企业内部控制规范讲解(ppt 83页)
合集下载
企业内部控制制度规范(ppt 136页)
2005年6月
内部控制的重要性(materiality)
鉴于（内部续控）制的重要性诸多机构和文件都对内部控制进行了 阐述：
COSO报告《内部控制－整体架构 AICPA《审计准则公告第78》号 《会计法》（第四章第27条） 规定 财政部《内部会计控制规范》 证监会《证券公司内部控制指引》 证监会《商业银行内部控制指引》征求意见稿 中国人民银行《加强金融机构内部控制的指导原则》
商业风险：诸如经营环境、行业的风险、企业所处的金融时常风 险、产品的开发能力等等这些不是受企业完全支配的因素
管理风险：
经营和财务信息的不足；
政策、计划、程序、法律和标准贯彻失败
资产流失
资源浪费和无效使用
不能达到企业的目的和目标
2005年6月
风险的后果(results)
•竞争失败（企业由于竞争失败会遭受诸多的不利） •经营中断（企业的目标将无法达到） •法律诉讼（会给企业带来损失和信誉的破坏等） •商业欺诈（会给企业带来损失） •无益开支（使得企业的收益能力下降） •资产损失（） •决策失误 （）
简称COSO）。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美 国会计学会，管理会计协会。关于内部控制定义我们可以看看COSO的英文interpretation
2005年6月
什么是内部控制（2）
清华大学会计研究所对内部控制做了如下概述： 内部控制是为合理保证单位经营活动的效益性、财务报告的可靠 性和
企业内部控制制度
(internal control system)
一、内部控制的基本概念 二、内部控制的整体框架 三、企业财务控制的主要内容 四、企业内部控制的综合体系
2005年6月
企业内部控制制度介绍
内部控制的重要性(materiality)
鉴于（内部续控）制的重要性诸多机构和文件都对内部控制进行了 阐述：
COSO报告《内部控制－整体架构 AICPA《审计准则公告第78》号 《会计法》（第四章第27条） 规定 财政部《内部会计控制规范》 证监会《证券公司内部控制指引》 证监会《商业银行内部控制指引》征求意见稿 中国人民银行《加强金融机构内部控制的指导原则》
商业风险：诸如经营环境、行业的风险、企业所处的金融时常风 险、产品的开发能力等等这些不是受企业完全支配的因素
管理风险：
经营和财务信息的不足；
政策、计划、程序、法律和标准贯彻失败
资产流失
资源浪费和无效使用
不能达到企业的目的和目标
2005年6月
风险的后果(results)
•竞争失败（企业由于竞争失败会遭受诸多的不利） •经营中断（企业的目标将无法达到） •法律诉讼（会给企业带来损失和信誉的破坏等） •商业欺诈（会给企业带来损失） •无益开支（使得企业的收益能力下降） •资产损失（） •决策失误 （）
简称COSO）。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美 国会计学会，管理会计协会。关于内部控制定义我们可以看看COSO的英文interpretation
2005年6月
什么是内部控制（2）
清华大学会计研究所对内部控制做了如下概述： 内部控制是为合理保证单位经营活动的效益性、财务报告的可靠 性和
企业内部控制制度
(internal control system)
一、内部控制的基本概念 二、内部控制的整体框架 三、企业财务控制的主要内容 四、企业内部控制的综合体系
2005年6月
企业内部控制制度介绍
企业内部控制规范幻灯片PPT
第一节 正确理解内部控制
一、内部控制的权威解释
企业内部控制标准委员会的职责和目标是通过 2～5年的 努力，根本建立一套以防范风险和控制舞弊为中心， 以控制标准和评价标准为主体的内部控制制度体系； 以监管部门为主导，各单位具体实施为根底，会计师 事务所等中介机构咨询效劳为支撑，政府监管和社会 评价相结合的内部控制实施体系，推动公司、企业和 其他非营利组织完善治理构造和内部约束机制，不断 提高经营管理水平和可持续开展能力。
第一节 正确理解内部控制
一、内部控制的权威解释
“内部控制是由企业董事会、监事会、经理层和全体员 工共同实施的，旨在实现控制目标的过程。〞
——2021年6月28日由财政部会同证监会、审计署、 银监会、保监会制定并印发的?企业内部控制根本标 准?中对内部控制最权威的解释。
第一节 正确理解内部控制
二、内部控制认识辨析
企业风险管理与内部控制
战经 报 合
略营 告 法
子
目目 目 目
ห้องสมุดไป่ตู้
公
标标 标 标
司
内部环境 目标制定 事项识别 风险评估
等
业分
公 司
部 门
务
支 机 构
风险反应
控制活动
信息沟通
监控
内部控制八要素与五要素之间的关系
内部环境 目标制定 事项识别 风险评估 风险应对 控制活动 信息沟通
监控
内部环境
风险评估
控制活动 信息沟通
• 2001年，美国安然公司因虚假经营、虚构利润、隐瞒亏损而导致破产，引发 作为世界“五大〞之一的安达信会计师事务所的终结。
• 2002年，世界通信公司被揭露涉嫌虚报巨额利润，仅2001年到2002年第一季 度就凭空捏造出38.52亿美元利润。
企业内部控制基本规范ppt课件
17
在内部环境中居于基础地位的 是组织架构，包括治理结构、 内部机构设置和权责分配。
（一）组织架构
（二）人力资源
（三）企业文化
（四）内部审计
18
三、关于风险评估
☺（一）目标设定 ☺（二）风险识别 ☺（三）风险分析 ☺（四）风险应对
19
四、关于控制活动
控制活动是指结合具体业务和事项，运用 相应的控制政策和程序，或称控制手段实 施控制。《基本规范》第二十八条规定， 企业应当结合风险评估结果，通过手工控 制与自动控制、预防性控制与发现性控制 相结合的方法，运用相应的控制措施，将 风险控制在可承受度之内。控制措施一般 包括：不相容职务分离控制、授权审批控 制、会计系统控制、财产保护控制、预算 控制、运营分析控制、绩效考评控制等。
实完整； ☻四是，提高经营效率和效果 ☻五是，促进企业实现发展战略
9
☻提高经营效率和效果构成企业内部 控制的重要目标。
☻促进企业实现发展战略是内部控制 的最高目标，也是终极目标。
☻上述五个控制目标中，企业经营管 理合法合规、资产安全完整、财务报 告及相关信息真实完整是内部控制的 基础目标。
10
（四）内部控制的原则
5
（二）企业内部控制规范的实 施范围和时间安排
♥ 《基本规范》第二条明确规定，企业 内部控制规范适用于中华人民共和国 境内设立的大中型企业。
6
♥ 具体实施时间要求为：自2011年1 月1日起在境内外同时上市的公司 施行，自2012年1月1日起扩大到 在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础 上，择机在中小板和创业板上市公 司施行。
1. 授权批准的形式 2. 授权审批控制的内容 3. 授权审批控制的实施
在内部环境中居于基础地位的 是组织架构，包括治理结构、 内部机构设置和权责分配。
（一）组织架构
（二）人力资源
（三）企业文化
（四）内部审计
18
三、关于风险评估
☺（一）目标设定 ☺（二）风险识别 ☺（三）风险分析 ☺（四）风险应对
19
四、关于控制活动
控制活动是指结合具体业务和事项，运用 相应的控制政策和程序，或称控制手段实 施控制。《基本规范》第二十八条规定， 企业应当结合风险评估结果，通过手工控 制与自动控制、预防性控制与发现性控制 相结合的方法，运用相应的控制措施，将 风险控制在可承受度之内。控制措施一般 包括：不相容职务分离控制、授权审批控 制、会计系统控制、财产保护控制、预算 控制、运营分析控制、绩效考评控制等。
实完整； ☻四是，提高经营效率和效果 ☻五是，促进企业实现发展战略
9
☻提高经营效率和效果构成企业内部 控制的重要目标。
☻促进企业实现发展战略是内部控制 的最高目标，也是终极目标。
☻上述五个控制目标中，企业经营管 理合法合规、资产安全完整、财务报 告及相关信息真实完整是内部控制的 基础目标。
10
（四）内部控制的原则
5
（二）企业内部控制规范的实 施范围和时间安排
♥ 《基本规范》第二条明确规定，企业 内部控制规范适用于中华人民共和国 境内设立的大中型企业。
6
♥ 具体实施时间要求为：自2011年1 月1日起在境内外同时上市的公司 施行，自2012年1月1日起扩大到 在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础 上，择机在中小板和创业板上市公 司施行。
1. 授权批准的形式 2. 授权审批控制的内容 3. 授权审批控制的实施
企业内部控制制度PPT课件讲义
特点
内部控制制度具有全面性、规范性、经常性、关联性和发展性等特点，它不是 局限于某一业务或某一环节的控制，而是涉及企业所有经济业务和整经营活动的有序开展
提高企业经营效率
内部控制制度通过制定规范的业务流程和 监管措施，确保企业经营活动的有序开展 ，防止出现混乱或舞弊现象。
有效的内部控制制度可以优化企业内部管 理流程，减少不必要的环节和资源浪费， 提高企业经营效率。
保障企业资产安全
提高会计信息质量
内部控制制度通过严格的授权审批和监督 机制，确保企业资产的安全完整，防止资 产流失和被非法侵占。
内部控制制度通过规范会计核算和财务管 理流程，确保会计信息的真实、准确、完 整，为企业的决策提供可靠依据。
企业内部控制制度ppt课 件讲义
• 企业内部控制制度概述 • 企业内部控制制度的要素 • 企业内部控制制度的设计与实施 • 企业内部控制制度的案例分析 • 企业内部控制制度的未来发展与挑战
01
企业内部控制制度概述
定义与特点
定义
企业内部控制制度是指企业为实现经营目标，保障资产安全完整，保证会计信 息资料正确可靠，确保经营方针贯彻执行，促进经营活动经济有效，而在内部 所采取的一系列控制措施的总称。
通。
通过实施持续的监督活动和专项监督，对内部控制的有效性进 行持续监督和专项监督，并适时调整相关策略。
内部控制制度的评价与改进
改进措施
根据评价结果，制定相应的改进措施，不 断完善内部控制制度，确保其始终处于有
效状态。
A 评价方法
采用多种方法对内部控制的效果进 行定性、定量评价，以衡量内部控
制的有效性。
重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
内部控制制度具有全面性、规范性、经常性、关联性和发展性等特点，它不是 局限于某一业务或某一环节的控制，而是涉及企业所有经济业务和整经营活动的有序开展
提高企业经营效率
内部控制制度通过制定规范的业务流程和 监管措施，确保企业经营活动的有序开展 ，防止出现混乱或舞弊现象。
有效的内部控制制度可以优化企业内部管 理流程，减少不必要的环节和资源浪费， 提高企业经营效率。
保障企业资产安全
提高会计信息质量
内部控制制度通过严格的授权审批和监督 机制，确保企业资产的安全完整，防止资 产流失和被非法侵占。
内部控制制度通过规范会计核算和财务管 理流程，确保会计信息的真实、准确、完 整，为企业的决策提供可靠依据。
企业内部控制制度ppt课 件讲义
• 企业内部控制制度概述 • 企业内部控制制度的要素 • 企业内部控制制度的设计与实施 • 企业内部控制制度的案例分析 • 企业内部控制制度的未来发展与挑战
01
企业内部控制制度概述
定义与特点
定义
企业内部控制制度是指企业为实现经营目标，保障资产安全完整，保证会计信 息资料正确可靠，确保经营方针贯彻执行，促进经营活动经济有效，而在内部 所采取的一系列控制措施的总称。
通。
通过实施持续的监督活动和专项监督，对内部控制的有效性进 行持续监督和专项监督，并适时调整相关策略。
内部控制制度的评价与改进
改进措施
根据评价结果，制定相应的改进措施，不 断完善内部控制制度，确保其始终处于有
效状态。
A 评价方法
采用多种方法对内部控制的效果进 行定性、定量评价，以衡量内部控
制的有效性。
重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
《企业内部控制规范》讲解
全球供应商 JIT采购 JIT配送 JIT物流
订单
订单
订单
客户
JIT物流 信息技术
JIT内部配送 信息技术
JIT物流 信息技术
企业内部控制应用指引第4号
社会责任
主要内容：
一、企业为什么要履行社会责任
二、企业履行社会责任面临的主要风险 三、企业应当履行哪些社会责任 四、企业如何履行社会责任
富士康跳楼事件 耐克血汗工厂（1998年，2009年）
迪斯尼的“鱼翅汤”
五、社会责任案例 之耐克血汗工厂
1998年，耐克公司创始人兼CEO菲尔•奈特（Phil
Knight）承认：“耐克产品已经成为血汗工资、强 迫加班和滥施淫威的代名词。”
耐克公司在认识到问题之后做出决定，要想改变自
拉动生产来消除存货
零存货：物流不是依据存货设计，而是按订单设计
经营也是为订单设计，一切都以订单设计
都要符合公司整体战略
图2：通过3个JIT系统实现零存货
从：存货采购订单 海尔利用高速来创造客户资源，因此它将企业看作快速流动的河流。
水流
沉淀
原材料 在产品 产品存货 商品存货
到：客户订单
企业内部控制应用指引第5号
企业文化
主要内容：
一、企业文化在促进实现发展战略中的重要作用 二、企业文化建设的主要风险
三、如何打造优秀的企业文化
四、如何解决并购重组中的文化整合 五、如何实现企业文化的创新
一、企业文化在促进实现发展战略中的重要作用
企业文化建设可以为企业提供精神支柱 企业文化建设可以提升企业的核心竞争力 企业文化建设可以为内部控制有效性提供有力保证
企业文化案例
订单
订单
订单
客户
JIT物流 信息技术
JIT内部配送 信息技术
JIT物流 信息技术
企业内部控制应用指引第4号
社会责任
主要内容：
一、企业为什么要履行社会责任
二、企业履行社会责任面临的主要风险 三、企业应当履行哪些社会责任 四、企业如何履行社会责任
富士康跳楼事件 耐克血汗工厂（1998年，2009年）
迪斯尼的“鱼翅汤”
五、社会责任案例 之耐克血汗工厂
1998年，耐克公司创始人兼CEO菲尔•奈特（Phil
Knight）承认：“耐克产品已经成为血汗工资、强 迫加班和滥施淫威的代名词。”
耐克公司在认识到问题之后做出决定，要想改变自
拉动生产来消除存货
零存货：物流不是依据存货设计，而是按订单设计
经营也是为订单设计，一切都以订单设计
都要符合公司整体战略
图2：通过3个JIT系统实现零存货
从：存货采购订单 海尔利用高速来创造客户资源，因此它将企业看作快速流动的河流。
水流
沉淀
原材料 在产品 产品存货 商品存货
到：客户订单
企业内部控制应用指引第5号
企业文化
主要内容：
一、企业文化在促进实现发展战略中的重要作用 二、企业文化建设的主要风险
三、如何打造优秀的企业文化
四、如何解决并购重组中的文化整合 五、如何实现企业文化的创新
一、企业文化在促进实现发展战略中的重要作用
企业文化建设可以为企业提供精神支柱 企业文化建设可以提升企业的核心竞争力 企业文化建设可以为内部控制有效性提供有力保证
企业文化案例
企业内控基本规范及指引讲解幻灯片PPT
企业内控根本标准及指引讲解幻 灯片PPT
本PPT课件仅供大家学习使用 请学习完及时删除处理 谢谢！
何谓流程，简单地说，就是“先做什么 、接着做什么，最后做什么〞。
讲在嘴上的制度是给人听的，写在纸上 的制度是给人看的，落实到流程上的制 度才是可靠的，制度的执行不能都依赖 个人的自觉性。
控制活动
控制活动是指企业根据风险评估结 果，采用相应的控制措施，将风险 控制在可承受度之内。这是企业实 施内部控制的重要手段 。
信息与沟通
信息与沟通是指企业应及时、准 确地收集、传递与内部控制相关 的信息，确保信息在企业内部、 企业与外部之间进展有效沟通。 这是企业实施内部控制的重要条 件。
内部监视Biblioteka 企业内部控制应用指引第1号 ----组织架构
主要内容: 一、组织架构指引的现实和长远意义 二、组织架构指引的主要内容 三、组织架构的设计 四、组织架构的运行
一、组织架构指引的现实和长远意义
建立和完善组织架构可以促进企业 建立现代企业制度。
建立和完善组织架构可以有效防范 和化解各种舞弊风险。
建立和完善组织架构可以为强化企业
业务外包
二、我国企业内部控制标准的 框架体系〔续〕
➢根本标准：处于最高层次，起统驭作用，是 制定应用指引、评价指引、审计指引的根本 依据。
➢应用指引：处于主体地位，为企业建立健全 内部控制体系提供的指引。
➢评价指引：为企业管理层对本企业内部控制 有效性进展自我评价提供的指引。
➢审计指引：为注册会计师执行内部控制审计 业务提供执业准那么。
四、组织架构的运行
治理构造层面关注董事、监事、经 理及其他高级管理人员的履职情况 和运行效果。 内部机构层面关注内部机构设置的 合理性和运行的高效性。 集团公司对子公司的管控。
本PPT课件仅供大家学习使用 请学习完及时删除处理 谢谢！
何谓流程，简单地说，就是“先做什么 、接着做什么，最后做什么〞。
讲在嘴上的制度是给人听的，写在纸上 的制度是给人看的，落实到流程上的制 度才是可靠的，制度的执行不能都依赖 个人的自觉性。
控制活动
控制活动是指企业根据风险评估结 果，采用相应的控制措施，将风险 控制在可承受度之内。这是企业实 施内部控制的重要手段 。
信息与沟通
信息与沟通是指企业应及时、准 确地收集、传递与内部控制相关 的信息，确保信息在企业内部、 企业与外部之间进展有效沟通。 这是企业实施内部控制的重要条 件。
内部监视Biblioteka 企业内部控制应用指引第1号 ----组织架构
主要内容: 一、组织架构指引的现实和长远意义 二、组织架构指引的主要内容 三、组织架构的设计 四、组织架构的运行
一、组织架构指引的现实和长远意义
建立和完善组织架构可以促进企业 建立现代企业制度。
建立和完善组织架构可以有效防范 和化解各种舞弊风险。
建立和完善组织架构可以为强化企业
业务外包
二、我国企业内部控制标准的 框架体系〔续〕
➢根本标准：处于最高层次，起统驭作用，是 制定应用指引、评价指引、审计指引的根本 依据。
➢应用指引：处于主体地位，为企业建立健全 内部控制体系提供的指引。
➢评价指引：为企业管理层对本企业内部控制 有效性进展自我评价提供的指引。
➢审计指引：为注册会计师执行内部控制审计 业务提供执业准那么。
四、组织架构的运行
治理构造层面关注董事、监事、经 理及其他高级管理人员的履职情况 和运行效果。 内部机构层面关注内部机构设置的 合理性和运行的高效性。 集团公司对子公司的管控。
行政事业单位内部控制规范PPT83页
收支业务控制——支出业务流程梳理(举例)
业务部门
提出经费 支出申请 事项
按审批执行
业务部门负责人 或归口部门
事前审核
<3万 支出审批
财会部门
指标审核 金额
分管领导
领导办公会
3—10万 支出审批
>10万 支出审批
费用报销流程
会计核算及分 析报告
收支业务控制——支出业务主要风险
支出业务相关岗位设置不合理，不相容岗位未相互 分离，导致错误或舞弊的风险
费用报销流程(流程举例)
业务部门
整理票据， 填写费用报 销审批单
业务部门负责人 或归口部门
事项审核
<3万 报销审批
财会部门
审核单据 金额
分管领导
领导办公会
3—10万 报销审批
>10万 报销审批
财务处办理支付
收支业务控制——债务业务流程梳理
➢债务业务的特点：并非所有单位都可以举债，并非
所有的债务都是向银行举借（如融资租赁）
审批
收支业务控制——债务业务主要风险及控制措施
➢债务业务的主要风险：无力偿还本息的财务风险 ➢控制措施：
➢建立健全债务内部管理制度 ➢明确债务管理岗位的职责权限，不得由一人办理债 务业务全过程 ➢充分的事前论证，领导班子集体研究决定 ➢加强债务业务日常管理 ➢做好评价和分析工作
资产控制——货币资金管理的主要风险
➢合理设置岗位，明确相关岗位的职责权限，确保支出申请和内部审 批、付款审批和付款执行、业务经办和会计核算等不相容岗位相互 分离 ➢加强支出事前申请控制：每项支出应有预算支撑 ➢加强支出审批控制：业务事项发生前对业务事项是事符合工作计划 和预算指标进行审核审批；业务发生后的资金支付，也应进行审核 审批。按照业务事项类型和金额大小设置相应的审批权限，明确资 金支付的审批责任。 ➢加强支出审核控制：财会部门加强对单据的审核,明确全面审核各 类单据；明确单据审核的重点 ➢加强支付控制：一是借款管理；二是报销管理；三是资金支付 ➢加强会计核算和归档控制 ➢做好支出业务的分析和报告
第二讲企业内部控制基本规范PPT课件
17
内部环境：人力资源政策与实务
n 把握员工的真实需要
n 激励员工的基本原则
n
激励要渐增
n
激励要及时
n
情景要适当
n
激励要公平
n
18
内部环境：人力资源政策与实务
n 对员工的激励方式
n
金钱
n
认可股
n
提供个人发展和晋升机会
19
内部环境－企业文化
n 一个企业的基本信念、价值观念、道德规范、 规章制度、生活方式、人文环境以及与此相适 应的思维方式和行为方式的总和。
n 经理层负责组织实施股东大会、董事会决议事 项，主持企业的生产经营管理工作。
8
• 建立规范的公司治理结构和议事规则
表决权 决策权
股东大会
行使企业经营方针、筹 资、投资、利润分配等
重大事项的表决权⑴
董事会
对股东大会负责，依法行 使企业的经营决策权⑴
经营管理
经理层
负责组织实施股东（大）会、 董事会决议事项，支持企业
主要内容
n 企业内部控制基本规范
1
标题添加
点击此处输入相 关文本内容
前言
点击此处输入 相关文本内容
标题添加
点击此处输入相 关文本内容
点击此处输入 相关文本内容
2
一、总则
n 企业建立与实施内部控制，应当遵循下列原则： n （一）全面性原则。内部控制应当贯穿决策、
执行和监督全过程，覆盖企业及其所属单位的 各种业务和事项。 （二）重要性原则。内部控制应当在全面控制 基础上，关注重要业务事项和高风险领域。
12
执 负责内部控制 的建立健全和 有效实施
行
负责组织领导内 部控制日常运行
内部环境：人力资源政策与实务
n 把握员工的真实需要
n 激励员工的基本原则
n
激励要渐增
n
激励要及时
n
情景要适当
n
激励要公平
n
18
内部环境：人力资源政策与实务
n 对员工的激励方式
n
金钱
n
认可股
n
提供个人发展和晋升机会
19
内部环境－企业文化
n 一个企业的基本信念、价值观念、道德规范、 规章制度、生活方式、人文环境以及与此相适 应的思维方式和行为方式的总和。
n 经理层负责组织实施股东大会、董事会决议事 项，主持企业的生产经营管理工作。
8
• 建立规范的公司治理结构和议事规则
表决权 决策权
股东大会
行使企业经营方针、筹 资、投资、利润分配等
重大事项的表决权⑴
董事会
对股东大会负责，依法行 使企业的经营决策权⑴
经营管理
经理层
负责组织实施股东（大）会、 董事会决议事项，支持企业
主要内容
n 企业内部控制基本规范
1
标题添加
点击此处输入相 关文本内容
前言
点击此处输入 相关文本内容
标题添加
点击此处输入相 关文本内容
点击此处输入 相关文本内容
2
一、总则
n 企业建立与实施内部控制，应当遵循下列原则： n （一）全面性原则。内部控制应当贯穿决策、
执行和监督全过程，覆盖企业及其所属单位的 各种业务和事项。 （二）重要性原则。内部控制应当在全面控制 基础上，关注重要业务事项和高风险领域。
12
执 负责内部控制 的建立健全和 有效实施
行
负责组织领导内 部控制日常运行
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业应从整体利益角度来综合判断某项控制是否符 合成本效益原则。尽管一些控制会影响工作效率， 但可能会避免整个企业面临更大损失，此时就应该 实施该项控制。
企业应当充分发挥各部门及人员的工作积极性，尽 量降低经营运作成本，保证以合理的成本达到最佳 的内部控制效果。
内部控制的要素
内部环境 风险评估 控制活动 信息与沟通 内部监督
董事会：组织领导企业内部控制的日常运行。 监事会：建立健全内部控制并有效实施。 经理层：专门机构或适当机构负责组织协调
内部控制的建立实施及日常工作。
良好的内审职能
独立：独立于管理和营运单位，能做出客观 的分析和判断
权利：得到高级管理层的有效支持，有效推 动内审的策划与实行
审计：具备审计知识和经验来准确地判断审 计结果
风险承受：对风险承受度之内的风险，在权衡成本效益 后，不准备采取控制措施降低风险或者减轻损失的策略。
中国农业大学经济管理学院 2020/6/17
25
要素3：控制活动
控制目标：将风险控制在可承受度之内。 控制措施：
不相容职务分离控制 授权审批控制 会计系统控制 财产保护控制 预算控制 运营分析控制 绩效考评控制
企业文化建设
高级管理人员发挥核心主导作用：管理层基 调和态度是公司道德规范和文化环境建设的 基础
培养积极向上的价值观和责任感 倡导诚实守信、爱岗敬业、开拓创新和团队
协作精神 树立现代管理理念 强化风险意识 建立并贯彻员工行为守则
中国农业大学经济管理学院 2020/6/17
21
要素2：风险评估
中国农业大学经济管理学院 2020/6/17
28
建立反舞弊机制：
坚持惩防并举、重在预防的原则，明确反舞弊工作的 重点领域、关键环节和有关机构在反舞弊工作中的职 责权限，规范舞弊案件的举报、调查、处理、报告和 补救程序。
反舞弊工作重点：
采用未经授权等方式侵占、挪用企业资产，牟取不当 利益
财务会计报告和信息披露等方面存在的虚假记载、误 导性陈述或者重大遗漏
中国农业大学经济管理学院 2020/6/17
36
组织架构的设计3
分工与制衡：
企业应当对机构职能进行科学合理的分解，确 定具体职位的名称、职责、工作要求等，明确 各个岗位的权限和相互关系。
企业在确定职权和岗位分工过程中，应当体现 不相容职务相互分离的要求。不相容职务通常 包括：可行性研究与决策审批；决策审批与执 行；执行与监督检查。
适应性原则：“内部控制应当与企业经营规模、业务 范围、竞争状况和风险水平等相适应，并随着情况的 变化及时加以调整。”
内部控制随着企业内外环境的变化，其控制效果也会 发生改变。一些原本效果较好的控制制度，可能会随 着环境的改变而失效。因此，企业内部控制应当具有 前瞻性，应当随着国家法律法规、政策制度等外部环 境的改变和企业经营战略、经营方针、经营理念等内 部环境的变化及时进行相应的修改或完善。
行业知识：具备行业知识来有效地执行审计 程序
人力资源政策
员工的聘用、培训、辞退与辞职 员工的薪酬、考核、晋升与奖惩 关键岗位员工的强制休假制度和定期岗位轮
换制度 掌握国家秘密或重要商业秘密的员工离岗的
限制性规定 有关人力资源管理的其他政策
中国农业大学经济管理学院 2020/6/17
20
23
外部风险识别
经济因素： 经济形势、产业政策、融资环境、市场竞争、资源供给
法律因素： 法律法规、监管要求
社会因素： 安全稳定、文化传统、社会信用、教育水平、消费者行为
科学技术因素： 技术进步、工艺改进
自然环境因素： 自然灾害、环境状况
中国农业大学经济管理学院 2020/6/17
24
风险应对策略
单位内部控制主体 单位外部控制主体 控制客体： 人、财、物及其在经营过程中所形成 的一系列组合关系和组合形式。
内部控制的目标
合理保证企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略
内部控制的原则
全面性原则 重要性原则 制衡性原则 适应性原则 成本效益原则
为什么要加强企业的内部控制
内部控制基本规范满足外部监管机构的 要求
完善业务流程，提高公司管理和控制水 平与效率
完善规章制度，明确职责，加强监督 更好的理解企业所面的风险，有效地规
避风险 全面风险管理将成为企业管理的标准规
范
第一部分 内部控制基本规范
《企业内部控制基本规范》 为企业提供完整和公认的内部
结合内部监督情况，定期对内部控制的有效性进行自 我评价，出具内部控制自我评价报告。
中国农业大学经济管理学院 2020/6/17
31
中国农业大学经济管理学院 2020/6/17
32
第二部分
企业内部控制应用指引 （18项）
中国农业大学经济管理学院 2020/6/17
33
第1号 组织架构
组织架构的定义：
风险规避：对超出风险承受度的风险，通过放弃或者停 止与该风险相关的业务活动以避免和减轻损失的策略。
风险降低：权衡成本效益之后，准备采取适当的控制措 施降低风险或者减轻损失，将风险控制在风险承受度之 内的策略。
风险分担：准备借助他人力量，采取业务分包、购买保 险等方式和适当的控制措施，将风险控制在风险承受度 之内的策略。
中国农业大学经济管理学院 2020/6/17
37
组织架构的设计4
内部管理制度（相关文件）：
组织结构图 业务流程图 岗（职）位说明书 权限指引 …… （使员工了解和掌握组织架构设计及权责分配情况，
正确履行职责。）
中国农业大学经济管理学院 2020/6/17
38
组织架构的设计5
投资方 （德国S国际集团）
企业内部控制规范讲解(ppt 83页)
主要内容
2008年由财政部、证监会、审计署、银监会、保监 会制定并公布的《企业内部控制基本规范》（2009 年7月1日起施行）。
2010年4月公布的三套指引（2011年1月1日起在境内 外同时上市的公司施行，2012年1月1日起在主板上 市公司施行）（小企业和其他单位可参照实施） 1、《企业内部控制应用指引》（18项） 2、《企业内部控制评价指引》 3、《企业内部控制审计指引》
中国农业大学经济管理学院 2020/6/17
27
建立信息与沟通制度： 相关信息的收集
信息的处理与传递
信息的及时沟通
信息与沟通系统能及时识别、获取和交流信息，促使 管理层和其他员工履行其职责；科学合理的信息与沟 通制度可促进内部控制的有效运行。
信息沟通中发现问题应及时报告并加以解决
重要信息应当及时传递给董事会、监事会和经理层
董事会
总经理
总经理助理
上海分公司 北京销售部 行政人事部 财务部
物流部
培训部
技术部
天津办事处
北京库房 上海库房 天津库房
市场部
质量控制部
太阳能上海 办事处
X公司组织机构图
中国农业大学经济管理学院 2020/6/17
39
组织架构的设计6
组织架构是指企业按照国家有关法律法规、股东 （大）会决议和企业章程，结合本企业实际，明确股东 （大）会、董事会、监事会、经理层和企业内部各层级 机构设置、职责权限、人员编制、工作程序和相关要求 的制度安排。
组织架构设计与运行中的风险：
1、治理结构形同虚设，缺乏科学决策、良性运行机制 和执行力，可能导致企业经营失败，难以实现发展战略。 2、内部机架设计不科学，权责分配不合理，可能导致 机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
内部风险识别 外部风险识别 风险应对策略
中国农业大学经济管理学院 2020/6/17
22
内部风险识别
管理因素： 组织结构、经营方式、资产管理、业务流程
自主创新因素： 研究开发、技术投入、信息技术运用
财务因素： 财务状况、经营成果、现金流量
安全环保因素： 营运安全、员工健康、环境保护
中国农业大学经济管理学院 2020/6/17
中国农业大学经济管理学院 2020/6/17
34
组织架构的设计1
设计原则：
1、权责对等
2、精简高效
3、运转协调
4、透明制衡
设计目的：企业应当根据国家有关法律法规， 明确董事会、监事会和经理层的职责权限、任 职条件、议事规则和工作程序，确保决策、执 行和监督相互分离、形成制衡。
中国农业大学经济管理学院 2020/6/17
制衡性原则强调企业的机构、岗位设置和权责分配应 当合理并符合内部控制的基本要求。确保不同部门、 岗位之间权责分明和有利于相互制约、相互监督。
横向：完成某个环节的工作需有来自彼此独立的两个 部门或人员协调运作、相互监督、相互制约、相互证 明。
纵向：完成某个工作需经过互不隶属的两个或两个以 上的岗位和环节，以使下级受上级监督，上级受下级 牵制。
35
组织架构的设计2
建立内部审计机构：配备与其职责要求相适应的审 计人员，并保证内部审计机构具有相应的独立性。
内部审计机构的主要职责： 1、对建立健全本企业内部控制提出意见和建议，并 对内部控制的有效运行进行监督。 2、根据董事会、监事会或经理层授权，具体组织 实施企业内部控制自我评价事宜。 3、协助董事会及其审计委员会，协调内部控制审 计及其他相关事宜。
董事、监事、经理及其他高级管理人员滥用职权
相关机构或人员串通舞弊
中国农业大学经济管理学院 2020/6/17
29
举报投诉制度和举报人保护制度： 设置举报专线 明确举报投诉处理程序 明确办理时限和办结要求 将举报投诉制度及时传达至全体员工
中国农业大学经济管理学院 2020/6/17
30
要素1：内部环境
内部环境是实施内部控制的基础，主要包括: 1、规范的公司治理结构和议事规则 2、机构设置及权责分配 3、审计委员会 4、内部审计 5、人力资源政策 6、企业文化建设 7、法律顾问制度及重大法律纠纷案件备案制度
企业应当充分发挥各部门及人员的工作积极性，尽 量降低经营运作成本，保证以合理的成本达到最佳 的内部控制效果。
内部控制的要素
内部环境 风险评估 控制活动 信息与沟通 内部监督
董事会：组织领导企业内部控制的日常运行。 监事会：建立健全内部控制并有效实施。 经理层：专门机构或适当机构负责组织协调
内部控制的建立实施及日常工作。
良好的内审职能
独立：独立于管理和营运单位，能做出客观 的分析和判断
权利：得到高级管理层的有效支持，有效推 动内审的策划与实行
审计：具备审计知识和经验来准确地判断审 计结果
风险承受：对风险承受度之内的风险，在权衡成本效益 后，不准备采取控制措施降低风险或者减轻损失的策略。
中国农业大学经济管理学院 2020/6/17
25
要素3：控制活动
控制目标：将风险控制在可承受度之内。 控制措施：
不相容职务分离控制 授权审批控制 会计系统控制 财产保护控制 预算控制 运营分析控制 绩效考评控制
企业文化建设
高级管理人员发挥核心主导作用：管理层基 调和态度是公司道德规范和文化环境建设的 基础
培养积极向上的价值观和责任感 倡导诚实守信、爱岗敬业、开拓创新和团队
协作精神 树立现代管理理念 强化风险意识 建立并贯彻员工行为守则
中国农业大学经济管理学院 2020/6/17
21
要素2：风险评估
中国农业大学经济管理学院 2020/6/17
28
建立反舞弊机制：
坚持惩防并举、重在预防的原则，明确反舞弊工作的 重点领域、关键环节和有关机构在反舞弊工作中的职 责权限，规范舞弊案件的举报、调查、处理、报告和 补救程序。
反舞弊工作重点：
采用未经授权等方式侵占、挪用企业资产，牟取不当 利益
财务会计报告和信息披露等方面存在的虚假记载、误 导性陈述或者重大遗漏
中国农业大学经济管理学院 2020/6/17
36
组织架构的设计3
分工与制衡：
企业应当对机构职能进行科学合理的分解，确 定具体职位的名称、职责、工作要求等，明确 各个岗位的权限和相互关系。
企业在确定职权和岗位分工过程中，应当体现 不相容职务相互分离的要求。不相容职务通常 包括：可行性研究与决策审批；决策审批与执 行；执行与监督检查。
适应性原则：“内部控制应当与企业经营规模、业务 范围、竞争状况和风险水平等相适应，并随着情况的 变化及时加以调整。”
内部控制随着企业内外环境的变化，其控制效果也会 发生改变。一些原本效果较好的控制制度，可能会随 着环境的改变而失效。因此，企业内部控制应当具有 前瞻性，应当随着国家法律法规、政策制度等外部环 境的改变和企业经营战略、经营方针、经营理念等内 部环境的变化及时进行相应的修改或完善。
行业知识：具备行业知识来有效地执行审计 程序
人力资源政策
员工的聘用、培训、辞退与辞职 员工的薪酬、考核、晋升与奖惩 关键岗位员工的强制休假制度和定期岗位轮
换制度 掌握国家秘密或重要商业秘密的员工离岗的
限制性规定 有关人力资源管理的其他政策
中国农业大学经济管理学院 2020/6/17
20
23
外部风险识别
经济因素： 经济形势、产业政策、融资环境、市场竞争、资源供给
法律因素： 法律法规、监管要求
社会因素： 安全稳定、文化传统、社会信用、教育水平、消费者行为
科学技术因素： 技术进步、工艺改进
自然环境因素： 自然灾害、环境状况
中国农业大学经济管理学院 2020/6/17
24
风险应对策略
单位内部控制主体 单位外部控制主体 控制客体： 人、财、物及其在经营过程中所形成 的一系列组合关系和组合形式。
内部控制的目标
合理保证企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略
内部控制的原则
全面性原则 重要性原则 制衡性原则 适应性原则 成本效益原则
为什么要加强企业的内部控制
内部控制基本规范满足外部监管机构的 要求
完善业务流程，提高公司管理和控制水 平与效率
完善规章制度，明确职责，加强监督 更好的理解企业所面的风险，有效地规
避风险 全面风险管理将成为企业管理的标准规
范
第一部分 内部控制基本规范
《企业内部控制基本规范》 为企业提供完整和公认的内部
结合内部监督情况，定期对内部控制的有效性进行自 我评价，出具内部控制自我评价报告。
中国农业大学经济管理学院 2020/6/17
31
中国农业大学经济管理学院 2020/6/17
32
第二部分
企业内部控制应用指引 （18项）
中国农业大学经济管理学院 2020/6/17
33
第1号 组织架构
组织架构的定义：
风险规避：对超出风险承受度的风险，通过放弃或者停 止与该风险相关的业务活动以避免和减轻损失的策略。
风险降低：权衡成本效益之后，准备采取适当的控制措 施降低风险或者减轻损失，将风险控制在风险承受度之 内的策略。
风险分担：准备借助他人力量，采取业务分包、购买保 险等方式和适当的控制措施，将风险控制在风险承受度 之内的策略。
中国农业大学经济管理学院 2020/6/17
37
组织架构的设计4
内部管理制度（相关文件）：
组织结构图 业务流程图 岗（职）位说明书 权限指引 …… （使员工了解和掌握组织架构设计及权责分配情况，
正确履行职责。）
中国农业大学经济管理学院 2020/6/17
38
组织架构的设计5
投资方 （德国S国际集团）
企业内部控制规范讲解(ppt 83页)
主要内容
2008年由财政部、证监会、审计署、银监会、保监 会制定并公布的《企业内部控制基本规范》（2009 年7月1日起施行）。
2010年4月公布的三套指引（2011年1月1日起在境内 外同时上市的公司施行，2012年1月1日起在主板上 市公司施行）（小企业和其他单位可参照实施） 1、《企业内部控制应用指引》（18项） 2、《企业内部控制评价指引》 3、《企业内部控制审计指引》
中国农业大学经济管理学院 2020/6/17
27
建立信息与沟通制度： 相关信息的收集
信息的处理与传递
信息的及时沟通
信息与沟通系统能及时识别、获取和交流信息，促使 管理层和其他员工履行其职责；科学合理的信息与沟 通制度可促进内部控制的有效运行。
信息沟通中发现问题应及时报告并加以解决
重要信息应当及时传递给董事会、监事会和经理层
董事会
总经理
总经理助理
上海分公司 北京销售部 行政人事部 财务部
物流部
培训部
技术部
天津办事处
北京库房 上海库房 天津库房
市场部
质量控制部
太阳能上海 办事处
X公司组织机构图
中国农业大学经济管理学院 2020/6/17
39
组织架构的设计6
组织架构是指企业按照国家有关法律法规、股东 （大）会决议和企业章程，结合本企业实际，明确股东 （大）会、董事会、监事会、经理层和企业内部各层级 机构设置、职责权限、人员编制、工作程序和相关要求 的制度安排。
组织架构设计与运行中的风险：
1、治理结构形同虚设，缺乏科学决策、良性运行机制 和执行力，可能导致企业经营失败，难以实现发展战略。 2、内部机架设计不科学，权责分配不合理，可能导致 机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
内部风险识别 外部风险识别 风险应对策略
中国农业大学经济管理学院 2020/6/17
22
内部风险识别
管理因素： 组织结构、经营方式、资产管理、业务流程
自主创新因素： 研究开发、技术投入、信息技术运用
财务因素： 财务状况、经营成果、现金流量
安全环保因素： 营运安全、员工健康、环境保护
中国农业大学经济管理学院 2020/6/17
中国农业大学经济管理学院 2020/6/17
34
组织架构的设计1
设计原则：
1、权责对等
2、精简高效
3、运转协调
4、透明制衡
设计目的：企业应当根据国家有关法律法规， 明确董事会、监事会和经理层的职责权限、任 职条件、议事规则和工作程序，确保决策、执 行和监督相互分离、形成制衡。
中国农业大学经济管理学院 2020/6/17
制衡性原则强调企业的机构、岗位设置和权责分配应 当合理并符合内部控制的基本要求。确保不同部门、 岗位之间权责分明和有利于相互制约、相互监督。
横向：完成某个环节的工作需有来自彼此独立的两个 部门或人员协调运作、相互监督、相互制约、相互证 明。
纵向：完成某个工作需经过互不隶属的两个或两个以 上的岗位和环节，以使下级受上级监督，上级受下级 牵制。
35
组织架构的设计2
建立内部审计机构：配备与其职责要求相适应的审 计人员，并保证内部审计机构具有相应的独立性。
内部审计机构的主要职责： 1、对建立健全本企业内部控制提出意见和建议，并 对内部控制的有效运行进行监督。 2、根据董事会、监事会或经理层授权，具体组织 实施企业内部控制自我评价事宜。 3、协助董事会及其审计委员会，协调内部控制审 计及其他相关事宜。
董事、监事、经理及其他高级管理人员滥用职权
相关机构或人员串通舞弊
中国农业大学经济管理学院 2020/6/17
29
举报投诉制度和举报人保护制度： 设置举报专线 明确举报投诉处理程序 明确办理时限和办结要求 将举报投诉制度及时传达至全体员工
中国农业大学经济管理学院 2020/6/17
30
要素1：内部环境
内部环境是实施内部控制的基础，主要包括: 1、规范的公司治理结构和议事规则 2、机构设置及权责分配 3、审计委员会 4、内部审计 5、人力资源政策 6、企业文化建设 7、法律顾问制度及重大法律纠纷案件备案制度