企业内控与全面预算管理课件.ppt
《企业内控与全面预算管理课件.ppt》由会员分享,可在线阅读,更多相关《企业内控与全面预算管理课件.ppt(95页珍藏版)》请在三一办公上搜索。
1、企业内控与全面预算管理,学习手册,财政部、审计署等五部委今年颁布了内部控制基本规范、内部控制应用指引、内部控制评价指引等有关内部控制的法规。面对企业日益迫切的内控需求,为配合企业内部控制配套指引的正式出台,并结合内部控制指出预算管理在整个企业管理中的地位,从而构筑一个从战略到执行的全过程控制的管理体系,保证企业目标的逐步而持续地实现。,引 言,总目录,内部控制介绍预算管理介绍预算系统与会计控制的关系 预算的编制及控制,内 部 控 制 介 绍,课程目录,内部控制概述内部控制的基本要素 内部控制的一个基础、三道防线 萨班斯-奥克斯利法案(SOX)概述 内部控制的成功经验内部控制的局限性预算在内部控
2、制中的地位 内部控制业务流程案例分析 国内企业在内部控制方面的观念和措施弊端案例分析,6,内部控制的定义:内部控制是由企业董事会、监事会、经理层和全体员工实施的,旨在实现控制目标的过程。内部控制的目的(3个):为达到下列目标提供合理保证:营运的效果和效率;财务报表的可靠性;相关法规的遵循。,(一)内部控制概述,COSO,经营回报与风险,经营回报,风险 是某一事件或行为对企业经济利益可能产生的威胁。,风险的后果竞争失败经营中断法律诉讼商业欺诈无益开支资产损失决策失误等。,公司管理层,内部控制的重要性,有效的内部控制,风险与经营回报的良好平衡,内部控制如何降低风险?,暴露的金额,发生的可能性,风险
3、的大小,思考:从上述的形象比喻来看,企业的运营管理是否也需要实施内部控制?,(二)内部控制的基本要素,控制活动确保落实管理层的政策/流程;措施包括审批、授权、确认、建议、业绩考核、资产保全和权限分离等。,监控评估内部控制系统;整合及独立的评估;管理层和监控机构的工作;内部审计。,信息和沟通定期获取、确定并交流相关的信息;评审内部和外部获取的信息;信息流:职责指导管理层的总结成功的措施。,控制环境营造企业环境,让公司员工建立内部控制;因素包括正直、道德价值、能力、权威和责任;是其它内部控制组成部分的基础。,风险评估风险评估是因一些决定性的内部控制活动和企业目标而确认和分析相关风险的工作。,所有五
4、大元素必须同时起作用才能让内部控制有效运作,监控,信息和沟通,控制活动,控制环境,业务单位乙,活动一,活动二,风险评估,营运效率与效果,财务报告可靠性,合法、合规性,业务单位甲,1.控制环境,是任何企业的核心,是企业的人以及它所处的环境;是推动企业的引擎,也是其他要素的基础。,控制环境的组成要素:管理哲学和经营风格;组织结构;董事会及其委员会职能;职责分配和授权;人事政策等。,2.风险评估,所有企业,无论其规模、结构、性质或所属行业,在其内部的所有层面都面临着风险。评估内容:发生的可能性和影响程度。评估技术:定量分析和定性分析。风险应对方案:风险回避/转移;风险降低;风险分担;风险承受。,3.
5、控制活动,企业必须依据风险评估结果订立控制风险的政策及程序,并予以执行。通常可以按业务分别进行制定。分类 按层次分:公司层(ELC)和业务层控制 按作用分:预防性和检查性控制 按控制方式分:人工和自动控制,3.1.控制活动的类型,1预防性控制2检查性控制3人工控制4自动控制,事前事中事后,3.2.一些重要的内控方法,职责分离控制;授权批准控制;内部报告控制;电子信息技术控制;,3.2.1.不相容职务相互分离控制示例,3.2.2.授权批准控制,在开展任何业务之前都应进行授权;授权以后,为了避免滥用权力,还要经常对业务流程进行审查;按性质的不同分为综合授权和特别授权;要对授权做好记录,并提供证明文
6、件;避免两个极端:“层层审批”和“一支笔”。,3.2.3.内部报告控制,完善内部管理报告系统;内部报告上报时间及报告路线;内部报告的分发控制;内部报告的分析和跟进。,3.2.4.信息系统控制目标,提高资源使用效率,信息系统控制目标,符合相关的法律、法规和政策,4.信息与沟通,贯穿在风险评估和控制活动过程中;这些系统使企业内的人员能取得他们在执行、管理和控制企业营运时必须的信息,并交换这些信息;信息系统:内部、外部;沟通:使员工知悉其在业务经营、财务报告及法律遵循方面的责任。,5.监督,整个内部控制的执行过程必须被监督;确保内部控制制度随情况的改变而作出动态的反应;应建立检查和报告体制。,监督是
7、谁的职责?管理层应对内控执行情况进行持续监督;内部审计部门应进行定期、不定期的个别评估。,COSO内部控制框架在企业组织和管理职能上的落实,体现在“一个基础、三到防线”中。“一个基础”风险治理结构;“三道防线”:1.第一道防线业务单位的防线;2.第二道防线风险管理单位的防线;3.第三道防线内审单位的防线。一个基础加上三道防线就构成了风险管理在组织上的保障。三道防线中,每一道防线都有它的责任和职能:各个业务单位是内部控制的责任主体;风险管理单位是风险管理的监视和建议部门;内审单位的责任则是确认和报告。在三道防线中,需要特别强调业务单位的第一道防线。业务单位包含了企业大部分业务和资产,在日常工作中
8、面临各种风险,是企业风险的前线。企业风险管理必须把手段和内控程序,融入到业务单位的工作和流程中,管控好业务单位这一道防线。,(三)内部控制的一个基础、三道防线,2023/3/23,?2000 KPMG,(四)萨班斯-奥克斯利法案/萨奥法(SOX)简介,在安然、世界电讯等多家上市公司丑闻曝光后,美国参众两院通过了萨奥法,并且专门成立了上市公司会计监督委员会(Public Company Accounting Oversight Board-PCAOB)以加强公司治理;重建投资者信心;提高上市公司按证券法或其它要求所作披露的准确性和可靠性。萨奥法不仅适用于美国公司,也适用于在美国证监会注册的外国公
9、司,其内容主要包括上市公司会计监督委员会的责任和角色;上市公司的责任;审计师独立性;加强财务信息披露。,24,2023/3/23,?2000 KPMG,第 404 条管理层对内部控制的评审,管理层为公司设立和维持足够的财务报告内部控制系统的责任陈述;管理层为评估公司财务报告内部控制系统的有效性而采用的评估架构陈述;管理层就公司最近财政年度财务报告的内部控制系统的有效性作出的评审结果。,第 302 条企业对财务报告的责任,签字人已审阅向证监会呈交的报告;该报告不存在对重要事件的不实描述或遗漏;确认财务报告和其它财务信息的披露在所有重要方面均公允地反映公司状况;承担责任,建立、维护和评估内部控制,
10、确保信息披露正确;已经向外部审计师和审计委员会披露内部控制存在的显着缺陷之处、重大漏洞和重要岗位舞弊;披露评估日后内部控制的重大变动和改善措施。,萨奥法各项条例中以第302条“企业对财务报告的责任”(Corporate Responsibility for Financial Reports)和第404条“管理层对内部控制的评审”(Management Assessment of Internal Controls)影响最为深远,(四)萨班斯-奥克斯利法案/萨奥法(SOX)简介(续),首席财务官或首席执行官需签署书面声明,上市公司年报里(Form 20-F 表格)必须附有管理层对内部控制的评审
11、报告,其内容应包括,另外,第404条还要求外部审计师对于与财务报告相关的内部控制和管理层对内部控制的评审进行审计,并出具审计意见。,25,一、内控建设需因企制宜 每家企业的具体情况不同,因此企业需结合其实际的业务和管理需求对内控建设进行丰富和“本地化”:(1)公司领导和相关部门明确公司经营目标和管理重点、内部控制的基本要素和主要业务活动管控目标;从而确定相应的管理手段和控制方法,制定内控改进实施方案;(2)充实、细化改进方案,形成具体的内部控制措施并予以落实;(3)选取试点单位进行测试评估,并对所发现的缺陷进行整改;(4)定期测试和评估,及对所发现的问题作进一步整改。二、内控建设有效性评价不一
12、定是大规模的测试工作 管理层在确定内部控制有效性自我评价工作的范围和方法时,应该建立在管理层对内部控制日常执行情况了解的基础上,并根据企业面对的风险,选择合适的、符合成本效益的评价方法和测试范围(如企业日常的管理监督、专项检查、内部审计等),以获取充分的依据来支持评价结果。三、内控缺陷重要性评价需结合定量和定性因素,(五)内部控制的成功经验,(六)内部控制的局限性,1两个以上人员共同舞弊的场合(合伙舞弊);2利用权限无视内部控制的场合(管理层越权);3经营者故意无视内部控制的场合(对经营者舞弊的局限);4内部控制不能做到完美的高度,需要花费无限的成本(成本效益);5体系不是万能的,并不是一旦建
13、立今后永远适用的(对不定型业务的局限)。结论:由于内部控制自身存在局限性,所以无论内部控制设计和执行的再好,它也只能为企业管理提供合理的保证,而不能提供绝对的保证。,一、首先全面预算管理是企业内部控制的基础。全面预算是控制环境最直接的表现形式;全面预算是风险评估的依据;全面预算是控制活动的综合框架;全面预算是信息情报传递的最高平台;检查和评估都离不开全面预算。二、其次内部控制措施要依靠全面预算管理来落实。内部控制的内容涉及组织规划控制、授权批准控制、文件记录控制、实物安全控制、职工素质控制、预算控制、业绩报告控制、内部审计等八个方面,它们相互配合、相互关联,形成企业的管理控制网络。如果以职能为
14、主线,则可以概括为预测、决策、计划、预算、控制、评价与激励等流程。可见,全面预算与内部控制在流程上存在共性,它们互相补充、互相促进。预算是内部控制的一项重要内容,而内部控制的措施主要依靠全面预算来落实。,(七)预算在内部控制中的地位,(八)内部控制业务流程案例分析,举例:销售与收款业务流程中的往来账核对控制。往来账核对控制是通过定期与对方核对往来账余额,及时发现挪用、贪污企业货币资金等违法行为,以评价往来账项是否完整、准确的一种控制方法。特别应注意对于已作坏账处理的应收账款,了解是否有收回款项不入账的情况(入账完整性控制)。,(九)国内企业在内部控制方面的观念和措施弊端,一、内部控制制度不够健
15、全。目前多数企业的内部控制制度不够全面,没有覆盖所有的部门和人员,没有渗透到企业各个业务领域和各个操作环节,使工作秩序混乱、核算不实而造成企业信息失真现象极为严重。二、缺乏有效的监督机制。我国已形成了包括政府监督和社会监督在内的企业外部监督体系。但如此庞大的监督体系对中小企业的监督效果却不尽如人意。三、对内控制度认识有片面性。内部控制制度是企业各个业务部门或人员,在业务运作过程中形成的相互影响、相互制约的一种动态机制,是具有控制功能的各种方式措施及程序的总称,它不是直接等同于规章制度,也不等同于内部管理,更不是组织计划。,(九)国内企业在内部控制方面的观念和措施弊端(续),内部控制要以有效为前
16、提,其关键是作为内控制度主体的经理和员工。由于一些中小企业的经理和员工对内控制度认识上存在偏差,导致企业认识不到内控制度的重要作用,造成企业的管理混乱。四、内控制度行为主体素质较低。五、内部审计职能弱化。内部审计是企业内部控制制度的一个重要组成部分。为数不少的企业没有设置内部审计机构;即使具有内审机构的企业,也是将其设置形式化。于是,各级管理部门更加有恃无恐,趁机钻了内部控制的空子。另外,内部审计机构职能的发挥从很大程度上取决于企业最高层的主观意愿。,(十)案例分析,中航油事件 案例:中航油是中国航空油料集团公司(简称“中航油集团”)的海外控股子公司,2001年中航油在新加坡交易所主板上市,净
17、资产增加到1.5亿美元,成为新加坡股市的耀眼明星,被称为中国国企“走出去”的模范。2003年3月底,中航油开始从事投机性场外石油期权交易,基本上是购买“看涨期权”,出售“看跌期权”。2003年第4季度,中航油错估石油价格趋势,调整期权策略,卖出买权并买入卖权。这种组合策略是基于未来价格走势下跌的判断,一旦价格上升,会产生巨额亏损,风险极大。2004年第1季度,国际油价飚升,中航油潜亏580万美元,进行了第一次挪盘。随着油价的持续升高,潜亏继续增加。6月、9月,中航油进行了第二、三次挪盘。到10月,公司账面亏损已达1.8亿美元,公司现金全部耗尽,也无银行愿为其提供备用信用证。处于困境的中航油只得
18、于10月8日向中航油集团告知从事期权交易和发生亏损情况,并于10月9日书面请求母公司提供1.3亿美元的支持。10月20日,中航油获贷款1.08亿美元,进行补仓。截至11月29日,中航油亏损总额高达5.54亿美元,只得于次日向新加坡最高法院申请破产保护。,(十)案例分析(续),案例分析:中航油事件的案例,不仅揭示了交易主体在内部管理上的严重失控,也暴露了外部监管的漏洞。一、内部管理严重失控。1、母公司未考核员工的素质就委以重任。中航油事件的主角陈久霖,主要依靠母公司对国内航油市场的垄断以及中航油对母公司航空煤油采购权的独揽,创造了中航油在新加坡兴旺发达的景象。2、岗位安排违反内控原则,子公司个人
19、权力缺乏制约。中航油集团不仅任命陈为子公司的高级管理者,还让他代表母公司来监管子公司。这种经营者与监管者双重角色的岗位安排使得陈久霖的个人权力超过了公司制度。正是由于个人权力超越制度约束,从上至下,风险意识淡薄,内控制度形同虚设,最终导致了中航油不可避免的厄运。,(十)案例分析(续),3、母公司对子公司的监督作用失效。中航油集团未能及时建立与现代企业制度相适应的公司治理结构:在任命陈久霖担任子公司董事长和执行总裁的同时,还任命他为母公司副总经理,派驻新加坡作为子公司的实际监管者。这样的制度安排使得母公司从一开始就失去了对子公司的监控,除了听取陈久霖单方面的汇报,无法知情子公司的实际情况,子公司
20、出现了严重的内部人控制现象。可见,中航油集团缺乏有效运转的监控制约机制,未能履行作为母公司应尽的职责,这是中航油事件的重要根源。4、母公司发现问题不及时纠正,反而纵容。中航油集团也是从一开始就知道陈久霖经营者与监管者的双重角色,也明白母公司对中航油起不到监控作用,但并没有及时调整职位安排,加强对子公司的监控力度,却放任中航油的自行发展。一直等到2004年10月8日汇报时,母公司方才知晓子公司发生的一切,却又不采取正确的风险应急措施,及时斩仓,将亏损止于1.8亿美元。母公司缺乏风险管理意识,对子公司的非常态情况不予纠正、反予纵容,对于子公司的破产也有责任。,(十)案例分析(续),二、外部监管存有
21、漏洞。1、交易场所的监控有缺陷。中航油在新加坡从事的期权交易,由于是场外交易,不涉及公共投资者,因而缺乏政府监管,成为监管的空白地带。这样的监管缺位自然无法监控中航油的交易情况,也无法通过制度约束,使其风险低于其所能承担之限。2、政府当局的监控失效。中航油在国内主要归证监会直接监管,归国资委间接监管。国资委作为国有企业的出资人,是中航油75%国有股份的真正股东,其对中航油的监管是通过所属中央企业及中航油集团来实现,而中航油集团对中航油监管的缺失使得国资委的监管也名存实亡。另外,尽管中航油是中航油集团绝对控股的企业,但由于其是在新加坡注册并上市的,主要接受所在地监管和股东监控,国内现行法规还无法
22、对中航油的交易行为进行管理,中国证监会对该如何监管类似中航油的公司还无明确的办法。证监会是在事件暴露后才发现问题的。,(十)案例分析(续),3、跨国监管难题。衍生品交易是在国际范围进行,而各国政府的监管条例大都局限于本国之内。母公司中航油集团在国内注册,而子公司中航油在新加坡注册,但我国的监管条例局限在国内,导致我国的监管规定无法有效约束中航油的行为。这样的跨国监管难题对于我国尚未发展成熟的政府监管更为棘手。缺乏与新加坡当局的协调和信息沟通亦是未能及时抑制中航油情况恶化的一个因素。Other:巴林银行、九芝堂、安然公司、仪征化纤、世通公司、浦东金桥、外高桥,预算管理介绍,课程目录,全面预算的定
23、义预算与内部控制之间的关系 预算的起点:公司战略 通过预算编制实现资源配置预算的价值控制预算操作环境的改造 操作环境密切相关的领域 预算与采购制度的关系预算与存货管理制度的关系,(一)全面预算的定义,全面预算管理是企业对未来整体经营规划的总体安排,是一项重要的管理工作。科学的全面预算管理体系不仅是主要用货币形式表示的用于控制组织未来经济活动的一种计划,也是一种机制,即内部控制机制。通过全面预算管理工作的开展,能够帮助管理者进行有效的计划、协调、控制和业绩评价,对企业建立现代企业制度,提升管理水平,增强竞争力有着十分重要的意义。,(二)预算与内部控制之间的关系,一、全面预算是内部控制的表现形式
24、离开全面预算,监督将变得无法操作,企业也将很难有效界定检查和评估中发现的管理责任。二、通过全面预算可以有效实施企业内部控制 1、全面预算作为一种管理手段,它采用的是集成管理模式。2、全面预算是对企业涉及的经济资源进行整体控制的一种现代化科学管理方法,它始终以企业战略目标为核心,科学制定预算目标,并通过系列控制措施,在战略计划的指导下实现近期具体目标,最终逼近总体目标,因此,全面预算是实现内部控制总体目标的有力手段。3、全面预算作为企业利益管理的核心工具,它通过有效地全面预算管理体系,制约影响公司经营绩效的不利因素,与绩效管理体系一同形成企业完整的约束激励机制,对企业实现战略目标起着举足轻重的作
25、用。通过这一机制,把内部控制的具体措施真正落到实处,也就起到了加强企业内部控制的作用。,(二)预算与内部控制之间的关系(续),三、全面预算对内部控制具有协同作用 1、利益相关性。委托代理制就是与现代企业制度相适应的体现资本所有权与经营权相互分离与整合的组织机制。然而,委托代理制自身也存在着固有的缺陷,由于所有者和经营者之间存在着委托代理关系,那么经营者在经营中就可能采取各种方式损害或侵占所有者利益;经营者受短期利益驱使,缺乏长期投资和技术改造的动力,从而也间接地损害所有者利益。如何能够保证所有者利益不受损害,同时使所有者与经营者达到利益的统一,决非是依靠经营者的道德品质所能解决的。因此,只有通
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业 内控 全面 预算 管理 课件
链接地址:https://www.31ppt.com/p-3827845.html