破产原因分析精20内部控制内部环境风险评估内部监督信息与沟通控制活动三鹿破产原内部环境企业文化企业没有做好文化建设工作，没有培育好员工的价值观和社会责任感治理结构不合理。表面三鹿乳业56%股权，新西兰恒天然43%股权，实际96%股权掌握在900名老职工手中，实际控制人相当分散。人力资源政策企业聘用员工考核不严，耿氏兄弟等人才得以为非作歹。内部审计环境不严格。早在发现问题之初没有及时纠正。并在三年多里隐瞒和纵容问题直至东窗事发。道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。精21内部环境企业文化治理结构在内部风险方面未对管理层、经营层及关键岗位人员的职业操守进行分析，以防止因为个人偏好而给企业带来重大损失的风险风险评估分析在外部风险方面企业面临奶源短缺的风险，三鹿集团在原奶的争夺大战中，弱化了对原奶的质量控制，加大了经营风险。在内外风险夹击下，三鹿缺少应有的风险预警机制，而建立风险预警机制是企业风险管理的基础，可以使

企业在面临风险的时候立即做出应对措施。精22在内部风险方面风险评估分析在外部风险方面②如果三鹿集团的管理者能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象（屡次不合格的原料提供者后来提供的都是合格原料）寻找合理解释，以进一步提高控制活动的效率效果，就不会发现不了类似“耿某”的伎俩了。①从事实看，三鹿集团能够在2007年前“屡次”查出耿某提供的牛奶不合格，说明企业拥有严格的采购验收制度并得到切实执行。控制活动分析精23②①控制活动分析精23信息与沟通分析信息的收集和传递上应做到，能够很好的将企业的精神、职业道德传递到没每一位员工的身上并贯彻执行。内部沟通上应做到，公司的管理层定期或者不定期召开各种会议，及时与相关职能部门的领导、下属单位负责人就生产、运营等情况进行沟通、交流。

从现有的报道看，早在2008年3月三鹿集团就已经接到消费者的投诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。这中间已存在信息与沟通不及时、不全面的问题。这种信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。精24信息与沟通分析信息的收集和传递上应做到，内部沟通上应做到，

内部监督分析企业的监控活动中，除了日常的监控活动外，还应该有一些专项的、非常规的监控活动，从而达到发现控制缺陷的目的。

在获取了免检证书后可以在有效期内不受各地质检部门的监督检查，这显然也不符合内部控制的持续监控原则。对于没有检测出三聚氰胺，排除去技术上的限制问题，三聚氰胺微溶于水，完全可以通过沉淀物的异常来推断存在质量问题。三鹿集团内部监控中重要一环是通过向养殖区派出驻站员，监督原奶整个生产过程，但是三鹿集团的驻站员并没有尽到监督的责任，使不符合质量要求的原奶大量进入三鹿集团的生产企业。精内部监督分析四、启示与反思①改进企业公司治理结构。

使公司各组织之间发挥应有的制衡作用。②强化企业风险意识，建立有效的风险管理机制。三鹿集团管理层缺乏应有的风险意识，未建立有效的风险管理预警机制。另外，企业应建立风险管理机制，控制企业的战略风险、经营风险、财务风险。完善企业内部控制，应从以下几方面入手：精26四、启示与反思①改进企业公司治理结构。②强化企业风险意识，建③加强企业信息传递与沟通。企业规模不断扩大，使信息在各级之间的传递存在越来越多的问题。为了应对信息传递不畅，企业应改善信息系统，建立一个通畅的企业内部信息网络，使管理层能够快速、有效地管理企业。④加大对企业的监督力度。主要从加大对企业内部监督与外部监督力度两方面入手。我国多数企业只注重监督制度的建立，不注重监督制度的执行，导致内部控制普遍薄弱。内部审计是企业内部监督内部控制的主要力量，要加强内部监督力度，可以从完善企业内部审计人手，发挥内部审计实质监督作用。四、启示与反思精27③加强企业信息传递与沟通。④加大对企业的监督力度。四、启示与

法律法规－使之不敢职业道德－使之不愿内部控制－使之不能

精 精微软总裁比尔盖茨讲：微软离破产只有180天。海尔首席执行官张瑞敏说：经营管理就要战战兢兢，如履薄冰。

分享精微软总裁比尔盖茨讲：微软离破产只有180天。分享精

重视和加强内部控制建设，提高企业的抗风险能力，共创百年基业！精重视和加强内部控制建设，提高企业的抗风险能力，共创百年

谢谢大家！精31谢谢大家！精31

企业内部控制精32企业内部控制精1企业风险战略风险市场风险财务风险运营风险法律风险走进内部控制精33企业风险战略市场财务运营法律走进内部控制精2走进内部控制吸烟引起的仓库失火出纳贪污巨款三鹿毒奶粉事件史玉柱巨人集团倒闭

？企业内部管理失控精34走进内部控制吸烟引起的仓库失火出纳贪污巨款三鹿毒奶粉事件史玉风险收益走进内部控制精35风险收益走进内部控制精4内部控制的重要性COSO报告《内部控制－整体架构》AICPA《审计准则公告第78》号《会计法》（第四章第27条）证监会《证券公司内部控制指引》中国人民银行《商业银行内部控制指引》征求意见稿

…….精36内部控制的重要性COSO报告《内部控制－整体架构》精5

2017年IPO否决数量是2016年的三倍内部控制的重要性精37内部控制的重要性精6内部控制的重要性吸烟引起的仓库失火出纳贪污巨款三鹿毒奶粉事件史玉柱巨人集团倒闭未设立内控或内控无效影响恶劣，伤害面广精38内部控制的重要性吸烟引起的仓库失火出纳贪污巨款三鹿毒奶粉事件内部控制的重要性未建立内控或内控失效，企业是危险的！内控与我们每个人息息相关！有效的内部控制不仅能促进企业长期稳健地发展，而且也是企业利用资本市场实现跨越式发展的重要基础！精39内部控制的重要性内控与我们每个人息息相关！有效的内部控制不仅

内部控制被定义为企业内部管理控制系统，设计这个系统是为达成下列目标提供合理的保证：营运的效果和效率财务报表的可靠性、资产的安全完整相关法令法规的遵循

内部控制的定义精40内部控制的定义精9监督控制活动风险评估控制环境信息与沟通信息与沟通内内控系统的整体架构建设载体依据基础

手段保证精41监督控制活动风险评估控制环境信息与沟通信息与沟通内内控系统的研究开发部门“发动机”财务部门“供油系统”仓储物流部门“后备箱”市场营销部门“外形”管理层“驾驶室”导航系统“愿景、经营目标”内部控制的作用控制环境

倒车雷达启动前安全检查风险评估没油加油刹车控制活动没油啦，赶紧加油信息与沟通精42研究开发部门内部控制的作用有效的内部控制成功风险与经营回报的良好平衡

监督精43内部控制的作用有效的成功风险与经营回报的良好平衡监督

股东

董事会

监事会

总经理人力资源部财务部销售部研究开发部仓储部制定规则实现经营目标合法、合规效率、效果资产安全、信息真实促进战略实现

审计委员会监督精股东董事会监实施有效内部控制的原则制衡与适应全面与重要成本与效益动态平衡精45实施有效内部控制的原则制衡与适应全面与重要成本与效益动态平衡案例分析从三鹿奶粉事件看中国企业的内部控制必要性和作用机理内内部控制的应用精46案例分析从三鹿奶粉事件内内部控制的应用精151三鹿集团简介2三鹿奶粉事件回放3三鹿集团破产原因分析4启示与反思内内部控制的应用精471三鹿集团简介2三鹿奶粉事件回放3三鹿集团破产原因分析4启示三鹿集团简介1956年，成立“幸福乳业生产合作社”，经过几代人半个世纪的奋斗,在同行业创造了多项奇迹和“五个率先”1983年率先研制、生产母乳化奶粉（婴儿配方奶粉），1986年率先创造并推广“奶牛下乡、牛奶进城”城乡联合模式，1993年率先实施品牌运营及集团化战略运作，在全国多个省市进行低成本扩张，迅速崛起1996年，成立三鹿集团，田文华担任董事长2006年，三鹿集团引进全球最大乳制品原料出口商新西兰恒天然集团50年的企业历史内内部控制的应用精48三鹿集团简介1956年，成立“幸福乳业生产合作社”，经过几代三鹿集团简介石家庄三鹿集团股份有限公司是中国食品工业百强、中国企业500强、农业产业化国家重点龙头企业，也是省、市重点支持的企业集团。

三鹿集团先后荣获全国“五一”劳动奖状、全国先进基层党组织、全国轻工业十佳企业、全国质量管理先进企业、科技创新型星火龙头企业、中国食品工业优秀企业等省以上荣誉称号二百余项。百强优秀企业内内部控制的应用精49三鹿集团简介石家庄三鹿集团股份有限公司是中国食品三鹿奶粉事件回放2008年9月，三鹿集团因其婴幼儿配方奶粉中掺杂致毒物质三聚氰胺被迅速推向破产的边缘，2009年2月12日，法院正式宣布三鹿集团破产。精50三鹿奶粉事件回放2008年9月，三鹿集团因其婴幼儿配方奶粉中内部控制五要素内部环境风险评估内部监督信息与沟通控制活动三鹿破产原因分析精51内部控制内部环境风险评估内部监督信息与沟通控制活动三鹿破产原内部环境企业文化企业没有做好文化建设工作，没有培育好员工的价值观和社会责任感治理结构不合理。表面三鹿乳业56%股权，新西兰恒天然43%股权，实际96%股权掌握在900名老职工手中，实际控制人相当分散。人力资源政策企业聘用员工考核不严，耿氏兄弟等人才得以为非作歹。内部审计环境不严格。早在发现问题之初没有及时纠正。并在三年多里隐瞒和纵容问题直至东窗事发。道德上不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。精52内部环境企业文化治理结构在内部风险方面未对管理层、经营层及关键岗位人员的职业操守进行分析，以防止因为个人偏好而给企业带来重大损失的风险风险评估分析在外部风险方面企业面临奶源短缺的风险，三鹿集团在原奶的争夺大战中，弱化了对原奶的质量控制，加大了经营风险。在内外风险夹击下，三鹿缺少应有的风险预警机制，而建立风险预警机制是企业风险管理的基础，可以使

企业在面临风险的时候立即做出应对措施。精53在内部风险方面风险评估分析在外部风险方面②如果三鹿集团的管理者能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象（屡次不合格的原料提供者后来提供的都是合格原料）寻找合理解释，以进一步提高控制活动的效率效果，就不会发现不了类似“耿某”的伎俩了。①从事实看，三鹿集团能够在2007年前“屡次”查出耿某提供的牛奶不合格，说明企业拥有严格的采购验收制度并得到切实执行。控制活动分析精54②①控制活动分析精23信息与沟通分析信息的收集和传递上应做到，能够很好的将企业的精神、职业道德传递到没每一位员工的身上并贯彻执行。内部沟通上应做到，公司的管理层定期或者不定期召开各种会议，及时与相关职能部门的领导、下属单位负责人就生产、运营等情况进行沟通、交流。

从现有的报道看，早在2008年3月三鹿集团就已经接到消费者的投诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。这中间已存在信息与沟通不及时、不全面的问题。这种信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。精55信息与沟通分析信息的收集和传递上应做到，内部沟通上应做到，

内部监督分析企业的监控活动中，除了日常的监控活动外，还应该有一些专项的、非常规的监控活动，从而达到发现控制缺陷的目的。

在获取了免检证书后可以在有效期内不受各地质检部门的监督检查，这显然也不符合内部控制的持续监控原则。