九略：企业内部控制管理.doc

九略:企业内部控制管理
北京九略管理顾问有限公司
议题
内部控制综述
内部控制系统的建立
内部控制系统的评估
北京九略管理顾问有限公司
13>.1 为什么要控制?
管理的核心
降低风险
迅速发现问题
保证目标实现
加强法人治理
避免管理层及雇员欺诈
北京九略管理顾问有限公司
没有内控系统的企业,
就象坐在飞驰的马车上却没有手握缰绳!
北京九略管理顾问有限公司
企业内控系统就象牵引风筝的线,没有线的风筝
是飞不起来的
北京九略管理顾问有限公司
《案例》:
巴菱银行的倒闭
三株的沉没
郑州亚细亚的垮台
北京九略管理顾问有限公司
内控系统不健全的一般表现
错误的记录
虚假的财务报告
业务中断
错误的经营决策
欺诈和挪用
法律制裁
过高的成本
资源浪费
竞争劣势
北京九略管理顾问有限公司
员工汇报
内部控制
内部审计
客户反馈
偶然发现
管理层调查
58%
51%
43%
41%
37%
35%
问题是如何被发现的?
?2003 Prentice Hall Business Publishing, Auditing and Assurance Services 9/e, Arens/Elder/Beasley
匿名汇报
电话通知
员工调查
政府公告
外部审计
其它原因
35%
25%
21%
16%
4%
20%
北京九略管理顾问有限公司
什么企业内部控制
内部控制是为了合理保证企业经营活动的效益性、财务报告的可靠性和法律法规的遵循性。而自行检查、制约和调整内部业务活动的自律系统,内部控制贯穿于经营活动的全部过程
北京九略管理顾问有限公司
建立内控制度目的
实现企业目标
确保守法经营
提供正确信息
维护资产安全
北京九略管理顾问有限公司
企业内控组织
董事会
管理层
内部审计人员
其他相关人员
北京九略管理顾问有限公司
企业内控系统的组成要素
控制环境
监督
控制活动
风险评估
沟通
信息
北京九略管理顾问有限公司
控制环境
外部影响
董事会和审计委员会
管理理念和经营风格
组织架构
责任的分配与授权
人力资源政策及实务
诚信的原则和道德价值观
北京九略管理顾问有限公司
控制活动
是确保企业管理阶层辩识风险后,针对风险发出的指令得以执行的政策及程序
交易和活动的正确授权
设计和使用正确的文件和记录
资产和记录的安全措施
独立稽核
职责分离
北京九略管理顾问有限公司
风险评估
风险评估的步骤
1、识别风险–自然的或人为的
2、评估风险–发生的可能性
–潜在的损失
–考虑效力和时间
–评估成本和收益
3、确定成本/收益/效力
北京九略管理顾问有限公司
信息和沟通
最基本的财务情报系统是记录、加工、存储、传递组织的信息。
交易如何发起的
数据是如何获取的
计算机文件是如何存储和更新的
数据是如何加工成信息的
信息是如何报告给内部使用者和外部使用者的
北京九略管理顾问有限公司
执行监督
有效的监督–培训和帮助员工, 监控业绩, 纠正错误, 保障资产安全
责任报告–使用预算、定额、标准成本和差异调查。
内部审计:复核财务报告及公开信息,评估对内部控制的影响
北京九略管理顾问有限公司
企业的内控方法
目标控制法
组织控制法
授权控制法
程序控制法
检查控制法
北京九略管理顾问有限公司
内部控制的局限性
成本限制
串通舞弊
人为差错
管理越权
形势变化
北京九略管理顾问有限公司
北京九略管理顾问有限公司
内部控制系统的建立
信息和控制的观点
系统和动态的观点
行为和目标的观点
北京九略管理顾问有限公司
一般的内部控制模式
改进建议
评估
实际状态
描述
理想状态
实际状态
观察
文件
建议
评估
计划/目标
北京九略管理顾问有限公司
企业内控系统的设计原则
信息化原则
系统性原则
个性化原则
北京九略管理顾问有限公司
企业内控系统的设计方法
确定设计范围
确定设计主体
坚持从上而下,从下而上的设计准则
北京九略管理顾问有限公司
企业内控系统的设计要点
坚持预防为主
注重体制牵制
注重程序制约
注重责任牵制
北京九略管理顾问有限公司
建立内控制度的几个步骤
确定控制目标
设立控制流程
研究控制环节
设置控制关键点
提出控制措施
形成控制文件
北京九略管理顾问有限公司
建立内控系统应该注意的几个方面
处理好内控与经营的矛盾
处理好内控与效率的矛盾
处理好内控与
北京