清华大学内部控制与风险管理精品PPT课件
合集下载
内部控制与风险管理培训PPT课件
信息与沟通
确保企业内部以及与外部之间 信息及时、准确地传递和沟通 。
Байду номын сангаас
控制环境
包括企业文化、治理结构、人 力资源政策等，是内部控制的 基础。
控制活动
确保管理层的指令得到执行， 包括授权、批准、核对、调节 等活动。
监督
对内部控制的建立和实施情况 进行监督检查，评价内部控制 的有效性。
内部控制重要性
保障企业资产安全
内部审计与外部审计协同工作
1 2
信息共享机制建立
建立内部审计与外部审计之间的信息共享机制， 定期交流审计计划、审计结果和整改情况等信息 。
内部控制定义
内部控制是企业为实现经营目标，通 过制定和实施一系列制度、流程、措 施和方法，对风险进行识别、评估、 控制和监督的过程。
内部控制目标
确保企业资产安全、财务报告真实可 靠、提高经营效率和效果、遵守法律 法规和企业内部规章制度。
内部控制体系构成
风险评估
识别、分析和管理影响企业目 标实现的各种风险。
不足，提出改进建议。
审计发现问题整改跟踪
问题清单建立
将审计发现的问题进行分类整理，建立问题清单 ，明确问题性质、责任人、整改措施和时限。
整改措施落实
督促被审计单位按照问题清单的要求，制定整改 措施并落实执行，确保问题得到有效解决。
跟踪检查与反馈
对整改措施的执行情况进行跟踪检查，评估整改 效果，及时反馈给管理层和相关部门。
05
内部审计在内部控制中作用
审计计划制定和执行情况回顾
审计计划制定
根据企业战略目标和风险评估结 果，制定年度审计计划，明确审 计目标、范围、时间和资源安排
。
审计计划执行
清华大学的内部控制和风险管理精品PPT课件
3.内部控制框 架阶段：融入 了控制环境及
控制程序
COSO框架， 增加了遵从性
目标
取的“双人记
帐制度”和我
国西周时的周
礼审计制度
– AICPA颁布《 – AICPA发布了《
审计准则公告 审计准则公告
小
– L.R.Dicksee提出 内部牵制概念， AICPA 接受
– AICPA首次提 出内部控制的 定义
内部控制
暴露的金额
降 低
发生的 可能性
风险的大小
内部控制的重要性
成功
有效的 内部控制
风险与经营回 报的良好平衡
内部控制的重要性(续）
COSO报告《内部控制－整体架构》 AICPA《审计准则公告第78》号 《会计法》（第四章第27条） 证监会《证券公司内部控制指引》 中国人民银行《商业银行内部控制指引》征求 意见稿
部门 绩效
信息
系统 控制
实物
个人
控制
绩效
对帐
盘点
内控要素——信息与沟通
客户
外部 审计
政府
供应商
机关
外部
… ….
来自 中国最大的资料库下载
什么是内部控制？
来自 中国最大的资料库下载
内部控制的发展历程
萌芽期
发展期
成熟期
内部牵制
企业所制定的旨在保护资产、保证会计资 提出了内部控制结构和内部 料可靠性和准确性、提高经营效率，推动 控制整体架构的概念 管理部门所制定的各项政策得以贯彻执行 的组织计划和相互配套的各种方法及措施 。 •内部会计控制 •内部管理控制
内控系统的整体架构
中国的内部控制规范体系
内部 审计 条例
独立 董事
Ch09内部控制与风险管理okppt课件
18
目标、风险与内部控制
确定目标
行动计划/ 责任分配
评估风险
分析控制
19
举例: 目标、风险与内部控制的关系
目标 1
(A) 短期目标: 2002 年度实现 利润增长10%， 销售收入增长 20%，经营成 本降低15% (B) 长期目标: 在未来五年内 实现利润平均 每年净增长 10%
风险
•由于不可靠的和不切实 际的销售预测, 在进出口 业务中造成严重囤货和存 货作废. •由于履行不平等的或不 利的合同条款而造成严重 损失 (如赔偿损失, 名誉损 害) •由于未被授权的/给予过 多的折扣造成毛利降低或 直接亏损 •严重的坏帐损失
3
业务目标
业务目标， Qualities to look for
具体化 可衡量 可达到 有经济效益
与企业长远目标相关联
4
业务目标
ห้องสมุดไป่ตู้
业务目标举例
一年内将股东价值提高30% 在18个月内实现成本降低达 25% 6个月内提高生产率20% 实现共享服务 (Shared Services Initiatives) 建立电子商务 (E-Business Initiatives) 新的/改良的系统 (New/Modified Systems)
内部控制与风险管理
1
内部控制与风险管理
目标、风险与内部控制 控制结构框架 内部控制手段 内部控制的前景
2
目标、风险与内部控制
目标， Objective
可量化，可衡量，可以达到的业务目标 可能影响业务目标实现的事件 通过管理程序或活动减少风险
内部控制与风险管理PPT
员工培训
企业风险管理计划的成功，需要员工的积极参与和 大力支持，从而需要对员工进行有效的培训教育。
内部控制和风险管理在国际化企业中的作 用
解决跨地域的统一问题
内部控制和风险管理可以协调企业提供各类信 息和统计数据的规范化标准。
保护企业利益
国际化企业在跨越边境时必须面对各种潜在风 险，如文化差异、法律和条例差异等等。内部 控制和风险管理可以帮助企业很好地管理。
COSO内部控制框架
COSO框架的定义
COSO框架是全称“内部控制—综合框架” ，是一个基 于内部控制和风险管理的国际标准模型，包括5个原 则和20个管理团队需要的组件。
COSO框架的目的
通过提供一种通用的方法学，帮助企业识别和处理 与内部控制相关的问题，并提高内部控制的可靠性 和透明度。
风险识别与评估
内部控制和风险管理在金融行业中的应用
应用领域
主要是对决策和经营活动中的潜在风险加以识别、 衡量、控制、防范和管理，强化内控制度，实现监 管的目标。
风险管理流程
金融业风险管理包括风险辨识、风险估计、风险控 制、风险审计等环节，具有复杂性、动态性、全面 性和操作性。
信息技术对内部控制和风险管理的影 响
监督和评价
包括实施监控和预防 措施，以及经常评估 内部控制的可靠性和 有效性。
风险管理的流程
制定流程和策 略
明确管理方案和实施 流程。
评估潜在风险
确定可能的风险和它 们的危害程度。
制定控制策略
确定控制措施，以减 缓风险发生的可能性。
监视并管理计 划
周期性地监视企业运 作，以评估实施后的 风险管理计划的效果。
经验总结
企业需要运用实践经验，通过不断推进内部控制和 风险管理，不断提升管理的水平和保障效果。
《内部控制与风险管理》PPT3
了对实现特定公司目标提供合理保证而建立的一系列政策和程 序”，并认为控制环境、会计系统、控制程序为内部控制的三个 要素。
一、内部控制的概念
✓ 《世界最高审计机关组织内部控制准则》中规定：内部控制是为 达成管理目标提供合理保证的管理工具。内部控制包括组织计划， 以及为达成配合组织任务，保护资源，遵循法律、规章及各项管 理作业规定而提供值得信赖的财务及管理资料而采取的管理的态 度、方法、程序及评价措施。
内部牵制 控制
职责的分离
簿记牵制 实物牵制 机械牵制
一、内部控制的产生
✓ 现代内部控制开始于工业革命时期 • 企业筹资的需要 • 适应审计发展的需要 ——提出内部会计控制（internal accounting control）概念。
✓ 1934年美国《证券交易法》指出证券发行人应设计并维护一套能 为下列目的提供合理保证的内部会计控制：
✓ 1938年12月，证券交易所停止了该公司股票的交易。随后美国证 监会（SEC）的调查发现，该公司虚构了2000万美元的存货和应收 账款，占全部资产的20%。在当时的大萧条时期，数额是相当巨大 的。
第一阶段：20世纪20—40年代的内 部控制
✓ 证监会成立了一个专门的委员会对此进行调查，发布了题为《审 计程序的扩展》的报告，其中提到关于内部控制的研究：“审计 中所有基本的、关键的问题……被许多会计师完全随意地对待。由 于在财务报告审计中，测试程序与抽样在审计案例中大量应用， 我们认为有必要对企业内部牵制和控制系统进行全面了解。”
✓ 1985 年，由美国注册会计师协会(AICPA)、美国会计学会(AAA)、财 务执行官协会(FEI)、国际内部审计师协会(IIA)、美国管理会计师协会 (IMA)共同组建了反虚假财务报告委员会(Treadway Commission)。
一、内部控制的概念
✓ 《世界最高审计机关组织内部控制准则》中规定：内部控制是为 达成管理目标提供合理保证的管理工具。内部控制包括组织计划， 以及为达成配合组织任务，保护资源，遵循法律、规章及各项管 理作业规定而提供值得信赖的财务及管理资料而采取的管理的态 度、方法、程序及评价措施。
内部牵制 控制
职责的分离
簿记牵制 实物牵制 机械牵制
一、内部控制的产生
✓ 现代内部控制开始于工业革命时期 • 企业筹资的需要 • 适应审计发展的需要 ——提出内部会计控制（internal accounting control）概念。
✓ 1934年美国《证券交易法》指出证券发行人应设计并维护一套能 为下列目的提供合理保证的内部会计控制：
✓ 1938年12月，证券交易所停止了该公司股票的交易。随后美国证 监会（SEC）的调查发现，该公司虚构了2000万美元的存货和应收 账款，占全部资产的20%。在当时的大萧条时期，数额是相当巨大 的。
第一阶段：20世纪20—40年代的内 部控制
✓ 证监会成立了一个专门的委员会对此进行调查，发布了题为《审 计程序的扩展》的报告，其中提到关于内部控制的研究：“审计 中所有基本的、关键的问题……被许多会计师完全随意地对待。由 于在财务报告审计中，测试程序与抽样在审计案例中大量应用， 我们认为有必要对企业内部牵制和控制系统进行全面了解。”
✓ 1985 年，由美国注册会计师协会(AICPA)、美国会计学会(AAA)、财 务执行官协会(FEI)、国际内部审计师协会(IIA)、美国管理会计师协会 (IMA)共同组建了反虚假财务报告委员会(Treadway Commission)。
内部控制与风险管理教材(PPT 39张)
内控缺失导致内部舞弊三
招聘时注重笔试和面试的考察，忽视背景调 结果雇佣了不诚实的人造成企业经济损失
内控实施 – 从实际出发
企业战略 为目标
整合好企 业资源
内部控制体系
风险管理 为导向
模块五：
风险管理策略选择
风险承担
风险规避
风险
风险对冲
案例：风险管理失败企业解析
雷士照明 – 吴长江
案例：风险管理失败企业解析
企业 价值
内控认知上存在的四大误解
误区一：内控就是没事找事
误解二：内控就
误解三：内控做事后诸葛亮
误解四：内控影
内控“铁三角原理”
决策人
执行人
监督人
内控和风管在企业在企业中地位
董事长及董事会 直接领导
总经理领导
财务负责人领导
三者关系
财务
内审
外审
不相容职务分离控制
（1）登记明细账/登记总账 （2）出纳/稽核，会计档案保管，收入、支出、费用、债权债务账目的登记
内控是什么？
Internal Control内部控制
明确流程涉及人员的职责与工作内容， 明确物、资金、信息的流转顺序和过程
使用表单或者系统来记录过程
将流程标准化、程序化，降低风险，提高公司执行
企业为什么需要内控？
您们企业有哪些内部控制？
内控缺失给企业带来的直接损伤
内控缺失
跑冒滴漏
企业 文化
经济 利益
（3）支票保管 / 印章保管
（4）票据保管 / 票据贴现审批 （5）合同谈判 / 合同订立 （6）销售 / 赊销审批 （7）请购 / 审批 （8）询价 / 确定供应商 （9）合同订立 / 审批 （10）采购 / 验收 （11）采购、验收 / 会计记录 （12）付款审批 & 付款执行
内部控制ppt课件
流程
12
.2020/8/16
二、内部控制的概念：多维视角
❖ 美国职业会计师协会——审计程序委员会（1988）：
▪ 定义：为了对实现特定公司目标提供合理保证，而建立境、会计系统、控制程序
❖ 世界最高审计机关组织（INTOSAI）内部控制准则委员会
二、内部控制的概念： 多维视角
❖Treadway 小组（COSO报告）（1992）
▪ 定义：“内部控制系为达成某些目标而设计的过程”；即 内部控制是一种由企业董事会、管理阶层与其他人员执行， 由管理人员阶层所设计为达成营运的效果及效率，财务报 告的可靠性和相关法令的遵循提供合理保证的过程。 （Committee Of Sponsoring Organization of the Treadway Commission，即COSO）
❖ 牛成喆著，《COSO框架下的内部控制》，北京：经济科学出版社， 2005
❖ 朱荣恩等，《企业内部控制制度设计》，上海财经大学出版社， 2005。
❖ 张文贤等，《内部控制会计制度设计》，立信会计出版社，2004。
❖ 朱荣恩等，《内部控制案例》，复旦大学出版社，2005。
❖ 李凤鸣，《内部控制学》，北京大学出版社，2005。
5
.2020/8/16
导论：从企业说起
1. 企业理论 为什么会有企业？ 企业的目的是什么？ 企业的控制权问题 内部控制解决企业的什么问题？ 2.企业（公司）治理 企业所有权安排 剩余控制权与剩余索取权的分布 公司治理的结构 内部控制与公司治理
6
.2020/8/16
导论：从弊案说起
▪ 水门事件 ▪ 安然事件 ▪ 牟其中 ▪ 顾雏军 ▪ 张海 ▪ 龚家龙 ▪ 2004年11月30日，在新加坡上市的航空燃料供应商中国航油（新加坡）股
12
.2020/8/16
二、内部控制的概念：多维视角
❖ 美国职业会计师协会——审计程序委员会（1988）：
▪ 定义：为了对实现特定公司目标提供合理保证，而建立境、会计系统、控制程序
❖ 世界最高审计机关组织（INTOSAI）内部控制准则委员会
二、内部控制的概念： 多维视角
❖Treadway 小组（COSO报告）（1992）
▪ 定义：“内部控制系为达成某些目标而设计的过程”；即 内部控制是一种由企业董事会、管理阶层与其他人员执行， 由管理人员阶层所设计为达成营运的效果及效率，财务报 告的可靠性和相关法令的遵循提供合理保证的过程。 （Committee Of Sponsoring Organization of the Treadway Commission，即COSO）
❖ 牛成喆著，《COSO框架下的内部控制》，北京：经济科学出版社， 2005
❖ 朱荣恩等，《企业内部控制制度设计》，上海财经大学出版社， 2005。
❖ 张文贤等，《内部控制会计制度设计》，立信会计出版社，2004。
❖ 朱荣恩等，《内部控制案例》，复旦大学出版社，2005。
❖ 李凤鸣，《内部控制学》，北京大学出版社，2005。
5
.2020/8/16
导论：从企业说起
1. 企业理论 为什么会有企业？ 企业的目的是什么？ 企业的控制权问题 内部控制解决企业的什么问题？ 2.企业（公司）治理 企业所有权安排 剩余控制权与剩余索取权的分布 公司治理的结构 内部控制与公司治理
6
.2020/8/16
导论：从弊案说起
▪ 水门事件 ▪ 安然事件 ▪ 牟其中 ▪ 顾雏军 ▪ 张海 ▪ 龚家龙 ▪ 2004年11月30日，在新加坡上市的航空燃料供应商中国航油（新加坡）股
内部控制与全面风险管理培训课程(PPT63张)
采购方式
验收 结算付款
招标采购 非招标采购
29
二、采购管理
关注要点
物资采购由物资采购归口管理部门统一采购，其他部门不得自行采购， 对供应商进行资格评定，确定合格供应商名单。 招标委员会编制招标工作计划，报国电电力相关业务招标办公室及国 电电力招标监督办公室审批。 组织设计单位及相关部门编制招标文件，招标委会组织评审。主要标 的或技术较为复杂的招标项目的招标文件应上报国电电力公司相关招标 办公室组织评审。 招标活动建立事权、招标权、评标权、决标权“四权”分离的工作机 制，各环节相互监督、各负其责。 基建工程、生产技改工程单项合同估算价为200万元人民币以下招标项 目由公司招委会定标，并报国电电力公司各专业招标办公室备案。 合格供应商报价表要加盖供应商公章或以传真或以密封在同一时间报 价。询价必须有两人以上见证。
业务层面评价
• 业务活动层面控制评价通 过跟单评价和关键控制评价两
种方式对对业务层面所有重要
流程的设计有效性以及所有重 要流程和关键控制的执行有效
性进行检查。
•
6
二、内部控制评价内容
信息系统总体控制评价
信息系统总体控制评价是对信息系统总体控制规定和信息系统 总体控制实施办法规定的控制环境、信息安全、变更管理、项目建设管 理、日常运作、最终用户操作等六个方面的内容进行评价。 通过信息系统总体控制评价，检查是否根据集团公司信息系统总 体控制管理文件的要求，执行了信息系统管理的各项控制活动，从而提 高应用系统控制的有效性，确保信息系统支持的应用控制是可靠的、生 成的数据和报告是可信的。
通过
06.评价组向被评价 单位提交缺陷认定 底稿
08.评价组人员撤离 现场，编制评价小 结
09.评价人员根据反 馈意见修改缺陷认 定底稿
《内部控制与风险管理》PPT培训课件 第八章 控制活动 修改版
做
受
人
尊
敬
的
出
版
者
案例 8-3
上市公司北大荒内部控制重大缺陷
做
受
人
尊
敬
的
出
版
者
黑龙江北大荒农业股份有限公司成立于1998年11月27日， 由北大荒农垦集团总公司独家发起的。2002年3月29日，黑 龙江北大荒农业股份有限公司在上海证券交易所正式上市。
2010—2013年，北大荒只在2013年公布了内部控制自我 评价报告及审计报告。在该审计报告中，会计师事务所指出 北大荒内控存在的重大缺陷之一是公司及其子公司管理层逾 越管理权限审批使用资金，向一系列的房地产公司提供借款， 给公司造成的无法收回的借款高达3亿多元, 占公司2012年 末总资产的2.11%。北大荒是一个由农业公司发展而来的， 近年来，为了拓展自己的业务，北大荒收购了一系列房地产 公司。由于业务的急速扩张，公司的业务变得更加复杂，子 公司越来越多，却没有及时地制定相关的管理制度，自身的 内部控制与控制活动也没有及时跟上步伐，使得公司遭受严 重的损失，同时否定意见的内控审计报告给上市公司带来非 常不利的负面影响。
做
受
人
尊
敬
的
出
版
者
企业应当尽量采用书面授权的形式明确相关人员的权限和 责任界限,以避免出现口头授权形式下误解权责范围、滥用 职权,以及出事之后相互推诿、无法问责等情况的发生。
做
受
人
尊
敬
的
出
版
者
3.审批授权
1）审批控制的原则
（1）审批要有界限——不得越权审批 越权审批就是超越被授权权限进行审批，通常表现为下 级行使了上级的权利。
风险管理及内部控制PPT课件
风险事件现状描
述
风险类 别
风险评估
可能性
对企业日 对企业声 常运营影 誉影响
响
对企业法 律方面影
响
对企业 财务影
响
对人员 健康安 全影响
对环境 的影响
风险级 别
出纳与会计岗位
1、《内控及管理 未执行不相容岗 资金风 程序》执行情况 位分离制度，可 险
2
能造成资金损失。
例:内部控制有效
2、《内控及管理 程序》评价结果 整改情况
662
2020/2/14
663
2020/2/14
664
2020/2/14
665
2020/2/14
666
2020/2/14
667
2020/2/14
668
2020/2/14
669
2020/2/14
770
2020/2/14
771
2020/2/14
772
2020/2/14
773
主题二：内部控制
指导性不定期发生人工财务与产权管部门职责及岗位职责单位部门风险控制矩阵样例风险管理台账20202149192目标设定是风险识别风险评估风险应对的前提公司层面目标部门目标所属单位目标202021492将目标分项分阶段分步分层级细化后的小目标就称之为控制目标业务和管理控制活动按项目阶段步骤分类就称之为流程划分项目阶段层级步骤名称就称之为流程名称93如何确定控制目标业务流程20202149394202021494管理目标控制目标9520202149596如何确定控制目标20202149697结合公司实际识别针对控制目标的现有控制活动并结合工作实践经验完善现有控制活动形成风险控制矩阵如何确定控制活动一级流程名称二级流程名称控制目标控制活动财务管理担保管理担保的授权批准建立合适的担保业务流程确保担保业务全过程得到有效控制
《内部控制与风险管理》课件—01内部控制与风险管理概述
图1-2 COSO内部控制整体框架图
第一节 内部控制理论沿革
内部控制五要素
要素
控制环境
风险评估 控制活动 信息与沟通
监督
含义
构成一个整体的氛围，是影响内部人员控制其他要素的基础， 包括员工的诚信性和道德观；员工的胜任能力；董事会或审计 委员会提供的关注和指导；管理哲学和经营方式；组织机构； 授予权力和责任的方式；人力资源政策和实施
变及发展 • 理解内部控制及风险管理的协调关系
从内部牵制到全面风险管理
全面风险管 理框架
内部控制 整体框架
ERM框架
内部评价 内部审计
内部控制 结构完善
内部牵制
实物牵制簿 记牵制
建立内控数据 准确一致内控 可靠性
控制环境会 计系统控制 程序
COSO框架
控制环境风险 评估控制活动 信息与沟通监 控
内部环境目标 设置事件识别 风险评估控制 活动信息与沟 通监控
被动地将风险管理作为成本中 主动积极的将风险管理作为价值中
心
心
与企业战略联系不紧，目的是 紧密联系企业战略，目标是寻求风
转移或避免风险
险优化措施
方法 注意焦点
事后反应时的风险管理法，即 事前风险防范，始终风险预警和及
先检查和预防经营风险，然后 时处理，事后风险评估、评估、备
采取应对措施
案及其他相应措施
二、内部控制与风险管理的衔接
（四 ）“从上到下”控制基础和“从下到上” 风险基础的执行模式的融合
• 过去，一提到内部控制，人们往往认为是 管理者制定出相应的规章制度约束员工的， 但在风险管理框架下的内部控制既体现内 部控制从上到下的贯彻执行，也强调内部 控制从下到上参与设计、反馈意见以及 “倒逼”机制，即从上到下控制基础和从 下到上风险基础的执行模式的融合
第一节 内部控制理论沿革
内部控制五要素
要素
控制环境
风险评估 控制活动 信息与沟通
监督
含义
构成一个整体的氛围，是影响内部人员控制其他要素的基础， 包括员工的诚信性和道德观；员工的胜任能力；董事会或审计 委员会提供的关注和指导；管理哲学和经营方式；组织机构； 授予权力和责任的方式；人力资源政策和实施
变及发展 • 理解内部控制及风险管理的协调关系
从内部牵制到全面风险管理
全面风险管 理框架
内部控制 整体框架
ERM框架
内部评价 内部审计
内部控制 结构完善
内部牵制
实物牵制簿 记牵制
建立内控数据 准确一致内控 可靠性
控制环境会 计系统控制 程序
COSO框架
控制环境风险 评估控制活动 信息与沟通监 控
内部环境目标 设置事件识别 风险评估控制 活动信息与沟 通监控
被动地将风险管理作为成本中 主动积极的将风险管理作为价值中
心
心
与企业战略联系不紧，目的是 紧密联系企业战略，目标是寻求风
转移或避免风险
险优化措施
方法 注意焦点
事后反应时的风险管理法，即 事前风险防范，始终风险预警和及
先检查和预防经营风险，然后 时处理，事后风险评估、评估、备
采取应对措施
案及其他相应措施
二、内部控制与风险管理的衔接
（四 ）“从上到下”控制基础和“从下到上” 风险基础的执行模式的融合
• 过去，一提到内部控制，人们往往认为是 管理者制定出相应的规章制度约束员工的， 但在风险管理框架下的内部控制既体现内 部控制从上到下的贯彻执行，也强调内部 控制从下到上参与设计、反馈意见以及 “倒逼”机制，即从上到下控制基础和从 下到上风险基础的执行模式的融合
内部控制与风险管理ppt课件
精选PPT课件
5
一、内部控制的概念
内部控制是为合理保证单位经营活动的效益性、 财务报告的可靠性和法律法规的遵循性，而自 行检查、制约和调整内部业务活动的自律系统。
内部控制并不仅限于企业单位，同样也存在于 其他各类经济组织和行政事业单位中。
精选PPT课件
6
二、内部控制的要素
（一）控制环境 （二）风险评估 （三）控制活动 （四）信息与沟通 （五）监督
预算体系的建立，包括预算项目、标准和程序 预算的编制和审定 预算指标的下达及相关责任人或部门的落实 预算执行的授权 预算执行过程的监控 预算差异的分析与调整 预算业绩的考核
精选PPT课件
22
（五）实物保全控制
限制接近 定期盘点 记录保护 财产保险 财产记录监控
精选PPT课件
23
（六）职工素质控制
精选PPT课件
17
一、内部控制的类型
（一）组织规划控制 （二）授权批准控制 （三）文件记录控制 （四）全面预算控制 （五）实物保全控制 （六）职工素质控制 （七）风险防范控制 （八）内部报告控制 （九）电算化控制 （十）内部审计控制
按关键控制 点的不同
精选PPT课件
18
（一）组织规划控制
法人的治理结构；管理部门设置及其关系
• 重大突破：一是强调风险评估在内部控制中的重
要作用；二是强调信息与沟通是强化内部控制的
重要途径；三是强调对内部控制系统本身的监控
是内部控制发挥作用的关键环节。
精选PPT课件
35
第二部分 新的企业内部控制体系
精选PPT课件
36
新的企业内部控制法规已经建立
我国有些企业的内部控制建设还比较到位， 但总体上，我国企业的内控还比较薄弱。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
组织 结构
经营 风格
环境 企业 文化
管理 哲学
职业 道德
审计 委员会
诚信 原则
内控要素——风险评估
目标
•经营目标 •财务报告目标 •遵循性目标
风险
实际
•外部变化 •内部变化
风险管理
•风险辨识预警 •风险分析评估 •应变管理
内控要素——控制活动
分工 牵制
流程 控制
组织
企业
信息 应用
控制
绩效
控制 信息 控制 绩效 控制 活动 控制
清华大学
内部控制与风险管理
国资委职业经理人认证中心特聘培训师
谢贵荣:经济学博士,硕士生导师。曾先后在税务局、 会计师事务所、管理咨询公司从事税务检查、财务审计、 资产评估、管理咨询等工作。1993年—1998年先后考取注 册会计师、地产估价师、律师、资产评估师、注册税务师 、注册会计师证券期货相关业务资格，现在中央财经大学 从事《财务管理》、《财务诊断》、《个人理财》等教学 科研工作任中央财经大学财务与会计研究中心财务管理副 主任，北京大学.清华大学.中国科学院MBA中心.华北电力 大学MBA中心等著名高校工商管理客座教授.北京博华经济 研究中心副主任,中实会计师事务所有限公司管理咨询部总 经理。著《跨国公司并购境内上市公司绩效研究》、编著 《财务诊断》、《会计报表阅读巧》、《财务管理运作实 务》、《资本运营的奥秘》、《出口货物退免税操作实务 》、参编《新税法总览总释》,<<CFO必读>>等，发表学术 论文数十篇。
第55号》提 出内部控制结
构
第78号》，全 面接受COSO报
告的内容
早期
1905～1936 1949～1958
1988
1997
2005
每个阶段并不意味着对前一阶段的否定,而是在其基础上的提升
内部控制分为：
•内部会计控制：由组织计划以及与保护资产和保 证财务资料可靠性相关的程序和记录构成。
•内部管理控制：包括但不限于组织计划以及与管 理部门授权办理经济业务的决策过程有关的程序 及其记录。
在人类历史的发展过程中，为了适应社会经济的发展，内部控制实践经历了不同
的阶段 内控的范围和影响
趋势：全面风
4.一体化控制
险管理
大
阶段：形成
内控活动可以 追溯到人类社 会发展早期， 例如古罗马采
1.内部牵制阶 段：保护现金 和资产安全及 账簿记录的准
确性
2.内部控制阶 段：增加了管 理控制以提高
经营效率
——“学，然后知不足” 中国·北京
2009年10月20日
பைடு நூலகம்
第一部分 走进内部控制
--基本概念阐述
来自 中国最大的资料库下载
经营回报与风险
经营回报
公司管理层
什么是风险？
风险是某一事件或行为对企业经济利益可能 的威胁
商业风险和管理风险
经商，经商，经常受伤； 商海，商海，常被伤害。
管理风险
… ….
来自 中国最大的资料库下载
什么是内部控制？
来自 中国最大的资料库下载
内部控制的发展历程
萌芽期
发展期
成熟期
内部牵制
企业所制定的旨在保护资产、保证会计资 提出了内部控制结构和内部 料可靠性和准确性、提高经营效率，推动 控制整体架构的概念 管理部门所制定的各项政策得以贯彻执行 的组织计划和相互配套的各种方法及措施 。 •内部会计控制 •内部管理控制
内部控制
暴露的金额
降 低
发生的 可能性
风险的大小
内部控制的重要性
成功
有效的 内部控制
风险与经营回 报的良好平衡
内部控制的重要性(续）
COSO报告《内部控制－整体架构》 AICPA《审计准则公告第78》号 《会计法》（第四章第27条） 证监会《证券公司内部控制指引》 中国人民银行《商业银行内部控制指引》征求 意见稿
内控系统的整体架构
中国的内部控制规范体系
内部 审计 条例
独立 董事
法人治
审计法 公司法 理结构
会计法
行业内部控制指引 企业内部控制制度
内部控制基本要素
监督
控制 环境
信息 与 沟通
基本 要素
风险 评估
控制
活动
内控要素——控制环境
员工 评定
其他 经理层 政策
董事会
权责 人力
高层 监事会
分配 资源 控制 管理
部门 绩效
信息
系统 控制
实物
个人
控制
绩效
对帐
盘点
内控要素——信息与沟通
客户
外部 审计
政府
供应商
机关
外部
管理风险习惯上分为以下五类：
财务和经营信息不足 政策、计划、程序、法律和标准贯彻失败 资产流失 资源浪费和无效使用 不能达到企业的目的和目标
管理难以解决的问题
• 任务吃不了， • 生产不均衡， • 加班又突击， • 短缺不配套， • 生产周期长， • 库存数量大， • 成本失控制， • 信息不共享， • 管理不规范， • 市场摸不准， • 环境变化快，
3.内部控制框 架阶段：融入 了控制环境及
控制程序
COSO框架， 增加了遵从性
目标
取的“双人记
帐制度”和我
国西周时的周
礼审计制度
– AICPA颁布《 – AICPA发布了《
审计准则公告 审计准则公告
小
– L.R.Dicksee提出 内部牵制概念， AICPA 接受
– AICPA首次提 出内部控制的 定义
四、
内制 目标
内控 五、 组成
部分
COSO 报告 美国反对虚假财务报告 委员会
1992 年
各种类型组织
经营的效果和效率
财会报告的可靠性
对现行法规的遵守 控制环境 风险评估 控制活动 信息与交流 监督评审
Basle 报告
巴塞尔银行监管委员会
1998 年
银行
操作性目标：各种活动的效果和效率 信息性目标：财务和管理目标的可靠 性、完整性和及时性 遵从性目标：遵从现行法律和规章制度 管理层的督促与控制文化 风险的识别与评估 控制活动与职责分离 信息与交流 监督评审活动与缺陷的纠正
来自 中国最大的资料库下载
内部控制的定义
内部控制 -
被定义为一个过程，这个过程受企业的董事会、 管理层及其他人员影响。设计这个过程是为达成 下列目标提供合理的保证：
•营运的效果和效率 •财务报表的可靠性 •相关法令的遵循
外国的主要规范简介
序号 一、 二、 三、
项目 发布 单位 发布 时间 应用 范围
能力吃不饱 物流不通畅 质量不稳定 交货不按期 生产效率低 资金缺又紧 盈亏道不明 数据不统一 责任难分清 决策少依据 应付急又疲
凭证满天飞，报表一大堆； 一家一个数，责任相推委； 决策无依据，老总难指挥。
风险如何最小化？
加强系统的内部控制
对可能的损失投保
当可能的风险较大时， 寻求较大的回报
内部控制如何降低风险？