企业内部控制2教材课程.ppt

二、企业内部控制;企业内部控制的内涵;企业内部控制的内涵;企业内部控制的目标;企业内部控制的目标;企业内部控制的目标;内部控制的局限性 ;相关各方责任;财务报告内部控制缺陷。如果一项控制的设计或运行没有使管理层或员工在行使所赋职责的正常过程中及时防止或发现错报，就表明存在一项财务报告内部控制缺陷。 （1）设计缺陷：如果（a）实现控制目标所必需的一项控制缺失，或（b）现有的一项控制设计不当，以至于即使该项控制按照设计运行也不会实现控制目标，就表明存在一项设计缺陷。 （2）运行缺陷：如果一项设计适当的控制没有按照设计运行，或实施该项控制的人员不具备有效实施该项控制所必需的权力或能力时，就表明存在一项运行缺陷。;;财务报告内部控制，是一个过程，它是由公司首席执行官和首席财务官或履行类似职能的人设计的或在其监督之下的，并由公司董事会、管理层和其他人员实施的，为财务报告的可靠性和按照公认会计原则编制对外财务报表提供合理保证，财务报告内部控制包括的政策和程序要： （1）与保持适当详尽、准确和公允反映公司资产的交易和处置的记录相关； （2）合理保证对交易进行了必要的记录以容许按照公认会计原则编制财务报表，以及公司的收入和支出只根据公司管理层和董事的授权进行； （3）合理保证防止或及时发现未经批准取得、使用或处置那些可能会对财务报表产生重要影响的公司资产。;管理层的评估，是规则S-B和S-K的308（a）(3)条款规定的那种评估，它包括在管理层财务报告内部控制的年度报告中。 重大漏洞，是财务报告内部控制的一个缺陷或多个缺陷的联合，以至于公司年度或中期财务报表的一个重大错报没有被防止或及时发现存在相当的可能性（reasonable possibility）。;财务报告的控制可以是预防性控制或探测性控制。有效的财务报告内部控制通常包括一个预防性控制和探测性控制的联合。 （1）预防性控制的目标是防止能够导致财务报表错报的错误或舞弊的发生。 （2）探测性控制的目标是探测那些已经发生的、能够导致财务报表错报的错误或舞弊。 相关认定，是一个财务报表的认定，它以相当的可能性包含一个或多个会导致财务报表发生重大错报的错报。确定一个认定是否是相关认定是基于固有风险，不考虑控制的影响。;在考虑多报风险和低报风险的情况下，如果一个账户或披露以相当的可能性包含一个错报，它单独或与其他错报联合起来对财务报表具有重要影响，那么，这个账户或披露是一个重要账户或披露（significant account or disclosure）。确定一个账户或披露是否是重大是基于固有风险，不考虑控制的影响。 重要缺陷，是一个财务报告内部控制缺陷或多个财务报告内部控制缺陷的联合，它在严重性上小于重大漏洞，但其重要程度足以值得那些负责监督公司财务报告的人注意。;企业内部控制的构成要素;企业内部控制;三、企业风险管理;主要内容;1。制定与发布;2。不确定性、价值、事项;2。不确定性、价值、事项;2。不确定性、价值、事项;2。不确定性、价值、事项;3。企业风险管理的内容;3。企业风险管理的内容;3。企业风险管理的内容;4。企业风险管理的内涵;4。企业风险管理的内涵;4。企业风险管理的内涵;4。企业风险管理的内涵;4。企业风险管理的内涵;4。企业风险管理的内涵;4。企业风险管理的内涵;4。企业风险管理的内涵;企业风险管理与管理过程 企业风险管理是管理过程的一部分； 某些不是企业风险管理的组成部分： 确保恰当的目标设定过程；选定的特定目标； 根据风险评估去应对风险；具体的风险应对和资源的配置； 确定和执行控制活动；选定的特定控制活动； 确保管理层作出知情的风险基础决策的因素。 企业风险管理与内部控制的关系 企业内部控制是风险管理的一部分；;5。企业风险管理的构成要素;5。企业风险管理的构成要素;5。企业风险管理的构成要素;;;内控不再栖居在会计上之后，企业整体是合理的进化方向。;;;;;四、企业风险管理的各个构成要素;Event Identification;;内部环境;;;;和尚开高档小车陪老婆买内衣 ;;;日本1984年经济白皮书写道：“在当前政府为建立日本产业所做的努力中，应该把哪些条件列为首要的呢？可能既不是资本，也不是法律和规章，因为这二者本身都是死的东西，是完全无效的。使资本和法规运转起来的是精神……因此，如果就有效性来确定这三个因素的份量，则精神应占十分之五，法规占十分之四，而资本只占十分之一。 ”;微软的文化;;;《华为公司基本法》;;案例－邯郸农行被盗案;风险管理理念－共同认知;风险管理理念－共同认知;;风险容量;;董事会;诚信与道德价值观;诚信与道德价值观;对胜任能力的要求;组织结构;权力和职责的分配;;人力资源政策;内部环境的影响;;案例：高层基调;过了些日子，总经理