企业内控体系建设 -课件

1、二0一七年十一月二十四日,大信会计师事务所（特殊普通合伙）辽宁分所,2020年7月4日,（内部资料，请勿转载）,1,企业内部控制体系建设,2020年7月4日,2,企业内部控制体系建设,目录,Contents,企业内控基本知识,一、企业内控建设整体要求,二、企业内部控制基本规范,三、企业内部控制应用指引,四、企业内控手册编制流程,五、企业内控手册编制案例,六、内控建设人员技能要求,如何编制内控手册,交流内容,2020年7月4日,3,一、企业内控建设整体要求,1.1内控建设是顶层设计的要求,自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到国内主板上市的公司施行，择

2、机在中小板和创业板上市公司执行，同时鼓励非上市的大中型企业提前执行。,2008年5月，财政部会同证监会、审计署、银监会、保监会等五部委联合发布了企业内部控制基本规范；2010年4月，五部委又联合发布了包括应用指引、评价指引和审计指引在内的企业内部控制配套指引。企业内部控制基本规范和企业内部控制配套指引共同构建了中国企业内部控制规范体系。,1.2执行企业内控具有重要意义,促进企业防范重大风险，实现可持续发展战略的必然要求。,贯彻中央”走出去”战略，促进我国企业参与国际市场竞争。,为世界提供中国式方案，积极探索公司治理有效有效途径。,2020年7月4日,4,一、企业内控建设整体要求,1.3企业内部

3、控制规范体系内容,内控体系,基本规范,应用指引,评价指引,鉴证指引,内控制度,处于最高层次，起到统驭作用；是制定应用指引、评价指引、鉴证指引和内控制度的基本依据。,居于主体地位，具体规范和指导企业内控建设，目前共18项指引构成。,为企业内部控制自我评价提供的指导和要求，包括评估内容标准、程序方法、报告要求等。,会计师事务所执行内部控制审计业务的执业准则。,对通用性框架体系的补充，通过个性化设计，将企业内部控制规范体系落到实处。,2020年7月4日,5,二、企业内部控制基本规范,2.1企业内部控制的目标,1.合理保证企业经营管理合法合规,2维护资产安全,3.保证财务报告及相关信息真实完整,4.提

4、高经营效率效果,5.促进企业实现发展战略,强调企业在法律允许范围内开展经营活动，严禁违法经营、非法获利。,确保货币资金的安全，防止被挪用、转移、侵占、盗窃；保护实物资产，防止低价出售，要充分发挥资产效能，提高资产管理水平。,财务报告及相关信息反映的是企业的过去与现状，可预测企业未来发展，是投资人投资决策、债权人信贷决策、管理者管理决策、宏观部门政策决策的重要依据。,建立和实施内控的内在要求之一是相互制衡、相互监督，这一要求看似与提高效率、效果相矛盾，实际上是协调一致的，因为忽视控制的经营管理，将导致重大风险发生，企业难以为继，最终降低了经营效率。,实现发展战略是内控的最高目标，也是终极目标，企

5、业在内控上下功夫，实现前四项目标，提高核心竞争力，促进实现发展战略。,2020年7月4日,6,二、企业内部控制基本规范,2.2企业内部控制的原则,1、全面性原则,2、重要性原则,3、制衡性原则,4、适应性原则,5、成本效益原则,内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。,内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。,内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。,内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。,内部控制应当权衡实施成本与预

6、期效益，以适当的成本实现有效控制。,2020年7月4日,7,二、企业内部控制基本规范,2.3企业内部控制的要素,1、内部环境,2、风险评估,3、控制活动,4、信息与沟通,5、内部监督,内部环境处于内部控制五大要素之首，是企业实施内部控制的重要基础。内部环境包含治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、发展战略、社会责任等。,是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险、合理确定风险应对策略的过程，这是企业实施内部控制的重要环节。,是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，是企业实施内部控制的重要手段。控制活动一般包括不相容职务

7、分离、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。,是企业及时准确地收集传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通，是企业实施内部控制的重要条件。,是企业应对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，是企业实施内部控制的重要保证。,2020年7月4日,8,二、企业内部控制基本规范,2.4企业内部控制的关系,2020年7月4日,9,三、企业内部控制应用指引,企业内部控制应用指引第1号,企业内部控制应用指引第2号,企业内部控制应用指引第3号,企业内部控制应用指引第4号,企业内部控

8、制应用指引第5号,企业内部控制应用指引第6号,企业内部控制应用指引第7号,企业内部控制应用指引第8号,企业内部控制应用指引第9号,企业内部控制应用指引第10号,企业内部控制应用指引第11号,企业内部控制应用指引第12号,企业内部控制应用指引第13号,企业内部控制应用指引第14号,企业内部控制应用指引第15号,企业内部控制应用指引第16号,企业内部控制应用指引第17号,企业内部控制应用指引第18号,组织架构,发展战略,人力资源,社会责任,企业文化,资金活动,采购业务,资产管理,销售业务,研究与开发,工程项目,担保业务,业务外包,财务报告,全面预算,合同管理,内部信息传递,信息系统,研究与开发,应

9、用指引,公司层面内控,业务层面内控,2020年7月4日,10,3.1组织架构,3.1.1组织架构基本概述,按照国家有关法律法规、股东（大）会决议、企业章程，结合本企业实际，明确董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。组织架构包括治理结构和内部机构设置。,3.1.2主要风险与应对措施,治理结构形同虚设,机构设置不科学,明确董监高职责权限、任职条件、议事规则,三重一大集体决策,合理设置内部机构,组织架构符合制度要求,对子公司管控要规范,2020年7月4日,11,3.2发展战略,3.2.1发展战略基本概述,发展战略是指企业在对现实状况和未来趋

10、势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略规划。发展战略包括制定发展目标和编制战略规划两个层面。,3.2.2组织实施发展战略,内外因素分析,制定发展目标,目标论证,编制战略规划,审议批准,分解生成年度计划,编制全面预算,预算指标分解,预算指标考核，保障实现目标,提供实施保障，促进措施落实,2020年7月4日,12,3.2发展战略,3.2.3主要风险与应对措施,缺乏明确发展战略,发展战略不切实际,发展战略变动频繁,实施不到位，无法实现战略目标,建立健全组织机构,科学制定发展目标,依据目标做好规划,严格审议战略方案,发展战略有效实施,战略监控期后评估,2020年7月4日,1

11、3,3.3人力资源,3.3.1人力资源基本概述,人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和一般员工，其本质是企业组织中各种人员所具有的脑力和体力的总和，能够对财富的创造起贡献作用，成为社会财富的源泉，并能够被企业组织所利用。人力资源包括高管人员（决策层和执行层）、专业技术人员和一般员工。人力资源核心工作是人员的引进、开发、使用与退出。,3.3.2主要风险与应对措施,人员结构不合理,开发机制不健全,人员使用不科学,退出机制不规范,科学制定人力需求计划,规范程序选聘人才,签订劳务用工合同,试用培训考核上岗,建立激励约束机制,2020年7月4日,14,3.

12、4社会责任,3.4.1社会责任基本概述,是指企业在经营发展过程中应当履行的社会职责和义务。,3.4.2社会责任有哪些内容,社会责任,保障安全生产,保证产品质量,重视环境保护,做好节约资源,促进社会就业,保障职工权益,支持慈善事业,减少工伤和职业病，保障劳动者的生命安全和身体健康,履行产品质量承诺，尊重维护消费者权益，企业道德底线,环境保护法、清洁生产法；生态文明，可持续发展理。,社会稳定是大计，创造就业环境，是企业应尽义务。,即是社会和谐稳定需要，也是企业长远发展需求,乐善好施，扶贫济困，传承中华民族传统美德。,2020年7月4日,15,3.4社会责任,3.4.3主要风险与应对措施,安全措施不

13、到位,产品质量低劣,污染浪费严重,员工保护就业不足,建立安全监管,加强质量控制,注重环保节约,保障员工权益,促进社会就业,支持慈善事业,2020年7月4日,16,3.5企业文化,3.5.1企业文化基本概述,企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。,3.5.2主要风险与应对措施,缺乏向上文化，导致员丧失信心、凝聚力、竞争力,缺乏创新、协作和风险意识,缺乏诚实守信经营理念，导致舞弊,培育自身文化，体现企业发展愿景，向上价值观。,重视重组文化，平等对待双方员工。,高层率先垂范，用先去带动团队，营造文化环境。,

14、加强文化宣传，确保不同层次员工中共同遵守,2020年7月4日,17,3.6资金活动,3.6.1资金活动基本概述,资金活动是指企业筹资、投资和资金营运等活动的总称。资金是企业生产经营循环的血液，是企业生存和发展的基础，决定着企业的竞争能力和可持续发展能力。,3.6.2主要风险与应对措施,筹资决策不当,投资决策失误,资金调度不合理,资金管控不严格,筹资须科学认证,依规使用筹资资金,加强偿债管理,规范投资行为,合理安排资金投放结构,严格控制并控风险,统筹协调营运资金管理,建立追责制度,2020年7月4日,18,3.7采购业务,3.7.1采购业务基本概述,购是指购买物资（或接受劳务）及支付款项等相关活

15、动。,3.7.2主要风险与应对措施,采购计划安排不合理，造成库存短缺或积压，导致企业生产停滞或资源浪费。,采购方式不合理，供应商选择不当，授权审批不规范，致使采购物资质次价高，出现舞弊或遭受欺诈。,验收付款不严格，付款审核不严，造成采购物资、资金损失或信用受损。,尽量集中物资采购,建立归口审批机制,科学规范选择供应商,做好物资验收工作,加强采购付款管理,建立退货管理制度,2020年7月4日,19,3.8资产管理,3.8.1资产管理基本概述,资产是企业从事生产经营活动并实现发展战略的物质基础，包括存货、固定资产、无形资产等资产类别。资产管理是指企业对资产从“进入到退出”各个环节加以规范的管理活动

16、。,3.8.2主要风险与应对措施,存货积压或短缺，造成流动资金占用过量、存货价值贬损或生产中断。,固定资产更新改造不够、使用效能低下、维护不当、产能过剩，致使企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费；,无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，导致法律纠纷、缺乏可持续发展能力。,规范存货管理流程并严格执行,科学制定占用量，合理确定存货采购日期和数量。,重视资产维护、清查、处置管理，不断提升资产使用效能，确保资产处于良好运行状态。,强化对关键设备运转的监控，严格操作流程，实行培训上岗，确保设备安全运转。,严格执行固定资产投保政策，及时办理投保手续。,规范固定资产

17、抵押管理，确定固定资产抵押程序和审批权限等。,加强对无形资产的管理，促进有效利用，提升企业核心竞争力。,2020年7月4日,20,3.9销售业务,3.9.1销售业务基本概述,销售是指企业出售商品（或提供劳务）及收取款项等相关活动。,3.9.2主要风险与应对措施,销售政策和策略不当，市场预测不准确，销售渠道管理不当等，导致销售不畅、库存积压、经营难以为继；,客户信用管理不到位，结算方式选择不当，账款回收不力等，造成销售款项不能收回或遭受欺诈；,销售过程存在舞弊行为，可能导致企业利益受损。,做好市场调查、定价政策、营销方式,签署销售合同，明确权利义务。,发货环节认真核对,完善客服制度，提升客户满意

18、度。,完善应收款制度，加强管理考核。,落实应收款损失责任，建立追责机制。,2020年7月4日,21,3.10研究与开发,3.10.1研究与开发基本概述,研究与开发是指企业为获取新产品、新技术、新工艺等所开展的各种研发活动，是企业进行自主创新的重要手段。企业通过研发新产品和新技术，创造新工艺，能够增强核心竞争力，促进其发展战略实现。,3.10.2主要风险与应对措施,研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费,研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败；,研究成果转化应用不足、保护措施不力，可能导致企业利益受损。,项目立项申请、开展可行性研究，编制

19、可研报告。,按权限执行项目审批。,配备人员、加强管理、落实责任，确保研究过程高效、可控。,成果评审验收,签署保密协议，明确成果归属,加强成果保护，促进成果转化。,2020年7月4日,22,3.11工程项目,3.11.1工程项目基本概述,工程项目是企业自行或者委托其他单位所进行的建造、安装活动。工程项目通常与企业发展战略密切相关，周期较长，并涉及大额资金及物资的流转，存在较大不确定性和风险。工程项目涉及工程立项、工程设计、工程招标、工程建设和工程验收等环节。,3.11.2主要风险与应对措施,缺乏可研，决策不当，盲目上马，导致项目失败,招标暗箱操作，存在贿赂舞弊，中标人无能力操作或涉案。,工程造价

20、信息不对称，投资失控。,物资质次价高，监理把关不严，导致质量低劣、延迟或中断。,完善制度，明确职责，全过程监控,可研认证、评审决策,公开招标，不得肢解项目,加强造价管理，明确概预算编制方法，报批。,建设过程监控，变更审批。,及时编制竣工决算，开展决算审计，办理竣工验收,建立后评估制度，进行绩效考核。,验收不规范，最终把关不严，工程留下隐患。,2020年7月4日,23,3.12担保业务,3.12.1担保业务基本概述,企业按照公平、自愿、互利的原则向被担保人提供一定方式的担保并依法承担相应法律责任的行为。,3.12.2主要风险与应对措施,调查不深入，审批不严格，导致决策失误或或遭受欺诈；,出现异常

21、监控不力，应对措施不当，又可能会导致企业承担法律责任；,经办人员舞弊行为，可导致经办审批等相关人员涉案或企业利益受损。,资信调查与风险评估,加强对子公司担保业务监控,利害关系人在调查评估、审批环节回避,订立担保合同，明确相关条款,定期监测被担保人的经营、财务状况。,设立台账，财务核算,担保到期，清理担保财产，终止担保关系。,2020年7月4日,24,3.13业务外包,3.13.1担保业务基本概述,企业按照公平、自愿、互利的原则向被担保人提供一定方式的担保并依法承担相应法律责任的行为。,3.13.2主要风险与应对措施,外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失；,业务外包监控

22、不严、服务质量低劣，可能导致企业难以发挥业务外包的优势；,业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。,确定外包业务范围，考虑成本效益原则，避免核心业务外包。,拟定外包方案并经批准,按照方案，优承包方，签订合同，合理价格，控制成本；另保密协议。,加强管理、及时沟通；履约能力评估，损失责任追究。,2020年7月4日,25,3.14财务报告,3.14.1财务报告基本概述,财务报告是反映公司财务状况和经营成果的书面文件，包括资产负债表、利润表、现金流量表、所有者权益变动表、相关附表及会计报表附注和财务情况说明书。,3.14.2主要风险与应对措施,报告编制：报告编制违反会计法律法规和国家

23、统一的会计准则制度，导致企业承担法律责任、遭受损失和声誉受损,对外提供：提供虚假财务报告，误导财务报告使用者，造成报告使用者的决策失误，干扰市场秩序；,分析使用：不能有效利用财务报告，难以及时发现企业经营管理中的问题，还可能导致企业财务和经营风险失控。,编制报告时，重点关注会计政策和会计估计、对报告有重大影响的交易和事项的处理；报告进行审批。,依据会计政策，准确编制财务报告；涉及合并的，明确合并范围和方法。,依照规定，及时对外提供财务报告；须经审计的，审计报告应当随同财务报告一并提供。,重视报告分析工作，不断提高经营管理水平；报告信息按照权限及进传递。,2020年7月4日,26,3.15全面预

24、算,3.15.1全面预算基本概述,全面预算是企业对一定期间经营活动、投资活动、财务活动等作出的预算安排。全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相整合，优化了企业的资源配置，提高了资金的使用效率。,3.15.2主要风险与应对措施,不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目发展；,预算目标不合理、编制不科学，可能导致企业资源浪费或发展目标难以实现；,预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。,建立和完善预算编制工作制度，明确编制依据、程序、方法等内容，确保预算编制依据合理、程序适当、方法科学。,依据年度经营

25、计划编制预算，预算经认证后提交董事会审核。批准后以文件形式下达。,加强对预算执行的管理，建立执行情况分析制度，定期召开分析会议，妥善解决预算执行中存在的问题。,建立预算考核制度，实行奖惩机制，落实审计监督，,2020年7月4日,27,3.16合同管理,3.16.1合同管理基本概述,全面预算是企业对一定期间经营活动、投资活动、财务活动等作出的预算安排。全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相整合，优化了企业的资源配置，提高了资金的使用效率。,3.16.2主要风险与应对措施,不签合同、未授权签合同、合同主体不合要求、合同内容存在重大疏漏

26、和欺诈，会导致企业合法权益受到侵害；,合同未全面履行或监控不当，又可能导致企业诉讼失败，经济利益受损；,合同纠纷处理不当，则会损害企业利益、信誉和形象。,除即时结清业务外，应订立书面合同；重大合同借助专家工作。,依据商谈结果拟定合同文本，进行审核；需要备案进行备案处理。,按照规定权限、程序签合同。合同由法人代表或授权人签章。不得越权签署合同,保密、未经批准，不得泄漏商业机密或国家机密。,严格履行，有效监控，发现异常及时报告、协商，变更或解除；出现纠纷，在时效内恰当解决。,建立合同履行评估制度，不足之处及时加以改进，促进管理水平提升。,2020年7月4日,28,3.17内部信息传递,3.17.1

27、内部信息传递基本概述,内部信息传递是企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。,3.17.2主要风险与应对措施,内部报告系统缺失、功能不健全，内容不完整，可能会影响生产经营有序运行；,内部信息传递不通畅、不及时，则可能导致企业决策失误、相关政策措施难以落实；,内部信息传递中泄露商业秘密，则会削弱企业核心竞争力。,规范不同级次内部报告指标体系，采用多种形式，全面反映与企业生产经营管理相关的各种内外部信息。,制定严密的内部报告流程，充分利用信息技术，将内部报告纳入企业统一信息平台，构建科学的内部报告网络体系。,拓宽内部报告的渠道，通过落实奖惩措施等多种有效方式，广泛收集合理

28、化建议。,重视内部报告的使用，利用内部报告管理和指导企业的生产经营活动，及时反映预算执行情况，协调企业内部相关部门和各单位的运营进度；,有效利用内部报告进行风险评估，准确识别和系统分析企业生产经营活动中的内外部风险，确定风险应对策略。,2020年7月4日,29,3.18信息系统,3.18.1内部信息传递基本概述,内部信息传递是企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。,3.18.2主要风险与应对措施,信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下；,系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制；,系统运行

29、维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行。,根据整体规划提出建设方案，明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，按照规定的权限和程序审批后实施。,将生产经营管理业务流程、关键控制点和处理规则嵌入系统程序，实现手工环境下难以实现的控制功能,加强开发全过程的跟踪管理，督促开发单位按时保质完成编程工作，对配备的硬件设备和系统软件进行检查验收，组织系统上线运行等。,加强运行与维护管理，制定工作程序、管理制度以及作规范，及时跟踪、发现和解决系统运行中存在的问题，确保信息系统稳定运行。,重视保密工作，建立的授权使用制度、用户管理制度和网络安全制度，并定期对数据进

30、行备份，避免损失。关键设备，未经授权，不得接触。,2020年7月4日,30,1、组织架构,2、发展战略,3、人力资源,4、社会责任,5、企业文化,6、资金活动,7、采购业务,9、销售业务,10、研究与开发,11、工程项目,12、担保业务,13、业务外包,14、财务报告,15、全面预算,16、合同管理,17、内部信息传递,18、信息系统,8、资产管理,内部环境类,控制活动类,控制手段类,3.19各项应用指引的关联关系,2020年7月4日,31,3.19各项应用指引的关联关系,3.人力资源,6.资金活动,7.采购业务,10.销售业务,8.研究与开发,9.资产管理,11.工程项目,18.信息系统,1

31、2.担保业务,13.业务外包,16.合同管理,4.社会责任,5.企业文化,2.发展战略,17.信息传递,15.全面预算,14.财务报告,1.组织架构,2020年7月4日,32,4企业内控手册编制流程,1、明确服务范围，做好业务承接,2、成立工作小组，便于工作对接,3、查阅相关资料，了解组织架构,4、召开动员大会，提出配合要求,5、访谈部门职责，了解业务特点,6、绘制业务流程，进行充分沟通,7、编写应用指引，征求部门意见,8、汇总章节内容，征求公司意见,9、编制内控手册，进行内容宣讲,主管会计,总经理,负责人,财务经理,分管经理,出纳员,借款部门,经办人,负责人,财务管理部,开始,借款申请,复核

32、,审核,是,审批,审批,是,是,是否重大,是,否,是,审批,付款,编制付款凭证,审核,审核,记账核算,是,是,是,结束,否,否,否,否,否,否,B付款核算,A借款审批,阶段,资金借款审批流程（ZJHD-05),否,5企业内控手册编制案例,5.1.1资金借款审批流程,5.1企业内控手册案例之一,规范货币资金收付审批权限及流程，确保货币资金收付安全、顺畅。,记录及时、准确、，防范舞弊发生，报表反映真实、完整,维护资产安全,保证财务报告及相关信息真实完整,提高经营效率效果,目标设定,风险识别,货币资金收付审批权限不明确、流程不清晰，造成货币资金收付控制混乱，效率低下，导致贪污、舞弊，危及货币资金安全。,币资金交易事项记录不完整、不及时、不准确，可能导致财务报表错报、漏报，容易滋生舞弊。,应对措施,明确审批权限：建立资金管理制度，明确相关部门及人员的职责权限。制定审批流程：针对资金营运活动