九略-汇仁集团战略咨询项目全套企业内控制度培训提纲0711

43
控制环境评估
从企业文化的角度 企业价值观：企业成员的诚实、正直，管
理层的管理哲学
北京九略管理顾问有限公司
44
风险评估的焦点
• 整体目标的制定 • 部门或业务活动目标的制定 • 影响目标达成的风险辩识 • 权变的管理
北京九略管理顾问有限公司
45
企业整体 目标形成 的风险
有无特定的，根据本企业现有资源状 况确立的整体目标
外部使用者的
北京九略管理顾问有限公司
16
执行监督
• 有效的监督 – 培训和 帮助员工, 监控业绩, 纠正错误, 保障资产 安全
• 责任报告 – 使用预算、 定额、标准成本和差 异调查。
• 内部审计：复核财务 报告及公开信息，评 估对内部控制的影响
北京九略管理顾问有限公司
17
企业的内控方法
• 目标控制法 • 组织控制法 • 授权控制法 • 程序控制法 • 检查控制法
北京九略管理顾问有限公司
13
控制活动
是确保企业管理阶层辩识风险后，针对风 险发出的指令得以执行的政策及程序
交易和活动的正确授权 设计和使用正确的文件和记录 资产和记录的安全措施 独立稽核 职责分离
北京九略管理顾问有限公司
14
风险评估
• 风险评估的步骤
1、识别风险 – 自然的或人为的 2、评估风险 – 发生的可能性
•审阅法 •询问法 •观察法 •调查表法
北京九略管理顾问有限公司
32
内控制度调查
÷ µ é² ÚÄ ÝÈ
Æó Òµ ¸Å ¿ö ¾­ Óª Õþ ²ß × é Ö¯ ¼Ü ¹ ¼Æ »® Ô¤Ëã Ìå ϵ × é Ö¯ ÈË Ê ÖÆ ¶È Ð Õþ ¹Ü Àí ÖÆ ¶È Éú ²ú ¹Ü Àí ÖÆ ¶È ÖÊ Á¿ ¿Ø ÖÆ ÖÆ ¶È
• 处理好内控与经营的矛盾 • 处理好内控与效率的矛盾 • 处理好内控与
北京九略管理顾问有限公司
27
第三部分：企业内控系统的评估
北京九略管理顾问有限公司
28
企业内控系统的评估
• 内控系统的评估是指对照内控制度理想、 合适的理论模式，对单位现行的内控制 度的适当性和有效性，进行分析以及价 值的评定。
北京九略管理顾问有限公司
18
内部控制的局限性
• 成本限制 • 串通舞弊 • 人为差错 • 管理越权 • 形势变化
北京九略管理顾问有限公司
19
北京九略管理顾问有限公司
20
内部控制系统的建立
• 信息和控制的观点 • 系统和动态的观点 • 行为和目标的观点
北京九略管理顾问有限公司
21
一般的内部控制模式
北京九略管理顾问有限公司

40
综合评价方法
重点内容
• 企业组织架构与职责分工是否健全 • 反映制度的各种文件是否规范 • 管理制度、会计制度及内审制度是否完整 • 业务处理与记录程序是否正确有效 • 授权、批准、执行、记录、核对、报告等手续是否完备 • 人员选用、培训、考核、职务、轮换是否科学合理 • 是否有明确的岗位职责制度和奖惩制度 • 关键控制点是否有必要的控制措施 • 内部控制是否讲究经济性
北京九略管理顾问有限公司
51
企业支持活动控制评估
• 产品研发活动 • 人力资源活动 • 行政后勤活动
北京九略管理顾问有限公司
52
内控系统的评估工具
• 内控组成要素个别评估表 • 风险评估及控制活动底稿 • 内控制度整体评估表
北京九略管理顾问有限公司
53
内部控制要素个别评估表
即分别评估内部控制系统的五个组成要素，格式如下：
北京九略管理顾问有限公司
49
价值链
辅
企业基础设施 利
助
人力 资 源 管 理
活 动
技 术开 发
采
购
润
内 部 后
生 产 经
外 部
市 场
服 务
利
后
销
勤
营
勤
售
润
基本活动
北京九略管理顾问有限公司
50
如何评估企业内部活动
• 确定该项活动的主要和次要目标 • 预测活动中可能产生的风险 • 提出评价活动的关键点
24
企业内控系统的设计要点
• 坚持预防为主 • 注重体制牵制 • 注重程序制约 • 注重责任牵制
北京九略管理顾问有限公司
25
建立内控制度的几个步骤
• 确定控制目标 • 设立控制流程 • 研究控制环节 • 设置控制关键点 • 提出控制措施 • 形成控制文件
北京九略管理顾问有限公司
26
建立内控系统应该注意的几个方面
• 有效的内部控制必须符合三个原则：适 当、具有一贯性和成本效益原则
• 企业内控系统必须具备完整性、合理性 和有效性
北京九略管理顾问有限公司
29
内部控制评价的基本原则
• 有无明确的组织结构将职能和责任适当 分工？
• 有无批准和记录手续的规定制度以便进 行各项活动的控制？
• 实际工作是否完全使得每一个组织部门 的责任与职能得以完成？
整体目标是否清晰地传达给公司全体 员工，并处于贯彻之中
公司战略与公司整体发展目标是否一 致，资源的配置是否有效
企业计划和预算是否依据战略及整体 目标制订，隐含的假设是否依据过去 的经验及目前的实际，是否为管理层 接受
北京九略管理顾问有限公司
46
风险评估
树立风险意识 加强风险防范 所有者遇到的风险 经营者遇到的风险 管理者遇到的风险 操作者遇到的风险
北京九略管理顾问有限公司
37
符合性测试方法
• 测试前的主要考虑因素：时间、种类、范围
• 选择测试计划的内容：目的、时间、性质（特 定步骤和适当证据）、获得证据的方法、证据 数量
• 确定测试程度：能够评价控制执行情况所需要 的测试数量
• 确定具体测试技术：检查证据法、重新处理法、 实地观察法
北京九略管理顾问有限公司
¯Ñ ÊÎ ·¨ P P P P P P P P
Û¹ ì² ·¨ P P P P P P P P
÷µ é² ±í ·¨ P P P P P P P P
北京九略管理顾问有限公司
34
内控制度描述方法
• 文字说明法 • 制表法 • 流程图绘制法
北京九略管理顾问有限公司
35
制度初评方法
• 明确受审制度的理想模式“应当是什么” • 明确现行的控制制度“是什么” • 将两者进行比较，决定现行制度的有效
Ïú ÊÛ ¹Ü Àí ÖÆ ¶È ×Ê ²ú ¹Ü Àí ÖÆ ¶È ²É ¹º ¹Ü Àí ÖÆ ¶È Îï Á÷¹Ü Àí ÖÆ ¶È ²Æ Îñ ¹Ü Àí ÖÆ ¶È Ͷ ×Ê ¹Ü Àí ÖÆ ¶È ЊϢ ´¦ Àí ÖÆ ¶È ÄÚ ²¿ Éó ¼Æ ÖÆ ¶È
óÉ ÄÔ ·¨ P P P P P P P P
38
测试方法与控制类型
控制类型
实物控制 批准与授权 稽核 职务分离
检验证据法
S P P S
测试方法
重新处理法
N/A S S N/A
实地观察法
P N/A N/A P
P-获取证据的主要方法 S-获取证据的次要方法 N/A-不适用
北京九略管理顾问有限公司
39
符合性测试记录表
序号 测试问题 测试内容 测试方法 测试数据 测试期间 测试结果
评价的两个方面
• 可信赖程度评价 • 薄弱环节评价
北京九略管理顾问有限公司
41
评估内控系统的两个方面
• 内控系统组成要素的评估 • 企业内部活动控制的评估
北京九略管理顾问有限公司
42
企业内控系统组成要素评估
• 控制环境评估 • 目标风险评估 • 活动控制评估 • 资讯与沟通评估 • 监督评估
北京九略管理顾问有限公司
• 有无与责任相称的工作人员？
北京九略管理顾问有限公司
30
企业内控制度的评估步骤和方法
内部控 制制度 调查
内控制
度健全 性测试
内控制 度符合 性测试
内控制 度综合 测试
内控制度 调查方法
内控制度 描述和初评
符合性测试
综合评估
北京九略管理顾问有限公司
31
调查内控制度方法
确定调查内容 综合运用各种制度调查技术
北京九略管理顾问有限公司
54
风险评估及控制活动底稿
序 目 性质 号标
风险 因素
可能性
风险分析
评估结论
控制活 其它受影
动
响的目标
北京九略管理顾问有限公司
55
内部控制制度整体评估表
用于汇总记录各组成要素的评估结果，以便利评估主管来 复核初步的结果并加入更多的信息
议
题
一．内部控制综述 二．内部控制系统的建立 三．内部控制系统的评估
北京九略管理顾问有限公司
2
1.1 为什么要控制？
• 管理的核心 • 降低风险 • 迅速发现问题 • 保证目标实现 • 加强法人治理 • 避免管理层及雇员
欺诈
北京九略管理顾问有限公司
3
没有内控系统的企业， 就象坐在飞驰的马车上却没有手握缰绳!
北京九略管理顾问有限公司
47
资讯与沟通评估
确定企业是否已经辨认、捕捉和处理了所 有与企业相关的内外部信息
北京九略管理顾问有限公司
48
企业内部活动控制评估
• 企业活动可以用波特的价值链来描述 • 一个企业的所有活动可以分为为顾客创
造价值的主要业务活动和业务支持活动 • 具有代表性的企业价值链如下：
北京九略管理顾问有限公司
8
什么企业内部控制
内部控制是为了合理保证 企业经营活动的效益性、财务 报告的可靠性和法律法规的遵 循性。而自行检查、制约和调 整内部业务活动的自律系统， 内部控制贯穿于经营活动的全 部过程
北京九略管理顾问有限公司
9
建立内控制度目的
实现企业目标 确保守法经营 提供正确信息 维护资产安全
实际状态
观察
建议 改进建议
评估
实际状态 描述
文件
评估 计划/目标
理想状态
北京九略管理顾问有限公司
22
企业内控系统的设计原则
• 信息化原则 • 系统性原则 • 个性化原则
北京九略管理顾问有限公司
23
企业内控系统的设计方法
• 确定设计范围 • 确定设计主体 • 坚持从上而下，从下而上的设计准则
北京九略管理顾问有限公司
注意焦点
说明/评注
（填写与该组成要素有关的重要问题）
（对注意焦点问题的回答，通 常是该单位如何处理该问题的 信息，而非“是”或“否”的 回答）
结论/所需的措施
（评估由各个要素组成的子问题后，记录相关控制是否有效以及可能需要 采取或考虑的行动）
本要素的汇总—结论/所需的措施
（记录对要素整体评估的结果，得出该要素所包含的相关控制从总体上是 否有效及需要采取的补救措施）
• 法律制裁 • 过高的成本 • 资源浪费 • 竞争劣势
北京九略管理顾问有限公司
7
问题是如何被发现的？
员工汇报 内部控制
58% 51%
内部审计
43%
客户反馈 偶然发现
41% 37%
管理层调查 匿名汇报
35% 35%
电话通知 员工调查
25% 21%
政府公告 外部审计 其它原因
16%
4% 20%
©2003 Prentice Hall Business Publishing, Auditing and Assurance Services 9/e, Arens/Elder/Beasley
性和具备足够的控制
北京九略管理顾问有限公司
36
符合性测试方法
• 根据规定的控制制度对实际的生产、技术、经 营或是会计、财务活动进行检查，确定这些控 制环节是否确实存在，是否始终相符，有无失 控之处，即为符合性测试
• 符合性测试一般采用抽查方法进行，即从大量 经济业务或有关记录中选择一定数量的样本， 进行详细检查，根据检查结果判定整体的有效 性
北京九略管理顾问有限公司
4
企业内控系统就象牵引风筝的线，没有线的风筝 是飞不起来的
北京九略管理顾问有限公司
5
《案例》：
• 巴菱银行的倒闭 • 三株的沉没 • 郑州亚细亚的垮台
北京九略管理顾问有限公司
6
内控系统不健全的一般表现
• 错误的记录 • 虚假的财务报告 • 业务中断 • 错误的经营决策 • 欺诈和挪用
óÉ ÄÔ · ¨ S S S P P P P P
¯Ñ ÊÎ · ¨ P P P P P P P P
Û¹ ì² · ¨ S P S P P P P P
÷ µ é² ± í · ¨ P P P P P P P P
P-调查的主要方法 S-调查的次要方法
北京九略管理顾问有限公司
33
内控制度调查
÷µ é² ÚÄ ÝÈ
北京九略管理顾问有限公司
10
企业内控组织
• 董事会 • 管理层 • 内部审计人员 • 其他相关人员
北京九略管理顾问有限公司
11
企业内控系统的组成要素
监督 控制活动
风险评估 控制环境
北京九略管理顾问有限公司
12
控制环境
外部影响 管理理念和经营风格 诚信的原则和道德价值观 董事会和审计委员会
组织架构 责任的分配与授权 人力资源政策及实务
– 潜在的损失 – 考虑效力和时间 – 评估成本和收益 3、确定成本/收益/效力
北京九略管理顾问有限公司
15
信息和沟通
• 最基本的财务情报系统是记录、加工、存储、传 递组织的信息。
交易如何发起的 数据是如何获取的 计算机文件是如何存储和更新的 数据是如何加工成信息的 信息是如何报告给内部使用者和