内部控制与全面风险管理培训 课程

《内部控制与全面风险管理培训 课程》由会员分享，可在线阅读，更多相关《内部控制与全面风险管理培训 课程（63页珍藏版）》请在金锄头文库上搜索。

1、第四讲 内部控制评价（测试）-理论（上） 内部控制评价概念 内部控制评价内容 内部控制评价方法 内部控制评价程序 内容 2 内部控制评价是针对集团公司总部及所属单位内部 控制设计和运行的有效性，由管理层授权相关部门具体 实施的检查过程。 一、内部控制评价概念 设计内控 体系 测试内控 体系 运行内控 体系 再次测试 运行有效性 设计的有效性 3 Text Text 评价内容 设计 有效性 评价 公司 层面 控制 评价 业务 活动 层面 控制 评价 信息 系统 总体 控制 评价 二、内部控制评价内容 4 设计有效性是对于建立的内部控制体系，如果由符合条 件的机构和人员按设计的要求去实施，能够有效

2、地防范风险 ，为实现内部控制目标提供合理的保证 通过内部控制设计有效性测试，查找内部控制设计方面存在的问题 ，确保内控设计能有效地防范风险，达到内部控制目标，为内部控制执 行评价提供基础。 设计有效性评价 二、内部控制评价内容 5 公司层面评价： 公司层面控制是确保 管理层获得在公司内部各个 领域都有适当的控制机制在 发挥作用的重要机制。 公司层面评价 二、内部控制评价内容 6 二、内部控制评价内容 业务层面评价 业务活动层面控制评价通 过跟单评价和关键控制评价两 种方式对对业务层面所有重要 流程的设计有效性以及所有重 要流程和关键控制的执行有效 性进行检查。 7 信息系统总体控制评价是对信息

3、系统总体控制规定和信息系统总体 控制实施办法规定的控制环境、信息安全、变更管理、项目建设管理、 日常运作、最终用户操作等六个方面的内容进行评价。 通过信息系统总体控制评价，检查是否根据集团公司信息系统总体控 制管理文件的要求，执行了信息系统管理的各项控制活动，从而提高应 用系统控制的有效性，确保信息系统支持的应用控制是可靠的、生成的 数据和报告是可信的。 信息系统总体控制评价 二、内部控制评价内容 8 内部控制评价基本方法 根据评价需要 综合运用各种方法 询问穿行测试 观察检查 三、评 价 方 法 9 询问是通过口头或书面的方式对执行控制的相关人员 提出问题，根据被询问人的回答确定控制是否存在

4、并有 效运行，以及控制执行人对控制的理解程度。具体形式 有访谈、调查问卷等。 询问是确信水平最弱的一种测试方法，仅仅通过访谈 不能获得充分的证据，应与其他测试方法同时运用。 测 试 方 法 10 观察是现场见证正在执行的控制，从而判断控制是否 存在并有效运行。观察对测试接触性控制非常有用，比 询问的确信水平高，应该与其他测试方法同时运用。 检查是通过查看与控制相关的文档性记录，对控制有 效性做出判断。 测 试 方 法 11 跟单测试是在重要业务流程中选取一笔业务，从业务发生 开始，一直追踪到该笔业务反映到公司财务报告的测试过程。 跟 单 测 试 评 价 步 骤 、检查流程图是否按照集团公司流程

5、描述规范进行流程描述。 、检查风险控制文档中控制措施的描述内容是否合理，是否明确规 定了相关控制措施的责任人及具体的控制行为和控制频率。 、检查样本，确定相关控制措施是否存在，是否按要求执行并留下 了相关证据。 、对业务流程中某些特别控制进行观察。 12 采购计划 采购合同 收货入库 支付结算 财 务核 算 物 资 采 购 跟 单 测 试 以物资采购过程为例 正查法 逆查法 13 记录抽样 评价情况 对样 本进 行检 查 选取样本 确定样本总体 及样本量 对执行控制的岗位 人员进行访谈 关 控 测 试 记录访谈结果 14 Add Your Text 确信水平由弱到强 our Text 确信水平

6、 由弱到强 询 问 观 察 检 查 穿行测试 评 价 方 法 四、内部控制评价程序 第四讲 内部控制评价-实务（下) 内容 22 合同管理流程内容及特点 合同管理 纠纷管理 合同 管理 流程 合同审批审查 合同签订 合同履行、变更与解除 纠纷处理 合同结算 判（裁）决执行 一、合同管理 23 u签约主体资格审查是否合规； u合同签订是否符合相关规定，是否经过有效审批（关注审批范围 及权限的规定）； u合同签订是否经过有效授权； u合同文本内容是否完整，与相关表单证据（如合同台帐、用印登 记、合同审查审批表、计划、开（竣）工报告等）逻辑关系是否 一致； u合同变更、解除是否符合程序要求； u是否

7、定期对合同履行情况进行检查； u检查合同的签订日期是否滞后于履行日期，是否存在相关的框架 协议； u检查合同用印登记簿记录是否齐全，是否为序时登记，相关人员 签字是否齐全。 关注关注要点要点 一、合同管理 24 重大缺陷事件重大缺陷事件 一、合同管理 未订立合同、合同内容存在重大疏漏，导致公司 合法权益受到侵害。 合同履行不力或监控不当，导致诉讼失败，经济 利益受损。 合同纠纷处 理不当，严重损害公司信誉和形象。 案例分析：百成公司合同管理案例 背景：百成化学工业公司（以下简称百成公司）是一家在新加坡上 市的外商独资企业，公司的治理结构和内部控制在近几年的发展中不 断完善，有一整套的内控流程和

8、操作规范。百成公司采购合同，按照 填制请购单、评审订购单合同、填制验收单、取得卖方发票、填制付 款凭单、编制付款凭证及向卖方发出对账单等内部控制流程进行。 一、合同管理 问题： 1、请购单询比价选择供应商合同评审合同签订过程发现： （1）在询比价中，采购员要求各供应商报价的产品规格、型号不一致，从而 使得公司询比价的作用不能发挥，采购价格高却无法 发现 ； （2）该采购员在合同报告中没有说明该供应商提供增值税票的要求，从而使 得该供应商以偷逃税款的方式降低报价，没有全面真实反映实际情况，却告 知领导是最低价采购，造成主管审核、批准失误； （3）签订合同时原合同报告中的供应商名称又变成了没有法人

9、资质的二级代 理商； （4）抽查该采购员所签合同，没有要求供应方提供17%的增值税票。 2.生产部门的使用情况和反馈意见显示，此采购员所购8台该供应商的设备经 常出现质量问题。 3.在编制付款凭证和取得卖方发票的过程中发现： （1）在采购入库的过程中此采购员违反公司物品验收管理制度的规定，没有 通过仓库保管员验收，直接送到生产使用部门； （2）由于百成公司供应商对账工作一直未开展，同时卖方的付款由采购处负 责，使得该采购员一直未将2003年客户开具的增值税票到公司财务部入账且 未被发现，近1万元的进项税额超过税法规定的90天抵扣时效，又造成公司1 万元的税款损失。 案例分析：百成公司合同管理案

10、例 分析： 1.百成公司签约前没有对供应商的签约主体资格进行调查。 2.百成公司在采购过程中合同询价和合同的签订均由采购员负责，容 易形成舞弊。 3.百成公司应当指定专人负责拟定合同协议文本。 4.缺失履约后的监督。 一、合同管理 28 合同管理流程内容及特点 合同管理 纠纷管理 合同 管理 流程 合同审批审查 合同签订 合同履行、变更与解除 纠纷处理 合同结算 判（裁）决执行 二、采购管理 29 （一）流程内容及特点 物资采购 服务采购 采购管理流程 采购方式 物资采购计划 结算付款 往来账款 招标采购 非招标采购 采购方式 服务需求 验收 结算付款 供应商管理 招标采购 非招标采购 采购价

11、格 采购合同 二、采购管理 30 关注关注要点要点 二、采购管理 l物资采购由物资采购归 口管理部门统 一采购，其他部门不得自行采 购， l对供应商进行资格评定，确定合格供应商名单。 l招标委员会编制招标工作计划，报国电电 力相关业务 招标办 公室及 国电电 力招标监 督办公室审批。 l组织设计单 位及相关部门编 制招标文件，招标委会组织评审 。主要 标的或技术较为 复杂的招标项 目的招标文件应上报国电电 力公司相关 招标办 公室组织评审 。 l招标活动建立事权、招标权 、评标权 、决标权 “四权”分离的工作机 制，各环节 相互监督、各负其责。 l基建工程、生产技改工程单项 合同估算价为200

12、万元人民币以下招标 项目由公司招委会定标，并报国电电 力公司各专业 招标办 公室备案。 l合格供应商报价表要加盖供应商公章或以传真或以密封在同一时间报 价。询价必须有两人以上见证 。 31 u 采购计划编制不合理，造成库存短缺或积压，可能导致企业生产停 滞或资源浪费。 u 供应商选择不当，导致采购物资质次价高，出现舞弊或遭受欺诈。 u 应招标项目未经批准未招标，影响价格和质量。 u 招标方案、招标文件的编制不合理，导致招标结果不符合要求。 u 项目招标过程不合法、不合规，导致中标人实质上难以承担工程项 目及服务。 u 询价程序不合理，导致选择的供应商不符合公司利益。 u 谈判程序不合理。 关注

13、的风险点关注的风险点 二、采购管理 32 涉及涉及的实施证据的实施证据 与其与其他流程的衔接他流程的衔接 采购计划、招投标文件、供应商准入审查评审表、零星项目 发包单、采购合同、服务采购工作量确认单、往来款项确认 书、内部往来签认单、结算审批单、帐务处理凭证等 主要是与合同管理流程的衔接，可在测试采购流程时将合同 管理流程合并测试，重点关注合同的审查审批、合同签订、 合同用印登记、事后合同事项。另外，与存货管理（入库） 流程有衔接。 二、采购管理 背景：2007年，国际酒店在鲜花的簇拥和鞭炮的喧嚣中正式对外营 业了。这是一家集团公司投资成立的涉外星级酒店，为中外客商提供 各式专业和体贴的服务。

14、由于集团公司资金雄厚实力强大，开业当天 ，不仅社会各界知名人士到场剪彩庆祝，更吸引了大批新闻媒体竞相 采访报道。一时之间，国际酒店门前是人头攒动，星光熠熠。 最让国际人感到骄傲和荣耀的是酒店大堂里天花板上如天宇星际一般 的灯光装饰，和一个圆圆的、超级真实的月亮水晶灯，使得整个酒店 绚丽夺目、熠熠生光。这些天花板上装饰所用的材料以及星球灯饰均 是由水晶材料雕琢而成，是公司王副总经理亲自组织货源，最终从瑞 士某珠宝公司高价购买的，货款总价高达150万美元。开业当天，来 往宾客无不对这个豪华的水晶天花板灯饰赞不绝口，称羡不已。尤其 是经过媒体报道，更成为当天的头条新闻，国际酒店在这一天也像那 盏水晶

15、灯饰一样，一举成名，当天客房入住率就达到了80%以上。 案例分析：某国际酒店采购内控 二、采购管理 然而，好景不长。两个月后，这些高规格高价值的水晶灯饰就出了状 况。首先是失去了原来的光泽，变得灰蒙蒙的，即使用清洁布使劲擦 拭都不复往日光彩。其次，部分连接的金属灯杆出现了锈斑，还有一 些灯珠破裂甚至脱落。人们看到这破了相的水晶灯，议论纷纷，这就 是破费百万美元买来的高档水晶灯吗？鉴于情况严重，公司领导责令 王副总经理限期内对此事做出合理解释，并停止了他的一切职务。这 个时候，王副总经理是再也笑不出来了。 事件真相很快就水落石出， 原来这盏价值百万元人民币的水晶灯根本不是从瑞士某珠宝公司购得 的

16、，而是通过南方某地的奥尔公司代理购入的赝品水晶灯。王副总经 理在交易过程中贪污受贿，中饱私囊。虽然出事之后，王副总经理不 无例外地得到了法律的严惩，然而国际酒店不仅因此遭受了数千万元 的巨额损失，更为严重的是酒店名誉蒙受重创，成为同行的笑柄。这 对于一个新开业的公司而言，不啻是个致命的打击。 案例分析：某国际酒店采购内控 1、国际酒店在未经过公开招标的情况下，即与南方奥尔公司签订了 价值为150万美元的代购合同。 2、依照合同规定，南方奥尔公司必须提供瑞士某著名珠宝公司出产 的水晶灯，并由奥尔公司向国际酒店出具该公司的验证证明书，其中 200万元人民币为支付给奥尔公司的代理费。然而，交易发生后，奥 尔公司并未向国际酒店出具有关水晶灯的任何品质鉴定资料，国际酒 店也始终没有同奥尔公司办理必要的查验手续。 3、经查实，这笔交易都是由王副总经理一人操纵的，从签订合同到 验收入库再到支付货款都是由他一个人说了算，而他之所以会这样做 ，正是因为收