內部控制案例研究ppt課件(更新版)

　　

【正文】 客觀上反映出我國所面臨的 嚴峻形勢 。 92 ? 第二， 監督檢查 。 90 ? 第二， 事中的集體決策 。 ? 重大決策事項是指應當 由股東大會（股東會）、董事會、未設董事會的經理班子、職工代表大會和黨委（黨組）決定的事項 。但問題的癥結在于公司總裁兼集團公司副總經理 陳久霖的“強人治理” ，使得“三重一大”的集體決策原則和合法合規性目標被架空， 國家明令禁止不許做的投機交易、場外交易和超限額交易戲劇性地成為公司的戰略方向 ，以致在高風險的石油衍生品期權交易中蒙受高達 ，釀成 “中國版的巴林銀行事件” 。 80 ? 補充： 《 關于進一步推進國有企業貫徹落實“三重一大”決策制度的意見 》 解讀 ? 2022年 6月，中共中央辦公廳、國務院辦公廳印發了 《 關于進一步推進國有企業貫徹落實“ 三重一大 ”決策制度的意見 》 （以下簡稱 《 意見 》 ），要求國有和國有控股企業（含金融機構）對 重大決策事項、重要人事任免事項、重大項目安排事項和大金額資金運作 等事項，以科學發展觀為指導思想，以明確決策范圍、規范決策程序、強化監督檢查和責任追究為重點，以集體決策為基本原則，完善群眾參與、專家咨詢和集體決策相結合的決策機制，保證決策的科學性、民主性和合法合規性。 78 ● 企業內部控制應用指引第 1 號 ——組織架構 ? 含義 ： 股東（大）會、董事會、監事會、經理層和企業內部各層級 機構設置、職責權限、人員編制、工作程序和相關要求的制度安排。 ? 妥善保存相關記錄或者資料，確保內部控制建立與實施過程的 可驗證性 。” 71 ? 科學設置考核 指標體系 ? 定期考核和客觀評價 ? 將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的 依據 ④ 信息與溝通（重要條件） ? 及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。 ? 不久，運糧船源源不斷地抵達京城（“ 未幾，京師足食 ”）。 67 ? 宋仁宗慶歷初年，東南漕糧的供應出現了問題。 59 ⒉ 內部控制目標 ? 內部控制是由企業董事會、監事會、經理層和全體員工實施的、 旨在實現控制目標的過程 。 ? 內部審計人員 ：原來對內審委員會負責，現在可能要對內審委員會和風險主管負責，并在企業風險管理監控中發揮重要作用，對管理層風險管理過程的充分性和有效性進行檢查、評價、報告和提出改進建議，協助管理層和董事會履行職責。 52 ⒉ 風險管理流程 ? 內部控制整體框架由控制環境、風險評估、控制活動、信息和溝通和監控五個要素組成。他們對管理層的風險管理過程的充分性和有效性進行檢查、評價、報告和提出改進建議，協助管理層和董事會履行職責。 ? 信息 ? 戰略整合系統 ? 溝通 47 （ 8） 監控 （ Monitoring） ? 整個企業風險管理應處于監控之下，必要時還應進行修正，能夠動態地反應、根據條件的要求而變化。 36 五要素及其相互關系 監控 控制活動 風 險 評 估 控制環境 信 息 溝 通 信 息 溝 通 基礎 手段 保證 載體 依據 37 （四）最新發展 ——企業風險管理（ enterprise risk management ） ? 2022年 9月， COSO委員會順應 風險管理與內部控制相融合 的趨勢，吸收了風險管理的研究成果，結合 《 薩班斯 ——奧克斯萊法案 》 ，正式頒布 《 企業風險管理整體框架（ Enterprise Risk ManagementIntegrated Framework） 》 。 ? 經營環境的變化 ? 聘用新員工 ? 采用新的或改良的信息系統 ? 迅猛的發展速度 ? 新技術的采用 ? 企業改組 ? 新的行業、產品或經營活動的開發 ? 海外經營 ? 新會計方法的采用 32 （ 3） 控制活動 （ Control Activities） ? 確保管理層的指令得以執行的 政策及程序 ，如核準、授權、驗證、調節、復核營業績效、保障資產安全及職務分工。 24 （三）成熟期 ——內部控制結構（ 1988）和內部控制整體架構（ 1992） （ Internal Control Structure） ? 1988年，美國注冊會計師協會指出：“企業的內部控制結構包括為合理保證企業特定目標的實現而建立的各種政策和程序”。” 20 ? 內部牽制 以不相容職務分離和授權批準控制為標志 ，至今仍然是控制活動的思想精髓。他們不是在實踐中 應用 這一思想，就是至少 提倡 應用這一思想。里森：“有一群人本來可以揭穿并阻止我的把戲，但他們沒有這樣做。 ? 具體到職務設置上，以貨幣資金的控制為例，專門設置了 職入官、職歲官和職幣官 ，來分掌貨幣資金的收入、支出和余額，體現了內部牽制思想。 ? 為了引導企業進一步加強內部控制， 1999年修訂的 《 會計法 》 ，第一次以法律的形式對建立健全內部控制提出原則要求。 ? 內控是對企業 業務流程的再造 ，執行企業需要增設專門崗位和專業人員，制定相應流程。1 內部控制案例研究 上海財經大學會計學院 劉華 2 內容提要 一、內部控制建設的 意義 二、內部控制 觀念 的演變 三、我國內部控制 規范 體系 四、內部控制典型 案例 （ T10） 五、內部控制 業務 分析 3 一、內部控制建設的意義 （一）宏觀背景 ⒈企業內部控制規范：如箭在弦 ? 2022年 4月，財政部會同證監會、審計署、國資委、銀監會、保監會等部門制定了 《 企業內部控制 應用指引 第 1號 ——組織架構 》 等 18項應用指引、 《 企業內部控制 評價指引 》 和 《 企業內部控制 審計指引 》 ，連同 2022年 5月發布的 《 企業內部控制 基本規范 》 ，共同構建了 中國企業內部控制規范體系 。 ? 就企業內控水平而言，海外上市公司的水平最高，其次是國內的上市公司，隨后是其他未上市的大型企業， 中小企業的內控審計建設最為薄弱 。 8 ⒊ 風險控制：天使 Or魔鬼 ? 內部控制與風險管理是一個事情的兩個方面，正因為 有風險才需要控制 。 11 （二）權威觀點 ? 《 周禮 》 ：慮夫掌財用財之吏，滲漏乾后，或者容奸而肆欺 …… 于是 一毫財賦之出入，數人之耳目通焉 。 ? 巴林銀行新加坡期貨公司執行經理尼克 ? 這個今日在經濟管理領域的許多方面仍然發揮重要作用的內部控制思想，其發展應歸功于歷代 企業家、政府官員、會計人員和著書立說者 們 的不懈努力。其主要特點是：以任何個人或部門不能單獨控制任何一項或一部分業務權力的方式，進行組織上的責任分工；每項業務通過正常發揮其他個人或部門的功能，進行 交叉檢查或交叉控制 。他聲稱， 在這塊美玉完全修復（破鏡重圓）以前，我們不可能有一個對管理人員有用、為管理人員理解的內部控制定義 。 ? 員工的誠實和職業道德 ? 員工的勝任能力 ? 董事會及審計委員會的參與 ? 管理哲學和經營作風 ? 組織機構 ? 權力和責任的規定 ? 人力資源政策與執行 31 （ 2） 風險評估 （ Risk Assessment） ? 分析和辨認 實現所定目標可能發生的風險 （評估風險的先決條件，是制定目標）。它的基本特征是：時刻關注企業內部經濟業務事項的進展情況和內部控制的成效；由企業內部全體人員共同參與和實施；利用 目標管理 的方法開展評估活動。 ? 與風險反應相結合 ? 控制活動的類型 ? 一般控制 ? 應用控制 ? 主體特性 46 （ 7） 信息與溝通 （ Information and Communication） ? 各個層級都需要 借助信息來識別、評估和應對風險 ，員工也需要獲得有關他們的 職能和責任的清晰溝通 。 （ 5） 內部審計人員 在企業風險管理監控中發揮重要作用。 ? 企業風險管理整體框架首次提出總體層面上的 風險組合觀 ，管理層在確定戰略目標和戰略時，需將戰略與風險偏好保持一致，選擇與企業風險偏好相一致的戰略，以風險組合的觀點看待風險。 54 ? 管理層 ：識別風險和影響風險的事項、評估風險并采取控制措施。 ? 內容上，體現了風險管理 8要素框架的實質 ，適當體現 《 企業風險管理框架 》 （ 2022）八要素框架的先進理念。” ? 但 最初的定額實踐，見于著名的“許元稱釘”典故 。 ? 許元大怒，當即嚴懲船坊主，殺一儆百，并 以真實的用釘量作為今后每艘船的用釘量定額 ，從此工匠們再也不敢偷工減料。這就是 目標管理的作用 。 ? 定期對內部控制的有效性進行自我評價，出具 內部控制自我評價報告 。 ? 控制手段類指引 有 4項，包括全面預算、合同管理、內部信息傳遞和信息系統（偏重于“工具”性質，往往涉及企業整體業務或管理）。 ? “ 三重一大 ”實行集體決策審批或者聯簽制度。 ? 表面上， 中航油新加坡公司 是“海外中資企業的一面旗幟”，聘請國際著名的安永會計師事務所制定了國際石油公司通行的風險管理制度。 85 （ 2） “三重一大”的范圍界定 ? 為了貫徹 重要性原則和分類管理思想 ， 《 意見 》分別對重大決策事項、重要人事任免事項、重大項目安排事項和大額度資金運作事項，進行解釋并列舉了具體內容。重大投資和工程建設項目，須充分聽取有關 專家 的意見；重要人事任免，須征求國有企業和履行國有資產出資人職責機構的 紀檢監察機構 的意見；研究決定企業改制以及經營管理方面的重大問題、涉及職工切身利益的重大事項、制定重要的規章制度，須聽取企業 工會 的意見，并通過職工代表大會或者其他形式聽取 職工群眾 的意見和建議；董事會、未設董事會的經理班子研究“三重一大”事項時，須與黨委（黨組）溝通，聽取 黨委（黨組） 的意見。國有企業黨委（黨組）書記、董事長、未設董事會的總經理（總裁），為 主要責任人 ，履行國有資產出資人職責的機構對“三重一大”事項范圍是否全面科學、決策程序是否嚴密、責任追究措施是否有效進行嚴格審查，批準后還要負責監督實施。另外， 制度執行不力的問題仍然比較突出 ，有制度不執行的情況依然存在，制度規范權力運行的作用沒有充分發揮，監督機制還不夠完善。 ? 企業的發展戰略方案經董事會審議通過后，報經 股東（大）會批準實施 。 ? 建立選聘人員試用期和崗前培訓制度。 ? 風險： （ 1） 安全生產措施不到位，責任不落實 ，可能導致企業發生安全事故； （ 2） 產品質量低劣，侵害消費者利益 ，可能導致企業巨額賠償、形象受損，甚至破產； 102 （ 3） 環境保護投入不足，資源耗費大，造成環境污染或資源枯竭 ，可能導致企業巨額賠償、缺乏發展后勁，甚至停業； （ 4） 促進就業和員工權益保護不夠 ，可能導致員工積極性受挫，影響企業發展和社會穩定。 ? 企業文化建設 ： ? 打造 以主業為核心 的企業品牌 ? 培育體現企業特色的發展愿景、積極向上的價值觀、誠實守信的經營理念、履行社會責任和開拓創新的企業精神 ，以及團隊協作和風險防范意識。 109 ? 籌資 ： ? 銀行借款或發行債券 重點關注利率風險、籌資成本、償還能力以及流動性風險； ? 發行股票 重點關注發行風險、市場風險、政策風險以及公司控制權風險。 ? 由 專門的驗收機構或驗收人員 進行驗收。 ? 接觸存貨（除存貨管理、監督部門及倉儲人員外），以及大批存貨、貴重商品或危險品的發出，實行 特別授權 。 ? 建立固定資產 清查制度 ，至少每年進行全面清查。 ? 風險 ： （ 1） 銷售政策和策略不當，市場預測不準確，銷售渠道管理不當 等，可能導致銷售不暢、庫存積壓、經營難以為繼； （ 2） 客戶信用管理不到位，結算方式選擇不當，賬款回收不力 等，可能導致銷售款項不能收回或遭受欺詐； （ 3） 銷售過程存在舞弊行為 ，可能導致企業利益受損。 ? 完善 客戶服務制度 ，加強客戶服務和跟蹤。 ? 風險 ： （ 1） 研究項目未經科學論證或論證不充分 ，可能導致創新不足或資源浪費； （ 2） 研發人員配備不合理或研發過程管理不善 ，可能導致研發成本過高、舞弊或研發失敗； （ 3） 研究成果轉化應用不足、保護措施不力 ，可能導致企業利益受損。 ? 建立 研究成果保護制度 ，加強對專利權、非專利技術、商業秘密及研發過程中形成的各類涉密圖紙、程序、資料的管理。 ? 正式施工前，依法取得建設用地、城市規劃、環境保護、安全、施工等方面的 許可 。 ? 建立 設計變更管理制度 ，因過失造成設計變更的，實行責任追究制度。 129 ? 工程驗收 ： ? 及時編制 竣工決算 ，開展竣工決算審計，組織設計、施工、監理等有關單位進行竣工驗收。 ? 擔保申請人的 資信狀況 ，一