企業風險管理及內部控制制度框架-資料下載頁

　　

【正文】 提供發展所需的人力配置提供發展所需的人力配置人力資源現狀分析、盤活現有資源人力資源現狀分析、盤活現有資源籌建人力資源委員會籌建人力資源委員會建立共享的信息資源網絡建立共享的信息資源網絡初點素質模型、進行職位分析初點素質模型、進行職位分析高、精、尖人才的吸引與培養高、精、尖人才的吸引與培養費用支出控制在財務預算內費用支出控制在財務預算內備備 注注績效評價指標績效評價指標與戰與戰略目略目標的標的聯系聯系可可控控性性可可實實施施性性簡簡明明性性可可信信性性整整合合性性可可衡衡量量性性指標指標分類分類人人力力資資源源部部圍繞圍繞公司公司年度年度生產生產經營經營目標目標的主的主要工要工作作本年本年度重度重大專大專項工項工作作Y Y Y Y Y Y NY Y Y N N Y NY Y Y Y Y NY Y Y N Y Y NY Y Y Y Y Y NY Y Y N Y Y NY Y Y N Y Y NY N N N Y Y NY Y Y Y Y Y NY Y Y Y Y Y NY Y Y N Y Y NY N Y Y Y Y NY Y Y Y Y Y Y難以量化難以量化對于企業的運作結果沒有實際意義對于企業的運作結果沒有實際意義缺乏衡量標準，難以量化缺乏衡量標準，難以量化定義不購明確，無法量化定義不購明確，無法量化缺乏衡量標準，難以量化缺乏衡量標準，難以量化定義不購明確，無法量化定義不購明確，無法量化定義不購明確，無法量化定義不購明確，無法量化缺乏衡量標準，難以量化缺乏衡量標準，難以量化定義不購明確，無法量化定義不購明確，無法量化非被考核部門可以控制非被考核部門可以控制缺乏衡量標準，無法量化缺乏衡量標準，無法量化缺乏衡量標準，難以量化缺乏衡量標準，難以量化KPI體系的設計目標 通過 KPI的設計和執行 ： ☆ 把部門的利益捆綁在一起，從而促進部門間的合作； ☆ 最大程度地發揮各相關部門的監控職能 ； ☆ 提高管理支持部門的服務意識 ； ☆ 推動部門改善經營和日常業務上所面對的問題 ； ☆ 鼓勵部門節省開支 ； ☆ 引導所有部門關注管理方面的基本問題 。組織 架構不是因，而是果 。 它是會因應經營戰略、流程、信息技術及業績考核的變化而轉變的 。 經 營 戰 略 信 息 技 術 業 績 評 估 業 務 流 程組 織 架 構 環環市場 境境業行了解市場和客戶需求了解市場和客戶需求樹立理念、使命和目標規劃樹立理念、使命和目標規劃產品銷售和售后服務產品銷售和售后服務原材料采購原材料采購儲運管理儲運管理拓展人力資源拓展人力資源市場營銷市場營銷 采采 購購倉倉 庫庫送送 貨貨行行 政政目目 前前 未未 來來 ?組織架構 必須 體 現 靈活性和職責性☆ ☆ 組織架構必須配合執行企業發展戰略的需要組織架構必須配合執行企業發展戰略的需要 ；；☆ ☆ 采納流程防風險的觀點來進行架構重組，鼓勵跨部門的協作并減少采納流程防風險的觀點來進行架構重組，鼓勵跨部門的協作并減少 架構重疊或職責混淆架構重疊或職責混淆 。客客戶戶機構設置的原則☆ ☆ 組織結構應由企業的戰略目標決定組織結構應由企業的戰略目標決定 ；；☆ ☆ 從業務流程出發，運用信息技術，進行績效考核，從業務流程出發，運用信息技術，進行績效考核， 最終達到企業戰略目標最終達到企業戰略目標 ；；☆ ☆ 組織架構需要考慮外部環境的變遷組織架構需要考慮外部環境的變遷 ；；☆ ☆ 機構設置是一個持續性過程機構設置是一個持續性過程 。 中國目前法律法規提到的公司治理結構主要包括以下幾個方面：股東大會監事會縂 經理董事會 公司治理結構通過設置公司治理結構的職責劃分，達到以下幾個方面的目的：1. 平衡股東各方的利益 ；2. 增加管理的透明度 ；3. 發揮董事會的作用 。 企業管理架構處于不斷變動中中介中介 媒體媒體制作制作增值增值 財務財務網站網站產品產品 1 產品產品 2產品產品 2杭州杭州 北京北京上海上海1 價值鏈價值鏈6 資產小組資產小組5 矩陣式矩陣式4 產品劃分產品劃分3 功能劃分功能劃分2 地區劃分地區劃分業務單位業務單位 1業務單位業務單位 2業務單位業務單位 3上海上海 北京北京 杭州杭州北京北京 上海上海 北京北京五、內部控制實務（一）如何防范常見的舞弊☆ 虛報冒領： 采取弄虛作假的手法、虛報費用、冒領物資。☆ 陰陽發票： 將發票的正聯合副聯分別填寫不同的數字，以達到隱瞞 貪污收入、擴大虛報支出的目的。☆ 無中生有： 憑空捏造收、付款項目，進行貪污作弊的行為。☆ 侵吞不報： 直接竊取商品物資或對經營收入采取少計價款、不開發 票（或開假發票）、不入帳等方式直接進行侵吞。☆ 模仿簽字： 模仿有關領導人員的簽字以達到蒙混過關、竊取公有財 產物資的目的。☆ 假公濟私： 借公家的名義或力量，謀取私人的利益。☆ 瞞天過海： 將舞弊的事實真相隱藏在日常的經濟業務活動中，使人 不易懷疑和發現，甚至產生錯覺，以達到貪污的目的。☆ 里應外合： 企業內部各職能部門的工作人員之間，企業內部與 外部有關人員之間利用各自的 “ 方便 ” 條件，躲避 企業的內部控制與監督，合伙作弊，共同竊取企業 資財的行為。☆ 暗渡陳倉： 采取迂回、變相的方式竊取企業資財的行為。☆ 混水摸魚： 借助某種意外或混亂局面獲取不正當利益的行為。☆ 偷梁換柱： 暗中玩弄手法，以假的代替真的。☆ 張冠李戴： 故意混淆會計帳戶對應關系的行為。☆ 監守自盜： 利用自己經管有關財產物資的職務之便進行貪污盜 竊的行為。（一）如何防范常見的舞弊（二）內控制度的實例演示內部控制的設計步驟： ☆ 確定控制目標 ； ☆ 整合控制流程 ； ☆ 鑒別控制環節 ； ☆ 確定控制措施 。（二）內控制度的實例演示采購和付款控制流程圖采購和付款控制流程圖總經理總經理 配送中心配送中心主主 管管 采購員采購員 采購政策 采購政策 選擇供應商 供應商檔案修改權建立供應商檔案質檢員參與（二）內控制度的實例 演示請購人請購人 配送中心配送中心主主 管管 采購員采購員 填制采購申請單事業部事業部經理經理 總經理總經理 簽訂合同的要求 合同審批的權限簽訂合同的要求合同審批的權限 簽訂的合同 批準采購申請單 核準采購申請單 存檔 登記 選定供應商 取消或修改訂單未完成訂單 未完成訂單 審核采購控制說明采購政策控制目標：明確采購的職責和范圍控制要求：編號 操作人 業務操作 控制措施 總經理 制定采購政策 制定和修訂書面的采購政策規定：? 采購責任人和具體責任。? 供應商選擇和采購業績指標。?各級有權審批的業務范圍和金額制度。（二）內控制度的實例演示選擇供應商控制目標：選擇可靠的供應商，以最合理的價格購得質量合格的產品控制要求：編號 操作人 業務操作 控制措施 采購員 尋找供應商 建立程序以確保取得最佳質量和價格? 將采購價格與市場價格相比較。? 進行價格趨勢分析。?衡量供應商業績，建立穩定關系。 配送中心主管選擇供應商 制定并核準選擇供應商的標準，包括：? 供貨歷史。? 供貨能力和送貨頻率。? 產品質量和服務水平。? 來自其他客戶的評價。 質檢員 選擇供應商的質量保證參與質檢員與供應商的選擇。（二）內控制度的實例演示選擇供應商控制要求 ： (續 )編號 操作人 業務操作 控制措施 采購員 建立供應商檔案編制供應商清單，包括對現有供應商的評價。定期審查主要供應商的表現和交易情況，以幫助價格洽談。 配送中心主管供應商檔案修改權限修改供應商檔案僅限于經核準的人員 財務中心主管重要采購的審核對重要采購，審查采購價格，并與市場價格比較。將所有比價證據和價格審核的結果存檔。（二）內控制度的實例演示供應合同控制目標：供應合同的條款有效、經過核準并符合公司政策和國家法規。控制要求：編號 操作人 業務操作 控制措施 總經理 必須簽訂書面合同的要求制定政策規定何種情況下需要正式簽訂書面代理和供應合同。 總經理 /配送中心主管 /事業部主管合同審批 ? 取得高級管理層對供貨條件的核準。? 按公司審批權限的規定，不同額度的供貨合同應經不同管理層的批準。（二）內控制度的實例演示采購訂單處理控制目標：所有采購業務都應被準確地記錄和核準。控制要求：編號 操作人 業務操作 控制措施 請購人 預備采購申請單填制標準格式的采購申請單一式三聯，一聯存根，兩聯交配送中心，配送中心采購貨物后將其中一聯連同發票交財務中心。 事業部經理 批準采購申請單 有一份有權批準采購申請單的人員名單。 采購員 選定合適的供應商在合格的供應商清單內找出合適的供應商。 配送中心 采購訂單登記根據被批準的請購單及已確定的供應商登記采購訂單。 配送中心主管核準采購訂單應由提出商品或服務需求以外的人員獨立地核準采購訂單。（二）內控制度的實例演示采購訂單處理控制要求：（續）編號 操作人 業務操作 控制措施 配送中心 采購訂單存檔采購訂單應及時歸檔，在采購訂單每月存檔時應檢查已處理的采購訂單是否連續編號。 財務中心主管采購價格審核應由采購訂單核準以外的主管人員來執行審核。對所有比以前采購價格超過一定幅度的情況上報總經理。 配送中心主管訂單取消和修改審核每周匯總所有被取消和修改過的訂單，并編制報表。 配送中心主管未完成采購申請的審核每周匯總所有未完成的采購申請，并編制報表。（二）內控制度的實例演示（三）內部 審計 工作☆ 什么是內部審計 ☆ 內部審計與外部審計的比較 ☆ 內部審計的幾大發展階段 ☆ 內部審計在現代企業中的角色 ☆ 內部審計的工作簡介企業內部的一個獨立機構 ：內部審計的目的 ?通過檢查、評估組織內部的各項活動，評估其效果和效率； 進行原因分析、提供咨詢建議。為什么要有內部審計 ?什么是內部 審計☆ 上市公司規模的日益擴大；☆ 機構和其業務的日益復雜；☆ 協助管理層更有效地履行其責任；☆ 提高企業的運作效率并增強其活動的附加值。作為內部員工，由管理層選派指定 。作為外部聘請的專業人員，由股東大會選派指定 。由管理層決定需要 。由注冊會計師協會及 其 他資格認定機構確定 。只有作為內部職工的權利 由相關法律規定 。由管理層決定，如防錯糾弊、效率考察等 。對財務報表發表真實公允的審計意見 。由管理層決定 不應受到任何限制 。對審計委員會、董事會或其他內部機構 , 不具鑒證作用對董事會或股東大會報告 , 所出具報告具有鑒證作用 。僅獨立于被審計的機構 既獨立于委托人 , 又獨立于被審計機構 。內部審計與外部審計的比較比較對象 內部審計 外部審計選派指定所需資格獨立性權 利主要目的工作范圍報告責任第一代（ 1980之前）第二代（ 80年代）第三代（ 90年代）第四代（ 21世紀）控 制 企業風險 企業風險管理流