上市公司内控体系建设.ppt

《上市公司内控体系建设.ppt》由会员分享，可在线阅读，更多相关《上市公司内控体系建设.ppt（113页珍藏版）》请在课桌文档上搜索。

1、上市公司内控体系建设(1)综述,内控体系 风险管控,导 言,面对订单的快速增加、营销网络的日益扩张、新的生产线的投产，以及重大的专利技术的获得，身为企业主管的您或许坚信，您的企业在未来定会大有可为。然而，近期我国通货膨胀的日益加剧和货币紧缩政策的开始实施，以及人民币的急速升值、投资环境的瞬息万变，都可能会给您的企业的经营活动带来不小的冲击，您的企业可能正面临莫大的营运风险与危机。如果您还没有为您的企业建立风险管控制度，这一波的经营环境变迁就可能会对企业的生产经营产生巨大的影响！风险是指在未来可能对企业的财务绩效、经营策略、目标之达成造成影响的不确定因素。相对地，风险管理得宜，也会为企业带来成长

2、机会及高额报酬。企业风险管理是企业不可或缺的管理活动，其目的是把可以避免的风险减至最低。而其关键当然是组织内专业风险管理人才的培育，以及建立如本课程所推荐的整套企业内控管理制度。,导 言,一个企业要想生存、发展，就必须制定正确的战略。而战略的实施又是一个要不断地应对、化解所遇到的各种风险的过程。今天的管理层已不能满足于粗线条回答如“我们能否达到今年的目标？”的问题，而是会问“我们有多少把握能够达到战略目标？98，还是95？如果是98%，那么余下2%的可能性中又隐含着什么情况？这些情况对我们公司有什么样的影响？我们应该怎样应对这些情况？”回答这些问题的最好方式也是企业内部控制体系。近年来沸沸扬扬

3、的国美内斗事件，是中国国内证券市场成立以来史无前例的新闻焦点。先有大股东黄光裕身陷囹圄，后有“黄陈”对国美控制权的激烈争夺，至此国美的内部控制和企业管理风险问题全面爆发。如今，国美已经成就了一个完整版的中国企业内部控制和风险管理案例，为广大管理者敲响了警钟！近年来，由于内控体系缺失或内控漏洞而导致企业陷入危机的案例不胜枚举，几乎所有的企业都已经认识到了健全的内部控制体系对企业的重要性。对于企业内控，2002年美国因为安然事件出台了萨班斯-奥克斯利法案，而中国2010年亦有五部委最新发布的企业内部控制基本规范及其配套指引，显然企业只有建立了行之有效的内部控制体系，才能获得稳定且持续的发展。,主要

4、内容,内控综述 为什么要建设内部控制 内部控制基本规范及应用指引介绍 目前上市公司内部控制监管规定 上市公司应特别关注的内控要点 内部控制案例及经验总结,内控综述,什么是内控 为什么要建内控 内控控什么 内控如何控,1、什么是内控,内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。简言之：做正确的事（战略、合法）正确地做事（营运）持续正确地做事（资产、报告）,1、什么是内控,我国内控：2008年发布内控基本规范（纲

5、领性文件）2010.4.26发布内控指引，包括18个应用指引，1个评价指引，1个审计指引，中国的萨班斯法案,1、什么是内控,1、什么是内控,1、什么是内控,1、什么是内控,与ISO9001质量管理的相关性：P计划：内控环境，风险评估 D 执行：风险控制，信息沟通 C 检查：内控监督 A 改进：内控监督,1、什么是内控,内控的原则：全面性原则：覆盖所有业务流程 重要性原则：重点环节明确说明 制衡性原则：监督有依据 适应性原则：理论联系实际 成本效益原则：少投多产,外部的法定要求还是内部管理需要？应付还是应对？,2、为什么要建设内部控制,教训一：,2、为什么要建设内部控制,教训二、,2、为什么要建

6、设内部控制,教训三：,2、为什么要建设内部控制,教训四：,2、为什么要建设内部控制,外因：2011.1.1在境内外同时上市的公司实施 2012.1.1在主板上市的公司实施 2012.1.1之后，择机在中小板和创业板上市公司实施，鼓励非上市大中型企业提前执行,2、为什么要建设内部控制,内因：提高企业科学管理水平（管理科学和艺术）有控则强，少控则弱，失控则乱 降低企业决策风险（决策效率与效果的权衡，中国和美国的区别）提高企业经营效率与效果（如高速公路）保护企业资产安全（监督制约）提高会计资料的正确性，防止舞弊,2、为什么要建设内部控制,内控能包治百病吗？内部控制的设计和运行受制于成本与效益原则，先

7、天不足；内部控制一般仅针对常规业务活动而非舞弊而设计；内部控制可能因有关人员相互勾结、内外串通（舞弊）、玩忽职守而 失效；如果机构内部行使控制职责的人员素质不适应岗位要求，也会影响内 部控制功能的正常发挥；内部控制可能因执行人员滥用职权（越权、侵权和强权）或屈从于外 部压力而失效；内部控制可能因时间的推移、经营环境的变化、业务性质的改变而削 弱或失效,2、为什么要建设内部控制,萌芽期 内部牵制,发展期 内部控制,过渡期 内部控制结构,完善期 内控整体架构,成熟期 全面风险管理,1940s,1970s,2000s,1990s,内部控制发展史,2、为什么要建设内部控制,20世纪40年代前 L.R.

8、Dicksee最早于1905年提出内部牵制。他认为，内部牵制由三个要素 构成：职责分工；会计记录；人员轮换。蒙哥马利于1912年提出：所谓内部牵制是指一个人不能完全支配账户，另一个人也不能独立地加以控制的制度。George E.Bennett发展了内部牵制的概念，他于1930年给内部牵制制度 下了一个完整的定义：内部牵制是帐户和程序组成的协作系统，这个系统 使得员工在从事本身工作时，独立地对其他员工的工作进行连续性的检查，以确定其舞弊的可能性。,内部控制发展史（续）,萌芽期 内部牵制,发展期 内部控制,过渡期 内部控制结构,完善期 内控整体架构,成熟期 全面风险管理,2、为什么要建设内部控制,

9、如钥匙交两个以上的持有 如银库大门按非正确手续操作就会报警 每项业务由不同的人或部门去执行 明细帐与总帐定期核对,20世纪40年代以前，通常使用的都是“内部牵制”，主要是为保护财产安全 而设置。假定：两个或两个以上的人或部门无意识地犯同样的错误机会较少；两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊的可能性。职能,内部控制发展史（续）,萌芽期 内部牵制,发展期 内部控制,过渡期 内部控制结构,完善期 内控整体架构,成熟期 全面风险管理,J 实物牵制 J 物理牵制 J 分权牵制 J 簿记牵制,2、为什么要建设内部控制,20世纪40年代末至70年代 定义：“内部控制包括

10、组织的计划和企业为了保护资产，检查会计数据的准确 性和可靠性，提高经营效率，以及促使遵循既定的管理方针等所采用的所有 方法和措施。”（AICPA，1949）构成：内部会计控制与内部管理控制,内部控制发展史（续）,萌芽期 内部牵制,发展期 内部控制,过渡期 内部控制结构,完善期 内控整体架构,成熟期 全面风险管理,2、为什么要建设内部控制,20世纪80年代至90年代 定义：为合理保证公司实现具体目标而设立的一系列政策和程序（AICPA，1988）要素：一是控制环境 二是会计系统 三是控制程序,内部控制发展史（续）,萌芽期 内部牵制,发展期 内部控制,过渡期 内部控制结构,完善期 内控整体架构,成

11、熟期 全面风险管理,2、为什么要建设内部控制,20世纪90年代二十一世纪 定义：内部控制是受企业董事会、管理层和其他员工影响的，为营运的效率 性、财务报告的可靠性、相关法律的遵循性等目标的达成而提供合理保证的 过程。其构成要素应该来源于管理阶层经营企业的方式，并与管理的过程相 结合。（COSO委员会，1997）构成要素：控制环境、风险评估、控制活动、信息与沟通、监督,内部控制发展史（续）,萌芽期 内部牵制,发展期 内部控制,过渡期 内部控制结构,完善期 内控整体架构,成熟期 全面风险管理,2、为什么要建设内部控制,二十一世纪以后 定义：企业风险管理是受企业董事会、管理层和其他员工影响的，用于识

12、别那 些可能影响企业的潜在事件并管理风险,，使之在企业的风险偏好之内，为企业 目标的达成而提供合理保证的过程。这 个过程从企业战略制定一直贯穿到企业 的各项活动中。（COSO委员会，2003 年）,内部控制发展史（续）,萌芽期 内部牵制,发展期 内部控制,过渡期 内部控制结构,完善期 内控整体架构,成熟期 全面风险管理,战 略,经 营,信息与沟通 监控,报 告,合 规,子,公,司,业,务,单,位,分,业支,机,层构 次,企,整,体,2、为什么要建设内部控制,内部控制发展史（续）美国资本市场对内部控制的要求,萨班斯法案,法案性质 一项法律 参众两院通过 总统签署,执行机构PCAOB,（公众公司会

13、计监察委员会）,法案内容,对象会计师事务所及其注册会计师,上市公司的管理层，审计委员会,证券交易所，执业证券经纪师,成立独立的 监管执行公 众公司审计 职业,要求加强 审计师的独立性报告责任,要求加大,要求强化 公司的财务财务披露义务,加重了违法 行为的处罚 措施,强化SEC的,监管职能,监管机构SEC,2、为什么要建设内部控制,对于上市公司：要求加大公司的财务报告责任 要求强化财务披露义务 加重了违法行为的处罚措施 对于监管机构和审计师：强化SEC的监管职能 要求美国审计总署加强调查研究 成立独立的公众公司会计监察委员会(PCAOB)，监管执行公众公司审计 业务的会计师事务所 要求加强审计师

14、的独立性,内部控制发展史（续）美国资本市场对内部控制的要求（续）,2、为什么要建设内部控制,萨班斯法案的相关规定404条款:管理层对内部控制的评价 要求公司管理层在年度报告中：描述他们在建立和维护一个针对财务报告职能行之有效的内部控制程序 中的责任对财务报告系统内部控制有效性以一个公认架构进行评估（例如COSO 内控架构）同时要求外部审计人员：对管理层评估结果进行鉴证,内部控制发展史（续）美国资本市场对内部控制的要求（续）,2、为什么要建设内部控制,3、内控控什么,（一）组织架构 治理结构和内部机构 治理结构：股东会、董事会、监事会、经理层，即法人治理结构，是企业可以与外部主体发生各项经济关系

15、所必备的组织基础 内部机构：根据业务发展需要，分别设置不同层次的管理人员及其由各专业人员组成的管理团队 治理结构抬头看路（方向）内部机构埋头拉车（执行）,31,32,3、内控控什么,33,3、内控控什么,组织架构关注的问题：理论联系实际 因业务定岗位，不要因岗位定业务 因岗定人，不是因人定岗 避免：组织 纪检 反贪 谁来监督反贪？贪污犯打狼,34,3、内控控什么,（二）发展战略 战略方向 方向对，错的也对 方向错，对的也错 避免：错误方向做正确的事情（第五次反围剿）,35,3、内控控什么,发展战略：关于企业发展的战略，是对企业发展中整体性、长期性、基本性问题的计谋。本质特征是发展性，是企业各种

16、战略的最高战略。制定战略注意：整体性着眼全局，而不是局部 长期性着眼长远，而不是现在 基本性着眼宏观，而不是微观 计谋性着眼谋略，而不是常规思路 系统性考虑结果，又兼顾过程 风险性着眼务实，而不是理想,36,3、内控控什么,战略定位是专业化还是多元化？（鸡蛋放在一个篮子还是放在多个篮子？）,37,3、内控控什么,案例：三九，从医药到后来多元化经营（包括医药、房产、汽车、电子等9个领域）导致失败。如上世纪90年代初期，与菲亚特合资生产技术先进汽车被否 格力，专业做空调，从2005年起产销量连续6年位居世界第一，2010实现销售收入超600亿元，全球最大，平均每周12项新技术问世，董明珠获2010

17、CCTV中国经济年度人物创新奖,38,3、内控控什么,发展战略应注意的问题：立足当前，放眼未来 宁缺勿滥 勿东施效颦,39,3、内控控什么,三、内控控什么,（三）人力资源 21世纪最缺的是什么人才！内控楼台 人力资源基石（无基石则内控为空中楼阁）,40,三、内控控什么,关注的问题：识人人才选拔某家庭年度收支情况表,41,三、内控控什么,用人人才管理 1、人尽其才，才尽其用 项羽：范曾；刘邦：韩信、张良、萧何 2、用人要疑，疑人要用 内控的监督、制约（人无完人）,42,三、内控控什么,察人绩效考核 考核目的：利润提升、能力提高 指标设计（可测量，与预算任务结合）利润指标（加法、减法）职责指标（按

18、时、有效、超额）签订责任书（确立考核依据，避免漏洞、歧义）考核实施：时效性、可信赖 考核结果：与晋升、降级挂钩,43,三、内控控什么,留人薪酬、福利 薪酬水平：即薪酬高低（内部公平、外部公平），确定合理的薪酬级次 薪酬结构：固定薪酬浮动薪酬（考核部分），黄金分割点 薪酬调整的依据和频次，让员工看到希望,44,三、内控控什么,福利制度 五险一金、带薪假期、节日福利、定期体检、外派进修等 尤其节日福利，发钱？发物？,45,三、内控控什么,（四）社会责任 企业在经营发展过程中应履行的社会职责和义务，包括：安全生产、产品（服务）质量、环境保护、资源节约、促进就业、员工权益保护、社会公益等,46,三、内

19、控控什么,应关注的问题：消防安全（无则有，有则无）促进就业（残疾人；能力学历）员工权益制度（见福利制度）参加社会公益的制度（国家兴亡，匹夫有责）,47,三、内控控什么,（五）企业文化 指企业在发展中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称,48,三、内控控什么,价值观：全体职工共同的价值准则（道,为商为官为学）经营理念：从事生产经营和管理的方法论原则（如诚信经营）企业精神：企业的灵魂，通过员工群体的精神风貌体现 例子猴子吃香蕉的故事 最具蛊惑性的企业文化传销 社会文化（风气）老人跌倒，谁敢扶？（炫富）,49,三、内控控什么,应关注的问题

20、：个性（特色，适合即最好，忌邯郸学步）以人为本（海底捞张勇：把员工当人对待）清晰、实用的文化体系（如16字游击战）华为：学雷锋不吃亏，学焦裕禄不累死 不能忽视经济性（如唱读讲传；栽梧桐，引凤凰）管理层率先垂范（守信：担当责任，如海尔20/80法则，员工犯错，领导80责任）,50,三、内控控什么,（六）资金管理 筹资、投资、营运资金 筹资：银行借款、发行股票、发行债券等 投资：长期股权投资，包括项目投资、权益性投资 营运资金：日常经营所需的资金,51,三、内控控什么,筹资应关注问题：上市应考虑发股、发债、银行资金成本 非上市国企，银行贷款 非上市的非国企，从哪里借款？姥姥不疼，舅舅不爱 徐水县孙

21、大午集资案,52,三、内控控什么,投资应关注问题：投什么？实业？虚业？如温州空心化 围绕战略方向投资 投资如何决策 净收益分析，现金流分析 简单：最坏的结果是什么？能接受吗？,53,三、内控控什么,营运资金应关注的问题：现金日常盘点了吗？银行对账单核实了吗？谁核的？银行存款余额调节表编了吗？谁编的？,54,三、内控控什么,网上银行密钥几个人管？票据几个人管？印章几个人管？通州卫生局女出纳，23岁，5年现金支票提现不入账、收款不入账等手段 挪用公款190万 用人要疑，疑人要用,55,三、内控控什么,资金使用严格按预算执行吗？应收账款谁来催？尤其未开票，未入账的应收款是否不了了之？不该付的应付账款

22、是否付了？付款如何监管？下页：雷曼案例,56,三、内控控什么,2008.9.18上午10点雷曼向法院申请破产保护。10：10，德国国家发展银行根据外汇掉期协议，通过电脑自动付款系统，向雷曼即将冻结的账户付了3.5亿欧元（约35亿元人民币）外汇掉期：一种利率产品，交易双方约定在特定时期以约定价格交换货币,57,三、内控控什么,（七）采购业务 采购业务应遵循的原则：1、相互牵制。纵向牵制如采购单需经领导批准方可执行；横向牵制如货物需经验收方可办理入库 2、成本效益。监督的投入是否超出控制所产出的效益 3、岗位责任。在岗位说明书中不相容责任分离 4、协调配合。避免只顾牵制，不讲效率,58,三、内控控

23、什么,容易陷入的误区 采购必招标 优：价廉物美 缺：对下级企业服务质量下降 是否招标考虑：种类；同质化程度；售后要求；供方多少；分公司地域集中度,59,三、内控控什么,医改的经典案例重庆药交所,60,三、内控控什么,61,三、内控控什么,62,入市价：按照国家发改委相关规则，对各品规药品制定的价格挂牌价：药品生产企业在交易所出售产品的自定价格成交价：最终成交的价格。成交价入市价,三、内控控什么,63,三、内控控什么,64,三、内控控什么,65,三、内控控什么,药交所成功的关键：阳光采购，杜绝腐败 循者有益（各方均获益）捂盘惜售罚3万循者无益,66,三、内控控什么,采购关注事项：采购频繁，可考虑

24、信息系统 电子化审批 合同信息共享 合同自动查询（数量、供应商）应付款自动提醒和自动统计（金额）防止重复付款（内控咨询的内控失误）供应商和价格体系共享，防止作弊 档案的准确管理,67,三、内控控什么,（八）资产管理 存货、固定资产、无形资产 存货：各类材料、物料等，注意大额存货不能计入固定资产 固定资产：为生产经营需要，使用时间超过1年（无金额限制）无形资产：包括专利技术、非专利技术、商标、土地使用权等,68,三、内控控什么,存货管理应关注问题：存货入库（入库检查，数量？质量？）存货保管（会管吗？怎么摆放？）存货出库（先进先出？后进先出？领料单的设计）存货盘点（盘了吗？谁盘的？）,69,三、内

25、控控什么,固定资产应关注的问题：固定资产日常管理（台帐、卡片、分类管理）固定资产维修、保养制度（出租公司维修保养案例）固定资产盘点（盘了吗？谁盘的？）固定资产处置（正常报废、非正常报废、变卖的处理流程、审批权限等）固定资产内部调拨制度（规范调拨手续，管理人员变更，明确责任）,70,三、内控控什么,无形资产应关注的问题：有明细吗（自研，购置？）商标管理（如商标的管理、使用，建立企业CI手册，网站等）无形资产处置（是否充分考虑节税？）,71,三、内控控什么,（九）销售业务 以销定产，销售业务龙头、核心（结合公司实际）,72,三、内控控什么,应关注的问题：目标市场明确卖给谁（如波导）价格管理统一（销

26、售员竞争压价）合同拟定规范（有人审批吗？考虑税收的因素了吗？）合同执行落实（房子虚假广告）,73,三、内控控什么,合同收款回报（有人收吗？谁监督？是否不了了之？）售后服务粘性（乔吉拉德250定律，不得罪1个顾客）,74,三、内控控什么,（十）研究与开发 研发的目的：创新获取新技术 研发的作用：创造需求（满足需求4袋苹果，创造需求苹果4代；3个著名的苹果）节约成本（如电子产品价格）占领制高点（如大唐4G，美国蜂鸟）,75,三、内控控什么,应关注的问题：有确定目标（根据需求，除非乔布斯）做好税收筹划（加计扣除，高新企业，创新基金等）项目管理（人员、材料、设备、办公等）专利申请（及时，发明？实用新型

27、？）研发费用核算制度（费用化、资本化；哪些可扣，哪些不扣？）,76,三、内控控什么,（十一）工程项目 是建设项目，以形成固定资产为特定目标。特点：唯一性、一次性、整体性、固定性、许多因素的不确定性、不可逆转性、建设周期长 包括工程立项、工程招标、工程造价、工程建设、工程验收五个阶段,77,三、内控控什么,案例：豆腐渣工程：北京西客站（开通后，天篷玻璃炸裂，办公大厅和地下行包房严重漏水。几乎所有的站台都先后经过封闭式返修，投资45亿元到65亿元）隐患工程：高铁,78,三、内控控什么,应关注的问题：针对甲方（施工企业的施工属于销售业务）能买则买（减少中间环节，一切由专业公司完成）必须委托代建（企业

28、施工人才的储备）,79,三、内控控什么,（十二）担保业务 担保方式：一般保证、连带责任担保、抵押和质押 一般保证：债务人先赔偿，保证人后赔偿 连带保证：债务人、保证人同等赔偿责任 抵押：不转移抵押物的担保 质押：转移抵押物的担保，不动产不能质押,80,三、内控控什么,担保业务应关注的问题：自身是否有实力 给谁担保 谁来审批 选择合适的担保方式,81,三、内控控什么,（十三）业务外包 即专业的人做专业的事，企业侧重自身专业发展，非专业工作外包。类型：人事外包（如ADP公司，全球超过58万家客户，年收入90亿美元）财务外包（记账、报税及财务咨询服务）研发外包（如各地软件外包基地）生产外包（如富士康

29、，全球最大代工企业）,82,三、内控控什么,业务外包应关注的问题：非核心业务 选择合适的中介 合理界定服务质量标准 专人监管,83,三、内控控什么,（十四）财务报告 包括资产负债表、利润表、现金流量表及附注（上市重点披露和被关注事项）典型案例：银广夏，2000年与一家德国公司（号称百年老店，实为注册资本10万马克的小贸易公司）签60亿元合同，虚增业绩。被专家称为：不可能的产量（厂小）、不可能的价格（税少）、不可能的产品（技术无法实现）,84,三、内控控什么,财务报告应关注的问题：统一的会计政策（某大型企业存货记账方法；会计准则还是会计制度）会计处理与实际的一致性（资产账实不符）差错更正的程序（

30、避免随意性）会计处理与业务的一致性（收入成本确认）财务报告及合并财务报告的编制 财务报告的外部审计 财务报告分析制度（及时发现问题）,85,三、内控控什么,（十五）全面预算 对企业计划数量化和货币化的体现，为部门业绩评价提供了可测量的标准 业务预算：销售、生产、采购、费用预算等 财务预算：现金预算、预计收益表、预计负债表 专项预算：长期投资、筹资预算,86,三、内控控什么,全面预算应关注的问题：成立预算管委会（统一协调）以利润为导向（加法、减法分别制定）先上后下、分级编制、汇总平衡、审查批准 以一年为一周期（便于考核）最晚当年3月中旬前批准当年预算 日常监控（尤其费用支出监控，出租臧勤）定期考

31、核（根据预算完成情况，按月或按次）预算调整（按季或半年据实动态调整）,87,三、内控控什么,（十六）合同管理 合同指除劳动合同之外的其他一切合同。,88,三、内控控什么,关注事项：合同拟定、审核是否有专人负责 合同执行是否有专人负责，是否有监督 合同收款、付款是否符合约定，是否有监督 合同的保管、查（借）阅是否有专人负责 年度合同签订、执行、收付款情况是否分析 成功案例：合同管理系统,89,三、内控控什么,（十七）内部信息传递 内部信息的内容：公司生产经营产生的信息，包括公司的各项制度、文件等，客户信息，员工反馈信息等 对业务监控产生的信息，如对目标完成的监控 重大评审产生的信息，如对发展目标

32、、企业文化的评审，管理体系外审,90,三、内控控什么,公司重大决策产生的信息，如战略调整，人事任免，机构调整等 重大失误或突发事件产生的信息，如火灾、地震、环境及安全事故等,91,三、内控控什么,信息传递的形式 书面形式（如制度文件）电话形式 电子邮件形式（如通知的发布）口头形式 会议纪要或决议形式,92,三、内控控什么,信息沟通应关注的问题：必须开会解决吗（主动沟通）会议确定内容落实（谁审？谁监督？）信息如何传递（邮件，公共平台）关键文件信息的保管，保密（档案室）,93,三、内控控什么,（十八）信息系统 为企业生产经营管理提供辅助的软件系统。如财务软件系统、CRM客户管理系统、合同管理系统、

33、OA管理系统、ERP综合管理系统等。应关注的问题：信息系统的中长期规划（先后顺序未来目标）自主开发还是采购 采购标准系统还是定制系统,94,三、内控控什么,信息系统应关注的问题：上ERP（不必一步到位，分步实施）复杂的系统好吗（适合）系统变更和维护专人负责 系统数据定期备份制度（火灾、地震）,95,五、内控如何控,96,五、内控如何控,谁来监督有人管 如何监督考核 如何改进内控评价，与时俱进,97,五、内控如何控,监督部门：内控部或审计部执行部门：人事部门监督方法：化整为零，日常监控 全民皆兵，流程控制,98,五、内控如何控,如何监督：配套建立信息化内控系统 建立切实可行考核制度（控制点规范）

34、如：周五之前把总结发给部门经理，未按时交扣1分，延迟1天加扣1分 张三每周五下午17点前，按照规定的格式通过E-mail把周总结发送至部门经理,99,五、内控如何控,考核目的不是为了处罚，而是：增加效益 提高效率（流程改进）确保效果（流程改进）提升能力,100,五、内控如何控,内控评价：采购与付款流程评价表 风险 缺陷,101,五、内控如何控,战略目标：方向问题，体现在规划中 如：国家文化改革；企业三九集团 营运目标：让对的事情有效率和效果 实现：被动 主动 要我控 我要控 如：信息沟通，文件发放，收发均签收,102,五、内控如何控,报告目标：若一流程点在不影响业务实质的情况下，影响了业务实质

35、在财务报告上的体现，则该流程点与报告相关 如：易腐变质材料的出入库管理是否规范。入库摆放，出库方法影响财报,103,五、内控如何控,内控审计时，仅对财务报告内部控制的有效性发表审计意见（报告目标、资产目标）。对于非财务报告内部控制重大缺陷如战略目标、合法目标、营运目标等，只进行披露，不发表审计意见,104,五、内控如何控,资产目标（中国特色）凡涉及资产的必然会涉及报告。良好的内控要确保资产的安全 现金、银行存款安全吗？出纳190万 存货安全吗？出库方法的选择 应收账款安全吗？合同多，无人管 固定资产安全吗？出租车保养 投资安全吗？面子，鸟巢、鸟蛋、鸟腿,105,五、内控如何控,合法目标 合法=

36、健康，其他=财富 现实国情：守法经营？违法经营？,106,五、内控如何控,一个现实的案例（不考虑社保及公积金）：一家5口人，夫妻与父母每人每月工资均3000元，孩子上学，该家庭无个税负担 同样上述案例，但仅丈夫1人工作，月收入12000元，按目前规定，每月需纳个税（120003500）20%555=1145 家庭月实际收入=120001145=10855,107,五、内控如何控,结论：要守法，但要合理筹划 踩着政策的边缘，小心前行返回,108,五、内控如何控,风险发生可能性评级,109,五、内控如何控,风险影响程度评级返回,110,五、内控如何控,缺陷汇总表,111,五、内控如何控,缺陷性质界定,112,五、内控如何控,缺陷任务分配,113,