企业风险管理及内部控制制度框架【企业风险管理经典】.ppt

企业风险管理及内部控制制度框架
企业战略经营架构图
战略形成
外部环境分析
客户满意程度
主要成功因素
风险评估
理想及使命确定
战略定位
战略改进
评估和控制
特定战略
执行
经营计划
内部因素分析
行业/市场竞争分析
全球最佳借鉴
诊断
成文
执行
评估
SWOT分析
A. 内部控制的概论
什么是内部控制
注:COSO是指美国反对虚假财务报告委员会所属的内部控制专门研究委员会——mittee of anizations of the mission, 简称COSO)。它包括美国注册会计师协会,内部审计师协会,财务经理协会,美国会计学会,管理会计协会。
内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。
COSO报告指出:内部控制是一个过程,受企业董事会、管理当局和其他员工影响,旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。
系统
检查控制
人工
检查控制
人工
预防控制
系统
预防控制
可取的
可信的
可信的
可取的
内部控制程序的种类
内部控制的种类
按控制的性质分
决策信息
监督
特定风险控制
业务控制
信息及信息处理控制
全面控制
内部控制的种类
按控制内容分
一般控制
应用控制
按控制地位分
主导性控制
补偿性控制
按控制功能分
预防式控制
侦察式控制
按控制时序分
原因控制
过程控制
结果控制
内部控制的设计原则
相互牵制原则
协调配合原则
岗位匹配原则
成本效益原则
整体结构原则
内部控制的属性
职责分工
实物接触控制
内部核查
充分的书面记录
恰当的授权
企业内部控制要素-一般运作循环
采购
存货
销售
生产
原材料
产成品
收付款
投资
工资
付款方向