内控培训讲稿.ppt

1、A,1,企业内部控制体系建设与执行,陕西普信源投资管理咨询有限公司 2014年8月,A,2,内容介绍,第一部分：实施内部控制的必要性 第二部分：内部控制基本知识介绍 第三部分：如何开展内部控制体系建设 第四部分：如何开展内部控制评价工作 第五部分：内部控制体系建设成果文件,A,3,第一部分 实施内部控制的必要性,一、内部控制中的教训 二、内部控制引起各方的关注,A,4,一、内部控制中的教训,美国世界通信财务舞弊事件,A,5,一、内部控制中的教训,英国巴林银行破产事件,A,6,一、内部控制中的教训,中国航油（新加坡）公司破产案,A,7,一、内部控制中的教训,四川长虹事件,A,8,一、内部控制中的

2、教训,十分钟的悲剧,A,9,一、内部控制中的教训,2008年9月15日上午10点，拥有158年历史的美国第四大投资银行雷曼兄弟公司向法院申请破产保护，消息转瞬间传遍地球的各个角落。,A,10,一、内部控制中的教训,令人匪夷所思的是，在如此明朗的情况下，德国国家发展银行（KFW）10点10分，居然按照外汇掉期协议的交易，通过计算机自动付款系统，向雷曼兄弟公司即将冻结的银行账户转入了3亿欧元。毫无疑问，3亿欧元将是肉包子打狗有去无回。,A,11,一、内部控制中的教训,转账风波曝光后，德国社会舆论哗然。销量最大的图片报在9月18日头版的标题中，指责德国国家发展银行是迄今“德国最愚蠢的银行”。,A,1

3、2,一、内部控制中的教训,法律事务所的调查员先后询问了银行各个部门的数十名职员，几天后，他们向国会和财政部递交了一份调查报告。报告并不复杂深奥，只是记载了被询问人员在这十分钟内忙了些什么,A,13,一、内部控制中的教训,首席执行官乌尔里奇施罗德：我知道今天要按照协议约定转账，至于是否撤销这笔巨额交易，应该让董事会讨论决定。,A,14,一、内部控制中的教训,董事长保卢斯：我们还没有得到风险评估报告，无法及时做出正确的决策。,A,15,一、内部控制中的教训,董事会秘书史里芬：我打电话给国际业务部催要风险评估报告，可那里总是占线，我想还是隔一会儿再打吧。,A,16,一、内部控制中的教训,国际业务部经

4、理克鲁克：星期五晚上准备带上全家人去听音乐会，我得提前打电话预订门票。,A,17,一、内部控制中的教训,国际业务部副经理伊梅尔曼：忙于其他事情，没有时间去关心雷曼兄弟公司的消息。,A,18,一、内部控制中的教训,负责处理与雷曼兄弟公司业务的高级经理希特霍芬：我让文员上网浏览新闻，一旦有雷曼兄弟公司的消息就立即报告，现在我要去休息室喝杯咖啡了。,A,19,一、内部控制中的教训,文员施特鲁克：10点03分，我在网上看到了雷曼兄弟公司向法院申请破产保护的新闻，马上就跑到希特霍芬的办公室，可是他不在，我就写了张便条放在办公桌上，他回来后会看到的。,A,20,一、内部控制中的教训,结算部经理德尔布吕克：

5、今天是协议规定的交易日子，我没有接到停止交易的指令，那就按照原计划转账吧。,A,21,一、内部控制中的教训,结算部自动付款系统操作员曼斯坦因：经理德尔布吕克让我执行转账操作，我什么也没问就做了,A,22,一、内部控制中的教训,信贷部经理莫德尔：我在走廊里碰到了文员施特鲁克，他告诉我雷曼兄弟公司的破产消息，但是我相信国际部项目经理希特霍芬和其他职员的专业素养，一定不会犯低级错误，因此也没必要提醒他们。,A,23,一、内部控制中的教训,公关部经理贝克：雷曼兄弟公司破产是板上钉钉的事，我想跟首席执行官乌尔里奇施罗德谈谈这件事，但我上午要会见几个克罗地亚客人，等下午再找他也不迟，反正不差这几个小时。,

6、A,24,一、内部控制中的教训,德国经济评论家哈恩说，在这家银行，上到董事长，下到操作员，没有一个人是愚蠢的。可悲的是，几乎在同一时间，每个人都开了点小差，加在一起就创造出了“德国最愚蠢的银行”。,A,25,二、内部控制引起各方关注,1、美国颁布的萨班斯法案 安然和世界通信公司事件并不是财务造假的终结，后续又有施乐、默克、强生等被爆存在财务造假，在此背景下，2002年7月美国国会通过了萨班斯法案。萨班斯法案核心是要求上市公司全面关注风险，加强风险管理。 2、中国企业开始关注内部控制 银广夏： 1994年6月17日，银广夏的股票（a股）在深圳证券交易所上市流通；2001年8月，银广夏被媒体披露存

7、在巨额的造假嫌疑，随后中国证监会组织专案组进行调查，并确认银广夏及其相关中介机构存在严重的欺诈行为，银广夏被暂停交易；2001年9月10日，银广夏在停牌一个月后，以跌停板的价格复牌。,A,26,经过史无前例的15个连续跌停板后，才在10月8日止住跌停。股价从停牌前的30.79元/股，跌至6.59元/股，近68亿元的流通市值化为乌有。 据调查，银广夏所谓高业绩的背后，却存在着不可告人的巨大造假目的。事实上，银广夏的利润神话主要源自于其从德国进口的所谓“二氧化碳超临界萃取设备”，其造假基地主要在天津的子公司。,A,27,据公告，1999年7月，银广夏第一条500立升 3的生产线在其天津的子公司-天

8、津广夏试车并投入生产。天津广夏在1999年度、2000年度向德国诚信公司出口萃取产品达5610万马克(约2.2亿元人民币)、1.8亿马克(约7.2亿元人民币)，而天津广夏在1999年创造的利润占银广夏的75%以上，2000年更几乎囊括了银广夏的全部利润。同时，银广夏又在芜湖和银川投资设立了两条1500立升 3和一条3500立升 3的萃取生产线，并自称为“亚洲第一、世界第三的萃取基地”。,A,28,2001年3月1日，银广夏发布公告，称与德国诚信公司(fidelity trading gmbh)签订连续三年总金额为60亿元的萃取产品订货总协议。仅仅依此合同推算，2001年银广夏每股收益就将达到2

9、至3元，但其惊人业绩的背后却存在诸多疑点：（1）以天津广夏萃取设备的生产能力，即使通宵达旦运作，也生产不出其所宣称的数量；（2）天津广夏萃取产品出口价格高到近乎荒谬；（3）银广夏对德出口合同中的某些产品，根本不能用二氧化碳超临界萃取设备提取。,2001年3月1日，银广夏发布公告，称与德国诚信公司(fidelity trading gmbh)签订连续三年总金额为60亿元的萃取产品订货总协议。仅仅依此合同推算，2001年银广夏每股收益就将达到2至3元，但其惊人业绩的背后却存在诸多疑点：（1）以天津广夏萃取设备的生产能力，即使通宵达旦运作，也生产不出其所宣称的数量；（2）天津广夏萃取产品出口价格高到

10、近乎荒谬；（3）银广夏对德出口合同中的某些产品，根本不能用二氧化碳超临界萃取设备提取。据专家分析，如果天津广夏真有如此大的出口量，按照当时的税法，应向有关部门办理至少几千万的出口退税，并在财务报告上体现出来。事实上，银广夏的年报里根本找不到出口退税的条目。最后的调查表明，天津广夏从未办理过出口退税，而天津广夏1999年度出口额仅480万美元，2000年度更是只有3万美元，其签下60亿元合同的德国买家据称为一家百年老店，但事实上是注册资金仅5万马克的小型贸易公司；其据称出口创汇创利的“超临界萃取产品”，在产量产品和价格上均被专家证实不具可能性。这表明其所宣称的1999年出口5610万马克、200

11、0年出口1.8亿马克的说法纯属伪造，从而证明银广夏在过去两年间创造的“巨额利润”神话，完全是一个骗局。在事实面前，银广夏高层管理人员承认，天津广夏造假始于1995年，造假利润从1995年的200余万元开始，发展到2000年的5亿多元，创下了惊人的“业绩”。而事实上天津广夏每年的亏损额高达1500万元至2000万元。,A,29,据专家分析，如果天津广夏真有如此大的出口量，按照当时的税法，应向有关部门办理至少几千万的出口退税，并在财务报告上体现出来。事实上，银广夏的年报里根本找不到出口退税的条目。最后的调查表明，天津广夏从未办理过出口退税，而天津广夏1999年度出口额仅480万美元，2000年度更

12、是只有3万美元，其签下60亿元合同的德国买家据称为一家百年老店，但事实上是注册资金仅5万马克的小型贸易公司；其据称出口创汇创利的“超临界萃取产品”，,A,30,在产品产量和价格上均被专家证实不具可能性。这表明其所宣称的1999年出口5610万马克、2000年出口1.8亿马克的说法纯属伪造，从而证明银广夏在过去两年间创造的“巨额利润”神话，完全是一个骗局。在事实面前，银广夏高层管理人员承认，天津广夏造假始于1995年，造假利润从1995年的200余万元开始，发展到2000年的5亿多元，创下了惊人的“业绩”。而事实上天津广夏每年的亏损额高达1500万元至2000万元。,A,31,据报道，银广夏在1

13、997-2001年四年间共累计虚构销售收入10亿多元，虚增利润7.7亿多元，其造假行为严重违法。因此，中国证监会对银广夏进行了行政处罚，并对在审计过程中存在重大过失的深圳中天勤的签字注册会计师追究了相应的行政和刑事责任。,A,32,银广夏董事会在该公司股票暂停上市期间，实施了包括资产重组、债务重组等一系列重大措施。公司更换了管理层，对公司业务进行了较大的调整，出售了部分不良资产，清偿了部分债务，确立了以生态农业为主业的产业发展构架，经中勤万信会计师事务所审计，2002年上半年实现盈利16个跌停的伤害，2002年6月5日深交所根据证监会行政处罚决定书认定公司连续三年亏损，作出了银广夏暂停上市的决

14、定。12月7日，经深交所批准，银广夏获准于2002年12月16日起恢复上市。2003年7月13日，银广夏发布了半年报预盈上，昔日的造假大王总算在市场是初步站稳了脚跟。,A,33,银广夏失败的原因分析及其启示 经营管理不善、公司治理机制失效，导致其业绩低下 管理高层道德沦丧、金钱至上，导致其经营失败 注册会计师的监控机制失效，导致其造假骗局得逞 投资者非理性，热衷于炒作股票，导致其自食苦果,A,34,二、内部控制引起各方关注,蓝田股份：散户、银行齐遭殃蓝田股份（后改ST生态）是继银广夏之后，中国股市又一个美丽的肥皂泡。上海证券交易所通知该公司股票自2003年5月23日起终止上市。原因是尽管公司在

15、2002年中报和年报均实现盈利，但负责公司财务报告审计工作的注册会计师两份报告分别出具了否定意见的审计报告和拒绝表示意见的审计报告，公司聘请的证券公司进而未能出具推荐公司股票恢复上市意见书。,A,35,二、内部控制引起各方关注,在上市公司虚假从虚假会计报表识别技术一书的写作过程中，于2001年10月9日开始对上市公司蓝田股份的财务报告进行分析。中央财经大学老师刘姝威认为：蓝田股份的短期偿债能力很弱，已经成为一个空壳，完全依靠银行的贷款在维持生存，这是非常危险的。于是。刘姝威写了一篇短文应立即停止对蓝田股份发放贷款，2001年10月26日，只供中央金融工委、人民银行总行领导和有关司局级领导参阅的

16、金融内参刊登了这篇600字的短文。此后不久，国家有关银行相继停止对蓝田股份发放新的贷款。此后引发了轰动全国的“蓝田事件”。这为她带来过诉讼和人身威胁，也成为终结蓝田神话的“最后一根稻草”。2003年初，刘姝威被评为中央电视台“2002年经济年度人物”和“感动中国2002年度人物”。,A,36,二、内部控制引起各方关注,2、中国企业开始关注内部控制 中石化是在境内外三地（中国、香港、美国）上市企业。2003年开始内部控制体系建设工作；中石油、中国电信、中国移动等公司也开始内控体系建设工作。,A,37,二、内部控制引起各方关注,3、国家相关部委的规定 证监会：2006年5月，发布了首次公开发行股票

17、并上市管理办法，这是我国首次对上市公司内部控制提出具体要求；其中，第29条规定：发行人的内部控制在所有重大方面是有效的，并由注册会计师出具无保留结论的内部控制鉴证报告。 上海、深圳交易所：2006年6月、2006年9月上海证券交易所、深圳证券交易所相继出台了上市公司内部控制指引要求上市公司建立内部控制体系。,A,38,二、内部控制引起各方关注,3、国家相关部委的规定（续） 国资委：2006年6月6日，印发了中央企业全面风险管理指引共有十章，七十条，全面启动国有企业风险管理，包括风险评估、风险应对、风险监督等内容。 财政部、证监会、审计署、银监会、保监会等五部委：2008年5月22日，五部委联合

18、发布企业内部控制基本规范对内部控制有了明确规定；2010年4月26日，财政部等五部委又发布企业内部控制规范配套指引，要求2011年开始在境内外同时上市的公司实行，自2012年起在主板上市公司实行，同时，鼓励非上市大中型企业提前试行。,A,39,第二部分 内部控制基本知识介绍,一、什么是内部控制 二、内部控制体系建设的必要性 三、我国内部控制规范体系构成 四、内部控制体系与企业原有管理制度的关系,A,40,一、什么是内部控制,注释：摘自企业内部控制基本规范,A,41,一、什么是内部控制,有关各方在内控建设中的职责 董事会：建立健全内部控制并有效实施； 监事会：对董事会建立与实施的内部控制进行监督

19、； 经理层：组织领导企业内部控制的日常运行； 执行层：专门机构或适当机构负责组织协调内部控制的建立实施及日常工作。,A,42,二、内部控制体系建设的必要性,A,43,三、我国内部控制规范体系的构成 二、我国内部控制规范体系构成,处于最高层次起统驭作用,内控配套指引包括应用指引、评价指引、审计指引,A,44,（一）企业内部控制基本规范内容,财政部、证监会、审计署、银监会、保监会于2008年5月22日联合发布了企业内部控制基本规范，适用于在中华人民共和国境内设立的大中型企业。 基本规范描述了企业建立与实施内控体系必须建立的架构结构，规定了内部控制的定义、目标、原则、要素等基本要求，是制定配套指引和

20、制定、完善企业内部控制制度的基本依据。 要求上市公司 1.建立健全内部控制体系 2. 对本公司内部控制的有效性进行自我评价，披露年度自我评价报告； 3. 聘请具有证券、期货业务资格的中介机构对内部控制的有效性进行审计。,A,45,（一）企业内部控制基本规范内容,注释：摘自企业内部控制基本规范,1、内部控制的五目标,A,46,（一）企业内部控制基本规范内容,注释：摘自企业内部控制基本规范,2、内部控制的五原则,A,47,全面性原则,内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。* 内部控制应覆盖企业的各项业务活动、各个部门和各级人员，并应针对业务处理过程中的关键控

21、制点，将内部控制活动渗透到决策、执行、监督等各个经营环节，即要在企业内部实行全过程、全员性的控制，不能存在内部控制活动的空白点。,A,48,重要性原则,重要性原则要求企业在对各项经济业务活动实施全面控制的基础上，要有针对性的关注重要的业务领域和可能面临较高经营风险和财务风险的业务活动。* 对重要性的应用需要一定的专业判断，企业应当根据所处行业环境和自身经营特点，从业务活动的性质和涉及金额两方面来考虑是否需实行重点内部控制。,A,49,制衡性原则,内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。* 制衡性原则强调企业的机构、岗位设置和权责分配应

22、当合理并符合内部控制的基本要求。确保不同部门、岗位之间权责分明和有利于相互制约、相互监督。 横向：完成某个环节的工作需有来自彼此独立的两个部门或人员协调运作、相互监督、相互制约、相互证明； 纵向：完成某个工作需经过互不隶属的两个或两个以上的岗位和环节，以使下级受上级监督，上级受下级牵制。,A,50,适应性原则,内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。* 内部控制随着企业内外环境的变化，其控制效果也会发生改变。一些原本效果较好的控制制度，可能会随着环境的改变而失效。因此，企业内部控制应当具有前瞻性，应当随着国家法律法规、政策制度等外部环境的

23、改变和企业经营战略、经营方针、经营理念等内部环境的变化及时进行相应的修改或完善。 企业应当适时地对内部控制制度进行评估，以发现可能存在的重大缺陷，并及时采取措施予以补救。,A,51,成本效益原则,内部控制应当权衡实施成本与预期效益，以适当的成本实现有效的控制。* 内部控制的任何分工、审核、制衡，都必须考虑是否符合成本效益原则。企业内部控制的设计一定要考虑控制投入成本和控制产出效益之比。如果某项控制的成本高于其效益，则不应当采用该项控制。 企业应从整体利益角度来综合判断某项控制是否符合成本效益原则。尽管一些控制会影响工作效率，但可能会避免整个企业面临更大损失，此时就应该实施该项控制。 企业应当充

24、分发挥各部门及人员的工作积极性，尽量降低经营运作成本，保证以合理的成本达到最佳的内部控制效果。,A,52,（一）企业内部控制基本规范内容,3、内部控制五要素的具体内容,注释：摘自企业内部控制基本规范,A,53,内部环境,内部环境是实施内部控制的基础，在基本规范中主要包括以下几点,规范的公司治理结构和议事规则 机构设置及权责分配 审计委员会 内部审计 人力资源政策 企业文化建设 法律顾问制度及重大法律纠纷案件备案制度,A,54,建立规范的公司治理结构和议事规则*,股东大会 行使企业经营方针、筹资、投资、利润分配等重大事项的表决权,董事会 对股东大会负责，依法行使企业的经营决策权,监事会 对股东(

25、大)会负责,监督企业董事、经理和其他高级管理人员依法履行职责,经理层 负责组织实施股东（大）会、董事会决议事项，支持企业的生产经营管理工作,表决权,决策权,经营管理,监督,第十一条,* 注释:摘自企业内部控制基本规范,内部控制五大要素（一）内部环境,A,55,执行层,内部控制五大要素（一）内部环境,内部控制的建立与实施*,第十二条,* 注释：摘自企业内部控制基本规范,董事会,监事会,经理层,对董事会建立与实施的内部控制进行监督。,组织领导企业内部控制的日常运行。,建立健全内部控制并有效实施。,专门机构或适当机构负责组织协调内部控制的建立实施及日常工作。,A,56,内部控制五大要素 （一）内部环

26、境,良好的内审职能,第十四条,审计,行业知识,具备审计知识和经验来准确地判断审计结果,独立于管理和营运单位，能做出客观的分析和判断,得到高级管理层的有效支持，有效推动内审的策划与实行,具备行业知识来有效地执行审计程序,公正,权利,独立,A,57,内部控制五大要素 （一）内部环境,人力资源政策* 人力资源政策 根据企业的具体情况制定和实施有利于企业可持续发展的人力资源政策。 制定明确的人力资源管理制度 人力资源管理制定明确、透明和有相应文档记录的规章制度。 机构、岗位设置与分析 对机构和岗位设置进行分析，确保部门资源与人员配置的合理性。制定各部门明确清晰的岗位说明书以划分职责。,第十六条,* 注

27、释:摘自企业内部控制基本规范,A,58,内部控制五大要素 （一）内部环境,职业道德修养及专业胜任能力作为选拔和聘用员工的重要标准 加强员工培训和继续教育 提升员工素质 高级管理人员发挥主导作用，加强企业文化建设 建立并贯彻员工行为守则,职业道德修养及专业胜任能力*,第十七条,* 注释：摘自企业内部控制基本规范,A,59,内部控制五大要素 （一）内部环境,高级管理人员发挥核心主导作用：管理层基调和态度是公司道德规范和文化环境建设的基础 培养积极向上的价值观和责任感 倡导诚实守信、爱岗敬业、开拓创新和团队协作精神 树立现代管理理念 强化风险意识 建立并贯彻员工行为守则,企业文化建设*,第十八条,*

28、 注释：摘自企业内部控制基本规范,A,60,内部控制五大要素 （一）内部环境,作为上市公司，必须接受国家和证券监管部门颁布的法律法规监管，这是市场经济法则的客观要求，为达到这些目标，企业应当 加强法制教育 增强董事、监事、经理及其他高级管理人员和员工的法律观念 严格依法决策、依法办事、依法监督 建立健全法律顾问制度和重大法律纠纷案件备案制度,法律顾问*,第十九条,A,61,内部控制五大要素（二）风险评估,资产安全,财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略,合理保证企业经营管理合法合规,内部控制的目标,全面系统持续地收集相关信息，结合实际情况，及时进行风险评估,第二十

29、条,* 注释:摘自企业内部控制基本规范,A,62,*,* 注释：摘自企业内部控制基本规范,内部控制五大要素 （二）风险评估,A,63,*,* 注释：摘自企业内部控制基本规范,内部控制五大要素（二）风险评估,A,64,内部控制五大要素（二） 风险评估,对辨识出的风险及其特征，以及对企业战略发展的影响层面进行明确的定义和描述，结合定性和定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险*,* 注释：摘自企业内部控制基本规范,A,65,风险应对策略*,第二十六条,* 注释：摘自企业内部控制基本规范,内部控制五大要素（二）风险评估,A,66,

30、控制措施*,内部控制五大要素（三） 控制活动,控制活动是公司建立执行的政策章程，以确保管理层的指示可以得到顺利贯彻执行 控制活动必须与风险评估是一个整体,第二十八条,* 注释:摘自企业内部控制基本规范,A,67,内部控制五大要素（三） 控制活动,各种控制措施的综合运用,风险 可承受度,预防性控制及发现性控制,管理控制及监督控制,手工控制及自动控制,A,68,内部控制五大要素 （三）控制活动,控制措施举例*,不相容职务分离控制,财产保护控制,会计系统控制,运营分析控制,授权审批控制,预算控制,绩效考评控制,* 注释：摘自企业内部控制基本规范,控制 措施,A,69,内部控制五大要素 （四）信息与沟

31、通,信息与沟通是获取和交换信息的程序，以使企业能够正常运行，并得到适当的管理及控制 及时准确的最新信息 所有层次上对信息、期望和责任的沟通 内部与外部的沟通,信息与沟通*,第三十八条,* 注释:摘自企业内部控制基本规范,A,70,信息的收集,第三十九条,财务会计资料 经营管理资料 调研报告 内部刊物 办公网络等渠道,行业协会组织/监管部门 社会中介机构 业务往来单位 市场调查 网络媒体等渠道,内部信息,外部信息,合理的筛选、核对、整合可提高信息的有用性,内部控制五大要素 （四）信息与沟通,A,71,内部控制五大要素 （四）信息与沟通,建立信息与沟通制度*,内部控制相关信息的收集,信息的处理与传

32、递,信息的及时沟通,信息与沟通系统能及时识别、获取和交流信息，促使管理层和其他员工履行其职责；科学合理的信息与沟通制度可促进内部控制的有效运行。,* 注释：摘自企业内部控制基本规范,A,72,内部控制五大要素 （四）信息与沟通,信息沟通中发现问题应及时报告并加以解决* 重要信息应当及时传递给董事会、监事会和经理层*,第四十条,* 注释：摘自企业内部控制基本规范,A,73,内部控制五大要素 （四）信息与沟通,企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。,信息技术,第四十一条,* 注释：摘自企业内部控制基本规范,A,74,反舞弊机制*,企业应当建立反舞弊机制，坚

33、持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。,第四十二条,* 注释：摘自企业内部控制基本规范,内部控制五大要素 （四）信息与沟通,A,75,内部控制五大要素 （四）信息与沟通,反舞弊工作重点* 采用未经授权等方式侵占、挪用企业资产，牟取不当利益 董事、监事、经理及其他高级管理人员滥用职权 在财务会计报告和信息披露等方面存在虚假记录、误导性陈述或者重大遗漏 相关机构或人员串通舞弊,* 注释：摘自企业内部控制基本规范,A,76,为确保举报、投诉成为企业有效掌握信息的重要途径，企业应当： 设置举报专

34、线 明确举报投诉处理程序、办理时限和办理要求 将举报投诉制度及时传达至全体员工,举报投诉制度*,第四十三条,* 注释：摘自企业内部控制基本规范,内部控制五大要素 （四）信息与沟通,A,77,举报人保护制度,企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。 举报投诉制度和举报人保护制度应当及时传达至全体员工。*,第四十三条,* 注释：摘自企业内部控制基本规范,内部控制五大要素 （四）信息与沟通,A,78,内部控制五大要素 （五）内部监督,内部控制监督制度 企业应制定内部控制监督制度，明确内部审计机构和

35、其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求* 内部控制监督制度是企业内部控制的重要组成部分，贯穿于内部控制活动的各个环节，是确保企业内部控制高效运行的重要保障,第四十四条,* 注释：摘自企业内部控制基本规范,A,79,内部控制五大要素 （五）内部监督,内部控制缺陷认定标准,企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告* 其中，内部控制缺陷包括： 设计缺陷 运行缺陷,第四十五条,* 注释：摘自企业内部控制基本规范,A,80,（二）企业内部控制应用指引内容,内

36、控应用指引是对企业按照内控原则和内控“五要素”建立健全本企业内部控制所提供的指引。,1、企业内部控制应用指引,A,81,（二）企业内部控制应用指引内容,指引解读组织架构,A,82,指引解读发展战略,缺乏明确的战略 战略实施不到位 发展战略过于激进 发展战略频繁变动 资源浪费,董事会应当严格审议战略委员会提交的 发展战略方案，重点关注其全局性、长 期性和可行性。 企业的发展战略方案经董事会审议通过 后，报经股东（大）会批准实施。 应当按照规定权限和程序调整发展战略,战略规划应当明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径 战略委员会应当组织有关部门对发展目标和战略规

37、划进行可行性研究和科学论证，形成发展战略建议方案 通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工 27,A,83,指引解读人力资源,人力资源缺乏或过剩 结构不合理 激励约束制度不合理 关键岗位人员管理不完善 关键技术和秘密泄露 退出机制不当 诉讼或声誉受损,建立员工培训长效机制，促进全体员工 的知识、技能持续更新 完善人力资源的激励约束机制，设置科 学的业绩考核指标体系，制定与业绩考 核挂钩的薪酬制度 企业关键岗位人员离职前，应当根据有 关法律法规的规定进行工作交接或离任 审计,企业应当根据人力资源能力框架要求， 明确各岗位的职责权限、任职条件

38、和工 作要求 企业选聘人员应当实行岗位回避制度， 企业还应当制定各级管理人员和关键岗 位员工定期轮岗制度，明确轮岗范围、 轮岗周期、轮岗方式 依法签订劳动合同，关键岗位员工应签 订有关岗位保密协议，明确保密义务 28,A,84,指引解读社会责任,发生安全事故 产品质量低劣 环境污染 员工权益保护不足 巨额赔偿或罚款 声誉受损,企业应当避免在正常经营情况下批量辞 退员工，增加社会负担 企业应当与员工签订并履行劳动合同， 及时办理员工社会保险，确保员工的休 息休假权利，对从事有职业危害作业的 员工进行职业性健康监护 企业应当加强职工代表大会和工会组织 建设，积极创建实习基地，履行社会公 益方面的责

39、任，支持慈善事业,企业应当设立安全管理部门和安全监督 机构 建立严格的安全生产管理体系、操作规 范和应急预案，强化安全生产责任追究 制度 企业应当重视国家产业结构相关政策， 特别关注产业结构调整的发展要求，加 快高新技术开发和传统产业改造，切实 转变发展方式，实现低投入、低消耗、 低排放和高效率 29,A,85,指引解读企业文化,员工丧失信心 企业缺乏凝聚力 缺少团队协作 缺少风险意识 缺乏诚实守信的理念 理念冲突,企业文化评估，应当重点关注董事、监 事、经理和其他高级管理人员在企业文 化建设中的责任履行情况 企业应当促进文化建设在内部各层级的 有效沟通，加强企业文化的宣传贯彻， 确保全体员工

40、共同遵守,企业应当制定培育体现企业特色的发展 愿景、价值观、经营理念、企业精神和 风险防范意识 企业应当重视并购重组后的企业文化建 设 形成企业文化规范，使其构成员工行为 守则的重要组成部分 30,A,86,指引解读资金活动,筹资成本过高 债务危机 资金链断裂 资金使用效率低下 资金挪用、侵占,严格按照筹资方案确定的用途使用资 金，由于市场环境变化等确需改变资金 用途的，应当履行相应的审批程序。严 禁擅自改变资金用途,企业应当加强债务偿还和股利支付环节 的管理 企业应当指定专门机构或人员对投资项 目进行跟踪管理，定期组织投资效益分 析，关注被投资方的财务状况、经营成 果、现金流量以及投资合同履

41、行情况 不得账外设账，严禁收款不入账、设立 “小金库”,总会计师或分管会计工作的负责人应当 参与投融资决策过程,企业有子公司的，应当采取合法有效措 施，强化对子公司资金业务的统一监控。 有条件的企业集团，应当探索财务公司、 资金结算中心等资金集中管控模式 重大筹资方案应当形成可行性研究报 告，全面反映风险评估情况 企业采用并购方式进行投资的，应当重 点关注并购对象的隐性债务、承诺事项、 可持续发展能力、员工状况及其与本企 业治理层及管理层的关联关系，合理确 定支付对价 31,A,87,指引解读采购业务,库存短缺 生产停滞 资源浪费 质次价高 舞弊 信用受损,大宗采购应当采用招标方式，合理确定

42、招投标的范围、标准、实施程序和评标 规则 企业应当加强物资采购供应过程的管 理，依据采购合同中确定的主要条款跟 踪合同履行情况 企业应当建立退货管理制度，对退货条 件、退货手续、货物出库、退货货款回 收等作出明确规定，并在与供应商的合 同中明确退货事宜,企业的采购业务应当集中，重要和技术 性较强的采购业务，应当组织相关专家 进行论证，实行集体决策和审批 企业应当对办理采购业务的人员定期进 行岗位轮换 企业应当建立科学的供应商评估和准入 制度，与选定的供应商签订质量保证协 议，建立供应商管理信息系统 32,A,88,指引解读资产管理,资金占用 价值贬损 资源浪费 法律纠纷 权属不清,企业应当加强

43、品牌、商标、专利、专有 技术、土地使用权等无形资产的管理 企业应当定期对专利、专有技术等无形 资产的先进性进行评估 企业应当重视品牌建设，加强商誉管理,企业应当重视和加强各项资产的投保工 作，采用招标等方式确定保险人，降低 资产损失风险，防范资产投保舞弊 规范固定资产抵押管理 企业应当加强固定资产处置的控制，关 注固定资产处置中的关联交易和处置定 价，防范资产流失 33,A,89,指引解读销售业务,销售不畅 库存积压 款项无法收回 遭遇欺诈 舞弊,企业应当指定专人通过函证等方式，定 期与客户核对应收账款、应收票据、预 收账款等往来款项 企业应当加强应收款项坏账的管理。应 收款项全部或部分无法收

44、回的，应当查 明原因，明确责任，并严格履行审批程 序 企业应当完善客户服务制度,企业应当健全客户信用档案，关注重要 客户资信变动情况，采取有效措施，防 范信用风险 重大的销售业务谈判应当吸收财会、法 律等专业人员参加，并形成完整的书面 记录 应当加强商业票据管理，关注商业票据 的取得、贴现和背书，对已贴现但仍承 担收款风险的票据以及逾期票据，应当 进行追索监控和跟踪管理 34,A,90,指引解读研究与开发,创新不足 资源浪费 研发成本过高 舞弊 转化应用不足 利益受损,企业应当建立严格的核心研究人员管理 制度 企业应当建立研究成果保护制度 企业应当建立研发活动评估制度，加强 对立项与研究、开发

45、与保护等过程的全 面评估,组织独立于申请及立项审批之外的专业 机构和人员进行评估论证，出具评估意 见 企业与其他单位合作进行研究的，应当 对合作单位进行尽职调查，签订书面合 作研究合同，明确双方投资、分工、权 利义务、研究成果产权归属等 企业对于通过验收的研究成果，可以委 托相关机构进行审查，确认是否申请专 利或作为非专利技术、商业秘密等进行 管理 35,A,91,指引解读工程项目,商业贿赂 投资失控,质量低劣 进度延迟 工程存在重大隐患,从事项目可行性研究的专业机构不得再 从事可行性研究报告的评审,企业应当建立设计变更管理制度 企业财会部门应当加强与承包单位的沟 通，准确掌握工程进度，根据合

46、同约 定，按照规定的审批权限和程序办理工 程价款结算,企业应当加强工程造价管理,总会计师或分管会计工作的负责人应当 参与项目决策 企业的工程项目一般应当采用公开招标 的方式，择优选择具有相应资质的承包 单位和监理单位 36,A,92,指引解读担保业务,遭受欺诈 承担法律责任 舞弊 利益受损,企业应当建立担保业务责任追究制度， 对在担保中出现重大决策失误、未履行 集体审批程序或不按规定管理担保业务 的部门及人员，应当严格追究相应的责 任 企业应当在担保合同到期时，全面清查 用于担保的财产、权利凭证，按照合同 约定及时终止担保关系,企业应当对担保申请人进行资信调查和 风险评估，评估结果应出具书面报

47、告 企业应当建立担保授权和审批制度 37,A,93,指引解读业务外包,外包范围不合理 价格不合理 外包监控不严 服务质量低劣,总会计师或分管会计工作的负责人应当 参与重大业务外包的决策。重大业务外 包方案应当提交董事会或类似权力机构 审批 企业外包业务需要保密的，应当在业务 外包合同或者另行签订的保密协议中明 确规定承包方的保密义务和责任，要求 承包方向其从业人员提示保密要求和应 承担的责任,企业应当引入竞争机制，遵循公开、公 平、公正的原则，采用适当方式，择忧 选择外包业务的承包方 企业应当做好与承包方的对接工作,商业贿赂 企业应当对承包方的履约能力进行持续 评估 38,A,94,（二）企业

48、内部控制应用指引内容,指引解读财务报告,A,95,指引解读全面预算,缺乏约束 盲目经营 编制不科学 执行不力 考核不严,企业预算管理工作机构和各预算执行单 位应当建立预算执行情况分析制度，定 期召开预算执行分析会议 实行预算执行情况内部审计制度 企业预算执行情况考核工作，应当坚持 公开、公平、公正的原则，考核过程及 结果应有完整的记录,企业应当设立预算管理委员会履行全面 预算管理职责，其成员由企业负责人及 内部相关部门负责人组成 企业应当建立和完善预算编制工作制度 企业应当加强对预算执行的管理，明确 预算指标分解方式、预算执行审批权限 和要求、预算执行情况报告等，落实预 算执行责任制 40,A

49、,96,指引解读合同管理,合同疏漏 合同欺诈 履行不当 监控不力,应当组织法律、技术、财会等专业人员 参与谈判，谈判过程中的重要事项和参 与谈判人员的主要意见，应当予以记录 并妥善保存 应当组织内部相关部门对合同文本进行 严格审核,合同管理部门应当加强合同登记管理， 实行合同的全过程封闭管理 企业应当建立合同履行情况评估制度,纠纷处理不当 企业应当加强合同纠纷管理 41,A,97,指引解读内部信息传递,系统缺失,内容不健全 传递不及时 泄露秘密,企业应当根据发展战略、风险控制和业 绩考核要求，科学规范不同级次内部报 告的指标体系,企业应当制定严格的内部报告保密制度 企业应当建立内部报告的评估制

50、度,企业应当有效利用内部报告进行风险评 估，准确识别和系统分析企业生产经营 活动中的内外部风险，确定风险应对策 略，实现对风险的有效控制,企业应当制定严密的内部报告流程，充 分利用信息技术，强化内部报告信息集 成和共享，将内部报告纳入企业统一信 息平台，构建科学的内部报告网络体系 企业应当重视和加强反舞弊机制建设 42,A,98,指引解读信息系统,系统缺失 规划不合理 开发授权不当 维护或安全措施不到位,企业应当组织独立于开发单位的专业机 构对开发完成的信息系统进行验收测试 制定科学的上线计划和新旧系统转换方 案，考虑应急预案，确保新旧系统顺利 切换和平稳衔接 企业应当加强信息系统运行与维护的

51、管 理，制定信息系统工作程序、信息管理 制度以及各模块子系统的具体操作规范,企业应当根据信息系统建设整体规划提 出项目建设方案，明确建设目标、人员 配备、职责分工、经费保障和进度安排 等相关内容，按照规定的权限和程序审 批后实施 对于必需的后台操作，应当加强管理， 建立规范的流程制度，对操作情况进行 监控或者审计 信息系统归口管理部门应当加强信息系 统开发全过程的跟踪管理 43,A,99,企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价，形成评价结论，出具评价报告的过程。 内控评价指引为企业开展内部控制自我评价提供了一个共同遵循的标准。 内控审计指引规定，内控审计自20

52、11年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证劵交易所、深圳证劵交易所主板上市的公司实行。,（三）企业内部控制评价指引内容,A,100,（三）企业内部控制评价指引内容,1、开展内控评价的目的？ 可以及时发现和纠正企业内部控制建设与实施中存在的问题，并持续自我完善。 2、内控评价的对象？ 是对内部控制有效性发表意见。包括内部控制设计的有效性和内部控制运行的有效性。 3、内部控制评价的原则？ 全面性原则 重要性原则 客观性原则,A,101,（三）企业内部控制评价指引内容,4、内控评价的方法？,A,102,（三）企业内部控制评价指引内容,5、什么是内控评价报告？

53、 内部控制评价报告是企业根据董事会批准的内部控制评价方案对内部控制评价的结果，按照规定的格式内容披露企业报告期内部控制有效性结论的书面文件。内控评价报告是内控评价的最终体现，按照编制主体、报送对象和报送时间，分为对内报告和对外报告。 6、内控评价报告编制基础？ 内部控制评价机构以汇总的评价结果和认定的内部控制缺陷、内部控制评价工作底稿等资料为基础，编制内部控制评价报告，格式、内容要素应符合企业内部控制基本规范和配套指引的要求。,A,103,（三）企业内部控制评价指引内容,7、内控评价报告包括的内容？,A,104,（三）企业内部控制评价指引内容,8、内控评价报告的编制及披露时间？ 至少应该每年进

54、行一次内部评价并由董事会对外发布。年度内部评价报告应当以12月31日为基准日。 企业内部控制评价报告经董事会批准后对外披露，对外披露时间与公司财务报告对外披露时间一致。,A,105,内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计，并出具内部控制审计报告。它是企业内部控制规范体系实施中引入的强制性要求。 基本规范规定，执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证劵期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。,（四）企业内部控制审计指引内容,A,106,四、内部控

55、制体系与企业原有管理制度的关系,根据基本规范内控配套指引建立的企业内部控制体系与企业原有管理制度不是两套制度标准。 内部控制制度体系是按照科学的框架和要求，将企业原有制度加以梳理、整合、完善、补充后得来。 内部控制制度应包括企业原有管理制度，并将所有业务制度加以流程化、信息化、规范化。 内部控制贯穿于整个企业管理，与其他管理体系相辅相成、密不可分，是企业管理的重要组成部分。,A,107,第三部分如何开展内部控制体系建设,一、内部控制体系建设步骤 二、内部控制建设准备阶段 三、内部控制建设实施阶段,A,108,一、内部控制体系建设步骤,A,109,二、内部控制建设准备阶段,1、工作内容及步骤,A

56、,110,二、内部控制建设准备阶段,2、内部控制工作的组织实施,工作小组按业务模块 细分为若干个业务模块小组,各职能部门至少确定一名熟悉本部门业务的人员负责本部门内控制度的工作,A,111,二、内部控制建设准备阶段,3、内部控制项目组职责,A,112,三、内部控制建设实施阶段,2、工作内容及步骤,A,113,三、内部控制建设实施阶段,2、工作内容及步骤（续）,A,114,三、内部控制建设实施阶段,3、内部控制体系建设的具体实施 3.1如何开展对原有制度的梳理 各单位内控建设工作小组收集各职能部门（单位）的所有现行有效的管理制度、办法、规定、实施细则、部门职责等，并对本单位业务流程比照企业内部控

57、制基本规范企业内部控制配套指引进行分类。,A,115,三、内部控制建设实施阶段,3、内部控制体系建设的具体实施 内部控制制度汇总表（样表）,按照18个指引分别填写,A,116,三、内部控制建设实施阶段,3、内部控制体系建设的具体实施 3.2 内控现状测试及描述： 在对现有制度梳理与测试的基础上，与内控基本规范内控应用指引比较，梳理出制度设计及执行中存在的缺陷，编制内部控制现状调研报告或内控缺陷汇总表,A,117,三、内部控制建设实施阶段,3、内部控制体系建设的具体实施 内部控制缺陷汇总表（样表）,A,118,三、内部控制建设实施阶段,3、内部控制体系建设的具体实施 内部控制缺陷明细表（样表）,

58、？,A,119,三、内部控制建设实施阶段,3、内部控制体系建设的具体实施 什么是内控缺陷？ 内部控制缺陷是描述内部控制有效性的一个负向的维度。企业开展内部控制评价，主要工作内容之一就是要找出内部控制缺陷并有针对性的进行整改。,A,120,三、内部控制建设实施阶段,3、内部控制体系建设的具体实施 内部控制缺陷的分类 按照影响企业内部控制目标实现的严重程度划分 重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。 重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。 一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。,A,12

59、1,三、内部控制建设实施阶段,3、内部控制体系建设的具体实施 内部控制缺陷的分类 按照缺陷成因和来源划分 设计缺陷：是指缺少为实现控制目标所必须的内部控制，或现有的控制设计不适当无法运行、或即使正常运行也难以实现控制目标。 运行缺陷：是指现有设计完好的控制没有按照设计意图运行，或执行者没有获得必要的授权或缺乏胜任能力以有效的实施控制。,A,122,三、内部控制建设实施阶段,3、内部控制体系建设的具体实施 内部控制缺陷的分类 按照具体影响内部控制目标的具体表现形式划分 财务报告内部控制缺陷：是指不能及时防止或发现并纠正财务报表错报的内部控制缺陷。 非财务报告内部控制缺陷：是指财务报告内部控制缺陷之外的缺陷，其具有涉及面广、认定难度大等特点。,A,123,三、内部控制建设实施阶段,3、内部控制体系建设的具体实施 财务报告内控缺陷的认