企业内部控制管理培训教程

*,单击此处编辑母版标题样式,企业内部控制管理,议,题,题,内,部,部,控,控,制,制,综,综,述,述,内,部,部,控,控,制,制,系,系,统,统,的,的,建,建,立,立,内,部,部,控,控,制,制,系,系,统,统,的,的,评,评,估,估,2,1.1为,什,什,么,么,要,要,控,控,制,制,？,？,管,理,理,的,的,核,核,心,心,降,低,低,风,风,险,险,迅,速,速,发,发,现,现,问,问,题,题,保,证,证,目,目,标,标,实,实,现,现,加,强,强,法,法,人,人,治,治,理,理,避,免,免,管,管,理,理,层,层,及,及,雇,雇,员,员,欺,欺,诈,诈,3,没,有,有,内,内,控,控,系,系,统,统,的,的,企,企,业,业,，,，,就,象,象,坐,坐,在,在,飞,飞,驰,驰,的,的,马,马,车,车,上,上,却,却,没,没,有,有,手,手,握,握,缰,缰,绳,绳!,4,企,业,业,内,内,控,控,系,系,统,统,就,就,象,象,牵,牵,引,引,风,风,筝,筝,的,的,线,线,，,，,没,没,有,有,线,线,的,的,风,风,筝,筝,是,飞,飞,不,不,起,起,来,来,的,的,5,巴,菱,菱,银,银,行,行,的,的,倒,倒,闭,闭,三,株,株,的,的,沉,沉,没,没,郑,州,州,亚,亚,细,细,亚,亚,的,的,垮,垮,台,台,案,案,例,例,：,：,6,内,控,控,系,系,统,统,不,健,全,全,的,的,一,一,般,般,表,表,现,现,错,误,误,的,的,记,记,录,录,虚,假,假,的,的,财,财,务,务,报,报,告,告,业,务,务,中,中,断,断,错,误,误,的,的,经,经,营,营,决,决,策,策,欺,诈,诈,和,和,挪,挪,用,用,法律制,裁,裁,过高的,成,成本,资源浪,费,费,竞争劣,势,势,7,员工汇,报,报,内部控,制,制,内部审,计,计,客户反,馈,馈,偶然发,现,现,管理层,调,调查,58%,51%,43%,41%,37%,35%,问题是,如,如何被,发,发现的,？,？,2003PrenticeHall Business Publishing,AuditingandAssurance Services 9/e,Arens/Elder/Beasley,匿名汇,报,报,电话通,知,知,员工调,查,查,政府公,告,告,外部审,计,计,其它原,因,因,35%,25%,21%,16%,4%,20%,8,什么企,业,业内部,控,控制,内部控,制,制是为,了,了合理,保,保证企,业,业经营,活,活动的,效,效益性,、,、财务,报,报告的,可,可靠性,和,和法律,法,法规的,遵,遵循性,。,。而自,行,行检查,、,、制约,和,和调整,内,内部业,务,务活动,的,的自律,系,系统，,内,内部控,制,制贯穿,于,于经营,活,活动的,全,全部过,程,程,9,建立内,控,控制度,目,目的,实现企,业,业目标,确保守,法,法经营,提供正,确,确信息,维护资,产,产安全,10,企业内,控,控组织,董事会,管理层,内部审,计,计人员,其他相,关,关人员,11,企业内,控,控系统,的,的组成,要,要素,控制环境,监督,控制活动,风险评估,沟通,信息,12,控制环,境,境,外部影,响,响,董事会,和,和审计,委,委员会,管理理,念,念和经,营,营风格,组织架,构,构,责任的,分,分配与,授,授权,人力资,源,源政策,及,及实务,诚信的,原,原则和,道,道德价,值,值观,13,控制活,动,动,是确保,企,企业管,理,理阶层,辩,辩识风,险,险后，,针,针对风,险,险,发,发出的,指,指令得,以,以执行,的,的政策,及,及程序,控制活,动,动,交易和,活,活动的,正,正确授,权,权,设计和,使,使用正,确,确的文,件,件和记,录,录,资产和,记,记录的,安,安全措,施,施,独立稽,核,核,职责分,离,离,14,风险评,估,估,风险评,估,估的步,骤,骤,1、识,别,别风险,自,自然的,或,或人为,的,的,2、评估风险, 发生的,可,可能性, 潜在的损,失,失, 考虑效力,和,和时间, 评估成本,和,和收益,3、确定成本/收益/效力,15,信息和沟通,最基本的财务,情,情报系统是记,录,录、加工、存,储,储、传递组织,的,的信息。,交易如何发起,的,的,数据是如何获,取,取的,计算机文件是,如,如何存储和更,新,新的,数据是如何加,工,工成信息的,信息是如何报,告,告给内部使用,者,者和外部使用,者,者的,16,执行监督,有效的监督, 培训和帮,助,助员工, 监,控,控业绩, 纠,正,正错误, 保,障,障资产安全,责任报告 ,使,使用预算、,定,定额、标准成,本,本和差异调查,。,。,内部审计：复,核,核财务报告及,公,公开信息，评,估,估对内部控制,的,的影响,17,企业的内控方,法,法,目标控制法,组织控制法,授权控制法,程序控制法,检查控制法,18,内部控制的局,限,限性,成本限制,串通舞弊,人为差错,管理越权,形势变化,19,20,内部控制系统,的,的建立,信息和控制的,观,观点,系统和动态的,观,观点,行为和目标的,观,观点,21,一般的内部控,制,制模式,改进建议,评估,实际状态,描述,理想状态,实际状态,观察,文件,建议,评估,计划/目标,22,企业内控系统,的,的设计原则,信息化原则,系统性原则,个性化原则,23,企业内控系统,的,的设计方法,确定设计范围,确定设计主体,坚持从上而下,，,，从下而上的,设,设计准则,24,企业内控系统,的,的设计要点,坚持预防为主,注重体制牵制,注重程序制约,注重责任牵制,25,建立内控制度,的,的几个步骤,确定控制目标,设立控制流程,研究控制环节,设置控制关键,点,点,提出控制措施,形成控制文件,26,建立内控系统,应,应该注意的几,个,个方面,处理好内控与,经,经营的矛盾,处理好内控与,效,效率的矛盾,处理好内控与,27,第三部分：企,业,业内控系统的,评,评估,28,企业内控系统,的,的评估,内控系统的评,估,估是指对照内,控,控制度理想、,合,合适的理论模,式,式，对单位现,行,行的内控制度,的,的适当性和有,效,效性，进行分,析,析以及价值的,评,评定。,有效的内部控,制,制必须符合三,个,个原则：适当,、,、具有一贯性,和,和成本效益原,则,则,企业内控系统,必,必须具备完整,性,性、合理性和,有,有效性,29,内部控制评价,的,的基本原则,有无明确的组,织,织结构将职能,和,和责任适当分,工,工？,有无批准和记,录,录手续的规定,制,制度以便进行,各,各项活动的控,制,制？,实际工作是否,完,完全使得每一,个,个组织部门的,责,责任与职能得,以,以完成？,有无与责任相,称,称的工作人员,？,？,30,企业内控制度,的,的评估步骤和,方,方法,内部控制制度,调,调查,内控制度符合,性,性测试,内控制度综合,测,测试,内控制度,调查方法,内控制度,描述和初评,符合性测试,综合评估,内控制度健全,性,性测试,31,调查内控制度,方,方法,确定调查内容,综合运用各种,制,制度调查技术,审阅法,询问法,观察法,调查表法,32,内控制度调查,P-调查的主,要,要方法 S-调查的次要,方,方法,33,内控制度调查,34,内控制度,描,描述方法,文字说明,法,法,制表法,流程图绘,制,制法,35,制度初评,方,方法,明确受审,制,制度的理,想,想模式“,应,应当是什,么,么”,明确现行,的,的控制制,度,度“是什,么,么”,将两者进,行,行比较，,决,决定现行,制,制度的有,效,效性和具,备,备足够的,控,控制,36,符合性测,试,试方法,根据规定,的,的控制制,度,度对实际,的,的生产、,技,技术、经,营,营或是会,计,计、财务,活,活动进行,检,检查，确,定,定这些控,制,制环节是,否,否确实存,在,在，是否,始,始终相符,，,，有无失,控,控之处，,即,即为符合,性,性测试,符合性测,试,试一般采,用,用抽查方,法,法进行，,即,即从大量,经,经济业务,或,或有关记,录,录中选择,一,一定数量,的,的样本，,进,进行详细,检,检查，根,据,据检查结,果,果判定整,体,体的有效,性,性,37,符合性测,试,试方法,测试前的,主,主要考虑,因,因素：时,间,间、种类,、,、范围,选择测试,计,计划的内,容,容：目的,、,、时间、,性,性质（特,定,定步骤和,适,适当证据,）,）、获得,证,证据的方,法,法、证据,数,数量,确定测试,程,程度：能,够,够评价控,制,制执行情,况,况所需要,的,的测试数,量,量,确定具体,测,测试技术,：,：检查证,据,据法、重,新,新处理法,、,、实地观,察,察法,38,测试方法,与,与控制类,型,型,控制类型,测试方法,检验证据法,重新处理法,实地观察法,实物控制,S,N/A,P,批准与授权,P,S,N/A,稽核,P,S,N/A,职务分离,S,N/A,P,P-获取,证,证据的主,要,要方法,S-获取,证,证据的次,要,要方法,N/A-,不,不适用,39,符合性测,试,试记录表,序号,测试问题,测试内容,测试方法,测试数据,测试期间,测试结果,40,综合评价,方,方法,重点内容,企业组织,架,架构与职,责,责分工是,否,否健全,反映制度,的,的各种文,件,件是否规,范,范,管理制度,、,、会计制,度,度及内审,制,制度是否,完,完整,业务处理,与,与记录程,序,序是否正,确,确有效,授权、批,准,准、执行,、,、记录、,核,核对、报,告,告等手续,是,是否完备,人员选用,、,、培训、,考,考核、职,务,务、轮换,是,是否科学,合,合理,是否有明,确,确的岗位,职,职责制度,和,和奖惩制,度,度,关键控制,点,点是否有,必,必要的控,制,制措施,内部控制,是,是否讲究,经,经济性,评价的两,个,个方面,可信赖程,度,度评价,薄弱环节,评,评价,41,评估内控,系,系统的两,个,个方面,内控系统,组,组成要素,的,的评估,企业内部,活,活动控制,的,的评估,42,企业内控,系,系统组成,要,要素评估,控制环境,评,评估,目标风险,评,评估,活动控制,评,评估,资讯与沟,通,通评估,监督评估,43,控制环境,评,评估,从企业文,化,化的角度,企业价值,观,观：企业,成,成员的诚,实,实、正直,，,，管理层,的,的管理哲,学,学,44,风险评估,的,的焦点,整体目标,的,的制定,部门或业,务,务活动目,标,标的制定,影响目标,达,达成的风,险,险辩识,权变的管,理,理,45,企业整体,目,目标形成,的,的风险,有无特定,的,的，根据,本,本企业现,有,有资源状,况,况确立的,整,整体目标,整体目标,是,是否清晰,地,地传达给,公,公司全体,员,员工，并,处,处于贯彻,之,之中,公司战略,与,与公司整,体,体发展目,标,标是否一,致,致，资源,的,的配置是,否,否有效,企业计划,和,和预算是,否,否依据战,略,略及整体,目,目标制订,，,，隐含的,假,假设是否,依,依据过去,的,的经验及,目,目前的实,际,际，是否,为,为管理层,接,接受,46,风险评估,树立风险,意,意识,加强风险,防,防范,所有者遇,到,到的风险,经营者遇,到,到的风险,管理者遇,到,到的风险,操作者遇,到,到的风险,47,资讯与沟,通,通评估,确定企业,是,是否已经,辨,辨认、捕,捉,捉和处理,了,了所有与,企,企业相关,的,的内外部,信,信息,48,企业内部,活,活动控制,评,评估,企业活动,可,可以用波,特,特的价值,链,链来描述,一个企业,的,的所有活,动,动可以分,为,为为顾客,创,创造价值,的,的主要业,务,务活动和,业,业务支持,活,活动,具有代表,性,性的企业,价,价值链如,下,下：,49,企 业,基,基,础,础,设,设 施,人,力,力,资,资,源,源,管,管,理,理,技,术,术,开,开,发,发,采,购,购,内部后勤,生产经营,外部后勤,市场销售,服务,利,润,利,润,辅助活动,基 本,活,活 动,价值链,50,如何评估,企,企业内部,活,活动,确定该项,活,活动的主,要,要和次要,目,目标,预测活动,中,中可能产,生,生的风险,提出评价,活,活动的关,键,键点,51,企业支持,活,活动控制,评,评估,产品研发,活,活动,人力资源,活,活动,行政后勤,活,活动,52,内控系统,的,的评估工,具,具,内控组成,要,要素个别,评,评估表,风险评估及控制,活,活动底稿,内控制度整体评,估,估表,53,内部控制要素个,别,别评估表,注意焦点,说明/评注,（填写与该组成要素有关的重要问题）,（对注意焦点问题的回答，通常是该单位如何处理该问题的信息，而非“是”或“否”的回答）,结论/所需的措施,（评估由各个要素组成的子问题后，记录相关控制是否有效以及可能需要采取或考虑的行动）,本要素的汇总结论/所需的措施,（记录对要素整体评估的结果，得出该要素所包含的相关控制从总体上是否有效及需要采取的补救措施）,即分别评估内部,控,控制系统的五个,组,组成要素，格式,如,如下：,54,风险评估及控制,活,活动底稿,序号,目标,性质,风险因素,风险分析,评估结论,可能性,控制活动,其它受影响的目标,55,内部控制制度整,体,体评估表,用于汇总记录各,组,组成要素的评估,结,结果，以便利评,估,估主管来复核初,步,步的结果并加入,更,更多的信息,内部控制组成要素,初步结论/所需措施,其他补充信息,控制环境,风险评估,控制活动,信息与沟通,监督,整体结论,56,结 束,57,过程控制的观点,总体目标,财务报告目标,内部控制原理,控制环境,风险评估,系统监控,控制活动,信息沟通,58,信息化原则,用制度确保获取,信,信息的正确性,用制度确保信息,畅,畅通和充分利用,用制度确保信息,得,得到及时反馈,59,信息化原则的三,个,个方面,根据信息反馈过,程,程及各阶段的特,征,征，实行职能分,立,立、职责分工、,事,事务分管，以明,确,确职责，保证信,息,息提供与使用的,正,正确与及时,建立业务处理与,凭,凭证传递的合理,程,程序，保证信息,反,反馈过程的流畅,，,，防止阻塞与呆,滞,滞,在信息反馈过程,的,的关键点或平衡,点,点实行严格的控,制,制手续，并建立,经,经常性的核对制,度,度，以避免和及,时,时发现差错,60,系统化原则,运用系统观点与,系,系统方法的整体,性,性、全面性、结,构,构层次性、相关,性,性、动态平衡性,和,和综合与分析的,统,统一性等特征，,设,设计出纵横交诺,的,的控制网络与点,面,面结合的控制线,路,路。,系统化原则的三,个,个方面：,根据系统思想，,进,进行制度规划,依据系统观点，,设,设计制度功能,运用系统分析，,设,设计制度结构,61,个性化原则,根据企业实际，,制,制定符合企业运,营,营要求的内部控,制,制制度,62,个性化原则的几,个,个方面,符合国家政策法,规,规,适合企业本身的,营,营运特点,相互牵制，符合,成,成本效益的要求,63,企业内控环境,控制环境提供企,业,业纪律与架构，,塑,塑造企业文化，,并,并影响企业员工,的,的控制意识，是,所,所有其它内部控,制,制组成要素的基,础,础 。,控制环境包括以,下,下七个方面,64,诚信的原则和道,德,德价值观,严格一致地保持,诚,诚信行为和道德,标,标准,不盲目追求不切,实,实际的目标，以,致,致形成不必要的,压,压力,对敏感职位之间,的,的财务分工要准,确,确明细，以避免,造,造成偷窃资产或,隐,隐藏不佳绩效的,引,引诱,加强企业的内,部,部审核制度,发挥董事会的,职,职能，使其客,观,观监督企业的,高,高层管理阶层,提供道德方面,的,的指导，使所,有,有雇员在一般,和,和特定环境下,能,能够保持正确,的,的判断,制作文字化的,行,行为准则和政,策,策声明，将其,传,传达给全体雇,员,员,将诱发人们不,诚,诚实、非法和,不,不道德行为的,动,动机降至最低,。,。,65,正确评定员工,能,能力,制定正式或非,正,正式的职务说,明,明书,逐项分析并规,定,定各工作岗位,所,所须具备的知,识,识和技能。,66,建立有效的董,事,事会和审计委,员,员会,成员的经验,相对于管理层,的,的独立性,外部董事的比,例,例,其成员参与管,理,理的程度,所采取措施的,适,适宜性,对管理层提出,问,问题的深度和,广,广度,他们与内部、,外,外部审计人员,的,的关系实质。,67,管理哲学和经,营,营风格,对待和承担经,营,营风险的方式,依靠文件化的,政,政策、业绩指,标,标以及报告体,系,系等与关键经,理,理人员沟通,对财务报告的,态,态度和所采取,的,的措施,对信息处理以,及,及会计功能、,人,人员所持的态,度,度,对现有可选择,的,的会计准则和,会,会计数值估计,所,所持有的谨慎,或,或冒进态度。,68,组织结构,组织结构的合,适,适性，及其提,供,供管理企业所,需,需信息的沟通,能,能力,各主管人员所,负,负责任的适当,性,性,按照主管人员,所,所担负的责任,，,，判断其是否,具,具备足够的知,识,识及丰富的经,验,验,当环境改变时,，,，企业配合改,变,变其组织结构,的,的程度,员工，尤其是,负,负责管理及监,督,督职能的员工,人,人数的充足程,度,度。,69,责任的分配与,授,授权,对于组织内的,全,全部活动要合,理,理有效地分配,职,职责和权限,为执行任务和,承,承担职责的组,织,织成员特别是,关,关键岗位的人,员,员，提供和配,备,备所需的资源,并,并确保他们的,经,经验和知识与,职,职责权限相匹,配,配,使所有员工知,道,道:他们的工,作,作行为、职责,担,担负形式和认,可,可方式与完成,组,组织目标的联,系,系。,70,人力资源政策,及,及实务,保证组织所有,成,成员具有一定,水,水准的诚信、,道,道德观和能力,的,的人力资源方,针,针与实践,建立完善的招,聘,聘与选拔方针,及,及操作性程序,对新员工进行,企,企业文化和道,德,德价值观的导,向,向培训,对违反行为准,则,则的任何事项,，,，制订纪律约,束,束与处罚措施,对业绩良好的,员,员工，制订具,有,有奖励和激励,作,作用的报酬计,划,划，并避免诱,发,发不道德行为,根据阶段性的,业,业绩评估结果,，,，对员工予以,晋,晋升、指导以,及,及奖罚。,71,风险评估,每个企业都面,临,临来自内部和,外,外部的不同风,险,险，这些风险,都,都必须加以辨,认,认和评估，并,采,采取相应的措,施,施来应对。,风险评估包括,以,以下几个方面,72,制定目标,制定目标，是,风,风险评估的先,决,决条件,企业的整体目,标,标，通常是由,企,企业的理念及,其,其所追求的价,值,值所决定的，,而,而与之相配合,的,的是企业下一,级,级各部门的具,休,休目标,企业整体目标,包,包括:,营运目标，包,括,括绩效和获利,目,目标及保障资,产,产的安全，使,其,其免受损失,财务报告目标,，,，防止对外报,送,送不真实的财,务,务报告,遵循目标，企,业,业遵循国家的,相,相关法律法规,。,。,73,辨识和分析风,险,险,辨识和分析风,险,险是一种持续,及,及反复的过程,，,，也是有效内,部,部控制的关键,组,组成要素，管,理,理阶层须谨慎,注,注意各部门阶,层,层的风险，并,采,采取必要的管,理,理措施。,企业的风险一,般,般是由外部因,素,素和内部因素,所,所产生的。外,部,部因素包括:,科,科技发展;顾,客,客的需求或预,期,期改变;竞争;新的法律和,行,行政命令;自,然,然灾害;经济,环,环境改变等。,内,内部因素包括:信息系统处,理,理的中断;聘,用,用员工的品质,、,、培训方法及,激,激励制度;经,理,理人员的责任,改,改变;企业活,动,动的性质以及,员,员工可接近资,产,产的程度;董,事,事会或监事会,不,不够坚定或无,效,效等。,74,风险管理,经济、产业及,管,管理的环境都,是,是会改变的，,企,企业的活动应,随,随之改变。因,此,此，风险评估,中,中最基本的部,分,分，就是如何,辨,辨认已发生的,改,改变，并采取,必,必要的行动。,改变因素包括:行业环境的,改,改变;新员工;业务迅速成,长,长;新科技;,新,新业务、产品,、,、作业;公司,重,重组;国外业,务,务等。,75,控制活动,控制活动，是,确,确保企业管理,阶,阶层辩识风险,后,后，针对风险,发,发出的指令得,以,以执行的政策,及,及程序，如核,准,准、授权、验,证,证、调节、复,核,核营业绩效、,保,保障资产安全,及,及职务分工等,。,。,控制活动在企,业,业内的各个阶,层,层和职能之间,都,都会出现，,76,高层经理的企,业,业绩效分析,管理阶层记录,经,经营活动(,如,如:市场的扩,展,展、生产过程,改,改良、成本的,控,控制)的结果,，,，然后再与预,算,算、预测、前,期,期及竞争者的,绩,绩效相比较，,以,以衡量目标达,成,成的程度和监,督,督计划(如:新产品开发,、,、合资经营、,融,融资行为)的,执,执订情况。,77,直接部门管理,。,。,负责某一部门,的,的经理人员复,核,核自己所负责,部,部门的业绩报,告,告，检查本部,门,门各业务活动,的,的情况，以便,辨,辨认趋势。,78,信息处理的控,制,制,信息系统的控,制,制活动可分为,两,两类，第一类,是,是一般控制，,它,它帮助管理阶,层,层确保系统能,持,持续、适当的,运,运转;第二类,是,是应用控制，,它,它包括应用软,件,件中的电算化,步,步骤及相关的,人,人工程序。(,一,一般控制包括:对资料中心,运,运作的控制;,对,对系统软件的,控,控制;存取安,全,全的控制;对,应,应用系统的发,展,展及维护的控,制,制。(应用控,制,制包括:输入,控,控制;输出控,制,制)。,79,实体控制,保护设备、存,货,货、证券、现,金,金和其它资产,的,的实体安全，,定,定期盘点并与,控,控制记录所显,示,示的金额相比,较,较。,80,绩效指标的比,较,较,把不同的几套,数,数据资料(如:经营数据与,财,财务数据)相,互,互比较，分析,它,它们之间的关,系,系，然后再进,行,行调查与纠正,。,。以存货为例,，,，其绩效指标,包,包括:购货价,差,差、订单中“,紧,紧急订货”比,例,例、总订单中,退,退货的比例。,管,管理阶层需要,调,调查超出计划,的,的结果或者不,正,正常的趋势，,辨,辨认采购作业,的,的目标无法达,成,成的原因。,81,分工,即将责任划分,，,，再将不相容,职,职务分派给不,同,同的员工，以,降,降低错误或不,当,当行为的风险,。,。,82,信,息,息,与,与,沟,沟,通,通,企,业,业,在,在,其,其,经,经,营,营,过,过,程,程,中,中,，,，,需,需,按,按,某,某,种,种,形,形,式,式,辨,辨,识,识,、,、,取,取,得,得,确,确,切,切,的,的,信,信,息,息,，,，,并,并,进,进,行,行,沟,沟,通,通,，,，,以,以,使,使,员,员,工,工,能,能,够,够,履,履,行,行,其,其,责,责,任,任,。,。,信,息,息,系,系,统,统,不,不,仅,仅,处,处,理,理,企,企,业,业,内,内,部,部,所,所,产,产,生,生,的,的,信,信,息,息,，,，,同,同,时,时,也,也,处,处,理,理,与,与,外,外,部,部,的,的,事,事,项,项,、,、,活,活,动,动,及,及,环,环,境,境,等,等,有,有,关,关,的,的,信,信,息,息,。,。,企,业,业,所,所,有,有,员,员,工,工,必,必,须,须,从,从,最,最,高,高,管,管,理,理,阶,阶,层,层,清,清,楚,楚,地,地,获,获,取,取,承,承,担,担,控,控,制,制,责,责,任,任,的,的,信,信,息,息,，,，,而,而,且,且,必,必,须,须,有,有,向,向,上,上,级,级,部,部,门,门,沟,沟,通,通,重,重,要,要,信,信,息,息,的,的,方,方,法,法,，,，,并,并,对,对,外,外,界,界,顾,顾,客,客,、,、,供,供,应,应,商,商,、,、,政,政,府,府,主,主,管,管,机,机,关,关,和,和,股,股,东,东,等,等,做,做,有,有,效,效,的,的,沟,沟,通,通,。,。,83,信,息,息,系,系,统,统,信,息,息,系,系,统,统,处,处,理,理,企,企,业,业,内,内,部,部,信,信,息,息,和,和,外,外,部,部,信,信,息,息,。,。,内,内,部,部,信,信,息,息,资,资,料,料,包,包,括,括,采,采,购,购,资,资,料,料,、,、,销,销,售,售,交,交,易,易,资,资,料,料,、,、,内,内,部,部,营,营,业,业,活,活,动,动,资,资,料,料,和,和,内,内,部,部,生,生,产,产,过,过,程,程,资,资,料,料;,外,外,部,部,信,信,息,息,资,资,料,料,包,包,括,括,显,显,示,示,本,本,企,企,业,业,产,产,品,品,的,的,需,需,求,求,发,发,生,生,改,改,变,变,时,时,，,，,某,某,种,种,特,特,定,定,市,市,场,场,或,或,行,行,业,业,的,的,经,经,济,济,资,资,料,料,，,，,用,用,于,于,企,企,业,业,生,生,产,产,的,的,商,商,品,品,的,的,资,资,料,料,，,，,显,显,示,示,顾,顾,客,客,偏,偏,好,好,的,的,市,市,场,场,情,情,报,报,，,，,竞,竞,争,争,对,对,手,手,产,产,品,品,开,开,发,发,活,活,动,动,的,的,信,信,息,息,，,，,立,立,法,法,机,机,关,关,与,与,行,行,政,政,机,机,关,关,所,所,发,发,布,布,的,的,信,信,息,息,。,。,企,企,业,业,建,建,立,立,良,良,好,好,的,的,信,信,息,息,系,系,统,统,，,，,必,必,须,须,做,做,到,到,；,；,建,建,立,立,良,良,好,好,的,的,信,信,息,息,系,系,统,统,支,支,持,持,策,策,略,略,，,，,信,信,息,息,系,系,统,统,与,与,企,企,业,业,营,营,运,运,应,应,有,有,效,效,的,的,结,结,合,合;,选,选,择,择,更,更,新,新,信,信,息,息,系,系,统,统,的,的,最,最,佳,佳,时,时,间,间;,有,有,很,很,好,好,的,的,信,信,息,息,品,品,质,质,。,。,84,沟通,内部沟通,需,需要做到:所有的,员,员工，特,别,别是那些,负,负有重要,营,营业责任,或,或财务管,理,理责任的,员,员工，除,了,了得到用,以,以管理,其,其负责活,动,动的重要,资,资料以外,，,，还应当,得,得到来自,最,最高管理,层,层需谨,慎,慎承担内,部,部控制责,任,任的清楚,信,信息;必,须,须让每个,人,人清楚的,知,知道个,人,人所担负,的,的特定任,务,务，了解,内,内部控制,制,制度的各,项,项规定、,它,它们如何,生,生效，以,及,及他(,她,她)在控,制,制系统中,所,所扮演的,角,角色及所,承,承担的责,任,任;员工,在,在其执行,任,任务时，,一,一旦有非,预,预期的事,项,项发生，,除,除了要注,意,意该事项,本,本身之外,，,，还应当,注,注意导致,该,该事项发,生,生的原因,，,，如此才,有,有办法辨,认,认潜在缺,失,失，采取,行,行动，并,预,预防再度,发,发生;员,工,工必须知,道,道他(,她,她)所负,责,责的活动,是,是怎样与,他,他人的工,作,作发生关,联,联的;员,工,工必须拥,有,有在组织,中,中向上沟,通,通重要信,息,息的方法,外部沟通,应,应做到:,顾,顾客和供,应,应商能经,过,过开放的,沟,沟通管道,输,输入重要,的,的信息,;,与相关的,外,外部团体,沟,沟通，以,便,便获悉关,于,于本企业,内,内部控制,功,功能的重,要,要信息;,外,外部审计,人,人员对企,业,业营业、,相,相关业务,问,问题及控,制,制系统审,计,计后，可,以,以提供给,管,管理阶层,及,及董事会,重,重要的控,制,制信息;,政,政府主要,机,机关(,如,如:银行,或,或保险机,关,关)所报,道,道的复核,或,或检查的,结,结果，可,以,以有效的,弥,弥补控制,的,的缺失。,85,对内控系,统,统的监督,内控系统,也,也需要被,监,监督，用,于,于评估其,自,自身的运,营,营状况。,监督是由,适,适当的人,员,员，在适,当,当及时的,基,基础下，,评,评估内控,系,系统的设,计,计和实际,运,运作。,监督活动,由,由持续监,督,督、个别,评,评估所组,成,成，以确,保,保企业内,控,控系统持,续,续有效的,运,运作。,86,持续的监,督,督活动,负责营运,的,的管埋阶,层,层在履行,其,其日常的,管,管理活动,时,时，取得,内,内部控制,系,系统持续,发,发挥功能,的,的资料，,当,当营运报,告,告、财务,报,报告与他,们,们所得到,的,的资料有,大,大偏离时,，,，可对报,告,告提出质,疑,疑,来自外界,团,团体的沟,通,通，可以,验,验证内部,信,信息的正,确,确性，并,能,能及时反,映,映问题的,所,所在,适当的组,织,织机构及,监,监督活动,，,，可用来,辨,辨识缺失,各个职务,的,的分离，,使,使不同员,工,工之间可,以,以彼此相,互,互检查，,以,以防止舞,弊,弊,把信息系,统,统所记录,的,的资料同,实,实际资产,核,核对;内,、,、外部稽,核,核人员定,期,期提出强,化,化内部控,制,制系统的,建,建议,培训课程,、,、规划会,议,议和其他,会,会议，可,把,把控制是,否,否有效的,重,重要信息,反,反馈给管,理,理阶层,定期要求,员,员工陈述,他,他们是否,了,了解企业,的,的行为准,则,则，并加,以,以遵守，,87,个别评估,尽管持续,监,监督程序,可,可以有效,的,的评估内,部,部控制体,系,系，但企,业,业有时需,要,要组织例,外,外评估以,直,直接监视,控,控制系统,的,的有效性,，,，这种做,法,法可评估,持,持续性监,督,督程序。,评,评估的范,围,围和频率,，,，视风险,的,的大小及,控,控制的重,要,要性而定,。,。,88,缺陷报告,内部控制,的,的缺失应,由,由下往上,报,报告，某,些,些缺失应,报,报告给高,层,层管理阶,层,层及董事,会,会知道。,89,管理层的,职,职责,管理层是,内,内控系统,的,的最终责,任,任人,在大型企,业,业，高层,管,管理者通,过,过为中层,管,管理者提,供,供发展方,向,向和定期,检,检查其对,业,业务的控,制,制，中层,管,管理人员,通,通过为下,属,属确立控,制,制制度和,程,程序来实,现,现各自的,职,职责,在实现内,控,控过程中,，,，最重要,责,责任人是,财,财务人员,90,企业内控,的,的一般模,式,式,目标与目,的,的,计划与程,序,序,理想状态,实际状,态,态,测定差,异,异例外,例外情,况,况向管,理,理部门,报,报告,必要的,行,行动,继续,91,行政领,导,导控制,设,设计,职权控,制,制设计,授权控,制,制设计,激励机,制,制设计,信息沟,通,通设计,92,文字说,明,明法,文字说,明,明法是,使,使用一,种,种叙事,性,性的描,述,述对制,度,度加以,说,说明,文字说,明,明法通,常,常使用,的,的问题,如,如下,工作人,员,员处理,了,了哪些,业,业务或,凭,凭证？,这些业,务,务或凭,证,证是如,何,何发生,的,的？,要求什,么,么样的,批,批准手,续,续？,有无会,计,计分录,？,？,产生了,什,什么样,的,的记录,？,？,93,制表法,序号,弱点情况,管理人员意见,可能出现的问题,改进控制的意见,内控制,度,度弱点,记,记录表,序号,强点情况,控制目标,功能发挥情况,完善控制的意见,内控制,度,度强点,记,记录表,94,企业内,控,控系统,的,的基本,组,组成要,素,素,环境控,制,制,风险控,制,制（道,德,德风险,、,、财务,风,风险）,流程控,制,制,能力控,制,制,资源控,制,制,95,