小企业内部控制规范(试行)讲解.ppt

1、小企业内部控制规范（试行）讲解,朱刚 上海市财政局会计处,主要内容,一、有关背景 二、小企业内部控制基本概念 三、小企业内部控制建立与实施 四、小企业内部控制监督与评价 五、其他需要说明的问题,一、有关背景,1.“大众创业、万众创新”，扶持小型微型企业健康发展。 关于扶持小型微型企业健康发展的意见（2014） 大力推进小型微型企业公共服务平台建设，加大政府购买服务力度，为小型微型企业免费提供管理指导、技能培训、市场开拓、标准咨询、检验检测认证等服务。,一、有关背景,关于大力推进大众创业万众创新若干政策措施的意见（2015） 进一步简政放权、放管结合、优化服务，增强创业创新制度供给，完善相关法律

2、法规、扶持政策和激励措施，营造均等普惠环境。 引导和推动小型企业尤其是小型上市公司加强内控建设，提高管理水平，降低经营风险，减少各类经济损失，同时降低因内部控制而带来的成本负担和效率损失，促进小型企业健康成长和科学发展，对于我国经济发展具有重要的战略意义。,2.小型企业实施企业内部控制基本规范及其配套指引存在适应性不强、实施成本高等问题。 （1）适应性不强 企业内部控制基本规范及其配套指引主要适用于大中型企业，小型企业并不是现有企业内控规范体系的主要规范对象，内容上较少考虑小型企业的特殊性 （2）实施成本高 从经济角度分析，只有当内控带来的收益大于它所发生的费用成本时，才是值得的。不同于大型企

3、业，小型企业因为资源、能力的限制，往往不需要构建一个庞大复杂的控制系统，也无法承担构建庞大控制系统所需要的成本。,2.小型企业实施企业内部控制基本规范及其配套指引存在适应性不强、实施成本高等问题。,（3）岗位设置缺乏牵制 小型企业由于其产出规模小、人员较少且一般身兼数职、资本和技术构成较低、资金薄弱等因素，使得其管理缺乏内部控制的观念，或者是将内部控制制度视为一纸空谈，从而使内部控制成为小型企业管理工作的盲点。,我国小企业特点,1.数量多、类型复杂多样。 2.治理水平差异化。 非上市民营企业、小型上市公司、小型国有企业 3.管理非正式化。 机构简化、制度文档少、信息化程度低 4.监督机制相对缺

4、失 5.信息披露不充分。,小企业在开展内控体系建设中存在的主要问题,对内控的认识不准确 内控等同于合规 内控建设就是请咨询、做项目、订手册 内控是区别于现有管理的一套新体系 内控经验不足 内控建设方法不正确,二、小企业内部控制基本概念,1.框架结构 规范包括总则、内部控制建立与实施、内部控制监督和附则四章，共四十条。 （1）总则 主要明确了制定规范的目的、依据和适用范围，小企业内部控制的定义、目标、原则和总体要求，以及小企业负责人的责任等内容。,1.框架结构,（2）内部控制建立与实施 主要明确了小企业内部控制建立与实施工作的总体要求，风险评估的对象、方法、内容、方式、频率，常见的风险类别和风险

5、应对策略，明确了小企业建立内部控制的重点领域、常见的内部控制措施、内部控制实施的基本要求等。,（3）内部控制监督 主要明确了小企业内部控制的监督机制，包括实施监督的方式、监督人员要求、日常监督的重点、内部控制存在的问题及整改、定期评价频率、内部控制报告、监督与评价结果的使用等内容。 （4）附则 主要明确了微型企业参照执行、小企业可以参照执行企业内部控制基本规范及其配套指引、规范的解释权归属和生效时点等问题。,2.小企业内部控制定义,规范中所称的内部控制是指由小企业负责人及全体员工共同实施的、旨在实现控制目标的过程。 （一）合理保证小企业经营管理合法合规 （二）资金资产安全 （三）财务报告信息真

6、实完整可靠。,控制目标,企业内部控制规范 小企业内部控制规范 合理保证企业经营管理合法合规 合理保证小企业经营管理合法合规 资产安全 资金资产安全 财务报告及相关信息真实完整 财务报告信息真实完整可靠 提高经营效率和效果 促进企业实现发展战略,3.小企业内部控制原则,小企业建立与实施内部控制应当遵循下列四大原则 （一）风险导向原则 内部控制应当以风险为出发点，重点关注会对企业内部控制目标的实现造成重大影响的高风险领域。 （二）适应性原则 内部控制应当与企业发展阶段、经营规模、管理水平等相适应，并随着情况的变化及时加以调整,3.小企业内部控制原则,（三）实质重于形式原则 内部控制应当注重实际效果

7、，而不局限于特定的表现形式和实现手段。 （四）成本效益原则 内部控制应当权衡实施成本与预期效益， 以合理的成本实现有效控制,企业内部控制基本规范 小型企业内部控制规范 全面性原则 重要性原则 风险导向原则 制衡性原则 适应性原则 适应性原则 成本效益原则 成本效益原则 实质重于形式原则,4.小企业内部控制总体要求,1.控制环境 树立依法经营、诚实守信的意识，制定并实施长远发展目标和战略规划，为内部控制的持续有效运行提供良好环境。 2.风险评估 及时识别、评估与实现控制目标相关的内外部风险，并合理确定风险应对策略。 3.控制活动 根据风险评估结果，开展相应的控制活动，将风险控制在可承受范围之内,

8、4.小企业内部控制总体要求,4.监督 对内部控制的建立与实施情况进行监督检查，识别内部控制存在的问题并及时督促改进。 5.信息与沟通 及时、准确地收集、传递与内部控制相关的信息，并确保其在企业内部、企业与外部之间的有效沟通 控制活动内部监督,案例：现金收款机及其内部控制思想,一、降低了现金销售中的舞弊行为 解决了雇员侵吞销售款行为 直接向顾客显示精确的付款总额，还把所售货物的细目印在一张给顾客的收据上，同时销售方也保存了一份交易记录。收款雇员受到收款机操作程序的监督，一部收款机通过程序设计制止了销售环节的不道德行为。,案例：现金收款机及其内部控制思想,二、改善了内部控制环境 在无人值守下，通过

9、客户自助操作完成销售而不出现顾客偷拿商品的情况。 自助收款机程序化设计使得顾客产品能够扫描商品条码到收款机后，屏幕显示商品数量、单价、金额和折扣等信息。这是顾客必须将扫描后的商品当到指定位置，自动称量装置会对商品自动比对，出现问题发出声音提醒工作人员，就会把顾客置于商场工作人员和顾客同时关注之下，试想谁会在此环境下实施偷盗。,案例：现金收款机及其内部控制思想,三、内部控制完善应重视利用工具 内部控制规范的制定只是为内部控制打下基础，其最终落实必须深入到生产经营活动的每个环节。内部控制制度的设计必须有针对性地设计内部控制的程序，科学地设计内部控制工具、器具。内部控制制度不仅应该程序化，而且应该进

10、一步机械化、电子化。 内部控制的软肋在于不能有效防止内部人相互串通舞弊的情况，特别是家族企业。,5.小企业内部控制组织体系,（1）内控主要责任人 企业的主要负责人对企业内部控制的建立健全和有效实施负责，应直接领导内部控制规划决策、风险评估、重要内部控制领域管理、实施保障机制的建立与实施等，持续关注执行和监督效果，及时纠偏。 （2）内控建设工作责任 企业可以指定适当的部门（岗位），具体负责组织协调和推动内部控制的建立、实施以及更新完善工作。,6.规范适用范围, 尚不具备执行企业内部控制基本规范及其配套指引条件的小企业。 小企业的划分标准按照中小企业划型标准规定执行。 例外事项 执行企业内部控制基

11、本规范及其配套指引的企业集团，其集团内属于小企业的母公司和子公司，也应当执行企业内部控制基本规范及其配套指引。,三、小企业内部控制建立与实施,目标:管理动因和起点 风险:承接战略目标与流程控制 控制:风险应对的管理抓手和具体方式,三、小企业内部控制建立与实施,以风险为导向开展内控评价，评价业务流程内部控制设计及运行有效性，验证风险管理措施的落地效果，实现体系闭环运转 1.风险识别 公司面临哪些高风险？ 风险分布在哪些流程之中？ 流程中哪些节点可能会出错？ 2.内控评价 控制要求是否得到固化？ 已建立的控制是否得到一贯执行？ 应该建立什么样的控制？,三、小企业内部控制建立与实施,1.风险识别：小

12、企业应当恰当识别与控制目标相关的内外部风险，如合规性风险、资金资产安全风险、信息安全风险、合同风险等。 2.风险评估：小企业应当采用适当的风险评估方法，综合考虑风险发生的可能性、风险发生后可能造成的影响程度以及可能持续的时间，对识别的风险进行分析和排序，确定重点关注和优先控制的风险。 评估对象： 依据所设定的内部控制目标和建设工作规划，有针对性地选择评估对象。评估对象可以是整个企业或某个部门，也可以是某个业务领域、某个产品或某个具体事项。 小企业应当定期开展系统全面的风险评估。在发生重大变化以及需要对重大事项进行决策时，小企业可以相应增加风险评估的频率,三、小企业内部控制建立与实施,风险管理策

13、略主要包括：风险接受、风险规避、风险降低、风险分担 1,风险规避 对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动，避免和减轻损失的策略。 2,风险分担 采取业务分包、购买保险等方式将风险及其可能造成的损失全部或部分转移给他人的策略。,三、小企业内部控制建立与实施,3,风险降低 在权衡成本收益后，采取适当的控制措施降低风险或者减轻损失，将风险控制在可承受范围内的策略。 4,风险接受 对风险承受度之内的风险，在权衡成本效益之后，不采取控制措施降低风险或者减轻损失的策略。,三、小企业内部控制建立与实施,小企业建立与实施内部控制应当重点关注下列管理领域： 1.资金管理 2.重要资产管理

14、 3.债务与担保业务管理 4.税费管理 5.成本费用管理 6.合同管理 7.重要客户和供应商管理 8.关键岗位人员管理 9.信息技术管理 10.其他需要关注的领域,三、小企业内部控制建立与实施,常见的内部控制措施 1.不相容岗位相分离控制 小企业根据国家有关法律法规的要求及自身实际情况，合理设置不相容岗位，确保不相容岗位由不同的人员担任，并合理划分业务和事项的申请、内部审核审批、业务执行、信息记录、内部监督等方面的责任； 因资源限制等原因无法实现不相容岗位相分离的，应当采取抽查交易文档、定期资产盘点等替代性控制措施。,货币资金业务的不相容岗位，至少包括,货币资金支付的审批与执行； 货币资金的保

15、管与盘点清查； 货币资金的会计记录与审计监督； 出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。,存货业务的不相容岗位，至少包括,存货的请购与审批，审批与执行； 存货的采购与验收、付款； 存货的保管与相关会计记录； 存货发出的申请与审批，申请与会计记录； 存货处置的申请与审批，申请与会计记录。,采购与付款业务的不相容岗位，至少包括,请购与审批； 询价与确定供应商； 采购合同的订立与审核； 采购、验收与相关会计记录； 付款的申请、审批与执行。,三、小企业内部控制建立与实施,2.内部授权审批控制 小企业根据常规授权和特别授权的规定，明确各部门、各岗位办理业务和事项的权

16、限范围、审批程序和相关责任。 各级管理人员应当在授权范围内行使职权、办理业务。,（1）分级授权原则 授权应结合业务流程及其关键控制环节，由上而下逐级分解下达，原则上不应越级授权； （2）有限授权原则 授权单位、部门或岗位应在权限范围内进行授权，严禁超权限授权； （3）权责对等原则 被授权单位、部门或岗位在授权范围、额度及授权期限内行使权力，并承担相应责任； （4）全过程监督原则 由授权人进行事前授权筹划及安排，并对授权执行全过程进行监督，确保授权有效落地、可控在控。,授权体系,1.常规授权 小企业在日常经营管理活动中按照既定常规授权是指小企业在日常经营管理活动中按照既定的职责和程序进行的授权。

17、 2.特别授权 小企业在特殊情况、特定条件下进行的授权。小企业应当严格控制特别授权,三、小企业内部控制建立与实施,3.会计控制 企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，加强会计档案管理，保证会计资料真实完整； 根据会计业务的需要，设置会计机构；或者在有关机构中设置会计人员并指定会计主管人员；或者委托经批准设立从事会计代理记账业务的中介机构代理记账； 选择使用符合中华人民共和国会计法和国家统一的会计制度规定的会计信息系统（电算化软件）。,三、小企业内部控制建立与实施,4.财产保护控制 小企业建立财产日常管理和定期清查制度，采取财产记录

18、、实物保管、定期盘点、账实核对等措施，确保财产安全完整。,案例,某企业建立了存货的仓储管理制度，要求： 1.财产记录 （1）存货出库时，仓储人员填写一式三联出库单，填写内容包括领用单位、领用日期、领用物资名称、数量、型号等，由仓储人员和领料人对出库单内容签字确认； （2）出库单一份由仓储人员留底保存，并根据出库单及领用物资的情况，登出库登记表/物资台账，登记内容包括领用物资的数量、名称、规格型号、出库日期、领用单位等；,案例（续）,2.实务保管 （3）每天由值班保安负责夜间安全巡视和巡检，每一小时进行安全巡查，对关键部门和重要部位、特殊通道（如临时检修时的出入口等）需重点巡查； 3.定期盘点和

19、账实核对 （4）财务部门主办会计每个月与仓储人员进行对接，对在库物资进行盘点。盘点日，由仓储人员负责盘点，财务部门主办会计负责监盘，将实际在库物资的数量、规格型号等与财务维护的库存记录进行核对。,三、小企业内部控制建立与实施,5.单据控制 小企业明确各种业务和事项所涉及的表单和票据，并按照规定填制、审核、归档和保管各类单据。 （1）合规性 单据应具备应有的法律效力，包括来源渠道要合法，所反映的经济业务应符合有关法律、制度等要求 （2）真实性 单据必须以真实发生的业务、交易或事项为依据，不得伪造、编造各种单据 （3）全面性 单据控制应贯穿于业务活动的决策、执行和监督的全过程，避免盲区或空白 （4

20、）相关性 单据必须与具体业务相关，多张单据必须相互支撑或相互证明彼此的合规性、合理性,案例：以采购流程为例的单据控制,1.采购申请 采购计划 采购申请单 2.采购订单 框架协议 采购合同采购订单 3.物资入库 验收单 入库单 4.支付款项 付款申请 支持性单据银行回单,三、小企业内部控制建立与实施,小企业在采取内部控制措施时，应当对实施控制的责任人、频率、方式、文档记录等内容做出明确规定。 有条件的小企业可以采用内部控制手册等书面形式来明确内部控制措施。 内部控制手册、业务流程图与流程文件,三、小企业内部控制建立与实施,需考虑的因素 1.与现有管理体系相结合 小企业可以利用现有的管理基础，将内

21、部控制要求与企业管理体系进行融合，提高内部控制建立与实施工作的实效性。 2.建立灵活的信息沟通方式 小企业在实施内部控制的过程中，可以采用灵活适当的信息沟通方式，以实现小企业内部各管理层级、业务部门之间，以及与外部投资者、债权人、客户和供应商等有关方面之间的信息畅通。 内外部信息沟通方式主要包括发函、面谈、专题会议、电话等。,三、小企业内部控制建立与实施,控制活动的更新 在发生下列情形时，小企业应当评估现行的内部控制措施是否仍然适用，并对不用的部分及时进行更新优化： （1）企业战略方向、业务范围、经营管理模式、股权结构发生重大变化； （2）企业面临的风险发生重大变化； （3）关键岗位人员胜任能

22、力不足； （4）其他可能对企业产生重大影响的事项。,四、小企业内部控制监督与评价,企业监督应重点关注的领域 小企业应当结合自身实际情况和管理需要建立适当的内部控制监督机制，对内部控制的建立与实施情况进行日常监督和定期评价。开展内部控制日常监督应当重点关注下列情形： （1）因资源限制而无法实现不相容岗位相分离； （2）业务流程发生重大变化； （3）开展新业务、采用新技术、设立新岗位； （4）关键岗位人员胜任能力不足或关键岗位出现人才流失； （5）可能违反有关法律法规； （6）其他应通过风险评估识别的重大风险。,四、小企业内部控制监督与评价,小企业应当选用具备胜任能力的人员实施内部控制监督。具备条件的小企业，可以设立内部审计部门（岗位）或通过内部审计业务外包来提高内部控制监督的独立性和质量。 内审人员专业技能（略）,四、小企业内部控制监督与评价,小企业对于日常监督中发现的问题，应当分析其产生的原因以及影响程度，制定整改措施，及时进行整改。 内控整改固化 记录内控缺陷、设计整改方案、完善内控制度、更新内控文件,四、小企业内部控制监督与评价,小企业应当至少每年开展一次全面系统的内部控制评价工作，并可以根据自身实