财务培训内部控制课件

2012年11月财务管理培训之三-内部控制1

目录一、内控理论体系现状-COSO的发展二、COSO1的内容三、我国的内部控制体系建设四、内部控制体系的建立与落地五、内部控制前沿课题2内部控制工作的直观体现审核费用报销单制定财务制度审核付款申请。。。。思考：

内部控制属于财务范畴吗？一、内控理论体系现状-COSO的发展3Coso的发展历程1、1985年，coso成立。

2、1987年，coso提出整合内控的概念。

3、1987—1992年，coso提出内部控制整体框架

4、1994年，coso对IC框架进行修订（coso1)。

5、2003年9月，coso提出ERM（企业内部风险管理整合框架）框架草稿。

6、2004年10月，coso发布ERM框架(coso2)。一、内控理论体系现状-COSO的发展5Coso1:五要素分别是

（1）控制环境；（2）风险评估；（3）控制活动；

（4）信息与沟通；（5）监控。每个要素均承载三个目标：（1）经营目标；（2）财务报告目标；

（3）合规性目标。一、内控理论体系现状-COSO的发展6Coso2:八要素分别是（1）控制环境；（2）目标制定；（3）风险识别；（4）风险评估；

（5）风险应对（6）控制活动；（7）信息与沟通；（8）监控。增加了战略管理和风险管理一、内控理论体系现状-COSO的发展7

目录一、内控理论体系现状-COSO的发展二、COSO1的内容三、我国的内部控制体系建设四、内部控制体系的建立与落地五、内部控制前沿课题9Coso1的内容

1.控制环境（Controlenvironment）它包括组织人员的诚实、伦理价值和能力；管理层哲学和经营模式；管理层分配权限和责任、组织、发展员工的方式；董事会提供的关注和方向。控制环境影响员工的管理意识，是其他部分的基础。

二、COSO1的内容10Coso1的内容

2.风险评估（riskassessment）是确认和分析实现目标过程中的相关风险，是形成管理何种风险的依据。它随经济、行业、监管和经营条件而不断变化，需建立一套机制来辨认和处理相应的风险建立风险事件管理库、风险指标二、COSO1的内容11Coso1的内容4.信息的沟通与交流（informationandcommunication）信息系统产生各种报告，包括经营、财务、守规等方面，使得对经营的控制成为可能。处理的信息包括内部生成的数据，也包括可用于经营决策的外部事件、活动、状况的信息和外部报告。所有人员都要理解自己在控制系统中所处的位置，以及相互的关系；必须认真对待控制赋予自己的责任，同时也必须同外部团体如客户、供货商、监管机构和股东进行有效的沟通。

内部及外部信息的及时沟通、交流，是保证内控体系执行的有力手段。二、COSO1的内容13Coso1的内容

5.监控（monitoring）监控在经营过程中进行，通过对正常的管理和控制活动以及员工执行职责过程中的活动进行监控，来评价内控系统运作的质量。对于内部控制的缺陷要及时向上级报告，严重的问题要报告到管理层高层和董事会，甚至股东会。

可采取内控自查、内控审计的方式二、COSO1的内容14

目录一、内控理论体系现状-COSO的发展二、COSO1的内容三、我国的内部控制体系建设四、内部控制体系的建立与落地五、内部控制前沿课题15中国企业内部控制规范：

由2010年11月，财政部等五部委联合颁布的《企业内部控制基本规范》配套指引

包括组织架构、发展战略、人力资源、资金管理、采购、资产管理、研发、信息系统、内控审计等18项指引。17三、我国内部控制体系的建设关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知18三、我国内部控制体系的建设

目录一、内控理论体系现状-COSO的发展二、COSO1的内容三、我国的内部控制体系建设四、内部控制体系的建立与落地五、内部控制前沿课题19内部控制体系的建立与落地-控制环境公司管制（CorporateGovernance）1、着重于公司治理方式的合理性，董事会职能的有效性。

是人治还是法治

董事会变成了签字、吃饭会

2、公司战略管理的有效性

没有战略管理，内部控制失去了方向，反而变成了束缚。21内部控制体系的建立与落地-风险评估建立风险库：

可以是案例，也可以是内控关键点：

如：业务员携款潜逃

收费终端信息系统是否有漏洞

存货盘点22内部控制体系的建立与落地-控制活动审批权限（ApprovalLimits）：

严格按照董事会的授权执行合同审核（Contractmanagement）

严格的合同审核流程职业舞弊（FraudControl）严格的招标、采购流程，不相容岗位的设置财务制度（FinanceRegulation）健全有效的财务制度内控流程（SOP）符合业务模式的内控流程232、物流控制采购入库必须货、单据、入库单保持一致。领料出库必须申领单、发货、出库单保持一致。不允许没有依据调账、盘亏盘盈应查明原因，分清责任，按照公司授权处理。物流与资金流的对接在于出入库单，因此，每笔出入库单必须要有实际业务支撑。

内部控制体系的建立与落地-控制活动252、物流控制采购环节，按照集团集中采购目录执行，其他要货比三家，询价与采购分离。“孤岛效应”造成采购成本的增加。采购入库必须货、单据、入库单保持一致。领料出库必须申领单、发货、出库单保持一致。不允许没有依据调账、盘亏盘盈应查明原因，分清责任，按照公司授权处理。物流与资金流的对接在于出入库单，因此，每笔出入库单必须要有实际业务支撑。

内部控制体系的建立与落地-控制活动26内部控制体系的建立与落地-内控评价与审计内部控制评价报告29内部控制体系的建立与落地-内控评价与审计内部控制的内部跟踪审计30内部控制体系的建立与落地-内控评价与审计内部控制的外部审计评价报告31