内控实训之风险控制矩阵.pptVIP

什么是风险?（续）?2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。1其他风险进一步举例：2另外，还有一些风险本身并不直接影响到财务报告，而是导致经营效率低下或企业行为不合法合规等问题。3?未与供应商签订包含法律责任条款的协议文书；4?逾期未到货的采购订单未被有效地监控。?2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。了解控制的基本概念（续）什么是控制？控制：即内部控制活动，是指由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。注：摘自由财政部、证监会、审计署、银监会、保监会联合颁布的《企业内部控制基本规范》内部控制目标企业经营管理合法合规财务报告及相关信息真实完整资产安全提高经营效率和效果促进企业实现发展战略什么是控制活动??2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。控制活动：是一种保证管理层的指令得到实施的政策和程序，它确保必要的活动得到执行，以降低风险，达成企业目标。控制活动贯穿于整个企业组织内，涉及所有的级别和部门。控制活动简单的说就是公司为了合理保证前述认定的实现而在业务流程层面所采取的行动。注：尽管控制活动本身可以看做是一个过程、体系，但在流程层面，我们需要将其中的关键点（即与控制认定的实现最相关的关键控制活动）识别出来并准确记录。?2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。什么是控制活动?（续）流程层面控制的主要类型举例如下：不相容职责分离授权审批会计系统财产保护预算运营分析绩效考核注：依据《企业内部控制规范》?各司其职，各负其责，相互制约举例:申请与审批采购与入账付款与审批什么是控制活动?（续）12什么是控制活动?（续）公司制定了《分权手册》：对于战略与责任制管理、综合管理、人力资源管理、财务管理、资本管理、重大投资管理、研发管理等方面的权限范围与责任进行了适当的规定。付款申请审批程序：申请采购货款及其他费用的支付须填写银行付款申请书，根据审批权限提请管理层有关领导授权批准。举例：?根据常规授权和特别授权规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。?企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。举例:公司制定并下发了《会计手册》，对于各业务，各会计政策，各账务处理进行了明确的规定。什么是控制活动?（续）?企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。严格限制未经授权的人员接触和处置财产。举例:☆公司制定了《固定资产盘点制度》规定了盘点计划、盘点执行及盘点差异分析的步骤，由财务部固定资产会计与各部门固定资产管理员依据“固定资产盘点制度”发起盘点。☆现金及支票保管：现金和支票由财务部出纳放在保险柜保管，保险柜需要同时用钥匙和密码才能打开，保险柜钥匙和密码均由财务部出纳保管。什么是控制活动?（续）。?企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序举例:☆对已纳入公司预算，但支付手续不健全、凭证不合规的货币资金支出项目，和未及时提交季度经营计划的业务部门的请款，财务部不予办理支付。☆各分预算控制部门需随时统计汇总该类费用实际发生情况，发生超支情况，由分预算控制部门向超支部门提前预警。什么是控制活动?（续）什么是控制活动?（续）?2009上海甫瀚投资管理咨询有限公司机密：此文件只供格特拉克（江西）传动系统有限公司内部参阅，请勿复制或分发予第三方。?企业制定了合适的岗位绩效考核评价及管理办法，适当调动岗位积极性及公开、公平地评价岗位工作完成的合理性。举例：公司制定了销售部门的绩效考核评价办法，将营业额、营业利润、应收账款周转率、坏账计提比例、现金周转率等指标作为销售部门的绩效考核指标，以指导销售工作的开展。什么是控制活动?（续）?企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存