2023年-九大内控制度.docx
《2023年-九大内控制度.docx》由会员分享,可在线阅读,更多相关《2023年-九大内控制度.docx(51页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、首先,向有志于创造一流伟大公司的职业经理人,和有 志于搞好公司建设的有志之士,推荐一本书,书名为“基业长 青”,这本书是两个美国人写的,(柯林斯与波勒斯)。本书中,两位作者选取了 18家世界上存续百年以上的、 业绩显赫的、优秀公司与其它公司做出了比较,找出这些公 司与其它公司的不同,说明他们为什么能够永续长存,创造 良好的业绩,在全世界赫赫有名。柯林斯与波勒斯总结如下:一、伟大公司起步时经常是步履蹒跚,通过艰苦卓绝的 努力,最终都赢得长距离的竞赛。二、专心致志的建构一种伟大公司持久的制度并执行。三、赚钱只是目标之一,但不是最重要的目标,建立一 种核心理念,这个理念包括核心价值和超越只知赚钱的使
2、命 感。四、重要的是公司的一切作为,都能够遵循核心价值, 不问我们应该珍视什么?只问我们究竟实际珍视的是什么?五、活力迸发,并创造巨大的前进动力。(不保守)六、虔诚的保存核心理念,在此同时,也展现追求进步 的强大动力。七、只有极度符合公司核心理念和要求、标准的人,对控制环境提供企业纪律与架构,塑造企业文化,并影响 企业员工的控制意识,是所有其它内部控制组成要素的基础。控制环境的构成因素具体包括:(1)诚信的原则和道德价值观(企业经营理念)。无论是企业最高管理层还是其它成员都应当做到:严格一致地保持诚信行为和道德标准;(案例3M公司)不要盲目追求不切实际的目标,以致形成不必要的压力;(目标的可行
3、性)对敏感职位之间的财务分工要准确明细,以避免造成偷 窃资产或隐藏不佳绩效的引诱;(不相容岗位的分离)加强企业的内部审核制度;发挥董事会与监事会的职能,使其客观监督企业的高层 管理阶层;(监事会独立于董事会,直接向股东会负责)提供道德方面的指导,使所有雇员在一般和特定环境下 能够保持正确的判断;制作文字化的行为准则和政策声明,将其传达给全体雇 员;将诱发人们不诚实、非法和不道德行为的动机降至最 低。(2)评定员工的能力。管理部门须制定正式或非正式的职务说明书,逐项分析 并规定各工作岗位所须具备的知识和技能(上岗的标准与条件)。(3)董事会和审计委员会(健全的治理结构)。设置这两个机构和选任成员
4、时须考虑的因索主要包括:成员的经验;相对于管理层的独立性;外部(独立)董事的比例;其成员参与管理的程度;所采取措施的适宜性;对管理层提出问题的深度和广度;他们与内部、外部审计人员的关系实质。(4)管理哲学和经营风格。主要考虑:对待和承担经营风险的方式;依靠文件化的政策、业绩指标以及报告体系等与关键经 理人员沟通;对财务报告的态度和所采取的措施;对信息处理以及会计功能、人员所持的态度;对现有可选择的会计准则和会计数值估计所持有的谨 慎或冒进态度。(5)组织结构。企业的组织结构是指为公司活动提供计划、执行,控制 和监督职能的整体框架。具体应考虑:组织结构与业务流程配合性(是否协调),及其提供管 理
5、企业所需信息的沟通能力;各主管人员所负责任的适当性(岗位责任);按照主管人员所担负的责任,判断其是否具备足够的知 识及丰富的经验;当环境改变时,企业配合改变其组织结构的程度;员工,尤其是董事会(6)责任的分配与授权。股东会一董事会一经理高层一经理中层一基层管理人 员一一般职员应注意强调对于组织内的全部活动要合理有效地分配 职责和权限,并为执行任务和承担职责的组织成员特别是关 键岗位的人员,提供和配备所需的资源并确保他们的经验和 知识与职责权限相匹配,要使所有员工知道:他们的工作行 为,以及职责担负形式和认可方式,与达成组织目标的联系。(7)人力资源政策及实务。内部控制是由人来进行并受人的因素影
6、响,保证组织所 有成员具有一定水准的诚信、道德观和能力的人力资源方针 与实践,是内部控制有效的关键因素之一。具体包括:有完善的招聘与选拔方针及操作性程序;对新员工进行企业文化和道德价值观的导向培训;对违反行为准则的任何事项,制订纪律约束与处罚措施;对业绩良好的员工,制订具有奖励和激励作用的报酬计 划,并避免诱发不道德行为;根据阶段性的业绩评估结果,对员工予以晋升、指导以 及奖罚。(二)风险评估每个企业都面临来自内部和外部的不同风险,这些风险 都必须加以评估。评估风险的先决条件,是制定企业目标。 风险评估就是分析和辨认实现所定目标可能发生的风险。(1)目标。企业的整体目标,通常是由企业的理念及
7、其所追求的价值所决定的,而与之相配合的是企业下一级各 部门的具休目标。整体目标主要是:营运目标。包括绩效和获利目标及保障资产的安全,使 其免受损失;财务报告目标。防止对外报送不真实的财务报告;遵循目标。企业遵循国家的相关法律法规。(2)风险识别。辨识和分析风险的过程是一种持续及 反复的过程,也是有效内部控制的关键组成要素,管理阶层 须谨慎注意各部门阶层的风险,并采取必要的管理措施。企 业的风险一般是由外部因素和内部因素所产生的。外部因素包括:科技发展;(原有的技术、设备相对落后)顾客的需求或预期改变;(市场因素发生变化)竞争;新的法律和行政命令;自然灾害;经济环境改变等。内部因素包括:信息系统
8、处理的中断;聘用员工的品质、培训方法及激励制度;经理人员的责任改变;企业活动的性质以及员工可接近资产的程度;董事会或监事会不够坚定或无效等。(3)环境变化后的管理。经济、产业及管理的环境都是会改变的,企业的活动应 随之改变。因此,风险评估中最基本的部分,就是如何辨认 已发生的改变,并采取必要的行动。这些改变因素包括:行业环境的改变;新员工;(技术熟练程度需要快速提高)业务迅速成长;(生产能力相对不足)新科技、新业务、产品、作业;(业务)需技术能力更 新公司重组等。原经营环境发生重大变化(案例:公司重 组时资产的虚增和流失)企业管理阶层辩识风险,继之应针对这种风险发出必要 的指令,即控制活动。(
9、三)控制活动控制活动,是确保管理阶层的指令得以执行的政策及程 序,如核准、授权、验证、调节、复核经营绩效、保障资产 安全及职务分工等。控制活动在企业内的各个阶层和职能之间都会出现,这 主要包括:(1)高层经理人员对企业绩效进行分析。管理阶层记录经营活动的结果,然后再与预算、预测、 前期及竞争者的绩效相比较,以衡量目标达成的程度和监督 计划的执行情况。(2)直接部门管理。负责某一部门的经理人员复核自己所负责部门的业绩 报告,检查本部门各业务活动的情况,以便辨认趋势。(3)对信息处理的控制。对信息系统的控制活动可分为两类:第一类是一般控制(general control),它帮助管理阶层 确保系统
10、能持续、适当的运转。包括:对资料中心运作的控 制;对系统软件的控制;存取安全的控制;对应用系统的发 展及维护的控制。第二类是应用控制(application control),它包括应用软 件中的电算化步骤及相关的人工程序。包括:输入控制;输 出控制。(4)实物控制。保护设备、存货、证券、现金和其它 资产的实体安全,定期盘点并与控制记录所显示的金额相比 较。(5)绩效指标的比较。把不同的几套数据资料(如: 经营数据与财务数据、实际数据与计划或预算数据等)相互 比较,分析它们之间的关系,然后再进行调查与纠正。以存货为例,其绩效指标包括:购货价差、订单中“紧 急订货”比例、总订单中退货的比例。管理
11、阶层需要调查超 出计划的结果或者不正常的趋势,辨认采购作业的目标无法 达成的原因。(6)分工。分工即指将责任划分,再将不相容职务分 派给不同的员工,以降低错误或不当行为的风险。(案例: 甘明事件)(四)信息与沟通企业在其经营过程中,需按某种形式辨识、取得确切的 信息,并进行沟通,以使员工能够履行其责任。企业所有员工必须从最高管理阶层清楚地获取承担控 制责任的信息,而且必须有向上级部门沟通重要信息的方法, 并对外界顾客、供应商、政府主管机关和股东等进行有效的 沟通。(1)信息系统。信息系统处理企业内部信息和外部信息。内部信息资料包括:采购资料、销售交易资料、内部经 营活动资料和内部生产过程资料。
12、外部信息资料包括:本企业产品需求的变化情况,某种 特定市场或行业的经济资料,用于企业生产的商品的资料, 显示顾客偏好的市场情报,竞争对手产品开发活动的信息, 立法机关与行政机关所发布的信息。(2)沟通。信息系统将有效信息提供给适当的人员, 通过沟通,使员工能够知悉其经营、财务报告及遵循法律的 责任。企业沟通包括内部沟通和外部沟通。内部沟通需要做到:所有的员工,特别是那些负有重要经营责任或财务管理 责任的员工,除了得到用以管理其负责活动的重要信息资料 以外,还应当得到来自最高管理层需谨慎承担内部控制责任 的清楚信息;必须让每个人清楚的知道个人所担负的特定任务,了解 内部控制制度的各项规定、它们如
13、何生效,以及他(她)在 控制系统中所扮演的角色及所承担的责任;员工在其执行任务时,一旦有非预期的事项发生,除了 要注意该事项本身之外,还应当注意导致该事项发生的原因, 如何才有办法辨认潜在缺失,采取行动,并预防再度发生;员工必须知道他(她)所负责的活动是怎样与他人的工 作发生关联的;员工必须拥有在组织中向上沟通重要信息的方法。外部沟通应做到:顾客和供应商能经过开放的沟通管道输入重要的信息;与相关的外部团体沟通,以便获悉关于本企业内部控制 功能的重要信息;外部审计人员对企业经营、相关业务问题及控制系统审 计后,可以提供给管理阶层及董事会重要的控制信息;政府主要机关(如:银行或保险机关)所报道的复
14、核或 检查的结果,可以有效的弥补控制的缺失。(五)监督内部控制系统需被监督。监督是由适当的人员,在适当 及时的基础下,评估控制的设计和运作情况的过程。监督活动由持续监督、个别评估所组成,其可确保企业 内部控制能持续有效的运作。(1)持续的监督活动。持续的监督活动在营运过程中 发生,它包括例行的管理和监督活动,以及其他员工为履行 其职务所采取的行动。持续监督活动包括:负责营运的管理阶层在履行其日常的管理活动时,取得 内部控制系统持续发挥功能的资料,当营运报告、财务报告 与他们所得到的资料有大偏离时,可对报告提出质疑;来自外界团体的沟通,可以验证内部信息的正确性,并 能及时反映问题的所在;适当的组
15、织机构及监督活动,可用来辨识缺失;各个职务的分离,使不同员工之间可以彼此相互检查, 以防止舞弊;把信息系统所记录的资料同实际资产核对;(案例:盘 点盈亏的分析)内、外部稽核人员定期提出强化内部控制系统的建议;培训课程、规划会议和其他会议,可把控制是否有效的 重要信息反馈给管理阶层;定期要求员工陈述他们是否了解企业的行为准则,并加 以遵守,对于负责业务和财务的员工,则要求他们陈述某些 特定控制是否都予执行,管理阶层或内部稽核人员还必须验 证这些陈述是否确实。(2)个别评估。尽管持续监督程序可以有效的评价内 部控制体系,但企业有时需要组织例外评估以直接监视控制 系统的有效性,这种做法可评估持续性监
16、督程序。评估的范 围和频率,视风险的大小及控制的重要性而定。(3)报告缺陷。内部控制的缺失应由下往上报告,某 些缺失应报告给高层管理阶层及董事会知道。三、内部控制的分类公司的主张,希望达成的成就极为明确的人,公司才是他们 的绝佳工作地点,不容纳不愿意、或不符合他们确切标准的 人。八、最佳的行动来自实验,尝试错误和机会主义。九、注重由自行培养各层次人才,后续有人。十、注重战胜自己,而不时击败对手,“从来不认为自 己已经做的够好了。”十一、采用“兼容并蓄”的融合法,追求鱼与熊掌的兼 得(不会用非此即彼的方法)十二、拟出一个制度是有用的一步,但更重要的在于执 行。九大内控制度内部控制制度介绍有效的内
17、部控制不仅能使企业的资源合理配置,提高劳 动生产率,而且更能防范和发现企业内部和外部的欺诈行为。 在已发现的绝大多数以虚假的会计信息为手段的欺诈事件 中,薄弱的内部控制是重要原因之一。现实工作中,一些单 位负责人为了达到转移国家资产、偷逃税收、粉饰业绩、谋 取私利或小团体利益等非法目的,授意、指使、强令会计人 员违法办理会计事项,加之自身利益的驱动,会计人员总是 选择有利于企业的会计方法,甚至采用欺诈性手段向会计信上述内部控制要素,按照不同的标志可以组合成不同的 集合,也即按照不同分类标准可以划分为不同的类别形态, 籍此可以揭示不同形式内部控制的特征和功能。内部控制的 组合方式或者分类形式,除
18、了按照控制目标为标志,划分为 会计控制和管理控制外,还可按照其他标志组合为下列类 别。(-)按照控制内容为标志,可划分为一般控制和应用 控制1、一般控制一般控制,是指对企业经营活动赖以进行的内部环境所 实施的总体控制,因而亦称基础控制或环境控制。它包括组织控制、人员控制、业务记录以及内部审计等 项内容。这类控制的特征,是并不直接地作用于企业的生产 经营活动,而是通过应用控制对全部业务活动产生影响。2、应用控制应用控制,是指直接作用于企业生产经经营务活动的具 体控制,因此亦称业务控制,如业务处理程序中的批准与授 权、审核与复核、以及为保证资产安全而采用的限制接近等 项控制。这类控制的特征,在于它
19、们构成了生产经经营务处理程 序的一部分,并都具有防止和纠正一种或几种错弊的作用。(二)按照控制地位为标志,可划分为主导性控制和补偿性控1、主导性控制主导性控制,是指为实现某项控制目标而首先实施的控 制。如凭证连续编号可以保证所有业务活动都得到记录和反 映,因此,凭证连续号对于保证业务记录的完整性就是主导 性控制。在正常情况下,主导性控制能够防止错弊的发生,但如 果主导性控制存在缺陷,不能正常运行时,就必须有其它的 控制措施进行补充。2、补偿性控制补偿性控制,就是指能够全部或部分弥补主导性控制缺 陷的控制。就上例而言,如果凭证没有连续编号,有些业务活动就 可能得不到记录。这时,实施凭证、账证、账
20、账之间的严格 核对,就可以基本上保证业务记录的完整性,避免遗漏重大 的业务事项。因止匕“核对”相对于凭证“连续编号”来说, 就是保证业务记录完整性的一项补偿性控制。(三)按照控制功能为标志,可划分为预防式控制和侦 察式控制1、预防式控制预防式控制,是指为防止错误和非法行为的发生,或尽 量减少其发生机会所进行的一种控制。它主要解决“如何能 够在一开始就防止错弊的发生”这个问题。例如对业务人员事先作出明确的指示和实施严格的现 场监督,就能避免误解指令和发生错弊。2 .侦察式控制侦察式控制,是指为及时查明已发生的错误和非法行为 或增强发现错弊机会的能力所进行的各项控制。它主要是解 决“如果错弊仍然发
21、生,如何查明”的问题。例如,通过账账核对、实物盘点,以发现记账错误和货 物短缺等。(四)按照控制时序为标志,可划分为原因控制、过程 控制和结果控制1、原因控制原因控制,也称事先控制,是指企业单位为防止人力、 物力、财力等资源在质和量上发生偏差,而在行为发生之前 所实施的内部控制。例如预算管理、领取现金支票前的核准、报销费用前的 审批等。2、过程控制过程控制,也称事中控制,是指企业单位在生产经营活 动过程中针对正在发生的行为所进行的控制。例如,对生产过程中使用材料的核算,对在制造产品的 监督和对加工工艺的记录等。3、结果控制结果控制,也称事后控制,是指企业单位针对生产经营 活动的最终结果而采取的
22、各项控制措施。例如对产出产品的质量进行检验,对产品数量加以验收 和记录等。此外,内部控制还可按照管理目标、业务循环和职能部 门等标志,划分为相应类别的组合形式,如会计控制、管理 控制、审计控制、财务控制等。需要说明的是,各种类型的 内部控制,在实际工作中多是交叉存在的。同一种内部控制 措施,在不同划分标志下,也可转化为不同的类型形态。四、内部控制的局限任何事物都不是尽善尽美的,内部控制也同样存在其固 有的、不可避免的局限性。一般而言,内部控制的局限性主 要表现为:1、如果企业内部行使控制职能的管理人员滥用职权、 蓄意营私舞弊,即使具有设计良好的内部控制,也不会发挥 其应有的效能。内部控制作为企
23、业管理的一个组成部分,它理所当然地 要按照其管理人员的意图运行,尤其是企业负责人的决策更 是起决定作用。决策出了问题,贯彻决策人意图的内部控制 也就失去了应有的控制效能。2、如果企业内部不相容职务的人员相互串通作弊,与 此相关的内部控制就会失去作用。内部控制的一条重要原则就是将不相容职务进行分离。 在实际工作中,如果处于不相容职务上的有关人员相互串通、 相互勾结,失去了不同职务相互制约的基本前提,内部控制 也就很难发挥作用。(许多实例企业领导与财务负责人的相 互勾结)3、如果企业内部行使控制职能的人员素质不适应岗位 要求,也会影响内部控制功能的正常发挥。内部控制是由人建立的,也要由人来行使的,
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2023 内控 制度
限制150内