内部控制与风险管理培训

内部控制与风险管理

培训课程

纪Q：291155734E-mail:jigang3336@126.com微信公众号：shejiedu中国审计教育网南京审计学院课程导航内部控制基本规范及应用指引框架1内部控制评价2ClicktoaddTitle3内部控制审计内部控制与风险管理

培训课程

纪Q：291155734E-mail:jigang3336@126.com微信公众号：shejiedu内部控制制度与风险管理1、培训内容

①内部控制基本规范运用要点；②内部控制运用指南；③企业设计内部控制的风险控制；④内部控制的评价；⑤全面风险管理的总体目标；⑥企业风险类别及其风险评估；⑦现阶段风险管理、内部控制中存在的薄弱环节；⑧经典案例解析。2、时间及地点

2015年6月10日—6月14日贵阳

2015年9月18日—9月22日 成都专家及证书1.为保证授课质量和效果，培训班将由审计署相关司局领导、南京审计学院知名教授及国内具有实践经验的审计专家授课，辅之现场疑难解答，互动交流。2.参加培训班的学员，经考核合格者将颁发中国审计教育网培训证书，可作为审计人员继续教育考核凭证。3.参加培训的学员，可申办由人社部统一颁发的内部审计师职业培训证书，该证书全国通用、国家认可、上网可查，可作为培训学员从业的凭证，同时也可作为申请职业技能鉴定时接受过相关职业资格培训的证明。费用标准培训费1200元（含场租费、资料费、专家讲课费等）；会务组统一安排食宿，费用自理，食宿费及相关费用按当期培训班的标准执行，所有费用报到时面交。报名办法及咨询

2015年审计培训安排固定资产投资审计与案例分析培训班2015年04月19日—04月19日 南审 2015年07月24日—07月28日 呼和浩特 2015年08月21日—08月25日 乌鲁木齐 2015年10月23日—10月27日 厦门 内部审计实务操作技巧与案例分析培训班2015年6月8日—6月12日昆明 2015年7月13日—7月17日 银川 2015年7月8日—7月13日 西宁内部控制与风险管理培训班2015年6月10日—6月14日 贵阳 2015年9月18日—9月22日 成都 经济责任审计与绩效审计培训班2015年5月22日—5月26日 厦门 2015年8月14日—8月18日 长春 2015年11月06日—11月10日 昆明 2015年12月18日—12月22日 海口 审计工作底稿与审计报告撰写实务2015年6月26日—6月30日 黄山 2015年10月16日—10月20日 苏州 高级审计师考前辅导培训班2015年8月16日—8月20日大连 委托定制（内训）审计专题课程

中国审计教育网可根据委托单位培训需求，整合优势培训资源，提供“量身定制”的培训课程，培训内容可按委托单位要求进行设计，培训时间、地点、收费标准双方协商确定。培训对象各级政府审计机关、内审协会、各企、事业单位内部审计部门及各个系统审计部门专题课程经济责任审计固定资产投资审计基本建设项目财务管理及全过程跟踪审计财政审计内部控制与风险管理资源环境审计绩效审计内部审计管理审计信息系统审计课程导航内部控制基本本规范及应用用指引框架1内部控制评价价2ClicktoaddTitle3内部控制审计计内部控制的演演变与发展发展阶段时间期望和需求特点内部牵制20世纪预防舞弊，保护以组织控制、不相容

20年代所有者权益职务分离为核心内容内部控制20世纪提高审计的效率，分为会计控制和管理控制

40-70年代降低审计成本不考虑环境因素的影响用于系统基础审计内部控制20世纪提高审计的效率开始考虑环境对控制的影响结构70-90年代降低审计风险，提出三要素：控制环境、会计系统用于风险导向审计和控制程序内部控制20世纪90服务于组织目标的提出内部控制三目标和五要素：整体框架年代后实现；同时也用于控制环境、风险评估控制活动、重大错报风险的评估信息沟通、监督第一部分内部控制基本本规范及及应用指引框框架课程内容内部控制基本本规范及应用用指引框架一、内部控制制：（一）定义：：1、内部控制：是组织为实现现经营目标，，通过制定和和实施一系列列制度、程序序和方法，对对风险进行事事前防范、事事中控制、事事后监督和纠纠正的动态过过程和机制。。2、财政部（基本本规范）：内部控制，是是指由企业董董事会、监事事会、经理层层和全体员工工共同实施的的、旨在实现现控制目标的的过程：（1）企业战略；；

（2）经营的效率率和效果；（（3）财务报告及及管理信息的的真实、可靠靠和完整；（（4）资产的安全全完整；（（5）遵循国家法法律法规和有有关监管要求求。3、COSO提出：内部控制-被定义为一个个过程，这个个过程受企业业的董事会、、管理层及其其他人员影响响。设计这个个过程是为达达成下列目标标提供合理的的保证：营运的效果和和效率；财务务报表的可靠靠性；相关法法令的遵循。。“内部控制是由由企业董事会会、经理阶层层和其他员工工实施的，为为运营的效率率效果、财务务报告的可靠靠性、相关法法令的遵循等等目标的实现现提供合理保保证的过程。。”内部控制基本本规范及应用用指引框架COSO提出“内部控制制是由董事会会、经理阶层层和其他员工工实施的”，他们各自承承担的责任应应该是：（1）经理阶层总总体责任：建立健全内部部控制并使之之有效运行；；①总经经理——确保组组织具具有积积极的的内部部控制制环境境，了了解下下属责责任的的履行行，自自我评评估和和改善善；②部门门负责责人——制定与与执行行与部部门目目标有有关的的内部部控制制，确确保与与组织织目标标的一一致；；③更低低层次次负责责人——执行与与本层层次有有关的的内部部控制制，处处理例例外，，向上上级汇汇报；；④财务务主管管——具有全全局性性而特特殊重重要，，记记录和和分析析营运运状况况，制制定和和执行行财务务报告告内部部控制制。内部控控制基基本规规范及及应用用指引引框架架（2）董事事会的的责任任①通过过选择择管理理层说说明其其对操操守、、价值值观的的期望望；②通过过监督督活动动确认认其期期望的的实现现程度度；③保留留关键键决策策权和和监督督权，，涉入入内部部控制制。（3）其他他人员员的责责任①内部审审计人人员的的责任任——是内部部控制制的一一部分分，责责任是是直接接检查查、连连续监监控和和建议议完善善；②其他员员工的的责任任——采取行行动、、提供供信息息，出出现问问题时时向上上报告告的责责任。。内部控控制基基本规规范及及应用用指引引框架架4、萨班斯斯—奥克斯斯利法法案（Sarbanes-OxleysActs）：2002年7月发布布的《萨班斯斯—奥克斯斯利法法案》要求公公众公公司的的管理理层评评估和和报告告公司司最近近年度度的财财务报报告的的内部部控制制的有有效性性。还还要求求公司司的外外部审审计师师对管管理层层的评评估意意见出出具““证明明”，，即向向股东东和公公众提提供一一个信信赖管管理层层对公公司财财务报报告的的内部部控制制描述述的独独立理理由。。5、中国内内部审审计协协会（（CIIA)2005年在具具体准准则5中提出出：内部控控制是是指组组织内内部为为实现现经营营目标标，保保护资资产安安全完完整，，保证证遵循循国家家法律律法规规，提提高组组织营营运效效率及及效果果而采采取的的各种种政策策和程程序。。内部控控制基基本规规范及及应用用指引引框架架二、内内部控控制主主体与与环节节：企业内内部控控制涵涵盖企企业经经营管管理的的各个个层级级、各各个方方面和和各项项业务务环节节管理理者，，包括括董事事会、、经理理层、、业务务管理理层、、各部部门各各岗位位管理理者。。三、内内部控控制措措施：：（1）组织织控制制与职职务分分离；；（2）授权权批准准控制制；（3）文件件记录录控制制；（4）实物物安全全控制制；（5）人员员素质质控制制；（6）预算控制与与业绩报告；；（7）内部审计等等。内部控制基本本规范及应用用指引框架四、内部控制制类型：1、预防性控制制：防止错弊和损损失的发生例如：对客户户信用进行审审核以减少坏坏帐发生；采采用招标方式式选择理想的的供应商等。。2、检查性控制制：将已经发生或或存在的错误误检查出来例如：核对银银行对帐单，，检查预防性性控制的执行行情况等。3、纠正性控制制：对检查出来的的错误进行更更正例如：当计算算机检查出输输入有误的供供应商号码，，可以从供应应商取出正确确的号码进行行更正。内部控制基本本规范及应用用指引框架4、指导性控制制：为实现有利结结果的控制例如：上级对对下级人员的的督导等。5、补充性控制制：针对某些控制制环节的不足足而采取的补补充例如：业主或或经理的亲自自督导经常能能弥补小规模模组织的职务务分离不足等等。（我国目目前以预防性性控制、检查查性控制为主主）内部控制基本本规范及应用用指引框架五、内部控制制的局限性：：1、成本限制制（成本效益益原则）2、串通舞弊弊3、人为错误误4、管理越权权5、修订跟不不上变化（时时效性）内部控制基本本规范及应用用指引框架六、我国内部部控制框架：：（一）构成：：由基本规范和和配套指引构构成。包括三三个层面的内内容：1、企业内部控控制应用指引引。初步拟定为26项，目前颁布布18项。2、企业内部控控制评价指引引。3、企业内部控控制审计指引引。内部控制基本本规范及应用用指引框架2010年4月26日，财政部、、证监会、审审计署、银监监会、保监会会联合发布了了《企业内部控制制配套指引》。该配套指引引包括18项《企业内部控制制应用指引》、《企业内部控制制评价指引》和《企业内部控制制审计指引》，并规定自2011年1月1日起在境内外外同时上市的的公司执行，，2012年1月1日起在上交所所、深交所主主板上市公司司执行。《指引》连同此前发布布的《规范》，标志着适合合我国企业内内部控制规范范体系已基本本建成。内部控制基本本规范及应用用指引框架（二）现状：：1、现已颁布组织架构、发发展战略、人人力资源、社社会责任、企企业文化、资资金活动、采采购业务、资资产管理、销销售业务、研研究与开发、、工程项目、、担保业务、、业务外包、、财务报告、、全面预算、、合同管理、、内部信息传传递、信息系系统18项应用指引，，以及内部控控制评价和审审计指引。2、财政部正在加紧研究究和起草关联联交易、资产产减值、公允允价值、企业业合并与分立立、衍生工具具、中介机构构聘用等9项应用指引和和有关评价标标准、实施办办法。内部控制基本本规范及应用用指引框架七、内部控制制的要素：1992年美美国的COSO报告最初提出出时，就明确确了内部控制制五要素的整整体架构；2002年美美国发布的《《萨班斯-奥奥克斯莱法案案》，又再次次肯定了COSO报告所提出的的内部控制五五要素的整体体架构。2004年又增加二个个要素：目标设定、事事件识别。2007年3月我国财政部部发布的企业业内部控制基基本规范设定定内部控制为为五大要素：内部控制基本本规范及应用用指引框架1、内部环境境内部环境是影影响、制约企企业内部控制制建立与执行行的各种内部部因素的总称称，是实施内内部控制的基基础。内部环环境主要包括括治理结构、、组织机构设设置与权责分分配、企业文文化、人力资资源政策、内内部审计机构构设置、反舞舞弊机制等。。2、风险评估风险评估是及及时识别、科科学分析和评评价影响企业业内部控制目目标实现的各各种不确定因因素并采取应应对策略的过过程，是实施施内部控制的的重要环节。。风险评估主主要包括目标标设定、风险险识别、风险险分析和风险险应对。内部控制基本本规范及应用用指引框架3、控制活动控制措施是根根据风险评估估结果、结合合风险应对策策略所采取的的确保企业内内部控制目标标得以实现的的方法和手段段，是实施内内部控制的具具体方式。控控制措施结合合企业具体业业务和事项的的特点与要求求制定，主要要包括职责分分工控制、授授权控制、审审核批准控制制、预算控制制、财产保护护控制、会计计系统控制、、内部报告控控制、运营分分析控制、绩绩效考评控制制、风险预警警等。4、信息息与沟沟通信息与与沟通通是及及时、、准确确、完完整地地收集集与企企业经经营管管理相相关的的各种种信息息，并并使这这些信信息以以适当当的方方式在在企业业有关关层级级之间间进行行及时时传递递、有有效沟沟通和和正确确应用用的过过程，，是实实施内内部控控制的的重要要条件件。信信息与与沟通通主要要包括括信息息的收收集机机制及及在企企业内内部和和与企企业外外部有有关方方面的的沟通通机制制等。。同时注注意信信息安安全控控制、、保护护举报报人制制度。。内部控控制基基本规规范及及应用用指引引框架架5、内部部监督督监督检检查是是企业业对其其内部部控制制的健健全性性、合合理性性和有有效性性进行行监督督检查查与评评估，，形成成书面面报告告并作作出相相应处处理的的过程程，是是实施施内部部控制制的重重要保保证。。监督督检查查主要要包括括对建建立并并执行行内部部控制制的整整体情情况进进行持持续性性监督督检查查，对对内部部控制制的某某一方方面或或者某某些方方面进进行专专项监监督检检查，，以及及提交交相应应的检检查报报告、、提出出有针针对性性的改改进措措施等等。内部控控制基基本规规范及及应用用指引引框架架八、内部控制制的设计原则则：1、原则全面性原则、、重要性原则则、制衡性原原则、适应性性原则、成本本效益原则。。2、设计程序正正确分段一般分段：计计划申请—审核批准—办理手续—实施执行—记录登记—核实核对内部控制基本本规范及应用用指引框架电子数据处理理系统下：系统分析员、、编程员、计计算机操作员员、资料保管管员、数据控控制小组等应应职责分离。。内部控制基本本规范及应用用指引框架九、组织内部部控制设计中中控制风险责责任追究制度度：1、董事会、高高级管理层应当对内部控控制失效造成成的重大损失失承担责任；；2、内部审计部部门应当对检查发发现问题隐瞒瞒不报、上报报虚假情况或或检查监督不不力，承担相相应的责任；；3、业务部门应当及时纠正正内部控制存存在的问题，，并对出现的的风险和损失失承担相应的的责任；4、高级管理层层应当对违反内内部控制的人人员，依据法法律规定、内内部管理制度度追究责任和和予以处分，，并承担处理理不力的责任任。内部控制基本本规范及应用用指引框架十、萨克斯法法案对内部控控制的影响：：1、由于美国《萨班斯-奥克斯莱法》和美国证券交交易委员会的有关指南，，要求上市公公司的高层管管理人员对提提交的财务报报告提供保证证，因此执行行管理层是控控制环境和财财务资料的责责任人。2、外部审计师师为财务报告作作公证，他要要向财务报告告使用者保证证报告中的资资料是按照公公认会计准则则公允地反映映了组织的财财务状况。3、内部审计师师则负责向审计计委员会或其其它委员会保保证，组织为为编制财务报报告所设置的的内部控制制制度是有效的的。内部审计计执行主管要要经常及时地地与审计委员员会沟通。内部控制基本本规范及应用用指引框架将财务报告过过程审计和内内部控制有效效性评价列入入年度工作计计划。为了帮助高级级管理人员履履行法定义务务和要求，内内部审计执行行主管应将财财务报告编制制内部控制有有效性评价和和财务报告过过程审计列入入年度审计工工作计划，并并分配适当的的资源。内部控制基本本规范及应用用指引框架十一、存在的的问题：1、组织内控控制度实务中中存在的多种种问题，归纳纳起来主要有有：——无章可循，内控制度不健健全；——有章难循，内控制度脱离离企业实际；；——有章不循，缺乏制度执行行机制；——违章不纠，缺乏必要奖惩惩制约。内部控控制基基本规规范及及应用用指引引框架架2、传统统管理理观念念的负负面影影响：：（1）以““家长长制””为主主的管管理构构架，，缺乏乏对员员工权权益和和民主主的足足够重重视；；（2）以个个人忠忠诚为为基本本管理理关系系纽带带，用用人有有明显显的感感情关关系；；（3）重视视可见见资产产和短短期利利益，，忽视视隐形形资产产和长长远利利益；；（4）习惯惯于封封闭式式管理理方式式，漠漠视环环境变变化的的影响响；内部控控制基基本规规范及及应用用指引引框架架2、传统统管理理观念念的负负面影影响：：（5）唯上上级的的指令令和红红头文文件为为管理理依据据，忽忽视客客观规规律和和员工工的主主观能能动作作用；；（6）唯行行政隶隶属关关系为为管理理关系系纽带带，忽忽视产产权关关系、、科学学与法法制；；（7）利益益分配配平均均化和和主观观化，，忽视视团体体和个个人的的贡献献；（8）习惯惯于条条块分分割式式规模模管理理，忽忽视系系统科科学的的网络络管理理。内部控控制基基本规规范及及应用用指引引框架架第二部部分内部控控制评评价课程内内容一、内内部控控制评评价：：内部控控制评评价是是企业业董事事会及及类似似权力力机构构对内内部控控制的的有效性性进行全面评评价、、形成成评价价结论论、出出具评评价报报告的过程程。故董事事会对对内部部控制制评价价报告告的真实性性负责。。内部控控制评评价二、内内部控控制评评价的的内容容：1、以本本企业业内容容控制制为核核心，，围绕五五大控控制要要素，，确定定内部部控制制评价价的具具体内内容，，对内内部控控制设设计与与运行行进行行全面面评价价。2、内部部控制制评价价内容容记录录于工工作底底稿，，包括评评价要要素、、主要要风险险点、、采取取的风风险措措施有有关证证据资资料及及认定定结果果。内部控控制评评价三、评评价程程序：：（1）制定定评价价工作作方案案（2）组成成评价价工作作组（3）实施施现场场测试试（4）认定定控制制缺陷陷（5）汇总总评价价结果果（6）编制制评价价报告告内部控控制评评价四、评评价方方法的的运用用：（1）个别别访谈谈（2）调查查问卷卷（3）专题题讨论论（4）穿行行测试试（5）实地地查验验（6）抽样样（7）比较较分析析内部控控制评评价五、内部部控制缺缺陷的认认定：（1）包括内内部控制制设计缺缺陷和运运行缺陷陷。（2）对内部部控制缺缺线的认认定对日日常监督督和专项项监督为为基础，，由内部部控制评评价部门门综合分分析后提提出认定定意见。。按照规规定的权权限和程程序进行行审核后后予与最最终认定定。（3）内部控控制缺陷陷认定分分类。内内部控制制评价工工作组根根据现场场测试获获取的证证据，并并按其影影响程度度分为：：重大缺陷陷，重要要缺陷，，一般缺缺陷。内部控制制评价六、内部部控制评评价报告告：1、内部控控制评价价报告应应分别对对内部环境境、风险险评估、、控制活活动、信信息与沟沟通、内内部监督督等要素素进行设设计，对对内部控控制评价价过程、、内部控控制缺陷陷认定及及整改、、内部控控制有效效性的结结论等相相关信息息做出披披露。内部控制制评价2、内部控控制评价价报告的的内容：：（1）董事会会对内部部控制评评价报告告真实性性的声明明；（2）内部控控制评价价工作总总体情况况；（3）内部控控制评价价的依据据；（4）内部控控制评价价范围；；（5）内部控控制评价价程序和和方法；；内部控制制评价（6）内部控控制缺陷陷及其认认定情况况；（7）内部控控制缺陷陷整改情情况及重重大缺陷陷拟采取取的措施施；（8）内部控控制有效效性的措措施。3、内部控控制评价价报告的的管理：：（1）每年四四月前报报上一年年度评价价报告；；（2）按规定定权限报报批后，，与审计计报告一一起对外外披露或或报送。。内部控制制评价七、内部部控制评评价举例例：（一）采采购业务务循环1、业务流流程描述述：采购业务务是组织织从外部部获得商商品或劳劳务并支支付价款款的过程程。该循循环通常常包括：：（1）提出采采购申请请，由采采购部门门或仓库库部门根根据存货货库存水水平或生生产需要要提出；；（2）编制和和批准订订货单，，包括选选择供应应商和价价格比较较；（3）与供货货商签定定采购合合同；（4）验收货货物，包包括质量量检验；；（5）确认债债务或支支付货款款。内部控制制评价内部控制制评价2、业务环环节：采购审审批采采购入入库库付付款记记帐（使用））（领领导）（（供供应）（（仓仓库）（（财务务）（（财务））请购单请请购单单供供应计计划质质检检单付付款款凭证记记帐帐供货合同同入入库单单凭凭证证发票发运单3、采购业业务循环环内部控控制调查查表内容容举例：：（1）申请采采购。例如：采采购计划划是否经经主管负负责人核核准；对对主要原原材料和和其他金金额较大大的物资资采购重重大事项项，是否否通过会会议或其其他形式式的集体体决策；；采购是是否与请请购、审审批、运运送、验验收的职职责相分分离；对对重要物物资的采采购价格格是否由由内部价价格信息息部门审审核。（2）购入货货物。例如：大大宗货物物入库前前是否有有质量检检验部门门的鉴定定手续；；收到货货物的品品种、数数量和质质量与合合同、发发票不符符的是否否记录并并采取相相应措施施等。内部控制制评价（3）确认和和记录采采购和应应付款项项。例如：会会计部门门是否根根据进货货单和购购货发票票登记材材料采购购帐户；；财务部部门和仓仓储部门门是否定定期核对对购货入入库情况况；是否否定期与与常年和和供货商商核对应应付帐款款等。（4）评价结论论。采购业务循循环的控制制风险为（（高、中、、低）；是是否进行符符合性测试试（是、否否）。内部控制评评价内部控制评评价（二）符合合性测试举举例：采购购业务循环环内部控制制测试采购业务循循环内部控控制测试程程序表（工工作底稿））测试方法测测试试内容执执行情情况索索引号1、询问（（1）取得与采采购业务相相关的管理理规定、进进货报告和和记录；（2）询问采购购业务相关关人员有关关内部控制制执行情况况，重点是批准准手续和复复核对帐。。2、观察对对不相容职职务的分离离情况进行行观察3、检查（（1）采购合同同书面文档（（2）核对采购购合同与采采购单、订订购单、入入库单、付付款和记帐凭证证等是否一一致；（3）检查采购购合同与请请购单的授授权批准；；（4）检查重要要物资的采采购价格审审批情况；；面（5）收货记录录（6）检查没有有购货合同同的进货采采购前是否否已获批准准（7）应付帐款款明细帐：：是否有对对帐记录；；入帐是否否附有购货发票，，没有购货货发票是否否根据估计计成本计算算债务；入帐是否以以已收货物物或劳务为为基础。结论：经内内部控制测测试评价，，确认采购购业务循环环的控制风风险为：高（））中中（））低低（（））内部控制评评价（三）控制制自我评估估1、起源：20世纪80年代始，北北美洲一些些公司将内内部控制和和风险管理理交由各营营运单位管管理层自行行负责，并并取得显著著成效后，，这一被称称为“控制自自我评价价”的做法在在美国和和许多国国家传播播和推广广。控制自我我评价的的关键内内容是：：由营运运组织定定期开会会和分析析，通过过思考和和坦诚沟沟通，找找出作业业流程和和控制的的问题所所