【正文】 ?競爭失敗 ?經(jīng)營中斷 ?法律訴訟 ?商業(yè)欺詐 ?無益開支 ?資產(chǎn)損失 ?決策失誤 上海德路科企業(yè)管理咨詢有限公司 風(fēng)險如何最小化？ ?加強系統(tǒng)的內(nèi)部控制 ?對可能的損失投保 ?當可能的風(fēng)險較大時，尋求較大的回報 上海德路科企業(yè)管理咨詢有限公司 內(nèi)部控制如何降低風(fēng)險？ 暴露的金額 發(fā)生的 可能性 風(fēng)險的大小 內(nèi)部控制 降低 上海德路科企業(yè)管理咨詢有限公司 成 功 內(nèi)部控制的重要性 有效的 內(nèi)部控制 風(fēng)險與經(jīng)營回報的良好平衡 上海德路科企業(yè)管理咨詢有限公司 內(nèi)部控制的重要性（續(xù)） COSO報告《內(nèi)部控制－整體架構(gòu)》 AICPA《 審計準則公告第 78》號 《會計法》（第四章第 27條） 財政部《內(nèi)部會計控制規(guī)范》 證監(jiān)會《證券公司內(nèi)部控制指引》 證監(jiān)會《商業(yè)銀行內(nèi)部控制指引》征求意見稿 … …. 上海德路科企業(yè)管理咨詢有限公司 什么是內(nèi)部控制？ 上海德路科企業(yè)管理咨詢有限公司 內(nèi)部控制 被定義為一個過程，這個過程受企業(yè)的董事會、管理層及其他人員影響。設(shè)計這個過程是為達成下列目標提供合理的保證： ?營運的效果和效率 ?財務(wù)報表的可靠性 ?相關(guān)法令的遵循 內(nèi)部控制的定義 上海德路科企業(yè)管理咨詢有限公司 二、 內(nèi)部控制整體架構(gòu) 上海德路科企業(yè)管理咨詢有限公司 內(nèi)控系統(tǒng)的整體架構(gòu) 上海德路科企業(yè)管理咨詢有限公司 內(nèi)控系統(tǒng)五要素架構(gòu) 上海德路科企業(yè)管理咨詢有限公司 控制環(huán)境 ?是任何企業(yè)的核心，是企業(yè)的人以及它所處的環(huán)境 ?是推動企業(yè)的引擎，也是其他要素的基礎(chǔ) 控制環(huán)境的組成要素： ? 管理哲學(xué)和經(jīng)營風(fēng)格 ? 組織結(jié)構(gòu) ? 董事會及其委員會職能 ? 職責分配和授權(quán) ? 人事政策 上海德路科企業(yè)管理咨詢有限公司 控制環(huán)境－管理哲學(xué)和經(jīng)營風(fēng)格 審計署對 23家企業(yè)的調(diào)查結(jié)果 ％ 金額（億元） 資產(chǎn)不實 % 負債不實 % 利潤不實 其中： 虛報 % 隱瞞 % 潛虧 % 上海德路科企業(yè)管理咨詢有限公司 ?獨立董事 ?專門委員會 ?設(shè)立審計委員會，及委員會成員資格要求 ?審計委員會職責 ?專門委員會與外部中介機構(gòu) ?監(jiān)事會 ?監(jiān)事會職責 ?監(jiān)事會與外部中介機構(gòu) 控制環(huán)境－董事會及委員會職能 上海德路科企業(yè)管理咨詢有限公司 風(fēng)險評估 ?企業(yè)必須了解它所面臨的風(fēng)險，并加以控制。即設(shè)立可辨識、分析和管理相關(guān)風(fēng)險的機制 ?風(fēng)險評估就是分析和辨識為實現(xiàn)企業(yè)目標所可能發(fā)生的風(fēng)險。 目標 風(fēng)險 控制行為 控制活動 環(huán)境變化后的管理 評估和更新 上海德路科企業(yè)管理咨詢有限公司 如何有效地進行風(fēng)險管理 各行業(yè)的前 10種最主要的風(fēng)險因素 次序 銀行 /保險業(yè) /證券 制造業(yè) 其他 1 內(nèi)部控制的質(zhì)量 內(nèi)部控制的質(zhì)量 內(nèi)部控制的質(zhì)量 2 管理人員的能力 管理人員的能力 管理人員的能力 3 管理人員的正直程度 管理人員的正直程度 管理人員的正直程度 4 會計系統(tǒng)的近期變動 單位的規(guī)模 會計系統(tǒng)的近期變動 5 單位的規(guī)模 經(jīng)濟環(huán)境惡化 業(yè)務(wù)的復(fù)雜性 6 資產(chǎn)的流動性 業(yè)務(wù)的復(fù)雜性 資產(chǎn)的流動性 7 重要人員的變動 重要人員的變動 單位的規(guī)模 8 業(yè)務(wù)的復(fù)雜性 會計系統(tǒng)的近期變動 經(jīng)濟環(huán)境惡化 9 快速的增長 快速的增長 重要人員的變動 10 政府法規(guī) 管理人員對完成目標的壓力 快速的增長 上海德路科企業(yè)管理咨詢有限公司 控制活動 ?企業(yè)必須基于風(fēng)險評估的結(jié)果訂立控制風(fēng)險的政策及程序，并予以執(zhí)行。 ?通常可以按業(yè)務(wù)分別進行制定。 現(xiàn)金管理 資本性采購 采購和付款 人事和薪金 營銷和銷售 存貨管理 上海德路科企業(yè)管理咨詢有限公司 控制活動的類型 1 預(yù)防性控制 2 檢查性控制 3 糾正性控制 4 補償性控制 事前 事中 事后 上海德路科企業(yè)管理咨詢有限公司 一些重要的內(nèi)控方法 ?職責分離控制 ?授權(quán)批準控制 ?內(nèi)部報告控制 ?電子信息技術(shù)控制 …… 上海德路科企業(yè)管理咨詢有限公司 不相容職務(wù)相互分離控制－示例 工作職責 存在的風(fēng)險 同時負責現(xiàn)金的收取和應(yīng)收賬款的會計記錄 可能會通過注銷應(yīng)收賬款和截留應(yīng)收賬款等調(diào)節(jié)賬簿的方法來私自挪用現(xiàn)金 同時負責購貨訂單的審批和貨物的收取 可能以組織的名義為個人購入貨物，在收取貨物時利用職務(wù)之便將貨物占為己有，同時不向會計部門遞交原始憑證或者在原始憑證上反映虛假信息 同時負責付款的審批和購貨訂單簽發(fā)與審核 可能會偽造購貨業(yè)務(wù)并支付貨款，從而貪污現(xiàn)金 上海德路科企業(yè)管理咨詢有限公司 授權(quán)批準控制 ? 在開展任何業(yè)務(wù)之前都應(yīng)進行授權(quán) ? 授權(quán)以后，為了避免濫用權(quán)力，還要經(jīng)常對業(yè)務(wù)流程進行審查 ? 按性質(zhì)的不同分為綜合授權(quán)和特別授權(quán) ? 要對授權(quán)做好記錄，并提供證明文件 ? 避免兩個極端： “ 層層審批 ” 和 “ 一支筆 ” 上海德路科企業(yè)管理咨詢有限公司 內(nèi)部報告控制 ? 完善內(nèi)部管理報告系統(tǒng) ? 內(nèi)部報告上報時間及報告路線 ? 內(nèi)部報告的分發(fā)控制 ? 內(nèi)部報告的分析和跟進 上海德路科企業(yè)管理咨詢有限公司 信息系統(tǒng)控制－目標 ?提高資源使用效率 ?有效達到企業(yè)目標 ?保持數(shù)據(jù)完整 ?維護資產(chǎn)安全 ?符合相關(guān)的法律、法規(guī)和政策 上海德路科企業(yè)管理咨詢有限公司 一般信息系統(tǒng)控制 ?信息系統(tǒng)的組織和管理 信息系統(tǒng)操作 外包廠商管理 數(shù)據(jù)安全 ?危機處理與業(yè)務(wù)持續(xù)計劃 應(yīng)用系統(tǒng)安裝與維護