《2016企业内部控制及案例分析》由会员分享，可在线阅读，更多相关《2016企业内部控制及案例分析（63页珍藏版）》请在金锄头文库上搜索。
1、企业内部控制及案例分析, 讲解,法律法规 使之不敢职业道德 使之不愿内部控制 使之不能,主要内容,4,内部控制的认识误区,误区1：内部控制=内部控制制度 误区2：内控仅是管理层控制,与治理层及员工无关 误区3：内部控制在中国不符合成本效益原则 误区4：内控包治百病、可解决企业一切问题,5,内部控制的认识误区,误区5：内部控制仅是内部会计控制，由财务部门负责误区6：内部控制仅由采购与付款、销售与收款、仓储与存货、生产、投资与融资、货币资金等循环构成,案例：内部控制认识误区,某国有大型集团公司为切实提升管理水平和风险防范能力，于2006年12月26日召开了由集团领导班子成员参加的内部控制高层会议，
2、讨论通过了关于集团内部控制建设和实施的决议。有关人员的发言要点如下：,各经理的意见,总经理刘某： （1）加强内部控制建设十分重要，可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生，这是关系到集团可持续发展的重要举措。 （2）集团公司内部控制建设应当抓住重点，尤其要注重加强对控制环境、风险评估、控制活动等内控要素方面的建设，企业文化方面对内部控制影响较小，可不必投入太多人力、物力。,各经理的意见,常务副总经理张某： 企业生产经营过程中面临着各种各样的风险，这些风险能否被准确识别并得以有效控制，是衡量内控质量和效果的重要标准。建议重点关注集团内部各种风险的识别，找出风险控制点，据此设计相应的控制措
3、施，来自集团外部的风险不是内部控制所要解决的问题可不必过多关注。在内控建设与实施过程中，对于那些可能给企业带来重大经济损失的风险事项，应采取一切措施予以回避。,总会计师李某： 由于集团公司是基于行政划转的原因而组建的，母、子公司内部连接纽带脆弱，子公司各行其是的现象比较严重。建议集团公司加强对子公司重大决策权的控制，包括筹资权、对外投资权、对外担保权、重大资本性支出决策权等，对子公司重大决策应当实行集团公司总绎理审批制。,协管人事的副总经理周某： 集团公司可以从完善人事选聘和培训政策入手，健全内部控制。（1）建议子公司的总经理和总会计师由集团统一任命，直接对集团公司董事会负责。（2）注重加强内
4、控知识的相关教育培训。中层以上干部每年必须完成一定学时的内控培训任务；其他基层员工仍应以岗位技能培训为主，没有必要专门组织内控培训。,董事长吴某： 以上发言我都赞同，最后提三点意见：（1）思想要统一。对集团公司而言，追求的是利润最大化。一切制度安排都要将利润最大化作为唯一目标，包括内部控制。（2）组织要严密。我建议由总会计师李某全权负责建立健全和有效实施集团内部控制，我和总经理全力支持和配合。（3）监督要到位。应当成立履行内部控制监督检查职能的专门机构，直接对集团公司总经理负责，定期或不定期对内部控制执行情况进行检查评价，不断完善集团公司内部控制。,从企业内部控制理论和方法角度，指出总经理刘某
5、、常务副总经理张某、总会计师李某、协管人事的副总经理周某以及董事长吴某在会议发言中的观点有何不当之处?并分别简要说明理由。,要求,案例分析,总经理刘某 （1）认为内部控制可以杜绝财务欺诈、串通舞弊、违法违纪等现象发生的观点不恰当。 理由：内部控制由于其固有的局限性以及出于成本效益的考虑，只能合理保证有关目标的实现，不能完全杜绝上述现象的发生。（2）企业文化对内部控制影响较小的观点不恰当。 理由：企业文化是内部控制环境的重要组成部分，良好的企业文化可以促进内部控制机制的有效运作。,常务副总经理张某：（1）认为外部风险不是内部控制问题的观点不恰当。 理由：内部控制所称风险识别不仅包括内部风险，还包
6、括外部风险。 （2）对可能给企业带来重要经济损失的风险事项律予以回避的观点不恰当。 理由：除风险回避外，企业还可以选择风险承担、风险降低和风险分担等风险应对策略。,总会计师李某：认为对子公司重大决策应当实行集团公司总绎理审批制，不恰当。 理由：不符合内部会计控制的有关规定，重大决策应实行集体决策制度，不应由总经理一人审批。,协管人事的副总经理周某：（1）由集团任命的子公司总经理和总会计师直接对集团公司董事会负责的观点不恰当。 理由：子公司总经理和总会计师应由子公司董事会任命并对其负责，接受集团公司董事会的监督。（2）只对中层以上员工进行内控知识培训的观点不恰当。 理由：内部控制是由全员参与的一
7、个管理过程，只有全体员工都掌握了内控的知识和理念，才能真正促进内部控制的有效实施。,董事长吴某：（1）以利润最大化作为内部控制唯一目标的不恰当。 理由：内部控制的目标不仅包括经营目标，还包括战略目标、报告目标、资产目标和合规目标。（2）由总会计师全权负责建立健全和有效实施集团内部控制的观点不恰当。 理由：董事长对建立和执行内部控制负总责。 （3）履行内控监督检查职能的专门机构直接对总经理负责的观点不恰当。 理由：总经理也是监督的对象，监督机构应该向董事会负责。,主要内容,我国企业内部控制建设发展历程,1978年国务院颁布会计人员职权条例，提出“总会计师会签”制度1984年财政部发布会计人员工作
8、规则，要求建立会计人员岗位责任制，提出出纳人员不相容职务分离的规范要求1985年通过的中华人民共和国会计法重申会计人员岗位责任制的要求1996年财政部发布会计基础工作规范，要求建立与健全包括内部牵制制度在内的会计管理制度1997年1月中国注册会计师协会实施独立审计具体准则第9号企业内部控制与审计风险，以便于会计师事务所评估审计风险，保证执业质量1999年修订后的中华人民共和国会计法明确要求各单位应当建立、健全内部会计监督制度2000年1月国家审计署实施中华人民共和国国家审计基本准则，其中对企业（单位）内部控制制度的测试当作“作业准则”予以明确2000年11月中国证监会发布公开发行证券公司信息披
9、露编报规则，要求公开发行证券的商业银行、保险公司、证券公司建立健全企业内部控制制度,我国企业内部控制建设发展历程,2001年6月财政部发布内部会计控制基本规范(试行)和内部会计控制基本规范货币资金(试行)2002年6月中国注册会计师协会制定发布了企业内部控制审核指导意见2002年9月中国人民银行发布商业银行企业内部控制指引，指出企业内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制2002年12月中国证监会发布证券投资基金管理公司企业内部制度指导意见，首次系统地提出基金公司企业内部控制的目标和要求2002年12月
10、财政部发布内部会计控制规范采购与付款（试行）和内部会计控制规范销售与收款（试行）2003年10月财政部发布内部会计控制规范工程项目（试行）2004年8月中国银行业监督管理委员会通过商业银行内部控制评价试行办法，自2005年2月1日起施行,我国企业内部控制建设发展历程,2006年6月上海证券交易所发布上海证券交易所上市公司内部控制指引，内部控制是指上市公司为了保证公司战略目标的实现而对公司战略制定和经营活动中存在的风险予以管理的相关制度安排。2006年6月国资委出台中央企业全面风险管理指引，提出全面风险管理，要求企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培
11、育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。2008年6月发布企业内部控制基本规范2010年4月发布企业内部控制配套指引,我国企业内部控制规范体系,已发布的应用指引18项,2发展战略,3人力资源,4社会责任,5企业文化,6资金活动,7采购业务,8资产管理,10研究与开发,9销售业务,12担保业务,13业务外包,14财务报告,15全面预算,18信息系统,11工程项目,16合同管理,17内部信息传递,1组织架构,主要内容,案例分析,从三鹿奶粉事件看中国企
12、业的内部控制必要性,CONTENTS,三鹿集团简介,三鹿奶粉事件回放,三鹿集团破产原因分析,启示与反思,三鹿集团简介,三鹿集团简介,三鹿奶粉事件回放,2008年9月，三鹿集团因其婴幼儿配方奶粉中掺杂致毒物质三聚氰胺被迅速推向破产的边缘，2009年2月12日，法院正式宣布三鹿集团破产。,三鹿奶粉事件回放,三鹿破产原因分析,内部环境,风险评估,内部监督,信息与沟通,控制活动,内部环境,道德上,不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。,道德使之不愿、法律使之不敢、制度使之不能,道德上,不法分子诚信缺失，道德沦丧，只顾自己利益，不顾消费者身体健康。,道德上,企业文化企业没有做好文
13、化建设工作，没有培育好员工的价值观和社会责任感,治理结构不合理。表面三鹿乳业56%股权，新西兰恒天然43%股权，实际96%股权掌握在900名老职工手中，实际控制人相当分散。,人力资源政策企业聘用员工考核不严，标准适当。耿氏兄弟等人才得以为非作歹。,内部审计环境 不严格。早在发现问题之初没有及时纠正。并在三年多里隐瞒和纵容问题直至东窗事发。,在内部风险方面未对管理层、经营层及关键岗位人员的职业操守进行分析，以防止因为个人偏好而给企业带来重大损失的风险,风险评估分析,在外部风险方面企业面临奶源短缺的风险，三鹿集团在原奶的争夺大战中，弱化了对原奶的质量控制，加大了经营风险。,在内外风险夹击下，三鹿缺
14、少应有的风险预警机制， 而建立风险预警机制是企业风险管理的基础，可以使 企业在面临风险的时候立即做出应对措施。,控制活动分析, 如果三鹿集团的管理者能对日常控制活动中发现的一些不良信息进行收集、整理，并对异常现象（屡次不合格的原料提供者后来提供的都是合格原料）寻找合理解释，以进一步提高控制活动的效率效果，就不会发现不了类似“耿某”的伎俩了。, 从事实看，三鹿集团能够在2007年前“屡次”查出耿某提供的牛奶不合格，说明企业拥有严格的采购验收制度并得到切实执行。,信息与沟通分析,信息的收集和传递上应做到，能够很好的将企业的精神、职业道德传递到没每一位员工的身上并贯彻执行。,内部沟通上应做到，公司的
15、管理层定期或者不定期召开各种会议，及时与相关职能部门的领导、下属单位负责人就生产、运营等情况进行沟通、交流。,从现有的报道看，早在2008年3月三鹿集团就已经接到消费者的投诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。这中间已存在信息与沟通不及时、不全面的问题。这种信息与沟通的延迟在一定程度上加大了毒奶粉的危害后果。,内部监督分析,企业的监控活动中，除了日常的监控活动外，还应该有一些专项的、非常规的监控活动，从而达到发现控制缺陷的目的。,在获取了免检证书后可以在有效期内不受各地质检部门的监督检查，这显然也不符合内部控制的持续监控原则。,对于没有检测出三聚氰胺，排除去技术上的限制问题，三聚氰胺微溶于水，完全可以通过沉淀物的异常来推断存在质量问题。,三鹿集团内部监控中重要一环是通过向养殖区派出驻站员，监督原奶整个生产过程，但是三鹿集团的驻站员并没有尽到监督的责任，使不符合质量要求的原奶大量进入三鹿集团的生产企业。,
