【正文】 要素 (之五 :監(jiān)督 CH6概念與路徑 ) 73 持續(xù)監(jiān)督可采取多種形式 () ? 內(nèi)部審計(jì)功能 內(nèi)部控制的規(guī)范綜合測試 內(nèi)部控制制度不同側(cè)面的輪回測試 ? 職能部門的即時(shí)自我監(jiān)督 基于外部投訴 基于內(nèi)部信息或報(bào)告 企業(yè)內(nèi)部控制五大要素 (之五 :監(jiān)督 持續(xù)監(jiān)督 ) 持續(xù)監(jiān)督的信息來源 控制活動(dòng)的例外報(bào)告 政府機(jī)構(gòu)報(bào)告 員工反饋 客戶投訴 內(nèi)部審計(jì)報(bào)告 74 實(shí)施自我評(píng)估的七個(gè)步驟 ? 評(píng)估內(nèi)部控制強(qiáng)度與缺陷 ? 測試控制強(qiáng)度 ? 將測試結(jié)果記錄在案 ? 提出改進(jìn)問題的行動(dòng)方案 ? 撰寫報(bào)告 ? 披露內(nèi)部控制的缺陷 ? 將報(bào)告交給分管領(lǐng)導(dǎo)和內(nèi)部審計(jì)機(jī)構(gòu) 企業(yè)內(nèi)部控制五大要素 (之五 :監(jiān)督 自我評(píng)估 ) 公眾公司管理層必須對(duì)內(nèi)部控制措施進(jìn)行定期評(píng)估，以支持其對(duì)內(nèi)部控制制度有效性的認(rèn)定。 75 ? 鞏固成果 ? 隨時(shí)調(diào)整問題 ? 堅(jiān)持才有效益 企業(yè)內(nèi)部控制五大要素 (之五 :監(jiān)督 獨(dú)立定期評(píng)估 ) 公眾公司管理層必須對(duì)內(nèi)部控制措施進(jìn)行定期評(píng)估，以支持其對(duì)內(nèi)部控制制度有效性的認(rèn)定。 76 ?企業(yè)為什么需要內(nèi)部控制 ?企業(yè)內(nèi)部控制五大目標(biāo) ?企業(yè)內(nèi)部控制五大要素 目錄 ? 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制 ?企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 ?內(nèi)部控制咨詢、內(nèi)部控制審計(jì)與內(nèi)部控制審核 77 科學(xué)選擇恰當(dāng)?shù)墓芾韺硬?duì)其進(jìn)行監(jiān)督； 清晰了解管理層實(shí)施有效的風(fēng)險(xiǎn)管理的內(nèi)部控制的范圍； 知道并同意企業(yè)的最大風(fēng)險(xiǎn)承受能力； 及時(shí)知悉最重大的風(fēng)險(xiǎn)以及管理層是否恰當(dāng)?shù)赜枰詰?yīng)對(duì)。 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制 董事會(huì) 管理層 風(fēng)險(xiǎn)管理人員 負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行； 定期與主要職能部門的高級(jí)管理人員進(jìn)行會(huì)談，以便對(duì)他們的職責(zé)，包括他們?nèi)绾喂芾盹L(fēng)險(xiǎn)進(jìn)行檢查。 建立風(fēng)險(xiǎn)管理政策； 確定各業(yè)務(wù)單元對(duì)于風(fēng)險(xiǎn)管理的權(quán)利和義務(wù)； 提高整個(gè)企業(yè)的風(fēng)險(xiǎn)管理能力； 指導(dǎo)風(fēng)險(xiǎn)管理與其他經(jīng)營計(jì)劃和管理活動(dòng)的整合； 建立一套通用的風(fēng)險(xiǎn)管理語言； 幫助管理人員制訂報(bào)告規(guī)程； 向總經(jīng)理（ CEO）報(bào)告進(jìn)展和暴露的問題 78 財(cái)務(wù)負(fù)責(zé)人的活動(dòng)應(yīng)貫穿企業(yè)經(jīng)營活動(dòng)管理全過程，而不僅是財(cái)務(wù)活動(dòng)； 其在制寧目標(biāo)，確定戰(zhàn)略、分析風(fēng)險(xiǎn)和作出管理決策時(shí)應(yīng)扮演一個(gè)關(guān)鍵的角色； 管理層當(dāng)賦予財(cái)務(wù)負(fù)責(zé)人參與決策的權(quán)力，并支持其關(guān)注經(jīng)營管理的更廣范疇，局限財(cái)務(wù)負(fù)責(zé)人的關(guān)注領(lǐng)域和知悉范圍，會(huì)削弱、制約企業(yè)的管理能力。 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制 在評(píng)價(jià)內(nèi)部控制有效性及提出改進(jìn)建議方面起著關(guān)鍵作用； 企業(yè)應(yīng)賦予內(nèi)部審計(jì)部門適當(dāng)?shù)臋?quán)力以確保其審計(jì)職責(zé)的履行；對(duì)內(nèi)部審計(jì)部門負(fù)責(zé)人的任免應(yīng)當(dāng)慎重；內(nèi)部審計(jì)部門負(fù)責(zé)人與董事會(huì)或?qū)徲?jì)委員會(huì)應(yīng)保持暢通；應(yīng)當(dāng)賦予內(nèi)部審計(jì)部門追查異常情況的權(quán)力和提出處理處罰建議的權(quán)力。 所有員工都在實(shí)現(xiàn)內(nèi)部控制中承擔(dān)相應(yīng)職責(zé)并發(fā)揮積極作用； 管理層應(yīng)當(dāng)重視員工的作用，并為員工反映訴求提供信息通道。 財(cái)務(wù)負(fù)責(zé)人 內(nèi)部審計(jì)人員 企業(yè)員工 79 內(nèi)控設(shè)計(jì)原則（ ） 全面性原則 重要性原則 制衡性原則 適應(yīng)性原則 成本效益原則 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制 企業(yè)應(yīng)當(dāng)建立內(nèi)部控制實(shí)施的激勵(lì)約束機(jī)制，將各責(zé)任單位和全體員工實(shí)施內(nèi)部控制的情況納入績效考評(píng)體系，促進(jìn)內(nèi)部控制的有效實(shí)施。 國務(wù)院有關(guān)部門可以根據(jù)法律法規(guī)、本規(guī)范及其配套辦法，明確貫徹實(shí)施本規(guī)范的具體要求，對(duì)企業(yè)建立與實(shí)施內(nèi)部控制的情況進(jìn)行監(jiān)督檢查。 內(nèi)控實(shí)施機(jī)制 () 接受企業(yè)委托從事內(nèi)部控制審計(jì)的會(huì)計(jì)師事務(wù)所，應(yīng)當(dāng)根據(jù)本規(guī)范及其配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對(duì)企業(yè)內(nèi)部控制的有效性進(jìn)行審計(jì)，出具審計(jì)報(bào)告。 80 ?企業(yè)為什么需要內(nèi)部控制 ?企業(yè)內(nèi)部控制五大目標(biāo) ?企業(yè)內(nèi)部控制五大要素 目錄 ? 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制 ?企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 ?內(nèi)部控制咨詢、內(nèi)部控制審計(jì)和內(nèi)部控制審核 81 ? 2022年 1月 1日起在海外上市公司范圍內(nèi)施行 ? 對(duì)董事會(huì)工作和對(duì)外披露： 對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，披露年度自我評(píng)價(jià)報(bào)告， ? 對(duì)外部審計(jì)的影響： 聘請(qǐng)具有證券、期貨業(yè)務(wù)資格的會(huì)計(jì)師事務(wù)所對(duì)內(nèi)部控制的有效性進(jìn)行審計(jì)。 ? 對(duì)考核的影響： 將各責(zé)任單位和全體員工實(shí)施內(nèi)部控制的情況納入績效考評(píng)體系 ? 對(duì)信息系統(tǒng)的影響： 促進(jìn)內(nèi)部控制流程與信息系統(tǒng)的有機(jī)結(jié)合，實(shí)現(xiàn)對(duì)業(yè)務(wù)和事項(xiàng)的自動(dòng)控制，減少或消除人為操縱因素。 ? 對(duì)內(nèi)部控制相關(guān)責(zé)任的影響： 董事會(huì)、監(jiān)事會(huì)、經(jīng)理層、審計(jì)委員會(huì)、內(nèi)部審計(jì)對(duì)內(nèi)部控制的責(zé)任，其中董事會(huì)承擔(dān)主導(dǎo)責(zé)任（負(fù)責(zé)內(nèi)部控制的建立健全和有效實(shí)施 ） 企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 — 影響 82 ? 對(duì)人力資源工作的影響： （ 1） 關(guān)鍵崗位員工的強(qiáng)制休假制度和定期崗位輪換制度； （ 2）掌握國家秘密或重要商業(yè)秘密的員工離崗的限制性規(guī)定； （ 3）職業(yè)道德操守指南； （ 4）企業(yè)文化建設(shè)規(guī)章（強(qiáng)化風(fēng)險(xiǎn)意識(shí) ） ? 強(qiáng)化企業(yè)風(fēng)險(xiǎn)管理，制定企業(yè)風(fēng)險(xiǎn)管理辦法； ? 對(duì)經(jīng)營管理活動(dòng)的影響： 授權(quán)權(quán)限指引、運(yùn)營分析體制 ? 強(qiáng)調(diào)： （ 1） 重大風(fēng)險(xiǎn)預(yù)警機(jī)制；（ 2）突發(fā)事件應(yīng)急處理機(jī)制 ? 信息與溝通制度 ? 突出： 反舞弊機(jī)制 、舉報(bào)投訴制度和舉報(bào)人保護(hù)制度 ? 企業(yè)內(nèi)部監(jiān)督（或內(nèi)部審計(jì)）管理辦法 ? 內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn) 、內(nèi)部控制自我評(píng)價(jià)辦法 企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 — 影響 83 企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 — 局限 關(guān)注企業(yè)內(nèi)部：攘外必先安內(nèi) 前提：通過加強(qiáng)內(nèi)部控制，來應(yīng)對(duì)企業(yè)內(nèi)外部風(fēng)險(xiǎn)，假定企業(yè)不能夠影響外部風(fēng)險(xiǎn)（如壟斷、政府定價(jià)等） “性本惡”哲學(xué)：“防家賊”觀念和“懲惡”思想 前提：假定 “ 家賊 ” 想 ” 投機(jī) “ ，想鉆空子，而非基于信任 即使十惡不赦者也無機(jī)可乘，信奉 “ 零容度 ” 原則 巴林銀行的教訓(xùn)： 前總裁對(duì)巴林事件的教訓(xùn)： 最基本的一條就是，不要想當(dāng)然認(rèn)為所有的員工都是正直的、誠實(shí)的 巴林銀行的哲學(xué)是： ?雇員都是值得信任的； ?自覺把公司的責(zé)任銘記在心 ………… FedEx對(duì)雇員強(qiáng)調(diào) ?公司不能容忍任何方式的不當(dāng)行為， 1000元還是一百萬并不區(qū)別，只要它是不道德或不適當(dāng)?shù)模? ?公司有一個(gè)十分盡職的董事會(huì)，他們從不怕挑戰(zhàn)和質(zhì)疑。 思想 基 礎(chǔ)84 企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 — 局限 風(fēng) 險(xiǎn) 評(píng) 估 制度設(shè)計(jì)的缺陷 ?串通舞弊 ?非經(jīng)常性事項(xiàng) 管理者凌駕制度之上 ?成本限制 ?修訂不及時(shí) 企業(yè)內(nèi)部控制局限 85 ?企業(yè)為什么需要內(nèi)部控制 ?企業(yè)內(nèi)部控制五大目標(biāo) ?企業(yè)內(nèi)部控制五大要素 目錄 ? 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制 ?企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 ?內(nèi)部控制咨詢、內(nèi)部控制審計(jì)和內(nèi)部控制審核 86 內(nèi)部控制咨詢、內(nèi)部控制審計(jì)與內(nèi)部控制審核 項(xiàng)目 內(nèi)控審核 內(nèi)控審計(jì) (鑒證 ) 內(nèi)控咨詢 對(duì)象 被審核單位管理當(dāng)局對(duì)特定日期與會(huì)計(jì)報(bào)表相關(guān)的內(nèi)部控制有效性 (管理層對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的評(píng)估報(bào)告 ) 企業(yè)內(nèi)部控制的有效性 (實(shí)質(zhì)還是財(cái)務(wù)報(bào)告內(nèi)控審計(jì) ) 企業(yè)內(nèi)部控制的有效性 (全面風(fēng)險(xiǎn)管理 ) ◆企業(yè)層面 :對(duì)內(nèi)部控制具有重要影響且有效的企業(yè)層面控制 ◆流程層面控制 :重大的賬戶、列報(bào)及相關(guān)認(rèn)定 (與財(cái)務(wù)報(bào)表審計(jì)中確定的相同 ) 依據(jù) 《 內(nèi)部控制審核指導(dǎo)意見 》 《 企業(yè)內(nèi)部控制鑒證指引 》 《 企業(yè)內(nèi)部控制基本規(guī)范 》 和相關(guān)規(guī)范 中國注冊(cè)會(huì)計(jì)師執(zhí)業(yè)準(zhǔn)則體系中相關(guān)準(zhǔn)則 管理理論 《 企業(yè)內(nèi)部控制基本規(guī)范 》 和相關(guān)規(guī)范 企業(yè)管理最佳實(shí)踐 成果 內(nèi)部控制審核報(bào)告 有效性意見 內(nèi)部控制鑒證報(bào)告 有效性意見 企業(yè)內(nèi)部控制咨詢報(bào)告 (評(píng)價(jià)報(bào)告 )有效性意見與改進(jìn)意見或方案設(shè)計(jì) 收費(fèi)情況 目前不收費(fèi) ,與審計(jì)報(bào)告一起做 與年報(bào)審計(jì)收費(fèi)大致相當(dāng) 國際上收費(fèi)通常是年報(bào)審計(jì)的 510倍 工作能力要求 一般 較高 最高 企業(yè)實(shí)施動(dòng)機(jī) 法定要求，必須出具 法定要求（我國暫時(shí)未執(zhí)行） 心有余力不足（成本 /重視不夠 /違規(guī)風(fēng)險(xiǎn)低 /發(fā)展階段限制 /規(guī)模限制等） 工作方法 常用的審計(jì)復(fù)核或測試方法 常用的審計(jì)測試方法 宏觀分析 pest/行業(yè)分析 (porter、行業(yè)周期分析） /企業(yè)分析（ swot)/業(yè)務(wù)單元分析（ BCG矩陣分析） /價(jià)值鏈分析 /流程分析 /問卷調(diào)查 /訪談 /審計(jì)測試 工作目標(biāo) 對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制進(jìn)行審核 對(duì)重要的企業(yè)內(nèi)控設(shè)計(jì)與執(zhí)行的有效性進(jìn)行鑒證 全面診斷企業(yè)管理風(fēng)險(xiǎn)，內(nèi)控的完善性、設(shè)計(jì)合理性與執(zhí)行的一貫有效性，提出全面的改進(jìn)方案或方案設(shè)計(jì) 87 內(nèi)部控制咨詢工具（風(fēng)險(xiǎn)數(shù)據(jù)庫） 一級(jí)流程 二級(jí)流程 作業(yè)活動(dòng)（控制目標(biāo)） 相關(guān)風(fēng)險(xiǎn) 固有風(fēng)險(xiǎn)評(píng)估 控制措施 剩余風(fēng)險(xiǎn)評(píng)估 缺陷確認(rèn) 影響 發(fā)生可能性 固有風(fēng)險(xiǎn)等 級(jí) 影響 發(fā)生可能性 剩余風(fēng)險(xiǎn) 等級(jí) 收入 訂單處理 用來記錄銷售收入的價(jià)格是正確的（股價(jià)） 采用了不正確的價(jià)格 大 大 大 經(jīng)授權(quán)的管理者對(duì)主要價(jià)格文件進(jìn)行定期審核；在訂單處理之前對(duì)你價(jià)格進(jìn)行核實(shí) 小 小 小 只履行有效的訂單（發(fā)生） 履行了無效的訂單 小 小 小 對(duì)客戶名稱、地址信用額度進(jìn)行審核 小 小 小 處理了重復(fù)的訂單 小 小 小 沒有將銷售訂單進(jìn)行連續(xù)編號(hào)，并執(zhí)行序號(hào)監(jiān)控 小 小 小 不恰當(dāng)接受了大額、異?；蜿P(guān)聯(lián)方訂單 大 大 大 財(cái)務(wù)、法律部門對(duì)重大合同審核，沒有對(duì)高風(fēng)險(xiǎn)業(yè)務(wù)、關(guān)聯(lián)交易進(jìn)行額外審批 大 大 大 將無法接受的客戶加入到客戶清單中 大 大 大 新增的客戶表沒有經(jīng)過監(jiān)督人員的書面批準(zhǔn) 大 大 大 只填有效的訂單（權(quán)利與義務(wù)） 缺少權(quán)責(zé)分離，可能導(dǎo)致未授權(quán)人員不當(dāng)行為 明確界定處理權(quán)限；由管理層進(jìn)行獨(dú)立審核 88 內(nèi)部控制咨詢工具（風(fēng)險(xiǎn)數(shù)據(jù)庫） 一級(jí)流程 二級(jí)流程 作業(yè)活動(dòng)（控制目標(biāo)） 相關(guān)風(fēng)險(xiǎn) 固有風(fēng)險(xiǎn)評(píng)估 控制措施 剩余風(fēng)險(xiǎn)評(píng)估 缺陷確認(rèn) 影響 發(fā)生可 能性 固有風(fēng)險(xiǎn)等 級(jí) 影響 發(fā)生可能性 剩余風(fēng)險(xiǎn) 等級(jí) 發(fā)運(yùn) 發(fā)運(yùn)并記錄正確的貨物（估價(jià)） 訂單包括了錯(cuò)誤的或被替代的項(xiàng)目 在恰當(dāng)?shù)钠陂g記錄貨物的交付（存在） 沒有適當(dāng)監(jiān)控滯后交付的訂單 ……… 現(xiàn)金收款 準(zhǔn)確地記錄現(xiàn)金收款（估價(jià)） 現(xiàn)金收款記錄不準(zhǔn)確 /完整 …… . 開具發(fā)票 …… . 銷售退回 …… . 89 內(nèi)部控制咨詢工作成果 ? 通過充分了解企業(yè)內(nèi)部控制的現(xiàn)狀，從企業(yè)整體層面和業(yè)務(wù)流程兩個(gè)層面對(duì)內(nèi)部控制進(jìn)行梳理、測試，歸納內(nèi)部控制存在的問題，在與客戶充分溝通和向業(yè)內(nèi)專家咨詢的基礎(chǔ)上，提出控制措施，并最后形成企業(yè)內(nèi)部控制診斷書。 內(nèi)部控制診斷書 一、 內(nèi)部控制的現(xiàn)狀描述 二、內(nèi)部控制的缺陷描述 三、內(nèi)部控制的缺陷對(duì)企業(yè)產(chǎn)生的影響分析 四、內(nèi)部控制缺陷產(chǎn)生的原因分析 五、具體建議 90 內(nèi)部控制咨詢工作成果 ?風(fēng)險(xiǎn)數(shù)據(jù)庫 揭示企業(yè)在各個(gè)主要層面 /流程所面臨的重大風(fēng)險(xiǎn)、控制措施和重要控制崗位的情況，為企業(yè)提供了風(fēng)險(xiǎn)和主要崗位的分布圖，便于企業(yè)進(jìn)行重大風(fēng)險(xiǎn)的控制和關(guān)鍵崗位人員的管理。 91