企业内部控制案例分析讲义2
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
➢风险评估就是分析和辨识为实现企业目标所可 能发生的风险。
目标
风险
控制行为
控制活动
评估和更新 环境变化后的管理
风险评估
对应予以特别关注的环境变化保持警觉: • 法规或经营环境的改变 • 新加入的员工、较高的人员流动性 • 新的或改善过的信息系统 • 公司业务迅速发展时期 • 新技术的出现 • 新业务、新产品、新的经营活动或并购 • 公司重组 • 跨国经营
•
相信相信得力量。20.10.312020年10月 31日星 期六2时17分23秒20.10.31
谢谢大家！
•
ቤተ መጻሕፍቲ ባይዱ
树立质量法制观念、提高全员质量意 识。20.10.3120.10.31Saturday, October 31, 2020
•
人生得意须尽欢，莫使金樽空对月。02:17:2302:17:2302:1710/31/2020 2:17:23 AM
企业内部控制案例分析 第2讲 内部控制实施与评价
主讲人：孟宪胜
一、内控系统的整体架构
构成要素
• （一）内部环境。内部环境是企业实施内部控制的基础，一 般包括治理结构、机构设置及权责分配、内部审计、人力资 源政策、企业文化等。
• （二）风险评估。风险评估是企业及时识别、系统分析经营 活动中与实现内部控制目标相关的风险，合理确定风险应对 策略。
审计署对23家企业的调查结果
项目 资产不实 负债不实 利润不实
其中：虚报 隐瞒 潜亏
％ 10.39%
7.89%
94.98% 52.89% 92.77%
金额（亿元）
38.87 36.92 20.53 36.06
风险评估
➢企业必须了解它所面临的风险，并加以控制。 即设立可辨识、分析和管理相关风险的机制
– 重点是发现异常情况并及时跟进
控制活动——职责分工
• 避免独立个人同时负责一项完整的 交易的发生、授权和记录，或避免 独立个人在保管资产的同时负责记 录其变动.
• 通过岗位轮换, 使更多的高级管理 者参与日常运营的主要活动, 以外 部视角来观察各个部门的运营.
不相容职务相互分离控制－示例
工作职责
• （三）控制活动。控制活动是企业根据风险评估结果，采用 相应的控制措施，将风险控制在可承受度之内。
• （四）信息与沟通。信息与沟通是企业及时、准确地收集、 传递与内部控制相关的信息，确保信息在企业内部、企业与 外部之间进行有效沟通。
• （五）内部监督。内部监督是企业对内部控制建立与实施情 况进行监督检查，评价内部控制的有效性，发现内部控制缺 陷，应当及时加以改进。
四、内部控制评价遵循的原则
• 企业实施内部控制评价至少应当遵循下列原则： • （一）全面性原则。评价工作应当包括内部控制的
设计与运行，涵盖企业及其所属单位的各种业务和 事项。 • （二）重要性原则。评价工作应当在全面评价的基 础上，关注重要业务单位、重大业务事项和高风险 领域。 • （三）客观性原则。评价工作应当准确地揭示经营 管理的风险状况，如实反映内部控制设计与运行的 有效性。
• 2.重要缺陷，是指一个或多个控制缺陷的 组合，其严重程度和经济后果低于重大缺 陷，但仍有可能导致企业偏离控制目标。
• 3.一般缺陷，是指除重大缺陷、重要缺陷 之外的其他缺陷。
七、内部控制缺陷应对策略
• 企业对于认定的重大缺陷，应当及时采取应对策 略，切实将风险控制在可承受度之内，并追究有 关部门或相关人员的责任。
•
作业标准记得牢，驾轻就熟除烦恼。2020年10月31日星期 六2时17分23秒 02:17:2331 October 2020
•
好的事情马上就会到来，一切都是最 好的安 排。上 午2时17分23秒 上午2时17分02:17:2320.10.31
•
专注今天，好好努力，剩下的交给时 间。20.10.3120.10.3102:1702:17:2302:17:23Oct-20
调查结果——总会计师职责分布
中国：
80％－组织日常财务工作
美国：
财务管理及内部控制
70％－审核财务报表及管理报表 收购与兼并
60％－制定投融资决策
制定公司长远规划
55％－制定内控
信息技术规划
30％－制定公司长远规划
与各经营部门协调
实施内控时常出现的误区
管理层在实施内控中未承担应有职责 过分强调控制成本 片面强调人员素质 认为内控包治百病
可能会伪造购货业务并支付货款，从 而贪污现金
信息与沟通
➢贯穿在风险评估和控制活动过程中 ➢这些系统使企业内的人员能取得他
们在执行、管理和控制企业营运时 必须的资讯，并交换这些资讯 ➢信息系统：内部、外部 ➢沟通目的：使员工知悉其在业务经 营、财务报告及法律遵循方面的责 任
监督
➢整个内部控制的执行过程必须被监督，应建立 检查和报告体制
五、内部控制评价的内容
• 企业应当根据《企业内部控制基本 规范》、应用指引以及本企业的内 部控制制度，围绕内部环境、风险 评估、控制活动、信息与沟通、内 部监督等要素，确定内部控制评价 的具体内容，对内部控制设计与运 行情况进行全面评价。
六、内部控制缺陷的认定
• 内部控制缺陷包括设计缺陷和运行 缺陷。
•
牢记安全之责，善谋安全之策，力务 安全之 实。2020年10月31日 星期六2时17分 23秒Saturday, October 31, 2020
•
相信相信得力量。20.10.312020年10月 31日星 期六2时17分23秒20.10.31
谢谢大家！
控制环境
是任何企业的核心，是企业内部控制所处的环境 是推动企业的引擎，也是其他要素的基础
• 控制环境的组成要素： 管理哲学和经营风格：传达公司的正直、诚实的 道德规范 治理结构：董事会及其委员会职能等 职责分配和授权：权利、职责分工 人事政策：保证员工正直并有能力胜任工作 企业文化
控制环境——管理哲学和经营风格
➢确保内部控制随情况的改变而作出动态的反应 监督是谁的职责?
• 管理层应对内控执行情况进行持续监督 • 内部审计部门应进行定期、不定期的个别
评估 • 利用外部审计师的工作 • 主动纳谏，要求员工定期汇报内部控制缺
陷
二、实施内部控制的误区
实施内控时常出现的误区
管理层在实施内控中未承担应有职责 过分强调控制成本 片面强调人员素质 认为内控包治百病
存在的风险
同时负责现金的收取 和应收账款的会计记 录 同时负责购货订单的 审批和货物的收取
同时负责付款的审批 和购货订单签发审核
可能会通过注销应收账款和截留应收 账款等调节账簿的方法来私自挪用现 金
可能以组织的名义为个人购入货物， 在收取货物时利用职务之便将货物占 为己有，同时不向会计部门递交原始 凭证或者在原始凭证上反映虚假信息
• 企业对内部控制缺陷的认定，应当 以日常监督和专项监督为基础，结 合年度内部控制评价，由内部控制 评价部门进行综合分析后提出认定 意见，按照规定的权限和程序进行 审核后予以最终认定。
内部控制缺陷的分类
• 对内部控制缺陷按其影响程度分为重大缺 陷、重要缺陷和一般缺陷。
• 1.重大缺陷，是指一个或多个控制缺陷的 组合，可能导致企业严重偏离控制目标。
谢谢！
•
树立质量法制观念、提高全员质量意 识。20.10.3120.10.31Saturday, October 31, 2020
•
人生得意须尽欢，莫使金樽空对月。02:17:2302:17:2302:1710/31/2020 2:17:23 AM
•
安全象只弓，不拉它就松，要想保安 全，常 把弓弦 绷。20.10.3102:17:2302:17Oc t-2031- Oct-20
控制活动
• 授权批准控制 • 保护实物资产 • 内部报告控制（异常报告） • 职责分离控制 • 电子信息技术控制
……
控制活动——审批
➢你的批准意味着什么？ ➢1.你已经检查过文件的正确性、
完整性以及适当性 ➢2.你对自己的审批负全责
授权批准控制
• 在开展任何业务之前都应进行授权 • 按性质的不同分为日常授权和特别授权 • 授权以后，为了避免滥用权力，还要经常对业务流
•
追求至善凭技术开拓市场，凭管理增 创效益 ，凭服 务树立 形象。2020年10月31日星期 六上午2时17分 23秒02:17:2320.10.31
•
严格把控质量关，让生产更加有保障 。2020年10月 上午2时 17分20.10.3102:17Oc tober 31, 2020
•
作业标准记得牢，驾轻就熟除烦恼。2020年10月31日星期 六2时17分23秒 02:17:2331 October 2020
•
加强交通建设管理，确保工程建设质 量。02:17:2302:17:2302:17Saturday, October 31, 2020
•
安全在于心细，事故出在麻痹。20.10.3120.10.3102:17:2302:17:23October 31, 2020
•
踏实肯干，努力奋斗。2020年10月31日上午2时17分 20.10.3120.10.31
包治百病？－内控的固有局限性
人为因素使内控失效 ✓对控制责任的误解 ✓执行时的大意 ✓疲劳 ✓舞弊
时间推移使控制措施逐渐失效
其它影响内控实施效果的因素
➢ 管理层违规 ➢ 形式主义 ➢ 利益的冲突 法律法规的意外变化 竞争对手的行动 经济环境变化等
三、企业内部控制评价
内部控制评价，是指企业董事会或类 似权力机构对内部控制的有效性进行 全面评价、形成评价结论、出具评价 报告的过程。
程进行审查监督 • 要对授权做好记录，并提供证明文件 • 避免两个极端：“层层审批”和“一支笔”
控制活动——保护实物资产
例如: –实物与会计记录的定期核对 –把文件锁起来 –设备标签 –安全系统/警报系统 –设围墙、配置保安 –工作证件 –隐藏的摄像镜头
返回
控制活动——异常活动报告
例如: 超过还款期限的应收账款报告 加班统计报告 重复付款报告 未享受到的折扣
•
好的事情马上就会到来，一切都是最 好的安 排。上 午2时17分23秒 上午2时17分02:17:2320.10.31
•
专注今天，好好努力，剩下的交给时 间。20.10.3120.10.3102:1702:17:2302:17:23Oct-20
•
牢记安全之责，善谋安全之策，力务 安全之 实。2020年10月31日 星期六2时17分 23秒Saturday, October 31, 2020
•
踏实肯干，努力奋斗。2020年10月31日上午2时17分 20.10.3120.10.31
•
追求至善凭技术开拓市场，凭管理增 创效益 ，凭服 务树立 形象。2020年10月31日星期 六上午2时17分 23秒02:17:2320.10.31
•
严格把控质量关，让生产更加有保障 。2020年10月 上午2时 17分20.10.3102:17Oc tober 31, 2020
•
安全象只弓，不拉它就松，要想保安 全，常 把弓弦 绷。20.10.3102:17:2302:17Oc t-2031- Oct-20
•
加强交通建设管理，确保工程建设质 量。02:17:2302:17:2302:17Saturday, October 31, 2020
•
安全在于心细，事故出在麻痹。20.10.3120.10.3102:17:2302:17:23October 31, 2020
目标
风险
控制行为
控制活动
评估和更新 环境变化后的管理
风险评估
对应予以特别关注的环境变化保持警觉: • 法规或经营环境的改变 • 新加入的员工、较高的人员流动性 • 新的或改善过的信息系统 • 公司业务迅速发展时期 • 新技术的出现 • 新业务、新产品、新的经营活动或并购 • 公司重组 • 跨国经营
•
相信相信得力量。20.10.312020年10月 31日星 期六2时17分23秒20.10.31
谢谢大家！
•
ቤተ መጻሕፍቲ ባይዱ
树立质量法制观念、提高全员质量意 识。20.10.3120.10.31Saturday, October 31, 2020
•
人生得意须尽欢，莫使金樽空对月。02:17:2302:17:2302:1710/31/2020 2:17:23 AM
企业内部控制案例分析 第2讲 内部控制实施与评价
主讲人：孟宪胜
一、内控系统的整体架构
构成要素
• （一）内部环境。内部环境是企业实施内部控制的基础，一 般包括治理结构、机构设置及权责分配、内部审计、人力资 源政策、企业文化等。
• （二）风险评估。风险评估是企业及时识别、系统分析经营 活动中与实现内部控制目标相关的风险，合理确定风险应对 策略。
审计署对23家企业的调查结果
项目 资产不实 负债不实 利润不实
其中：虚报 隐瞒 潜亏
％ 10.39%
7.89%
94.98% 52.89% 92.77%
金额（亿元）
38.87 36.92 20.53 36.06
风险评估
➢企业必须了解它所面临的风险，并加以控制。 即设立可辨识、分析和管理相关风险的机制
– 重点是发现异常情况并及时跟进
控制活动——职责分工
• 避免独立个人同时负责一项完整的 交易的发生、授权和记录，或避免 独立个人在保管资产的同时负责记 录其变动.
• 通过岗位轮换, 使更多的高级管理 者参与日常运营的主要活动, 以外 部视角来观察各个部门的运营.
不相容职务相互分离控制－示例
工作职责
• （三）控制活动。控制活动是企业根据风险评估结果，采用 相应的控制措施，将风险控制在可承受度之内。
• （四）信息与沟通。信息与沟通是企业及时、准确地收集、 传递与内部控制相关的信息，确保信息在企业内部、企业与 外部之间进行有效沟通。
• （五）内部监督。内部监督是企业对内部控制建立与实施情 况进行监督检查，评价内部控制的有效性，发现内部控制缺 陷，应当及时加以改进。
四、内部控制评价遵循的原则
• 企业实施内部控制评价至少应当遵循下列原则： • （一）全面性原则。评价工作应当包括内部控制的
设计与运行，涵盖企业及其所属单位的各种业务和 事项。 • （二）重要性原则。评价工作应当在全面评价的基 础上，关注重要业务单位、重大业务事项和高风险 领域。 • （三）客观性原则。评价工作应当准确地揭示经营 管理的风险状况，如实反映内部控制设计与运行的 有效性。
• 2.重要缺陷，是指一个或多个控制缺陷的 组合，其严重程度和经济后果低于重大缺 陷，但仍有可能导致企业偏离控制目标。
• 3.一般缺陷，是指除重大缺陷、重要缺陷 之外的其他缺陷。
七、内部控制缺陷应对策略
• 企业对于认定的重大缺陷，应当及时采取应对策 略，切实将风险控制在可承受度之内，并追究有 关部门或相关人员的责任。
•
作业标准记得牢，驾轻就熟除烦恼。2020年10月31日星期 六2时17分23秒 02:17:2331 October 2020
•
好的事情马上就会到来，一切都是最 好的安 排。上 午2时17分23秒 上午2时17分02:17:2320.10.31
•
专注今天，好好努力，剩下的交给时 间。20.10.3120.10.3102:1702:17:2302:17:23Oct-20
调查结果——总会计师职责分布
中国：
80％－组织日常财务工作
美国：
财务管理及内部控制
70％－审核财务报表及管理报表 收购与兼并
60％－制定投融资决策
制定公司长远规划
55％－制定内控
信息技术规划
30％－制定公司长远规划
与各经营部门协调
实施内控时常出现的误区
管理层在实施内控中未承担应有职责 过分强调控制成本 片面强调人员素质 认为内控包治百病
可能会伪造购货业务并支付货款，从 而贪污现金
信息与沟通
➢贯穿在风险评估和控制活动过程中 ➢这些系统使企业内的人员能取得他
们在执行、管理和控制企业营运时 必须的资讯，并交换这些资讯 ➢信息系统：内部、外部 ➢沟通目的：使员工知悉其在业务经 营、财务报告及法律遵循方面的责 任
监督
➢整个内部控制的执行过程必须被监督，应建立 检查和报告体制
五、内部控制评价的内容
• 企业应当根据《企业内部控制基本 规范》、应用指引以及本企业的内 部控制制度，围绕内部环境、风险 评估、控制活动、信息与沟通、内 部监督等要素，确定内部控制评价 的具体内容，对内部控制设计与运 行情况进行全面评价。
六、内部控制缺陷的认定
• 内部控制缺陷包括设计缺陷和运行 缺陷。
•
牢记安全之责，善谋安全之策，力务 安全之 实。2020年10月31日 星期六2时17分 23秒Saturday, October 31, 2020
•
相信相信得力量。20.10.312020年10月 31日星 期六2时17分23秒20.10.31
谢谢大家！
控制环境
是任何企业的核心，是企业内部控制所处的环境 是推动企业的引擎，也是其他要素的基础
• 控制环境的组成要素： 管理哲学和经营风格：传达公司的正直、诚实的 道德规范 治理结构：董事会及其委员会职能等 职责分配和授权：权利、职责分工 人事政策：保证员工正直并有能力胜任工作 企业文化
控制环境——管理哲学和经营风格
➢确保内部控制随情况的改变而作出动态的反应 监督是谁的职责?
• 管理层应对内控执行情况进行持续监督 • 内部审计部门应进行定期、不定期的个别
评估 • 利用外部审计师的工作 • 主动纳谏，要求员工定期汇报内部控制缺
陷
二、实施内部控制的误区
实施内控时常出现的误区
管理层在实施内控中未承担应有职责 过分强调控制成本 片面强调人员素质 认为内控包治百病
存在的风险
同时负责现金的收取 和应收账款的会计记 录 同时负责购货订单的 审批和货物的收取
同时负责付款的审批 和购货订单签发审核
可能会通过注销应收账款和截留应收 账款等调节账簿的方法来私自挪用现 金
可能以组织的名义为个人购入货物， 在收取货物时利用职务之便将货物占 为己有，同时不向会计部门递交原始 凭证或者在原始凭证上反映虚假信息
• 企业对内部控制缺陷的认定，应当 以日常监督和专项监督为基础，结 合年度内部控制评价，由内部控制 评价部门进行综合分析后提出认定 意见，按照规定的权限和程序进行 审核后予以最终认定。
内部控制缺陷的分类
• 对内部控制缺陷按其影响程度分为重大缺 陷、重要缺陷和一般缺陷。
• 1.重大缺陷，是指一个或多个控制缺陷的 组合，可能导致企业严重偏离控制目标。
谢谢！
•
树立质量法制观念、提高全员质量意 识。20.10.3120.10.31Saturday, October 31, 2020
•
人生得意须尽欢，莫使金樽空对月。02:17:2302:17:2302:1710/31/2020 2:17:23 AM
•
安全象只弓，不拉它就松，要想保安 全，常 把弓弦 绷。20.10.3102:17:2302:17Oc t-2031- Oct-20
控制活动
• 授权批准控制 • 保护实物资产 • 内部报告控制（异常报告） • 职责分离控制 • 电子信息技术控制
……
控制活动——审批
➢你的批准意味着什么？ ➢1.你已经检查过文件的正确性、
完整性以及适当性 ➢2.你对自己的审批负全责
授权批准控制
• 在开展任何业务之前都应进行授权 • 按性质的不同分为日常授权和特别授权 • 授权以后，为了避免滥用权力，还要经常对业务流
•
追求至善凭技术开拓市场，凭管理增 创效益 ，凭服 务树立 形象。2020年10月31日星期 六上午2时17分 23秒02:17:2320.10.31
•
严格把控质量关，让生产更加有保障 。2020年10月 上午2时 17分20.10.3102:17Oc tober 31, 2020
•
作业标准记得牢，驾轻就熟除烦恼。2020年10月31日星期 六2时17分23秒 02:17:2331 October 2020
•
加强交通建设管理，确保工程建设质 量。02:17:2302:17:2302:17Saturday, October 31, 2020
•
安全在于心细，事故出在麻痹。20.10.3120.10.3102:17:2302:17:23October 31, 2020
•
踏实肯干，努力奋斗。2020年10月31日上午2时17分 20.10.3120.10.31
包治百病？－内控的固有局限性
人为因素使内控失效 ✓对控制责任的误解 ✓执行时的大意 ✓疲劳 ✓舞弊
时间推移使控制措施逐渐失效
其它影响内控实施效果的因素
➢ 管理层违规 ➢ 形式主义 ➢ 利益的冲突 法律法规的意外变化 竞争对手的行动 经济环境变化等
三、企业内部控制评价
内部控制评价，是指企业董事会或类 似权力机构对内部控制的有效性进行 全面评价、形成评价结论、出具评价 报告的过程。
程进行审查监督 • 要对授权做好记录，并提供证明文件 • 避免两个极端：“层层审批”和“一支笔”
控制活动——保护实物资产
例如: –实物与会计记录的定期核对 –把文件锁起来 –设备标签 –安全系统/警报系统 –设围墙、配置保安 –工作证件 –隐藏的摄像镜头
返回
控制活动——异常活动报告
例如: 超过还款期限的应收账款报告 加班统计报告 重复付款报告 未享受到的折扣
•
好的事情马上就会到来，一切都是最 好的安 排。上 午2时17分23秒 上午2时17分02:17:2320.10.31
•
专注今天，好好努力，剩下的交给时 间。20.10.3120.10.3102:1702:17:2302:17:23Oct-20
•
牢记安全之责，善谋安全之策，力务 安全之 实。2020年10月31日 星期六2时17分 23秒Saturday, October 31, 2020
•
踏实肯干，努力奋斗。2020年10月31日上午2时17分 20.10.3120.10.31
•
追求至善凭技术开拓市场，凭管理增 创效益 ，凭服 务树立 形象。2020年10月31日星期 六上午2时17分 23秒02:17:2320.10.31
•
严格把控质量关，让生产更加有保障 。2020年10月 上午2时 17分20.10.3102:17Oc tober 31, 2020
•
安全象只弓，不拉它就松，要想保安 全，常 把弓弦 绷。20.10.3102:17:2302:17Oc t-2031- Oct-20
•
加强交通建设管理，确保工程建设质 量。02:17:2302:17:2302:17Saturday, October 31, 2020
•
安全在于心细，事故出在麻痹。20.10.3120.10.3102:17:2302:17:23October 31, 2020