内部控制项目培训讲义(91页PPT).pptx
《内部控制项目培训讲义(91页PPT).pptx》由会员分享,可在线阅读,更多相关《内部控制项目培训讲义(91页PPT).pptx(91页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、内部控制项目培训.2005年1月Presentation Name(View/Header and Footer)培训内容培训内容部分一:部分一:项目总体情况介绍项目总体情况介绍内部控制和萨宾斯法案介绍内部控制和萨宾斯法案介绍部分二:部分二:内控手册编写与工作配合手册模板介绍第一、二阶段项目工作计划项目情况介绍本项目的目标 期望通过本项目建立一套能实现以下目标的内部控制系统:满足美国萨萨宾宾斯斯法法案案(Sarbanes-Oxley Sarbanes-Oxley Act)Act)对内部控制要求;作为统一公司的制度和流程的基础;及开始建立与现代企业制度相适应的公司治理结构和控制环境。美国的萨宾斯
2、法案(Sarbanes-Oxley Act)所有在美国上市的公司均需遵行强调外部会计师的独立性关注公司内部治理及对外信息透明、完整与正确性以强化内部控制为核心的要求项目的外部压力法案的强制性美国的萨宾斯法案(Sarbanes-Oxley Act)需符合规定的时间:提交截止提交截止2005年底的经审计师鉴证的内部控制报告年底的经审计师鉴证的内部控制报告根据我们的经验,美国类似规模的上市公司需要一年一年以上的时间进行准备。项目的紧迫性只针对萨宾斯法案的要求和财务报告有关的部分覆盖的业务主体本项目的专注点本项目的广泛性内部控制绝对内部控制绝对不是不是:静态的结构;某一层次人员的任务(例如:高级管理层
3、);某一部门的任务(例如:财务、内部审计);某一实体的任务(例如:总部、省级公司)。内部控制内部控制是是:美国反欺骗性财务报告委员会(美国反欺骗性财务报告委员会(COSOCOSO)的定义的定义:内部控制 是一个靠组织的董事会、管理层和其他员工董事会、管理层和其他员工去实现的过程过程,实现这一过程是为了合理的保证:经营的效果性和效率性;经营的效果性和效率性;财务报告的可信性;财务报告的可信性;对法律和规章制度的遵循性。对法律和规章制度的遵循性。因此,整个集团的共同参与对于项目的成功至关重要。萨宾斯法案的要求的长远益处四个关键信息质量的驱动因素是行业领先的公司进行变革的目标,这些因素是遵循萨宾四个
4、关键信息质量的驱动因素是行业领先的公司进行变革的目标,这些因素是遵循萨宾斯法案的结果也是价值的创造斯法案的结果也是价值的创造提供的数据客观,形象的表示了公司业绩财务报表更改的情况将很少发生业绩将更接近原有的预期持续的计划给管理层和投资者提供了数据用于公司应对商业环境的变化随着时间的推移,信息将快速的产生需要快速的提供给投资者相关信息简单化和标准化的信息使得更容易被理解和接受管理层要直接看到推动业务的相关因素及时及时可预测可预测透明透明精确精确Earnings内部控制和萨宾斯法案内部控制和萨宾斯法案一、基本概念阐述一、基本概念阐述二、内控系统整体架构二、内控系统整体架构三、内部控制的实施三、内部
5、控制的实施走进内部控制走进内部控制-主要内容主要内容一、基本概念阐述经营回报与风险经营回报与风险经营回报经营回报公司管理层公司管理层什么是风险?什么是风险?q风险风险是某一事件或行是某一事件或行为对为对企业经济利益可能的威胁企业经济利益可能的威胁q商商业风险业风险和管理和管理风险风险管理风险管理风险管理风险习惯上分为以下五类:管理风险习惯上分为以下五类:财务和经营信息不足财务和经营信息不足政策、计划、程序、法律和标准贯彻失败政策、计划、程序、法律和标准贯彻失败资产流失资产流失资源浪费和无效使用资源浪费和无效使用不能达到企业的目的和目标不能达到企业的目的和目标风险的后果?风险的后果?竞争失败竞争
6、失败经营中断经营中断法律诉讼法律诉讼商业欺诈商业欺诈无益开支无益开支资产损失资产损失决策失误决策失误风险如何最小化?风险如何最小化?风险最小化风险最小化加强系统的内部控制加强系统的内部控制对可能的损失投保对可能的损失投保当可能的风险较大时,当可能的风险较大时,寻求较大的回报寻求较大的回报内部控制如何降低风险?内部控制如何降低风险?暴露的金额暴露的金额发生的发生的可能性可能性风险的大小风险的大小内部控制内部控制降降低低成成 功功内部控制的重要性内部控制的重要性有效的有效的内部控制内部控制风险与经营回报风险与经营回报的良好平衡的良好平衡内部控制的重要性(续)内部控制的重要性(续)COSOCOSO报
7、告内部控制整体架构报告内部控制整体架构AICPAAICPA审计准则公告第审计准则公告第7878号号会计法(第四章第会计法(第四章第2727条)条)财政部内部会计控制规范财政部内部会计控制规范证监会证券公司内部控制指引证监会证券公司内部控制指引证监会商业银行内部控制指引征求意见稿证监会商业银行内部控制指引征求意见稿 .什么是内部控制?什么是内部控制?内部控制内部控制-被定义为一个过程,这个过程受企业的董事会、被定义为一个过程,这个过程受企业的董事会、管理层及其他人员影响。设计这个过程是为达成管理层及其他人员影响。设计这个过程是为达成下列目标提供合理的保证:下列目标提供合理的保证:营运的效果和效率
8、营运的效果和效率财务报表的可靠性财务报表的可靠性相关法令的遵循相关法令的遵循内部控制的定义内部控制的定义二、内部控制整体架构内控系统的整体架构内控系统的整体架构内控系统五要素架构内控系统五要素架构监监督督控制控制活动活动风险风险评估评估控制控制环环境境信息与沟通信息与沟通信息与沟通信息与沟通控制环境控制环境是任何企业的核心,是企业的人以及它所处的环境是任何企业的核心,是企业的人以及它所处的环境是推动企业的引擎,也是其他要素的基础是推动企业的引擎,也是其他要素的基础控制环境的组成要素:控制环境的组成要素:管理哲学和经营风格管理哲学和经营风格组织结构组织结构董事会及其委员会职能董事会及其委员会职能
9、职责分配和授权职责分配和授权人事政策人事政策控制环境管理哲学和经营风格控制环境管理哲学和经营风格审计署对审计署对23家企业的调查结果家企业的调查结果金额(亿元)金额(亿元)资产不实资产不实10.39%负债不实负债不实7.89%利润不实利润不实38.87 其中:其中:虚报虚报94.98%36.92 隐瞒隐瞒52.89%20.53 潜亏潜亏92.77%36.06独立董事独立董事专门委员会专门委员会设立审计委员会,及委员会成员资格要求设立审计委员会,及委员会成员资格要求审计委员会职责审计委员会职责专门委员会与外部中介机构专门委员会与外部中介机构监事会监事会监事会职责监事会职责监事会与外部中介机构监事
10、会与外部中介机构控制环境董事会及委员会职能控制环境董事会及委员会职能风险评估风险评估企业必须了解它所面临的风险,并加以控制。即设立可辨企业必须了解它所面临的风险,并加以控制。即设立可辨识、分析和管理相关风险的机制识、分析和管理相关风险的机制风险评估就是分析和辨识为实现企业目标所可能发生的风风险评估就是分析和辨识为实现企业目标所可能发生的风险。险。目标目标风险风险控制行为控制行为控制活动控制活动环境变化后的管理环境变化后的管理评估和更新评估和更新如何有效地进行风险管理如何有效地进行风险管理各行业的前各行业的前10种最主要的风险因素种最主要的风险因素次序次序银行银行/保险业保险业/证券证券制造业制
11、造业其他其他1内部控制的质量内部控制的质量内部控制的质量内部控制的质量内部控制的质量内部控制的质量2管理人员的能力管理人员的能力管理人员的能力3管理人员的正直程度管理人员的正直程度管理人员的正直程度4会计系统的近期变动单位的规模会计系统的近期变动5单位的规模经济环境恶化业务的复杂性6资产的流动性业务的复杂性资产的流动性7重要人员的变动重要人员的变动单位的规模8业务的复杂性会计系统的近期变动经济环境恶化9快速的增长快速的增长重要人员的变动10政府法规管理人员对完成目标的压力快速的增长控制活动控制活动企业必须基于风险评估的结果订立控制风险的政策及程序,企业必须基于风险评估的结果订立控制风险的政策及
12、程序,并予以执行。并予以执行。通常可以按业务分别进行制定。通常可以按业务分别进行制定。现金管理现金管理资本性采购资本性采购采购和付款采购和付款人事和薪金人事和薪金营销和销售营销和销售存货管理存货管理控制活动的类型控制活动的类型1 1预防性控制预防性控制2 2检查性控制检查性控制3 3纠正性控制纠正性控制4 4补偿性控制补偿性控制事前事前事中事中事后事后一些重要的内控方法一些重要的内控方法职责分离控制职责分离控制授权批准控制授权批准控制内部报告控制内部报告控制电子信息技术控制电子信息技术控制不相容职务相互分离控制示例不相容职务相互分离控制示例工作职责工作职责存在的风险存在的风险同时负责现金的收取
13、和应收账同时负责现金的收取和应收账款的会计记录款的会计记录可能会通过注销应收账款和截留应收账款等调节账簿可能会通过注销应收账款和截留应收账款等调节账簿的方法来私自挪用现金的方法来私自挪用现金同时负责购货订单的审批和货同时负责购货订单的审批和货物的收取物的收取可能以组织的名义为个人购入货物,在收取货物时利可能以组织的名义为个人购入货物,在收取货物时利用职务之便将货物占为己有,同时不向会计部门递交用职务之便将货物占为己有,同时不向会计部门递交原始凭证或者在原始凭证上反映虚假信息原始凭证或者在原始凭证上反映虚假信息同时负责付款的审批和购货订同时负责付款的审批和购货订单签发与审核单签发与审核可能会伪造
14、购货业务并支付货款,从而贪污现金可能会伪造购货业务并支付货款,从而贪污现金授权批准控制授权批准控制q在开展任何业务之前都应进行授权在开展任何业务之前都应进行授权q授权以后,为了避免滥用权力,还要经常对业授权以后,为了避免滥用权力,还要经常对业务流程进行审查务流程进行审查q按性质的不同分为综合授权和特别授权按性质的不同分为综合授权和特别授权q要对授权做好记录,并提供证明文件要对授权做好记录,并提供证明文件q避免两个极端:避免两个极端:“层层审批层层审批”和和“一支笔一支笔”内部报告控制内部报告控制q完善内部管理报告系统完善内部管理报告系统q内部报告上报时间及报告路线内部报告上报时间及报告路线q内
15、部报告的分发控制内部报告的分发控制q内部报告的分析和跟进内部报告的分析和跟进信息系统控制目标信息系统控制目标提高资源使用效率提高资源使用效率有效达到企有效达到企业目标业目标保持数据完整保持数据完整维护资产安全维护资产安全符合相关的法律、符合相关的法律、法规和政策法规和政策一般信息系统控制一般信息系统控制 信息系统的组织和管理信息系统的组织和管理信息系统操作信息系统操作外包厂商管理外包厂商管理数据安全数据安全危机处理与业务持续计划危机处理与业务持续计划应用系统安装与维护应用系统安装与维护数据库安装与支持数据库安装与支持网络支持网络支持系统软件支持系统软件支持硬件支持硬件支持提高企业信息系统的整体
16、可信赖程度的控制提高企业信息系统的整体可信赖程度的控制信息与沟通信息与沟通贯穿在风险评估和控制活动过程中贯穿在风险评估和控制活动过程中这些系统使企业内的人员能取得他们在执行、管理和控制这些系统使企业内的人员能取得他们在执行、管理和控制企业营运时必须的资讯,并交换这些资讯企业营运时必须的资讯,并交换这些资讯信息系统:内部、外部信息系统:内部、外部沟通:使员工知悉其在业务经营、财务报告及法律遵循方沟通:使员工知悉其在业务经营、财务报告及法律遵循方面的责任面的责任监督监督整个内部控制的执行过程必须被监督整个内部控制的执行过程必须被监督确保内部控制制度随情况的改变而作出动态的反应确保内部控制制度随情况
17、的改变而作出动态的反应应建立检查和报告体制应建立检查和报告体制监督是谁的职责监督是谁的职责?管理层应对内控执行情况进行持续监督管理层应对内控执行情况进行持续监督内部审计部门应进行定期、不定期的个别评估内部审计部门应进行定期、不定期的个别评估内部控制的主体内部控制的主体:管理层(承担的职责是计划、组管理层(承担的职责是计划、组织、领导其组织的活动,即对组织的内部控制负责)织、领导其组织的活动,即对组织的内部控制负责)内部审计对管理层组织的内部控制进行监督,以协助内部审计对管理层组织的内部控制进行监督,以协助管理层有效地履行他们的职责。管理层有效地履行他们的职责。管理层在内部控制中的地位和作用管理
18、层在内部控制中的地位和作用三、内部控制的实施实施内部控制制度实施内部控制制度逐项复核内控是否存在于现有流程中,是否有效逐项复核内控是否存在于现有流程中,是否有效必要时进一步制定具体政策和管理报告必要时进一步制定具体政策和管理报告考虑成本效益原则考虑成本效益原则强化对内控的监督与评估强化对内控的监督与评估 最有效的办法最有效的办法实施控制时的成本效益原则实施控制时的成本效益原则实施内控时常出现的误区实施内控时常出现的误区 q管理层在实施内控中未承担应有职责管理层在实施内控中未承担应有职责q过分强调控制成本过分强调控制成本q片面强调人员素质片面强调人员素质q认为内控包治百病认为内控包治百病 调查结
19、果总会计师职责分布调查结果总会计师职责分布中国:中国:8080组织日常财务工作组织日常财务工作7070审核财务报表及管理报表审核财务报表及管理报表6060制定投融资决策制定投融资决策5555制定内控制定内控3030制定公司长远规划制定公司长远规划 美国:美国:财务管理及内部控制财务管理及内部控制收购与兼并收购与兼并制定公司长远规划制定公司长远规划信息技术规划信息技术规划与各经营部门协调与各经营部门协调 实施内控时常出现的误区实施内控时常出现的误区 q管理层在实施内控中未承担应有职责管理层在实施内控中未承担应有职责q过分强调控制成本过分强调控制成本q片面强调人员素质片面强调人员素质q认为内控包治
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 内部 控制 项目 培训 讲义 91 PPT
限制150内