第7章--内部监督课件

内部控制学池国池国华华LOGO第七章第七章 内部内部监监督督第一第一节节 内部内部监监督方式督方式第二第二节节 内部控制内部控制监监督程序督程序 第三第三节节 内部控制内部控制评评价价 2010-3-28.引言 本章首先介本章首先介绍绍了内部了内部监监督的定督的定义义，阐阐述了内部述了内部监监督的方式，其次督的方式，其次说说明了内部控制明了内部控制监监督程序，最督程序，最后介后介绍绍了内部控制了内部控制评评价的定价的定义义、内容和、内容和标标准、内准、内部控制部控制评评价价报报告。告。2010-3-28.学学习习目目标标完成本章的学完成本章的学习习后，您将能后，您将能够够：q1.1.理解内部理解内部监监督、内部控制督、内部控制评评价的定价的定义义。q2.2.理解内部理解内部监监督的方式、内部控制督的方式、内部控制评评价的内容和价的内容和标标准。准。q3.3.了解内部控制缺陷了解内部控制缺陷标标准、内部控制准、内部控制监监督的督的记录记录与与报报告。告。q4.4.了解内部控制了解内部控制评评价价报报告。告。2010-3-28.案例引入案例引入 安然公司破安然公司破产产原因及启示原因及启示 v 安然公司曾是美国、一度也是全球的安然公司曾是美国、一度也是全球的头头号能源交易商。号能源交易商。它它拥拥有遍布全球的有遍布全球的发电发电厂和厂和输输油管油管线线，在美国，在美国电电力和天然力和天然气市气市场场具有呼具有呼风唤风唤雨的雨的实实力。安然公司以高达力。安然公司以高达700700亿亿美元美元的市的市值值和和10001000亿亿美元的年收入，美元的年收入，让让IBMIBM和和AT&TAT&T都黯然失色。都黯然失色。在在财财富富杂杂志志20002000年全球年全球500500大公司排名中，安然曾位大公司排名中，安然曾位列第列第7 7，并被，并被该杂该杂志志评为评为美国最有美国最有创创新精神的公司。新精神的公司。v 曾曾经经有有评论说评论说，安然，安然这这个神个神话话是如此炫目和是如此炫目和风风光，以光，以致致让让人人难难以置信。事情果真被不幸而言中。就是以置信。事情果真被不幸而言中。就是这样这样一个一个看起来看起来坚坚不可摧的公司，在不可摧的公司，在20012001年年1212月月2 2日向日向纽约纽约破破产产法法院申院申请请了破了破产产保保护护。2010-3-28.v 安然公司在申安然公司在申请请文件中开列的文件中开列的资产总额为资产总额为498498亿亿美元，美元，超超过过德士古公司在德士古公司在19871987年年时时提出破提出破产产申申请请的的359359亿亿美元，美元，由此由此创创下了美国有史以来最大宗的破下了美国有史以来最大宗的破产产申申请纪录请纪录。v 安然公司安然公司创创下的下的纪录远纪录远不止如此。不止如此。1111月月2828日，安然股日，安然股价在价在一天之内猛跌超一天之内猛跌超过过75%75%，创创下下纽约纽约股票交易所和股票交易所和纳纳斯斯达克市达克市场场有史以来有史以来单单日下跌幅度之最。日下跌幅度之最。1111月月3030日，日，该该公司公司股票又跌至每股股票又跌至每股0.260.26美元，不到一年前安然股价曾上探美元，不到一年前安然股价曾上探90.7590.75美元的高度美元的高度，相比之下，安然股价已，相比之下，安然股价已经缩经缩水将近水将近350350倍！由此，安然又倍！由此，安然又创创下了美国有史以来公司破下了美国有史以来公司破产产速度之最。速度之最。这这意味着，上一年度从安然退休的意味着，上一年度从安然退休的员员工工获获得的得的5000050000美金美金的公司股票，已的公司股票，已经值经值不了不了150150美元。美元。2010-3-28.v 安然事件将做安然事件将做为财务为财务舞弊和舞弊和审计审计失失败败的的经经典案例典案例载载入入企企业发业发展史。安然公司破展史。安然公司破产产的的原因非常复原因非常复杂杂，可以，可以说说美国美国资资本市本市场场的各有关方面均有不可推卸的的各有关方面均有不可推卸的责责任。任。审视审视安然公安然公司内部，除了公司治理司内部，除了公司治理结结构的缺陷、独立董事不独立；构的缺陷、独立董事不独立；过过分分强强调调管理管理创创新、忽新、忽视视内部内部风险风险控制，管理者当局的素控制，管理者当局的素质质和和诚诚信道德的缺失，安然文化的不足外，信道德的缺失，安然文化的不足外，内部内部监监督是一个督是一个重要原因重要原因。2010-3-28.v 现现行美国的公司治理行美国的公司治理结结构中，上市公司构中，上市公司监监督管理渠道督管理渠道主要有：主要有：内部控制机制和外部内部控制机制和外部监监督机制督机制两方面。内部两方面。内部层层次次有董事会、管理当局、有董事会、管理当局、审计审计委委员员会、会、监监事会、事会、职职工；外部工；外部有有证证券市券市场场投投资资者、者、债权债权人、新人、新闻闻媒体、媒体、证证券分析券分析师师与与评评级师级师，证监证监会、会、审计师审计师、法律法、法律法规规及法庭及法庭诉讼诉讼。内部。内部监监督督的成本相的成本相对对低于外部低于外部监监管，有效性也管，有效性也应应当更高。美国公司当更高。美国公司内部内部监监督主要督主要职职能部能部门门是董事会是董事会设设立的立的审计审计委委员员会会。2010-3-28.v 安然事件中，安然事件中，审计审计委委员员会大多由退休人会大多由退休人员员担任，担任，这这些些人与公司高人与公司高层层建立有良好的关系，建立有良好的关系，独立性独立性较较差。安然公司差。安然公司利用美国利用美国财务财务会会计计法法规规的漏洞的漏洞编编制制优优于于实绩实绩的的报报表表业绩业绩，内幕交易行内幕交易行为为，公司的，公司的审计审计委委员员会未能控制会未能控制这这种明种明显显的的钻钻空子的行空子的行为为而倍受指而倍受指责责。内部。内部监监事会也未能做好事前防范事会也未能做好事前防范和和预预警，特警，特别别是是对对公司公司业务业务中的金融期中的金融期货货等高等高风险项风险项目，目，未采取措施予以未采取措施予以规规范引范引导导以避免最后的巨大以避免最后的巨大损损失。失。2010-3-28.第一第一节节 内部内部监监督方式督方式LOGO一、内部一、内部监监督的定督的定义义v 内部内部监监督，是指企督，是指企业对业对其内部控制的健全性、其内部控制的健全性、合理性和有效性合理性和有效性进进行行监监督督检查检查与与评评估，形成估，形成书书面面检查报检查报告并采取必要的告并采取必要的纠纠正措施的正措施的过过程。程。2010-3-28.LOGO二、内部二、内部监监督的方式督的方式v内部内部监监督的方式有两种，即督的方式有两种，即持持续续性的性的监监督活督活动动和和个个别评别评估估。v内部控制体系持内部控制体系持续续性性监监督的有效性程度越高，督的有效性程度越高，对对个个别评别评估估的需要程度就越低。管理的需要程度就越低。管理层为层为了合理地确了合理地确认认内部控制体系内部控制体系的有效性所必的有效性所必须进须进行的个行的个别评别评估的估的频频率取决于管理率取决于管理层层的判的判断。断。v通常，持通常，持续续性性监监督和个督和个别评别评估在某种程度上合并使用将会估在某种程度上合并使用将会保保证证内部控制体系随着内部控制体系随着时间时间的的变变化保持其有效性。化保持其有效性。2010-3-28.LOGO（一）持（一）持续续性性监监督督v持持续续性性监监督，是指企督，是指企业对业对建立和建立和实实施内部控制的施内部控制的整体情况所整体情况所进进行的行的连续连续的、全面的、系的、全面的、系统统的、的、动动态态的的监监督。督。v持持续监续监控是在及控是在及时时的基的基础础上上执执行的，行的，对环对环境的改境的改变变做出做出动态动态的反的反应应，它存在于，它存在于单单位管理活位管理活动动之中，之中，能能较较快地辨快地辨别问题别问题，持，持续监续监控的程度越大，其有控的程度越大，其有效性就越高，效性就越高，则则企企业业所需的个所需的个别评别评估就越少。估就越少。2010-3-28.LOGO持持续续性性监监督活督活动动的重要的重要环节环节r1.1.获获得内部控制得内部控制执执行的行的证证据据r2.2.内外信息印内外信息印证证r3.3.将会将会计记录计记录的数据与的数据与实实物物资产资产相比相比较较r4.4.内外部内外部审计审计定期提供建定期提供建议议r5.5.管理管理层对层对内部控制内部控制执执行的行的监监督督r6.6.定期考核定期考核员员工工r7.7.内部内部审计审计活活动动2010-3-28.LOGO案例案例7-1 7-1 香港百富勤破香港百富勤破产产案例案例 v 1998 1998年年1 1月，香港月，香港经济经济乃至整个乃至整个亚亚洲的洲的经济还经济还在金融在金融风风暴的波涛中暴的波涛中飘摇飘摇之之时时，一代，一代华资华资大亨大亨香港上市公司香港上市公司“百富勤投百富勤投资资”被被强强制清制清盘盘，这这一事件及其一事件及其对对本来已本来已经经相相当脆弱的香港当脆弱的香港经济经济的冲的冲击击，至今仍令人扼腕，至今仍令人扼腕叹叹息。息。v 香港特区政府公布的关于百富勤投香港特区政府公布的关于百富勤投资资集集团团有限公司及有限公司及百富勤定息百富勤定息债债券公司倒券公司倒闭闭的独立的独立调查报调查报告指出，告指出，导导致百富致百富勤倒勤倒闭闭的主要原因是公司在的主要原因是公司在报报告及会告及会计计程序、程序、风险风险管理和管理和内部内部审计审计上的基上的基础础系系统统均不足。均不足。报报告指出，告指出，这这反映出公司反映出公司在在管理上的漏洞，以及管理上的漏洞，以及过过于注重招于注重招揽揽生意、忽略公司内部生意、忽略公司内部监监控的控的问题问题。2010-3-28.LOGOv 百富勤作百富勤作为为一家一家东东方文化方文化环环境中成境中成长长起来的投起来的投资银资银行，行，在相当程度上在相当程度上带带有家有家长长式的色彩，式的色彩，对对于主要决策人于主要决策人员员缺乏缺乏基本的制基本的制约约；反；反观观中国内地的中国内地的许许多公司，公司的多公司，公司的总经总经理何理何尝尝不是不是这样这样的家的家长长式国王，基本的制衡也无从式国王，基本的制衡也无从谈谈起。而其起。而其内部控制体系也内部控制体系也远远远远没有有效运行没有有效运行。v 百富勤在不到百富勤在不到1010年的年的时间时间里一里一跃跃成成为为香港特区投香港特区投资银资银行界的行界的翘翘楚，但随着楚，但随着规规模的模的扩张扩张，风险风险防范和控制能力却防范和控制能力却没有能没有能够够相相应应提高。百富勤的提高。百富勤的业务业务涉及多个涉及多个领领域，如果域，如果对对其其进进行了全面行了全面监监管，也管，也许许会降低爆会降低爆发发全面全面风险风险的可能性。的可能性。2010-3-28.LOGO（二）个（二）个别评别评估估v个个别评别评估，又称估，又称专项监专项监督督检查检查，是指企，是指企业对业对内部内部控制建立与控制建立与实实施的某一方面或者某些方面的情况施的某一方面或者某些方面的情况进进行的行的不定期的、有不定期的、有针对针对性性的的监监督督检查检查。v通常，个通常，个别评别评估采用自我估采用自我评评估形式，即估形式，即负责负责某一某一单单位或位或职责职责的人的人员对员对内部控制、内部控制、对对他他们们自身活自身活动动进进行控制的有效性行控制的有效性进进行确行确认认。2010-3-28.LOGO个个别评别评估主要关注以下两个方面估主要关注以下两个方面 v（1 1）高）高风险风险且重要的且重要的项项目。目。v（2 2）内控）内控环环境境变变化。化。2010-3-28.第二第二节节 内部控制内部控制监监督程序督程序LOGO内部控制内部控制监监督程序督程序 制定内部控制定内部控制缺陷制缺陷标标准准 评评估控制估控制结结果果 记录记录与与报报告告 2010-3-28.LOGO一、制定内部控制缺陷一、制定内部控制缺陷标标准准&内部控制缺陷，是指内部控制的内部控制缺陷，是指内部控制的设计设计存在漏洞，存在漏洞，不能有效防范不能有效防范错误错误与舞弊，或者内部控制的运行与舞弊，或者内部控制的运行存在弱点和偏差，不能及存在弱点和偏差，不能及时发现时发现并并纠纠正正错误错误与舞与舞弊的情形。弊的情形。&内部控制缺陷包括内部控制缺陷包括设计设计缺陷和运行缺陷。缺陷和运行缺陷。2010-3-28.LOGO内控缺陷划分内控缺陷划分v标准：内部控制缺陷影响整体控制目内部控制缺陷影响整体控制目标实现标实现的的严严重程度重程度 重大缺陷重大缺陷重要缺陷重要缺陷一般缺陷一般缺陷2010-3-28.LOGO重大缺陷重大缺陷 u重大缺陷，是指一个或多个一般缺陷的重大缺陷，是指一个或多个一般缺陷的组组合，可合，可能能严严重影响内部整体控制的有效性重影响内部整体控制的有效性，进进而而导导致企致企业业无法及无法及时时防范或防范或发现发现严严重偏离整体控制目重偏离整体控制目标标的的情形。情形。u判断考判断考虑虑的因素有：影响整体控制目的因素有：影响整体控制目标实现标实现的多的多个一般缺陷的个一般缺陷的组组合是否构成重大缺陷；合是否构成重大缺陷；针对针对同一同一细细化控制目化控制目标标所采取的不同控制活所采取的不同控制活动动之之间间的相互的相互作用；作用；针对针对同一同一细细化控制目化控制目标标是否存在其他是否存在其他补偿补偿性控制活性控制活动动。2010-3-28.LOGO重要缺陷与一般缺陷重要缺陷与一般缺陷v重要缺陷，是指一个或多个一般缺陷的重要缺陷，是指一个或多个一般缺陷的组组合，其合，其严严重程度低于重大缺陷重程度低于重大缺陷，但，但导导致企致企业业无法及无法及时时防防范或范或发现发现偏离整体控制目偏离整体控制目标标的的严严重程度依然重大重程度依然重大，须须引起企引起企业业管理管理层层关注。关注。v一般缺陷，是以上两种缺陷之外的缺陷。一般缺陷，是以上两种缺陷之外的缺陷。2010-3-28.LOGO案例案例7-3 7-3 中信中信银银行网行网银银系系统现统现重大漏洞重大漏洞 银银行客行客户资户资金被盗并不稀奇，但如果是由于金被盗并不稀奇，但如果是由于银银行的技行的技术术原因原因导导致客致客户资户资金被盗，那么金被盗，那么这这个个问题问题就就变变得得严严重起来。重起来。中信中信银银行就出行就出现现了了这样这样的的问题问题。v1.1.有漏洞的网有漏洞的网银银系系统统v信息系信息系统对银统对银行来行来说说就是遍布全身的神就是遍布全身的神经经和血管和血管,如果如果这这个系个系统统存在重大的漏洞存在重大的漏洞,对银对银行的威行的威胁胁将是致命的。将是致命的。v近年来近年来,中信中信银银行网上行网上银银行行发发展迅猛。据展迅猛。据统计统计,2009,2009年上半年上半年年,中信中信银银行个人网行个人网银证书银证书用用户户达到了达到了146.26146.26万万,比上年末比上年末增增长长35.89%;35.89%;个人网个人网银银交易量达交易量达774.82774.82亿亿元人民元人民币币,为为去年去年同期的同期的3.123.12倍。倍。2010-3-28.LOGOv 银监银监会此前会此前还还一直要求各商一直要求各商业银业银行要从保行要从保护护广大广大储户储户利益出利益出发发,在信息系在信息系统统开开发发、测试测试和和维护维护,以及服以及服务务外包外包过过程中加程中加强强对对客客户户信息的保信息的保护护,防止敏感信息泄露防止敏感信息泄露,对业务连对业务连续续性管理也加以性管理也加以规规范范,保障客保障客户户数据安全和服数据安全和服务连续务连续。v 知情人士透露知情人士透露,中信中信银银行行9 9名客名客户户的网上的网上银银行行账户账户被盗被盗,而且是在短短一两天内而且是在短短一两天内发发生生,这说这说明明中信中信银银行确行确实实没有足没有足够够重重视视网网银银的安全性的安全性问题问题,对对系系统统的漏洞没有及的漏洞没有及时发现时发现,致致使犯罪分子作案得逞使犯罪分子作案得逞,客客户资户资金遭受金遭受损损失。失。2010-3-28.LOGOv2.2.信信贷贷管理系管理系统统存在功能缺陷存在功能缺陷v 不不仅仅仅仅是个人网上是个人网上银银行存在重大漏洞行存在重大漏洞,中信中信银银行的信行的信贷贷管理系管理系统统也存在缺陷。也存在缺陷。v 据有关人士透露据有关人士透露,监监管部管部门门已已经认经认定定,中信中信银银行的信行的信贷贷管理系管理系统统存在缺陷存在缺陷,没有将集没有将集团团客客户认户认定定环节设环节设定在授信定在授信流程中流程中,无法无法对对集集团团客客户户授信授信进进行有效的控制行有效的控制。2010-3-28.LOGOv 此外此外,该该信信贷贷管理系管理系统还统还存在基存在基础础信息缺失、重要功信息缺失、重要功能缺失、模能缺失、模块块功能没有得到有效使用的情形功能没有得到有效使用的情形,影响了系影响了系统统功能的功能的发挥发挥。v 对对于于银银行而言行而言,信信贷贷管理系管理系统统控制着控制着银银行几乎所有的行几乎所有的信信贷资产贷资产,每一笔每一笔贷贷款都在信款都在信贷贷管理系管理系统统平台上平台上审审核、批核、批准。中信准。中信银银行信行信贷贷管理系管理系统统存在缺陷存在缺陷,这这种影响将是系种影响将是系统统性的性的,该该行近万行近万亿亿元元贷贷款安全受到考款安全受到考验验。2010-3-28.LOGO二、二、评评估控制估控制结结果果v 对对于于为实现单为实现单个或整体控制目个或整体控制目标标而而设计设计与运行的控制与运行的控制不存在重大缺陷不存在重大缺陷的情形，企的情形，企业应业应当当认认定定针对这针对这些整体控制些整体控制目目标标的内部控制是的内部控制是有效有效的。的。v 对对于于为实现为实现某一整体控制目某一整体控制目标标而而设计设计与运行的控制与运行的控制存存在一个或多个重大缺陷在一个或多个重大缺陷的情形，企的情形，企业应业应当当认认定定针对该项针对该项整整体控制目体控制目标标的内部控制是的内部控制是无效无效的。的。v 对对于因于因业务业务流程外包等原因造成企流程外包等原因造成企业业无法无法评评价特定价特定业业务务、特定流程的内部控制有效性、特定流程的内部控制有效性的情形，内部控制的情形，内部控制评评价机价机构构应应当充分考当充分考虑该项业务虑该项业务流程及其相关控制的重要性，确流程及其相关控制的重要性，确定其定其对对整体控制目整体控制目标标有效性有效性评评价的影响。价的影响。2010-3-28.LOGO三、三、记录记录与与报报告告r企企业应组织对业应组织对内部控制体系内部控制体系进进行行设计设计和和记录记录，形成一系列，形成一系列文件，包括：文件，包括：业务业务流程描述、流程描述、风险风险控制文档、控制程序文控制文档、控制程序文件、件、风险风险数据数据库库、自、自评评表等。表等。r评评估人估人员员将将评评估估过过程及程及结结果（包括存在的果（包括存在的问题问题和已有的改和已有的改正措施）正措施）进进行行记录记录，报负责报负责人复核。被人复核。被评评估估单单位位对评对评估估结结果果签签字确字确认认。r企企业应业应制定相关的管理制定相关的管理规规定，明确缺陷定，明确缺陷报报告的告的职责职责、报报告告的内容，的内容，对对缺陷缺陷报报告程序及跟告程序及跟进进措施等方面措施等方面进进行行规规范。范。2010-3-28.第三第三节节 内部控制内部控制评评价价LOGO一、内部控制一、内部控制评评价的定价的定义义v 内部控制内部控制评评价一般是指由价一般是指由专门专门的机构或人的机构或人员员，通通过对单过对单位会位会计计控制系控制系统统的了解、的了解、测试测试和和评评价，价，对对其完整性、合理性及有效性提出意其完整性、合理性及有效性提出意见见，并，并进进行行报报告，以利于告，以利于单单位位进进一步健全和完善内部控制体一步健全和完善内部控制体系。系。2010-3-28.LOGO二、内部控制二、内部控制评评价的价的标标准和内容准和内容 （一）内部控制（一）内部控制评评价的价的标标准准v 内部控制内部控制评评价的价的标标准是指准是指进进行内部控制行内部控制评评价价时时遵循的遵循的范本。范本。完整性完整性合理性合理性有效性有效性一般一般标标准准要素要素标标准准作作业标业标准准 具体具体标标准准内部控制内部控制评评价价标标准准2010-3-28.LOGO一般一般标标准准（1 1）完整性）完整性v内部控制的完整性是指企内部控制的完整性是指企业应业应根据生根据生产经营产经营的需要制定全的需要制定全面的内部控制制度，同面的内部控制制度，同时时企企业应对业应对生生产经营产经营活活动动的全的全过过程程自始至自始至终进终进行控制。行控制。（2 2）合理性）合理性v内部控制的合理性是指内部控制内部控制的合理性是指内部控制设计设计和和执执行的适用性和行的适用性和经经济济性。性。（3 3）有效性）有效性v内部控制的有效性是指企内部控制的有效性是指企业业的内部控制政策和措施的内部控制政策和措施应应符合符合国家法律、法国家法律、法规规的相关的相关规规定，不能有与法律、法定，不能有与法律、法规规相抵触相抵触的地方；同的地方；同时时内部控制制度也要内部控制制度也要设计设计完整、合理，在企完整、合理，在企业业生生产过产过程中能程中能够够得到有效得到有效贯彻执贯彻执行，并行，并实现实现内部控制的目内部控制的目标标。2010-3-28.LOGO具体具体标标准准v（1 1）内部控制）内部控制要素要素评评价价标标准准按照按照COSOCOSO报报告分告分为为控控制制环环境、境、风险评风险评估、控制活估、控制活动动、信息与沟通、信息与沟通、监监督五个方面来制定。督五个方面来制定。v（2 2）内部控制）内部控制作作业层业层次次评评价价标标准准主要是控制活主要是控制活动动要素的要素的细细化，控制活化，控制活动动是确保管理是确保管理层层的指令得以的指令得以实现实现的政策和程序，旨在帮助企的政策和程序，旨在帮助企业针对风险业针对风险采取采取必要的行必要的行动动。2010-3-28.LOGO案例案例7-7 7-7 销销售管理内控售管理内控项项目目评评价价标标准表准表v 某公司某公司销销售管理部售管理部门拟对门拟对部部门门内部控制的有效性内部控制的有效性进进行行评评价，价，针对这针对这一目一目标标，对销对销售与收款售与收款项项目首先按照内部控目首先按照内部控制的五要素制的五要素进进行分解，然后再将每一个要素分解行分解，然后再将每一个要素分解为为具体的具体的评评分内容，采用具体的内控分内容，采用具体的内控评评价方法价方法对对其其进进行行评评价，明确价，明确其其风险风险等等级评级评价方法以及价方法以及权权重。重。H H代表高代表高风险风险，M M代表中等代表中等风险风险，L L代表低代表低风险风险。2010-3-28.LOGO销销售管理内控售管理内控项项目目评评价价标标准表准表内控要素内控评价项目风险等级评价方法权重控制环境部门是否建立了与公司内控管理秩序相一致的销售管理程序？M询问检查3是否对全体销售人员进行了必要的销售管理程序培训？M询问检查3公司是否与所有销售人员签订了保密协议书？M询问检查3是否有完整的驻外销售分机构管理程序？H询问检查5风险评估是否对本部门存在的高风险领域进行过评估？对相应的高风险领域是否提出了相应的控制办法？H询问检查52010-3-28.LOGO销销售管理内控售管理内控项项目目评评价价标标准表准表控制活动部门是否定期编制各类销售计划？M询问检查3是否对所有重要客户定期进行信用调查？H询问检查5销售合同的签订是否经过评审并按授权获得了相应的批准？M询问检查3销售人员是否定期与客户对账？对重要客户是否每月至少对账一次？对账差异是否能得到及时处理？H询问检查5销售人员是否不准收取客户现金付款？H询问检查5销售部门是否不直接控制公司的外部仓库？M询问3是否与财务、内控人员共同对寄存客户方的产品进行定期盘点？H询问5所有销售发货是否都经过信用部和财务部的批准？M询问检查3发货单是否严格根据客户采购合同或采购订单签发？M检查测试3销售折扣和降价销售是否严格按照内部授权审批进行？H检查5销售人员部分或全部收入是否与销售回款、销售额等有关指标挂钩？M询问检查3是否定期对销售人员进行利益冲突调查？M询问检查32010-3-28.LOGO销销售管理内控售管理内控项项目目评评价价标标准表准表信息与沟通销售资料的管理是否符合公司档案管理规定并及时归档？H询问检查5本部门是否定期与财务、物流等部门进行应收账款等的核对？H询问检查5销售退货是否有完整的记录？M检查3销售分支机构或销售分部掌握的公司客户档案是否及时得到更新并归入母公司客户档案内？M询问检查3销售人员是否按公司要求建立销售台帐？M询问检查3监督内控部、财务部是否定期派人对本部门及驻外分支机构进行业务检查？H询问检查5公司是否对销售计划的合理性及其执行情况进行考核？L检查1公司内控经理和财务部是否按期对销售部及驻外销售机构的工作进行检查监督？M询问检查 32010-3-28.LOGO（二）内部控制（二）内部控制评评价的内容价的内容控控制制环环境境风风险险评评估估控控制制活活动动信信息息与与沟沟通通监监督督2010-3-28.LOGO1.1.控制控制环环境境r 控制控制环环境是通境是通过过描述描述组织组织中人的个体品中人的个体品质质来来评评价一个价一个组织组织中的内部控制的有效性。中的内部控制的有效性。r 如董事会及管理如董事会及管理层层期待某些短期目期待某些短期目标标的达成并的达成并获获得得报报酬的程度如何？董事会与管理酬的程度如何？董事会与管理层层之之间间的独立性如何？的独立性如何？监监察察人与管理人与管理层层之之间间的独立性如何？的独立性如何？组织结组织结构是否合适？各重构是否合适？各重要主管承担的要主管承担的责责任如何？他任如何？他们对们对所所负负的的责责任了解程度如何任了解程度如何？各重要主管的知？各重要主管的知识识及及经验经验如何？履行如何？履行责责任的能力如何？任的能力如何？2010-3-28.LOGO2.2.风险评风险评估估r风险评风险评估是估是评评价价对对企企业业所从事的包括所从事的包括销销售、生售、生产产、采、采购购和和财务财务在内的不同活在内的不同活动动中的中的风险进风险进行确行确认认、分析和管理的机、分析和管理的机制。制。r风险风险管理机制可以使得人管理机制可以使得人们们知道怎知道怎样样确确认风险认风险并采取相并采取相应应的措施，的措施，这这正是正是风险风险管理的全部内容。也可以管理的全部内容。也可以简单简单地概括地概括为为使人使人们们学会如何学会如何发现问题发现问题和和处处理理问题问题，即，即进进行事前控制，行事前控制，实实施施预预防措施。防措施。r评评价企价企业业内部的内部的风险风险管理机制是管理机制是评评价企价企业业内部控制全面性内部控制全面性和有效性的一个主要内容。和有效性的一个主要内容。2010-3-28.LOGO3.3.控制活控制活动动r 控制作控制作业业的的评评估主要是估主要是评评价和价和检查对检查对管理管理层层制定的方制定的方针针、程序的、程序的执执行情况，以保行情况，以保证证目目标标的的实现实现。对对控制作控制作业业要要素的素的评评估不估不仅仅可以可以检查检查和和评评价企价企业业内部控制的全面有效性，内部控制的全面有效性，还还能能评评价其合理性。价其合理性。r 控制作控制作业项业项目的目的评评估重点是每一个作估重点是每一个作业业的控制政策和的控制政策和程序如何，是否能有效降低已程序如何，是否能有效降低已辩认辩认出来的出来的风险风险，设计设计是否是否有效，控制政策和程序是否已予以有效，控制政策和程序是否已予以执执行，行，执执行的行的结结果如何。果如何。由于控制作由于控制作业业是合理管理是合理管理风险风险的手段，因此控制作的手段，因此控制作业业是和是和风险风险的的评评估估过过程相程相联联系的。系的。2010-3-28.LOGO4.4.信息和沟通信息和沟通r 信息信息项项目有目有3 3项评项评估重点：如何取得内、外部估重点：如何取得内、外部信息；如何制定信息系信息；如何制定信息系统统，如何修正；管理，如何修正；管理阶层阶层支持信息系支持信息系统统的程度如何，投入的人力、物力有的程度如何，投入的人力、物力有多少。多少。2010-3-28.LOGOr沟通沟通项项目有目有7 7项评项评估重点：估重点：r取得的信息取得的信息给谁给谁用，何用，何时给时给，详细详细程度如何，如何将管理程度如何，如何将管理阶层阶层的的绩绩效信息提供效信息提供给给各相关主管；如何告各相关主管；如何告诉员诉员工他工他们们的的任任务务有哪些，就有哪些，就这这些任些任务务他他们负责们负责的控制作的控制作业业有哪些，有哪些，员员工了解的程度如何；如何把工了解的程度如何；如何把员员工的不当行工的不当行为为或迹象告或迹象告诉诉管管理理层层；管理；管理层层接接纳员纳员工建工建议议的能力如何；企的能力如何；企业业内部各部内部各部门门间间如何沟通，信息完整性如何，信息要多久才会如何沟通，信息完整性如何，信息要多久才会传递传递，传传递递的速度多快；如何与的速度多快；如何与顾顾客、供客、供应应商及其他外部人商及其他外部人员进员进行行信息沟通，得到信息后如何将管理信息沟通，得到信息后如何将管理阶层阶层的反的反应应告告诉诉相关人相关人员员，采取行，采取行动动的性的性质质如何；外界如何如何；外界如何获获悉本企悉本企业业的道德的道德标标准，知悉程度如何。准，知悉程度如何。2010-3-28.LOGO5.5.监监督督r对监对监督要素的督要素的评评价重点在于价重点在于观观察企察企业对业对整个整个过过程程的的监监控能力和确保条件控能力和确保条件发发生生变变化的快速反化的快速反应应能力。能力。监监督是由督是由实时评实时评价内部控制价内部控制执执行行质质量的程序所量的程序所组组成的。成的。r这这一程序包括持一程序包括持续监续监督、独立督、独立评评价，或者是两者价，或者是两者的的综综合。独立合。独立评评价的范价的范围围和和频频率取决于所率取决于所评评估的估的风险风险程度。程度。监监督能督能够够确保内部控制的有效运行。确保内部控制的有效运行。2010-3-28.LOGOv 企企业业内部控制基本内部控制基本规规范第范第4646条条规规定，定，企企业应业应当当结结合内部合内部监监督情况，定期督情况，定期对对内部内部控制的有效性控制的有效性进进行行自我自我评评价价，出具，出具内部控内部控制自我制自我评评价价报报告告。三、内部控制三、内部控制评评价价报报告告2010-3-28.LOGO评评价价报报告的内容告的内容 企企业业内部控制制度内部控制制度设计设计和和执执行的基本情况，从合法性、完行的基本情况，从合法性、完整性、合理性和有效性四个方面加以整性、合理性和有效性四个方面加以说说明。明。企企业业改改进进内部控制的建内部控制的建议议。企企业业内部控制中存在的重大缺陷。内部控制中存在的重大缺陷。2010-3-28.LOGO本章思考本章思考题题1.何谓内部监督？内部监督的方式有哪些？2.内部控制评价的内容包含哪些方面？如何对内部控制的有效性进行评价？3.内部监督与内部控制的联系与区别？4.如何理解内部控制缺陷的类型？5.内部控制评价报告的格式如何？2010-3-28.此课件下载可自行编辑修改，此课件供参考！此课件下载可自行编辑修改，此课件供参考！部分内容来源于网络，如有侵权请与我联系删除！部分内容来源于网络，如有侵权请与我联系删除！