公司战略与风险管理第六章内部控制38196.pptx
《公司战略与风险管理第六章内部控制38196.pptx》由会员分享,可在线阅读,更多相关《公司战略与风险管理第六章内部控制38196.pptx(87页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、第六章第六章风险管理框架下的内部控制风险管理框架下的内部控制讲授内容:讲授内容:_内部控制基本规范内部控制基本规范_内部控制应用指引内部控制应用指引_内部控制评价与审计内部控制评价与审计_内部控制与公司治理内部控制与公司治理第一节第一节 内部控制基本规范内部控制基本规范 COSOCOSO是是美美国国虚虚假假财财务务报报告告委委员员会会下下属属的的发发起起人人委委员员会会(The The Committee Committee of of Sponsoring Sponsoring Organizations Organizations of of The The National Nation
2、al Commission Commission of of Fraudulent Fraudulent Financial Financial ReportingReporting)的的英英文文缩缩写写。19851985年年,由由美美国国注注册册会会计计师师协协会会、美美国国会会计计协协会会、财财务务经经理理人人协协会会、内内部部审审计计师师协协会会、管管理理会会计计师师协协会会联联合合创创建建了了反反虚虚假假财财务务报报告告委委员员会会,旨旨在在探探讨讨财财务务报报告告中中的的舞舞弊弊产产生生的的原原因因,并并寻寻找找解解决决之之道道。两两年年后后,基基于于该该委委员员会会的的建建议议,其
3、其赞赞助助机机构构成成立立COSOCOSO委委员员会会,专专门门研研究究内内部部控控制制问问题题。19921992年年9 9月月,COSOCOSO委委员员会会发发布布内内部部控控制制整整合合框框架架,简简称称COSOCOSO报报告告,19941994年进行了增补。年进行了增补。一、企业内部控制理论的演变与发展一、企业内部控制理论的演变与发展 一、企业内部控制理论的演变与发展一、企业内部控制理论的演变与发展 内部控制的演变历程内部控制的演变历程内部牵制阶段内部牵制阶段20世纪世纪40年代以前年代以前内部控制制度阶段内部控制制度阶段20世纪世纪50年代到年代到70年代年代内部控制结构阶段内部控制结
4、构阶段20世纪世纪80年代到年代到90年代年代内部控制整合框架内部控制整合框架20世纪世纪90年代到世纪末年代到世纪末内部控制风险管理框架内部控制风险管理框架2004年至今年至今第一节第一节 内部控制基本规范内部控制基本规范一、企业内部控制理论的演变与发展一、企业内部控制理论的演变与发展 第一节第一节 内部控制基本规范内部控制基本规范1.COSO1.COSO委员会对内部控制的定义委员会对内部控制的定义二、内部控制的定义二、内部控制的定义 内内部部控控制制是是受受企企业业的的董董事事会会、管管理理层层和和其其他他人人员员影影响响,为为企企业业经经营营的的效效率率和和效效果果、财财务务报报表表的的
5、可可靠靠性性和和相相关关法法律律法法规规的的遵遵从从性性等等目目标标的的实实现现而而提提供供合理保证的过程。合理保证的过程。内控的目标内控的目标日常运营有关的目标日常运营有关的目标财务报告有关的目标财务报告有关的目标法律法规的遵从性目标法律法规的遵从性目标第一节第一节 内部控制基本规范内部控制基本规范2.2.中国对内部控制的定义中国对内部控制的定义二、内部控制的定义二、内部控制的定义 内内部部控控制制是是由由企企业业董董事事会会、监监事事会会、经经理理层层和全体员工实施的、旨在实现控制目标的过程。和全体员工实施的、旨在实现控制目标的过程。内内部部控控制制的的目目标标是是合合理理保保证证企企业业
6、经经营营管管理理合合法法合合规规、资资产产安安全全、财财务务报报告告及及相相关关信信息息真真实实完完整整,提提高高经经营营效效率率和和结结果果,促促进进企企业业实实现现发发展展战战略。略。第一节第一节 内部控制基本规范内部控制基本规范2.2.中国对内部控制的定义中国对内部控制的定义二、内部控制的定义二、内部控制的定义n内内部部控控制制是是一一个个过过程程,它它是是实实现现目目的的的的手手段段,而非目的本身;而非目的本身;n内内部部控控制制受受人人的的影影响响,它它不不仅仅仅仅是是政政策策手手册册和图表,而且涉及企业各层次的人员;和图表,而且涉及企业各层次的人员;n内内部部控控制制只只能能向向企
7、企业业董董事事会会和和经经理理层层提提供供合合理的保证,而非绝对的保证;理的保证,而非绝对的保证;n内内部部控控制制是是为为了了实实现现五五类类既既相相互互独独立立又又相相互互联系的目标。联系的目标。第一节第一节 内部控制基本规范内部控制基本规范三、我国内部控制规范体系三、我国内部控制规范体系 2008年年6月月28日日,财财政政部部会会同同证证监监会会、审审计计署署、银银监监会会、保保监监会会制制定定并并印印发发企企业业内内部部控控制制基基本本规规范范。自自2009年年7月月1日日起起适适用用于于中中华华人人民民共共和和国国境境内内设设立立的的大大中中型型企企业业(包包括括上上市市公公司司)
8、执执行行。同同时时鼓鼓励励小小企企业业和和其其他他单单位位参参照照其其内内容容建建立立与与实实施内部控制。施内部控制。第一节第一节 内部控制基本规范内部控制基本规范(一)(一)企业内部控制基本规范企业内部控制基本规范 内内控控规规范范要要求求企企业业建建立立内内部部控控制制体体系系时时应应符符合合以以下下目目标标:(1)合合理理保保证证企企业业经经营营管管理理合合法法合合规规、(2)合合理理保保证证企企业业资资产产安安全全(有有效效、安安全全、完完整整)、(3)合合理理保保证证企企业业财财务务报报告告及及相相关关信信息息真真实实完完整整;(4)提提高高经经营营效效率率和和效效果果;(5)促促进
9、进企企业业实实现现发发展展战略。战略。内内控控规规范范借借鉴鉴了了以以美美国国COSO报报告告为为代代表表的的国国际际内内部部控控制制框框架架,并并结结合合中中国国国国情情,要要求求企企业业所所建建立立与与实实施施的的内内部部控控制制,应应当当包包括括下下列列五五个个要要素素:(1)内内部部环环境境;(2)风风险险评评估估;(3)控控制制活活动动;(4)信息与沟通;(信息与沟通;(5)内部监督。)内部监督。三、我国内部控制规范体系三、我国内部控制规范体系第一节第一节 内部控制基本规范内部控制基本规范企企业业内内部部控控制制的的五五个个要要素素内部环境内部环境风险评估风险评估控制活动控制活动信息
10、与沟通信息与沟通内部监督内部监督企企业业实实施施内内部部控控制制的的基基础础,是是其其他他内内部部控控制制要要素素的的根根基基。即即:公公司司治治理理结结构构、内内部部机机构构设设置置与与职职责责分分工工、内内部部审审计计、人力资源政策、企业文化和法制环境。人力资源政策、企业文化和法制环境。企企业业及及时时识识别别、系系统统分分析析经经营营活活动动中中与与实实现现内内控控目目标标相相关关的的风风险险,合合理理确确定定风风险应对策略。险应对策略。企企业业根根据据风风险险评评估估结结果果,采采用用相相关关的的控控制措施,将风险控制在可承受范围内。制措施,将风险控制在可承受范围内。企企业业及及时时准
11、准确确地地收收集集、传传递递与与内内部部控控制制相相关关的的信信息息,确确保保信信息息在在企企业业内内部部、企企业与外部之间进行有效沟通。业与外部之间进行有效沟通。企企业业对对内内部部控控制制建建立立与与实实施施情情况况进进行行监监督督检检查查,评评价价内内部部控控制制的的有有效效性性,发发现现内部控制缺陷,并及时加以改进。内部控制缺陷,并及时加以改进。第一节第一节 内部控制基本规范内部控制基本规范三、我国内部控制规范体系三、我国内部控制规范体系常见的内部控制活动常见的内部控制活动不不相相容容职职务务分分离离控控制制授授权权审审批批控控制制会会计计系系统统控控制制财财产产保保护护控控制制预预算
12、算控控制制营营运运分分析析控控制制绩绩效效考考评评控控制制第一节第一节 内部控制基本规范内部控制基本规范三、我国内部控制规范体系三、我国内部控制规范体系(二)(二)企业内部控制配套指引企业内部控制配套指引 根根据据国国家家有有关关法法律律法法规规,财财政政部部在在会会同同监监事事会会、审审计计署署、银银监监会会、保保监监会会在在20082008年年6 6月月发发布布的的企企业业内内部部控控制制基基本本规规范范的的基基础础上上,于于20102010年年4 4月月2626日日,制制定定发发布布了了企企业业内内部部控控制制配配套套指指引引(三三大大指指引引)。企企业业内内部部控控制制配配套套指指引引
13、连连同同20082008年年6 6月月发发布布的的企企业业内内部部控控制制基基本本规规范范,共共同同构构建建了了中中国国企企业业内内部部控控制制规规范范体体系系,自自20112011年年1 1月月1 1日日起起首首先先在在境境内内外外同同时时上上市市的的公公司司施施行行,自自20122012年年1 1月月1 1日日起起扩扩大大到到在在上上交交所所、深深交交所所主主板板上上市市的的公公司司施施行行;在在此此基基础础上上,择择机机在在中中小小板板和和创创业业板板上上市市公公司司施施行行。同同时时,鼓鼓励励非非上上市市大大中中型型企企业提前执行。业提前执行。三、我国内部控制规范体系三、我国内部控制规
14、范体系第一节第一节 内部控制基本规范内部控制基本规范(二)(二)企业内部控制配套指引企业内部控制配套指引企企业业内内部部控控制制配配套套指指引引企企业业内内部部控控制制应用指引应用指引企企业业内内部部控控制制评价指引评价指引企企业业内内部部控控制制审计指引审计指引对对企企业业按按照照内内控控原原则则和和内内控控“五五要要素素”建建立立健健全全本本企企业业内部控制所提供的指引内部控制所提供的指引为为企企业业管管理理层层对对本本企企业业内内部部控控制制有有效效性性进进行行自自我我评评价价提提供的指引供的指引是是注注册册会会计计师师和和会会计计师师事事务务所所执执行行内内部部控控制制审审计计业业务务
15、的的执业准则执业准则三、我国内部控制规范体系三、我国内部控制规范体系第一节第一节 内部控制基本规范内部控制基本规范(二)(二)企业内部控制配套指引企业内部控制配套指引企企业业内内部部控控制制应应用用指指引引内部环境类指引内部环境类指引(15号指引号指引)控制活动类指引控制活动类指引(614号指引)号指引)控制手段类指引控制手段类指引(1518号指引)号指引)组组织织架架构构、发发展展战战略略、人人力力资源、社会责任和企业文化。资源、社会责任和企业文化。资资金金活活动动、采采购购业业务务、资资产产管管理理、销销售售业业务务、研研究究与与开开发发、工工程程项项目目、担担保保业业务务、业务外包、财务
16、报告。业务外包、财务报告。全全面面预预算算、合合同同管管理理、内内部部信息传递、信息系统。信息传递、信息系统。三、我国内部控制规范体系三、我国内部控制规范体系第一节第一节 内部控制基本规范内部控制基本规范内内部部控控制制的的原原则则全面性全面性原则原则强强调调内内控控应应当当贯贯穿穿决决策策、执执行行和和监监督督的的全全过过程程,覆覆盖盖企企业业及及其其所所属属单单位位的的各各种种业业务务和和事事项。项。重要性重要性原则原则在在全全面面控控制制的的基基础础上上,内内控控应应该该关关注注重重要要业业务事项和高风险领域。务事项和高风险领域。制衡性制衡性原则原则内内控控应应当当在在治治理理结结构构、
17、机机构构设设置置和和权权力力分分配配、业业务务流流程程等等方方面面形形成成相相互互制制约约、相相互互监监督督,同时兼顾运营效率。同时兼顾运营效率。适应性适应性原则原则强强调调内内控控应应当当与与企企业业经经营营规规模模、业业务务范范围围、竞竞争争状状况况和和风风险险水水平平等等相相适适应应,并并随随着着情情况况的变化及时加以调整。的变化及时加以调整。成本效成本效益原则益原则内内控控应应当当权权衡衡实实施施成成本本与与预预期期效效益益,以以适适当当的成本实现有效控制。的成本实现有效控制。四、内部控制原则四、内部控制原则第一节第一节 内部控制基本规范内部控制基本规范第二节第二节 内部控制应用指引内
18、部控制应用指引一、一、组织架构组织架构 组组织织架架构构是是企企业业按按照照国国家家有有关关法法律律法法规规、股股东东(大大)会会决决议议和和企企业业章章程程,结结合合本本企企业业实实际际,明明确确股股东东(大大)会会、董董事事会会、监监事事会会、经经理理层层和和企企业业内内部部各各层层级级机机构构设设置置、职职责责权权限限、人人员员编编制制、工作程序和相关要求的制度安排。工作程序和相关要求的制度安排。企企业业要要实实施施发发展展战战略略,必必须须要要有有科科学学的的组组织织结结构,主要包括治理结构和内部机构设置。构,主要包括治理结构和内部机构设置。企业设计组织架构应遵守的原则企业设计组织架构
19、应遵守的原则n企企业业应应当当根根据据国国家家有有关关法法律律法法规规和和企企业业章章程程,建建立立规规范范的的公公司司治治理理结结构构,明明确确董董事事会会、监监事事会会和和经经理理层层的的职职责责权权限限、任任职职条条件件、议议事事规规则则和和工工作作程程序序,确确保保决决策策、执执行行及及监督等方面的职责权限互相分离,形成制衡。监督等方面的职责权限互相分离,形成制衡。n企企业业在在处处理理“三三重重一一大大”问问题题上上,即即(1)重重大大决决策策、(2)重重大大事事项项、(3)重重要要人人事事任任免免及及大大额额资资金金使使用用,应应当当按按照照规规定定的的权权限限和和程程序序实实行行
20、集集体体决决策策审审批批或或者者联联签签制制度度。任何个人不得单独进行决策或者擅自改变集体决策意见。任何个人不得单独进行决策或者擅自改变集体决策意见。一、一、组织架构组织架构第二节第二节 内部控制应用指引内部控制应用指引企业设计组织架构应遵守的原则企业设计组织架构应遵守的原则n企企业业应应当当按按照照科科学学、精精简简、高高效效、透透明明、制制衡衡的的原原则则,综综合合考考虑虑企企业业性性质质、发发展展战战略略、文文化化理理念念和和管管理理要要求求等等因因素素,合合理理设设置置内内部部职职能能机机构构,明明确确各各机机构构的的职职责责权权限限,避避免免职职能能交交叉叉、缺缺失失或或权权责责过过
21、于于集集中中,形形成成各各司司其其职职、各各负负其其责责、相相互互制制约约、相相互互协协调调的的工工作作机制。机制。一、一、组织架构组织架构第二节第二节 内部控制应用指引内部控制应用指引企业设计组织架构应遵守的原则企业设计组织架构应遵守的原则n企企业业应应当当对对各各机机构构的的职职能能进进行行科科学学合合理理的的分分解解,确确定定具具体体岗岗位位名名称称、职职责责和和工工作作要要求求等等,明明确确各各个个岗岗位位的权限和相互关系。的权限和相互关系。n企企业业应应当当制制定定组组织织结结构构图图、业业务务流流程程图图、岗岗(职职)位位说说明明书书和和权权限限指指引引等等内内部部管管理理制制度度
22、和和相相关关文文件件,使使员员工工了了解解和和掌掌握握组组织织架架构构设设计计及及权权责责分分配配情情况况,正正确确履行职责。履行职责。一、一、组织架构组织架构第二节第二节 内部控制应用指引内部控制应用指引企业组织架构运行应遵守的原则企业组织架构运行应遵守的原则p企企业业应应当当根根据据组组织织架架构构的的设设计计规规范范,对对现现有有治治理理结结构构和和内内部部机机构构设设置置进进行行全全面面梳梳理理,确确保保企企业业治治理理结结构构、内内部部职职能能机机构构设设置置和和运运行行机机制制等等符符合合现现代代企企业制度要求。业制度要求。p企企业业应应当当到到期期对对组组织织架架构构设设计计与与
23、运运行行的的效效率率和和效效果果进进行行全全面面评评估估,发发现现组组织织架架构构设设计计与与运运行行中中存存在在缺陷的,应当进行优化调整。缺陷的,应当进行优化调整。一、一、组织架构组织架构第二节第二节 内部控制应用指引内部控制应用指引企业组织架构运行应遵守的原则企业组织架构运行应遵守的原则p企企业业拥拥有有子子公公司司的的,应应当当建建立立科科学学的的投投资资管管控控制制度度,通通过过合合法法有有效效的的形形式式履履行行出出资资人人职职责责、维维护护出出资资人人权权益益,重重点点关关注注子子公公司司特特别别是是异异地地、境境外外子子公公司司的的发发展展战战略略、年年度度财财务务预预决决算算、
24、重重大大投投融融资资、重重大大担担保保、大大额额资资金金使使用用、主主要要资资产产处处置置、重要人事任免、内部控制体系建设等重要事项。重要人事任免、内部控制体系建设等重要事项。一、一、组织架构组织架构第二节第二节 内部控制应用指引内部控制应用指引二、发展战略二、发展战略发展战略制定的要求及措施发展战略制定的要求及措施p进进行行充充分分调调查查研研究究、科科学学分分析析预预测测和和广广泛泛征征求求意意见见的的基基础础上上制制定定发发展展目目标标。制制定定发发展展目目标标过过程程中中,应应当当考考虑虑宏宏观观经经济济政政策策、国国内内外外市市场场需需求求变变化化、技技术术发发展展趋趋势势、行行业业
25、及及竞竞争争对对手手状状况况、可可利利用用资资源源水水平和自身优势与劣势等影响因素。平和自身优势与劣势等影响因素。p企企业业应应当当根根据据发发展展目目标标制制定定战战略略规规划划。战战略略规规划划应应当当明明确确发发展展的的阶阶段段性性和和发发展展程程度度,确确定定每每个个发发展展阶段的具体目标、工作任务和实施路径。阶段的具体目标、工作任务和实施路径。第二节第二节 内部控制应用指引内部控制应用指引发展战略制定的要求及措施发展战略制定的要求及措施p要要求求企企业业在在董董事事会会下下设设立立战战略略委委员员会会,或或指指定定相相关机构负责发展战略管理工作,履行相应职责。关机构负责发展战略管理工
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 公司 战略 风险 管理 第六 内部 控制 38196
限制150内