法律法规课件 内部监督

《法律法规课件 内部监督》由会员分享，可在线阅读，更多相关《法律法规课件 内部监督（50页珍藏版）》请在金锄头文库上搜索。

1、 内部控制学池国华LOGO第七章 内部监督第一节 内部监督方式第二节 内部控制监督程序 第三节 内部控制评价 2010-3- 东财池国华引言 本章首先介绍了内部监督的定义，阐述了内 部监督的方式，其次说明了内部控制监督程序， 最后介绍了内部控制评价的定义、内容和标准、 内部控制评价报告。2010-3- 东财池国华学习目标完成本章的学习后，您将能够：q1.理解内部监督、内部控制评价的定义。q2.理解内部监督的方式、内部控制评价的内容和标准。q3.了解内部控制缺陷标准、内部控制监督的记录与报告。q4.了解内部控制评价报告。2010-3- 东财池国华案例引入 安然公司破产原因及启示 v 安然公司曾是

2、美国、一度也是全球的头号能源交易商 。它拥有遍布全球的发电厂和输油管线，在美国电力和天 然气市场具有呼风唤雨的实力。安然公司以高达700亿美 元的市值和1000亿美元的年收入，让IBM和AT个人网银交易量达774.82亿元人民币,为去年 同期的3.12倍。2010-3- 东财池国华LOGOv 银监会此前还一直要求各商业银行要从保护广大储户 利益出发,在信息系统开发、测试和维护,以及服务外包过 程中加强对客户信息的保护,防止敏感信息泄露,对业务连 续性管理也加以规范,保障客户数据安全和服务连续。v 知情人士透露,中信银行9名客户的网上银行账户被盗 ,而且是在短短一两天内发生,这说明中信银行确实没

3、有足 够重视网银的安全性问题,对系统的漏洞没有及时发现,致 使犯罪分子作案得逞,客户资金遭受损失。2010-3- 东财池国华LOGOv 2.信贷管理系统存在功能缺陷v 不仅仅是个人网上银行存在重大漏洞,中信银行的信贷 管理系统也存在缺陷。v 据有关人士透露,监管部门已经认定,中信银行的信贷 管理系统存在缺陷,没有将集团客户认定环节设定在授信 流程中,无法对集团客户授信进行有效的控制。2010-3- 东财池国华LOGOv 此外,该信贷管理系统还存在基础信息缺失、重要功 能缺失、模块功能没有得到有效使用的情形,影响了系统 功能的发挥。v 对于银行而言,信贷管理系统控制着银行几乎所有的 信贷资产,每

4、一笔贷款都在信贷管理系统平台上审核、批 准。中信银行信贷管理系统存在缺陷,这种影响将是系统 性的,该行近万亿元贷款安全受到考验。2010-3- 东财池国华LOGO二、评估控制结果v 对于为实现单个或整体控制目标而设计与运行的控制 不存在重大缺陷的情形，企业应当认定针对这些整体控制 目标的内部控制是有效的。 v 对于为实现某一整体控制目标而设计与运行的控制存 在一个或多个重大缺陷的情形，企业应当认定针对该项整 体控制目标的内部控制是无效的。 v 对于因业务流程外包等原因造成企业无法评价特定业 务、特定流程的内部控制有效性的情形，内部控制评价机 构应当充分考虑该项业务流程及其相关控制的重要性，确

5、定其对整体控制目标有效性评价的影响。 2010-3- 东财池国华LOGO三、记录与报告r 企业应组织对内部控制体系进行设计和记录，形成一系列 文件，包括：业务流程描述、风险控制文档、控制程序文 件、风险数据库、自评表等。r 评估人员将评估过程及结果（包括存在的问题和已有的改 正措施）进行记录，报负责人复核。被评估单位对评估结 果签字确认。r 企业应制定相关的管理规定，明确缺陷报告的职责、报告 的内容，对缺陷报告程序及跟进措施等方面进行规范。 2010-3- 东财池国华第三节 内部控制评价LOGO一、内部控制评价的定义v 内部控制评价一般是指由专门的机构或人员， 通过对单位会计控制系统的了解、测

6、试和评价， 对其完整性、合理性及有效性提出意见，并进行 报告，以利于单位进一步健全和完善内部控制体 系。 2010-3- 东财池国华LOGO二、内部控制评价的标准和内容 （一）内部控制评价的标准v 内部控制评价的标准是指进行内部控制评价时遵循的 范本。 完整性 合理性 有效性一般标准 要素标准 作业标准 具体标准内部控制评 价标准2010-3- 东财池国华LOGO一般标准（1）完整性 v 内部控制的完整性是指企业应根据生产经营的需要制定全 面的内部控制制度，同时企业应对生产经营活动的全过程 自始至终进行控制。 （2）合理性 v 内部控制的合理性是指内部控制设计和执行的适用性和经 济性。 （3）

7、有效性 v 内部控制的有效性是指企业的内部控制政策和措施应符合 国家法律、法规的相关规定，不能有与法律、法规相抵触 的地方；同时内部控制制度也要设计完整、合理，在企业 生产过程中能够得到有效贯彻执行，并实现内部控制的目 标。 2010-3- 东财池国华LOGO具体标准v（1）内部控制要素评价标准按照COSO报告分为控 制环境、风险评估、控制活动、信息与沟通、监 督五个方面来制定。v（2）内部控制作业层次评价标准主要是控制活动 要素的细化，控制活动是确保管理层的指令得以 实现的政策和程序，旨在帮助企业针对风险采取 必要的行动。 2010-3- 东财池国华LOGO案例7-7 销售管理内控项目评价标

8、准表v 某公司销售管理部门拟对部门内部控制的有效性进行评价，针对这一目标，对销售与收款项目首先按照内部控制的五要素进行分解，然后再将每一个要素分解为具体的评分内容，采用具体的内控评价方法对其进行评价，明确其风险等级评价方法以及权重。H代表高风险，M代表中等风险，L代表低风险。2010-3- 东财池国华LOGO销售管理内控项目评价标准表内控要 素内控评价项目风 险 等 级评价 方法权 重控制环 境部门是否建立了与公司内控管理秩序相一致的销售 管理程序？M询问 检查3是否对全体销售人员进行了必要的销售管理程序培 训？M询问 检查3公司是否与所有销售人员签订了保密协议书？M询问 检查3是否有完整的驻

9、外销售分机构管理程序？H询问 检查5风险评 估是否对本部门存在的高风险领域进行过评估？对相 应的高风险领域是否提出了相应的控制办法？H询问 检查52010-3- 东财池国华LOGO销售管理内控项目评价标准表控制活 动部门是否定期编制各类销售计划？M询问检查3是否对所有重要客户定期进行信用调查？H询问检查5销售合同的签订是否经过评审并按授权获得了相应的批准？M询问检查3销售人员是否定期与客户对账？对重要客户是否每月至少对账一次？对 账差异是否能得到及时处理？H询问检查5销售人员是否不准收取客户现金付款？H询问检查5销售部门是否不直接控制公司的外部仓库？M询问3 是否与财务、内控人员共同对寄存客户

10、方的产品进行定期盘点？H询问5 所有销售发货是否都经过信用部和财务部的批准？M询问检查3发货单是否严格根据客户采购合同或采购订单签发？M检查测试3销售折扣和降价销售是否严格按照内部授权审批进行？H检查5 销售人员部分或全部收入是否与销售回款、销售额等有关指标挂钩？M询问检查3是否定期对销售人员进行利益冲突调查？M询问检查32010-3- 东财池国华LOGO销售管理内控项目评价标准表信息与沟 通销售资料的管理是否符合公司档案管理规定并及时归档？H询问检 查5本部门是否定期与财务、物流等部门进行应收账款等的核 对？H询问检 查5销售退货是否有完整的记录？M检查3销售分支机构或销售分部掌握的公司客户

11、档案是否及时得 到更新并归入母公司客户档案内？M询问检 查3销售人员是否按公司要求建立销售台帐？M询问检 查3监督内控部、财务部是否定期派人对本部门及驻外分支机构进 行业务检查？H询问检 查5公司是否对销售计划的合理性及其执行情况进行考核？L检查1公司内控经理和财务部是否按期对销售部及驻外销售机构 的工作进行检查监督？M询问检 查32010-3- 东财池国华LOGO（二）内部控制评价的内容控制环境风险评估控制活动信息与沟通监督2010-3- 东财池国华LOGO1.控制环境r 控制环境是通过描述组织中人的个体品质来评价一个组织中的内部控制的有效性。r 如董事会及管理层期待某些短期目标的达成并获得

12、报酬的程度如何？董事会与管理层之间的独立性如何？监察人与管理层之间的独立性如何？组织结构是否合适？各重 要主管承担的责任如何？他们对所负的责任了解程度如何？各重要主管的知识及经验如何？履行责任的能力如何？ 2010-3- 东财池国华LOGO2.风险评估r 风险评估是评价对企业所从事的包括销售、生产、采购和 财务在内的不同活动中的风险进行确认、分析和管理的机 制。r 风险管理机制可以使得人们知道怎样确认风险并采取相应 的措施，这正是风险管理的全部内容。也可以简单地概括 为使人们学会如何发现问题和处理问题，即进行事前控制 ，实施预防措施。r 评价企业内部的风险管理机制是评价企业内部控制全面性 和有

13、效性的一个主要内容。2010-3- 东财池国华LOGO3.控制活动r 控制作业的评估主要是评价和检查对管理层制定的方 针、程序的执行情况，以保证目标的实现。对控制作业要 素的评估不仅可以检查和评价企业内部控制的全面有效性 ，还能评价其合理性。r 控制作业项目的评估重点是每一个作业的控制政策和 程序如何，是否能有效降低已辩认出来的风险，设计是否 有效，控制政策和程序是否已予以执行，执行的结果如何 。由于控制作业是合理管理风险的手段，因此控制作业是 和风险的评估过程相联系的。2010-3- 东财池国华LOGO4.信息和沟通r 信息项目有3项评估重点：如何取得内、外部 信息；如何制定信息系统，如何修

14、正；管理阶层 支持信息系统的程度如何，投入的人力、物力有 多少。2010-3- 东财池国华LOGOr 沟通项目有7项评估重点：r 取得的信息给谁用，何时给，详细程度如何，如何将管理 阶层的绩效信息提供给各相关主管；如何告诉员工他们的 任务有哪些，就这些任务他们负责的控制作业有哪些，员 工了解的程度如何；如何把员工的不当行为或迹象告诉管 理层；管理层接纳员工建议的能力如何；企业内部各部门 间如何沟通，信息完整性如何，信息要多久才会传递，传 递的速度多快；如何与顾客、供应商及其他外部人员进行 信息沟通，得到信息后如何将管理阶层的反应告诉相关人 员，采取行动的性质如何；外界如何获悉本企业的道德标 准，知悉程度如何。2010-3- 东财池国华LOGO5.监督r对监督要素的评价重点在于观察企业对整个过程 的监控能力和确保条件发生变化的快速反应能力 。监督是由实时评价内部控制执行质量的程序所 组成的。r这一程序包括持续监督、独立评价，或者是两者 的综合。独立评价的范围和频率取决于所评估的 风险程度。监督能够确保内部控制的有效运行。2010-3-28chiguohua0913qq.