《咨询-公司内部控制培训.ppt》由会员分享，可在线阅读，更多相关《咨询-公司内部控制培训.ppt（50页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、管理咨询管理咨询-公司内部控公司内部控制培训制培训A管理咨询有限公司管理咨询有限公司一、建立内控体系的原因一、建立内控体系的原因我国内控体系发展历程我国内控体系发展历程A管理咨询有限公司Excel Consulting Confidential财政部、证监会、审计署、银监会、保监会于财政部、证监会、审计署、银监会、保监会于2008年年6月月28日联合发布了企业内部控制基本规范日联合发布了企业内部控制基本规范，适用于在中华人民共和国境内设立的大中型企业：，适用于在中华人民共和国境内设立的大中型企业：2010年年4月月26日，财政部、证监会、审计署、银监会、保监会联合发布了日，财政部、证监会、审计
2、署、银监会、保监会联合发布了“关于印发企业内部控制关于印发企业内部控制配套指引的通知配套指引的通知”（下称（下称“通知通知”），要求实施的企业上报内部控制自评估报告和审计报告。），要求实施的企业上报内部控制自评估报告和审计报告。配套指引的主要内容配套指引的主要内容 企业内部控制应用指引企业内部控制应用指引 企业内部控制评价指引企业内部控制评价指引 企业内部控制审计指引企业内部控制审计指引 配套指引的实施时间表配套指引的实施时间表 2011年年1月月1日日 境内外同时上市的公司施行境内外同时上市的公司施行 2012年年1月月1日日 上海证券交易所、深圳证券交易所主板上市公司上海证券交易所、深圳证
3、券交易所主板上市公司规范及指引简介规范及指引简介企业内部控制配套指引企业内部控制配套指引建立内控体系的原因建立内控体系的原因A管理咨询有限公司Excel Consulting Confidential1、外部原因、外部原因-国家强制要求国家强制要求 2011.1.1 在境内外同时上市的公司实施在境内外同时上市的公司实施 2012.1.1 在主板上市的公司实施在主板上市的公司实施 2012.1.1之后，择机在中小板和创业板上市公司实施，之后，择机在中小板和创业板上市公司实施，鼓励鼓励非上市大中型企业提前执行非上市大中型企业提前执行 2、内部原因、内部原因-企业内部自身管理要求企业内部自身管理要求
4、 提高企业科学管理水平提高企业科学管理水平 提高企业经营效率与效果提高企业经营效率与效果 保护企业资产安全保护企业资产安全 提高会计资料的正确性提高会计资料的正确性内控体系与内控体系与ISOISO体系的关系体系的关系A管理咨询有限公司Excel Consulting Confidential内控体系内控体系ISO质量管理体系质量管理体系VS内控体系与内控体系与ISOISO质量体系的关系质量体系的关系A管理咨询有限公司Excel Consulting Confidential一、目的不同一、目的不同 内控体系是以会计报告数据真实性为主要目的，而ISO9001质量体系是以满足客户需求为主，另外如I
5、SO14001属于生产环境控制，而ISO30001属于风险管理。二、内容不同内容不同 内控体系通过对运营进行管理以使会计数据真实合理，但是缺少对生产过程控制；而ISO质量体系则以产品质量、满足客户需求为主，涵盖产供销价值链，但是缺少会计系统控制，也就是说ISO体系不考虑企业的盈利。三、涉及部门不同涉及部门不同 在ISO体系内不存在财务部门，主要以研发、生产、采购、销售部门为主；内控体系几乎涵盖公司各部门。有句话说得好，只要是一个企业在运作的，其最后的运作成果就是财务数值，总是存在收入与支出。四、要求不同要求不同 内控体系是国家强制要求，而ISO体系只是一个国际认证，非强制要求。内控体系与内控体
6、系与ISOISO质量体系的关系质量体系的关系A管理咨询有限公司Excel Consulting Confidential1、作业方式类似、作业方式类似 P计划：内控环境，风险评估 D 执行：风险控制，信息沟通 C 检查：内控监督 A 改进：内控监督A管理咨询有限公司管理咨询有限公司二、内控体系的内容二、内控体系的内容内控体系的内容内控体系的内容Excel Consulting ConfidentialA管理咨询有限公司内控体系的内容内控体系的内容A管理咨询有限公司Excel Consulting Confidential企业内部控制企业内部控制基本规范基本规范企业内部控制企业内部控制应用指引（
7、应用指引（18项）项）企业内部控制企业内部控制评价指引评价指引企业内部控制企业内部控制审计指引审计指引内控体系的内容内控体系的内容A管理咨询有限公司Excel Consulting Confidential应用指引应用指引内部环境类内部环境类控制活动类控制活动类控制手段类控制手段类组组织织架架构构发发展展战战略略人人力力资资源源社社会会责责任任企企业业文文化化资资金金活活动动采采购购业业务务资资产产管管理理销销售售业业务务研研究究与与开开发发工工程程项项目目担担保保业业务务业业务务外外包包财财务务报报告告全全面面预预算算合合同同管管理理内内部部信信息息传传递递信信息息系系统统内部环境内部环境风
8、险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 内部内部环环境是企境是企业实业实施内部控制的施内部控制的基基础础，一般包括企，一般包括企业业道德、管理道德、管理层层的理念及的理念及经营风经营风格、格、组织组织架构架构与与职责职责分工等。分工等。内部内部环环境境设设定了一个定了一个组织组织的基的基调调，影响着影响着员员工的控制意工的控制意识识，营营造着造着有利于内部控制有效运行的氛有利于内部控制有效运行的氛围围，它是内部控制其他构成要素的基它是内部控制其他构成要素的基础础。内部控制的要素A管理咨询有限公司Excel Consulting Confidential内部控制的要素
9、内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 风险评风险评估是企估是企业业及及时识别时识别、系、系统统分析分析经营经营活活动动中与中与实现实现内部控制内部控制目目标标相关的相关的风险风险，合理确定，合理确定风险风险应对应对策略。策略。风险风险分析通常包括估分析通常包括估计风险计风险的重的重要性，要性，评评估其估其发发生的概率生的概率Excel Consulting ConfidentialA管理咨询有限公司风险定义与分类风险类型风险类型涵义涵义战略风险战略风险是指企业在战略的制订和实施上出现错误，或因未能随环境的改变而作是指企业在战略的制订和实施上出现错
10、误，或因未能随环境的改变而作出适当的调整，而导致经济上的损失出适当的调整，而导致经济上的损失财务风险财务风险指融资安排、会计核算与管理以及会计或财务报告失误而对企业造成的指融资安排、会计核算与管理以及会计或财务报告失误而对企业造成的损失损失市场风险市场风险市场风险是指因市场价格等外界条件变化而使企业产生经济损失的风险市场风险是指因市场价格等外界条件变化而使企业产生经济损失的风险营运风险营运风险指企业内部流程和信息系统、人为因素或外部事件而给企业造成的经济指企业内部流程和信息系统、人为因素或外部事件而给企业造成的经济损失损失法律风险法律风险指企业因违反法律、法规或规定，或侵害其他利益相关者的权益
11、，而导指企业因违反法律、法规或规定，或侵害其他利益相关者的权益，而导致企业遭受经济或声誉损失的风险致企业遭受经济或声誉损失的风险Excel Consulting ConfidentialA管理咨询有限公司风险时空Excel Consulting ConfidentialA管理咨询有限公司风险概率定性与定量分析定量方法一定量方法一评评分分12345定量方法二定量方法二概率概率10%以下以下1030%3070%7090%90%以上以上定性方法定性方法文字描述文字描述一一极低极低低低中等中等高高极高极高文字描述文字描述二二一般情况下一般情况下不会不会发发生生极少情况极少情况下下发发生生某些情况某些情
12、况下下发发生生较较多情况多情况下下发发生生常常会常常会发发生生文字描述文字描述三三今后今后10年内年内发发生的可能生的可能性少于性少于1次次今后今后510年内可能年内可能发发生生1次次今后今后25年内可能年内可能发发生一次生一次今后今后1年年内可能会内可能会发发生生1次次今后今后1年内年内至少至少发发生生1次次A管理咨询有限公司Excel Consulting Confidential定量方法一定量方法一评评分分12345定量方法二定量方法二企企业财务损业财务损失占税前利失占税前利润润的百分比的百分比1%以下以下15%510%1020%20%以上以上定性方法定性方法文字描述文字描述极极轻轻微的
13、微的轻轻微的微的中等的中等的重大的重大的灾灾难难性的性的Excel Consulting ConfidentialA管理咨询有限公司风险损失的定性与定量分析内部控制的要素内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 控制活控制活动动是企是企业业根据根据风险评风险评估估结结果，果，采用相采用相应应的控制措施，将的控制措施，将风险风险控制在控制在可承受度之内。可承受度之内。控制措施一般包括：不相容控制措施一般包括：不相容职务职务分分离控制、授离控制、授权审权审批控制、会批控制、会计计系系统统控控制、制、财产财产保保护护控制、控制、预预算控制、运算控制、运营营
14、分析控制和分析控制和绩绩效考效考评评控制等控制等Excel Consulting ConfidentialA管理咨询有限公司内部控制的要素内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督 信息与沟通是企信息与沟通是企业业及及时时、准确地收、准确地收集、集、传递传递与内部控制相关的信息，确与内部控制相关的信息，确保信息在企保信息在企业业内部、企内部、企业业与外部之与外部之间间进进行有效沟通。行有效沟通。Excel Consulting ConfidentialA管理咨询有限公司内部控制的要素内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内
15、部监督内部监督 内部内部监监督是企督是企业对业对内部控制建立与内部控制建立与实实施情况施情况进进行行监监督督检查检查，评评价内部控价内部控制的有效性，制的有效性，发现发现内部控制缺陷，内部控制缺陷，应应当及当及时时加以改加以改进进。Excel Consulting ConfidentialA管理咨询有限公司A管理咨询有限公司管理咨询有限公司三、内控术语三、内控术语我国内控体系的内控术语我国内控体系的内控术语1 1、不、不相容相容职务职务分离控制分离控制2 2、授、授权审权审批控制批控制3 3、会、会计计系系统统控制控制4 4、财产财产保保护护控制控制5 5、预预算控制算控制6 6、运、运营营分
16、析控制分析控制7 7、绩绩效考效考评评控制控制A管理咨询有限公司Excel Consulting Confidential1 1、不相容职务分离、不相容职务分离将交易授权、交易记录和维护保管的职责分开，防止个别人士通过职权将交易授权、交易记录和维护保管的职责分开，防止个别人士通过职权做出并隐瞒错误或违规的行为。做出并隐瞒错误或违规的行为。需要注意的是职务分离是针对需要注意的是职务分离是针对单个岗位单个岗位而言。而言。举例：在固定资产管理流程中，批准资产的获取和处置、负责实物管理举例：在固定资产管理流程中，批准资产的获取和处置、负责实物管理以及进行固定资产账务核算的人员之间形成职责分工。以及进行
17、固定资产账务核算的人员之间形成职责分工。A管理咨询有限公司Excel Consulting Confidential2 2、授、授权审权审批批包括根据公司管理层一般或者特别授权政策或者程序审批交包括根据公司管理层一般或者特别授权政策或者程序审批交易；根据管理层的一般或者特别政策或者程序访问及记录。易；根据管理层的一般或者特别政策或者程序访问及记录。每一个关键的流程节点都需设置承诺时限，即承诺该项工作从接收到向下一个岗位传递的最长时间。公司对于重大的业务和事项，应当实施集体决策或者联签制，公司对于重大的业务和事项，应当实施集体决策或者联签制，任何个人不得单独进行决策或者擅自改变集体决策。任何个人
18、不得单独进行决策或者擅自改变集体决策。举例：在会计和财务报告流程中，只有经过授权的财务人员举例：在会计和财务报告流程中，只有经过授权的财务人员才可以在才可以在ERPERP系统中执行会计凭证的复核和审批。系统中执行会计凭证的复核和审批。A管理咨询有限公司Excel Consulting Confidential2 2、授、授权审权审批批授权审批的实质是权利的划分。授权审批的实质是权利的划分。通常会有人说，流程运行不顺利是部门与部门之间的沟通问题，那如何处理？通过流程梳理为每条流程找到责任人，为每个流程节点找到通过流程梳理为每条流程找到责任人，为每个流程节点找到责任人，将过去模糊化的内容梳理清楚。
19、例如，过去很多流责任人，将过去模糊化的内容梳理清楚。例如，过去很多流程都设置了很多审核和审批点，但是没有说清楚审核的内容程都设置了很多审核和审批点，但是没有说清楚审核的内容和所需要承担的责任。结果当工作出现问题时，往往因为大和所需要承担的责任。结果当工作出现问题时，往往因为大家都参与审批而找不到责任人，惩处措施也无法落地。家都参与审批而找不到责任人，惩处措施也无法落地。A管理咨询有限公司Excel Consulting Confidential3 3、会、会计计系系统统简单的理解就是通过使用会计凭证、会计账簿、财务报告的简单的理解就是通过使用会计凭证、会计账簿、财务报告的一系列控制进行的专门控
20、制一系列控制进行的专门控制举例：在费用报销流程中，财务人员核实发票的真实性后，举例：在费用报销流程中，财务人员核实发票的真实性后，将业务部门提交的费用报销单连同餐饮发票附于会计凭证后，将业务部门提交的费用报销单连同餐饮发票附于会计凭证后，形成会计资料。如果报销人员缺少发票，就需要报销人员对形成会计资料。如果报销人员缺少发票，就需要报销人员对此做说明并得到部门负责人审批。此做说明并得到部门负责人审批。A管理咨询有限公司Excel Consulting Confidential4 4、财产财产保保护护要求建立财产日常管理和定期清查机制，采取财产记录、实要求建立财产日常管理和定期清查机制，采取财产记
21、录、实物保管、定期盘点、账实核对等措施，确保资产安全。并严物保管、定期盘点、账实核对等措施，确保资产安全。并严格限制未经授权的人员接触和处置资产。格限制未经授权的人员接触和处置资产。举例：在接待客户参观流程中，接待部门需要按公司指定的举例：在接待客户参观流程中，接待部门需要按公司指定的路线陪同客户参观，防止客户接触公司生产流程中的机密信路线陪同客户参观，防止客户接触公司生产流程中的机密信息。息。A管理咨询有限公司Excel Consulting Confidential5 5、预预算控制算控制用数字编制未来某一个时期的计划，也就是用财务数字（例在财务预算用数字编制未来某一个时期的计划，也就是用
22、财务数字（例在财务预算和投资预算中）或非财务数字（例如在生产预算中）来表明预期的结果。和投资预算中）或非财务数字（例如在生产预算中）来表明预期的结果。简单点就是告诉你将来一段时间做某个作业，需要哪些资源，资源又涉简单点就是告诉你将来一段时间做某个作业，需要哪些资源，资源又涉及到数量、金额等。及到数量、金额等。举例：在销售流程，在每年年底，销售部根据上一年的销售业绩，预测举例：在销售流程，在每年年底，销售部根据上一年的销售业绩，预测下一年的销售目标，使销售目标与公司业绩和战略方向一致。在每月月下一年的销售目标，使销售目标与公司业绩和战略方向一致。在每月月底，销售后勤人员，需要编制销售预算与实际偏
23、差表，反馈业绩的偏差，底，销售后勤人员，需要编制销售预算与实际偏差表，反馈业绩的偏差，以便及时采取改善措施。以便及时采取改善措施。A管理咨询有限公司Excel Consulting Confidential6 6、运营分析、运营分析综合运用生产、销售、筹资、投资、财务等方面的信息，通综合运用生产、销售、筹资、投资、财务等方面的信息，通过因素对比、对比分析、趋势分析等方法，开展定期的运行过因素对比、对比分析、趋势分析等方法，开展定期的运行检查，发现问题，及时纠正。检查，发现问题，及时纠正。举例：在销售流程中，财务人员需要每月提交应收账款账龄举例：在销售流程中，财务人员需要每月提交应收账款账龄分析
24、表给公司管理层。分析表给公司管理层。A管理咨询有限公司Excel Consulting Confidential7 7、绩效考核、绩效考核绩效考核是企业为了实现生产经营目的，运用特定的标准和指标，采取绩效考核是企业为了实现生产经营目的，运用特定的标准和指标，采取科学的方法，对承担生产经营过程及结果的各级管理人员完成指定任务科学的方法，对承担生产经营过程及结果的各级管理人员完成指定任务的工作实绩和由此带来的诸多效果做出价值判断的过程。的工作实绩和由此带来的诸多效果做出价值判断的过程。可以根据绩效考核的结果，对员工进行薪酬调整、晋升、调岗、辞退等可以根据绩效考核的结果，对员工进行薪酬调整、晋升、调
25、岗、辞退等举例：在绩效考核指标设置流程中，各部门需要根据自身情况，来提出举例：在绩效考核指标设置流程中，各部门需要根据自身情况，来提出下一年的下一年的KPIKPI指标。指标。A管理咨询有限公司Excel Consulting ConfidentialA管理咨询有限公司管理咨询有限公司四、内控体系搭建四、内控体系搭建内控体系搭建内控体系搭建A管理咨询有限公司Excel Consulting Confidential 第一阶段：第一阶段：调研诊断调研诊断 第二阶段：第二阶段：体系建立体系建立 第三阶段：第三阶段：辅导实施辅导实施 项目小组组建 现场实施作业及诊断 内控评估报告提交 建立内控手册、风
26、险数据库 建立内控评价手册 与客户相互沟通 实施辅导 跟踪回访 后续修正内控现场调研作业指导内控现场调研作业指导项目小组应采取“1+1+1”的培训模式，即每一位咨询顾问负责培训一个流程小组，小组中每一位成员负责培训一个部门，每一位员工都能找到自己的导师进行1V1的交流。经过一系列培训，公司员工对流程形成了初步认识，并掌握了基本的业务流程描述和分析的方法。在此基础上，咨询顾问与每个流程优化小组探讨业务流程总图和流程清单，就流程的整体框架达成共识。然后每一位流程优化小组成员开始对流程现状进行描述，再按照重要性、发生频率和问题解决地紧迫性等维度筛选出关键流程，项目组逐一对关键流程进行分析，并提出优化
27、建议。A管理咨询有限公司Excel Consulting Confidential单个内控流程如何记录单个内控流程如何记录控制目的：控制目的：执行这项作业所规避的风险或者涉及到的控制目标。流程控制人：流程控制人：参与到作业流程中的人，具体描述的时候应注意该控制人所涉及的部门及岗位具体名称。比如，销售部部门经理，资产管理部专员等。控制频率：控制频率：作业的时间间隔控制。如：每年一次，每天，随时等。控制方式：控制方式：系统控制还是人工控制。如手工填XX单据，通过OA系统申请或者通过ERP系统申请。控制活动：控制活动：流程是如何作业的。如：内控部的内控专员通过登录OA系统，并在OA系统内填制资产购置
28、申请单，提交部门经理审核。控制痕迹：控制痕迹：作业完成后形成的书面痕迹。如：审批的呈报、采购申请单等。异常控制：异常控制：标准作业流程外的情况是如何作业的。A管理咨询有限公司Excel Consulting ConfidentialA管理咨询有限公司管理咨询有限公司五、内控文件的介绍五、内控文件的介绍授权审批表授权审批表内控手册内控手册风险数据库风险数据库内控评价手册内控评价手册风险控制矩阵风险控制矩阵授授权审权审批表是批表是单单个作个作业业流程中的流程中的权权力的分配以及力的分配以及对应职责对应职责的的设设定。定。授授权审权审批表需要考批表需要考虑虑到到审审批人的批人的权权限以及限以及对应对
29、应的的审审批内容。批内容。内控文件介绍A管理咨询有限公司Excel Consulting Confidential内控自评手册内控自评手册授权审批表样式授权审批表样式A管理咨询有限公司Excel Consulting Confidential授权审批表授权审批表内控手册内控手册风险数据库风险数据库内控评价手册内控评价手册风险控制矩阵风险控制矩阵内控手册内控手册对对每个作每个作业业流程的描述。流程的描述。内容含流程描述、流程内容含流程描述、流程图图、岗岗位位职责职责分离、流程涉及的表分离、流程涉及的表单单等。等。内控文件介绍A管理咨询有限公司Excel Consulting Confidenti
30、al内控自评手册内控自评手册内控手册内控手册授权审批表库授权审批表库内控手册样式内控手册样式A管理咨询有限公司Excel Consulting Confidential内控手册样式内控手册样式A管理咨询有限公司Excel Consulting Confidential风险数据库风险数据库内控手册内控手册授权审批表授权审批表内控评价手册内控评价手册风险控制矩阵风险控制矩阵风险风险数据数据库库是不按是不按标标准作准作业业流程流程作作业业可能可能导导致致风险风险的的汇总汇总。与与风险对应风险对应的是关的是关键键控制点。控制点。简简单单可以理解可以理解为为关关键键控制点就是告控制点就是告诉诉你正确的作
31、你正确的作业业步步骤骤，而，而风险风险就就是未按照流程做可能是未按照流程做可能发发生的不符生的不符合要求的表合要求的表现现。通常意通常意义义上的上的风险风险表表现为现为机会或机会或者者损损失，失，这这里的里的风险风险数据数据库仅库仅包包含含损损失的失的风险风险。内控文件介绍A管理咨询有限公司Excel Consulting Confidential内控自评手册内控自评手册风险数据库风险数据库A管理咨询有限公司Excel Consulting Confidential内控评价手册内控评价手册内控手册内控手册风险数据库风险数据库授权审批表授权审批表风险控制矩阵风险控制矩阵内控内控评评价手册是企价手
32、册是企业业用于用于对对外出外出具内控自我具内控自我评评价价报报告使用。告使用。含两个部分，第一部分含两个部分，第一部分为为制度制度设设计计合理性合理性评评价，第二部分价，第二部分为实际为实际运作运作评评价，分运价，分运营营控制控制评评价和会价和会计计控制控制评评价。价。内控文件介绍A管理咨询有限公司Excel Consulting Confidential内控自评手册内控自评手册内控评价手册样式内控评价手册样式A管理咨询有限公司Excel Consulting Confidential风险控制矩阵风险控制矩阵内控手册内控手册风险数据库风险数据库内控评价手册内控评价手册授权审批表授权审批表风险风
33、险控制矩控制矩阵阵是是风险风险数据数据库库和内和内控手册的控手册的结结合体。合体。具体分两部分，第一部分是具体分两部分，第一部分是风险风险，第二部第二部门门是是针对风险针对风险可以提出的可以提出的改善措施，改善措施，该该部分改善措施来源部分改善措施来源于内控手册。于内控手册。内控文件介绍A管理咨询有限公司Excel Consulting Confidential内控自评手册内控自评手册风险控制矩阵样式风险控制矩阵样式A管理咨询有限公司Excel Consulting Confidential内控自评手册内控自评手册内控手册内控手册风险数据库风险数据库内控评价手册内控评价手册风险控制矩阵风险控制
34、矩阵内控自内控自评评手册是半年度或者年度，手册是半年度或者年度，各部各部门对门对自身的内控做出的自身的内控做出的评评价。价。该该手册与内控手册与内控评评价手册价手册类类似。使似。使用用对对象是各部象是各部门门。内控文件介绍A管理咨询有限公司Excel Consulting Confidential授权审批表授权审批表内控自评手册样式内控自评手册样式A管理咨询有限公司Excel Consulting Confidential小提示小提示A管理咨询有限公司Excel Consulting Confidential 需要注意的是我国现阶段的内控体系是为需要注意的是我国现阶段的内控体系是为财务报表数财务报表数据据服务的，所以在编制单个流程或者循环的的时候，需要服务的，所以在编制单个流程或者循环的的时候，需要考虑考虑会计控制的影响会计控制的影响，否则会计事务所在对内控评价的时，否则会计事务所在对内控评价的时候，会得出内控文档设计存在缺陷的结论。候，会得出内控文档设计存在缺陷的结论。A管理咨询有限公司管理咨询有限公司六、讨论与交流六、讨论与交流