内部控制专题课件

Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,Click to edit Master title style,LOGO,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Master title style,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,二级,三级,四级,五级,2020/3/26,#,2024/11/14,1,2024/11/14,1,内部控制专题,2023/9/2812023/9/281内部控制专题,2024/11/14,2,2024/11/14,2,国际具有影响力的内部控制指南,1992,1995,1999,2004,2005,美国,COSO,报告,内部控制-整体框架,加拿大,COCO,委员会,控制原则标准（,COCO,原则）,英格兰及威尔斯特许会计师公会,Turnbull,指南,内部控制-综合守则的董事会指南,美国,COSO,委员会,ERM,企业风险管理-整体框架,香港会计师公会,内部控制与风险管理-基本框架,2023/9/2822023/9/282国际具有影响力的内部,2024/11/14,3,2024/11/14,3,COSO,委员会的,内部控制定义,内部控制专门研究委员会,发起机构委员会,(,简称,COSO,委员会,内部控制,整体框架,中对内部控制的定义,：,“,内部控制是一个要靠组织的董事会成员、管理层和其他员工去实现的过程，实现这一过程是为了合理地保证：,1,、,经营,的,效果性,和,效率性,；,2,、,财务报告,的,可信性,；,3,、对有关的,法律,和,规章制度,的,遵循性,。,2023/9/2832023/9/283COSO委员会的内部,2024/11/14,4,内部控制定义的四大要点,内控是一个过程，是手段，不是目的,内控由人员实施，不只是制度，更是行动,内控只提供了合理保证而不是绝对保证,内控为实现多重目标服务,内控是嵌入、整合到业务流程中去而非附加其上的，,是“,in,”而非“,on,”！,2024/11/14,4,2023/9/284内部控制定义的四大要点内控是一个过程，是,2024/11/14,5,内部控制的局限性,当发生以下情况时：,1,、决策失误,2,、理解制度有误,3,、领导违规,4,、串通舞弊,5,、成本大于效益,内部控制失效！,2024/11/14,5,2023/9/285内部控制的局限性当发生以下情况时：1、决,2024/11/14,6,内部控制的目标,内部控制目标,合规性目标,企业各项获得符合法律法规,财务报告目标,财务报告的可靠性,经营目标,资产利用的效率及效果,6,2023/9/286内部控制的目标内部控制目标合规性目标财务,2024/11/14,7,内部控制的要素,内部控制要素,控制活动,风险评估,控制环境,检查与监督,信息与沟通,2024/11/14,7,2023/9/287内部控制的要素内部控制要素控制活动风险评,2024/11/14,8,2024/11/14,8,内部控制的基本假定,两个或两个以上的人同时做一件事，比一个人独自做一件事，,出错和作弊的可能性大大减少。,控制与效率是一对矛盾,2023/9/2882023/9/288内部控制的基本假定两,2024/11/14,9,2024/11/14,9,内部控制的基本特征,随时,检查,公开,透明,规范,做事,牵制,权利,（,1,）,（,2,）,（,3,）,（,4,）,2023/9/2892023/9/289内部控制的基本特征随,2024/11/14,10,控制,环境,控制环境,1,、管理层的思想和经营作风,5,、管理者检查监控的具体方法,7,、公共关系,6,、人事管理制度,2,、企业的组织结构,4,、职权设计,3,、董事会及其所属委员会,2024/11/14,10,2023/9/2810控制控制环境1、管理层的思想和经营作风,2024/11/14,11,2024/11/14,11,内部控制所要解决的主要问题,权,事,通,2023/9/28112023/9/2811内部控制所要解决,2024/11/14,12,2024/11/14,12,内部控制所要解决的主要问题,权,（,1,）不相容岗位分离；,（,2,）重要岗位轮岗；,（,3,）要害岗位离岗；,（,4,）分权与授权；,（,5,）战略 组织 岗位 员工能力 绩效,1,、权,2023/9/28122023/9/2812内部控制所要解决,2024/11/14,13,2024/11/14,13,内部控制所要解决的主要问题,事,（,1,）流程规范；,（,2,）作业优化；,（,3,）活动标准；,（,4,）环节控制点与手续；,（,5,）能力与制度,2,、事,2023/9/28132023/9/2813内部控制所要解决,2024/11/14,14,2024/11/14,14,内部控制所要解决的主要问题,通,（,1,）信息流、业务流、资金流对接；,（,2,）内部报告系统与持续改进计划；,（,3,）独立检查与自我评估；,（,4,）风险预警与分类管理；,（,5,）管理层级与管理团队。,3,、通,2023/9/28142023/9/2814内部控制所要解决,2024/11/14,15,2024/11/14,15,内部控制关注的主要环节,（,1,）充分的职责分工；,（,2,）业务和活动的适当授权；,（,3,）充分的凭证和记录；,（,4,）对资产和记录的实物控制；,（,5,）对执行情况的独立检查。,2023/9/28152023/9/2815内部控制关注的主,2024/11/14,16,2024/11/14,16,1,、充分的职责分工（不相容职务分离）,（,1,）资产保管与会计相分离；,（,2,）业务授权与相关资产保管相分离；,（,3,）经营责任与记账责任相分离；,（,4,）电子数据处理系统中系统分析员、编程员、计算机操作员、程序管理员、数据控制员等这些职责相分离。,2023/9/28162023/9/28161、充分的职责分,2024/11/14,17,2024/11/14,17,2,、业务与活动的适当授权,一般授权：制定统一遵守的政策，各部,门、个人在政策规定范围内,批准各项业务。,特别授权：个别业务的一次性授权。,2023/9/28172023/9/28172、业务与活动的,2024/11/14,18,2024/11/14,18,创维数码,2004年11月30日，香港廉政公署发动了一次代号为“虎山行”的行动，拘捕了创维数码董事局主席黄宏生等10名人士。,黄宏生等人无视公司外部股东利益，绕开现有的董事会，私自将上市公司款项打入自己创办的公司。涉嫌盗取公司资金,4800,万元，被香港廉政公署拘捕。,创维数码的股票从2004年11月30日起停牌,直到2006年1月15日复牌,开盘报1.04港元,比复牌前最后交易日收盘价2.67港元下跌了61%,市值一天蒸发35亿。,内部控制是衡量现代企业管理的重要标志，通过实践得出的结论是,:,得控则强、失控则弱、无控则乱,。,2023/9/28182023/9/2818创维数码2004,2024/11/14,19,2024/11/14,19,3,、充分的凭证和记录,（,1,）预先连续编号；,（,2,）业务发生时立即编制；,（,3,）简单明了，易于理解；,（,4,）一式多联，方便实用，,便于控制；,（,5,）格式有利于正确编制。,设计科目表，便于正确记,录和分类控制；,编制制度手册，明确记账,手续，便于利用会计记录,对经济活动实施控制。,3,、充分的凭证和记录,2023/9/28192023/9/28193、充分的凭证和,2024/11/14,20,2024/11/14,20,4,、对资产和记录的实物控制,资产,记录,安全性,防止被改和被盗、丢失,4,、对资产和记录的实物控制,2023/9/28202023/9/28204、对资产和记录,2024/11/14,21,2024/11/14,21,5,、对执行情况的独立检查,没有一个经常性的检查机制，内部控制很可能随着时间的推移而发生变化。,没有人监督和评价其业绩，雇员就可能忘记或者蓄意不遵守控制措施；也可能会变得粗心大意。,无论控制的质量如何，都可能会出现舞弊行为和蓄意错报。,2023/9/28212023/9/28215、对执行情况的,2024/11/14,22,2024/11/14,22,审计控制,国际内部审计师协会工作重点：,内部审计,和,审计委员会,之间特殊的关系上。,内部审计是在一个组织,内部,对各种经营活动与控制系统的,独立评价，,以确定既定政策的程序是否贯彻，建立的标准是否遵循资源的利用、是否合理有效、以及单位的目标是否达到。,内审的难点：,“身在此山中，要识真面目”,2023/9/28222023/9/2822审计控制国际内部,2024/11/14,23,2024/11/14,23,内部控制自我评价（,CSA,）-内部审计发展的新方向,企业不定期或定期的对自己及所属子公司的内部控制系统进行评价,CSA,是一种自我评估运营程序，把传统的只由内部审计人员从事的内部评价转,由公司各部门参与作业的人员亲自评估，把内部控制作为组织所有成员的事,。,内部审计人员与被评价单位管理人员组成一个小组，对本部门内部控制的恰当性和有效性进行评估，出具改进建议的报告，由管理者实施。,2023/9/28232023/9/2823内部控制自我评价,2024/11/14,24,2024/11/14,24,内部控制自我评价的基本特征,关注业务流程和控制成效,由职能部门和业务部门共同进行,从内部审计人员到业务具体执行人员全体参与,用系统化的方法开展评价活动,2023/9/28242023/9/2824内部控制自我评价,2024/11/14,25,风险分类,对各种风险,按其恶性程度,做出分类,绿：规范或标准状态,黄：一般或轻微风险,红：关键或致命风险,实行分类管理，有效防范和控制,2024/11/14,25,2023/9/2825风险分类对各种风险绿：规范或标准状态黄,2024/11/14,26,并购重组,跨国经营,一元与多元,风险识别,外部风险,市场,技术,税收,法律,自然环境,会计制度,政治因素,2024/11/14,26,内部风险,基础,设施,人员,增长,流程,技术,制 度,信息系统,软硬件,26,2023/9/2826并购重组风险识别外部风险市场技术税收法,2024/11/14,27,（,1,）风险计量指标,风险分析,1,、风险敞口（风险可能带来的最大损失）,5,、持续时间（风险存在时间长短）,7,、可接受的风险损失,6,、相关性（各种风险之间的内在关联性）,2,、波动性,（风险剧烈程度）,4,、可损度（风险若发生相对可以确定的损失）,3,、风险发生的概率,计量是前提，无法计量便无法管理！,2024/11/14,27,2023/9/2827（1）风险计量指标风险分析1、风险敞口,2024/11/14,28,风险分析,风险计量方法,概率法：,风险价值（,VaR,）,因素分析法,破产预测,市场风险,信用风险,操作风险,法律风险,（,2,）风险计量方法,利率,汇率,2024/11/14,28,2023/9/2828风险分析风险计量方法概率法：因素分析法,2024/11/14,29,风险分析,风险分析的目的,3,、拟定对策的可行性,控制,（,3,）风险分析的目的,2,、评估风险发生的可能性,概率,1,、估计风险的严重性,性质,2024/11/14,29,2023/9/2829风险分析风险分析的目的3、拟定对策的可,2024/11/14,30,风险持续评估与应对,固有风险,剩余风险,风险基本类别评估,错 报,检查风险,指假定不