【正文】 要素 (之五 :監(jiān)督 CH6概念與路徑 ) 73 持續(xù)監(jiān)督可采取多種形式 () ? 內(nèi)部審計功能 內(nèi)部控制的規(guī)范綜合測試 內(nèi)部控制制度不同側(cè)面的輪回測試 ? 職能部門的即時自我監(jiān)督 基于外部投訴 基于內(nèi)部信息或報告 企業(yè)內(nèi)部控制五大要素 (之五 :監(jiān)督 持續(xù)監(jiān)督 ) 持續(xù)監(jiān)督的信息來源 控制活動的例外報告 政府機(jī)構(gòu)報告 員工反饋 客戶投訴 內(nèi)部審計報告 74 實施自我評估的七個步驟 ? 評估內(nèi)部控制強(qiáng)度與缺陷 ? 測試控制強(qiáng)度 ? 將測試結(jié)果記錄在案 ? 提出改進(jìn)問題的行動方案 ? 撰寫報告 ? 披露內(nèi)部控制的缺陷 ? 將報告交給分管領(lǐng)導(dǎo)和內(nèi)部審計機(jī)構(gòu) 企業(yè)內(nèi)部控制五大要素 (之五 :監(jiān)督 自我評估 ) 公眾公司管理層必須對內(nèi)部控制措施進(jìn)行定期評估，以支持其對內(nèi)部控制制度有效性的認(rèn)定。 75 ? 鞏固成果 ? 隨時調(diào)整問題 ? 堅持才有效益 企業(yè)內(nèi)部控制五大要素 (之五 :監(jiān)督 獨立定期評估 ) 公眾公司管理層必須對內(nèi)部控制措施進(jìn)行定期評估，以支持其對內(nèi)部控制制度有效性的認(rèn)定。 76 ?企業(yè)為什么需要內(nèi)部控制 ?企業(yè)內(nèi)部控制五大目標(biāo) ?企業(yè)內(nèi)部控制五大要素 目錄 ? 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計原則與實施機(jī)制 ?企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 ?內(nèi)部控制咨詢、內(nèi)部控制審計與內(nèi)部控制審核 77 科學(xué)選擇恰當(dāng)?shù)墓芾韺硬ζ溥M(jìn)行監(jiān)督； 清晰了解管理層實施有效的風(fēng)險管理的內(nèi)部控制的范圍； 知道并同意企業(yè)的最大風(fēng)險承受能力； 及時知悉最重大的風(fēng)險以及管理層是否恰當(dāng)?shù)赜枰詰?yīng)對。 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計原則與實施機(jī)制 董事會 管理層 風(fēng)險管理人員 負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行； 定期與主要職能部門的高級管理人員進(jìn)行會談，以便對他們的職責(zé)，包括他們?nèi)绾喂芾盹L(fēng)險進(jìn)行檢查。 建立風(fēng)險管理政策； 確定各業(yè)務(wù)單元對于風(fēng)險管理的權(quán)利和義務(wù)； 提高整個企業(yè)的風(fēng)險管理能力； 指導(dǎo)風(fēng)險管理與其他經(jīng)營計劃和管理活動的整合； 建立一套通用的風(fēng)險管理語言； 幫助管理人員制訂報告規(guī)程； 向總經(jīng)理（ CEO）報告進(jìn)展和暴露的問題 78 財務(wù)負(fù)責(zé)人的活動應(yīng)貫穿企業(yè)經(jīng)營活動管理全過程，而不僅是財務(wù)活動； 其在制寧目標(biāo)，確定戰(zhàn)略、分析風(fēng)險和作出管理決策時應(yīng)扮演一個關(guān)鍵的角色； 管理層當(dāng)賦予財務(wù)負(fù)責(zé)人參與決策的權(quán)力，并支持其關(guān)注經(jīng)營管理的更廣范疇，局限財務(wù)負(fù)責(zé)人的關(guān)注領(lǐng)域和知悉范圍，會削弱、制約企業(yè)的管理能力。 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計原則與實施機(jī)制 在評價內(nèi)部控制有效性及提出改進(jìn)建議方面起著關(guān)鍵作用； 企業(yè)應(yīng)賦予內(nèi)部審計部門適當(dāng)?shù)臋?quán)力以確保其審計職責(zé)的履行；對內(nèi)部審計部門負(fù)責(zé)人的任免應(yīng)當(dāng)慎重；內(nèi)部審計部門負(fù)責(zé)人與董事會或?qū)徲嬑瘑T會應(yīng)保持暢通；應(yīng)當(dāng)賦予內(nèi)部審計部門追查異常情況的權(quán)力和提出處理處罰建議的權(quán)力。 所有員工都在實現(xiàn)內(nèi)部控制中承擔(dān)相應(yīng)職責(zé)并發(fā)揮積極作用； 管理層應(yīng)當(dāng)重視員工的作用，并為員工反映訴求提供信息通道。 財務(wù)負(fù)責(zé)人 內(nèi)部審計人員 企業(yè)員工 79 內(nèi)控設(shè)計原則（ ） 全面性原則 重要性原則 制衡性原則 適應(yīng)性原則 成本效益原則 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計原則與實施機(jī)制 企業(yè)應(yīng)當(dāng)建立內(nèi)部控制實施的激勵約束機(jī)制，將各責(zé)任單位和全體員工實施內(nèi)部控制的情況納入績效考評體系，促進(jìn)內(nèi)部控制的有效實施。 國務(wù)院有關(guān)部門可以根據(jù)法律法規(guī)、本規(guī)范及其配套辦法，明確貫徹實施本規(guī)范的具體要求，對企業(yè)建立與實施內(nèi)部控制的情況進(jìn)行監(jiān)督檢查。 內(nèi)控實施機(jī)制 () 接受企業(yè)委托從事內(nèi)部控制審計的會計師事務(wù)所，應(yīng)當(dāng)根據(jù)本規(guī)范及其配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對企業(yè)內(nèi)部控制的有效性進(jìn)行審計，出具審計報告。 80 ?企業(yè)為什么需要內(nèi)部控制 ?企業(yè)內(nèi)部控制五大目標(biāo) ?企業(yè)內(nèi)部控制五大要素 目錄 ? 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計原則與實施機(jī)制 ?企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 ?內(nèi)部控制咨詢、內(nèi)部控制審計和內(nèi)部控制審核 81 ? 2022年 1月 1日起在海外上市公司范圍內(nèi)施行 ? 對董事會工作和對外披露： 對內(nèi)部控制的有效性進(jìn)行自我評價，披露年度自我評價報告， ? 對外部審計的影響： 聘請具有證券、期貨業(yè)務(wù)資格的會計師事務(wù)所對內(nèi)部控制的有效性進(jìn)行審計。 ? 對考核的影響： 將各責(zé)任單位和全體員工實施內(nèi)部控制的情況納入績效考評體系 ? 對信息系統(tǒng)的影響： 促進(jìn)內(nèi)部控制流程與信息系統(tǒng)的有機(jī)結(jié)合，實現(xiàn)對業(yè)務(wù)和事項的自動控制，減少或消除人為操縱因素。 ? 對內(nèi)部控制相關(guān)責(zé)任的影響： 董事會、監(jiān)事會、經(jīng)理層、審計委員會、內(nèi)部審計對內(nèi)部控制的責(zé)任，其中董事會承擔(dān)主導(dǎo)責(zé)任（負(fù)責(zé)內(nèi)部控制的建立健全和有效實施 ） 企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 — 影響 82 ? 對人力資源工作的影響： （ 1） 關(guān)鍵崗位員工的強(qiáng)制休假制度和定期崗位輪換制度； （ 2）掌握國家秘密或重要商業(yè)秘密的員工離崗的限制性規(guī)定； （ 3）職業(yè)道德操守指南； （ 4）企業(yè)文化建設(shè)規(guī)章（強(qiáng)化風(fēng)險意識 ） ? 強(qiáng)化企業(yè)風(fēng)險管理，制定企業(yè)風(fēng)險管理辦法； ? 對經(jīng)營管理活動的影響： 授權(quán)權(quán)限指引、運(yùn)營分析體制 ? 強(qiáng)調(diào)： （ 1） 重大風(fēng)險預(yù)警機(jī)制；（ 2）突發(fā)事件應(yīng)急處理機(jī)制 ? 信息與溝通制度 ? 突出： 反舞弊機(jī)制 、舉報投訴制度和舉報人保護(hù)制度 ? 企業(yè)內(nèi)部監(jiān)督（或內(nèi)部審計）管理辦法 ? 內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn) 、內(nèi)部控制自我評價辦法 企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 — 影響 83 企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 — 局限 關(guān)注企業(yè)內(nèi)部：攘外必先安內(nèi) 前提：通過加強(qiáng)內(nèi)部控制，來應(yīng)對企業(yè)內(nèi)外部風(fēng)險，假定企業(yè)不能夠影響外部風(fēng)險（如壟斷、政府定價等） “性本惡”哲學(xué)：“防家賊”觀念和“懲惡”思想 前提：假定 “ 家賊 ” 想 ” 投機(jī) “ ，想鉆空子，而非基于信任 即使十惡不赦者也無機(jī)可乘，信奉 “ 零容度 ” 原則 巴林銀行的教訓(xùn)： 前總裁對巴林事件的教訓(xùn)： 最基本的一條就是，不要想當(dāng)然認(rèn)為所有的員工都是正直的、誠實的 巴林銀行的哲學(xué)是： ?雇員都是值得信任的； ?自覺把公司的責(zé)任銘記在心 ………… FedEx對雇員強(qiáng)調(diào) ?公司不能容忍任何方式的不當(dāng)行為， 1000元還是一百萬并不區(qū)別，只要它是不道德或不適當(dāng)?shù)模? ?公司有一個十分盡職的董事會，他們從不怕挑戰(zhàn)和質(zhì)疑。 思想 基 礎(chǔ)84 企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 — 局限 風(fēng) 險 評 估 制度設(shè)計的缺陷 ?串通舞弊 ?非經(jīng)常性事項 管理者凌駕制度之上 ?成本限制 ?修訂不及時 企業(yè)內(nèi)部控制局限 85 ?企業(yè)為什么需要內(nèi)部控制 ?企業(yè)內(nèi)部控制五大目標(biāo) ?企業(yè)內(nèi)部控制五大要素 目錄 ? 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計原則與實施機(jī)制 ?企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 ?內(nèi)部控制咨詢、內(nèi)部控制審計和內(nèi)部控制審核 86 內(nèi)部控制咨詢、內(nèi)部控制審計與內(nèi)部控制審核 項目 內(nèi)控審核 內(nèi)控審計 (鑒證 ) 內(nèi)控咨詢 對象 被審核單位管理當(dāng)局對特定日期與會計報表相關(guān)的內(nèi)部控制有效性 (管理層對財務(wù)報告內(nèi)部控制的評估報告 ) 企業(yè)內(nèi)部控制的有效性 (實質(zhì)還是財務(wù)報告內(nèi)控審計 ) 企業(yè)內(nèi)部控制的有效性 (全面風(fēng)險管理 ) ◆企業(yè)層面 :對內(nèi)部控制具有重要影響且有效的企業(yè)層面控制 ◆流程層面控制 :重大的賬戶、列報及相關(guān)認(rèn)定 (與財務(wù)報表審計中確定的相同 ) 依據(jù) 《 內(nèi)部控制審核指導(dǎo)意見 》 《 企業(yè)內(nèi)部控制鑒證指引 》 《 企業(yè)內(nèi)部控制基本規(guī)范 》 和相關(guān)規(guī)范 中國注冊會計師執(zhí)業(yè)準(zhǔn)則體系中相關(guān)準(zhǔn)則 管理理論 《 企業(yè)內(nèi)部控制基本規(guī)范 》 和相關(guān)規(guī)范 企業(yè)管理最佳實踐 成果 內(nèi)部控制審核報告 有效性意見 內(nèi)部控制鑒證報告 有效性意見 企業(yè)內(nèi)部控制咨詢報告 (評價報告 )有效性意見與改進(jìn)意見或方案設(shè)計 收費(fèi)情況 目前不收費(fèi) ,與審計報告一起做 與年報審計收費(fèi)大致相當(dāng) 國際上收費(fèi)通常是年報審計的 510倍 工作能力要求 一般 較高 最高 企業(yè)實施動機(jī) 法定要求，必須出具 法定要求（我國暫時未執(zhí)行） 心有余力不足（成本 /重視不夠 /違規(guī)風(fēng)險低 /發(fā)展階段限制 /規(guī)模限制等） 工作方法 常用的審計復(fù)核或測試方法 常用的審計測試方法 宏觀分析 pest/行業(yè)分析 (porter、行業(yè)周期分析） /企業(yè)分析（ swot)/業(yè)務(wù)單元分析（ BCG矩陣分析） /價值鏈分析 /流程分析 /問卷調(diào)查 /訪談 /審計測試 工作目標(biāo) 對財務(wù)報告內(nèi)部控制進(jìn)行審核 對重要的企業(yè)內(nèi)控設(shè)計與執(zhí)行的有效性進(jìn)行鑒證 全面診斷企業(yè)管理風(fēng)險，內(nèi)控的完善性、設(shè)計合理性與執(zhí)行的一貫有效性，提出全面的改進(jìn)方案或方案設(shè)計 87 內(nèi)部控制咨詢工具（風(fēng)險數(shù)據(jù)庫） 一級流程 二級流程 作業(yè)活動（控制目標(biāo)） 相關(guān)風(fēng)險 固有風(fēng)險評估 控制措施 剩余風(fēng)險評估 缺陷確認(rèn) 影響 發(fā)生可能性 固有風(fēng)險等 級 影響 發(fā)生可能性 剩余風(fēng)險 等級 收入 訂單處理 用來記錄銷售收入的價格是正確的（股價） 采用了不正確的價格 大 大 大 經(jīng)授權(quán)的管理者對主要價格文件進(jìn)行定期審核；在訂單處理之前對你價格進(jìn)行核實 小 小 小 只履行有效的訂單（發(fā)生） 履行了無效的訂單 小 小 小 對客戶名稱、地址信用額度進(jìn)行審核 小 小 小 處理了重復(fù)的訂單 小 小 小 沒有將銷售訂單進(jìn)行連續(xù)編號，并執(zhí)行序號監(jiān)控 小 小 小 不恰當(dāng)接受了大額、異?；蜿P(guān)聯(lián)方訂單 大 大 大 財務(wù)、法律部門對重大合同審核，沒有對高風(fēng)險業(yè)務(wù)、關(guān)聯(lián)交易進(jìn)行額外審批 大 大 大 將無法接受的客戶加入到客戶清單中 大 大 大 新增的客戶表沒有經(jīng)過監(jiān)督人員的書面批準(zhǔn) 大 大 大 只填有效的訂單（權(quán)利與義務(wù)） 缺少權(quán)責(zé)分離，可能導(dǎo)致未授權(quán)人員不當(dāng)行為 明確界定處理權(quán)限；由管理層進(jìn)行獨立審核 88 內(nèi)部控制咨詢工具（風(fēng)險數(shù)據(jù)庫） 一級流程 二級流程 作業(yè)活動（控制目標(biāo)） 相關(guān)風(fēng)險 固有風(fēng)險評估 控制措施 剩余風(fēng)險評估 缺陷確認(rèn) 影響 發(fā)生可 能性 固有風(fēng)險等 級 影響 發(fā)生可能性 剩余風(fēng)險 等級 發(fā)運(yùn) 發(fā)運(yùn)并記錄正確的貨物（估價） 訂單包括了錯誤的或被替代的項目 在恰當(dāng)?shù)钠陂g記錄貨物的交付（存在） 沒有適當(dāng)監(jiān)控滯后交付的訂單 ……… 現(xiàn)金收款 準(zhǔn)確地記錄現(xiàn)金收款（估價） 現(xiàn)金收款記錄不準(zhǔn)確 /完整 …… . 開具發(fā)票 …… . 銷售退回 …… . 89 內(nèi)部控制咨詢工作成果 ? 通過充分了解企業(yè)內(nèi)部控制的現(xiàn)狀，從企業(yè)整體層面和業(yè)務(wù)流程兩個層面對內(nèi)部控制進(jìn)行梳理、測試，歸納內(nèi)部控制存在的問題，在與客戶充分溝通和向業(yè)內(nèi)專家咨詢的基礎(chǔ)上，提出控制措施，并最后形成企業(yè)內(nèi)部控制診斷書。 內(nèi)部控制診斷書 一、 內(nèi)部控制的現(xiàn)狀描述 二、內(nèi)部控制的缺陷描述 三、內(nèi)部控制的缺陷對企業(yè)產(chǎn)生的影響分析 四、內(nèi)部控制缺陷產(chǎn)生的原因分析 五、具體建議 90 內(nèi)部控制咨詢工作成果 ?風(fēng)險數(shù)據(jù)庫 揭示企業(yè)在各個主要層面 /流程所面臨的重大風(fēng)險、控制措施和重要控制崗位的情況，為企業(yè)提供了風(fēng)險和主要崗位的分布圖，便于企業(yè)進(jìn)行重大風(fēng)險的控制和關(guān)鍵崗位人員的管理。 91