内部控制与内部审计培训教材课程.ppt

内部控制与内部审计 2.2.2风险评估 目标 风险 控制行为 控制活动 环境变化后的管理 评估和更新 如何进行有效的风险管理？ 各行业的前10种最主要的风险因素 次序 银行/保险业/证券 制造业 其他 1 内部控制的质量 内部控制的质量 内部控制的质量 2 管理人员的能力 管理人员的能力 管理人员的能力 3 管理人员的正直程度 管理人员的正直程度 管理人员的正直程度 4 会计系统的近期变动 单位的规模 会计系统的近期变动 5 单位的规模 经济环境恶化 业务的复杂性 6 资产的流动性 业务的复杂性 资产的流动性 7 重要人员的变动 重要人员的变动 单位的规模 8 业务的复杂性 会计系统的近期变动 经济环境恶化 9 快速的增长 快速的增长 重要人员的变动 10 政府法规 管理人员对完成目标的压力 快速的增长 信息与沟通 控 制 环 境 风 险 评 估 控 制 活 动 监 控 为防范风险所采取的措施和行动。 组织必须基于风险评估的结果订立控制风险的政策及程序，并予以执行 控制活动能够抵偿风险。 2.2.3 控制活动 图1-4 控制活动 定义：职责划分就是根据责、权、利相结合的原则，明确规定各职能机构的权限与责任，并根据各职能机构的经营任务与特点划分岗位。如： 决策层 校长 决定学校战略 学校定位、理念 学校目标 中长期规划 中级管理层 院长、系主任 实现学校目标 组织教学活动、 完成目标 执行层 教师 完成具体教学任务 提高教学质量 职责划分 【案例】：通用电气CEO伊梅尔特对如何授权而不被架空有2个法宝：一是选人，一旦发现隐瞒欺骗，立即开除；二是良好的信息系统，随时可以知道业务和财务状况。 授权的原则： 决定什么事情要授权出去； 选择合适的授权对象； 授权不是授责，实行授权之后，管理者不仅对未移交的职权负有全部责任，对已经授权移出的职权也负有同样责任； 授权要明确任务职权6W（谁、什么、何时、何地、为什么、怎样）； 分步骤地授权； 把握进度、定期检查、制定详细的授权计划，对经验不够丰富的员工还要定期与之沟通、观察进度并提供必要的协助； 设定绩效标杆进行管理和考核； 强调结果，而不要过多地关注过程。 交易与业务行为的适当授权 业务记录 【案例】2002年，《国际金融报》报道，瑞士信贷第一波士顿银行由于隐瞒并销毁了他们在日本分部业务中的记录，受到英国金融监督机构的处罚，被罚金额高达64亿美元（91亿瑞郎）。 定义 业务记录是企业为反映和控制各项生产经营业务而以文字形式对业务活动的发生、进展和结束等的全过程所进行的记载，其功能是传递有效信息。 良好业务记录系统要求 预先连续编号； 与交易同步编制； 信息简明易懂； 备份数合理； 结构设计完整:(1)交易或业务的完整信息；(2)按审批流程安排的完整授权及批准的记录；(3)对业务或交易过程结果异常现象或不同意见的记录。 实物控制与绩效评价 实物控制是确保资产实物上安全的程序。 严格的入、出库制度； 安全、科学的保管制度； 限制接近制度； 完善的财产清查制度：实地盘存制和永续盘存制相结合的制度； 适度的问责制度。 绩效评价是由不直接参与活动的第三方对工作情况进行的独立检查，通常也叫内部稽查。 预算控制与会计系统控制 预算控制 要求企业加强预算编制、执行、分析、考核等各环节的管理，明确预算项目，建立预算标准，规范预算的编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算的执行。 会计系统控制 要求企业依据《中华人民共和国会计法》、国家统一的会计制度，制定适合本企业的会计制度，明确会计凭证、会计账簿和财务报告以及相关信息披露的处理程序，规范会计政策的选用标准和审批程序，建立、完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能，确保企业财务报告真实、可靠和完整。 内部报告控制与经济活动分析控制 内部报告控制 要求企业建立和完善内部报告制度，明确相关信息的收集、分析、报告和处理程序，及时提供业务活动中的重要信息，全面反映经济活动情况，增强内部管理的时效性和针对性。内部报告方式通常包括例行报、实时报告、专题报告、综合报告等。 经济活动分析控制 要求企业综合运用生产、购销、投资、财务等方面的信息，利用比较分析、比率分析、因素分析、趋势分析等方法，定期对企业经营管理活动进行分析，发现存在的问题，查找原因，并提出改进意见和应对措施。 2.2.4 信息与沟通 信息与沟通 控 制 环 境 风 险 评 估 控 制 活 动 监 控 为了实现控制目标，保证内部控 制各个要素的可靠性，有关信息 必须及时沟通。 信息沟通贯穿于整个控制。 内部控制 的神经系统 图1-5 信息与沟通 案例：信息与沟通 【案例】研究发现，企业竞争优势的基本演化过程是：