内部控制培训资料--毕马威会计师事务所合伙人杨昕62页PPT

内容概要
一、内部控制的有效性 二、选取拟测试的控制 三、控制测试的性质 四、控制测试的时间安排 五、控制测试的范围
3
企业内部控制审计业务培训班
内部控制的有效性
控制设计的有效性
▪如果某项控制由拥有有效执行控制所需的授权 和专业胜任能力的人员按照规定的程序和要求执 行，能够实现控制目标，从而有效防止或发现并 纠正可能导致重大错报的错误和舞弊。
准确性 计价
权利和义务 发生/存在
完整性
截止
列报和披露
= 关键控制
12
企业内部控制审计业务培训班
XYZ公司图示(续)
固有风险
流程复杂 程度
企业层面控制 以往错误
对重要账户, 考虑…
管理层测试结果
准确性 计价
权利和义务 发生/存在
完整性
截止
列报和披露
调节
= 关键控制
13
企业内部控制审计业务培训班
XYZ公司图示(续)
5
企业内部控制审计业务培训班
内部控制的有效性
有关控制运行有效性的审计证据包括： 控制在所审计期间的相关时点是如何运行的 控制是否得到一贯执行 控制由谁以何种方式执行
6
企业内部控制审计业务培训班
选取拟测试的控制
注册会计师应当针对每一相关认定获取控制有效性 的审计证据，以便对财务报表内部控制整体的有 效性发表意见。
企业内部控制审计业务培训班
业务流程层面 内部控制测试的基本原理
主讲人：孙晓悦
企业内部控制审计业务培训班
主讲人简介
孙晓悦，普华永道中天会计师事务所风 险与质量管理部总监，曾任中国注册会 计师协会访问研究员，参与制订《企业 内部控制审计指引实施意见》及编写《 企业内部控制审计工作底稿编制指南》 。

3
规范解读：《企业内部控制基本规范》实质
4
公司如何将内部控制落到实处
5
期望各单位的支持
26 IC 培训
© 2010 华普坤铭管理咨询
确立项目目标
27 IC 培训
合规经营 提升管理 持续发展
© 2010 华普坤铭管理咨询
项目范围
业务层面控制
–销售业务流程 –采购业务流程 –存货业务流程 –筹资业务流程 –投资业务流程 –职工薪酬业务流程 –固定资产业务流程 –财务报告 ……
3 IC 培训
© 2010 华普坤铭管理咨询
问题与思考
4 IC 培训
1、什么是企业内部控制：
A 内部牵制
B 内部控制制度
C 系统性的框架 D 风险管理系统
2、企业为什么要加强内部控制 A 上市发股票 B 提高企业经营管理水平和风险防范能力 C 促进企业持续发展
3、思考：你所在单位内控系统有效吗？ A 有效 B 无效 C 部分有效
编报规则
意见 质量意见 市管理办法》 险管理指引 部控制指引 部控制指引 （意见稿） 规范 （意见稿）
建立健全内 部控制制度
√√
√
定期自查评估
√
内控声明及披露 事务所意见
√ √√ √
董事会对内 控负责
绩效考核指标 问责机制
风险机制
遵循基本规范 及相关规范
√√√ √√ √√ √ √ √
√√√ √ √√
内部监督通常发现的问题
内部环境 风险评估 控制活动 信息与沟通 内部监督
• 缺乏对内部控制的定期评估 • 内审部门没有独立性，不能有效进
行监督工作 • 内审工作范围与计划不合理 • 内部控制缺陷不能及时得到纠正

对管理钱、 财、物的不同岗位进行了分离，并利用其勾稽关系相互核对．
二、内部牵连制度(18世纪产业革命后到20世纪40年代)
演变由组织结构、职务分离、业务程序及处理手续等因素构成的控制系统。以查错防弊为的目的，以职务分离和交互核对为手法，以 钱、账及物等会计事项为主要控制事项。
三、内部控制制度(20世纪40年代到80年代)
• 五、作为公司中层管理人员的被告人吴聚生也声称，杭志奇在其后打电话把他叫进办公室，要他将因“ 非乳蛋白态氮”检测不合 格而被加工三厂拒收的原奶转送他处时，杭志奇也仅仅告知他原奶中含的是“A物质”，并表示这个物质属于“非乳蛋白态氮”， 对人体有害，但掺杂在液态奶中问题不大。
• 六、2008年8月13日，三鹿集团班子开会时，出示了一份从新西兰恒天然公司获得的资料(原件是英文，但关键点已经被翻译成中 文)，这是欧盟关于食品中含三聚氰胺的标准，这个标准是一个人，按体重来衡量，每公斤每天耐受三聚氰胺的量是0.5毫克，如 果将其换算成奶粉，那么，每公斤中含20毫克三聚氰胺不会有影响。
经历了实施塑造及理论完善，内部控制从对单项经济活动进行控制变成对全部经济活动进行控制。
四、内部控制结构(20世纪80年代)
将内部控制环境纳入结构中，并不再区分管理控制及会计控制。完成从实践到理论的升华。
五、内部控制整体框架(20世纪90年代)
内部控制理论的系统升级，是划时代的。
六、全面风险管理框架(21世纪开始至今)
·我们不能接受对产品质量的侵蚀
1.市场份额
计量方法 ·市场份额 ·产品的数量 ·雇佣的员工数
（净） ·产品的质量指标
·在所有的生产部门雇佣180名合格的新员工
·维持产品质量4.0σ
·生产单元 ·雇佣的职工人数 ·用σ衡量的产品质量

——恰当计算三类资金活动的收益成本，最有效地 使用资金。
13
第一部分 概述
（五）资 ——对于筹资活动：引发资本结构不合理或无效融资，
金活动面 可能 导致企业筹资成本过高或债务危机；
临的主要 ——对于投资活动：引发盲目扩张或丧失发展机遇，可
风险：
能导致资金链断裂或资金使用效益低下；
——对于资金营运活动：资金调度不合理、营运不畅， 可能导致企业陷入 财务困境或资金冗余；资金管控 不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
主要内容：包括是否筹资、筹资多少、何时筹资、 怎样筹资等内容。 这些内容按业务种类划分包括股权筹 资和债权筹资； 按环节划分包括筹资前预测与规划、 筹资中具体筹集资金、以及还本付息、 分配股利和筹资后管理。
本专题按照后一种划分进行介绍。
17
第二部分 筹资控制
引例：
珠海巨人高科技企业集团作为一个民营高科技企业，它以4000元起家， 几年时间资产达到数亿元，成为中国民营企业中令人瞩目的一颗新星。
7
大纲
第一部分 概述
第二部分 筹资控制
第三部分 投资控制
第四部分 营运控制
8
第一部分 概述
（一）加强资金活动内部控制的目的
——督促企业正常组织资金活动，防范和控 制资金风险，保护资金安全与完整，提供资 金使用效益，促进企业健康发展。
9
第一部分 概述
（二）加强资金活动内部控制的意义
资金活动的风险管控事关企业生死存亡 良好的资金活动内部控制，有利于企业防范
资金活动
6
资金活动内控指引的指导背景
资金是企业生产经营循环的血液，是企业生存和发展的基础。
金融危机中大量企业因资金链断裂导致生产经营难以为继或者破产，说 明对资金活动进行控制的必要性。

Page - 11
内部会计控制规范——采购与付款（试行）
• 本规范共七章二十九条。
• 采购与付款规范
第一章 总则 第二章 岗位分工与授权批准 第三章 请购与审批控制
第四章 采购与验收控制 第五章 付款控制 第六章 监督检查
第七章 附则
Page - 12
内部会计控制规范——采购与付款（试行）
采购与付款业务不相容岗位内容
“基本规范” (共六章三十一条 )
• 第一章“总则”。主要规定了内部会计控制的定义、目的、制定依据、适用范围等相关内容，明确 了单位负责人对本单位内部会计控制的建立健全及有效实施负责。
• 第二章“内部会计控制的目标和原则”。
• 基本目标：
• (一)规范单位会计行为，保证会计资料真实、完整。
• (二)堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护单位资产的安全、完整
Page - 9
内部会计控制规范——货币资金（试行）
货币资金监督检查的内容主要包括：
(一)货币资金业务相关岗位及人员的设置情况。重点检查是否存在货币 资金业务不相容职务混岗的现象。
(二)货币资金授权批准制度的执行情况。重点检查货币资金支出的授权 批准手续是否健全，是否存在越权审批行为。
(三)支付款项印章的保管情况。重点检查是否存在办理付款业务所需的 全部印章交由一人保管的现象。
(三)支付复核。复核人应当对批准后的货币资金支付申请进行复核，复核货币资金 支付申请的批准范围、权限、程序是否正确，手续及相关单证是否齐备，金额计算是否 准确，支付方式、支付单位是否妥当等。复核无误后，交由出纳人员办理支付手续。
(四)办理支付。出纳人员应当根据复核无误的支付申请，按规定办理货币资金支付 手续，及时登记现金和银行存款日记账。

课程安排
•内部控制是什么 •内部控制怎么做 •案例分析
设计内部控制的总体思路
借鉴内部控制理论 参考内部控制范例
根据内部控制法规 结合企业管理实际
设计内部控制系统
定期评价
修改、调整
内部控制的设计原则
相互牵制原则 协调配合原则 岗位匹配原则 成本效益原则 整体结构原则
内部控制的设计步骤
内部控制的种类
按控制内容分
一般控制 应用控制
按控制地位分
主导性控制 补偿性控制
按控制功能分
预防式控制 侦察式控制
按控制时序分
原因控制 过程控制 结果控制
同以往的内控理论及研究成果相比coso报
告提出了哪些新的、有价值的观点
明确对内部控制的“责任” 强调“软控制”的作用 强调风险意识 融合了管理与控制 强调内部控制的分类及目标 明确内部控制只能做到“合理”保证 成本与效益原则
内部控制的目标
• 提高经营活动的效率和效果 • 保证财务报告的可靠性 • 保证遵循政策、计划、程序、法律和法规
内部控制五要素
信息与沟通
监控 控制活动 风险评估
控制环境
构成一个企业的氛围，是 其他内部控制要素的基础，是 推动控制工作的发动机
主要包括:诚信原则和道德 价值观、评定员工能力、董事 会、管理哲学和经营风格、组 织结构、责任的分配与授权、 人力资源政策及实务等
•控制活动能够防范风险
信息与沟通
监控
控制活动
风险评估 控制环境
监督和评估内部控制 系统设计合理性和运行有 效性。
信息与沟通
监控
控制活动 风险评估 控制环境
为了实现控制目标，保证 内部控制各个要素的可靠性， 有关信息必须及时沟通。

内部控制培训资料--毕马威会计师事 务所合伙人杨昕
11、不为五斗米折腰。 12、芳开林耀，青松冠岩列。怀此 贞秀姿 ，卓为 霜下杰 。
13、归去来兮，田蜀将芜胡不归。 14、酒能祛百虑，菊为制颓龄。 15、春蚕收长丝，秋熟靡王税。
46、我们若已接受最坏的，就再没有什么损失。——卡耐基 47、书到用时方恨少、事非经过不知难。——陆游 48、书籍把我们引入最美好的社会，使我们认识各个时代的伟大智者。——史美尔斯 49、熟读唐诗三百首，不会作诗也会吟。——孙洙 50、谁和我一样用功，谁就会和我一样成功。——莫扎特

29
（三）内部独立审计
1. 中心公司内部审计的设置原则 保持高度独立性 有监督权但无处置权 直接向总裁或分管副总裁报告 与其他部门不存在利益关系
30
2. 中心公司内部审计的职能 进行财务审计，保证资产安全完整及既定方针的实施，包括： 对下属子公司进行财务监督，以加强中心对子公司的控制 检查公司内部是否存在差错 评价公司的内部控制制度的执行情况，提出改进建议 协助外部审计人员 进行管理审计，提高公司的经济效益，包括： 评审各部门的经营业绩及工作效率 评价各部门之间的协调程度及人际关系 针对经营现状，提出增进效率、提高效益的建议
21
3. 预算制度适用的部门 各部门固定资产的购置、改良及处置属于资本预算，由各使用部门根据经营使用 需要按年度编制 经营性部们（事业部）编制销售预算，对收入、成本和费用项目进行预测和计划 非经营性部门（事业部之外的其他部门）编制部门预算，对部门费用支出进行计 划安排 国际贸易事业部和投资管理部负责对与子公司的往来进行预算。包括： 投资（权益投资与长期借款） 投资收回
因此，财务预算制度应成为未来中心公司的一项最为重要的财务制度之一。 当然，在初次使用预算制度时，由于缺乏历史数据以及编制经验，可能会有 较多困难。但经过一至二期的试编、试用的经验，其效果会有较大提高。
20
2. 预算制度的内容 整个综合预算体系的内容分为 资本预算——对资本性项目的运作所作的计划安排，按年度编制。 经常预算——对日常经营发生的各项目的预计，经常预算按年度编制和按月度滚 动编制。 财务预算——对公司资金的筹资、投资以及调度进行预算，由财务部门按月、旬 进行编制。
通过建立统一采购制度，防范采购人员出现私下交易，损害公司利益 通过规范的保管程序，防止公司资产被不合理挪用，保护公司财产安全、完整 通过建立定期与不定期的盘点制度，建立事后控制制度，防范可能出现的保管漏 洞

（四）授权审批要有责任
授权审批要遵循权责一致原则，授权人和被授权人所拥有的 权力应当与其所承担的责任相互适应。既不能拥有权力，而不 承担责任；也不能只承担责任，而不授予权力。
（五）授权审批要有监督
绝对权力必然产生绝对腐败。因此，企业所有拥有权力的人 员和岗位都要接受有效的监督，都要实现有效的控制。
五、授权审批控制的内容
第二节 内部控制方法
第二、授权审批控制 授权批准，是指单位在办理各项经济业务时，
必须经过规定程序的授权批准。 ①授权审批的范围；②授权审批的层次；③
授权审批的程序；④授权审批的责任。
一、授权审批控制的含义
授权审批控制是指企业员工在办理各项 经济业务时，必须经过授权才能实施，业 务经办人员要在授权范围内行使职权和承 担责任，并履行相关审批程序。授权审批 控制可细分为授权控制和审批控制。
1.控制实体假设
控制实体是指内部控制为之服务的特定单位或部 门
2.可控性假设
内部控制是控制主体对控制客体所实施的控制
3.复杂人性假设
内部控制的实质是对人进行约束和激励的一 种机制
4.不串通假设
内部控制的核心是内部牵制，即不相容职务 恰当分离，这样可以避免或减少一人单独从 事和隐瞒不合规行为的机会
表2－1 日常业务活动中不相容职务分离控制举例
业务活动
不相容职务
分离原则
1.会计职务与出纳职务分离，出纳人员 不得由一人 不得兼任稽核、会计档案保管和收入、 办理货币资
支出、费用、债权、债务账目的登记 金业务的全
工作；
过程。
货币资金 业务
2.会计职务与审计职务分离； 3.支票保管职务与印章保管职务分离； 4.支票审核职务与支票签发职务分离， 支票签发职务由出纳担任，其他会计

内部监督
建立健全内部监督机制， 对内部控制执行情况进行 持续监测。
外部审计
聘请外部审计机构进行审 计，提高内部控制的公信 力和有效性。
03
内部控制应用
资金管理内部控制
总结词
资金管理内部控制是确保企业资金安全、完整和 有效利用的重要手段。
总结词
资金管理内部控制的目标是确保企业资金的安全 、完整和有效利用，提高企业的经济效益。
采购业务内部控制
总结词
采购业务内部控制是确保企业采购过程合法、合 规、透明和效益的重要手段。
总结词
采购业务内部控制的目标是确保企业采购过程合 法、合规、透明和效益，提高企业的生产效率和 经济效益。
详细描述
采购业务内部控制包括对供应商选择、采购价格 确定、合同签订、货物验收和付款等环节进行规 范和监督，防止采购过程中的舞弊和不正当行为 ，确保采购过程的合法、合规、透明和效益。
金融行业如何加强风险管理内部 控制
案例二
医疗行业如何建立完善的药品采购 与库存管理内部控制
案例三
零售行业如何提升供应链管理内部 控制的有效性
国际案例分析
案例一
美国上市公司内部控制制度的演 变与启示
案例二
欧洲某大型能源企业如何应对环 保法规变化的内控策略
案例三
日本企业内部控制文化的特点与 借鉴意义
THANK YOU
包括制定评价计划、确定评价标准、 实施评价、编制评价报告和跟踪整改 等。
内部控制评价的目标
确保内部控制系统的有效性，识别潜 在的风险和问题，提出改进措施，提 高企业的运营效率和效果。
内部控制审计
内部控制审计的定义
内部控制审计是对企业内部控制系统进行独立、客观的审查和评 估，以确定其设计和执行的有效性。

率和效果产生较小影响或不产生影响的缺陷
一般缺陷
极小可能
介于重大缺陷和一般缺陷之间
• 在测试中发现的有可能对日常经营业务的效率和效 果产生重要影响的缺陷
且 • 对相关法规、公司流程操作缺乏定期的系统性评估 • 可能影响资产的安全性保障的有待改进的重要领域 • 可能导致声誉受损、环境受损、安全事故及对员工 重要负面影响的缺陷
一般
• 在测试中发现的仅有较小可能对日常经营业务的效
（2）非财务报告内部控制缺陷认定标准参考： 公司采用定量和定性相结合的标准对非财务报告内部控制缺陷进行认定。 定量标准根据缺陷可能造成直接财产损失的绝对金额/数据，相对比例确定； 定性标准主要根据缺陷潜在负面影响的性质、范围等因素确定，考虑因素 见下表：
非财务报告内部控制缺陷认定参考
缺陷分类
造成不利影响的 可能性
完整
《企业内部控制 基本规范》
内部控制的概述（续）
内控的作 用
• 确保国家监管 政策在内部的 严格贯彻实施
• 确保财产物资 的安全完整， 杜绝浪费
监管政策 资产安全
经营风险 会计信息
• 提升经营效率 • 促进有效经营
• 保证企业会计 信息的真实性 与准确性
内部控制的局限性
▪即使是设计最好、运行最出色的内部控制程序在其执行过程中也可能会受到多重 因素的限制而不能达到其初衷
且/或
影响的严重程度
重大缺陷 可能或很可能
严重影响
• 导致重大的运营效率低下或失效的缺陷
• 与相关法规、公司规程或标准操作程序严重不符，
且
且缺乏有效的补偿性控制的缺陷 • 致使重大资产的安全性无法得到充分保障的缺陷
• 导致重大声誉受损、环境受损、安全事故及对员工

© 2004 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。
•
15
信息技术整体控制 控制目标（续）
最终用户计算
•
管理层已经制定了相关政策和流程来确保最终用户计算坏 境下已施行了信息技术整体控制。
© 2004 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。
中国移动（香港）有限公司 内部控制手册调研工作培训资料
毕马威华振会计师事务所风险咨询服务部
审计

税务

咨询
主要内容
信息技术控制介绍
知识财产限制 本所特别为中国移动（香港）有限公司编撰本文件，当中载有毕马威的机密或专有资料。向任何人士透露这些资料都可能会使其处于竞争优势。 除衡量本所的工作外，本文件不得用于其它用途。未经本所书面同意，不得披露和引述本文件的全部和部分内容。上述限制适用于本文件内的一 切资料。
17
信息技术整体控制 举例分析（续）
业务流程 [业务流程名称] 子流程 [子流程名称] 流程目标 [流程目标] 风险 流程层面影响流 程目标实现的风 险
16
信息技术整体控制 举例分析
业务流程 [业务流程名称] 子流程 [子流程名称] 流程目标 [流程目标] 风险 流程层面影响流 程目标实现的风 险
缺乏必要的物理 访问及逻辑访问 管理机制，导致 对信息资源的未 经授权的访问, 非法修改系统数 据。
控制点描述 内部控制点的描述
信息技术整体控制
对程序及数据的 访问控制
审计准则 #85
审计准则 #98
审计准则 #43-45
© 2004 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。

系统设置、关键绩效指标、例外情况报告和预警报告、配置帐项映射控制系统、系统访问权限、管理层 审阅、职责分工等
注6：是否是用来控制可能对公司的财务报告产生重大影响的舞弊风险的控制措施
注7：是否为预防或及时发现可能会对财务报告产生重大影响的未经授权地获得、使用或处置公司的资产提供 合理保证的控制
注8：与特定会计科目的存在和发生、完整性、权利和义务、计价和分摊、表达和披露等会计认定的对 应关系
©20056 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。
©20056 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。
©20056 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。
7
以流程描述的方式记录控制活动
流程和部门的关系
部门是业务流程的载体，因此需确定每一业务流程所 涉及的部门；
每一业务流程都由不同部门的活动构成，同时同一部 门又可能涉及不同的业务流程；
相对于以部门为基本单位，以业务流程为基本单位对 内部控制进行记录和描述，可以更好地将内部控制程 序与其所希望控制的风险、达到的目标和会计报表认 定进行对应
©20056 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。
©20056 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。
省公司层面记录与财务报告相关的内部控制
对于每个与财务报告相关的业务流程，省公司业务流程描述中包括以 下内容：
记录业务活动过程中所涉及的会计科目
六、流程描述和关键控 制点
对业务流程进行完整详细的记录，其中包括流程运 作的步骤和程序，以及流程中与财务报告相关的内 部控制。在此基础上，提炼与财务报告相关的关键 控制点。