企业内部控制设计规范
《企业内部控制基本规范及配套指引(全文)》
《企业内部控制基本规范及配套指引(全文)》企业内部控制基本规范及配套指引 (全文)企业内部控制基本规范企业内部控制基本规范1第一章总则4第二章内部环境6第三章风险评估7第四章控制活动8第五章信息与沟通9第六章内部监督10第七章附则11 企业内部控制应用指引12 企业内部控制应用指引第1号组织架构12第一章总则12第二章组织架构的设计12第三章组织架构的运行13 企业内部控制应用指引第2号发展战略14第一章总则14第二章发展战略的制定14第三章发展战略的实施15 企业内部控制应用指引第3号人力资源16第一章总则16第二章人力资源的引进与开发16第三章人力资源的使用与退出17 企业内部控制应用指引第4号社会责任19第一章总则19第二章安全生产19第三章产品质量19第四章环境保护与资源节约20第五章促进就业与员工权益保护20 企业内部控制应用指引第5号企业文化22第一章总则22第二章企业文化的建设22第三章企业文化的评估23 企业内部控制应用指引第6号资金活动24第一章总则24第二章筹资24第三章投资26第四章营运27 企业内部控制应用指引第7号采购业务29第一章总则29第二章购买29第三章付款31 企业内部控制应用指引第8号资产管理32第一章总则32第二章存货32第三章固定资产33第四章无形资产34 企业内部控制应用指引第9号销售业务36第一章总则36第二章销售36第三章收款37 企业内部控制应用指引第10号研究与开发38第一章总则38第二章立项与研究38第三章开发与保护39 企业内部控制应用指引第11号工程项目40第一章总则40第二章工程立项40第三章工程招标41第四章工程造价42第五章工程建设43第六章工程验收44 企业内部控制应用指引第12号担保业务45第一章总则45第二章调查评估与审批45第三章执行与监控46 企业内部控制应用指引第13号业务外包47第一章总则47第二章承包方选择47第三章业务外包实施48 企业内部控制应用指引第14号财务报告50第一章总则50第二章财务报告的编制50第三章财务报告的对外提供51第四章财务报告的分析利用52 企业内部控制应用指引第15号全面预算53第一章总则53第二章预算编制53第三章预算执行54第四章预算考核55 企业内部控制应用指引第16号合同管理56第一章总则56第二章合同的订立56第三章合同的履行57 企业内部控制应用指引第17号内部信息传递59第一章总则59第二章内部报告的形成59第三章内部报告的使用60 企业内部控制应用指引第18号信息系统61第一章总则61第二章信息系统的开发61第三章信息系统的运行与维护62 企业内部控制评价指引64第一章总则64第二章内部控制评价的内容64第三章内部控制评价的程序65第四章内部控制缺陷的认定66第五章内部控制评价报告67 企业内部控制审计指引69第一章总则69第二章计划审计工作69第三章实施审计工作70第四章评价控制缺陷72第五章完成审计工作72第六章出具审计报告73第七章记录审计工作75 内部控制审计报告76 内部控制审计报告76 内部控制审计报告77 内部控制审计报告78第一章总则第一条为了加强和规范企业内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,维护社会主义市场经济秩序和社会公众利益,根据《中华人民共和国公司法》.《中华人民共和国证券法》.《中华人民共和国会计法》和其他有关法律法规,制定本规范。
企业内部控制规范解析
企业内部控制规范解析企业内部控制是指企业为实现经营目标,保障资产安全,遵守法律法规,维护持续经营与发展的有效制度和措施,其目的是为了保护企业财产及利益,提高经营效率,减少风险,确保财务报告的可靠性。
内部控制规范是指企业内部控制的基本要求和标准,是企业进行内部控制设计和实施的依据。
本文将从内部控制规范的原则、内容和具体实施步骤进行解析,帮助企业更好地理解和落实内部控制规范。
一、内部控制规范的原则1. 管理层责任原则:管理层对内部控制的设计、建立、实施和持续有效运作负有最终责任。
管理层需要明确规范内部控制的目标,制定有效的内部控制制度,确保内部控制的有效运作,对内部控制进行持续的评价和监督。
2. 分工负责原则:各级管理人员和员工在内部控制中应当明确自己的责任和权限,做到职责明确、权责一致,形成分工协作的内部控制体系。
3. 信息沟通原则:内部控制需要建立有效的信息沟通机制,确保各层级管理人员和员工之间的信息共享和沟通畅通,使内部控制能够及时、准确地发挥作用。
4. 监督和检查原则:内部控制需要建立有效的监督和检查机制,对内部控制的设计和执行进行持续的监督和检查,防止内部控制存在缺陷或失效。
5. 适度原则:内部控制应当符合企业的经营特点和规模,既要有足够的完备性,又要避免过度冗杂和成本过高。
二、内部控制规范的内容内部控制规范包括了企业内部控制的目标、范围、原则和要求等内容。
具体来说,内部控制规范应当包括以下几个方面:1. 内部控制的制度框架:企业需要建立完善的内部控制制度框架,包括内部控制的组织结构、权限制度、责任制度和职能分工等内容,确保内部控制的有效运作。
2. 风险管理制度:企业需要建立健全的风险管理制度,包括风险识别、评价、控制和监控等内容,有效防范和控制各类经营风险。
3. 资产保护制度:企业需要建立资产保护制度,包括对资产的保护和利用、资产的使用审批和监管、资产的清查和盘点等内容,有效保护企业资产安全。
企业内部控制基本规范最新
企业内部控制基本规范最新本文介绍了《企业内部控制基本规范》的最新版本。
该规范旨在加强和规范企业内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,维护社会主义市场经济秩序和社会公众利益。
规范适用于中华人民共和国境内设立的大中型企业,小企业和其他单位可以参照本规范建立与实施内部控制。
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。
企业建立与实施内部控制应当遵循全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。
有效的内部控制应当包括内部环境、风险评估、控制活动、信息与沟通和内部监督等要素。
企业应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督,同时兼顾运营效率。
企业内部监督应当对内部控制建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷,应当及时加以改进。
总之,企业内部控制基本规范是企业建立和实施内部控制的重要依据,对于提高企业经营管理水平和风险防范能力,促进企业可持续发展具有重要意义。
二、法律法规、监管要求等法律因素三、安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素四、技术进步、工艺改进等科学技术因素五、自然灾害、环境状况等自然环境因素六、其他有关外部风险因素根据第二十四条,企业应该采用定性与定量相结合的方法,对识别的风险进行分析和排序,确定关注重点和优先控制的风险。
为确保风险分析结果的准确性,企业应当充分吸收专业人员,组成风险分析团队,并按照严格规范的程序开展工作。
在风险分析的基础上,企业应该结合风险承受度,权衡风险与收益,确定风险应对策略。
同时,企业应该合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好,采取适当的控制措施,避免因个人风险偏好给企业经营带来重大损失。
为实现对风险的有效控制,企业应该综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略。
中国《企业内部控制规范》及其配套指引介绍
• 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相
关信息真实完整,提高经营效率和效果,促进企业实现发展战略。
© 2010德勤华永会计师事务所有限公司版权所有 保留一切权利
内部控制和风险管理
内部控制的局限性
• 即使是设计最好、运行最出色的内部控制程序在其执行过程中也可
内部控制和风险管理
内部控制和风险管理的关系-风险敞口
固有风险 - 风险管理有效性 =
剩余风险 (风险敞口)
多坏? 多快?
多好? 多快? 预防或 积极准备应对及恢复 提升
可接受?
趋势
财务 声誉 法律法规 健康安全环保 相关利益者
更好 更坏 没变化
© 2010德勤华永会计师事务所有限公司版权所有 保留一切权利
© 2010德勤华永会计师事务所有限公司版权所有 保留一切权利
内部控制和风险管理
风险因素、时间、环境机遇及风险定影
• 事件有正面效应、 负面效应或两者皆 有 • 具有负面效应的事 件意味着会产生风 险 • 具有正面效应的事 件可以抵消不利的 影响或产生有利机 会
风险因素 环境 影响风险物化可能 性的 环境或状态
“指企业围绕总体经营目标,通过在企业管理的各个环节和经营过程中执行风险管 理的基本流程,培育良好的风险管理文化,建立健全全面风险管理体系,包括风 险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内 部控制系统,从而为实现风险管理的总体目标提供合理保证的过程和方法。”
国资委
© 2010德勤华永会计师事务所有限公司版权所有 保留一切权利
负面 - 向下
• 具有负面影响的事件会抵制价值创造或者侵蚀 已有价值 • 具有负面影响的事件可能来源于看似存在正面 效应的机会,如:客户需求量超过其生产能力
企业内部控制基本规范及配套指引
企业内部控制基本规范及配套指引在当今竞争激烈的商业环境中,企业要实现可持续发展和稳健经营,建立健全有效的内部控制体系至关重要。
企业内部控制基本规范及配套指引为企业提供了一套全面、系统的内部控制框架和指导,帮助企业规范管理、防范风险、提高运营效率和保障财务报告的可靠性。
一、企业内部控制的重要性企业内部控制就像是企业的“免疫系统”,能够帮助企业抵御各种风险和挑战。
有效的内部控制可以确保企业的经营活动符合法律法规和道德规范,防止欺诈、舞弊等不当行为的发生。
同时,它有助于提高企业的运营效率,优化资源配置,减少浪费和低效率的流程。
从财务角度来看,良好的内部控制能够保障财务信息的准确性和完整性,为投资者、债权人等利益相关者提供可靠的决策依据。
此外,内部控制还能够促进企业战略目标的实现,使企业在面对市场变化和竞争压力时能够迅速做出反应,灵活调整经营策略。
二、企业内部控制基本规范的主要内容企业内部控制基本规范涵盖了内部控制的目标、原则、要素等方面的内容。
其目标包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。
在原则方面,强调了全面性、重要性、制衡性、适应性和成本效益原则。
全面性要求内部控制覆盖企业的各项业务和事项;重要性则关注重要业务事项和高风险领域;制衡性通过职责分工和流程设计实现相互制约和监督;适应性要求内部控制随企业内外部环境的变化及时调整;成本效益原则则确保内部控制的实施成本不超过预期带来的效益。
内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通以及内部监督。
内部环境是内部控制的基础,包括治理结构、机构设置、企业文化等;风险评估帮助企业识别和分析面临的内外部风险;控制活动是根据风险评估结果采取的控制措施;信息与沟通确保企业内部信息的及时传递和有效沟通;内部监督则对内部控制的有效性进行监督和评价。
三、配套指引的具体内容为了更好地落实企业内部控制基本规范,相关部门出台了一系列配套指引,包括应用指引、评价指引和审计指引。
我国企业内部控制规范60页PPT
4. 控制执行人员串通舞弊; 5. 高层管理者自我违规操作。
要素---五要素及其相互关系
保证
内部监督
载体
手段
基础
信
信 控制活动
息
息
沟 通
沟
风险评估
通
依据
内部环境
性质---过程的、全方位的
公司层面 部门层面
作业层面
风险评估
风险评估是企业及时识别、科学分析经
营管理中各种不确定因素,并确定风险应对
策略。
内部风险
关注高级管理人员职业操守、员工专业胜任能力、团队 精神等人员素质因素;
组织结构、经营方式、资产管理、业务流程设计、财务 报告编制与信息披露等管理因素;
财务状况、经营成果、现金流量等财务因素;研究开 发、技术投入、信息技术运用等技术因素;
管理活动进行分析,发现存在的问题,查找
原因并提出改进意见和应对措施。
[绩效考评控制]
科学设置考核指标体系和考核标准水平, 对各部门和员工工作业绩进行客观评价,实 现相应的奖惩。
信息与沟通
信息与沟通是企业及时、准确、完整地 采集和传递与内部控制相关的各种信息,并 使这些信息以适当的方式在企业内部、企业 与外部之间进行有效沟通和正确使用。
内部控制自我评价的方式、范围、程序 和频率,由企业根据经营业务调整、经营环 境变化、业务发展状况、实际风险水平等确 定。
内部控制发展动因
内部控制概念演变
内部牵制(40年代前) 内部控制(70年代前) 内部控制结构(80年代) 内部控制框架(90年代) 企业风险管理框架(21世纪)
内部控制发展动因
《企业内部控制基本规范》课程讲义4__内部控制设计与评价
内部控制设计与评价概述领导要重视通过ERP系统等,把内控理念固化在流程中。
领导重视,领导要负责第一节内部控制设计一、内部控制设计的原则企业建立与实施内部控制,应当遵循下列原则:(一)全面性原则。
内部控制应当贯穿决策、执行和监督全过程,覆盖企业及其所属单位的各种业务和事项。
(二)重要性原则。
内部控制应当在全面控制的基础上,关注重要业务事项和高风险领域。
(三)制衡性原则。
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督,同时兼顾运营效率。
(四)适应性原则。
内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应,并随着情况的变化及时加以调整。
(五)成本效益原则。
内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。
二、内部控制设计的程序(一)对单位内部结构和外部环境能够进行深入细致的调查。
(二)按照系统理论和方法的要求划分单位内部机构。
(三)确定所属信息活动过程中的关键环节。
(四)形成内部控制的文本规定。
三、内部控制措施(一)不相容职务分离控制所谓不相容职务,是指那些如果由一个人担任既可能发生错误和舞弊行为,又可能掩盖其错误和舞弊行为的职务。
不相容职务一般包括:授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。
对于不相容的职务如果不实行相互分离的措施,就容易发生舞弊等行为。
不相容职务分离的核心是“内部牵制”,因此,单位在设计、建立内部控制制度时,首先应确定哪些岗位和职务是不相容的;其次要明确规定各个机构和岗位的职责权限,使不相容岗位和职务之间能够相互监督、相互制约,形成有效的制衡机制。
(二)授权审批控制授权批准是指单位在办理各项经济业务时,必须经过规定程序的授权批准。
授权审批形式通常有常规授权和特别授权之分。
常规授权是指单位在日常经营管理活动中按照既定的职责和程序进行的授权,用以规范经济业务的权力、条件和有关责任者,其时效性一般较长。
中国企业内部控制规范体系介绍
中国企业内部控制规范体系介绍一、背景中国企业内部控制规范体系的建立源于对企业风险管理的需求。
在全球金融危机爆发之后,引起了对企业管制和监管的广泛关注,合规性和风险管理成为企业的重要议题。
为了提高企业的竞争力和可持续发展能力,中国企业开始重视内部控制建设,加强风险防范和治理能力。
二、构成要素1.内控责任制度:明确内部控制各层级的职责与责任,确保内部控制能够有效运作。
内控责任制度要求企业制定内部控制制度,明确授权与审批权限,确保各层级的管理人员具备相应的授权和责任,能够有效实施内部控制。
2.企业流程管理:通过规范化的流程和程序来管理各项业务活动,确保业务流程的规范性和高效性。
企业流程管理要求企业建立完整的流程管理制度,包括业务开展、风险控制、内部审计等各个环节,确保流程的操作流程、操作规范以及流程的检查、监控、评估等都能够得到有效的管理。
3.风险管理制度:建立风险管理体系,识别、评估和监控企业面临的各种风险。
风险管理制度要求企业能够全面地评估和识别企业的风险状况,制定合理的风险管理策略,建立有效的风险监控机制,及时发现和处理潜在风险。
4.内部控制评价和监督制度:通过内控评价和监督制度来定期检查内部控制体系的有效性和合规性。
内部控制评价和监督制度要求企业能够建立全面的内部控制评估制度,能够对内部控制进行定期和专业的评估,确保内部控制体系的有效性和合规性。
5.信息技术管理制度:通过合理利用信息技术来支持和改进内部控制管理。
信息技术管理制度要求企业能够建立完善的信息技术管理制度,包括信息系统建设、信息安全管理、数据备份和恢复等措施,确保信息技术在内部控制中的应用能够得到有效的管理和控制。
三、建设步骤1.制定内部控制政策和指引:企业应该制定内部控制的政策和指引,明确内部控制的目标、原则和要求。
2.风险识别和评估:通过风险评估工具和方法,识别和评估企业所面临的各种风险,包括内部和外部的风险。
3.设计内部控制流程和制度:根据风险评估的结果,设计和建立合适的内部控制流程和制度,确保流程的规范性和有效性。
企业内部控制规范体系88页PPT
2024/2/8
9
❖ 美国2001年至2002年度所爆发的各项公司丑闻事件中,企业 管理阶层无疑应当负有最主要的责任,因而,该法案的主要内 容之一就是明确公司管理阶层责任(如对公司内部控制进行评 估等)、尤其是对股东所承担的受讬责任,同时,加大对公司
管理阶层及白领犯罪的刑事责任。企业会计人员以及外部审计人员 在这些事件中的负面作用,不容否定,比如,安然通过复杂的特殊 目的主体安排,虚构利润、隐瞒债务;而世界通讯则是赤裸裸的假 账,提高财务报告的可靠性,成为该法案的另一个主要内容,法案 的要求包括:
2024/2/8
2
浏览世界经济发展史,少数企业因成功经营成为百年老店,而大部分 企业则以失败、破产而告终。
而企业最终退出历史舞台则是必然的,不可避免的,只不过有 的企业来的快些罢了。下述一些企业就是如此:
(1)1995年2月,英国巴林银行由于交易员的个人行为在股指期货投 资中损失13.3亿美元;
(2)1997年日本八百半公司破产;
(8)2004年12月,长虹集团发布首次预亏财务报告,主要原因 是美国AFEX六年累计欠款4.67亿美元,预计无法收回,导致巨额 损失;
(9)2004年12月,伊利集团高管郑俊怀等5人因挪用巨额 公款谋取私利被捕,造成股价大跌;
(10)2005年1月,大鹏证券挪用客户保证金,被破产清算;
(11)2005年10月,中储铜事件爆出,中国的期货铜交易巨 额亏损达数亿美元;
❖ 1992年Treadway委员会经过多年研究,针对公司行政总裁、其他高 级执行官、董事、立法部门和监管部门的内部控制进行高度概括, 发布《内部控制一整体框架》报告,即通称的COSO报告。
2024/2/8
15
❖ 报告共分四部分:
企业内部控制基本规范
企业内部控制基本规范企业内部控制是指企业为了达到经营目标、保护企业资源、确保财务报告的可靠性,以及遵守法律法规等目的而采取的一系列管理措施和制度安排。
良好的内部控制体系能够有效地管理企业风险,确保企业的可持续发展。
一、内部控制的基本原则1. 适应企业特点:内部控制制度应根据企业的规模、行业特点和发展阶段进行定制,须合理简化程序,便于操作。
2. 运营效率:内部控制应使企业的各项运营活动高效顺畅,避免不必要的繁琐程序。
3. 风险管理:内部控制应依据企业的风险特征,建立相应的控制措施和警示机制,确保风险在可控范围内。
4. 内控合规:内部控制制度应符合相关法律法规和行业规范,确保企业合规运营,避免违法风险。
5. 信息保密:内部控制应加强对企业信息的保护,避免敏感信息泄露和滥用。
二、内部控制的主要内容1. 组织结构:建立明确的组织机构,界定各级管理者的职责和权限。
形成正确的权力制衡机制,防止权力过度集中。
2. 职责分工:分清内部控制相关岗位的职责和权限,避免相互交叉和冲突。
3. 制度建设:对企业各项管理活动建立相应的制度,明确操作规范和流程。
4. 内部审计:建立独立的内部审计机构,监督内部控制的执行情况,并提供改进意见。
5. 风险评估:识别和评估企业面临的各类风险,制定相应的应对措施,及时发现和解决潜在问题。
6. 监督检查:建立监督检查机制,对内部控制制度的执行情况进行定期检查和评估。
7. 内部报告:建立健全的内部报告制度,及时反映企业运营情况和问题,为决策提供参考依据。
三、内部控制的实施步骤1. 制定和发布内部控制政策:明确企业内部控制的目标和原则,并将其与企业的经营战略和目标相衔接。
2. 风险识别和评估:全面识别和分析企业面临的各类内外部风险,确定风险的可能性和影响程度。
3. 设计内部控制制度:根据风险评估结果,制定适应企业需求的内部控制措施和制度建设方案。
4. 内部控制制度的执行:推进内部控制制度的实施,确保制度的贯彻执行。
企业内部控制规范体系框架分析
企业内部控制规范体系框架分析一、引言企业内部控制规范体系框架是组织在经营活动中为达成经营目标所建立和实施的一套规范及制度的框架。
企业内部控制规范体系框架的设计合理与否,直接关系到企业的稳健经营和风险防控能力。
本文将分析企业内部控制规范体系框架的构成要素、框架设计原则和关键流程,以及其在企业管理中的重要性。
二、企业内部控制规范体系框架构成要素企业内部控制规范体系框架主要包括控制环境、风险评估、控制活动、信息与沟通、监督与反馈等五大构成要素。
1. 控制环境:控制环境是指企业内部控制的基础,包括组织结构、管理层人员素质和道德规范、风险管理意识、对内部控制的重视程度等。
一个良好的控制环境对企业的内部控制规范体系起到了基础性的支持作用。
2. 风险评估:风险评估是指企业对内部和外部环境的风险进行识别、评估和应对的过程。
风险评估是企业内部控制规范体系的起点,也是企业内部控制规范体系设计的基础之一。
3. 控制活动:控制活动是企业为管理风险、实现目标而制定和执行的各种控制措施。
控制活动包括管理控制、技术控制、合规控制、信息系统控制等。
其主要目的是防范风险、保障资产安全、确保财务报告的可靠性。
4. 信息与沟通:信息与沟通是指企业内部控制规范体系中的信息生成、采集、处理和传递,以及信息共享和沟通的机制。
信息与沟通是确保内部控制有效运转的重要保障。
5. 监督与反馈:监督与反馈是指企业内部控制规范体系的运行状态的监督,以及对内部控制规范体系进行评价、改进和反馈的机制。
监督与反馈是企业内部控制规范体系的持续完善和改进的保障。
企业内部控制规范体系框架的设计应遵循以下原则:1. 风险导向原则:企业内部控制规范体系的设计应从风险管理的角度出发,根据企业的特点和风险特征,建立相应的控制措施。
2. 综合性原则:企业内部控制规范体系的设计应综合考虑企业的战略目标、业务流程、组织结构、信息系统和管理制度等多方面因素。
3. 系统性原则:企业内部控制规范体系的设计应具备整体性和系统性,各部分之间应相互协调、相互支持,形成一个有机的整体。
企业内部控制规范讲解
杰克公司货币资金内部控制案例
▪ (2)印鉴管理失控。财务印鉴与行政印鉴 合并使用并由行政人员掌管,出纳在加盖 印鉴时未能得到有力的监控。
▪ (3)未建立支票购入、使用、注销的登记 制度。
▪ (4)对账单由出纳从银行取得,提供了伪 造对账单的可能。
杰克公司货币资金内部控制案例
▪ (5)凭证保管不善,会计已开好的7笔收 汇转账单(记账联)被李敏隐匿,造成此 收入无法记入银行存款日记账中。
移交清单是否完整,对于遗留问题应限期 查明,不留后遗症。
杰克公司货币资金内部控制案例
▪ 这个案例说明,内部控制的有效执 行是企业财产安全的保证,而内部 控制监督检查则是内部控制得以有 效执行的保障。企业应该充分认识 内部控制监督机制的重要性。
采购业务的风险
▪ (一)缺乏科学合理的采购计划, 可能导致企业停产。
资金的内部控制环境
▪ 所谓货币资金内部控制环境是对企业货币资金内 部控制的建立和实施有重大影响的因素的统称。 控制环境的好坏直接决定着企业内部控制能否实 施或实施的效果,影响着特定控制的有效性。
▪ 1.管理决策者。管理决策者是货币资金内部控制 环境中的决定性因素,特别是在推行企业领导个 人负责制的情况下,管理决策者的领导风格、管 理方式、知识水平、法制意识、道德观念都直接 影响货币资金内部控制执行的效果。因此,管理 决策者本人应加强自身约束,同时通过民主集中 制、党政联席会等制度加强对其监督
▪ 用款人------>审批人(经理,总经理)------->复 核人(财务负责人)----->出纳支付
▪ 1.支付申请。企业有关部门或个人用款时,应当 提前向经授权的审批人提交资金支付申请,注明 款项的用途、金额、预算、限额、支付方式等内 容,并附有效经济合同协议、原始单据或相关证 明。
企业内部控制基本规范及配套指引(全文)
企业内部控制基本规范企业内部控制基本规范 (1)第一章总则 (1)第二章内部环境 (2)第三章风险评估 (3)第四章控制活动 (4)第五章信息与沟通 (5)第六章内部监督 (6)第七章附则 (7)企业内部控制应用指引 (8)企业内部控制应用指引第1号——组织架构 (8)第一章总则 (8)第二章组织架构的设计 (8)第三章组织架构的运行 (9)企业内部控制应用指引第2号——发展战略 (10)第一章总则 (10)第二章发展战略的制定 (10)第三章发展战略的实施 (11)企业内部控制应用指引第3号——人力资源 (12)第一章总则 (12)第二章人力资源的引进与开发 (12)第三章人力资源的使用与退出 (13)企业内部控制应用指引第4号——社会责任 (15)第一章总则 (15)第二章安全生产 (15)第三章产品质量 (15)第四章环境保护与资源节约 (16)第五章促进就业与员工权益保护 (16)企业内部控制应用指引第5号——企业文化 (18)第一章总则 (18)第二章企业文化的建设 (18)第三章企业文化的评估 (19)企业内部控制应用指引第6号——资金活动 (20)第一章总则 (20)第二章筹资 (20)第三章投资 (22)第四章营运 (23)企业内部控制应用指引第7号——采购业务 (25)第一章总则 (25)第二章购买 (25)第三章付款 (27)企业内部控制应用指引第8号——资产管理 (28)第一章总则 (28)第二章存货 (28)第三章固定资产 (29)第四章无形资产 (30)企业内部控制应用指引第9号——销售业务 (32)第一章总则 (32)第二章销售 (32)第三章收款 (33)企业内部控制应用指引第10号——研究与开发 (34)第一章总则 (34)第二章立项与研究 (34)第三章开发与保护 (35)企业内部控制应用指引第11号——工程项目 (36)第一章总则 (36)第二章工程立项 (36)第三章工程招标 (37)第四章工程造价 (38)第五章工程建设 (39)第六章工程验收 (40)企业内部控制应用指引第12号——担保业务 (41)第一章总则 (41)第二章调查评估与审批 (41)第三章执行与监控 (42)企业内部控制应用指引第13号——业务外包 (43)第一章总则 (43)第二章承包方选择 (43)第三章业务外包实施 (44)企业内部控制应用指引第14号——财务报告 (46)第一章总则 (46)第二章财务报告的编制 (46)第三章财务报告的对外提供 (47)第四章财务报告的分析利用 (48)企业内部控制应用指引第15号——全面预算 (49)第一章总则 (49)第二章预算编制 (49)第三章预算执行 (50)第四章预算考核 (51)企业内部控制应用指引第16号——合同管理 (52)第一章总则 (52)第二章合同的订立 (52)第三章合同的履行 (53)企业内部控制应用指引第17号——内部信息传递 (55)第一章总则 (55)第二章内部报告的形成 (55)第三章内部报告的使用 (56)企业内部控制应用指引第18号——信息系统 (57)第一章总则 (57)第二章信息系统的开发 (57)第三章信息系统的运行与维护 (58)企业内部控制评价指引 (60)第一章总则 (60)第二章内部控制评价的内容 (60)第三章内部控制评价的程序 (61)第四章内部控制缺陷的认定 (62)第五章内部控制评价报告 (63)企业内部控制审计指引 (65)第一章总则 (65)第二章计划审计工作 (65)第三章实施审计工作 (66)第四章评价控制缺陷 (68)第五章完成审计工作 (68)第六章出具审计报告 (69)第七章记录审计工作 (71)内部控制审计报告 (72)内部控制审计报告 (72)内部控制审计报告 (73)内部控制审计报告 (74)第一章总则第一条为了加强和规范企业内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,维护社会主义市场经济秩序和社会公众利益,根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规,制定本规范。
2023-企业内部控制规范讲解
结合内部监督情况,定期对内部控制的有效性进行自 我评价,出具内部控制自我评价报告。
2023/5/18
31
2023/5/18
32
第二局部
企业内部控制应用指引 〔18项〕
2023/5/18
33
组织架构的定义:
组织架构是指企业按照国家有关法律法规、
股东〔大〕会决议和企业章程,结合本企业实际,
明确股东〔大〕会、董事会、监事会、经理层和企
董事会
监事会
审计委员会
内部审计机构
内部控制部
总经理
总经理助理
上海分公司
北京销售部
行政人事部
财务部
物流部
培训部
技术部
天津办事处
北京库房
上海库房
天津库房
市场部
质量2
2023/5/18
43
开展战略定义:开展战略是指企业在对现实状况和未来 趋势进行综合分析和科学预测的根底上,制定并实施的 长远开展目标与战略规划。
34
设计原那么: 1、权责对等 2、精简高效 3、运转协调 4、透明制衡 设计目的:企业应当根据国家有关法律法规,
明确董事会、监事会和经理层的职责权限、任 职条件、议事规那么和工作程序,确保决策、 执行和监督相互别离、形成制衡。
2023/5/18
35
建立内部审计机构:配备与其职责要求相适应的审 计人员,并保证内部审计机构具有相应的独立性。
根据开展战略,制定年度工作方案、编制全 面预算,将年度目标分解、落实。
通过内部各层会议和教育培训等有效方式, 将开展战略及其分解落实情况传递到内部管 理层级和全体员工。
加强开展战略实施进程和效果的监控,定期 收集和分析相关信息,建立预警机制和报告 制度。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
企业内部操纵设计(一)清华大学会计研究所陈关亭博士11月19日,清华大学会计研究所陈关亭博士在国家会计学院开办的第四期财务总监高级研修班上作了题为《企业内部操纵设计》的报告。
共分三讲:内部操纵概论、国外内部操纵范例、内部操纵设计。
第一讲内部操纵概论一、内部操纵的历程内部操纵,在内部牵制的基础上,由企业治理人员在经营治理实践中制造;并审计人员理论总结而逐步完善的自我监督和自行调整体系。
在其漫长的产生和进展过程中,大体经历了萌芽期、进展期和成熟期三个历史时期。
(一)萌芽期一一内部牵制内部操纵,作为一个专用名词和完整概念,直到本世纪30年代才被人们提出、认识和同意。
但在此前的人类社会进展史中,早已存在着内部操纵的差不多思想和初级形式,这确实是内部牵制(Internal check)。
例如,在古罗马时代,对会计账簿实施的"双人记账制"--某笔经济业务发生后,由两名记账人员同时在各自的账簿上加以登记然后定期核对双方账簿记录,以检查有无记账差错或舞弊行为,进而达到操纵财物收支的目的,即是典型的内部牵制措施。
纵观该时期的内部牵制,它差不多是以查错防弊为目的,以职务分离和账目核对为手法,以钞票、账、物等会计事项为要紧操纵对象。
其概念差不多如《柯氏会计辞典》(Kohler's Dictionary for Accountant)的定义,即"为提供有效的组织和经营,并防止错误和其它非法业务发生而制定的业务流程。
其要紧特点是以任何个人或部门不能单独操纵任何一项或一部分业务权利的方式进行组织上的责任分工,每项业务通过正常发挥其它个人或部门的功能进行交叉检查或交叉操纵"。
(二)进展期一一内部会计操纵与内部治理操纵1934年美国《证券交易法》,首先提出了"内部会计操纵" (Internal accounting control system)的概念。
其中指出:证券发行人应设计并维护一套能为下列目的提供合理保证的内部会计操纵系统:a.交易依据治理部门的一般和专门授权执行;b.交易的记录必须满足GAAP或其他适当标准编制财务报表和落实资产责任的需要;c.接触资产必须通过治理部门的一般和专门授权;d.按适当时刻间隔,将财产的账面记录与实物资产进行对比,并对差异采取适当的补救措施。
!936年美国会计师协会公布的《注册会计师对财务报表的审查》文告,以及 1947年《审计准则暂行公告》(TSAS),出于改进审计方式的需要,提出了以内部操纵(Internal Control)为基础的审计程序。
但这期间,不管在审计文献中依旧在其他治理著作中,均没有关于内部操纵概念的权威性定义。
1.第一个具有权威性的定义为了给予内部操纵一个准确完整的定义,审计程序委员会下属的内部操纵专门委员会通过两年研究,于1949年发表了题为《内部操纵、协调系统诸要素及其对治理部门和注册会计师的重要性》的专题报告,对内部操纵首次做出了如下权威定义:"内部操纵是企业所制定的旨在爱护资产、保证会计资料可靠性和准确性、提高经营效率,推动治理部门所制定的各项政策得以贯彻执行的组织打算和相互配套的各种方法及措施"。
此定义强调,内部操纵不只限于与会计和财务部门直接有关的操纵方面,它还包括预算操纵、成本操纵、定期报告经营情况、进行统计分析并将统计报告送交有关部门、制定培训打算以培训有关人员使其能够履行职责,以及设立内部审计部门以保证治理部门所制定的各种程序的准确性,并保证其得到贯彻执行等内容。
此外内部操纵还包括其他领域的一些活动,例如,具有工程性质的时动分析以及在检查系统中运用的质量操纵,差不多上属于生产部门的活动。
2.定义的第一次修正上述范围广泛的内部操纵定义及其解释的公布,当时被普遍认为是对内部操纵这一重要概念的重大贡献。
但该报告所定义的内部操纵概念,其内容如此宽泛,以致包括了审计人员对审查内部操纵所不原、也不可能承担的职责。
从与托付人讨论什么是良好的会计和经营方法的角度考虑,他们感到1949年的定义特不合适,但从承担为制定审计方案而对内部操纵进行检查的责任角度考虑,他们感到这一定义范围过宽。
该委员会的解决方式,是将内部操纵划分为"会计操纵"和"治理操纵"两大类--立即与前两个目标即爱护资产和保证会计资料可靠性和准确性有关的操纵划分为内部会计操纵,而将与后两个目标即提高经营效率、保证治理部门所制定的各项政策得到贯彻执行有关的操纵归入内部治理操纵。
因此1953年10月,审计程序委员会(CAP)又公布了《审计程序公告第19号》(SAP No.19),对内部操纵作了如下划分:"广义地讲,内部操纵按其热点能够划分为会计操纵和治理操纵;1)会计操纵由组织打算和所有爱护资产、爱护会计记录可靠性或与此有关的方法和程序构成;会计操纵包括授权与批准制度;记账、编制财务报表、保管财务资产等职务的分离;财产的实物操纵以及内部审计等操纵。
2)治理操纵由组织打算和所有为提高经营效率、保证治理部门所制定的各项政策得到贯彻执行或与此直接有关的方法和程序构成。
治理操纵的方法和程序通常只与财务记录发生间接的关系,包括统计分析、时动研究、经营报告、雇员培训打算和质量操纵等"。
可见,因此把内部操纵分为会计操纵和治理操纵,是为了按照公认审计标准来规范内部操纵检查和评价的范围。
对此,1963年,审计程序委员会在《审计程序公告第33号》的结论是:独立审计师应要紧检查会计操纵。
会计操纵一般对财务记录产生直接的、重要的阻碍,审计人员必须对它做出评价。
治理操纵通常只对财务记录产生间接的阻碍,因此,审计人员能够不对其作评价。
然而,假如审计人员认为,某些治理操纵对财务记录的可靠性产生重要的阻碍,那么他要视情况对它们进行评价。
例如,在某种特定的情况下,生产部门、销售部门和其他业务部门的统计分析需要给予评价。
3. 定义的第二次修正第一次修正后的定义,大大缩小了注册会计师的责任范围,但人们认为对"会计操纵"的爱护资产和保证财务记录可靠性这两点仍然可能发生误解。
即对"爱护"一词作广义的解释可能会使人们产生如此一种印象:"决策过程中的任何程序和记录都能够包括在会计操纵的爱护资产概念中"。
为了幸免这种宽泛的解释,1972年美国注册会计师协会(AICPA)对会计操纵又提出并通过了一个较为严格的定义:"会计操纵是组织打算和所有与下面直接有关的方法和程序:1)爱护资产,即在业务处理和资产处置过程中,爱护资产遭过失错误、有意致错或舞弊造成的损失。
2)保证对外界报吉的财务资料的可靠性。
"4.定义的第三次修正1972年,美国准则委员会 (ASB)《审计准则公告》的制定者,循着《证券交易法》的路线进行研究和讨论,在第 1号公告(SAS No.1)中,对治理操纵和会计操纵提出并通过了今天广为人知的定义:(1)内部会计操纵。
会计操纵由组织打算以及与爱护资产和保证财务资料可靠性有关的程序和记录构成。
会计操纵旨在保证:经济业务的执行符合治理部门的一般授权或专门授权的要求;经济业务的记录必须有利于按照一般公认会计原则或其它有关标准编制财务报表,以及落实资产责任;只有在得到治理部门批准的情况下,才能接触资产;按照适当的间隔期限,将资产的账面记录与实物资产进行对比,一经发觉差异,应采取相应的补救措施。
(2)内部治理操纵。
治理操纵包括但不限于组织打算以及与治理部门授权办理经济业务的决策过程有关的程序及其记录。
这种授权活动是治理部门的职责,它直接与治理部门执行该组织的经营目标有关,是对经济业务进行会计操纵的起点。
上述内部操纵定义的演变反映出两个重点:第一,当前注册计师在开展其审计工作时所运用的会计操纵概念,是一种纯技术的、专业化的、适用范围具有严格规定性的、防护色彩专门浓的概念,它的要紧宗旨是预防和发觉错弊;第二,自审计程序委员会于1949年提出第一个内部操纵定义起,人们为完善该定义作了不懈的努力,以至于今天的内部操纵定义与1949年的定义有天壤之不。
这种以会计操纵为主的定义,虽为独立审计界认可,却屡屡遭到治理人员代言人的攻击。
他们指出,这些定义把精力过多地放在纠错防弊上,过于消极和狭窄。
凯罗鲁斯先生关于代表独立审计界观点的《特不咨询委员会关于内部会计操纵的报告》,只表示有保留地同意。
他认为,该报告对内部会计操纵范围的讨论受现存审计文献的阻碍太大。
凯罗鲁斯主张,内部操纵范围和目标应予以扩展,以便它们更能够适应治理部门的需要。
他极为主张,审计准则委员会所纳入"内部会计操纵环境"的某些因素应该是设计合理、运行有效的内部会计操纵系统不可分割的一个组成部分。
这些因素包括: (1)组织打算,(2)责任的确定和授权,(3)预算程序和预算操纵,(4)职员雇用打算和财务人员培训打算;(5)保证所有参与经济业务授权、记录、爱护资产、报告财务信息的职员保持较高的行为道德水准的方法和措施。
从治理人员(和其它有关第三方)的角度来看,会计操纵和治理操纵之间的区不并不大,甚至全然没有区不。
特不是那些置身于企业经营活动的人们,他们专门难同意这种区分。
1980年3月在"内部审计师协会"代表大会的发言中,凯罗鲁斯先生把美国注册会计师协会在1958年将1949年的内部操纵定义区分为会计操纵和治理操纵的行为描绘为"将美玉击成了碎片"。
他声称,在这块美玉完全修复往常--我们不可能有一个对治理人员有用、为治理人员理解的内部操纵定义。
(三)成熟期--内部操纵结构和内部操纵整体架构美国注册会计师协会的文献界定了会计操纵概念,而公司的经理们创立并在实践中运用着治理操纵概念,这两个概念形成鲜亮的对比。
假如对这两种善于内部操纵的不同解释的同时并行这一事实视而不见,那么任何设计内部操纵系统的企图差不多上短视的,同时也是徒劳的。
因此,人们提出了内部操纵结构和整体架构的概念。
1.内部操纵结构 (Internal Control Structure)1988年4月美国注册会计师协会公布的《审计准则公告第55号(SAS N0.55),规定从1990年1月起以该文告取代1972年公布的《审计准则公告第1号》。
该文告首次以内部操纵结构(Internal Control Structure)一词取代原有的"内部操纵"一词,而且文告提出的内部操纵内容比往常更为实在,条理更加清。