企业风险内部控制.ppt
《企业风险内部控制.ppt》由会员分享,可在线阅读,更多相关《企业风险内部控制.ppt(100页珍藏版)》请在三一办公上搜索。
1、企业风险内部控制,前言第一部分 内部控制架构第二部分 业务流程内控要点设计第三部分 内部控制评价与建议,前言,内部控制意义与架构 企业内部控制概述 内部控制在企业风险管理中的地位 企业内部控制的使命(减小损失使命):用内部控制的方法减小(抑制)企业为生存与发展不得不保留下来 的风险(减小风险可能发生的程度与频度)建立合理有效的内部控制机制企业的投入:大量的财力投入;时间精力投入;人力投入;全员参与 内部控制与操作风险的关系;内部控制与企业的纯风险管理 内部控制不合理与无效实施;常常是企业失败破产的根本原因 一个环节的内控时效往往导致全盘皆输的局面,企业内部控制(二),以ERM为基础的企业内部控
2、制的使命,企业的内部控制是根据企业的风险程度而设计的 风险大:内控要求严格,控制资源分配比重大 风险小:内控措施较少或不设控制,资源分配少,企业内部控制(三),企业内部控制(四),比较“内部控制”与“风险管理”的基本使命内部控制:1、损失最小化管理(政策、结构、流程、活动、环境、技术等)(保证角色)主要关注焦点:信息与决策质量控制,操作风险控制等风险管理:1、弱势最小化管理(政策、结构、流程、活动、环境、技术、对冲工具等)(保证角色,包括损失最小化管理、决策弱势管理等)2、不确定性管理3、绩效最优化管理(促进角色,如:风险/机遇最佳平衡点),图 2004 COSO-ERM,第一部分:内部控制架
3、构一、内部控制含义,1.中国注册会计师执业准则第号一了解被审计单位及其环境并评估重大错报风险第46条规定:“内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守,由治理层、管理层和其他人员设计和执行的政策和程序。”,2.C0S0报告指出:内部控制是一个过程,受企业董事会、管理当局和其他员工影响,旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。C0S0认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。3.从企业发展全球化、竞争日趋激烈趋势看,结合企业风险战略理论和风险管理理论,我们试图对内部控制系统描述如下:企业
4、的内部控制系统是为保护资产的安全完整、信息交流与沟通的畅通、实现组织经营的效率与效果、遵守各种法律规章等目标,把各种影响因素控制和抑制在可接受的风险水平下,由企业管理当局设立的一整套系统的措施与方法。特征:把风险管理理念内化于内部控制机制中。,二、内部控制的演进 内部控制的演进1,1.1942年审计学作者蒙哥马利首次提出“独立审计利用企业内部控制的说法。2.1949年,美国职业会计师协会的审计程序委员会首次提出内部控制概念。即内部控制由组织的计划和组织内部为保障资产、检查会计数据的准确性和可靠性、提高经营效率和鼓励坚持规定的经营政策而釆取的所有协调方法和措施组成。,3,1988年美国注协审计委
5、年审计准则第55号首次以内部控制结构:取代“内部控制”,指出内部控制结构包括三要素:控制环境;会计制度;控制程序。4,1996年美国驻企业发布审计准则公告第78号箱内部控制定义为;“由企业董事长、管理层和其他人员实现的过程,旨在为下列目的提供保障;财务报告的可靠性、经营效果和效率、符合法规”。内部控制分为:控制环境、风险评估.控制活动(四类形式:业绩评价、信息处理、事物控制、职责分离)、信息与沟通、监控。5、21世纪至今 在内部控制的整体框架基础上增加了;风险组合观;战略目标;两个概念一风险偏好和风险容忍度;三个要素一目标制定、事项识别和风险反应。,内部控制演进(按阶段划分)2,我国内部控制的
6、演进3,1996年12月,财政部发布独立审计准则第9号内部控制和审计风险,提出内部控制“三要素”,帮助注册会计师判断是否信赖内部控制,以确定审计性质、时间和范围。1997年5月,中国人民银行发布了加强金融机构内部控制的指导原则,就银行、保险公司等金融机构内部控制的目标、原则、要素、基本要求等作出了规范。,2000年11月,证监会发布了公开发行证券公司信息披露编制规则,要求公开发行证券的商业银行、保险公司、证券公司建立健全内部控制制度,并在招股说明书正文中说明内部控制制度的完整性、合理性和有效性。同时,要求注册会计师对被审计者的内部控制制度及风险管理的“三性”进行评价和报告。2001年1月,证监
7、会发布了证券公司内部控制指引,要求所有的证券公司建立和完善内部控制机制和内部控制制度。,2001年6月,财政部发布了内部会计控制基本规范(试行)和内部会计控制规范货币资金(试行),明确了单位建立和完善内部会计控制体系的基本框架的要求,以及货币资金内部控制的要求。2002年2月中国注册会计师协会颁布了内部控制审核指导意见,规范注册会计师就被审核单位管理当局在特定日期对内部控制有效性的认定进行审核,并发表审核意见。2002年9月中国人民银行颁布了商业银行内部控制指引,内部控制应当包括内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正要素。,2002年12月财政部又发布了内部
8、会计控制采购与付款(试行)和内部会计控制销售与收款(试行),之后,有相继颁布了 内部会计控制担保(征求意见稿)、内部会计控制成本费用(征求意见稿)2003年10月,财政部又发布了内部会计控制工程项目(试行),主张各单位应当建立适合本单位业务特点和管理要求的工程项目内部管理制度,并组织实施。2004年8月中国银行业监督管理委员会通过了商业银行内部控制评价试行办法,该办法自2005年2月1日施行。,2006年6月上海证券交易所发布上海证券交易所上市公司内部控制指引,明确公司内部控制通常应涵盖经营活动中所有业务环节、经营活动各环节之中的各项管理制度、信息管理、专项风险等。2006年6月国资委出台了中
9、央企业全面风险管理指引,指出全面风险管理,是企业围绕总体经营目标,通过在企业管理的各个环节和经营过程中执行风险管理的基本流程,培养良好的风险管理文化,建立健全全面风险管理体系,包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统,从而为实现风险管理的总体目标提供合理保证的过程和方法。,我国内部控制体系形成产,包括总则、内部环境、风险评估控制措施、信息与沟通监督检查、组织实施和附则,我国内控现状,一、控制环境基础薄弱:企业管理层内部控制意识薄弱、组织机构设置不合理、企业制度不健全、管理者素质较低、企业文化建设没有引起足够的重视。二、企业内控部门责权不对称,内部控
10、制和监督不力:内部部门形成虚设、责权不对等、财务与会计工作合署办公。思考思考1从内部控制理论演进分析,试分析内部控制与风险管理的关系?思考2跟进中国内部控制规制演进轨迹,你公司的内部控制如何演进?,三、内部控制目标,COSO报告“三目标”:1.经营的效率和效果;2.财务报告及管理信息的真实、可靠和完整了;3.遵循国家法律法规和有关监管要求。,国际内部审汁协会“五目标”,1.保证信息的可靠性和完整性;2.保证遵循政策、计划、程序、法律和法规;3.保护资产和安全;4.提高经营的经济性和有效性;5.保证完成所制定的经营或项目的任务和目标。这种提法有失内部控制水准要求,混淆了经营与管理关系。,财政部企
11、业内部控制规范的“五目标”,1.企业战略;2.经营的效率和效果;3.财务报告及管理信息的真实、可靠和完整;4.资产的安全完整;5.遵循国家法律法规和有关监管要求。,四、内部控制设计原则和步骤,内部控制设计原则:1、相互牵制原则 2、协调配合原则 3、岗位职称明细化原则 4、成本效益原则5完整性原则。内部控制设计步辆骤:1、明确控制目标 2、整合控制流程 3、鉴别控制环节 4、确定控制措施,五、内控系统的整体架构,(一)控制环境,治理层的监督,组织结构,组织结构的设计因素:确认授权和责任的关键领域;确认报告路径。组织设计合理的流水线模式三个问题:所有的事是否都有人做?行为者是否充分授权行事?所有
12、行为是否有人承担责任?企业成为权力角斗场的原因:1.组织结构设计不确定:对权力定义不清或定义错误,导致权力的涣散;权力与责任不对称。2.权力结构不稳定:权力成为公开招标物;导致冲突和耍政治手腕,而不是对责任及合格责任人的正当提供。,(二)风险评估,风险评估指管理层分析、评价和估计对战略、经营、报告、合规目标有影响的内部或外部风险的过程。风险评估涉及估计风险的重大程度、评价风险发生的可能性、考虑如何管理风险等。,(三)控制活动,控制活动,为了,控制方法,控制实现,内部控制的目标、方法和活动可以通过下列五种形式得到实现:组织控制、经营控制、人事控制、检查控制、设施设备控制。具体控制措施:1.职责分
13、工控制 2.授权控制 3.审核批准控制 4.预算控制 5.财产保护控制 6.会计系统控制 7.内部报告控制 8.经济活动分析控制 9.绩效考评控制 10.信息技术控制等,控制活动与控制实现的关键 用实例说明(1)2003年初,中国航天科工集团柳州长虹机器制造公司审计处在进行公司2002年报审计中发现这样一个反常现象:公司2001年、2002年的民品销售收入分别为4563万元、5323万元,呈上升趋势;财务反映的废旧物资销售的数量分别是863吨、510吨,废旧物资销售的收入分别是78万元、45万元,呈下降趋势。正常情况下,生产过程中发生的边角料等废旧物资应该与生产规模同比例增长或下降,为什么财务
14、数据反映的却是不合理的趋势呢?带着疑问,审计处对公司物资处的废旧物资的回收、销售、收款等情况进行了重点审计。查出异常情况的背后是一起舞弊案件。,经审计,发现物资处处长、综合室主任、仓库主任、废旧回收站站长、计划员等4人为了小团体的利益,擅自决定出售、截留废旧物资数量81.5吨,款额91200元,截至审计时,已经将私自出售和截留的销售收入私分50605.80元(涉及63人,每人500元至2000元不等),同时擅自决定降价销售废旧物资,造成损失1.4万元。其舞弊的手法如下:1.擅自出售废旧物资并全部截留货款。主要是与租赁公司厂房的湖南个体经营者串通,擅自将废旧物资销售给没有此项业务来往、也没有签订
15、合同的湖南个体经营者,并要求其将销售货款不交财务而直接交物资处;私自销售的废旧物资出门时,借湖南个体经营者的名义,由湖南个体经营者以自己在锻工房加工的少许产品掩盖,或以其加工的产品或废料需要出门为由,堂而皇之地将盗卖的废旧物资办理出门手续。,2.私自截留出售废旧物资款。主要是通过与签有合同业务的柳州个体经营者截留收入,物资处处长要求柳州个体经营者在销售废旧物资过程中,一部分销售的废旧物资款交财务,另一部分销售的废旧物资款截留下来,交到物资处作小金库(即通俗说的开阴阳收据)。私自截留出售废旧物资出门时,以部分销售的废旧物资办理出门手续,即以少量的废旧物资申报并取得出门单,然后以超过出门单标明的废
16、旧物资实际数量的舞弊手法出门。3.收买门卫。为了能将违规销售的废旧物资顺利办理出门,物资处处长指使综合室主任,给以门卫送钱物等好处,致使门卫在违规废旧物资办理出门时放弃职守,大开方便之门。,4.擅自决定降价。物资处处长明知道废旧物资销售及其销价变动要经过有关部门审核并履行合同手续,但其却擅自决定将废旧物资销售价格降价,造成损失1.4万元。由于舞弊性质恶劣,这起案件的主要责任人物资处处长被给予党内严重警告处分和行政免去物资处处长职务的处理,其他人员也受到相应的处理。,案例的思考与分析,1.这起舞弊案件暴露出来的内部管理问题?(1)超越内部组织分工责任原则处置业务。根据公司内部职责权限,废旧物资的
17、出售业务需要计划处(如签合同)、财务处(如价格变动审批)等部门和主管领导的审批,但是2002年下半年大部分废旧物资的出售违反了组织分工控制原则,不通过计划处、财务处等业务部门,擅自决定和处理。在物资处内部也出现了这样的越位行为,本来公司为了规范废旧物资的出售,在物资处内专门设立了废旧物资回收站,负责废旧物资回收和销售,但很多废旧物资业务没有经过废旧物资回收站,由物资处处长指定没有此项业务权限的综合室主任直接处理。,(2)违反职务分离原则授予或办理业务。按照职务分离原则,某项经济业务的授权批准职务,应与执行该业务的职务分离,但在废旧物资出售业务处理中,出现了批准人(物资处处长)亲自与客户处理降价
18、、交款等业务。又如物资计量有过磅员专司其职,却出现综合室主任参与废旧物资过磅等现象。(3)不遵守业务流程控制。每一项经济业务的完成都需要经过一定的业务流程环节。废旧物资销售业务的环节包括:业务批准物资过磅填单(包括磅码单和结算单)交款办出门单门卫验单放行(包括复验或抽检)。但是案件中废旧物资销售却违反了业务流程,门卫复检先通知物资处人员后复检,致使参与废旧物资销售舞弊的人知道复检则按过磅如实填报,不复检则以少量的废旧物资申报并取得出门单,然后以超过出门单标明废旧物资实际数量出门的现象。又如废旧物资应先交款,才能办理出门单,门卫并据此验单决定是否放行,但实际操作中出现了没有交款,也没有办出门单也
19、放行的现象。湖南个体经营者就是采用先做生意后交款的方式,将废旧物资拉出门卖了之后隔几天才将款交到物资处。,(4)不遵守业务单据控制管理原则。一是磅码单和产品、材料转移结算单随意置放,无专人管理;二是产品、材料转移结算单有两种,其中一种没有编号,无法知道使用了多少,什么时间使用,谁领用。由于单据管理不当,审计核查废旧物资销售业务时,竟出现了有废旧物资销售业务却没有磅码单和产品、材料转移结算单相对应的现象,无法核对销售业务的真实情况。(5)废旧物资业务管理混乱。废旧物资的回收、登记、过磅、销售,没有做到点点相连,环环扣紧,有的无记录,无单据,没有形成连续性、完整性、有效性。回收和出售的数字统计与实
20、际出入较大。由于物资处废旧物资销售业务记录不完整,财务数据与物资处废旧物资销售业务记录无法核对,物资处的废旧物资回收记录,与各生产单位也无法核对,因为各生产单位没有记录。,(6)规章制度没有起到作用。公司专门制定了废旧物资回收利用管理办法,同时涉及的相关制度还有出入生产区管理制度、现金有价证券管理办法、资产管理总则等,但在这起舞弊案件中,相应的制度没有起到作用。这么多的违规废旧物资(有据可查的有81.5吨),从过磅、填单、合同、收款、门卫检查等要经过多个业务环节和多个部门,但这些违规的物资却都能顺利出门。,2.根据本案例,分析控制活动和控制实现的关键是什么?3.有了内部控制制度就能抑制舞弊的发
21、生吗?不一定。企业的一切管理工作都是从建立和健全内部控制制度开始的,企业的一切决策都应统驭在完善的内部控制体系之下。但是有了内部控制制度,必须严格遵守并严格检查执行情况,才能保证制度的有效运行。如果缺乏有效的执行,则形同虚设。此起舞弊案件,废旧物资业务处理涉及的回收、分类、登记、过磅、合同、出售、收款、门卫检查等流程环节均出现了失控。内部控制之所以失控,不是没有规章制度,而是有章不循、违章不究。,(四)信息与沟通,企业信息系统的构成,1.电子数据处理系统(Electronic Data Processing SystemEDP)2.数据处理系统(Data Processing SystemDP
22、)3.管理信息系统(Management Information SystemMIS)4.决策支持系统(Decision Support SystemDSS)5.专家系统(Expert SystemES)6.执行信息系统(Executive Information SystemEIS)7.会计信息系统(Accounting Information SystemAIS),沟通,沟通的特点:文件化、数据化、制度化、流程化沟通的基本要素:组织方针手册 企业内部会计制度、会计政策 业务及会计处理流程 例外报告 例外事项的跟踪报告 备忘录 计算机信息系统,(五)监督,控制自我评估1、控制自我评估(con
23、trol self-assessment,简称CSA)是一种帮助组织防范风险,促使自己实现目标的方式,2、控制自我评估的实现(1)一线人员(而非内部审计人员)评估内部控制;(2)内部审计人员的角色是提供风险和内部控制概念及理念的知识;(3)管理层积极参与;(4)采用团队合作技术、调查、不记名投票等方式。,3、CSA引发控制风险评估责任的转换,4、运用CSA需要注意(1)对参与人员在业务、控制、风险管理方面具有较高的要求;(2)企业一定是有较好的沟通、交流、开放和信任等文化氛围;(3)需要管理层支持,审计部门与参与CAS的部门和人员应该有相应的设计和安排,以便提高内部控制系统风险评价的客观性,改
24、进建议的可行性。5、控制自我评估的内容(1)识别风险及因素、评估风险;(2)内部控制系统设计的适当性;(3)控制执行的有效性;(4)影响范围及程度,宝钢国际内控自我评估实例,宝钢国际作为宝钢集团的三大产业支柱之一,负责宝钢股份和集团内其他公司的购销、进出口业务,是钢铁产业链中重要的一环。公司现已建立了覆盖全国和全球十多个国家和地区的营销网络,并利用自身及宝钢集团的技术、产品、服务和大规模国际采购与销售的优势,与客户建立了长期、广泛的经营合作关系及战略伙伴关系。是一家集矿业、钢材贸易、加工配送、金属资源业、设备工程业、钢制品业、物流业、电子商务业和汽车贸易于一体的综合性贸易公司。,宝钢国际是按以
25、下步骤实施内部控制自我评价的:,(1)前期计划工作。在取得管理层的支持后,公司选择了德勤会计师事务所的风险管理部作为合作方,由其在工作方法和智库方面提供帮助。组织了评价小组,并对事业部中高级管理者和评价小组成员做了讲解和培训。(2)风险初步确定。通过访谈和穿行测试,确定了内部控制评价范围,设计并发放调查问卷。通过反馈的问卷,分析内部控制的薄弱环节,列入研讨会讨论重点。(3)研讨会的组织与召开。确定参加人员和会议时间,提前通知参加人员并提供讨论大纲。使用独立的会议室,使用电子投票设备或其他匿名投票方式以最大限度保证与会人员的意见不受他人影响。每次研讨会,评价小组都指定一位会议主席,主持研讨会,并
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业 风险 内部 控制
![提示](https://www.31ppt.com/images/bang_tan.gif)
链接地址:https://www.31ppt.com/p-2217448.html