继续教育课件.ppt

第一讲：企业内部控制基本规范 一、企业内部控制概述 二、内部环境 三、风险评估 四、控制活动 五、信息与沟通 六、内部监督 企业内部控制理论的发展 内部控制建设阶段（制度二分法 –划分为会计控制和管理控制 ） 内部控制发展阶段?（结构三分法—由控制环境、会计制度和控制程序） 内部控制整体框架阶段 （要素五分法--控制环境、风险评估、控制活动、信息与沟通、监控） 我国企业内部控制标准体系（了解） 1、企业内部控制基本规范? 2、企业内部控制应用指引? 3、企业内部控制评价指引?? 4、企业内部控制鉴证指引?? 人需要体检是为了防范疾病与自我保健， 企业进行体检是为了防范风险与可持续发展。 《基本规范》和《应用指引》是企业体检标准； 《评价指引》是企业进行“自我体检” 　　　　　　　　　——应当具有自觉性和持续性； 《鉴证指引》属于“外部体检” 　　　　　　　　——应当更具有专业性和公正性。 企业内控规范是为企业构筑防范风险“防火墙”。企业应以管控风险求稳健扩张。企业风险管理最核心的目标是要促进企业健康、稳定、可持续发展。 内部控制的原则 1、全面性原则；贯穿决策、执行和监督全过程。 2、重要性原则；关注重要业务事项和高风险领域。 3、制衡性原则；职责权限配置上的相互制约。 4、适应性原则；随着情况变化随时调整。 5、成本效益原则。 内部环境的因素及要求 各行业的前10种最主要的风险因素 广义的风险评估（1） 目标设定： 经 营 目 标—基于企业的特定环境设定的业绩衡量标准； 财务报告目标—致力于对外公布的财务报告的可靠性、完整性 合 规 性 目 标—遵循适用的法律规； 广义的风险评估（2） 风险识别： 企业层面风险： 外部风险： 内部风险： 业务层面风险：销售、生产、市场开拓、产品研发、技术研发等 广义的风险评估（3） 风险分析： 广义的风险评估（4） 风险应对 控制活动 控制活动分为： 控制措施包括： （1）不相容职务分离控制 （2）授权审批控制 （3）会计系统控制 （4）财产保护控制 （5）预算控制 （6）运营分析控制 （7）绩效考核控制 内部监督的要求 1、建立内部监督制度； 2、开展日常监督和专项监督； 3、制定内部控制缺陷认定标准并对内部控制缺陷进行认定和报告； 4、开展内部控制有效性的自我评价； 5、做好内控建立与实施情况记录资料保管。 信息与沟通的要求 1、建立信息收集加工机制； 2、完善信息传递机制； 3、加强信息技术的运用； 4、建立反舞弊机制； 5、建立投诉和举报人保护机制。 * * 第一讲：企业内部控制基本规范 第二讲：新企业所得税法与企业会计准则差异比较案例分析 第三讲：税收政策调整 第四讲：企业会计准则实施问题 第五讲：企业财务通则实施问题 课程安排 COSO报告指出：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的 可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由内部环境、风险评估、 控制活动、信息与沟通、监督五项要素构成。 注：COSO是指美国反对虚假财务报告委员会所属的内部控制专门研究委员会——发起机构委员会（Committee of Sponsoring Organizations of the Treadway Commission， 简称COSO）。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美国会计学会，管理会计协会。 企业内部控制 内部控制：是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程 。 如何理解内部控制：1、是一个动态的过程； 2、是企业经营管理的一部分； 3、全员的每一名员工既是控制主体又是控制客体； 4、只对实现内部控制目标提供合理保证。 控 制 为 什 么 + + 控 制 什 么 谁 来 控 制 帮助达成组织目标 风险 董事会 总裁室 经理层 员工层 = 内部控制的目标 ?经营管理合法合规 ?资产安全 ?财务报告及相关信息真实完整 ?提高经营效率和效果 ?促进企业实现发展战略 内部控制五要素 信息与沟通 内 部 环 境 风 险 评 估 控 制 活 动 监 控 信息与沟通 内部环境 风险评估 控制活动 监 控 主要包括:诚信原则和道德价值观、对员工胜任工