{财务管理内部控制}德路科点评内部控制项目培训德勤
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
的过程，实现这一过程是为了合理的保证：
• 经营的效果性和效率性；
• 财务报告的因可此信性，；整个集团的共同参与 • 对法律和规对章于制度项的目遵的循性成。功至关重要。
萨宾斯法案的要求的长远益处
➢ 简单化和标准化 的信息使得更容 易被理解和接受
透明
精确
➢ 提供的数据客观， 形象的表示了公司 业绩
➢ 管理层要直接看 到推动业务的相
{财务管理内部控制}德路科点评内部控制项目培训 德勤
德路科点评：
总体评价：★★★☆☆
适合对象：关注萨班斯法案的有一定基础的学习者
本报告从内容上看，应该是针对希望/准备在美国上市的公司中高层管理者的培训，因 而内容侧重美国萨班斯法案（Sarbanes-Oxley Act）。不过，因为我国的《企业内部控 制基本规范》基本按照美国萨班斯法案的框架编制，因而也有很大借鉴价值。
项目的紧迫性
•美国的萨宾斯法案 （Sarbanes-Oxley Act)
– 需符合规定的时间： 提交截止2005年底的经审计师鉴证的内部控制报告
– 根据我们的经验，美国类似规模的上市公司需要一年以上的时间进行准备。
本项目的专注点
• 只针对萨宾斯法案 的要求
– 和财务报告有关 的部分
• 覆盖的业务主体
本项目的广泛性
• 内部控制绝对不是： – 静态的结构； – 某一层次人员的任务（例如：高级管理层）； – 某一部门的任务（例如：财务、内部审计）； – 某一实体的任务（例如：总部、省级公司）。
• 内部控美制国是反：欺骗性财务报告委员会（COSO）的定义：
内部控制 是一个靠组织的董事会、管理层和其他员工去实现
第3部分则简单分析了实施内控常出现的误区，为内控实施扫清障碍。
萨班斯法案的介绍除了一般常规性的内容外，强调了上市公司管理层在萨班斯法案中所
. 内部控制项目培训பைடு நூலகம்2005年1月
培训内容
• 项目总体情况介绍 • 内部控制和萨宾斯法案介绍
项目情况介绍
本项目的目标
• 期望通过本项目建立一套能实现以下目标的内部控制 系统：
内部控制
暴露的金额
降 低
发生的 可能性
风险的大小
内部控制的重要性
成功
风险与经营回 报的良好平衡
有效的 内部控制
内部控制的重要性（续）
COSO报告《内部控制－整体架构》 AICPA《审计准则公告第78》号 《会计法》（第四章第27条） 财政部《内部会计控制规范》 证监会《证券公司内部控制指引》 证监会《商业银行内部控制指引》征求意见稿
报告主要包括三个部分：1、基本概念阐述；2、内控系统整体架构；3、内部控制的实 施。随后还有一部分萨班斯法案介绍，以及一个配合访谈的培训。
第1、2部分阐述了一些相关概念和知识，由于是培训演示材料，内容不是很丰富，大量 的内容应该在培训师的脑海中，因而需要对相关内容有一定知识基础的人学习起来会容 易理解一点。这也是为什么大部分ppt材料对于初学者来说意义不是很大，初学者更适 合学习word材料或者书籍。如果结合《德路科报告点评：企业内部控制设计》来学习会 更加得心应手一些。本报告相对图文并茂一些，在相关背景知识掌握的情况下，学习起 来会清晰明了。另外，其中为了说明企业风险，例举了各行业前10中最主要的风险因素， 这一方面让大家理解企业存在的不同风险，另一方面也说明了，不同类型企业面临的风 险会有所不同，不能简单套用。
控制环境的组成要素：
• 管理哲学和经营风格 • 组织结构 • 董事会及其委员会职能 • 职责分配和授权 • 人事政策
控制环境－管理哲学和经营风格
审计署对23家企业的调查结果
％
资产不实
10.39%
负债不实
7.89%
利润不实
其中： 虚报
94.98%
隐瞒
52.89%
潜亏
92.77%
金额（亿元）
38.87 36.92 20.53 36.06
因素是遵循萨宾斯法案的结果也是价值的创造
内部控制和萨宾斯法案
走进内部控制 - 主要内容
一、基本概念阐述 二、内控系统整体架构 三、内部控制的实施
一、基本概念阐述
经营回报与风险
经营回报
公司管理层
什么是风险？
风险是某一事件或行为对企业经济利益可能的威胁 商业风险和管理风险
管理风险
管理风险习惯上分为以下五类：
–满足美国萨宾斯法案（Sarbanes-Oxley Act)对内部控制 要求；
–作为统一公司的制度和流程的基础；及 –开始建立与现代企业制度相适应的公司治理结构和控制环
境。
项目的外部压力－法案的强制性
•美国的萨宾斯法案 （Sarbanes-Oxley Act)
– 所有在美国上市的公司均需遵行 – 强调外部会计师的独立性 – 关注公司内部治理及对外信息透明、完整与正确性 – 以强化内部控制为核心的要求
➢ 财务报表更改的情 况将很少发生
➢ 随关着因时 素间的推 移，信息将快
Earnings
➢ 业绩将更接近原 有的预期
速的产生
➢ 持续的计划给管
➢ 需要快速的提
1999 2000 2001 2002 2003E
理层和投资者提 供了数据用于公
供给投资者相 关信息
及时
可预测
司应对商业环境 的变化
四个关键信息质量的驱动因素是行业领先的公司进行变革的目标，这些
控制环境－董事会及委员会职能
➢独立董事 ➢专门委员会
•设立审计委员会，及委员会成员资格要求 •审计委员会职责 •专门委员会与外部中介机构
➢监事会
•监事会职责 •监事会与外部中介机构
风险评估
➢企业必须了解它所面临的风险，并加以控制。即设立可辨 识、分析和管理相关风险的机制
什么是内部控制？
内部控制的定义
内部控制 -
被定义为一个过程，这个过程受企业的董事会、 管理层及其他人员影响。设计这个过程是为达成 下列目标提供合理的保证：
•营运的效果和效率 •财务报表的可靠性 •相关法令的遵循
二、内部控制整体架构
内控系统的整体架构
内控系统五要素架构
控制环境
➢是任何企业的核心，是企业的人以及它所处的环境 ➢是推动企业的引擎，也是其他要素的基础
财务和经营信息不足 政策、计划、程序、法律和标准贯彻失败 资产流失 资源浪费和无效使用 不能达到企业的目的和目标
风险的后果？
•竞争失败 •经营中断 •法律诉讼 •商业欺诈 •无益开支 •资产损失
风险如何最小化？
加强系统的内部控制
对可能的损失投保
当可能的风险较大时， 寻求较大的回报
内部控制如何降低风险？
• 经营的效果性和效率性；
• 财务报告的因可此信性，；整个集团的共同参与 • 对法律和规对章于制度项的目遵的循性成。功至关重要。
萨宾斯法案的要求的长远益处
➢ 简单化和标准化 的信息使得更容 易被理解和接受
透明
精确
➢ 提供的数据客观， 形象的表示了公司 业绩
➢ 管理层要直接看 到推动业务的相
{财务管理内部控制}德路科点评内部控制项目培训 德勤
德路科点评：
总体评价：★★★☆☆
适合对象：关注萨班斯法案的有一定基础的学习者
本报告从内容上看，应该是针对希望/准备在美国上市的公司中高层管理者的培训，因 而内容侧重美国萨班斯法案（Sarbanes-Oxley Act）。不过，因为我国的《企业内部控 制基本规范》基本按照美国萨班斯法案的框架编制，因而也有很大借鉴价值。
项目的紧迫性
•美国的萨宾斯法案 （Sarbanes-Oxley Act)
– 需符合规定的时间： 提交截止2005年底的经审计师鉴证的内部控制报告
– 根据我们的经验，美国类似规模的上市公司需要一年以上的时间进行准备。
本项目的专注点
• 只针对萨宾斯法案 的要求
– 和财务报告有关 的部分
• 覆盖的业务主体
本项目的广泛性
• 内部控制绝对不是： – 静态的结构； – 某一层次人员的任务（例如：高级管理层）； – 某一部门的任务（例如：财务、内部审计）； – 某一实体的任务（例如：总部、省级公司）。
• 内部控美制国是反：欺骗性财务报告委员会（COSO）的定义：
内部控制 是一个靠组织的董事会、管理层和其他员工去实现
第3部分则简单分析了实施内控常出现的误区，为内控实施扫清障碍。
萨班斯法案的介绍除了一般常规性的内容外，强调了上市公司管理层在萨班斯法案中所
. 内部控制项目培训பைடு நூலகம்2005年1月
培训内容
• 项目总体情况介绍 • 内部控制和萨宾斯法案介绍
项目情况介绍
本项目的目标
• 期望通过本项目建立一套能实现以下目标的内部控制 系统：
内部控制
暴露的金额
降 低
发生的 可能性
风险的大小
内部控制的重要性
成功
风险与经营回 报的良好平衡
有效的 内部控制
内部控制的重要性（续）
COSO报告《内部控制－整体架构》 AICPA《审计准则公告第78》号 《会计法》（第四章第27条） 财政部《内部会计控制规范》 证监会《证券公司内部控制指引》 证监会《商业银行内部控制指引》征求意见稿
报告主要包括三个部分：1、基本概念阐述；2、内控系统整体架构；3、内部控制的实 施。随后还有一部分萨班斯法案介绍，以及一个配合访谈的培训。
第1、2部分阐述了一些相关概念和知识，由于是培训演示材料，内容不是很丰富，大量 的内容应该在培训师的脑海中，因而需要对相关内容有一定知识基础的人学习起来会容 易理解一点。这也是为什么大部分ppt材料对于初学者来说意义不是很大，初学者更适 合学习word材料或者书籍。如果结合《德路科报告点评：企业内部控制设计》来学习会 更加得心应手一些。本报告相对图文并茂一些，在相关背景知识掌握的情况下，学习起 来会清晰明了。另外，其中为了说明企业风险，例举了各行业前10中最主要的风险因素， 这一方面让大家理解企业存在的不同风险，另一方面也说明了，不同类型企业面临的风 险会有所不同，不能简单套用。
控制环境的组成要素：
• 管理哲学和经营风格 • 组织结构 • 董事会及其委员会职能 • 职责分配和授权 • 人事政策
控制环境－管理哲学和经营风格
审计署对23家企业的调查结果
％
资产不实
10.39%
负债不实
7.89%
利润不实
其中： 虚报
94.98%
隐瞒
52.89%
潜亏
92.77%
金额（亿元）
38.87 36.92 20.53 36.06
因素是遵循萨宾斯法案的结果也是价值的创造
内部控制和萨宾斯法案
走进内部控制 - 主要内容
一、基本概念阐述 二、内控系统整体架构 三、内部控制的实施
一、基本概念阐述
经营回报与风险
经营回报
公司管理层
什么是风险？
风险是某一事件或行为对企业经济利益可能的威胁 商业风险和管理风险
管理风险
管理风险习惯上分为以下五类：
–满足美国萨宾斯法案（Sarbanes-Oxley Act)对内部控制 要求；
–作为统一公司的制度和流程的基础；及 –开始建立与现代企业制度相适应的公司治理结构和控制环
境。
项目的外部压力－法案的强制性
•美国的萨宾斯法案 （Sarbanes-Oxley Act)
– 所有在美国上市的公司均需遵行 – 强调外部会计师的独立性 – 关注公司内部治理及对外信息透明、完整与正确性 – 以强化内部控制为核心的要求
➢ 财务报表更改的情 况将很少发生
➢ 随关着因时 素间的推 移，信息将快
Earnings
➢ 业绩将更接近原 有的预期
速的产生
➢ 持续的计划给管
➢ 需要快速的提
1999 2000 2001 2002 2003E
理层和投资者提 供了数据用于公
供给投资者相 关信息
及时
可预测
司应对商业环境 的变化
四个关键信息质量的驱动因素是行业领先的公司进行变革的目标，这些
控制环境－董事会及委员会职能
➢独立董事 ➢专门委员会
•设立审计委员会，及委员会成员资格要求 •审计委员会职责 •专门委员会与外部中介机构
➢监事会
•监事会职责 •监事会与外部中介机构
风险评估
➢企业必须了解它所面临的风险，并加以控制。即设立可辨 识、分析和管理相关风险的机制
什么是内部控制？
内部控制的定义
内部控制 -
被定义为一个过程，这个过程受企业的董事会、 管理层及其他人员影响。设计这个过程是为达成 下列目标提供合理的保证：
•营运的效果和效率 •财务报表的可靠性 •相关法令的遵循
二、内部控制整体架构
内控系统的整体架构
内控系统五要素架构
控制环境
➢是任何企业的核心，是企业的人以及它所处的环境 ➢是推动企业的引擎，也是其他要素的基础
财务和经营信息不足 政策、计划、程序、法律和标准贯彻失败 资产流失 资源浪费和无效使用 不能达到企业的目的和目标
风险的后果？
•竞争失败 •经营中断 •法律诉讼 •商业欺诈 •无益开支 •资产损失
风险如何最小化？
加强系统的内部控制
对可能的损失投保
当可能的风险较大时， 寻求较大的回报
内部控制如何降低风险？