《内部控制基本规范：案例与操作电子教案.ppt》由会员分享，可在线阅读，更多相关《内部控制基本规范：案例与操作电子教案.ppt（152页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、中国商业联合会优秀(yuxi)会计工作者选拔竞赛培训班1培训(pixn)教师：刘晓峰副教授副教授 工商管理硕士工商管理硕士(shush)(shush)，Email:Email:北京北京.石景山石景山第一页，共152页。全国优秀会计(kui j)工作者选拔方式u理论知识考试理论知识考试(kosh)u实际操作考核实际操作考核第二页，共152页。理论知识考试理论知识考试(kosh)(kosh)（40%40%）竞赛标准为全国会计中级专业资格考试标准，时间竞赛标准为全国会计中级专业资格考试标准，时间150分钟，闭卷综合考试方式，主要考核中级财会实务、分钟，闭卷综合考试方式，主要考核中级财会实务、财务管理
2、和经济法等专业知识。财务管理和经济法等专业知识。考试题型：考试题型：单选、多选、判断、计算分析、综合五种单选、多选、判断、计算分析、综合五种(w zhn)类型类型2011年中级会计考试全真模拟题。年中级会计考试全真模拟题。三门课所占比例：三门课所占比例：中级会计中级会计40%，财务管理，财务管理40%经济法经济法20%第三页，共152页。实际操作考核实际操作考核(koh)(koh)竞赛标准由专业竞赛执委会组织专家制订，采取个人演竞赛标准由专业竞赛执委会组织专家制订，采取个人演讲和现场答辩讲和现场答辩(dbin)方式。其中个人演讲方式。其中个人演讲10分钟（辅以分钟（辅以PPT演示），现场答辩演
3、示），现场答辩(dbin)5分钟。分钟。个人演讲个人演讲 主要展现基本职业素养，参与本单位经济预测、决策、主要展现基本职业素养，参与本单位经济预测、决策、控制、分析能力，以及在加强财会管理和制度创新方面的控制、分析能力，以及在加强财会管理和制度创新方面的管理创新能力等。管理创新能力等。评审专家评审专家 依据个人演讲的内容进行提问，参赛选手予以答辩依据个人演讲的内容进行提问，参赛选手予以答辩(dbin)。第四页，共152页。内部控制(kngzh)基本规范案例(n l)与操作第五页，共152页。特别(tbi)赠送内控资料一扫光！有需求者与我联系(linx)第六页，共152页。为什么要说内控“基本(
4、jbn)规范”与”配套指引”第七页，共152页。近近10 多年来，中国商界风云诡谲，每隔多年来，中国商界风云诡谲，每隔一两年便有一些庞大而知名的企业轰然倒地。一两年便有一些庞大而知名的企业轰然倒地。在大败局的众多案例中，那些在大败局的众多案例中，那些(nxi)曾曾经不可一世的企业家们缺乏现实的控制感和经不可一世的企业家们缺乏现实的控制感和控制艺术大概是最为致命的弱项控制艺术大概是最为致命的弱项 仰融仰融无法控制华晨、唐万新无法控制德隆、顾雏无法控制华晨、唐万新无法控制德隆、顾雏军无法控制科龙、宋如华无法控制托普、李军无法控制科龙、宋如华无法控制托普、李经纬和赵新先无法控制他们一手创办的健力经纬
5、和赵新先无法控制他们一手创办的健力宝和三九，等等，一切悲剧都潜伏着惊人一宝和三九，等等，一切悲剧都潜伏着惊人一致的逻辑。致的逻辑。第八页，共152页。1981 年，当有点口吃的杰克年，当有点口吃的杰克韦尔奇被任命韦尔奇被任命(rnmng)为为GE 新总裁后，他跑到洛杉矶新总裁后，他跑到洛杉矶附近的一个小城市去拜访当世最伟大的管理附近的一个小城市去拜访当世最伟大的管理学家彼得学家彼得德鲁克，他问的第一个问题就是：德鲁克，他问的第一个问题就是：“我怎么控制我怎么控制GE下面的上千家公司？下面的上千家公司？”一切伟大的治理都是从学习控制开始的。一切伟大的治理都是从学习控制开始的。吴晓波大败局吴晓波大
6、败局第九页，共152页。10“基本(jbn)规范”的5个55个目标(mbio)5个原则5个要素50条5个部门合规、资产、报告、经营、战略全面性、重要性、制衡性、适应性、成本效益内控环境、风险评估、控制活动、信息(xnx)与沟通、内部监督7章(总则+五要素+附则)第十页，共152页。11“配套(pi to)指引”的实施2011-1-1，在境内外同时，在境内外同时(tngsh)上市的公司上市的公司2012-1-1，沪深主板，沪深主板择机，中小板和创业板择机，中小板和创业板鼓励鼓励(gl)，非上市大中型企业，非上市大中型企业第十一页，共152页。12“配套(pi to)指引”的结构核心，核心，“如何
7、如何控制控制”，设计，设计(shj)（建设）（建设）评价评价(pngji)指引指引审计指引审计指引应用指引应用指引公司管理层自公司管理层自我评价我评价CPA外部审外部审计（鉴证、审计（鉴证、审核）核）咨询、培训咨询、培训审计审计注册会计师的新业务注册会计师的新业务事务所不能事务所不能同时做同时做第十二页，共152页。13配套(pi to)指引的结构评价评价(pngji)指引指引审计审计(shn j)指引指引应用指引应用指引1.组织架构组织架构2.发展战略发展战略3.人力资源人力资源4.社会责任社会责任5.企业文化企业文化控制环境类控制环境类控制手段类控制手段类控制活动类控制活动类6.资金活动资
8、金活动7.采购业务采购业务8.资产管理资产管理9.销售业务销售业务10.研究与开发研究与开发11.工程项目工程项目12.担保业务担保业务13.业务外包业务外包14.财务报告财务报告 15.全面预算全面预算16.合同管理合同管理17.内部信息传内部信息传递递18.信息系统信息系统 第十三页，共152页。来龙去脉来龙去脉(li lng q mi)框架体系框架体系路线方向路线方向第十四页，共152页。1、西方内控的五段路2、中国(zhn u)的内控之路3、内控理论第十五页，共152页。1 西方(xfng)内控的五段路到源头去，到师傅(sh fu)那儿去第十六页，共152页。17内部(nib)控制的五
9、段路192040年代(nindi)194070年代(nindi)21世纪以来内部内部牵制牵制内控内控制度制度全面风全面风险管理险管理复杂性198090年代内控内控结构结构1990年代内控整内控整体框架体框架二分法二分法三分法三分法五要素五要素八要素八要素?第十七页，共152页。18内部牵制(qinzh)阶段以“物”为目的；账目核对(h du)；设立不兼容岗位192040年代年代1第十八页，共152页。19女出纳(chn)贪污拆迁款250余万元获刑无期获刑无期(w q)(w q)她负责公她负责公章、拆迁章、拆迁(chi(chi qin)qin)款领款领取表、通取表、通知拆迁知拆迁(chi(chi
10、 qin)qin)户签户签字领款；字领款；重复记账重复记账案例案例第十九页，共152页。20内部(nib)控制制度阶段以“表”为目的内控评价成为抽样审计的出发点，开始超出(choch)会计范畴。194070年代年代2会计记录会计控制管理控制直接间接要评价(pngji)不评价第二十页，共152页。21内部(nib)控制结构阶段以“法”为目的水门事件1979反国外贿赂(hul)法1979年，SEC新要求1974，尼克松尼克松辞职辞职(c zh)198090年代年代3第二十一页，共152页。221988年，AICPA，审计准则(zhnz)公告第55号内部控制结构内部控制结构控制环境控制环境会计制度会
11、计制度控制程序控制程序经营作风、人事政策、责任会计、内部审计确认、归集、分类、分析、登记、列报授权、职责分工、原始记录、接触控制、复核内控是为合理保证企业特定(tdng)目标的实现而建立的各种政策和程序。第二十二页，共152页。23内部控制(kngzh)整体框架阶段1985，Treadway委员会 1987，COSO成立1992，发布“内部控制(kngzh)：整体框架”，1994修订1996年，AICPA全面接受COSO报告1990年代年代4第二十三页，共152页。24COSO是谁？美国会计学会美国注册会计师协会财务经理协会管理(gunl)会计师协会内部审计师协会第二十四页，共152页。25C
12、OSO“整体(zhngt)框架”监督控制活动风险评估信息沟通报告目标报告目标报告目标报告目标(mbio)(mbio)经营目标经营目标经营目标经营目标(mbio)(mbio)合规目标合规目标合规目标合规目标(mbio)(mbio)控制控制(kngzh)环境环境第二十五页，共152页。第二十六页，共152页。27从理论(lln)模型到实务操作项目要素公司、单位、部门各层1、2业务流程/循环1、2作业 1.控制环境1.1无论设计、自评、外审，都要问，体现三大目标的各项制度：有没有？完整性好不好？合理性运行否？有效性1.1.12不同企业分项目不同，对各要素不同企业分项目不同，对各要素(yo s)、控制
13、点的提问不同。、控制点的提问不同。自上而下自上而下(z shn r xi)第二十七页，共152页。28值得强调(qing dio)的新观点动态：动态过程，管控融合软化：环境影响，软性控制全面(qunmin)：全员控制，强调责任平衡：合理保证，成本效益第二十八页，共152页。29“鹿”死谁手？运用内控五要素看三鹿事件内控环境：股权分散，管理层强势风险评估：采购原料奶的质量(zhling)控制活动：跑马圈地；无应急处理机制信息与沟通：从隐瞒、否认到推卸责任内部监督：04年“大头娃娃”、05年“早产奶”案例案例第二十九页，共152页。30在其他(qt)国家加拿大COCO，1995英国ICAEW，19
14、99，Turnbull报告(bogo)巴塞尔银行监管委员会，1997第三十页，共152页。31全面(qunmin)风险管理阶段2001，安然(nrn)事件2002，SOX法案2004，ERM2000以来以来5第三十一页，共152页。32安然(nrn)事件罪过安然：债务(zhiw)和权益的假账安达信：独立性；销毁审计档案对审计的影响：审计模式是制度基础还是风险导向审计；如何确保独立性第三十二页，共152页。33SOX法案：乱世(lunsh)重典，逼娼为良自出兵阿富汗以来，美国国会最协调一致的行动(xngdng)是在2002-7-15全票通过公众公司会计改革及投资者保护法“萨班斯奥克斯利法案”(S
15、arbanes-Oxley Act)。其关键在于财务报告的可靠性。提供不实财务报告的，有可能被处以1020年监禁(jinjn)的重刑与持枪抢劫的最高刑罚相同。第三十三页，共152页。34SOX法案(f n)第404条款要求公司年报中包括一份“内部控制报告(bogo)”，该报告(bogo)应明确：管理层负责建立内控管理层评估内控的有效性中国企业中国企业(qy)的美式挑战？的美式挑战？第三十四页，共152页。35企业(qy)风险管理(ERM)的定义由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风
16、险的，为企业目标的实现(shxin)提供合理保证的过程。CRO，首席，首席(shux)风险官风险官为啥？为啥？谁做？谁做？做啥？做啥？第三十五页，共152页。第三十六页，共152页。37ERM相比94版框架(kun ji)的变化目标：增加战略目标，报告目标变广风险观念：提出企业总体层面的风险组合环境：提出风险偏好、风险容忍度概念要素：从控制环境到内部环境，更宽新增目标设定(sh dn)、事项识别、风险应对三个要素第三十七页，共152页。38小结(xioji)目标越来越高，范围越来越宽；从单一机构(jgu)主导，到多方合作；丑闻、灾难促发进步；美国即西方，美国即国际。第三十八页，共152页。39
17、中国(zhn u)人的特点对于内控的影响规则与人情精确与模糊坦率与委婉(wiwn)冒险与中庸解剖与系统请评阅兰德公司对中国人的评价请评阅兰德公司对中国人的评价(pngji)面子，信仰，诚信，教育面子，信仰，诚信，教育第三十九页，共152页。2 中国(zhn u)的内控之路第四十页，共152页。41中国(zhn u)的内控发展：主要规范证监会证券公司内部控制指引2001-1中国人民银行商业银行内部控制指引2002-9财政部7项内部会计控制规范(试行)200104中注协企业内部控制审核指导意见2002-2银监会商业银行内部控制评价试行办法2004-8第四十一页，共152页。42中国(zhn u)的
18、内控发展：主要规范上交所上交所上市公司内部控制指引2006-5深交所深交所上市公司内部控制指引2006-9 国资委中央企业全面风险管理指引2006-6五部委企业内部控制基本规范 2008-5-22五部委企业内部控制应用指引(18项)、审计指引、评价指引 2010-4-26第四十二页，共152页。43政出多门(zhng ch du mn)第四十三页，共152页。44小结：中国式内控发展(fzhn)的特点政出多门(zhng ch du mn)，群雄割据；自上而下，上热下冷；邯郸学步，亦步亦趋。第四十四页，共152页。45治理治理(zhl)还是控制？还是控制？指引、施行？自愿还是强制？指引、施行？自
19、愿还是强制？企业内部控制还是政府外部控制？企业内部控制还是政府外部控制？困惑(knhu)第四十五页，共152页。46上交所2006年指引的执行(zhxng)情况强制要求披露内控制度实施情况，结果却被许多公司不理不睬。业绩好的公司披露得多；注册会计师鉴证报告，全部通过，都没有重大(zhngd)缺陷！“报喜不报忧，家丑不外扬”“要我做”，不是“我要做”第四十六页，共152页。47“基本规范(gufn)”的尴尬要求：2009-7-1，上市公司(shn sh n s)实施“兄弟兄弟(xingd)们，们，上！上！”到底审不审？到底审不审？实施了吗？实施了吗？不实施怎么办？不实施怎么办？第四十七页，共15
20、2页。48头儿(tu r)中国的企业内部控制标准(biozhn)委员会的领导：主席：王军秘书长：刘玉廷COSO的主席：Larry Rittenberg，美国(mi u)威斯康辛大学安永教授第四十八页，共152页。49事儿2008-10，中国神华内部控制与风险管理实践(shjin)的基础性成果2010-6-15，所属2家企业挪用(nuyng)煤矿维简费4924万元，用于购置非生产用车辆、办公设备等支出20082008年年6 6月月2525日日-28-28日，由中国内日，由中国内部审计师协会举办、中天恒会计部审计师协会举办、中天恒会计师事务所协办的中国神华师事务所协办的中国神华(shn(shn h
21、u)hu)内控专题培训班内控专题培训班案例案例第四十九页，共152页。50内控软件商动起来(q li)了用友NC 内控与风险管理解决方案暨用友NC5.5 产品(chnpn)穆迪KMV公司宣布，由其研发的Risk Analyst（风险分析）简体中文版将正式进入中国市场SAP明确表示可以提供一揽子解决方案第五十页，共152页。51CPA怎么办？大势所趋，早作准备任重道远，路漫漫(mnmn)兮培育和挖掘需求，做好营销谁需要内控？为什么需要？需要什么样的内控？第五十一页，共152页。3 内控理论(lln)内控的定义(dngy)、类型内控目标、作用第五十二页，共152页。为为什什么么控控制制+控控制制什
22、什么么谁谁来来控控制制 帮助帮助(bngzh)达达成组织目标成组织目标风险风险(fngxin):人，物与资人，物与资金，信息金，信息 董事会董事会 总裁总裁(zngci)室室 经理层经理层 员工层员工层 =第五十三页，共152页。54内部(nib)控制的类型1 1预防性控制预防性控制(kngzh)(kngzh)2 2检查性控制检查性控制(kngzh)(kngzh)3 3纠正性控制纠正性控制(kngzh)(kngzh)4 4补偿性控制补偿性控制(kngzh)(kngzh)事前事前(shqin)(shqin)事中事中事后事后第五十四页，共152页。55内控的目标(mbio)COSO 1994ERM
23、 2004基本规范战略目标经营目标报告目标合规目标安全目标第五十五页，共152页。56内控目标(mbio)的关系企业生存企业生存(shngcn)与发展与发展战略目标战略目标经营经营(jngyng)目标目标报告目标报告目标分解分解反映反映安安全全目目标标合合规规目目标标前提前提保证保证卫士卫士 保安保安谋士谋士 高参高参第五十六页，共152页。57合规目标(mbio)：“小会计”玩转2亿元2004年10月18日,北京市第一中级人民法院审理国家自然科学基金委员会会计卞中贪污挪用(nuyng)公款一案。19952003年的8年贪污和挪用(nuyng)26笔，近2亿元,占整个基金会年掌控经费的1/10
24、。被判处死缓,剥夺政治权利终身,并处没收个人全部财产。卞中其人卞中其人:其貌不扬；其貌不扬；独来独往独来独往(d li d wng)；沉默寡言；沉默寡言；对女友宣称自己是中对女友宣称自己是中国首富国首富案例案例第五十七页，共152页。58大戏如何(rh)上演？内控缺陷：经费管理处无人监督、查账，一人掌控，14年没有内部(nib)审计，基金委严重失察办案人员：“查到最后感觉偌大一个基金委，拨款权实际上就掌握在一个会计手中”。手法：打包拨款，退汇重拨，以拨代收；伪造银行进账单、对账单案例案例第五十八页，共152页。59经营(jngyng)目标管理企业(qy)就好比驾驶一辆车，车速越快，越需要好的控
25、制系统。美管理学家 罗伯特安东尼第五十九页，共152页。60内控的作用：错弊三角(snjio)理论职业道德职业道德法律法规法律法规内部控制内部控制不愿不愿不敢不敢不能不能机会机会(j hu)借口借口(jiku)压力压力第六十页，共152页。61内控的作用(zuyng)：GONE理论与三角论一样的，还是(hi shi)机会！强调“贪婪”！机会机会(j hu)O需要需要N贪婪贪婪G暴露暴露E第六十一页，共152页。62时间：2007年4月14日14时许；地点：河北邯郸市农业银行金库案值：近5100万元现金人民币被盗(一个多月)身份：两疑犯为银行现金管理中心管库员农行河北省分行行长瞿建耀：“不出事是
26、偶然，出事是必然。”疑犯任晓峰：“我在逃跑的时候连饭都没心思(xn s)吃，但是我看到彩票投注点就想下车买点，没什么其他想法，就是手痒痒。”案例案例第六十二页，共152页。第六十三页，共152页。64内控要素(yo s)的意义内部控制有效性的标准：每个构成要素的存在，合理，和有效运行(ynxng)这样，就能使董事会和管理层获得有关实现既定目标的合理保证。第六十四页，共152页。65有效的控制在很大程度(chngd)上取决于选择关键控制点。第六十五页，共152页。1、内控环境(hunjng)第六十六页，共152页。67内控环境(hunjng)概述治理结构机构设置/组织架构(ji u)发展战略内部
27、审计人力资源政策企业文化社会责任第六十七页，共152页。68内部控制与公司(n s)治理治理解决（内外(niwi)、大小）股东之间、股东与经营者之间关系内控帮助董事会、高管“向下”的问题治理是根源、是体制治理是“神仙打仗”，内控解决不了公司(n s)治理的问题。第六十八页，共152页。69“中航油事件(shjin)”的反思中航油新加坡公司于2001年底获批在新加坡上市。在取得中国航油集团公司授权后，自2003年开始做油品套期保值业务。但总裁陈久霖擅自从事石油衍生品期权交易。2004年12月，投机亏损5.54亿美元，向新加坡证交所申请停牌，向当地法院申请破产(p chn)保护，成为继巴林银行破产
28、(p chn)以来最大的投机丑闻。案例案例第六十九页，共152页。70“中航油事件(shjin)”的反思“我们成立独立的风险管理部门，使风险管理日常化、制度化。公司成立跨部门的风险管理委员会；公司聘请了世界上最大的安永会计师事务所制定了风险管理手册及财务手册；采用目前世界上最先进的风险管理系统Kiodex Risk Workbench 系统。”“损失20万美元以上的交易要提交风险管理委员会评估(pn)。累计损失超过35万美元的交易须得到总裁同意才能继续。而任何将导致50万美元以上损失的交易将自动平仓。”案例案例第七十页，共152页。71“中航油事件(shjin)”的反思当年的新加坡交易所“最佳
29、治理公司”！形式上十分完备、规范(gufn)的公司治理并不能保证一定有效。案例案例陈久霖权力陈久霖权力(qunl)过大过大第七十一页，共152页。72中信泰富事件(shjin)2008年10月20日，港交所蓝筹股中信泰富发布警示公告：为锁定公司位于澳洲铁矿项目的开支成本，公司曾与银行签订的澳元累计目标可赎回远期合约，由于金融危机已产生147亿港元浮亏，其中逾8亿元于今年入账。董事长荣智健权力集中，有“家族化”影子独立董事制度失效(sh xio)高管天价薪酬助推冒进决策案例案例第七十二页，共152页。73迪康药业的败局(bij)战略决策失误：过度扩张、盲目多元化200103年，构筑医药制造、医药
30、流通、零售百货、金融(jnrng)信托四大产业平台。包括成商集团和衡平信托“用人不疑”成败局，授权弃权迪康集团董事长曾雁鸣对空降的曾永江贸然放权；忠诚、信任不能替代科学决策案例案例第七十三页，共152页。74发展(fzhn)战略摩托罗拉的兴衰(xngshui)，铱星计划微软与戴尔成都康桥眼科成都迈普第七十四页，共152页。75内审：向辛西娅库柏致敬(zhjng)！2002年2月，安达信已认可世通公司2001年会计报表。内部审计(shn j)部副总经理辛西娅库柏在履行审计(shn j)公务中发现，2002年一季度及2001年资本账户有几笔可疑费用转入，以前是作为当期费用列支的。经核实，公司共少计
31、了费用39亿美元，辛西娅库柏直接向董事会审计(shn j)委员会主席进行了报告，案件由此牵出。2005年7月13日，世通前CEO以诈骗罪被判25年徒刑。案例案例第七十五页，共152页。76人力资源政策(zhngc)高薪酬打垮(d ku)了通用汽车？马明哲的6600万，限薪令1 1 岗位职责与人力资源需求计划岗位职责与人力资源需求计划2 2 招聘、培训与离职招聘、培训与离职3 3 人力资源考核政策人力资源考核政策4 4 薪酬、激励和职业发展政策薪酬、激励和职业发展政策5 5 企业文化建设与法制建设企业文化建设与法制建设第七十六页，共152页。77人力(rnl)资源管理的四大力量竞聘上岗、末位竞聘
32、上岗、末位(m wi)淘汰、轮淘汰、轮岗待岗等岗待岗等薪酬体系设计、职业生涯薪酬体系设计、职业生涯管理与升迁异动制度、分管理与升迁异动制度、分权权(fn qun)与授权系与授权系统统推动力推动力绩效考核体系、职绩效考核体系、职务评估体系、员工务评估体系、员工行为守则和员工手行为守则和员工手册等册等职位说明书与任职位说明书与任职资格标准职资格标准、关关键业绩指标键业绩指标、培培训开发体系训开发体系压力压力控制力控制力拉力拉力第七十七页，共152页。78企业(qy)文化紧张感必须由最高领导人制造。一个公司如果不能以各种方式保持危机意识的话，员工斗志就会明显下降。美日产和雷诺的CEO极度(jd)驾驭
33、 作者，卡洛斯戈恩 第七十八页，共152页。79其他(qt)案例战略(zhnl)扩张巨人集团TCL海外并购澳柯玛华源系治理科龙电器实达电脑东北高速企业(qy)文化海尔邯钢华为综合郑百文亚细亚琼民源银广夏第七十九页，共152页。80最新的案例(n l)腾中重工(zhn n)与悍马吉利与沃尔沃第八十页，共152页。81内控环境关注(gunzh)要点老板晚饭请谁？财务、内审陪饭局(fnj)，坐哪儿？第八十一页，共152页。2、风险(fngxin)评估第八十二页，共152页。83风险评估(pn)概述控制目标风险(fngxin)识别风险(fngxin)分析风险(fngxin)应对固有风险与剩余风险风险偏
34、好(pin ho)风险容忍度风险组合观第八十三页，共152页。84风险识别(shbi)的方法与因素现场(xinchng)调查法风险清单分析法(列表检查法)，Checklist财务状况分析法组织结构图分析法流程图法事故树法(故障树法)可行性研究内部风险考虑(kol)因素外部风险考虑(kol)因素第八十四页，共152页。85风险(fngxin)分析的程序 规划数据收集技术方法选择(xunz)实施分析结果存档第八十五页，共152页。86风险分析(fnx)的方法定性方法问卷调查、集体讨论、专家咨询、情景分析、标杆(biogn)比较、管理层访谈定量方法统计推论、计算机模拟、事件树综合方法第八十六页，共1
35、52页。87风险分析(fnx)的方法：可能性描述评分12345一定时期发生概率10%以下1030%3070%7090%90%文字描述1极低低中等高极高文字描述2一般不会发生极少发生某些情况发生较多发生经常发生文字描述310年内少于1次510年可能1次25年可能1次1年内可能1次1年内至少1次第八十七页，共152页。88风险(fngxin)分析的方法：风险(fngxin)坐标图可能性可能性影响影响(yngxing)程度程度轻微轻微(qngwi)严重严重小小大大承担承担，如赊销如赊销规避规避，如违规如违规严控严控，跑，跑冒滴漏冒滴漏严控严控，如事故如事故第八十八页，共152页。89风险(fngxi
36、n)应对的策略风险规避：拒绝，放弃风险降低：如，分步购、建风险分担：耐克的外包风险承受：无计划(jhu)的单纯自留有计划(jhu)的自发保险，如，减值准备第八十九页，共152页。90云铜股票(gpio)案案例案例第九十页，共152页。91风险评估(pn)关注要点2.1风险管理文化董事会和经理及其他高级管理人员是否重视建立具有风险意识的企业文化，积极促进企业风险管理水平、员工风险管理素质的提升？经理及其他高级管理人员是否经常对员工强调风险管理的重要性？企业是否对员工组织过关于风险管理方面的培训？2.2风险管理工作流程企业是否在风险管理工作方面建立了风险辨识、评估、应对、监控、管理改进的工作流程，
37、并在企业内部持续运转？企业是否建立了风险评估机制，定期对企业和部门层面进行系统的风险辨识分析？企业是否对主要风险发生的可能性及潜在后果进行了量化分析？员工是否定期向上级提交与其岗位相关的风险状况报告？各部门之间是否能充分沟通及协调工作，从而有效支持企业发展与生产运营？第九十一页，共152页。2.3风险管理组织企业是否设置专职岗位或专门机构负责风险管理工作？企业在员工的职位描述中是否明确了风险管理职能？员工是否清楚其职责范围内的工作目标？2.4风险管理策略员工是否理解并认同企业的愿景、使命和战略目标，并努力完成各级战略目标？企业是否有明确的制度和政策来指导具体风险管理工作？经理及其他高级管理人员
38、是否明确知道企业愿意承担哪些风险,承担风险的最低限度和不能超过的最高限度？有风险事件发生时，员工是否知道如何根据企业已制定的风险对策进行应对？员工是否能较为容易地获得有关风险管理的建议和指导？2.5风险管理信息系统企业内是否建立了覆盖企业主要业务部门的管理信息系统？现有管理信息系统对于风险管理的报告是否准确有效的，能对潜在风险起到预警作用？企业是否根据自身所处行业、管理水平等因素制订可能发生的重大风险和突发事件的处理预案？第九十二页，共152页。3、控制(kngzh)活动第九十三页，共152页。94控制(kngzh)活动概述不相容职务(zhw)分离授权审批控制会计系统控制财产保护控制限制接近；
39、财产清查；保险；对账预算控制运营分析控制绩效考评控制重大风险预警机制和突发事件应急(yng j)处理机制组织、人员、业务、财务组织、人员、业务、财务第九十四页，共152页。95组织架构(ji u)控制不相容职务分离授权审批控制(kngzh)岗位责任制（沟通）轮岗强制休假作业流程第九十五页，共152页。96不相容职务(zhw)分离中海集团2008年3亿元流失中海韩国子公司财务部经理(jngl)兼审计李克江案例案例授权批准授权批准业务经办业务经办审核监督审核监督财产保管财产保管会计记录会计记录不相容职务(zhw)主要有五个：业务申请业务申请第九十六页，共152页。97运营(ynyng)分析控制刘姝
40、威与蓝田(ln tin)股份案例钟朝宏与长经开案例案例案例第九十七页，共152页。98绩效(j xio)考评控制会计指标(zhbio)EVA：2001，TCL集团平衡计分卡：中外运敦豪DHL案例案例第九十八页，共152页。99控制活动(hu dng)关注要点资金活动存货资产管理固定资产管理无形资产管理采购(cigu)与付款销售与收款、信用工程项目研究与开发对外投资筹资成本费用担保业务(yw)外包对子公司的控制关联交易预算合同协议财务报告信息系统第九十九页，共152页。100控制活动关注(gunzh)要点资金：预防(yfng)被盗窃、诈骗和挪用；收与支 采购：断料断货；质次价高；进项税发票销售：
41、积压；发货；催账；价格舞弊 工程项目：盲目上马；商业贿赂影响工程质量和安全；项目资金导致延期或中断固定资产：盲目购建；闲置投资：第一百页，共152页。101例：资金(zjn)控制3.1.1职责分工与授权批准资金支付的审批与执行的不相容岗位是否分离？资金的保管、记录与盘点清查的不相容岗位是否分离？资金的会计记录与审计监督的不相容岗位是否分离？出纳人员是否兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作？对办理资金的关键岗位，是否进行必要岗位轮换？申请支付时，企业有关部门或个人，是否提前向经授权的审批人提交资金支付申请，注明款项的用途、金额、预算、限额、支付方式等内容，并附有效经济
42、合同协议、原始单据或相关证明？第一百零一页，共152页。3.1.1职责分工与授权批准是否存在审批人超越其职责、权限和相应程序对支付申请进行审批的情况？是否存在支付复核出错的情况？各类支付单据是否及时登记现金日记账或银行存款日记账？是否存在未经授权的部门或人员办理资金业务或直接接触资金的现象？是否按照审批人的审批意见办理资金业务？是否存在利用审批人的审批意见进行违规、舞弊的行为？3.1.2现金和银行存款的控制3.1.3票据及有关印章的管理第一百零二页，共152页。4、信息(xnx)与沟通第一百零三页，共152页。104信息不畅，腐败(fbi)滋生。透明国际研究中心主任杰瑞米波普第一百零四页，共1
43、52页。105信息与沟通(gutng)概述信息：来源；对IT的利用沟通：对内与对外反舞弊机制举报(j bo)制度第一百零五页，共152页。106信息的搜集(suj)与传递内部信息企业使命、战略财务政策人力资源政策规章制度(u zhn zh d)财务信息与经营信息员工提供的信息外部信息调查网络(wnglu)咨询采访交换第一百零六页，共152页。107沟通(gutng)：对内与对外上帝赋予人们(rn men)两只耳朵，而嘴只有一张听取别人意见的时间应该是自己说话时间的两倍。第一百零七页，共152页。108沟通(gutng)案例TCL笔记本电脑战略(zhnl)失败：2006年出现巨亏，2007年底对
44、外转让。拿破仑的军队案例案例第一百零八页，共152页。109反舞弊(wb)机制管理层舞弊与员工舞弊企业文化、员工压力【富士康X连跳】沟通(gutng)，信访举报第一百零九页，共152页。110信息与沟通(gutng)关注要点4.1信息收集加工传递与报告及内外部沟通企业是否根据经营目标等建立与其经营活动相适应的信息系统及制度，持续性地收集经营活动所生成的各种信息？如编制生产、销售、采购、资金等各类报表。企业是否通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道获取外部信息？企业是否将所收集的来自于不同渠道和信息源，零散的、非系统的信息进行必要的筛选、
45、整理和加工，以便提供生产经营管理作参考？企业是否建立信息向下传递机制，使企业内部参与经营活动各个方面和全体人员了解企业实现经营目标方面的信息，明确各自职责，了解自身在内部控制体系中的地位和作用？企业是否建立信息向上传递机制，使企业员工能够及时将其在经营活动中所了解的重要信息向管理层及董事会等方面传递？第一百一十页，共152页。4.1信息收集、加工、传递与报告及内外部沟通企业是否建立信息横向传递机制，特别是要使信息在管理层与企业董事会及其委员会之间进行沟通？企业是否建立良好的外部沟通渠道，加强与外部投资者、客户、供应商、中介机构和监管部门等有关方面之间的沟通和反馈？企业是否对信息系统的开发与维护
46、、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面进行控制，保证信息系统安全、稳定地运行？4.2反舞弊机制、投诉和举报人保护制度企业是否建立反舞弊机制，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序？企业是否建立举报投诉制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径？企业是否建立举报人保护制度，保护投诉人的积极性，维护举报人的利益？第一百一十一页，共152页。5、内部监督第一百一十二页，共152页。113内部监督概述(i sh)方式：日常监督(jind)和
47、专项监督(jind)程序：制定缺陷认定标准；分析；报告内控自我评价第一百一十三页，共152页。114内部监督的方式(fngsh)日常监督获得内控执行的证据内外信息印证账实对比(dub)内、外审计响应管理层监督内控执行定期考核员工内部审计专项监督高风险且重要的项目内控环境(hunjng)的变化基础基础补充补充第一百一十四页，共152页。115内控缺陷(quxin)设计缺陷例：中信银行网银系统现重大漏洞，2009年运行(ynxng)缺陷例：国际股市“乌龙指”事件：2005年日本；2010美股第一百一十五页，共152页。116内部监督关注(gunzh)要点5.1内部监督机构和人员企业是否设置独立的内
48、部监督机构（部门或岗位）？内部监督机构是否形成机制，开展日常监督检查和专项监督检查工作？内部监督人员是否是否胜任工作？5.2内部监督的内容与程序内部监督是否评价业务流程、岗位责任及目标任务、制约关系、责任追究等的执行情况？内控有效性的评价是否公正、客观，并且是完整、可靠的？内部控制的自我评价方式、范围等是否根据企业业务调整、环境变化等而做出相应的改变？内控自我评价结果是否以恰当的方式传达给董事会或其他相关人员，以对过度的风险进行控制，并获取改善效率的机会？内部监督相关的记录或资料是否保存完整，以便对所实施的评价进行趋势研究？第一百一十六页，共152页。设计(shj)、自评、外审第一百一十七页，
49、共152页。118“对中国的企业谈内部控制简直是对牛弹琴，搞所谓的内控测试有如跳大神，建立所谓的内控制度更像土财主(ci zhu)穷西装。”某网友第一百一十八页，共152页。1、内控设计(shj)第一百一十九页，共152页。120依 据借鉴内部控制理论参考内部控制范例根据内部控制法规(fgu)结合企业管理实际内控设计的原则(yunz)与依据原 则相互(xingh)牵制原则协调配合原则岗位匹配原则成本效益原则整体结构原则第一百二十页，共152页。121内部控制设计(shj)步骤调研访谈(fn tn)整合控制流程鉴别控制环节确定控制措施规划规划(guhu)与与确定目标确定目标流程诊断优化流程诊断优
50、化手册与培训手册与培训定期评价与定期评价与修改调整修改调整第一百二十一页，共152页。122内控设计(shj)的形式内部控制调查表内部控制流程图选定(xun dn)符号确定主线和重点编制流程图说明内部控制手册内部控制自查表参考资料流程(lichng)手册管理全案自查手册内控评分表第一百二十二页，共152页。123流程图要素：流程范围(fnwi)、目标；涉及部门；特定政策；流程说明，工作内容与步骤；职责分工，部门间关系；业务文档一般要求：分层级；清晰规范；避免交叉(jioch)；完整，不遗漏第一百二十三页，共152页。开始开始用款人填写报销单或请款单并签名用款人填写报销单或请款单并签名各业务部门