内部控制制度培训内部控制制度培训一、走进内部控制基本概念阐述一、走进内部控制基本概念阐述二、投资与融资控制二、投资与融资控制三、管理控制及其他重要控制三、管理控制及其他重要控制四、内部控制的实施四、内部控制的实施五、内部控制制度的维护与更新五、内部控制制度的维护与更新六、问题与讨论六、问题与讨论主要内容主要内容第一部分第一部分 走进内部控制走进内部控制 -基本概念阐述基本概念阐述经营回报与风险经营回报与风险经营回报经营回报公司管理层公司管理层什么是风险？什么是风险？q风险是某一事件或行为对企业经济利益可能风险是某一事件或行为对企业经济利益可能的威胁的威胁q商业风险和管理风险商业风险和管理风险管理风险管理风险管理风险习惯上分为以下五类：管理风险习惯上分为以下五类：财务和经营信息不足财务和经营信息不足政策、计划、程序、法律和标准贯彻失败政策、计划、程序、法律和标准贯彻失败资产流失资产流失资源浪费和无效使用资源浪费和无效使用不能达到企业的目的和目标不能达到企业的目的和目标风险如何最小化？风险如何最小化？ 风险最小化风险最小化加强系统的内部控制加强系统的内部控制对可能的损失投保对可能的损失投保当可能的风险较大时，当可能的风险较大时，寻求较大的回报寻求较大的回报内部控制如何降低风险？内部控制如何降低风险？ 暴露的金额暴露的金额发生的发生的可能性可能性风险的大小风险的大小内部控制内部控制降降低低成成 功功内部控制的重要性内部控制的重要性有效的有效的内部控制内部控制风险与经营回风险与经营回报的良好平衡报的良好平衡内部控制的重要性内部控制的重要性(续）续）COSOCOSO报告内部控制整体架构报告内部控制整体架构AICPAAICPA审计准则公告第审计准则公告第7878号号会计法（第四章第会计法（第四章第2727条）条）证监会证券公司内部控制指引证监会证券公司内部控制指引中国人民银行商业银行内部控制指引征求中国人民银行商业银行内部控制指引征求意见稿意见稿 .内控对于新疆德隆的意义内控对于新疆德隆的意义快速增长阶段快速增长阶段组织转型阶段组织转型阶段稳定增长阶段稳定增长阶段初步形成服务线初步形成服务线初步形成服务线初步形成服务线保证服务质量保证服务质量保证服务质量保证服务质量建立基础客户群建立基础客户群建立基础客户群建立基础客户群成功的关键成功的关键形成规范的管理控形成规范的管理控形成规范的管理控形成规范的管理控制体系服务线重心制体系服务线重心制体系服务线重心制体系服务线重心转移地域扩张转移地域扩张转移地域扩张转移地域扩张提供高质量高附加值提供高质量高附加值提供高质量高附加值提供高质量高附加值服务维护并发展核心服务维护并发展核心服务维护并发展核心服务维护并发展核心能力研发开发新服务能力研发开发新服务能力研发开发新服务能力研发开发新服务投入必要资源投入必要资源保证公司增长保证公司增长市场环境和业务结构市场环境和业务结构的变化给企业管理结的变化给企业管理结构带来影响构带来影响,同时企业同时企业效率称为问题效率称为问题竞争的焦点逐步集中于竞争的焦点逐步集中于成本、质量和服务水平成本、质量和服务水平无法维持早期在业无法维持早期在业务上取得的成功务上取得的成功未能建立有效未能建立有效的管理控制体系的管理控制体系以巩固早期的成功以巩固早期的成功设计并实施新的设计并实施新的管理控制体系以管理控制体系以适应环境变化和适应环境变化和实现企业战略目标实现企业战略目标什么是内部控制？什么是内部控制？内部控制的发展历程内部控制的发展历程萌芽期发展期成熟期内部牵制企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施。内部会计控制内部管理控制提出了内部控制结构和内部控制整体架构的概念内部控制分为：内部控制分为：内部会计控制：由组织计划以及与保护资产和保内部会计控制：由组织计划以及与保护资产和保证财务资料可靠性相关的程序和记录构成。证财务资料可靠性相关的程序和记录构成。内部管理控制：包括但不限于组织计划以及与管内部管理控制：包括但不限于组织计划以及与管理部门授权办理经济业务的决策过程有关的程序及理部门授权办理经济业务的决策过程有关的程序及其记录。其记录。内部控制内部控制 - -被定义为一个过程，这个过程受企业的董事会、被定义为一个过程，这个过程受企业的董事会、管理层及其他人员影响。设计这个过程是为达成管理层及其他人员影响。设计这个过程是为达成下列目标提供合理的保证：下列目标提供合理的保证：营运的效果和效率营运的效果和效率财务报表的可靠性财务报表的可靠性相关法令的遵循相关法令的遵循内部控制的定义内部控制的定义内控系统的整体架构内控系统的整体架构监督监督控制控制活动活动风险风险评估评估控制环境控制环境资讯与沟通资讯与沟通资讯与沟通资讯与沟通控制环境控制环境是任何企业的核心，是企业的人以及它所处的环境是任何企业的核心，是企业的人以及它所处的环境是推动企业的引擎，也是其他要素的基础是推动企业的引擎，也是其他要素的基础控制环境的组成要素：控制环境的组成要素：管理哲学和经营风格管理哲学和经营风格组织结构组织结构董事会及其委员会职能董事会及其委员会职能职责分配和授权职责分配和授权人事政策人事政策控制环境控制环境管理哲学和经营风格管理哲学和经营风格恩德企业（台湾）会计制度演进过程恩德企业（台湾）会计制度演进过程控制环境控制环境管理哲学和经营风格管理哲学和经营风格审计署对审计署对23家企业的调查结果家企业的调查结果金额（亿元）金额（亿元）资产不实资产不实10.39%负债不实负债不实7.89%利润不实利润不实38.87 其中：虚报其中：虚报94.98%36.92 隐瞒隐瞒52.89%20.53 潜亏潜亏92.77%36.06控制环境控制环境管理哲学和经营风格管理哲学和经营风格财政部对财政部对100家国企审计后的报表进行再抽查家国企审计后的报表进行再抽查企业数企业数金额（亿元）金额（亿元）资产不实资产不实8137.61权益不实权益不实8326.12利润不实利润不实8927.47利润差异利润差异-73.63%凭证不实凭证不实27-独立董事独立董事专门委员会专门委员会设立审计委员会，及委员会成员资格要求设立审计委员会，及委员会成员资格要求审计委员会职责审计委员会职责专门委员会与外部中介机构专门委员会与外部中介机构监事会监事会监事会职责监事会职责监事会与外部中介机构监事会与外部中介机构控制环境控制环境董事会及委员会职能董事会及委员会职能内控系统的整体架构内控系统的整体架构监督监督控制控制活动活动风险风险评估评估控制环境控制环境资讯与沟通资讯与沟通资讯与沟通资讯与沟通风险评估风险评估企业必须了解它所面临的风险，并加以控制。即设企业必须了解它所面临的风险，并加以控制。即设立可辨识、分析和管理相关风险的机制立可辨识、分析和管理相关风险的机制风险评估就是分析和辨识为实现企业目标所可能发风险评估就是分析和辨识为实现企业目标所可能发生的风险。生的风险。企业目标企业目标风险风险控制目标控制目标控制活动控制活动环境变化后的管理环境变化后的管理评估和更新评估和更新控制活动控制活动企业必须基于风险评估的结果订立控制风险的政策企业必须基于风险评估的结果订立控制风险的政策及程序，并予以执行。及程序，并予以执行。通常可以按业务分别进行制定。通常可以按业务分别进行制定。内控系统的整体架构内控系统的整体架构监督监督控制控制活动活动风险风险评估评估控制环境控制环境资讯与沟通资讯与沟通资讯与沟通资讯与沟通资讯与沟通资讯与沟通贯穿在风险评估和控制活动过程中的是资讯与沟通贯穿在风险评估和控制活动过程中的是资讯与沟通系统系统这些系统使企业内的人员能取得他们在执行、管理这些系统使企业内的人员能取得他们在执行、管理和控制企业营运时必须的资讯，并交换这些资讯和控制企业营运时必须的资讯，并交换这些资讯信息系统：内部、外部信息系统：内部、外部沟通：使员工知悉其在业务经营、财务报告及法律沟通：使员工知悉其在业务经营、财务报告及法律遵循方面的责任遵循方面的责任资讯与沟通资讯与沟通信息系统信息系统世界世界500强竞争情报系统情况（强竞争情报系统情况（1997）较完善较完善90%MSMOTIBMGEHPCOINT贡献率贡献率1711977%55国内企业竞争情报系统情况（国内企业竞争情报系统情况（1999）真正拥有竞争真正拥有竞争情报系统情报系统10%在建在建已建已建世界范围网络世界范围网络情报人员不足情报人员不足%171197内控系统的整体架构内控系统的整体架构监督监督控制控制活动活动风险风险评估评估控制环境控制环境资讯与沟通资讯与沟通资讯与沟通资讯与沟通监督监督整个内部控制的执行过程必须被监督整个内部控制的执行过程必须被监督确保内部控制制度随情况的改变而作出动态的反应确保内部控制制度随情况的改变而作出动态的反应应建立检查和报告体制应建立检查和报告体制监督是谁的职责监督是谁的职责?管理层应对内控执行情况进行持续监督管理层应对内控执行情况进行持续监督内部审计部门应进行定期、不定期的个别评估内部审计部门应进行定期、不定期的个别评估借助独立的第三方进行定期、不定期的评估借助独立的第三方进行定期、不定期的评估内部控制的类型内部控制的类型1 1预防性控制预防性控制2 2检查性控制检查性控制3 3纠正性控制纠正性控制4 4补偿性控制补偿性控制事前事前事中事中事后事后内部控制的主体内部控制的主体:管理层管理层(承担的职责是承担的职责是计划、组织、领导其组织的活动计划、组织、领导其组织的活动, 即对即对组织的内部控制负责）组织的内部控制负责）内部审计对管理层组织的内部控制进行内部审计对管理层组织的内部控制进行监督，以协助管理层有效地履行他们的监督，以协助管理层有效地履行他们的职责。职责。管理层在内部控制中的地位和作用管理层在内部控制中的地位和作用走进内部控制走进内部控制 概念回顾概念回顾风险及控制风险的方法风险及控制风险的方法内部控制的重要性内部控制的重要性内部控制的定义内部控制的定义内部控制系统的整体架构内部控制系统的整体架构内部控制的类型内部控制的类型管理层在内部控制中的地位和作用管理层在内部控制中的地位和作用第二部分第二部分 投资与融资控制投资与融资控制 内容提纲内容提纲q 投资业务与融资业务内控制度的基本思想投资业务与融资业务内控制度的基本思想q并购业务的流程及审批控制并购业务的流程及审批控制q 对外转让下属子公司股权的流程及审批控制对外转让下属子公司股权的流程及审批控制q 项目融资业务的流程及审批控制项目融资业务的流程及审批控制q 资产抵押、质押及担保业务的控制资产抵押、质押及担保业务的控制基本内控思想基本内控思想q投资业务与融资业务的内控制度均是基于投资业务与融资业务流程而形成的内部控制制度。因此可以说，投资业务与融资业务的内控制度是科学的投资业务与融资业务操作流程的制度化体现。q投资与融资业务的特点 决定了投资与融资业务内控制度应具有以下几个特点：多层面、跨部门的内部控制与监督 强调风险的事前防范 注重计划执行的事后监控 集体智慧的结晶部门分工部门分工q 由于投资与融资业务的内控制度强调多层面跨部门的职责分工，所以投资与融资业务的内控制度下的职位分工是以部门为基础制定的，合理的部门的职责分工构成了投资与融资业务内控制度的基础。q 投资与融资内控制度所涉及的主要部门包括： 总经理 公司决策委员会 各位公司副总经理 公司财务总监 投资管理部/经营管理部/财务部/资金计划部/法律事务部/人力资源部等业务部门 机要秘书各司其职的框架设计各司其职的框架设计q 决策中心决策中心：以公司总经理为核心的公司决策委员会 负责总部授权范围内重大投资与融资决策，并报总部备案 超过总部授权范围的投资与融资决策，应上报总部审批q 信息枢纽信息枢纽：公司副总经理和公司财务总监 依照内控流程，收集汇总主管各业务部门所提供的对具体某一投资项目或融资计划的部门意见 对部门意见进行初步审核，