企业内部控制培训讲义.pptx

《企业内部控制培训讲义.pptx》由会员分享，可在线阅读，更多相关《企业内部控制培训讲义.pptx（63页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、山东政法山东政法商学院第八章 内部控制主讲：孙战文主讲：孙战文主要内容主要内容内部控制与公司治理内部控制与公司治理审计委员会的监察角色审计委员会的监察角色企业内部控制内容的实践企业内部控制内容的实践内部控制的定义和发展内部控制的定义和发展2山东政法学院商学院山东政法学院商学院第一节第一节 内部控制的定义和发展内部控制的定义和发展v一、内部控制的定义一、内部控制的定义 19921992年年9 9月月 COSOCOSO提出了提出了内部控制内部控制整合框架整合框架 19941994年进行增补，形成年进行增补，形成内部控制框架内部控制框架3山东政法学院商学院山东政法学院商学院第一节第一节 内部控制的定

2、义和发展内部控制的定义和发展v（一）（一）COSOCOSO委员会对内部控制的定义委员会对内部控制的定义 公司的董事会、管理层及其他人士为实现以下公司的董事会、管理层及其他人士为实现以下目标提供目标提供合理保证而实施的程序合理保证而实施的程序：运营的效益运营的效益和效率和效率，财务报告的可靠性财务报告的可靠性和和遵守适用的法律遵守适用的法律法规法规。4山东政法学院商学院山东政法学院商学院第一节第一节 内部控制的定义和发展内部控制的定义和发展v内部控制的局限性：内部控制的局限性： 首先，即使实施了优良的内部控制系统，也首先，即使实施了优良的内部控制系统，也不一定能使一个蹩脚的管理者变得出色；不一定

3、能使一个蹩脚的管理者变得出色； 其次，由于所有的内部控制系统仍然面临发其次，由于所有的内部控制系统仍然面临发生错误或出现差错的危险，因而内部控制系生错误或出现差错的危险，因而内部控制系统只能就企业目标的实现提供合理保证；统只能就企业目标的实现提供合理保证； 再次，大型或小型企业在建立内部控制系统再次，大型或小型企业在建立内部控制系统时，均可能存在资源受限的问题。时，均可能存在资源受限的问题。5山东政法学院商学院山东政法学院商学院第一节第一节 内部控制的定义和发展内部控制的定义和发展( (二二) )美国上市公司会美国上市公司会计监管委员会的定计监管委员会的定义义( (三三) )特恩布尔委员会特恩

4、布尔委员会对内部控制的定义对内部控制的定义6山东政法学院商学院山东政法学院商学院第一节第一节 内部控制的定义和发展内部控制的定义和发展v( (四四) )中国中国企业内部控制基本规范企业内部控制基本规范对内对内部控制的定义部控制的定义 内部控制是由企业内部控制是由企业董事会、证监会、经理层和董事会、证监会、经理层和全体员工全体员工实施的、旨在实现控制目标的过程。实施的、旨在实现控制目标的过程。7山东政法学院商学院山东政法学院商学院第一节第一节 内部控制的定义和发展内部控制的定义和发展v建立内部控制体系时应符合以下目标：建立内部控制体系时应符合以下目标： （1 1） 合理保证企业经营管理合法合规、

5、资产合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整；安全、财务报告及相关信息真实完整； （2 2） 提高经营效率和效果；提高经营效率和效果； （3 3） 促进企业实现发展战略。促进企业实现发展战略。8山东政法学院商学院山东政法学院商学院第一节第一节 内部控制的定义和发展内部控制的定义和发展v二、内部控制的演变与发展二、内部控制的演变与发展v（一）内部控制在（一）内部控制在2020世纪世纪8080年代的控制理年代的控制理论（了解）论（了解）v（二）内部控制在成熟阶段的研究成果（二）内部控制在成熟阶段的研究成果 COSO COSO 委员会委员会19921992年提出的年提出的内

6、部控制内部控制整整合框架合框架堪称内部控制发展史上的里程碑，提堪称内部控制发展史上的里程碑，提出了大量关键定义，构建了完整的内部控制框出了大量关键定义，构建了完整的内部控制框架，对我国和其他各国内部控制理论的发展均架，对我国和其他各国内部控制理论的发展均有深远影响。有深远影响。9山东政法学院商学院山东政法学院商学院第一节第一节 内部控制的定义和发展内部控制的定义和发展内部控制的目标：内部控制的目标：运营的效益和效率运营的效益和效率，财务财务报告的可靠性报告的可靠性和和遵守适用的法律法规遵守适用的法律法规。内部控制只能为企业目标的实现提供内部控制只能为企业目标的实现提供合理合理保保证而非绝对保证

7、证而非绝对保证。内部控制的五个组成部分内部控制的五个组成部分 ：控制环境、风险控制环境、风险评估、控制活动、信息与沟通以及监察评估、控制活动、信息与沟通以及监察。 10山东政法学院商学院山东政法学院商学院第一节第一节 内部控制的定义和发展内部控制的定义和发展v1.1.控制环境控制环境 控制环境是其他内部控制元素的根基。控制环境是其他内部控制元素的根基。v2.2.风险评估风险评估 风险评估是指识别和分析影响目标实现的风险，风险评估是指识别和分析影响目标实现的风险，以此来确定降低和管理此类风险的依据。以此来确定降低和管理此类风险的依据。11山东政法学院商学院山东政法学院商学院第一节第一节 内部控制

8、的定义和发展内部控制的定义和发展v3.3.控制活动控制活动 控制活动控制活动 有助于确保管理层的指令得以执行，有助于确保管理层的指令得以执行，以及任何可能需要用来处理风险以实现企业目以及任何可能需要用来处理风险以实现企业目标的行动得以实施。包括标的行动得以实施。包括8 8个方面：个方面：组织控制；组织控制；职责划分；职责划分；调节和复核；调节和复核；实物控制；实物控制；授权和批准；授权和批准；计算和会计；计算和会计；人员控制；人员控制；监督及管理控制。监督及管理控制。12山东政法学院商学院山东政法学院商学院第一节第一节 内部控制的定义和发展内部控制的定义和发展v4.4.信息与沟通信息与沟通v5

9、.5.监察监察 监察是指持续评估内部控制系统的充分性及表监察是指持续评估内部控制系统的充分性及表现情况的程序。现情况的程序。13山东政法学院商学院山东政法学院商学院第一节第一节 内部控制的定义和发展内部控制的定义和发展vCOSOCOSO的定义对内部控制的深入见解：的定义对内部控制的深入见解： 内部控制是一个实现目标的程序及方法，内部控制是一个实现目标的程序及方法，而其本身并非目标；而其本身并非目标； 内部控制只提供合理保证，而非绝对保证；内部控制只提供合理保证，而非绝对保证； 内部控制要由企业中各级人员实施与配合。内部控制要由企业中各级人员实施与配合。14山东政法学院商学院山东政法学院商学院第

10、一节第一节 内部控制的定义和发展内部控制的定义和发展v（三）中国内部控制发展状况（三）中国内部控制发展状况 2008.6.282008.6.28企业内部控制基本规范企业内部控制基本规范，2009.7.12009.7.1在大中型企业中执行。在大中型企业中执行。 内控规范的要素内控规范的要素: :内部环境；风险评估；控制活内部环境；风险评估；控制活动；信息与沟通；内部监督动；信息与沟通；内部监督。 2010.4.262010.4.26企业内部控制配套指引企业内部控制配套指引 2011.1.12011.1.1在境内外同时上市公司实施在境内外同时上市公司实施 2012.1.12012.1.1扩大到上、

11、深交所主板公司实施，择扩大到上、深交所主板公司实施，择机在中小板和创业板公司中施行，同时鼓励非上机在中小板和创业板公司中施行，同时鼓励非上市公司提前执行市公司提前执行15山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践内部控制五要素内部控制五要素内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督16山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v一、内部环境（内部环境类指引）一、内部环境（内部环境类指引）v企业内部控制应用指引企业内部控制应用指引第第1-51-5号内容

12、号内容 1 1、组织结构、组织结构 2 2、发展战略、发展战略 3 3、人力资源、人力资源 4 4、企业文化、企业文化 5 5、社会责任、社会责任17山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v（一）组织结构（一）组织结构 明确股东（大）会、董事会、监事会、经理层明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排编制、工作程序和相关要求的制度安排 主要包括主要包括治理结构和内部机构设置治理结构和内部机构设置 风险：治理结构形同虚设；内部机构

13、设置不科风险：治理结构形同虚设；内部机构设置不科学、无效率学、无效率18山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v企业内部控制应用指引企业内部控制应用指引第第1 1号提出：号提出： 1 1、明确、明确“三权三权”分立的职责权限、任职条件、分立的职责权限、任职条件、议事规则和工作程序，进行制衡。议事规则和工作程序，进行制衡。 强调强调“三重一大三重一大” 2 2、按照科学、精简、高效、透明、制衡的原、按照科学、精简、高效、透明、制衡的原则，考虑企业性质、发展战略、文化理念和管则，考虑企业性质、发展战略、文化理念和管理要求等因素，设置内部职能机

14、构理要求等因素，设置内部职能机构 3 3、按照组织结构设置规范，对现有治理结构、按照组织结构设置规范，对现有治理结构和内部机构设置和运行进行现代企业调整。和内部机构设置和运行进行现代企业调整。 4 4、拥有子公司的对子公司进行投资管控。、拥有子公司的对子公司进行投资管控。19山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v（二）发展战略（二）发展战略 企业长远发展目标和战略规划企业长远发展目标和战略规划 风险风险v企业内部控制应用指引企业内部控制应用指引第第2 2号提出：号提出： 1 1、董事会下设战略委员会、董事会下设战略委员会 2 2、在调研

15、、预测和征求意见基础上制定发展、在调研、预测和征求意见基础上制定发展目标目标 3 3、战略规划应符合发展目标、发展阶段和发、战略规划应符合发展目标、发展阶段和发展程度，明确每阶段的目标、任务和路径展程度，明确每阶段的目标、任务和路径 4 4、董事会从企业长远发展角度审议战略委员、董事会从企业长远发展角度审议战略委员会的战略方案会的战略方案 5 5、制定年度目标、预算并分解落实、制定年度目标、预算并分解落实 6 6、对发展战略进行评估、对发展战略进行评估20山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v（三）人力资源（三）人力资源 录用人员录用人

16、员 风险风险：战略难以实现、激励约束机：战略难以实现、激励约束机制不合理、人才流失、效率低下、泄密制不合理、人才流失、效率低下、泄密v企业内部控制应用指引企业内部控制应用指引第第3 3号提出：号提出： 1 1、人力资源总体规划、人力资源总体规划 2 2、明确岗位职责和任职条件，公开竞聘、明确岗位职责和任职条件，公开竞聘 3 3、劳动合同管理、试用、培训、劳动合同管理、试用、培训 4 4、激励约束机制、绩效考核合理、激励约束机制、绩效考核合理 5 5、完善员工退出机制、完善员工退出机制21山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v（四）社会责

17、任（四）社会责任 安全生产、环境保护、资源节约、促进就业、安全生产、环境保护、资源节约、促进就业、员工权益保护等员工权益保护等 风险：风险：v企业内部控制应用指引企业内部控制应用指引第第4 4号提出：号提出： 1 1、安全生产部门、安全监督机构、安全生产、安全生产部门、安全监督机构、安全生产管理体系、规范操作和应急预案管理体系、规范操作和应急预案 2 2、质量控制检验制度、质量控制检验制度 3 3、环保意识和制度、环保意识和制度 4 4、员工合法权益保障、员工合法权益保障 5 5、履行社会公益和慈善活动、履行社会公益和慈善活动22山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内

18、容的实践企业内部控制内容的实践v（五）企业文化（五）企业文化 价值观念、经营理念和企业精神价值观念、经营理念和企业精神 风险：缺乏信心和认同感，缺乏凝聚力，缺乏风险：缺乏信心和认同感，缺乏凝聚力，缺乏团队、创新和风险意识，舞弊影响声誉团队、创新和风险意识，舞弊影响声誉v企业内部控制应用指引企业内部控制应用指引第第5 5号提出：号提出： 1 1、建立特色企业文化、建立特色企业文化 2 2、关注重组后的文化融合、关注重组后的文化融合 3 3、董事、监事、经理和高层在文化建设中的、董事、监事、经理和高层在文化建设中的作用作用 4 4、企业文化的宣传和遵守、企业文化的宣传和遵守23山东政法学院商学院山

19、东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v二、风险评估二、风险评估 内部环境分析的五个方面都有内部环境分析的五个方面都有 风险评估可能是风险评估可能是正规正规的量化风险评估程序，也的量化风险评估程序，也可能是不太正规的方法可能是不太正规的方法。 风险评估是一个：风险评估是一个：具有前瞻性的过程具有前瞻性的过程。风险评估的风险评估的程序：程序： 第一步是评估风险发生的可能性或频率；第一步是评估风险发生的可能性或频率； 第二步是对识别的风险进行分析、排序。第二步是对识别的风险进行分析、排序。24山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实

20、践企业内部控制内容的实践v三、控制活动三、控制活动 （一）控制活动可分为（一）控制活动可分为运营、财务报告及合规运营、财务报告及合规三三个类别。个类别。 （二）控制活动的分类（二）控制活动的分类 命令式控制命令式控制：指导性的：指导性的 预防性控制预防性控制：预防性的：预防性的 侦察式控制侦察式控制：识别性的：识别性的 纠正性控制纠正性控制：应对性的：应对性的 补偿性控制补偿性控制：查漏补缺性的：查漏补缺性的25山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践 （三）具体的控制活动（三）具体的控制活动 1 1、不相容职务分离控制、不相容职务分离控制

21、 “ “三权分立三权分立” 2 2、授权审批控制、授权审批控制：常规授权和特别授权：常规授权和特别授权 3 3、会计系统控制、会计系统控制：制度、人员和程序真实完：制度、人员和程序真实完整整 4 4、调节和复核、调节和复核：比较差异，业绩复核：比较差异，业绩复核 5 5、财产保护控制、财产保护控制：财产日常管理、清查、盘：财产日常管理、清查、盘点点 6 6、预算控制、预算控制：预算制定、执行：预算制定、执行 7 7、营运分析控制、营运分析控制： 8 8、绩效考评控制、绩效考评控制：26山东政法学院商学院山东政法学院商学院v【例题例题单选题单选题】甲公司财务部有甲公司财务部有3 3人，人，1 1

22、财务经财务经理、理、1 1会计、会计、1 1出纳。甲公司下列资金管理活动中出纳。甲公司下列资金管理活动中属于侦察式控制的是（属于侦察式控制的是（ ）。）。 A.A.出纳不能负责登记银行日记账出纳不能负责登记银行日记账 B.B.财务专用章和企业法人章分别由出纳、会计保管财务专用章和企业法人章分别由出纳、会计保管 C.C.财务经理虽然不负责编制会计凭证，但必须复核会财务经理虽然不负责编制会计凭证，但必须复核会计、出纳编制的全部会计凭证计、出纳编制的全部会计凭证 D.D.财务经理复核由会计人员按月编制的银行存款余额财务经理复核由会计人员按月编制的银行存款余额调节表，并调查异常调节项目调节表，并调查异

23、常调节项目 【答案答案】D D 【解析解析】27山东政法学院商学院山东政法学院商学院v【例题例题多选题多选题】甲公司管理层为了改进完善内甲公司管理层为了改进完善内部控制，正在重新检查本公司现有的职责、岗位部控制，正在重新检查本公司现有的职责、岗位设置的合理性。下列各项中，属于兼任不相容岗设置的合理性。下列各项中，属于兼任不相容岗位的情况有（位的情况有（ ）。）。 A.A.财务部主任兼任采购部审批主管财务部主任兼任采购部审批主管 B.B.记录存货明细账的会计人员同时负责存货实物管理记录存货明细账的会计人员同时负责存货实物管理 C.C.行政部经理兼任工会主席行政部经理兼任工会主席 D.D.销售部经

24、理兼任客户信用的调查评估和销售合同审销售部经理兼任客户信用的调查评估和销售合同审批批 【答案答案】ABDABD 【解析解析】28山东政法学院商学院山东政法学院商学院v【例题例题多选题多选题】企业的下列活动属于内企业的下列活动属于内部控制活动的是（部控制活动的是（ ）。）。 A.A.办公楼设立门禁系统办公楼设立门禁系统 B.B.人力资源部门安排员工年度考核评价人力资源部门安排员工年度考核评价 C.C.员工请假需经过部门经理批准员工请假需经过部门经理批准 D.D.复核行政部门向贵州捐款建设希望小学是否复核行政部门向贵州捐款建设希望小学是否复核预算复核预算 【答案答案】ABCDABCD 【解析解析】

25、29山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v四、信息与沟通四、信息与沟通 及时、准确收集、传递信息，企业内外部信息及时、准确收集、传递信息，企业内外部信息沟通沟通 1 1、应当对收集的各种内外部信息进行合理筛、应当对收集的各种内外部信息进行合理筛选、核对、整合，提高信息的有用性选、核对、整合，提高信息的有用性 2 2、应当将内部控制相关信息在企业内部各管、应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介与外部投资者、债权人、客户、供

26、应商、中介机构和监管部门等有关方面之间进行沟通和反机构和监管部门等有关方面之间进行沟通和反馈。馈。30山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践 3 3、建立反舞弊机制，坚持惩防并举、重在预防、建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限、规节和有关机构在反舞弊工作中的职责权限、规范舞弊案件的举报、调查、处理、报告和补救范舞弊案件的举报、调查、处理、报告和补救程序。程序。31山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控

27、制内容的实践企业内部控制内容的实践v五、内部监督五、内部监督 监督检查、评价内控有效性，发现缺陷，加以监督检查、评价内控有效性，发现缺陷，加以改进改进 分为日常监督和专项监督分为日常监督和专项监督 建立内部控制缺陷标准、改进缺陷建立内部控制缺陷标准、改进缺陷 重大缺陷追究相关单位、责任人的责任重大缺陷追究相关单位、责任人的责任32山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v六、内部控制应用六、内部控制应用v企业内部控制应用指引企业内部控制应用指引第第6-146-14号号9 9个指个指引引v（一）资金活动（一）资金活动 筹资、投资和资金营运筹资

28、、投资和资金营运 风险：风险： 1 1、筹资决策不当，资本结构不合理或无效、筹资决策不当，资本结构不合理或无效 2 2、投资决策失误，盲目扩张，资金链断裂、投资决策失误，盲目扩张，资金链断裂 3 3、资金营运不合理，财务困难或资金冗余、资金营运不合理，财务困难或资金冗余 4 4、资金管控不严，导致挪用、侵占、偷逃或遭受欺、资金管控不严，导致挪用、侵占、偷逃或遭受欺诈诈33山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v企业内部控制应用指引企业内部控制应用指引第第6 6号要求：号要求： 1 1、筹资有目标规划，有方案，进行可行性论证和风险、筹资有目

29、标规划，有方案，进行可行性论证和风险评估评估 2 2、严格筹资方案审批，按照权限和程序筹资、严格筹资方案审批，按照权限和程序筹资 3 3、加强债务偿还和股利支付管理、加强债务偿还和股利支付管理 4 4、投资有目标规划，有方案，结构合理，谨慎投资金、投资有目标规划，有方案，结构合理，谨慎投资金融衍生品市场融衍生品市场 5 5、严格控制被并购企业的债务、承诺事项、可持续发、严格控制被并购企业的债务、承诺事项、可持续发展能力、员工状况等并购风险展能力、员工状况等并购风险 6 6、加强投资方案的可行性研究和审批、加强投资方案的可行性研究和审批 7 7、加强投资回收和处置环节，追究无法回收投资责任、加强

30、投资回收和处置环节，追究无法回收投资责任 8 8、加强资金运营管理，提高资金运营效率、加强资金运营管理，提高资金运营效率34山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v（二）工程项目（二）工程项目 风险：风险： 1 1、工程立项决策不当，可行性不强、工程立项决策不当，可行性不强 2 2、项目招标暗箱操作、项目招标暗箱操作 3 3、工程造价信息不对称、工程造价信息不对称 4 4、工程物资以次充好，监理不到位、工程物资以次充好，监理不到位 5 5、竣工验收不规范、竣工验收不规范35山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容

31、的实践企业内部控制内容的实践v企业内部控制应用指引企业内部控制应用指引第第1111号要求：号要求： 1 1、建立项目建议书，并进行可行性论证和评、建立项目建议书，并进行可行性论证和评审审 2 2、公开招标，择优选择应标单位，有必要进、公开招标，择优选择应标单位，有必要进行项目分解行项目分解 3 3、工程造价管理，编制项目预算和审批、工程造价管理，编制项目预算和审批 4 4、工程监理、工程监理 5 5、工程竣工及时编制竣工决算、审计和验收、工程竣工及时编制竣工决算、审计和验收36山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v（三）担保业务（三）担

32、保业务 风险：风险： 1 1、担保申请人的资信状况审查不严，决策失误或遭、担保申请人的资信状况审查不严，决策失误或遭受欺诈受欺诈 2 2、对担保人担保期出现财务困难监控不力，措施不、对担保人担保期出现财务困难监控不力，措施不当当 3 3、被担保人和担保人担保过程存在舞弊行为，导致、被担保人和担保人担保过程存在舞弊行为，导致企业受损企业受损37山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v企业内部控制应用指引企业内部控制应用指引第第1212号要求：号要求： 1 1、对担保申请人进行资信调查和风险评估，、对担保申请人进行资信调查和风险评估，出具书面

33、报告出具书面报告 2 2、子公司担保业务统一监管；内部机构不得、子公司担保业务统一监管；内部机构不得提供担保；关联方担保回避制度提供担保；关联方担保回避制度 3 3、审核担保合同，对担保公司的经营和财务、审核担保合同，对担保公司的经营和财务进行监控进行监控 4 4、担保业务的会计监控，建立担保事项台账；、担保业务的会计监控，建立担保事项台账；规范对反担保财产管理规范对反担保财产管理 5 5、担保合同到期，清理用于担保的财产、权、担保合同到期，清理用于担保的财产、权利凭证，终止担保关系利凭证，终止担保关系38山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容

34、的实践v（四）全面预算（四）全面预算 风险：风险： 1 1、不编制预算或预算不健全，导致企业盲目，无制、不编制预算或预算不健全，导致企业盲目，无制约约 2 2、预算目标不合理，编制不科学、预算目标不合理，编制不科学 3 3、预算缺乏刚性，执行不力，考核不严、预算缺乏刚性，执行不力，考核不严39山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v企业内部控制应用指引企业内部控制应用指引第第1515号要求：号要求： 1 1、建立完善预算工作制度，预算有依据、有、建立完善预算工作制度，预算有依据、有程序、有方法程序、有方法 2 2、根据企业发展和年度经营计

35、划，按照上下、根据企业发展和年度经营计划，按照上下结合、分机编制、逐级汇总的程序编制年度全结合、分机编制、逐级汇总的程序编制年度全面预算并进行审核面预算并进行审核 3 3、加强预算执行管理、加强预算执行管理 4 4、严格预算执行考核制度，加强内部审计、严格预算执行考核制度，加强内部审计40山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v七、内部控制评价七、内部控制评价v（一）内容：（一）内容： 内部控制有效性评价，包括内部控制有效性评价，包括内部环境、风险评内部环境、风险评估、控制活动、信息与沟通、内部监督估、控制活动、信息与沟通、内部监督等等

36、分为：分为：财务报告内部控制有效性财务报告内部控制有效性和和非财务报告非财务报告内部控制有效性内部控制有效性v（二）组织：（二）组织： 授权内部审计机构或者其他专门机构授权内部审计机构或者其他专门机构 要求：独立权力；专业能力和职业素养；与企业其要求：独立权力；专业能力和职业素养；与企业其他内控部门协调一致；得到董事会和高层支持。他内控部门协调一致；得到董事会和高层支持。 成立专门的评价工作组具体负责成立专门的评价工作组具体负责41山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v（三）内部控制缺陷认定（三）内部控制缺陷认定 分为分为设计缺陷和运行

37、缺陷设计缺陷和运行缺陷 分为分为重大缺陷、重要缺陷、一般缺陷重大缺陷、重要缺陷、一般缺陷 认定程序和整改：认定程序和整改： 1 1、重大和重要缺陷应该向董事会、监事会或经理层、重大和重要缺陷应该向董事会、监事会或经理层报告情形。报告情形。 如果涉及如果涉及“三权三权”内部的控制缺陷，一方应回避内部的控制缺陷，一方应回避 2 2、一般缺陷向管理层报告，严重的向董事会和监事、一般缺陷向管理层报告，严重的向董事会和监事会报告会报告42山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v（四）内部控制评价报告（四）内部控制评价报告v报告要披露的内容：报告要披

38、露的内容： 1 1、董事会对内部控制报告真实性应声明、负、董事会对内部控制报告真实性应声明、负责责 2 2、内部控制评价工作总体情况、内部控制评价工作总体情况 3 3、评价依据、评价依据 4 4、评价范围（单位和业务事项）、评价范围（单位和业务事项） 5 5、评价程序和方法、评价程序和方法 6 6、缺陷及认定情况、缺陷及认定情况 7 7、整改情况及重大缺陷整改措施、整改情况及重大缺陷整改措施 8 8、内部控制有效性的结论、内部控制有效性的结论43山东政法学院商学院山东政法学院商学院第二节第二节 企业内部控制内容的实践企业内部控制内容的实践v八、内部控制审计八、内部控制审计v（一）责任划分（一）

39、责任划分 内部控制有效性由内部控制有效性由董事会董事会负责负责 内部控制有效性审计由内部控制有效性审计由注册会计师注册会计师负责负责v（二）范围界定（二）范围界定 注册会计师对注册会计师对财务报告内部控制有效性发表审财务报告内部控制有效性发表审计意见，并对承担责任计意见，并对承担责任 对非财务报告内部控制有效性重大缺陷进行描对非财务报告内部控制有效性重大缺陷进行描述，予以说明，述，予以说明，不承担责任不承担责任。44山东政法学院商学院山东政法学院商学院第三节第三节 审计委员会的监察角色审计委员会的监察角色v一、审计委员会与内部控制一、审计委员会与内部控制 审计委员会是董事会下辖的委员会，全部由

40、审计委员会是董事会下辖的委员会，全部由独独立、非行政董事立、非行政董事组成，他们组成，他们至少拥有相关的财至少拥有相关的财务经验务经验。审计委员会的职能是审计委员会的职能是监督、评估和复核监督、评估和复核企企业内的其它部门和系统。业内的其它部门和系统。就内部控制而言：就内部控制而言：审计委员会会得到董事会关于内部控制主审计委员会会得到董事会关于内部控制主要目标的授权要目标的授权。45山东政法学院商学院山东政法学院商学院第三节第三节 审计委员会的监察角色审计委员会的监察角色 审计委员会应审计委员会应复核企业的内部财务控制复核企业的内部财务控制以及以及企业的企业的所有内部控制和风险管理系统所有内部

41、控制和风险管理系统。审计委员会还应审计委员会还应批准年报中有关内部控制和批准年报中有关内部控制和风险管理的陈述风险管理的陈述。审计委员会亦会收到审计委员会亦会收到管理层关于企业内运作管理层关于企业内运作的内部控制系统的有效性的报告的内部控制系统的有效性的报告，以及，以及关于内关于内部或外聘审计师对控制所执行测试的结论的报部或外聘审计师对控制所执行测试的结论的报告告。46山东政法学院商学院山东政法学院商学院第三节第三节 审计委员会的监察角色审计委员会的监察角色v二、审计委员会履行职责的方式二、审计委员会履行职责的方式v审计委员会履责方式：审计委员会履责方式： 1.1.建议审计委员会建议审计委员会

42、每年至少举行三次会议每年至少举行三次会议，并于审计周期的主要日期举行；并于审计周期的主要日期举行； 2.2.审计委员会应审计委员会应每年至少与外聘及内部审每年至少与外聘及内部审计师会面一次计师会面一次，讨论与审计相关的事宜，但，讨论与审计相关的事宜，但无无需管理层出席需管理层出席；47山东政法学院商学院山东政法学院商学院第三节第三节 审计委员会的监察角色审计委员会的监察角色 3.3.审计委员会成员之间的不同意见如无法内部审计委员会成员之间的不同意见如无法内部调解，应调解，应提请董事会解决提请董事会解决； 4.4.审计委员会应审计委员会应每年对其权限及其有效性进每年对其权限及其有效性进行复核行复

43、核，并就必要的，并就必要的人员变更人员变更向董事会报告。向董事会报告。 5.5.管理层对审计委员会有告知义务，并管理层对审计委员会有告知义务，并应主应主动提供信息动提供信息，而不应等待审计委员会索取。，而不应等待审计委员会索取。48山东政法学院商学院山东政法学院商学院 三、审计委员会与合规三、审计委员会与合规 审计委员会的主要活动之一是审计委员会的主要活动之一是核查对外报告规核查对外报告规定的遵守情况定的遵守情况。审计委员会一般。审计委员会一般有责任确保公有责任确保公司履行了对外报告义务司履行了对外报告义务。管理层的责任管理层的责任是编制财务报表，是编制财务报表，审计师的审计师的责任责任是编制

44、审计计划和执行审计。是编制审计计划和执行审计。要倾听审计师关于财务报告的看法。如有要倾听审计师关于财务报告的看法。如有不满意的地方，须向董事会汇报。不满意的地方，须向董事会汇报。49山东政法学院商学院山东政法学院商学院v四、审计委员会与内部审计四、审计委员会与内部审计 1 1、确保充分且有效的内部控制确保充分且有效的内部控制是审计委员会的义是审计委员会的义务，其中包括务，其中包括负责监督内部审计部门的工作负责监督内部审计部门的工作。 2 2、审计委员会应、审计委员会应监察和评估监察和评估内部审计职能在企业内部审计职能在企业整体风险管理系统中的整体风险管理系统中的角色和有效性角色和有效性，其关系

45、范，其关系范围包括：围包括： （1 1）核查）核查内部审计的有效性内部审计的有效性，并，并批准对内部审计批准对内部审计主管的任命和解聘主管的任命和解聘； （2 2）确保）确保内部审计部门能直接与董事会主席接触，内部审计部门能直接与董事会主席接触，并负有向审计委员会说明的责任并负有向审计委员会说明的责任； 50山东政法学院商学院山东政法学院商学院第三节第三节 审计委员会的监察角色审计委员会的监察角色 （3 3）复核及评估）复核及评估年度内部审计工作计划年度内部审计工作计划；（；（4 4）审计委员会审计委员会收到收到关于内部审计部门工作的关于内部审计部门工作的定期定期报告报告，复核和监察复核和监察

46、管理层对内部审计的调查结管理层对内部审计的调查结果的果的反应反应； （5 5）审计委员会还应确保内部审计部门提出）审计委员会还应确保内部审计部门提出的的建议已执行建议已执行； （6 6）审计委员会有助于保持内部审计部门对）审计委员会有助于保持内部审计部门对压力或干涉的独立性压力或干涉的独立性。51山东政法学院商学院山东政法学院商学院第三节第三节 审计委员会的监察角色审计委员会的监察角色 3 3、审计委员会在四个主要方面对内部审计进、审计委员会在四个主要方面对内部审计进行复核，即行复核，即组织中的地位、职能范围、技术才组织中的地位、职能范围、技术才能和专业应尽义务能和专业应尽义务。 （1 1）内

47、部审计活动）内部审计活动 组成组成 独立性独立性 审计师拥有相应的权力审计师拥有相应的权力 具备必要的知识、技能和训练具备必要的知识、技能和训练 培训和再教育培训和再教育52山东政法学院商学院山东政法学院商学院第三节第三节 审计委员会的监察角色审计委员会的监察角色v（2 2）内部审计师在企业中的地位）内部审计师在企业中的地位 内部审计师的主要作用是，内部审计师的主要作用是，独立且客观地复核独立且客观地复核及评价企业的活动，以维持或改善企业风险管及评价企业的活动，以维持或改善企业风险管理、内部控制及公司治理的效益与效率理、内部控制及公司治理的效益与效率。内部审计师必须保持客观和独立，不受任何内部

48、审计师必须保持客观和独立，不受任何约束。约束。内部审计师应被允许直接与外聘审计师沟通。内部审计师应被允许直接与外聘审计师沟通。53山东政法学院商学院山东政法学院商学院第三节第三节 审计委员会的监察角色审计委员会的监察角色v（3 3）内部审计师的职能范围）内部审计师的职能范围 基本职能：基本职能： 评价评价内部控制的可靠性、充分性及有效性内部控制的可靠性、充分性及有效性。54山东政法学院商学院山东政法学院商学院第三节第三节 审计委员会的监察角色审计委员会的监察角色 扩展职能：扩展职能： 为企业增加新产品或服务提供为企业增加新产品或服务提供建设性的商业建建设性的商业建议议，帮助企业制定及修订新的政

49、策、程序、做，帮助企业制定及修订新的政策、程序、做法，在兼并、收购和转型活动中发挥作用。法，在兼并、收购和转型活动中发挥作用。 （4 4）内部审计报告）内部审计报告 报告的内容：通常审计报告包括工作目标、报告的内容：通常审计报告包括工作目标、审计师已实施的程序概述、审计意见及建议。审计师已实施的程序概述、审计意见及建议。55山东政法学院商学院山东政法学院商学院第三节第三节 审计委员会的监察角色审计委员会的监察角色 审计工作的目标为报告使用者说明了复核的审计工作的目标为报告使用者说明了复核的目的。目的。审计师已实施的程序概述，说明了审计师如审计师已实施的程序概述，说明了审计师如何收集和整理能够支

50、持其所发表的意见及所提何收集和整理能够支持其所发表的意见及所提出的建议的证据。出的建议的证据。审计意见对接受复核的内部控制的有效性进审计意见对接受复核的内部控制的有效性进行总结。行总结。审计师的建议突出说明了控制上的不足之处，审计师的建议突出说明了控制上的不足之处，并提出矫正措施的建议。并提出矫正措施的建议。报告的程序：内部审计师报告的程序：内部审计师部门主管（定稿）部门主管（定稿）有决策权的管理者有决策权的管理者跟进跟进56山东政法学院商学院山东政法学院商学院第三节第三节 审计委员会的监察角色审计委员会的监察角色v（5 5）内部审计的外包）内部审计的外包 就任何外包安排来说，企业应就任何外包