《内部控制与风险管理》(第二版)大纲
- 格式:doc
- 大小:132.50 KB
- 文档页数:52
教案湖南财经工业职业技术学院课程授课教案湖南财经工业职业技术学院课程授课教案湖南财经工业职业技术学院课程授课教案湖南财经工业职业技术学院课程授课教案湖南财经工业职业技术学院课程授课教案课后小结湖南财经工业职业技术学院课程授课教案(3)梳理筹资、投资活动的业务流程,明确业务环节三、课堂练习1.学生分组讨论案例中存在的内控问题并提出解决措施。
2.学生将分组讨论结果上传职教云,并进行个别讲解。
3 .教师点评和学生互评。
四、课堂小结回顾本次课的学习内容,并进行重点和难点总结。
作业(思考题) 练习:完成课后练习、职教云习题。
预习:任务一资金活动内部控制之资金营运活动控制和货币资金管理课后小结 教学过程教学手段方法设计(4)筹资、投资活动的关键风险控制点及控制措施(略)(6)筹资、投资业务的流程与风险控制图3.思政教学:融入案例分析、知识讲解、课后练习中。
湖南财经工业职业技术学院课程授课教案授课内容第四章(项目四)企业主要业务内部控制制度任务一资金活动内部控制教学目的与要求运用内控方法和理论,建立和完善企业资金活动内控制度。
重点难点企业资金活动的业务流程、主要风险的识别、关键风险的管控。
参考资料我国企业内部控制基本规范和配套指引,国外内部控制相关法规制度。
教学林案例导入、问题启发、教学研讨、理实结合教学手段多媒体教学教学过程教学手段方法设计一、教学设计1 .复习(5分钟)筹资、投资活动的主要风险。
2 .授课(70分钟)案例导入:“90后出纳贪污公款280万元,打赏网络主播200万元”案例o 案例解析:日常资金管理的活动。
问题思考:如何管控资金营运活动的风险?课堂讲授:资金收入、支出、调剂的关键控制。
思政目标:增强风险意识,强化法制观念,提高职业道德修养。
3 .总结(5分钟)总结本次教学内容:营运资金概念,货币资金管理的关键风险控制。
二、教学过程1 .复习:筹资、投资活动的主要风险。
2 .结合案例讲解(1)营运资金的定义和营运资金的循环营运资金也叫营运资本,有广义和狭义之分。
《内部控制与风险管理》课程教学大纲课程名称:内部控制与风险管理课程类别:任意选修课适用专业:财务管理考核方式:考查总学时、学分:32学时2学分其中实验学时:0 学时一、课程教学目的通过本课程的学习,学生应了解内部控制与风险管理的基本理论、内部控制的五个要素、内部控制与风险管理的方式、各种经济业务的内部控制制度的建立程序和方法等,为各类企业建立和实施内部控制制度与风险管理提供理论基础和操作建议。
二、课程教学要求通过本课程的教学,学生应达到以下要求:第一,系统了解和掌握内部控制与风险管理的理论,具体包括内部控制的产生与演进轨迹、理论框架和方式;第二,掌握企业主要经济业务的内部控制制度的建立程序和方法;第三,通过对各类企业实际内部控制与风险管理案例的学习和讨论,切实掌握企业加强内部控制,提高经营效益和管理效率的方法和途径。
三、先修课程中级财务会计、财务管理四、课程教学重、难点本课程的重点:管理沟通的基本概念及相关理论;新时代下,沟通的对象和媒介的变化;本教学的难点:有效掌握合适的沟通技巧,提升学生理论分析能力和培养实际沟通能力。
五、课程教学方法与教学手段课堂教学坚持理论联系实际,采用基本理论和案例教学相结合的方式。
对于案例教学采用课前准备、课堂讨论等方式,提高学生的思辨能力和学习的主动性,从而掌握内部控制与风险管理中的相关内容。
六、课程教学内容第一章总论(4学时)1.教学内容(1)内部控制的历史演进(2)内部控制的现实意义(3)我国内部控制法规的发展(4)我国企业内部控制规范的框架体系2.重、难点提示(1)教学重点:内部控制的历史演进(2)教学难点:我国企业内部控制规范的框架体系第二章内部控制的基本理论(4学时)1.教学内容(1)内部控制的定义(2)内部控制目标以及内部控制目标之间的关系(3)内部控制的原则(4)内部控制的要素以及五要素之间的关系(5)内部控制的局限性2.重、难点提示(1)教学重点:内部控制目标(2)教学难点:内部控制的要素第三章内部环境(6课时)1.教学内容(1)内部环境概述(2)组织架构的定义、设计及其运行(3)发展战略概述、制定和实施(4)人力资源制度概述和设计(5)社会责任制度概述和社会责任内部控制制度设计(6)企业文化概述及建设的要点(7)诚信和道德价值观和影响因素2.重、难点提示(1)教学重点:组织架构的定义、组织架构的设计、组织架构的运行(2)教学难点:企业文化概述、企业文化建设的要点第四章风险评估(6学时)1.教学内容(1)目标设定含义及其风险偏好(2)风险识别的概念、内容、过程及其方法(3)风险分析的定义、内容和方法(4)风险应对概念、策略及其选择2.重、难点提示(1)教学重点:风险识别的过程、风险识别的方法、风险分析的方法(2)教学难点:风险应对策略、选择风险应对策略第五章控制活动(6学时)1.教学内容(1)不相容职务分离控制定义、内容(2)授权审批控制定义、授权控制、审批控制、“三重一大”制度(3)会计系统控制定义、方法和内容(4)财产保护控制定义和措施(5)全面预算控制作用、主体和流程(6)运营分析控制的定义、流程和方法(7)绩效考评控制定义、内容和考评的三种模式(8)合同控制的定义、意义、一般流程及其措施2.重、难点提示(1)教学重点:会计系统控制(2)教学难点:绩效考评控制第六章信息与沟通(6学时)1.教学内容(1)内部信息传递定义、内涵、基本流程(2)内部信息传递的总体要求、内部信息传递各环节的主要风险点及控制措施(3)信息系统定义、生命周期、开发方式(4)信息技术过程控制体系、信息系统开发、运营与维护的主要风险点及其控制措施(5)沟通内涵、内部沟通方式、外部沟通方式2.重、难点提示(1)教学重点:信息系统(2)教学难点:沟通的内涵、内部沟通方式、外部沟通方式第七章内部监督(4学时)1.教学内容(1)内部监督定义、意义和内部监督体系的构成及其各机构的职责、基本要求(2)内部监督的程序:制度、缺陷标准、实施监督、记录和报告及整改(3)内部监督的方法2.重、难点提示(1)教学重点:内部监督的机构及职责(2)教学难点:内部监督的程序七、学时分配八、课程考核方式1.考核方式:笔试+开卷2.成绩构成:综合成绩=平时成绩+期末考查成绩九、选用教材和参考书目[1]《内部控制与风险管理(第二版)》,宋建波编,中国人民大学出版社,2017;[2]《内部控制》(第二版),方红星、池国华编,东北财经大学出版社,2014;[3]《内部控制与风险管理》,胡为民编,电子工业出版社,2010;[4]《企业内部控制》,程新生编,高等教育出版社,2008;[5]《企业内部控制》,张颖、郑洪涛编,机械工业出版社,2009;[6]《内部控制与风险管理》,蒙丽珍编,东北财经大学出版社,2011;[7]《企业内部控制基本规范及配套指引案例讲解》,企业内部控制编审委员会编,高等教育出版社、立信会计出版社,2011。
内部掌控与风险管理第一章总则第一条内容范围本规章制度旨在建立和完善企业的内部掌控与风险管理制度,确保企业的正常运营,保护企业和利益相关方的合法权益。
第二条定义内部掌控是指企业为实现业务目标,通过建立一套适应企业特点的管理机制和流程,有效管理风险、防范内部欺诈和错误,保护企业资产和资源,提高经营效率和业绩的活动。
风险管理是指企业通过识别、评估、掌控和监测与企业目标实现相关的各类风险,采取适当的掌控措施和监督手段,确保企业在可接受的风险范围内运营。
第二章内部掌控制度第三条内部掌控目标为了保障企业资产的完整性和可连续经营,内部掌控的目标包含但不限于以下几个方面:1.保护企业财务、资源和资产的安全;2.提高决策的可靠性和决策效率;3.保证财务信息的准确和及时性;4.促进业务规范进行,保护企业声誉;5.保证业务的合规性和合法性;6.防范和减轻各类风险。
第四条内部掌控制度要求1.内部掌控制度要与企业的风险管理体系紧密衔接,有效掌控与风险相关的各类活动;2.内部掌控制度要建立适当的内控流程和机制,包含但不限于审计、风险防控、信息披露和内部监督等;3.内部掌控制度要依据业务流程和组织架构进行设计和实施,确保每个环节都有明确的责任和权限;4.内部掌控制度要供应相应的内部掌控标准和操作指引,确保员工能够理解和遵守;5.内部掌控制度要定期评估和修订,及时适应企业变动的需求和外部环境的变动。
第五条内部掌控职责1.企业高层管理人员要订立和组织实施内部掌控制度,落实内部掌控职责;2.部门负责人要具体实施内部掌控制度,确保各项掌控措施的有效性;3.员工要依照内部掌控制度的要求进行工作,自发遵守规范。
第三章风险管理制度第六条风险管理目标为了保护企业的利益,风险管理的目标包含但不限于以下几个方面:1.确定和评估企业所面对的各类风险,包含市场风险、信用风险、操作风险等;2.订立风险防控措施和应急预案,减轻风险带来的不利影响;3.监测和跟踪风险的变动,及时调整风险管理策略;4.供应风险管理的相关信息和报告,为决策层供应参考依据。
《内部控制与风险管理》教学大纲(适用于线上线下混合式教学课堂)一、基本信息课程名称内部控制与风险管理课程编号B0800280英文名称Internal Control and Risk Management课程类型专业选修课总学时32教师线下现场教学16学生线上自主学习16学分2先修课程适用对象会计学、财务管理学等专业开课学院会计学院课程负责人课程简介(200字左右)《内部控制与风险管理》是会计学和财务管理学专业开设的一门专业选修课,通过线上线下混合式课堂进行教学。
课程以系统论、控制论和信息论为指导,在介绍内部控制与风险管理概念和特征、产生和发展、认识误区和固有局限的基础上,以内部控制整合框架为核心,系统讲授内部控制目标的设定及其细分、内部控制各要素、企业整体层面控制、业务活动控制、分支机构和子公司控制、内部控制评价、内部控制与风险管理的最新动态和发展趋势。
课程旨在完善和提高学生在企业内部控制和全面风险管理方面的知识结构、业务能力和理论水平。
通过课堂讲授、情景分析和案例研讨等,使学员系统地掌握企业内部控制和风险管理有关的基本理论和方法、实践技能和分析能力。
二、教学目标及任务通过本课程的学习,应当使学生系统地掌握企业内部控制和风险管理有关的基本理论和方法,培养学生为企业设计和分析符合现代经济环境要求的企业内部控制和风险管理体系的能力。
因此,要求学生不仅要理解相关的基本理论,而且要能较为熟练地对企业的内控和风险管理做出分析和评价,设计出较为完备的制度体系。
本课程主要内容包括内部控制和风险管理的产生和发展、内部控制和风险管理的基本框架、内部控制和风险管理的应用等核心内容。
具体而言主要教学任务包括:1.掌握内部控制与风险管理的概念及特征、产生与发展、认识误区和固有局限,对该学科的整体状况有基本的了解;2.掌握内部控制与风险管理的基本框架,包括目标、要素和实施原则等;3.掌握内部控制与风险管理各要素的主要内容,实施关键点等;4.掌握资产业务、购销业务、投融资业务、担保、工程、财务报告等业务的主要风险点、关键控制点、控制流程等;5.了解内部控制与风险管理的新发展和前沿动态,帮助学生理论联系实际,掌握具体内控与风险管理应用思路并能进行案例分析。
内部控制(风险管理)优化:策略与方法小舟按:国内大部分企业在内部控制建设过程中都不同程度地存在着重大的认识上的误区。
结果是:在内控上花的时间和精力越多,企业的绩效反而越差、价值逐渐萎缩,甚至被挤出市场。
暑假期间做过相关内容的企业内训和公开课演讲,现将课程大纲上传,供群友们参考。
课程背景我国企事业单位的内控(风险管理)已经进入了实质性运行阶段,如何优化企事业单位内控体系,促进企事业单位健康快速发展,给国内所有企事业单位的管理者们带来了严峻挑战!✧为什么有些企事业单位在内控建设上投入了大量成本,但效果却不理想?这些企事业单位在内控建设的策略和方向上犯了哪些错误?✧企事业单位内控体系不完善、内控机构不健全、内控执行不到位的主要原因何在?✧如何强化内控实施的沟通艺术,以使企事业单位的管理者们具有统一的内控管理理念,为内控体系的健康运行提供合理保障?✧如何发现、评估企事业单位运营中的风险隐患,采用正确的管理策略、实施有效的管理措施?✧如何发现、评估内、外部环境变化所带来的机遇,及时地抓住这些机遇?✧如何正确理解五部委的《企业内部控制基本规范》与配套指引、国资委的《中央企业全面风险管理指引》,以及COSO的IC-IF、ERM-IF的精神?✧如何处理好管理提升与技术发展的关系,实现内部控制与风险管理常态化,促进企事业单位的战略和目标的实现?……课程收益★正确认识内部控制和风险管理的关系,提高剖析企业内控环境的能力。
★正确处理好管理与技术的关系,以管理水平的提升来促进技术开发和业务发展★识别内控各个环节的问题与风险点,避免走入内部控制和风险管理的误区与陷阱。
★了解知名企事业单位的内控(风险管理)经验,掌握现代的管理工具和方法。
★提高内控实施、监督与风险防范的能力,为经营目标和战略目标的实现提供合理保证。
课程大纲一、内部控制(风险管理):核心概念内部控制规范也好,风险管理指引也好,其目的都是为了管理好风险,实现企事业单位的战略与目标。
内部控制与风险管理大纲一、引言内部控制与风险管理是企业管理和运营中至关重要的一部分。
通过建立有效的内部控制体系和风险管理框架,企业能够降低风险,提高运营效率,确保财务信息的准确性和可靠性。
本文将介绍内部控制与风险管理的基本概念,以及它们在企业中的重要性。
二、内部控制的概念与原则内部控制是指企业为达到经营目标,采取的对组织、人员、系统与流程进行有效管理的一种手段。
其目的是确保业务操作的合规性、财务信息的准确性和可靠性,以及资产的保护。
内部控制的核心原则包括:1. 营造良好的内部控制环境:包括建立健全的组织结构、明确责任分工、培养高素质的员工等。
2. 制定与执行适当的控制措施:包括制度、政策、程序等,确保各项业务活动按照既定规则进行。
3. 进行持续的监督与评价:包括内部审计、风险评估等,及时发现问题并采取相应措施加以解决。
三、风险管理的概念与方法风险管理是企业管理中的一项重要任务,旨在识别、评估与应对各种可能对企业目标达成造成损失的风险。
其核心方法包括:1. 风险识别与评估:通过对企业内外部环境的分析,识别可能对企业目标造成威胁及其潜在影响程度。
2. 风险控制与应对:制定相应的风险控制策略,并采取适当的措施对风险进行应对,如风险转移、风险规避、风险减轻等。
3. 风险监测与回顾:建立风险监测机制,持续对风险进行跟踪与评估,并定期进行风险回顾,总结经验教训,完善风险管理体系。
四、内部控制与风险管理的关系内部控制与风险管理密切相关,两者互为补充。
内部控制提供了保障风险管理有效性的基础,而风险管理则为内部控制提供了具体的应对策略。
有效的内部控制体系能够帮助企业识别、评估和管理风险,而风险管理的过程中也需要依赖和建立在有效的内部控制之上。
五、内部控制与风险管理在企业中的重要性1. 保护企业资产:有效的内部控制体系和风险管理框架能够保护企业资产免受损失,确保经营活动的正常进行。
2. 提高财务信息的准确性和可靠性:内部控制能够确保财务信息的准确性和可靠性,促进企业的规范经营和财务报告的透明度。
内部控制与风险管理企业版邱健老师课程背景中国企业无法和德国企业比较,德国的百年企业很多家,中国的屈指可数。
企业倒闭的原因有很多,最主要的还是没做好风险管理。
一个企业要想基业长青,做到百年老店,风险管理是必备的成功因素之一。
同时,企业的发展与内控的完善是分不开的,发展健康,规范的企业的内控往往都是较为完善的。
相对比的,企业倒闭或出现各种舞弊现象,和企业内部控制不到位,不完善存在很大的关系。
如何完善公司的内部控制和风险管理体系?如何将内控和风险管理的理论和公司的实践结合在一起?如何不出现两张皮的情况,即文件规定的一套,实际操作的又是另外一套?邱健老师秉承多年的企业管理经验,多个行业的内控和风险管理研究,推出企业内部控制和风险管理的课程。
帮助学员迅速理解内控和风险管理的理论、方法和运用内控的工具,与企业实践相结合,为企业健康发展保驾护航。
课程对象:企业内部审计、内部控制、纪检监察部门主管及员工,其他部门主管及员工,其他对内部审计感兴趣的有识之士,以及想提高企业综合管理能力的优秀积极人士。
课程特色:启发式讲授+实际案例分析+互动式教学+小组讨论+实际演练,突出实战性和实用性课程收益1、帮助学员了解风险、风险管理和内控的基本概念;2、帮助学员了解内控体系建设的基本思路和步骤;3、帮助学员正确认识风险管理,对风险评估方法和技术有一定了解;4、帮助学员了解各业务循环中主要风险及应对内控措施;5、通过学习,对企业内控和风险管理有一定认识,能正确识别风险,完善内控,为达成公司目标助力。
课程时间2天课程大纲第一章关注痛点,解决问题1.问题有哪些?1.1制度流程问题1.2人员及意识问题1.3开展问题1.4评估问题1.5两张皮问题1.6繁琐问题1.7…2.内控发展阶段与问题对应2.1完善制度(初级)2.2规范上市(中级)2.3效率效果(高级)2.4智能风控(整合)第一篇完善制度第二章流程管理1.流程分类2.流程框架图【案例分析】某公司流程框架图分析【实例练习】流程框架图绘制3.流程与制度关系3.1流程梳理的原则3.2流程与制度对应关系4.制度的分级【案例分析】某央企财务管理制度实例分析5.内控制度与其他体系文件的关系6.集团化内控制度的考虑第三章内控组织人员和意识1.内控组织1.1内控组织四种模式利弊分析1.2如何创建适合公司的内控组织2.内控人员2.1人员能力要求2.2人员来源2.3参考学习书目3.内控意识3.1内控误区3.2如何增强内控意识第二篇规范上市第四章风险评估1.风险概述1.1定义1.2风险管理2.风险识别2.1风险识别的概念和目的2.2风险识别六种导向2.3风险识别七种方法。
《企业内部控制与风险管理》大纲教材从企业内部控制和企业风险管理两大部分对于如何提升和优化企业管理并以最低成本和最小风险获取最大收益进行了讲解。
其中,内部控制部分讲解了企业界对于内部控制越来越重视的背景,重点分析COSO报告、SOX法案、公司治理、内部审计、内部控制框架及实施、评价等内容;风险管理部分则从风险识别、风险分析、风险衡量、风险评价、风险管理以及风险管理决策的全流程对于企业进行系统的风险管理进行了讲解,有利于企业建立风险管理体系并应用风险管理技术。
本书内容实用性较强,要求读者学会分析使用。
在通读全书的基础上,将知识点归为三类记忆层级,分别是重点、掌握、了解。
第一部分企业内部控制第一章内部控制概述【本章主要内容】本章主要介绍内部控制的概念、目标;内部控制的手段与层次;以及我国企业内部控制现状。
【考试重点】一、内部控制概念掌握考生应掌握COSO委员会提出的内部控制概念。
即内部控制是由企业董事会、经理阶层和其他员工实施的,为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。
其构成要素应该来源于管理阶层经营企业的方式,并与管理的过程相结合。
P5本书则认为内部控制概念定义如下:企业内部控制是企业为了保证其经营战略目标的实现,而对其战略制定和经营活动中存在的风险予以管理的相关制度安排,这些制度需要企业的董事会成员、管理层和其他员工去实施,实施这些制度的目的是为了合理地保证:(1)经营的效果性和效率性;(2)财务报告的可信性;(3)对有关的法律和规章制度的遵循性。
p6二、内部控制要素重点内部控制要素具体包括:P5(1)控制环境(control environment)。
任何企业的核心是企业中的人及其活动。
人的活动在环境中进行,人的品性包括操守、价值观和能力等,它们既是构成环境的重要要素之一,又与环境相互影响、相互作用。
环境要素是推动企业发展的引擎,也是其他一切要素的核心。
企业内部控制与风险管理(第二版)第一章内部控制概论第一节内部控制的产生和发展一、国外内部控制的发展历程p3-13(一)内部牵制阶段一般来说,内部牵制的执行大致可分为以下四类:一是实物牵制。
例如把保险柜的钥匙交给两个以上的工作人员持有。
非同时使用这两把以上的钥匙,保险柜就打不开。
二是机械牵制。
例如,保险柜的大门若非按正确程序操作就打不开。
三是体制牵制。
采用双重控制预防错误和舞弊的发生。
四是簿记牵制。
定期将明细账与总账进行核对。
在现代内部控制理论中,内部牵制仍占有重要地位,成为有关组织机构控制和职务分离控制的基础。
内部牵制是基于以下两个基本设想:(1)两个或以上的人或部门无意识地犯同样错误的机会是很小的;(2)两个或以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。
(二)内部控制阶段(三)管理控制和会计控制阶段(四)内部控制结构阶段(五)内部控制整体框架阶段进入20世纪90年代后,人们对会计控制的研究进入了一个全新的阶段。
它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。
同以往的内部控制理论及研究成果相比,COSO报告提出了许多新的、有价值的观点。
体现在:p71、明确制定与实施内部控制的“责任”。
2、指明内部控制应与经营管理相结合。
3、指明内部控制是一个循环往复的过程。
4、强调思想、观念更新的重要性。
5、要求管理层关注企业各层次的风险。
6、指明内部控制的分类及目标。
7、指出内部控制只能做到“合理”保证。
8、强调要考虑成本与效益原则。
(六)内部控制整体框架——风险管理阶段企业风险管理包括八个相互关联的要素,各要素贯穿在企业的管理过程之中。
1、内部环境2、目标制定3、事项识别4、风险评估5、风险反应6、控制活动7、信息和沟通8、监控相对于内部控制框架而言,新的COSO报告新增加了一个观念、一个目标、两个概念和三个要素,即“风险组合观”、“战略目标”、“风险偏好”和“风险容忍度”的概念以及“目标制定”、“事项识别”和“风险反应”要素。
1、提出一个新的观念——风险组合观(An Entity—Level Portfolio View of Ris k)2、增加一类目标——战略目标,并扩大了报告目标的范畴3、针对风险度量提出两个新概念——风险偏好(RiskAppetite)和风险容忍度(Ris kTolerances)4、增加了三个风险管理要素,扩大了相关要素的范围企业风险管理框架新增了三个风险管理要素——“目标制定”、“事项识别”和“风险反应”。
二、中国内部控制与风险管理的发展1999年修订的《中华人民共和国会计法》,第一次以法律形式对建立健全内部控制提出了原则要求,财政部随即连续制定发布了包括《内部会计控制规范——基本规范》在内的七项内部会计控制规范。
(一)五部委的《企业内部控制基本规范》及《配套指引》p131、《企业内部控制基本规范》根据《企业内部控制基本规范》,企业建立内部控制应当包括五个要素:内部环境、风险评估、控制活动、信息与沟通、内部监督。
2、《企业内部控制应用指引》《企业内部控制应用指引》在企业内部控制规范体系中处于主体地位。
《企业内部控制应用指引》由18项具体应用指引组成,具体包括的内容:已发布的针对企业具体业务或事项的18项应用指引,内容涵盖组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递和信息系统等企业最常见、最基本、迫切需要加强控制的环节和领域。
《企业内部控制应用指引》可以划分为三类,即内部环境类指引、控制活动类指引、控制手段类指引,基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。
其中,内部环境类指引包括组织架构、发展战略、人力资源、社会责任、企业文化5个指引;控制活动类指引包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告9个指引;控制手段类指引包括全面预算、合同管理、内部信息传递、信息系统4个指引。
3、《企业内部控制评价指引》内部控制评价是企业内部控制中非常重要的一环。
4、《企业内部控制审计指引》内部控制审计是指会计师事务所接受委托,对特定基准日内部控制设计和运行的有效性进行审计(二)国资委的《中央企业全面风险管理指引》2006年6月,国务院国资委根据《企业国有资产监督管理暂行条例》(国务院令第378号)关于“国有及国有控股企业应当加强内部监督和风险控制”的要求,出台了《中央企业全面风险管理指引》,旨在进一步加强和完善国有资产监管工作,深化国有企业改革,加强风险管理,促进企业持续、稳定、健康发展。
《中央企业全面风险管理指引》对全面风险管理的定义是:围绕企业总体经营目标,通过在企业管理的各个环节和经营过程中执行风险管理的基本流程,培育良好的全面风险管理文化,建立健全全面风险管理体系,包括风险管理策略、风险理财措施、风险管理组织体系、风险管理信息系统和内部控制系统,从而为实现风险管理总体目标提供合理保证的过程和方法。
1、全面风险管理目标全面风险管理的控制目标包括五个,分别是:战略目标、报告目标、合规目标、经营目标、减灾目标。
战略目标是确保将风险控制在与总体目标相适应并可承受的范围内;报告目标是确保内外部,尤其是企业与股东之间实现真实、可靠的信息沟通,包括编制和提供真实、可靠的财务报告;合规目标是指企业应当遵守有关法律法规;经营目标是确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行,保障经营管理的有效性,提高经营活动的效率和效果,降低实现经营目标的不确定性;减灾目标是确保企业建立各项重大风险发生后的危机处理计划,保护企业不因灾害性风险或人为失误而遭受重大损失。
2、全面风险管理环境全面风险管理环境包括风险管理文化、风险管理组织体系、风险管理信息系统。
其中,风险管理文化包括对员工进行风险态度、行为的宣导,进一步深化风险管理“一把手负责制”,建立符合公司战略目标的风险偏好,完善公司风险政策,以增强企业全员的风险意识;风险管理组织体系由三道风险管理防线组成,第一道是业务职能部门,第二道是风险管理职能部门,第三道是内部审计部门和董事会下设的审计委员会;风险管理信息系统是对风险管理体系设计方法和结果进行固化和标准化,并实现对风险的事前、事中和事后控制,以及对风险管理体系的运行绩效和有效性进行监督检查及改善。
3、全面风险管理基本流程全面风险管理的基本流程包括:建立初始信息框架、风险评估、制定风险管理策略、提出和实施风险管理解决方案、风险管理的监督与改进,在此过程中,信息与沟通贯穿始终。
(三)银监会的《商业银行内部控制指引》商业银行内部控制的目标包含以下几点:一是确保国家法律规定和商业银行内部规章制度的贯彻执行;二是确保商业银行发展战略和经营目标的全面实施和充分实现;三是确保风险管理体系的有效性;四是确保业务记录、财务信息和其他管理信息的及时、真实和完整。
第二节内部控制的概念、目标和内容一、内部控制的概念P18内部控制可理解为:内部控制是组织内部的主体,为了保证经济资源的安全完整,确保经济信息的正确可靠,协调经济行为,控制经济活动,规避经营风险,利用组织内部因分工而产生的相互制约、相互联系的关系,形成一系列具有控制职能的方法、措施、程序,并予以规范化、系统化,使之组成一个严密的、较为完整的体系。
二、建立内部控制的必要性p19(一)科学管理的要求(二)法律、法规的要求(三)成本—效益原则的要求P20客观上要求企业加强内部控制的因素有:(1)避免违规。
企业面临的潜在违规风险包括环境保护、职工安全等。
如果企业事先设置了这相关内部控制程序,可能就会避免这种损失。
(2)降低惩罚。
有些法律在对企业犯罪量刑时,依据犯罪的严重程度与企业内部控制的有效程度来决定对企业的惩罚。
如果企业设有能够预防和发现违法行为的有效内部控制制度,则可以大大降低对企业的责罚。
(3)减少欺诈。
近年来,企业发生的外部欺诈案件和内部欺诈案件呈上升趋势。
在这些发生内、外部欺诈的公司中,内部控制薄弱是其共同特征。
如果企业设有有效的内部控制制度,则可以大大减少对企业的欺诈。
(4)管理跨国公司风险。
在海外经营的跨国企业会面临不同于国内的政治、经济、文化风险,由于交易活动的复杂性还会产生国际税收、汇率波动等风险,这就要求企业专门设立管理这些风险的内部控制。
(5)树立良好社会形象。
由于信息透明度的增大,企业一旦发生欺诈行为、管理不善或违反法规、被处罚款,就会引起社会新闻媒介的广泛关注,从而造成公司股票价格的剧烈波动,甚至给公众留下公司“管理失控”的不良印象。
内部控制有助于预防此类问题的发生,并且在问题发生时能够提供与新闻界妥善处理的补救程序。
(6)加强政府管制。
2001年美国Enron公司及之后的一系列公司财务舞弊案件,引致了2002年《萨班斯—奥克斯利法案》公布实施,其中第404号条款要求在美国证券交易委员会(SEC)备案的上市公司必须提交年度内部控制报告,作为向SEC提交的财务报告的组成部分。
在这份内部控制报告中,要求管理层报告公司当前内部控制的质量,并要求负责财务报表审计的会计师事务所对内部控制报告加以证实。
三、内部控制的目标1992年COSO报告在得到各界普遍认可的内部控制概念中提出的目标有三大类:一种是营运目标(Operations):与企业资源使用的效率和效果有关,包括绩效和获利目标,以及保障资产的安全,使其免受损失。
二是财务报告目标(FinancialReporting):与编制对外公布的财务报表的可靠性有关,包括防止对外公布财务报告的不实。
三是遵循目标(Co mpliance):与企业遵循相关法律法规有关,它们受外界因素,如环境保护法等影响。
这些法令规定了企业的最低行为标准。
下面从COSO内部控制目标的三个方面分别讨论:1、运营的效果和效率2、财务报告的可靠性3、符合相关的法律和法规2008年中国财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制基本规范》,提出内部控制的目标主要包括:p211、确保企业战略的实现2、运营的效果和效率3、财务报告的可靠性4、资产的安全、完整5、符合相关的法律和法规四、内部控制的内容由于每个单位的性质、业务、规模等方面不同,内部控制系统的具体内容也不尽相同。
概括起来,内部控制的构成内容可从如下方面来考察:p22-24(一)合规、合法性控制(二)授权、分权控制(三)不相容职务控制1、经济业务处理的分工。
2、资产记录与保管的分工。
3、各职能部门具有相对独立性。
(四)业务程序标准化控制(五)复查核对控制(六)人员素质控制第三节计算机环境下的内部控制二、计算机环境下的内部控制p25-28计算机系统的内部控制制度,从计算机会计系统的建立和运行过程来看,可分为对系统开发和实施的系统发展控制、对计算机会计系统各个部门的管理控制、对计算机会计系统日常运行过程的日常控制。