企業(yè)內(nèi)部控制基本規(guī)范講解 課件

薩班斯-奧克斯利法案內(nèi)控知識培訓(xùn)之二《企業(yè)內(nèi)部控制基本規(guī)范》講解

薩班斯-奧克斯利法案培訓(xùn)的對象及目的：對象:CSST全體員工內(nèi)容：五部委2008年6月頒發(fā)的《企業(yè)內(nèi)部控制

基本規(guī)范》目的:1）了解企業(yè)內(nèi)部控制框架，即：“五要

素”2）如何依據(jù)“五要素”開展內(nèi)控培訓(xùn)的對象及目的：對象:CSST全體員工《企業(yè)內(nèi)部控制基本規(guī)范》基本知識編制者：

五部委（財政部、證監(jiān)會、審計署、

銀監(jiān)會、保監(jiān)會）實施對象：上市公司

（鼓勵非上市大中型企業(yè)執(zhí)行）自２０１１年１月１日起首先在境內(nèi)外同時上市的公司施行，自２０１２年１月１日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行；在此基礎(chǔ)上，擇機在中小板和創(chuàng)業(yè)板上市公司施行；同時，鼓勵非上市大中型企業(yè)提前執(zhí)行?！镀髽I(yè)內(nèi)部控制基本規(guī)范》基本知識《企業(yè)內(nèi)部控制基本規(guī)范》介紹第一部分內(nèi)部控制五要素總體介紹第二部分內(nèi)部控制重要關(guān)注點介紹第三部分理論與實際比較《企業(yè)內(nèi)部控制基本規(guī)范》介紹第一部分內(nèi)部控制五要素總體介紹第內(nèi)部控制定義什么叫內(nèi)部控制？是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。內(nèi)部控制可分為五個要素：內(nèi)部環(huán)境風(fēng)險評估控制活動信息與溝通內(nèi)部監(jiān)督信息與溝通控制環(huán)境風(fēng)險評估控制活動監(jiān)控內(nèi)部控制定義什么叫內(nèi)部控制？信息與溝通控制環(huán)境風(fēng)險

五要素概述五要素總括涵蓋要點執(zhí)行方式內(nèi)部環(huán)境：建立各層級職責(zé)分工和制衡機制，塑造企業(yè)的道德和誠信氛圍，影響員工對內(nèi)部控制的意識。內(nèi)部環(huán)境是內(nèi)部控制的基礎(chǔ)。治理結(jié)構(gòu)機構(gòu)設(shè)置及職責(zé)分配內(nèi)部審計人力資源政策企業(yè)文化明確決策、執(zhí)行、監(jiān)管的權(quán)力分配。明確職責(zé)權(quán)限，可通過編制內(nèi)部管理手冊實現(xiàn)。設(shè)立審計委員會和內(nèi)審部門，保持獨立性。可持續(xù)發(fā)展的人力資源政策，保證員工的道德誠信和職業(yè)勝任能力。積極的價值觀、風(fēng)險意識、法制意識。

五要素概述五要素總括涵蓋要點執(zhí)行方式內(nèi)部環(huán)境：公司治理：圖解總經(jīng)理出資人債權(quán)人股東投資經(jīng)營監(jiān)事會股東會議董事會部門經(jīng)理……副總經(jīng)理……可分配利潤法定公積金任意公積金普通股股利未分配利潤利潤總額利息稅后利潤所得稅7公司治理：圖解總經(jīng)理出資人債權(quán)人股東投資經(jīng)營監(jiān)

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式風(fēng)險評估：識別企業(yè)運營目標(biāo)和實際的差距所在和嚴(yán)重程度的手段。風(fēng)險評估識別內(nèi)部控制的對象識別風(fēng)險、確定風(fēng)險承受度確定評估方法風(fēng)險應(yīng)對策略持續(xù)進(jìn)行全面、系統(tǒng)的收集信息，判斷內(nèi)部風(fēng)險和外部風(fēng)險，確定企業(yè)整體風(fēng)險承受能力和業(yè)務(wù)層面的可接受風(fēng)險水平。定性與定量相結(jié)合，關(guān)注重點和優(yōu)先控制的風(fēng)險。避免個人風(fēng)險偏好影響應(yīng)對策略，策略方式包括風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分擔(dān)和風(fēng)險承受。持續(xù)收集、分析與風(fēng)險變化相關(guān)的信息，及時調(diào)整風(fēng)險應(yīng)對策略。

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式風(fēng)險評估：

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式控制活動：防范識別的風(fēng)險所采取的政策和程序。存在于企業(yè)的各個部分、各個層面和各個部門。控制活動是內(nèi)部控制的方法控制方法控制措施風(fēng)險預(yù)警機制手工控制與自動控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合。不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護(hù)控制、預(yù)算控制、運營分析控制和績效考評控制等。明確風(fēng)險預(yù)警標(biāo)準(zhǔn)，制定應(yīng)急預(yù)案。

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式控制活動：

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式信息與溝通：建立保證信息能及時有效溝通的流程，貫穿于整個內(nèi)部控制。信息與溝通是內(nèi)部控制的傳導(dǎo)神經(jīng)建立信息與溝通機制利用信息技術(shù)促進(jìn)信息的集成與共享反舞弊機制明確收集、處理和傳遞程序。加強對信息系統(tǒng)控制，保證信息系統(tǒng)安全穩(wěn)定運行。確定反舞弊工作重點，建立舉報機制。

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式信息與溝通：

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式內(nèi)部監(jiān)督：測試和評估內(nèi)部控制系統(tǒng)設(shè)計的合理性和運行的有效性。內(nèi)部監(jiān)督是控制內(nèi)部控制制定監(jiān)督制度明確控制缺陷認(rèn)定標(biāo)準(zhǔn)企業(yè)自我評估明確監(jiān)督機構(gòu)、監(jiān)督程序。分析缺陷性質(zhì)和原因，提出整改方案，明確報告機制。自我評價的方式、范圍、程序和頻率，書面記錄。

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式內(nèi)部監(jiān)督：內(nèi)部控制框架五要素關(guān)系

內(nèi)部環(huán)境風(fēng)險評估控制活動內(nèi)部監(jiān)督職責(zé)分工、制衡機制、誠信氛圍、員工意識如何控制風(fēng)險建立內(nèi)控的目標(biāo)阻礙目標(biāo)實現(xiàn)因素控制設(shè)計合理性控制執(zhí)行有效性信息與溝通流轉(zhuǎn)的信息準(zhǔn)確完整

五個要素之間是互相影響的，不能割裂來分析風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督會反過來影響內(nèi)部環(huán)境。風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督能識別內(nèi)部環(huán)境的變化。內(nèi)部控制框架五要素關(guān)系《企業(yè)內(nèi)部控制基本規(guī)范》介紹第一部分內(nèi)部控制五要素總體介紹第二部分內(nèi)部控制重要關(guān)注點介紹第三部分理論與實際比較《企業(yè)內(nèi)部控制基本規(guī)范》介紹第一部分內(nèi)部控制五要素總體介紹第1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制重要關(guān)注點介紹1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控有效內(nèi)部環(huán)境要素有效的公司治理結(jié)構(gòu)決策、執(zhí)行、監(jiān)督三權(quán)分離審計委員會的監(jiān)督

專門組織協(xié)調(diào)內(nèi)部控制建立和實施的部門有效的機構(gòu)設(shè)置

具體工作分解至明確的部門和崗位，權(quán)責(zé)匹配減少不必要的層級，提高效率有效內(nèi)部環(huán)境要素有效的公司治理結(jié)構(gòu)有效內(nèi)部環(huán)境要素（續(xù)）有效的監(jiān)督機制

內(nèi)部審計的獨立性有效的人力資源政策崗位職責(zé)明確，人力資源需求合理招聘和離職程序規(guī)范，引入競爭機制和培訓(xùn)計劃考核制度合理，考核標(biāo)準(zhǔn)明確薪酬制度保持和吸引優(yōu)秀人才，符合法律法規(guī)職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔標(biāo)準(zhǔn)關(guān)鍵崗位員工的強制休假制度和定期崗位輪換制度掌握重要商業(yè)秘密的員工離崗的限制性規(guī)定有效內(nèi)部環(huán)境要素（續(xù)）有效的監(jiān)督機制有效內(nèi)部環(huán)境要素（續(xù)）積極的企業(yè)文化誠信與價值觀風(fēng)險意識法制意識有效內(nèi)部環(huán)境要素（續(xù)）積極的企業(yè)文化1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制五要素的具體內(nèi)容1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制風(fēng)險-是指在某一特定環(huán)境下，在某一特定時間段內(nèi)，某種損失發(fā)生的可能性。內(nèi)部風(fēng)險包括：高管人員的職業(yè)操守、員工專業(yè)勝任能力、經(jīng)營方式、財務(wù)狀況、經(jīng)營成果、現(xiàn)金流量、環(huán)境保護(hù)等；外部風(fēng)險包括：經(jīng)濟(jì)形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭、資源供給、法律法規(guī)、文化傳統(tǒng)等。什么是風(fēng)險風(fēng)險-是指在某一特定環(huán)境下，在某一特定時間段內(nèi)，某種損失發(fā)生什么是風(fēng)險評估風(fēng)險評估的目的風(fēng)險評估的方法風(fēng)險評估的產(chǎn)物識別風(fēng)險因素、確認(rèn)企業(yè)可承受的風(fēng)險度持續(xù)進(jìn)行、定性與定量、關(guān)注外部風(fēng)險與內(nèi)部風(fēng)險風(fēng)險評估報告、與風(fēng)險對應(yīng)的控制活動什么是風(fēng)險評估風(fēng)險評估的目的風(fēng)險評估的方法風(fēng)險評估的產(chǎn)物識別風(fēng)險評估程序：風(fēng)險識別：全面持續(xù)收集信息，確認(rèn)風(fēng)險承受度風(fēng)險分析：定性和定量分析相結(jié)合，對風(fēng)險排序風(fēng)險應(yīng)對

：確定風(fēng)險應(yīng)對策略

風(fēng)險規(guī)避風(fēng)險降低風(fēng)險分擔(dān)風(fēng)險承受放棄業(yè)務(wù)加強控制轉(zhuǎn)移風(fēng)險不控制風(fēng)險評估程序：放棄業(yè)務(wù)加強控制轉(zhuǎn)移風(fēng)險不控制1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制五要素的具體內(nèi)容1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制什么是控制活動控制活動的對象控制活動的目的控制活動的方式識別的風(fēng)險點將風(fēng)險降低至可接受的風(fēng)險水平（成本效益）及時，貫穿全程控制活動的關(guān)鍵適用性與執(zhí)行力度控制活動的概念是：企業(yè)為了將已識別的風(fēng)險降低到可接受水平所采取的一系列恰當(dāng)、及時的政策和措施。什么是控制活動控制活動的對象控制活動的目的控制活動的方式識別控制活動的內(nèi)容控制活動一般包括：不相容職責(zé)分離控制授權(quán)審批控制會計系統(tǒng)控制財產(chǎn)保護(hù)控制預(yù)算控制運營分析控制績效考評控制控制活動的內(nèi)容控制活動一般包括：不相容職責(zé)分離：指分離那些如果由一個人擔(dān)任，既可能發(fā)生錯誤和舞弊行為，又可能掩蓋其錯誤和弊端行為的職務(wù)。是防止舞弊的有效措施。重點是：明確的職責(zé)分工每項業(yè)務(wù)不能完全由一人經(jīng)辦無法實現(xiàn)時應(yīng)有上級監(jiān)督復(fù)核應(yīng)分離的職責(zé)一般應(yīng)包括：同一業(yè)務(wù)的授權(quán)與執(zhí)行同一業(yè)務(wù)的執(zhí)行與審核同一業(yè)務(wù)的執(zhí)行與記錄同一業(yè)務(wù)的執(zhí)行與監(jiān)督財產(chǎn)的保管與記錄不相容職責(zé)分離控制不相容職責(zé)分離：指分離那些如果由一個人擔(dān)任，既可能發(fā)生錯誤和授權(quán)：指權(quán)力的分解，即各個層級的審批權(quán)限，分為常規(guī)授權(quán)和特殊授權(quán)。重點是：授權(quán)制度規(guī)定上應(yīng)注意：有書面的政策和程序有各級權(quán)限的限制事前審批和事后審批相結(jié)合明確的審批人員責(zé)任重大業(yè)務(wù)和事項的聯(lián)簽制度具體審批時應(yīng)注意：對支持性文檔的審閱簽字前詢問、追查異常狀況禁止在簽字前后進(jìn)行涂改單據(jù)禁止在空白單據(jù)上簽字禁止替代簽名授權(quán)審批控制授權(quán)：指權(quán)力的分解，即各個層級的審批權(quán)限，分為常規(guī)授權(quán)和特殊會計系統(tǒng)控制：執(zhí)行統(tǒng)一的會計準(zhǔn)則制度，明確會計憑證、賬簿和財務(wù)報告的處理程序，保證會計資料真實完整。重點是：會計人員崗位責(zé)任制會計檔案管理規(guī)范化會計信息控制入賬及時、準(zhǔn)確、系統(tǒng)、完整標(biāo)準(zhǔn)會計處理憑證和賬簿管理報告流程控制會計系統(tǒng)控制會計系統(tǒng)控制：執(zhí)行統(tǒng)一的會計準(zhǔn)則制度，明確會計憑證、賬簿和財財產(chǎn)保護(hù)：對重要資產(chǎn)的控制措施。重點是：實物資產(chǎn)和無形資產(chǎn)，包括：容易流動的資產(chǎn)、可轉(zhuǎn)做他用的資產(chǎn)、危險的資產(chǎn)、重要的文件、關(guān)鍵的系統(tǒng)、敏感的信息等；接觸控制，包括：單獨區(qū)域保管、上鎖、門禁、門衛(wèi)、生物識別系統(tǒng)、密碼、數(shù)據(jù)加密等；持續(xù)記錄，如存貨的永續(xù)盤存記錄；定期實物盤點，書面盤點記錄；實物與記錄對照，發(fā)現(xiàn)保管和記錄問題；跟蹤差異，確定是否需要進(jìn)行財務(wù)數(shù)據(jù)調(diào)節(jié)。財產(chǎn)保護(hù)控制財產(chǎn)保護(hù)：對重要資產(chǎn)的控制措施。重點是：財產(chǎn)保護(hù)控制預(yù)算控制：執(zhí)行全面預(yù)算，明確預(yù)算管理的職責(zé)權(quán)限，規(guī)范編制、審定、下達(dá)和執(zhí)行程序，強化預(yù)算約束。全面預(yù)算包括：全過程、全方位、全員參與經(jīng)營預(yù)算、資本預(yù)算與財務(wù)預(yù)算預(yù)算管理重點是：建立預(yù)算機構(gòu)，明確報告體系建立預(yù)算編制的制度流程和編制方法建立預(yù)算分析和考核制度，防止預(yù)算松弛建立預(yù)算調(diào)整控制預(yù)算控制預(yù)算控制：執(zhí)行全面預(yù)算，明確預(yù)算管理的職責(zé)權(quán)限，規(guī)范編制、審運營分析：建立運營情況分析制度，通過定期分析發(fā)現(xiàn)存在問題，及時查明原因并加以改進(jìn)。評價方式：實際與同行業(yè)對比（橫向）現(xiàn)狀與歷史對比（縱向）預(yù)算與實際對比（橫向）明確的考核指標(biāo)和判斷標(biāo)準(zhǔn)書面化的分析報告異常情況的跟蹤運營分析控制運營分析：建立運營情況分析制度，通過定期分析發(fā)現(xiàn)存在問題，及績效考核：建立和實施績效考核制度，明確考核指標(biāo)體系，定期進(jìn)行考核并將考核結(jié)果作為確定員工薪酬及晉升、評優(yōu)、降級、調(diào)崗、辭退的依據(jù)?？冃Э己丝刂剖且粋€過程?？冃Э己丝刂茟?yīng)注意：明確績效目標(biāo)進(jìn)行過程輔導(dǎo)，溝通反饋，糾正偏離績效管理體系包括：經(jīng)營目標(biāo)關(guān)鍵業(yè)績指標(biāo)體系（KPI）薪酬與激勵制度人力資源管理制度績效考核制度績效考核控制績效考核：建立和實施績效考核制度，明確考核指標(biāo)體系，定期進(jìn)行1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制五要素的具體內(nèi)容1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制建立信息與溝通系統(tǒng)的目的如何保證信息的準(zhǔn)確性和完整性？如何保證信息的及時性？建立信息收集、處理、傳遞機制建立溝通機制建立信息與溝通系統(tǒng)的目的如何保證信息的準(zhǔn)確性和完整性？如何保信息與溝通系統(tǒng)的形式正式的信息與溝通系統(tǒng)非正式的信息與溝通系統(tǒng)可以輸入和反饋信息，從復(fù)雜的計算機系統(tǒng)到簡單的員工會議非正式的交流，包括與顧客、供應(yīng)商、監(jiān)管機構(gòu)和員工的溝通信息與溝通系統(tǒng)可以分為正式和非正式：信息與溝通系統(tǒng)的形式正式的信息與溝通系統(tǒng)非正式的信息與溝通系溝通的信息是否有用？及時？能幫助做出風(fēng)險判斷和預(yù)警？能幫助測量績效？能及時的識別、獲取和處理？需求方能獲取？能與相關(guān)的人溝通？確保有效信息與溝通系統(tǒng)因素確保有效信息與溝通系統(tǒng)因素分為兩種控制類型：一般控制計算機控制環(huán)境接觸控制軟件開發(fā)控制應(yīng)用控制輸入控制進(jìn)程控制輸出控制計算機信息系統(tǒng)控制分為兩種控制類型：計算機信息系統(tǒng)控制反舞弊工作重點：不法方式侵占、挪用企業(yè)資產(chǎn)，牟取不當(dāng)利益財務(wù)報告的虛假記載、誤導(dǎo)性陳述或者重大遺漏董事、監(jiān)事、經(jīng)理及其他高級管理人員濫用職權(quán)機構(gòu)或人員串通舞弊舉報機制應(yīng)考慮：舉報方式對舉報人的保護(hù)措施舉報渠道向全體員工、客戶及供應(yīng)商等外部利益相關(guān)方公開對于高級管理層的舉報渠道直接通往審計委員會書面記錄結(jié)果并定期向?qū)徲嬑瘑T會報告反舞弊控制反舞弊工作重點：反舞弊控制1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制五要素的具體內(nèi)容1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制內(nèi)部監(jiān)督的對象內(nèi)部監(jiān)督的目的內(nèi)部監(jiān)督的方式一段時間內(nèi)的內(nèi)部控制活動評估控制活動是否有效設(shè)計和有效執(zhí)行持續(xù)監(jiān)控和定期評估什么是內(nèi)部監(jiān)督定期評估的方式有：員工和管理層的自我評估、同業(yè)互查、內(nèi)部審計內(nèi)部監(jiān)督的對象內(nèi)部監(jiān)督的目的內(nèi)部監(jiān)督的方式一段時間內(nèi)的內(nèi)部控充分了解控制目標(biāo)明確的控制缺陷標(biāo)準(zhǔn)適用的法律法規(guī)明確的程序、方法、要求報告制度跟蹤制度確保有效內(nèi)部監(jiān)督的因素確保有效內(nèi)部監(jiān)督的因素《企業(yè)內(nèi)部控制基本規(guī)范》介紹第一部分內(nèi)部控制五要素總體介紹第二部分內(nèi)部控制重要關(guān)注點介紹第三部分理論與實際比較《企業(yè)內(nèi)部控制基本規(guī)范》介紹第一部分內(nèi)部控制五要素總體介紹第內(nèi)部控制五要素內(nèi)控工作指引內(nèi)部環(huán)境內(nèi)控組織體系制度、流程體系教育與培訓(xùn)風(fēng)險評估風(fēng)險評估與預(yù)警控制活動重點控制活動簽呈整改控制證據(jù)保管信息與溝通請示與報告內(nèi)部監(jiān)督測試考核第三部分：理論與實際比較內(nèi)部控制五要素內(nèi)控工作指引內(nèi)部環(huán)境內(nèi)控組織體系風(fēng)險評估風(fēng)險評總結(jié)內(nèi)部控制框架三維模型包括如下內(nèi)容：內(nèi)部控制的目標(biāo)內(nèi)部控制的要素內(nèi)部控制的執(zhí)行層次總結(jié)內(nèi)部控制框架三維模型包括如下內(nèi)容：總結(jié)3.控制活動確保管理層可行的政策/流程付諸實施.措施包括審批，授權(quán)，確認(rèn)，建議，業(yè)績考核，資產(chǎn)安全和權(quán)限分離4.信息和溝通定期獲取，確定并交流相關(guān)的信息評價內(nèi)部和外部獲取的信息確認(rèn)從職責(zé)方面的指導(dǎo)到管理層對管理活動發(fā)現(xiàn)而形成的總結(jié)等各類內(nèi)部控制成功的措施形成的信息流5.內(nèi)部監(jiān)督評估內(nèi)部控制系統(tǒng)性能整合實時獨立的評估管理層和監(jiān)督機構(gòu)的工作內(nèi)部環(huán)境制造單位氣氛－讓公司員工建立內(nèi)部控制因素包括正直，道德價值，能力，權(quán)威和責(zé)任是其他內(nèi)部控制組成部分的基礎(chǔ)2.風(fēng)險評估風(fēng)險評估是為了達(dá)到企業(yè)目標(biāo)而確認(rèn)和分析相關(guān)的風(fēng)險，這些風(fēng)險都是基于一些決定性的內(nèi)部控制活動所有的五個部分必須同時作用才能表明內(nèi)部控制的有效性內(nèi)部控制框架三維模型包括如下內(nèi)容：內(nèi)部控制的目標(biāo)內(nèi)部控制的要素內(nèi)部控制的執(zhí)行層次總結(jié)3.控制活動4.信息和溝通5.內(nèi)部監(jiān)督內(nèi)部環(huán)結(jié)束語學(xué)習(xí)內(nèi)部控制框架理論僅僅是個開始……

結(jié)束語學(xué)習(xí)內(nèi)部控制框架理論僅僅是個開始……薩班斯-奧克斯利法案內(nèi)控知識培訓(xùn)之二《企業(yè)內(nèi)部控制基本規(guī)范》講解

薩班斯-奧克斯利法案培訓(xùn)的對象及目的：對象:CSST全體員工內(nèi)容：五部委2008年6月頒發(fā)的《企業(yè)內(nèi)部控制

基本規(guī)范》目的:1）了解企業(yè)內(nèi)部控制框架，即：“五要

素”2）如何依據(jù)“五要素”開展內(nèi)控培訓(xùn)的對象及目的：對象:CSST全體員工《企業(yè)內(nèi)部控制基本規(guī)范》基本知識編制者：

五部委（財政部、證監(jiān)會、審計署、

銀監(jiān)會、保監(jiān)會）實施對象：上市公司

（鼓勵非上市大中型企業(yè)執(zhí)行）自２０１１年１月１日起首先在境內(nèi)外同時上市的公司施行，自２０１２年１月１日起擴大到在上海證券交易所、深圳證券交易所主板上市的公司施行；在此基礎(chǔ)上，擇機在中小板和創(chuàng)業(yè)板上市公司施行；同時，鼓勵非上市大中型企業(yè)提前執(zhí)行。《企業(yè)內(nèi)部控制基本規(guī)范》基本知識《企業(yè)內(nèi)部控制基本規(guī)范》介紹第一部分內(nèi)部控制五要素總體介紹第二部分內(nèi)部控制重要關(guān)注點介紹第三部分理論與實際比較《企業(yè)內(nèi)部控制基本規(guī)范》介紹第一部分內(nèi)部控制五要素總體介紹第內(nèi)部控制定義什么叫內(nèi)部控制？是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。內(nèi)部控制可分為五個要素：內(nèi)部環(huán)境風(fēng)險評估控制活動信息與溝通內(nèi)部監(jiān)督信息與溝通控制環(huán)境風(fēng)險評估控制活動監(jiān)控內(nèi)部控制定義什么叫內(nèi)部控制？信息與溝通控制環(huán)境風(fēng)險

五要素概述五要素總括涵蓋要點執(zhí)行方式內(nèi)部環(huán)境：建立各層級職責(zé)分工和制衡機制，塑造企業(yè)的道德和誠信氛圍，影響員工對內(nèi)部控制的意識。內(nèi)部環(huán)境是內(nèi)部控制的基礎(chǔ)。治理結(jié)構(gòu)機構(gòu)設(shè)置及職責(zé)分配內(nèi)部審計人力資源政策企業(yè)文化明確決策、執(zhí)行、監(jiān)管的權(quán)力分配。明確職責(zé)權(quán)限，可通過編制內(nèi)部管理手冊實現(xiàn)。設(shè)立審計委員會和內(nèi)審部門，保持獨立性?？沙掷m(xù)發(fā)展的人力資源政策，保證員工的道德誠信和職業(yè)勝任能力。積極的價值觀、風(fēng)險意識、法制意識。

五要素概述五要素總括涵蓋要點執(zhí)行方式內(nèi)部環(huán)境：公司治理：圖解總經(jīng)理出資人債權(quán)人股東投資經(jīng)營監(jiān)事會股東會議董事會部門經(jīng)理……副總經(jīng)理……可分配利潤法定公積金任意公積金普通股股利未分配利潤利潤總額利息稅后利潤所得稅52公司治理：圖解總經(jīng)理出資人債權(quán)人股東投資經(jīng)營監(jiān)

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式風(fēng)險評估：識別企業(yè)運營目標(biāo)和實際的差距所在和嚴(yán)重程度的手段。風(fēng)險評估識別內(nèi)部控制的對象識別風(fēng)險、確定風(fēng)險承受度確定評估方法風(fēng)險應(yīng)對策略持續(xù)進(jìn)行全面、系統(tǒng)的收集信息，判斷內(nèi)部風(fēng)險和外部風(fēng)險，確定企業(yè)整體風(fēng)險承受能力和業(yè)務(wù)層面的可接受風(fēng)險水平。定性與定量相結(jié)合，關(guān)注重點和優(yōu)先控制的風(fēng)險。避免個人風(fēng)險偏好影響應(yīng)對策略，策略方式包括風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險分擔(dān)和風(fēng)險承受。持續(xù)收集、分析與風(fēng)險變化相關(guān)的信息，及時調(diào)整風(fēng)險應(yīng)對策略。

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式風(fēng)險評估：

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式控制活動：防范識別的風(fēng)險所采取的政策和程序。存在于企業(yè)的各個部分、各個層面和各個部門。控制活動是內(nèi)部控制的方法控制方法控制措施風(fēng)險預(yù)警機制手工控制與自動控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合。不相容職務(wù)分離控制、授權(quán)審批控制、會計系統(tǒng)控制、財產(chǎn)保護(hù)控制、預(yù)算控制、運營分析控制和績效考評控制等。明確風(fēng)險預(yù)警標(biāo)準(zhǔn)，制定應(yīng)急預(yù)案。

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式控制活動：

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式信息與溝通：建立保證信息能及時有效溝通的流程，貫穿于整個內(nèi)部控制。信息與溝通是內(nèi)部控制的傳導(dǎo)神經(jīng)建立信息與溝通機制利用信息技術(shù)促進(jìn)信息的集成與共享反舞弊機制明確收集、處理和傳遞程序。加強對信息系統(tǒng)控制，保證信息系統(tǒng)安全穩(wěn)定運行。確定反舞弊工作重點，建立舉報機制。

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式信息與溝通：

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式內(nèi)部監(jiān)督：測試和評估內(nèi)部控制系統(tǒng)設(shè)計的合理性和運行的有效性。內(nèi)部監(jiān)督是控制內(nèi)部控制制定監(jiān)督制度明確控制缺陷認(rèn)定標(biāo)準(zhǔn)企業(yè)自我評估明確監(jiān)督機構(gòu)、監(jiān)督程序。分析缺陷性質(zhì)和原因，提出整改方案，明確報告機制。自我評價的方式、范圍、程序和頻率，書面記錄。

五要素概述（續(xù)）五要素總括涵蓋要點執(zhí)行方式內(nèi)部監(jiān)督：內(nèi)部控制框架五要素關(guān)系

內(nèi)部環(huán)境風(fēng)險評估控制活動內(nèi)部監(jiān)督職責(zé)分工、制衡機制、誠信氛圍、員工意識如何控制風(fēng)險建立內(nèi)控的目標(biāo)阻礙目標(biāo)實現(xiàn)因素控制設(shè)計合理性控制執(zhí)行有效性信息與溝通流轉(zhuǎn)的信息準(zhǔn)確完整

五個要素之間是互相影響的，不能割裂來分析風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督會反過來影響內(nèi)部環(huán)境。風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督能識別內(nèi)部環(huán)境的變化。內(nèi)部控制框架五要素關(guān)系《企業(yè)內(nèi)部控制基本規(guī)范》介紹第一部分內(nèi)部控制五要素總體介紹第二部分內(nèi)部控制重要關(guān)注點介紹第三部分理論與實際比較《企業(yè)內(nèi)部控制基本規(guī)范》介紹第一部分內(nèi)部控制五要素總體介紹第1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制重要關(guān)注點介紹1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控有效內(nèi)部環(huán)境要素有效的公司治理結(jié)構(gòu)決策、執(zhí)行、監(jiān)督三權(quán)分離審計委員會的監(jiān)督

專門組織協(xié)調(diào)內(nèi)部控制建立和實施的部門有效的機構(gòu)設(shè)置

具體工作分解至明確的部門和崗位，權(quán)責(zé)匹配減少不必要的層級，提高效率有效內(nèi)部環(huán)境要素有效的公司治理結(jié)構(gòu)有效內(nèi)部環(huán)境要素（續(xù)）有效的監(jiān)督機制

內(nèi)部審計的獨立性有效的人力資源政策崗位職責(zé)明確，人力資源需求合理招聘和離職程序規(guī)范，引入競爭機制和培訓(xùn)計劃考核制度合理，考核標(biāo)準(zhǔn)明確薪酬制度保持和吸引優(yōu)秀人才，符合法律法規(guī)職業(yè)道德修養(yǎng)和專業(yè)勝任能力作為選拔標(biāo)準(zhǔn)關(guān)鍵崗位員工的強制休假制度和定期崗位輪換制度掌握重要商業(yè)秘密的員工離崗的限制性規(guī)定有效內(nèi)部環(huán)境要素（續(xù)）有效的監(jiān)督機制有效內(nèi)部環(huán)境要素（續(xù)）積極的企業(yè)文化誠信與價值觀風(fēng)險意識法制意識有效內(nèi)部環(huán)境要素（續(xù)）積極的企業(yè)文化1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制五要素的具體內(nèi)容1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制風(fēng)險-是指在某一特定環(huán)境下，在某一特定時間段內(nèi)，某種損失發(fā)生的可能性。內(nèi)部風(fēng)險包括：高管人員的職業(yè)操守、員工專業(yè)勝任能力、經(jīng)營方式、財務(wù)狀況、經(jīng)營成果、現(xiàn)金流量、環(huán)境保護(hù)等；外部風(fēng)險包括：經(jīng)濟(jì)形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭、資源供給、法律法規(guī)、文化傳統(tǒng)等。什么是風(fēng)險風(fēng)險-是指在某一特定環(huán)境下，在某一特定時間段內(nèi)，某種損失發(fā)生什么是風(fēng)險評估風(fēng)險評估的目的風(fēng)險評估的方法風(fēng)險評估的產(chǎn)物識別風(fēng)險因素、確認(rèn)企業(yè)可承受的風(fēng)險度持續(xù)進(jìn)行、定性與定量、關(guān)注外部風(fēng)險與內(nèi)部風(fēng)險風(fēng)險評估報告、與風(fēng)險對應(yīng)的控制活動什么是風(fēng)險評估風(fēng)險評估的目的風(fēng)險評估的方法風(fēng)險評估的產(chǎn)物識別風(fēng)險評估程序：風(fēng)險識別：全面持續(xù)收集信息，確認(rèn)風(fēng)險承受度風(fēng)險分析：定性和定量分析相結(jié)合，對風(fēng)險排序風(fēng)險應(yīng)對

：確定風(fēng)險應(yīng)對策略

風(fēng)險規(guī)避風(fēng)險降低風(fēng)險分擔(dān)風(fēng)險承受放棄業(yè)務(wù)加強控制轉(zhuǎn)移風(fēng)險不控制風(fēng)險評估程序：放棄業(yè)務(wù)加強控制轉(zhuǎn)移風(fēng)險不控制1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制五要素的具體內(nèi)容1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制什么是控制活動控制活動的對象控制活動的目的控制活動的方式識別的風(fēng)險點將風(fēng)險降低至可接受的風(fēng)險水平（成本效益）及時，貫穿全程控制活動的關(guān)鍵適用性與執(zhí)行力度控制活動的概念是：企業(yè)為了將已識別的風(fēng)險降低到可接受水平所采取的一系列恰當(dāng)、及時的政策和措施。什么是控制活動控制活動的對象控制活動的目的控制活動的方式識別控制活動的內(nèi)容控制活動一般包括：不相容職責(zé)分離控制授權(quán)審批控制會計系統(tǒng)控制財產(chǎn)保護(hù)控制預(yù)算控制運營分析控制績效考評控制控制活動的內(nèi)容控制活動一般包括：不相容職責(zé)分離：指分離那些如果由一個人擔(dān)任，既可能發(fā)生錯誤和舞弊行為，又可能掩蓋其錯誤和弊端行為的職務(wù)。是防止舞弊的有效措施。重點是：明確的職責(zé)分工每項業(yè)務(wù)不能完全由一人經(jīng)辦無法實現(xiàn)時應(yīng)有上級監(jiān)督復(fù)核應(yīng)分離的職責(zé)一般應(yīng)包括：同一業(yè)務(wù)的授權(quán)與執(zhí)行同一業(yè)務(wù)的執(zhí)行與審核同一業(yè)務(wù)的執(zhí)行與記錄同一業(yè)務(wù)的執(zhí)行與監(jiān)督財產(chǎn)的保管與記錄不相容職責(zé)分離控制不相容職責(zé)分離：指分離那些如果由一個人擔(dān)任，既可能發(fā)生錯誤和授權(quán)：指權(quán)力的分解，即各個層級的審批權(quán)限，分為常規(guī)授權(quán)和特殊授權(quán)。重點是：授權(quán)制度規(guī)定上應(yīng)注意：有書面的政策和程序有各級權(quán)限的限制事前審批和事后審批相結(jié)合明確的審批人員責(zé)任重大業(yè)務(wù)和事項的聯(lián)簽制度具體審批時應(yīng)注意：對支持性文檔的審閱簽字前詢問、追查異常狀況禁止在簽字前后進(jìn)行涂改單據(jù)禁止在空白單據(jù)上簽字禁止替代簽名授權(quán)審批控制授權(quán)：指權(quán)力的分解，即各個層級的審批權(quán)限，分為常規(guī)授權(quán)和特殊會計系統(tǒng)控制：執(zhí)行統(tǒng)一的會計準(zhǔn)則制度，明確會計憑證、賬簿和財務(wù)報告的處理程序，保證會計資料真實完整。重點是：會計人員崗位責(zé)任制會計檔案管理規(guī)范化會計信息控制入賬及時、準(zhǔn)確、系統(tǒng)、完整標(biāo)準(zhǔn)會計處理憑證和賬簿管理報告流程控制會計系統(tǒng)控制會計系統(tǒng)控制：執(zhí)行統(tǒng)一的會計準(zhǔn)則制度，明確會計憑證、賬簿和財財產(chǎn)保護(hù)：對重要資產(chǎn)的控制措施。重點是：實物資產(chǎn)和無形資產(chǎn)，包括：容易流動的資產(chǎn)、可轉(zhuǎn)做他用的資產(chǎn)、危險的資產(chǎn)、重要的文件、關(guān)鍵的系統(tǒng)、敏感的信息等；接觸控制，包括：單獨區(qū)域保管、上鎖、門禁、門衛(wèi)、生物識別系統(tǒng)、密碼、數(shù)據(jù)加密等；持續(xù)記錄，如存貨的永續(xù)盤存記錄；定期實物盤點，書面盤點記錄；實物與記錄對照，發(fā)現(xiàn)保管和記錄問題；跟蹤差異，確定是否需要進(jìn)行財務(wù)數(shù)據(jù)調(diào)節(jié)。財產(chǎn)保護(hù)控制財產(chǎn)保護(hù)：對重要資產(chǎn)的控制措施。重點是：財產(chǎn)保護(hù)控制預(yù)算控制：執(zhí)行全面預(yù)算，明確預(yù)算管理的職責(zé)權(quán)限，規(guī)范編制、審定、下達(dá)和執(zhí)行程序，強化預(yù)算約束。全面預(yù)算包括：全過程、全方位、全員參與經(jīng)營預(yù)算、資本預(yù)算與財務(wù)預(yù)算預(yù)算管理重點是：建立預(yù)算機構(gòu)，明確報告體系建立預(yù)算編制的制度流程和編制方法建立預(yù)算分析和考核制度，防止預(yù)算松弛建立預(yù)算調(diào)整控制預(yù)算控制預(yù)算控制：執(zhí)行全面預(yù)算，明確預(yù)算管理的職責(zé)權(quán)限，規(guī)范編制、審運營分析：建立運營情況分析制度，通過定期分析發(fā)現(xiàn)存在問題，及時查明原因并加以改進(jìn)。評價方式：實際與同行業(yè)對比（橫向）現(xiàn)狀與歷史對比（縱向）預(yù)算與實際對比（橫向）明確的考核指標(biāo)和判斷標(biāo)準(zhǔn)書面化的分析報告異常情況的跟蹤運營分析控制運營分析：建立運營情況分析制度，通過定期分析發(fā)現(xiàn)存在問題，及績效考核：建立和實施績效考核制度，明確考核指標(biāo)體系，定期進(jìn)行考核并將考核結(jié)果作為確定員工薪酬及晉升、評優(yōu)、降級、調(diào)崗、辭退的依據(jù)?？冃Э己丝刂剖且粋€過程?？冃Э己丝刂茟?yīng)注意：明確績效目標(biāo)進(jìn)行過程輔導(dǎo)，溝通反饋，糾正偏離績效管理體系包括：經(jīng)營目標(biāo)關(guān)鍵業(yè)績指標(biāo)體系（KPI）薪酬與激勵制度人力資源管理制度績效考核制度績效考核控制績效考核：建立和實施績效考核制度，明確考核指標(biāo)體系，定期進(jìn)行1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制五要素的具體內(nèi)容1內(nèi)部環(huán)境2風(fēng)險評估3控制活動4信息與溝通5內(nèi)部監(jiān)督內(nèi)部控制建立信息與溝通系統(tǒng)的目的如何保證信息的準(zhǔn)確性和完整性？如何保證信息的及時性？建立信息收集、處理、傳遞機制建立溝通機制建立信息與溝通系統(tǒng)的目的如何保證信息的準(zhǔn)確性和完整性？如何保信息與溝通系統(tǒng)的形式正式的信息與溝通系統(tǒng)非正式的信息與溝通系統(tǒng)可以輸入和反饋信息，從復(fù)雜的計算機系統(tǒng)到簡單的員工會議非正式的交流，包括與顧客、供應(yīng)商、監(jiān)管機構(gòu)和員工的溝通信息與溝通系統(tǒng)可以分為正式和非正式：信息與溝通系統(tǒng)的形式正式的信息與溝通系統(tǒng)非正式的信息與溝通系溝通的信息是否有用？及時？能幫助做出風(fēng)險判斷和預(yù)警？能幫助測量績效？能及時的識別、獲取