企业内部控制规范讲解

浙江师范大学2012—2013学年第1学期

企业内部控制金华安泰会计师事务所夏祖兴我国企业内部控制规范体系企业内部控制基本规范应用指引评价指引审计指引内部环境类5项控制活动类9项控制手段类4项我国企业内部控制规范体系企业文化社会责任人力资源发展战略组织架构内部环境类我国企业内部控制规范体系财务报告业务外包担保业务工程项目研究与开发销售业务资产管理采购业务资金活动控制活动类我国企业内部控制规范体系信息系统内部信息传递合同管理全面预算控制手段类《企业内部控制基本规范》讲解金华安泰会计师事务所夏祖兴《企业内部控制基本规范》共七章五十条,分别是：总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。什么是内部控制？一、关于总则（一）什么是内部控制？内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。什么是内部控制？内部控制理论框架五目标五原则五要素内部控制的五个目标（二）内部控制的五个目标1、合规性目标2、安全性目标3、可靠性目标4、效率性目标5、战略性目标内部控制的五项原则（三）建立和实施内部控制的五项原则1、全面性原则2、重要性原则3、制衡性原则4、适应性原则5、成本效益原则内部控制的五个要素（四）内部控制的五要素1、内部环境2、风险评估3、控制活动4、信息与沟通5、内部监督关于内部环境二、关于内部环境内部环境是企业建立与实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。内部环境—组织架构（一）组织架构1、治理结构：股东大会：重大事项决策权董事会：经营决策权监事会：监督权经理层：组织实施权设计公司治理结构的目标是：形成科学有效的职责分工和制衡机制。内部环境—组织架构2、机构设置及权责分配（1）内部机构设置的要求：落实权利与责任；（2）编制内部管理手册：明确内部机构设置、岗位职责、业务流程；（3）董事会、监事会、经理层在内部控制建立与实施中的职责权限：董事会：负责建立健全和有效实施；监事会：负责监督；经理层：负责日常运行。内部环境—组织架构（4）关于审计委员会：A、审计委员会的负责人：独立性、良好的职业操守和专业胜任能力；B、审计委员会隶属于董事会；C、审计委员会职责：审查企业内部控制，监督内部控制的有效实施和内部控制自我评价，协调内部控制审计及其他相关事宜。治理结构、机构设置及权责分配问题在内部控制建立和实施方面起基础性作用。内部环境—人力资源（二）人力资源1、坚持“以人为本”；2、人力资源政策：引进“人才”、留住“人才”、用好“人才”；3、人力资源结构：管理团队、专业技术团队、全体员工。内部环境—企业文化（三）企业文化1、企业文化是软实力，起着深层次和决定性作用；2、企业文化包括：价值观、社会责任感、团队协作精神、现代管理理念、风险意识等；3、董、监、高的主导作用：4、高管人员的法制观念和意识：依法决策、依法办事、依法监督。内部环境—内部审计（四）内部审计1、内部审计的独立性：2、内部审计的职责：检查内部控制有效性、发现内部控制重大缺陷、有权直接向董事会及其审计委员会、监事会报告。关于风险评估三、关于风险评估1、风险评估由目标设定、风险识别、风险分析和风险应对构成；2、风险评估是内部控制的重要环节；3、风险评估贯穿于企业生产经营过程的始终、也贯穿于内部控制的始终。4、风险评估贯穿并体现于每一项应用指引，故无需单独制定。风险评估—目标设定（一）目标设定1、设定内部控制目标：内控五目标2、全面、系统、持续地收集内外部相关信息；3、信息化手段运用：风险评估—风险识别（二）风险识别1、风险分类整理2、形成风险清单3、关注主要风险因素风险评估—风险分析（三）风险分析1、定性与定量相结合的分析方法2、区别风险发生的可能性及其影响程度3、进行风险分析和排序，确定关注重点和优先控制的风险。风险评估—风险应对（四）风险应对1、影响风险应对策略选择的因素：风险分析结果、风险承受度、风险与收益的权衡。2、风险应对策略：风险规避、风险降低、风险分担、风险承受。3、风险应对的目标：将风险控制在可承受范围之内。关于控制活动四、关于控制活动1、控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段实施控制。2、控制方法：手工控制和自动控制、预防性控制和发现性控制相结合。3、控制措施：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。控制活动—不相容职务分离控制（一）不相容职务分离控制1、不相容职务：是指不能由一个部门或人员兼任，否则可能弄虚作假或易于掩盖其作弊行为的职务。2、不相容职务分离是企业内部控制基本的控制手段。3、企业应当根据各项业务与事项的流程和特点，系统完整地分析、梳理该经济业务与事项涉及的不相容职务，并结合岗位职责分工采取分离措施。控制活动—不相容职务分离控制4、可充分借助计算机信息技术系统，实施不相容职务分离控制。5、企业经济业务活动的四个步骤：申请、审批、执行、记录。控制活动—不相容职务分离控制6、一般应加以分离的不相容职务：（1）授权审批与执行业务职务；（2）执行业务与监督审核职务；（3）执行业务与相应记录职务；（4）财物保管与相应记录职务；（5）授权批准与监督检查职务。控制活动—不相容职务分离控制7、做到不相容职务的分离，应当考虑：（1）每类业务必须经过两个或两个以上的部门或人员办理；（2）保证业务循环中有检查与核对；（3）授权必须明确；（4）接受定期的独立检查；（5）设计职务分离及分离程度，应根据发生错弊的可能性及其影响程度综合判断。控制活动—授权审批控制（二）授权审批控制1、授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。2、授权审批控制应当实现以下目标：（1）所有人员未经授权，不能行使相应权力；（2）所有业务未经授权不能执行；（3）对于审批人员超越授权范围的审批业务，经办人员有权拒绝办理，并向上级授权部门报告。控制活动—授权审批控制3、授权审批的形式：（1）常规授权：是对办理常规业务时权利、条件和责任的规定，是对企业日常经营管理活动中按照既定的职责和程序进行的授权。（2）特别授权：是指企业在特殊情况、特定条件下进行的授权,通常是临时性的，超过常规授权限制的交易。控制活动—授权审批控制4、授权审批控制内容（1）授权审批的范围：预算编制、执行、业绩报告、事后考核；（2）授权审批的层次：重要性、连续性、全面性、及时修正与调整；（3）授权审批的责任：避免授权责任不清，出现无法追责的情形；（4）授权审批的程序：明确各类业务的审批流程，避免越级审批或违规审批。控制活动—授权审批控制5、授权审批控制的实施（1）以法律、法规和企业规章制度为授权依据；（2）避免权限过于集中，同时避免盲目授权；（3）各项授权应予以书面化；（4）提高授权的透明性；（5）依授权行使职权和承担责任。控制活动—会计控制系统（三）会计控制系统1、会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。2、企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。3、大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。控制活动—财产保护控制（四）