一起了解内部控制
资料范本
本资料为word版本，可以直接编辑和打印，感谢您的下载
一起了解内部控制
地点：__________________
时间：__________________
说明：本资料适用于约定双方经过谈判，协商而共同承认，共同遵守的责任与义务，仅供参考，文档可直接下载或修改，不需要的部分可直接删除，使用时请详细阅读内容
工薪与人事循环：
了解内部控制
了解本循环内部控制的工作包括：
1. 了解被审计单位工薪与人事循环和财务报告相关的内部控制的设计，并记录获得的了解。
2. 针对工薪与人事循环的控制目标，记录相关控制活动，以及受该控制活动影响的交易和账户余额及其认定。
3. 执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是否得到执行。
4. 记录在了解和测试工薪与人事循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。
了解本循环内部控制形成下列审计工作底稿：
1.了解内部控制汇总表
2.了解内部控制设计——控制流程
3.评价内部控制设计——控制目标及控制活动
4.确定控制是否得到执行(穿行测试)
编制说明：
1. 在了解控制的设计并确定其是否得到执行时，应当使用询问、检查和观察程序，并记录所获取的信息和审计证据来源。
2. 如果拟利用以前审计获取的有关控制运行有效性的审计证据，应当考虑被审计单位的业务流程和相关控制自上次测试后是否发生重大变化。
3. 审计工作底稿用以记录下列内容：
(1)汇总对本循环内部控制了解的主要内容和结论；
(2)记录通过询问、观察和检查程序了解到的本循环涉及的重要交易的控制流程；
(3)记录与实现控制目标相关并计划执行穿行测试的控制活动；
(4)记录穿行测试的过程和结论。
工薪与人事循环：
了解内部控制汇总表
1. 受本循环影响的相关交易和账户余额
2. 主要业务活动
3. 了解交易流程
根据对交易流程的了解，记录如下：
(1) 是否委托其他服务机构执行主要业务活动？如果被审计单位使用其他服务机构，将对审计计划产生哪些影响？
(2) 是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？
(3) 自前次审计后，被审计单位的业务流程和控制活动是否发生重大变化？如果已发生变化，将对审计计划产生哪些影响？
(4) 是否识别出本期交易过程中发生的控制偏差？如果已识别出控制偏差，产生偏差的原因是什么，将对审计计划产生哪些影响？
(5) 是否识别出非常规交易或重大事项？如果已识别出非常规交易或重大事项，将对审计计划产生哪些影响？
(6) 是否进一步识别出其他风险？如果已识别出其他风险，将对审计计划产生哪些影响？
4. 初步结论
5. 沟通事项
是否需要就已识别出的内部控制设计或执行方面的重大缺陷,与适当层次的管理层或治理层进行沟通？
工薪与人事循环：
了解内部控制设计——控制流程
工薪与人事业务涉及的主要人员
我们采用询问、观察和检查等方法，了解并记录了工薪与人事循环的主要控制流程，并已与________、___________等确认下列所述内容。
有关职责分工的政策和程序
（注：此处应记录被审计单位建立的有关职责分工的政策和程序，并评价其是否有助于建立有效的内部控制。）
主要业务活动介绍
（注：此处记录对本循环主要业务活动的了解。例如：员工人数、工作时间记录方法、工资计算和记录方法、工资费用支付与核算程序、文件记录、对工薪与人事政策的制定和修改程序等。）
(1) 员工聘用与离职
（注：此处记录对被审计单位员工聘用与离职流程的了解。例如：编制用人计划、招聘、签订劳动合同，以及终止劳动合同等。）
(2) 工作时间记录
（注：此处记录对被审计单位管理考勤和工作时间流程的了解。例如：工作时间的记录、核对与批准、工作时间的处理，以及对加班时间的控制等。）
(3) 工资计算和记录
[注：此处记录对被审计单位工资计算和记录流程的了解。例如：工资的计算（包括对各项扣除项目的计算）、工资费用分配、处理和审批程序，以及对异常金额的调查等。]
(4) 工资支付
（注：此处记录对被审计单位工资支付流程的了解。例如：工资支付审批、付款的记录、付款方式，以及期末对工资支付情况的监督等。）
(5) 常备数据维护
（注：此处记录对被审计单位工薪与人事常备数据的维护程序的了解，例如：更改申请、审批，以及修改权限等。）
工薪与人事循环：
评价内部控制设计——控制目标及控制活动
工薪与人事循环：
确定控制是否得到执行（穿行测试）
工薪与人事循环控制执行情况的评价结果:
了解和评价内控
了解和评价整体层面内部控制汇总表 1.整体层面内部控制要素 2.了解整体层面内部控制 根据对整体层面内部控制的了解，记录如下： (1)是否委托其他服务机构执行主要业务活动？如果被审计单位使用其他服务机构，将对审计 计划产生哪些影响？ 被审计单位没有委托其他服务机构执行主要业务活动。 (2)是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？ 被审计单位制定的相关政策和程序以保持适当职责分工的有：《组织架构》、《岗位说明书》、《业务层面的控制活动》等。这些程序较合理。 (3)自前次审计后，被审计单位的整体层面内部控制是否发生重大变化？如果已发生变化，将 对审计计划产生哪些影响？ 相比前次审计，被审计单位整体层面内部控制没有发生重大变化。 (4)是否识别出非常规交易或重大事项？如果已识别出非常规交易或重大事项，将对审计计划 产生哪些影响？ 通过了解识别出被审计单位的一些非常规的重大交易，主要有：采用委托代销、分期付款的销售方式；使用产品和设备抵偿所欠货款；转让土地使用权给关联方上海市华发房地产开发有限公司；为母公司做抵押担保等，详见通过询问被审计单位财务部部长获得的“2010年非常规或重大交易事项记录”。 这些发现将使我们向这些重大或非常规交易事项投入更多的审计资源。 (5)在了解整体层面内部控制过程中是否进一步识别出其他风险？如果已识别出其他风险，将 对审计计划产生哪些影响？ 没有识别出其他风险
3.信息技术一般控制采用的系统 初次安装后对信息系统进行的任何重大修改、开发与维护 拟于将来实施的重大修改、开发与维护计划 目前无重大修改、开发与维护计划，被审计单位对信息系统进行的大多都是日常简单维护。 本年度对信息系统进行的重大修改、开发与维护及其影响 不存在 [注：表明内部控制存在重大缺陷的情形可能包括：注册会计师在审计工作中发现了重大错报，而被审计单位的内部控制没有发现；控制环境薄弱、存在高层管理人员舞弊迹象（无论涉及金额大小）等]
企业内部控制基本规范解读及应用指南》答案
企业内部控制基本规范解读及应用指南》第一讲 一、单项选择题(下列各小题备选答案中，只有一个符合题意的正确答案。请选择答案所对应的英文字母。） ·公元前3600年美索不达米亚文化时期付款清单上的“点、勾、圈”和我国公元前1100年周朝的“一家财富之出入、数人耳目之同焉”等财富管理手段，反映的理念是（）。 A．内部控制B．财务管理 C．公司治理D．危机意识 A B C D 【正确答案】：A 【解析】： 公元前3600年美索不达米亚文化时期付款清单上的“点、勾、圈”；我国公元前1100年周朝的“一家财富之出入、数人耳目之同焉”等财富管理手段，闪耀着内部控制的火花。 二、判断题（请在各小题后面选择您认为正确的结果。） ·企业内部控制是企业发现问题后的防范和补救措施。（） 对错 【正确答案】：错 【解析】：完善的内部控制体系，并不仅仅是在事后修修补补，更应在事前建立防范体系，防患于未然。 企业内部控制基本规范解读及应用指南》第二讲 一、单项选择题(下列各小题备选答案中，只有一个符合题意的正确答案。请选择答案所对应的英文字母。） ·2008年6月28日，财政部、证监会、审计署、银监会、保监会召开发布会，以财会[2008]7号文件的形式联合发布了表明我国内部控制体系建设的重大突破，标志着我国内部控制体系建设取得了阶段性成果的是（）。 A．《企业内部控制基本规范》 B．《企业内部控制具体规范》 C．《企业内部控制审核指导意见》 D．《中央企业内部控制评价办法》 A B C D 【正确答案】：A 【解析】： 2008年6月28日，财政部、证监会、审计署、银监会、保监会召开发布会，以财会[2008]7号文件的形式联合发布了《企业内部控制基本规范》，这是我国内部控制体系建设的重大突破，标志着我国内部控制体系建设取得了阶段性成果。 二、判断题（请在各小题后面选择您认为正确的结果。） ·《企业内部控制基本规范》主要强调围绕经营管理和风险控制，并将内部控制上升到企业战略的高度。（）
[内部控制,对策,问题]探究高等学校内部控制问题及对策
探究高等学校内部控制问题及对策 内部控制指的是单位在保障各项经济业务活动有效进行的基础上，确保单位的资产完整安全，避免欺诈和舞弊现象的发生，为实现单位的经营管理目标而制定和实施的一套具有控制、调整、约束、评价功能的措施、方法及程序。借鉴此定义，高等学校的内部控制可以被定义为:在高等学校内部形成的一种为了实现其经营目标，确保高校财产的完整安全，保证会计信息等资料的正确可靠，保证经营活动的经济性、有效性和结果性而实施的一系列控制、调整、约束、评价等措施、方法及程序，并予以系统化、规范化，使其成为一个严密的、完整的框架体系。 根据我国COSO 委员会于1992 年公布的《内部控制整体框架》，内部控制的基本构成要素可以具体分为以下几个方面: 1、控制的环境。内部控制的环境一般包括人力资源政策、制度和治理结构、机构设置、内部审计、权责分配机制和企业文化等。2、风险评估。即使识别系统中经营活动中与内部控制目标不一致的风险，科学合理的制定内部控制风险防范和评估策略。3、控制活动。根据风险评估后的结果，采取相对应的措施、方法，将经营活动产生的风险降低到最小且企业可以承受的范围之内。4、信息和沟通。及时准确的收集传递跟单位内部控制相关的信息并且予以传递，确保各单位、各部门之间进行有效的沟通。5、内部监督。要求内部控制与实施情况之间建立科学合理的监督检查体制，它对评价内部控制的实施情况，评估内部控制的实施效果，为及时发现内部控制漏洞，改进和完善内部控制发挥着举足轻重的作用。 高校的教育开展亟需内部控制制度的约束，只有这样才可以使有限的资源最大程度的得以利用，避免浪费。首先，许多的高校扩大了招生规模，新建不少的学生宿舍，可是班级仍然在固定的教室学习上课，不采取多个专业、班级共同使用的方法，导致没有合理有效的使用资源现象产生。其次，有的学校兴建富丽堂皇的图书馆，但是空间数量不够，藏书量不足，阅读的限制条件过多，资源的利用率低。最后，校园的有些公共设施不能是实现共享，也成为了一种隐性的浪费。 高校内部一般都实现了电算化，不管是财务还是人事，乃至学生管理大部分使用的都是各部门内部专业的软件进行管理。目前存在的一个问题就是，各部门间信息的实时共享不能实现，形成各自孤立的信息范围。而且在大学，可能也无法及时向外部使用者进行相关信息的公开披露。高等教育具有公共产品的特性，为人民提供教育服务是政府的责任，所以高教信息必须公正、公开，尽管我国高校获取外部信息的途径在最近几年获得了很大的发展，学校所发布的信息在管理活动中发挥了很大的作用，但是从高教强国的战略出发，当前的财务信息披露不够充分、完整和严谨。缺少一个系统科学的披露模式。 近几年来，高校的经济腐败案件呈明显上升的趋势，高校的经济活动范围不断进行扩张，在资金的对外投入、招收新生、项目投建等诸度方面存在很多的问题。比如个别单位的资金在对外投资中只追求资金的收益缺忽视了风险，造成资金难以收回，亏损的现象; 有的学校在招收新生时，变相收费，利用工作之便收取钱财造成经济犯罪; 有的学校在物资采购中，由于市场的开放，不正当的竞争利用各种手段走向犯罪道路。2010 年在北京大学高校职务犯罪论坛中，公布的数据显示过去的10 年间教育系统犯罪案件20000 多起，涉案金额数十亿元。
内部控制的目标与要素
第八章内部控制及其测试与评价 第一节内部控制的目标与要素 一、内部控制的定义与内部控制目标 （一）定义 内部控制，是指被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的一系列政策、方案与程序等的总称。 （二）目标 1. 保证业务活动按照适当的授权进行。 2. 保证所有交易和事项以正确的金额，在恰当的会计期间及时记录于适当的账户，使会计报表的编制符合会计准则的相关要求。 3. 保证对资产和记录的接触、处理均经过适当的授权。 4. 保证账面资产与实存资产定期核对相符。 （三）有关内部控制的一般考虑 1. 建立和运行内部控制是管理当局的责任 2. 内部控制只能为会计报表提供合理的保证： 3. 由于内部控制存在固有的局限性，其控制的目标和作用不能完全发挥 （四）内部控制与审计的关系 当内部控制设计合理和执行有效时，会计数据出现错弊的可能性就小，反之，错弊的可能性就大。正是基于这一点，在审计中引入了内部控制的概念。在会计报表审计中，评价内部控制的强弱不是注册会计师的真正目的，而是把内部控制作为一种审计的工具，来确定查
账（实质性测试）的重点和数量。 1．注册会计师在执行会计报表审计业务时，不论被审计单位规模大小，都应当对相关的内部控制进行充分的了解。 2．注册会计师应根据其对被审计单位内部控制的了解，确定是否进行控制测试以及将要执行的控制测试的性质、时间和范围。 3．不管内部控制多么良好，实质性测试绝不能取消。被审计单位内部控制设计合理和运行有效，注册会计师可能相应减少对相关账户或交易类别的实质性测试。注册会计师不能根据内部控制的强弱对会计报表的合法性和公允性发表审计意见，只有实质性测试才能为审计意见提供证据，所以实质性测试是每一次审计所必须的程序。换而言之，审计风险模型中的控制风险始终应大于零。 二、内部控制要素 内部控制的三要素 （一）控制环境 控制环境的好坏直接决定着企业其他控制能否实施或实施的效果。对企业控制的建立和
论如何加强高等学校内部控制
论如何加强高等学校内部控制 尹庆伟 河北金融学院 河北保定 071051 韩春丽 中国地质大学长城学院 河北保定 071000 周明明 贵州财经学院 贵州贵阳 550004 【摘 要】内部控制是指为了保护资产的安全、完整,提高会计信息质量,确保有关法律法规和规章制度及单位经营管理方针政策的贯彻执行,避免或降低各种风险,提高经营管理效率,实现单位经营管理目标而制定和实施的一系列控制方法、措施和程序。内部控制中最重要的方面是财务控制,本文从高校内部控制的现状入手,论述了改善高校内部控制的方法和措施。 【关键词】内部控制 高等学校 风险管理 预算管理 一、高等学校内部控制存在的问题 近些年来,我国高等学校作为教学和科研的前沿阵地发生了显著的变化,取得了较大的发展。高校由原来的政府机构的附属物,逐渐转化为有较强自主能力和核算能力的实体,这不但顺应改革开放的大潮流,也从根本上激发了高校自身的积极性和主动性,但是高校自身的变化也给自己带来了一系列的问题,其中高校内部的管理与控制成为了这些问题的焦点。现阶段,高校内部拥有一定数量的资金,这些资金需要严格的管理;同时为了满足高校的进一步发展,贷款机制的引入又加大了高校的财务风险;虽然高校目前有了较强的自主性,可是由于原先体制上的影响,在管理的各个环节上仍然存在着一定的问题。 1.资金利用率低,风险意识差。高校由于结构的调整和招生规模扩大等原因,使其内部拥有相当数量的资金,这些资金从高校的发展建设上并不一定很充足,但其绝对金额还是十分巨大的。现实中出现很多的浪费情况,有时不考虑结合现实盲目的进行建设,造成资金的偏差,同时,高校在资金的使用上没能很好的把握时机,该进行支出和投资的地方一定没有坚决的进行,机会失去以后,进行弥补,支付高昂的代价,笔又形成了一种变相的浪费。 2.资产的安全与完整留有隐患。高校内部拥有的流动资产、固定资产等各类资产规模庞大,在管理上有一定的难度,同时,由于社会上的一些不良风气的影响,腐败的思潮已经在高校原本纯洁的净土上开始滋生,一些挪用公款、在采购中吃回扣、在基建项目中暗箱操作等行为时有发生。大量教育资金被用于炒作房地产、股市,教育资金脱离会计监管,乱收费现象屡禁不止,利用凭证做假、隐瞒会计主体经济活动真象、私设“小金库”,甚至侵吞公款、行贿受贿。 3.预算管理不严。预算外资金收入范围广、项目多、内容杂,各级财政没有具体规定,各高校自行制定开支项目标准,随意性大;有些高校以为预算外资金是自己系部创收得来的,不属国家预算之列,不受财经制度限制,可以任意扩大开支范围。有些高校不编制预算外收支计划,执行无报告,年终无决算,开支不按国家规定,使用不讲究效益,不按规定专款专用,有的甚至将用于发展各项建设事业的资金挪作它用,擅自提高本校福利标准等等。这些问题为腐败行为提供了方便,浪费了大量资金。 二、造成高校内部控制缺陷的原因分析 高校的内部控制环境是高校的管理制度与组织架构,影响高校经济管理目标的制定,塑造高校的组织文化氛围并影响内部控制参与者的控制意识,是实现具体内部控制的基础。当前高校内部控制环境的缺陷主要表现在以下几个方面: 1.机构权力和职责不明确。许多高校设有校(院)务会议、财经领导小组、基建委员会、收费领导小组等决策机构,这类机构普遍存在制度不健全、职责重叠、权力和职责分配不明确现象,集体决策只是形式,决策的民主性、科学性无法体现。 2.资产管理方面的内部控制缺陷。固定资产内部控制主要在采购、日常管理、报废处置等环节。高校固定资产中最重要的是设备仪器,许多高校盲目追求仪器的先进性,对仪器采购缺乏科学论证,造成仪器设备重复购置、使用率不高,甚至闲置。而且,由于设备采购工作量庞大,许多高校设备部门将主要精力投在采购工作环节上,很少关注设备的使用状况,使设备管理成为薄弱环节。在固定资产报废处置时,只需报给财务部门和审计部门书面汇签,很少财务部门和审计部门到现场堪验和核实,内部控制漏洞明显。 3.资金管理方面的内部控制缺陷。高校货币资金内部控制主要是针对货币资金的安全管理,包括财务部门及其下属经济实体的货币资金,主要体现在防盗窃、防贪污、防诈骗等方面。由于高校会计人员编制不足,导致很多不相容的职能岗位有一人担任,另外很多货币资金方面的控制执行中流于形式,从而为货币资金安全带来隐患。 4.校园文化对内部控制影响不够。内部控制受高校管理层道德价值观、管理理念、管理方式等组织文化方面的因素影响,如具有领导集体决策传统的高校,内部控制效果明显强于领导个人决策的高校。但是,当前高校对内部控制的认识还多停留在内部牵制阶段,很少将内部控制提升到组织文化建设层面,对内部控制制度的执行一般只局限于高校会计系统内,认为只是财务部门的责任,如此必然影响到内部控制在高校风险防范中的作用。 5.财务风险意识缺乏。近几年,各高校在追求发展的道路上过分强调硬件建设,伴随着求大、求新、求洋高标准的往往是基建项目建设过程中的资金瓶颈,为此,许多高校以某项收费权作为抵押,通过向银行借贷的形式筹集资金,并由此背上沉重的利息负担。国家宏观调控政策和对高校收费的政策稍有变动,就可能给高校带来巨大的风险。同时,“高校合并”使许多高校的院系重新组合,内部空间布局发生调整,造成一部分校区资源紧张,另一部分校区资源闲置,所以,资金严重不足和资产严重闲置成为许多高校比较典型的现状。 6.企业改制面的内部控制缺陷。高校校办企业改制程序的内部控制不到位,很容易造成国有资产流失。如有的高校未对改制企业负责人进行必要的离任经济责任审计,致使改制企业的部分资产被非法隐藏、转移、瓜分;有的高校国有资产管理部门、内审机构、财务部门未对改制企业评估价值进行必要的复核,没有及时发现改制企业价值被低估,造成国有资产被贱卖。校名在社会上非法牟利,其不法行为对高校声誉的损害是难以弥补。 三、加强高校内部控制的措施 1.优化内部控制环境。高校应优化内部组织架构,加强内部控制制度建设,科学划分各管理部门的权限和职责;顺应现代内部控制理论的要求,建立必要的风险评估机制;设置风险评估机构,定期为管理层提供风险报告;避免校级管理层在学校下属经济实体中兼职;合理提升国有资产管理部门的地位,将国有资产管理部门对国有资产的监督和管理职权落实到位;将内部控制理念作为学校的组织文化理念,在各级管理层和员工中广泛宣传;加强部门间的信息沟通,提高管理信息质量,使各种管理信息在各管理层级之间及时传递。 2.合理的机构设置和岗位责任的划分。内部控制的基础制度是牵制制度,而在一个组织内部,牵制往往体现为不同的分工和不同的职能,而这些又反映为组织内部机构的设置和岗位职责的划分,归根结底是权利和责任的划分。高校的内部组织一般比较庞大,那么一定要对权利和责任进行合理的划分,不相容的岗位一定要分离,授权和审批制度一定要建立并且严格的执行,机构的设置一定要科学,权利和责任即不能重叠也不能出现真空,要做到事事有人管,人人有专责。同时要对不同的岗位进行监督,建立责任负责制,并且定期考评,使各个机构和岗位的职能能够得到真正的发挥。 3.完善预算控制。预算控制是高校内部控制的一个重要方面,包括高校的财务规划、收支计划、融资、投资等经济活动的全过程。高校对各项经济业务都要编制详细的预算和计划,并且通过授权与审批,再由相关部门认真执行,这样做,可以使高校内部有限的资金得到合理的利用。预算的编制一定要体现出高校当(上转第221页)
企业内部控制基本规范及配套指引
企业内部控制基本规范及配套指引 目录 企业内部控制基本规范 (4) 第一章总则 (4) 第二章内部环境 (5) 第三章风险评估 (6) 第四章控制活动 (7) 第五章信息与沟通 (8) 第六章内部监督 (8) 第七章附则 (9) 企业内部控制应用指引 (9) 企业内部控制应用指引第1号——组织架构 (9) 第一章总则 (9) 第二章组织架构的设计 (9) 第三章组织架构的运行 (10) 企业内部控制应用指引第2号——发展战略 (11) 第一章总则 (11) 第二章发展战略的制定 (11) 第三章发展战略的实施 (11) 企业内部控制应用指引第3号——人力资源 (13) 第一章总则 (13) 第二章人力资源的引进与开发 (13) 第三章人力资源的使用与退出 (13) 企业内部控制应用指引第4号——社会责任 (15) 第一章总则 (15) 第二章安全生产 (15) 第三章产品质量 (15) 第四章环境保护与资源节约 (16) 第五章促进就业与员工权益保护 (16) 企业内部控制应用指引第5号——企业文化 (17) 第一章总则 (17) 第二章企业文化的培育 (17) 第三章企业文化的评估 (17) 企业内部控制应用指引第6号——资金活动 (19) 第一章总则 (19) 第二章筹资 (19) 第三章投资 (20) 第四章营运 (21) 企业内部控制应用指引第7号——采购业务 (22) 第一章总则 (22) 第二章购买 (22)
企业内部控制应用指引第8号——资产管理 (24) 第一章总则 (24) 第二章存货管理 (24) 第三章固定资产管理 (25) 第四章无形资产管理 (25) 企业内部控制应用指引第9号——销售业务 (27) 第一章总则 (27) 第二章销售 (27) 第三章收款 (27) 企业内部控制应用指引第10号——研究与开发 (29) 第一章总则 (29) 第二章立项与研究 (29) 第三章开发与保护 (30) 企业内部控制应用指引第11号——工程项目 (31) 第一章总则 (31) 第二章工程立项 (31) 第三章工程招标 (32) 第四章工程造价 (32) 第五章工程建设 (33) 第六章工程验收 (33) 企业内部控制应用指引第12号——担保业务 (35) 第一章总则 (35) 第二章调查评估与审批 (35) 第三章执行与监控 (36) 企业内部控制应用指引第13号——业务外包 (37) 第一章总则 (37) 第二章承包方选择 (37) 第三章外包业务实施 (38) 企业内部控制应用指引第14号——财务报告 (39) 第一章总则 (39) 第二章财务报告的编制 (39) 第三章财务报告的对外提供 (40) 第四章财务报告的分析利用 (40) 企业内部控制应用指引第15号——全面预算 (42) 第一章总则 (42) 第二章预算编制 (42) 第三章预算执行 (42) 第四章预算考核 (43) 企业内部控制应用指引第16号——合同管理 (44) 第一章总则 (44) 第二章合同的订立 (44) 第三章合同的履行 (45) 企业内部控制应用指引第17号——内部信息传递 (46)
高等学校加强内部控制规范分析
高等学校加强内部控制规范分析 近年来，随着我国高等学校办学自主权的不断扩大.高等学校内部控制也日趋复杂。如何在高等学校加强内部控制规范是当前高等学校财务管理关注的焦点。因此，研究高等学校加强内部控制规范的有效途径具有十分重要的现实意义。以内部控制为切入点，在概述高等学校加强内部控制规范的基本内涵的基础上，重点探讨了高等学校加强内部控制规范的有效途径，旨在说明高等学校加强内部控制规范的重要性，以期为高等学校内部控制提供参考。 标签：高等学校；内部控制；规范；有效途径 1高等学校加强内部控制规范的基本内涵 1.1高等学校内部控制的含义 高等学校内部控制是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。单位内部控制的目标主要包括：合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。其构成要素主要包括内部监督、信息与沟通、控制活动、风险评估、控制环境等。 1.2高等学校内部控制的特点 高等学校实施内部控制，应遵循全面性、重要性、制衡性、适应性等原则。从高等学校内部控制的特点上看，高等学校内部控制的特点主要表现在三个方面：一是全员参与性。高等学校内部控制并不是孤立地存在，单位负责人对本单位内部控制的建立健全和有效实施负责及全体员工共同参与的一项活动。二是制衡性。高等学校内部控制在形式上表现为管理层面和业务层面形成相互制约和相互监督。三是适应性。高等学校内部控制不是一层不变的，它处于一个不断变化发展的过程中，内部控制应当符合国家有关规定和单位的实际情况不断修订和完善以适应本单位的实际情况。 1.3高等学校内部控制的意义 高等学校内部控制对高校的平稳健康发展具有十分重要的现实意义。从高等学校内部控制的意义上看：一是加强高校内部控制是进一步深化高校管理体制改革的需要。社会主义市场经济体制和高校管理体制改革，要求高等学校加强内部控制规范。二是加强内控制度是高校防范财务风险的制度保障，有利于防范高等学校财务风险。三是加强内部控制是高校提高信息化水平的客观要求，在信息化建设的大背景下，高等学校加强内部控制规范是大势所趋。四是加强内部控制是高校反腐倡廉的长效机制，有助于从源头上预防和治理腐败。因此，探索高等学校加强内部控制规范的有效途径势在必行。
内部控制工作底稿 人事与工薪循环了解底稿
工薪与人事循环了解内部控制 被审计单位：索引号： GXL 项目：财务报表截止日/期间： 编制：复核： 日期：日期： 了解本循环内部控制的工作包括： 1．了解被审计单位工薪与人事循环与财务报告相关的内部控制的设计，并 记录获得的了解。 2．针对工薪与人事循环的控制目标，记录相关控制活动，以及受该控制活 动影响的交易和账户余额及其认定。 3．执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是 否得到执行。 4．记录在了解和评价工薪与人事循环的控制设计和执行过程中识别的风险， 以及拟采取的应对措施。 了解本循环内部控制，形成下列审计工作底稿： 1.GXL-1：了解内部控制汇表总表 2.GXL -2：了解内部控制设计——控制流程 3.GXL -3：评价内部控制设计——控制目标及控制活动
工薪与人事循环了解内部控制汇总表 被审计单位：索引号： GXL-1 项目：财务报表截止日/期间： 编制：复核： 日期：日期： [注：（1）此处仅列示主要交易和账户余额，注册会计师应当根据被审计单位的实际情 况确定受本循环影响的交易和账户余额。（2）现金、银行存款等货币资金账户余额受多个业 务循环的影响，不能完全归属于任何单一的业务循环。在实务中，在考虑与货币资金有关的 内部控制对实质性程序的影响时，注册会计师应当综合考虑各相关业务循环内部控制的影 响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体审 计计划中记录对其进行的了解和测试工作。] （注：注册会计师通常应在本循环中了解与上述业务活动相关的内部控制，如果计划 在其他业务循环中对上述一项或多项业务活动的控制进行测试，应在此处说明原因。） 3．了解交易流程 根据对交易流程的了解，记录如下： （1）被审计单位是否委托服务机构执行主要业务活动？如果被审计单位使 （2）是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程
《企业内部控制应用指引第10号—— —研究与开发》解读
《企业内部控制应用指引第10号———研究与开发》旨在有效控制研发风险，提升企业自主创新能力，充分发挥科技的支撑引领作用，促进实现企业发展战略。本文就此进行解读。 一、研究与开发业务流程 企业应当着力梳理研究与开发业务流程，针对主要风险点和关键环节，制定切实有效的控制措施，不断提升研发活动全过程的风险管控效能。 图１列示了一般生产企业研究与开发活动的业务流程图。 二、研究与开发业务的主要风险及管控措施 如图１所示，研究与开发的基本流程，主要涉及立项、研发过程管理、结题验收、研究成果的开发和保护等。 （一）立项 立项主要包括立项申请、评审和审批。该环节的主要风险是：研发计划与国家（或企业）科技发展战略不匹配，研发承办单位或专题负责人不具有相应资质，研究项目未经科学论证或论证不充分，评审和审批环节把关不严，可能导致创新不足或资源浪费。 主要的管控措施： 第一，建立完善的立项、审批制度，确定研究开发计划制定原则和审批人，审查承办单位或专题负责人的资质条件和评估、审批流程等。 第二，结合企业发展战略、市场及技术现状，制定研究项目开发计划。 第三，企业应当根据实际需要，结合研发计划，提出研究项目立项申请，开展可行性研究，编制可行性研究报告。企业可以组织独立于申请及立项审批之外的专业机构和人员进行评估论证，出具评估意见。 第四，研究项目应当按照规定的权限和程序进行审批，重大研究项目应当报经董事会或类似权力机构集体审议决策。审批过程中，应当重点关注研究项目促进企业发展的必要性、技术的先进性以及成果转化的可行性。 第五，制定开题计划和报告，开题计划经科研管理部门负责人审批，开题报告应对市场需求与效益、国内外在该方向的研究现状、主要技术路线、研究开发目标与进度、已有条件与基础、经费等进行充分论证、分析，保证项目符合企业需求。 （二）研发过程管理 研发过程是研发的核心环节。实务中，研发通常分为自主研发、委托研发和合作研发。
了解与评价企业内部控制(doc 31页)
了解与评价企业内部控制(doc 31页)
在被审计单位业务流程层面了解和评价内部控制 采购与付款循环： 了解内部控制 了解本循环内部控制的工作包括： 1. 了解被审计单位采购与付款循环和财务报告相关的内部控制的设计，并记录获得的了解。 2. 针对采购与付款循环的控制目标，记录相关控制活动，以及受该控制活动影响的交易和账户余额及其认定。 3. 执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是否得到执行。 4. 记录在了解和评价采购与付款循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。 了解本循环内部控制形成下列审计工作底稿： 1.CGL-1：了解内部控制汇总表 2.CGL-2：了解内部控制设计——控制流程 3.CGL-3：评价内部控制设计——控制目标及控制活动 4.CGL-4：确定控制是否得到执行(穿行测试)
编制说明： 1. 在了解控制的设计并确定其是否得到执行时，应当使用询问、检查和观察程序，并记录所获取的信息和审计证据来源。 2. 如果拟利用以前审计获取的有关控制运行有效性的审计证据，应当考虑被审计单位的业务流程和相关控制自上次测试后是否发生重大变化。 3. 审计工作底稿用以记录下列内容： (1) CGL-1：汇总对本循环内部控制了解的主要内容和结论； (2) CGL-2：记录通过询问、观察和检查程序了解到的本循环涉及的重要交易的控制流程； (3) CGL-3：记录与实现控制目标相关并计划执行穿行测试的控制活动； (4) CGL-4：记录穿行测试的过程和结论。
采购与付款循环： 了解内部控制汇总表 1.受本循环影响的相关交易和账户余额 应付账款、管理费用、销售费用 (注：1. 此处仅列示主要交易和账户余额，注册会计师应当根据被审计单位的实际情况确定受本循环影响的交易和账户余额。例如，受本循环影响的账户余额可能还包括预付账款。2. 现金、银行存款等货币资金账户余额受多个业务循环的影响，不能完全归属于任何单一的业务循环。在实务中，在考虑与货币资金有关的内部控制对其实质性程序的影响时，注册会计师应当综合考虑各相关业务循环内部控制的影响；对于未能在相关业务循环涵盖的货币资金内部控制，注册会计师可以在货币资金具体计划中记录对其进行的了解和测试工作。） 2．主要业务活动 被审计单位： 项目： 编制： 日期： 索引号： CGL-1 财务报表截止日/期间： 复核： 日期： 主要业务活动 是否在本循环中进行了解 采购 是 记录应付账款 是 付款 是
内控应用指引解读4--社会责任
内控应用指引解读4--社会责任
2010年05月21日第06版 履行社会责任是企业应尽的义务和使命 ——财政部会计司解读 《企业内部控制应用指引第4号——社会责任》 作者：来源：字数：6219 一般认为，企业就是创造利润的，利润最大化或股东财富最大化是企业发展的唯一目标，社会责任是政府的事情，与己无关。这种观点和定位有失偏颇。企业创造利润或实现股东财富最大化固然重要，但在经济社会高速发展的当今时代，尤其是我国作为发展中国家，大力发展社会主义市场经济，企业作为重要的市场主体，如果不顾一切地追逐利润而不履行社会责任，显然不符合科学发展观与建设和谐社会的要求。即使是西方发达国家，企业也要履行社会责任。履行社会责任是企业应尽的义不容辞的义务，也是企业的光荣使命。因此，在企业内部控制应用指引中，从实现企业与社会协调发展的要求出发，单独规定了社会责任指引，旨在促进企业发展中不能忘记履行社会责任。 一、企业为什么要履行社会责任本指引所称的社会责任，是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。根据本指引对社会责任的描述，企业履行社会责任至少具有如下意义：（一）企业创造利润或财富与履行社会责任是统一的有机整体企业创造利润或财富，要依法纳税、向股东分红，并向管理者和员工发放年薪或工资，企业创造的利润或财富越多，上缴税收和分红就越多，年薪和工资也就随之升高，从而为国家、股东和员工作出贡献，同时促进客户发展，等等。这在本质上也属于履行社会责任。在这一过程中，要做到安全生产，提升产品质量，重视环境保护和资源节约，促进就业和保护员工权益，属于企业直接为社会相关方面作出贡献。两者之间的目标是一致的，不应将两者对立起来。正确处理两者的关系，实现两者的有机统一，企业才能进入良性发展的轨道。反之，如果单纯为了追求利润或财富而不履行社会责任，就难以实现发展战略。 （二）企业履行社会责任是提升发展质量的重要标志，也是实现可持续长远发展的根本所在随着我国经济的高速发展，党中央和国务院十分强调转变发展方式，归根到底是要求提升发展质量问题。履行社会责任是企业提升发展质量的重要标志。众所周知，如果企业做不到安全生产，事故频繁，人员伤亡，必然是欲速则不达甚至关闭；如果企业产品质量低劣，损害消费者利益，很快将失去市场，或者在全国乃至国际市场造成负面影响，定会导致停产；如果以牺牲环境为代价追逐利润，这就违背了企业发展宗旨；如果环境污染影响人类健康，这是犯罪行为。 以浪费资源为代价追求速度和效益，必然危及子孙后代，如此等等。 由此可见，企业在制定和实现发展战略过程中，应当充分考虑履行社会责任的要求，否则，企业必然短命。企业只有重视和履行社会责任，才能从根本上转变发展方式，提升发展质量，实现持续长远发展的目标。 （三）企业履行社会责任，是打造和提升企业形象的重要举措企业形象是指企业的社会认同度，包括国内认同度和国际认同度。社会认同度高的企业必然是优质企业。企业如何提升社会认同度呢？有的企业通过广告宣传，有的企业通过包装手段，形式有多种多样。但是，这都不能持久，真正提升企业形象取决于履行社会责任。如果一个企业切实做到安全生产，产品质量第一，环境保护符合国家质量标准，避免掠夺性开发资源，促进社会就业等等，从发展质量上下功夫，苦练内功，重视内涵，在认真履行社会责任的前提下实现发展目标，或将履行社会责任作为发展战略的重要组成部分，这样的优质企业才能从根本上改变和不断提
高校内部控制建设
Internal Control 内部控制·综 浅析高校内部控制建设 江苏大学 魏微 陈留平 高校作为独立自主办学的法人实体，从单纯依靠国家财政拨款的事业单位，转变为以国家拨款为主、多渠道、多形式的筹措资金，自我约束、自我完善、自我发展的办学主体。高校面临着投资主体多样性，经济利益多元化，财务管理日益复杂的新局面，为适应形势的变化，目前，我国大部分高校逐渐重视内部控制建设，并制定了一系列制度和措施，但具体实施情况却并不尽如人意。由于物资采购、项目建设、科研经费管理等内部控制薄弱，内部控制面临严峻的挑战。近年来，高校经济案件时有发生，严重影响了高校在公众心目中的形象。为防止高校经济舞弊案件的发生，保证学校资产的安全完整和会计信息的真实可靠，必须建立一套行之有效的内部控制制度。 一、高校内部控制涵义与内容 （一）高校内部控制涵义高校内部控制是指高校为维护资产的安全、完整，保证会计信息的真实、可靠，防范财务风险，防止财务舞弊，实现学校管理目标而形成的一整套制度、方法、措施和程序。高校内部控制的基本目标是：合理保证单位经济活动合法合规；规范高校会计行为，保证会计资料真实、完整；促使高校及时发现风险，并采取风险防范措施；保护高校资产的安全、完整。 （二）高校内部控制内容 按照ＣＯＳＯ报告的内部控制五要素 的定义，高校内部控制的内容有：控制环境方面的建设，风险评估方面的建设，控制活动方面的建设，信息和沟通方面的建设和内部监督方面的建设等五个方面。结合高校的经济管理行为，高校内部控制的内容涵盖学校内部各个部门、各项业务。根据对高校发展的 重要性与影响程度，主要包括预算控制、收支控制、采购控制、资产控制、 建设项目控制、债务控制、合同控制和专项经费控制等。二、高校内部控制薄弱环节及表现 （一）对内部控制建设不够重视、观念有待改变健全和有效 的内部控制是现代组织正常运行的重要保证，同样对于高校防范经济活动风险、防止舞弊发生、提高教育资金的使用效益等方面均有十分重要的作用，其现实的和潜在的作用都是不可低估的，在企业业界已经越来越重视，并加以完善。但是由于高校领导者大多是教授、学者，在学术上、所在专业领域是专家，他们更加注重怎样严谨治学，但对组织管理缺乏经验和敏锐性，一直以来对健全的内部控制的重要性没有高度重视，这是目前我国高校内部控制比较薄弱的重要原因之一。１９９９年高校扩招以来的１０余年，是高校外延性发展期，伴随着高校规模的扩张，经济总量的成倍增长，资金来源多样化和经济利益多元化的局面，高校管理层的管理理念还没有及时调整到内涵建设的之一———加强内部控制制度建设上来。 （二）风险管理意识淡薄、累积风险大 伴随着管理体制的变 化，高校经济利益关系日趋复杂化，高校累积的财务风险越来越大。现阶段高校财务风险主要是筹资风险、债务风险、资产风险、投资风险等。 目前高校普遍还存在“赖在国家怀抱”的感觉，风险意识淡薄，缺乏风险管理和防范机制。如：有些高校对贷款的风险认识不足，不考虑还贷成本和还贷能力过度举债；有些高校在科研经费管理上不规范，存在检查风险和财务风险；有些高校在对外投资方 １０８
内部控制之控制测试要点及技巧
内部控制之控制测试要点及技巧 控制测试是开展内部控制评价的另一项重要内容与方法，它通常在穿行测试完毕以后进行，在穿行测试得出设计是否有效的基础上，对控制活动的执行有效性进行测试与判断。 1、什么是控制测试 控制测试是为了验证控制是否按照设计要求被一贯和有效执行的一种测试程序。也就是指在穿行测试的基础上，从样本总体中，根据测试要求抽取多个样本，来测试控制执行的有效性。其目的即含义中所述，即测试验证控制活动是否按控制设计那样被执行，通过是否被统一和一贯及时地执行，通过抽样尽可能地涵盖所有适用交易并获得真实可靠的信息。 2、关键控制的识别 在控制测试操作中，并非所有的控制都需要加以测试，应将测试集中在关键控制上，而且特别值得提醒的是，我们仅需要对“设计有效”的“关键控制活动”开展执行有效性测试，那些存在设计缺陷的控制活动则无需开展，因为即使内部控制按照该设计得到了一贯执行，也不能认为其运行是有效的。因此，控制测试的前提是对控制活动中的关键控制进行判定，在风险控制矩阵中加以标识，并且不能随意更改。 关键控制是指能够保证有较好的机会防止或者发现财务报表差错风险的重要控制。如果关键控制不存在或未被有效执行，即使流程里有其它控制存在，可能也无法防止错误发生的风险。这里列示几种典型的关键控制以供参考：职责分离；反舞弊控制；系统与数据的接触限制、物理安全等；主数据的输入控制；关键数据的系统自动控制；对账、账实核对等期末的检查性控制；例外事项的审阅；数据的详细审核/交叉审核等。 3、控制测试的方法 安装可靠程度的从小到大排列，控制测试的主要方法包括：询问、观察、检查、重新执行。 （1）询问：即通过口头或书面形式确认控制存在，是一种较薄弱的测试方法，应与其他测试共同执行，并且应该询问多人以确定结果一致； （2）观察：即观察员工执行控制步骤，该方法可能需要其他跟进测试，并且需要结合突袭检查，在员工无准备的情况下获得控制活动执行的真实记录。 （3）检查：这种方法是获得资产存在证据的最简单的方法，主要是通过审阅相关文档记录或报告来对控制活动执行情况进行判断，需要注意的是，在这种方法中需要员工提供详
企业内部控制应用指引(全套)
企业内部控制应用指引 控制环境类指引 企业内部控制应用指引第 1 号——组织架构 第一章总则 第一条为了促进企业实现发展战略，优化治理结构、管理体制和运行机制，建立现代企业制度，根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》，制定本指引。 第二条本指引所称组织架构，是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。 第三条企业至少应当关注组织架构设计与运行中的下列风险： （一）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。 （二）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。 第二章组织架构的设计 第四条企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。 董事会对股东（大）会负责，依法行使企业的经营决策权。可按照股东（大）会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。 监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。 经理层对董事会负责，主持企业的生产经营管理工作。经理和其他高级管理人员的职责分工应当明确。 董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。 第五条企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。 重大决策、重大事项、重要人事任免及大额资金支付业务的具体标准由企业自行确定。 第六条企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的
浅析高校财务内部控制制度精选版
浅析高校财务内部控制 制度 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】
浅析高校财务内部控制制度 摘要随着我国教育体制改革的深入，建立完善的高校财务内部控制制度已经势在必行。本文分析了高校财务内部控制制度的特征和原则,结合高校的实际,对如何建立和完善高校财务内部控制制度作了一些分析和探讨。 关键词高校财务会计制度审计内部控制制度 Abstract Along with the progress of our country education system reform, it is necessary to build up a perfect internal control system of the high school finance. This article analyzed the character and principle of the high school finance internal control system and made some analysis to how to build up and complete the high school finance internal control system combined with the fact of the high school. Key words High school finance Accounting system Audit Internal control system 高校财务内部控制是为了确保高校教育事业活动有秩序和有效地运行,维护国有资产的完整性,提高会计信息的真实性和准确性而制定的一系列组织、计划、措施、程序,并予以规范化和可以调节控制的制度。高校财务内部控制的基本特征体现在财务内部控制系统的广泛性、多样性及关联性。高校财务内部控制的健全合理与否,直接关系到高校会计核算的真实性、完整性。
内部控制及控制风险评价
内部控制及控制风险评价 一、大纲 （一）内部控制目标与要素 （二）了解与记录内部控制 （三）内部控制测试 （四）内部控制评价 （五）管理建议书 二、本章重点、难点 注册会计师编制审计计划时，应当研究与评价被审计单位的内部控制。对拟信赖的内部 控制进行符合性测试，据以确定对实质性测试的性质、时间和范围的影响。 （一）内部控制目标与要素 1. 内部控制定义 被审计单位为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。 2. 内部控制的目标。 （1）保证业务活动按照适当的授权 ．．．．．进行； （2）保证所有交易和事项以正确的金额，在恰当的会计期间及时记录 ．．于适当的账户， 使会计报表的编制 ．．符合会计准则的相关要求； （3）保证对资产和记录的接触 ．．．．．．．．．、处理均经过适当的授权； （4）保证账面资产与实存资产 ．．．．．．．．．定期核对相符。 3.有关内部控制的一般考虑。 ①管理当局的责任 建立、修正和维护公司的各项控制，并监督控制政策和程序得到持续有效的执行是管理当局的责任。 ②合理的保证 A 公司管理当局应在综合考虑控制的成本效益 ．．．．的基础上，建立能为公司会计报表的 公允表达提供合理 ．．保证的内部控制。 B 控制程序不应对工作效率或获利能力有不利影响。 ③固有的限制 由于②和③，会计报表审计总存在一定的控制风险，控制风险始终应大于零。因此不管内控如何，都要进行实质性测试。 4.了解内部控制与审计的关系 （1）不论被审计单位规模大小，都要充分了解相关的内控； （2）根据了解，确定是否进行符合性测试及符合性测试的时间、性质和范围； （3）内控良好，绝不能完全取消实质性测试程序。 5．内部控制要素