1、企業(yè)內(nèi)控及其操作實(shí)務(wù)主講: 王中杰先生中國企業(yè)聯(lián)合會(huì)培訓(xùn)中心 講課提綱世通案例看薩班斯法案內(nèi)部控制演變及其意義內(nèi)控實(shí)務(wù)：8大要素16個(gè)步驟公司治理是內(nèi)控基礎(chǔ)案例分析案例1：巴林銀行的倒閉 千里之堤，毀于蟻穴 原因是什么?巴林銀行倒閉的原因銀行的人員；賬目；資金管理沒有監(jiān)督約束機(jī)制銀行對(duì)有利益沖突的角色沒有實(shí)行權(quán)責(zé)分離 （交易和清算）對(duì)營運(yùn)中暴露出的錯(cuò)誤，沒有及時(shí)糾正沒有“內(nèi)部控制”系統(tǒng)預(yù)報(bào)風(fēng)險(xiǎn)案例2“鄭百文”內(nèi)控失敗的警示1996年上市： 銷售收入10年增長45倍 利潤增長36倍 居全國商業(yè)批發(fā)業(yè)前茅1999年破產(chǎn): 虧損9.8億元,創(chuàng)滬市虧損之最鄭百文的警示賒銷失控，壞賬高筑，斷送“鄭百文”

2、盲目擴(kuò)張，資產(chǎn)負(fù)債率失控，沒有風(fēng)險(xiǎn)意識(shí)對(duì)銷售人員只有“激勵(lì)”沒有“約束”管理信息失真，為上市做假賬，虛報(bào)利潤案例3美國世通公司案例歷史背景：世界500強(qiáng)企業(yè)最后結(jié)果：涉嫌金額近100億美元風(fēng)險(xiǎn)分析：瘋狂購并；財(cái)務(wù)集中分散模式；公司治理缺失；內(nèi)部人私利驅(qū)動(dòng)；財(cái)務(wù)人員職業(yè)道德；內(nèi)部控制文化。故事帶來的思考企業(yè)的目標(biāo)的實(shí)現(xiàn)是一個(gè)過程機(jī)會(huì)與風(fēng)險(xiǎn)并存激勵(lì)與約束的機(jī)制一個(gè)都不能少盈利成長客戶滿意輸入輸出人/資金/技術(shù)定單/產(chǎn)品/服務(wù)企業(yè)經(jīng)營風(fēng)險(xiǎn)包括:市場風(fēng)險(xiǎn)運(yùn)營風(fēng)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn)法律風(fēng)險(xiǎn)戰(zhàn)略風(fēng)險(xiǎn)企業(yè)風(fēng)險(xiǎn)機(jī)會(huì)風(fēng)險(xiǎn)純粹風(fēng)險(xiǎn)戰(zhàn)略風(fēng)險(xiǎn) 國內(nèi)外宏觀經(jīng)濟(jì)政策以及經(jīng)濟(jì)運(yùn)行情況、本行業(yè)狀況、國家產(chǎn)業(yè)政策；科技進(jìn)步、技術(shù)創(chuàng)新的有

3、關(guān)內(nèi)容；市場對(duì)本企業(yè)產(chǎn)品或服務(wù)的需求；與企業(yè)戰(zhàn)略合作伙伴的關(guān)系，未來尋求戰(zhàn)略合作伙伴的可能性；本企業(yè)主要客戶、供應(yīng)商及競爭對(duì)手的有關(guān)情況；與主要競爭對(duì)手相比，本企業(yè)實(shí)力與差距；本企業(yè)發(fā)展戰(zhàn)略和規(guī)劃、投融資計(jì)劃、年度經(jīng)營目標(biāo)、經(jīng)營戰(zhàn)略，以及有關(guān)依據(jù)；本企業(yè)對(duì)外投融資流程中曾發(fā)生或易發(fā)生錯(cuò)誤的業(yè)務(wù)流程或環(huán)財(cái)務(wù)風(fēng)險(xiǎn) 負(fù)債、或有負(fù)債、負(fù)債率、償債能力；現(xiàn)金流、應(yīng)收賬款及其占銷售收入的比重、資金周轉(zhuǎn)率； 產(chǎn)品存貨及其占銷售成本的比重、應(yīng)付賬款及其占購貨額的比重；制造成本和管理費(fèi)用、財(cái)務(wù)費(fèi)用、營業(yè)費(fèi)用； 盈利能力； 成本核算、資金結(jié)算和現(xiàn)金管理業(yè)務(wù)中曾發(fā)生或易發(fā)生錯(cuò)誤的業(yè)務(wù)流程或環(huán)節(jié)；與本企業(yè)相關(guān)的行業(yè)會(huì)

4、計(jì)政策、會(huì)計(jì)估算、與國際會(huì)計(jì)制度的差異與調(diào)節(jié)(如退休金、遞延稅項(xiàng)等)等信息。 市場風(fēng)險(xiǎn) 產(chǎn)品或服務(wù)的價(jià)格及供需變化；能源、原材料、配件等物資供應(yīng)的充足性、穩(wěn)定性和價(jià)格變化；主要客戶、主要供應(yīng)商的信用情況；稅收政策和利率、匯率、股票價(jià)格指數(shù)的變化；潛在競爭者、競爭者及其主要產(chǎn)品、替代品情況。 運(yùn)營風(fēng)險(xiǎn) 產(chǎn)品結(jié)構(gòu)、新產(chǎn)品研發(fā)；新市場開發(fā)，市場營銷策略，包括產(chǎn)品或服務(wù)定價(jià)與銷售渠道，市場營銷環(huán)境狀況等；企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化，高、中層管理人員和重要業(yè)務(wù)流程中專業(yè)人員的知識(shí)結(jié)構(gòu)、專業(yè)經(jīng)驗(yàn)；期貨等衍生產(chǎn)品業(yè)務(wù)中曾發(fā)生或易發(fā)生失誤的流程和環(huán)節(jié)；質(zhì)量、安全、環(huán)保、信息安全等管理中曾發(fā)生或易發(fā)生失誤

5、的業(yè)務(wù)流程或環(huán)節(jié)；因企業(yè)內(nèi)、外部人員的道德風(fēng)險(xiǎn)致使企業(yè)遭受損失或業(yè)務(wù)控制系統(tǒng)失靈；給企業(yè)造成損失的自然災(zāi)害以及除上述有關(guān)情形之外的其他純粹風(fēng)險(xiǎn)；對(duì)現(xiàn)有業(yè)務(wù)流程和信息系統(tǒng)操作運(yùn)行情況的監(jiān)管、運(yùn)行評(píng)價(jià)及持續(xù)改進(jìn)能力；企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀和能力。 法律風(fēng)險(xiǎn) 國內(nèi)外與本企業(yè)相關(guān)的政治、法律環(huán)境；影響企業(yè)的新法律法規(guī)和政策；員工道德操守的遵從性；本企業(yè)簽訂的重大協(xié)議和有關(guān)貿(mào)易合同；本企業(yè)發(fā)生重大法律糾紛案件的情況；企業(yè)和競爭對(duì)手的知識(shí)產(chǎn)權(quán)情況。 2 001年1999年1997年1995年1失去聲譽(yù) 經(jīng)營中斷火災(zāi)火災(zāi)2變革失敗自然災(zāi)害經(jīng)營中斷雇主可靠性3經(jīng)營中斷產(chǎn)品可靠性雇員風(fēng)險(xiǎn)健康與安全4產(chǎn)品可靠性聲譽(yù)環(huán)

6、境風(fēng)險(xiǎn)經(jīng)營中斷5電腦犯罪環(huán)境風(fēng)險(xiǎn)電腦犯罪產(chǎn)品可靠性6環(huán)境風(fēng)險(xiǎn)雇員風(fēng)險(xiǎn)品牌保護(hù)環(huán)境風(fēng)險(xiǎn)7自然災(zāi)害職業(yè)賠償其他犯罪（造假、盜竊）洪水8聘用新員工電腦犯罪恐怖主義恐怖主義9研發(fā)可靠性政治風(fēng)險(xiǎn)10員工意外其他犯罪職業(yè)賠償美國企業(yè)風(fēng)險(xiǎn)調(diào)查企業(yè)面臨的10個(gè)最大風(fēng)險(xiǎn)是什么?其他犯罪研發(fā)可靠性職業(yè)賠償講課提綱世通案例看薩班斯法案內(nèi)部控制演變及其意義內(nèi)控實(shí)務(wù)：8大要素16個(gè)步驟公司治理是內(nèi)控基礎(chǔ)案例分析內(nèi)部控制歷史演變以及意義內(nèi)部控制概念提出1947年美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）下屬審計(jì)委員會(huì)審計(jì)準(zhǔn)則暫行公告第一次使用內(nèi)部控制概念內(nèi)部控制定義提出1949年該委員會(huì)發(fā)表一份報(bào)告內(nèi)部控制：一種協(xié)調(diào)性系統(tǒng)要素及其

7、對(duì)管理當(dāng)局和注冊(cè)會(huì)計(jì)師的重要性：內(nèi)部控制是企業(yè)為了保證資產(chǎn)的安全完整，檢查會(huì)計(jì)資料的準(zhǔn)確性和可靠性，提高經(jīng)營效益，推動(dòng)企業(yè)貫徹執(zhí)行既定的各項(xiàng)政策而采取的組織規(guī)劃和一系列相互協(xié)調(diào)的方法與措施。 內(nèi)部控制歷史演變以及意義（續(xù)）內(nèi)部控制細(xì)化會(huì)計(jì)控制與管理控制1963年，美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）：審計(jì)程序公告第33號(hào)將內(nèi)部控制做了劃分，表述為會(huì)計(jì)控制和管理控制，前者旨在保護(hù)企業(yè)資產(chǎn)完整，檢查會(huì)計(jì)信息的可靠性，后者在于促使有關(guān)人員遵守既定的管理政策，提高經(jīng)營的有效性。 內(nèi)部控制結(jié)構(gòu)1988年，該委員會(huì)審計(jì)準(zhǔn)則公告第55號(hào)以“內(nèi)部控制結(jié)構(gòu)”的提法替代了“內(nèi)部控制”，認(rèn)為“企業(yè)內(nèi)部控制結(jié)構(gòu)包括為合理

8、保證企業(yè)特定目標(biāo)的實(shí)現(xiàn)而建立的各種政策和程序”，并確立了內(nèi)部控制結(jié)構(gòu)的三要素控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序，這被認(rèn)為是內(nèi)部控制概念發(fā)展的一個(gè)里程碑。內(nèi)部控制歷史演變以及意義（續(xù)）內(nèi)部控制5大要素1992年美國國會(huì)“反對(duì)虛假財(cái)務(wù)報(bào)告委員會(huì)發(fā)起設(shè)立一個(gè)專門機(jī)構(gòu)COSO委員會(huì)在內(nèi)部控制基本框架中指出，內(nèi)部控制是由企業(yè)董事會(huì)、管理層和其他員工制定和實(shí)施的，旨在為經(jīng)營的效果和效率、財(cái)務(wù)報(bào)告的可靠性以及相關(guān)法律法規(guī)的遵循性等目標(biāo)提供合理保證的過程。”并歸納了內(nèi)部控制的“五大要素”：（1）控制環(huán)境；（2）風(fēng)險(xiǎn)評(píng)估；（3）控制活動(dòng)；（4）信息與溝通；（5）監(jiān)控。 內(nèi)部控制歷史演變以及意義（續(xù)）薩班斯一奧克斯利法

9、案2002年，美國政府頒布了薩班斯一奧克斯利法案（SOX法案），要求提交財(cái)務(wù)報(bào)告的上市公司，都要在年報(bào)中提供“內(nèi)部控制報(bào)告”，評(píng)價(jià)公司內(nèi)部控制設(shè)計(jì)及其執(zhí)行的有效性，注冊(cè)會(huì)計(jì)師要對(duì)企業(yè)的“內(nèi)部控制報(bào)告”進(jìn)行審核和報(bào)告。公司的首席執(zhí)行官與首席財(cái)務(wù)官須出具書面保證，不僅要確保財(cái)務(wù)會(huì)計(jì)報(bào)告的真實(shí)性，還要確保公司擁有完善的內(nèi)部控制系統(tǒng)堪稱“兩手抓”方針下的實(shí)證樣本。 內(nèi)部控制歷史演變總結(jié)（續(xù)）企業(yè)全面風(fēng)險(xiǎn)管理COSOERM框架內(nèi)部牽制內(nèi)控評(píng)價(jià)內(nèi)部審計(jì)實(shí)物牽制薄記牽制建立內(nèi)控?cái)?shù)據(jù)準(zhǔn)確一致內(nèi)控可靠性內(nèi)部控制結(jié)構(gòu)完善控制環(huán)境會(huì)計(jì)系統(tǒng)控制程序COSO控制環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息溝通監(jiān)督控制環(huán)境目標(biāo)設(shè)置事件辨識(shí)風(fēng)

10、險(xiǎn)反應(yīng)控制活動(dòng)信息溝通監(jiān)督1940s 1940s1970s 1980s1990s 1990s 21世紀(jì) 內(nèi)部控制兩層含義：股東等對(duì)經(jīng)營者控制（公司治理）經(jīng)營者對(duì)企業(yè)控制（流程控制）內(nèi)部控制歷史演變及其意義（續(xù)）美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)美國會(huì)計(jì)學(xué)會(huì)國際財(cái)務(wù)經(jīng)理協(xié)會(huì)內(nèi)部審計(jì)師協(xié)會(huì)美國管理會(huì)計(jì)師協(xié)會(huì)英文簡寫COSO內(nèi)部控制歷史演變及其意義（續(xù)）我國風(fēng)險(xiǎn)管理及內(nèi)控權(quán)威機(jī)構(gòu)中國證券監(jiān)督管理委員會(huì)財(cái)政部國家國有資產(chǎn)監(jiān)督管理委員會(huì)外部專家講課提綱世通案例看薩班斯法案內(nèi)部控制演變及其意義內(nèi)控實(shí)務(wù)：8大要素16個(gè)步驟公司治理是內(nèi)控基礎(chǔ)案例分析內(nèi)部環(huán)境目標(biāo)設(shè)定事項(xiàng)識(shí)別風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)控制活動(dòng)信息與溝通監(jiān)控戰(zhàn)略經(jīng)營報(bào)告合

11、規(guī)子公司業(yè)務(wù)單元分部主體層次風(fēng)險(xiǎn)管理分析COSO框架目標(biāo)實(shí)現(xiàn)的級(jí)層戰(zhàn)略目標(biāo)高層次目標(biāo)，與使命相關(guān)聯(lián)并支撐其使命；經(jīng)營目標(biāo)有效和高效地利用其資源；報(bào)告目標(biāo)各種報(bào)告信息（財(cái)務(wù)、技術(shù)、運(yùn)作、安全等）真實(shí)性、可靠性；合規(guī)目標(biāo)符合適應(yīng)的法律與法規(guī)。風(fēng)險(xiǎn)管理8大要素1、內(nèi)部環(huán)境包括組織基調(diào)、風(fēng)險(xiǎn)管理理念、誠信與道德以及所處的經(jīng)營環(huán)境；2、目標(biāo)設(shè)定必須先設(shè)目標(biāo)管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)；3、事項(xiàng)識(shí)別內(nèi)部外部機(jī)會(huì)與風(fēng)險(xiǎn)（戰(zhàn)略分析方法）；4、風(fēng)險(xiǎn)評(píng)估通過考慮風(fēng)險(xiǎn)的可能性和影響來對(duì)其加以分析，并以此作出如何進(jìn)行管理的依據(jù)；風(fēng)險(xiǎn)管理8大要素5、風(fēng)險(xiǎn)應(yīng)對(duì)回避、承受、降低、分擔(dān)；6、控制活動(dòng)制定和執(zhí)行政策與

12、流程以幫助確保應(yīng)對(duì)風(fēng)險(xiǎn)措施的有效實(shí)施；7、信息與溝通相關(guān)的信息以確保員工履行其職責(zé)過程中識(shí)別、獲取和溝通。有效溝通包括信息在主體中的向下、平行和向上流動(dòng)；8、監(jiān)控對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)候加以修正。監(jiān)控可以通過持續(xù)的管理活動(dòng)、個(gè)別評(píng)價(jià)或者兩者結(jié)合來完成。風(fēng)險(xiǎn)管理關(guān)鍵原則內(nèi)部環(huán)境11、風(fēng)險(xiǎn)管理理念 主體的風(fēng)險(xiǎn)管理理念代表著決定主體如何考慮所有活動(dòng)的共同信念和態(tài)度 它反映了主體的價(jià)值觀，影響它的文化和經(jīng)營風(fēng)格 它影響著如何應(yīng)用企業(yè)風(fēng)險(xiǎn)管理構(gòu)成要素，包括如何識(shí)別事項(xiàng)、所承受的風(fēng)險(xiǎn)類型，以及如何對(duì)他們進(jìn)行管理 它被很好的確立和理解，并為主體的員工所信奉 它體現(xiàn)在政策描述、口頭和書面溝通以及決

13、策中 管理當(dāng)局不僅通過語言而且通過日常行動(dòng)來強(qiáng)化這種理念2、風(fēng)險(xiǎn)容量 主體的風(fēng)險(xiǎn)容量反映了主體的風(fēng)險(xiǎn)管理理念，并且影響著文化和經(jīng)營風(fēng)格 它在戰(zhàn)略制定的過程中予以考慮，使戰(zhàn)略與風(fēng)險(xiǎn)容量相協(xié)調(diào)3、董事會(huì)（決策者） 董事會(huì)是積極的，它擁有一定程度的管理、技術(shù)和其他專長，并且具有履行其監(jiān)督職責(zé)所需的思維方式 它準(zhǔn)備質(zhì)疑和仔細(xì)審查管理當(dāng)局的活動(dòng)，提出不同的觀點(diǎn)，以及在遇到不當(dāng)行為時(shí)采取行動(dòng) 獨(dú)立的外部董事至少占多數(shù) 它提供對(duì)企業(yè)風(fēng)險(xiǎn)管理的監(jiān)督，并且知道和統(tǒng)一主體的風(fēng)險(xiǎn)容量風(fēng)險(xiǎn)管理關(guān)鍵原則內(nèi)部環(huán)境（續(xù)）4、主體與道德價(jià)值觀 主體的行為準(zhǔn)則反映了誠信和道德價(jià)值觀 道德價(jià)值觀不僅通過有關(guān)什么是對(duì)的和錯(cuò)的的明確

14、指南來進(jìn)行溝通，而且是與其共存的 誠信和道德價(jià)值觀通過正式的行為守則予以溝通 向上的溝通渠道存在于員工感覺帶來相關(guān)信息很舒服的地方 對(duì)于違反守則的員工進(jìn)行處罰，鼓勵(lì)員工報(bào)告可以的違反行為的機(jī)制，并針對(duì)有意不報(bào)告違反行為的員工采取懲戒措施 誠信和道德價(jià)值觀通過管理當(dāng)局的行為和他們樹立的榜樣予以溝通5、對(duì)勝任能力的要求 主體中人員的勝任能力反映完成指定任務(wù)所需的知識(shí)和技能 管理當(dāng)局要協(xié)調(diào)勝任能力和成本6、組織結(jié)構(gòu) 組織結(jié)構(gòu)界定職責(zé)和責(zé)任的關(guān)鍵范圍 它確定了報(bào)告的途徑 確定組織結(jié)構(gòu)要考慮主體的規(guī)模和活動(dòng)的性質(zhì) 它使有效的企業(yè)風(fēng)險(xiǎn)管理成為可能風(fēng)險(xiǎn)管理關(guān)鍵原則內(nèi)部環(huán)境（續(xù)）7、權(quán)利和職責(zé)的分配 權(quán)利和職

15、責(zé)的分配確定了個(gè)人和團(tuán)隊(duì)被授權(quán)和鼓勵(lì)采取行動(dòng)去處理問題和解決問題的程度，它還為權(quán)利提供了限制 分配確立了報(bào)告關(guān)系和授權(quán)規(guī)程 描述恰當(dāng)經(jīng)營實(shí)務(wù)的政策，關(guān)鍵員工的知識(shí)和經(jīng)驗(yàn)，以及相關(guān)的資源 個(gè)人知道他們的行動(dòng)是如何相互關(guān)聯(lián)的以及對(duì)實(shí)現(xiàn)目標(biāo)的貢獻(xiàn)8、人力資源準(zhǔn)則 針對(duì)雇用、定位、培訓(xùn)、評(píng)價(jià)、指導(dǎo)、晉升、薪酬和補(bǔ)償措施的準(zhǔn)則，推動(dòng)期望的誠信水平、道德行為和勝任能力 懲戒措施傳遞對(duì)期望行為的違反將不會(huì)被寬宥的信息風(fēng)險(xiǎn)管理關(guān)鍵原則目標(biāo)設(shè)定1、戰(zhàn)略目標(biāo) 主體的戰(zhàn)略目標(biāo)確立了聯(lián)結(jié)各支持其使命/愿景的高層次目地 它們反映管理當(dāng)局在主體將如何尋求為它的利益相關(guān)者創(chuàng)造價(jià)值方面的戰(zhàn)略選擇 管理當(dāng)局識(shí)別與戰(zhàn)略選擇相關(guān)的

16、風(fēng)險(xiǎn)，并考慮它們的影響2、相關(guān)目標(biāo) 相關(guān)目標(biāo)支持選定的目標(biāo)并與其相協(xié)調(diào)，與主體的所有活動(dòng)有關(guān) 各個(gè)層次的目標(biāo)與組織中逐漸下推的更加具體的目標(biāo)相關(guān)聯(lián) 目標(biāo)被充分理解和可計(jì)量 它們與風(fēng)險(xiǎn)容量相協(xié)調(diào)3、選定的目標(biāo) 管理當(dāng)局通過一個(gè)過程來使戰(zhàn)略目標(biāo)與主體的使命協(xié)調(diào)一致，并確保戰(zhàn)略目標(biāo)和相關(guān)目標(biāo)與主體的風(fēng)險(xiǎn)容量相符4、風(fēng)險(xiǎn)容量 主體的風(fēng)險(xiǎn)容量是戰(zhàn)略制定過程中的一個(gè)指向標(biāo) 他引導(dǎo)資源配置 它連結(jié)組織、人員、流程和基礎(chǔ)結(jié)構(gòu)風(fēng)險(xiǎn)管理關(guān)鍵原則目標(biāo)設(shè)定（續(xù)）5、風(fēng)險(xiǎn)容限 風(fēng)險(xiǎn)容量是可計(jì)量的，最好運(yùn)用于相關(guān)目標(biāo)相同的單位 它們與風(fēng)險(xiǎn)容量相協(xié)調(diào)6、事項(xiàng) 管理當(dāng)局識(shí)別影響戰(zhàn)略執(zhí)行或目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)那些可能具有正面或負(fù)

17、面影響、或者二者兼有的事項(xiàng) 即使是發(fā)生的可能性比較低的事項(xiàng)，如果對(duì)實(shí)現(xiàn)一個(gè)重要目標(biāo)影響很大，也要予以考慮8、事項(xiàng)識(shí)別技術(shù) 所采取的技術(shù)既要著眼于過去，也要著眼于未來 管理當(dāng)局選擇合適其風(fēng)險(xiǎn)管理理念的技術(shù)，并確保主體形成所需的事項(xiàng)識(shí)別能力 事項(xiàng)識(shí)別是強(qiáng)有力的，為風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)要素打下基礎(chǔ)7、影響因素 管理當(dāng)局認(rèn)識(shí)到外部和內(nèi)部因素以及由此可能產(chǎn)生的事項(xiàng)的類型的重要性 要識(shí)別主體和活動(dòng)層次的事項(xiàng)風(fēng)險(xiǎn)管理關(guān)鍵原則目標(biāo)設(shè)定（續(xù)）9、相互依賴性 管理當(dāng)局要了解事項(xiàng)是如何彼此關(guān)聯(lián)的10、區(qū)分風(fēng)險(xiǎn)與機(jī)會(huì) 有著負(fù)面影響的事項(xiàng)代表著風(fēng)險(xiǎn)，管理當(dāng)局應(yīng)予以評(píng)估和應(yīng)對(duì) 代表著機(jī)會(huì)的事項(xiàng)被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制

18、定過程中風(fēng)險(xiǎn)管理關(guān)鍵原則風(fēng)險(xiǎn)評(píng)估 在評(píng)估風(fēng)險(xiǎn)的過程中，管理當(dāng)局要考慮預(yù)期的和非預(yù)期的事項(xiàng)1、固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn) 管理當(dāng)局要評(píng)估固有風(fēng)險(xiǎn) 風(fēng)險(xiǎn)一旦確立，管理當(dāng)局就要考慮剩余風(fēng)險(xiǎn)2、估計(jì)可能性和影響 從可能性和影響兩個(gè)方面對(duì)潛在的事項(xiàng)進(jìn)行評(píng)價(jià) 在評(píng)估影響過程中，管理當(dāng)局通常采用與該目標(biāo)所采用的計(jì)量單位相同或適合的單位 用來評(píng)估風(fēng)險(xiǎn)的時(shí)間范圍應(yīng)該與相關(guān)戰(zhàn)略和目標(biāo)的時(shí)間范圍相一致3、評(píng)估技術(shù) 管理當(dāng)局采用定性和定量相結(jié)合的技術(shù) 該技術(shù)支持對(duì)風(fēng)險(xiǎn)的復(fù)合評(píng)估4、事項(xiàng)之間的關(guān)系 如果事項(xiàng)之間存在著相互關(guān)聯(lián)，或者事項(xiàng)相結(jié)合和相互影響，管理人員應(yīng)當(dāng)把他們放在一起評(píng)估風(fēng)險(xiǎn)管理關(guān)鍵原則風(fēng)險(xiǎn)應(yīng)對(duì)1、評(píng)價(jià)可能的應(yīng)對(duì) 用

19、實(shí)現(xiàn)剩余風(fēng)險(xiǎn)與主體的風(fēng)險(xiǎn)容限相協(xié)調(diào)的程度來對(duì)應(yīng)進(jìn)行評(píng)價(jià) 在風(fēng)險(xiǎn)應(yīng)對(duì)的過程中，管理當(dāng)局要考慮它們的可能性和影響的效果 管理當(dāng)局要考慮它們的成本與效益，以及新的機(jī)會(huì) 在應(yīng)對(duì)風(fēng)險(xiǎn)的過程中，管理當(dāng)局在風(fēng)險(xiǎn)回避、降低、分擔(dān)和承受之間進(jìn)行考慮2、選定的應(yīng)對(duì) 管理當(dāng)局所選定的應(yīng)對(duì)旨在使預(yù)期的風(fēng)險(xiǎn)可能性和影響處于風(fēng)險(xiǎn)容限之內(nèi) 管理當(dāng)局要考慮一項(xiàng)應(yīng)對(duì)可能導(dǎo)致的額外風(fēng)險(xiǎn)3、組合觀 管理當(dāng)局要從主體范圍即組合的角度考慮風(fēng)險(xiǎn) 管理當(dāng)局要確定主體的剩余風(fēng)險(xiǎn)是否與它的總體風(fēng)險(xiǎn)容量相稱風(fēng)險(xiǎn)管理關(guān)鍵原則控制活動(dòng)1、與風(fēng)險(xiǎn)應(yīng)對(duì)相結(jié)合 管理當(dāng)局識(shí)別所需的控制活動(dòng)以幫助確保風(fēng)險(xiǎn)應(yīng)對(duì)被恰當(dāng)?shù)睾图皶r(shí)地實(shí)施 對(duì)控制活動(dòng)的選擇或復(fù)核包括考

20、慮它們對(duì)于風(fēng)險(xiǎn)應(yīng)對(duì)和相關(guān)目標(biāo)的相關(guān)性和恰當(dāng)性 在選擇控制活動(dòng)的過程中，管理當(dāng)局要考慮控制活動(dòng)是如何相互關(guān)聯(lián)的2、控制活動(dòng)的類型 管理當(dāng)局從多種類型的控制活動(dòng)中進(jìn)行選擇，包括預(yù)防性的、偵查性的、人工的、計(jì)算機(jī)的和管理控制3、政策與程序 政策被仔細(xì)地、認(rèn)真地和一貫地執(zhí)行 在執(zhí)行程序時(shí)要敏銳地、持續(xù)地關(guān)注政策有效性 調(diào)查被確定為程序的結(jié)果的情況，并采取適當(dāng)?shù)某C正措施4、針對(duì)信息系統(tǒng)的控制 執(zhí)行適當(dāng)?shù)囊话憧刂坪蛻?yīng)用控制風(fēng)險(xiǎn)管理關(guān)鍵原則信息與溝通1、信息 從內(nèi)部和外部來源獲取相關(guān)的信息 主體獲取和利用支持有效的企業(yè)風(fēng)險(xiǎn)管理所需的歷史和當(dāng)前的數(shù)據(jù) 信息基礎(chǔ)結(jié)構(gòu)把原始數(shù)據(jù)轉(zhuǎn)換成幫助員工履行他們的企業(yè)風(fēng)險(xiǎn)管理

21、和其他職 責(zé)的相關(guān)信息；信息是可以歸責(zé)的、可充分利用的以及與界定的責(zé)任包括識(shí)別、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)的需要相關(guān)聯(lián)的深度、形式和時(shí)機(jī)予以提供 原始數(shù)據(jù)和信息是可靠的，并且及時(shí)地在正確的場所提供確保有效的做出決策 信息流動(dòng)的及時(shí)性與主體的內(nèi)部和外部環(huán)境變化的程度相一致 信息系統(tǒng)作必要的變化以支持新的目標(biāo)風(fēng)險(xiǎn)管理關(guān)鍵原則信息與溝通（續(xù)）2、溝通 管理當(dāng)局提供著限于行為期望和員工職責(zé)的具體的和指導(dǎo)性的溝通，包括對(duì)主體的風(fēng)險(xiǎn)管理理念和方法的清楚表述和權(quán)利的明確授予 有關(guān)與期望的文化相協(xié)調(diào)并支撐其過程和程序的溝通 所有員工受到來自高層管理當(dāng)局的有關(guān)企業(yè)風(fēng)險(xiǎn)管理必須嚴(yán)格執(zhí)行的信息 員工指導(dǎo)他們的活動(dòng)如何與其他人的

22、工作相關(guān)聯(lián)，從而使他們能夠認(rèn)識(shí)問題、確定原因并采取矯正措施 員工指導(dǎo)什么被看作是可接受和不可接受的行為 有暢通的溝通渠道和傾聽的意愿，并且員工相信他們的上級(jí)真地希望了解問題并將有效的處理這些問題 存在正常的報(bào)告途徑之外的溝通渠道，而且不會(huì)有針對(duì)報(bào)告相關(guān)信息的包袱行為 在高層管理當(dāng)局和董事會(huì)之間存在暢通的溝通渠道，從而使恰當(dāng)?shù)男畔⒈患皶r(shí)地溝通 存在暢通的外部溝通渠道，客戶和供應(yīng)商能夠通過它們提供重要的信息 主體向監(jiān)管者、財(cái)務(wù)分析師和其他外部方面溝通相關(guān)的信息風(fēng)險(xiǎn)管理關(guān)鍵原則監(jiān)控 管理當(dāng)局通過持續(xù)監(jiān)控活動(dòng)或個(gè)別評(píng)價(jià)或者兩者的結(jié)合來確定企業(yè)風(fēng)險(xiǎn)管理的運(yùn)行是否繼續(xù)有效1、持續(xù)監(jiān)控活動(dòng) 監(jiān)控活動(dòng)包含在主

23、體的正常的、反復(fù)的經(jīng)營活動(dòng)之中，在正常的業(yè)務(wù)經(jīng)營過程中加以執(zhí)行 它們被實(shí)時(shí)地執(zhí)行，并且動(dòng)態(tài)地對(duì)變化的情況做出反應(yīng)2、個(gè)別評(píng)價(jià) 個(gè)別評(píng)價(jià)直接關(guān)注企業(yè)風(fēng)險(xiǎn)管理的有效性，并提供了一個(gè)考察持續(xù)監(jiān)控活動(dòng)的持續(xù)有效性的機(jī)會(huì) 評(píng)價(jià)者了解所著眼的主體的各項(xiàng)活動(dòng)和企業(yè)風(fēng)險(xiǎn)管理的各個(gè)構(gòu)成要素 評(píng)價(jià)者以管理當(dāng)局的既定標(biāo)準(zhǔn)為背景來分析企業(yè)風(fēng)險(xiǎn)管理的設(shè)計(jì)和所執(zhí)行的測試的結(jié)果，以確定企業(yè)風(fēng)險(xiǎn)管理是否針對(duì)規(guī)定的目標(biāo)提供了合理保證3、報(bào)告缺陷 對(duì)于內(nèi)部和外部來源所報(bào)告的缺陷，要仔細(xì)地考慮它們對(duì)企業(yè)風(fēng)險(xiǎn)管理的影響，并采取前當(dāng)?shù)某C正措施 所有已識(shí)別的影響主體制訂和執(zhí)行其戰(zhàn)略和實(shí)現(xiàn)其既定目標(biāo)的能力的缺陷都要報(bào)告給那些被安排來采取必

24、要措施的人員 不僅要調(diào)查和矯正所報(bào)告的交易或事項(xiàng)，而且還要重新評(píng)價(jià)潛在的過失所屬的程序 制訂規(guī)程以確定一個(gè)特定的層級(jí)為有效地做出決策所需要的信息風(fēng)險(xiǎn)管理關(guān)鍵原則職能與責(zé)任1、董事會(huì) 董事會(huì)知道管理當(dāng)局在組織中建立有效的風(fēng)險(xiǎn)管理的程度 它知道并同意主體的風(fēng)險(xiǎn)容量 它審核風(fēng)險(xiǎn)組合觀并對(duì)照風(fēng)險(xiǎn)容量對(duì)其進(jìn)行考慮 知悉最重大的風(fēng)險(xiǎn)以及管理當(dāng)局是否在恰當(dāng)?shù)貞?yīng)付2、管理當(dāng)局 首席執(zhí)行官最終對(duì)企業(yè)風(fēng)險(xiǎn)管理負(fù)責(zé) 他確保存在積極的內(nèi)部環(huán)境，并且企業(yè)風(fēng)險(xiǎn)管理的所有構(gòu)成要素都存在 掌握組織中各單元的高級(jí)管理人員負(fù)責(zé)管理與他們所在的單元的目標(biāo)相關(guān)的風(fēng)險(xiǎn) 他們知道企業(yè)風(fēng)險(xiǎn)管理的應(yīng)用，以確保應(yīng)用于風(fēng)險(xiǎn)容限相一致 每位管理人

25、員都明確自己在企業(yè)風(fēng)險(xiǎn)管理中的那一部分對(duì)更高一個(gè)層級(jí)負(fù)責(zé)，而CEO最終對(duì)董事會(huì)負(fù)責(zé)風(fēng)險(xiǎn)管理關(guān)鍵原則職能與責(zé)任（續(xù)）3、主體中的其他人員 企業(yè)風(fēng)險(xiǎn)管理是每個(gè)人的職位描述中的一個(gè)明顯的或隱含的部分 員工了解抵抗來自上級(jí)的參與不當(dāng)行為的壓力的需要，并且在正常的報(bào)告途徑之外有可利用的報(bào)告這種情形的渠道 所有員工的企業(yè)風(fēng)險(xiǎn)管理職能與責(zé)任都被很好地界定和有效地溝通4、與主體互動(dòng)的各方 存在從與主體互動(dòng)的各方獲取相關(guān)信息并采取恰當(dāng)措施的機(jī)制 措施不僅包括致力于所報(bào)告的特定情形，而且還包括調(diào)查問題的根本原因并對(duì)其進(jìn)行修正 對(duì)于外包出去的活動(dòng)，管理當(dāng)局要執(zhí)行一項(xiàng)計(jì)劃以監(jiān)控這些活動(dòng) 管理當(dāng)局要考慮那些可能會(huì)增進(jìn)企

26、業(yè)風(fēng)險(xiǎn)管理的財(cái)務(wù)分析師、債券評(píng)級(jí)機(jī)構(gòu)和新聞媒體的觀察和見解建立企業(yè)內(nèi)部控制的16個(gè)步驟確認(rèn)目標(biāo)/流程企業(yè)目標(biāo)與內(nèi)控目標(biāo)相關(guān)業(yè)務(wù)描述確定詳細(xì)業(yè)務(wù)內(nèi)容確定核心業(yè)務(wù)流程選擇績效測評(píng)方法8.建立制度，規(guī)范流程9.建立關(guān)鍵績效報(bào)告制10.部門績效報(bào)表11.規(guī)范管理授權(quán)檢驗(yàn)實(shí)施結(jié)果與標(biāo)準(zhǔn)偏差12.抽樣與偏差分析13.符合性測試14.實(shí)質(zhì)性測試15.內(nèi)部審計(jì)設(shè)計(jì)內(nèi)控績效標(biāo)準(zhǔn)5.確定關(guān)鍵績效區(qū)6.識(shí)別戰(zhàn)略控制點(diǎn)7.設(shè)計(jì)績效控制標(biāo)準(zhǔn)16調(diào)整改進(jìn)YN（1）確定企業(yè)目標(biāo)與控制目標(biāo) 經(jīng) 營 效 率會(huì)計(jì)報(bào)告可信性遵循法律法規(guī)內(nèi)部控制控制環(huán)境風(fēng)險(xiǎn)評(píng)估信息與交流控制行為監(jiān)督董 事 會(huì)經(jīng) 理 層其 他 員 工實(shí)施者控制過程企

27、業(yè)目標(biāo)授權(quán)制度預(yù)算控制制會(huì)計(jì)信息系統(tǒng)控人力資源管理營銷管理生產(chǎn)管理采購加工管理質(zhì)量控制研究開發(fā)管理存貨物流控制IT系統(tǒng)管理流程控制內(nèi)部審計(jì)監(jiān)督（2）相關(guān)業(yè)務(wù)描述（3）確定詳細(xì)業(yè)務(wù)內(nèi)容模塊一：授權(quán)控制制度滲透性制度，與所有制度有關(guān)，是企業(yè)內(nèi)部管理控制系統(tǒng)的基礎(chǔ)。其功能為權(quán)力和責(zé)任的分配及權(quán)力平衡的制度安排。模塊二，預(yù)算控制制度企業(yè)控制制度的核心，與所有制度和行為有關(guān)，是企業(yè)經(jīng)營活動(dòng)價(jià)值控制的起點(diǎn)。其功能為，可從資源投入角度在第一時(shí)點(diǎn)控制全部業(yè)務(wù)活動(dòng)的開展與資源的投入。 與會(huì)計(jì)信息處理及控制相關(guān)的制度包括：現(xiàn)金及銀行存款控制成本費(fèi)用控制債權(quán)債務(wù)管理存貨管理固定資產(chǎn)管理計(jì)算機(jī)處理系統(tǒng)控制會(huì)計(jì)檔案管理

28、會(huì)計(jì)工作交接部門職責(zé)及崗位責(zé)任說明書模塊三：會(huì)計(jì)系統(tǒng)及制度與保護(hù)財(cái)產(chǎn)安全之企業(yè)會(huì)計(jì)責(zé)任及會(huì)計(jì)記錄可靠性有關(guān)的組織、計(jì)劃、程序、方法。是企業(yè)所有業(yè)務(wù)活動(dòng)之價(jià)值結(jié)果的終點(diǎn)。設(shè)計(jì)完善的會(huì)計(jì)制度至少應(yīng)包括如下因素：嚴(yán)格分工授權(quán)規(guī)范的會(huì)計(jì)政策和會(huì)計(jì)處理程序嚴(yán)格的核準(zhǔn)制度獨(dú)立稽核帳戶體系憑證帳簿制度（3）確定詳細(xì)業(yè)務(wù)內(nèi)容模塊四：流程控制流程控制是組織的控制思想、控制程序和業(yè)務(wù)活動(dòng)三位一體的集成。以流程形式將全部業(yè)務(wù)活動(dòng)裝入分工牽制的制度化組織過程，確保企業(yè)的控制思想和控制程序落實(shí)到全部具體的業(yè)務(wù)過程。 核心要件：流程設(shè)計(jì)；流程環(huán)節(jié)的權(quán)限分割。模塊五：業(yè)務(wù)循環(huán)控制內(nèi)部控制的對(duì)象，內(nèi)部控制的動(dòng)態(tài)表現(xiàn)形式內(nèi)部控

29、制制度結(jié)構(gòu)的前4個(gè)要素均以各交易循環(huán)的各項(xiàng)交易或業(yè)務(wù)行為為落實(shí)對(duì)象： 構(gòu)成各交易控制制度的要素（如授權(quán)，批準(zhǔn)，流程）；制約交易活動(dòng)（預(yù)算控制）；規(guī)范交易活動(dòng)（會(huì)計(jì)管理）。業(yè)務(wù)循環(huán)控制制度的功能，是為實(shí)現(xiàn)企業(yè)資源運(yùn)用最優(yōu)化的目標(biāo)提供制度保證。 （3）確定詳細(xì)業(yè)務(wù)內(nèi)容模塊六：內(nèi)部審計(jì)內(nèi)部控制制度的組成部分，對(duì)全部控制制度的設(shè)計(jì)和執(zhí)行過程以及執(zhí)行結(jié)果進(jìn)行監(jiān)督檢查。處于公司治理層次。完整意義的內(nèi)部審計(jì)制度應(yīng)包括：隸屬審計(jì)委員會(huì)的專門機(jī)構(gòu)提出增強(qiáng)內(nèi)部控制效用的建議；強(qiáng)調(diào)對(duì)制度本身及對(duì)制度遵循情況的評(píng)價(jià)； 強(qiáng)調(diào)對(duì)企業(yè)資源綜合運(yùn)用的效率、效果和效益的評(píng)價(jià) 檢查、評(píng)價(jià)企業(yè)既定經(jīng)營目標(biāo)和方針的執(zhí)行情況 （3）確

30、定詳細(xì)業(yè)務(wù)內(nèi)容（4）確定詳細(xì)業(yè)務(wù)流程企業(yè)持續(xù)發(fā)展決策支持費(fèi)用、收入資產(chǎn)、負(fù)債股東價(jià)值分析投資評(píng)估需求預(yù)測定價(jià)制造成本、業(yè)務(wù)成本、質(zhì)量成本預(yù)算及控制績效評(píng)估盈利或虧損資產(chǎn)和負(fù)債能源及材料的流動(dòng)路徑業(yè)務(wù)過程記錄產(chǎn)品特征及政策環(huán)境保護(hù)監(jiān)督環(huán)境保護(hù)評(píng)估內(nèi)部審計(jì)目標(biāo)歷史未來管理與控制交易的財(cái)務(wù)數(shù)據(jù)及報(bào)告非財(cái)務(wù)數(shù)據(jù)（5）確定關(guān)鍵績效區(qū)IT信息系統(tǒng)（ IT環(huán)境/安全/維護(hù)）貨幣資金流-資金安全-收入確認(rèn)-費(fèi)用核銷銷售與收款流-合同確認(rèn)-商務(wù)條款-應(yīng)收帳款采購與付款流-采購合同-供應(yīng)商管理-產(chǎn)品性價(jià)比庫存與資產(chǎn)流-資產(chǎn)安全-存貨管理-物流追蹤人力資源（崗位職責(zé)/績效標(biāo)準(zhǔn)/薪酬機(jī)制）貨幣資金控制實(shí)物資金控制對(duì)外

31、投資控制工程項(xiàng)目投資決策控制采購與付款業(yè)務(wù)控制籌資控制銷售與收款控制成本費(fèi)用控制擔(dān)保控制完善內(nèi)控系統(tǒng)：建立內(nèi)部控制制度確定內(nèi)控內(nèi)容/方法（6）識(shí)別戰(zhàn)略控制點(diǎn)（7）設(shè)計(jì)績效控制標(biāo)準(zhǔn)完整性控制（C）：指建立完整規(guī)范的控制體系和標(biāo)準(zhǔn)；生產(chǎn)經(jīng)營和財(cái)務(wù)信息數(shù)據(jù)的采集、記錄和處理完整，無遺漏和重復(fù)。主要控制制度控制，建立完善的符合國家法律法規(guī)政策要求的內(nèi)部管理制度和實(shí)施程序；核實(shí)調(diào)節(jié)控制，定期核對(duì)及簽認(rèn)相關(guān)數(shù)據(jù)及指標(biāo)（如相關(guān)業(yè)務(wù)部門之間、處室之間、本企業(yè)與相關(guān)外部企業(yè)之間）；連續(xù)編號(hào)控制，同一部門的相同業(yè)務(wù)單據(jù)連續(xù)編號(hào)（如審批單、驗(yàn)收入庫單、領(lǐng)料單等），以便相關(guān)部門在進(jìn)行業(yè)務(wù)處理時(shí)及時(shí)發(fā)現(xiàn)遺漏等問題；階段

32、控制，如規(guī)定明確的轉(zhuǎn)資條件和會(huì)計(jì)期間等。準(zhǔn)確性控制（A）：指所有信息和數(shù)據(jù)計(jì)算、歸集和記錄操作等準(zhǔn)確。主要控制工具：標(biāo)準(zhǔn)控制，制訂明確的計(jì)算、分配標(biāo)準(zhǔn)和辦法，便于審核；復(fù)核控制，所有的錄入操作應(yīng)經(jīng)過復(fù)核后，方能進(jìn)入系統(tǒng)；審批控制，任何項(xiàng)目的調(diào)整處理均應(yīng)經(jīng)過審批，并附支持文件。有效性控制（V）：指所有的生產(chǎn)經(jīng)營活動(dòng)都經(jīng)過適當(dāng)?shù)氖跈?quán)和批準(zhǔn)，并按規(guī)定保存有效的原始文件。主要控制支持性文件控制，所發(fā)生的業(yè)務(wù)都具有書面的，有效的文件或單據(jù)作為業(yè)務(wù)真實(shí)發(fā)生的依據(jù)；審批控制，明確規(guī)定各項(xiàng)業(yè)務(wù)在不同情況下的審批權(quán)限和步驟；復(fù)核控制，明確規(guī)定復(fù)核要求，并規(guī)范復(fù)核要點(diǎn)和內(nèi)容；預(yù)算控制，制定詳細(xì)的預(yù)算方案，供操作人

33、員在業(yè)務(wù)活動(dòng)過程中，實(shí)施動(dòng)態(tài)時(shí)時(shí)監(jiān)控，保證經(jīng)營目標(biāo)完成。接觸控制（R）：指信息處理控制和實(shí)物資產(chǎn)控制。主要控制信息處理控制，對(duì)信息的輸入、查詢、集成、修改、儲(chǔ)存和輸出等，實(shí)行嚴(yán)格的分級(jí)授權(quán)審批制度，并考慮應(yīng)有的職責(zé)分離。實(shí)物資產(chǎn)控制，規(guī)定保管權(quán)限和物理接觸權(quán)限，并定期盤點(diǎn)與控制記錄比較。（8）建立內(nèi)部控制制度，規(guī)范內(nèi)部控制流程一般情況下內(nèi)部控制制度應(yīng)包括：組織規(guī)劃控制制度授權(quán)批準(zhǔn)控制制度預(yù)算控制制度實(shí)物控制制度成本控制制度風(fēng)險(xiǎn)控制制度審計(jì)控制制度（9）建立關(guān)鍵績效報(bào)告制主要財(cái)務(wù)指標(biāo) （預(yù)算收入/銷售月報(bào)）效益報(bào)告 （單位成本/人均收入）重大項(xiàng)目追蹤報(bào)告 （項(xiàng)目追蹤/重要工作客戶）重要決策變動(dòng)報(bào)

34、告 （付款方式：信用額度）關(guān)鍵信息定期報(bào)告 （賬齡月報(bào)）市場動(dòng)態(tài) （市場價(jià)格走勢）（10）部門報(bào)告報(bào)表銷售部 （銷售額、銷售成本）財(cái)務(wù)部 （回款天數(shù)、壞賬金額）生產(chǎn)部門 （原料、材料、能耗等的使用量）倉庫管理 （原料、材料出庫、產(chǎn)成品出入庫） 例：收款部門：業(yè)務(wù)項(xiàng)目 目標(biāo) 1月 2月 3月大于90天（賬齡月報(bào)）% 20% % % %大于180天（賬齡月報(bào)）% 10% % % %平均回款天數(shù) 100天 壞帳金額 10 / / /（12）抽樣與偏差分析針對(duì)關(guān)鍵績效區(qū)的控制點(diǎn)財(cái)務(wù)帳目與實(shí)物賬目（庫存管理）財(cái)務(wù)報(bào)表的出入項(xiàng)目（總賬分賬）外部記錄與內(nèi)部紀(jì)錄（內(nèi)部對(duì)外報(bào)告）系統(tǒng)數(shù)據(jù)與文檔目錄（系統(tǒng)報(bào)告/文

35、檔記錄）財(cái)務(wù)中易出錯(cuò)的項(xiàng)目（費(fèi)用預(yù)提；收入遞延）不規(guī)范操作 （非標(biāo)準(zhǔn)合同；授權(quán)外批準(zhǔn)）（11）規(guī)范管理授權(quán)通過授權(quán)表規(guī)定每項(xiàng)業(yè)務(wù)，須經(jīng)由哪個(gè)部門，那一級(jí)經(jīng)理的批準(zhǔn)，來規(guī)范/簡化管理授權(quán)。適用：適合于反復(fù)，常規(guī)，普遍的業(yè)務(wù)行為例如：費(fèi)用報(bào)銷采購申請(qǐng)差旅批準(zhǔn)合同簽訂例：批準(zhǔn)權(quán)限表業(yè)務(wù)類別批準(zhǔn)人職務(wù)權(quán)限設(shè)備采購采購部經(jīng)理$5000合同簽署銷售部經(jīng)理標(biāo)準(zhǔn)合同國內(nèi)差旅本部門經(jīng)理$2萬代理商批準(zhǔn)市場渠道部經(jīng)理標(biāo)準(zhǔn)合同費(fèi)用報(bào)銷財(cái)務(wù)部經(jīng)理%10萬（13）復(fù)合性測試方法：對(duì)照制度/規(guī)定/標(biāo)準(zhǔn)流程 自我檢查事后測試ISO質(zhì)量體系的維護(hù)公司的“商業(yè)道德行為準(zhǔn)則”IT部門對(duì)系統(tǒng)安全的強(qiáng)制測試（14）復(fù)合性測試方法：外

36、部，內(nèi)部審計(jì)，可行性評(píng)估1.海關(guān)、稅務(wù)等部門檢查2.公司總部對(duì)下屬公司的審計(jì)3.授權(quán)代理商績效結(jié)果，檢查與實(shí)際付費(fèi)掛鉤4. （15）內(nèi)部審計(jì)方法：利用內(nèi)部人員，圍繞組織目標(biāo)，績效標(biāo)準(zhǔn) 核查實(shí)際管理結(jié)果與標(biāo)準(zhǔn)是否一致發(fā)現(xiàn)企業(yè)內(nèi)部管理問題檢查管理活動(dòng)效益提出建議，預(yù)警管理風(fēng)險(xiǎn)采取糾正措施內(nèi)部審計(jì)的常用方法：企業(yè)/部門自查 在線提問審查 業(yè)務(wù)審計(jì)穿行式審計(jì) 專項(xiàng)審計(jì) ISO審計(jì)（16）調(diào)整與改進(jìn)針對(duì)發(fā)現(xiàn)問題，及時(shí)采取糾正措施修改/重建業(yè)務(wù)流程調(diào)整關(guān)鍵績效標(biāo)準(zhǔn)或控制點(diǎn)提出管理建議，調(diào)整戰(zhàn)略接受差異，不做處理內(nèi)控制度的實(shí)例演示采購和付款控制流程圖總經(jīng)理配送中心主管采購員1.1 采購政策采購政策2.2 選

37、擇供應(yīng)商2.5 供應(yīng)商檔案修改權(quán)2.4建立供應(yīng)商檔案2.3質(zhì)檢員參與內(nèi)控制度的實(shí)例演示（續(xù)）請(qǐng)購人配送中心主管采購員4.1 填制采購申請(qǐng)單事業(yè)部經(jīng)理總經(jīng)理3.1 簽訂合同的要求3.2 合同審批的權(quán)限簽訂合同的要求合同審批的權(quán)限簽訂的合同4.2 批準(zhǔn)采購申請(qǐng)單4.2 核準(zhǔn)采購申請(qǐng)單4.6 存檔4.4 登記4.3 選定供應(yīng)商4.8 取消或修改訂單未完成訂單未完成訂單4.9 審核內(nèi)控制度的實(shí)例演示（續(xù)）采購控制說明1、采購政策控制目標(biāo)：明確采購的職責(zé)和范圍控制要求：編號(hào)操作人業(yè)務(wù)操作控制措施1.1總經(jīng)理制定采購政策制定和修訂書面的采購政策規(guī)定： 采購責(zé)任人和具體責(zé)任。 供應(yīng)商選擇和采購業(yè)績指標(biāo)。各級(jí)

38、有權(quán)審批的業(yè)務(wù)范圍和金額制度。內(nèi)控制度的實(shí)例演示（續(xù)）2、選擇供應(yīng)商控制目標(biāo)：選擇可靠的供應(yīng)商，以最合理的價(jià)格購得質(zhì)量合格的產(chǎn)品控制要求：編號(hào)操作人業(yè)務(wù)操作控制措施2.1采購員尋找供應(yīng)商建立程序以確保取得最佳質(zhì)量和價(jià)格 將采購價(jià)格與市場價(jià)格相比較。 進(jìn)行價(jià)格趨勢分析。衡量供應(yīng)商業(yè)績，建立穩(wěn)定關(guān)系。2.2配送中心主管選擇供應(yīng)商制定并核準(zhǔn)選擇供應(yīng)商的標(biāo)準(zhǔn)，包括： 供貨歷史。 供貨能力和送貨頻率。 產(chǎn)品質(zhì)量和服務(wù)水平。 來自其他客戶的評(píng)價(jià)。2.3質(zhì)檢員選擇供應(yīng)商的質(zhì)量保證參與質(zhì)檢員與供應(yīng)商的選擇。內(nèi)控制度的實(shí)例演示（續(xù)）2、選擇供應(yīng)商控制要求：(續(xù) )編號(hào)操作人業(yè)務(wù)操作控制措施2.4采購員建立供應(yīng)商

39、檔案編制供應(yīng)商清單，包括對(duì)現(xiàn)有供應(yīng)商的評(píng)價(jià)。定期審查主要供應(yīng)商的表現(xiàn)和交易情況，以幫助價(jià)格洽談。2.5配送中心主管供應(yīng)商檔案修改權(quán)限修改供應(yīng)商檔案僅限于經(jīng)核準(zhǔn)的人員2.6財(cái)務(wù)中心主管重要采購的審核對(duì)重要采購，審查采購價(jià)格，并與市場價(jià)格比較。將所有比價(jià)證據(jù)和價(jià)格審核的結(jié)果存檔。內(nèi)控制度的實(shí)例演示（續(xù)）3、供應(yīng)合同控制目標(biāo)：供應(yīng)合同的條款有效、經(jīng)過核準(zhǔn)并符合公司政策和國家法規(guī)。控制要求：編號(hào)操作人業(yè)務(wù)操作控制措施3.1總經(jīng)理必須簽訂書面合同的要求制定政策規(guī)定何種情況下需要正式簽訂書面代理和供應(yīng)合同。3.2總經(jīng)理/配送中心主管/事業(yè)部主管合同審批 取得高級(jí)管理層對(duì)供貨條件的核準(zhǔn)。 按公司審批權(quán)限的規(guī)定，不同額度的供貨合同應(yīng)經(jīng)不同管理層的批準(zhǔn)。 內(nèi)控制度的實(shí)例演示（續(xù)）4、采購訂單處理控制目標(biāo)：所有采購業(yè)務(wù)都應(yīng)被準(zhǔn)確地記錄和核準(zhǔn)。控制要求：編號(hào)操作人業(yè)務(wù)操作控制措施4.1請(qǐng)購人預(yù)備采購申請(qǐng)單填制標(biāo)準(zhǔn)格式的采購申請(qǐng)單一式三聯(lián)，一聯(lián)存根，兩聯(lián)交配送中心，配送中心采購貨物后將其中一聯(lián)連同發(fā)票交財(cái)務(wù)中心。4.2事業(yè)部經(jīng)理批準(zhǔn)采購申請(qǐng)單 有一份有權(quán)批準(zhǔn)采購申請(qǐng)單的人員名單。4.3采購員選定合適的供應(yīng)商在合格的供應(yīng)商清單內(nèi)找出合適的供應(yīng)商。4.4配送中心采購訂單登記根據(jù)被批準(zhǔn)的請(qǐng)購單及已確定的供應(yīng)商登記采購訂單。4.5配送中心主管核準(zhǔn)采購訂單應(yīng)由提出商品或服務(wù)需求以外的人員獨(dú)立地核準(zhǔn)采購訂