【正文】 91 。 思想 基 礎(chǔ)84 企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 — 局限 風(fēng) 險(xiǎn) 評 估 制度設(shè)計(jì)的缺陷 ?串通舞弊 ?非經(jīng)常性事項(xiàng) 管理者凌駕制度之上 ?成本限制 ?修訂不及時(shí) 企業(yè)內(nèi)部控制局限 85 ?企業(yè)為什么需要內(nèi)部控制 ?企業(yè)內(nèi)部控制五大目標(biāo) ?企業(yè)內(nèi)部控制五大要素 目錄 ? 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制 ?企業(yè)內(nèi)部控制基本規(guī)范的影響與內(nèi)控局限 ?內(nèi)部控制咨詢、內(nèi)部控制審計(jì)和內(nèi)部控制審核 86 內(nèi)部控制咨詢、內(nèi)部控制審計(jì)與內(nèi)部控制審核 項(xiàng)目 內(nèi)控審核 內(nèi)控審計(jì) (鑒證 ) 內(nèi)控咨詢 對象 被審核單位管理當(dāng)局對特定日期與會計(jì)報(bào)表相關(guān)的內(nèi)部控制有效性 (管理層對財(cái)務(wù)報(bào)告內(nèi)部控制的評估報(bào)告 ) 企業(yè)內(nèi)部控制的有效性 (實(shí)質(zhì)還是財(cái)務(wù)報(bào)告內(nèi)控審計(jì) ) 企業(yè)內(nèi)部控制的有效性 (全面風(fēng)險(xiǎn)管理 ) ◆企業(yè)層面 :對內(nèi)部控制具有重要影響且有效的企業(yè)層面控制 ◆流程層面控制 :重大的賬戶、列報(bào)及相關(guān)認(rèn)定 (與財(cái)務(wù)報(bào)表審計(jì)中確定的相同 ) 依據(jù) 《 內(nèi)部控制審核指導(dǎo)意見 》 《 企業(yè)內(nèi)部控制鑒證指引 》 《 企業(yè)內(nèi)部控制基本規(guī)范 》 和相關(guān)規(guī)范 中國注冊會計(jì)師執(zhí)業(yè)準(zhǔn)則體系中相關(guān)準(zhǔn)則 管理理論 《 企業(yè)內(nèi)部控制基本規(guī)范 》 和相關(guān)規(guī)范 企業(yè)管理最佳實(shí)踐 成果 內(nèi)部控制審核報(bào)告 有效性意見 內(nèi)部控制鑒證報(bào)告 有效性意見 企業(yè)內(nèi)部控制咨詢報(bào)告 (評價(jià)報(bào)告 )有效性意見與改進(jìn)意見或方案設(shè)計(jì) 收費(fèi)情況 目前不收費(fèi) ,與審計(jì)報(bào)告一起做 與年報(bào)審計(jì)收費(fèi)大致相當(dāng) 國際上收費(fèi)通常是年報(bào)審計(jì)的 510倍 工作能力要求 一般 較高 最高 企業(yè)實(shí)施動(dòng)機(jī) 法定要求，必須出具 法定要求（我國暫時(shí)未執(zhí)行） 心有余力不足（成本 /重視不夠 /違規(guī)風(fēng)險(xiǎn)低 /發(fā)展階段限制 /規(guī)模限制等） 工作方法 常用的審計(jì)復(fù)核或測試方法 常用的審計(jì)測試方法 宏觀分析 pest/行業(yè)分析 (porter、行業(yè)周期分析） /企業(yè)分析（ swot)/業(yè)務(wù)單元分析（ BCG矩陣分析） /價(jià)值鏈分析 /流程分析 /問卷調(diào)查 /訪談 /審計(jì)測試 工作目標(biāo) 對財(cái)務(wù)報(bào)告內(nèi)部控制進(jìn)行審核 對重要的企業(yè)內(nèi)控設(shè)計(jì)與執(zhí)行的有效性進(jìn)行鑒證 全面診斷企業(yè)管理風(fēng)險(xiǎn)，內(nèi)控的完善性、設(shè)計(jì)合理性與執(zhí)行的一貫有效性，提出全面的改進(jìn)方案或方案設(shè)計(jì) 87 內(nèi)部控制咨詢工具（風(fēng)險(xiǎn)數(shù)據(jù)庫） 一級流程 二級流程 作業(yè)活動(dòng)（控制目標(biāo)） 相關(guān)風(fēng)險(xiǎn) 固有風(fēng)險(xiǎn)評估 控制措施 剩余風(fēng)險(xiǎn)評估 缺陷確認(rèn) 影響 發(fā)生可能性 固有風(fēng)險(xiǎn)等 級 影響 發(fā)生可能性 剩余風(fēng)險(xiǎn) 等級 收入 訂單處理 用來記錄銷售收入的價(jià)格是正確的（股價(jià)） 采用了不正確的價(jià)格 大 大 大 經(jīng)授權(quán)的管理者對主要價(jià)格文件進(jìn)行定期審核；在訂單處理之前對你價(jià)格進(jìn)行核實(shí) 小 小 小 只履行有效的訂單（發(fā)生） 履行了無效的訂單 小 小 小 對客戶名稱、地址信用額度進(jìn)行審核 小 小 小 處理了重復(fù)的訂單 小 小 小 沒有將銷售訂單進(jìn)行連續(xù)編號，并執(zhí)行序號監(jiān)控 小 小 小 不恰當(dāng)接受了大額、異?；蜿P(guān)聯(lián)方訂單 大 大 大 財(cái)務(wù)、法律部門對重大合同審核，沒有對高風(fēng)險(xiǎn)業(yè)務(wù)、關(guān)聯(lián)交易進(jìn)行額外審批 大 大 大 將無法接受的客戶加入到客戶清單中 大 大 大 新增的客戶表沒有經(jīng)過監(jiān)督人員的書面批準(zhǔn) 大 大 大 只填有效的訂單（權(quán)利與義務(wù)） 缺少權(quán)責(zé)分離，可能導(dǎo)致未授權(quán)人員不當(dāng)行為 明確界定處理權(quán)限；由管理層進(jìn)行獨(dú)立審核 88 內(nèi)部控制咨詢工具（風(fēng)險(xiǎn)數(shù)據(jù)庫） 一級流程 二級流程 作業(yè)活動(dòng)（控制目標(biāo)） 相關(guān)風(fēng)險(xiǎn) 固有風(fēng)險(xiǎn)評估 控制措施 剩余風(fēng)險(xiǎn)評估 缺陷確認(rèn) 影響 發(fā)生可 能性 固有風(fēng)險(xiǎn)等 級 影響 發(fā)生可能性 剩余風(fēng)險(xiǎn) 等級 發(fā)運(yùn) 發(fā)運(yùn)并記錄正確的貨物（估價(jià)） 訂單包括了錯(cuò)誤的或被替代的項(xiàng)目 在恰當(dāng)?shù)钠陂g記錄貨物的交付（存在） 沒有適當(dāng)監(jiān)控滯后交付的訂單 ……… 現(xiàn)金收款 準(zhǔn)確地記錄現(xiàn)金收款（估價(jià)） 現(xiàn)金收款記錄不準(zhǔn)確 /完整 …… . 開具發(fā)票 …… . 銷售退回 …… . 89 內(nèi)部控制咨詢工作成果 ? 通過充分了解企業(yè)內(nèi)部控制的現(xiàn)狀，從企業(yè)整體層面和業(yè)務(wù)流程兩個(gè)層面對內(nèi)部控制進(jìn)行梳理、測試，歸納內(nèi)部控制存在的問題，在與客戶充分溝通和向業(yè)內(nèi)專家咨詢的基礎(chǔ)上，提出控制措施，并最后形成企業(yè)內(nèi)部控制診斷書。 ? 對考核的影響： 將各責(zé)任單位和全體員工實(shí)施內(nèi)部控制的情況納入績效考評體系 ? 對信息系統(tǒng)的影響： 促進(jìn)內(nèi)部控制流程與信息系統(tǒng)的有機(jī)結(jié)合，實(shí)現(xiàn)對業(yè)務(wù)和事項(xiàng)的自動(dòng)控制，減少或消除人為操縱因素。 內(nèi)控實(shí)施機(jī)制 () 接受企業(yè)委托從事內(nèi)部控制審計(jì)的會計(jì)師事務(wù)所，應(yīng)當(dāng)根據(jù)本規(guī)范及其配套辦法和相關(guān)執(zhí)業(yè)準(zhǔn)則，對企業(yè)內(nèi)部控制的有效性進(jìn)行審計(jì)，出具審計(jì)報(bào)告。 財(cái)務(wù)負(fù)責(zé)人 內(nèi)部審計(jì)人員 企業(yè)員工 79 內(nèi)控設(shè)計(jì)原則（ ） 全面性原則 重要性原則 制衡性原則 適應(yīng)性原則 成本效益原則 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制 企業(yè)應(yīng)當(dāng)建立內(nèi)部控制實(shí)施的激勵(lì)約束機(jī)制，將各責(zé)任單位和全體員工實(shí)施內(nèi)部控制的情況納入績效考評體系，促進(jìn)內(nèi)部控制的有效實(shí)施。 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制 在評價(jià)內(nèi)部控制有效性及提出改進(jìn)建議方面起著關(guān)鍵作用； 企業(yè)應(yīng)賦予內(nèi)部審計(jì)部門適當(dāng)?shù)臋?quán)力以確保其審計(jì)職責(zé)的履行；對內(nèi)部審計(jì)部門負(fù)責(zé)人的任免應(yīng)當(dāng)慎重；內(nèi)部審計(jì)部門負(fù)責(zé)人與董事會或?qū)徲?jì)委員會應(yīng)保持暢通；應(yīng)當(dāng)賦予內(nèi)部審計(jì)部門追查異常情況的權(quán)力和提出處理處罰建議的權(quán)力。 企業(yè)各管理層內(nèi)控職責(zé)、內(nèi)控設(shè)計(jì)原則與實(shí)施機(jī)制 董事會 管理層 風(fēng)險(xiǎn)管理人員 負(fù)責(zé)組織領(lǐng)導(dǎo)企業(yè)內(nèi)部控制的日常運(yùn)行； 定期與主要職能部門的高級管理人員進(jìn)行會談，以便對他們的職責(zé)，包括他們?nèi)绾喂芾盹L(fēng)險(xiǎn)進(jìn)行檢查。 75 ? 鞏固成果 ? 隨時(shí)調(diào)整問題 ? 堅(jiān)持才有效益 企業(yè)內(nèi)部控制五大要素 (之五 :監(jiān)督 獨(dú)立定期評估 ) 公眾公司管理層必須對內(nèi)部控制措施進(jìn)行定期評估，以支持其對內(nèi)部控制制度有效性的認(rèn)定。 ? 企業(yè)應(yīng)當(dāng)建立舉報(bào)投訴制度和舉報(bào)人保護(hù)制度，設(shè)置舉報(bào)專線，明確舉報(bào)投訴處理程序、辦理時(shí)限和辦結(jié)要求，確保舉報(bào)、投訴成為企業(yè)有效掌握信息的重要途徑。 企業(yè)內(nèi)部控制五大要素 (之三 :控制活動(dòng) 我國企業(yè)的問題 3) 65 預(yù)防控制措施 ? 防止問題發(fā)生的控制措施預(yù)設(shè)計(jì) ? 輸入及操作的監(jiān)督 ? 盡可能預(yù)測潛在的問題并調(diào)整 ? 若預(yù)測表明存在問題，立即糾正 控制過程的三個(gè)階段 ? 預(yù)防（ Prevention） ? 察覺 (Detection) ? 糾正 (Correction) 企業(yè)內(nèi)部控制五大要素 (之三 :控制活動(dòng) 過程分布 ) 預(yù)防控制措施舉例 ? 雇用合格的員工 ? 職責(zé)分離 ? 物資資產(chǎn)的接觸控制 ? 使用設(shè)計(jì)完善的文件（預(yù)防錯(cuò)誤） ? 設(shè)置切合實(shí)際的交易授權(quán)流程 ? 現(xiàn)金流的監(jiān)督、預(yù)測系統(tǒng) ? 結(jié)合庫存結(jié)構(gòu)預(yù)測的存貨控制系統(tǒng) ? 銷售信用授權(quán)系統(tǒng) 66 察覺控制措施 ? 能在第一時(shí)間發(fā)現(xiàn)問題發(fā)生 ? 過程的衡量及即時(shí)調(diào)整 ? 即時(shí)反映計(jì)劃實(shí)施中的偏離 控制過程的三個(gè)階段 ? 預(yù)防（ Prevention） ? 察覺 (Detection) ? 糾正 (Correction) 企業(yè)內(nèi)部控制五大要素 (之三 :控制活動(dòng) 過程分布 ) 察覺控制措施舉例 ? 計(jì)算的雙重審核 ? 執(zhí)行情況及變異的定期報(bào)告 ? 基于 BOM的成本制度及差異 ? 非正常庫存項(xiàng)目的報(bào)告 ? 應(yīng)收款項(xiàng)的核對調(diào)節(jié) ? 銀行往來調(diào)節(jié) ? 檢查預(yù)編號文本單據(jù)號碼的連續(xù) ? 定期信用審核 ? 內(nèi)部審計(jì) 67 糾正控制措施 ? 設(shè)置流程以糾正察覺控制發(fā)現(xiàn)的問題 ? 確認(rèn)問題的原因 ? 改正導(dǎo)致問題產(chǎn)生的錯(cuò)誤 ? 修正業(yè)務(wù)處理系統(tǒng)，以降低重復(fù)發(fā)生率 控制過程的三個(gè)階段 ? 預(yù)防（ Prevention） ? 察覺 (Detection) ? 糾正 (Correction) 企業(yè)內(nèi)部控制五大要素 (之三 :控制活動(dòng) 過程分布 ) 糾正控制措施舉例 ? 報(bào)告披露存貨異常大量短缺 ? 調(diào)查表明，供應(yīng)商發(fā)貨遲緩 解決方案： ? 提早定單發(fā)放 ? 更換供應(yīng)商 68 有效信息系統(tǒng)的基本標(biāo)準(zhǔn) ? 能以報(bào)告形式向管理層傳遞組織目標(biāo)實(shí)施績效的信息（內(nèi)部和外部） ? 按授權(quán)路徑向適當(dāng)人員及時(shí)提供詳盡得當(dāng)?shù)男畔ⅲ允蛊溆行男胸?zé)任 ? 信息系統(tǒng)的開發(fā)和變更，必須基于相關(guān)的戰(zhàn)略規(guī)劃，以同時(shí)滿足組織目標(biāo)、操作過程目標(biāo)和應(yīng)用目標(biāo)的需求 ? 管理層為信息系統(tǒng)的開發(fā)和變更投入必要的人力和財(cái)力 ? 所有基本數(shù)據(jù)中心均建立了災(zāi)難拯救計(jì)劃 企業(yè)內(nèi)部控制五大要素 (之四 :信息與溝通 信息系統(tǒng) 。 ? 只能防范已發(fā)生過的風(fēng)險(xiǎn)，而對未發(fā)生的風(fēng)險(xiǎn)則考慮不足。 企業(yè)內(nèi)部控制五大要素 (之三 :控制活動(dòng) 我國企業(yè)的問題 3) 64 內(nèi)部控制制度“救火式”的較多 ? 制度體系缺乏系統(tǒng)性和完整性，甚至政出多門，相互打架。 ? 事無巨細(xì)都由領(lǐng)導(dǎo)來審批，疲于應(yīng)付，審批 “ 一只筆 ” 變成簽字“ 一只筆 ” ； ? 缺乏相關(guān)信息，控制流于形式， “ 一只筆 ” 就會失去控制作用 ，審批就會演變成一種過場；加大了責(zé)任，也不利于對領(lǐng)導(dǎo)的制約和監(jiān)督，可能導(dǎo)致腐敗。 可行的方法： 采取建立統(tǒng)一的客戶檔案和客戶關(guān)系管理系統(tǒng)、同一筆業(yè)務(wù)有兩人以上共同參與、適當(dāng)進(jìn)行工作輪換和加強(qiáng)財(cái)務(wù)對業(yè)務(wù)過程的控制等措施，將業(yè)務(wù)員手中的客戶資源轉(zhuǎn)化為企業(yè)資源，讓客戶認(rèn)的是企業(yè)本身而不是認(rèn)個(gè)人。 ? 更有甚者，有的企業(yè)業(yè)務(wù)員明地里使用單位各項(xiàng)資源，暗地里為自己或親友開拓業(yè)務(wù)、謀取私利，嚴(yán)重?fù)p害了企業(yè)利益。 企業(yè)內(nèi)部控制五大要素 (之三 :控制活動(dòng) 我國企業(yè)的問題 3) 62 過于依賴業(yè)務(wù)人員，企業(yè)資源掌握在個(gè)人手中：企業(yè)對業(yè)務(wù)開展失去控制。 企業(yè)內(nèi)部控制五大要素 (之三 :控制活動(dòng) 我國企業(yè)的問題 2) 61 缺乏關(guān)鍵崗位強(qiáng)制輪換或帶薪休假制度：“螺絲釘”在一個(gè)地方時(shí)間擰長了會容易生銹 () 案例：儀征化纖“嚴(yán)格控制”下的碩鼠公行 ? 1999— 2022年，公司營銷部財(cái)務(wù)人員挪用資金 5000多萬元 ? 儀征化纖有嚴(yán)格的內(nèi)部管理制度？ 一年審計(jì) 4次！ 超過 2022元的招待費(fèi)由公司領(lǐng)導(dǎo)簽字 二級單位業(yè)務(wù)人員出差，飛機(jī)票由公司主要公司負(fù)責(zé)人批準(zhǔn) ? 這是偶然事件？ —— 6年 5000萬元 /10年未換崗 美國貨幣管理局 要求全美的銀行雇員每年休假一周，在雇員休假期間，安排其他接替人員做他的工作。 ? 現(xiàn)實(shí)中經(jīng)常碰到的情形是，在企業(yè)推行新的內(nèi)部控制制度，往往會涉及到原有利益格局的打破和調(diào)整，這時(shí)一些管理人員便表明上以影響效率為由來反對內(nèi)部控制新舉措推行，實(shí)際是由于個(gè)人或部門利益受到影響。 企業(yè)內(nèi)部控制五大要素 (之三 :控制活動(dòng) 我國企業(yè)的問題 1) 60 經(jīng)常將效率作為弱化或逾越內(nèi)部控制的理由：涉及到原有利益格局的打破和調(diào)整 ? 將各項(xiàng)職能都較給某一個(gè)部門或某一個(gè)人去執(zhí)行，沒有必要的授權(quán)批準(zhǔn)和審核，在 效率 上可能會很高，但由此產(chǎn)生的風(fēng)險(xiǎn)也急劇上升。 中航油（新加坡）事件： 有完整的風(fēng)險(xiǎn)管理規(guī)章制度（安永會計(jì)師事務(wù)所制定） 解決途徑： ?將內(nèi)部控制制度 “ 固化 ” 于企業(yè)信息系統(tǒng)，使員工必須遵循和執(zhí)行事先設(shè)定好的業(yè)務(wù)流程和操作標(biāo)準(zhǔn)：（海爾的 ERP系統(tǒng)。 59 說一套，做一套，制度放空炮：執(zhí)行力較弱 中國企業(yè)雖然有