企业内部控制基本规范及指引介绍.pptx

• 避免独立个人同时负责一项完整的交易的发生、授权 和记录，或避免独立个人在保管资产的同时负责记录 其变动.
• 通过岗位轮换, 使更多的高级管理者参与日常运营的 主要活动, 以外部视角来观察各个部门的运营.
不相容职务相互分离控制－示例
工作职责
存在的风险
同时负责现金的收取和 应收账款的会计记录
可能会通过注销应收账款和截留应收账款 等调节账簿的方法来私自挪用现金
结论
上市公司会计监察委员会发布第2号审计准则 对审计师取得审计证据途径的要求
准则规定了审计师取得审计证据的以下途径：
➢ 评估和测试管理层的评估流程 ➢ 评估和测试他人（如：内部审计师）对内部控制进
行的工作 ➢ 独立对于财务报告相关的内部控制的有效性进行测
试
上市公司会计监察委员会发布第2号审计准则 对审计师的要求
控制环境
➢ 是任何企业的核心，是企业的人以及它所处的环境 ➢ 是推动企业的引擎，也是其他要素的基础
控制环境的组成要素：
• 管理哲学和经营风格 • 组织结构 • 董事会及其委员会职能 • 职责分配和授权 • 人事政策
控控制制环环境境－－管管理哲理学哲和学经和营经风营格风格
审计署对23家企业的调查结果
同时负责购货订单的审 批和货物的收取
可能以组织的名义为个人购入货物，在收 取货物时利用职务之便将货物占为己有， 同时不向会计部门递交原始凭证或者在原 始凭证上反映虚假信息
同时负责付款的审批和 购货订单签发与审核
可能会伪造购货业务并支付货款，从而贪 污现金
内部报告控制
完善内部管理报告系统 内部报告上报时间及报告路线 内部报告的分发控制 内部报告的分析和跟进
➢ 评估控制的有效性：对所有会计报表重要科目及信息披露的相关会计认 定所实施的控制措施在设计及实践方面的有效性进行评估；

2005年6月
内部控制的重要性(materiality)
鉴于（内部续控）制的重要性诸多机构和文件都对内部控制进行了 阐述：
COSO报告《内部控制－整体架构 AICPA《审计准则公告第78》号 《会计法》（第四章第27条） 规定 财政部《内部会计控制规范》 证监会《证券公司内部控制指引》 证监会《商业银行内部控制指引》征求意见稿 中国人民银行《加强金融机构内部控制的指导原则》
商业风险：诸如经营环境、行业的风险、企业所处的金融时常风 险、产品的开发能力等等这些不是受企业完全支配的因素
管理风险：
经营和财务信息的不足；
政策、计划、程序、法律和标准贯彻失败
资产流失
资源浪费和无效使用
不能达到企业的目的和目标
2005年6月
风险的后果(results)
•竞争失败（企业由于竞争失败会遭受诸多的不利） •经营中断（企业的目标将无法达到） •法律诉讼（会给企业带来损失和信誉的破坏等） •商业欺诈（会给企业带来损失） •无益开支（使得企业的收益能力下降） •资产损失（） •决策失误 （）
简称COSO）。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美 国会计学会，管理会计协会。关于内部控制定义我们可以看看COSO的英文interpretation
2005年6月
什么是内部控制（2）
清华大学会计研究所对内部控制做了如下概述： 内部控制是为合理保证单位经营活动的效益性、财务报告的可靠 性和
企业内部控制制度
(internal control system)
一、内部控制的基本概念 二、内部控制的整体框架 三、企业财务控制的主要内容 四、企业内部控制的综合体系
2005年6月
企业内部控制制度介绍

企业战略委员会应当对发展目标和战略规划进行可行性研究和科学论证， 形成发展战略建议方案；也可以借助中介机构和外部专家的力量为其履行职责提 供专业咨询意见。
第七条 企业董事会应当严格审议战略委员会提交的发展战略建议方案，重 点关注其可行性。董事会在审议方案中如果发现重大问题，应当责成战略委员会 进行调整。
二、发展战略的制定
第四条 企业应当在充分调查研究、科学分析预测和广泛征求意见的基础 上制定发展目标。
企业在制定发展目标过程中，应当综合考虑宏观经济政策、国内外市场需 求变化、技术发展趋势、可利用资源水平和自身优势等情况。
关于发展目标的编制，需注意应当突出主业、不能过于激进、不能过于保 守。
第五条 企业应当根据发展目标制定战略规划。战略规划应当明确发展的 阶段性和发展程度，确定每个发展阶段的具体目标和工作任务。
4、信息与沟通：指企业及时、准确、完整收集整理与企业经营管理相关 的各种内外部信息，并借助信息技术，促使这些信息以恰当的方式在企业各 个层级之间进行及时传递、有效沟通和正确使用的过程。
5、内部监督：是指企业应对内部控制建立与实施情况进行监督检查，评 价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，这是企业实 施内部控制的重要保证。
第十条 企业拥有子公司的，应当通过合法有效的形式履行出资人职责、维 护出资人权益，特别关注异地、境外子公司发展战略、重大投融资、重大担保、 重要人事任免、大额资金使用、年度财务预决算等重要风险领域。
第十一条 企业应当定期对组织架构设计与运行的效率和效果进行全面评估， 发现组织架构设计与运行中存在重要缺陷的，应当进行优化调整。
二、内部控制的目标 1、合理保证企业经营管理合法合规 2、维护资产安全 3、保证财务报告及相关信息真实完整 4、提高经营效率和效果 5、促进企业实现发展战略

第一节 正确理解内部控制
一、内部控制的权威解释
企业内部控制标准委员会的职责和目标是通过 2～5年的 努力，根本建立一套以防范风险和控制舞弊为中心， 以控制标准和评价标准为主体的内部控制制度体系； 以监管部门为主导，各单位具体实施为根底，会计师 事务所等中介机构咨询效劳为支撑，政府监管和社会 评价相结合的内部控制实施体系，推动公司、企业和 其他非营利组织完善治理构造和内部约束机制，不断 提高经营管理水平和可持续开展能力。
第一节 正确理解内部控制
一、内部控制的权威解释
“内部控制是由企业董事会、监事会、经理层和全体员 工共同实施的，旨在实现控制目标的过程。〞
——2021年6月28日由财政部会同证监会、审计署、 银监会、保监会制定并印发的?企业内部控制根本标 准?中对内部控制最权威的解释。
第一节 正确理解内部控制
二、内部控制认识辨析
企业风险管理与内部控制
战经 报 合
略营 告 法
子
目目 目 目
ห้องสมุดไป่ตู้
公
标标 标 标
司
内部环境 目标制定 事项识别 风险评估
等
业分
公 司
部 门
务
支 机 构
风险反应
控制活动
信息沟通
监控
内部控制八要素与五要素之间的关系
内部环境 目标制定 事项识别 风险评估 风险应对 控制活动 信息沟通
监控
内部环境
风险评估
控制活动 信息沟通
• 2001年，美国安然公司因虚假经营、虚构利润、隐瞒亏损而导致破产，引发 作为世界“五大〞之一的安达信会计师事务所的终结。
• 2002年，世界通信公司被揭露涉嫌虚报巨额利润，仅2001年到2002年第一季 度就凭空捏造出38.52亿美元利润。