企业内部控制设计2.ppt

* 一个刚刚发生在我们身边的案例 某公司考虑到2008年开奥运会，判断奥运会纪念品应该有较大的市场，故准备于2007年买进一大批高端奥运纪念品，其中有奥运银制图章。 这批货可以从北京北三环马甸邮币卡市场进货，如果数量较大，价格可以相当便宜，而且有正规的进货发票。 预计该纪念品在我省应该有极好的销量，利润应该极其可观。 问题：如果您是公司决策者，您是否会决策进行该项商业活动？ * 案例 陈某是曾任秦皇岛某公司供销科长，任职期间办理了该公司与上海某公司之间的供销、加工等多方面的业务。 2015年8月，陈某辞职后开办了六顺公司。 2015年9月3日，陈某对上海公司讲有一批设备委托上海公司以其名义销售，销售价格确定为480万元，并说明上海公司如同意，应在一个星期之内给予答复。上海公司表示同意。 同时陈某将一份载有上述内容、由陈某自己签字、以秦皇岛公司为委托方的合同邮寄给上海公司。 上海公司10月4日收到该合同文本签字盖章后，于10月10日用特快专递寄给陈某。 请问：该合同是否有效？秦皇岛公司是否必须履行该合同？ * 十七、内部消息传递的内部控制体系 应当关注下列风险： 1、内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行。 2、内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实。 3、内部信息传递中泄露商业秘密，可能削弱企业核心竞争力。 实施指引 ： 应当加强内部报告管理，全面梳理内部信息传递过程中的薄弱环节，建立科学的内部信息传递机制，明确内部信息传递的内容、必威体育官网网址要求及密级分类、传递方式、传递范围以及各管理层级的职责权限等，促进内部报告的有效利用，充分发挥内部报告的作用。 * 十八、信息系统的内部控制体系 应当关注下列风险： 1、信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。 2、系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。 3、系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行。 实施指引 ： 应当重视信息系统在内部控制中的作用，根据内部控制要求，结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升企业现代化管理水平。 * 评审内部控制制度的风险水平 高信赖程度：控制风险评价为低水平，控制风险小于10% －减少实质性测试的样本数量和范围。 1、控制政策和程序与认定有关； 2、通过符合性测试已获得证据证明控制有效。 中信赖程度：控制风险评价为中水平，控制风险在10%-40%之间 －增加实质性测试的样本数量和范围。 低信赖程度：控制风险评价为低水平，控制风险大于40% －大幅扩大实质性测试的样本数量和范围，必要时可拒绝接受审计任务。 1、控制政策和程序与认定不相关； 2、控制政策和程序无效； 3、取得证据来评价控制政策和程序显得不经济。 * 管理建议书 概念：管理建议书是指审计人员针对审计过程中注意到的、可能导致被审计单位会计报表产生重大错报或漏报的内部控制重大缺钱提出的书面建议。 管理建议书的内容 管理建议与审计意见的区别 1、对象不同 2、责任不同 3、作用及影响程度不同 * 第四讲 内部控制设计的重点和关键 * 重点之一：风险评估 * 内部 环境 风险 评估 控制活动 信息沟通 内部 监督 确立控制目标，确认关键控制点，形成关键控制文档，包括框架描述和控制矩阵等 重点之二：建立公司层面控制 * 案例：采购和付款中常见的舞弊行为 虚报冒领：采取弄虚作假的手法、虚报费用、冒领物资。 阴阳发票：将发票的正联合副联分别填写不同的数字，以达到隐瞒贪 污收入、扩大虚报支出的目的。 无中生有：凭空捏造收、付款项目，进行贪污作弊的行为。 侵吞不报：直接窃取商品物资或对经营收入采取少计价款、不开发票 （或开假发票）、不入帐等方式直接进行侵吞。 模仿签字：模仿有关领导人员的签字以达到蒙混过关、窃取公有财产 物资的目的。 假公济私：借公家的名义或力量，谋取私人的利益。 * 瞒天过海：将舞弊的事实真相隐藏在日常的经济业务活动中，使人不易怀疑和发现，甚至产生错觉，以达到贪污的目的。 里应外合：企业内部各职能部门的工作人员之间，企业内部与外部有关人员之间利用各自的“方便”条件，躲避企业的内部控制与监督，合伙作弊，共同窃取企业资财的行为。 暗渡陈仓：采取迂回、变相的方式窃取企业资财的行为。 混水摸鱼：借助某种意外或混乱局面获取不正当利益的行为 偷梁换柱：暗中玩弄手法，以假的代替真的。 张冠李戴：故意混淆会计帐户对应关系的行为。 监守自盗：利用自己经管有关财产物资的职务之便进行贪污盗窃的行为。 如何防范这类