【正文】 舞弊工作的重點領域、關鍵環(huán)節(jié)和有關機構在反舞弊工作中的職責權限，規(guī)范舞弊案件的舉報、調查、處理、報告和補救程序。n 企業(yè)應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業(yè)有效掌握信息的重要途徑。企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之四之四 :信息與溝通信息與溝通 舉報渠道舉報渠道 )概念n 評估內部控制運行質量的過程內部控制設計和實施的及時評估必要的糾正手段有效監(jiān)督行為的路徑 ()n 持續(xù)的監(jiān)督方案n 獨立評估n 向審計委員會報告控制缺陷企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之五之五 :監(jiān)督監(jiān)督 CH6概念與路徑概念與路徑 )持續(xù)監(jiān)督可采取多種形式 ()n 內部審計功能內部控制的規(guī)范綜合測試內部控制制度不同側面的輪回測試n 職能部門的即時自我監(jiān)督基于外部投訴基于內部信息或報告企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之五之五 :監(jiān)督監(jiān)督 持續(xù)監(jiān)督持續(xù)監(jiān)督 ) 持續(xù)監(jiān)督的信息來源控制活動的例外報告政府機構報告員工反饋客戶投訴內部審計報告實施自我評估的七個步驟n 評估內部控制強度與缺陷n 測試控制強度n 將測試結果記錄在案n 提出改進問題的行動方案n 撰寫報告n 披露內部控制的缺陷n 將報告交給分管領導和內部審計機構企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之五之五 :監(jiān)督監(jiān)督 自我評估自我評估 )公眾公司管理層必須對內部控制措施進行定期評估，以支持其對內部控制制度有效性的認定。n 鞏固成果n 隨時調整問題n 堅持才有效益企業(yè)內部控制五大要素企業(yè)內部控制五大要素 (之五之五 :監(jiān)督監(jiān)督 獨立定期評估獨立定期評估 )公眾公司管理層必須對內部控制措施進行定期評估，以支持其對內部控制制度有效性的認定。n企業(yè)為什么需要內部控制企業(yè)為什么需要內部控制n企業(yè)內部控制五大目標企業(yè)內部控制五大目標n企業(yè)內部控制五大要素企業(yè)內部控制五大要素目錄n 企業(yè)各管理層內控職責、內控設計原則與實施機制企業(yè)各管理層內控職責、內控設計原則與實施機制企業(yè)內部控制基本規(guī)范的影響與內控局限企業(yè)內部控制基本規(guī)范的影響與內控局限內部控制咨詢、內部控制審計與內部控制審內部控制咨詢、內部控制審計與內部控制審核核科學選擇恰當的管理層并對其進行監(jiān)督； 清晰了解管理層實施有效的風險管理的內部控制的范圍； 知道并同意企業(yè)的最大風險承受能力； 及時知悉最重大的風險以及管理層是否恰當地予以應對。企業(yè)各管理層內控職責、內控設計原則與實施機制企業(yè)各管理層內控職責、內控設計原則與實施機制董事會管理層風險管理人員負責組織領導企業(yè)內部控制的日常運行； 定期與主要職能部門的高級管理人員進行會談，以便對他們的職責，包括他們如何管理風險進行檢查。建立風險管理政策； 確定各業(yè)務單元對于風險管理的權利和義務； 提高整個企業(yè)的風險管理能力； 指導風險管理與其他經營計劃和管理活動的整合； 建立一套通用的風險管理語言； 幫助管理人員制訂報告規(guī)程； 向總經理（ CEO）報告進展和暴露的問題財務負責人的活動應貫穿企業(yè)經營活動管理全過程，而不僅是財務活動； 其在制寧目標，確定戰(zhàn)略、分析風險和作出管理決策時應扮演一個關鍵的角色； 管理層當賦予財務負責人參與決策的權力，并支持其關注經營管理的更廣范疇，局限財務負責人的關注領域和知悉范圍，會削弱、制約企業(yè)的管理能力。企業(yè)各管理層內控職責、內控設計原則與實施機制企業(yè)各管理層內控職責、內控設計原則與實施機制在評價內部控制有效性及提出改進建議方面起著關鍵作用； 企業(yè)應賦予內部審計部門適當的權力以確保其審計職責的履行；對內部審計部門負責人的任免應當慎重；內部審計部門負責人與董事會或審計委員會應保持暢通；應當賦予內部審計部門追查異常情況的權力和提出處理處罰建議的權力。所有員工都在實現內部控制中承擔相應職責并發(fā)揮積極作用； 管理層應當重視員工的作用，并為員工反映訴求提供信息通道。財務負責人內部審計人員企業(yè)員工內控設計原則（ ）全面性原則重要性原則制衡性原則適應性原則成本效益原則 企業(yè)各管理層內控職責、內控設計原則與實施機制企業(yè)各管理層內控職責、內控設計原則與實施機制 企業(yè)應當建立內部控制實施的激勵約束機制，將各責任單位和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。 國務院有關部門可以根據法律法規(guī)、本規(guī)范及其配套辦法，明確貫徹實施本規(guī)范的具體要求，對企業(yè)建立與實施內部控制的情況進行監(jiān)督檢查。 內控實施機制 () 接受企業(yè)委托從事內部控制審計的會計師事務所，應當根據本規(guī)范及其配套辦法和相關執(zhí)業(yè)準則，對企業(yè)內部控制的有效性進行審計，出具審計報告。 n企業(yè)為什么需要內部控制企業(yè)為什么需要內部控制n企業(yè)內部控制五大目標企業(yè)內部控制五大目標n企業(yè)內部控制五大要素企業(yè)內部控制五大要素目錄n 企業(yè)各管理層內控職責、內控設計原則與實施機制企業(yè)各管理層內控職責、內控設計原則與實施機制n企業(yè)內部控制基本規(guī)范的影響與內控局限企業(yè)內部控制基本規(guī)范的影響與內控局限內部控制咨詢、內部控制審計和內部控制審內部控制咨詢、內部控制審計和內部控制審核核u 2023年 1月 1日起在海外上市公司范圍內施行 u 對董事會工作和對外披露： 對內部控制的有效性進行自我評價，披露年度自我評價報告，u 對外部審計的影響： 聘請具有證券、期貨業(yè)務資格的會計師事務所對內部控制的有效性進行審計。u 對考核的影響： 將各責任單位和全體員工實施內部控制的情況納入績效考評體系u 對信息系統(tǒng)的影響： 促進內部控制流程與信息系統(tǒng)的有機結合，實現對業(yè)務和事項的自動控制，減少或消除人為操縱因素。u 對內部控制相關責任的影響： 董事會、監(jiān)事會、經理層、審計委員會、內部審計對內部控制的責任，其中董事會承擔主導責任（負責內部控制的建立健全和有效實施 ）企業(yè)內部控制基本規(guī)范的影響與內控局限企業(yè)內部控制基本規(guī)范的影響與內控局限 —— 影響影響u 對人力資源工作的影響：（ 1） 關鍵崗位員工的強制休假制度和定期崗位輪換制度；（ 2）掌握國家秘密或重要商業(yè)秘密的員工離崗的限制性規(guī)定；（ 3）職業(yè)道德操守指南；（ 4）企業(yè)文化建設規(guī)章（強化風險意識 ）u 強化企業(yè)風險管理，制定企業(yè)風險管理辦法；u 對經營管理活動的影響： 授權權限指引、運營分析體制 u 強調： （ 1） 重大風險預警機制；（ 2）突發(fā)事件應急處理機制 u 信息與溝通制度u 突出： 反舞弊機制 、舉報投訴制度和舉報人保護制度u 企業(yè)內部監(jiān)督（或內部審計）管理辦法 u 內部控制缺陷認定標準 、內部控制自我評價辦法企業(yè)內部控制基本規(guī)范的影響與內控局限企業(yè)內部控制基本規(guī)范的影響與內控局限 —— 影響影響企業(yè)內部控制基本規(guī)范的影響與內控局限企業(yè)內部控制基本規(guī)范的影響與內控局限 —— 局限局限 關注企業(yè)內部：攘外必先安內 前提：通過加強內部控制，來應對企業(yè)內外部風險，假定企業(yè)不能夠影響外部風險（如壟斷、政府定價等） “ 性本惡 ” 哲學： “ 防家賊 ” 觀念和 “ 懲惡 ” 思想 前提：假定 “ 家賊 ” 想 ” 投機 “ ，想鉆空子，而非基于信任 即使十惡不赦者也無機可乘，信奉 “ 零容度 ” 原則巴林銀行的教訓：巴林銀行的教訓：前總裁對巴林事件的教訓：最基本的一條就是，不要想當然認為所有的員工都是正直的、誠實的巴林銀行的哲學是：巴林銀行的哲學是：u雇員都是值得信任的；u自覺把公司的責任銘記在心…………FedEx對雇員強調u公司不能容忍任何方式的不當行為， 1000元還是一百萬并不區(qū)別，只要它是不道德或不適當的！u公司有一個十分盡職的董事會，他們從不怕挑戰(zhàn)和質疑。思想基礎企業(yè)內部控制基本規(guī)范的影響與內控局限企業(yè)內部控制基本規(guī)范的影響與內控局限 —— 局限局限風險評估制度設計的缺陷p串通舞弊p非經常性事項管理者凌駕制度之上p成本限制p修訂不及時企業(yè)內部控制局限n企業(yè)為什么需要內部控制企業(yè)為什么需要內部控制n企業(yè)內部控制五大目標企業(yè)內部控制五大目標n企業(yè)內部控制五大要素企業(yè)內部控制五大要素目錄n 企業(yè)各管理層內控職責、內控設計原則與實施機制企業(yè)各管理層內控職責、內控設計原則與實施機制企業(yè)內部控制基本規(guī)范的影響與內控局限企業(yè)內部控制基本規(guī)范的影響與內控局限n內部控制咨詢、內部控制審計和內部控制審核內部控制咨詢、內部控制審計和內部控制審核內部控制咨詢、內部控制審計與內部控制審核內部控制咨詢、內部控制審計與內部控制審核項目 內控審核 內控審計 (鑒證 ) 內控咨詢對象 被審核單位管理當局對特定日期與會計報表相關的內部控制有效性 (管理層對財務報告內部控制的評估報告 )企業(yè)內部控制的有效性 (實質還是財務報告內控審計 ) 企業(yè)內部控制的有效性 (全面風險管理 )◆ 企業(yè)層面 :對內部控制具有重要影響且有效的企業(yè)層面控制◆ 流程層面控制 :重大的賬戶、列報及相關認定 (與財務報表審計中確定的相同 )依據 《 內部控制審核指導意見 》 《 企業(yè)內部控制鑒證指引 》 《 企業(yè)內部控制基本規(guī)范 》 和相關規(guī)范中國注冊會計師執(zhí)業(yè)準則體系中相關準則 管理理論《 企業(yè)內部控制基本規(guī)范 》 和相關規(guī)范 企業(yè)管理最佳實踐成果 內部控制審核報告 有效性意見 內部控制鑒證報告 有效性意見 企業(yè)內部控制咨詢報告 (評價報告 )有效性意見與改進意見或方案設計收費情況 目前不收費 ,與審計報告一起做 與年報審計收費大致相當 國際上收費通常是年報審計的 510倍工作能力要求 一般 較高 最高企業(yè)實施動機 法定要求，必須出具 法定要求（我國暫時未執(zhí)行） 心有余力不足（成本 /重視不夠 /違規(guī)風險低 /發(fā)展階段限制 /規(guī)模限制等）工作方法 常用的審計復核或測試方法 常用的審計測試方法宏觀分析 pest/行業(yè)分析 (porter、行業(yè)周期分析） /企業(yè)分析（ swot)/業(yè)務單元分析（ BCG矩陣分析） /價值鏈分析 /流程分析 /問卷調查 /訪談 /審計測試工作目標 對財務報告內部控制進行審核 對重要的企業(yè)內控設計與執(zhí)行的有效性進行鑒證全面診斷企業(yè)管理風險，內控的完善性、設計合理性與執(zhí)行的一貫有效性，提出全面的改進方案或方案設計內部控制咨詢工具（風險數據庫）內部控制咨詢工具（風險數據庫）一級流程二級流程作業(yè)活動（控制目標） 相關風險 固有風險評估 控制措施 剩余風險評估缺陷確認影響發(fā)生可能性固有風險等級影響發(fā)生可能性剩余風險等級收入 訂單處理用來記錄銷售收入的價格是正確的（股價）采用了不正確的價格大 大 大經授權的管理者對主要價格文件進行定期審核；在訂單處理之前對你價格進行核實小 小 小只履行有效的訂單（發(fā)生）履行了無效的訂單 小 小 小對客戶名稱、地址信用額度進行審核 小 小 小處理了重復的訂單 小 小 小沒有將銷售訂單進行連續(xù)編號，并執(zhí)行序號監(jiān)控小 小 小不恰當接受了大額、異常或關聯方訂單大 大 大財務、法律部門對重大合同審核，沒有對高風險業(yè)務、關聯交易進行額外審批大 大 大將無法接受的客戶加入到客戶清單中大 大 大新增的客戶表沒有經過監(jiān)督人員的書面批準大 大 大只填有效的訂單（權利與義務）缺少權責分離，可能導致未授權人員不當行為明確界定處理權限；由管理層進行獨立審核內部控制咨詢工具（風險數據庫）內部控制咨詢工具（風險數據庫）一級流程二級流程作業(yè)活動（控制目標） 相關風險 固有風險評估控制措施 剩余風險評估缺陷確認影響 發(fā)生可 能性固有風險等級影響發(fā)生可能性剩余風險等級發(fā)運 發(fā)運并記錄正確的貨物（估價）訂單包括了錯誤的或被替代的項目在恰當的期間記錄貨物的交付（存在）沒有適當監(jiān)控滯后交付的訂單………現金收款準確地記錄現金收款（估價）現金收款記錄不準確 /完整…….開具發(fā)票…….銷售退回…….內部控制咨詢工作成果內部控制咨詢工作成果? 通過充分了解企業(yè)內部控制的現狀，從企業(yè)整體層面和業(yè)務流程兩個層面對內部控制進行梳理、測試，歸納內部控制存在的問題，在與客戶充分溝通和向業(yè)內專家咨詢的基礎上，提出控制措施，并最后形成企業(yè)內部控制診斷書。 內部控制診斷書一、 內部控制的現狀描述二、內部控制的缺陷描述三、內部控制的缺陷對企業(yè)產生的影響分析四、內部控制缺陷產生的原因分析五、具體建議內部控制咨詢工作成果內部控制咨詢工作成果u風險數據庫揭示企業(yè)在各個主要層面 /流程所面臨的重大風險、控制措施和重要控制崗位的情況，為企業(yè)提供了風險和主要崗位的分布圖，便于企業(yè)進行重大風險的控制和關鍵崗位人員的管理。