第七章企业内部控制重点及考点总结.docx

精品名师归纳总结第七章 企业内部掌握第一节： 内部掌握的目标、原就与要素一、内部掌握目标●內部掌握的定义：內部掌握是由企业 董事会、监事会、经理层和全体员工 共同实施的、旨在实现掌握目标的 过程 董事会是內部掌握实施的主体之一,此外,董事会、董事长也应受内部掌握制约董事会是决策者,经理层是执行者,监事会是监督者,他们都是內部掌握实施的主体此外,內部掌握仍需要全体员工的参与实施●内部掌握的目标：（一）促进遵循国家法律法规（二）促进爱护资产安全（三）促进提高信息报告质量（四）促进提高经营效率和成效（五）促进企业实现进展战略 这是内部掌握的终极目标内部掌握能够向企业治理层实现前述目标供应合理保证,但由于内部掌握的固有局限、治理层的逾越和串通舞弊等缘由,难以确保每一个企业必定胜利二、内部掌握原就内部掌握原就是企业建立与实施内部掌握应当遵循的基本指针企业建立与实施内部掌握应当遵循 5 项原就,即全面性、重要性、制衡性、适应性和成本效益原就三、内部掌握要素（一）内部环境外部环境对企业内部掌握的影响更多表达的是约束和规范,但不能把它作为内部掌握系统的组成部分,由于它超出了企业的掌握才能内部环境主要包括治理结构、机构设置及权责安排、内部审计、人力资源政策、企业文化等。

1. 治理结构 治理结构是由股东大会、董事会、监事会和治理层组成的, 打算公司内部决策过程和利益相关者参与公司治理的方法董事会负责监督内部掌握的建立健全和有效实施 监事会对董事会建立与实施的内部掌握进行监督 经理层负责组织领导企业内部掌握的日常运行2. 机构设置与权责安排 公司制企业中股东大会（权力机构）、董事会（决策机构）、监事会（监督机构）、总经理层（日常治理机构）这四个法定刚性机构为内部掌握机构的建立、职责分工与制约供应了基本的组织框架,但并不能满意内部掌握对企业组织结构的要求, 内部掌握机制的运作仍必需在这一组织框架下设立满意企业生产经营所需要的职能机构 所采纳的组织结构应当有利于提升治理效能,并保证信息通畅流淌3. 内部审计机制 通过审查和评判经营活动及内部掌握的适当性、合法性和有效性来促进组织目标的实现 内部审计的范畴主要包括财务会计、治理睬计和内部掌握检查 内部审计机制的设立包括内部审计机构设置、人员配备、工作开展及其独立性的保证等内部审计机构隶属于董事会的方式是最合适的设置4. 人力资源政策 人力资源政策是影响企业内部环境的关键因素,它所包括的雇用、培训、评判、考核、晋升、奖惩等业务,向员工传达着有关诚信、道德行为和胜任才能的期望水平方面的信息, 这些业务都与公司员工亲密相关,而员工正是公司中执行内部掌握的主体。

企业应当制定和实施有利于企业可连续进展的人力资源政策企业应当将职业道德修养和专业胜任才能作为选拔和聘用员工的重要标准,切实加强员工培训和连续训练,不断提升员工素养5. 企业文化 企业文化表达为人本治理理论的最高层次 董事、 监事、 经理及其他高级治理人员应当在企业文化建设中发挥主导作用企业员工应当遵守员工行为守就,仔细履行岗位职责企业应当可编辑资料 -- -- -- 欢迎下载精品名师归纳总结加强法制训练,增强董事、监事、经理及其他高级治理人员和员工的法制观念,严格依法决策、依法办事、依法监督,建立健全法律顾问制度和重大法律纠纷案件备案制度二）风险评估风险评估是企业准时识别、科学分析经营活动中与实现掌握目标相关的风险,合理确定风险应计策略,是实施内部掌握的重要环节风险评估主要包括目标设定、风险识别、风险分析和风险应对1. 目标设定 企业开展风险评估, 应当精确识别与实现掌握目标相关的内部风险与外部风险, 确定相应的风险承担度2. 风险识别 企业在风险评估过程中, 更应当关注引起风险的主要因素, 应当精确识别与实现掌握目标有关的内部风险和外部风险3. 风险分析 是在风险识别的基础上对风险发生的可能性、影响程度等进行描述、分析、判定,并确定风险重要性水平的过程。

企业应当在充分识别各种潜在风险因素的基础上,对 固有风险 ,即不实行任何防范措施可能造成的缺失程度进行分析,同时,重点分析 剩余风险 ,即实行了相应应对措施之后仍可能造成的缺失程度企业应当采纳定性与定量相结合的方法,依据风险发生的可能性及其影响程度等,对识别的风险进行分析和排序,确定关留意点和优先掌握的风险4. 风险应对 常用的风险应计策略有：（ 1）风险规避 转变或回避相关业务,不承担相应风险,是企业对超出风险承担度的风险,通过舍弃或者停止与该风险相关的业务活动以防止和减轻缺失的策略 2）风险承担 比较风险与收益后,情愿无条件承担全部风险,是企业在权衡成本效益之后, 对风险承担度之内的风险,不预备实行掌握措施降低风险或者减轻缺失的策略 3）风险降低 实行一切措施降低发生不利后果的可能性 , 是企业在权衡成本效益之后,预备实行适当的掌握措施降低风险或者减轻缺失, 将风险掌握在风险承担度之内的策略, 包括两类措施： 风险预防和风险抑制 4）风险分担 通过购买保险、 外包业务等方式来分担一部分风险 , 是企业预备借助他人力气, 实行业务分包、购买保险等方式和适当的掌握措施,将风险掌握在风险承担度之内的策略。

三）掌握活动 是指企业依据风险应计策略,采纳相应的掌握措施,将风险掌握在可承担度之内, 是实施内部掌握的具体方式常见的掌握措施有：不相容职务分别掌握、授权审批掌握、会计系统掌握、财产爱护掌握、预算掌握、运营分析掌握和绩效考评掌握等不相容职务分别掌握（ 1）授权批准与业务经办（ 2）业务经办与会计记录（ 3）会计记录与财产保管（ 4）业务经办与稽核检查（ 5）授权批准与监督检查企业应当结合风险评估结果,通过手工掌握与自动掌握、预防性掌握与检查性掌握相结合的方法,运用相应的掌握措施,将风险掌握在可承担度之内四）信息与沟通 是企业准时、精确的收集、传递与内部掌握相关的信息,确保信息在企业内部、企业与外部之间进行有效沟通,是实施内部掌握的重要条件企业应当建立信息与沟通制度,明确内部掌握相关信息的收集、处理和传递程序,确保信息准时沟通,促进内部掌握有效运行信息与沟通的要件主要包括： 信息质量、沟通制度、信息系统、反舞弊机制 企业应当建立反舞弊机制,坚持惩防并举、重在预防的原就,明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限,规范舞弊案件的举报、调查、处理、报告和补救程序反舞弊工作的重点包括：（ 1）未经授权或者实行其他不法方式侵占、挪用企业资产,牟取不当利益。

2）在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等 3）董事、监事、经理及其他高级治理人员滥用职权可编辑资料 -- -- -- 欢迎下载精品名师归纳总结（ 4）相关机构或人员串通舞弊为确保反舞弊工作落到实处,企业应当建立举报投诉制度和举报人爱护制度,设置举报专线,明确举报投诉处理程序、 办理时限和办理要求, 确保举报、 投诉成为企业有效把握信息的重要途径举报投诉制度和举报人爱护制度应当准时传达至全体员工信息与沟通的方式是敏捷多样的,但无论哪种方式,都应当保证信息的真实性、准时性和有用性五） 内部监督 是企业对内部掌握建立与实施情形监督检查, 评判内部掌握的有效性, 对于发觉的内部掌握缺陷准时加以改进,是实施内部掌握的重要保证从定义动身,内部监督主要有两个方面的意义：第一,发觉内控缺陷,改善内部掌握体系,促进企业内部掌握的健全性、合理性其次, 提高企业内部掌握施行的有效性除此之外,内部监督也是外部监管的有力支撑最终,内部监督机制可以削减代理成本,保证股东的利益1. 企业应当制定内部掌握监督制度,明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限,规范内部监督的程序、方法和要求。

2. 内部监督包括日常监督和专项监督专项监督应当与日常监督有机结合, 日常监督是专项监督的基础, 专项监督是日常监督的补充, 假如发觉某专项监督需要常常性的进行,企业有必要将其纳入日常监督之中四、内部掌握的组织实施（一）内部掌握的组织形式 内部掌握建设是一项系统工程,需要企业董事会、监事会、 经理层及内部各职能部门共同参与并承担相应的职责 1. 董事会 2. 审计委员会 3. 监事会 4. 经理层 5. 内部掌握部门 6. 内部审计部门 7. 财会部门 8. 其他职能部门（二）内部掌握的设计程序（三）内部掌握的实施体系 由三个层面构成： 1. 以标准建设为推动 2. 以企业实施为主体 3. 以政府监管和社会评判为补充其次节：企业层面掌握五个方面：组织架构掌握、进展战略掌握、人力资源掌握、社会责任掌握、企业文化掌握一、组织架构掌握： 设计环节运行环节（一）组织架构设计与运行中的主要风险1. 治理结构形同虚设,缺乏科学决策、良性运行机制和执行力,可能导致企业经营失败,难以实现进展战略2. 内部机构设计不科学,权责安排不合理,可能导致机构重叠、职能交叉或缺失、推诿扯皮,运行效率低下。

二）组织架构设计环节的关键掌握点及掌握措施1. 企业各级的职责2. 组织架构设计需要考虑的因素企业应当依据科学、精简、高效、透亮、制衡的原就,综合考虑企业性质、进展战略、文化理念和治理要求等因素,合理设置内部职能机构,明确各机构的职责权限,防止职能交叉、缺失或权责过于集中,形成各司其职、各负其责、相互制约、相互和谐的工作机制3. 组织架构设计的要求（ 1）重大问题的集体决策或联签制度企业的重大决策、重大事项、重要人事任免及大额资金支付业务等,应当依据规定的权限和程序实行集体决策审批或者联签制度任何个人不得单独进行决策或者擅自转变集体决策看法重大可编辑资料 -- -- -- 欢迎下载精品名师归纳总结决策、重大事项、重要人事任免及大额资金支付业务的具体标准由企业自行确定 2）防止业务重复或职能重叠 3）明确岗位职责 4）不相容职务分别通常包括：可行性争论与决策审批决策审批与执行执行与监督检查等三）组织架构运行环节的关键掌握点及掌握措施1. 全面梳理治理结构和内部机构2. 对子公司的监控企业拥有子公司的,应当建立科学的投资管掌握度,通过合法有效的形式履行出资人职责、维护出资人权益,重点关注子公司特殊是异的、境外子公司的进展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部掌握体系建设等重要事项。

3. 准时全面评估组织架构二、进展战略掌握： 制定环节实施环节进展战略,是指企业在对现实状况和将来趋势进行综合分析和科学猜测的基础上,制定并实施的长远进展目标与战略规划一）进展战略制定与实施中的主要风险1. 缺乏明确的进展战略或进展战略实施不到位,可能导致企业盲目进展,难以形成竞争优势, 丢失进展机遇和动力2. 进展战略过于激进, 脱离企业实际才能或偏离主业, 可能导致企业过度扩张, 甚至经营失败3. 进展战略因主观缘由频繁变动,可能导致资源铺张,甚至危及企业的生存和连续进展二）进展战略制定环节的关键掌握点及掌握措施企业应当在充分调查争论、科学分析猜测和广泛征求看法的基础上,综合考虑宏观经济政策、国内外市场需求变化、技术进展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素,制定进展目标企业应当依据进展目标制定战略规划,明确。