企业内部控制课件

每一个主体，不管是营利性的、非营利性 的，还是政府机构，存在的目的都是为它的利益 相关者提供价值。所有的主体都面临不确定性， 对于管理当局的挑战在于确定在追求增加利益相 关者价值的同时，准备承受多少不确定性。不确 定性潜藏着对价值的破坏或增进，既代表风险， 也代表机会。
浙江工商大学 张宜霞 24
3。企业风险管理的内容
9
浙江工商大学 张宜霞
• 财务报告内部控制缺陷。如果一项控制的设计或 运行没有使管理层或员工在行使所赋职责的正常 过程中及时防止或发现错报，就表明存在一项财 务报告内部控制缺陷。 • （1）设计缺陷：如果（a）实现控制目标所必需 的一项控制缺失，或（b）现有的一项控制设计 不当，以至于即使该项控制按照设计运行也不会 实现控制目标，就表明存在一项设计缺陷。 • （2）运行缺陷：如果一项设计适当的控制没有 按照设计运行，或实施该项控制的人员不具备有 效实施该项控制所必需的权力或能力时，就表明 存在一项运行缺陷。
浙江工商大学 张宜霞 13
• 财务报告的控制可以是预防性控制或探测性控 制。有效的财务报告内部控制通常包括一个预防 性控制和探测性控制的联合。 • （1）预防性控制的目标是防止能够导致财务报 表错报的错误或舞弊的发生。 • （2）探测性控制的目标是探测那些已经发生的、 能够导致财务报表错报的错误或舞弊。 • 相关认定，是一个财务报表的认定，它以相当的 可能性包含一个或多个会导致财务报表发生重大 错报的错报。确定一个认定是否是相关认定是基 于固有风险，不考虑控制的影响。
– 合理保证实现
• 财务报告的可靠性 • 对法律和法规的遵循
– 合理保证了解进展
• 经营的效率和效果
浙江工商大学 张宜霞
6
内部控制的局限性
• • • • • 判断失误 实施故障 管理层凌驾 串通 成本与效益
浙江工商大学 张宜霞
7
相关各方责任
• 管理层的责任 • 董事会的责任
– 积极的控制环境 – 高层基调 – 指导和监督 – 董事会成员客观、胜任
• 个人的独特的背景和技术能力； • 统一的背景：帮助人们在主体目标的背景下去 理解风险； • 明确个人的责任和权力的限度； • 明确职责和履行职责的方式与企业战略和目标 之间的联系。 • 一个组织中的人包括董事会、管理当局和其他 人员 ；
浙江工商大学 张宜霞 30
4。企业风险管理的内涵
– 应用于战略制定
浙江工商大学 张宜霞 28
4。企业风险管理的内涵
– 企业风险管理是一个过程，持续流动于企业 之内
• 非静止，持续流动； • 与主体的经营活动交织在一起 ； • 将风险管理整合到基本的经营活动之中，避免 不必要的程序和成本 ；
浙江工商大学 张宜霞
29
4。企业风险管理的内涵
– 由组织中各个层级人员来实施
二、企业内部控制
张宜霞
浙江工商大学 张宜霞
1
企业内部控制的内涵
• 内部控制是一个由企业董事会、管理层 和其他员工实施的、旨在为下列各类目 标的实现提供合理保证的过程：经营的 有效性和效率；财务报告的可靠性；遵 守适用的法律和法规。
浙江工商大学 张宜霞
2
企业内部控制的内涵
• 这个定义反映了四个理念：
浙江工商大学 张宜霞
4
企业内部控制的目标
• 专注于内部控制的不同方面； • 互相区别又彼此交叉（某一种目标可以 归入一个以上的类别）的类别； • 针对不同的需要，可能是不同管理人员 的直接责任； • 这种分类还有助于区分每个类别的内部 控制的预期结果；
浙江工商大学 张宜霞
5
企业内部控制的目标
• 目标的合理保证
浙江工商大学 张宜霞
32
4。企业风险管理的内涵
– 旨在识别那些一旦发生将会影响企业的潜在事项， 并把风险控制在风险容量以内
• 企业所愿意承受的广义的风险的数量，反映了企业的 风险管理理念，影响主体的文化和经营风格； • 高、中 、低的定性计量和定量计量； • 与企业的战略直接相关 ：不同的战略会使主体面临不 同的风险 ；期望的价值创造－主体的风险容量； • 指导资源配置； • 风险容限：与企业的目标相关，是相对于实现一项具 体目标而言，可以接受的偏离程度； • 风险容限与风险容量相协调 ；
浙江工商大学 张宜霞 10
• 财务报表和相关披露，指的是公司按照 公认会计原则呈报的财务报表和财务报 表附注。这里所指的财务报表和相关披 露没有扩展到“管理层讨论和分析”的 编制或在公司基于公认会计原则的财务 报表和附注之外呈报的其他类似财务信 息，
11
浙江工商大学 张宜霞
• 财务报告内部控制，是一个过程，它是由公司首席 执行官和首席财务官或履行类似职能的人设计的或 在其监督之下的，并由公司董事会、管理层和其他 人员实施的，为财务报告的可靠性和按照公认会计 原则编制对外财务报表提供合理保证，财务报告内 部控制包括的政策和程序要： • （1）与保持适当详尽、准确和公允反映公司资产 的交易和处置的记录相关； • （2）合理保证对交易进行了必要的记录以容许按 照公认会计原则编制财务报表，以及公司的收入和 支出只根据公司管理层和董事的授权进行； • （3）合理保证防止或及时发现未经批准取得、使 用或处置那些可能会对财务报表产生重要影响的公 司资产。
• 价值最大化
– 去追求增长和报酬与相关风险之间的最优平衡； – 高效率和有效地配置资源，实现企业的目标；
– 协调风险容量与战略
• 战略 • 风险容量 • • • •
• 案例：企业生存陷入绝境 浙明星药企掌门自缢身亡
• 企业风险管理
– 增进风险应对决策
风险回避 降低 分担 承受
浙江工商大学 张宜霞
25
浙江工商大学 张宜霞 12
• 管理层的评估，是规则S-B和S-K的308 （a）(3)条款规定的那种评估，它包括 在管理层财务报告内部控制的年度报告 中。 • 重大漏洞，是财务报告内部控制的一个 缺陷或多个缺陷的联合，以至于公司年 度或中期财务报表的一个重大错报没有 被防止或及时发现存在相当的可能性 （reasonable possibility）。
浙江工商大学 张宜霞
19
1。制定与发布
• 发布时间与制定机构
– 2004年9月 ； – COSO-反欺诈财务报告委员会发起组织委 员会（Committee of Sponsoring Organizations of the Treadway Commission ，“COSO”）； – 《企业风险管理－整合框架》(Enterprise Risk Management – Integrated Framework )；
• 重要缺陷，是一个财务报告内部控制缺陷或多个 财务报告内部控制缺陷的联合，它在严重性上小 于重大漏洞，但其重要程度足以值得那些负责监 督公司财务报告的人注意。
浙江工商大学 张宜霞
15
企业内部控制的构成要素
• • • • • 控制环境 风险评估 控制活动 信息与沟通 监控
浙江工商大学 张宜霞
16
企业内部控制
浙江工商大学 张宜霞 20
2。不确定性、价值、事项
• 不确定性
– 企业经营所处的环境，如全球化、技术、重 组、变化中的市场、竞争和管制等因素都会 导致不确定性。 – 不确定性来源于不能准确地确定事项发生的 可能性以及所带来的影响。 – 不确定性也是主体的战略选择所带来和导致 的。
浙江工商大学 张宜霞 21
• 价值
2。不确定性、价值、事项
– 管理当局的决策会创造、保持或破坏价值； – 价值创造－通过把资源，包括人、资本、技术 和品牌，调配到能够产生比过去更多的利益的 地方，就会发生价值创造； – 价值保持－当创造的价值通过更高的产品质量、 生产能力和顾客满意度以及其他方式得以维持 时，就会发生价值保持； – 价值破坏－当由于糟糕的战略或执行导致这些 目标不能达成时，价值就会被破坏。 – 决策中伴随着对风险和机会的认识 ；
浙江工商大学 张宜霞 14
• 在考虑多报风险和低报风险的情况下，如果一个 账户或披露以相当的可能性包含一个错报，它单 独或与其他错报联合起来对财务报表具有重要影 响，那么，这个账户或披露是一个重要账户或披 露（significant account or disclosure）。确定 一个账户或披露是否是重大是基于固有风险，不 考虑控制的影响。
目标和构成要素之间有着 直接的关系，目标是主体 努力争取实现的东西， 构成要素则代表着 要实活 评 环 通 动 估 境
财 规
合 活 活 单 单 动
内部控制与 整个企业相 关，或者与 它的一个或 多个单元或 活动相关。
监 信 控 风 控 息 制 险 制
浙江工商大学 张宜霞 33
4。企业风险管理的内涵
– 向一个企业的管理当局和董事会提供合理保 证
• 合理保证； • 不可控事项、差错等会导致失败；
– 力求实现一个或多个不同类型但相互交叉的 目标
• • • • 企业的使命或愿景 ； 战略目标； 制定战略； 其他相关目标；
• 应用风险管理评价和选择企业的战略和相关目 标；
浙江工商大学 张宜霞
31
4。企业风险管理的内涵
– 贯穿于企业，在各个层级和单元应用，采取 风险组合观
• 全部活动 ：企业层次 －业务单元 －经营流程 －特殊项目和新活动； • 风险组合观：业务单元、职能机构、经营流程 的风险评估－企业整体的风险评估； • 业务单元的风险与企业整体的风险－企业的风 险容量与战略；
3。企业风险管理的内容
– 减少经营意外和损失
• 降低意外的发生和相关的成本或损失 ；
– 识别和管理贯穿于企业的风险
• 整体风险； • 不同部分的个别风险； • 总体应对风险；
– 提供对多重风险的整体应对策略
• 多重风险 • 整体应对
浙江工商大学 张宜霞 26