基石内控培训课件

上市公司内控体系建设(1)综述内控体系风险管控第一页，共一百一十五页。导言面对订单的快速增加、营销网络的日益扩张、新的生产线的投产，以及重大的专利技术的获得，身为企业主管的您或许坚信，您的企业在未来定会大有可为。然而，近期我国通货膨胀的日益加剧和货币紧缩政策的开始实施，以及人民币的急速升值、投资环境的瞬息万变，都可能会给您的企业的经营活动带来不小的冲击，您的企业可能正面临莫大的营运风险与危机。如果您还没有为您的企业建立风险管控制度，这一波的经营环境变迁就可能会对企业的生产经营产生巨大的影响！风险是指在未来可能对企业的财务绩效、经营策略、目标之达成造成影响的不确定因素。相对地，风险管理得宜，也会为企业带来成长机会及高额报酬。企业风险管理是企业不可或缺的管理活动，其目的是把可以避免的风险减至最低。而其关键当然是组织内专业风险管理人才的培育，以及建立如本课程所推荐的整套企业内控管理制度。第二页，共一百一十五页。导言一个企业要想生存、发展，就必须制定正确的战略。而战略的实施又是一个要不断地应对、化解所遇到的各种风险的过程。今天的管理层已不能满足于粗线条回答如“我们能否达到今年的目标？”的问题，而是会问“我们有多少把握能够达到战略目标？98％，还是95％？如果是98%，那么余下2%的可能性中又隐含着什么情况？这些情况对我们公司有什么样的影响？我们应该怎样应对这些情况？”回答这些问题的最好方式也是企业内部控制体系。近年来沸沸扬扬的国美内斗事件，是中国国内证券市场成立以来史无前例的新闻焦点。先有大股东黄光裕身陷囹圄，后有“黄陈”对国美控制权的激烈争夺，至此国美的内部控制和企业管理风险问题全面爆发。如今，国美已经成就了一个完整版的中国企业内部控制和风险管理案例，为广大管理者敲响了警钟！

近年来，由于内控体系缺失或内控漏洞而导致企业陷入危机的案例不胜枚举，几乎所有的企业都已经认识到了健全的内部控制体系对企业的重要性。对于企业内控，2002年美国因为安然事件出台了《萨班斯-奥克斯利法案》，而中国2010年亦有五部委最新发布的《企业内部控制基本规范》及其配套指引，显然企业只有建立了行之有效的内部控制体系，才能获得稳定且持续的发展。

第三页，共一百一十五页。主要内容内控综述为什么要建设内部控制

内部控制基本规范及应用指引介绍

目前上市公司内部控制监管规定

上市公司应特别关注的内控要点

内部控制案例及经验总结第四页，共一百一十五页。内控综述什么是内控为什么要建内控

内控控什么内控如何控第五页，共一百一十五页。1、什么是内控内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。简言之：□做正确的事（战略、合法）□正确地做事（营运）□持续正确地做事（资产、报告）

第六页，共一百一十五页。1、什么是内控

我国内控：

□

2008年发布内控基本规范（纲领性文件）

□

2010.4.26发布内控指引，包括18个应用指引，1个评价指引，1个审计指引，中国的萨班斯法案第七页，共一百一十五页。1、什么是内控第八页，共一百一十五页。1、什么是内控第九页，共一百一十五页。1、什么是内控第十页，共一百一十五页。1、什么是内控与ISO9001质量管理的相关性：

P—计划：内控环境，风险评估

D—执行：风险控制，信息沟通

C—检查：内控监督

A—改进：内控监督第十一页，共一百一十五页。1、什么是内控内控的原则：

全面性原则：覆盖所有业务流程

重要性原则：重点环节明确说明

制衡性原则：监督有依据适应性原则：理论联系实际

成本效益原则：少投多产第十二页，共一百一十五页。•

外部的法定要求还是内部管理需要？•

应付还是应对？2、为什么要建设内部控制第十三页，共一百一十五页。教训一：案例背景主要发现口 出问题前是美国名列第二名的电信公司，财富500强前100名口 2002年宣布其在2002年和2001年间的盈利被作大了38亿美元，并申请破产保护，是美国史上最大宗破产案口 四名主管（包括CEO及CFO）被联邦法院提起刑事诉讼(CEO被判有罪，面临85年监禁)口管理层刻意将费用资本化以隐瞒亏损的事实口企业文化只重视争取良好业绩，并不鼓励举报不当的行为，以致延误了数年之后，虚增盈利的情况才被揭发口首席执行官权利过大，缺乏有效的监督制衡机制2、为什么要建设内部控制第十四页，共一百一十五页。教训二、案例背景主要发现口成立于1762年，倒闭前是英国历史最久、名声显赫的银行口在1992至1995年间新加坡分公司的期货交易员里森刻意隐藏了金融衍生产品交易所造成的亏损口至1995年2月累计总亏损达14亿美元。英格兰银行宣布该行不得继续从事交易活动并将申请资产清理，最终被荷兰国际集团收购口内部职责划分存在严重弊病，里森身兼双职，既担任前台首席交易员，又负责管理后线清算口公司管理层不重视对财务报表的分析工作：管理层未能及時就1994年底资产负债表上显示的5,000万英镑不明的差额采取行动口内部控制制度在资金管理流程存在缺口，里森在过程中多次成功向伦敦总部取得大额资金以支付衍生产品交易亏损所需追加的保证金，但内部监察机制未能由此发现问题2、为什么要建设内部控制第十五页，共一百一十五页。教训三：案例背景主要发现在2001年12月6日于新加坡交易所主板挂牌涉足石油衍生金融工具的投机炒卖，最初获利，后来转为亏2004年11月末公布因石油衍生品投机业务导致的总亏损达5.5亿美元，被迫向新加坡法院申请破产保护操作的风险远超过公司可承担的水平风险管理的制度未有效地执行高管层的风险认知及能力不足缺乏有效的公司治理结构2、为什么要建设内部控制第十六页，共一百一十五页。教训四：案例背景主要发现口1994年在上海证券交易所上市，曾一度是国内股市少有的绩优股口2004年12月28日发布了上市10年以来的首次预亏公告亏损主要缘自对单一应收账款戶(美国APEX公司)的坏账准备从1998年始，APEX公司已经累积拖欠4.67亿美元货款申请资产清理，最终被荷兰国际集团收购口对主要经销商的运营缺乏充分的了解口缺乏有效的内部控制，以反映应收账款回收的问题口管理者可能刻意隐瞒已发生的损失2、为什么要建设内部控制第十七页，共一百一十五页。外因：□2011.1.1在境内外同时上市的公司实施□2012.1.1在主板上市的公司实施□2012.1.1之后，择机在中小板和创业板上市公司实施，鼓励非上市大中型企业提前执行2、为什么要建设内部控制第十八页，共一百一十五页。内因：□提高企业科学管理水平（管理科学和艺术）有控则强，少控则弱，失控则乱□降低企业决策风险（决策效率与效果的权衡，中国和美国的区别）□提高企业经营效率与效果（如高速公路）□保护企业资产安全（监督制约）□提高会计资料的正确性，防止舞弊2、为什么要建设内部控制第十九页，共一百一十五页。•内控能包治百病吗？内部控制的设计和运行受制于成本与效益原则，先天不足；

内部控制一般仅针对常规业务活动而非舞弊而设计；

内部控制可能因有关人员相互勾结、内外串通（舞弊）、玩忽职守而失效；如果机构内部行使控制职责的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥；内部控制可能因执行人员滥用职权（越权、侵权和强权）或屈从于外部压力而失效；内部控制可能因时间的推移、经营环境的变化、业务性质的改变而削弱或失效2、为什么要建设内部控制第二十页，共一百一十五页。萌芽期－内部牵制发展期－内部控制过渡期－内部控制结构完善期－内控整体架构成熟期－全面风险管理1940’s1970’s2000’s1990’s内部控制发展史2、为什么要建设内部控制第二十一页，共一百一十五页。20世纪40年代前•L.R.Dicksee最早于1905年提出内部牵制。他认为，内部牵制由三个要素构成：职责分工；会计记录；人员轮换。•

蒙哥马利于1912年提出：所谓内部牵制是指一个人不能完全支配账户，另一个人也不能独立地加以控制的制度。•GeorgeE.Bennett发展了内部牵制的概念，他于1930年给内部牵制制度下了一个完整的定义：内部牵制是帐户和程序组成的协作系统，这个系统使得员工在从事本身工作时，独立地对其他员工的工作进行连续性的检查，以确定其舞弊的可能性。内部控制发展史（续）萌芽期－内部牵制发展期－内部控制过渡期－内部控制结构完善期－内控整体架构成熟期－全面风险管理2、为什么要建设内部控制第二十二页，共一百一十五页。如钥匙交两个以上的持有

如银库大门按非正确手续操作就会报警

每项业务由不同的人或部门去执行

明细帐与总帐定期核对•20世纪40年代以前，通常使用的都是“内部牵制”，主要是为保护财产安全而设置。•假定： 两个或两个以上的人或部门无意识地犯同样的错误机会较少；两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊的可能性。职能内部控制发展史（续）萌芽期－内部牵制发展期－内部控制过渡期－内部控制结构完善期－内控整体架构成熟期－全面风险管理J实物牵制

J物理牵制

J分权牵制J簿记牵制2、为什么要建设内部控制第二十三页，共一百一十五页。•20世纪40年代末至70年代•定义：“内部控制包括组织的计划和企业为了保护资产，检查会计数据的准确性和可靠性，提高经营效率，以及促使遵循既定的管理方针等所采用的所有方法和措施。”（AICPA，1949）•构成：内部会计控制与内部管理控制内部控制发展史（续）萌芽期－内部牵制发展期－内部控制过渡期－内部控制结构完善期－内控整体架构成熟期－全面风险管理2、为什么要建设内部控制第二十四页，共一百一十五页。•20世纪80年代至90年代•定义：为合理保证公司实现具体目标而设立的一系列政策和程序（AICPA，1988）•要素：一是控制环境二是会计系统三是控制程序内部控制发展史（续）萌芽期－内部牵制发展期－内部控制过渡期－内部控制结构完善期－内控整体架构成熟期－全面风险管理2、为什么要建设内部控制第二十五页，共一百一十五页。•20世纪90年代－二十一世纪•定义：内部控制是受企业董事会、管理层和其他员工影响的，为营运的效率性、财务报告的可靠性、相关法律的遵循性等目标的达成而提供合理保证的过程。其构成要素应该来源于管理阶层经营企业的方式，并与管理的过程相结合。（COSO委员会，1997）•构成要素：控制环境、风险评估、控制活动、信息与沟通、监督内部控制发展史（续）萌芽期－内部牵制发展期－内部控制过渡期－内部控制结构完善期－内控整体架构成熟期－全面风险管理2、为什么要建设内部控制第二十六页，共一百一十五页。•二十一世纪以后•定义：企业风险管理是受企业董事会、管理层和其他员工影响的，用于识别那些可能影响企业的潜在事件并管理风险，使之在企业的风险偏好之内，为企业目标的达成而提供合理保证的过程。这个过程从企业战略制定一直贯穿到企业的各项活动中。（COSO委员会，2003年）内部控制发展史（续）萌芽期－内部牵制发展期－内部控制过渡期－内部控制结构完善期－内控整体架构成熟期－全面风险管理战略经营信息与沟通监 控报告合规子公司业务单位分业支机层构次企整体控制环境目标设定事风项险识评别估风险应对控制活动2、为什么要建设内部控制第二十七页，共一百一十五页。内部控制发展史（续）－美国资本市场对内部控制的要求萨班斯法案法案性质一项法律参众两院通过总统签署执行机构PCAOB（公众公司会计监察委员会）法案内容对象会计师事务所及其注册会计师上市公司的管理层，审计委员会证券交易所，执业证券经纪师成立独立的ＰＣＡＯＢ监管执行公众公司审计职业要求加强审计师的独立性 报告责任要求加大要求强化公司的财务 财务披露义务加重了违法行为的处罚措施强化SEC的监管职能监管机构SEC2、为什么要建设内部控制第二十八页，共一百一十五页。•对于上市公司：

要求加大公司的财务报告责任

要求强化财务披露义务

加重了违法行为的处罚措施•对于监管机构和审计师：

强化SEC的监管职能

要求美国审计总署加强调查研究

成立独立的公众公司会计监察委员会(PCAOB)，监管执行公众公司审计业务的会计师事务所

要求加强审计师的独立性•内部控制发展史（续）－美国资本市场对内部控制的要求（续）2、为什么要建设内部控制第二十九页，共一百一十五页。•《萨班斯法案》的相关规定－404条款:管理层对内部控制的评价•要求公司管理层在年度报告中：－描述他们在建立和维护一个针对财务报告职能行之有效的内部控制程序中的责任－对财务报告系统内部控制有效性以一个公认架构进行评估（例如COSO内控架构）•同时要求外部审计人员：－对管理层评估结果进行鉴证内部控制发展史（续）－美国资本市场对内部控制的要求（续）2、为什么要建设内部控制第三十页，共一百一十五页。3、内控控什么（一）组织架构治理结构和内部机构

治理结构：股东会、董事会、监事会、经理层，即法人治理结构，是企业可以与外部主体发生各项经济关系所必备的组织基础

内部机构：根据业务发展需要，分别设置不同层次的管理人员及其由各专业人员组成的管理团队

治理结构—抬头看路（方向）

内部机构—埋头拉车（执行）31第三十一页，共一百一十五页。

323、内控控什么第三十二页，共一百一十五页。333、内控控什么第三十三页，共一百一十五页。组织架构关注的问题：□理论联系实际□因业务定岗位，不要因岗位定业务□因岗定人，不是因人定岗避免：组织纪检反贪……

谁来监督反贪？贪污犯打狼343、内控控什么第三十四页，共一百一十五页。（二）发展战略战略—方向方向对，错的也对方向错，对的也错避免：错误方向做正确的事情（第五次反围剿）353、内控控什么第三十五页，共一百一十五页。

发展战略：关于企业发展的战略，是对企业发展中整体性、长期性、基本性问题的计谋。本质特征是发展性，是企业各种战略的最高战略。制定战略注意：整体性—着眼全局，而不是局部长期性—着眼长远，而不是现在基本性—着眼宏观，而不是微观计谋性—着眼谋略，而不是常规思路系统性—考虑结果，又兼顾过程风险性—着眼务实，而不是理想363、内控控什么第三十六页，共一百一十五页。

战略定位是专业化还是多元化？（鸡蛋放在一个篮子还是放在多个篮子？）373、内控控什么第三十七页，共一百一十五页。案例：三九，从医药到后来多元化经营（包括医药、房产、汽车、电子等9个领域）导致失败。如上世纪90年代初期，与菲亚特合资生产技术先进汽车被否格力，专业做空调，从2005年起产销量连续6年位居世界第一，2010实现销售收入超600亿元，全球最大，平均每周12项新技术问世，董明珠获2010CCTV中国经济年度人物创新奖383、内控控什么第三十八页，共一百一十五页。发展战略应注意的问题：□立足当前，放眼未来□宁缺勿滥□勿东施效颦393、内控控什么第三十九页，共一百一十五页。三、内控控什么（三）人力资源

21世纪最缺的是什么—人才！

内控—楼台

人力资源—基石（无基石则内控为空中楼阁）40第四十页，共一百一十五页。三、内控控什么关注的问题：□识人—人才选拔某家庭年度收支情况表41第四十一页，共一百一十五页。三、内控控什么□用人—人才管理

1、人尽其才，才尽其用项羽：范曾；刘邦：韩信、张良、萧何

2、用人要疑，疑人要用内控的监督、制约（人无完人）42第四十二页，共一百一十五页。三、内控控什么□察人—绩效考核考核目的：利润提升、能力提高指标设计（可测量，与预算任务结合）利润指标（加法、减法）职责指标（按时、有效、超额）签订责任书（确立考核依据，避免漏洞、歧义）考核实施：时效性、可信赖考核结果：与晋升、降级挂钩43第四十三页，共一百一十五页。三、内控控什么□留人—薪酬、福利薪酬水平：即薪酬高低（内部公平、外部公平），确定合理的薪酬级次薪酬结构：固定薪酬＋浮动薪酬（考核部分），黄金分割点薪酬调整的依据和频次，让员工看到希望44第四十四页，共一百一十五页。三、内控控什么福利制度五险一金、带薪假期、节日福利、定期体检、外派进修等尤其节日福利，发钱？发物？45第四十五页，共一百一十五页。三、内控控什么（四）社会责任企业在经营发展过程中应履行的社会职责和义务，包括：安全生产、产品（服务）质量、环境保护、资源节约、促进就业、员工权益保护、社会公益等46第四十六页，共一百一十五页。三、内控控什么应关注的问题：□消防安全（无则有，有则无）□促进就业（残疾人；能力学历）□员工权益制度（见福利制度）□参加社会公益的制度（国家兴亡，匹夫有责）47第四十七页，共一百一十五页。三、内控控什么（五）企业文化指企业在发展中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称48第四十八页，共一百一十五页。三、内控控什么

价值观：全体职工共同的价值准则（道,为商为官为学）经营理念：从事生产经营和管理的方法论原则（如诚信经营）企业精神：企业的灵魂，通过员工群体的精神风貌体现例子—猴子吃香蕉的故事最具蛊惑性的企业文化—传销

社会文化（风气）—老人跌倒，谁敢扶？（炫富）49第四十九页，共一百一十五页。三、内控控什么应关注的问题：□个性（特色，适合即最好，忌邯郸学步）□以人为本（海底捞张勇：把员工当人对待）□清晰、实用的文化体系（如16字游击战）华为：学雷锋不吃亏，学焦裕禄不累死□不能忽视经济性（如唱读讲传；栽梧桐，引凤凰）□管理层率先垂范（守信：担当责任，如海尔20/80法则，员工犯错，领导80责任）50第五十页，共一百一十五页。三、内控控什么（六）资金管理筹资、投资、营运资金

筹资：银行借款、发行股票、发行债券等

投资：长期股权投资，包括项目投资、权益性投资

营运资金：日常经营所需的资金51第五十一页，共一百一十五页。三、内控控什么筹资应关注问题：□上市应考虑发股、发债、银行资金成本□非上市国企，银行贷款□非上市的非国企，从哪里借款？姥姥不疼，舅舅不爱徐水县孙大午集资案52第五十二页，共一百一十五页。三、内控控什么投资应关注问题：□投什么？实业？虚业？如温州空心化

围绕战略方向投资□投资如何决策净收益分析，现金流分析简单：最坏的结果是什么？能接受吗？53第五十三页，共一百一十五页。三、内控控什么营运资金应关注的问题：□现金日常盘点了吗？□银行对账单核实了吗？谁核的？□银行存款余额调节表编了吗？谁编的？54第五十四页，共一百一十五页。三、内控控什么

□网上银行密钥几个人管？□票据几个人管？□印章几个人管？通州卫生局女出纳，23岁，5年现金支票提现不入账、收款不入账等手段挪用公款190万用人要疑，疑人要用55第五十五页，共一百一十五页。三、内控控什么□资金使用严格按预算执行吗？□应收账款谁来催？尤其未开票，未入账的应收款是否不了了之？□不该付的应付账款是否付了？付款如何监管？下页：雷曼案例56第五十六页，共一百一十五页。三、内控控什么2008.9.18上午10点雷曼向法院申请破产保护。10：10，德国国家发展银行根据外汇掉期协议，通过电脑自动付款系统，向雷曼即将冻结的账户付了3.5亿欧元（约35亿元人民币）外汇掉期：一种利率产品，交易双方约定在特定时期以约定价格交换货币57第五十七页，共一百一十五页。三、内控控什么（七）采购业务采购业务应遵循的原则：

1、相互牵制。纵向牵制如采购单需经领导批准方可执行；横向牵制如货物需经验收方可办理入库

2、成本效益。监督的投入是否超出控制所产出的效益

3、岗位责任。在岗位说明书中不相容责任分离

4、协调配合。避免只顾牵制，不讲效率58第五十八页，共一百一十五页。三、内控控什么容易陷入的误区——

采购必招标优：价廉物美缺：对下级企业服务质量下降

是否招标考虑：

种类；同质化程度；售后要求；供方多少；分公司地域集中度59第五十九页，共一百一十五页。三、内控控什么医改的经典案例——重庆药交所60第六十页，共一百一十五页。三、内控控什么61第六十一页，共一百一十五页。三、内控控什么62入市价：按照国家发改委相关规则，对各品规药品制定的价格

挂牌价：药品生产企业在交易所出售产品的自定价格

成交价：最终成交的价格。成交价≤入市价第六十二页，共一百一十五页。三、内控控什么63第六十三页，共一百一十五页。三、内控控什么64第六十四页，共一百一十五页。三、内控控什么65第六十五页，共一百一十五页。三、内控控什么药交所成功的关键：□阳光采购，杜绝腐败□循者有益（各方均获益）捂盘惜售罚3万—循者无益66第六十六页，共一百一十五页。三、内控控什么采购关注事项：

采购频繁，可考虑信息系统

□电子化审批□合同信息共享□合同自动查询（数量、供应商）□应付款自动提醒和自动统计（金额）□防止重复付款（内控咨询的内控失误）□供应商和价格体系共享，防止作弊□档案的准确管理

67第六十七页，共一百一十五页。三、内控控什么（八）资产管理存货、固定资产、无形资产存货：各类材料、物料等，注意大额存货不能计入固定资产固定资产：为生产经营需要，使用时间超过1年（无金额限制）无形资产：包括专利技术、非专利技术、商标、土地使用权等68第六十八页，共一百一十五页。三、内控控什么存货管理应关注问题：□存货入库（入库检查，数量？质量？）□存货保管（会管吗？怎么摆放？）□存货出库（先进先出？后进先出？领料单的设计）□存货盘点（盘了吗？谁盘的？）69第六十九页，共一百一十五页。三、内控控什么固定资产应关注的问题：□固定资产日常管理（台帐、卡片、分类管理）□固定资产维修、保养制度（出租公司维修保养案例）□固定资产盘点（盘了吗？谁盘的？）□固定资产处置（正常报废、非正常报废、变卖的处理流程、审批权限等）□固定资产内部调拨制度（规范调拨手续，管理人员变更，明确责任）70第七十页，共一百一十五页。三、内控控什么无形资产应关注的问题：□有明细吗（自研，购置？）□商标管理（如商标的管理、使用，建立企业CI手册，网站等）□无形资产处置（是否充分考虑节税？）71第七十一页，共一百一十五页。三、内控控什么（九）销售业务以销定产，销售——业务龙头、核心（结合公司实际）72第七十二页，共一百一十五页。三、内控控什么应关注的问题：□目标市场明确——卖给谁（如波导）□价格管理——统一（销售员竞争压价）□合同拟定——规范（有人审批吗？考虑税收的因素了吗？）□合同执行——落实（房子虚假广告）

73第七十三页，共一百一十五页。三、内控控什么□合同收款——回报（有人收吗？谁监督？是否不了了之？）□售后服务——粘性（乔•吉拉德250定律，不得罪1个顾客）74第七十四页，共一百一十五页。三、内控控什么（十）研究与开发研发的目的：创新获取新技术研发的作用：□创造需求（满足需求4袋苹果，创造需求苹果4代；3个著名的苹果）□节约成本（如电子产品价格）□占领制高点（如大唐4G，美国蜂鸟）75第七十五页，共一百一十五页。三、内控控什么应关注的问题：□有确定目标（根据需求，除非乔布斯）□做好税收筹划（加计扣除，高新企业，创新基金等）□项目管理（人员、材料、设备、办公等）□专利申请（及时，发明？实用新型？）□研发费用核算制度（费用化、资本化；哪些可扣，哪些不扣？）76第七十六页，共一百一十五页。三、内控控什么（十一）工程项目是建设项目，以形成固定资产为特定目标。特点：唯一性、一次性、整体性、固定性、许多因素的不确定性、不可逆转性、建设周期长包括工程立项、工程招标、工程造价、工程建设、工程验收五个阶段77第七十七页，共一百一十五页。三、内控控什么案例：豆腐渣工程：北京西客站（开通后，天篷玻璃炸裂，办公大厅和地下行包房严重漏水。几乎所有的站台都先后经过封闭式返修，投资45亿元到65亿元）隐患工程：高铁78第七十八页，共一百一十五页。三、内控控什么应关注的问题：□针对甲方（施工企业的施工属于销售业务）□能买则买（减少中间环节，一切由专业公司完成）□必须委托代建（企业施工人才的储备）79第七十九页，共一百一十五页。三、内控控什么（十二）担保业务担保方式：一般保证、连带责任担保、抵押和质押一般保证：债务人先赔偿，保证人后赔偿连带保证：债务人、保证人同等赔偿责任抵押：不转移抵押物的担保质押：转移抵押物的担保，不动产不能质押80第八十页，共一百一十五页。三、内控控什么担保业务应关注的问题：□自身是否有实力□给谁担保□谁来审批□选择合适的担保方式81第八十一页，共一百一十五页。三、内控控什么（十三）业务外包即专业的人做专业的事，企业侧重自身专业发展，非专业工作外包。类型：□人事外包（如ADP公司，全球超过58万家客户，年收入90亿美元）□财务外包（记账、报税及财务咨询服务）□研发外包（如各地软件外包基地）□生产外包（如富士康，全球最大代工企业）82第八十二页，共一百一十五页。三、内控控什么业务外包应关注的问题：□非核心业务□选择合适的中介□合理界定服务质量标准□专人监管83第八十三页，共一百一十五页。三、内控控什么（十四）财务报告包括资产负债表、利润表、现金流量表及附注（上市重点披露和被关注事项）典型案例：银广夏，2000年与一家德国公司（号称百年老店，实为注册资本10万马克的小贸易公司）签60亿元合同，虚增业绩。被专家称为：不可能的产量（厂小）、不可能的价格（税少）、不可能的产品（技术无法实现）84第八十四页，共一百一十五页。三、内控控什么财务报告应关注的问题：

□统一的会计政策（某大型企业存货记账方法；会计准则还是会计制度）

□会计处理与实际的一致性（资产账实不符）

□差错更正的程序（避免随意性）

□会计处理与业务的一致性（收入成本确认）

□财务报告及合并财务报告的编制

□财务报告的外部审计

□财务报告分析制度（及时发现问题）85第八十五页，共一百一十五页。三、内控控什么（十五）全面预算对企业计划数量化和货币化的体现，为部门业绩评价提供了可测量的标准

业务预算：销售、生产、采购、费用预算等

财务预算：现金预算、预计收益表、预计负债表

专项预算：长期投资、筹资预算86第八十六页，共一百一十五页。三、内控控什么全面预算应关注的问题：□成立预算管委会（统一协调）□以利润为导向（加法、减法分别制定）□先上后下、分级编制、汇总平衡、审查批准□以一年为一周期（便于考核）□最晚当年3月中旬前批准当年预算□日常监控（尤其费用支出监控，出租臧勤）□定期考核（根据预算完成情况，按月或按次）□预算调整（按季或半年据实动态调整）87第八十七页，共一百一十五页。三、内控控什么（十六）合同管理合同指除劳动合同之外的其他一切合同。88第八十八页，共一百一十五页。三、内控控什么关注事项：□合同拟定、审核是否有专人负责□合同执行是否有专人负责，是否有监督□合同收款、付款是否符合约定，是否有监督□合同的保管、查（借）阅是否有专人负责□年度合同签订、执行、收付款情况是否分析成功案例：合同管理系统89第八十九页，共一百一十五页。三、内控控什么（十七）内部信息传递内部信息的内容：□公司生产经营产生的信息，包括公司的各项制度、文件等，客户信息，员工反馈信息等□对业务监控产生的信息，如对目标完成的监控□重大评审产生的信息，如对发展目标、企业文化的评审，管理体系外审

90第九十页，共一百一十五页。三、内控控什么□公司重大决策产生的信息，如战略调整，人事任免，机构调整等□重大失误或突发事件产生的信息，如火灾、地震、环境及安全事故等91第九十一页，共一百一十五页。三、内控控什么信息传递的形式□书面形式（如制度文件）□电话形式□电子邮件形式（如通知的发布）□口头形式□会议纪要或决议形式92第九十二页，共一百一十五页。三、内控控什么信息沟通应关注的问题：□必须开会解决吗（主动沟通）□会议确定内容落实（谁审？谁监督？）□信息如何传递（邮件，公共平台）□关键文件信息的保管，保密（档案室）

93第九十三页，共一百一十五页。三、内控控什么（十八）信息系统为企业生产经营管理提供辅助的软件系统。如财务软件系统、CRM客户管理系统、合同管理系统、OA管理系统、ERP综合管理系统等。应关注的问题：□信息系统的中长期规划（先后顺序未来目标）□自主开发还是采购□采购标准系统还是定制系统94第九十四页，共一百一十五页。三、内控控什么信息系统应关注的问题：□上ERP（不必一步到位，分步实施）□复杂的系统好吗（适合）□系统变更和维护专人负责□系统数据定期备份制度（火灾、地震）95第九十五页，共一百一十五页。五、内控如何控96第九十六页，共一百一十五页。五、内控如何控□谁来监督——有人管□如何监督——考核□如何改进——内控评价，与时俱进97第九十七页，共一百一十五页。五、内控如何控监督部门：内控部或审计部执行部门：人事部门监督方法：化整为零，日常监控全民皆兵，流程控制98第九十八页，共一百一十五页。五、内控如何控如何监督：□配套建立信息化内控系统□建立切实可行考核制度（控制点规范）如：周五之前把总结发给部门经理，未按时交扣1分，延迟1天加扣1分

张三每周五下午17点前，按照规定的格式通过E-mail