企业内部控制实施问题以及和案例分析-夏文贤.ppt

内部控制案例——财务资产 案例四：虚假合同 挪用公款 2010年，业务部总监刘某在明知宋某的A公司没有供货能力的情况下，代表所服务的B公司与宋某的公司签订购货合同，并预付货款1370万元，至今尚有1200万元未归还。 2010年，刘某代表B公司支付1500万元购入一批制药材料，并擅自以B公司的名义出具一份委托函要求供货方将提货单转至A公司名下，导致1500万元材料全部损失。 2010年，在明知A公司没有供货能力的情况下，B公司下属子公司谎称A公司可以出货，并安排子公司与A公司签订购货合同，预付货款400万元，至今尚有300万元未归还。 内部控制案例——财务资产 案例四：虚假合同 挪用公款 公司财务管理、采购管理、授权管理存在缺陷，同时缺乏监督机制导致： 公司资金因虚假合同被挪用侵占 内部控制的完善 加强合同管理，包括合同签订、合同款项支付等 加强授权管理，严格控制特别授权，对于重大的业务和事项实行集体决策审批或者联签制度 加强合同履行过程管理，对合同履行产生的资金流和实物进行有效的审批、监督与管理 加强内部监督，确保内部审计的独立性 内部控制实施问题与案例分析夏文贤 内部控制和风险——内部控制实施问题 * 内部控制——系统、动态的过程 内部控制的定义： 内部控制是一个过程 内部控制由企业董事会、监事会、经理层和全体员工来实施 内部控制为实现企业经营目标提供合理的保证 内部控制是：由企业董事会、监事会、经理层和全体员工实施的旨在实现控制目标的过程。 内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 内部控制系统框架 内部 监 督 信 息 沟 通 控 制 活 动 风 险 评 估 内 部 环 境 企业战略 经营效益 和效果 财务报告及管理信息真实完整 资产的安全完整 遵守国家法律法规和有关监管要求 董 事 会 监 事 会 经 理 层 全体人员 保证信息能及时有效地沟通的流程 来自高级管理层的信息 政策及流程 培训 道德标准 IT信息系统 对内部、外部影响企业的因素的评估 集团层面的风险评估 流程层面的风险评估 对内控制度设计充分性，执行有效性进行监督 达到控制目标的活动和经营程序 授权 批准 日常操作流程及系统 职责分离 会计对帐 财务和管理软件中的自动控制 企业内部控制的道德意识，是“来自高层的声音” 道德标准 高级管理层价值观 公司治理 风险 风险定义：可能对目标的实现产生影响的事件发生的不确定性。在经营管理活动中，风险常常被定义为生产运营的弊端、失误或失败，从而给组织带来危机的可能性。 风险分类方法较多，一般的分类标准，可以分为：战略风险、财务风险、市场风险、运营风险、法律风险等。 风险因素 事件 影响目标业绩的 内外部事件 风险 事件或环境负面影响实体目标业绩的可能性 机遇 事件产生及正面影响目标业绩的可能性 环境 影响风险物化可能性的 环境或状态 正面 － 向上 负面 － 向下 风险因素、事件、环境、机遇及风险定义 事件有正面效应、负面效应或两者皆有 具有负面效应的事件意味着会产生风险 具有正面效应的事件可以抵消不利的影响或产生有利机会 周边环境与风险产生的可能性紧密相关 例如：劳动力未经培训可能导致频繁发生事故 机遇支持创造价值或使价值持续 管理层创造时机来支持战略或目标设置的程序，该行为可阐述为抓住机遇 具有负面影响的事件会抵制价值创造或者侵蚀已有价值 具有负面影响的事件可能来源于看似存在正面效应的机会，如：客户需求量超过其生产能力 * 过度的风险 资产的损失 业务决策不流畅 不守法 - 丑闻 过度的控制 - 官僚作风 ?生产力 - 复杂性 - 周期 - 非增值性活动 内部控制与风险管理的关系——风险和控制的平衡 * 内部控制实施路线图 内控梳理对标 内控整改固化 内控自评 制定监督制度 跟踪缺陷整改 开展自我评价 编制自评报告 记录内控缺陷 设计整改方案 完善内控制度 更新内控文件 成立专属部门 确定梳理范围 实施风险评估 整理现有制度 辨识内控环节 对标管理规范 内控审计 进行模拟审计 提供所需证据 出具管理声明 披露审计报告 信息化建设 * 内控实施路线图－内控梳理对标 成立专属部门 确定梳理范围 实施风险评估 整理现有制度 辨识内控环节 对标管理规范 内控梳理对标 内控整改固化 内控自评 内控审计 内控梳理对标 负责内控建立健全，有效实施，和自评 经理层 业务运营部门 董事会 日常监督 负责组织协调内控的 建立实施及日常