【正文】 企業(yè)內部控制基本規(guī)范的影響與內控局限企業(yè)內部控制基本規(guī)范的影響與內控局限n內部控制咨詢、內部控制審計和內部控制審核內部控制咨詢、內部控制審計和內部控制審核內部控制咨詢、內部控制審計與內部控制審核內部控制咨詢、內部控制審計與內部控制審核項目 內控審核 內控審計 (鑒證 ) 內控咨詢對象 被審核單位管理當局對特定日期與會計報表相關的內部控制有效性 (管理層對財務報告內部控制的評估報告 )企業(yè)內部控制的有效性 (實質還是財務報告內控審計 ) 企業(yè)內部控制的有效性 (全面風險管理 )◆ 企業(yè)層面 :對內部控制具有重要影響且有效的企業(yè)層面控制◆ 流程層面控制 :重大的賬戶、列報及相關認定 (與財務報表審計中確定的相同 )依據 《 內部控制審核指導意見 》 《 企業(yè)內部控制鑒證指引 》 《 企業(yè)內部控制基本規(guī)范 》 和相關規(guī)范中國注冊會計師執(zhí)業(yè)準則體系中相關準則 管理理論《 企業(yè)內部控制基本規(guī)范 》 和相關規(guī)范 企業(yè)管理最佳實踐成果 內部控制審核報告 有效性意見 內部控制鑒證報告 有效性意見 企業(yè)內部控制咨詢報告 (評價報告 )有效性意見與改進意見或方案設計收費情況 目前不收費 ,與審計報告一起做 與年報審計收費大致相當 國際上收費通常是年報審計的 510倍工作能力要求 一般 較高 最高企業(yè)實施動機 法定要求，必須出具 法定要求（我國暫時未執(zhí)行） 心有余力不足（成本 /重視不夠 /違規(guī)風險低 /發(fā)展階段限制 /規(guī)模限制等）工作方法 常用的審計復核或測試方法 常用的審計測試方法宏觀分析 pest/行業(yè)分析 (porter、行業(yè)周期分析） /企業(yè)分析（ swot)/業(yè)務單元分析（ BCG矩陣分析） /價值鏈分析 /流程分析 /問卷調查 /訪談 /審計測試工作目標 對財務報告內部控制進行審核 對重要的企業(yè)內控設計與執(zhí)行的有效性進行鑒證全面診斷企業(yè)管理風險，內控的完善性、設計合理性與執(zhí)行的一貫有效性，提出全面的改進方案或方案設計內部控制咨詢工具（風險數(shù)據庫）內部控制咨詢工具（風險數(shù)據庫）一級流程二級流程作業(yè)活動（控制目標） 相關風險 固有風險評估 控制措施 剩余風險評估缺陷確認影響發(fā)生可能性固有風險等級影響發(fā)生可能性剩余風險等級收入 訂單處理用來記錄銷售收入的價格是正確的（股價）采用了不正確的價格大 大 大經授權的管理者對主要價格文件進行定期審核；在訂單處理之前對你價格進行核實小 小 小只履行有效的訂單（發(fā)生）履行了無效的訂單 小 小 小對客戶名稱、地址信用額度進行審核 小 小 小處理了重復的訂單 小 小 小沒有將銷售訂單進行連續(xù)編號，并執(zhí)行序號監(jiān)控小 小 小不恰當接受了大額、異?；蜿P聯(lián)方訂單大 大 大財務、法律部門對重大合同審核，沒有對高風險業(yè)務、關聯(lián)交易進行額外審批大 大 大將無法接受的客戶加入到客戶清單中大 大 大新增的客戶表沒有經過監(jiān)督人員的書面批準大 大 大只填有效的訂單（權利與義務）缺少權責分離，可能導致未授權人員不當行為明確界定處理權限；由管理層進行獨立審核內部控制咨詢工具（風險數(shù)據庫）內部控制咨詢工具（風險數(shù)據庫）一級流程二級流程作業(yè)活動（控制目標） 相關風險 固有風險評估控制措施 剩余風險評估缺陷確認影響 發(fā)生可 能性固有風險等級影響發(fā)生可能性剩余風險等級發(fā)運 發(fā)運并記錄正確的貨物（估價）訂單包括了錯誤的或被替代的項目在恰當?shù)钠陂g記錄貨物的交付（存在）沒有適當監(jiān)控滯后交付的訂單………現(xiàn)金收款準確地記錄現(xiàn)金收款（估價）現(xiàn)金收款記錄不準確 /完整…….開具發(fā)票…….銷售退回…….內部控制咨詢工作成果內部控制咨詢工作成果? 通過充分了解企業(yè)內部控制的現(xiàn)狀，從企業(yè)整體層面和業(yè)務流程兩個層面對內部控制進行梳理、測試，歸納內部控制存在的問題，在與客戶充分溝通和向業(yè)內專家咨詢的基礎上，提出控制措施，并最后形成企業(yè)內部控制診斷書。 內控實施機制 () 接受企業(yè)委托從事內部控制審計的會計師事務所，應當根據本規(guī)范及其配套辦法和相關執(zhí)業(yè)準則，對企業(yè)內部控制的有效性進行審計，出具審計報告。企業(yè)各管理層內控職責、內控設計原則與實施機制企業(yè)各管理層內控職責、內控設計原則與實施機制在評價內部控制有效性及提出改進建議方面起著關鍵作用； 企業(yè)應賦予內部審計部門適當?shù)臋嗔σ源_保其審計職責的履行；對內部審計部門負責人的任免應當慎重；內部審計部門負責人與董事會或審計委員會應保持暢通；應當賦予內部審計部門追查異常情況的權力和提出處理處罰建議的權力。n 鞏固成果n 隨時調整問題n 堅持才有效益企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之五之五 :監(jiān)督監(jiān)督 獨立定期評估獨立定期評估 )公眾公司管理層必須對內部控制措施進行定期評估，以支持其對內部控制制度有效性的認定。企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 我國企業(yè)的問題我國企業(yè)的問題 3)預防控制措施n 防止問題發(fā)生的控制措施預設計n 輸入及操作的監(jiān)督n 盡可能預測潛在的問題并調整n 若預測表明存在問題，立即糾正控制過程的三個階段n 預防（ Prevention）n 察覺 (Detection)n 糾正 (Correction)企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 過程分布過程分布 )預防控制措施舉例n 雇用合格的員工n 職責分離n 物資資產的接觸控制n 使用設計完善的文件（預防錯誤）n 設置切合實際的交易授權流程n 現(xiàn)金流的監(jiān)督、預測系統(tǒng)n 結合庫存結構預測的存貨控制系統(tǒng)n 銷售信用授權系統(tǒng)察覺控制措施n 能在第一時間發(fā)現(xiàn)問題發(fā)生n 過程的衡量及即時調整n 即時反映計劃實施中的偏離控制過程的三個階段n 預防（ Prevention）n 察覺 (Detection)n 糾正 (Correction)企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 過程分布過程分布 )察覺控制措施舉例n 計算的雙重審核n 執(zhí)行情況及變異的定期報告n 基于 BOM的成本制度及差異n 非正常庫存項目的報告n 應收款項的核對調節(jié)n 銀行往來調節(jié)n 檢查預編號文本單據號碼的連續(xù)n 定期信用審核n 內部審計糾正控制措施n 設置流程以糾正察覺控制發(fā)現(xiàn)的問題n 確認問題的原因n 改正導致問題產生的錯誤n 修正業(yè)務處理系統(tǒng)，以降低重復發(fā)生率控制過程的三個階段n 預防（ Prevention）n 察覺 (Detection)n 糾正 (Correction)企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 過程分布過程分布 )糾正控制措施舉例n 報告披露存貨異常大量短缺n 調查表明，供應商發(fā)貨遲緩解決方案：n 提早定單發(fā)放n 更換供應商有效信息系統(tǒng)的基本標準n 能以報告形式向管理層傳遞組織目標實施績效的信息（內部和外部）n 按授權路徑向適當人員及時提供詳盡得當?shù)男畔?，以使其有效履行責任n 信息系統(tǒng)的開發(fā)和變更，必須基于相關的戰(zhàn)略規(guī)劃，以同時滿足組織目標、操作過程目標和應用目標的需求n 管理層為信息系統(tǒng)的開發(fā)和變更投入必要的人力和財力n 所有基本數(shù)據中心均建立了災難拯救計劃企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之四之四 :信息與溝通信息與溝通 信息系統(tǒng)信息系統(tǒng)。企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 我國企業(yè)的問題我國企業(yè)的問題 3)內部控制制度 “救火式 ”的較多n 制度體系缺乏系統(tǒng)性和完整性，甚至政出多門，相互打架?？尚械姆椒ǎ嚎尚械姆椒ǎ翰扇〗⒔y(tǒng)一的客戶檔案和客戶關系管理系統(tǒng)、同一筆業(yè)務有兩人以上共同參與、適當進行工作輪換和加強財務對業(yè)務過程的控制等措施，將業(yè)務員手中的客戶資源轉化為企業(yè)資源，讓客戶認的是企業(yè)本身而不是認個人。企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 我國企業(yè)的問題我國企業(yè)的問題 3)過于依賴業(yè)務人員，企業(yè)資源掌握在個人手中：企業(yè)對業(yè)務開展失去控制。u 現(xiàn)實中經常碰到的情形是，在企業(yè)推行新的內部控制制度，往往會涉及到原有利益格局的打破和調整，這時一些管理人員便表明上以影響效率為由來反對內部控制新舉措推行，實際是由于個人或部門利益受到影響。 中航油（新加坡）事件： 有完整的風險管理規(guī)章制度（安永會計師事務所制定）解決途徑：u將內部控制制度 “ 固化 ” 于企業(yè)信息系統(tǒng)，使員工必須遵循和執(zhí)行事先設定好的業(yè)務流程和操作標準：（海爾的 ERP系統(tǒng)。企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 其他其他 )績效考評控制 （ ）要求企業(yè)建立和實施績效考評制度，科學設置考核指標體系，對企業(yè)內部各責任單位和全體員工的業(yè)績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優(yōu)、降級、調崗、辭退等的依據。令人費解的是：向來以票據業(yè)務著稱的工商銀行華信支行的相關人員居然沒有發(fā)現(xiàn)問題。一名大學生上班伊始便到定點銀行拿對賬單，使得這樁涉案金額超過 2億元的大案也因此浮出水面。 案例案例 : 職業(yè)健康安全危險辨識與危險評價結果一覽表職業(yè)健康安全危險辨識與危險評價結果一覽表企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之二之二 :風險評估風險評估 風險分析方法風險分析方法 )序號 作業(yè)活動 危險因素可能導致的事故判別依據 作業(yè)條件危險性評價 危險級別現(xiàn)有控制措施備注(a—e) L E C D1 定期切換試驗 　 　 e 　 　 　 　 　 　 　 高壓系統(tǒng)與高壓閥門試驗 ()密封不良 .應力集中 (破裂漏汽 ) 燙傷 e 1 1 3 3 1 加強維護 　　 　 ()防護裝置和設施缺陷支撐不當 (掉落 ) 軋傷 e 1 3 1 加強維護 　　 　 ()機械噪聲流體噪聲 (環(huán)境和流體流動 ) 聽力 e 3 3 1 9 1 加耳塞 　　 　 ()流體飛濺 (流體流出 ) 燙傷 e 1 1 3 3 1 做好安全措施 　　 　()能造成灼傷的高溫物體 (周圍高溫物體高溫流體氣體 )燙傷 e 1 1 3 3 1 做好安全措施 　風險降低風險降低n 質量控制，管理與標準n 財務控制n 標準操作程序n 檢查新員工條件n 研發(fā)與技術發(fā)展n 應急計劃n 結構培訓與其他程序n 監(jiān)督企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之二之二 :風險評估風險評估 風險應對策略風險應對策略 )風險承受風險承受n 成本效益原則，如針對風險制定控制與其他回應n 決定在一個面臨綁架高風險的國家運營風險規(guī)避風險規(guī)避u 決定退出某一地區(qū)u 當檢查發(fā)現(xiàn)客戶無信用時，決定不再與該客戶進行產易u 決定不出售明知是一種不道德的產品風險分擔風險分擔u 采取保險政策u 定期維護外包給設備管理公司u 與供應商簽訂的合同不能滿足約定條件時，可以獲得財務補償與其他公司建立合資公司，與其共同開發(fā)商業(yè)機會概念概念n 確保管理指令付諸實施的政策和程序n 屬于組織的基礎行為企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之三之三 :控制活動控制活動 CH4)特征特征n 內部控制的通用原則應用于整個業(yè)務的組織n 會計系統(tǒng)幫助管理層控制營運過程n 會計領域之內部控制措施確保： 所有交易均經授權 所有交易均已記錄 未經授權不得接觸資產 會計記錄僅描述真實資產的運動職務分離的目的：職務分離的目的： 確保沒有一個人被賦予過多的責任：無人能利用其正當工確保沒有一個人被賦予過多的責任：無人能利用其正當工作地位進行犯罪和非法隱瞞。)n 風險偏好 (整體風險承受能力 )n 風險容忍度 (業(yè)務層面的可接受水平 )企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之二之二 :風險評估風險評估 風險判定原則風險判定原則 )風險重要度確定流程風險重要度確定流程n 基于分析的人為判斷（董事會或管理層基于經驗）n 對每一個判斷標準給出定量權重n 權重數(shù)應反映風險對組織活動和目標的相對重要影響n 計算每一個風險的加權數(shù)n 排列風險優(yōu)先控制順序注：注： 控制措施中，控制措施中， a為制定目標、指標及管理方案；為制定目標、指標及管理方案； b為制定管理程序；為制定管理程序； c為培訓與教育；為培訓與教育； d為應急預案與響應；　　為應急預案與響應；　　 e為加強現(xiàn)場監(jiān)督檢查；為加強現(xiàn)場監(jiān)督檢查； f為保持現(xiàn)有措施。—— 鄧凱達 伊士曼科達 總裁兼 CEO伊梅爾特（通用 CEO）人與制度關系的哲學：u 你不能僅靠規(guī)則，最重要的是要擁有誠實的、有能力的商業(yè)領袖；u 但要把他們置于一個系統(tǒng)，有足夠的檢查和平衡，就可以得到最佳結果n 人力資源政策人力資源政策 —— 用人與制度的辯證關系用人