企业内部控制基本规范讲解ppt课件
合集下载
企业内部控制的基本规范(ppt 159页)
• 避免独立个人同时负责一项完整的交易的发生、授权 和记录，或避免独立个人在保管资产的同时负责记录 其变动.
• 通过岗位轮换, 使更多的高级管理者参与日常运营的 主要活动, 以外部视角来观察各个部门的运营.
不相容职务相互分离控制－示例
工作职责
存在的风险
同时负责现金的收取和 应收账款的会计记录
可能会通过注销应收账款和截留应收账款 等调节账簿的方法来私自挪用现金
结论
上市公司会计监察委员会发布第2号审计准则 对审计师取得审计证据途径的要求
准则规定了审计师取得审计证据的以下途径：
➢ 评估和测试管理层的评估流程 ➢ 评估和测试他人（如：内部审计师）对内部控制进
行的工作 ➢ 独立对于财务报告相关的内部控制的有效性进行测
试
上市公司会计监察委员会发布第2号审计准则 对审计师的要求
控制环境
➢ 是任何企业的核心，是企业的人以及它所处的环境 ➢ 是推动企业的引擎，也是其他要素的基础
控制环境的组成要素：
• 管理哲学和经营风格 • 组织结构 • 董事会及其委员会职能 • 职责分配和授权 • 人事政策
控控制制环环境境－－管管理哲理学哲和学经和营经风营格风格
审计署对23家企业的调查结果
同时负责购货订单的审 批和货物的收取
可能以组织的名义为个人购入货物，在收 取货物时利用职务之便将货物占为己有， 同时不向会计部门递交原始凭证或者在原 始凭证上反映虚假信息
同时负责付款的审批和 购货订单签发与审核
可能会伪造购货业务并支付货款，从而贪 污现金
内部报告控制
完善内部管理报告系统 内部报告上报时间及报告路线 内部报告的分发控制 内部报告的分析和跟进
➢ 评估控制的有效性：对所有会计报表重要科目及信息披露的相关会计认 定所实施的控制措施在设计及实践方面的有效性进行评估；
• 通过岗位轮换, 使更多的高级管理者参与日常运营的 主要活动, 以外部视角来观察各个部门的运营.
不相容职务相互分离控制－示例
工作职责
存在的风险
同时负责现金的收取和 应收账款的会计记录
可能会通过注销应收账款和截留应收账款 等调节账簿的方法来私自挪用现金
结论
上市公司会计监察委员会发布第2号审计准则 对审计师取得审计证据途径的要求
准则规定了审计师取得审计证据的以下途径：
➢ 评估和测试管理层的评估流程 ➢ 评估和测试他人（如：内部审计师）对内部控制进
行的工作 ➢ 独立对于财务报告相关的内部控制的有效性进行测
试
上市公司会计监察委员会发布第2号审计准则 对审计师的要求
控制环境
➢ 是任何企业的核心，是企业的人以及它所处的环境 ➢ 是推动企业的引擎，也是其他要素的基础
控制环境的组成要素：
• 管理哲学和经营风格 • 组织结构 • 董事会及其委员会职能 • 职责分配和授权 • 人事政策
控控制制环环境境－－管管理哲理学哲和学经和营经风营格风格
审计署对23家企业的调查结果
同时负责购货订单的审 批和货物的收取
可能以组织的名义为个人购入货物，在收 取货物时利用职务之便将货物占为己有， 同时不向会计部门递交原始凭证或者在原 始凭证上反映虚假信息
同时负责付款的审批和 购货订单签发与审核
可能会伪造购货业务并支付货款，从而贪 污现金
内部报告控制
完善内部管理报告系统 内部报告上报时间及报告路线 内部报告的分发控制 内部报告的分析和跟进
➢ 评估控制的有效性：对所有会计报表重要科目及信息披露的相关会计认 定所实施的控制措施在设计及实践方面的有效性进行评估；
企业内部控制制度规范(ppt 136页)
2005年6月
内部控制的重要性(materiality)
鉴于（内部续控）制的重要性诸多机构和文件都对内部控制进行了 阐述：
COSO报告《内部控制－整体架构 AICPA《审计准则公告第78》号 《会计法》（第四章第27条） 规定 财政部《内部会计控制规范》 证监会《证券公司内部控制指引》 证监会《商业银行内部控制指引》征求意见稿 中国人民银行《加强金融机构内部控制的指导原则》
商业风险：诸如经营环境、行业的风险、企业所处的金融时常风 险、产品的开发能力等等这些不是受企业完全支配的因素
管理风险：
经营和财务信息的不足；
政策、计划、程序、法律和标准贯彻失败
资产流失
资源浪费和无效使用
不能达到企业的目的和目标
2005年6月
风险的后果(results)
•竞争失败（企业由于竞争失败会遭受诸多的不利） •经营中断（企业的目标将无法达到） •法律诉讼（会给企业带来损失和信誉的破坏等） •商业欺诈（会给企业带来损失） •无益开支（使得企业的收益能力下降） •资产损失（） •决策失误 （）
简称COSO）。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美 国会计学会，管理会计协会。关于内部控制定义我们可以看看COSO的英文interpretation
2005年6月
什么是内部控制（2）
清华大学会计研究所对内部控制做了如下概述： 内部控制是为合理保证单位经营活动的效益性、财务报告的可靠 性和
企业内部控制制度
(internal control system)
一、内部控制的基本概念 二、内部控制的整体框架 三、企业财务控制的主要内容 四、企业内部控制的综合体系
2005年6月
企业内部控制制度介绍
内部控制的重要性(materiality)
鉴于（内部续控）制的重要性诸多机构和文件都对内部控制进行了 阐述：
COSO报告《内部控制－整体架构 AICPA《审计准则公告第78》号 《会计法》（第四章第27条） 规定 财政部《内部会计控制规范》 证监会《证券公司内部控制指引》 证监会《商业银行内部控制指引》征求意见稿 中国人民银行《加强金融机构内部控制的指导原则》
商业风险：诸如经营环境、行业的风险、企业所处的金融时常风 险、产品的开发能力等等这些不是受企业完全支配的因素
管理风险：
经营和财务信息的不足；
政策、计划、程序、法律和标准贯彻失败
资产流失
资源浪费和无效使用
不能达到企业的目的和目标
2005年6月
风险的后果(results)
•竞争失败（企业由于竞争失败会遭受诸多的不利） •经营中断（企业的目标将无法达到） •法律诉讼（会给企业带来损失和信誉的破坏等） •商业欺诈（会给企业带来损失） •无益开支（使得企业的收益能力下降） •资产损失（） •决策失误 （）
简称COSO）。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美 国会计学会，管理会计协会。关于内部控制定义我们可以看看COSO的英文interpretation
2005年6月
什么是内部控制（2）
清华大学会计研究所对内部控制做了如下概述： 内部控制是为合理保证单位经营活动的效益性、财务报告的可靠 性和
企业内部控制制度
(internal control system)
一、内部控制的基本概念 二、内部控制的整体框架 三、企业财务控制的主要内容 四、企业内部控制的综合体系
2005年6月
企业内部控制制度介绍
内部控制规范(PPT 65页)
内部控制规范(PPT 65页)
目录
第一章 总则 第二章 风险评估和控制方法 第三章 单位层面内部控制 第四章 业务层面内部控制 第五章 评价与监督 第六章 附则
第一节 预算业务控制 第二节 收支业务控制 第三节 政府采购业务控制 第四节 资产控制 第五节 建设项目控制 第六节 合同控制
一、预算业务控制
使用公务卡结算的，应当按照公务卡使用和管理有关规 定办理业务
核算和归 档控制
由财会部门根据支出凭证及时准确登记账簿
与支出业务相关的合同等材料应当提交财会部门作为账 务处理的依据
实行国库集中支付的，应当严格按照财政国库管理制度有关规定执行
支出业务控制
帐内“小金库”的界定 第一、以虚假经济业务事项取得发票等骗取财政资金。 第二，以不合规发票入账，主要有五种表现形式：
确保预算编制相关 人员及时全面掌握
相关规定
确保预算编制部门及时取 得和有效运用与预算编制
相关的信息
程序规范 内容完整
预算编制的原则 方法科学
项目细化
编制及时 数据准确
进行项目评审
内部预算编 制、预算执 行、资产管 理、基建管 理、人事管 理等部门或 岗位的沟通
协调
预算编制流程（举例） 用
主要内容
货币资金管理
银行账户管理
实物、无形资产管理 对外投资管理
货币资金管理的岗位责任制
单位应当建立健全货币资金管理岗位责任制
岗位设置 出纳限定
合理 设置 岗位
不得由一人办理资金业务的全过程 确保不相容岗位相互分离
出纳工作的“三不准”
不得兼管稽核 不得兼管会计档案保管 不得兼管收支、债权、债务账目的登记
单位应当建立健全收入内部管理制度
目录
第一章 总则 第二章 风险评估和控制方法 第三章 单位层面内部控制 第四章 业务层面内部控制 第五章 评价与监督 第六章 附则
第一节 预算业务控制 第二节 收支业务控制 第三节 政府采购业务控制 第四节 资产控制 第五节 建设项目控制 第六节 合同控制
一、预算业务控制
使用公务卡结算的，应当按照公务卡使用和管理有关规 定办理业务
核算和归 档控制
由财会部门根据支出凭证及时准确登记账簿
与支出业务相关的合同等材料应当提交财会部门作为账 务处理的依据
实行国库集中支付的，应当严格按照财政国库管理制度有关规定执行
支出业务控制
帐内“小金库”的界定 第一、以虚假经济业务事项取得发票等骗取财政资金。 第二，以不合规发票入账，主要有五种表现形式：
确保预算编制相关 人员及时全面掌握
相关规定
确保预算编制部门及时取 得和有效运用与预算编制
相关的信息
程序规范 内容完整
预算编制的原则 方法科学
项目细化
编制及时 数据准确
进行项目评审
内部预算编 制、预算执 行、资产管 理、基建管 理、人事管 理等部门或 岗位的沟通
协调
预算编制流程（举例） 用
主要内容
货币资金管理
银行账户管理
实物、无形资产管理 对外投资管理
货币资金管理的岗位责任制
单位应当建立健全货币资金管理岗位责任制
岗位设置 出纳限定
合理 设置 岗位
不得由一人办理资金业务的全过程 确保不相容岗位相互分离
出纳工作的“三不准”
不得兼管稽核 不得兼管会计档案保管 不得兼管收支、债权、债务账目的登记
单位应当建立健全收入内部管理制度
企业内部控制基本规范ppt课件
17
在内部环境中居于基础地位的 是组织架构，包括治理结构、 内部机构设置和权责分配。
（一）组织架构
（二）人力资源
（三）企业文化
（四）内部审计
18
三、关于风险评估
☺（一）目标设定 ☺（二）风险识别 ☺（三）风险分析 ☺（四）风险应对
19
四、关于控制活动
控制活动是指结合具体业务和事项，运用 相应的控制政策和程序，或称控制手段实 施控制。《基本规范》第二十八条规定， 企业应当结合风险评估结果，通过手工控 制与自动控制、预防性控制与发现性控制 相结合的方法，运用相应的控制措施，将 风险控制在可承受度之内。控制措施一般 包括：不相容职务分离控制、授权审批控 制、会计系统控制、财产保护控制、预算 控制、运营分析控制、绩效考评控制等。
实完整； ☻四是，提高经营效率和效果 ☻五是，促进企业实现发展战略
9
☻提高经营效率和效果构成企业内部 控制的重要目标。
☻促进企业实现发展战略是内部控制 的最高目标，也是终极目标。
☻上述五个控制目标中，企业经营管 理合法合规、资产安全完整、财务报 告及相关信息真实完整是内部控制的 基础目标。
10
（四）内部控制的原则
5
（二）企业内部控制规范的实 施范围和时间安排
♥ 《基本规范》第二条明确规定，企业 内部控制规范适用于中华人民共和国 境内设立的大中型企业。
6
♥ 具体实施时间要求为：自2011年1 月1日起在境内外同时上市的公司 施行，自2012年1月1日起扩大到 在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础 上，择机在中小板和创业板上市公 司施行。
1. 授权批准的形式 2. 授权审批控制的内容 3. 授权审批控制的实施
在内部环境中居于基础地位的 是组织架构，包括治理结构、 内部机构设置和权责分配。
（一）组织架构
（二）人力资源
（三）企业文化
（四）内部审计
18
三、关于风险评估
☺（一）目标设定 ☺（二）风险识别 ☺（三）风险分析 ☺（四）风险应对
19
四、关于控制活动
控制活动是指结合具体业务和事项，运用 相应的控制政策和程序，或称控制手段实 施控制。《基本规范》第二十八条规定， 企业应当结合风险评估结果，通过手工控 制与自动控制、预防性控制与发现性控制 相结合的方法，运用相应的控制措施，将 风险控制在可承受度之内。控制措施一般 包括：不相容职务分离控制、授权审批控 制、会计系统控制、财产保护控制、预算 控制、运营分析控制、绩效考评控制等。
实完整； ☻四是，提高经营效率和效果 ☻五是，促进企业实现发展战略
9
☻提高经营效率和效果构成企业内部 控制的重要目标。
☻促进企业实现发展战略是内部控制 的最高目标，也是终极目标。
☻上述五个控制目标中，企业经营管 理合法合规、资产安全完整、财务报 告及相关信息真实完整是内部控制的 基础目标。
10
（四）内部控制的原则
5
（二）企业内部控制规范的实 施范围和时间安排
♥ 《基本规范》第二条明确规定，企业 内部控制规范适用于中华人民共和国 境内设立的大中型企业。
6
♥ 具体实施时间要求为：自2011年1 月1日起在境内外同时上市的公司 施行，自2012年1月1日起扩大到 在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础 上，择机在中小板和创业板上市公 司施行。
1. 授权批准的形式 2. 授权审批控制的内容 3. 授权审批控制的实施
企业内部控制规范讲解(ppt 83页)
企业应从整体利益角度来综合判断某项控制是否符 合成本效益原则。尽管一些控制会影响工作效率， 但可能会避免整个企业面临更大损失，此时就应该 实施该项控制。
企业应当充分发挥各部门及人员的工作积极性，尽 量降低经营运作成本，保证以合理的成本达到最佳 的内部控制效果。
内部控制的要素
内部环境 风险评估 控制活动 信息与沟通 内部监督
董事会：组织领导企业内部控制的日常运行。 监事会：建立健全内部控制并有效实施。 经理层：专门机构或适当机构负责组织协调
内部控制的建立实施及日常工作。
良好的内审职能
独立：独立于管理和营运单位，能做出客观 的分析和判断
权利：得到高级管理层的有效支持，有效推 动内审的策划与实行
审计：具备审计知识和经验来准确地判断审 计结果
风险承受：对风险承受度之内的风险，在权衡成本效益 后，不准备采取控制措施降低风险或者减轻损失的策略。
中国农业大学经济管理学院 2020/6/17
25
要素3：控制活动
控制目标：将风险控制在可承受度之内。 控制措施：
不相容职务分离控制 授权审批控制 会计系统控制 财产保护控制 预算控制 运营分析控制 绩效考评控制
企业文化建设
高级管理人员发挥核心主导作用：管理层基 调和态度是公司道德规范和文化环境建设的 基础
培养积极向上的价值观和责任感 倡导诚实守信、爱岗敬业、开拓创新和团队
协作精神 树立现代管理理念 强化风险意识 建立并贯彻员工行为守则
中国农业大学经济管理学院 2020/6/17
21
要素2：风险评估
中国农业大学经济管理学院 2020/6/17
28
建立反舞弊机制：
坚持惩防并举、重在预防的原则，明确反舞弊工作的 重点领域、关键环节和有关机构在反舞弊工作中的职 责权限，规范舞弊案件的举报、调查、处理、报告和 补救程序。
企业应当充分发挥各部门及人员的工作积极性，尽 量降低经营运作成本，保证以合理的成本达到最佳 的内部控制效果。
内部控制的要素
内部环境 风险评估 控制活动 信息与沟通 内部监督
董事会：组织领导企业内部控制的日常运行。 监事会：建立健全内部控制并有效实施。 经理层：专门机构或适当机构负责组织协调
内部控制的建立实施及日常工作。
良好的内审职能
独立：独立于管理和营运单位，能做出客观 的分析和判断
权利：得到高级管理层的有效支持，有效推 动内审的策划与实行
审计：具备审计知识和经验来准确地判断审 计结果
风险承受：对风险承受度之内的风险，在权衡成本效益 后，不准备采取控制措施降低风险或者减轻损失的策略。
中国农业大学经济管理学院 2020/6/17
25
要素3：控制活动
控制目标：将风险控制在可承受度之内。 控制措施：
不相容职务分离控制 授权审批控制 会计系统控制 财产保护控制 预算控制 运营分析控制 绩效考评控制
企业文化建设
高级管理人员发挥核心主导作用：管理层基 调和态度是公司道德规范和文化环境建设的 基础
培养积极向上的价值观和责任感 倡导诚实守信、爱岗敬业、开拓创新和团队
协作精神 树立现代管理理念 强化风险意识 建立并贯彻员工行为守则
中国农业大学经济管理学院 2020/6/17
21
要素2：风险评估
中国农业大学经济管理学院 2020/6/17
28
建立反舞弊机制：
坚持惩防并举、重在预防的原则，明确反舞弊工作的 重点领域、关键环节和有关机构在反舞弊工作中的职 责权限，规范舞弊案件的举报、调查、处理、报告和 补救程序。
《企业内部控制基本规范》
内部控制规范的前景和展望
随着企业风险管理意识的增强和法规要求的提高，内部控制规范将在未来得到更广泛的应用和重视，为 企业的可持续发展提供坚实的基础。
《企业内部控制基本规范》
本演示将介绍《企业内部控制基本规范》的重要性、原则、实施流程、常见 问题与解决方案、评估与完善，以及前景和展望。
内部控制规范概述
内部控制规范包括一系列管理控制措施，在企业内部确保资源合理使用、风险可控、诚信经营、保护资 产和实现目标。
内部控制规范的重要性
良好的内部控制规范可以帮助企业降低风险、提高经营效率、减少资源浪费， 并确保企业能够持续稳定发展。
1 人为因素导致的失误
2 内部控制制度缺陷
加强员工培训、提高职业素养、完善审批 流程。
定期评估制度有效性，及时修订和完善制 度。
3 信息系统漏洞
4 外部环境变化
加强信息系统的安全管理和安全防护，及 时修复漏洞。
及时调整内部控制策略，适应外部环境的 变化。
内部控制规范的评估与完善
定期进行内部控制评估，总结经验教训，发现问题并及时完善内部控制规范， 以确保其持续适应企业的需求和环境。
内部控制规范的实施流程
1Байду номын сангаас
制定内部控制策略
明确内部控制目标和策略，制定内部
制定内部控制制度
2
控制方案。
建立制度、流程和规范，明确各岗位
的内部控制职责和权限。
3
实施内部控制措施
根据内部控制制度，落实各项内部控
监督和评估
4
制措施。
建立监督体系，对内部控制措施进行 监督和评估，并及时完善。
内部控制规范的常见问题及解决方案
内部控制规范的基本原则
内部控制培训讲义PPT课件
——恰当计算三类资金活动的收益成本，最有效地 使用资金。
13
第一部分 概述
（五）资 ——对于筹资活动：引发资本结构不合理或无效融资，
金活动面 可能 导致企业筹资成本过高或债务危机；
临的主要 ——对于投资活动：引发盲目扩张或丧失发展机遇，可
风险：
能导致资金链断裂或资金使用效益低下；
——对于资金营运活动：资金调度不合理、营运不畅， 可能导致企业陷入 财务困境或资金冗余；资金管控 不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
主要内容：包括是否筹资、筹资多少、何时筹资、 怎样筹资等内容。 这些内容按业务种类划分包括股权筹 资和债权筹资； 按环节划分包括筹资前预测与规划、 筹资中具体筹集资金、以及还本付息、 分配股利和筹资后管理。
本专题按照后一种划分进行介绍。
17
第二部分 筹资控制
引例：
珠海巨人高科技企业集团作为一个民营高科技企业，它以4000元起家， 几年时间资产达到数亿元，成为中国民营企业中令人瞩目的一颗新星。
7
大纲
第一部分 概述
第二部分 筹资控制
第三部分 投资控制
第四部分 营运控制
8
第一部分 概述
（一）加强资金活动内部控制的目的
——督促企业正常组织资金活动，防范和控 制资金风险，保护资金安全与完整，提供资 金使用效益，促进企业健康发展。
9
第一部分 概述
（二）加强资金活动内部控制的意义
资金活动的风险管控事关企业生死存亡 良好的资金活动内部控制，有利于企业防范
资金活动
6
资金活动内控指引的指导背景
资金是企业生产经营循环的血液，是企业生存和发展的基础。
金融危机中大量企业因资金链断裂导致生产经营难以为继或者破产，说 明对资金活动进行控制的必要性。
13
第一部分 概述
（五）资 ——对于筹资活动：引发资本结构不合理或无效融资，
金活动面 可能 导致企业筹资成本过高或债务危机；
临的主要 ——对于投资活动：引发盲目扩张或丧失发展机遇，可
风险：
能导致资金链断裂或资金使用效益低下；
——对于资金营运活动：资金调度不合理、营运不畅， 可能导致企业陷入 财务困境或资金冗余；资金管控 不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
主要内容：包括是否筹资、筹资多少、何时筹资、 怎样筹资等内容。 这些内容按业务种类划分包括股权筹 资和债权筹资； 按环节划分包括筹资前预测与规划、 筹资中具体筹集资金、以及还本付息、 分配股利和筹资后管理。
本专题按照后一种划分进行介绍。
17
第二部分 筹资控制
引例：
珠海巨人高科技企业集团作为一个民营高科技企业，它以4000元起家， 几年时间资产达到数亿元，成为中国民营企业中令人瞩目的一颗新星。
7
大纲
第一部分 概述
第二部分 筹资控制
第三部分 投资控制
第四部分 营运控制
8
第一部分 概述
（一）加强资金活动内部控制的目的
——督促企业正常组织资金活动，防范和控 制资金风险，保护资金安全与完整，提供资 金使用效益，促进企业健康发展。
9
第一部分 概述
（二）加强资金活动内部控制的意义
资金活动的风险管控事关企业生死存亡 良好的资金活动内部控制，有利于企业防范
资金活动
6
资金活动内控指引的指导背景
资金是企业生产经营循环的血液，是企业生存和发展的基础。
金融危机中大量企业因资金链断裂导致生产经营难以为继或者破产，说 明对资金活动进行控制的必要性。
内部控制制度PPT(PPT88页)
企业应当编制常规授权的权限指引，规范特别授权的范围、 权限、程序和责任，严格控制特别授权。常规授权是指企业在日 常经营管理活动中按照既定的职责和程序进行的授权。特别授权 是指企业在特殊情况、特定条件下进行的授权。
企业各级管理人员应当在授权范围内行使职权和承担责任。 企业对于重大的业务和事项，应当实行集体决策审批或者联 签制度，任何个人不得单独进行决策或者擅自改变集体决策。
一 .内部环境
（三）人力资源政策应当包括下列内容： 1、员工的聘用、培训、辞退与辞职。 2、员工的薪酬、考核、晋升与奖惩。 3、关键岗位员工的强制休假制度和定期岗
位轮换制度。 4、掌握国家秘密或重要商业秘密的员工离
岗的限制性规定。 5、有关人力资源管理的其他政策。
一 .内部环境
（四）内部审计 内部审计机构应当结合内部审计监督， 对内部控制的有效性进行监督检查。内 部审计机构对监督检查中发现的内部控 制缺陷，应当按照企业内部审计工作程 序进行报告；对监督检查中发现的内部 控制重大缺陷，有权直接向董事会及其 审计委员会、监事会报告。
四. 信息与沟通
企业应当将内部控制相关信息在企业内 部各管理级次、责任单位、业务环节之 间，以及企业与外部投资者、债权人、 客户、供应商、中介机构和监管部门等 有关方面之间进行沟通和反馈，信息沟 通过程中发现的问题，应当及时报告并 加以解决。 重要信息应当及时传递给董事会、监事 会和经理层。
监督全过程，覆盖企业及其所属单位的各种业务和事 项。
(二) 重要性原则。内部控制应当在全面控制的基础 上，关注重要业务事项和高风险领域。
(三) 制衡性原则。内部控制应当在治理结构、机构 设置及权责分配、业务流程等方面形成相互制约、相 互监督，同时兼顾运营效率。
(四) 适应性原则。内部控制应当与企业经营规模、 业务范围、竞争状况和风险水平等相适应，并随着情 况的变化及时加以调整。
企业各级管理人员应当在授权范围内行使职权和承担责任。 企业对于重大的业务和事项，应当实行集体决策审批或者联 签制度，任何个人不得单独进行决策或者擅自改变集体决策。
一 .内部环境
（三）人力资源政策应当包括下列内容： 1、员工的聘用、培训、辞退与辞职。 2、员工的薪酬、考核、晋升与奖惩。 3、关键岗位员工的强制休假制度和定期岗
位轮换制度。 4、掌握国家秘密或重要商业秘密的员工离
岗的限制性规定。 5、有关人力资源管理的其他政策。
一 .内部环境
（四）内部审计 内部审计机构应当结合内部审计监督， 对内部控制的有效性进行监督检查。内 部审计机构对监督检查中发现的内部控 制缺陷，应当按照企业内部审计工作程 序进行报告；对监督检查中发现的内部 控制重大缺陷，有权直接向董事会及其 审计委员会、监事会报告。
四. 信息与沟通
企业应当将内部控制相关信息在企业内 部各管理级次、责任单位、业务环节之 间，以及企业与外部投资者、债权人、 客户、供应商、中介机构和监管部门等 有关方面之间进行沟通和反馈，信息沟 通过程中发现的问题，应当及时报告并 加以解决。 重要信息应当及时传递给董事会、监事 会和经理层。
监督全过程，覆盖企业及其所属单位的各种业务和事 项。
(二) 重要性原则。内部控制应当在全面控制的基础 上，关注重要业务事项和高风险领域。
(三) 制衡性原则。内部控制应当在治理结构、机构 设置及权责分配、业务流程等方面形成相互制约、相 互监督，同时兼顾运营效率。
(四) 适应性原则。内部控制应当与企业经营规模、 业务范围、竞争状况和风险水平等相适应，并随着情 况的变化及时加以调整。
内部控制制度ppt课件
一般包括治理结构、机构设置及权责分配、内部审计、人 力资源政策、企业文化等。
(二) 风险评估。风险评估是企业及时识别、系统分析经 营活动中与实现内部控制目标相关的风险，合理确风险 应对策略。
(三) 控制活动。控制活动是企业根据风险评估结果，采 用相应的控制措施，将风险控制在可承受度之内。
(四) 信息与沟通。信息与沟通是企业及时、准确地收集、 传递与内部控制相关的信息，确保信息在企业内部、企业 与外部之间进行有效沟通。
建立健全合理的组织结构，明确部门和个人 的职责范围及其责任权限，规定授权处理 程序及相互联系、相互制约的办事手续和 方法。
.
7
4.内部控制的主要目的
是为了领导、组织、协调、监督企事业单位 及机关团体内部的各项管理活动，促其认 真贯彻执行管理部门制定的方针、政策， 准确、可靠地获得各种信息，确保财产安 全、完整，不断提高经济管理水平，如期 实现管理目标。
完善内部控制制度 提高企业管理水平
.
1
一. 企业内部控制规范
.
2
企业内部控制基本规范
1、是以防范风险和控制舞弊为中心，以控制标准 和评价标准为主体的内部控制制度体系。 2、它是以监督部门为主导、各部门具体实施为基 础、会计等中介机构服务为支撑，政府监管和社 会评价相结合的内部控制实施体系。 3、它能够推动公司和其他非营利组织完善治理结 构和内部约束机制、不断提供经营管理水平和可 持续发展的能力，提供公司的财务报告的真实与 可靠性
(四) 适应性原则。内部控制应当与企业经营规模、业务 范围、竞争状况和风险水平等相适应，并随着情况的变化 及时加以调整。
(五) 成本效益原则。内部控制应当权衡实施成本与预期 效益，以适当的成本实现有效控制。
.
(二) 风险评估。风险评估是企业及时识别、系统分析经 营活动中与实现内部控制目标相关的风险，合理确风险 应对策略。
(三) 控制活动。控制活动是企业根据风险评估结果，采 用相应的控制措施，将风险控制在可承受度之内。
(四) 信息与沟通。信息与沟通是企业及时、准确地收集、 传递与内部控制相关的信息，确保信息在企业内部、企业 与外部之间进行有效沟通。
建立健全合理的组织结构，明确部门和个人 的职责范围及其责任权限，规定授权处理 程序及相互联系、相互制约的办事手续和 方法。
.
7
4.内部控制的主要目的
是为了领导、组织、协调、监督企事业单位 及机关团体内部的各项管理活动，促其认 真贯彻执行管理部门制定的方针、政策， 准确、可靠地获得各种信息，确保财产安 全、完整，不断提高经济管理水平，如期 实现管理目标。
完善内部控制制度 提高企业管理水平
.
1
一. 企业内部控制规范
.
2
企业内部控制基本规范
1、是以防范风险和控制舞弊为中心，以控制标准 和评价标准为主体的内部控制制度体系。 2、它是以监督部门为主导、各部门具体实施为基 础、会计等中介机构服务为支撑，政府监管和社 会评价相结合的内部控制实施体系。 3、它能够推动公司和其他非营利组织完善治理结 构和内部约束机制、不断提供经营管理水平和可 持续发展的能力，提供公司的财务报告的真实与 可靠性
(四) 适应性原则。内部控制应当与企业经营规模、业务 范围、竞争状况和风险水平等相适应，并随着情况的变化 及时加以调整。
(五) 成本效益原则。内部控制应当权衡实施成本与预期 效益，以适当的成本实现有效控制。
.
企业内部控制基本规范及配套指引(104张)PPT
财政部等5部委 ：《企业内部控 制基本规范》
财政部发布《基本规范》，要求上市公司必须、鼓励其 他大中型企业，制定内部控制制度并实施有效的内部控 制，并应委托从事内部控制审计的会计师事务所对企业 内部控制的有效性进行审计，出具审计报告。
财政部等5部委 ：《企业内部控 制应用指引》
财政部发布《关于印发〈企业内部控制应用指引〉（征 求意见稿）的通知》，包括资金、采购、销售、工程项 目、固定资产、无形资产、长期股权投资、筹资、预算 、成本费用、担保、合同协议、业务外包、对子公司的 控制、财务报告编制与披露、人力资源政策、信息系统 一般控制、衍生工具、企业并购、关联交易、内部审计 ，共22项分流程具体指引。
企业内部控制基本规范及配套指引
天健会计师事务所 董明怀 dmh@
1
企业内部控制基本规范 企业内部控制应用指引（18项） 企业内部控制评价指引
2
《企业内部控制基本规范》
一、内部控制的相关理论介绍 （一）内部控制的演进历程 1．内部牵制阶段 2．内部控制制度阶段 3．内部控制结构阶段 4．内部控制整体框架阶段
2010.4.26
2011.1.1 2012.1.1 择机施行
2010.4.26
2011.1.1 2012.1.1 择机施行
10
我国内部控制相关的监管要求3：交易所层面
规定
内容摘要
出台日期 生效日期
上海证券交 易所：《上 海证券交易 所上市公司 内部控制指 引》
深圳证券交 易所：《上 市公司内部 控制指引》
要求上市公司要加强内部控制制度建设，强化内 部管理，对内部控制制度的完整性、合理性及其 实施的有效性进行定期检查和评估，同时要求通 过外部审计对公司的内部控制制度以及公司的自 我评估报告进行核实评价，并披露相关信息。
我国企业内部控制规范60页PPT
1. 成本效益考虑； 2. 异常活动超出正常设计范围； 3. 控制执行人员责任性不强；
4. 控制执行人员串通舞弊; 5. 高层管理者自我违规操作。
要素---五要素及其相互关系
保证
内部监督
载体
手段
基础
信
信 控制活动
息
息
沟 通
沟
风险评估
通
依据
内部环境
性质---过程的、全方位的
公司层面 部门层面
作业层面
风险评估
风险评估是企业及时识别、科学分析经
营管理中各种不确定因素，并确定风险应对
策略。
内部风险
关注高级管理人员职业操守、员工专业胜任能力、团队 精神等人员素质因素；
组织结构、经营方式、资产管理、业务流程设计、财务 报告编制与信息披露等管理因素；
财务状况、经营成果、现金流量等财务因素；研究开 发、技术投入、信息技术运用等技术因素；
管理活动进行分析，发现存在的问题，查找
原因并提出改进意见和应对措施。
[绩效考评控制]
科学设置考核指标体系和考核标准水平， 对各部门和员工工作业绩进行客观评价，实 现相应的奖惩。
信息与沟通
信息与沟通是企业及时、准确、完整地 采集和传递与内部控制相关的各种信息，并 使这些信息以适当的方式在企业内部、企业 与外部之间进行有效沟通和正确使用。
内部控制自我评价的方式、范围、程序 和频率，由企业根据经营业务调整、经营环 境变化、业务发展状况、实际风险水平等确 定。
内部控制发展动因
内部控制概念演变
内部牵制（40年代前） 内部控制（70年代前） 内部控制结构（80年代） 内部控制框架（90年代） 企业风险管理框架（21世纪）
内部控制发展动因
4. 控制执行人员串通舞弊; 5. 高层管理者自我违规操作。
要素---五要素及其相互关系
保证
内部监督
载体
手段
基础
信
信 控制活动
息
息
沟 通
沟
风险评估
通
依据
内部环境
性质---过程的、全方位的
公司层面 部门层面
作业层面
风险评估
风险评估是企业及时识别、科学分析经
营管理中各种不确定因素，并确定风险应对
策略。
内部风险
关注高级管理人员职业操守、员工专业胜任能力、团队 精神等人员素质因素；
组织结构、经营方式、资产管理、业务流程设计、财务 报告编制与信息披露等管理因素；
财务状况、经营成果、现金流量等财务因素；研究开 发、技术投入、信息技术运用等技术因素；
管理活动进行分析，发现存在的问题，查找
原因并提出改进意见和应对措施。
[绩效考评控制]
科学设置考核指标体系和考核标准水平， 对各部门和员工工作业绩进行客观评价，实 现相应的奖惩。
信息与沟通
信息与沟通是企业及时、准确、完整地 采集和传递与内部控制相关的各种信息，并 使这些信息以适当的方式在企业内部、企业 与外部之间进行有效沟通和正确使用。
内部控制自我评价的方式、范围、程序 和频率，由企业根据经营业务调整、经营环 境变化、业务发展状况、实际风险水平等确 定。
内部控制发展动因
内部控制概念演变
内部牵制（40年代前） 内部控制（70年代前） 内部控制结构（80年代） 内部控制框架（90年代） 企业风险管理框架（21世纪）
内部控制发展动因
2024年度《内部控制》ppt课件完整版
03
强化内部审计职能，确保内部控制的有效执行。
31
成功经验总结和启示意义
2024/3/23
32
成功经验总结和启示意义
2024/3/23
01
启示意义
02 内部控制是企业稳健经营的重要保障，必 须高度重视。
03
内部控制需要全员参与，形成良好的企业 文化。
04
内部控制体系需要不断完善和更新，以适 应企业发展的需要。
加强合规性宣传教育
提高员工合规意识，营造合规文化氛围。
强化合规性监督检查
定期开展合规性自查、接受外部审计等监督检查。
2024/3/23
28
06
案例分析：成功企 业内部控制实践分 享
2024/3/23
29
案例背景介绍和问题分析
案例公司背景
某大型跨国企业，业务涉及多个领域，具有复杂的组织结构和运 营流程。
2024/3/23
18
授权审批制度建立与执行
明确授权范围
根据企业实际情况，明确各级管 理人员在业务流程中的授权范围 ，确保权责清晰。
制定审批流程
针对不同业务类型和金额大小， 制定相应的授权审批流程，确保 审批过程规范、高效。
监督与检查
定期对授权审批制度的执行情况 进行监督和检查，发现问题及时 整改，确保制度的有效执行。
监督检查流程
明确监督检查的计划、实施、报告、整改等流程，确保监督检查的规 范化和有效性。
2024/3/23
22
缺陷识别、报告和整改流程
缺陷识别
通过对比分析、穿行测试、实质性测试等方 法，识别内部控制存在的缺陷，并进行分类 和评估。
2024/3/23
缺陷报告
将识别出的内部控制缺陷及时向上级管理部门报告 ，报告内容应包括缺陷的性质、影响程度、产生原 因等。
强化内部审计职能，确保内部控制的有效执行。
31
成功经验总结和启示意义
2024/3/23
32
成功经验总结和启示意义
2024/3/23
01
启示意义
02 内部控制是企业稳健经营的重要保障，必 须高度重视。
03
内部控制需要全员参与，形成良好的企业 文化。
04
内部控制体系需要不断完善和更新，以适 应企业发展的需要。
加强合规性宣传教育
提高员工合规意识，营造合规文化氛围。
强化合规性监督检查
定期开展合规性自查、接受外部审计等监督检查。
2024/3/23
28
06
案例分析：成功企 业内部控制实践分 享
2024/3/23
29
案例背景介绍和问题分析
案例公司背景
某大型跨国企业，业务涉及多个领域，具有复杂的组织结构和运 营流程。
2024/3/23
18
授权审批制度建立与执行
明确授权范围
根据企业实际情况，明确各级管 理人员在业务流程中的授权范围 ，确保权责清晰。
制定审批流程
针对不同业务类型和金额大小， 制定相应的授权审批流程，确保 审批过程规范、高效。
监督与检查
定期对授权审批制度的执行情况 进行监督和检查，发现问题及时 整改，确保制度的有效执行。
监督检查流程
明确监督检查的计划、实施、报告、整改等流程，确保监督检查的规 范化和有效性。
2024/3/23
22
缺陷识别、报告和整改流程
缺陷识别
通过对比分析、穿行测试、实质性测试等方 法，识别内部控制存在的缺陷，并进行分类 和评估。
2024/3/23
缺陷报告
将识别出的内部控制缺陷及时向上级管理部门报告 ，报告内容应包括缺陷的性质、影响程度、产生原 因等。
《内部控制专题讲座》课件
有效性具有重要意义。
信息与沟通
信息与沟通是内部控制的重要条件， 包括信息的收集、处理、传递和披露 等方面。
信息与沟通也是企业与外部利益相关 者之间的重要桥梁，有助于企业及时 了解外部环境的变化并做出相应调整 。
良好的信息与沟通机制可以确保企业 内部各部门之间的信息传递畅通无阻 ，提高企业的管理效率和决策水平。
内部控制评价的目标
确保内部控制系统能够为企业目标的实现提供合理保证，并识别潜 在的风险和改进机会。
内部控制评价的步骤
包括制定评价计划、确定评价范围、识别关键控制点、实施评价程 序、编制评价报告等。
内部控制审计
内部控制审计的定义
01
内部控制审计是对企业内部控制系统的设计和执行的有效性进
行独立审查的过程。
良好的控制环境有利于企业建立有效的内部控制体系，提高企业的风险防范能力。
控制环境对于企业内部控制的执行和监督具有重要影响，是实现内部控制目标的关 键因素之一。
风险评估
风险评估是内部控制的重要环节 ，是对企业面临的各种风险进行
识别、分析和评估的过程。
风险评估可以帮助企业及时发现 潜在风险，采取应对措施，避免
05
企业内部控制规范体系
企业内部控制规范体系概述
内部控制定义
内部控制是企业为了实现其经营 目标，确保资产安全完整、财务 信息真实可靠，以及提高经营效 率和效果而采取的一系列方法和
措施的总称。
内部控制目标
内部控制的目标主要包括合规性 、资产安全性、财务信息真实性
和经营效率性等方面。
内部控制原则
内部控制应遵循全面性、重要性 、制衡性、适应性和成本效益原
资产保管与维护控制
建立资产保管制度，定期对资产进行 维护保养，确保资产安全、完整。
信息与沟通
信息与沟通是内部控制的重要条件， 包括信息的收集、处理、传递和披露 等方面。
信息与沟通也是企业与外部利益相关 者之间的重要桥梁，有助于企业及时 了解外部环境的变化并做出相应调整 。
良好的信息与沟通机制可以确保企业 内部各部门之间的信息传递畅通无阻 ，提高企业的管理效率和决策水平。
内部控制评价的目标
确保内部控制系统能够为企业目标的实现提供合理保证，并识别潜 在的风险和改进机会。
内部控制评价的步骤
包括制定评价计划、确定评价范围、识别关键控制点、实施评价程 序、编制评价报告等。
内部控制审计
内部控制审计的定义
01
内部控制审计是对企业内部控制系统的设计和执行的有效性进
行独立审查的过程。
良好的控制环境有利于企业建立有效的内部控制体系，提高企业的风险防范能力。
控制环境对于企业内部控制的执行和监督具有重要影响，是实现内部控制目标的关 键因素之一。
风险评估
风险评估是内部控制的重要环节 ，是对企业面临的各种风险进行
识别、分析和评估的过程。
风险评估可以帮助企业及时发现 潜在风险，采取应对措施，避免
05
企业内部控制规范体系
企业内部控制规范体系概述
内部控制定义
内部控制是企业为了实现其经营 目标，确保资产安全完整、财务 信息真实可靠，以及提高经营效 率和效果而采取的一系列方法和
措施的总称。
内部控制目标
内部控制的目标主要包括合规性 、资产安全性、财务信息真实性
和经营效率性等方面。
内部控制原则
内部控制应遵循全面性、重要性 、制衡性、适应性和成本效益原
资产保管与维护控制
建立资产保管制度，定期对资产进行 维护保养，确保资产安全、完整。
企业内部控制基本规范讲解ppt课件
施行，自2012年1月1日起在上海证券交易所、深 圳证券交易所主板上市公司施行。鼓励非上市大 中型企业提前执行。
注：（1）上市公司这个领域有了较好的基础； （2）非上市大中型企业提前执行，不受上
面时间限制，早执行早受益
31.03.2020
张继德企业内部控制培训资料
20
2. 实施要求
执行企业内部控制规范的上市公司和非上市大 中型企业，应当对本公司内部控制的有效性进行自 我评价，披露年度自我评价报告，同时应当聘请会 计师事务所对财务报告内部控制的有效性进行审计 并出具审计报告。上市公司聘请会计师事务所应当 具有证券、期货业务资格；非上市大中型企业聘请 的会计师事务所也可以是不具有证券、期货业务资 格的大中型会计师事务所。（小事务所做不了）
我们把握了1997年东南亚金融危机、把握了
安然事件、把握了本次、把握了中国实际，我们
要把它们转化为生产力。
31.03.2020
张继德企业内部控制培训资料
24
此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！
31.03.2020
张继德企业内部控制培训资料
9
2010年4月26日，财政部、证监会、审计署、银 监 会、保监会联合发布《企业内部控制配套指引》， 《企业内部控制配套指引》的发布可以说是恰逢其 时，本次金融危机对中国既是挑战又是巨大的机遇。 我们的综合国力、GDP、在世界上的地位、话语权， 世界格局悄然变化。
第二讲（1） 企业内部控制规范体系的
形成过程及主要动因
31.03.2020
张继德企业内部控制培训资料
1
第一部分
企业内部控制规范体系 形成过程
31.03.2020
张继德企业内部控制培训资料
注：（1）上市公司这个领域有了较好的基础； （2）非上市大中型企业提前执行，不受上
面时间限制，早执行早受益
31.03.2020
张继德企业内部控制培训资料
20
2. 实施要求
执行企业内部控制规范的上市公司和非上市大 中型企业，应当对本公司内部控制的有效性进行自 我评价，披露年度自我评价报告，同时应当聘请会 计师事务所对财务报告内部控制的有效性进行审计 并出具审计报告。上市公司聘请会计师事务所应当 具有证券、期货业务资格；非上市大中型企业聘请 的会计师事务所也可以是不具有证券、期货业务资 格的大中型会计师事务所。（小事务所做不了）
我们把握了1997年东南亚金融危机、把握了
安然事件、把握了本次、把握了中国实际，我们
要把它们转化为生产力。
31.03.2020
张继德企业内部控制培训资料
24
此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！
31.03.2020
张继德企业内部控制培训资料
9
2010年4月26日，财政部、证监会、审计署、银 监 会、保监会联合发布《企业内部控制配套指引》， 《企业内部控制配套指引》的发布可以说是恰逢其 时，本次金融危机对中国既是挑战又是巨大的机遇。 我们的综合国力、GDP、在世界上的地位、话语权， 世界格局悄然变化。
第二讲（1） 企业内部控制规范体系的
形成过程及主要动因
31.03.2020
张继德企业内部控制培训资料
1
第一部分
企业内部控制规范体系 形成过程
31.03.2020
张继德企业内部控制培训资料
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
同时，提出了建立中国内部控制规范体系的框架、 主要内容和时间表，组织了若干工作组，启动了巨大 的系统工程。
31.03.2020
张继德企业内部控制培训资料
7
组织了若干工作组，以内部会计控制规范为基 础，对我国不同地区的各类企业的基础案例进行了 深入的调查研究，广泛听取大中型企业尤其是高管 人员的建议，同时到欧美等发达国家进行企业 内部控制考察。
我们把握了1997年东南亚金融危机、把握了
安然事件、把握了本次、把握了中国实际，我们
要把它们转化为生产力。
31.03.2020
张继德企业内部控制培训资料
24
此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！
Hale Waihona Puke 业务外包31.03.2020
张继德企业内部控制培训资料
12
应用指引的分类 1. 内部环境类指引：组织架构、发展战略、
人力资源、社会责任、企业文化。 2.控制活动类指引：资金活动、采购业务、
资产管理、销售业务、研究与开发、工程项目、 担保业务、业务外包
3. 控制手段类指引：全面预算、合同管理、 内部信息传递、信息系统。
（也可分为企业层面和业务层面指引）
31.03.2020
张继德企业内部控制培训资料
13
社会责任提高到一个高度，是因为在当前的环境 下只注重创造利润，而不管社会责任有失偏颇。 向股东分红、提高员工工资是履行社会责任，不 要粗放经济、不要掠夺式开发 信息系统：内控嵌在IS中，这是检验内控有效性 的标志，自动控制、人为控制。
31.03.2020
张继德企业内部控制培训资料
5
2004年底和2005年6月，国务院领导就强化我 国企业内部控制问题作出重要批示，要求“财政部
牵 头，联合有关部委，积极研究制定一套完整公认的 企业内部控制指引”。
31.03.2020
张继德企业内部控制培训资料
6
2006年7月15日，根据国务院领导的有关批示， 财政部、国资委、证监会、审计署、银监会、保监会 等部门成立了企业内部控制标准委员会，秘书处设在 财政部会计司，旨在研究指定具有统一性、公认性和 科学性的企业内部控制规范体系。
31.03.2020
张继德企业内部控制培训资料
4
美国安然事件发生后，出台萨班斯法 案。其中404条款要求公司在年报中披露内部控制评 价报告，并聘请注册会计师对公司财务报告内控有 效性出具审计报告。这一制度安排适用于在美上市 的美国本土和非美国上市公司。
监证，比如PCAOB对事务所进行监管，包括欧 洲一些国家成立了相应机构（组织）进行监管，香 港成立了财务报告局。种种情况需要我们未雨绸 缪，财政部领导向国务院报告了这一情况。
31.03.2020
张继德企业内部控制培训资料
22
第二部分
企业内部控制规范体系 形成主要动因
31.03.2020
张继德企业内部控制培训资料
23
2. 企业内部控制规范形成的主要动因
（1） 企业发展的需要。企业是创造财富的 市
场主体
（2） 国力发展的需要。
（3） 提高发展方式的战略举措。
（4） 是应对国际形势的需要。
31.03.2020
张继德企业内部控制培训资料
10
《企业内部控制配套指引》内容： 18项应用指引、 《企业内部控制评价指引》、 《企业 内部控制审计指引》，连同此前发布的《企业内部控 制基本规范》，标志着适应我国企业实际情况、融合 国际先进经验的中国企业内部控制规范体系建成。 中国企业内部控制规范体系的建成可以说是10年磨一 剑
总结自己的适合中国国情的，提炼，借鉴国际 先进经验，和COSO监管委建立联系、接触、讨论。
31.03.2020
张继德企业内部控制培训资料
8
2008年5月22日，财政部、证监会、审计署、银 监 会、保监会联合发布《企业内部控制基本规范》。在 我国企业内部控制建设史上具有里程碑意义。
国际组织、全国组织派出代表参加发布会，对 《基本规范》给出高度评价。实施时间2009年7月1 日，实际工作中推迟原因：
31.03.2020
张继德企业内部控制培训资料
9
2010年4月26日，财政部、证监会、审计署、银 监 会、保监会联合发布《企业内部控制配套指引》， 《企业内部控制配套指引》的发布可以说是恰逢其 时，本次金融危机对中国既是挑战又是巨大的机遇。 我们的综合国力、GDP、在世界上的地位、话语权， 世界格局悄然变化。
第二讲（1） 企业内部控制规范体系的
形成过程及主要动因
31.03.2020
张继德企业内部控制培训资料
1
第一部分
企业内部控制规范体系 形成过程
31.03.2020
张继德企业内部控制培训资料
2
1997年东南亚金融危机爆发（影响）， 我国第2次修订了《会计法》实现了几 项重大突破其中重点强化单位内部会计 监督（会计控制）。本世纪初，财政部 依法制定发布了单位内部控制规范体系， 包括基本规范和若干具体规范，并且自 发布之日起实施，发挥了应有的作用。
评价指引主要内容包括：（1）内控评价的 内容；（2）内控评价的组织； （3）内控缺陷的 认定（通过打分的方式，看有无重大缺陷）； （4）内控评价报告； （5）报告的披露或报送。
31.03.2020
张继德企业内部控制培训资料
17
审计指引 内部控制审计是指会计师事务所接受委托，
对特定基准日内部控制设计与运行的有效性进行 审计。审计指引主要内容包括： （1）审计责任划分；（企业、高管层、CPA） （2）审计范围； （3）整合审计；（4）利 用被审计单位的工作； （5）审计方法；（6）评 价控制缺陷；（7）出具审计报告（明确了审计报 告的格式）。
31.03.2020
张继德企业内部控制培训资料
18
审计指引
1. 特定基准日和财务报告报出日是一致的 2. 整合审计指财务报告审计和内控审计同步 进行,风险导向的财务报告审计和风险审计的目标、 原则、方法是趋同的。
31.03.2020
张继德企业内部控制培训资料
19
四、企业内部控制规范的贯彻实施 1. 实施时间与实施范围 自2011年1月1日起在境内外同时上市的公司
31.03.2020
张继德企业内部控制培训资料
14
1. 三项指引进一步完善，内部环境类指引 银行、证券、保险业务没有发布。
2. 广义讲，2、3就是控制活动、控制对象。 3. 同样适用所有的企业 4. 内控是为了发展，不是制约发展。
31.03.2020
张继德企业内部控制培训资料
15
应用指引的内涵 内部环境类指引对企业层面相关控制加以规
31.03.2020
张继德企业内部控制培训资料
3
突破:
第一，明确了各单位主要负责人要对本单位会计工作和会 计信息的真实性和完整性承担责任；
第二，会计监督这一章规定了强化单位内部会计监督，强 化了内部控制，重点强调会计控制；
第三，提出了单位会计监督、社会会计监督、国家会计监 督三位一体的会计监督体系。
范；控制活动类和 控制手段类指引基本上是从梳 理流程开始，找出控制措施。
应用指引通俗易懂，简便易行，具有很强的 操作性。“至少关注下列风险”用得比较多。
31.03.2020
张继德企业内部控制培训资料
16
评价指引 内部控制评价是指企业董事会或类似权力机
构对内部控制有效性进行全面评价、形成评价结 论、出具评价报告的过程。
31.03.2020
张继德企业内部控制培训资料
21
上市公司和非上市大中型企业 各地财政部门应当会同有关部门，结合本部 门的实际情况，制定工作方案，内容包括： 1. 加强组织领导（应专门有一部门，设计、审计和评价不 能是同一家事务所） 2. 学习贯彻内控规范体系 3. 梳理优化现有的内控制度和管理流程（内部控制制度 和管理制度是一致的，企业管理制度据内控规范要求改） 4. 及时对IS进行改造升级 5. 编制内控自我评估报告 6. 聘请CPA审计并出具审计报告
31.03.2020
张继德企业内部控制培训资料
11
企业内部控制基本规范
企
企业内部控制应用指引
企
业
业
内
内
部
内部环境类 控制活动类 控制手段类
部
控
组织架构
资金活动
全面预算
控
制
发展战略
采购业务
合同管理
制
评
人力资源
资产管理 内部信息传递 审
价
社会责任
销售业务
信息系统
计
指
企业文化
研究与开发
指
引
工程项目
引
担保业务
施行，自2012年1月1日起在上海证券交易所、深 圳证券交易所主板上市公司施行。鼓励非上市大 中型企业提前执行。
注：（1）上市公司这个领域有了较好的基础； （2）非上市大中型企业提前执行，不受上
面时间限制，早执行早受益
31.03.2020
张继德企业内部控制培训资料
20
2. 实施要求
执行企业内部控制规范的上市公司和非上市大 中型企业，应当对本公司内部控制的有效性进行自 我评价，披露年度自我评价报告，同时应当聘请会 计师事务所对财务报告内部控制的有效性进行审计 并出具审计报告。上市公司聘请会计师事务所应当 具有证券、期货业务资格；非上市大中型企业聘请 的会计师事务所也可以是不具有证券、期货业务资 格的大中型会计师事务所。（小事务所做不了）
31.03.2020
张继德企业内部控制培训资料
7
组织了若干工作组，以内部会计控制规范为基 础，对我国不同地区的各类企业的基础案例进行了 深入的调查研究，广泛听取大中型企业尤其是高管 人员的建议，同时到欧美等发达国家进行企业 内部控制考察。
我们把握了1997年东南亚金融危机、把握了
安然事件、把握了本次、把握了中国实际，我们
要把它们转化为生产力。
31.03.2020
张继德企业内部控制培训资料
24
此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！
Hale Waihona Puke 业务外包31.03.2020
张继德企业内部控制培训资料
12
应用指引的分类 1. 内部环境类指引：组织架构、发展战略、
人力资源、社会责任、企业文化。 2.控制活动类指引：资金活动、采购业务、
资产管理、销售业务、研究与开发、工程项目、 担保业务、业务外包
3. 控制手段类指引：全面预算、合同管理、 内部信息传递、信息系统。
（也可分为企业层面和业务层面指引）
31.03.2020
张继德企业内部控制培训资料
13
社会责任提高到一个高度，是因为在当前的环境 下只注重创造利润，而不管社会责任有失偏颇。 向股东分红、提高员工工资是履行社会责任，不 要粗放经济、不要掠夺式开发 信息系统：内控嵌在IS中，这是检验内控有效性 的标志，自动控制、人为控制。
31.03.2020
张继德企业内部控制培训资料
5
2004年底和2005年6月，国务院领导就强化我 国企业内部控制问题作出重要批示，要求“财政部
牵 头，联合有关部委，积极研究制定一套完整公认的 企业内部控制指引”。
31.03.2020
张继德企业内部控制培训资料
6
2006年7月15日，根据国务院领导的有关批示， 财政部、国资委、证监会、审计署、银监会、保监会 等部门成立了企业内部控制标准委员会，秘书处设在 财政部会计司，旨在研究指定具有统一性、公认性和 科学性的企业内部控制规范体系。
31.03.2020
张继德企业内部控制培训资料
4
美国安然事件发生后，出台萨班斯法 案。其中404条款要求公司在年报中披露内部控制评 价报告，并聘请注册会计师对公司财务报告内控有 效性出具审计报告。这一制度安排适用于在美上市 的美国本土和非美国上市公司。
监证，比如PCAOB对事务所进行监管，包括欧 洲一些国家成立了相应机构（组织）进行监管，香 港成立了财务报告局。种种情况需要我们未雨绸 缪，财政部领导向国务院报告了这一情况。
31.03.2020
张继德企业内部控制培训资料
22
第二部分
企业内部控制规范体系 形成主要动因
31.03.2020
张继德企业内部控制培训资料
23
2. 企业内部控制规范形成的主要动因
（1） 企业发展的需要。企业是创造财富的 市
场主体
（2） 国力发展的需要。
（3） 提高发展方式的战略举措。
（4） 是应对国际形势的需要。
31.03.2020
张继德企业内部控制培训资料
10
《企业内部控制配套指引》内容： 18项应用指引、 《企业内部控制评价指引》、 《企业 内部控制审计指引》，连同此前发布的《企业内部控 制基本规范》，标志着适应我国企业实际情况、融合 国际先进经验的中国企业内部控制规范体系建成。 中国企业内部控制规范体系的建成可以说是10年磨一 剑
总结自己的适合中国国情的，提炼，借鉴国际 先进经验，和COSO监管委建立联系、接触、讨论。
31.03.2020
张继德企业内部控制培训资料
8
2008年5月22日，财政部、证监会、审计署、银 监 会、保监会联合发布《企业内部控制基本规范》。在 我国企业内部控制建设史上具有里程碑意义。
国际组织、全国组织派出代表参加发布会，对 《基本规范》给出高度评价。实施时间2009年7月1 日，实际工作中推迟原因：
31.03.2020
张继德企业内部控制培训资料
9
2010年4月26日，财政部、证监会、审计署、银 监 会、保监会联合发布《企业内部控制配套指引》， 《企业内部控制配套指引》的发布可以说是恰逢其 时，本次金融危机对中国既是挑战又是巨大的机遇。 我们的综合国力、GDP、在世界上的地位、话语权， 世界格局悄然变化。
第二讲（1） 企业内部控制规范体系的
形成过程及主要动因
31.03.2020
张继德企业内部控制培训资料
1
第一部分
企业内部控制规范体系 形成过程
31.03.2020
张继德企业内部控制培训资料
2
1997年东南亚金融危机爆发（影响）， 我国第2次修订了《会计法》实现了几 项重大突破其中重点强化单位内部会计 监督（会计控制）。本世纪初，财政部 依法制定发布了单位内部控制规范体系， 包括基本规范和若干具体规范，并且自 发布之日起实施，发挥了应有的作用。
评价指引主要内容包括：（1）内控评价的 内容；（2）内控评价的组织； （3）内控缺陷的 认定（通过打分的方式，看有无重大缺陷）； （4）内控评价报告； （5）报告的披露或报送。
31.03.2020
张继德企业内部控制培训资料
17
审计指引 内部控制审计是指会计师事务所接受委托，
对特定基准日内部控制设计与运行的有效性进行 审计。审计指引主要内容包括： （1）审计责任划分；（企业、高管层、CPA） （2）审计范围； （3）整合审计；（4）利 用被审计单位的工作； （5）审计方法；（6）评 价控制缺陷；（7）出具审计报告（明确了审计报 告的格式）。
31.03.2020
张继德企业内部控制培训资料
18
审计指引
1. 特定基准日和财务报告报出日是一致的 2. 整合审计指财务报告审计和内控审计同步 进行,风险导向的财务报告审计和风险审计的目标、 原则、方法是趋同的。
31.03.2020
张继德企业内部控制培训资料
19
四、企业内部控制规范的贯彻实施 1. 实施时间与实施范围 自2011年1月1日起在境内外同时上市的公司
31.03.2020
张继德企业内部控制培训资料
14
1. 三项指引进一步完善，内部环境类指引 银行、证券、保险业务没有发布。
2. 广义讲，2、3就是控制活动、控制对象。 3. 同样适用所有的企业 4. 内控是为了发展，不是制约发展。
31.03.2020
张继德企业内部控制培训资料
15
应用指引的内涵 内部环境类指引对企业层面相关控制加以规
31.03.2020
张继德企业内部控制培训资料
3
突破:
第一，明确了各单位主要负责人要对本单位会计工作和会 计信息的真实性和完整性承担责任；
第二，会计监督这一章规定了强化单位内部会计监督，强 化了内部控制，重点强调会计控制；
第三，提出了单位会计监督、社会会计监督、国家会计监 督三位一体的会计监督体系。
范；控制活动类和 控制手段类指引基本上是从梳 理流程开始，找出控制措施。
应用指引通俗易懂，简便易行，具有很强的 操作性。“至少关注下列风险”用得比较多。
31.03.2020
张继德企业内部控制培训资料
16
评价指引 内部控制评价是指企业董事会或类似权力机
构对内部控制有效性进行全面评价、形成评价结 论、出具评价报告的过程。
31.03.2020
张继德企业内部控制培训资料
21
上市公司和非上市大中型企业 各地财政部门应当会同有关部门，结合本部 门的实际情况，制定工作方案，内容包括： 1. 加强组织领导（应专门有一部门，设计、审计和评价不 能是同一家事务所） 2. 学习贯彻内控规范体系 3. 梳理优化现有的内控制度和管理流程（内部控制制度 和管理制度是一致的，企业管理制度据内控规范要求改） 4. 及时对IS进行改造升级 5. 编制内控自我评估报告 6. 聘请CPA审计并出具审计报告
31.03.2020
张继德企业内部控制培训资料
11
企业内部控制基本规范
企
企业内部控制应用指引
企
业
业
内
内
部
内部环境类 控制活动类 控制手段类
部
控
组织架构
资金活动
全面预算
控
制
发展战略
采购业务
合同管理
制
评
人力资源
资产管理 内部信息传递 审
价
社会责任
销售业务
信息系统
计
指
企业文化
研究与开发
指
引
工程项目
引
担保业务
施行，自2012年1月1日起在上海证券交易所、深 圳证券交易所主板上市公司施行。鼓励非上市大 中型企业提前执行。
注：（1）上市公司这个领域有了较好的基础； （2）非上市大中型企业提前执行，不受上
面时间限制，早执行早受益
31.03.2020
张继德企业内部控制培训资料
20
2. 实施要求
执行企业内部控制规范的上市公司和非上市大 中型企业，应当对本公司内部控制的有效性进行自 我评价，披露年度自我评价报告，同时应当聘请会 计师事务所对财务报告内部控制的有效性进行审计 并出具审计报告。上市公司聘请会计师事务所应当 具有证券、期货业务资格；非上市大中型企业聘请 的会计师事务所也可以是不具有证券、期货业务资 格的大中型会计师事务所。（小事务所做不了）