企業(yè)內(nèi)部控制基本規(guī)范講解

薩班斯-奧克斯利法案內(nèi)控知識(shí)培訓(xùn)之二<企業(yè)內(nèi)部控制根本規(guī)范>講解

培訓(xùn)的對(duì)象及目的：對(duì)象:CSST全體員工內(nèi)容：五部委2021年6月頒發(fā)的<企業(yè)內(nèi)部控制根本規(guī)范>目的:1〕了解企業(yè)內(nèi)部控制框架，即：“五要素〞2〕如何根據(jù)“五要素〞開展內(nèi)控<企業(yè)內(nèi)部控制根本規(guī)范>根本知識(shí)編制者：五部委〔財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)〕實(shí)施對(duì)象：上市公司〔鼓勵(lì)非上市大中型企業(yè)執(zhí)行〕自２０１１年１月１日起首先在境內(nèi)外同時(shí)上市的公司施行，自２０１２年１月１日起擴(kuò)展到在上海證券買賣所、深圳證券買賣所主板上市的公司施行；在此根底上，擇機(jī)在中小板和創(chuàng)業(yè)板上市公司施行；同時(shí)，鼓勵(lì)非上市大中型企業(yè)提早執(zhí)行。<企業(yè)內(nèi)部控制根本規(guī)范>引見第一部分內(nèi)部控制五要素總體引見第二部分內(nèi)部控制重要關(guān)注點(diǎn)引見第三部分實(shí)際與實(shí)踐比較內(nèi)部控制定義什么叫內(nèi)部控制？是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目的的過程。內(nèi)部控制可分為五個(gè)要素：內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)價(jià)控制活動(dòng)信息與溝通內(nèi)部監(jiān)視信息與溝通控制環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)監(jiān)控

五要素概述五要素總括涵蓋要點(diǎn)執(zhí)行方式內(nèi)部環(huán)境：建立各層級(jí)職責(zé)分工和制衡機(jī)制，塑造企業(yè)的道德和誠(chéng)信氛圍，影響員工對(duì)內(nèi)部控制的意識(shí)。內(nèi)部環(huán)境是內(nèi)部控制的基礎(chǔ)。治理結(jié)構(gòu)機(jī)構(gòu)設(shè)置及職責(zé)分配內(nèi)部審計(jì)人力資源政策企業(yè)文化明確決策、執(zhí)行、監(jiān)管的權(quán)力分配。明確職責(zé)權(quán)限，可通過編制內(nèi)部管理手冊(cè)實(shí)現(xiàn)。設(shè)立審計(jì)委員會(huì)和內(nèi)審部門，保持獨(dú)立性?？沙掷m(xù)發(fā)展的人力資源政策，保證員工的道德誠(chéng)信和職業(yè)勝任能力。積極的價(jià)值觀、風(fēng)險(xiǎn)意識(shí)、法制意識(shí)。公司治理：圖解總經(jīng)理出資人債務(wù)人股東投資經(jīng)營(yíng)監(jiān)事會(huì)股東會(huì)議董事會(huì)部門經(jīng)理……副總經(jīng)理……可分配利潤(rùn)法定公積金恣意公積金普通股股利未分配利潤(rùn)利潤(rùn)總額利息稅后利潤(rùn)所得稅7

五要素概述〔續(xù)〕五要素總括涵蓋要點(diǎn)執(zhí)行方式風(fēng)險(xiǎn)評(píng)估：識(shí)別企業(yè)運(yùn)營(yíng)目標(biāo)和實(shí)際的差距所在和嚴(yán)重程度的手段。風(fēng)險(xiǎn)評(píng)估識(shí)別內(nèi)部控制的對(duì)象識(shí)別風(fēng)險(xiǎn)、確定風(fēng)險(xiǎn)承受度確定評(píng)估方法風(fēng)險(xiǎn)應(yīng)對(duì)策略持續(xù)進(jìn)行全面、系統(tǒng)的收集信息，判斷內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)，確定企業(yè)整體風(fēng)險(xiǎn)承受能力和業(yè)務(wù)層面的可接受風(fēng)險(xiǎn)水平。定性與定量相結(jié)合，關(guān)注重點(diǎn)和優(yōu)先控制的風(fēng)險(xiǎn)。避免個(gè)人風(fēng)險(xiǎn)偏好影響應(yīng)對(duì)策略，策略方式包括風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)和風(fēng)險(xiǎn)承受。持續(xù)收集、分析與風(fēng)險(xiǎn)變化相關(guān)的信息，及時(shí)調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)策略。

五要素概述〔續(xù)〕五要素總括涵蓋要點(diǎn)執(zhí)行方式控制活動(dòng)：防范識(shí)別的風(fēng)險(xiǎn)所采取的政策和程序。存在于企業(yè)的各個(gè)部分、各個(gè)層面和各個(gè)部門?？刂苹顒?dòng)是內(nèi)部控制的方法控制方法控制措施風(fēng)險(xiǎn)預(yù)警機(jī)制手工控制與自動(dòng)控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合。不相容職務(wù)分離控制、授權(quán)審批控制、會(huì)計(jì)系統(tǒng)控制、財(cái)產(chǎn)保護(hù)控制、預(yù)算控制、運(yùn)營(yíng)分析控制和績(jī)效考評(píng)控制等。明確風(fēng)險(xiǎn)預(yù)警標(biāo)準(zhǔn)，制定應(yīng)急預(yù)案。

五要素概述〔續(xù)〕五要素總括涵蓋要點(diǎn)執(zhí)行方式信息與溝通：建立保證信息能及時(shí)有效溝通的流程，貫穿于整個(gè)內(nèi)部控制。信息與溝通是內(nèi)部控制的傳導(dǎo)神經(jīng)建立信息與溝通機(jī)制利用信息技術(shù)促進(jìn)信息的集成與共享反舞弊機(jī)制明確收集、處理和傳遞程序。加強(qiáng)對(duì)信息系統(tǒng)控制，保證信息系統(tǒng)安全穩(wěn)定運(yùn)行。確定反舞弊工作重點(diǎn)，建立舉報(bào)機(jī)制。

五要素概述〔續(xù)〕五要素總括涵蓋要點(diǎn)執(zhí)行方式內(nèi)部監(jiān)督：測(cè)試和評(píng)估內(nèi)部控制系統(tǒng)設(shè)計(jì)的合理性和運(yùn)行的有效性。內(nèi)部監(jiān)督是控制內(nèi)部控制制定監(jiān)督制度明確控制缺陷認(rèn)定標(biāo)準(zhǔn)企業(yè)自我評(píng)估明確監(jiān)督機(jī)構(gòu)、監(jiān)督程序。分析缺陷性質(zhì)和原因，提出整改方案，明確報(bào)告機(jī)制。自我評(píng)價(jià)的方式、范圍、程序和頻率，書面記錄。內(nèi)部控制框架五要素關(guān)系

內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)價(jià)控制活動(dòng)內(nèi)部監(jiān)視職責(zé)分工、制衡機(jī)制、誠(chéng)信氣氛、員工認(rèn)識(shí)如何控制風(fēng)險(xiǎn)建立內(nèi)控的目的妨礙目的實(shí)現(xiàn)要素控制設(shè)計(jì)合理性控制執(zhí)行有效性信息與溝通流轉(zhuǎn)的信息準(zhǔn)確完好

五個(gè)要素之間是相互影響的，不能割裂來分析風(fēng)險(xiǎn)評(píng)價(jià)、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)視會(huì)反過來影響內(nèi)部環(huán)境。風(fēng)險(xiǎn)評(píng)價(jià)、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)視能識(shí)別內(nèi)部環(huán)境的變化。<企業(yè)內(nèi)部控制根本規(guī)范>引見第一部分內(nèi)部控制五要素總體引見第二部分內(nèi)部控制重要關(guān)注點(diǎn)引見第三部分實(shí)際與實(shí)踐比較1內(nèi)部環(huán)境2風(fēng)險(xiǎn)評(píng)價(jià)3控制活動(dòng)4信息與溝通5內(nèi)部監(jiān)視內(nèi)部控制重要關(guān)注點(diǎn)引見有效內(nèi)部環(huán)境要素有效的公司治理構(gòu)造決策、執(zhí)行、監(jiān)視三權(quán)分別審計(jì)委員會(huì)的監(jiān)視專門組織協(xié)調(diào)內(nèi)部控制建立和實(shí)施的部門有效的機(jī)構(gòu)設(shè)置詳細(xì)任務(wù)分解至明確的部門和崗位，權(quán)責(zé)匹配減少不用要的層級(jí)，提高效率有效內(nèi)部環(huán)境要素〔續(xù)〕有效的監(jiān)視機(jī)制內(nèi)部審計(jì)的獨(dú)立性有效的人力資源政策崗位職責(zé)明確，人力資源需求合理招聘和離任程序規(guī)范，引入競(jìng)爭(zhēng)機(jī)制和培訓(xùn)方案考核制度合理，考核規(guī)范明確薪酬制度堅(jiān)持和吸引優(yōu)秀人才，符合法律法規(guī)職業(yè)品德涵養(yǎng)和專業(yè)勝任才干作為選拔規(guī)范關(guān)鍵崗位員工的強(qiáng)迫休假制度和定期崗位輪換制度掌握重要商業(yè)的員工離崗的限制性規(guī)定有效內(nèi)部環(huán)境要素〔續(xù)〕積極的企業(yè)文化誠(chéng)信與價(jià)值觀風(fēng)險(xiǎn)認(rèn)識(shí)法制認(rèn)識(shí)1內(nèi)部環(huán)境2風(fēng)險(xiǎn)評(píng)價(jià)3控制活動(dòng)4信息與溝通5內(nèi)部監(jiān)視內(nèi)部控制五要素的詳細(xì)內(nèi)容風(fēng)險(xiǎn)-是指在某一特定環(huán)境下，在某一特定時(shí)間段內(nèi)，某種損失發(fā)生的能夠性。內(nèi)部風(fēng)險(xiǎn)包括：高管人員的職業(yè)操守、員工專業(yè)勝任才干、運(yùn)營(yíng)方式、財(cái)務(wù)情況、運(yùn)營(yíng)成果、現(xiàn)金流量、環(huán)境維護(hù)等；外部風(fēng)險(xiǎn)包括：經(jīng)濟(jì)情勢(shì)、產(chǎn)業(yè)政策、融資環(huán)境、市場(chǎng)競(jìng)爭(zhēng)、資源供應(yīng)、法律法規(guī)、文化傳統(tǒng)等。什么是風(fēng)險(xiǎn)什么是風(fēng)險(xiǎn)評(píng)價(jià)風(fēng)險(xiǎn)評(píng)價(jià)的目的風(fēng)險(xiǎn)評(píng)價(jià)的方法風(fēng)險(xiǎn)評(píng)價(jià)的產(chǎn)物識(shí)別風(fēng)險(xiǎn)要素、確認(rèn)企業(yè)可接受的風(fēng)險(xiǎn)度繼續(xù)進(jìn)展、定性與定量、關(guān)注外部風(fēng)險(xiǎn)與內(nèi)部風(fēng)險(xiǎn)風(fēng)險(xiǎn)評(píng)價(jià)報(bào)告、與風(fēng)險(xiǎn)對(duì)應(yīng)的控制活動(dòng)風(fēng)險(xiǎn)評(píng)價(jià)程序：風(fēng)險(xiǎn)識(shí)別：全面繼續(xù)搜集信息，確認(rèn)風(fēng)險(xiǎn)接受度風(fēng)險(xiǎn)分析：定性和定量分析相結(jié)合，對(duì)風(fēng)險(xiǎn)排序風(fēng)險(xiǎn)應(yīng)對(duì)：確定風(fēng)險(xiǎn)應(yīng)對(duì)戰(zhàn)略

風(fēng)險(xiǎn)躲避風(fēng)險(xiǎn)降低風(fēng)險(xiǎn)分擔(dān)風(fēng)險(xiǎn)接受放棄業(yè)務(wù)加強(qiáng)控制轉(zhuǎn)移風(fēng)險(xiǎn)不控制1內(nèi)部環(huán)境2風(fēng)險(xiǎn)評(píng)價(jià)3控制活動(dòng)4信息與溝通5內(nèi)部監(jiān)視內(nèi)部控制五要素的詳細(xì)內(nèi)容什么是控制活動(dòng)控制活動(dòng)的對(duì)象控制活動(dòng)的目的控制活動(dòng)的方式識(shí)別的風(fēng)險(xiǎn)點(diǎn)將風(fēng)險(xiǎn)降低至可接受的風(fēng)險(xiǎn)程度〔本錢效益〕及時(shí)，貫穿全程控制活動(dòng)的關(guān)鍵適用性與執(zhí)行力度控制活動(dòng)的概念是：企業(yè)為了將已識(shí)別的風(fēng)險(xiǎn)降低到可接受程度所采取的一系列恰當(dāng)、及時(shí)的政策和措施?？刂苹顒?dòng)的內(nèi)容控制活動(dòng)普通包括：不相容職責(zé)分別控制授權(quán)審批控制會(huì)計(jì)系統(tǒng)控制財(cái)富維護(hù)控制預(yù)算控制運(yùn)營(yíng)分析控制績(jī)效考評(píng)控制不相容職責(zé)分別：指分別那些假設(shè)由一個(gè)人擔(dān)任，既能夠發(fā)生錯(cuò)誤和舞弊行為，又能夠掩蓋其錯(cuò)誤和弊端行為的職務(wù)。是防止舞弊的有效措施。重點(diǎn)是：明確的職責(zé)分工每項(xiàng)業(yè)務(wù)不能完全由一人經(jīng)辦無法實(shí)現(xiàn)時(shí)應(yīng)有上級(jí)監(jiān)視復(fù)核應(yīng)分別的職責(zé)普通應(yīng)包括：同一業(yè)務(wù)的授權(quán)與執(zhí)行同一業(yè)務(wù)的執(zhí)行與審核同一業(yè)務(wù)的執(zhí)行與記錄同一業(yè)務(wù)的執(zhí)行與監(jiān)視財(cái)富的保管與記錄不相容職責(zé)分別控制授權(quán)：指權(quán)益的分解，即各個(gè)層級(jí)的審批權(quán)限，分為常規(guī)授權(quán)和特殊授權(quán)。重點(diǎn)是：授權(quán)制度規(guī)定上應(yīng)留意：有書面的政策和程序有各級(jí)權(quán)限的限制事前審批和事后審批相結(jié)合明確的審批人員責(zé)任艱苦業(yè)務(wù)和事項(xiàng)的聯(lián)簽制度詳細(xì)審批時(shí)應(yīng)留意：對(duì)支持性文檔的審閱簽字前訊問、清查異常情況制止在簽字前后進(jìn)展涂改單據(jù)制止在空白單據(jù)上簽字制止替代簽名授權(quán)審批控制會(huì)計(jì)系統(tǒng)控制：執(zhí)行一致的會(huì)計(jì)準(zhǔn)那么制度，明確會(huì)計(jì)憑證、賬簿和財(cái)務(wù)報(bào)告的處置程序，保證會(huì)計(jì)資料真實(shí)完好。重點(diǎn)是：會(huì)計(jì)人員崗位責(zé)任制會(huì)計(jì)檔案管理規(guī)范化會(huì)計(jì)信息控制入賬及時(shí)、準(zhǔn)確、系統(tǒng)、完好規(guī)范會(huì)計(jì)處置憑證和賬簿管理報(bào)告流程控制會(huì)計(jì)系統(tǒng)控制財(cái)富維護(hù)：對(duì)重要資產(chǎn)的控制措施。重點(diǎn)是：實(shí)物資產(chǎn)和無形資產(chǎn)，包括：容易流動(dòng)的資產(chǎn)、可轉(zhuǎn)做他用的資產(chǎn)、危險(xiǎn)的資產(chǎn)、重要的文件、關(guān)鍵的系統(tǒng)、敏感的信息等；接觸控制，包括：?jiǎn)为?dú)區(qū)域保管、上鎖、門禁、門衛(wèi)、生物識(shí)別系統(tǒng)、密碼、數(shù)據(jù)加密等；繼續(xù)記錄，如存貨的永續(xù)盤存記錄；定期實(shí)物清點(diǎn)，書面清點(diǎn)記錄；實(shí)物與記錄對(duì)照，發(fā)現(xiàn)保管和記錄問題；跟蹤差別，確定能否需求進(jìn)展財(cái)務(wù)數(shù)據(jù)調(diào)理。財(cái)富維護(hù)控制預(yù)算控制：執(zhí)行全面預(yù)算，明確預(yù)算管理的職責(zé)權(quán)限，規(guī)范編制、審定、下達(dá)和執(zhí)行程序，強(qiáng)化預(yù)算約束。全面預(yù)算包括：全過程、全方位、全員參與運(yùn)營(yíng)預(yù)算、資本預(yù)算與財(cái)務(wù)預(yù)算預(yù)算管理重點(diǎn)是：建立預(yù)算機(jī)構(gòu)，明確報(bào)告體系建立預(yù)算編制的制度流程和編制方法建立預(yù)算分析和考核制度，防止預(yù)算松弛建立預(yù)算調(diào)整控制預(yù)算控制運(yùn)營(yíng)分析：建立運(yùn)營(yíng)情況分析制度，經(jīng)過定期分析發(fā)現(xiàn)存在問題，及時(shí)查明緣由并加以改良。評(píng)價(jià)方式：實(shí)踐與同行業(yè)對(duì)比〔橫向〕現(xiàn)狀與歷史對(duì)比〔縱向〕預(yù)算與實(shí)踐對(duì)比〔橫向〕明確的考核目的和判別規(guī)范書面化的分析報(bào)告異常情況的跟蹤運(yùn)營(yíng)分析控制績(jī)效考核：建立和實(shí)施績(jī)效考核制度，明確考核目的體系，定期進(jìn)展考核并將考核結(jié)果作為確定員工薪酬及提升、評(píng)優(yōu)、降級(jí)、調(diào)崗、解雇的根據(jù)?？?jī)效考核控制是一個(gè)過程?？?jī)效考核控制應(yīng)留意：明確績(jī)效目的進(jìn)展過程輔導(dǎo)，溝通反響，糾正偏離績(jī)效管理體系包括：運(yùn)營(yíng)目的關(guān)鍵業(yè)績(jī)目的體系〔KPI〕薪酬與鼓勵(lì)制度人力資源管理制度績(jī)效考核制度績(jī)效考核控制1內(nèi)部環(huán)境2風(fēng)險(xiǎn)評(píng)價(jià)3控制活動(dòng)4信息與溝通5內(nèi)部監(jiān)視內(nèi)部控制五要素的詳細(xì)內(nèi)容建立信息與溝通系統(tǒng)的目的如何保證信息的準(zhǔn)確性和完好性？如何保證信息的及時(shí)性？建立信息搜集、處置、傳送機(jī)制建立溝通機(jī)制信息與溝通系統(tǒng)的方式正式的信息與溝通系統(tǒng)非正式的信息與溝通系統(tǒng)可以輸入和反響信息，從復(fù)雜的計(jì)算機(jī)系統(tǒng)到簡(jiǎn)單的員工會(huì)議非正式的交流，包括與顧客、供應(yīng)商、監(jiān)管機(jī)構(gòu)和員工的溝通信息與溝通系統(tǒng)可以分為正式和非正式：溝通的信息能否有用？及時(shí)？能協(xié)助做出風(fēng)險(xiǎn)判別和預(yù)警？能協(xié)助丈量績(jī)效？能及時(shí)的識(shí)別、獲取和處置？需求方能獲??？能與相關(guān)的人溝通？確保有效信息與溝通系統(tǒng)要素分為兩種控制類型：普通控制計(jì)算機(jī)控制環(huán)境接觸控制軟件開發(fā)控制運(yùn)用控制輸入控制進(jìn)程控制輸出控制計(jì)算機(jī)信息系統(tǒng)控制反舞弊任務(wù)重點(diǎn)：不法方式侵占、挪用企業(yè)資產(chǎn)，牟取不當(dāng)利益財(cái)務(wù)報(bào)告的虛偽記載、誤導(dǎo)性陳說或者艱苦脫漏董事、監(jiān)事、經(jīng)理及其他高級(jí)管理人員濫用職權(quán)機(jī)構(gòu)或人員串通舞弊告發(fā)機(jī)制應(yīng)思索：告發(fā)方式對(duì)告發(fā)人的維護(hù)措施告發(fā)渠道向全體員工、客戶及供應(yīng)商等外部利益相關(guān)方公開對(duì)于高級(jí)管理層的告發(fā)渠道直接通往審計(jì)委員會(huì)書面記錄結(jié)果并定期向?qū)徲?jì)委員會(huì)報(bào)告反舞弊控制1內(nèi)部環(huán)境2風(fēng)險(xiǎn)評(píng)價(jià)3控制活動(dòng)4信息與溝通5內(nèi)部監(jiān)視內(nèi)部控制五要素的詳細(xì)內(nèi)容內(nèi)部監(jiān)視的對(duì)象內(nèi)部監(jiān)視的目的內(nèi)部監(jiān)視的方式一段時(shí)間內(nèi)的內(nèi)部控制活動(dòng)評(píng)價(jià)控制活動(dòng)能否有效設(shè)計(jì)和有效執(zhí)行繼續(xù)監(jiān)控和定期評(píng)價(jià)什么是內(nèi)部監(jiān)視定期評(píng)價(jià)的方式有：?jiǎn)T工和管理層的自我評(píng)價(jià)、同業(yè)互查、內(nèi)部審計(jì)充分了解控制目的明確的控制缺陷規(guī)范適用的法律法規(guī)明確的程序、方法、要求報(bào)告制度跟蹤制度確保有效內(nèi)部監(jiān)視的要素<企業(yè)內(nèi)部控制根本規(guī)范>引見第一部分內(nèi)部控制五要素總體引見第二部分內(nèi)部控制重要關(guān)注點(diǎn)引見第三部分實(shí)際與實(shí)踐比較內(nèi)部控制五要素內(nèi)控工作指引內(nèi)部環(huán)境內(nèi)控組織體系制度、流程體系教育與培訓(xùn)風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估與預(yù)警控制活動(dòng)重點(diǎn)控制活動(dòng)簽呈整改控制證據(jù)保管信息與溝通請(qǐng)示與報(bào)告內(nèi)部監(jiān)督測(cè)試考核第三部分：實(shí)際與實(shí)踐比較總結(jié)內(nèi)部控制框架三維模型包括如下內(nèi)容：內(nèi)部控制的目的內(nèi)部控制的要素內(nèi)部控制的執(zhí)行層次總結(jié)3.控制活動(dòng)確保管理層可行的政策/流程付諸實(shí)施.措施包括審批，授權(quán)，確認(rèn)，建議，業(yè)績(jī)考核，資產(chǎn)平安和權(quán)限分別4.信息和溝通定期獲取，確定并交流相關(guān)的信息評(píng)價(jià)內(nèi)部和外部獲取的信息確認(rèn)從職責(zé)方面的指點(diǎn)到管理層