【正文】 ?競爭失敗 ?經營中斷 ?法律訴訟 ?商業(yè)欺詐 ?無益開支 ?資產損失 ?決策失誤 上海德路科企業(yè)管理咨詢有限公司 風險如何最小化？ ?加強系統(tǒng)的內部控制 ?對可能的損失投保 ?當可能的風險較大時，尋求較大的回報 上海德路科企業(yè)管理咨詢有限公司 內部控制如何降低風險？ 暴露的金額 發(fā)生的 可能性 風險的大小 內部控制 降低 上海德路科企業(yè)管理咨詢有限公司 成 功 內部控制的重要性 有效的 內部控制 風險與經營回報的良好平衡 上海德路科企業(yè)管理咨詢有限公司 內部控制的重要性（續(xù)） COSO報告《內部控制－整體架構》 AICPA《 審計準則公告第 78》號 《會計法》（第四章第 27條） 財政部《內部會計控制規(guī)范》 證監(jiān)會《證券公司內部控制指引》 證監(jiān)會《商業(yè)銀行內部控制指引》征求意見稿 … …. 上海德路科企業(yè)管理咨詢有限公司 什么是內部控制？ 上海德路科企業(yè)管理咨詢有限公司 內部控制 被定義為一個過程，這個過程受企業(yè)的董事會、管理層及其他人員影響。設計這個過程是為達成下列目標提供合理的保證： ?營運的效果和效率 ?財務報表的可靠性 ?相關法令的遵循 內部控制的定義 上海德路科企業(yè)管理咨詢有限公司 二、 內部控制整體架構 上海德路科企業(yè)管理咨詢有限公司 內控系統(tǒng)的整體架構 上海德路科企業(yè)管理咨詢有限公司 內控系統(tǒng)五要素架構 上海德路科企業(yè)管理咨詢有限公司 控制環(huán)境 ?是任何企業(yè)的核心，是企業(yè)的人以及它所處的環(huán)境 ?是推動企業(yè)的引擎，也是其他要素的基礎 控制環(huán)境的組成要素： ? 管理哲學和經營風格 ? 組織結構 ? 董事會及其委員會職能 ? 職責分配和授權 ? 人事政策 上海德路科企業(yè)管理咨詢有限公司 控制環(huán)境－管理哲學和經營風格 審計署對 23家企業(yè)的調查結果 ％ 金額（億元） 資產不實 % 負債不實 % 利潤不實 其中： 虛報 % 隱瞞 % 潛虧 % 上海德路科企業(yè)管理咨詢有限公司 ?獨立董事 ?專門委員會 ?設立審計委員會，及委員會成員資格要求 ?審計委員會職責 ?專門委員會與外部中介機構 ?監(jiān)事會 ?監(jiān)事會職責 ?監(jiān)事會與外部中介機構 控制環(huán)境－董事會及委員會職能 上海德路科企業(yè)管理咨詢有限公司 風險評估 ?企業(yè)必須了解它所面臨的風險，并加以控制。即設立可辨識、分析和管理相關風險的機制 ?風險評估就是分析和辨識為實現(xiàn)企業(yè)目標所可能發(fā)生的風險。 目標 風險 控制行為 控制活動 環(huán)境變化后的管理 評估和更新 上海德路科企業(yè)管理咨詢有限公司 如何有效地進行風險管理 各行業(yè)的前 10種最主要的風險因素 次序 銀行 /保險業(yè) /證券 制造業(yè) 其他 1 內部控制的質量 內部控制的質量 內部控制的質量 2 管理人員的能力 管理人員的能力 管理人員的能力 3 管理人員的正直程度 管理人員的正直程度 管理人員的正直程度 4 會計系統(tǒng)的近期變動 單位的規(guī)模 會計系統(tǒng)的近期變動 5 單位的規(guī)模 經濟環(huán)境惡化 業(yè)務的復雜性 6 資產的流動性 業(yè)務的復雜性 資產的流動性 7 重要人員的變動 重要人員的變動 單位的規(guī)模 8 業(yè)務的復雜性 會計系統(tǒng)的近期變動 經濟環(huán)境惡化 9 快速的增長 快速的增長 重要人員的變動 10 政府法規(guī) 管理人員對完成目標的壓力 快速的增長 上海德路科企業(yè)管理咨詢有限公司 控制活動 ?企業(yè)必須基于風險評估的結果訂立控制風險的政策及程序，并予以執(zhí)行。 ?通常可以按業(yè)務分別進行制定。 現(xiàn)金管理 資本性采購 采購和付款 人事和薪金 營銷和銷售 存貨管理 上海德路科企業(yè)管理咨詢有限公司 控制活動的類型 1 預防性控制 2 檢查性控制 3 糾正性控制 4 補償性控制 事前 事中 事后 上海德路科企業(yè)管理咨詢有限公司 一些重要的內控方法 ?職責分離控制 ?授權批準控制 ?內部報告控制 ?電子信息技術控制 …… 上海德路科企業(yè)管理咨詢有限公司 不相容職務相互分離控制－示例 工作職責 存在的風險 同時負責現(xiàn)金的收取和應收賬款的會計記錄 可能會通過注銷應收賬款和截留應收賬款等調節(jié)賬簿的方法來私自挪用現(xiàn)金 同時負責購貨訂單的審批和貨物的收取 可能以組織的名義為個人購入貨物，在收取貨物時利用職務之便將貨物占為己有，同時不向會計部門遞交原始憑證或者在原始憑證上反映虛假信息 同時負責付款的審批和購貨訂單簽發(fā)與審核 可能會偽造購貨業(yè)務并支付貨款，從而貪污現(xiàn)金 上海德路科企業(yè)管理咨詢有限公司 授權批準控制 ? 在開展任何業(yè)務之前都應進行授權 ? 授權以后，為了避免濫用權力，還要經常對業(yè)務流程進行審查 ? 按性質的不同分為綜合授權和特別授權 ? 要對授權做好記錄，并提供證明文件 ? 避免兩個極端： “ 層層審批 ” 和 “ 一支筆 ” 上海德路科企業(yè)管理咨詢有限公司 內部報告控制 ? 完善內部管理報告系統(tǒng) ? 內部報告上報時間及報告路線 ? 內部報告的分發(fā)控制 ? 內部報告的分析和跟進 上海德路科企業(yè)管理咨詢有限公司 信息系統(tǒng)控制－目標 ?提高資源使用效率 ?有效達到企業(yè)目標 ?保持數(shù)據(jù)完整 ?維護資產安全 ?符合相關的法律、法規(guī)和政策 上海德路科企業(yè)管理咨詢有限公司 一般信息系統(tǒng)控制 ?信息系統(tǒng)的組織和管理 信息系統(tǒng)操作 外包廠商管理 數(shù)據(jù)安全 ?危機處理與業(yè)務持續(xù)計劃 應用系統(tǒng)安裝與維護