构筑企业经营风险“防火墙”.

Presentation on theme: "构筑企业经营风险“防火墙”."— Presentation transcript:

1 构筑企业经营风险“防火墙”

2 目录 采访 案例 内控出台背景 内控的概念、要点 企业内部控制应用指引1—18号 内部控制评价指引 内部控制审计指引—认定标准
企业内部控制的责任 行政事业单位内部控制总则 行政事业单位的负责人 行政事业单位内控规范的组织架构 行政事业单位内控可用九个字概括

3 采 访 人的一生什么最重要？ 8

4 国家领导人讲话 2013年1月22日，习近平总书记强调，要加强对权力运行的制约和监督，把权力关进制度的笼子里，形成不敢腐的惩戒机制，不能腐的防范机制，不易腐的保障机制。 2013年3月17日，李克强总理指出，要用制度管权、管人、管钱，给权力涂上防腐剂、戴上“紧箍咒”，真正形成不能贪、不敢贪的反腐机制。

5 领导者应做到 认识自己；（真实问题） 改变自己；（责任问题） 平衡自己；（安全问题）

6 舞弊的三角理论 法律法规 不敢 压力 借口 机会 职业道德 不愿 内部控制 不能

7 引言——《安然》风险警示 《安然》财务造假丑闻事件回顾 安然背景状况 ★全球最大的能源交易商； ★掌控着美国20%的电能和天然气交易
★经营业务覆盖40多个国家和地区 ★雇员2万余人； ★年营业收入突破1000亿美元；利润10亿美元；估价最高达90美元； ★《财富》杂志排行榜，位居第七； ★连续4年获“美国最具创新精神公司”称号 10

8 引言——《安然》风险警示 ★2001年10月16日安然公司突然发布报告称，公司前三个季度亏损6.18亿美元；
★2001年11月，安然公司在和位列世界第一的会计师事务所安达信协商之后，向美国SEC提交了报告，对1997年至2001年第二季度的财务报表重新编制，承认高估利润5.91亿美元,隐瞒负债25.85亿美元； ★2001年12月2日申请破产； ★股票价格由最高时的90.75美元跌至0.26美元； ★流通股市值由600亿美元跌至不足2亿美元；； ★安然公司高层受到调查，安达信被起诉； ★安然公司涉及到一大批政府要员和国会议员， 使教师、消防员和部分政府雇员的退休基金损失10亿美元以上， 涉及分布在84个国家和地区的安达信的8.5万员工。

9 引言——《安然》风险警示 ◆美国著名的经济学家保罗·克鲁格曼说“安然公司的崩溃不只是一个公司的垮台问题，他是一个制度的瓦解。而这个制度的失败不是因为疏忽大意或技能不健全，而是因为腐朽。” 《安然》董事会构成 ★美国公司治理是实行一元制下的外部董事制度，即执行经营职能的董事和执行监督职能的董事都在一个董事会中，不设监事会。★安然公司的17名董事会成员，除董事会主席和首席执行官外，其余15名董事均为独立董事，其中不乏很有名望的专业人士，如审计委员会主席是已经退休的斯坦福大学商学院院长、著名会计学教授罗伯特·杰迪克。 ★审计委员会的7名委员全部由独立董事组成。但独立董事未能为安然公司的股东把好对高层管理人员的监督关，长期以来熟视无睹甚至有意隐瞒，最终导致投资者损失惨重。 ★安然购签订了七份涉及14名董事的咨询服务合同，还有多项与不同董事所在的企业进行产品销售的合同，或是向一些董事任职的非盈利机构捐款。

10 引言——中航油的金融投机 中国航油（新加坡）股份有限公司（简称中航油）是中国航油集团的海外控股公司；是新加坡交易所主板挂牌企业。中航油于2004年由于石油衍生品交易导致5.54亿美元的亏损；被迫于2004年11月30日向新加坡高等法院申请债务重组。而之前，中航油曾被评为2004年新加坡最具透明度的上市公司；中航油成立有风险委员会，还曾聘请安永会计师事务所编制了公司的《风险管理手册》和《财务管理手册》 风险管理手册明确规定，损失超过500万美元，必须报告董事会。 经国家有关部门批准，中航油自2003年开始做油品套期保值业务。但总裁陈久霖擅自扩大业务范围，从事石油衍生品期权交易；一直未向集团公司报告，集团公司也没有发现。陈久霖一直独立于中国航油集团公司班子的领导之外，集团公司派出的财务经理两次被换，集团公司却没有约束办法。 陈久霖和日本三井银行、法国兴业银行、英国巴克莱银行、新加坡发展银行和新加坡麦戈利银行等在期货交易场外，签订了合同。陈久霖买了“看跌”期权，赌注每桶38美元；但是没想到国际油价一路攀升。中航油从事石油期权交易从最初的200万桶发展到出事时的5200万桶，致使中航油在清算时造成账面实际损失和潜在损失总计约5.54亿美元。

11 引言——中航油的金融投机 2005年6月3日，普华永道发布了有关中航油巨额亏损的最终调查报告。报告认为以下因素单独或共同的造成了公司在期权投机交易上受到损失： （1) 后来被证明从2003年3季度开始的对油价走势错误的判断； （2) 不想在2004年披露损失； （3）没有按照行业标准对期权仓位进行估值； （4）没有正确的在公司的财务报表上记录期权组合的价值； （5）缺乏针对期权交易的适当的及严格的风险管理规定； （6）公司管理层有意违反本应该遵守的风险管理规定； （7）整个董事会，尤其是审计委员会，就公司投机衍生品交易的风险管理和控制未能完全履行各自的职责。

12 引言——中航油的金融投机 案例简评： 中航油从事场外石油期权投机是我国政府明令禁止的。
1、国务院、证监会都规定企业在境外期货市场只能从事套期保值交易，不得进行投机交易。” 2、对从事金融衍生业务操作来看，中航油在国际金融市场上还只是个新手；直接与国际大型基金进行对垒，无疑“以卵击石”。 3、中航油事件最突出表现在“管理层凌驾”，导致监控机制的失效；直接抵触了内部控制的经营合规性目标和报告可靠性目标。 其违规之处有三点： 一、是做了国家明令禁止不许做的事； 二、是场外交易； 三、是超过了现货交易总量。 中航油从事期权场外交易即没有在财务报告上披露，也没有直接向母公司汇报。

13 引言——中航油的金融投机

14 以上两个案例综合分析 缺乏有效的风险管理及企业内部控制机制。 未对企业内部控制的有效性进行自我监督和评价，财务报告应如实披露。
未执行事务所等相关中介机构进行内控体系的外部评审。

15 内部控制出台背景 1、根据国外统计资料：在正常年份宣布破产的企业数量约占企业总数的10%。日本学者研究发现，从1896年到1982 年的10次总资产排名前100家的上市公司中，企业平均寿命为25年。 2、1983年壳牌石油公司的一项调查发现，在1970 年名列《财富》杂志500强的公司，有1／3已经销声匿迹。 3、许多研究表明，在企业的演进和发展历史中，企业的平均寿命很低，死亡率很高。但是，与此同时，也有一些百年以上长寿公司，甚至还有存续二、三百年的企业。 历史的经验反复证明，企业要做到既保证安全又快速可持续健康发展，就必须有一套完整的内部管理控制系统。科学合理的内部控制制度有助于实现企业特定组织的目标，提高工作效力，防止资源损失，提高财务信息的真实性和可靠性。 2

16 内部控制的概念 内部控制 是指一个单位的各级管理层，为了保护其经济资源的安全、完整，确保经济和会计信息的正确可靠，协调经济行为，控制经济活动，利用单位内部分工而产生的相互制约，相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化，系统化，使之成为一个严密的、较为完整的体系。 8

17 企业内部控制规范的出台 2014年1月1日 2012年1月1日 2011年1月1日 2010年4月 2008年5月 2006年7月
在各行政机关事业单位实行 财政部 证监会 审计署 银监会 保监会 联合发布《企业内部控制基本规范》 2012年1月1日 在上海证券交易所、深圳证券交易所主板上市的公司施行 财政部，国资委证监会审计署银监会保监会等部门联合成立企业内部控制标准委员会 2011年1月1日 在境内外同时上市的公司施行 国务院批示由财政部证监会国资委积极研发内控体系 2010年4月 财政部 证监会 审计署 银监会 保监会 联合发布《企业内部控制配套规范》 2008年5月 2006年7月 2005年6月

18 内控管理的基本模式 内控管理模式 人 财 物 管理之本

19 内部控制设计的要点 把复杂的事情简单化； 把简单的事情标准化； 标准的问题可易操作； 通过量化、标准化、表格化等进行考评。

20 企业内部控制基本规范有哪些要求？ 2008年5月22日：财政部、证监会、审计署、银监会、保监会五部委联合发布
对公司要求：应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告 责任主体：董事会。 具体措施：建立健全和有效实施内部控制；定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告 外审要求：具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计，出具审计报告 监督检查：政府相关监管部门，对企业建立和实施内部控制的情况进行监督检查

21 中国企业内部控制规范体系 企业内部控制基础规范 企业内部控制应用指引 企业内部控制审计指引 企业内部控制评价指引 组织架构 发展战略
人力资源 社会责任 企业文化 资金活动 采购业务 资产管理 销售业务 研发与开发 工程项目 担保业务 业务外包 财务报告 全面预算 合同管理 内部信息传递 信息系统

22 企业内部控制应用指引第1号— 组织架构 组织架构是企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。 企业要实施发展战略，必须要有科学的组织架构，主要包括治理结构和内部机构设置。 15

23 组织架构设计环节的关键控制点及控制措施有哪些？
1.治理结构的设计环节。各层的职责权限、任职条件、议事规则和工作程序等应当根据国家有关法律法规的规定予以明确，企业的决策权、执行权和监督权应当相互分离，形成制衡。 2.对“三重一大”的特殊考虑。企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。这是我国部分企业优秀管理经验的总结，可以有效避免“一言堂”、“一支笔”现象。 3.内部机构的设计环节。企业应当按照科学、精简、高校、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。 4.企业应当按照不相容职务相互分离的要求，对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系。组织架构中的不相容职务通常包括可行性研究与决策审批、决策审批与执行、执行与监督检查等。 5.企业应当制定组织结构图、业务流程图、岗（职）位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。

24 企业架构设置的层级 基本按5个层级设置 决策层（核心） 高管层（核心） 中层 主管层 基层

25 不相容职务分离控制 不相容职务分离控制。所谓不相容职务，是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务。不相容职务一般包括\；授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等，如图下图所示。 业务申请 授权批准 业务经办 审批监督 财产管理 会计记录

26 不相容职务分工对照表 不相容职务分离的核心是“内部牵制”，因此，企业在设计内部控制系统时，首先应确定哪些岗位和职务是不相容的；其次要明确规定各个机构和岗位的职责权限，使不相容岗位和职务之间能够相互监督、相互制约，形成有效的制衡机制。 职务 授权 执行 记录 保管 总账 明细账 日记账 出纳 编制银行存款余额调节表 核对 ……

27 行政事业单位内控规范的组织架构 单位内控规范（试行） 内部控制基本原理 内部控制实际应用 总 则 风险评估和 控制方法 单位层面 内部控制
业务层面 内部控制 评价与监督 组织、机构人 员、财务信息 、信息技术 预 算 业 务 收 支 业 务 政 采 业 务 资 产 建 设 项 目 合 同 内 部 监 督 外 部 监 督

28 内部监督 专项监督 日常监督 日常监督和专项监督情况应当形成书面报告，并在报告中揭示存在的内部控制缺陷。内部监督形成的报告应当有畅通的报告渠道，确保发现的重要问题能及时送达至治理层和经理层；同时，应当建立内部控制缺陷纠正、改进机制，充分发挥内部控制监督效力。企业应当在日常监管和专项监督的基础上，定期对内部控制的有效性进行自我评价，出具自我评价报告。

29 企业内部控制应用指引第2号— 发展战略 发展战略是指企业在现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。 企业作为市场经济的主体，要想求得长期生存和持续发展，关键在于制定并有效实施适应外部环境变化和自身实际情况的发展战略。 3

30 制定发展战略目标 （1）制定目标的五项原则 （2）制定目标的七大关键

31 （1）制定目标的五项原则 明确的 可量化 具有挑战 大小结合，长远结合 要有时限

32 （2）制定目标的七大关键 责任者 数字化 时间限制 分解细化 从下往上 奖罚目标 抓重点

33 企业发展的三个阶段 1 情感管理 强调：关系 2 经验管理 强调：经验 3 科学管理 强调：体系

34 制定战略时领导者应具备的素质 定位；（地位） 高度；（速度） 角度；（深度） 眼界；（境界） 格局；（结局）

35 内控如何保证战略目标落地 一个公司如何将战略目标落地 目标——战略——结构——流程——环节——标准——制度——奖罚——检查——结果

36 企业内部控制应用指引第3号— 人力资源 人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体人员。
现代企业竞争的关键在于人力资源的竞争。 人力资源对实现企业发展战略起到重要的智力支持作用，实现人力资源的合理配置，可以全面提升企业核心竞争力。 3

37 激励理论：马斯洛需求层次论 中国古代 自我实现需要 不知足诗 自尊需要 社交需要 安全需要 生理需要 管理学对人 的三个假定 经济人 社会人
决策人 中国古代 不知足诗 自我实现需要 自尊需要 社交需要 根据马斯洛的理论，较低层次的需要必须先得到满足，才会引发较高层次的需要。当一个层次的需要满足后，它的重要性会下降，接着会引起对另一个较高层次的需要。 安全需要 生理需要

38 绩效管理的四大步骤 制定明确的目标 激励与处罚 APEI 循环目标 管理系统 措施与计划 评估与检讨

39 企业内部控制应用指引第4号— 社会责任 社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。 企业认真履行社会责任，对于实现其与社会、环境的全面协调可持续发展具有重要促进作用。 1

40 企业内部控制应用指引第5号— 企业文化 企业文化是指企业在生产经营时间中逐步形成的、为整体团队所认同并遵守价值观、经营理念和企业精神，以及在此基础上形成的行为规范总称。 企业文化是企业的灵魂，渗透于企业的一切经营管理活动之中，是推动企业持续发展的不竭动力。

41 企业内部控制应用指引第6号— 资金活动 资金活动是指企业筹资、投资和资金营运等活动的总称。
资金是企业生产经营循环的血液，是企业生存和发展的基础，决定着企业的竞争能力和可持续发展能力。 企业资金活动中可能存在的风险无一不是重要风险，一旦转为现实，危害重大。 10

42 资金运营控制的关键控制点、控制目标及控制措施
资金活动 企业资金运营活动是一种价值活动，为保证资金价值运动的安全、完整、有效，企业资金运营活动应按照设计严密的流程进行控制。 资金运营控制的关键控制点、控制目标及控制措施 关键控制点 控制目标 控制措施 审批 合法性 未经授权不得经办资金收付业务，明确不同级别管理人员的权限。 复核 真实性与合法性 会计对相关凭证进行横向复核和纵向复核。 收支点 收入入账完整，支出手续完备 出纳根据审核后的相关收付款原始凭证收款和付款，并加盖戳记。 记账 真实性 出纳人员根据资金收付凭证登记日记账，会计人员根据相关凭证登记有关明细分类账，主管会计登记总分类账。 对账 真实性和财产安全 账证核对、帐表核对与账实核对。 保管 财产安全与完整 授权专人保管资金，定期、不定期盘点。 银行账户管理 防范小金库，加强业务管控 开设、使用与撤销的授权，检查是否有账外账。 票据与印章管理 财产安全 票据统一印制与购买，票据由专人保管，印章与空白票据分管，财产专用章与企业法人章分管。

43 企业内部控制应用指引第7号— 采购业务 采购业务是指购买（或接受劳务）及支付款项等相关活动。 2

44 采购活动中可能存在哪些主要风险？ 1.采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费；
2.供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈； 3.采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。 采 购 后 评 估 请购 需求 计划 采购 选择供 应商 确定采购 价格 订立挂框 架协议 管理供应过程 验收 是否合格 是 付款 记录 申请 审批 应付 账款 取得 发票 入库 退货、索赔等 采购业务流程图

45 采购业务内部控制的关键控制点、控制目标与控制措施
计划 匹配性、真实性、 合理性 生产、经营等部门，根据实际需求编制需求计划。采购计划纳入采购预算管理，经审批后，严格执行。 请购 防止采购物资过量或短缺 建立采购申请制度，归口管理，授予相应的请购权，明确请购程序。 选择供应商 控制质价，防范舞弊 建立供应商评估和准入制度，健全供应商网络。 确定采购价格 合理性价比 健全采购定价机制，采取协议采购、招标采购、询比价采购、动态竞价采购等多种方式定价。 签协议或合同 防止合法权益受侵害 对供应商的主体资格、信用状况等进行风险评估，引入竞争制度，确保供应商具备履约能力。拟定采购合同，明确双方权利、义务和违约责任。 供应过程管理 保供应，免损害 跟踪合同履行情况，保证需求物资即使供应。对重要物资建立并执行合同履约过程中的巡视、点检和监造制度。 验收 账实相符，物资达标 制定采购验收标准。验收合格入库，登记实物账，及时将入库凭证传递给财会部门。 付款 避免资金和信用受损 严格审查发票等票据。重视采购付款的过程控制和跟踪管理。合理选择付款方式，并严格遵循合同规定。 会计控制 真实性和账实相符 加强对购买、验收、付款业务的会计控制，确保会计记录、采购记录与仓储记录核对一致。

46 企业内部控制应用指引第8号— 资产管理 加强各项资产管理。保证资产安全完整，提高资产使用效能，有利于维持企业正常生产经营，有利于促进企业发展战略的实现。 5

47 固定资产内部控制的关键控制点、主要风险与控制措施
取得 新增固定资产验收不规范，可能导致质量不符合要求、影响运行；投保制度不健全，可能导致应投未投、索赔不力，不能防范措施风险。 建立严格的固定资产交付使用验收制度（对于具有权属证明的资产，取得时必须有合法的权属证书）。重视和加强固定资产的投保工作（损失及时索赔）。 登记造册 固定资产登记内容不完整，可能导致资产流失、资产信息失真、账实不符。 制定适合本企业的固定资产目录，列明固定资产编号、名称、种类、所在地点、使用部门、责任人、数量、账面价值、使用年限、耗损等内容，有利于了解固定资产使用情况全貌。 运行维护 固定资产操作不当，失修或维护过剩，可能造成资产使用效率低下、产品残次率高，甚至发生生产事故，或资源浪费。 将资产日常维护流程体系化、程序化、标准化，定期检查，切实消除安全隐患。使用和管理部门建立固定资产运行和管理档案，并制定合理的修理计划，并经审批。实物管理部门审核施工单位资质，并建立管理档案；修理项目分类，明确需要招投标项目。 升级改造 固定资产更新改造不够，可能造成企业产品线老化、缺乏市场竞争力。 定期对固定资产技术先进性评估，结合盈利能力和企业发展可持续性，资产使用部门根据需要提出技改方案，与财务部门一起进行预算可行性分析，并且经过管理部门的额审批。 资产清查 固定资产丢失、毁损等造成账实不符、或资产贬值严重。 财务部门组织固定资产使用部门和管理部门定期进行清查，明确资产权属，确保实物与卡、财务报表相符，在清查作业实施之前编制清查方案，经过管理部门审核后进行相关的清查作业。 清查结束后，要编制清查报告，管理部门就清查报告进行审核，确保其真实性、可靠性。 清查过程中发现的盘盈（盘亏），应分析原因，追究责任，妥善处理，报告审核通过后及时调整固定资产账面价值，确保账实相符，并上报备案。 抵押质押 固定资产抵押制度不完善，可能导致抵押资产价值低估和资产流失。 加强抵押、质押管理，明细流程，规定程序和审批权限等，同时应做好记录。 财务部门办理抵押时，如需委托中介机构鉴定评估，应当会同金融机构、固定资产管理部门、使用部门现场勘验抵押品，对价值进行评估，并应编制专门的抵押资产目录。 处理 固定资产处置方式不合理，可能造成企业经济损失。 正常报废，填制固定资产报废单，经企业授权部门或人员批准后对该固定资产进行报废清理。非正常报废，使用部门提出报废申请，注明报废理由、估计清理费用和报废残值、预计处置价格等。

48 企业内部控制应用指引第9号— 销售业务 销售是指企业出售商品（或提供劳务）及收取款项等相关活动。
企业应当加强销售、发货、收款等环节的管理，采取有效控制措施，规范销售行为，扩大市场份额，确保实现销售目标。 5

49 企业内部控制应用指引第10号— 研究与开发 研究与开发是指企业为获取新产品、新技术、新工艺等所开展的各种研发活动，是企业进行自主创新的重要手段。 企业通过研发新产品和新技术，创造新工艺，能够增强核心竞争力，促进发展战略实现。

50 企业内部控制应用指引第11号— 工程项目 工程项目是企业自行或者委托其他单位所进行的建造、安装活动。
工程项目通常与企业发展战略密切相关，周期较长，并涉及大额资金及物资的流转，并在较大的不确定性和风险。

51 企业内部控制应用指引第12号— 担保业务 担保是企业按照公平、自愿、互利的原则向被担保人提供一定方式的担保并依法承担相应法律责任的行为。
对外担保涉及被担保人和提供担保人（企业）。

52 企业内部控制应用指引第13号— 业务外包 业务外包是企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业机构或其他经济组织（承包方）完成的经营行为。 业务外包活动已经广泛应用于电信、手机、金融等各行各业，为企业优化资源配置、加速业务重组、提高经营效率提供了活力。

53 企业内部控制应用指引第14号— 财务报告 财务报告是企业财务信息对外报告的重要形式之一。 对公司而言，财务报告是投资者进行决策的重要依据；
对企业则可能成为政府进行经济决策时关注的重要信息来源。 2

54 企业内部控制应用指引第15号— 全面预算 全面预算是企业对一定期间经营活动、投资活动、财务活动等做出的预算安排。
全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相结合优化了企业的资源配置，提高了资金的使用效率。 5

55 预算目标分解 公司目标 部门目标 部门目标 部门目标 个人目标…… 　　千斤重担万人挑，人人头上有指标

56 企业内部控制应用指引第16号— 合同管理 合同是企业与自然人、法人及其他组织等平等主体之间设立、变更、终止民事权利义务关系的协议。
合同包括书面合同和口头合同。 （商业文明背后是契约文明） 3

57 企业内部控制应用指引第17号— 内部信息传递 内部信息传递是企业各管理层级之间通过内部报告形式传递生产经营管理信息的过程。
《企业内部控制基本规范》十分重视信息与沟通这一控制要素，多次强调内部信息传递的重要性。 1

58 企业内部控制应用指引第18号— 信息系统 信息系统是信息内部传递和信息对外报告的技术手段，是企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。 通过信息系统强化内部控制，有利于减少人为因素，提高控制的效率和效果。 2

59 内部控制评价指引 内部控制评价：是指企业董事会或类似决策机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。（以下简称内控评价） 在企业内部控制实务中，内部控制评价是极为重要的一环。 评价为企业开展内部控制自我评价提供了一个共同遵循的标准，为参与国际竞争的中国企业在内部控制建设方面提供了自律性要求，有利于提高投资者、社会公众乃至国际资本市场对中国企业素质的信任度。 3

60 内部控制评价指引 评价指引要求，内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门。
1、企业应当以12月31日作为年度内部控制评价报告的基准日。 2、并于基准日后4个月内报出内部控制评价报告。 3、对于基准日至内部控制评价报告发出日之间发生的影响内部控制有效性的因素，企业应当根据其性质和影响程度对评价结论进行相应调整。 4、只要求企业对控制缺陷尤其是重大缺陷作出说明，不涉及企业内部其他保密信息。

61 内部控制审计指引—认定标准 定义 缺陷 认定标准 定量标准 定性标准 重大 财务报表的错报金额落在如下区间： 1.缺乏民主决策程序；
指一个或 多个控制 缺陷的组 合，可能 导致企业 严重偏离 控制目标。 财务报表的错报金额落在如下区间： 1.缺乏民主决策程序； 1.利润总额： 错报≥5%； 2.决策程序导致重大失误； 2.资产总额： 错报≥3%; 3.违反国家法律法规并受到处罚； 3.经营收入总额： 错报≥1%； 4.中高级管理人员和高级技术人员流失严重； 4.所有者权益总额：错报≥1%。 5.媒体频现负面新闻，波及面广； 6.重要业务缺乏制度控制或制度体系失效； 7.内部控制重大或重要缺陷未得到整改；

62 审查内部控制，监督实施和自我评价，协调审计及其他 负责内部控制有效性的监督检查，是主要监督工作实施者
对企业内部控制的责任 责任主体 责任内容 董事会 （ 领导班子） 负责内部控制的建立健全和有效实施 经营管理层（ 中层干部） 负责组织领导企业内部控制的日常运行 监事会（ 上层机构） 对董事会建立与实施内部控制进行监督 审计委员会（审计部门） 审查内部控制，监督实施和自我评价，协调审计及其他 内部审计机构或其他授权监督机构 负责内部控制有效性的监督检查，是主要监督工作实施者 3

63 行政事业单位内部控制总则 制定和实施《单位内控规范》的意义 1、进一步提高行政事业单位的内部管理水平； 2、加强廉政风险防控机制建设；
行政事业单位建立和实施内部控制应遵循的原则： 1、全面性原则 2、重要性原则 3、制衡性原则 4、适应性原则 15

64 行政事业单位内部控制的目标： 1、合理保证单位经济活动合法合规； 2、合理保证单位资产安全和使用有效； 3、合理保证单位财务信息真实完整；
4、有效防范舞弊和预防腐败； 5、提高公共服务的效率和效果。

65 行政事业单位的负责人 单位正职领导即单位“一把手”； 行政事业单位建立和实施内部控制的步骤： 1、梳理单位各类经济活动的业务流程；
2、明确业务环节； 3、系统分析经济活动风险； 4、确定风险点； 5、选择风险对策； 6、根据国家有关规定建立健全单位各项内部管理制度； 7、督促相关工作人员认真执行。

66 行政事业单位内控可用九个数字概括 一、通用一个制度 二、依据两部法律制定 三、围绕三个内容来实施内控 四、建立和实施内控过程要把握四个原则
五、行政事业单位内部控制要实现五个目标 六、单位内控规范涵盖六项业务 七、建立和实施单位内控要把握七个步骤 八、行政事业单位开展内控有八种控制方法 九、单位内控规范适用于九个主体 15

67 一、通用一个制度。 全国各级各类行政事业单位的内部控制工作都适用《单位内控规范》，没有区别行政单位和事业单位分别制定和执行不同的内控规范。

68 二、依据两部法律制定 根据财政部领导的要求和工作规则的规定，制定各项规章制度必须要依据和遵循国家法律的要求。《单位内控规范》的法律依据有两个，即《中华人民共和国会计法》和《中华人民共和国预算法》。

69 三、围绕三个内容来实施内控。 为了统一行政事业单位对内部控制的认识，《单位内控规范》对内部控制作了定义。第三条规定：“本规范所称内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控”。因此，行政事业单位内控的实施，归纳起来就是制定制度、实施措施和执行程序。

70 四、建立和实施内控过程要把握四个原则。 即全面性、重要性、制衡性和适应性。需要特别强调的量，适应性原则包含着成本效益原则。在实施过程中，行政事业单位应当根据国家有关制度，结合本单位实际情况，在建立内控过程中，按照成本效益原则的要求，进行个性化的设计。

71 五、行政事业单位内部控制要实现五个目标 即合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整、有效防范舞弊和预防腐败、提高公共服务的效率和效果。这其中尤其值得重视的有两个，一个是预防腐败，另一个是提高单位公共服务的效率和效果。这是行政事业单位内控的出发点和落脚点。

72 六、单位内控规范涵盖六项业务。 即预算业务、收支业务、政府采购业务、资产、建设项目和合同。行政事业单位内控的对象是经济活动。归纳起来，行政事业单位经济活动具体表现就是以上六项业务。这是从行政事业单位的实践提炼出来的。这六项业务是行政单位经济活动的共性业务，每个行政事业单位或多或少都会涉及到。

73 七、建立和实施单位内控要把握好七个步骤。
行政事业单位应当根据《单位内控规范》的要求建立适合本单位实际情况的内部控制体系，并组织实施。具体工作包括：一是梳理单位各类经济活动的业务流程，二是明确业务环节，三是系统分析经济活动风险，四是确定风险点，五是选择风险应对策略，六是在此基础上根据国家有关规定建立健全单位各项内部管理制度，七是督促相关工作人员认真执行。

74 八、行政事业单位开展内控有八种控制方法 即不相容岗位相互分离、内部制空权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制和信息内部公开。其中，归口管理、单据控制和信息内部公开是《单位内控规范》相对于企业内控规范和国外内控标准的三种创新做法。

75 九、《单位内控规范》适用于九个主体。 《单位内控规范》适用于各级党的机关、人大机关、行政机关、政协机关、审判机关、检察机关、各民主党派机关、人民团体和事业单位九大主体。这九大主体有一个共同的特点就是，都在使用公共资金。

76 演示结束