风险管理和内部控制培训讲座.pptx

风险管理和内部控制讲座 主讲：刘贤才 ;讲 授 要 点;一、内部控制的概念 当控制是由组织外部主体实施时，即为外部控制。 控制是由组织内部的主体实施时，就是内部控制。 内部控制是指组织内部为实现经营目标，保证信息真实可靠，保护资产安全完整，遵循国家法律法规，提高运营的经济性、效率性及效果性而采取的各种政策和程序。 ;第一讲 内部控制的概述;二、内部控制的功能 : ;三、内部控制的历史发展演变过程： 内部控制的历史源远流长，综观内部控制发展的历程，大致经历了以下阶段; 1、内部牵制的四种类型 （1）实物牵制：例如把保险柜的钥匙交给两个以上的工作人员持有，不同时使用这两把钥匙，保险柜就打不开。 （2）机械牵制：例如金库的大门不按正确的程序操作就打不开，甚至会引发自动报警。 （3）岗位牵制： 例如企业的购料业务，一般是由供应部门的采购员负责采购，仓库保管员验收入库，财务出纳员付款。 （4）簿记牵制：是指会计资料之间相互核对的牵制。例如会计部门定期将明细账与总账进行核对，验证账账是否相符。 ;2、内部控制框架（20世纪90年代以来）的五项要素： （1）控制环境，是指对建立、加强或调节特定政策和程序有效性产生重要影响的各种环境因素； （2）风险管理，是指对影响组织目标实现的各种不确定事项进行识别与评估，并采取相应措施将其影响控制在可接受范围内的过程； （3）控制活动，是指为实现控制目标而制定和实施的政策和程序；如内控制度、流程图、文件 （4）信息与沟通，是指为使员工更好地履行其职责而建立的确认、收集、变换和传递的信息系统，如报表报送系统、核算系统； （5） 监 督，是指检查和评价企业内部控制运行质量的过程。包括自我控制系统和内部审计监督 ;四、企业内部控制的目标：; 五、内部控制的局限性 内部控制设计并非零缺陷最好，应考虑成本与效益原则，但应该控制在可容忍的范围内;六、萨班斯法案对内部控制的影响 （一）萨班斯法案的产生 因安然造假事件（安达信审计），2002年7月30日由美国布什总统签署《萨班斯--奥克斯利法案》，简称《萨班斯法案》。 （二）萨班斯法案的主要内容 1、设立独立的上市公司会计监管委员会，负责监管执行上市公司审计的会计师事务所； 2、特别加强执行审计的会计师事务所的独立性； 3、特别强化了公司治理结构并明确了公司财务报告的责任及大幅增强了公司财务披露的义务； 4、大幅加重了对公司管理层违法行为的处罚措施； ;（三）萨班斯法案中的两个重要条款 1、302条款——公司对于财务报告的责任：该法案规定美国上市公司的首席执行官（CEO）和财务总监（CFO）在其年度和中期财务报表中必须签名并认证。如果将来发现有问题，CEO或CFO个人将对公司财务报表承担民事责任（罚款100至500万美圆）甚至刑事责任（10至20年监禁）。 2、404条款——公司管理层及外部审计师对于公司财务内部控制的责任：该条款要求公司管理层和公共审计师，每年在年报中就公司产生财务报告的内部控制系统分别作出评价和报告，还要求外部审计师对于公司管理层评估过程以及内部控制系统结论进行相应的检查并出具正式意见。 ;? ? ? ;（一）、内控环境;（二）风险管理 风险管理，是对影响组织目标实现的各种不确定事件进行识别和评估，并采取应对措施将其影响控制在可接受范围内的过程。 风险管理的主要流程包括：; ; ; ;第三讲 内部控制的流程 ;（一）确定标准 企业内部控制应确定明确的标准，为此，企业首先应确定计划目标，重点为营销、技术研发、成本控制目标，其次应制定保证计划目标实现的各项控制措施。 （二）衡量结果 企业根据已确定的标准，衡量计划目标的实际完成情况，并将衡量结果的信息及时、准确地提供给业务管理部门和主管人员，以便其及时采取纠正措施。 ;（三）分析差异 分析差异就是分析实际执行结果偏离控制目标的现象。分析差异的目的主要是找出产生差异的成因及其对差异的影响程度。 （四）采取措施 通过对差异的分析应采取有效措施纠正偏差 （五）控制测试 控制测试，是对企业内部控制的健全性和有效性所进行的测试，在控制测试中，主要应做好健全性测试和符合性测试两项工作。见图表3—2;健全性测试;（六）控制评价（或内控审计） 控制评价，是指测试人员依据控制测试结果对内部控制的建立和实施全过程做出评估,并提出完善内部控制建议的过程。它包括控制评价的标准， 控制评价的方法，提出完善控制的建议，选用控制的对策。见图表3-6：; 内部控制的方法，是指发挥控制效能，完成控制任务，实现控制目标的手段。常用的方法见图表4—1： ;（一）目标控制法 目标控制法,是通过