内部控制与风险管理--第三章--内部控制理论框架课件

第三章第三章内部控制理论框架内部控制理论框架本章提要引例：西安5亿元金融大案惊现贪污链第一节内部环境第二节风险评估第三节控制活动第四节信息与沟通关键术语思考题本章学习目标本章学习目标1、内部环境2、控制活动3、信息与沟通4、职责分工5、授权审批 西安西安5亿元金融大案惊现贪污链亿元金融大案惊现贪污链o21世纪经济报道2003年9月5日披露，曾经风光无限的周某原是中国建设银行西安市分行北大街道办事处主任、北大街支行行长，30岁时曾经被评为陕西省“十大杰出青年”。就是这个前途无量的青年伙同一直追随他的刘某4年作案近5亿元人民币！他们通过“高息揽存、账外循环”的作案方法“弄钱”。他们的作案手段从最初的窃取本行印刷厂的半成品的空白存单，私盖印鉴给储户出具“大头小尾”的存单骗取储户存款，到后来密谋私刻公章，伪造金融凭证。第一节第一节内部环境内部环境 一、诚信与道德价值观一、诚信与道德价值观（一）诚信与道德价值观的内容企业的目标及目标实现的方式要基于该企业的优先选择、价值判断和管理层的经营风格。这些优先选择和价值判断反映出企业管理层的诚信及其信奉的道德价值观。内部控制是由人建立、执行和监督的，因此，内部控制的有效性不可能不受到人的诚信和道德价值观的影响。（二）如何建立企业的诚信与道德价值观（二）如何建立企业的诚信与道德价值观1.建立高层管理人员的职业道德规范2.建立员工职业道德规范3.对员工遵守职业道德规范情况进行监督二、二、员工的胜任能力员工的胜任能力（一）员工胜任能力的概念麦克莱兰研究小组用冰山模型从理论上对胜任力的定义加以说明。胜任力是指个人和公司绩效至关重要的、可辅导的、可观察的、可衡量的、以行为方式表现出来的组合，是知识、技能和品质的合成体。（二）胜任能力的测评方法（二）胜任能力的测评方法1.归纳法2.演绎法3.限定选项法上述三种方法在理论和实践上各有利弊，具体比较表31所示：四、组织结构四、组织结构（一）组织结构的概念及其作用所谓组织结构是在组织理论的指导下，经过组织设计，由组织要素相互联接而成的相对稳定的结构模式，是企业生存发展的基础和有力支撑。企业组织结构的建设是企业治理结构、企业管理组织结构、企业生产运作组织结构及企业间组织结构动态平衡的发展过程，并且各子系统之间相辅相成、相互适应。(二二)建立组织结构的原则建立组织结构的原则1.精简高效原则2.权、责、利一致原则3.经营目标原则4.管理幅度适当原则5.稳定与调整相结合原则（三）组织结构的构成内容（三）组织结构的构成内容1.建立公司法人治理结构2.行使董事会在内部控制和风险管理中的职责3.建立风险管理委员会4.行使总经理在内部控制和风险管理中的作用5.审计委员会在内部控制和风险管理中的职责6.其他相关职能部门在内部控制和风险管理中 的职责 五、责任的分配与授权五、责任的分配与授权o1企业制定权责指引，明确各部门、各岗位应承担的权利和责任，并随着企业的发展及时进行维护更新。o2企业根据运营目标、职能和监管要求，明确各部门的职责。o3企业在明确各部门职责的基础上，组织实施员工岗位职责的描述，将各部门职责分解到具体岗位。o4通过对岗位职责描述的规范和完善，明确各岗位在处理有关业务时所具有的权利。o5企业规定授权人有权对受托人履行授权的行为进行监督、检查，发现受托人有不当行为时，应及时给予批评纠正，情况严重时应撤销对其的授权。o6企业规范信息系统的授权，以确保相关人员获得信息系统的授权。六、董事会与审计委员会六、董事会与审计委员会（一）董事会在内部环境中的地位与功能（二）董事会责任的相关规定1.我国内部控制规范对董事会责任的规定2.美国萨班斯法案对董事会责任的规定控制活动控制活动第三节第三节（一）内容职责分工控制要求根据企业目标和职能任务，按照科学、精简、高效的原则，合理设置职能部门和工作岗位，明确各部门、各岗位的职责权限，形成各司其职、各负其责、便于考核、相互制约的工作机制。一、职责分工一、职责分工（二）实行职责分工控制的程序（二）实行职责分工控制的程序建立健全职责分工控制，目前必须解决两个问题:1设立管理控制机构2推行职务不兼容制度二、授权审批控制二、授权审批控制（一）什么是授权控制授权控制要求企业根据职责分工，明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。企业内部各级管理人员必须在授权范围内行使职权和承担责任，业务经办人员必须在授权范围内办理业务。（二）授权批准方式（二）授权批准方式授权一般包括常规性授权和临时性授权。常规性授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。企业可以根据常规性授权编制权限指引并以适当形式予以公布，提高权限的透明度，加强对权限行使的监督和管理。（三）授权控制体系（三）授权控制体系o1.确定授权批准的范围o2.划分授权批准的层次o3.明确授权批准的责任o4.规范授权批准的程序三、财产保护控制三、财产保护控制1限制接近2财产清查3财产保险4财产记录监控四、会计系统控制四、会计系统控制o（一）会计系统控制的意义o1会计系统控制通过不相容职务的分离可以防弊查错，保护企业资产的安全、完整。o2会计系统控制通过每项业务处理程序、各环节的职责分工、审批稽核手续、业务处理手续等过程，做到证证、帐证、帐帐、帐表、帐实相符，促使各业务部门和人员建立有机的协作关系和制约关系，提高责任感和工作效率，从而确保会计信息的质量。（二）会计系统控制的方法（二）会计系统控制的方法1选择使用的会计准则和相关会计制度2选择和运用恰当的会计政策3根据企业具体情况，作出合理的会计估计4采用流程图的方式编制业务流程手册5文件和凭证连续编号6建立和完善会计档案保管工作7建立会计岗位制度五、内部报告控制五、内部报告控制（一）内部报告控制的内涵与意义报告是一种传达信息的方式，用以防止和减少风险，为管理层提供目标完成情况、预算状况及各种值得关注的问题等信息。企业建立报告制度可以强化各种行为和决策的责任。内部报告控制要求企业建立和完善内部报告制度，明确相关信息的收集、分析、报告和处理程序，及时提供业务活动中的重要信息，全面反映经济活动情况，增强内部管理的时效性和针对性。内部报告方式通常包括例行报告、实时报告、专题报告、综合报告等。（二）内部报告体系的构成（二）内部报告体系的构成内部报告体系的建立应体现部门或员工的管理责任，应符合“例外管理”的要求，报告的形式和内容要简明易懂，并要统筹规划，避免重复。内部报告要根据管理层次设计报告频率和内容的详简程度。一般来说，对于企业高层而言，报告时间间隔较长，内容须从重、从简；对于基层和业务层而言，报告时间间隔短，内容应详细、全面。六、经营分析控制六、经营分析控制经营分析控制的方法有以下几种：1比较法2比率法3因素分析法七、绩效考评控制七、绩效考评控制（一）绩效考评控制及其意义绩效考评控制要求企业科学设置业绩考核指标体系，对照预算指标、盈利水平、投资回报率、安全生产目标等方面的业绩指标，对各部门和员工当期业绩进行考核和评价，兑现奖惩，强化对各部门和员工的激励与约束。（二）绩效考评的方法（二）绩效考评的方法1360度反馈体系2目标管理体系3关键绩效指标(KPI)评价法4图尺度评价法5平衡记分卡评价法6行为锚定等级评价法第四节第四节信息与沟通信息与沟通 一、什么是信息系统一、什么是信息系统（一）信息的定义信息是指信息系统辨识、衡量、处理及报告的标的，来源于企业内部或外部，包括获取的行业、经济、监控以及内部生产经营管理、财务等方面的信息。企业应准确识别、全面收集、不断完善获取信息的机制，随时掌握市场、竞争对手、行业变化等动态，及时、有效的传达给相关负责人员，使其有足够的信息处理经营业务、对变化做出迅速反应。（二）信息系统的定义（二）信息系统的定义广义来说，信息系统（InformationSystem）是指能够完成对信息收集、组织、存贮、加工、传递和控制等职能的系统，其目的是为一个组织机构提供信息服务以支持管理决策活动。从这个意义上说，信息系统是人工构成或是自然形成的加工信息的系统。二、信息系统控制标准二、信息系统控制标准三、沟通三、沟通充分的内部沟通对于企业控制环境、控制作业、风险评估等各方面都起着至关重要的作用，企业所采取的沟通方式要能够达到顺畅沟通的目的，使员工们了解自己应承担的责任、应实现的目标以及这些目标对企业的影响。良好的内部控制，不但要有适当的内部沟通，外部沟通也是必不可少的，企业有责任建立良好的外部沟通渠道，对外部有关方面的建议、投诉和收到的其他信息进行记录，并及时予以处理、反馈。关键术语关键术语o内部环境o风险评估o控制活动o职责分工o授权审批o信息沟通p经常不断地学习,你就什么都知道。你知道得越多,你就越有力量pStudyConstantly,AndYouWillKnowEverything.TheMoreYouKnow,TheMorePowerfulYouWillBe写在最后Thank You在别人的演说中思考，在自己的故事里成长Thinking In Other PeopleS Speeches，Growing Up In Your Own Story讲师：XXXXXX XX年XX月XX日