內部控制案例研究ppt課件-免費閱讀

　　

【正文】 ? 建立 完工項目后評估制度 ，重點評價工程項目預期目標的實現情況和項目投資效益等，并以此作為績效考核和責任追究的依據。未經工程監理人員簽字，工程物資不得在工程上使用或者安裝，不得進行下一道工序施工，不得撥付工程價款，不得進行竣工驗收。 ? 企業和中標人 不得再行訂立背離合同實質性內容的其他協議 。 ? 總則 ： ? 規范工程 立項、招標、造價、建設、驗收等環節的工作流程 ? 可行性研究與決策、概預算編制與審核、項目實施與價款支付、竣工決算與審計等不相容職務 相互分離 ? 確保工程項目的 質量、進度和資金安全 125 ? 工程立項 ： ? 指定專門機構 歸口管理 工程項目，提出項目建議書，編制可行性研究報告。 ? 建立和完善 研究成果驗收制度 ，組織專業人員對研究成果進行獨立評審和驗收。 ? 加強對銷售、發貨和收款業務的 會計系統控制 ，確保會計記錄、銷售記錄與倉儲記錄核對一致。 ? 重大的 銷售業務談判 ，吸收財會、法律等專業人員參加，并形成完整的書面記錄。 ? 無形資產具有 保密 性質的，應當采取嚴格保密措施，嚴防泄露商業秘密。 115 ? 固定資產 ： ? 重視固定資產維護和更新改造，嚴格執行固定資產日常維修和大修理計劃 。 ? 加強對購買、驗收、付款業務的 會計系統控制 ，定期與供應商核對往來款項。 111 ? 購買 ： ? 采購業務集中，避免多頭采購或分散采購。 108 ? 總則 ： ? 完善嚴格的 資金授權、批準、審驗等相關管理制度 ，加強資金活動的集中歸口管理，明確籌資、投資、營運等各環節的職責權限和崗位分離要求，定期或不定期檢查和評價資金活動情況，落實責任追究制度，確保資金安全和有效運行。 103 ? 產品質量 ? 建立嚴格的 產品質量控制和檢驗制度 ? 售后發現存在嚴重質量缺陷、隱患的產品，及時 召回 ? 環境保護與資源節約 ? 實現 低投入、低消耗、低排放和高效率 ? 建立環境保護和資源節約的監控制度 ? 促進就業與員工權益保護 ? 建立高級管理人員與員工 薪酬的正常增長機制 ，維護社會公平。 ? 制定各級管理人員和關鍵崗位員工 定期輪崗制度，全面提升員工素質 。 99 ? 引進與開發 ： ? 通過公開招聘、競爭上崗等多種方式選聘優秀人才， 重點關注選聘對象的價值取向和責任意識 。 96 ● 企業內部控制應用指引第 2 號 ——發展戰略 ? 含義 ：企業在對現實狀況和未來趨勢進行綜合分析和科學預測的基礎上，制定并實施的 長遠發展目標與戰略規劃 。 93 （ 4） 反思與建議 ? 《 意見 》 的頒布實施，對于進一步規范國有企業“三重一大”決策制度，促進國有企業領導人員規范決策行為，防范國有企業決策風險，維護國有資產安全，保證國有企業科學發展，努力把國有企業的 政治優勢轉化為經營管理優勢和核心競爭力 ，無疑具有重要作用。 ? 第三， 事后的跟蹤問責 。 ? 主要包括： ? 年度投資計劃 ? 融資、擔保項目 ? 期權、期貨等金融衍生業務 ? 重要設備和技術引進 ? 采購大宗物資和購買服務 ? 重大工程建設項目 88 ? 大額度資金運作事項 是指超過由企業或者履行國有資產出資人職責的機構所規定的企業領導人員有權調動、使用的資金限額的資金調動和使用。“ 王效金就是古井，古井就是王效金 ，效忠王效金的目的就是為了古井的發展，是為了每一個職工的發展”，其對“三重一大”決策制度的蔑視程度可見一斑。 中紀委六次全會 隨之做出了實施“三重一大”制度的決定，防止“一把手”權力過大，獨斷專行。 ? 監事會 對股東（大）會負責，監督董事、經理和其他高級管理人員依法履行職責。 ? 適應性原則 ? 與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整（ 權變 ）。 ? 建立 反舞弊機制 ，堅持 懲防并舉、重在預防的原則 。 ? 為了保證裝貨質量，愛德華 .費尼開始組織工人接受關于裝滿集裝箱的 專業培訓 ，并經常派人 實地督促 檢查集裝箱是否裝滿，但是 收效甚微 。” ? 但航行中 好些船散架沉入江中 ，造成巨大損失。 61 ? 內部風險因素： ? 董事、監事、經理及其他高級管理人員的職業操守、員工專業勝任能力等 人力資源因素 ? 組織機構、經營方式、資產管理、業務流程等 管理因素 ? 研究開發、技術投入、信息技術運用等 自主創新因素 ? 財務狀況、經營成果、現金流量等 財務因素 ? 營運安全、員工健康、環境保護等 安全環保因素 62 ? 外部風險因素： ? 經濟形勢、產業政策、融資環境、市場競爭、資源供給等 經濟因素 ? 法律法規、監管要求等 法律因素 ? 安全穩定、文化傳統、社會信用、教育水平、消費者行為等 社會因素 ? 技術進步、工藝改進等 科學技術因素 ? 自然災害、環境狀況等 自然環境因素 63 ? 風險應對策略： ? 風險規避 （企業對超出風險承受度的風險，通過放棄或者停止與該風險相關的業務活動以避免和減輕損失） ? 風險降低 （企業在權衡成本效益之后，準備采取適當的控制措施降低風險或者減輕損失，將風險控制在風險承受度之內） ? 風險分擔 （企業準備借助他人力量，采取業務分包、購買保險等方式和適當的控制措施，將風險控制在風險承受度之內） ? 風險承受 （企業對風險承受度之內的風險，在權衡成本效益之后，不準備采取控制措施降低風險或者減輕損失） 64 ③ 控制活動（重要手段） ? 根據風險評估結果，采用相應的 控制措施 ，將風險控制在可承受度之內。 ? 企業內部控制配套指引（ 2022） ? 由 21項應用指引（銀行、證券和保險業務的 3項指引暫未發布）、評價指引和審計指引組成。 53 ⒊ 角色與職責變化 ? 董事會 ：風險管理方面扮演更加重要的角色 ——負有總體責任，且變得更加機警，需要批準企業的風險偏好，復核企業的風險組合觀并與企業的風險偏好相比較，評估企業最重要的風險并評估管理者的風險反應是否適當。 50 （五）企業風險管理整體框架與內部控制整體框架的比較 ⒈ 目標發展與風險觀念 ? 內部控制整體框架把財務報告的可靠性界定為編制可靠的公開財務報表，包括中期和簡要財務報表，以及從這些財務報表中摘出的數據（如利潤分配數據）。董事會需要批準企業的風險偏好，復核企業的風險組合觀并與企業的風險偏好相比較，評估企業最重要的風險并評估管理者的風險反應是否適當。 ? 戰略目標 ? 相關目標 ? 選定目標 ? 風險偏好 ? 風險承受度 42 （ 3） 事項識別 （ Event Identification） ? 從影響目標實現的 內部或外部資源 中，識別潛在的事項，包括區分 表示風險的事項或表示機會的事項 ，以及可能二者兼有的事項。 ? 企業所有職員必須從 最高管理階層 清楚地獲取承擔控制責任的信息，有向 上級部門 溝通重要信息的方法，并對 外界顧客、供應商、政府主管機關和股東 等做有效的溝通。 29 ? COSO報告指出 ， 內部控制是一個 過程 ， 受企業董事會 、 管理當局和其他員工影響 ， 旨在保證財務報告的可靠性 、 經營的效果和效率以及現行法規的遵循 。 22 ? 1958年 10月，美國審計程序委員會對內部控制作了如下劃分（ 兩分法 ）： （ 1） 會計控制 ? 由組織計劃和所有保護資產、保護會計記錄可靠性或與此有關的方法和程序構成，包括授權與批準制度；記賬、編制財務報表、保管財務資產等職務的分離；財產的實物控制以及內部審計等控制。 17 18 二、內部控制觀念的演變 （一）萌芽期一一內部牽制 ? “ Controls”一詞最初從拉丁語“ contra rotulus”派生而來，意為“對比卷宗”。” ? 形象地說，健全、完善的內部控制制度是可以“ 治病救人 ”的，因為“ 一個不好的制度會讓好人變成壞人，而一個好的制度會讓壞人變成好人 ”。 Sybil c. Mobley：內部控制作為一種 常識 出現，是 利潤動機的自然產物 。 9 ? 以史為鑒 ——英國議會曾否決將電力、煤氣引入倫敦的千家萬戶 ? 否決引入電力的理由 ： ? “如果把電通到千家萬戶之后，每一戶人家至少都得有一個電插頭吧？那個 電插頭的殺傷力絕對不可低估，簡直就是現代化的殺傷性武器！如果在全倫敦、全英國普及用電，就等于是給每一個英國人，包括所有的大人、小孩、壞人、精神病患者等等，都發了一把槍，使他們 每個人都具備了把別人或者自己隨便殺死的武器和能力。 ? 研究結果表明，內部控制存在缺陷，是導致企業 經營失敗 并最終鋌而走險、欺騙投資者和社會公眾的重要原因。在此基礎上， 擇機在中小板和創業板上市公司施行，鼓勵非上市大中型企業提前執行 。 ? 執行 《 企業內部控制基本規范 》 及企業內部控制配套指引的上市公司和非上市大中型企業，應當對內部控制的有效性進行自我評價，披露年度自我評價報告 ，同時應當聘請會計師事務所 對財務報告內部控制的有效性進行審計 并出具審計報告。 ? 我國境外上市企業紛紛 花巨資 聘請海外機構設計內部控制制度（聘請海外機構做設計，需要5000萬元左右 ；而請國內公司做設計，需要500萬元左右），以適應上市地的監管要求。這實在是太可怕了！ ” 10 ? 否決引入煤氣 的理由： ? “如果千家萬戶都用煤氣，肯定需要儲存煤氣的巨大煤氣罐吧？ 把那么多個大煤氣罐擺放在倫敦，那就等于放了數個巨大的 ‘炸藥包’。第一位倡導者一旦發明獲取利潤的方法，就會建立控制和保護利潤的制度，說明了內部控制對興利的意義。 14 ? 國際會計公司 KPMG（ 畢馬威 ） 1998年以美國 5000家公司組織為對象開展欺詐調查 ， 統計結果顯示： 舞弊被發現的概率大致為雇員通報 58%， 內部控制 51%， 內部審計師 43%， 客戶舉報 41%， 偶然發現 37%， 管理當局調查35%， 匿名舉報 35%， 熱線通報 25%， 雇員調查 21%， 政府 /警察通報 16%， 外部審計師 4%，其他來源 20%（ 允許復選 ） 。 ? 它起源于古羅馬時代對會計賬簿實施的“ 雙人記賬制 ”，即某筆經濟業務發生后，由兩名記賬人員同時在各自的賬簿上加以登記，然后定期核對雙方賬簿記錄，以檢查有無記賬差錯或舞弊行為，進而達到控制財物收支的目的。 （ 2） 管理控制 ? 由組織計劃和所有為提高經營效率、保證管理部門所制定的各項政策得到貫徹執行或與此直接有關的方法和程序構成，包括統計分析、時動研究、經營報告、雇員培訓計劃和質量控制等。 ? 內部控制是一個 “ 發現問題 解決問題 發現新問題 解決新問題 ” 的循環往復的過程 ， 是企業經營過程的一部分 ， 目標 是在合法經營的前提下 ， 提高經營的效率與效果 ， 向外界提供可信的財務報告 。 34 ? 會計系統是信息系統最為重要的組成部分 ： ? 確認、記錄所有有效的經濟業務 ? 序時詳細記錄經濟業務，以便適當歸類、提供財務報報告 ? 采用適當的貨幣價值計量經濟業務 ? 確定經濟業務發生時期，并保證在合理的會計期記錄經濟業務 ? 在財務報告中恰當披露經濟業務 35 （ 5） 監控 （ Monitoring） ? 由適當的人員，在適當及時的基礎上，評估控制的設計和運作情況的過程，由 持續監督、個別評估 組成，確保企業內部控制持續有效運作。 ? 事件 ? 影響戰略和目標的因素 ? 方法論和技巧 ? 實踐相互依賴性 ? 事件類別 ? 風險和機遇 43 （ 4） 風險評估 （ Risk Assessment） ? 企業管理當局 對識別的風險進行分析 ，作為確定如何對它們進行管理的依據。 （ 2） CEO必須確定目標和戰略方案，并將其分為戰略目標、經營目標、報告目標和遵循目標。 ? 企業風險管理整體框架則將財務報告的可靠性發展為 報告的可靠性 ，將財務報告的范圍拓展到內部的和外部的、財務的和非財務的報告。企業風險管理的成功與否，將在很大程度上依賴于董事會。 ? 應用指引 在配套指引乃至整個內部控制規范體系中占據 主體地位 ； ? 評價指引 是為企業 管理層 對本企業內部控制有效性進行自我評價提供的指引； ? 審計指引 是為 注冊會計師和會計師事務所 執行內部控制審計業務的執業準則。 ? 控制措 施（ 7類）： ? 授權、批準、業務經辦、會計記錄、財產保管、稽核檢查 ? 常規性授權 ：在日常經營管理活動中，按照既定的職責和程序進行的授權； ? 臨時性授權 ：在特殊情況、特定條件下進行的應急性授權（ 嚴格控制 ）。許元懷疑是造船的工匠 偷工減料，少用了鐵釘 ，但卻沒有證據。 70 ? 一位管理學專家提出建議： 在每個集裝箱內部畫上一條“填滿至此處”的橫線 。