企业内部控制培训-基础篇.ppt

****企业

内部控制培训-基础篇**管理咨询2005年4月目录*企业内部控制整体框架01企业内部控制基本分类02企业内部控制的主要特征03企业内部控制体系的创建04企业内部控制的局限性05企业内部控制的具体设计06目录*01企业内部控制整体框架02企业内部控制基本分类03企业内部控制的主要特征04企业内部控制体系的创建05企业内部控制的局限性06企业内部控制的具体设计内部控制的概念*1992年COSO委员会(CommitteeofSponsoringOrganizationsoftheTreadwayCommission)提出并于1994年修改的《内部控制——整体框架》中对内部控制作了如下的描述：内部控制是由企业董事会、经理阶层和其他员工实施的，为：营运的效率效果财务报告的可靠性相关法令的遵循性等目标的达成而提供合理保证的过程。COSO报告提出的这个由“三个目标”和“五个要素”组成的内部控制的概念及整体框架，得到公司董事会、管理当局、投资者、债权人、审计人员及专家学者的普遍认可，因而成迄今最权威的内部控制的概念。内部控制的构成要素*内部控制的构成要素来源于管理阶层经营企业的方式，并与管理的过程相结合，具体包括五个方面：监督X企业内部控制风险评估控制环境控制活动信息和沟通目录*企业内部控制整体框架企业内部控制基本分类企业内部控制的主要特征企业内部控制体系的创建企业内部控制的局限性企业内部控制的具体设计内部控制的分类：控制性质*内部控制按照控制性质，可划分为具体控制（specificcontrols）、通用控制（pervasivecontrols）和监督控制（monitoringcontrols）：具体控制通用控制监督控制决策支持信息具体控制是指直接作用于企业生产经营业务活动的具体控制，因此亦称业务控制或应用控制，如业务处理程序中的批准与授权、审核与复核、以及为保证资产安全而采用的限制接近等项控制。通用控制是指对企业经营活动赖以进行的内部环境所实施的总体控制，因而亦称基础控制或环境控制。监督控制是指检查每一项具体控制是否得以进行的控制。监督控制包括取得具体控制得以进行的直接证据或对具体控制的控制结果进行测试。内部控制的分类：控制功能*按照控制功能为标志，可划分为预防式控制和检查式控制：X企业内部控制预防式控制检查式控制预防式控制是指为防止错误和非法行为的发生，或尽量减少其发生机会所进行的一种控制。它主要解决“如何能够在一开始就防止错弊的发生”这个问题。例如对业务人员事先作出明确的指示和实施严格的现场监督，就能避免误解指令和发生错弊。检查式控制是指为及时查明已发生的错误和非法行为或增强发现错弊机会的能力所进行的各项控制。它主要是解决“如果错弊仍然发生，如何查明”的问题。例如，通过账账核对、实物盘点，以发现记账错误和货物短缺等。内部控制的分类：控制途径*按照控制实行途径为标志，可划分为系统控制和人为控制：X企业内部控制系统控制人为控制系统控制是指依赖系统进行的控制。这里的系统涵盖范围较为广泛，包括计算机系统、自动化系统等非人工操作的系统。例如，车间的自动化生产线、电子门卡、智能楼宇控制系统等。人为控制是指依赖人工进行的控制。例如仓库看管、手工填制各种检查报表、手工生产操作等。不同内部控制的可靠性和有效性*不同种类的企业内部控制具有不同的效果。通常来说，系统控制比人为控制更加可靠，而预防式控制比检查式控制更加有效。系统检查式系统预防式人为检查式人为预防式有效有效可靠可靠目录*企业内部控制整体框架企业内部控制基本分类企业内部控制的主要特征企业内部控制体系的创建企业内部控制的局限性企业内部控制的具体设计