《如何建立和实施有效的内部控制制度(常用版)》由会员分享，可在线阅读，更多相关《如何建立和实施有效的内部控制制度(常用版)（36页珍藏版）》请在金锄头文库上搜索。
1、如何建立和实施有效的内部控制制度（常用版）(可以直接使用，可编辑 完整版资料，欢迎下载）如何建立和实施有效的内部控制制度 中 国 培 训 师 大 联 盟.china-trainers企业内部控制制度internal control system 一 、 内 部 控 制 的 基 本 概 念二 、 内 部 控 制 的 整 体 框 架三 、 企 业 财 务 控 制 的 主 要 内 容四 、 企 业 内 部 控 制 的 综 合 体 系2005年6月企业内部控制制度介绍internal control system 一、内部控制的基本概念2005年6月Key Terms - 关键词汇Key Terms
2、- 关键词汇O Ob bj je ec ct tiive ve可量化,可衡量,可以达到的业务目标目标目标Any issue which could impact an organizations RISKRISKability to meet its bjectives风险风险 任 何 可 能 影 响 某 一 组 织 实 现 其 目 标 的 事 项ControlControl通过管理程序或活动减少风险控制控制经营回报与风险return and risk公司经营环境和过程(诸多风险存在)公司管理层经营目的和目标经营回报2005年6月内部控制产生的原因cause企业的生产经营时刻处于在风险中。什么
3、是风险哪?风险就是某一事件或行为对企业经济利益可能的威胁企业所面临的风险:商业风险和管理风险商业风险:诸如经营环境、行业的风险、企业所处的金融时常风险、产品的开发能力等等这些不是受企业完全支配的因素管理风险: 经营和财务信息的不足; 政策、计划、程序、法律和标准贯彻失败 资产流失 资源浪费和无效使用 不能达到企业的目的和目标2005年6月风 险 的 后 果results竞争失败(企业由于竞争失败会遭受诸多的不利 )经营中断(企业的目标将无法达到 )法律诉讼(会给企业带来损失和信誉的破坏等 )商业欺诈(会给企业带来损失)无益开支(使得企业的收益能力下降)资产损失()决策失误 ()2005年6月风
4、险如何最小化?加强系统的内部控制当可能的风险较大时,寻求较大的回报对可能的损失投保2005年6月风险最小化内部控制如何降低风险?内部控制降低发生的 暴露的金额风险的大小可能性2005年6月内部控制的重要性materiality有效的管理层企业内部控制成 功风险与经营回报的良好平衡2005年6月内 部 控 制 的 重 要 性materiality ( 续 )鉴于内部控制的重要性诸多机构和文件都对内部控制进行了 阐述:COSO报告内部控制-整体架构AICPA审计准则公告第78号会计法(第四章第27条)规定财政部内部会计控制规范证监会证券公司内部控制指引证监会商业银行内部控制指引征求意见稿中国人民银
5、行加强金融机构内部控制的指导原则 上海证券交易所上市公司内部控制制度指引(全文) .2005年6月那 么 什 么 是 内 部 控 制 ?2005年6月内 部 控 制 (1 )内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。COSO报告指出:内部控制是一个过程,受企业董事会、管理当局和其他员工影响,旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。中国财政部对内部会计控制做了如下的定义:内部会计控制是指单位中国财政部对内部会计控制做了如下的定义:内部会计控制是指单位为了提高会计信
6、息质量,保护资产的安全、完整,确保有关法律法规 为了提高会计信息质量,保护资产的安全、完整,确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程 和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。 序。 注:COSO是指美国反对虚假财务报告委员会所属的内部控制专门研究委员会?发起机构委员会(Committee of Sponsoring Organizations of the Treadway Commission, 简称COSO)。它包括美国注册会计师协会,内部审计师协会,财务经理协会,美国会计学会,管理会计协会。关于内部控制定义我们可以看看COSO的
7、英文interpretation2005年6月什么是内部控制(2)清华大学会计研究所对内部控制做了如下概述:内部控制是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性,而自行检查、制约和调整内部业务活动的自律系统。其贯穿于经营活动的全部过程,包括控制环境、风险评估、控制活动、信息与沟通,监督等要素,并受企业董事会、管理阶层及其他人员影晌。 这样的概述很好地说明了企业内部控制的目的以及内部控制的要素和性质。2005年6月内 部 控 制 的 目 的aim对于组织来说,内部控制的目的是保证组织实现以下目标:组织运行的效果和效率。这里所谓的效果,就是实现组织目标的程度(比如组织十分取
8、得赢利、利润的多寡等);效率就是一定资源投入所带来的产出。财务报告的可靠性和完整性。由于财务报表是综合反映企业经验效果和效率的文件,也是企业风险控制的重要依据,因此财务报告应该是可靠和完整的。这里的可靠性是财务记录应完全忠于企业的资产财产状况、经营过程和经营结果,同时要求对财务记录进行处理的手段和方法是正确的,技术和表达是准确的;所谓完整性,就是财务报告要全面详尽地反映组织的财务状况和经营结果,而非有所保留或有所遗漏。符合相关的法律法规和合同。法律法规和合同的执行可以从多个方面反映企业的风险。一方面,违反法律和合同,会给企业带来教高的违法或违约层报(诸如罚款、索赔),另一方面,违反法律法规和合
9、同的行为,可能隐含着对企业资产或股东利益严重的危害(诸如转移资产、破坏企业信誉等)资产的安全。资产的保值和增值是企业股东利益的体现,也企业追求的目标。广义地说,保证资产的安全包括维护资产的实物特性、价值水平和增值能力,也即保证企业不因不当行为而损失,不因不当经营而减少,不因不当使用而低效,不因不当处置而贬值。2005年6月如何理解内部控制(1)内部控制是一个过程,是实现目标的手段,而不是结果本身。说明内部控制会受到企业内部各层次人员的影响,而不是简单地制定出一本制度或规章说明对管理曾或董事会来说,内部控制提供的只是合理的保证,而非绝对的保证说明内部控制的目的在于实现组织的一个或几个目标。说明2
10、005年6月如何理解内部控制(2)内部控制绝对不是:静态的结构;某一层次人员的任务(例如:高级管理层);某一部门的任务(例如:财务、内部审计);某一实体的任务(例如:总部、省级公司)。 内部控制是:内部控制 是一个靠组织的董事会、管理层和其他员工去实现的过程,实现这一过程是为了合理的保证: 经营的效果性和效率性; 财务报告的可信性; 对法律和规章制度的遵循性。因此,整个集团的共同参与对于项目的成功至关重要。2005年6月企业内部控制制度介绍internal control system 二 、 内 部 控 制 的 总 体 架 构2005年6月内部系统的整体架构2005年6月监督信息与沟通内控系
11、统五要素架构:2005年6月风险评估控制活动控制环境信息与沟通控制环境control environment:?是任何企业的核心,是企业的人以及它所处的环境 提 供 了 企 业 纪 律 与 架 构 , 塑 造 了 企 业 文 化 , 并 影 响 企 业 员 工 的 控 制 意 识?是推动企业的引擎,也是其他要素的基础控制环境的组成要素:?管理哲学和经营风格说明组织结构说明董事会及其委员会职能说明职责分配和授权说明人力资源政策及实务 说明2005年6月控制环境-管理哲学和经营风格审计署对23家企业的调查结果% 金额(亿元)资产不实 10.39%负债不实 7.89%利润不实 38.87 其中:虚报
12、 94.98% 36.92 隐瞒 52.89% 20.53 潜亏 92.77% 36.062005年6月风 险 评 估risk assessment 一企 业 必 须 了 解 它 所 面 临 的 风 险 , 并 加 以 控 制 。 即 设 立 可 辨 识 、 分 析 和 管 理 相 关 风 险 的 机 制风 险 评 估 就 是 分 析 和 辨 识 为 实 现 企 业 目 标 所 可 能 发 生 的 风 险 。 关 于 风 险 评 估 ,COSO 委 员会 发 布 了 专 门 的 风 险 管 理 框 架 关于风险评估评 估 风 险 的 先 决 条 件 , 是 制 定 目 标目标环评境估变风险和化
13、更后新的控制行为管理控制活动2005年6月风 险 评 估risk assessment 二这里要了解目标、风险以及风险评价的一些概念:目标:企业的整体目标,通常是由企业的理念及其所追求的价值所决定的,而与之相配合的是企业下一级各部门的具休目标。整体目标主要是:营运目标,包括绩效和获利目标及保障资产的安全,使其免受损失;财务报告目标,防止对外报送不真实的财务报告;遵循目标,企业遵循国家的相关法律法规。风险:辨识和分析风险的过程是一种持续及反复的过程,也是有效内部控制的关键组成要素,管理阶层须谨慎注意各部门阶层的风险,并采取必要的管理措施。企业的风险一般是由外部因素和内部因素所产生的。外部因素包括
14、:科技发展;顾客的需求或预期改变;竞争;新的法律和行政命令;自然灾害;经济环境改变等。内部因素包括:信息系统处理的中断;聘用员工的品质、培训方法及激励制度;经理人员的责任改变;企业活动的性质以及员工可接近资产的程度;董事会或监事会不够坚定或无效等。环境变化后的管理:经济、产业及管理的环境都是会改变的,企业的活动应随之改变。因此,风险评估中最基本的部分,就是如何辨认已发生的改变,并采取必要的行动。这些改受因素包括:行业环境的改变;新员工;业务迅速成长;新科技;新业务、产品、作业;公司重组;国外业务等。2005年6月如何有效地进行风险管理各行业的前10种最主要的风险因素(德勤统计数据)次序 银行/
15、保险业/证券 制造业 其他内部控制的质量 内部控制的质量 内部控制的质量1管理人员的能力 管理人员的能力 管理人员的能力2管理人员的正直程度管理人员的正直程度 管理人员的正直程度3会计系统的近期变动4 会计系统的近期变动 单位的规模5 单位的规模 经济环境恶化 业务的复杂性6 资产的流动性 业务的复杂性 资产的流动性7 重要人员的变动 重要人员的变动 单位的规模8 业务的复杂性 会计系统的近期变动 经济环境恶化9 快速的增长 快速的增长 重要人员的变动10 政府法规 管理人员对完成目标的压力 快速的增长2005年6月控制活动(control activities)?企业必须基于风险评估的结果订立控制风险的政策及程序,并予以执行。这里的政策和程序就是所说的控制活动(控制活动,是确保管理阶层的指令得以执行的政策及程序,如核准、授权、验证、
