公司内控体系建设项目案例PPT(共56页)
合集下载
内部控制案例分析(PPT 52页)
•
•
78、没有压力的生活就会空虚；没有 压力的 青春就 会枯萎 ；没有 压力的 生命就 会黯淡 。
•
•
79、人生就像一杯没有加糖的咖啡， 喝起来 是苦涩 的，回 味起来 却有久 久不会 退去的 余香。
•
•
80、最困难的时候，就是距离成功不 远了。
•
•
81、知道自己要干什么，夜深人静， 问问自 己，将 来的打 算，并 朝着那 个方向 去实现 。而不 是无所 事事和 做一些 无谓的 事。
恰当的控制应该保证：
对控制的监督
对控制的监督
了解内部控制
了解被 审计单 位的内 部控制
内部控制的要素 与审计相关的控制（了解的范围） 对内部控制了解的深度 内部控制的人工和自动化成分（控制方式） 内部控制的局限性 控制环境 被审计单位的风险评估过程 信息系统与沟通 控制活动 对控制的监督 在整体层面和业务流程层面了解内部控制
•
•
56、浪花总是着扬帆者的路开放的。
•
•
•
74、失败是什么？没有什么，只是更 走近成 功一步 ；成功 是什么 ？就是 走过了 所有通 向失败 的路， 只剩下 一条路 ，那就 是成功 的路。
•
•
75、要改变命运，首先改变自己。
•
•
76、我们若已接受最坏的，就再没有 什么损 失。
•
•
77、在生活中，我跌倒过。我在嘲笑 声中站 起来， 虽然衣 服脏了 ，但那 是暂时 的，它 可以洗 净。
•
•
82、出路出路，走出去了，总是会有 路的。 困难苦 难，困 在家里 就是难 。
•
•
83、人生最大的喜悦是每个人都说你 做不到 ，你却 完成它 了！
企业内部控制案例分析讲义ppt课件
实物与会计记录的定期核对把文件锁起来设备标签安全系统警报系统设围墙配置保安工作证件隐藏的摄像镜头返回工作职责存在的风险同时负责现金的收取和应收账款的会计记可能会通过注销应收账款和截留应收账款等调节账簿的方法来私自挪用现同时负责购货订单的审批和货物的收取可能以组织的名义为个人购入货物在收取货物时利用职务之便将货物占为己有同时不向会计部门递交原始凭证或者在原始凭证上反映虚假信息同时负责付款的审批和购货订单签发审核可能会伪造购货业务并支付货款从而贪污现金202011216整个内部控制的执行过程必须被监督应建立检查和报告体制确保内部控制随情况的改变而作出动态的反应监督是谁的职责
企业内部控制案例分析讲义
25
六、内部控制缺陷的认定
• 内部控制缺陷包括设计缺陷和运行 缺陷。
• 企业对内部控制缺陷的认定，应当 以日常监督和专项监督为基础，结 合年度内部控制评价，由内部控制 评价部门进行综合分析后提出认定 意见，按照规定的权限和程序进行 审核后予以最终认定。
企业内部控制案例分析讲义
企业内部控制案例分析讲义
4
控制环境——管理哲学和经营风格
审计署对23家企业的调查结果
项目 资产不实 负债不实 利润不实
其中：虚报 隐瞒 潜亏
％ 10.39%
7.89%
94.98% 52.89% 92.77%
金额（亿元）
38.87 36.92 20.53 36.06
企业内部控制案例分析讲义
5
风险评估
• 重点是发现异常情况并及时跟进
企业内部控制案例分析讲义
12
控制活动——职责分工
• 避免独立个人同时负责一项完整的 交易的发生、授权和记录，或避免 独立个人在保管资产的同时负责记 录其变动.
企业内部控制案例分析讲义
25
六、内部控制缺陷的认定
• 内部控制缺陷包括设计缺陷和运行 缺陷。
• 企业对内部控制缺陷的认定，应当 以日常监督和专项监督为基础，结 合年度内部控制评价，由内部控制 评价部门进行综合分析后提出认定 意见，按照规定的权限和程序进行 审核后予以最终认定。
企业内部控制案例分析讲义
企业内部控制案例分析讲义
4
控制环境——管理哲学和经营风格
审计署对23家企业的调查结果
项目 资产不实 负债不实 利润不实
其中：虚报 隐瞒 潜亏
％ 10.39%
7.89%
94.98% 52.89% 92.77%
金额（亿元）
38.87 36.92 20.53 36.06
企业内部控制案例分析讲义
5
风险评估
• 重点是发现异常情况并及时跟进
企业内部控制案例分析讲义
12
控制活动——职责分工
• 避免独立个人同时负责一项完整的 交易的发生、授权和记录，或避免 独立个人在保管资产的同时负责记 录其变动.
《内部控制体系建设》课件
详细描述
早期的内部控制主要关注于防止财务舞弊和保障资产安全，其手段相对简单，仅限于账 目核对、人员分离等。随着企业规模的扩大和业务范围的拓展，内部控制逐渐涉及到企 业的各个方面，包括采购、生产、销售、投资等。现代的内部控制体系已经发展成为一
个全面、系统的管理工具，旨在保障企业的整体运营效率和风险防范能力。
详细描述
内部控制通过规范企业内部的运作流程，确保各项业务活动的合法合规，提高企业的经营效率。同时 ，内部控制能够保护企业的资产安全完整，防止资产流失和滥用。此外，内部控制还能够预防和降低 企业的风险，确保企业的稳定发展。
内部控制的演变历程
总结词
随着企业规模和业务范围的扩大，内部控制的演变历程经历了从简单到复杂、从局部到 全面的过程。
提高信息披露质量，按照法律法规和监 管要求，真实、准确、完整地披露企业 信息，保障投资者的合法权益。
强化外部沟通，与供应商、客户、监管 机构等相关方保持有效的沟通，保障企 业的外部形象和声誉。
建立健全的信息系统，收集、处理、传 递和保管各类信息，提高信息的有用性 和时效性。
加强内部沟通，建立有效的信息传递机 制，确保各级人员能够及时获取相关信 息和支持其履行职责。
02 内部控制体系建设
内部控制环境建设
01
02
03
组织架构
明确各部门的职责和权限 ，建立有效的制衡和监督 机制。
企业文化
培养积极向上的企业文化 ，强化员工的内部控制意 识。
人力资源政策
建立完善的人力资源政策 ，包括招聘、培训、考核 和激励等。
风险评估机制建设
风险识别
及时发现和确定可能对组 织产生不利影响的风险因 素。
建立科学合理的组织结构，明确各部 门职责和权限，形成有效的制衡机制 。
早期的内部控制主要关注于防止财务舞弊和保障资产安全，其手段相对简单，仅限于账 目核对、人员分离等。随着企业规模的扩大和业务范围的拓展，内部控制逐渐涉及到企 业的各个方面，包括采购、生产、销售、投资等。现代的内部控制体系已经发展成为一
个全面、系统的管理工具，旨在保障企业的整体运营效率和风险防范能力。
详细描述
内部控制通过规范企业内部的运作流程，确保各项业务活动的合法合规，提高企业的经营效率。同时 ，内部控制能够保护企业的资产安全完整，防止资产流失和滥用。此外，内部控制还能够预防和降低 企业的风险，确保企业的稳定发展。
内部控制的演变历程
总结词
随着企业规模和业务范围的扩大，内部控制的演变历程经历了从简单到复杂、从局部到 全面的过程。
提高信息披露质量，按照法律法规和监 管要求，真实、准确、完整地披露企业 信息，保障投资者的合法权益。
强化外部沟通，与供应商、客户、监管 机构等相关方保持有效的沟通，保障企 业的外部形象和声誉。
建立健全的信息系统，收集、处理、传 递和保管各类信息，提高信息的有用性 和时效性。
加强内部沟通，建立有效的信息传递机 制，确保各级人员能够及时获取相关信 息和支持其履行职责。
02 内部控制体系建设
内部控制环境建设
01
02
03
组织架构
明确各部门的职责和权限 ，建立有效的制衡和监督 机制。
企业文化
培养积极向上的企业文化 ，强化员工的内部控制意 识。
人力资源政策
建立完善的人力资源政策 ，包括招聘、培训、考核 和激励等。
风险评估机制建设
风险识别
及时发现和确定可能对组 织产生不利影响的风险因 素。
建立科学合理的组织结构，明确各部 门职责和权限，形成有效的制衡机制 。
内部控制案例PPT课件
表1
-
5
（二）贷款审批监管不严，存在严重的操作风险。
据银监会2010年颁布的《流动资金贷款管理暂行办法》，贷款人应采 取现场与非现场相结合的形式履行尽职调查，形成书面报告，并对其 内容的真实性、完整性和有效性负责。其中，对有担保的流动资金贷 款，贷款人需调查抵（质）押物的权属情况。
据行业人士分析，刘济源骗贷的操作模式是，首先利用各类社会关系， 通过一些重权的领导打招呼，以说服一些资金雄厚的国有企业到齐鲁 银行开户存入大额资金，然后利用银行和存款企业的管理漏洞，通过 伪造金融票证向银行办理存单质押贷款，从而骗取银行资金。第三方 用存款企业的存单办理质押贷款,企业的定额存单需要质押在银行。企 业印鉴可以作假,但银行存单造假的可能性很低,因为银行面对自家的 存单,一定具有很强的辨别能力。然而直到2010年12月6日,某柜员才 发现“存款证实书”系伪造,而此前刘济源已骗贷近60亿。可见齐鲁 银行在贷款审批、监管方面存在操作不规范，监管失效等问题，最终 导致业内外人士相互勾结，东窗事发。
-
4
同时采取恶性竞争、票据抵押等手段吸收存款。这种吸收存 款的手段必须由客户包括企业财务会计人员配合，银行内部 人员不可能完成整个操作。这就给了伪造金融票证骗取资金 者以可乘之机。齐鲁银行通过粗放式的发展模式急速抢占市 场份额，不仅浪费了大量的资源、降低了资金的使用效率 （见表1），同时，这种重数量轻质量的发展模式也存在着很 高的违规风险。
-
11
第五条 企业的采购业务应当集中，避免多头采购 或分散采购， 以提高采购业务效率，降低采购成 本，堵塞管理漏洞。企业应当对办理采购业务的 人员定期进行岗位轮换。重要和技术性较强的采 购业务，应当组织相关专家进行论证，实行集体 决策和审批。企业除小额零星物资或服务外，不 得安排同一机构办理采购业务全过程。
-
5
（二）贷款审批监管不严，存在严重的操作风险。
据银监会2010年颁布的《流动资金贷款管理暂行办法》，贷款人应采 取现场与非现场相结合的形式履行尽职调查，形成书面报告，并对其 内容的真实性、完整性和有效性负责。其中，对有担保的流动资金贷 款，贷款人需调查抵（质）押物的权属情况。
据行业人士分析，刘济源骗贷的操作模式是，首先利用各类社会关系， 通过一些重权的领导打招呼，以说服一些资金雄厚的国有企业到齐鲁 银行开户存入大额资金，然后利用银行和存款企业的管理漏洞，通过 伪造金融票证向银行办理存单质押贷款，从而骗取银行资金。第三方 用存款企业的存单办理质押贷款,企业的定额存单需要质押在银行。企 业印鉴可以作假,但银行存单造假的可能性很低,因为银行面对自家的 存单,一定具有很强的辨别能力。然而直到2010年12月6日,某柜员才 发现“存款证实书”系伪造,而此前刘济源已骗贷近60亿。可见齐鲁 银行在贷款审批、监管方面存在操作不规范，监管失效等问题，最终 导致业内外人士相互勾结，东窗事发。
-
4
同时采取恶性竞争、票据抵押等手段吸收存款。这种吸收存 款的手段必须由客户包括企业财务会计人员配合，银行内部 人员不可能完成整个操作。这就给了伪造金融票证骗取资金 者以可乘之机。齐鲁银行通过粗放式的发展模式急速抢占市 场份额，不仅浪费了大量的资源、降低了资金的使用效率 （见表1），同时，这种重数量轻质量的发展模式也存在着很 高的违规风险。
-
11
第五条 企业的采购业务应当集中，避免多头采购 或分散采购， 以提高采购业务效率，降低采购成 本，堵塞管理漏洞。企业应当对办理采购业务的 人员定期进行岗位轮换。重要和技术性较强的采 购业务，应当组织相关专家进行论证，实行集体 决策和审批。企业除小额零星物资或服务外，不 得安排同一机构办理采购业务全过程。
企业内部控制及案例分析ppt课件
2019 7
各经理的意见
——常务副总经理张某： 企业生产经营过程中面临着各种各样的 风险，这些风险能否被准确识别并得以有 效控制，是衡量内控质量和效果的重要标 准。建议重点关注集团内部各种风险的识 别，找出风险控制点，据此设计相应的控 制措施，来自集团外部的风险不是内部控 制所要解决的问题．可不必过多关注。在 内控建设与实施过程中，对于那些可能给 企业带来重大经济损失的风险事项，应采 取一切措施予以回避。
2019 16
――董事长吴某：
• （1）以利润最大化作为内部控制唯一目标的不恰 当。 理由：内部控制的目标不仅包括经营目标，还包 括战略目标、报告目标、资产目标和合规目标。 • （2）由总会计师全权负责建立健全和有效实施 集团内部控制的观点不恰当。 理由：董事长对建立和执行内部控制负总责。 • （3）履行内控监督检查职能的专门机构直接对 总经理负责的观点不恰当。 理由：总经理也是监督的对象，监督机构应该向 董事会负责。
2019
-
10
——董事长吴某： 以上发言我都赞同，最后提三点意见：（1） 思想要统一。对集团公司而言，追求的是利润最 大化。一切制度安排都要将利润最大化作为唯一 目标，包括内部控制。（2）组织要严密。我建议 由总会计师李某全权负责建立健全和有效实施集 团内部控制，我和总经理全力支持和配合。（3） 监督要到位。应当成立履行内部控制监督检查职 能的专门机构，直接对集团公司总经理负责，定 期或不定期对内部控制执行情况进行检查评价， 不断完善集团公司内部控制。
-
9
——协管人事的副总经理周某： 集团公司可以从完善人事选聘和培训政策入 手，健全内部控制。（1）建议子公司的总经理和 总会计师由集团统一任命，直接对集团公司董事 会负责。（2）注重加强内控知识的相关教育培训 。中层以上干部每年必须完成一定学时的内控培 训任务；其他基层员工仍应以岗位技能培训为主 ，没有必要专门组织内控培训。
各经理的意见
——常务副总经理张某： 企业生产经营过程中面临着各种各样的 风险，这些风险能否被准确识别并得以有 效控制，是衡量内控质量和效果的重要标 准。建议重点关注集团内部各种风险的识 别，找出风险控制点，据此设计相应的控 制措施，来自集团外部的风险不是内部控 制所要解决的问题．可不必过多关注。在 内控建设与实施过程中，对于那些可能给 企业带来重大经济损失的风险事项，应采 取一切措施予以回避。
2019 16
――董事长吴某：
• （1）以利润最大化作为内部控制唯一目标的不恰 当。 理由：内部控制的目标不仅包括经营目标，还包 括战略目标、报告目标、资产目标和合规目标。 • （2）由总会计师全权负责建立健全和有效实施 集团内部控制的观点不恰当。 理由：董事长对建立和执行内部控制负总责。 • （3）履行内控监督检查职能的专门机构直接对 总经理负责的观点不恰当。 理由：总经理也是监督的对象，监督机构应该向 董事会负责。
2019
-
10
——董事长吴某： 以上发言我都赞同，最后提三点意见：（1） 思想要统一。对集团公司而言，追求的是利润最 大化。一切制度安排都要将利润最大化作为唯一 目标，包括内部控制。（2）组织要严密。我建议 由总会计师李某全权负责建立健全和有效实施集 团内部控制，我和总经理全力支持和配合。（3） 监督要到位。应当成立履行内部控制监督检查职 能的专门机构，直接对集团公司总经理负责，定 期或不定期对内部控制执行情况进行检查评价， 不断完善集团公司内部控制。
-
9
——协管人事的副总经理周某： 集团公司可以从完善人事选聘和培训政策入 手，健全内部控制。（1）建议子公司的总经理和 总会计师由集团统一任命，直接对集团公司董事 会负责。（2）注重加强内控知识的相关教育培训 。中层以上干部每年必须完成一定学时的内控培 训任务；其他基层员工仍应以岗位技能培训为主 ，没有必要专门组织内控培训。
企业内控体系建设(课堂PPT)
是企业应对内部控制建立与实施情况进行监督检查，评价内部控 制的有效性，发现内部控制缺陷，应当及时加以改进，是企业实 施内部控制的重要保证。
2
（
7
二、企业内部控制基本规范
2.4企业内部控制的关系
内部监督 信息与沟通 控制活动 风险评估 内部环境
业
务
业活
务动
业活5
务动
业活 务动
4
业活3
务动
活2
动
1
2
（
保障安全生产
减少工伤和职业病，保障劳动者的生命安全和身体健康
保证产品质量
履行产品质量承诺，尊重维护消费者权益，企业道德底线
社 会重Βιβλιοθήκη 环境保护 做好节约资源环境保护法、清洁生产法；生态文明，可持续发展理。
责
任
促进 社会就业
社会稳定是大计，创造就业环境，是企业应尽义务。
保障职工权益
即是社会和谐稳定需要，也是企业长远发展需求
3.1.2主要风险与应对措施
治理结构形同虚设 机构设置不科学
明确董监高职责权限、任职条 件、议事规则 三重一大集体决策
合理设置内部机构
组织架构符合制度要求
对子公司管控要规范
2
（
10
3.2发展战略
3.2.1发展战略基本概述
发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实 施的中长期发展目标与战略规划。发展战略包括制定发展目标和编制战略规划两个层面。
无形资产缺乏核心技术、 权属不清、技术落后、存 在重大技术安全隐患，导 致法律纠纷、缺乏可持续 发展能力。
规范存货管理流程并严格执 行
科学制定占用量，合理确定 存货采购日期和数量。
2
（
7
二、企业内部控制基本规范
2.4企业内部控制的关系
内部监督 信息与沟通 控制活动 风险评估 内部环境
业
务
业活
务动
业活5
务动
业活 务动
4
业活3
务动
活2
动
1
2
（
保障安全生产
减少工伤和职业病，保障劳动者的生命安全和身体健康
保证产品质量
履行产品质量承诺，尊重维护消费者权益，企业道德底线
社 会重Βιβλιοθήκη 环境保护 做好节约资源环境保护法、清洁生产法；生态文明，可持续发展理。
责
任
促进 社会就业
社会稳定是大计，创造就业环境，是企业应尽义务。
保障职工权益
即是社会和谐稳定需要，也是企业长远发展需求
3.1.2主要风险与应对措施
治理结构形同虚设 机构设置不科学
明确董监高职责权限、任职条 件、议事规则 三重一大集体决策
合理设置内部机构
组织架构符合制度要求
对子公司管控要规范
2
（
10
3.2发展战略
3.2.1发展战略基本概述
发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实 施的中长期发展目标与战略规划。发展战略包括制定发展目标和编制战略规划两个层面。
无形资产缺乏核心技术、 权属不清、技术落后、存 在重大技术安全隐患，导 致法律纠纷、缺乏可持续 发展能力。
规范存货管理流程并严格执 行
科学制定占用量，合理确定 存货采购日期和数量。
企业内部控制及案例分析课件PPT(共 63张)
各经理的意见
——常务副总经理张某：
企业生产经营过程中面临着各 种各样的风险，这些风险能否被准确识别 并得以有效控制，是衡量内控质量和效果 的重要标准。建议重点关注集团内部各种 风险的识别，找出风险控制点，据此设计 相应的控制措施，来自集团外部的风险不 是内部控制所要解决的问题．可不必过多 关注。在内控建设与实施过程中，对于那 些可能给企业带来重大经济损失的风险事 项，应采取一切措施予以回避。
要求
• 从企业内部控制理论和方法角度，指出总 经理刘某、常务副总经理张某、总会计师 李某、协管人事的副总经理周某以及董事 长吴某在会议发言中的观点有何不当之处? 并分别简要说明理由。
案例分析
• ――总经理刘某 • （1）认为内部控制可以杜绝财务欺诈、串通舞弊
、违法违纪等现象发生的观点不恰当。 理由：内部控制由于其固有的局限性以
4
内部控制的认识误区
误区5：内部控制仅是内部会计控制，由财 务部门负责 误区6：内部控制仅由采购与付款、销售与 收款、仓储与存货、生产、投资与融资、货 币资金等循环构成
5
案例：内部控制认识误区
某国有大型集团公司为切实提升管理水 平和风险防范能力，于2006年12月26日召 开了由集团领导班子成员参加的内部控制 高层会议，讨论通过了关于集团内部控制 建设和实施的决议。有关人员的发言要点 如下：
——总会计师李某：
由于集团公司是基于行政划转的原 因而组建的，母、子公司内部连接纽带脆弱，子 公司各行其是的现象比较严重。建议集团公司加 强对子公司重大决策权的控制，包括筹资权、对 外投资权、对外担保权、重大资本性支出决策权 等，对子公司重大决策应当实行集团公司总绎理 审批制。
——协管人事的副总经—— 讲解
内部控制案例分析 ppt课件
内控体现：为降低风险，企业研发无形资产必须按照一定的科 学程序进行，具体包括以下几项：调查，构思，筛选，概念， 评价，筹资，生产这些方面。企业需在以下阶段实施相应的控 制：
ppt课件
9
取得 华为在无形资产取得过程中的控制
1
华为公司已经熟练掌 握运用知识产权法律法规，对自己的原始创新成 果进行知识产权保护， 对他人的知识产权成果采 取许可使用、支付使用费的方式来获得使用权，保 证了企业有一 个和平发展的外在环境，以实现企 业的市场计划和更高目标。在知识产权人才的培养上， 不限于知识产权 专业人才，每一名员工进入华为公司时，都必须接 受知识产权方面的培训。
ppt课件
10
取得
华为对无形资产的验收的控制
1
在无形资产确认之前，华为建立严格的无形资产交 付使用验收制度，确保无形资产数量、质量等符合 使用要求。企业外购的无形资产要检查其品种、规 格等，出具验收单及验收报告，所有权的有效证明 等文件。企业自行研发的无名资产应当由研发部门、 无形资产管理部门、使用部门共同填制无形资产使 用验收单，移交使用部门使用。
将 总营业额 17% 的巨额资金投入到研究开发，这一 比例甚至超过了诺基亚和思科。同时， 在筹资阶段制定并实施为财了务评建价立方案知。一识般产情况权下，中研央发资研金究的来部源有，借购入 买最先进的仪器和设备， 猎取全球最前沿的专业人才，
华为公司不惜投入 巨额的资金，将目光锁定在知识产权上，从始到终 自主开发研制产品， 生产阶段控制资金的支并付将。充知足识且及产时的权资保金是护无工形资作产渗研发透的前到提条研件究之一开，发企业的的财各务个部门阶要段确保。研发资金支付过程的高效合理。
端产品，为世界各地通信运营商及专业网络拥有者提供硬件设备、软件、服务和解决方案。
ppt课件
9
取得 华为在无形资产取得过程中的控制
1
华为公司已经熟练掌 握运用知识产权法律法规，对自己的原始创新成 果进行知识产权保护， 对他人的知识产权成果采 取许可使用、支付使用费的方式来获得使用权，保 证了企业有一 个和平发展的外在环境，以实现企 业的市场计划和更高目标。在知识产权人才的培养上， 不限于知识产权 专业人才，每一名员工进入华为公司时，都必须接 受知识产权方面的培训。
ppt课件
10
取得
华为对无形资产的验收的控制
1
在无形资产确认之前，华为建立严格的无形资产交 付使用验收制度，确保无形资产数量、质量等符合 使用要求。企业外购的无形资产要检查其品种、规 格等，出具验收单及验收报告，所有权的有效证明 等文件。企业自行研发的无名资产应当由研发部门、 无形资产管理部门、使用部门共同填制无形资产使 用验收单，移交使用部门使用。
将 总营业额 17% 的巨额资金投入到研究开发，这一 比例甚至超过了诺基亚和思科。同时， 在筹资阶段制定并实施为财了务评建价立方案知。一识般产情况权下，中研央发资研金究的来部源有，借购入 买最先进的仪器和设备， 猎取全球最前沿的专业人才，
华为公司不惜投入 巨额的资金，将目光锁定在知识产权上，从始到终 自主开发研制产品， 生产阶段控制资金的支并付将。充知足识且及产时的权资保金是护无工形资作产渗研发透的前到提条研件究之一开，发企业的的财各务个部门阶要段确保。研发资金支付过程的高效合理。
端产品，为世界各地通信运营商及专业网络拥有者提供硬件设备、软件、服务和解决方案。
企业内部控制框架及建设精品PPT课件
企业内部控制框架 及建设
目录
1.内控是什么？
1.1 首先是一个会计问题 1.2 现在是一个管理问题 1.3 体现的是监管要求 1.4 重点在于两个方面 1.5 目标在于风险管理 1.6 什么叫做内部控制
2.内控要求做什么？ 3.内部控制如何建？ 4.内部控制如何评？
第1页Logo
1国际大背景、国内大环境
的事情
一个部门 牵头
第4页Logo
1.3体现的是监管要求
体现监管要求
要向监管部门提出，并且要拿出确凿的证据 来说明自己做得好。
企业按照18
个指引完善 内控
要求企业对
内部控制自 我评价
内控要接 受CPA审 计和国资
委检查
第5页Logo
1.4重点在于两个方面
不能用结果证明过程，要用过程保证结果 不能用没有出过事来作为管理完善的措辞 只有管理制度规范化才能促使管理扁平化
2012年5月 •10.财政部、国资委68号文件
2011年 •9.上市公司开始执行内控相关文件
2010年 •8.财政部、证监会发布内控配套指引
2008年
•7.财政部、证监会发布企业内部控制基本规范
2006年 •6.国资委发布中央企业全面风险管理指引
2004年 •5.COSO发布全面风险管理框架
2003年 •4.在美上市中国企业开始做内控 2002年 •3.美国颁布萨班斯法案
境变化的程序
参股公司层面目标建 立具体的活动目标
控制活动
制定必要的政策和程 序使该政策和程序所 包含的控制在实践中
得以贯彻实施
管理层制定清晰明确 的财务及经营目标并 进行差异分析和追踪
合理分配工作职责以 降低舞弊风险
保护文档，记录及实 物资产的安全
目录
1.内控是什么？
1.1 首先是一个会计问题 1.2 现在是一个管理问题 1.3 体现的是监管要求 1.4 重点在于两个方面 1.5 目标在于风险管理 1.6 什么叫做内部控制
2.内控要求做什么？ 3.内部控制如何建？ 4.内部控制如何评？
第1页Logo
1国际大背景、国内大环境
的事情
一个部门 牵头
第4页Logo
1.3体现的是监管要求
体现监管要求
要向监管部门提出，并且要拿出确凿的证据 来说明自己做得好。
企业按照18
个指引完善 内控
要求企业对
内部控制自 我评价
内控要接 受CPA审 计和国资
委检查
第5页Logo
1.4重点在于两个方面
不能用结果证明过程，要用过程保证结果 不能用没有出过事来作为管理完善的措辞 只有管理制度规范化才能促使管理扁平化
2012年5月 •10.财政部、国资委68号文件
2011年 •9.上市公司开始执行内控相关文件
2010年 •8.财政部、证监会发布内控配套指引
2008年
•7.财政部、证监会发布企业内部控制基本规范
2006年 •6.国资委发布中央企业全面风险管理指引
2004年 •5.COSO发布全面风险管理框架
2003年 •4.在美上市中国企业开始做内控 2002年 •3.美国颁布萨班斯法案
境变化的程序
参股公司层面目标建 立具体的活动目标
控制活动
制定必要的政策和程 序使该政策和程序所 包含的控制在实践中
得以贯彻实施
管理层制定清晰明确 的财务及经营目标并 进行差异分析和追踪
合理分配工作职责以 降低舞弊风险
保护文档，记录及实 物资产的安全
企业内部控制体系建设.ppt
如何理解公司治理
公司治理结构，就是基于公司所有权与控制权分离而形成的公 司所有者、董事会和高级经理人员及公司相关利益者之间的一 种权力和利益分配与制衡关系的制度安排。
公司治理的六道防线
经理报酬(从奖金到期权) 董事会（独董—专业委员会） 监事会 股东大会 购并和接管 社会舆论的监督和证券监管机构的规制
（2）评价风险控制程序的有效性。评价企业管理层制定的风险 控制程序是否适当和有效，是否能满足董事会接受风险的程度， 提出改进风险控制程序的建议。
（3）检查风险管理过程的效果。通过检查和测试财务、经营和 合规性控制程序，发现持续存在的风险，评价风险管理过程的效 果，提出如何改进风险管理，为公司增加价值方面的建议。
2020-6-2
...正在改变整个商业世界
谢谢阅读
3
背景情况：内控与风管已成为全球性的话题
“在我看来，只要你没退休，就不能说你是成 功的，哪怕是李嘉诚。”
“任何一个企业家都要有失败的危机感，因为 在中国每分钟就有两家企业破产。”
“中国民营企业的平均寿命只有3-7年，中国 每年约有100万家民营企业破产倒闭。”
2020-6-2
谢谢阅读
26
内部环境：内部审计
在企业内部控制和风险管理过程中内审人员的作用和职责是：
（1）确定风险领域。考虑企业所面临的各种风险及产生新风险 的环境因素，在了解风险的基础上，提出防范风险的建议，让董 事会识别风险，确认接受风险的程度，制定风险政策，指导企业 有效地使用内部资源。
谢谢阅读
24
内部环境：内部审计
建立由董事会或审计委员会直 接领导的内部审计体制，提高 企业内审人员的地位和待遇。
建立健全内部审计技术规范和 道德规范体系，将内审纳入规 范化、制度化、法制化的轨道。
公司治理结构，就是基于公司所有权与控制权分离而形成的公 司所有者、董事会和高级经理人员及公司相关利益者之间的一 种权力和利益分配与制衡关系的制度安排。
公司治理的六道防线
经理报酬(从奖金到期权) 董事会（独董—专业委员会） 监事会 股东大会 购并和接管 社会舆论的监督和证券监管机构的规制
（2）评价风险控制程序的有效性。评价企业管理层制定的风险 控制程序是否适当和有效，是否能满足董事会接受风险的程度， 提出改进风险控制程序的建议。
（3）检查风险管理过程的效果。通过检查和测试财务、经营和 合规性控制程序，发现持续存在的风险，评价风险管理过程的效 果，提出如何改进风险管理，为公司增加价值方面的建议。
2020-6-2
...正在改变整个商业世界
谢谢阅读
3
背景情况：内控与风管已成为全球性的话题
“在我看来，只要你没退休，就不能说你是成 功的，哪怕是李嘉诚。”
“任何一个企业家都要有失败的危机感，因为 在中国每分钟就有两家企业破产。”
“中国民营企业的平均寿命只有3-7年，中国 每年约有100万家民营企业破产倒闭。”
2020-6-2
谢谢阅读
26
内部环境：内部审计
在企业内部控制和风险管理过程中内审人员的作用和职责是：
（1）确定风险领域。考虑企业所面临的各种风险及产生新风险 的环境因素，在了解风险的基础上，提出防范风险的建议，让董 事会识别风险，确认接受风险的程度，制定风险政策，指导企业 有效地使用内部资源。
谢谢阅读
24
内部环境：内部审计
建立由董事会或审计委员会直 接领导的内部审计体制，提高 企业内审人员的地位和待遇。
建立健全内部审计技术规范和 道德规范体系，将内审纳入规 范化、制度化、法制化的轨道。
企业内部控制案例分析PPT课件
授课：XXX
4
三、原因分析 ——内部控制角度
内部控制是为合理保证单位经营活动的效益 性、财务报告的可靠性和法律法规的遵循性， 而自行检查、制约和调整内部业务活动的自 律系统。其贯穿于经营活动的全部过程，包 括控制环境、风险评估、控制活动、信息与 沟通，监督等要素，并受企业董事会、管理 阶层及其他人员影响。
中信泰富正是对风险没有合理估计，对权力没有有效监督， 在信息披露上又严重违规，结果导致内部控制系统漏洞百 出，最终成为其巨额亏损的根本原因。
授课：XXX
12
三、教训与启示
内部控制及其信息披露对于任何一个公司都是极为重要的。
1．从企业自身的角度看 （1）必须建立和完善风险控制机制，健全公司治理结构。 （2）内部控制是公司治理的重要体现，也是向投资者，
三，会计信息未得到充分体现。财务董事张立宪在6月底以前也做过类
似交易并有盈利，但未在报表中表示，所得利润放在准备金账户而非
损益账户，这就没有引起公司管理层对交易风险的足够重视。另外，
对于公司经营中如此之严重的违规行为，就没有一名员工对其风险性
和违法性提出质疑？试问公司内部是否有适当的沟通与反映渠道的存
（一）控制环境
控制环境提供企业纪律与架构，塑造企业文化，并影响企 业员工的控制意识，是所有其它内部控制组成要素的基础。 控制环境的因素具体包括企业文化、治理结构、内部机构 设置与权责分配、对诚信和道德价值观念的沟通与落实等。
2.重大决策缺乏科学性、民主性 中信泰富财务董事是在未授权的情况下边出差边做这项交
分析风险的过程是一种持续及反复的过程，也是有效内部控制的关键组成要素， 管理阶层须谨慎注意各部门阶层的风险，并采取必要的管理措施。企业的风险 一般是由外部因素和内部因素所产生的。 中信泰富买人外汇衍生品是为对冲一个涉及16亿澳元矿业项目的外汇风险，但 外汇投资持有是90亿澳元，比实际矿业投资额高出四倍多。若汇率不能升到事 先约定水平，中信泰富必须定期购人大笔澳元，直到汇率上升到有关水平为止。 显然，合约风险是无限的，中信泰富用错了衍生工具。累计期权的风险与收益 严重不匹配，收益固定但风险却无限。中信泰富选择了澳元作为买卖产品，这 笔合同并未考虑相关货币贬值而设定止损金额，从而为日后的无限量亏损埋下 祸根。事实上， 在中信泰富事件之前，累计期权因为高风险在业内已经声名 狼藉，并获得了“I kill you later”(“我早晚灭了你”，与累计期权英文 词汇Accumulator 发音相近)的绰号。中信泰富在签订澳元期权合约之前，对 澳元外汇走势没有做科学评估，盲目进行交易。中信泰富进行外汇交易不只是 为了对冲风险，而是为了谋取暴利。另外，其公告表示有关外汇合同的签订并 未经过恰当审批，其潜在风险也没得到评估，说明中信泰富在做出重要决定前 并未考虑潜在的最大损失。
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
打基础 抓好运营、在建项目 的管理
谋发展 重点抓好大项目 推进和落地。
的内控要求
国资委及总部要求
五年发展规划的战略部署
战 略 规 划 目 标 要 求
➢国资发评价〔2012〕68号 文《关于央企加强构建内控 体系的通知》
➢《关于转发国资委、财政 部<关于加快构建中央企业 内部控制体系有关事项>的 通知》
3月3日，财政部发布关于印《企业内部控制规范——基 本规范》和17项具体规范（征求意见稿）的通知
6月5日，上海证券交易所出台《上海证券交易 所上市公司内部控制指引》 6月6日，国务院国有资产监督管理委员会“关 于印发《中央企业全面风险管理指引》的通知” 9月28日，深圳证券交易所出台关于发布《上市 公司内部控制指引》的通知
企业需要按照以下的“企业风险模型”设计企业内部管理及风险 控制体系来全面减少企业的经营风险
竞争者 灾难性损失
敏感性 独立／政治
股东关系 法律
资金充足性 行政管理
金融市场 行业
营运风险
客户满意 人力资源
产品开发 效率
能力
表现差异
循环时间 资源
商品定价 过失或损失
符合性
业务中断
健康和安全 环境
产品或服务失败
会计信息 财务报告评价
税收
养老基金
投资评估 管理报告
战略
环境检视 业务组合 价值衡量 组织结构 资源分配 计划 生命周期
中国内部控制相关法规的发展历程
6月5日，中共中央办公厅、国务院办公厅印发了《关于进一步推 进国有企业贯彻落实“三重一大”决策制度的意见》 4月26日，财政部、证监会、审计署、银监会、保监会联合发布 了《企业内部控制配套指引》。该配套指引包括18项《企业内部 控制应用指引》、《企业内部控制评价指引》和《企业内部控制 审计指引》，标志着我国企业内部控制规范体系基本建成
并兼顾运营效率 ➢ 适应性原则 ：与企业相适应，并随情
况的变化及时加以调整 ➢ 成本效益原则 ：权衡实施成本与预期
效益
东方博融根据《企业内部控制基本规范》整理
五部委内部控制基本规范
企业内部控制基本规范
企
企业内部控制应用指引
97 98 99 00 01 02 03 04 05 06 07 08 09 10 11 12
中国内部控制与内控法规概览
财政部等五部委
企业内部控制基本规范
企业内部控制应用指引 企业内部控制评价指引 企业内部控制审计指引
国资委
中央企业全面风险管理指引
证券交易所
上市公司内控指引 •上交所内控指引 • 深交所内控指引
证交所出台了一系列的内部控制指引，为上市公司建立和 实施内部控制制度提供指引。
我们对上市公司内部控制体系建设需求的理解
为了全面应对风险管理和内部控制的相关法律法规，上市公司应该构建一个 内部控制的整合框架体系，做到“两个融合”。
《全面风险管理指引》
《企业内部控制基本规范》 及配套指引
《上市公司内控指引》
公司 内控体系建设项目案例
管理咨询有限公司 2014年2月
目录
一．项目背景及客户需求 二．工作思路、与方法
简介
公司成立
2010.12.20
产品结构
• 项目系统集成； • 核心装备制造； • 项目的投资建设； • 工程实施及运营管理
公司党委、纪委成立
注册资本金由1.19亿元 增加到5.78亿元
2012.12.22
商标或产品名侵蚀
使用权
治理与管控风险
领导力
权力
限制
表现激励
沟通
公司治理
信息技术风险
完整性 相关性 可得到性
廉政风险
管理欺诈
雇员欺诈
非法行为
无授权使用商誉
基础设施
财务风险
货币
利率
流动性
结算Leabharlann 再投资信用双边关系
现金转移或流速改变
决策信 息风险
营运
价格 合同投入衡量 结盟 完整性和精确性 管理报告
财务
预算和计划 完整性和精确性
销
行售 业收
服务综 合解决
方案
服 务 百 强
入 七 亿
销
售
公收 发展 司 入
全方 上 二
位服 市 十
务
亿
国销 内售 一收 工业 流 入 领域 ， XX
全方 国 亿 位服 际 元
务商 知
名
2013年
2015年
2018年
年
工
作
流程梳理
风险事件库
内控手册
任
务
2014
企业风险模型告知我们，企业经营过程中始终存在多重风险
2013.3.28
2013.2.25
2013.6.26
经批准，公司由三级公司 升格为二级公司
公司成为某公司的控股股东
人员规模
销售收入
• 公司员工将近500人， 其中总部60余人，子公 司200余人
• 2013年实现营业收入7 亿余元
十二五的核心工作与目标
发展战略： 一个目标两个支撑
2015年实现销售收 入20亿元。 成为“国内一流、国 际知名的上市公司。
《应用指引》具体提出18个具体流程的应用指引。在每个 具体流程中规定了该指引的目的，相关定义，该流程的主 要风险，岗位分工及授权批准，及主要流程的控制程序。 《评价指引》具体规范了内控评价的内容和标准，评价的 程序和方法，内控缺陷的认定，以及规定了评价报告的相 关内容。 《审计指引》指导注册会计师执行内控审计业务。
上市公司
基于财务报告的内 部控制与基于全面 风险管理的内部控
制体系的整合
内部 控制 整合 框架
内部控制体系与全 面风险管理体系的
整合
目录
一．项目背景及客户需求 二．工作思路、与方法
内控体系基本思路、原则和目标
➢ 全面性原则：覆盖各种业务和事项 ➢ 重要性原则 ：关注重要业务事项和高
风险领域 ➢ 制衡性原则 ：相互制约、相互监督，
2008年6月28日，财政部、证监会、审计署、银监会、保监会联合 召开企业内部控制基本规范发布会发布了《企业内部控制基本规范》 以及配套规范的征求意见稿，2009年7月1日起实施 2009年1月，陆续发布了《企业内部控制应用指引》的数个更新稿
5月7日，国资委、财政部发布《关 于加快构建中央企业内部控制体系 有关事项的通知》，要求各中央企 业应当自2013年起，于每年5月31 日前向国资委报送内部控制评价报 告，同时抄送派驻本企业监事会。
行业监管机构
行业内控指引 •商业银行内控指引 •证券公司内控指引 •保险公司内部控制基 本准则
财政部等五部委出台的《企业内部控制基本规范》，为企 业提供了完整和公认的内部控制框架，同时以法规的形式 要求上市公司对本公司内部控制的有效性进行自我评价。
国资委出台的指引强调对风险的识别、分析、评估、防控 和监督，为企业防控风险，建立控制体系提供指引。