企业内部控制规范：逻辑结构与操作实务.ppt.ppt

流程图的另一种画法 内控自评概述 评价内容：五要素的有效性 评价组织：专门机构和人员 内控缺陷的认定：尤其非财务报告类；定量与定性 评价报告：工作底稿；评价表 五、我国企业内部控制制度实施及面临的挑战 （一）企业内部控制制度设计与评价 （二）我国企业实施内部控制面临的挑战 （三）实施内部控制必须树立十个理念 内部控制的局限 成本限制； 合谋、串通； 有规不依 管理层凌驾于内控之上； 屈从于外部压力而失效； 人为错误 精力分散、身体不适、粗心大意 理解错误、判断失误、曲解指令 内部控制的局限 经济活动的不断变化 内控仅针对常规业务活动 因经营环境、业务性质的改变而削弱或失效。 内控不是公证处。 我国企业内部控制十大问题 1、出纳领取银行对账单、编制银行存款余额调节表 2、领导“一只笔”审批，缺乏完善内控制度和流程保障 3、过于依赖业务人员，企业资源掌握在个人手中，企业对业务开展失去控制 4、内部控制制度文字描述性东西较多，清晰的流程图和配套表单较少 5、内部控制制度“救火式”的较多，制度体系缺乏系统性和完整性，甚至政出多门，相互打架 6、员工临时休假或出差时，缺乏明确的工作交接制度 7、人员招聘时注重笔试和面试的考察，忽视背景调查。背景调查是不难发现问题的 8、关键岗位无强制轮换或带薪休假制度 9、过分强调控制成本，经常将效率作为弱化或逾越内部控制的理由 10、说一套，做一套，制度放空炮 * 我国上市公司内部控制存在的问题（安永，2010） * 五、我国企业内部控制制度实施及面临的挑战 （一）企业内部控制制度设计与评价 （二）我国企业实施内部控制面临的挑战 （三）实施内部控制必须树立十个理念 * 企业内部控制的十个现代理念 理念一 内部控制只是管理系统的一部分 * 管理的四个基本职能：计划、组织、领导和控制 内部控制本身不能为企业指明方向和提供动力，本身不能实现增长和创造利润，它只是保驾护航，使企业不致偏离航向，同时又能避开暗礁险滩 内部控制是管理层采用的工具，而不是管理的替代品 * 企业内部控制的十个现代理念 理念二 控制应适度而不过度 * 过犹不及，过度的控制必然遏制创新力，束缚行动，降低效率，导致组织的臃肿、僵化和官僚化，即“大企业病” 内部控制不是越多越好，也不是管得越细越好，而是要知道哪里应加强控制，哪里应减少控制 * 企业内部控制的十个现代理念 理念三 内部控制重在预防，而非事后纠错 * 内部控制按其功用分为两大类，及预防性控制（preventive controls）和检查性控制（detective controls），但前者是最重要的，体现了控制的本质 * 企业内部控制的十个现代理念 理念四 内部控制只能合理保证目标实现 * 管理中只有满意，没有最优 内部控制存在固有局限性：内控建设必须符合成本效益原则，可能因为环境变化而失效，可能因为人为失误或误解而失效，可能因为串通舞弊而失效，可能因为管理层凌驾于内部控制之上而失效 内控旨在将风险降低至可以接受的程度，而不是消除风险 * 企业内部控制的十个现代理念 理念五 控制和风险之间应有对应关系 * 目标、战略、风险、控制是前后连贯、环环相扣的，根据目标制定战略，目标与战略合理或执行不力产生风险，控制旨在将降低风险 越是风险高的环节，越应该强化内部控制 * 企业内部控制的十个现代理念 理念六 内部控制应“嵌入”到企业的管理系统之中 * 控制本身就是管理的基本职能之一，没有必要在现有管理系统之外另起炉灶搞一个孤立的内部控制系统 虽然企业设有以控制职能为主的部门（例如，财务部、内部审计部等），也有大量的事后控制活动（例如业绩考评），但更多的控制活动是融合在正常的业务活动之中的 内部控制绝不仅仅是财务、会计、审计、纪检、监察等专职机构的事，每个部门、每位员工都是控制主体 * 企业内部控制的十个现代理念 理念七 将自动化控制和人工控制有机结合 * 计算机的好处是只认程序指令不认人，信息系统可以将控制措施“固化”于其中，有利于减少人为失误和控制被规避的可能性 人工控制适合于需要酌情判断和需要监控自动化控制系统的场合 “要想死得快，就上ERP，要想死得早，就找麦肯锡”，“不上ERP是等死，上ERP是找死”值得思考 * 企业内部控制的十个现代理念 理念八 合适的内部控制才是好的内部控制 * 由于行业和规模，以及文化和管理理念方面的差别，各个公司和它们对于内部控制的需求相差甚远，因此适合于A企业的内部控制不一定适合B企业 内部控制的建设没有固定和统一的模式，企业应该在内部控制目标和原则的指导下，构建满足企业实际需要的、行之有效的内部控制制度 * 企业内部控制的十个现代理念 理念九 内部控制需要领导真正理解和重视 * 在中国，任何事情只有在领导