企业内部控制与 风险防范,1,问题：从我国部分知名企业的破产看企业内部控制制度的建设,2,第一章、企业内部控制的全面分析,1、 内控的概念 内部控制是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统，其贯串于经营活动的全部过程。 内部控制包括：控制环境、会计系统和控制程序。 （一）控制环境： 经营管理的风格、方式和风格。 组织结构（组织图） 董事会 授权和分配责任的方法（工作说明书） 管理控制方法 内部设计 人事政策和实务 外部影响,3,（二）会计系统,确认并记录所有真实的交易 及时充分详细的描述交易 经营价值计量 确定经营方式时间 适当披露 （三）控制程序 交易授权 职责划分 凭证与记录控制 资产接触与记录使用 独立稽核,4,内部控制的发展历程及我国企业内控现状,内部控制发展的几个阶段： （一）萌芽期内部牵制 查访错弊 职务分离和帐目核对 钱、帐、物为主要会计控制对象 （二）发展期内部会计控制与内部管理控制 组织计划 业务授权 资产接触 信息保证 （三）成熟期内部控制结构和内部控制整体架构 控制环境 分析评估 控制活动 信息与沟通 监督,5,我国企业的内部控制现状,现实分析：我国企业经营效益普遍较差，会计造假行为严重，财务报告严重失真；企业违法违规现象愈演愈烈，内部控制制度所监控的对象主要是中层以下管理人员及普通员工，对高层管理者控制薄弱，甚至严重失控，造成内部人控制现象。 原因分析： 重经营、轻管理 重产品销售、轻战略经营 重资本经营，轻金融风险防范 重网络硬件建设、轻软件建设 重人才引进、轻人员监督和培训 重会计信息、轻控制环境建设 我国企业内部控制推行的难点： 内部控制基础薄弱 缺乏统一的内部控制标准 法律意识不强 内部控制人员素质不高 我国法律法规不健全,6,企业内部控制设计的总体思路：,借鉴内部控制理论 参考内部控制范例 根据内部控制法规 结合企业管理实际 定期评价、修改 企业内部控制遵循的五条具体规则： 相互牵制原则 协调配合原则 称式定位原则 成本效益原则 整体结构原则,7,内部控制设计的四大步骤： 确定控制目标 （1）维护财产物质的完整性 （2）保证会计信息的准确性 （3）保证财务活动的合法性 （4）保证经营决策的贯彻执行 （5）保证生产经营活动的经济性、效率性和效果性 （6）保证国家法律法规的遵守执行 整合控制流程 鉴别控制环节 确定控制措施,8,内部控制的划分方式： 1.信息处理控制系统 (1)手工信息控制系统 (2)计算机信息控制系统 2.货币资金控制系统 (1)现金控制系统 (2)银行存款控制系统 3.存货控制系统 (1)采购控制系统 (2)存储控制系统 (3)领发控制系统 4.固定资产控制系统 (1)固定资产购置控制系统 (2)固定资产退出控制系统 (3)固定资产折旧控制系统,9,5.成本费用控制系统 (1)工资费用控制系统 (2)生产费用控制系统 (3)产品成本控制系统 6.销售控制系统 (1)销售发货控制系统(2)销售收款控制系统 7.投资控制系统 (1)短期投资控制系统 (2)长期投资控制系统 8.财务成果控制系统 (1)销售利润控制系统 (2)营业外收支控制系统 (3)利润分配控制系统 预算控制、物流管理、人力资源政策，作为子控制系统加以设计， 内部控制的设计形式： 内部控制流程图 内部控制调查表 文字记录,10,11,1.,风险与内控的关系 风险的概念： 管理风险（市场、财务、生产风险） 政治风险 创新风险 风险的控制： 实施风险权限管理 建立风险控制责任制度 建立风险预警系统 开展风险识别 制定项目风险评估和项目责任控制制度 建立风险分析制度 建立风险报告制度,12,内部控制的类型: 预防性控制：（事前）是为了防止错误和舞弊的发生而采取的控制，如：职责分离、监督性检查、各种校验， 检查性控制：（事后）是把已经发生和存在的错误检查出来的控制 纠正性控制：（事后后）是把检查出来的错弊进行处理的控制。 如：计算机处理采购业务 指导性控制：是为了实现有利结果而采取的控制 补偿性控制：如果某些环节比较薄弱，或者比较重要，而需要采取的控制措施。如：应收帐款风险较大，就需要采取信用额度控制（预防性），还要采取定期对帐的措施（补偿性）,13,1.5 企业内部控制的10种方法,1、 组织规划控制： 职务不兼容制度 (1)杜绝交叉任职 (2) 领导班子分设 管理控制机构； (1)法人治理结构; (2)管理部门设置 2 、 授权批准控制； (1)批准范围; (2)批准层次 (3)批准的责任; (4)批准的程序 3、 全面预算控制： (1)预算体系的建立;(2)预算的编制和审定;(3)预算的下达及落实 (4)预算执行的授权;(5)预算执行的监控(6)预算差异的分析和调整 (7)预算业绩的考核,14,1.5企业内部控制的10种方法,4 、 会计控制系统 (1)建立健全内部会计管理规范和监督制度 (2)统一会计政策 (3)统一会计科目 (4)明确会计处理的程序和方法 5、 财产保全控制 (1)限制直接接触; (2)定期盘点; (3)记录保护 (4)财产保险; (5) 财产记录监控 6 、 人力资源控制 (1)建立严格的招聘程序;(2)制订员工工作规范(3)定期培训 (4)加强和考核奖惩制度;(5)对重要岗位员工建立职业信用保险机制 (6)工作岗位轮换;(7)提高工资和福利,加强沟通,15,1.5 企业内部控制的10种方法,7、 风险防范控制 (1)筹资风险评估; (2)投资风险评估 (3)信用风险评估; (4)合同风险评估 8、 内部报告控制 (1)资金分析报告; (2) 经营分析报告; (3)费用分析报告 (4)资产分析报告; (5) 投资分析报告; (6)财务分析报告 9 、 管理信息系统控制 (1)加强对电子信息系统本身的控制 (2)运用信息手段控制系统,减少和消除内部人为控制的影响 10、 内部审计控制 根据我国公司法,董事会应对内部控制系统负责。,16,设计内部控制应遵循的五条具体准则 （1）相互牵制原则（授权、执行、记录、保管、核对） （2）协调配合原则 （3）程式定位原则 （4）成本效益原则 （5）整体结构原则 企业内部控制应处理好的关系： （1）协调好控与被控的关系 （2）正确理解内部控制与内部会计监督的关系 （3）正确处理企业内部控制制度与会计道德自律的关系 （4）正确处理传统内部控制与新型内部控制方式的关系 （5）正确处理企业内部控制效果与控制成本的关系 （6）正确处理企业内部控制层次与工作效率的关系,17,1、控与被控的关系分析： 控与被控永远是一对矛盾的统一体，协调好它们的关系应把握： （1）瞄准主要目标，有的放矢 （2）善于抓住战机 （3）把自己置于受控的地位 （4）根据变化不断调整控制思路 控点与控面的分析： 严谨的内部控制制度，应是对企业经营活动的全方位控制，同时对重要方面和环节进行重点控制； 重要控制点： （1）资金控制 （2）成本费用控制 （3）权力使用,18,2、 内控的成本与效益分析,19,3、 职责分离程度的合适度 职责分离可以避免舞弊和错误的风险,但同时又增加了一些控制成本,20,4、 内部控制层次对内控的影响分析： 纵深投资项目越多，管理层次越多，经营风险就越大，控制就越难，表现在效率方面尤甚。 5、保险对内控的作用分析： 当采取了各种措施后仍未能将风险降低至满意的程度时，可以购买保险，通过保险（成本）来控制风险，表现在财产保险、人寿保险、执业保险等。 6、制度化管理与内部控制的关系： 制度化管理：是以科学制定的制度规范为基本手段协调企业组织集体协作行为的管理方式。内部控制的方法之一就是制定政策和程序，亦即制度。内部控制提倡制度化管理，但是制度化管理不是内控的全部，有效的内控允许一定例外（但是这些例外必须经过一定的授权。）,21,2.8 财务部门如何组织和实现有效的内部会计控制 内部会计控制的内容： 货币资金 2. 实物资产 3. 对外投资 4. 工程项目 5. 采购与付款 6. 筹资 7. 销售与收款 9. 成本费用 担保制度 内部会计控制的方法: 不相容职务相互分离 授权批准控制 会计系统控制 预算控制 财产保全控制 风险控制 内部报告控制 电子信息技术控制 内部会计控制制度的设计: 确立企业经营目标 确立内部会计控制目标 评估实现目标的风险 根据风险评估设计内部会计控制系统 形成内部会计控制制度,22,企业财务内部控制制度建立应符合以下八大原则： 合法性原则（会计法、公司法、会计基础工作规范等） 整体性原则 针对性原则 一贯性原则 适应性原则 经济性原则 适用性原则 发展性原则 财务内部控制的要点： 1、明确管理职责、纵向与横向的监督关系 2、职责分工，权利分割，相互制约 3、交易授权，建立恰当的审批手续 4、设计并使用适当的凭证和记录 5、资产接触与记录使用的授权 6、资产和记录的保管制度 7、独立的稽核，例行的复核与自动的查对 8、制定和执行恰当的会计方法和程序 9、工作轮换 10、独立检查，（内外部审计）,23,财务内部控制体系框架的五个方面： 一、原则性的财务、会计制度 会计核算制度： 1、会计核算的体制； 2、主要会计政策； 3、会计科目名称和编号； 4、会计科目使用说明；5、会计报表种类及格式；6、会计报表编制说明（附注） 财务管理制度 二、综合性管理制度 1、帐务处理程序制度； 2、预算管理制度； 3、会计稽核制度 4、内部牵制制度；5、财产清查制度；6、财务分析制度；7、会计档案管理办法 8、会计电算化； 9、对子（分）公司等属属单位的财务会计管理办法 三、财务收支审批报告制度 1、财务收支审批管理办法； 2、重大资本性支出审批与授权制度 3、重大费用支出审批与授权审批制度；4、财务重大事项报告制度 四、财务机构与人员管理制度 五、成本费用管理制度（费用报销、成本核算、成本计划、控制、分析、考核）,24,财务风险是企业经营管理中最主要的风险。 财务风险的种类： 利率风险 汇率风险 购买力风险 经营风险 市场风险 流动性风险 政治风险 违约风险 道德风险 讨论：财务人员（或其他执行者）如何解决职别比较高的人要其违反制度的选择；,25,企业 所有者与经营者对内控目标 的需求分析 企业所有者：规范企业会计行为；保证会计资料真实完整；监督经营者的经营管理行为；通过会计信息掌握资本的安全性、收益性 经营者：加强企业内部管理；确保企业经营目标实现；强化风险管理；保护企业财产安全；完成受托经营责任。 不同产权结构下内部控制效率的分析： 一、对私有产权结构下内部控制效率的分析 独资企业：身份重叠，所有者与经营者相同，发生的代理成本和监督成本较低，任人唯亲现象严重，以血缘关系来约束，信任大于防范，管理者很少舞弊。会计控制效率通常较高，主要问题是：(1）书面文件资料不齐；（2）控制标准随意性大；（3）分工控制不明确；（4）管理者权力过大；（5）靠道德而不是制度 合伙企业：合伙企业的不完全契约关系，会因一个人的退伙而失败，或引发无休止的争议而散伙，由于未来的不确定性而导致短期行为，内部只靠信任关系，或形成互相监督而引发猜疑，合伙人兼职现象较多，会计控制效率较低。 二、混合产权结构下内部控制效率的分析： 股份制企业是其代表，体现现代企业管理特点 治理结构复杂有序 各种制度、标准较为健全 控制程序完善科学 内部控制制度效率较高 制度权威而不是人治,26,内部控制局限性的理性分析 一、内控受到的威胁： 管理层的违规 对资产的接触 形式主义 利益的冲突 二、内控的局限性分析 成本限制 串通舞弊 人为错误 管理越权 修订跟不上变化