企业内部控制以及和风险管控.ppt

Company Logo 内部控制构成要素 风 险 应 对 规避风险 预防风险 分散风险 转移分险 控制5要素之三：风险评估 Company Logo 信息与沟通 控制环境 风险评估 控制活动 监 控 为防范风险所采取的措施和行动。 控制活动包括：政策、标准、流程的建立，授权、批准，复核经营业绩，保护资产，职责分离 控制活动能够抵偿风险 内部控制构成要素 Company Logo 控制5要素之三：控制活动 确保管理指令付诸实施的政策和程序，属于组织的基础行为。 内部控制构成要素 Company Logo 控制活动的类型 事前 事中 事后 检查性控制 补偿性控制 预防性控制 纠正性控制 事前 事中 事后 Company Logo 1、不相容职务分离控制 2、授权审批控制 3、会计系统控制 4、财产保护控制 5、预算控制 6、合同管理 7 、电子信息技术控制 。。。 内部控制构成要素 控制5要素之三：控制活动 Company Logo 概念： 一项经济业务的发生，其授权、批准、执行、记录等从头 到尾由一个部门或一个人办理时，其发生错误或非法行为 的概率趋于增大的两项及以上的功能必须分割。 资产管理和处理职能与会计记录职能分离 交易批准与交易执行分离 交易执行与交易的会计报告责任分离（会计职能的特性） IT职能与关键用户分离 控制5要素之三：控制活动 1、充分的职责分工 内部控制构成要素 Company Logo 不同人员或部门之间的职责分工可以通过一系列检查措施，例如:降低发生错误的风险，并控制人为蓄意的操纵. 避免独立个人同时负责一项完整的交易的发生、授权和记录，或避免独立个人在保管资产的同时负责记录其变动. 通过岗位轮换, 使更多的高级管理者参与日常运营的主要活动, 以外部视角来观察各个部门的运营. 控制5要素之三：控制活动 1、充分的职责分工 内部控制构成要素 Company Logo 控制5要素之三：控制活动 1、充分的职责分工 内部控制构成要素 工作职责 存在的风险 同时负责现金的收取和应收账款的会计记录 可能会通过注销应收账款和截留应收账款等调节账簿的方法来私自挪用现金 同时负责购货订单的审批和货物的收取 可能以组织的名义为个人购入货物，在收取货物时利用职务之便将货物占为己有，同时不向会计部门递交原始凭证或者在原始凭证上反映虚假信息 同时负责付款的审批和购货订单签发与审核 可能会伪造购货业务并支付货款，从而贪污现金 Company Logo 授权分类： 一般授权 特殊授权 授权结构： 范围,权限，程序,责任； 授权类别： 资金审批授权， 合同签订授权， 业务处理授权， 价格制订授权， 资产与信息接触授权 …… 授权与批准的区别： 授权--是对一般交易或特殊交易的政策性制度决策； 批准--是对公司授权制度的具体执行。 “职位至高者，若一味偏爱权力，只能归入从属地位；反之， 职位至低者，若考虑全局，承担责任，即为高级管理层。” ---彼得·德鲁克： 2、 交易与业务行为的适当授权 控制5要素之三：控制活动 内部控制构成要素 Company Logo 工作权限 重大经营事务 项目立项 项目估概预算 经营计划 子公司年度预算 项目立项 事务部战略目标 事业部经营计划 事业部预算 职能事务 规划设计 招投标 现场签证 营销方案 进度/质量/成本控制 … 项目估概预算 合约审核 方案评审 内审 现金流管理 … 项目立项 资金筹集 各子公司、办事处之间的资金分配和平衡 内审 … 财务权限 财务审批审批 预算内/外权限 单笔权限 累计权限 日常费用支出 项目事务权限 子公司事务权限 事业部事务权限 内部控制构成要素 Company Logo 信息与沟通 控制环境 风险评估 控制活动 监 控 为了实现控制目标，保证内部控制各个要素的可靠性，有关信息必须及时沟通。 信息沟通贯穿于整个控制 内部控制的 神经系统 内部控制构成要素 Company Logo 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 控制5要素之四：信息与沟通 内部控制构成要素 Company Logo  贯穿在风险评估和控制活动过程中 这些系统使企业内的人员能取得他们在执行、管理和控制企业营运时必须的资讯，并交换这些资讯 信息系统：内部、外部 沟通：使员工知悉其在业务经营、财务报告及法律遵循方面的责任 控制5要素之四：信息与沟通 内部控制构成要素 Company Logo 控制5要素之四：信息与沟通 1、信息 信息