《普通高等教育“十一五”国家规划教材——内部控制5-6章》由会员分享，可在线阅读，更多相关《普通高等教育“十一五”国家规划教材——内部控制5-6章（26页珍藏版）》请在金锄头文库上搜索。
1、内部控制,第五章 内部控制支持系统,本章重点 信息 沟通 监控,信息,企业的信息应当包括来自过去、现在、未来已发生和潜在事项的数据，信息存在是为了能让人利用，以履行人的职责。 信息系统的应用必须有利于加强企业信息流、资金流、物流的集成管理，为企业识别风险、管理决策和内部控制提供更充分的依据。 信息与沟通系统是围绕在控制活动周围的，使员工能取得经营过程所需信息，对出错的业务矫正。 借助信息技术，建立一个良好的信息与沟通系统，有利于加速企业各部门之间的信息传递，节省了各种信息在不同部门和流程之间的流转与延误，更利于内控信息的上传下达，利于管理层制定控制决策，员工执行控制程序，有助于提高内控效率效果
2、。,信息：经过加工、有一定含义、对决策有用的数据。,来源,内部信息,财务信息、规章制度信息、其他信息,外部信息,法律法规信息、政策信息、监管机构信息及从客户、供应商、经营伙伴、投资者处获得的信息等,信息质量,信息质量是管理层关注的焦点。 衡量信息质量应考虑的因素： 内容的恰当性 及时性 新鲜度 准确度 易得性,信息系统,构建有效信息系统的基础工作包括： 建立信息系统架构并满足战略和经营一体化的需要。 信息系统能对控制活动起促进作用的前提是信息系统提供的信息必须是适时且具有一定质量和深度的。 内部控制的目标应嵌入信息系统，反映在信息系统构建的目标之中。 管理层对信息系统的支持与否是信息系统规划成
3、败的关键。,信息系统常根据企业经营活动的业务流程特点来设计，能与企业的经营融为一体。 完备的信息系统能使经营活动被实时的记录和追踪，各个经营环节能并行，管理者能够及时获得经营信息，变滞后控制为实时控制。 信息系统能存储历史信息，加工当前信息，预测未来信息，起到支持控制活动的作用。信息系统越完善，内部沟通做的越好，无疑会使企业的运营效率提上去。,信息系统完善了能带来这么多好处，我们就得对它进行良好的控制，使其规范有序运行。,一般性控制,适用于所有系统大型机、小型机和终端用户的计算机环境,数据中心操作控制,系统软件控制,入口安全控制,应用系统开发和维护控制,包括工作设定和时间安排、操作员行为、后台
4、支持和恢复程序以及或有事项或灾害补偿计划,这些控制是对系统软件的采购、运行和维护。系统软件作为系统活动的主要指导者，提供系统日志、追踪、监控功能,保护系统，防止不当进入，拦截黑客和其他侵犯者,这是个高成本领域，全部成本包括信息系统（MIS）资源、所需时间、人们完成任务所需技巧及软硬件等。,应用性控制,用于控制应用过程，协助交易处理的完整性、准确性、交易授权和有效性。应用系统的接口常与其他系统相连，这些系统也需要控制。,一般性控制与应用性控制的关系： 一般性控制用于保证建立在计算机程序基础上的应用性控制得以实施。没有充分的一般性控制就没有可靠的应用性控制，两者之间的平衡就是完整性控制，这个通常在
5、涉及预先编号文件的交易中使用。 一般性控制用于支持应用性控制的功能，两者都用于保证信息处理过程的完整性和准确性。,这些都是内部产生的文件，如采购订单,沟通,内部沟通,下行沟通,上行沟通,横向沟通,上层领导者传递信息给下层员工。所有员工不仅要接受相关信息，还要知道如何严格履行内控责任,下层员工传递信息给上层领导者。业务活动信息是从一线员工处得来的，控制制度存在的问题就是从这些信息中反映出来的。,同级之间的信息交流。可以促进同级沟通，当某个人物需要多部门配合时，沟通能避免工作中的误解，避免不必要的程序。,企业内部沟通中，最关键的沟通渠道位于高层管理者与董事会之间,外部沟通,企业与外部各有关方面的信
6、息沟通，包括政府机关、监管者、客户、供应商、审计师等,可以提供内部控制活动是否发挥作用的重要信息,在一定条件下，内部沟通与外部沟通会根据企业经营发展需要相互转化,及时了解面临的情况和风险,沟通的方式,面对面方式 口头交谈 会议,书面方式 手册 报告 报刊 书信,通信方式 电话 短信,空中方式 广播 电视,沟通方式,网络方式 电子邮件 网站论坛,监控系统,对内部控制而言，企业外部市场、战略目标、组织结构及生产技术等因素的变化都可能导致原来有效的内部控制失效。 保持内控制度适用性和效率性需要监控系统的支持。 引入内控监控系统的目的在于评估企业内控及其组成要素的有效性并保证监控、审查的结果得到足够重
7、视和及时处理。,监控系统主要活动,监控系统活动,3报告缺陷,2个别评估,1持续监控,可使企业内控在变化的环境中保持有效,基于有计划的定期检查，或基于日常监督过程中产生的例外事项的后续检查,监控系统,参与者及职能,董事会,审计委员会,高级管理层,内部审计,对内部控制有效性最终负责（建立、健全、实施、监督）,对内部控制进行评价是内部审计的中心任务,受董事会委托，负责指导内控监督程序,高管包括首席执行官、总裁、财务总监、副总监，决定内控是否有效,第六章 内部控制方法,本章重点 组织控制 授权批准控制 预算控制 实物保全控制 内部报告控制 信息化控制,内部控制方法,内部控制方法是实现内控目标、发挥控制
8、功能、落实控制原则的技术手段。 对于企业，常用的内部控制方法主要有组织控制、授权批准控制、文件记录控制、实物保全控制、预算控制、风险控制、人力资源控制、内部报告控制、内部审计控制、信息化控制。,组织控制,集权结构,直线制组织结构,职能制组织结构,直线职能制组织结构,各种职位是按垂直系统直线排列的，各级行政领导人执行统一指挥和管理，不设专门职能部门。 设置简单、全责明确 缺乏横向协调关系,结合前两种，以直线为基础，从事专业化管理，保持了直线制的集中统一指挥，也发挥了职能制专业管理的优势 缺乏必要自主权，反馈慢,U型组织结构，利于最高管理者统一决策，宜在相对稳定市场环境的企业中采用 分工细，专业化
9、程度高，对人员有激发力，规模效应 多头管理，眼光狭窄，部门间协调差，不利于培养全面管理人才,分权结构,事业部制组织结构,矩阵型组织结构,M型组织结构，美国通用汽车公司首创。以产生目标和结果为基准来进行部门划分和组合。集中决策，分散经营 灵活，适用，积极，主动，减轻高管压力，便于组织化生产 易形成本位主义，职能机构重叠，管理人员和费用增加，不顾整体利益,既有按管理职能设置的纵向组织系统，又有按产品、项目、任务等划分的横向组织系统。适合在需要对环境变化迅速一致反映的企业中使用。 便于集中专门知识和技能，避免重复劳动，机动灵活，高度民主适用性 权责不清，多头管理，资源管理方面复杂，稳定性差,授权批准
10、控制,最基础的内控方法之一，使经济业务在发生时就得到控制，是一种典型的事前控制方法。,授权,一般授权：一旦授予，可以长期行使,特别授权：对非常规性交易事件的授权处理，是临时的，多为一次性的，还可用在对超过一般授权限制的常规交易活动上。,授权关键控制点： 因事设职，根据能力授权 不可越权授权和行权 授权应当清晰化 书面授权 审批： 1.不得越级越权审批 2.审批有据 3.书面形式,预算控制,全面预算又称总预算，是反映企业未来某一特定期间全部生产经营活动的财务计划。内容涵盖了企业经营活动全过程（融资、采购、生产、销售、投资等）。,全面预算内容,资本预算,财务预算,经营预算,包括销售预算、生产预算、
11、成本预算、费用预算,包括投资预算和筹资预算,包括现金预算、预计资产负债表、预计利润表、预计现金流量表,实物保全控制,限制接触,定期盘点,限制接触货币资金,限制接触实物资产,记录监控,即时记账制度，每月至少对账一次，保管好固定资产所有权证，严格会计档案存档制度,原材料，半成品，产成品，易移动固定资产,库存现金、银行存款、其他货币资金；两人以上同行；印章分开保管等,现金每日清点库存，存货每日盘点，固定资产半年盘点，数量质量都要盘点到,内部报告控制,内部报告构成体系： 生产报告：由负责产品生产或劳务服务的基层部门负责编制的报告。是企业最基层的报告系统，核心指标是产值成本率。包括： 产品生产日报 原材料消耗报告 劳动力消耗报告 技术经济指标报告 产品成本与产值成本率报告 车间费用报告 安全生产报告,经营报告：核心指标是销售利润率 资产经营报告：资产经营内涵是提高资产的使用效率。核心指标是总资产利润率 资本经营报告体系：追求资本的保值、增值，力求盈利最大化。核心指标是净资产收益率 预算执行报告：谁承担的预算指标谁负责报告,信息化控制,信息系统内部控制的一般方法： 系统组织控制 系统开发控制 系统硬件和软件维护控制：系统硬件所处环境维护，硬件检查、更换 数据、文件资料控制：（系统、程序、数据结构、运行）说明书 系统接触控制：系统资源使用限制，工作环境保护,
