风险跟内部控制管理启宣课件.ppt

* * 确定性：太阳每天从东边升起，不会出现任何偏差和变化 不确定性：今天可能会下雨，也可能不下雨。如天气预报中的降水概率70%。 同既定的方案或结果相比，会出现偏差、波动，既可能朝着好的方向发展，也可能朝着不好的方向发展。但总体而言，大量统计结果将显示各种不确定性的情景分布呈正态分布。 例子：委内瑞拉查韦斯国有化政策，政治人物行为的不确定性 国家出台某一项政策引起的各种不确定性 * * * * * * * * * 识别组织的目标、过程和风险，并决定风险的重要程度 选择内部控制制度——包括规则、过程和程序——以控制重要的风险 制定、测试并实施内部控制制度 监控系统，并不断改善 * * * Discussion: What prevents sustainability of internal control in your enterprise? * * * * * 1. 使用权 - 对数据使用的权限设置不够安全,造成机密的泄漏 2. 整合性 – 各版块的系统没有连接，造成公司的数据不具整合性，给管理造成困难 3. 相关性 - 所收集的数据与管理所需的数据无关 4. 可得到性 － 急需的数据无法得到 5. .管理报告－ 向有关不门递交的报告不完整.不正确.不及时 信息风险 授权风险 1. 领导力 － 业务流程的负责人没有领导力 2. 职 权 － 员工或者不能尽职或者做本不应由其完成的工作 3. 限 制 － 管理层超越职权限制，滥用权利 内部的非正常压力: 对一个或几个产品或顾主的过分依赖； 对会计人员施加压力要他们在非常短时间内完成财务报表； 如何判断企业有舞弊风险 非正常的经济业务: 对盈利有重大影响的非正常的经济业务。 同有关联方面的经济业务复杂以及不能够解释清楚； 在提供有关服务方面出现过多的服务费支出（例如对律师、顾问或代理人）； 如何判断企业有舞弊风险 存在着会计记录/凭证的问题: 不充足的会计记录，例如，不完善的挡案，对帐簿和帐户的过多调整。 不适当的经济业务的凭证，例如缺少适当的核准手续，没有必要的附件和改换凭证。 会计记录与第三者的证实之间相差笔数过多，互相矛盾的数据、证据和经营比率上难以解释的变化； 对有关的查询进行规避或作出不合理的回答 如何判断企业有舞弊风险 * 政策 规章制度 流程 作业指导书 程序控制 * 实物控制 ?统一采购制度 ?保管制度 ?盘点制度 * 实施监控 纠正偏差 检查控制 * 监控方法 ● 检查 ● 审计 最佳实务－企业管理控制系统 设计有效的组织架构，使管理层能方便地随时监控业务发展，并促进公司内部信息的交流和共享。 在组织中贯彻高层领导对于企业管理控制的正确观念和风格。 组织控制架构和企业管理控制系统的运作需要不断地加以监督和改善。 加强企业内部控制管理 企业典型的财务内部控制手段 财务稽核制度 财务组织制度 全面预算管理制度 会计核算和财务控制制度 生产统计制度 生产成本核算制度 财务分析制度 企业的财务预警指标体系 财务预警指标体系 偿债能力 营运能力 盈利能力 销售能力 发展能力 控制能力 3项 6项 4项 9项 2项 4项 6 大类 28个指标 内部控制的局限 内部控制的局限主要表现在： 内部管理人员滥用职权、蓄意营私舞弊，导致内部控制失去应有的控制效能。 内部人员相互串通作弊导致相关内部控制失去作用。 内部人员素质不适应岗位要求，影响内部控制功能的正常发挥。 成本效益问题。 对于不经常发生或未预计到的经济业务，原有的控制可能不适用。临时控制若不及时会影响内部控制的作用。 管理层对 内部控制 的承诺 风险 评估、 选择 内部控制 制度 教育员工 认识、 内部控制 意识 制订 测试 实施 监控系统 保持与 改进的 意识 领导层 特定工作小组层次 执行人员层次 所有人员 推动内部控制的5个步骤 执行改变 推动改变 1、教育与沟通 2、提供设施与参与 3、 支持与协助 4、协商和同意 5、操作方法 6、对付明暗压力 推动内部控制的有效方法 高级管理层没有全力支持 不切实际闭门造车 缺乏全体员工的支持与理解 缺乏推行内控制度的整体计划 没有照顾员工的心理因素 推行