跟网校学内部控制.docx
《跟网校学内部控制.docx》由会员分享,可在线阅读,更多相关《跟网校学内部控制.docx(110页珍藏版)》请在课桌文档上搜索。
1、跟网校学内部控制共十二章。第一章,系统介绍内部控制开展背景及根本概念,这是学习内部控制的基础,本章内容也是内部控制的起点。从第二章到第九章,根据企业日常经营活动中的根本内部控制环节进行相应的介绍。同时,将内部控制流程与实务案例相结合,使枯燥的内部控制条款变得活灵活现。第十章、十一章,为大家补充特殊业务流程的内部控制制度,使大家遇到特殊业务时有据可循,建立完善的内部控制体系。第十二章为大家介绍企业内部控制自我评价的内容。目录第一章内部控制概述第一节内部控制的概述与开展第二节企业内部控制的目标和原则第三节企业内部控制要素第二章资金活动管理第一节筹资活动内部控制设计第二节投资活动内部控制设计第三节资
2、金营运活动内部控制设计第三章采购业务管理第一节采购业务内部控制风险第二节采购业务内部控制设计第四章存货管理第一节存货管理的风险第二节存货管理的内部控制设计第五章固定资产管理第一节固定资产管理的风险第二节固定资产管理的内部控制设计第六章销售与收款业务管理第一节销售与收款业务的内部控制风险第二节销售环节的内部控制设计第三节收款环节的内部控制设计第七章人力资源管理第一节人力资源管理的风险第二节人力资源管理的内部控制设计第八章信息系统控制第一节信息系统控制的风险及职责分工第二节信息系统控制的内部控制设计第九章财务报告的编制与披露第一节财务报告编制与披露的风险第二节财务报告编制与披露的内部控制设计第十章
3、担保业务控制第一节担保业务的风险第二节担保业务的内部控制设计第十一章业务外包控制第一节业务外包的风险第二节业务外包的内部控制设计第十二章内部控制自我评价第一节内部控制自我评价概述第二节内部控制自我评价内容第三节内部控制自我评价程序和方法第四节内部控制自我评价缺陷认定和评价报告第一章内部控制概述第一节内部控制的概述与开展一、内部控制的概念内部控制是为确保实现企业目标而实施的程序和政策。内部控制系统涉及企业财务、运营、遵纪守法等具体运作层面。不同国家对内部控制都有不同的认识和理解,但本质上这些定义和理解根本相同。1992年9月,COSo委员会提出内部控制整合框架,1994年又进行增补,简称内部控制
4、框架,即COSO内部控制框架。在该框架中,COSO对内部控制的定义是:“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序:运营的效益和效率,财务报告的可靠性和遵守适用的法律法规。该定义比较全面,也比较权威。2.美国上市公司会计监督委员会(PCAOB)对内部控制的定义该定义主要是从保证对外财务报告的可靠性角度定义的,强调对财务报告形成过程的内部控制。该定义与COSO的定义根本相似。4.中国企业内部控制根本标准对内部控制的定义内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产平安、财务报告及相关信息
5、真实完整,提高经营效率和结果,促进企业实现开展战略。二、内部控制在国际间的演变与开展内部牵制是指提供有效的组织和经营,并防止错误和其他非法业务发生的业务流程设计。它以账目间的相互核对为主要内容并实施一定程度的岗位别离,基于以下两个假设:两个或两个以上的人或部门,无意识犯同样错误的可能性很小;两个或两个以上的人或部门,有意识地合伙舞弊的可能性大大低于一个人或部门舞弊的可能性。1958年美国注册会计师协会下属的审计程序委员会将内部控制划分为内部会计控制和内部管理控制。前者是指与财产平安和会计记录的准确性、可靠性有直接联系的方法和程序,后者主要是与贯彻管理方针和提高经营效率有关的方法和程序。将内部控
6、制一分为二使得审计人员在研究和评价企业内部控制制度的基础上来确定实质性测试的范围和方式成为可能。控制环境逐步被纳入内部控制范畴。美国注册会计师协会于1988年发布的审计准则公告第55号中明确提出了“内部控制结构概念。该公告认为,“企业的内部控制结构包括为合理保证企业特定目标的实现而建立的各种政策和程序,并指出内部控制结构由控制环境、会计制度和控制程序三个方面组成。控制环境是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素,诸如管理者的思想和经营作风、企业组织结构等。会计制度规定各项经济业务确实定、分析、归类、登记和编报的方法,明确各项资产和负债的经营责任。控制程序指管理当局所制定的政策
7、和程序,如经济业务和活动的批准权,明确人员职责分工,资产和记录的接触控制等,从而到达一定的控制目的。1992年由美国会计学会(AAA)、注册会计师协会(AICPA)、国际内部审计人员协会(HA)、财务经理协会(FEI)和管理会计协会(IMA)等组成的COSo委员会(CommitteeofSponsoringOrganizations)提出内部控制一一整体框架,并于1994年进行了修改。这就是著名的“COSO报告。三、中国内部控制的开展状况2005年10月证监会出台关于提高上市公司质量的意见;2006年5月17日,中国证券监督管理委员会发布首次公开发行股票并上市管理方法;2006年6月5日,上海
8、证券交易所出台上市公司内部控制指引;2006年6月6日,国务院国有资产监督管理委员会发布中央企业全面风险管理指引;2006年9月28日,深圳证券交易所发布上市公司内部控制指引;2008年6月28日,财政部会同审计署、证监会、银监会、保监会联合发布企业内部控制根本标准;2010年4月15日,财政部会同证监会、审计署、银监会、保监会制定了企业内部控制应用指引第1号一一组织架构等18项应用指引、企业内部控制评价指引和企业内部控制审计指引。第二节企业内部控制的目标和原则一、内部控制的目标内部控制涉及企业管理的方方面面,内部控制的目标也呈现出多元化、纵深化的趋势。任何企业都有其特定的战略,要有效实现组织
9、的战略,就必须及时对构成企业的资源(财产、人力、知识、信息等)进行合理的组织、整合与利用,这就意味着这些资源要处于控制之下或在一定的控制之中运营。如果一个企业未能实现其目标,那么该企业在从事自身活动时,一定是无视了资源的整合作用,无视了经济性和效率性的重要性。2.服从政策、程序、规则和法律法规为了协调企业的资源和行为以实现企业战略,管理者将制定政策、方案和程序,并以此来监督运行并适时做出必要的调整。另一方面,企业还必须服从由社会通过政府制定的法律法规、职业道德规则以及利益集团之间的竞争因素等所施加的外部控制。内部控制系统必须保证遵循各项相关的法律法规和规则。所有的企业都是在一个资源有限的环境中
10、运作,一个企业实现其目标的能力取决于能否充分地利用现有的资源,制定和设计的内部控制必须根据能否保证以最低廉的本钱取得高质量的资源(经济性)和防止不必要的多余的工作和浪费(效率)。管理者必须建立政策和程序来提高运作的经济性和效率,并建立运作标准来对行动进行监督。除了建立企业的目标并沟通政策、方案和方法外,管理者还需利用相关、可靠和及时的信息来控制企业的行为。同时,决策信息系统特别是会计信息系统也依赖于内部控制系统来确保提供相关、可靠和及时的信息。内部控制系统必须与确保数据收集、处理和报告的正确性相联系。资源的稀缺性客观上要求企业通过有效的内部控制系统确保其平安和完整。如果资源不可靠、损坏或丧失,
11、企业实现其目标的能力就会受到影响。保护各种有形与无形的资源,一是确保这些资源不被损害和流失,二是要求确保对资产的合理使用和必要的维护。二、内部控制的原则内部控制应当符合法律、行政法规的规定和有关政府监管部门的监管要求。内部控制在层次上应当涵盖企业董事会、管理层和全体员工,在对象上应当覆盖企业各项业务和管理活动,在流程上应当渗透到决策、执行、监督、反应等各个环节,防止内部控制出现空白和漏洞。内部控制应当在兼顾全面的基础上突出重点,针对重要业务与事项、高风险领域与环节采取更为严格的控制措施,确保不存在重大缺陷。内部控制应当能够为内部控制目标的实现提供合理保证。企业全体员工应当自觉维护内部控制的有效
12、执行。内部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理。企业的机构、岗位设置和权责分配应当科学合理并符合内部控制的根本要求,确保不同部门、岗位之间权责清楚和有利于相互制约、相互监督。履行内部控制监督检查职责的部门应当具有良好的独立性。任何人不得拥有凌驾于内部控制之上的特殊权力。内部控制应当合理表达企业经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求,并随着企业外部环境的变化、经营业务的调整、管理要求的提高等不断改良和完善。内部控制应当在保证内部控制有效性的前提下,合理权衡本钱与效益的关系,争取以合理的本钱实现更为有效的控制。第三节企业内部控制要素企业内部控制根本
13、标准(简称内控标准)指出,企业建立与实施有效的内部控制,应当包括以下五个要素:(1)内部环境。内部环境是企业实施内部控制的基础,其他内部控制因素的根基。内部环境一般包括组织结构、权责分配、战略的开展、人力资源政策、企业文化及社会责任等。(2)风险评估风险评估是企业实施及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。(3)控制活动控制活动是企业根据风险评估结果,采用相关的控制措施,将风险控制在可承受度之内。(4)信息与沟通信息与沟通是企业及时、准确地搜集、传递与内部控制相关的信息,确保信息在企业内部、企业与外部之间进行有效的沟通。(5)内部监督内部监督是企业对内部
14、控制建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷,应当及时加以改良。一、内部环境组织结构能够为规划、执行、控制和监督活动提供框架,以实现企业整体目标。对于持续开展的企业来说,建立完善的组织结构有助于企业持续开展。组织的缺陷会对整个控制环境产生不利影响。对组织结构设计与运行的效率和效果,企业应定期进行全面评估,发现组织结构设计与运行中存在的缺陷,进行优化调整。企业在设计组织结构时应遵守以下四大原则:(1)组织结构应根据国家有关法律法规和企业章程,建立标准的公司治理结构,明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序,确保决策、执行及监督等方面的职责权限互
15、相别离,形成制衡。(2)企业应按照科学、精简、高效、透明、制衡的原则,综合考虑企业性质、开展战略、文化理念和管理要求等因素,合理设置内部职能机构,明确各机构的职责权限,防止职能交叉、缺失或权责过于集中,形成各司其职、各负其责、相互制约、相互协调的工作机制。(3)企业应当根据组织结构的设计标准,对现有治理结构和内部机构设置进行全面梳理,确保企业治理结构、内部职能机构设置和运行机制等符合现代企业制度要求。(4)企业拥有子公司的,应当建立科学的投资管控制度,通过合法有效的形式履行出资人职责、维护出资人权益。重点关注子公司特别是异地、境外子公司的开展战略、年度财务预决算、重大投融资、重大担保、大额资金
16、使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。权力的分配本质上是指按照工作描述确定责任,根据组织结构图形成责任。在组织机构的设置及书面说明和规定中,应表达不相容职务相互别离的要求。不相容职务通常包括:可行性研究与决策审批、决策审批与执行、执行与监督检查等。管理层应确立报告关系及授权协定机制。针对开展战略的重要风险,企业在制定开展战略时,应采取以下应对措施:(1)要求企业在董事会下设立战略委员会,或指定相关机构负责开展战略管理工作,履行相应职责。(2)进行充分调查研究、科学分析预测和广泛征求意见的基础上制定开展目标。在制定开展目标过程中,应考虑宏观经济政策、国内外市场需求变化、技
17、术开展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。(3)战略规划应根据企业的开展目标制定,明确开展的阶段性和开展程度,确定每个开展阶段的具体目标、工作任务和实施路径。制定年度工作方案,编制全面预算以确保战略得以有效实施。(4)在宏观环境发生重大变化时,企业应当按照规定权限和程序调整开展战略。(5)要求董事会严格审议战略委员会提交的开展战略方案,重点关注其全局性、长期性和可行性。人力资源是指企业组织生产经营活动而录用的各种人员O在企业管理过程中,人力资源有着重要的支持作用,实现人力资源的合理配置,可全面提升企业的核心竞争力。人力资源政策和实务包括:招聘和雇佣;新员工的试用
18、期和岗前培训制度;建立员工培训长效机制、提升员工素质;绩效评估;辞职、解除劳动合同、退休等。企业文化是指企业在生产经营实践中逐步形成的,为整体团队所认同并遵守的价值观、经营理念和企业精神,以及在此基础上形成的行为标准的总称。在建设企业文化环境时可以考虑以下方面:(I)积极培育具有自身特色的企业文化,引导和标准员工行为,培育表达企业特色的开展愿景、积极向上的价值观、老实守信的经营理念、履行社会责任和开拓创新的企业精神,以及团队协作和风险防范意识。(2)重视并购重组后的企业文化建设,平等对待被并购方的员工,促进并购双方的文化融合。(3)要求董事、监事、经理和其他高级管理人员在企业文化建设中发挥主导
19、和垂范作用,企业文化建设既要注重“上下结合,更应注重企业治理层和经理层的示范作用。(4)加强企业文化的宣传贯彻,有效沟通,共同遵守,融入生产经营全过程。社会责任是强化内部环境中不可缺的元素,它代表企业管理层的形象和管理风格及责任使命感。企业在经营开展过程中应当履行的社会职责和义务,主要包括平安生产、产品或效劳质量、环境保护、资源节约、促进就业、员工权益保护等。二、风险评估作为整体内部控制结构的一局部,企业应开展风险评估,准确识别与实现控制目标相关的潜在外部风险和内部风险,并确定相应的风险承受程度。(1)人力资源因素,如董事、监事、经理和其他高级管理人员的职业操守、员工专业胜任能力等;(2)管理
20、因素,如组织机构、经营方式、资产管理、业务流程等;(3)自主创新因素,如研究开发、技术投入、信息技术运用;(4)财务因素,如现金流量、经营成果;(5)平安环境因素,如营运平安、环境保护等。风险评估可被描述为两步式程序,第一步采用定性与定量相结合的方法,评估风险发生的可能性或频率,以及其为企业带来的影响程度;第二步对识别的风险进行分析和排序。企业可利用风险分析的结果为依据,综合运用风险躲避、风险降低、风险分担和风险承当等应对策略,实现对风险的有效控制。三、控制活动企业应结合风险评估结果,运用相应的控制措施,将风险控制在可承受范围之内,这些措施就是控制活动。控制活动的目的是确保所需的行动得以有效且
21、适时地执行。常见的内部控制活动包括:不相容职务别离控制;授权审批控制、会计系统控制、调节和复核、财产保护控制、预算控制、营运分析控制和绩效考评控制。不相容职务别离控制可以通过在两个或两个以上的人员之间相互制约的工作机制实现这一监控目标。适当的职责分工重点是,不应由一个人控制一项交易或一个事件的所有关键方面,而且一个人履行的职能应通过其他人执行的职能进行检查。不相容职务别离控制不但可降低舞弊风险,还能较容易地发现非成心的人为错误。但是,当舞弊涉及两人或两人以上的串通行为,不相容职务别离控制可能是无效的。授权审批控制是指企业根据常规授权和特别授权的规定,明确各岗位办理业务和事项的权限范围、审批程序
22、和相应责任。企业应编制常规授权的权限指引,使各层级人员在日常经营活动中按照既定职责和程序进行授权审批。此外,企业应标准用于重大业务或事项时特别授权的范围、权限、程序和责任,严格控制特别授权。会计系统控制是企业严格执行我国统一的会计准则制度、明确会计凭证、会计账簿和财务会计报告的处理程序。调节是指雇员将不同数据连接在一起,识别并找出差异,并且在必要时采取纠正措施。复核是指管理层将当前的业绩与预算、以前期间或其他基准相比较,以此反映目标的完成情况,并对其中的差异进行调查,以确定哪些纠正行动是必要的。财产保护控制是指保护实物资产不被偷盗或未经许可而获得及被使用的措施和程序,包括建立财产日常管理制度和
23、定期清查制度。预算控制的目的是明确各责任单位在预算管理中的职责权限,标准预算的编制、审定、下达和执行程序,强化预算约束。企业应建立营运分析制度,管理层可综合运用生产、投资、筹资、财务等方面信息,通过不同种类的方法,对营运情况进行分析,发现存在的问题,及时查明及改良。绩效考评控制对企业内部各责任单位和全体员工的绩效进行定期考核和客观评价,将考评结果作为确定员工薪酬以及晋升、评优的依据。四、信息与沟通信息与沟通是指在人员能够履行责任的方式及时间范围内,识别、取得和报告经营、财务及法律遵守的相关资讯的有效程序和系统。信息包括内部信息和外部信息。信息系统提供运营、财务及合规的相关信息,这些信息有助于运
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网校 内部 控制

链接地址:https://www.desk33.com/p-1907328.html