内控培训教案

二OO九年七月第二采油厂内控办公室强化内控管理躲避运营风险目录第一部分内部控制定义第二部分实施内控背景第三部分实施内控方法第四部分内控手册引见第五部分认识与领会一、什么是内部控制顾名思义，内部控制是指企业管理层经过制定有效的监控措施，规范管理行为，控制企业投资、消费、运营、财务等管理过程中能够发生的内外部风险，保证企业整体目的的最终实现。股份公司<内控手册>于2003年11月至2004年12月全面试行，2005年1月1日在股份公司范围内全面执行。一、什么是内部控制

内部控制的实际与实际的开展阅历了一个漫长的时期，大体上可以分为三个阶段。

第一个阶段是内部控制的雏形--内部牵制。古罗马帝国宫廷库房采取的"双人记帐制度"，我国西周时期的内部牵制都是内部控制雏形的表现方式。20世纪初期，西方资本主义经济得到了较大的开展，消费关系和消费力的艰苦变化，促进了社会化大消费程度的开展，加剧了企业间的竞争，加强企业的内部控制管理成了关系企业生死存亡的关键要素。因此一些企业在非常猛烈的竞争中，逐渐探求出一些组织调理、制约和检查企业消费活动的方法，即当时的内部牵制，它根本上是以查错防弊为目的，以职务分别和交互核对为手法，以钱、帐、物等会计事项，这也是现代内部控制实际中有关组织控制、职务分别控制的雏形。一、什么是内部控制

第二阶段是内部控制的初步构成--以职务分别、帐户核对为主要内容的内部牵制，逐渐演化成由组织构造、职务分别、业务程序、处置手续等要素构成的控制系统。内部控制的该阶段的开展是随着资本主义经济的开展而构成的。竞争的日趋猛烈，使得各级管理人员不得不进展全面企业管理的探求。在泰罗等管理实际的指点下，企业运营管理者从内部牵制原那么出发，尝试着组织构造、业务程序、处置手续等方法采取了一系列控制措施，对其所属部门的人员及任务进展组织、制约和调理。至此，控制系统得以构成。一、什么是内部控制

第三阶段：成熟期--内部控制构造。该时期的代表是1988年美国AICPA发布的<审计准那么公告第55号>，它以"内部控制构造"替代"内部控制"，并提出内部构造的三要素：控制环境、会计系统和控制程序。这也是我国目前CPA沿用的内部控制构造。

目前关于内部控制最具权威的概念是美国COSO委员会在1992年发布的<内部控制--整体框架>的报告中提出的"内部控制是由董事会、经理当局以及其他员工为到达财务报告的可靠性、运营活动的效率和效果、相关法律法规的遵照等三个目的而提供合理保证的过程。"同时提出内部控制包括控制环境、风险评价、控制活动、信息与沟通、监控等五个相互联络的要素。同时指出了内部控制环境是其他要素构建的根底，由此可见内部控制环境在整个内部控制体系中的重要性。一、什么是内部控制股份公司<内控手册>的内部控制定义是：内部控制是顺应国内外证券机构监管要求，由股份公司全体员工实施的，为运营活动的效率和效果、财务报告的可靠性、相关法律法规的遵照性等目的的实现而提供合理保证的过程。内部控制主要由控制环境、风险评价、控制活动、信息沟通及监视等五个方面构成：一、什么是内部控制〔1〕控制环境是指对建立、加强或减弱特定政策和程序效率发生影响的各种要素，包括管理者的运营风格和运营理念，法人治理构造、集权与分权的程度，管理控制方法及人力资源政策等。魅力型指点解释/阐明公司的未来：制定公司的开展规划，为公司开展指明方向，为员工描画公司的开展前景，使公司的开展具有目的性；鼓励员工：经过指点的言行来鼓励士气，经过超乎常规的奖励措施来坚持斗志，都是这种类型的指点常用的手段；代表/反映公司的价值观和理念：企业指点具备坚强的意志、超乎常人的对未来的自信、以及近乎于理想化的运营理念和品德观、价值观，可以将本人的这些理念贯彻到企业中去，而指点本身就成为了企业价值观的最好表达。比如华为的任正非、长虹的倪润峰等。这种类型的指点风格最大的隐患就是一旦这个精神领袖的存在遭到动摇或疑心，企业的凝聚力就会土崩瓦解，公司遭到的打击将是致命的。规范型指点规范业务活动，定义目的：喜欢按照专业的方式做事情，将企业的一切业务行为纳入规范运作体系，按照既定目的来设计任务内容；控制员工行为：不希望员工的任务形状大起大落，而是希望经过各种规章的约束，使员工的行为更加理性、有条理；奖励：经过制度化的奖惩措施来调整员工的心态和任务态度。很多外企的高层职业经理人属于这种类型，如方正的李汉生等。但是这一类型的指点对企业存在的风险就是创新缺乏，企业墨守成规，这类型指点适宜守业不适宜创业或者企业的在突破开展。扩展型指点充分发扬高层管理团队的才干：对高层团队授权，本人充任决策者、协调者的角色；开展组织的才干：置信组织的整体运作才干对企业的长期开展至关重要，因此希望不断提升组织的业务和管理才干；在组织内培育指点型人才：指点的很多时间和精神破费在发现、培育组织未来的指点人，并置信这是指点者的最重要的任务职责。比如GE的韦尔奇、联想的柳传志、海尔的张瑞敏、TCL的李东生等。一、什么是内部控制〔2〕风险评价是提高油田分公司内部控制效率和效果的关键，包括分析和识别实现确定目的能够发生的风险。风险评价说白了就是找出潜在的能够危害企业开展或者对企业即将呵斥损害的危险要素。〔这些要素有很多，可以是外部的也可以是内部〕〔例如：一个财务科有出纳和会计两个岗位，按照内控的规定这两个岗位属于不相容的岗位，也就是说必需两个专职人员分别任职，假设由一个人来做，假设这个人要是心术不正，就会出现贪污景象〕一、什么是内部控制〔3〕控制活动是指管理者为了确保管理指令可以得以有效实施而制定并实行的各种政策及程序，旨在协助油田分公司保证其已针对组织目的所涉及的风险采取了必要的防备或减少损失的措施。控制活动简单的说就是对发现的危害要素实施防备措施，也就是采取行动，让这个要素消逝或者不能产生危害。〔还是刚刚的例子，发现两个岗位一个人干，那措施就是岗位分别，再找一个人干另外一个任务，彼此有监视，这样风险就降低了，这就是控制〕一、什么是内部控制〔4〕信息沟通是指信息在油田分公司内部自上而下、自下而上、横向之间以及油田分公司与外界进展有效的传送，全面、及时和准确的信息有助于分公司管理层做出正确、快捷的运营决策，有助于提高内部控制的效率和效果。信息沟通就是维护畅通的信息沟通渠道，建立明晰的报告系统。这个很简单就是上传下达要做好，有事情及时反映，上面的审核结果及时下达。一、什么是内部控制〔5〕监视是一种随着时间的推移及内外部要素的变动而不断地对油田分公司的内部控制框架进展检查评价的过程。一、什么是内部控制内部监控就是设置专业人员和独立的监察稽核部门，对内部控制制度的执行情况进展继续的监视，保证内部控制落实。如今实施的季度内控测试和自查自改就是一种监控方式。一、什么是内部控制内控环境为根底；风险评价为根据；控制活动为手段；信息沟通为载体；监视为保证。内部控制五要素之间的关系：目录第一部分内部控制定义第二部分实施内控背景第三部分实施内控方法第四部分内控手册引见第五部分认识与领会二、为什么要建立内控制度法律法规要求<中华人民共和国会计法>财政部<内部会计控制规范>……美国<萨班斯法案>香港<企业管治常规守那么>保证财务信息真实可靠；加快完善法人治理构造，转换运营机制；规范管理行为，减少风险，保证资产平安完好；协调完善各项管理制度，表达现代管理理念和要求企业本身需求二、为什么要建立内控制度2000年7月1日开场实施的<会计法>第二十七条明确要求，“各单位该当建立、健全本单位内部会计监视制度〞。内部会计监视制度该当符合：记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限该当明确，并相互分别、相互制约；艰苦对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监视、相互制约程序该当明确；财富清查的范围、期限和组织程序该当明确；对会计资料定期进展内部审计的方法和程序该当明确。〔出差例子〕二、为什么要建立内控制度财政部公布的<内部会计控制规范>进一步指出，内部会计控制是指单位为了提高会计信息质量，维护资产的平安、完好，确保有关法律法规和规章制度的贯彻执行等目的而制定和实施的一系列控制方法、措施和程序。随后财政部陆续出台了多项业务的内部控制规范。二、为什么要建立内控制度2001年,名列世界五百强的美国能源巨头-安然公司(Enron)由于虚伪帐目的问题忽然宣布破产，次年，美国第二大长途和数据运营商——世界通讯公司类似的缘由破产，这两家公司的破产，引起了全球投资者的恐慌，同时也对全球经济产生了宏大的破坏作用。为提高上市公司治理程度，恢复投资者自信心，维护投资者利益，2002年6月5日美国国会经过了<萨班斯----奥克斯利法案>(以下简称<萨班斯法案>),其中要求在美国上市的公司承诺对其披露的财务报告的真实性担任，并建立有效的监控措施保证这种真实性。<萨班斯法案>背景引见：二、为什么要建立内控制度2002年7月30日，美国总统布什签署了由国会经过的<萨班斯法案>,以严厉治理上市公司。值得公司留意的是,<萨班斯法案>的适用范围亦涵盖在美国上市的外国企业。由于中石化在美国上市，因此也必需遵守该法案。其中该法案的第302条和第404条对公司最为重要。<萨班斯法案>引见：二、为什么要建立内控制度<萨班斯法案>第302条：根据<萨班斯法案>第302条的要求，上市公司上报美国证监会的定期报告需附有CEO及CFO签署的承诺函，承诺其对外披露的信息〔财务及非财务〕的真实性担任。该条要求SEC于2002年8月29日前制定规那么，要求向SEC提交定期报告的公司，在每一个年度或季度定期报告中就某些财务事宜(见下述提纲)附一份由公司首席执行官和首席财务官签署的书面认证文件。<萨班斯法案>引见：二、为什么要建立内控制度CEO及CFO应在该承诺函中声明：1、已审阅了上报给SEC的定期报告；2、报告没有失实陈说、漏报重要现实及误导情况；3、报告所包含的财务报表和财务资料均公允地反映了财务状、运营业绩及现金流量；4、已设立和维持披露监控措施和程序，并已:〔1〕制定有关的披露监控措施和程序，以确保有关单位已将相关的重要资料向管理层汇报；〔2〕在呈交报告前九十天内评价了披露监控措施和程序的有效性；〔3〕在报告内载列了于评价日对披露监控措施和程序的效果进展评价所得出的结论；<萨班斯法案>引见：二、为什么要建立内控制度CEO及CFO应在该承诺函中声明：5、已向审计师和董事会的审计委员会作出以下披露：〔1〕可对记录、处置、总结和汇报财务数据产生负面影响的一切内部控制设计或操作上的艰苦缺陷，并已向本公司的审计师指出任何内部控制方面的艰苦缺乏之处；〔2〕涉及任何对内部控制有艰苦影响的管理层成员或其他雇员的欺诈行为；6、对评价日之后能否有对内部控制构成艰苦影响的内部控制措施或其他要素的艰苦变动作出阐明。<萨班斯法案>引见：二、为什么要建立内控制度<萨班斯法案>第404条该条例特别要求发行人的年报内必需载有公司财务报告内部控制系统的管理层报告书。该内部控制报告书的内容必需包括:1、管理层为公司设立和维持足够的财务报告内部控制系统的责任陈说；2、管理层就公司最近财政年度终了时财务报告内部控制系统的有效性作出的评价；3、管理层为评价公司财务报告内部控制系统的有效性而采用的评价架构陈说。另外，上述最终规那么也要求担任审计公司财务报表的会计师事务所必需就管理层对公司财务报告内部控制系统作出的评价发表一份核证报告。该核证报告必需根据美国上市公司会计监管委员会所公布或采用的核证工程准那么编制。<萨班斯法案>引见：二、为什么要建立内控制度<萨班斯法案>第404条所制定的「最终条例」(FinalRule)明确阐明COSO(CommitteeofSponsoringOrganizationsoftheTreadwayCommission,即反对虚伪财务报告委员会的资助组织委员会)内部控制框架可以作为评价企业内部控制的规范。虽然COSO内部控制框架在「最终条例」中并非独一的指定规范，但是美国证监会及美国执业会计师公会建议审计规范的有关征求意见稿中曾多次提及COSO为评价企业内部控制的规范。所以，作为在美国上市的公司，较适宜采用COSO内部控制框架作为评价公司内部控制的规范。根据COSO内部控制框架对内部控制的释义，内部控制是受企业董事会、管理层和其他职员的共同作用，旨在为实现运营效果和效率、财务报告的可靠性以及对适用法律法规的遵照,而提供合理保证的一种过程：1、运营效果和效率2、财务报告的可靠性3、法律法规的遵照<萨班斯法案>引见：二、为什么要建立内控制度<萨班斯法案>旨在进一步全面提高一切在美国上市的公司〔含注册地在美国境外的上市公司〕的治理水准，强化上市公司的内部控制，规范财务和信息披露的程序和行为，防止或减少虚伪不实和欺诈行为的发生。中石化于2000年10月18日在美国纽约证券买卖所上市，必需接受上市地的证券监控制度约束。油田分公司作为中石化股份的分公司，也必需遵守<萨班斯法案>有关建立内部控制制度的规定。<萨班斯法案>对内控制度的要求：二、为什么要建立内控制度“内控制度虽然原因于贯彻我国<会计法>和顺应美国<萨班斯法案>而提出，但我们还应从国有资产保值增值、减少国有资产流失和防备各种风险方面仔细对待这项任务。〞“内控制度是股份公司的‘家规’，是强化企业管理、完善法人治理构造、建立现代企业制度的需求，涉及到股份公司每个人、每个岗位。〞股份公司指点在股份公司<内控手册>编制发动会上指出：二、为什么要建立内控制度“实施内控制度不仅是外部机构对上市公司的监管要求，更重要的是企业本身制度化管理的内在要求，必需把加强迫度化建立作为企业长久开展的一项根本方针，高度注重，常抓不懈。要按照现代企业制度的要求，以内控制度为中心，全面加强迫度化管理，逐渐建立一致、高效、灵敏、有竞争力的管理体系，做到有章可循、有章必循，依法依规治理企业。使中国石化真正实现从“人治〞管理向“法治〞管理和科学管理的转变，真实躲避企业运营风险。〞股份公司指点在股份公司<内控手册>编制发动会上指出：目录第一部分内部控制定义第二部分实施内控背景第三部分实施内控方法第四部分内控手册引见第五部分认识与领会三、内部控制根本方法1、组织规划控制：治理构造：董事会、监事会、经理的设置及相互关系管理部门设置及职责权限岗位设置〔不相容岗位分别〕：授权同意与执行、业务经办与会计记录、财富保管与会计记录、业务经办财富保管分别。三、内部控制根本方法2、授权同意控制：权限：一切业务均须〔合理〕授权、审批。普通授权、特定授权。三、内部控制根本方法3、文件记录控制：是组织规划控制、授权同意控制的手段，又是落实运营方针的根底。组织机构图及权限管理文件；重要岗位任职资历和岗位职责；内控手册；会计政策、制度，会计科目，会计凭证。三、内部控制根本方法4、员工素质控制：招聘与离任员工守那么、岗位职责阐明书入职教育、培训薪酬鼓励、考核重要岗位信誉保险岗位轮换与休假制度三、内部控制根本方法5、全面预算控制：建立全面预算体系预算编制和审批预算目的下达与责任落实预算执行控制预算差别分析与调整预算考核三、内部控制根本方法6、会计系统控制：会计反映与会计监视会计制度、会计政策及会计科目财务与会计分别会计根底任务规范会计核算三、内部控制根本方法7、财富保全控制：限制接触财富记录及监控出入库管理清查清点财富保险三、内部控制根本方法8、内部报告控制：明确内部报告事项、报告人、受报告人，报告时间、内容、频率、处置时效、责任等。投资活动分析报告运营活动分析报告财务活动艰苦事项及例外事项报告三、内部控制根本方法9、风险评价与控制：投资：决策、方案资金：筹融资，票据，现金流……信誉：政策、限额、时限，动态档案合同：文本、审批、签署权限三、内部控制根本方法10、内部审计控制：运营审计、财务审计、内部控制审计三、内部控制根本方法11、IT控制〔普通性控制、运用控制〕：开发与运用分别超级用户权限异地备份、恢复密码管理系统日志用户帐号管理网络平安目录第一部分内部控制定义第二部分实施内控背景第三部分实施内控方法第四部分内控手册引见第五部分认识与领会四、内控手册引见<内控手册>是股份公司成立以来初次系统编制的内部控制制度，充分反映了公司现行的各种管理制度和管理方法的要求，是股份公司内部一致管理的“法典〞，也是必需遵守的最低要求。为了更好地实施内控制度，股份公司编制了<内部控制手册>，该手册对完善现代企业制度，依法治企，满足监管要求，控制风险，加强根底任务、提高管理程度，促进各项消费运营活动进一步规范、有序运转，保证整体运营目的的实现等，都有极其重要的意义。四、内控手册引见<内控手册>,其框架构造分总那么、正文、附那么三个部分，与COSO〔反对虚伪财务报告委员会的资助组织委员会〕报告提出的内部控制框架构造根本一致。采用活页装订，方便大家运用和日后每年的更新任务。<总那么>统领<内控手册>；内控业务流程是<内控手册>的正文，是手册主要内容；附那么包括：“权限指引〞、“财政部内部会计控制规范-根本规范〞和“美国萨班斯法案302、404条款〞。1、<内控手册>框架构造四、内控手册引见为了方便各级管理人员在从事各项业务活动时有效控制风险，也为了顺应国际上运用业务循环法来了解和评价企业内部控制的通行做法,采用了编制业务流程的方式拟定了14大类45个业务流程。每个业务流程都对该项业务执行过程中重要步骤或环节的责任、授权及不相容职务进展分别规范,包括:业务目的、业务风险、业务流程步骤与控制点、业务流程图表、相关制度目录、主要控制点相关资料六个方面。2、内控业务流程引见四、内控手册引见3、编制内控手册应遵照的原那么合规性原那么全面性与系统性原那么内部牵制及不相容原那么权责明确、奖惩结合原那么本钱效益原那么可操作性原那么包容性原那么信息反响原那么四、内控手册引见〔1〕合规性原那么合规性是指企业内部控制制度必需符合国家的法律、法规和政策；符合股份公司上市地(上海、香港、纽约、伦敦)证券监管机构有关上市公司的法律、法规和要求。四、内控手册引见〔2〕全面性与系统性原那么内控手册>涉及企业运营活动的各个方面，其内部监视和控制贯穿于运营管理活动的全过程和全体员工。企业的每一个员工既是内部控制的主体，又是内部控制的客体；既要对其担任的作业实施控制，又要遭到其他人员或制度的监视与制约。<内控手册>使企业内部各部门、各岗位构成较为系统的既相互制约又具有纵横交错关系的一致整体，确保各部门和各岗位均能按特定的目的相互协调地发扬作用，最终实现企业内部控制的总体目的。四、内控手册引见〔3〕内部牵制及不相容原那么内部牵制是指在部门与部门、员工与员工以及各岗位之间所建立的相互验证、相互制约的关系，属于企业内部控制制度一个重要组成部分。其主要特征是将有关责任进展分配，使单独的一个人或一个部门对任何一项或多项经济业务活动没有完全的处置权，必需经过不相容的其他部门或人员的验证、核对和制约。四、内控手册引见例子：同意、审核、经办、验收、考核等岗位属不相容岗位，这些岗位不能兼职。以“货币资金管理业务流程〞为例，货币资金支付的授权同意、实践办理、会计记录、稽核检查等岗位必需相互分别、相互制约，不能一人多岗，身兼数职，如出纳不能兼稽核。四、内控手册引见〔4〕权责明确、奖惩结合原那么根据各部门和岗位的职能与性质，明确各部门及人员应承当的责任范围，赋予相应的权限，制定操作规程和处置程序、手续，确定清查、查处责任的措施与奖惩方法等，使权有所属，责有所归，利有所享，防止发生越权或相互推诿的景象。四、内控手册引见〔5〕本钱效益原那么在内部控制活动中贯彻本钱效益原那么，就是要力争以最小的控制或管理本钱获取最大的经济效益。要努力降低控制本钱，尽量精简机构和人员，改良控制方法和手段，提高效率。四、内控手册引见〔6〕可操作性原那么<内控手册>必需符合股份公司实践，无论是业务流程控制点的设置，还是授权工程权限确实定，都要思索实践管理任务中能否可行，保证其可操作性。四、内控手册引见〔7〕包容性原那么<内控手册>是企业根据现行各项管理制度的规定,为控制风险而编制的一系列业务流程控制体系,内容涵盖投资、消费、运营、财务、监视检查等方方面面。力求防止与其他制度相矛盾，尽能够包容不同企业现有的内控制度。确实脱离实践的其他各项管理制度，应及时修正、完善，并以<内控手册>规定为准。四、内控手册引见〔8〕信息反响原那么确定与控制任务有关的人员在信息传送中的义务与责任,规定信息的传送程序、搜集方法和时间要求等事项，建立严密的记录和报告等信息反响系统。四、内控手册引见〔1〕实施<内控手册>的根本目的是建立现代企业制度，完善法人治理构造，实现运营机制的转换，加强管理，提高效益。〔2〕建立和实施有效的