1、1现代企业内部控制现代企业内部控制2 内部控制能够帮助我们绕过内部控制能够帮助我们绕过途中的陷阱，到达目的地。途中的陷阱，到达目的地。-MOTOROLAMOTOROLA总裁加利总裁加利吐克吐克3内部控制是什么内部控制是什么内部控制怎么做内部控制怎么做案例分析案例分析课程安排课程安排 4企业内部控制理论的发展企业内部控制理论的发展二分法 （内部控制系统观点）三要素（内部控制结构观点）五要素（内部控制整体框架观点）5什么是控制什么是控制 根据控制论的一般原理，控制是作用者对被作用者的 一种能动作用，被作用者按照作用者的这种作用而行动，并达到系统的预定目标。6什么是内部控制注：COSO是指美国反对虚
2、假财务报告委员会所属的内部控制专门研究委员会发起机构委员会（Committee of Sponsoring Organizations of the Treadway Commission， 简称COSO）。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美国会计学会，管理会计协会。内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。COSOCOSO报告指出：内部控制是一个过程，受企业董事会、管理当局和其他报告指出：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果
3、和效率以及现行法规员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。、信息与沟通、监督五项要素构成。7控控制制为为什什么么+ + +控控制制什什么么谁谁来来控控制制 帮助达成帮助达成组织目标组织目标 风险风险 董事会董事会 总裁室总裁室 经理层经理层 员工层员工层 = =8如何理解内部控制如何理解内部控制目的性是一种动态的过程是企业经营过程的一部分深受环境的影响企业的每一名员工既是控制主体又是控制客体内部控制是针对人设立和
4、实施的9内部控制的目标内部控制的目标 提高经营活动的效率和效果提高经营活动的效率和效果 保证财务报告的可靠性保证财务报告的可靠性 保证遵循政策、计划、程序、法律和法规保证遵循政策、计划、程序、法律和法规10 内部控制五要素内部控制五要素信息与沟通信息与沟通控控 制制 环环 境境风风 险险 评评 估估控控 制制 活活 动动监监 控控11信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 构成一个企业的氛围，是构成一个企业的氛围，是其他内部控制要素的基础，是其他内部控制要素的基础，是推动控制工作的发动机推动控制工作的发动机 主要包括主要包括:诚信原则和道德诚信原则和道德
5、价值观、评定员工能力、董事价值观、评定员工能力、董事会、管理哲学和经营风格、组会、管理哲学和经营风格、组织结构、责任的分配与授权、织结构、责任的分配与授权、人力资源政策及实务等人力资源政策及实务等 12信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 风险是一种潜在的问风险是一种潜在的问题或损失。题或损失。风险评估：风险评估： 确定什么地方可能出确定什么地方可能出错，会有什么影响？错，会有什么影响？13信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 为合理保证经营管理目标为合理保证经营管理目标的实现，管理和防范风险所采的实现，管理和
6、防范风险所采取的措施和行动。取的措施和行动。控制活动包括：高层管理人员控制活动包括：高层管理人员对企业绩效进行分析、直接部对企业绩效进行分析、直接部门管理、对信息处理的控制、门管理、对信息处理的控制、实物控制、绩效指标的比较、实物控制、绩效指标的比较、职责分离等职责分离等控制活动能够防范风险控制活动能够防范风险14信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 监督和评估内部控制监督和评估内部控制系统设计合理性和运行有系统设计合理性和运行有效性。效性。15信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 为了实现控制目标，保证为了实
7、现控制目标，保证内部控制各个要素的可靠性，内部控制各个要素的可靠性，有关信息必须及时沟通。有关信息必须及时沟通。信息沟通贯穿于整个控制信息沟通贯穿于整个控制 内部控制的内部控制的神经系统神经系统16内部控制的种类内部控制的种类17同以往的内控理论及研究成果相比同以往的内控理论及研究成果相比cosocoso报报告提出了哪些新的、有价值的观点告提出了哪些新的、有价值的观点明确对内部控制的“责任”强调“软控制”的作用强调风险意识融合了管理与控制强调内部控制的分类及目标 明确内部控制只能做到“合理”保证成本与效益原则18内部控制是什么内部控制是什么内部控制怎么做内部控制怎么做案例分析案例分析课程安排课
8、程安排 19设计内部控制的总体思路设计内部控制的总体思路借鉴内部控制理论借鉴内部控制理论参考内部控制范例参考内部控制范例根据内部控制法规根据内部控制法规结合企业管理实际结合企业管理实际设计内部控制系统设计内部控制系统定期评价定期评价修改修改、调整调整20内部控制的设计原则相互牵制原则相互牵制原则协调配合原则协调配合原则岗位匹配原则岗位匹配原则成本效益原则成本效益原则整体结构原则整体结构原则THANK YOUSUCCESS2022-5-19可编辑可编辑22内部控制的设计步骤确定控制目标整合控制流程鉴别控制环节确定控制措施23内部控制的设计形式内部控制流程图选定流程图符号确定流程图主线确定流程图重
9、点编制流程图说明内部控制调查表文字记录调查表调查表2425内部控制方法内部控制方法 组织控制组织控制 人事控制人事控制 风险评估风险评估 程序控制程序控制 实物控制实物控制 检查控制检查控制26 组织控制组织控制 对不相容职务予以分离对不相容职务予以分离 明确岗位责任制明确岗位责任制 制定清晰的作业流程图制定清晰的作业流程图 工作说明书工作说明书信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控27人事控制人事控制 甄选合适的人员甄选合适的人员 绩效考核绩效考核 适时的人员培训适时的人员培训信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控
10、控 休假和工作轮换休假和工作轮换28v 风风 险险 识识 别别v 风风 险险 分分 析析风险评估风险评估信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控29 发生坏账发生坏账 政府处罚政府处罚 法律诉讼法律诉讼 成本超标成本超标 收入的减少收入的减少 资产的毁损资产的毁损 竞争劣势竞争劣势 管理信息谬误管理信息谬误 风险是普遍存在的风险是普遍存在的信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控30 政策政策 规章制度规章制度 流程流程 作业指导书作业指导书程序控制程序控制信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控
11、制活动监监 控控31 实物控制实物控制 统一采购制度统一采购制度 保管制度保管制度 盘点制度盘点制度 信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控32实施监控实施监控纠正偏差纠正偏差检查控制检查控制信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控33 监控方法监控方法 检查检查 审计审计信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控34内部审计的定义内部审计的定义 国际内审协会（国际内审协会（I I A）1999 内部审计是在一个组织内部建立的一种独立的评内部审计是在一个组织内部建立的一种独立的评价
12、活动。价活动。 它是一种促进企业增值、改善企业管理的独立它是一种促进企业增值、改善企业管理的独立、客观的管理咨询活动。它通过系统、专业的手段，、客观的管理咨询活动。它通过系统、专业的手段，评价、提高企业的管理水平，控制过程风险，帮助企评价、提高企业的管理水平，控制过程风险，帮助企业实现经营目标。业实现经营目标。35协助管理层评估公司风险协助管理层评估公司风险帮助管理层完善内部控制帮助管理层完善内部控制内部审计作用内部审计作用3637 内部审计的工作流程：内部审计的工作流程：选择审计选择审计对象对象制订审计计制订审计计划划审计审计准备准备审计审计实施实施形成审计结论形成审计结论和建议和建议报告报
13、告后续后续跟进跟进38内部控制的局限内部控制的局限内部管理人员滥用职权、蓄意营私舞弊等，导致内部控制失去应有的控制效能。内部管理人员滥用职权、蓄意营私舞弊等，导致内部控制失去应有的控制效能。内部人员相互串通作弊导致相关内部控制失去作用。内部人员相互串通作弊导致相关内部控制失去作用。内部人员素质不适应岗位要求，影响内部控制功能的正常发挥。内部人员素质不适应岗位要求，影响内部控制功能的正常发挥。越权管理越权管理成本效益问题。成本效益问题。对于不经常发生或未预计到的经济业务，原有的控制可能不适用。临时控制若不对于不经常发生或未预计到的经济业务，原有的控制可能不适用。临时控制若不及时会影响内部控制的作
14、用。及时会影响内部控制的作用。39我国企业内部控制存在的问题我国企业内部控制存在的问题内部控制在概念上不统一对内部控制的重要性认识不足我国还没有形成内部控制的整体框架内部控制执行不力在内部控制设计上明显存在着各自为政、就事论事的倾向40内部控制是什么内部控制是什么内部控制怎么做内部控制怎么做案例分析案例分析课程安排课程安排 41用用cosocoso报告的标准与评价方法看亚细报告的标准与评价方法看亚细亚的失败亚的失败控制环境的失败控制环境的失败经营者品行、操守、价值观经营者品行、操守、价值观董事会董事会人事政策与员工素质人事政策与员工素质以貌取人、随意用人、任人唯亲、排斥异己企业产权关系及组织结构企业产权关系及组织结构风险意识不强风险意识不强缺乏适当的控制活动缺乏适当的控制活动信息沟通不顺畅信息沟通不顺畅缺乏内部监督缺乏内部监督THANK YOUSUCCESS2022-5-19可编辑可编辑
