内部控制(五)ppt课件
合集下载
《内部控制》第五章 控制活动
第一节 不相容职务分离控制
不相容职务分离控制
一、不相容职务分离控制的定义 （一）不相容职务的含义
不相容职务是指某些如果由一名员工担任，既可以弄虚作假，又能 够自己掩饰作弊行为的职务。这些职务通常包括：授权、批准、业 务经办、会计记录、财产保管、稽核检查等。
不相容职务分离控制
（二）不相容职务分离控制的含义
运营分析控制
（二）运营分析控制 要求企业建立运营情况分析制度，经理层应当综合运用生产、购销
、投资、筹资、财务等方面的信息，通过对比分析、比率分析、趋 势分析、因素分析、综合分析等方法，定期开展运营情况分析，发 现存在的问题，及时查明原因并加以改进。
运营分析控制
二、运营分析控制的流程
分析历史现状 发现问题
会计系统控制
二、会计系统控制的内容
（一）会计准则和会计制度的选择 （二）会计政策选择 （三）会计估计确定 （四）文件和凭证控制 （五）会计档案保管控制 （六）组织和人员控制 （七）建立会计岗位制度
案例5-3 会计控制缺失，企业资产受损
第四节 财产保护控制
财产保护控制
案例5-8 越权签约，无功而返
复习思考题
1.内部控制的主要控制活动有哪几种？它们之间具有什么关系？ 2.何为不相容职务分离控制？它的内容包括什么？ 3.何为授权审批控制？它的基本原则包括哪些？ 4.何为会计系统控制？它的内容包括什么？ 5.何为财产保护控制？它的具体控制措施有哪些？ 6.什么事预算控制？全面预算的作用有哪些？ 7.何为运营分析控制？它的具体方法有几种？ 8.何为绩效考评控制？实践中存在几种绩效考评模式？ 9.何为合同控制？它的主要控制措施包括哪些？
企业内部控制案例分析讲义最新版本ppt课件
企业内部控制案例分析讲义最新版本
15
华为官方人士对此不愿过多置评，但认为正在实施的 人力资源体系调整相对提高了员工的福利，“员工们都非常 满意”。而记者采访华为员工时，他们大都表示对方案表示 理解，同时薪金的确有所增加。
企业内部控制案例分析讲义最新版本
13
谢谢！
企业内部控制案例分析讲义最新版本
14
此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！
四、人才培养
• （二）有好的培训及Байду номын сангаас展空间
• 1. 对一个人最大的培养，就是给他事情 做；
• 2.对一个人最大的安慰，是兑现对他的 承诺。
企业内部控制案例分析讲义最新版本
7
五、人员退出
• 一看合同 二看制度，法律制度和公司制度 三看良心
企业内部控制案例分析讲义最新版本
8
案例：华为万名员工自选去留
• （二）人力资源激励约束制度不合理、关键岗 位人员管理不完善，可能导致人才流失、经营 效率低下或关键技术、商业秘密和国家机密泄 露。
• （三）人力资源退出机制不当，可能导致法律 诉讼或企业声誉受损。
企业内部控制案例分析讲义最新版本
3
三、人才的选用
• （一）明确用人的目标 1. 是“工作经验”优先还是“整体素质”优先； 2. 用最“好”的人还是用最“合适”的人； 3.“外部”招聘优先还是“内部”招聘优先，通常， 寻找优秀人才的第一场所是组织内部； 4. 以前曾经为组织工作过的人，是可以考虑的， 因为他们离开组织的原因可能与绩效无关； 5.如果工作新手也能胜任，那么可以采用成本低 廉的方法招聘； 6.要把招聘行动建立在对人力资源市场充分了解 的基础之上。
第1章 总论 《内部控制》PPT课件
(4)强调了内部审计人员的作用。新COSO报告中指出,内部审计人员在企业风险管理的监控Fra bibliotek内部控制
6
中占有重要地位。内部审计人员通过对管理者风险管理过程的充分性和有效性进行监控、 检查、评估和报告,并提出建议来帮助管理者、董事会或审计委员会,以咨询顾问的身份介 入风险管理的过程。这也相应地促进了内部审计理论与实务的发展。目前,风险导向型内部 审计概念的提出就是例证。理所当然,由于风险管理综合框架有了许多新的突破,也就给我 们的风险管理工作提出了新的要求。
7)我国内部控制发展的近况
内部控制
7
1.2.1 内部控制的产生
1.2.2 内部控制的发展
1)内部控制思想萌芽阶段:18世纪产业革命以前
2)内部牵制阶段:18世纪产业革命后至20世纪40年代
3)内部控制系统阶段:20世纪40年代—80年代
4)内部控制结构阶段:20世纪80年代
内部控制
3
(1)控制环境 (2)会计系统 (3)控制程序
5)内部控制整合框架阶段:20世纪90年代
第1章 总 论 1.1内部控制概述 1.1.1 内部控制的定义 1.1.2 经济社会对内部控制的需求
1)健全有效的内部控制可以保护企业资产安全、提高资产的使用效能 2)健全有效的内部控制可以帮助企业提高管理成效、提升管理水平
内部控制
2
3)健全有效的内部控制有助于维护企业相关利益者的利益
1.2内部控制的产生及发展
(1)明确对内部控制的“责任” (2)强调内部控制应该与企业的经营管理过程相结合 (3)强调内部控制是一个“动态过程” (4)强调“人”的重要性 (5)强调“软控制”的作用
内部控制
4
(6)强调风险意识 (7)模糊了管理与控制的界限 (8)强调内部控制的分类及目标 (9)明确指出内部控制只能做到“合理”保证 (10)成本与效益原则
6
中占有重要地位。内部审计人员通过对管理者风险管理过程的充分性和有效性进行监控、 检查、评估和报告,并提出建议来帮助管理者、董事会或审计委员会,以咨询顾问的身份介 入风险管理的过程。这也相应地促进了内部审计理论与实务的发展。目前,风险导向型内部 审计概念的提出就是例证。理所当然,由于风险管理综合框架有了许多新的突破,也就给我 们的风险管理工作提出了新的要求。
7)我国内部控制发展的近况
内部控制
7
1.2.1 内部控制的产生
1.2.2 内部控制的发展
1)内部控制思想萌芽阶段:18世纪产业革命以前
2)内部牵制阶段:18世纪产业革命后至20世纪40年代
3)内部控制系统阶段:20世纪40年代—80年代
4)内部控制结构阶段:20世纪80年代
内部控制
3
(1)控制环境 (2)会计系统 (3)控制程序
5)内部控制整合框架阶段:20世纪90年代
第1章 总 论 1.1内部控制概述 1.1.1 内部控制的定义 1.1.2 经济社会对内部控制的需求
1)健全有效的内部控制可以保护企业资产安全、提高资产的使用效能 2)健全有效的内部控制可以帮助企业提高管理成效、提升管理水平
内部控制
2
3)健全有效的内部控制有助于维护企业相关利益者的利益
1.2内部控制的产生及发展
(1)明确对内部控制的“责任” (2)强调内部控制应该与企业的经营管理过程相结合 (3)强调内部控制是一个“动态过程” (4)强调“人”的重要性 (5)强调“软控制”的作用
内部控制
4
(6)强调风险意识 (7)模糊了管理与控制的界限 (8)强调内部控制的分类及目标 (9)明确指出内部控制只能做到“合理”保证 (10)成本与效益原则
企业内部控制基本规范ppt课件
17
在内部环境中居于基础地位的 是组织架构，包括治理结构、 内部机构设置和权责分配。
（一）组织架构
（二）人力资源
（三）企业文化
（四）内部审计
18
三、关于风险评估
☺（一）目标设定 ☺（二）风险识别 ☺（三）风险分析 ☺（四）风险应对
19
四、关于控制活动
控制活动是指结合具体业务和事项，运用 相应的控制政策和程序，或称控制手段实 施控制。《基本规范》第二十八条规定， 企业应当结合风险评估结果，通过手工控 制与自动控制、预防性控制与发现性控制 相结合的方法，运用相应的控制措施，将 风险控制在可承受度之内。控制措施一般 包括：不相容职务分离控制、授权审批控 制、会计系统控制、财产保护控制、预算 控制、运营分析控制、绩效考评控制等。
实完整； ☻四是，提高经营效率和效果 ☻五是，促进企业实现发展战略
9
☻提高经营效率和效果构成企业内部 控制的重要目标。
☻促进企业实现发展战略是内部控制 的最高目标，也是终极目标。
☻上述五个控制目标中，企业经营管 理合法合规、资产安全完整、财务报 告及相关信息真实完整是内部控制的 基础目标。
10
（四）内部控制的原则
5
（二）企业内部控制规范的实 施范围和时间安排
♥ 《基本规范》第二条明确规定，企业 内部控制规范适用于中华人民共和国 境内设立的大中型企业。
6
♥ 具体实施时间要求为：自2011年1 月1日起在境内外同时上市的公司 施行，自2012年1月1日起扩大到 在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础 上，择机在中小板和创业板上市公 司施行。
1. 授权批准的形式 2. 授权审批控制的内容 3. 授权审批控制的实施
在内部环境中居于基础地位的 是组织架构，包括治理结构、 内部机构设置和权责分配。
（一）组织架构
（二）人力资源
（三）企业文化
（四）内部审计
18
三、关于风险评估
☺（一）目标设定 ☺（二）风险识别 ☺（三）风险分析 ☺（四）风险应对
19
四、关于控制活动
控制活动是指结合具体业务和事项，运用 相应的控制政策和程序，或称控制手段实 施控制。《基本规范》第二十八条规定， 企业应当结合风险评估结果，通过手工控 制与自动控制、预防性控制与发现性控制 相结合的方法，运用相应的控制措施，将 风险控制在可承受度之内。控制措施一般 包括：不相容职务分离控制、授权审批控 制、会计系统控制、财产保护控制、预算 控制、运营分析控制、绩效考评控制等。
实完整； ☻四是，提高经营效率和效果 ☻五是，促进企业实现发展战略
9
☻提高经营效率和效果构成企业内部 控制的重要目标。
☻促进企业实现发展战略是内部控制 的最高目标，也是终极目标。
☻上述五个控制目标中，企业经营管 理合法合规、资产安全完整、财务报 告及相关信息真实完整是内部控制的 基础目标。
10
（四）内部控制的原则
5
（二）企业内部控制规范的实 施范围和时间安排
♥ 《基本规范》第二条明确规定，企业 内部控制规范适用于中华人民共和国 境内设立的大中型企业。
6
♥ 具体实施时间要求为：自2011年1 月1日起在境内外同时上市的公司 施行，自2012年1月1日起扩大到 在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础 上，择机在中小板和创业板上市公 司施行。
1. 授权批准的形式 2. 授权审批控制的内容 3. 授权审批控制的实施
企业内部控制制度PPT课件讲义
特点
内部控制制度具有全面性、规范性、经常性、关联性和发展性等特点，它不是 局限于某一业务或某一环节的控制，而是涉及企业所有经济业务和整经营活动的有序开展
提高企业经营效率
内部控制制度通过制定规范的业务流程和 监管措施，确保企业经营活动的有序开展 ，防止出现混乱或舞弊现象。
有效的内部控制制度可以优化企业内部管 理流程，减少不必要的环节和资源浪费， 提高企业经营效率。
保障企业资产安全
提高会计信息质量
内部控制制度通过严格的授权审批和监督 机制，确保企业资产的安全完整，防止资 产流失和被非法侵占。
内部控制制度通过规范会计核算和财务管 理流程，确保会计信息的真实、准确、完 整，为企业的决策提供可靠依据。
企业内部控制制度ppt课 件讲义
• 企业内部控制制度概述 • 企业内部控制制度的要素 • 企业内部控制制度的设计与实施 • 企业内部控制制度的案例分析 • 企业内部控制制度的未来发展与挑战
01
企业内部控制制度概述
定义与特点
定义
企业内部控制制度是指企业为实现经营目标，保障资产安全完整，保证会计信 息资料正确可靠，确保经营方针贯彻执行，促进经营活动经济有效，而在内部 所采取的一系列控制措施的总称。
通。
通过实施持续的监督活动和专项监督，对内部控制的有效性进 行持续监督和专项监督，并适时调整相关策略。
内部控制制度的评价与改进
改进措施
根据评价结果，制定相应的改进措施，不 断完善内部控制制度，确保其始终处于有
效状态。
A 评价方法
采用多种方法对内部控制的效果进 行定性、定量评价，以衡量内部控
制的有效性。
重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
内部控制制度具有全面性、规范性、经常性、关联性和发展性等特点，它不是 局限于某一业务或某一环节的控制，而是涉及企业所有经济业务和整经营活动的有序开展
提高企业经营效率
内部控制制度通过制定规范的业务流程和 监管措施，确保企业经营活动的有序开展 ，防止出现混乱或舞弊现象。
有效的内部控制制度可以优化企业内部管 理流程，减少不必要的环节和资源浪费， 提高企业经营效率。
保障企业资产安全
提高会计信息质量
内部控制制度通过严格的授权审批和监督 机制，确保企业资产的安全完整，防止资 产流失和被非法侵占。
内部控制制度通过规范会计核算和财务管 理流程，确保会计信息的真实、准确、完 整，为企业的决策提供可靠依据。
企业内部控制制度ppt课 件讲义
• 企业内部控制制度概述 • 企业内部控制制度的要素 • 企业内部控制制度的设计与实施 • 企业内部控制制度的案例分析 • 企业内部控制制度的未来发展与挑战
01
企业内部控制制度概述
定义与特点
定义
企业内部控制制度是指企业为实现经营目标，保障资产安全完整，保证会计信 息资料正确可靠，确保经营方针贯彻执行，促进经营活动经济有效，而在内部 所采取的一系列控制措施的总称。
通。
通过实施持续的监督活动和专项监督，对内部控制的有效性进 行持续监督和专项监督，并适时调整相关策略。
内部控制制度的评价与改进
改进措施
根据评价结果，制定相应的改进措施，不 断完善内部控制制度，确保其始终处于有
效状态。
A 评价方法
采用多种方法对内部控制的效果进 行定性、定量评价，以衡量内部控
制的有效性。
重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
内部控制培训讲义PPT课件
——恰当计算三类资金活动的收益成本，最有效地 使用资金。
13
第一部分 概述
（五）资 ——对于筹资活动：引发资本结构不合理或无效融资，
金活动面 可能 导致企业筹资成本过高或债务危机；
临的主要 ——对于投资活动：引发盲目扩张或丧失发展机遇，可
风险：
能导致资金链断裂或资金使用效益低下；
——对于资金营运活动：资金调度不合理、营运不畅， 可能导致企业陷入 财务困境或资金冗余；资金管控 不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
主要内容：包括是否筹资、筹资多少、何时筹资、 怎样筹资等内容。 这些内容按业务种类划分包括股权筹 资和债权筹资； 按环节划分包括筹资前预测与规划、 筹资中具体筹集资金、以及还本付息、 分配股利和筹资后管理。
本专题按照后一种划分进行介绍。
17
第二部分 筹资控制
引例：
珠海巨人高科技企业集团作为一个民营高科技企业，它以4000元起家， 几年时间资产达到数亿元，成为中国民营企业中令人瞩目的一颗新星。
7
大纲
第一部分 概述
第二部分 筹资控制
第三部分 投资控制
第四部分 营运控制
8
第一部分 概述
（一）加强资金活动内部控制的目的
——督促企业正常组织资金活动，防范和控 制资金风险，保护资金安全与完整，提供资 金使用效益，促进企业健康发展。
9
第一部分 概述
（二）加强资金活动内部控制的意义
资金活动的风险管控事关企业生死存亡 良好的资金活动内部控制，有利于企业防范
资金活动
6
资金活动内控指引的指导背景
资金是企业生产经营循环的血液，是企业生存和发展的基础。
金融危机中大量企业因资金链断裂导致生产经营难以为继或者破产，说 明对资金活动进行控制的必要性。
13
第一部分 概述
（五）资 ——对于筹资活动：引发资本结构不合理或无效融资，
金活动面 可能 导致企业筹资成本过高或债务危机；
临的主要 ——对于投资活动：引发盲目扩张或丧失发展机遇，可
风险：
能导致资金链断裂或资金使用效益低下；
——对于资金营运活动：资金调度不合理、营运不畅， 可能导致企业陷入 财务困境或资金冗余；资金管控 不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
主要内容：包括是否筹资、筹资多少、何时筹资、 怎样筹资等内容。 这些内容按业务种类划分包括股权筹 资和债权筹资； 按环节划分包括筹资前预测与规划、 筹资中具体筹集资金、以及还本付息、 分配股利和筹资后管理。
本专题按照后一种划分进行介绍。
17
第二部分 筹资控制
引例：
珠海巨人高科技企业集团作为一个民营高科技企业，它以4000元起家， 几年时间资产达到数亿元，成为中国民营企业中令人瞩目的一颗新星。
7
大纲
第一部分 概述
第二部分 筹资控制
第三部分 投资控制
第四部分 营运控制
8
第一部分 概述
（一）加强资金活动内部控制的目的
——督促企业正常组织资金活动，防范和控 制资金风险，保护资金安全与完整，提供资 金使用效益，促进企业健康发展。
9
第一部分 概述
（二）加强资金活动内部控制的意义
资金活动的风险管控事关企业生死存亡 良好的资金活动内部控制，有利于企业防范
资金活动
6
资金活动内控指引的指导背景
资金是企业生产经营循环的血液，是企业生存和发展的基础。
金融危机中大量企业因资金链断裂导致生产经营难以为继或者破产，说 明对资金活动进行控制的必要性。
内部控制培训PPT课件
内部控制的局限性
▪即使是设计最好、运行最出色的内部控制程序在其执行过程中也可能会受到多重 因素的限制而不能达到其初衷
▪下列因素能削弱或逃避内部控制的效力： ✓ 意识的不专注
－ 理解错误、判断失误 － 疏忽大意、不熟悉情况 － 分心、疲乏 等 ✓ 管理层越权 ✓ 串谋
6
目录
一
内部控制概述
二
内部控制整体框架概述
三
经济业务授权边界
四
内部控制手册介绍
五
关键流程的核心风险点及控制要点讲解
内部控制COSO整体框架概述
• COSO提供了一个整体框架，该框架用五个相互关联的元
素来定义内部控制：
持续监控 信息及沟通 控制活动 风险评估 控制环境
中国内部控制整体框架概述
《企业内部控制基本规范》五项基本要素
载体-- 信息与沟通
➢ 3、一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。
内部控制缺陷标准参考
（1）财务报告内部控制缺陷认定标准参考： 认定标准根据缺陷可能导致的财务报告报错的重要程度来确定。定量标准 系借鉴了财务报告重要性水平来确定；定性标准系根据产生的原因、负面 影响发生的可能性及其严重程度等因素，表明内部控制可能存在重大缺陷 的迹象包括但不限于： 一、董事、监事和高级管理人员舞弊； 二、更正已经公布的财务报告； 三、注册会计师发现档期财务报表存在重大错报，而内部控制在运行过程 中未发现； 四、审计委员会和内部审计机构对内部控制的监督无效；
造成不利影响的 可能性
可能或很可能
且/或 且
影响的严重程度
严重影响 • 导致重大的运营效率低下或失效的缺陷 • 与相关法规、公司规程或标准操作程序严重不符，
且缺乏有效的补偿性控制的缺陷 • 致使重大资产的安全性无法得到充分保障的缺陷 • 导致重大声誉受损、环境受损、安全事故及对员工
行政事业单位会计内部控制规范讲座ppt课件
• 风险识别需要对单位的经济活动的管理现状进行 全面摸底，而且是一个动态的、连续的过程
• 在流程梳理的过程中进行
-26-
3、风险分析 在风险识别的基础之上，运用定量和定性方法进 一步分析风险发生的可能性和对单位目标实现的 影响程度，以便为制定风险应对策略、选择应对 措施提供依据。 具包括风险可能性和影响程度分析。目的是对识别 的风险进行排序，确定内部控制需要重点关注和 优先控制的风险点
-13-
（三）内部控制的原则
• 全面性原则：全员参加，全过程控制，系统性 • 重要性原则：重要经济活动及重大风险 • 制衡性原则：制衡机制 • 适应性原则：适应变化 • 删除了成本效益原则：效益不好衡量，不能以成
本为借口
-14-
（四）单位负责人的责任
• 按照《会计法》和《内部会计控制基本规范》的 规定，单位负责人是单位财务与会计工作的第一 责任主体，对本单位财务会计报告的真实性、完 整性以及内部控制制度的合理性、有效性负主要 责任。
-22-
（一）经济活动风险评估
200世世纪纪2200年年代代肇始：采用保险办法处理风险
20世纪50年代 对风险有了质的认识
20世纪60年代 系统研究风险管理
转向：全面风险管理
20世纪70年代 发展成新兴学科
20世纪80年代
财务风险 管理
-23-
（一）经济活动风险评估
行政事业单位经济活动的主要风险包括： 1、单位经济活动不合法或不合规的风险； 2、国有资产流失、资源使用效益低下的风险； 3、财务信息不真实、不完整的风险； 4、发生舞弊或腐败现象的风险； 5、其他风险。
• （一）风险评估 • （二）控制方法 • （三）单位层面内部控制 • （四）业务层面内部控制 • （五）评价与监督
• 在流程梳理的过程中进行
-26-
3、风险分析 在风险识别的基础之上，运用定量和定性方法进 一步分析风险发生的可能性和对单位目标实现的 影响程度，以便为制定风险应对策略、选择应对 措施提供依据。 具包括风险可能性和影响程度分析。目的是对识别 的风险进行排序，确定内部控制需要重点关注和 优先控制的风险点
-13-
（三）内部控制的原则
• 全面性原则：全员参加，全过程控制，系统性 • 重要性原则：重要经济活动及重大风险 • 制衡性原则：制衡机制 • 适应性原则：适应变化 • 删除了成本效益原则：效益不好衡量，不能以成
本为借口
-14-
（四）单位负责人的责任
• 按照《会计法》和《内部会计控制基本规范》的 规定，单位负责人是单位财务与会计工作的第一 责任主体，对本单位财务会计报告的真实性、完 整性以及内部控制制度的合理性、有效性负主要 责任。
-22-
（一）经济活动风险评估
200世世纪纪2200年年代代肇始：采用保险办法处理风险
20世纪50年代 对风险有了质的认识
20世纪60年代 系统研究风险管理
转向：全面风险管理
20世纪70年代 发展成新兴学科
20世纪80年代
财务风险 管理
-23-
（一）经济活动风险评估
行政事业单位经济活动的主要风险包括： 1、单位经济活动不合法或不合规的风险； 2、国有资产流失、资源使用效益低下的风险； 3、财务信息不真实、不完整的风险； 4、发生舞弊或腐败现象的风险； 5、其他风险。
• （一）风险评估 • （二）控制方法 • （三）单位层面内部控制 • （四）业务层面内部控制 • （五）评价与监督
内控5要素及流程PPT幻灯片课件
立
准 调 性 性 发报 审评 档
项
备 查 程 测 现告 计价 案
与 授
序试 及及
和 审
权
符详 计
合细 性审
建 议
测查
试
22
分析性程序及符合性测试
一、分析性程序(比较、比率和趋势分析) 二、描述和分析内部控制设计的恰当性 三、初步分析和评价内部控制执行的有效性
23
审 计
审初 计步
分实 析质
审审 后审 审 计计 续计 计
25
审 计
审初 计步
分实 析质
审审 后审 审 计计 续计 计
立
准 调 性 性 发报 审评 档
项
备 查 程 测 现告 计价 案
与 授
序试 及及
和 审
权
符详 计
合细 性审
建 议
测查
试
26
审计发现和审计建议
1、审计发现 审计人员应用书面文字、相关图表等详细阐 述相关的审计发现，审计人员成文的审计发 现应有相关的审计证据来支持。
常 规 持 日常监督 续 的
基础 补充
有 针 专项监督 对 性
同时应当制定内控缺陷认定标准，对于发现的内控缺
陷，应及时制定修改方案，采取适当的形式及时向董事会、
监事会或者经理层报告。
14
15
审 计
审初 计步
分实 析质
审审 后审 审 计计 续计 计
立
准 调 性 性 发报 审评 档
项
备 查 程 测 现告 计价 案
建 议
测查
试
28
审计报告
一、审计复核与监督 二、整理审计工作底稿及相关资料，编写意见交换 稿 三、与被审计单位交换意见 四、编制正式的审计报告 五、审核并报送审计报告
内部控制五要素 PPT课件
• 直接原因： • 原油泄漏：
• 输油管道与排水暗渠交汇处管道腐蚀减薄、管道 破裂，流入排水暗渠及反冲到路面。
• 现场处置出现火花引发爆炸：
• 原油泄漏后，现场处置人员在暗渠盖板上打孔破 碎，产生撞击火花，引发油气爆炸。
青岛输油管道爆炸事件：
• 管理层对安全相关的内部控制的意识淡薄 • 管道巡护人员专业知识不够 • 现场处置人员专业知识不够
内部控制审计 主 讲：李 曼
问题：
内部控制包括哪些内容？ 组织层面？ 交易层面？
合同如何签订？
中航油新加坡公司：
• 中航油内部控制流程设计完善，规定了相应的审 批程序和各级管理人员的权限
• 2002年3月，中航油新加坡公司总裁擅自扩大业 务范围，从事石油衍生品期权交易。
• 造成巨额损失，最终导致破产。
内部控制的构成要素（coso）
感谢各位专家 批评指导！
内部控制的构成要素（coso）
企业的基调、氛围 其他一切要素的核心
管理层的管理哲学和经营风格 管理层对内部控制的态度
员工的诚信、价值观和能力 人力资源管理政策 公司治理结构等
青岛输油管道爆炸事件：
• 2013年11月22日，青岛输油管道爆炸造成62人死亡、136 人受伤，直接经济损失751
外部风险 内部风险
青岛输油管道爆炸事件：
• 对事故风险评估出现严重错误： • 风险大小？影响后果 • 没有及时下达启动应急预案的指令
针对风险采取的 制约措施和手段
职责分工 培训 核对 盘点
青岛输油管道爆炸事件：
• 管道保护职责划分不清、责任不明： • 管道质量的定期检查、维护职责
评估内部控制执行质量 监督、控制其有效性
日常监控 定期监控