企業(yè)內控體系建設 -課件

1、二0一七年十一月二十四日大信會計師事務所（特殊普通合伙）遼寧分所企業(yè)內部控制體系建設2022/10/11（內部資料，請勿轉載）企業(yè)內部控制體系建設目錄Contents企業(yè)內控基本知識一、企業(yè)內控建設整體要求二、企業(yè)內部控制基本規(guī)范三、企業(yè)內部控制應用指引四、企業(yè)內控手冊編制流程五、企業(yè)內控手冊編制案例六、內控建設人員技能要求如何編制內控手冊交流內容2022/10/12（內部資料，請勿轉載）一、企業(yè)內控建設整體要求1.1內控建設是頂層設計的要求自2011年1月1日起首先在境內外同時上市的公司施行，自2012年1月1日起擴大到國內主板上市的公司施行，擇機在中小板和創(chuàng)業(yè)板上市公司執(zhí)行，同時鼓勵非上市

2、的大中型企業(yè)提前執(zhí)行。2008年5月，財政部會同證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會等五部委聯(lián)合發(fā)布了企業(yè)內部控制基本規(guī)范；2010年4月，五部委又聯(lián)合發(fā)布了包括應用指引、評價指引和審計指引在內的企業(yè)內部控制配套指引。 企業(yè)內部控制基本規(guī)范和企業(yè)內部控制配套指引共同構建了中國企業(yè)內部控制規(guī)范體系。1.2執(zhí)行企業(yè)內控具有重要意義促進企業(yè)防范重大風險，實現(xiàn)可持續(xù)發(fā)展戰(zhàn)略的必然要求。貫徹中央”走出去”戰(zhàn)略，促進我國企業(yè)參與國際市場競爭。為世界提供中國式方案，積極探索公司治理有效有效途徑。2022/10/13（內部資料，請勿轉載）一、企業(yè)內控建設整體要求1.3企業(yè)內部控制規(guī)范體系內容內控體系基本規(guī)范應用指引

3、評價指引鑒證指引內控制度處于最高層次，起到統(tǒng)馭作用；是制定應用指引、評價指引、鑒證指引和內控制度的基本依據。居于主體地位，具體規(guī)范和指導企業(yè)內控建設，目前共18項指引構成。為企業(yè)內部控制自我評價提供的指導和要求，包括評估內容標準、程序方法、報告要求等。會計師事務所執(zhí)行內部控制審計業(yè)務的執(zhí)業(yè)準則。對通用性框架體系的補充，通過個性化設計，將企業(yè)內部控制規(guī)范體系落到實處。2022/10/14（內部資料，請勿轉載）二、企業(yè)內部控制基本規(guī)范2.1企業(yè)內部控制的目標1.合理保證企業(yè)經營管理合法合規(guī)2 維護資產安全3. 保證財務報告及相關信息真實 完整4.提高經營效率效果5.促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略強調企業(yè)在法

4、律允許范圍內開展經營活動，嚴禁違法經營、非法獲利。確保貨幣資金的安全，防止被挪用、轉移、侵占、盜竊；保護實物資產，防止低價出售，要充分發(fā)揮資產效能，提高資產管理水平。財務報告及相關信息反映的是企業(yè)的過去與現(xiàn)狀，可預測企業(yè)未來發(fā)展，是投資人投資決策、債權人信貸決策、管理者管理決策、宏觀部門政策決策的重要依據。建立和實施內控的內在要求之一是相互制衡、相互監(jiān)督，這一要求看似與提高效率、效果相矛盾，實際上是協(xié)調一致的，因為忽視控制的經營管理，將導致重大風險發(fā)生，企業(yè)難以為繼，最終降低了經營效率。實現(xiàn)發(fā)展戰(zhàn)略是內控的最高目標，也是終極目標，企業(yè)在內控上下功夫，實現(xiàn)前四項目標，提高核心競爭力，促進實現(xiàn)發(fā)展

5、戰(zhàn)略。2022/10/15（內部資料，請勿轉載）二、企業(yè)內部控制基本規(guī)范2.3企業(yè)內部控制的要素1、內部環(huán)境2、風險評估3、控制活動4、信息與溝通5、內部監(jiān)督內部環(huán)境處于內部控制五大要素之首，是企業(yè)實施內部控制的重要基礎。內部環(huán)境包含治理結構、機構設置及權責分配、內部審計、人力資源政策、企業(yè)文化、發(fā)展戰(zhàn)略、社會責任等。是企業(yè)及時識別、系統(tǒng)分析經營活動中與實現(xiàn)內部控制目標相關的風險、合理確定風險應對策略的過程，這是企業(yè)實施內部控制的重要環(huán)節(jié)。是企業(yè)根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內，是企業(yè)實施內部控制的重要手段。控制活動一般包括不相容職務分離、授權審批控制、會計系統(tǒng)控

6、制、財產保護控制、預算控制、運營分析控制、績效考評控制等。是企業(yè)及時準確地收集傳遞與內部控制相關的信息，確保信息在企業(yè)內部、企業(yè)與外部之間進行有效溝通，是企業(yè)實施內部控制的重要條件。是企業(yè)應對內部控制建立與實施情況進行監(jiān)督檢查，評價內部控制的有效性，發(fā)現(xiàn)內部控制缺陷，應當及時加以改進，是企業(yè)實施內部控制的重要保證。2022/10/17（內部資料，請勿轉載）二、企業(yè)內部控制基本規(guī)范內部監(jiān)督信息與溝通控制活動風險評估內部環(huán)境促進實現(xiàn)發(fā)展戰(zhàn)略提高經營效率效果財務信息真實完整維護資產安全經營管理合法合規(guī)業(yè)務活動1業(yè)務活動2業(yè)務活動3業(yè)務活動4業(yè)務活動52.4企業(yè)內部控制的關系2022/10/18（內部

7、資料，請勿轉載）3.1組織架構3.1.1組織架構基本概述 按照國家有關法律法規(guī)、股東（大）會決議、企業(yè)章程，結合本企業(yè)實際，明確董事會、監(jiān)事會、經理層和企業(yè)內部各層級機構設置、職責權限、人員編制、工作程序和相關要求的制度安排。組織架構包括治理結構和內部機構設置。3.1.2主要風險與應對措施治理結構形同虛設機構設置不科學明確董監(jiān)高職責權限、任職條件、議事規(guī)則三重一大集體決策合理設置內部機構組織架構符合制度要求對子公司管控要規(guī)范2022/10/110（內部資料，請勿轉載）3.2發(fā)展戰(zhàn)略3.2.1發(fā)展戰(zhàn)略基本概述發(fā)展戰(zhàn)略是指企業(yè)在對現(xiàn)實狀況和未來趨勢進行綜合分析和科學預測的基礎上，制定并實施的中長期

8、發(fā)展目標與戰(zhàn)略規(guī)劃。發(fā)展戰(zhàn)略包括制定發(fā)展目標和編制戰(zhàn)略規(guī)劃兩個層面。3.2.2組織實施發(fā)展戰(zhàn)略內外因素分析制定發(fā)展目標目標論證編制戰(zhàn)略規(guī)劃審議批準分解生成年度計劃編制全面預算預算指標分解預算指標考核，保障實現(xiàn)目標提供實施保障，促進措施落實2022/10/111（內部資料，請勿轉載）3.2發(fā)展戰(zhàn)略3.2.3主要風險與應對措施缺乏明確發(fā)展戰(zhàn)略發(fā)展戰(zhàn)略不切實際發(fā)展戰(zhàn)略變動頻繁實施不到位，無法實現(xiàn)戰(zhàn)略目標建立健全組織機構科學制定發(fā)展目標依據目標做好規(guī)劃嚴格審議戰(zhàn)略方案發(fā)展戰(zhàn)略 有效實施戰(zhàn)略監(jiān)控期后評估2022/10/112（內部資料，請勿轉載）3.4社會責任3.4.1社會責任基本概述是指企業(yè)在經營發(fā)展

9、過程中應當履行的社會職責和義務。3.4.2社會責任有哪些內容社會責任保障安全生產保證產品質量重視環(huán)境保護做好節(jié)約資源促進 社會就業(yè)保障職工權益支持慈善事業(yè)減少工傷和職業(yè)病，保障勞動者的生命安全和身體健康履行產品質量承諾，尊重維護消費者權益，企業(yè)道德底線環(huán)境保護法、清潔生產法；生態(tài)文明，可持續(xù)發(fā)展理。社會穩(wěn)定是大計，創(chuàng)造就業(yè)環(huán)境，是企業(yè)應盡義務。即是社會和諧穩(wěn)定需要，也是企業(yè)長遠發(fā)展需求樂善好施，扶貧濟困，傳承中華民族傳統(tǒng)美德。2022/10/114（內部資料，請勿轉載）3.4社會責任3.4.3主要風險與應對措施安全措施不到位產品質量低劣污染浪費嚴重員工保護就業(yè)不足建立安全監(jiān)管加強質量控制注重環(huán)

10、保節(jié)約保障員工權益促進社會就業(yè)支持慈善事業(yè)2022/10/115（內部資料，請勿轉載）3.6資金活動3.6.1資金活動基本概述資金活動是指企業(yè)籌資、投資和資金營運等活動的總稱。資金是企業(yè)生產經營循環(huán)的血液，是企業(yè)生存和發(fā)展的基礎，決定著企業(yè)的競爭能力和可持續(xù)發(fā)展能力。3.6.2主要風險與應對措施籌資決策不當投資決策失誤資金調度不合理資金管控不嚴格籌資須科學認證依規(guī)使用籌資資金加強償債管理規(guī)范投資行為合理安排資金投放結構嚴格控制并控風險統(tǒng)籌協(xié)調營運資金管理建立追責制度2022/10/117（內部資料，請勿轉載）3.7 采購業(yè)務3.7.1采購業(yè)務基本概述購是指購買物資（或接受勞務）及支付款項等相關

11、活動。3.7.2主要風險與應對措施采購計劃安排不合理，造成庫存短缺或積壓，導致企業(yè)生產停滯或資源浪費。采購方式不合理，供應商選擇不當，授權審批不規(guī)范，致使采購物資質次價高，出現(xiàn)舞弊或遭受欺詐。驗收付款不嚴格，付款審核不嚴，造成采購物資、資金損失或信用受損。盡量集中物資采購建立歸口審批機制科學規(guī)范選擇供應商做好物資驗收工作加強采購付款管理建立退貨管理制度2022/10/118（內部資料，請勿轉載）3.8 資產管理3.8.1資產管理基本概述資產是企業(yè)從事生產經營活動并實現(xiàn)發(fā)展戰(zhàn)略的物質基礎，包括存貨、固定資產、無形資產等資產類別。資產管理是指企業(yè)對資產從“進入到退出”各個環(huán)節(jié)加以規(guī)范的管理活動。3

12、.8.2主要風險與應對措施存貨積壓或短缺，造成流動資金占用過量、存貨價值貶損或生產中斷。固定資產更新改造不夠、使用效能低下、維護不當、產能過剩，致使企業(yè)缺乏競爭力、資產價值貶損、安全事故頻發(fā)或資源浪費；無形資產缺乏核心技術、權屬不清、技術落后、存在重大技術安全隱患，導致法律糾紛、缺乏可持續(xù)發(fā)展能力。規(guī)范存貨管理流程并嚴格執(zhí)行科學制定占用量，合理確定存貨采購日期和數(shù)量。重視資產維護、清查、處置管理，不斷提升資產使用效能，確保資產處于良好運行狀態(tài)。強化對關鍵設備運轉的監(jiān)控，嚴格操作流程，實行培訓上崗，確保設備安全運轉。嚴格執(zhí)行固定資產投保政策，及時辦理投保手續(xù)。規(guī)范固定資產抵押管理，確定固定資產抵

13、押程序和審批權限等。加強對無形資產的管理，促進有效利用，提升企業(yè)核心競爭力。2022/10/119（內部資料，請勿轉載）3.9 銷售業(yè)務3.9.1銷售業(yè)務基本概述銷售是指企業(yè)出售商品（或提供勞務）及收取款項等相關活動。3.9.2主要風險與應對措施銷售政策和策略不當，市場預測不準確，銷售渠道管理不當?shù)龋瑢е落N售不暢、庫存積壓、經營難以為繼；客戶信用管理不到位，結算方式選擇不當，賬款回收不力等，造成銷售款項不能收回或遭受欺詐；銷售過程存在舞弊行為，可能導致企業(yè)利益受損。做好市場調查、定價政策、營銷方式簽署銷售合同，明確權利義務。發(fā)貨環(huán)節(jié)認真核對完善客服制度，提升客戶滿意度。完善應收款制度，加強管理

14、考核。落實應收款損失責任，建立追責機制。2022/10/120（內部資料，請勿轉載）3.10 研究與開發(fā)3.10.1研究與開發(fā)基本概述研究與開發(fā)是指企業(yè)為獲取新產品、新技術、新工藝等所開展的各種研發(fā)活動，是企業(yè)進行自主創(chuàng)新的重要手段。企業(yè)通過研發(fā)新產品和新技術，創(chuàng)造新工藝，能夠增強核心競爭力，促進其發(fā)展戰(zhàn)略實現(xiàn)。3.10.2主要風險與應對措施研究項目未經科學論證或論證不充分，可能導致創(chuàng)新不足或資源浪費研發(fā)人員配備不合理或研發(fā)過程管理不善，可能導致研發(fā)成本過高、舞弊或研發(fā)失敗；研究成果轉化應用不足、保護措施不力，可能導致企業(yè)利益受損。項目立項申請、開展可行性研究，編制可研報告。按權限執(zhí)行項目審批

15、。配備人員、加強管理、落實責任，確保研究過程高效、可控。成果評審驗收簽署保密協(xié)議，明確成果歸屬加強成果保護，促進成果轉化。2022/10/121（內部資料，請勿轉載）3.11 工程項目3.11.1工程項目基本概述工程項目是企業(yè)自行或者委托其他單位所進行的建造、安裝活動。工程項目通常與企業(yè)發(fā)展戰(zhàn)略密切相關，周期較長，并涉及大額資金及物資的流轉，存在較大不確定性和風險。工程項目涉及工程立項、工程設計、工程招標、工程建設和工程驗收等環(huán)節(jié)。3.11.2主要風險與應對措施缺乏可研，決策不當，盲目上馬，導致項目失敗招標暗箱操作，存在賄賂舞弊，中標人無能力操作或涉案。工程造價信息不對稱，投資失控。物資質次價

16、高，監(jiān)理把關不嚴，導致質量低劣、延遲或中斷。完善制度，明確職責，全過程監(jiān)控可研認證、評審決策公開招標，不得肢解項目加強造價管理，明確概預算編制方法，報批。建設過程監(jiān)控，變更審批。及時編制竣工決算，開展決算審計，辦理竣工驗收建立后評估制度，進行績效考核。驗收不規(guī)范，最終把關不嚴，工程留下隱患。2022/10/122（內部資料，請勿轉載）3.13 業(yè)務外包3.13.1擔保業(yè)務基本概述企業(yè)按照公平、自愿、互利的原則向被擔保人提供一定方式的擔保并依法承擔相應法律責任的行為。3.13.2主要風險與應對措施外包范圍和價格確定不合理，承包方選擇不當，可能導致企業(yè)遭受損失；業(yè)務外包監(jiān)控不嚴、服務質量低劣，可能

17、導致企業(yè)難以發(fā)揮業(yè)務外包的優(yōu)勢；業(yè)務外包存在商業(yè)賄賂等舞弊行為，可能導致企業(yè)相關人員涉案。確定外包業(yè)務范圍，考慮成本效益原則，避免核心業(yè)務外包。擬定外包方案并經批準按照方案，優(yōu)承包方，簽訂合同，合理價格，控制成本；另保密協(xié)議。加強管理、及時溝通；履約能力評估，損失責任追究。2022/10/124（內部資料，請勿轉載）3.14 財務報告3.14.1財務報告基本概述財務報告是反映公司財務狀況和經營成果的書面文件，包括資產負債表、利潤表、現(xiàn)金流量表、所有者權益變動表、相關附表及會計報表附注和財務情況說明書。3.14.2主要風險與應對措施報告編制：報告編制違反會計法律法規(guī)和國家統(tǒng)一的會計準則制度，導致

18、企業(yè)承擔法律責任、遭受損失和聲譽受損對外提供：提供虛假財務報告，誤導財務報告使用者，造成報告使用者的決策失誤，干擾市場秩序；分析使用：不能有效利用財務報告，難以及時發(fā)現(xiàn)企業(yè)經營管理中的問題，還可能導致企業(yè)財務和經營風險失控。編制報告時，重點關注會計政策和會計估計、對報告有重大影響的交易和事項的處理；報告進行審批。依據會計政策，準確編制財務報告；涉及合并的，明確合并范圍和方法。依照規(guī)定，及時對外提供財務報告；須經審計的，審計報告應當隨同財務報告一并提供。重視報告分析工作，不斷提高經營管理水平；報告信息按照權限及進傳遞。2022/10/125（內部資料，請勿轉載）3.16 合同管理3.16.1合同

19、管理基本概述全面預算是企業(yè)對一定期間經營活動、投資活動、財務活動等作出的預算安排。全面預算作為一種全方位、全過程、全員參與編制與實施的預算管理模式，通過將企業(yè)的資金流與實物流、信息流相整合，優(yōu)化了企業(yè)的資源配置，提高了資金的使用效率。3.16.2主要風險與應對措施不簽合同、未授權簽合同、合同主體不合要求、合同內容存在重大疏漏和欺詐，會導致企業(yè)合法權益受到侵害；合同未全面履行或監(jiān)控不當，又可能導致企業(yè)訴訟失敗，經濟利益受損；合同糾紛處理不當，則會損害企業(yè)利益、信譽和形象。除即時結清業(yè)務外，應訂立書面合同；重大合同借助專家工作。依據商談結果擬定合同文本，進行審核；需要備案進行備案處理。按照規(guī)定權限

20、、程序簽合同。合同由法人代表或授權人簽章。不得越權簽署合同保密、未經批準，不得泄漏商業(yè)機密或國家機密。嚴格履行，有效監(jiān)控，發(fā)現(xiàn)異常及時報告、協(xié)商，變更或解除；出現(xiàn)糾紛，在時效內恰當解決。建立合同履行評估制度，不足之處及時加以改進，促進管理水平提升。2022/10/127（內部資料，請勿轉載）3.17 內部信息傳遞3.17.1內部信息傳遞基本概述內部信息傳遞是企業(yè)內部各管理層級之間通過內部報告形式傳遞生產經營管理信息的過程。3.17.2主要風險與應對措施內部報告系統(tǒng)缺失、功能不健全，內容不完整，可能會影響生產經營有序運行；內部信息傳遞不通暢、不及時，則可能導致企業(yè)決策失誤、相關政策措施難以落實；

21、內部信息傳遞中泄露商業(yè)秘密，則會削弱企業(yè)核心競爭力。規(guī)范不同級次內部報告指標體系，采用多種形式，全面反映與企業(yè)生產經營管理相關的各種內外部信息。制定嚴密的內部報告流程，充分利用信息技術，將內部報告納入企業(yè)統(tǒng)一信息平臺，構建科學的內部報告網絡體系。拓寬內部報告的渠道，通過落實獎懲措施等多種有效方式，廣泛收集合理化建議。重視內部報告的使用，利用內部報告管理和指導企業(yè)的生產經營活動，及時反映預算執(zhí)行情況，協(xié)調企業(yè)內部相關部門和各單位的運營進度；有效利用內部報告進行風險評估，準確識別和系統(tǒng)分析企業(yè)生產經營活動中的內外部風險，確定風險應對策略。2022/10/128（內部資料，請勿轉載）3.18 信息系

22、統(tǒng)3.18.1內部信息傳遞基本概述內部信息傳遞是企業(yè)內部各管理層級之間通過內部報告形式傳遞生產經營管理信息的過程。3.18.2主要風險與應對措施信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復建設，導致企業(yè)經營管理效率低下；系統(tǒng)開發(fā)不符合內部控制要求，授權管理不當，可能導致無法利用信息技術實施有效控制；系統(tǒng)運行維護和安全措施不到位，可能導致信息泄漏或毀損，系統(tǒng)無法正常運行。根據整體規(guī)劃提出建設方案，明確建設目標、人員配備、職責分工、經費保障和進度安排等相關內容，按照規(guī)定的權限和程序審批后實施。將生產經營管理業(yè)務流程、關鍵控制點和處理規(guī)則嵌入系統(tǒng)程序，實現(xiàn)手工環(huán)境下難以實現(xiàn)的控制功能加強開發(fā)全過

23、程的跟蹤管理，督促開發(fā)單位按時保質完成編程工作，對配備的硬件設備和系統(tǒng)軟件進行檢查驗收，組織系統(tǒng)上線運行等。加強運行與維護管理，制定工作程序、管理制度以及作規(guī)范，及時跟蹤、發(fā)現(xiàn)和解決系統(tǒng)運行中存在的問題，確保信息系統(tǒng)穩(wěn)定運行。重視保密工作，建立的授權使用制度、用戶管理制度和網絡安全制度，并定期對數(shù)據進行備份，避免損失。關鍵設備，未經授權，不得接觸。2022/10/129（內部資料，請勿轉載）1、組織架構2、發(fā)展戰(zhàn)略3、人力資源4、社會責任5、企業(yè)文化6、資金活動7、采購業(yè)務9、銷售業(yè)務10、研究與開發(fā)11、工程項目12、擔保業(yè)務13、業(yè)務外包14、財務報告15、全面預算16、合同管理17、內部

24、信息傳遞18、信息系統(tǒng)8、資產管理內部環(huán)境類控制活動類控制手段類3.19 各項應用指引的關聯(lián)關系2022/10/130（內部資料，請勿轉載）3.19 各項應用指引的關聯(lián)關系 3.人力資源6.資金活動7.采購業(yè)務10.銷售業(yè)務8.研究與開發(fā)9.資產管理11.工程項目18.信息系統(tǒng)12.擔保業(yè)務13.業(yè)務外包16.合同管理4.社會責任 5.企業(yè)文化2.發(fā)展戰(zhàn)略17.信息傳遞15.全面預算14.財務報告1.組織架構2022/10/131（內部資料，請勿轉載）4 企業(yè)內控手冊編制流程1、明確服務范圍，做好業(yè)務承接2、成立工作小組，便于工作對接3、查閱相關資料，了解組織架構4、召開動員大會，提出配合要求

25、5、訪談部門職責，了解業(yè)務特點6、繪制業(yè)務流程，進行充分溝通7、編寫應用指引，征求部門意見8、匯總章節(jié)內容，征求公司意見9、編制內控手冊，進行內容宣講2022/10/132（內部資料，請勿轉載）主管會計總經理負責人財務經理分管經理出納員借款部門經辦人負責人財務管理部開始借款申請復核審核是審批審批是是是否重大是否是審批付款編制付款憑證審核審核記賬核算是是是結束否否否否否否B付款核算A借款審批階段資金借款審批流程（ZJHD-05)否5 企業(yè)內控手冊編制案例5.1.1資金借款審批流程5.1 企業(yè)內控手冊案例之一規(guī)范貨幣資金收付審批權限及流程，確保貨幣資金收付安全、順暢。記錄及時、準確、，防范舞弊發(fā)生，報表反映真實、完整維護資產安全保證財務報告及相關信息真實 完整提高經營效率效果目標設定風險識別貨幣資金收付審批權限不明確、流程不清晰，造成貨幣資金收付控制混亂，效率低下，導致貪污、舞弊，危及貨幣資金安全。幣資金交易事項記錄不完整、不及時、不準確，可能導致財務報表錯報、漏報，容易滋生舞弊。應對措施明確審批權限：建立資金管理制度，明確相關部門及人員的職責權限。制定審批流程：針對資金營運活動，分別設置不同業(yè)務類型的收付操作流程，確保流程清晰，嚴格執(zhí)行。 編制憑證：對于發(fā)生資金交易事項，依據會計法的要求，完整、及時、準確地編制會計憑證，記入業(yè)務事項發(fā)生的會計期間。記賬核算：出納員依