《《精编》家具企业内部控制的主要内容》由会员分享，可在线阅读，更多相关《《精编》家具企业内部控制的主要内容（136页珍藏版）》请在金锄头文库上搜索。
1、企业内部控制制度介绍 internalcontrolsystem 一 内部控制的基本概念 二 内部控制的整体框架三 企业财务控制的主要内容四 企业内部控制的综合体系 企业内部控制制度介绍 internalcontrolsystem 一 内部控制的基本概念 KeyTerms 关键词汇 RISK风险 Control控制 通过管理程序或活动减少风险 可量化 可衡量 可以达到的业务目标 Objective目标 Anyissuewhichcouldimpactanorganization sabilitytomeetit sbjectives 任何可能影响某一组织实现其目标的事项 经营回报与风险 ret
2、urnandrisk 经营回报 公司管理层 公司经营环境和过程 诸多风险存在 经营目的和目标 内部控制产生的原因 cause 企业的生产经营时刻处于在风险中 什么是风险哪 风险就是某一事件或行为对企业经济利益可能的威胁企业所面临的风险 商业风险和管理风险商业风险 诸如经营环境 行业的风险 企业所处的金融时常风险 产品的开发能力等等这些不是受企业完全支配的因素管理风险 经营和财务信息的不足 政策 计划 程序 法律和标准贯彻失败资产流失资源浪费和无效使用不能达到企业的目的和目标 竞争失败 企业由于竞争失败会遭受诸多的不利 经营中断 企业的目标将无法达到 法律诉讼 会给企业带来损失和信誉的破坏等 商
3、业欺诈 会给企业带来损失 无益开支 使得企业的收益能力下降 资产损失 决策失误 风险的后果 results 风险如何最小化 内部控制如何降低风险 暴露的金额 发生的可能性 风险的大小 内部控制的重要性 materiality 有效的内部控制 风险与经营回报的良好平衡 管理层 鉴于内部控制的重要性诸多机构和文件都对内部控制进行了阐述 COSO报告 内部控制 整体架构AICPA 审计准则公告第78 号 会计法 第四章第27条 规定财政部 内部会计控制规范 证监会 证券公司内部控制指引 证监会 商业银行内部控制指引 征求意见稿中国人民银行 加强金融机构内部控制的指导原则 上海证券交易所上市公司内部控
4、制制度指引 全文 内部控制的重要性 materiality 续 那么什么是内部控制 内部控制 1 内部控制是企业为控制经营风险 实现经营目标而制定的各项政策与程序 COSO报告指出 内部控制是一个过程 受企业董事会 管理当局和其他员工影响 旨在保证财务报告的可靠性 经营的效果和效率以及现行法规的遵循 它认为内部控制整体架构主要由控制环境 风险评估 控制活动 信息与沟通 监督五项要素构成 中国财政部对内部会计控制做了如下的定义 内部会计控制是指单位为了提高会计信息质量 保护资产的安全 完整 确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法 措施和程序 注 COSO是指美国反对虚
5、假财务报告委员会所属的内部控制专门研究委员会 发起机构委员会 CommitteeofSponsoringOrganizationsoftheTreadwayCommission 简称COSO 它包括美国注册会计师协会 内部审计师协会 财务经理协会 美国会计学会 管理会计协会 关于内部控制定义我们可以看看COSO的英文interpretation 什么是内部控制 2 清华大学会计研究所对内部控制做了如下概述 内部控制是为合理保证单位经营活动的效益性 财务报告的可靠性和法律法规的遵循性 而自行检查 制约和调整内部业务活动的自律系统 其贯穿于经营活动的全部过程 包括控制环境 风险评估 控制活动 信息
6、与沟通 监督等要素 并受企业董事会 管理阶层及其他人员影晌 这样的概述很好地说明了企业内部控制的目的以及内部控制的要素和性质 内部控制的目的 aim 对于组织来说 内部控制的目的是保证组织实现以下目标 组织运行的效果和效率 这里所谓的效果 就是实现组织目标的程度 比如组织十分取得赢利 利润的多寡等 效率就是一定资源投入所带来的产出 财务报告的可靠性和完整性 由于财务报表是综合反映企业经验效果和效率的文件 也是企业风险控制的重要依据 因此财务报告应该是可靠和完整的 这里的可靠性是财务记录应完全忠于企业的资产财产状况 经营过程和经营结果 同时要求对财务记录进行处理的手段和方法是正确的 技术和表达是
7、准确的 所谓完整性 就是财务报告要全面详尽地反映组织的财务状况和经营结果 而非有所保留或有所遗漏 符合相关的法律法规和合同 法律法规和合同的执行可以从多个方面反映企业的风险 一方面 违反法律和合同 会给企业带来教高的违法或违约层报 诸如罚款 索赔 另一方面 违反法律法规和合同的行为 可能隐含着对企业资产或股东利益严重的危害 诸如转移资产 破坏企业信誉等 资产的安全 资产的保值和增值是企业股东利益的体现 也企业追求的目标 广义地说 保证资产的安全包括维护资产的实物特性 价值水平和增值能力 也即保证企业不因不当行为而损失 不因不当经营而减少 不因不当使用而低效 不因不当处置而贬值 如何理解内部控制
8、 1 内部控制是一个过程 是实现目标的手段 而不是结果本身 说明内部控制会受到企业内部各层次人员的影响 而不是简单地制定出一本制度或规章说明对管理曾或董事会来说 内部控制提供的只是合理的保证 而非绝对的保证说明内部控制的目的在于实现组织的一个或几个目标 说明 如何理解内部控制 2 内部控制绝对不是 静态的结构 某一层次人员的任务 例如 高级管理层 某一部门的任务 例如 财务 内部审计 某一实体的任务 例如 总部 省级公司 内部控制是 内部控制是一个靠组织的董事会 管理层和其他员工去实现的过程 实现这一过程是为了合理的保证 经营的效果性和效率性 财务报告的可信性 对法律和规章制度的遵循性 因此
9、整个集团的共同参与对于项目的成功至关重要 企业内部控制制度介绍 internalcontrolsystem 二 内部控制的总体架构 内部系统的整体架构 内控系统五要素架构 控制环境 controlenvironment 是任何企业的核心 是企业的人以及它所处的环境提供了企业纪律与架构 塑造了企业文化 并影响企业员工的控制意识是推动企业的引擎 也是其他要素的基础 控制环境的组成要素 管理哲学和经营风格说明组织结构说明董事会及其委员会职能说明职责分配和授权说明人力资源政策及实务说明 审计署对23家企业的调查结果 控制环境 管理哲学和经营风格 风险评估 riskassessment 一 企业必须了解
10、它所面临的风险 并加以控制 即设立可辨识 分析和管理相关风险的机制风险评估就是分析和辨识为实现企业目标所可能发生的风险 关于风险评估 COSO委员会发布了专门的风险管理框架关于风险评估评估风险的先决条件 是制定目标 环境变化后的管理 评估和更新 风险评估 riskassessment 二 这里要了解目标 风险以及风险评价的一些概念 目标 企业的整体目标 通常是由企业的理念及其所追求的价值所决定的 而与之相配合的是企业下一级各部门的具休目标 整体目标主要是 营运目标 包括绩效和获利目标及保障资产的安全 使其免受损失 财务报告目标 防止对外报送不真实的财务报告 遵循目标 企业遵循国家的相关法律法规
11、 风险 辨识和分析风险的过程是一种持续及反复的过程 也是有效内部控制的关键组成要素 管理阶层须谨慎注意各部门阶层的风险 并采取必要的管理措施 企业的风险一般是由外部因素和内部因素所产生的 外部因素包括 科技发展 顾客的需求或预期改变 竞争 新的法律和行政命令 自然灾害 经济环境改变等 内部因素包括 信息系统处理的中断 聘用员工的品质 培训方法及激励制度 经理人员的责任改变 企业活动的性质以及员工可接近资产的程度 董事会或监事会不够坚定或无效等 环境变化后的管理 经济 产业及管理的环境都是会改变的 企业的活动应随之改变 因此 风险评估中最基本的部分 就是如何辨认已发生的改变 并采取必要的行动 这
12、些改受因素包括 行业环境的改变 新员工 业务迅速成长 新科技 新业务 产品 作业 公司重组 国外业务等 如何有效地进行风险管理 各行业的前10种最主要的风险因素 德勤统计数据 控制活动 controlactivities 企业必须基于风险评估的结果订立控制风险的政策及程序 并予以执行 这里的政策和程序就是所说的控制活动 控制活动 是确保管理阶层的指令得以执行的政策及程序 如核准 授权 验证 调节 复核营业绩效 保障资产安全及职务分工等 控制活动通常可以按业务分别进行制定 控制活动在企业内的各个阶层和职能之间都会出现 包括 1层经理人员对企业绩效进行分析 管理阶层记录经营活动 如 市场的扩展 生
13、产过程改良 成本的控制 的结果 然后再与预算 预测 前期及竞争者的绩效相比较 以衡量目标达成的程度和监督计划 如 新产品开发 合资经营 融资行为 的执订情况 2直接部门管理 负责某一部门的经理人员复核自己所负责部门的业绩报告 检查本部门各业务活动的情况 以便辨认趋势 3对信息处理的控制 对信息系统的控制活动可分为两类 第一类是一般控制 generalcontrol 它帮助管理阶层确保系统能持续 适当的运转 第二类是应用控制 applicationcontrol 它包括应用软件中的电算化步骤及相关的人工程序 一般控制包括 对资料中心运作的控制 对系统软件的控制 存取安全的控制 对应用系统的发展及
14、维护的控制 应用控制包括 输入控制 输出控制 控制活动在企业内的各个阶层和职能之间都会出现 包括 二 实体控制 保护设备 存货 证券 现金和其它资产的实体安全 定期盘点并与控制记录所显示的金额相比较 绩效指标的比较 把不同的几套数据资料 如 经营数据与财务数据 相互比较 分析它们之间的关系 然后再进行调查与纠正 以存货为例 其绩效指标包括 购货价差 订单中 紧急订货 比例 总订单中退货的比例 管理阶层需要调查超出计划的结果或者不正常的趋势 辨认采购作业的目标无法达成的原因 分工 分工即指将责任划分 再将不相容职务分派给不同的员工 以降低错误或不当行为的风险 控制活动的类型 1预防性控制2检查性
15、控制3纠正性控制4补偿性控制 事前事中事后 本部份概念后面有解释 信息和沟通 informationandcommunication 企业在其经营过程中 需按某种形式辨识 取得确切的信息 并进行沟通 以使员工能够履行其责任 企业所有员工必须从最高管理阶层清楚地获取承担控制责任的信息 而且必须有向上级部门沟通重要信息的方法 并对外界顾客 供应商 政府主管机关和股东等做有效的沟通信息系统不仅处理企业内部所产生的信息 同时也处理与外部的事项 活动及环境等有关的信息 信息系统 informationsystem 信息系统是信息系统处理企业内部信息和外部信息 内部信息资料包括采购资料 销售交易资料 内部
16、营业活动资料和内部生产过程资料 外部信息资料包括显示本企业产品的需求发生改变时 某种特定市场或行业的经济资料 用于企业生产的商品的资料 显示顾客偏好的市场情报 竞争对手产品开发活动的信息 立法机关与行政机关所发布的信息 企业建立良好的信息系统 必须做到 建立良好的信息系统支持策略 信息系统与企业营运应有效的结合 选择更新信息系统的最佳时间 有很好的信息品质 信息系统控制目标 信息系统控制 目标 提高资源使用效率 符合相关的法律 法规和政策 沟通 cummunication 企业的信息系统提供有效信息给适当的人员 通过沟通 使员工能够知悉其营业 财务报告及遵循法律的责任 企业沟通包括内部沟通和外部沟通 内部沟通需要做到 所有的员工 特别是那些负有重要营业责任或财务管理责任的员工 除了得到用以管理其负责活动的重要资料以外 还应当得到来自最高管理层需谨慎承担内部控制责任的清楚信息 必须让每个人清楚的知道个人所担负的特定任务 了解内部控制制度的各项规定 它们如何生效 以及他 她 在控制系统中所扮演的角色及所承担的责任 员工在其执行任务时 一旦有非预期的事项发生 除了要注意该事项本身之外 还应当
