企业内部控制基本规范解析(ppt 91页)
合集下载
我国企业内部控制规范.ppt
投资者和债权债务人、重大经济政策变化、国内外 市场变化等应当作为识别外部风险的重点。
[风险分析的概念]
对已识别的风险进行分析，建立与实际 运营情况相适应的风险等级划分标准。风险 等级划分标准包括定性分析标准、定量分析 标准或两者相结合的分析标准。
从风险发生的可能性及其影响程度两个 方面对风险进行排序，确定应重点关注的风 险。
内部监督
内部监督是企业对内部控制的有效性进 行检查、评价，并不断加以改进。
[检查评价主体]
授权审计委员会、内部审计机构或者履 行内部控制监督职责的其他机构对内部控制 有效性进行检查和评价。
[检查方式]
结合企业实际情况，采取适当的程序和 方法进行内部控制检查。
内部检查方式主要包括日常检查和专项检查。
信息与沟通
信息与沟通是企业及时、准确、完整地 采集和传递与内部控制相关的各种信息，并 使这些信息以适当的方式在企业内部、企业 与外部之间进行有效沟通和正确使用。
[内部信息采集]
通过财务会计资料、经营管理资料、内 部调研报告、专项信息、报刊网络等资料或 渠道，获取内部信息。
[外部信息采集]
我国企业内部控制规范
上海新世纪资信评估投资服务有限公司 上海新世纪财务管理有限公司 朱荣恩
内部控制概念 我国企业内部控制规范体系 我国《内部控制基本规范》介绍
内部控制发展动因
内部控制概念和理解
内部控制概念
内部控制是由企业董事会、监事会、经理层 和其它员工实施的、旨在实现控制目标的过 程。
内部控制目标是合理保证企业经营管理合法 合规、资产安全、财务报告及相关信息真实 完整，促进提高经营效率和效果。
[风险应对策略]
根据经管理层确定的风险分析结论，结 合风险因素、企业整体风险承受能力以及业 务层面的可接受风险水平，合理确定并综合 运用风险应对策略。
[风险分析的概念]
对已识别的风险进行分析，建立与实际 运营情况相适应的风险等级划分标准。风险 等级划分标准包括定性分析标准、定量分析 标准或两者相结合的分析标准。
从风险发生的可能性及其影响程度两个 方面对风险进行排序，确定应重点关注的风 险。
内部监督
内部监督是企业对内部控制的有效性进 行检查、评价，并不断加以改进。
[检查评价主体]
授权审计委员会、内部审计机构或者履 行内部控制监督职责的其他机构对内部控制 有效性进行检查和评价。
[检查方式]
结合企业实际情况，采取适当的程序和 方法进行内部控制检查。
内部检查方式主要包括日常检查和专项检查。
信息与沟通
信息与沟通是企业及时、准确、完整地 采集和传递与内部控制相关的各种信息，并 使这些信息以适当的方式在企业内部、企业 与外部之间进行有效沟通和正确使用。
[内部信息采集]
通过财务会计资料、经营管理资料、内 部调研报告、专项信息、报刊网络等资料或 渠道，获取内部信息。
[外部信息采集]
我国企业内部控制规范
上海新世纪资信评估投资服务有限公司 上海新世纪财务管理有限公司 朱荣恩
内部控制概念 我国企业内部控制规范体系 我国《内部控制基本规范》介绍
内部控制发展动因
内部控制概念和理解
内部控制概念
内部控制是由企业董事会、监事会、经理层 和其它员工实施的、旨在实现控制目标的过 程。
内部控制目标是合理保证企业经营管理合法 合规、资产安全、财务报告及相关信息真实 完整，促进提高经营效率和效果。
[风险应对策略]
根据经管理层确定的风险分析结论，结 合风险因素、企业整体风险承受能力以及业 务层面的可接受风险水平，合理确定并综合 运用风险应对策略。
企业内部控制规范指引课件
企业战略委员会应当对发展目标和战略规划进行可行性研究和科学论证， 形成发展战略建议方案；也可以借助中介机构和外部专家的力量为其履行职责提 供专业咨询意见。
第七条 企业董事会应当严格审议战略委员会提交的发展战略建议方案，重 点关注其可行性。董事会在审议方案中如果发现重大问题，应当责成战略委员会 进行调整。
二、发展战略的制定
第四条 企业应当在充分调查研究、科学分析预测和广泛征求意见的基础 上制定发展目标。
企业在制定发展目标过程中，应当综合考虑宏观经济政策、国内外市场需 求变化、技术发展趋势、可利用资源水平和自身优势等情况。
关于发展目标的编制，需注意应当突出主业、不能过于激进、不能过于保 守。
第五条 企业应当根据发展目标制定战略规划。战略规划应当明确发展的 阶段性和发展程度，确定每个发展阶段的具体目标和工作任务。
4、信息与沟通：指企业及时、准确、完整收集整理与企业经营管理相关 的各种内外部信息，并借助信息技术，促使这些信息以恰当的方式在企业各 个层级之间进行及时传递、有效沟通和正确使用的过程。
5、内部监督：是指企业应对内部控制建立与实施情况进行监督检查，评 价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，这是企业实 施内部控制的重要保证。
第十条 企业拥有子公司的，应当通过合法有效的形式履行出资人职责、维 护出资人权益，特别关注异地、境外子公司发展战略、重大投融资、重大担保、 重要人事任免、大额资金使用、年度财务预决算等重要风险领域。
第十一条 企业应当定期对组织架构设计与运行的效率和效果进行全面评估， 发现组织架构设计与运行中存在重要缺陷的，应当进行优化调整。
二、内部控制的目标 1、合理保证企业经营管理合法合规 2、维护资产安全 3、保证财务报告及相关信息真实完整 4、提高经营效率和效果 5、促进企业实现发展战略
第七条 企业董事会应当严格审议战略委员会提交的发展战略建议方案，重 点关注其可行性。董事会在审议方案中如果发现重大问题，应当责成战略委员会 进行调整。
二、发展战略的制定
第四条 企业应当在充分调查研究、科学分析预测和广泛征求意见的基础 上制定发展目标。
企业在制定发展目标过程中，应当综合考虑宏观经济政策、国内外市场需 求变化、技术发展趋势、可利用资源水平和自身优势等情况。
关于发展目标的编制，需注意应当突出主业、不能过于激进、不能过于保 守。
第五条 企业应当根据发展目标制定战略规划。战略规划应当明确发展的 阶段性和发展程度，确定每个发展阶段的具体目标和工作任务。
4、信息与沟通：指企业及时、准确、完整收集整理与企业经营管理相关 的各种内外部信息，并借助信息技术，促使这些信息以恰当的方式在企业各 个层级之间进行及时传递、有效沟通和正确使用的过程。
5、内部监督：是指企业应对内部控制建立与实施情况进行监督检查，评 价内部控制的有效性，发现内部控制缺陷，应当及时加以改进，这是企业实 施内部控制的重要保证。
第十条 企业拥有子公司的，应当通过合法有效的形式履行出资人职责、维 护出资人权益，特别关注异地、境外子公司发展战略、重大投融资、重大担保、 重要人事任免、大额资金使用、年度财务预决算等重要风险领域。
第十一条 企业应当定期对组织架构设计与运行的效率和效果进行全面评估， 发现组织架构设计与运行中存在重要缺陷的，应当进行优化调整。
二、内部控制的目标 1、合理保证企业经营管理合法合规 2、维护资产安全 3、保证财务报告及相关信息真实完整 4、提高经营效率和效果 5、促进企业实现发展战略
企业内部控制基本规范ppt课件
17
在内部环境中居于基础地位的 是组织架构，包括治理结构、 内部机构设置和权责分配。
（一）组织架构
（二）人力资源
（三）企业文化
（四）内部审计
18
三、关于风险评估
☺（一）目标设定 ☺（二）风险识别 ☺（三）风险分析 ☺（四）风险应对
19
四、关于控制活动
控制活动是指结合具体业务和事项，运用 相应的控制政策和程序，或称控制手段实 施控制。《基本规范》第二十八条规定， 企业应当结合风险评估结果，通过手工控 制与自动控制、预防性控制与发现性控制 相结合的方法，运用相应的控制措施，将 风险控制在可承受度之内。控制措施一般 包括：不相容职务分离控制、授权审批控 制、会计系统控制、财产保护控制、预算 控制、运营分析控制、绩效考评控制等。
实完整； ☻四是，提高经营效率和效果 ☻五是，促进企业实现发展战略
9
☻提高经营效率和效果构成企业内部 控制的重要目标。
☻促进企业实现发展战略是内部控制 的最高目标，也是终极目标。
☻上述五个控制目标中，企业经营管 理合法合规、资产安全完整、财务报 告及相关信息真实完整是内部控制的 基础目标。
10
（四）内部控制的原则
5
（二）企业内部控制规范的实 施范围和时间安排
♥ 《基本规范》第二条明确规定，企业 内部控制规范适用于中华人民共和国 境内设立的大中型企业。
6
♥ 具体实施时间要求为：自2011年1 月1日起在境内外同时上市的公司 施行，自2012年1月1日起扩大到 在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础 上，择机在中小板和创业板上市公 司施行。
1. 授权批准的形式 2. 授权审批控制的内容 3. 授权审批控制的实施
在内部环境中居于基础地位的 是组织架构，包括治理结构、 内部机构设置和权责分配。
（一）组织架构
（二）人力资源
（三）企业文化
（四）内部审计
18
三、关于风险评估
☺（一）目标设定 ☺（二）风险识别 ☺（三）风险分析 ☺（四）风险应对
19
四、关于控制活动
控制活动是指结合具体业务和事项，运用 相应的控制政策和程序，或称控制手段实 施控制。《基本规范》第二十八条规定， 企业应当结合风险评估结果，通过手工控 制与自动控制、预防性控制与发现性控制 相结合的方法，运用相应的控制措施，将 风险控制在可承受度之内。控制措施一般 包括：不相容职务分离控制、授权审批控 制、会计系统控制、财产保护控制、预算 控制、运营分析控制、绩效考评控制等。
实完整； ☻四是，提高经营效率和效果 ☻五是，促进企业实现发展战略
9
☻提高经营效率和效果构成企业内部 控制的重要目标。
☻促进企业实现发展战略是内部控制 的最高目标，也是终极目标。
☻上述五个控制目标中，企业经营管 理合法合规、资产安全完整、财务报 告及相关信息真实完整是内部控制的 基础目标。
10
（四）内部控制的原则
5
（二）企业内部控制规范的实 施范围和时间安排
♥ 《基本规范》第二条明确规定，企业 内部控制规范适用于中华人民共和国 境内设立的大中型企业。
6
♥ 具体实施时间要求为：自2011年1 月1日起在境内外同时上市的公司 施行，自2012年1月1日起扩大到 在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础 上，择机在中小板和创业板上市公 司施行。
1. 授权批准的形式 2. 授权审批控制的内容 3. 授权审批控制的实施
企业内部控制制度PPT课件讲义
特点
内部控制制度具有全面性、规范性、经常性、关联性和发展性等特点，它不是 局限于某一业务或某一环节的控制，而是涉及企业所有经济业务和整经营活动的有序开展
提高企业经营效率
内部控制制度通过制定规范的业务流程和 监管措施，确保企业经营活动的有序开展 ，防止出现混乱或舞弊现象。
有效的内部控制制度可以优化企业内部管 理流程，减少不必要的环节和资源浪费， 提高企业经营效率。
保障企业资产安全
提高会计信息质量
内部控制制度通过严格的授权审批和监督 机制，确保企业资产的安全完整，防止资 产流失和被非法侵占。
内部控制制度通过规范会计核算和财务管 理流程，确保会计信息的真实、准确、完 整，为企业的决策提供可靠依据。
企业内部控制制度ppt课 件讲义
• 企业内部控制制度概述 • 企业内部控制制度的要素 • 企业内部控制制度的设计与实施 • 企业内部控制制度的案例分析 • 企业内部控制制度的未来发展与挑战
01
企业内部控制制度概述
定义与特点
定义
企业内部控制制度是指企业为实现经营目标，保障资产安全完整，保证会计信 息资料正确可靠，确保经营方针贯彻执行，促进经营活动经济有效，而在内部 所采取的一系列控制措施的总称。
通。
通过实施持续的监督活动和专项监督，对内部控制的有效性进 行持续监督和专项监督，并适时调整相关策略。
内部控制制度的评价与改进
改进措施
根据评价结果，制定相应的改进措施，不 断完善内部控制制度，确保其始终处于有
效状态。
A 评价方法
采用多种方法对内部控制的效果进 行定性、定量评价，以衡量内部控
制的有效性。
重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
内部控制制度具有全面性、规范性、经常性、关联性和发展性等特点，它不是 局限于某一业务或某一环节的控制，而是涉及企业所有经济业务和整经营活动的有序开展
提高企业经营效率
内部控制制度通过制定规范的业务流程和 监管措施，确保企业经营活动的有序开展 ，防止出现混乱或舞弊现象。
有效的内部控制制度可以优化企业内部管 理流程，减少不必要的环节和资源浪费， 提高企业经营效率。
保障企业资产安全
提高会计信息质量
内部控制制度通过严格的授权审批和监督 机制，确保企业资产的安全完整，防止资 产流失和被非法侵占。
内部控制制度通过规范会计核算和财务管 理流程，确保会计信息的真实、准确、完 整，为企业的决策提供可靠依据。
企业内部控制制度ppt课 件讲义
• 企业内部控制制度概述 • 企业内部控制制度的要素 • 企业内部控制制度的设计与实施 • 企业内部控制制度的案例分析 • 企业内部控制制度的未来发展与挑战
01
企业内部控制制度概述
定义与特点
定义
企业内部控制制度是指企业为实现经营目标，保障资产安全完整，保证会计信 息资料正确可靠，确保经营方针贯彻执行，促进经营活动经济有效，而在内部 所采取的一系列控制措施的总称。
通。
通过实施持续的监督活动和专项监督，对内部控制的有效性进 行持续监督和专项监督，并适时调整相关策略。
内部控制制度的评价与改进
改进措施
根据评价结果，制定相应的改进措施，不 断完善内部控制制度，确保其始终处于有
效状态。
A 评价方法
采用多种方法对内部控制的效果进 行定性、定量评价，以衡量内部控
制的有效性。
重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
内部控制制度ppt课件
.
三. 控制活动
7、绩效考评控制 要求企业建立和实施绩效考评制度，科 学设置考核指标体系，对企业内部各责 任单位和全体员工的业绩进行定期考核 和客观评价，将考评结果作为确定员工 薪酬以及职务晋升、评优、降级、调岗、 辞退等的依据。
.
三. 控制活动
企业应当建立重大风险预警机制和突发 事件应急处理机制，明确风险预警标准， 对可能发生的重大风险或突发事件，制 定应急预案、明确责任人员、规范处置 程序，确保突发事件得到及时妥善处理。
.
二 .风险评估
企业应当采用定性与定量相结合的方法，按照 风险发生的可能性及其影响程度等，对识别的 风险进行分析和排序，确定关注重点和优先控 制的风险。
企业进行风险分析，应当充分吸收专业人员， 组成风险分析团队，按照严格规范的程序开展 工作，确保风险分析结果的准确性。当综合运用风险规避、风险降低、风险分担和
.
一 .内部环境
（五）企业文化 企业应当加强文化建设，培育积极向上 的价值观和社会责任感，倡导诚实守信、 爱岗敬业、开拓创新和团队协作情神， 树立现代管理理念，强化风险意识。
董事、监事、经理及其他高级管理人员 应当在企业文化建设中发挥主导作用。
.
二 .风险评估
一般应当按照目标设立、风险识别、风 险分析、风险应对等程序进行。 目标设定是风险识别、风险分析、风险 应对的前提。
.
一 .内部环境
（三）人力资源政策应当包括下列内容： 1、员工的聘用、培训、辞退与辞职。 2、员工的薪酬、考核、晋升与奖惩。 3、关键岗位员工的强制休假制度和定期岗
位轮换制度。 4、掌握国家秘密或重要商业秘密的员工离
岗的限制性规定。 5、有关人力资源管理的其他政策。
.
一 .内部环境
三. 控制活动
7、绩效考评控制 要求企业建立和实施绩效考评制度，科 学设置考核指标体系，对企业内部各责 任单位和全体员工的业绩进行定期考核 和客观评价，将考评结果作为确定员工 薪酬以及职务晋升、评优、降级、调岗、 辞退等的依据。
.
三. 控制活动
企业应当建立重大风险预警机制和突发 事件应急处理机制，明确风险预警标准， 对可能发生的重大风险或突发事件，制 定应急预案、明确责任人员、规范处置 程序，确保突发事件得到及时妥善处理。
.
二 .风险评估
企业应当采用定性与定量相结合的方法，按照 风险发生的可能性及其影响程度等，对识别的 风险进行分析和排序，确定关注重点和优先控 制的风险。
企业进行风险分析，应当充分吸收专业人员， 组成风险分析团队，按照严格规范的程序开展 工作，确保风险分析结果的准确性。当综合运用风险规避、风险降低、风险分担和
.
一 .内部环境
（五）企业文化 企业应当加强文化建设，培育积极向上 的价值观和社会责任感，倡导诚实守信、 爱岗敬业、开拓创新和团队协作情神， 树立现代管理理念，强化风险意识。
董事、监事、经理及其他高级管理人员 应当在企业文化建设中发挥主导作用。
.
二 .风险评估
一般应当按照目标设立、风险识别、风 险分析、风险应对等程序进行。 目标设定是风险识别、风险分析、风险 应对的前提。
.
一 .内部环境
（三）人力资源政策应当包括下列内容： 1、员工的聘用、培训、辞退与辞职。 2、员工的薪酬、考核、晋升与奖惩。 3、关键岗位员工的强制休假制度和定期岗
位轮换制度。 4、掌握国家秘密或重要商业秘密的员工离
岗的限制性规定。 5、有关人力资源管理的其他政策。
.
一 .内部环境
企业内部控制基本规范解析
❖Accounting (会计信息) Reputation/media (声誉/媒体)
❖Supplier (供应商)
需要更有力 的内部控制
Beech-Nut Foods 质量控制的合规性
Archer Daniels Midland 控制价格的指控
❖Financial controls (财务控制)
❖People (人)
骗开信用证： １９９５年５月至１９９９年６月，张家岭因集团资金短缺、资不
抵债，指使下属利用虚构贸易合同开出信用证，将信用证在境外贴现后供轻骑集团 使用的融资手段，先后在１２家银行骗开信用证２９４笔，金额折合人民币４0.８ 亿多元，给银行造成损失７．９亿多元。
偷税费： 轻骑集团光速分公司为了少交税，向张家岭汇报并经张同意后，采取伪
“上梁不正下梁歪”
张家岭的所作所为潜移默化地影响了班子成员和中层干部 中的个别人。他们心思游离于工作之外，或跑官要官、投机 钻营，或结党营私、中饱私囊。
“我知罪认罪悔罪” （几点原因）
一、因为生产经营过程中没有风险控制、追踪 机制，企业处于高位风险经营。“顺利时能快 速成长，但经不起风吹草动，一旦出问题很难 把握。” 二、缺乏学习，法律知识欠缺。“生产经营中 理想化色彩很浓，凭想当然做事。”所以发生 了信用证诈骗这样的事。 三、对自我的约束和改造不够 ，个人主义、 利欲主义慢慢地滋生起来。
精品ppt模板
2003年
1998年
1994年
77% 65% 63% 54% 41% 34% 19% 16% 12%
51% 43% 58% 37% 35% 41% 16% 11% 4%
52% 47% 51% 28% 26% 34% 8% 15% 5%
内部控制制度PPT
三.控制活动
运营分析控制 要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
衬底1
三.控制活动
绩效考评控制 要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
内部控制的依据
1.内部控制的主体
内部控制的设计、执行和考核评价的主体，是单位内部的行政领导、职能部门及其有关工作人员。
2.内部控制的客体
单位内部的经济业务管理活动。
3.内部控制的依据
以责任、牵制、程序、手续等项制度为控制依据。 建立健全合理的组织结构，明确部门和个人的职责范围及其责任权限，规定授权处理程序及相互联系、相互制约的办事手续和方法。
四.信息与沟通
企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。 企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
四.信息与沟通
企业至少应当将下列情形作为反舞弊工作的重点：
未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。 在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。 董事、监事、经理及其他高级管理人员滥用职权。 相关机构或人员串通舞弊。
不相容职务分离控制
01
授权审批控制
02
会计系统控制
03
财产保护控制
04
预算控制
05
运营分析控制 要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
衬底1
三.控制活动
绩效考评控制 要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
内部控制的依据
1.内部控制的主体
内部控制的设计、执行和考核评价的主体，是单位内部的行政领导、职能部门及其有关工作人员。
2.内部控制的客体
单位内部的经济业务管理活动。
3.内部控制的依据
以责任、牵制、程序、手续等项制度为控制依据。 建立健全合理的组织结构，明确部门和个人的职责范围及其责任权限，规定授权处理程序及相互联系、相互制约的办事手续和方法。
四.信息与沟通
企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。 企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
四.信息与沟通
企业至少应当将下列情形作为反舞弊工作的重点：
未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。 在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。 董事、监事、经理及其他高级管理人员滥用职权。 相关机构或人员串通舞弊。
不相容职务分离控制
01
授权审批控制
02
会计系统控制
03
财产保护控制
04
预算控制
05
第二讲企业内部控制基本规范PPT课件
17
内部环境：人力资源政策与实务
n 把握员工的真实需要
n 激励员工的基本原则
n
激励要渐增
n
激励要及时
n
情景要适当
n
激励要公平
n
18
内部环境：人力资源政策与实务
n 对员工的激励方式
n
金钱
n
认可股
n
提供个人发展和晋升机会
19
内部环境－企业文化
n 一个企业的基本信念、价值观念、道德规范、 规章制度、生活方式、人文环境以及与此相适 应的思维方式和行为方式的总和。
n 经理层负责组织实施股东大会、董事会决议事 项，主持企业的生产经营管理工作。
8
• 建立规范的公司治理结构和议事规则
表决权 决策权
股东大会
行使企业经营方针、筹 资、投资、利润分配等
重大事项的表决权⑴
董事会
对股东大会负责，依法行 使企业的经营决策权⑴
经营管理
经理层
负责组织实施股东（大）会、 董事会决议事项，支持企业
主要内容
n 企业内部控制基本规范
1
标题添加
点击此处输入相 关文本内容
前言
点击此处输入 相关文本内容
标题添加
点击此处输入相 关文本内容
点击此处输入 相关文本内容
2
一、总则
n 企业建立与实施内部控制，应当遵循下列原则： n （一）全面性原则。内部控制应当贯穿决策、
执行和监督全过程，覆盖企业及其所属单位的 各种业务和事项。 （二）重要性原则。内部控制应当在全面控制 基础上，关注重要业务事项和高风险领域。
12
执 负责内部控制 的建立健全和 有效实施
行
负责组织领导内 部控制日常运行
内部环境：人力资源政策与实务
n 把握员工的真实需要
n 激励员工的基本原则
n
激励要渐增
n
激励要及时
n
情景要适当
n
激励要公平
n
18
内部环境：人力资源政策与实务
n 对员工的激励方式
n
金钱
n
认可股
n
提供个人发展和晋升机会
19
内部环境－企业文化
n 一个企业的基本信念、价值观念、道德规范、 规章制度、生活方式、人文环境以及与此相适 应的思维方式和行为方式的总和。
n 经理层负责组织实施股东大会、董事会决议事 项，主持企业的生产经营管理工作。
8
• 建立规范的公司治理结构和议事规则
表决权 决策权
股东大会
行使企业经营方针、筹 资、投资、利润分配等
重大事项的表决权⑴
董事会
对股东大会负责，依法行 使企业的经营决策权⑴
经营管理
经理层
负责组织实施股东（大）会、 董事会决议事项，支持企业
主要内容
n 企业内部控制基本规范
1
标题添加
点击此处输入相 关文本内容
前言
点击此处输入 相关文本内容
标题添加
点击此处输入相 关文本内容
点击此处输入 相关文本内容
2
一、总则
n 企业建立与实施内部控制，应当遵循下列原则： n （一）全面性原则。内部控制应当贯穿决策、
执行和监督全过程，覆盖企业及其所属单位的 各种业务和事项。 （二）重要性原则。内部控制应当在全面控制 基础上，关注重要业务事项和高风险领域。
12
执 负责内部控制 的建立健全和 有效实施
行
负责组织领导内 部控制日常运行
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
二、加强了对公司高级 管理层的收入监管
PCAOB （政府监管）
上市公司
增强CPA的 独立性
加大违法的处罚 （最高可以25年）
强化财务 披露义务
5年轮换
向公司审计 委员会报告
CFO、CEO签名 财务报告（法律责任
内控制自我评价 CPA内控审计
3
企业为什么需要内部控制？—合理保证财务报告及相关信息真实完整
●然而，2008年6月，当张家岭却是因贪污受贿、挪用公款，被开除党籍、开除公职。
●涉及厅级干部5人，轻骑集团高层管理人员20人，一般人员19人，涉案金额高达10.9亿元。
张家岭涉嫌六宗罪
●信用证诈骗：骗开信用证２９４笔，给银行造成损失７．９亿多元；
●偷逃税：采取伪造账簿、记账凭证等手段，偷逃税１０２４万余元；
NO.1
世通公司造假案件和安然、安达信事件震惊了整个世界， 美国政府认为这是公司上下串通、内 外勾结的严重结果， 所以法案对公司治理、内部控制及外部审计同时做出了严格的要求。
一、加大公司董事会的 财务报告责任： 1、加大管理层对内控 的负责； 2、审计委员会 必须有财务专家； 3、审计委员会负责选 择和监督会计师事务所 ，并决定会计师事务所 的付费标准
企业内部控制基本规范解读
大信会计师事务所
(CPA/CTA/MBA)
目录
企业为什么需要内部控制 企 企业业各内管部理控层制内五控职大责目、标内控设计原则与实施机制 企 内业 部内 控部 制控 咨制询五基、大本内要规部素范控的制影审响计与内控 部局 控限 制审
核
2
企业为什么需要内部控制？—合理保证财务报告及相关信息真实完整
国资委 2006年6月6日,国资委发布了《关于印发〈中央企业全面风险管理指引〉的通知
上市公司满足了证券监管机构的要求，只不过是建立内部控制机制的一部分，而 不是全部。换句话说，实现透明可靠的财务报告，只是内部控制的第一级基本目标。
6
企业为什么需要内部控制？—企业经营管理合法合规和企业资产安全
济南轻骑：
8
企业为什么需要内部控制？—企业经营管理合法合规和企业资产安全
失去监督，绝对权力导致绝对的腐败
张家岭曾经略带得意地说过：兼任董事长调动资金就方便 ，下属知道我用钱了，也不会问钱是公用还是私用。
我国证监会： 1.《首次公开发行股票并上市管理办法 》 （2006年修订） “发行人的内部控制在所有重大方面是有效的,并由注册会计师出具了无保留结论的 内部控制鉴证报告” ,这是我国首次对上市公司内部控制提出具体的要求。 2.《创业板上市管理办法》(征求意见稿） 3. 信息披露内容与格式要求 （1）《公开发行证券公司信息披露编报规则第1号－商业银行招股说明书内容与格式 特别规定》（2000年） （2）《公开发行证券的公司信息披露内容与格式准则第9号――首次公开发行股票并 上市申请文件》（2006年修订） （3）《公开发行证券的公司信息披露内容与格式准则第10号――上市公司公开发行 证券申请文件》 （4）《公开发行证券的公司信息披露内容与格式准则第2号－年度报告的内容与格式》 （2005年修订） （5）《公开发行证券的公司信息披露内容与格式准则第2号－年度报告的内容与格式》 （2007年修订）
4.2008年6月28日5部委联合发布《内部控制基本规范》。
被业界称为中国版的《萨班斯法案》，上市公司2009年7月1日执行
5
企业为什么需要内部控制？—合理保证财务报告及相关信息真实完整
上交所： 上交所于2006年6月5日制定了《上海证券交易所上市公司内部控制指引》。
深交所： 深交所于2006年9月28日制定了《深圳证券交易所上市公司内部控制指引》。
4
企业为什么需要内部控制？—合理保证财务报告及相关信息真实完整
财政部
1.财政部于2001年先后发布了《内部会计控制规范——基本规范》和多 项具体控制规范。 2. 2005年6月，财政部、国资委和证监会联合上报了《关于借鉴〈萨班斯 法案〉完善我国上市公司内部控制制度的报告》，决定研究制定一套完整 公认的企业内部控制指引。并由财政部、国资委、证监会、审计署、银监 会、保监会联合发起成立了“企业内部控制标准委员会” 。 3.2006年7月至9月,企业内部控制标准委员会草拟完成了内部控制基本规 范和17项具体控制规范。
●贪污罪：集团旗下公司虚开工资，其中３７８万余元占为己有；
●挪用公款罪：将新大洲公司的６５０万元供他人私人使用，至今未追回；
●受贿：收受单位及个人贿赂共５０．５万余元；
●私分国有资产
7
企业为什么需要内部控制？—企业经营管理合法合规和企业资产安全
骗开信用证： １９９５年５月至１９９９年６月，张家岭因集团资金短缺、资不
●摩托车制造业的龙头企业； ●鼎盛时期曾经拥有香港、内地三家上市公司 ；
●目前留下了不足5亿的总资产，负债却高达60多亿元；
●拖欠职工工资和生活费28个月，拖欠社会保险5年多。 济南轻骑集团案
张家岭本人：
涉案额超10亿
●曾经在市场济大潮中呼风唤雨、力挽狂澜的业界领军人物；
●曾被评为全国劳模，荣获五一劳动奖章。
收受贿赂： 先后四次收受吕某某人民币10万元，并利用自己的职务便利为其在企
业经营、职务安排上谋取利益。
侵占国有财产： 轻骑集团下属置业公司改制为民营企业进行审计评估时，将公
司经营收入3893万元隐匿，改制后被张家岭等民营企 业的股东非法占有
帐实不符，巨额潜亏： 截至2005年底，销售总公司库存商品余额为1.5亿余元，
但实际已经没有库存了，账实严重不符，造成巨额潜亏。
擅自决定担保： 安排海南新大洲摩托车有限公司借款650万元给张某某个人经商
使用。
投资损失：截至2005年底，轻骑集团外贸公司先后在海外70多个国家和地区设立
122家公司，投入资金和产品9600多万元。如今，已形成损失8100多万元。
内控缺失 效益下滑 问题暴露
抵债，指使下属利用虚构贸易合同开出信用证，将信用证在境外贴现后供轻骑集团 使用的融资手段，先后在１２家银行骗开信用证２９４笔，金额折合人民币４0.８ 亿多元，给银行造成损失７．９亿多元。
偷税费： 轻骑集团光速分公司为了少交税，向张家岭汇报并经张同意后，采取伪
造账簿、记账凭证、在账簿上不列、少列收入的手段，偷逃税１０２４万余元。
PCAOB （政府监管）
上市公司
增强CPA的 独立性
加大违法的处罚 （最高可以25年）
强化财务 披露义务
5年轮换
向公司审计 委员会报告
CFO、CEO签名 财务报告（法律责任
内控制自我评价 CPA内控审计
3
企业为什么需要内部控制？—合理保证财务报告及相关信息真实完整
●然而，2008年6月，当张家岭却是因贪污受贿、挪用公款，被开除党籍、开除公职。
●涉及厅级干部5人，轻骑集团高层管理人员20人，一般人员19人，涉案金额高达10.9亿元。
张家岭涉嫌六宗罪
●信用证诈骗：骗开信用证２９４笔，给银行造成损失７．９亿多元；
●偷逃税：采取伪造账簿、记账凭证等手段，偷逃税１０２４万余元；
NO.1
世通公司造假案件和安然、安达信事件震惊了整个世界， 美国政府认为这是公司上下串通、内 外勾结的严重结果， 所以法案对公司治理、内部控制及外部审计同时做出了严格的要求。
一、加大公司董事会的 财务报告责任： 1、加大管理层对内控 的负责； 2、审计委员会 必须有财务专家； 3、审计委员会负责选 择和监督会计师事务所 ，并决定会计师事务所 的付费标准
企业内部控制基本规范解读
大信会计师事务所
(CPA/CTA/MBA)
目录
企业为什么需要内部控制 企 企业业各内管部理控层制内五控职大责目、标内控设计原则与实施机制 企 内业 部内 控部 制控 咨制询五基、大本内要规部素范控的制影审响计与内控 部局 控限 制审
核
2
企业为什么需要内部控制？—合理保证财务报告及相关信息真实完整
国资委 2006年6月6日,国资委发布了《关于印发〈中央企业全面风险管理指引〉的通知
上市公司满足了证券监管机构的要求，只不过是建立内部控制机制的一部分，而 不是全部。换句话说，实现透明可靠的财务报告，只是内部控制的第一级基本目标。
6
企业为什么需要内部控制？—企业经营管理合法合规和企业资产安全
济南轻骑：
8
企业为什么需要内部控制？—企业经营管理合法合规和企业资产安全
失去监督，绝对权力导致绝对的腐败
张家岭曾经略带得意地说过：兼任董事长调动资金就方便 ，下属知道我用钱了，也不会问钱是公用还是私用。
我国证监会： 1.《首次公开发行股票并上市管理办法 》 （2006年修订） “发行人的内部控制在所有重大方面是有效的,并由注册会计师出具了无保留结论的 内部控制鉴证报告” ,这是我国首次对上市公司内部控制提出具体的要求。 2.《创业板上市管理办法》(征求意见稿） 3. 信息披露内容与格式要求 （1）《公开发行证券公司信息披露编报规则第1号－商业银行招股说明书内容与格式 特别规定》（2000年） （2）《公开发行证券的公司信息披露内容与格式准则第9号――首次公开发行股票并 上市申请文件》（2006年修订） （3）《公开发行证券的公司信息披露内容与格式准则第10号――上市公司公开发行 证券申请文件》 （4）《公开发行证券的公司信息披露内容与格式准则第2号－年度报告的内容与格式》 （2005年修订） （5）《公开发行证券的公司信息披露内容与格式准则第2号－年度报告的内容与格式》 （2007年修订）
4.2008年6月28日5部委联合发布《内部控制基本规范》。
被业界称为中国版的《萨班斯法案》，上市公司2009年7月1日执行
5
企业为什么需要内部控制？—合理保证财务报告及相关信息真实完整
上交所： 上交所于2006年6月5日制定了《上海证券交易所上市公司内部控制指引》。
深交所： 深交所于2006年9月28日制定了《深圳证券交易所上市公司内部控制指引》。
4
企业为什么需要内部控制？—合理保证财务报告及相关信息真实完整
财政部
1.财政部于2001年先后发布了《内部会计控制规范——基本规范》和多 项具体控制规范。 2. 2005年6月，财政部、国资委和证监会联合上报了《关于借鉴〈萨班斯 法案〉完善我国上市公司内部控制制度的报告》，决定研究制定一套完整 公认的企业内部控制指引。并由财政部、国资委、证监会、审计署、银监 会、保监会联合发起成立了“企业内部控制标准委员会” 。 3.2006年7月至9月,企业内部控制标准委员会草拟完成了内部控制基本规 范和17项具体控制规范。
●贪污罪：集团旗下公司虚开工资，其中３７８万余元占为己有；
●挪用公款罪：将新大洲公司的６５０万元供他人私人使用，至今未追回；
●受贿：收受单位及个人贿赂共５０．５万余元；
●私分国有资产
7
企业为什么需要内部控制？—企业经营管理合法合规和企业资产安全
骗开信用证： １９９５年５月至１９９９年６月，张家岭因集团资金短缺、资不
●摩托车制造业的龙头企业； ●鼎盛时期曾经拥有香港、内地三家上市公司 ；
●目前留下了不足5亿的总资产，负债却高达60多亿元；
●拖欠职工工资和生活费28个月，拖欠社会保险5年多。 济南轻骑集团案
张家岭本人：
涉案额超10亿
●曾经在市场济大潮中呼风唤雨、力挽狂澜的业界领军人物；
●曾被评为全国劳模，荣获五一劳动奖章。
收受贿赂： 先后四次收受吕某某人民币10万元，并利用自己的职务便利为其在企
业经营、职务安排上谋取利益。
侵占国有财产： 轻骑集团下属置业公司改制为民营企业进行审计评估时，将公
司经营收入3893万元隐匿，改制后被张家岭等民营企 业的股东非法占有
帐实不符，巨额潜亏： 截至2005年底，销售总公司库存商品余额为1.5亿余元，
但实际已经没有库存了，账实严重不符，造成巨额潜亏。
擅自决定担保： 安排海南新大洲摩托车有限公司借款650万元给张某某个人经商
使用。
投资损失：截至2005年底，轻骑集团外贸公司先后在海外70多个国家和地区设立
122家公司，投入资金和产品9600多万元。如今，已形成损失8100多万元。
内控缺失 效益下滑 问题暴露
抵债，指使下属利用虚构贸易合同开出信用证，将信用证在境外贴现后供轻骑集团 使用的融资手段，先后在１２家银行骗开信用证２９４笔，金额折合人民币４0.８ 亿多元，给银行造成损失７．９亿多元。
偷税费： 轻骑集团光速分公司为了少交税，向张家岭汇报并经张同意后，采取伪
造账簿、记账凭证、在账簿上不列、少列收入的手段，偷逃税１０２４万余元。