内部控制与信息化管理知识分析.ppt

南开大学　程新生 等 第四章　控制活动与信息传递、内部监督 4．1 控制活动 4．2 信息传递与内部监督 4．3 控制活动与信息传递、内部监督案例 引言 控制活动包括正式控制和非正式控制。正式控制系统是通过组织正式的组织结构和制度程序运行实施的控制；非正式控制则是通过正式系统以外的，诸如信任、奖励、交谈等途径实施控制。根据权责配置情况确定控制目标和责任，内部控制低效而引发企业经营失败的案例在很大程度上均与企业的权力配置不合理、制衡机制缺失相关，使得拥有权力的人员越权行事或者权力执行过程无法受到有效监督，从而危害企业经营效果，无法实现发展战略。 第一节 控制活动 一 控制活动概述 中国《企业内部控制基本规范》指出，控制活动是企业根据风险评估结果，采用相应控制措施，将内险控制在可承受度之内。 控制活动按控制手段的不同，可以分为正式控制和非正式控制。 麦当劳快餐公司的连锁店遍布世界各地，其产品、加工和烹制程序乃至厨房布置，都是标准化控制。通过详细的程序、规则和条例规定，使分布在世界各地的所有麦当劳分店的经营者和员工们都遵循一种标准化、规范化的作业。而公司的另外一个控制手段是塑造组织文化，即实行非正式控制. 正式控制 正式控制是指通过制定各种规章、制度等契约性规范来实现的控制，旨在约束企业员工的行为，实现企业经营管理目标。 “质量标准”－是否完成预定目标 “时间标准”－是否在规定时间内完成 “责任”－如果目标没有完成，谁来负责 制度控制－“没有规矩不成方圆” 动态考核与核算制度 信息系统 督导制度（数据挖掘、商务智能） 独立、灵敏的监督组织 定期与不定期的检查制度 责任追究制度 风险容量与风险容忍度 风险管理机构与权限结构 正式控制的方法和措施 不相容职务分离控制 授权审批控制 会计系统控制 财产保护控制 预算控制 运营分析控制 绩效考评控制 突发事件控制 （一）不相容职务的分离控制 授权职务与执行职务的分离 执行职务与批准职务的分离 执行职务与记录职务的分离 保管财产职务与记录财产职务的分离 保管记录职务与账实核对的职务要分离 不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职，各负其责，相互制约的工作机制，以防止舞弊发生。 2008年4月13日，中国海运集团韩国控股的财务部负责人兼审计人员李克江将集团驻韩国釜山公司的巨额运费收入及部分投资款转移。李克江既是财会人员，又作为审计人员在形式上都是不独立的，无法有效履行监督职责，更缺少动机去报告自己的错误甚至舞弊行为，因此，出现问题不足为奇。 法兴银行的主要涉案人员科维尔在2000-2002年期间，在中台负责监控并管理银行的风险头寸，后来被提升为交易助理和交易员。后来科维尔采用各种欺诈方式进行交易，虽然期间法兴银行的风险控制系统拉响多次警报，但都被科维尔搪塞过关，直到第75次警报，欺骗的行径才暴露。科维尔之所以能长期违规交易，主要源于其曾经任职于监控岗位，对于监控人员的心理和所采取的措施非常熟悉，导致了监控系统形同虚设。 案例警示！！！ 在考虑不相容职务分离的时候，不仅要考虑表面的不相容职务分离，还要考虑在时间上有先后顺序的不相容职务分离。 （二）授权审批控制 授权控制是指在某些活动发生之前，按照既定的程序对其正确性，合理性，合法性加以核准并确定是否让其发生所进行的事前控制。 授权的目的是为了给各级员工开展经营活动的权力划定一个边界，使其在授权的范围内行使自己的职权并承担相应的责任。 常规授权 企业在日常经营管理活动中按照既定的职责和程序进行的授权。如原材料购进，产品销售等。 特别授权 企业在特殊情况，特定条件下进行的授权。涉及特定的经济业务处理的具体条件及有关具体人员，主要由管理者通过对某些特殊经济业务采取逐个审批来进行授权控制。如重大投资和筹资活动。 我国《企业内部控制基本规范》指出，企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。 企业对于重大的业务和决策，应当实行集体决策审批或联签制度。 授权审批控制的内容 不同客户的赊销限额控制 超限客户的发货限制 不同客户或不同销售方式下产品的价格控制 不同用途或不同金额费用的财务审批权限控制 审批控制应注意 全面控制和重点控制相结合 全过程控制 全员控制 全要素控制 有效的控制是全面控制基础上的重点控制 案例 事前审批与事后审批相结合 审批控制