内部控制课件第二课

内部控制 王扬,内部控制的几个阶段 我国内部控制规范的框架体系,上节回顾,内部控制定义 内部控制目标 内部控制原则 内部控制要素 内部控制局限性,内部控制基本理论,内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 主体 性质 目标,内部控制定义,内部控制是全程控制,内部控制是一种全程控制，是指内部控制是一个完整的内部控制体系 时间顺序上看，可分为 内容上看，可分为,事前控制 事中控制 事后控制,制度设计 制度执行 监督评价,内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 遵遁 安全 报告 经营 战略 为什么是合理保证？,内部控制五大目标,一、经营管理合法合规目标 经营管理合法合规目标是指内部控制要合理保证企业在国家法律和法规允许的范围内开展经营活动，严禁违法经营。 经营管理合法合规是企业生存和发展的客观前提，是内部控制的基础性目标，是实现其他内控目标的保证。,内部控制五大目标,二、资产安全目标 资产安全目标主要是为了防止资产流失。保护资产的安全与完整是企业开展经营活动的物质前提。 资产安全目标有两个层次： （1）确保资产在使用价值上的完整性，主要是指防止货币资金和实物资产被挪用、转移、侵占、盗窃以及对无形资产控制权的旁落。 （2）确保资产在价值量上的完整性，主要是防止资产被低价出售，损害企业利益。,内部控制五大目标,二、资产安全目标 内部控制的基本思想在于制衡，因为有了制衡，两个人同时犯同一错误的概率大大减少，从而加大了不法分子实施犯罪计划、进行贪污舞弊行为的难度，从而保护企业的资产被非法侵蚀或占用，保障企业正常经营活动的顺利开展。,内部控制五大目标,三、财务报告及相关信息真实完整目标 财务报告及相关信息的真实完整目标是指内部控制要合理保证企业提供了真实可靠的财务信息及其他信息。 为确保财务报告及相关信息真实完整应做到： （1）应按照企业会计准则的有关会计制度如实地核算经济业务、编制财务报告，满足会计信息的一般质量要求。 （2）应通过内部控制制度的设计，包括不相容职务分离控制制度、授权审批控制制度、日常信息核对制度、惩罚制度等，来防止提供虚假会计信息，抑制虚假交易的发生。,内部控制五大目标,四、提高经营的效率和效果目标 提高经营的效率和效果是内部控制要达到的最直接也是最根本的目标。 良好的内部控制可以从以下四个方面来提高企业的经营效率和效果： （1）组织精简、权责划分明确，各部门之间、工作环节之间要密切配合，协调一致，充分发挥资源潜力，充分有效的使用资源，提高经营绩效。,内部控制五大目标,四、提高经营的效率和效果目标 （2）优化与整合内部控制业务流程，避免出现控制点的交叉和冗余，也要防止出现内控盲点，要设计最优的内控流程并严格执行，最大限度地提高执行效率。 （3）建立良好的信息和沟通体系，提高管理层的经济决策和反应的效率。 （4）建立有效的内部考核机制，提高工作的效率和效果。,内部控制五大目标,五、促进企业实现发展战略目标 促进企业实现发展战略是内部控制的最高目标，也是终极目标。战略与企业目标相关联并且支持其实现的基础，是管理者为实现企业价值最大化的根本目标而针对环境做出的一种反应和选择。,内部控制五大目标,六、内部控制目标之间的关系 内部控制的五个目标不是彼此孤立的，而是相互联系、共同构成了一个完整的内部控制目标体系。其中，战略目标是最高目标，是与企业使命相联系的终极目标；经营目标是战略目标的细化、分解与落实，是战略目标的短期化与具体化，是内部控制的核心目标；资产目标是实现经营目标的物质前提；报告目标是经营目标的成果体现与反映；合规目标是实现经营目标的有效保证。,内部控制五大目标,六、内部控制目标之间的关系,内部控制五大目标,企业建立并实施内部控制，应当遵循下列原则： （一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。 （二）重要性原则。内部控制应当重点关注重要业务事项和高风险领域，切实防范重大风险。 （三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 （四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。 （五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。,内部控制五大原则,一、全面性原则 全面性原则即内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。内部控制的建立在层次上应该涵盖企业董事会、管理层全体和员工，在对象上应该覆盖各项业务和管理活动，在流程上应该渗透到决策、监督、反馈等各个环节，避免内部控制出现空白和漏洞。总之，内部控制应该是全程控制、全员控制和全面控制。,内部控制五大原则,二、重要性原则 内部控制的重要性原则即内部控制应当在兼顾全面的基础上突出重点，针对重要业务和事项、高风险领域和环节采取更为严格的控制措施，确保不存在重大缺陷。 “三重一大”，是指“重大决策、重大事项、重要人事任免及大额资金使用”,内部控制五大原则,重大决策事项：企业贯彻执行党和国家的路线方针政策、法律法规和上级重要决定的重大措施，企业发展战略、破产、改制、兼并重组、资产调整、产权转让、对外投资、利益调配、机构调整等方面的重大决策，企业党的建设和安全稳定的重大决策，以及其他重大决策事项。 重要人事任免事项：企业直接管理的领导人员以及其他经营管理人员的职务调整事项 。 重大项目安排事项：企业资产规模、资本结构、盈利能力以及生产装备、技术状况等产生重要影响的项目的设立和安排。 大额度资金运作事项：超过由企业或者履行国有资产出资人职责的机构所规定的企业领导人员有权调动、使用的资金限额的资金调动和使用。,内部控制五大原则,三、制衡性原则 内部控制的制衡性原则要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 四、适应性原则 适应性原则的思想是基于“权变”理论，根据权变理论，建立内部控制制度不可能一劳永逸，而应当与其经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。在当今日益激烈的市场竞争环境中，经营风险更具复杂性和多变性。,内部控制五大原则,五、成本和效益原则 内部控制的设计成本：自行或外包 内部控制的实施成本：评价和监督人员的工资 、实施内部控制因降低了效率带来的机会成本 、内部控制制度嵌入到信息系统后的信息系统的运行和维护成本 内部控制的鉴证成本：聘请注册会计师实施内部控制审计的鉴证费用 内部控制的鉴证成本：聘请注册会计师实施内部控制审计的鉴证费用,内部控制五大原则,（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 （二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 （三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 （四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。重要信息应当及时传递给董事会、监事会和经理层。 （五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。,内部控制五要素,一、内部环境 内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 内部环境是内部控制其他四个构成要素的基础，在企业内部控制的建立与实施中发挥着基础性作用。 内部环境应充分体现企业业务模式、经营管理的特点以及内部控制的要求，与企业自身的规模、发展阶段相适应。,内部控制五要素,二、风险评估 风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 风险评估主要包括目标设定、风险识别、风险分析和风险应对等环节。 企业管理层在评估了相关风险的可能性和后果，以及成本效益之后要选择一系列策略使剩余风险处于期望的风险承受度之内。,内部控制五要素,三、控制活动 控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段去实施控制。 控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。 企业应通过采用手工控制与自动控制、防护性控制与发现性控制相结合的方法实施相应的控制措施。,内部控制五要素,四、信息与沟通 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 信息与沟通的主要环节有：确认、计量、记录有效的经济业务；在财务报告中恰当揭示财务状况、经营成果和现金流量；保证管理层与单位内部、外部的顺畅沟通。 信息与沟通的方式是灵活多样的，但无论哪种方式，都应当保证信息的真实性、及时性和有用性。,内部控制五要素,五、内部监督 内部监督是企业对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。 它是实施内部控制的重要保证，是对内部控制的控制。 内部监督包括日常监督和专项监督。,内部控制五要素,内部控制五要素,内部控制五要素关系,内部监督,控制活动,内部控制五要素之间的关系 信息与沟通在这五个要素中却处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用；风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。,内部控制五要素,内部控制的局限性,越权操作 合谋串通 成本限制,作业,收集一个上市公司（或金融机构等）内部控制的案例，并按照内部控制五要素来逐一加以分解。,Thank You !,