内控制度与风险管理

（2） 可能由于两个或更多的人员进行串通或管理层 凌驾于内部控制之上而被回避；内部控制一般仅针 对常规业务活动而设计。
bg For Customer’s Success!!
12
内部控制原则
1.全面性原则。 2.重要性原则。 3.制衡性原则。 4.适应性原则. 5.成本效益原则.
bg For Customer’s Success!!
内部控制制度与风险管理
1
课程大纲
• 第一章基础-如何做好内部控制制度 • 第二章 内部控制制度的内容 • 第三章 内部风险的评估方法 • 第四章 内部控制制度的测试 • 第五章 控制风险评级
bg For Customer’s Success!!
2
蓝草咨询欢迎您
为了保证培训的效果，培训现场有很多互动活 动，包 括沙盘推演，重实战。还有咨询专家当场回答问题， 培训后有问题也可咨询蓝草专家，希望成为您企业 管理方面的朋友，让您轻松面对工作挑战！
bg For Customer’s Success!!
3
轻松面对内部控制制度-复杂的事情简单化，简单 的事情细节化，细节的事情规范化，流程化
What-在针对什么业务做内控 Who-Βιβλιοθήκη Baidu谁做内部控制制度 How-用什么方法做 When-在什么时间做 Where-在什么地点做 Whom-由谁来检查和评估
bg For Customer’s Success!!
5
内控定义：
内部控制受企业董事会、管理者和其他员工的影响，旨 在为取得
经营效果和效率； 财务报告的可靠性； 遵守法规等目标
而提供合理保证的一种过程.
6
第一章基础—为什么进行内部控制制度
• 为什么进行内部控制制度？ • 个人角度 • 法人角度 • 中介角度 • 政府角度 • 全球化角度
bg For Customer’s Success!!
10
内部控制的作用主要有以下几个方面：
（1）合理保证财务报告的可靠性 （2）合理保证企业经营效率和效果 （3）合理保证企业对法律法规的遵循 （4）为现代审计方法提供必要的基础 （5）有效的防范企业经营风。
11
内部控制的局限性
内部控制的局限性
（1） 在决策时人为判断可能出现错误和由于人为失 误而导致内部控制失效；
13
内部控制的设计原则
内部控制的设计原则 1.相互牵制原则。 2.协调配合原则。 3.程式定位原则。 4.成本效益原则
bg For Customer’s Success!!
14
内部控制的组成
一、内部控制的组成
（一）内部控制思想的历史演进 内部控制理论的发展大致可以划分为内部牵制、内部
控制制度、内部控制结构与内部控制整体框架等不 同阶段。
bg For Customer’s Success!!
4
第一章 基础—什么是内部控制制度
• 什么是内部控制制度？ • 内部控制是由企业懂事会，经理当局以及其他成员
为了合理保证财务报告的可靠性、经营的效率和效 果以及对法律法规的遵循等三个目标由企业董事会， 经理层和全体员工实施的，设计和执行的政策和程 序，旨在实现控制目标的过程。—企业内部控制基 本规范
1．控制环境 控制环境包括治理职能和管理职能，以及治理层和管理层对
内部控制及其重要性的态度、认识和措施。
bg For Customer’s Success!!
17
考虑的五因素
1.在评价控制环境的设计时，应考虑下列要素： （1）对诚信和道德价值观念的沟通与落实； （2）对胜任能力的重视； （3）治理层的参与程度； （4）管理层的理念和经营风格 （5）组织结构 （6）职权与责任的分配 （7）人力资源政策与实务
bg For Customer’s Success!!
15
内控五要素
监控
信 息
沟
通
风
控制活动 信
息
险评估
沟 通
控制环境
16
内部控制综合框架和要素
（二）内部控制整体框架
COSO（反对虚假财务报告委员会的赞助组织委员会）报告 指出：内部控制是一个过程，受企业董事会、管理当局和 其他员工影响，旨在保证财务报告的可靠性、经营的效果 和效率以及现行法规的遵循。它认为内部控制整体框架主 要由控制环境、风险评估、控制活动、信息与沟通、监督 五项要素构成。
制和应用控制。
（4）了解实体控制。 （5）了解职责分离。
bg For Customer’s Success!!
20
控制的监督：
bg For Customer’s Success!!
7
第一章基础—如何做好内部控制制度
• 怎样做好内部控制制度 • 具备认识高度 • 借助他人之力 • 掌握政策法规 • 学习策划方法
bg For Customer’s Success!!
8
第一章基础—具体目标
1、保证业务活动按照适当的授权进行；
bg For Customer’s Success!!
18
风险的评估：
2、风险评估过程 风险评估是对于经营相关的风险进行预见、识别的过
程。该过程包括识别与财务报告相关的经营风险，以 及针对这些风险所采取的措施。
在评价被审计单位风险评估过程的设计和执行时，注 册会计师应当确定管理层如何识别与财务报告相关的 经营风险，如何估计该风险的重要性，如何评估风险 发生的可能性，如何采取措施管理这些风险。
2、保证所有交易和事项以正确的金额在恰当的会计期 间及时记录于适当的账户，使会计报表的编制符合 会计准则的相关要求。
3、保证对资产和记录的接触、处理均经过适当的授权 4、保证账面资产与实存资产定期核对相符。
bg For Customer’s Success!!
9
内部控制的作用与局限性
内部控制的作用，是指内部控制的固有功 能实际工作中对企业生产经营活动及外 部社会经济活动所产生的影响和效果。 内部控制的健全、实施与否，是企业经 营成败的关键。
3、信息系统与沟通
bg For Customer’s Success!!
19
风险的评估：
4、控制活动 控制活动是指有助于确保管理层的指令得以执行的政策和
程序，包括授权、业绩评价、信息处理、实物控制和职责分 离等相关活动。
信用师应当了解的控制活动主要包括：
（1）了解与授权有关的控制活动。 （2）了解与业绩评价有关的控制活动。 （3）了解与信息处理有关的控制活动。包括信息技术一般控