内部控制的定义和构成 内部审计的定义 一 内部审计是一种独立 客观的确认和 咨询活动 它的目的是为增加价值和 改善组织的运营 它通过应用系统的 规范的方法 评价并改善风险管理 控制及治理过程的效果 从而帮助 组织实现其目标 我们的目标 公司五年战略规划 公司新五年要完成的三件大事 公司的远景目标 公司的三个目标 内部审计的定义 二 内部审计是一种独立 客观的监督和评价活动 独立性是 审计的基本原则 就是指内部审计人员要审计活动中不受 任何外界的干扰 独立自主地开展审计工作 以第三者的 身份检查 监督 分析 评价和服务于单位的各项经济业 务 客观性能引导我们内审人员在执行工作的时候不受任 何利益和他人观点左右 公正 不偏不倚的工作态度 对 于分析问题和提出建议作出职业判时应忠于自己的意见 实事求是 客观公正 内部审计是通过多种服务方式为组织增加价值 最新的内 审定义是将内审工作集中于确认和咨询服务两个方面 确 认服务就是通过检查证据的活动来独立评价组织的风险管 理 控制和治理的过程 咨询服务就是为增加价值和提高 组织运作效率提出意见和建议 内部审计的定义 三 内部审计的目标是为组织 增加价值和改善组织的运营 满足组织的要求 增加价值就是内审人员通过一系列工作 最后以咨询 建议 书面报告或其他方式将分析结论提交 给有关管理层 为组织减少损耗和风险 改进经营及治理 流程而带来的机会利益 内部审计发展的关键是提高服务质量 内审人员通过系统 的 规范的审计方法来规范审计行为 以提高审计质量 评价并改善风险管理 控制及治理过程的效果要求内审人 员要立足组织的全局 把组织的总体管理控制系统与组织 的长远目标联系起来 更好地理解组织的整体目标和进程 全面地评价和改进治理 风险管理和控制过程 内部审计是为组织完成其目标服务的 要 求内审人员必须站在维护组织整体利益的 立场上去发现问题 分析问题 解决问题 使内审工作能发挥其作用为组织创造更 多的价值 内部审计的职能 内部审计旨在增加价值和改善组织的运营 是通过 提供确认服务和咨询服务来实现的 确认服务是指对组织的风险管理 控制和治理过 程提供独立的评估和客观检查证据的活动 其结 果是独立评价 监督企业的内部控制过程 例如 财务审计 遵循性审计 经营审计 合同审计 信息技术审计等 咨询服务是一种顾问及其相关的客户服务活动 目的是增加价值并提高组织的运作效率 其结果 是提供建议和意见 不承担管理责任 例如 顾 问 建议 协调 程序设计等业务 内部审计工作的开展 在国内我们根据 审计署关于内部审计工作的规 定 中国内部审计准则 企业内部控制 基本规范 及国家有关法律法规和公司章程等规 定 在国际上的审计标准是2004年由美国 反对虚假财 务报告委员会 下属的由美国会计学会 内审人员 协会 国际内审人员协会 财务经理协会和管理 会计学会等组织参与的 发起组织委员会 即 COSO 发布的 企业内部控制整体框架 企业内部控制基本规范 是防范风险和控制舞弊为中心 以控制标准和评 价标准为主体的内部控制制度体 它是以监督部门为主导 各部门具体实施为基础 会计等中介机构咨询服务为支撑 政府监督和 社会评价相结合的内部控制实施体系 它能推动 公司 企业和其他非营利组织完善治理结构和内 部约束机制 不断提高经营管理水平和可持续发 展的能力 提高公司财务报告的真实与可靠性 在今后应当把控制标准体系和评价标准体系放在 优先位置 我们的内部控制体系 它是以公司管理部门为主导 各部门具体实施为 基础 财务部咨询服务为支撑 审计部监督和评 价相结合的内部控制实施体系 它能推动公司完 善治理结构和内部约束机制 不断提高经营管理 水平和可持续发展的能力 提高公司财务报告的 真实与可靠性 依据完善公司治理结构和完备内部控制机制的要 求 公司设立了审计部并制定相关的制度 为了更 好地做好该项工作 我们共同来探讨和学习相关 的内审知识 内部控制的定义 内部控制是为了合理保证财务报告的可靠 性 经营的效率和效果及对法律法规的遵 守 由治理层 管理层和其他人员设计与 执行的政策及程序 内部控制的功能 内部控制的功能是代表一种侦查 比较和改正的 程序 即应建立某种反馈系统 把实际状况反映 给组织 管理者比较目标或标准 差异超过规定 的程度就采取改正行动 保证实际行为不脱离原 有目标 帮助管理者注重事前控制和事中控制 围绕计划 目标 在事前或事中就应该对一切活动起到引导 匡正的作用 控制功能作用的大小与功能的发挥密切相关 内部控制的作用 统合作用 制约与激励作用 预防作用 促进作用 反馈与监督作用 完善治理结构的作用 内部控制的发展阶段 一 萌芽期 内部牵制制度阶段 这一阶段对内控的定位就是查错防弊 采用职务分离和 交互核对为主要手段 其特点清是通过其他个人或部门进 行交叉检查或交叉控制 发展期 内部控制制度阶段 这一阶段形成了包括组织结构 业务程序 岗位职责 处理手续 检查标准 人员条件和内部审计等在内的涵盖 范围更广 运行机制更为严密的控制系统 主要在保护资 产 保证会计资料可靠性和准确性 提高经营效率 推动 管理部门所制定的各项政策得以贯彻执行的组织计划和相 互配套的各种方法及措施 分为会计控制和管理控制 保 护资产和会计资料可靠性和准确性是会计控制 余下的为 管理控制 内部控制的发展阶段 二 成熟期 内部控制结构和内部控制整体框架 明确了内部控制结构包括控制环境 会计系统及 控制程序 不再区分会计控制和管理控制 统一 表述为内部控制 内部控制整体框架 COSO内部控制框架 COSO 报告在世界范围内为内部控制提供了比较一致的 概念解释和评价标准 内部控制由五个要素组成 分别是控制环境 风险评估 控制活动 信息 与沟通 监督 COSO内部控制整体框架 控制环境 基础 风险评估 依据 控制活动 手段 信息与沟通 栽体 监督 保证 控制环境的主要内容 对诚信和道德价值观的沟通与落实 对胜任能力的重视 董事会与审计委员会 管理理念与经营风格 组织结构及职权与责任的分配 人力资料的政策与实践 控制环境 基础 桔生淮南则为桔 生于淮北则为枳 茅台酒 风险评估 依据 监管及经营环境的变化 新员工的加入 新信息系统的使用或对原系统进行升级 业务快速发展 新技术 控制活动 手段 帮助能够确保管理当局的风险应对得以实 施的政策和程序 控制活动的发生贯穿于 整个组织 遍及各个层级和各个职能机构 控制活动的表现形式 授权 一般授权和特别授权 业绩评价 选择恰当的业绩考核指标 信息处理 包括信息技术的一般控制和应 用控制 实物控制 资产的接触限制 职责分离 不相容职务分离 信息与沟通 栽体 辨别取得适当的信息 良好的信息系统应 当能够确保组织中每个成员都知道其承担 的特定职务 取得的信息加以沟通 美国著名的未来学 家奈期比特所说 未来竞争是管理的竞争 竞争的焦点在于每个社会组织内部成员 之间及其与外部组织的有效沟通上 十分钟的悲剧 pps 监督 保证 监督是对控制的监督 单位是否定期评价内部控制 持续监督与 个别评估 管理层是否及时纠正控制运行中偏差 管理层根据监管机构的报告及建议是否及 时采取纠正措施 是否存在协助管理层监督内部控制的职能 部门 如内部审计部门 公司的飞检制度 综合管理办公室的行政监督检查 内部控制的缺陷 一 内部控制的设计和运行受制于成本效益的 原则 内部控制的设计一般仅针对常规交易和业 务进行 对于非常规交易和业务 现有的 内控制度往往无法起到约束控制作用 即使管理当局设计出一个理想的内控制度 这一制度也可能因为执行制度人员的粗 心大意 判断失误或对管理当局的指令误 解而失效 内部控制的缺陷 二 内控制度可能因执行人员滥用职权 超越内控或 是两个不同岗位职责的人员相互沟结 串通而失 效 组织面临的经营环境或业务性质的改变会让现有 内部控制不再适应 从而削弱内部控制的作用 甚至引起内控失效 如果被审计单位内部行使控制职能的人员素质不 适应岗位要求 也会影响内部控制功能的正常发 挥 管理当局越权控制 内部控制缺陷案例 惊天大案的警示与会计思考 doc 贵阳市财政局许杰1997年10月至2000年2 月伙同他人贪污7272 01万元 郑州亚细亚集团内部控制失败案例进行系 统分析 doc 此课件下载可自行编辑修改 供参考 感谢您的支持 我们努力做得更好