內(nèi)部控制體系與管理框架

03:03:531內(nèi)部控制的體系與應(yīng)用框架基于財(cái)政部《企業(yè)內(nèi)部控制審計(jì)指引》和《企業(yè)內(nèi)部控制審計(jì)指引實(shí)施意見》的實(shí)踐——目錄——03:03:53內(nèi)部控制的基本概念內(nèi)部控制的內(nèi)容與應(yīng)用框架建立企業(yè)內(nèi)部控制的程序、步驟和方法123——目錄——內(nèi)部控制的基本概念與一般理論103:03:53一、內(nèi)控的基本概念—起源與發(fā)展03:03:53內(nèi)部控制可以通俗的理解為：內(nèi)部控制是在一定的環(huán)境下，單位內(nèi)部控制主體為了達(dá)到其特定目標(biāo)所采用的一系列的管理程序和方法?！吨芏Y》：慮夫掌財(cái)用財(cái)之吏，滲漏乾后，或者容奸而肆欺……于是一毫財(cái)賦之出入，數(shù)人之耳目通焉。具體到職務(wù)設(shè)置上，以貨幣資金的控制為例，專門設(shè)置了職入官、職歲官和職幣官，來分掌貨幣資金的收入、支出和余額，體現(xiàn)了內(nèi)部牽制思想“在內(nèi)部控制、預(yù)算和審計(jì)程序等方面，周代在古代世界是無與倫比的?！保ā稌?huì)計(jì)思想史》，邁克爾.查特菲爾德）以提供有效的組織和經(jīng)營(yíng)，并防止錯(cuò)誤和其他非法業(yè)務(wù)發(fā)生的業(yè)務(wù)流程設(shè)計(jì)。其主要特點(diǎn)是以任何個(gè)人或部門不能單獨(dú)控制任何一項(xiàng)或一部分業(yè)務(wù)權(quán)力的方式進(jìn)行組織上的責(zé)任分工，每項(xiàng)業(yè)務(wù)通過正常發(fā)揮其他個(gè)人或部門的功能進(jìn)行交叉檢查或交叉控制。一、內(nèi)控的基本概念—從案例說起（資金控制）瑞襄公司出納員李敏，給人印象兢兢業(yè)業(yè)、勤勤懇懇、待人熱情、工作中積極肯干，不論分內(nèi)分外的事，她都主動(dòng)去做，受到領(lǐng)導(dǎo)的器重、同事的信任。而事實(shí)上，李敏在其工作的一年半期間，先后利用22張現(xiàn)金支票編造各種理由提取現(xiàn)金98.96萬元，均未記入現(xiàn)金日記賬，構(gòu)成貪污罪。其具體手段如下：1）隱匿3筆結(jié)匯收入和7筆會(huì)計(jì)開好的收匯轉(zhuǎn)賬單（記賬聯(lián)），共計(jì)10筆銷售收入98.96萬元，將其提現(xiàn)的金額與其隱匿的收入相抵，使32筆收支業(yè)務(wù)均未在銀行存款日記賬和銀行余額調(diào)節(jié)表中反映；2）由于公司財(cái)務(wù)印鑒和行政印鑒合并，統(tǒng)一由行政人員保管，李敏利用行政人員疏于監(jiān)督開具現(xiàn)金支票；3）偽造銀行對(duì)賬單，將提現(xiàn)的整數(shù)金額改成帶尾數(shù)的金額，并將提現(xiàn)的銀行代碼“11”改成托收的代碼“88”。瑞襄公司在清理逾期未收匯時(shí)曾經(jīng)發(fā)現(xiàn)有3筆結(jié)匯收入未在銀行日記賬和余額調(diào)節(jié)表中反映，但當(dāng)時(shí)由于人手較少未能對(duì)此進(jìn)行專項(xiàng)清查。一、內(nèi)控的基本概念—從案例說起（資金控制）【案例分析】從本案例中可知，瑞襄公司內(nèi)部控制疲軟、內(nèi)控監(jiān)督機(jī)制失靈是李敏走上犯罪道路的重要原因。公司存在以下幾個(gè)管理上的漏洞：（1）出納兼與銀行對(duì)賬，提供了在編制余額調(diào)節(jié)表時(shí)擅自報(bào)銷32筆支付現(xiàn)金業(yè)務(wù)的機(jī)會(huì)。（2）印鑒管理失控。財(cái)務(wù)印鑒與行政印鑒合并使用并由行政人員掌管，出納在加蓋印鑒時(shí)未能得到有力的監(jiān)控。（3）未建立支票購(gòu)入、使用、注銷的登記制度。（4）對(duì)賬單由出納從銀行取得，提供了偽造對(duì)賬單的可能。（5）憑證保管不善，會(huì)計(jì)已開好的7筆收匯轉(zhuǎn)賬單（記賬聯(lián)）被李敏隱匿，造成此收入無法記入銀行存款日記賬中。（6）發(fā)現(xiàn)問題追查不及時(shí)。在清理逾期未收匯時(shí)發(fā)現(xiàn)了3筆結(jié)匯收入未在銀行日記賬和余額調(diào)節(jié)表中反映，但由于人手較少未能對(duì)此進(jìn)行專項(xiàng)清查嘉信軟件公司員工人數(shù)1000余人，年銷售毛利2億2千萬，從事電子商務(wù)交易平臺(tái)軟件開發(fā)。利潤(rùn)大于零，年度經(jīng)營(yíng)現(xiàn)金流為負(fù)全年新簽合同保持20%的增長(zhǎng)、員工人數(shù)同比增長(zhǎng)；良好的外部市場(chǎng)卻產(chǎn)生企業(yè)虧損，這是典型的企業(yè)內(nèi)部管控缺陷表現(xiàn)特征——?jiǎng)趧?dòng)生產(chǎn)率低下——討論題（1）————討論題（2）——討論題：集團(tuán)公司下屬企業(yè)發(fā)生了財(cái)會(huì)人員欺詐2萬元以及經(jīng)營(yíng)虧損20億，對(duì)于集團(tuán)高管而言哪一件事應(yīng)該傾注更多精力？是否都屬于資產(chǎn)安全問題？企業(yè)內(nèi)部控制可以通俗地理解為關(guān)于企業(yè)生產(chǎn)管理運(yùn)行的規(guī)章制度和行為準(zhǔn)則。企業(yè)內(nèi)部控制的思想最早開始于18世紀(jì)，隨著企業(yè)大規(guī)?；唾Y本大眾化的進(jìn)程，企業(yè)內(nèi)部控制的要求應(yīng)運(yùn)而生，到了20世紀(jì)，隨著股份制公司的建立和規(guī)模的擴(kuò)大，所有權(quán)和經(jīng)營(yíng)權(quán)出現(xiàn)了分離，出現(xiàn)了組織、調(diào)節(jié)、制約和監(jiān)督生產(chǎn)經(jīng)營(yíng)活動(dòng)的一系列方法，為了糾錯(cuò)查弊，開始建立了比較簡(jiǎn)單的企業(yè)內(nèi)部控制制度。這是企業(yè)內(nèi)控體系建立的初始階段最早的涉及企業(yè)內(nèi)部控制的規(guī)范文檔是1929年美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)和聯(lián)邦儲(chǔ)備委員會(huì)頒布的《會(huì)計(jì)報(bào)表的驗(yàn)證》1936年在《獨(dú)立公共會(huì)計(jì)師對(duì)會(huì)計(jì)報(bào)表審查》一文中首次將企業(yè)內(nèi)部控制定義為：為保護(hù)公司現(xiàn)金及其他資產(chǎn)的安全、檢查賬簿記錄的準(zhǔn)確性而在公司內(nèi)部采取的各種手段和方法。在1949年美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)又將其修訂為：內(nèi)部控制是企業(yè)為保證企業(yè)財(cái)產(chǎn)的安全完整、檢查會(huì)計(jì)資料的準(zhǔn)確性和可靠性，提高企業(yè)的經(jīng)營(yíng)效率及貫徹既定的經(jīng)營(yíng)方針，所設(shè)計(jì)的總體規(guī)劃和所采取的與總體規(guī)劃相適應(yīng)的一切措施和方法03:03:539一、內(nèi)控的基本概念—起源與發(fā)展到了20世紀(jì)50年代，，由于于全球球市場(chǎng)場(chǎng)經(jīng)濟(jì)濟(jì)競(jìng)爭(zhēng)爭(zhēng)的加加劇，，促使使內(nèi)部部控制制擴(kuò)大大到企企業(yè)的的各個(gè)個(gè)領(lǐng)域域，其其內(nèi)容容也愈愈加豐豐富，，1963年美國(guó)國(guó)審計(jì)計(jì)程序序委員員會(huì)在在其發(fā)發(fā)布的的“審審計(jì)程程序23號(hào)文件件”中中，對(duì)對(duì)內(nèi)部部控制制的定定義做做了進(jìn)進(jìn)一步步的說說明，，首次次將內(nèi)內(nèi)部控控制劃劃分為為內(nèi)部部會(huì)計(jì)計(jì)控制制和內(nèi)內(nèi)部管管理控控制，，1994年美國(guó)國(guó)管理理會(huì)計(jì)計(jì)師協(xié)協(xié)會(huì)在在其《內(nèi)部控控制結(jié)結(jié)構(gòu)》中，將將內(nèi)控控定義義為：：內(nèi)部控控制是是這樣樣一個(gè)個(gè)整體體系統(tǒng)統(tǒng)，由由管理理者建建立的的旨在在以一一種有有序和和有效效的方方式開開展公公司的的業(yè)務(wù)務(wù)，確確保其其與管管理政政策和和規(guī)章章一致致，保保護(hù)資資產(chǎn)，，盡量量保證證記錄錄的完完整性性和正正確性性1994年美國(guó)國(guó)反欺欺詐財(cái)財(cái)務(wù)報(bào)報(bào)告委委員會(huì)會(huì)（COSO）制定定完成成的““內(nèi)部部控制制—整體框框架””標(biāo)志志著現(xiàn)現(xiàn)代企企業(yè)內(nèi)內(nèi)部控控制體體系的的完整整確立立，奠奠定了了現(xiàn)代代企業(yè)業(yè)內(nèi)部部控制制的全全新基基礎(chǔ)20:03:5210一、內(nèi)控控的基本本概念—起源與發(fā)發(fā)展中國(guó)企業(yè)業(yè)內(nèi)部控控制發(fā)展展里程碑碑2002年通過的薩班斯SOX法案—公眾公司會(huì)計(jì)改革與投資者保護(hù)法案2006年上海、深圳證券交易所分別頒布的上市公司內(nèi)部控制指引以及后來的補(bǔ)充指引2008年由財(cái)政部、證監(jiān)會(huì)、保監(jiān)會(huì)、銀監(jiān)會(huì)、審計(jì)署發(fā)布的企業(yè)內(nèi)部控制基本規(guī)范和配套指引2006年由國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)頒布的中央企業(yè)全面風(fēng)險(xiǎn)管理指引20:03:5211一、內(nèi)控的基基本概念—起源與發(fā)展20:03:5212一、內(nèi)內(nèi)控的的基本本概念念—起源與與發(fā)展展內(nèi)部控控制方方式內(nèi)部控控制體體系是是企業(yè)業(yè)領(lǐng)導(dǎo)導(dǎo)人管管控企企業(yè)意意志的的集反映了企業(yè)領(lǐng)導(dǎo)人的掌控能力、以及下屬員工的執(zhí)行能力不同的的領(lǐng)導(dǎo)導(dǎo)人其其統(tǒng)領(lǐng)領(lǐng)手法法以及及風(fēng)格格的變變化，，影響響著內(nèi)內(nèi)部控控制的的內(nèi)容及及形式式，但但公司司法人人治理理結(jié)構(gòu)構(gòu)在其其中起起著核核心作作用內(nèi)部控控制精精要一、內(nèi)控控的基基本概概念——內(nèi)部控控制為為企業(yè)業(yè)服務(wù)控制工作進(jìn)度和質(zhì)量發(fā)現(xiàn)和培養(yǎng)人才檢討環(huán)節(jié)領(lǐng)導(dǎo)的工作決策失誤全面監(jiān)測(cè)和分析企業(yè)的薪酬福利政策崗位能力分析與配置（組織成熟度）成熟度管理使企業(yè)業(yè)績(jī)得以改善和提升強(qiáng)化員工向心力保證持續(xù)發(fā)展除了資資產(chǎn)安安全、、會(huì)計(jì)計(jì)報(bào)告告的全全面真真實(shí)外外，內(nèi)內(nèi)部控控制顯顯著強(qiáng)強(qiáng)調(diào)了了運(yùn)營(yíng)營(yíng)的效效率效效果內(nèi)部控制定義內(nèi)部控制是由企業(yè)董事會(huì)、經(jīng)理階層和其他員工實(shí)施的，為資產(chǎn)的安全、營(yíng)運(yùn)的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法令的遵循性等目標(biāo)的達(dá)成而提供合理保證的過程。14保證資資產(chǎn)安安全和和會(huì)計(jì)計(jì)信息息真實(shí)實(shí)是企企業(yè)內(nèi)內(nèi)部控控制發(fā)發(fā)展的的主線線內(nèi)部控控制要要義內(nèi)部控控制的的目標(biāo)標(biāo)呈現(xiàn)現(xiàn)出多多元化化發(fā)展展的趨趨勢(shì)會(huì)計(jì)控控制和和管理理控制制是企企業(yè)內(nèi)內(nèi)控的的核心心20:03:5214一、內(nèi)控的的基本概念念—內(nèi)控定義一、內(nèi)控的的基本概念念—控制目標(biāo)與與控制內(nèi)容容內(nèi)部控制目標(biāo)盡管企業(yè)內(nèi)部控制經(jīng)歷了豐富多彩的發(fā)展歷程，但維護(hù)資產(chǎn)安全、保證信息可靠、遵循法律法規(guī)、提高經(jīng)營(yíng)的效率和效果始終是構(gòu)成內(nèi)部控制的基本目標(biāo)；會(huì)計(jì)控制（含財(cái)務(wù)控制）和管理控制是企業(yè)內(nèi)部控制的核心控制內(nèi)容業(yè)務(wù)流程操操作規(guī)定流程定義環(huán)節(jié)任務(wù)分分解風(fēng)險(xiǎn)點(diǎn)識(shí)別別風(fēng)險(xiǎn)控制與與應(yīng)對(duì)預(yù)案操作目標(biāo)20:03:5215一、內(nèi)內(nèi)控的的基本本概念念—內(nèi)控管管理框框架企業(yè)內(nèi)內(nèi)控管管理框框架目標(biāo)維維度：：戰(zhàn)略目目標(biāo)、、經(jīng)營(yíng)營(yíng)目標(biāo)標(biāo)、合合規(guī)目目標(biāo)、、報(bào)告告目標(biāo)標(biāo)要素維維度：：控制環(huán)環(huán)境、結(jié)構(gòu)維維度：：企業(yè)整整體、、分支支機(jī)構(gòu)構(gòu)、業(yè)業(yè)務(wù)單單位與業(yè)務(wù)務(wù)單元元、子公公司流程維維度：：任務(wù)制制定、任務(wù)分分解、、任務(wù)務(wù)操作作、風(fēng)險(xiǎn)識(shí)識(shí)別、風(fēng)險(xiǎn)應(yīng)應(yīng)對(duì)20:03:5216一、內(nèi)控控的基本本概念—內(nèi)控管理理框架內(nèi)控體系系建設(shè)五五要素控制環(huán)境境風(fēng)險(xiǎn)評(píng)估估控制活動(dòng)動(dòng)信息與溝溝通監(jiān)督與反反饋控制環(huán)境境。內(nèi)部控制制環(huán)境是是企業(yè)實(shí)實(shí)施內(nèi)部部控制的的基礎(chǔ)，，影響著著組織中中員工的的控制意意識(shí)，為內(nèi)部控控制界定定了規(guī)則則和結(jié)構(gòu)構(gòu)。一般般包括治治理結(jié)構(gòu)構(gòu)、機(jī)構(gòu)構(gòu)設(shè)置及及權(quán)責(zé)分分配、內(nèi)內(nèi)部審計(jì)計(jì)、人力力資源政政策、企企業(yè)文化化等內(nèi)部環(huán)境境要素實(shí)實(shí)施要點(diǎn)點(diǎn)：（1）公司治治理；（（2）機(jī)構(gòu)與與管理職職能；（（3）內(nèi)部控控制政策策；（4）人力資資源政策策；（5）風(fēng)險(xiǎn)管管理體系系；（6）內(nèi)部審審計(jì)制度度；（7）企業(yè)文文化；（（8）管理手手冊(cè)20:03:5217一、內(nèi)控的基基本概念—內(nèi)控管理框內(nèi)控體系建設(shè)設(shè)五要素控制環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通監(jiān)督與反饋2、風(fēng)險(xiǎn)評(píng)估。。風(fēng)險(xiǎn)評(píng)估是企業(yè)科學(xué)系統(tǒng)識(shí)別別、分析和評(píng)評(píng)價(jià)影響企業(yè)業(yè)各級(jí)操作目標(biāo)實(shí)現(xiàn)的所所有風(fēng)險(xiǎn)因素素、局部風(fēng)險(xiǎn)險(xiǎn)因素或特定定領(lǐng)域風(fēng)險(xiǎn)因因素的過程。。風(fēng)險(xiǎn)評(píng)估是是企業(yè)了解風(fēng)風(fēng)險(xiǎn)和確定風(fēng)風(fēng)險(xiǎn)控制目標(biāo)標(biāo)的依據(jù)，是是企業(yè)識(shí)別控控制環(huán)節(jié)和控控制關(guān)鍵點(diǎn)的的依據(jù)，是企企業(yè)實(shí)施內(nèi)部部控制過程管管理不可逾越越的關(guān)鍵步驟驟風(fēng)險(xiǎn)評(píng)估要素素實(shí)施要點(diǎn)：（1）風(fēng)險(xiǎn)控制目目標(biāo)；（2）當(dāng)前風(fēng)險(xiǎn)水水平（敞口））；（3）風(fēng)險(xiǎn)容忍度度（風(fēng)險(xiǎn)偏好好）；（4）關(guān)鍵風(fēng)險(xiǎn)；；（5）風(fēng)險(xiǎn)識(shí)別、、分析、評(píng)價(jià)價(jià)的技術(shù)與方方法；（6）風(fēng)險(xiǎn)應(yīng)對(duì)20:03:5218一、內(nèi)控的的基本概念念—內(nèi)控管理框框架內(nèi)控體系建建設(shè)五要素素控制環(huán)境控制活動(dòng)信息與溝通通監(jiān)督與反饋饋3、控制活動(dòng)動(dòng)?？刂苹顒?dòng)是是指確保管管理層的要要求得以實(shí)實(shí)施的政策策及程序。。企業(yè)根據(jù)據(jù)風(fēng)險(xiǎn)評(píng)估估結(jié)果，通通過這些政政策和程序序確保采取取必要的措措施以應(yīng)對(duì)對(duì)影響企業(yè)業(yè)業(yè)務(wù)操作目標(biāo)實(shí)現(xiàn)的的風(fēng)險(xiǎn)，將將風(fēng)險(xiǎn)控制制在可承受受度之內(nèi)。?？刂苹顒?dòng)動(dòng)在整個(gè)企企業(yè)內(nèi)部的的各個(gè)級(jí)別別、各個(gè)職職能展開?？刂苹顒?dòng)要要素實(shí)施要要點(diǎn)：（1）風(fēng)險(xiǎn)管理理策略；（（2）風(fēng)險(xiǎn)控制制方案；（（3）風(fēng)險(xiǎn)控制制程序；20:03:5219一、內(nèi)控的基基本概念—內(nèi)控管理框架架內(nèi)控體系建設(shè)設(shè)五要素控制環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通監(jiān)督與反饋4、信息與溝通通。信息與溝通是是企業(yè)及時(shí)、、準(zhǔn)確地收集集、傳遞與內(nèi)內(nèi)部控制相關(guān)關(guān)的信息，確確保信息在企企業(yè)內(nèi)部、企企業(yè)與外部之之間進(jìn)行有效效溝通，使得企業(yè)內(nèi)內(nèi)部控制體系系在上下游環(huán)環(huán)節(jié)、相關(guān)業(yè)業(yè)務(wù)的不同控控制流程上都都能得以平滑滑運(yùn)行，互不不干擾，發(fā)揮揮出集體效率率。信息與溝通要要素實(shí)施要點(diǎn)點(diǎn)：（1）信息與溝通通制度；（2）信息收集；；（3）信息傳遞與與溝通；（4）信息控制；；（5）信息技術(shù)20:03:5220一、內(nèi)控的基基本概念—內(nèi)控管理框架架內(nèi)控體系建設(shè)設(shè)五要素控制環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通監(jiān)督與反饋5、監(jiān)督與反饋饋。監(jiān)督與反反饋是企業(yè)對(duì)內(nèi)部部控制體系建立與實(shí)施情情況進(jìn)行監(jiān)督督檢查，評(píng)價(jià)價(jià)內(nèi)部控制的的有效性，發(fā)發(fā)現(xiàn)內(nèi)部控制制缺陷，并提提議改進(jìn)的過程。信息與溝通要要素實(shí)施要點(diǎn)點(diǎn)：（1）內(nèi)部控制體系運(yùn)轉(zhuǎn)的監(jiān)監(jiān)督與反饋制度；（2）內(nèi)部控制有有效性評(píng)價(jià)；；（3）內(nèi)部控制缺缺陷認(rèn)定；（（4）監(jiān)督與反饋報(bào)報(bào)告；（5）監(jiān)測(cè)技術(shù)20:03:5321一、內(nèi)控控的基本本概念—內(nèi)控五要要素相互互關(guān)系22

監(jiān)控控制活動(dòng)風(fēng)險(xiǎn)評(píng)估控制環(huán)境信息溝通信息溝通基礎(chǔ)手段保證載體依據(jù)一、內(nèi)控控的基本本概念—內(nèi)控管理理原則1、全面性性原則內(nèi)部控制制應(yīng)當(dāng)貫貫穿決策策、執(zhí)行行和監(jiān)督督全過程程，覆蓋蓋企業(yè)及及其所屬屬單位的的各種業(yè)業(yè)務(wù)和事事項(xiàng)2、重要性性原則內(nèi)部控制制應(yīng)當(dāng)在在全面控控制的基基礎(chǔ)上，，關(guān)注重重要業(yè)務(wù)務(wù)事項(xiàng)和和高風(fēng)險(xiǎn)險(xiǎn)領(lǐng)域3、制衡性性原則內(nèi)部控制制應(yīng)當(dāng)在在治理結(jié)結(jié)構(gòu)、機(jī)機(jī)構(gòu)設(shè)置置及權(quán)責(zé)責(zé)分配、、業(yè)務(wù)流流程等方方面形成成相互制制約、相相互監(jiān)督督，同時(shí)時(shí)兼顧運(yùn)運(yùn)營(yíng)效率率。另外外，內(nèi)部部控制三三層制約約的機(jī)制制要充分分體現(xiàn)，，這三層層制約包包括：執(zhí)執(zhí)行層、、內(nèi)控管管理層和和審計(jì)監(jiān)監(jiān)督層4、適應(yīng)性性原則內(nèi)部控制制應(yīng)當(dāng)與與企業(yè)經(jīng)經(jīng)營(yíng)規(guī)模模、業(yè)務(wù)務(wù)范圍、、競(jìng)爭(zhēng)狀狀況和風(fēng)風(fēng)險(xiǎn)水平平等相適適應(yīng)，并并隨著情情況的變變化及時(shí)時(shí)加以調(diào)調(diào)整20:03:5323一、內(nèi)控的的基本概念念—內(nèi)控管理原原則5、成本效益益原則內(nèi)部控制應(yīng)應(yīng)當(dāng)權(quán)衡實(shí)實(shí)施成本與與預(yù)期效益益，以適當(dāng)當(dāng)?shù)某杀緦?shí)實(shí)現(xiàn)有效控控制6、預(yù)防性原原則建立內(nèi)部控控制體系必必須突出預(yù)預(yù)防為主思思想，切實(shí)實(shí)做到以預(yù)預(yù)防為主，，事先采取取預(yù)防措施施，防止風(fēng)風(fēng)險(xiǎn)發(fā)生，，而不是發(fā)發(fā)生風(fēng)險(xiǎn)后后，再采取取補(bǔ)救措施施7、持續(xù)改進(jìn)進(jìn)原則企業(yè)內(nèi)部控控制體系應(yīng)應(yīng)通過建立立、實(shí)施和和改進(jìn)，形形成一個(gè)自自我完善、、持續(xù)改進(jìn)進(jìn)的風(fēng)險(xiǎn)管管理與內(nèi)部部控制的動(dòng)動(dòng)態(tài)過程和和長(zhǎng)效機(jī)制制8、合規(guī)性原原則有效的合規(guī)規(guī)管理是企企業(yè)內(nèi)部控控制的基礎(chǔ)礎(chǔ)，企業(yè)內(nèi)部控控制體系的的建立首先先必須滿足足合規(guī)性的的要求20:03:5324一、內(nèi)控的的基本概念念—內(nèi)控管理原原則9、有效性原原則內(nèi)部控制機(jī)機(jī)制不僅要要設(shè)計(jì)合理理，還應(yīng)在在設(shè)計(jì)時(shí)就就應(yīng)該考慮慮安排必要要的監(jiān)控措措施和手段段，以保障障內(nèi)部控制制體系的運(yùn)運(yùn)行有效10、獨(dú)立性原原則企業(yè)內(nèi)部控控制的監(jiān)督督、評(píng)價(jià)部部門應(yīng)當(dāng)獨(dú)獨(dú)立于內(nèi)部部控制的建建設(shè)、執(zhí)行行部門，并并有直接向向董事會(huì)、、監(jiān)事會(huì)和和高級(jí)管理理層報(bào)告的的渠道11、權(quán)威性和和優(yōu)先性原原則內(nèi)部控制應(yīng)應(yīng)當(dāng)具有高高度的權(quán)威威性，任何何人不得凌凌駕于內(nèi)部部控制的制制約之上，，內(nèi)部控制制存在的問問題應(yīng)當(dāng)能能夠及時(shí)反反饋和糾正正。另外，，在企業(yè)實(shí)實(shí)施新業(yè)務(wù)務(wù)或項(xiàng)目決決策中應(yīng)體體現(xiàn)“內(nèi)控控優(yōu)先”20:03:5325一、內(nèi)內(nèi)控的的基本本概念念—內(nèi)控管管理原原則12、可控性性原則則企業(yè)內(nèi)內(nèi)部控控制可可改變變可控控風(fēng)險(xiǎn)險(xiǎn)的特特征（（例如如風(fēng)險(xiǎn)險(xiǎn)的影影響程程度或或頻度度），，但不不可以以改變變不可可控風(fēng)風(fēng)險(xiǎn)的的特征征。也也就是是說，，內(nèi)部部控制制對(duì)可可控風(fēng)風(fēng)險(xiǎn)可可以產(chǎn)產(chǎn)生直直接的的控制制效果果，對(duì)對(duì)不可可控風(fēng)風(fēng)險(xiǎn)則需要要通過預(yù)先安排的的控制預(yù)案實(shí)實(shí)現(xiàn)得到危危機(jī)來來臨時(shí)時(shí)的損損失最最小化化13、與管理理過程程相結(jié)結(jié)合原原則內(nèi)部控控制應(yīng)應(yīng)當(dāng)滲滲透到到企業(yè)業(yè)的各各項(xiàng)業(yè)業(yè)務(wù)過過程和和各個(gè)個(gè)操作作環(huán)節(jié)節(jié)，覆覆蓋所所有的的部門門和崗崗位，，并由由全體體人員員參與與，任任何決決策或或操作作均應(yīng)應(yīng)當(dāng)有有案可可查14、風(fēng)險(xiǎn)評(píng)評(píng)估先先導(dǎo)性性原則則企業(yè)內(nèi)內(nèi)部控控制的的建設(shè)設(shè)和持持續(xù)的的變更更改進(jìn)進(jìn)一定定是基基于企企業(yè)定定期或或不定定性的的風(fēng)險(xiǎn)險(xiǎn)評(píng)估估的結(jié)結(jié)果建建議而而實(shí)施施的。?；蛘哒哒f，，企業(yè)業(yè)對(duì)內(nèi)內(nèi)部控控制的的設(shè)計(jì)計(jì)和實(shí)實(shí)施任任何變變更均均應(yīng)以以所掌掌握的的風(fēng)險(xiǎn)險(xiǎn)評(píng)估估信息息結(jié)果果而作作為內(nèi)內(nèi)控行行為導(dǎo)導(dǎo)向性性指南南。風(fēng)風(fēng)險(xiǎn)評(píng)評(píng)估是是內(nèi)控控實(shí)施施的決決策基基礎(chǔ)20:03:5326一、內(nèi)控的基基本概念—內(nèi)控體系建設(shè)設(shè)的產(chǎn)出物戰(zhàn)略目標(biāo)經(jīng)營(yíng)目標(biāo)操作目標(biāo)業(yè)務(wù)流程管理理風(fēng)險(xiǎn)點(diǎn)識(shí)別風(fēng)險(xiǎn)控制內(nèi)控體系建設(shè)設(shè)風(fēng)險(xiǎn)/損失事件庫控制管理規(guī)范范控制程序文件件風(fēng)險(xiǎn)控制文檔檔27一、內(nèi)控的基基本概念—內(nèi)控體系建設(shè)設(shè)的產(chǎn)出物控制管理規(guī)范范：企業(yè)內(nèi)部部控制管理規(guī)規(guī)范主要解決決內(nèi)部控制組組織執(zhí)行問題題，規(guī)范的內(nèi)內(nèi)容包括了業(yè)業(yè)務(wù)組織描述述，業(yè)務(wù)操作作目標(biāo)、業(yè)務(wù)務(wù)的邊界或與與其他組織或或業(yè)務(wù)的關(guān)聯(lián)聯(lián)、業(yè)務(wù)的輸輸入輸出描述述控制程序文件件：控制程序序文件詳細(xì)的的描述了業(yè)務(wù)務(wù)的流程、環(huán)環(huán)節(jié)點(diǎn)、環(huán)節(jié)節(jié)點(diǎn)的任務(wù)（（崗位說明書書）以及操作作要求及規(guī)則則風(fēng)險(xiǎn)控制文檔檔：風(fēng)險(xiǎn)控制制文檔描述了了各個(gè)業(yè)務(wù)流流程上的風(fēng)險(xiǎn)險(xiǎn)點(diǎn)、風(fēng)險(xiǎn)發(fā)發(fā)生的特征、、風(fēng)險(xiǎn)敞口、、風(fēng)險(xiǎn)發(fā)生的的頻率、風(fēng)險(xiǎn)險(xiǎn)應(yīng)對(duì)的策略略等風(fēng)險(xiǎn)/損失事件庫：：企業(yè)運(yùn)營(yíng)操操作流程中歷歷史上發(fā)生的的各類風(fēng)險(xiǎn)事事件（損失事事件）的集合合，其中描述述了事件的定定義，發(fā)生背背景、類別、、屬性、損失失程度等，管管理策略，應(yīng)應(yīng)對(duì)方案等20:03:5328一、內(nèi)控控的基本本概念—內(nèi)控與全全面風(fēng)險(xiǎn)險(xiǎn)管理風(fēng)險(xiǎn)管理理內(nèi)外部部環(huán)境風(fēng)險(xiǎn)管理理戰(zhàn)略風(fēng)險(xiǎn)辨識(shí)識(shí)與分析析企業(yè)內(nèi)部部控制風(fēng)險(xiǎn)應(yīng)對(duì)對(duì)方法信息交換換與溝通通風(fēng)險(xiǎn)管理理系統(tǒng)運(yùn)運(yùn)行監(jiān)控控全面風(fēng)險(xiǎn)險(xiǎn)管理戰(zhàn)略風(fēng)險(xiǎn)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)險(xiǎn)法律風(fēng)險(xiǎn)險(xiǎn)操作風(fēng)險(xiǎn)險(xiǎn)內(nèi)部控制制20:03:5329正確做做事與與做正確確的事事抬頭看看路與與埋頭頭拉車車一、內(nèi)內(nèi)控的的基本本概念念—內(nèi)控與與合規(guī)規(guī)風(fēng)險(xiǎn)險(xiǎn)管理理合規(guī)風(fēng)風(fēng)險(xiǎn)管管理大合規(guī)規(guī)/遵從外外法和和內(nèi)法法小合規(guī)規(guī)/僅遵從從外法法合規(guī)政策內(nèi)控制度RCSA控制程序文件業(yè)務(wù)流程風(fēng)險(xiǎn)點(diǎn)損失事件庫合規(guī)風(fēng)險(xiǎn)識(shí)別溝通與交流改進(jìn)與監(jiān)控合規(guī)作作為內(nèi)內(nèi)控的的制約約目標(biāo)標(biāo)20:03:5330一、內(nèi)控控的基本本概念—內(nèi)控與操操作風(fēng)險(xiǎn)險(xiǎn)管理事先管理理員工績(jī)效效管理內(nèi)部控制制內(nèi)控環(huán)境境內(nèi)控目標(biāo)標(biāo)內(nèi)控規(guī)則則合規(guī)風(fēng)險(xiǎn)險(xiǎn)管理合規(guī)監(jiān)測(cè)預(yù)預(yù)警風(fēng)險(xiǎn)暴露露、經(jīng)濟(jì)濟(jì)資本、、風(fēng)險(xiǎn)對(duì)對(duì)沖風(fēng)險(xiǎn)與控控制自評(píng)評(píng)估操作風(fēng)險(xiǎn)險(xiǎn)/運(yùn)營(yíng)風(fēng)險(xiǎn)險(xiǎn)事中管理理事后管理理溝通與監(jiān)監(jiān)控20:03:5331一、內(nèi)控的基基本概念—內(nèi)控與操作風(fēng)風(fēng)險(xiǎn)管理內(nèi)部控制與狹狹義合規(guī)及廣廣義合規(guī)內(nèi)部控制與三三道防線內(nèi)部控制與風(fēng)風(fēng)險(xiǎn)管理（你中有我、、我中有你））內(nèi)部控制更多的理解20:03:5333企業(yè)內(nèi)部控控制的體系系與應(yīng)用框框架內(nèi)部控制的的內(nèi)容與應(yīng)應(yīng)用框架220:03:5334內(nèi)部控制是企業(yè)經(jīng)管理的必然要求

監(jiān)管當(dāng)局要求

提高企業(yè)競(jìng)爭(zhēng)能力

沒有規(guī)矩不成方圓

保護(hù)資產(chǎn)安全二、控控制內(nèi)內(nèi)容與與應(yīng)用用框架架——為什么么需要要內(nèi)控控20:03:5335二、控制制內(nèi)容與與應(yīng)用框框架——為什么需需要內(nèi)控控企業(yè)資產(chǎn)產(chǎn)安全股東權(quán)益益保護(hù)（三道防防線）法律法規(guī)規(guī)——使之不敢敢職業(yè)道德德——使之不愿愿內(nèi)部控制制——使之不能能二、控制制內(nèi)容與與應(yīng)用框框架—內(nèi)部控制制支撐理理論代理人悖論利益相關(guān)者理論權(quán)變理論戰(zhàn)略發(fā)展理論內(nèi)部控制制是由企企業(yè)董事事會(huì)、經(jīng)經(jīng)理階層層和其他他員工實(shí)實(shí)施的，，為資產(chǎn)產(chǎn)的安全全性、營(yíng)營(yíng)運(yùn)的效效率效果果、財(cái)務(wù)務(wù)報(bào)告的的全面可可靠性、、相關(guān)法法令的遵遵循性等等目標(biāo)的的達(dá)成而而提供合合理保證證的過程程。其支支撐理論論如下：：二、控制制內(nèi)容與與應(yīng)用框框架—內(nèi)部控制制支撐理理論（1）代理人悖悖論一個(gè)沒有有受到完完全監(jiān)督督的人有著從事不誠(chéng)誠(chéng)實(shí)或不不合意行行為的傾傾向委托人與與代理人人之間思思想和行行為上的的種種分分歧形成成了代理理人悖論論經(jīng)濟(jì)人是是具有理理性的自自利主義義者，個(gè)個(gè)人行為為的基本本動(dòng)力是是個(gè)人利利益，其其行為準(zhǔn)準(zhǔn)則是既既定目標(biāo)標(biāo)的最優(yōu)優(yōu)化代理人悖悖論經(jīng)濟(jì)人悖悖論主觀為自自己、客客觀為別別人信任就是懶懶惰——羅斯福二、控制內(nèi)內(nèi)容與應(yīng)用用框架—內(nèi)部控制支支撐理論（（1）代理人悖論論X非效率理論論有限理性理理論囚徒困境經(jīng)濟(jì)人悖論論進(jìn)一步說說明只有在在外部壓力力下才能使使經(jīng)濟(jì)人的的行為趨于于最優(yōu)化囚犯A、B同時(shí)被指控控犯有某一一種罪行，，他們的選選擇只有招招供或抗拒拒。檢察官官在他們分分別隔離的的情況下分分別告知，，若兩人都都招供則每每人判八年年；若兩人人都抗拒則則每人判兩兩年；若一一人招供一一人抗拒，，招供者判判一年、抗抗拒者判十十年。作為為經(jīng)濟(jì)人A、B該如何選擇擇？西蒙的有限限理性理論論認(rèn)為，人人的行為理理性是有限限的，不是是完全的。。完全的理性性假設(shè)前提提之一是可可供選擇的的行為手段段是已知的的，結(jié)果也也是已知的的。完全的的理性假設(shè)設(shè)前提之二二經(jīng)濟(jì)人有有完全的知知識(shí)和精密密的計(jì)算能能力。萊賓斯基的的X非效率理論論指出，微微觀經(jīng)濟(jì)學(xué)學(xué)所假設(shè)的的利潤(rùn)極大大化或成本本極小化由由于X非效率而不不可能實(shí)現(xiàn)現(xiàn)。大多數(shù)人在在大多數(shù)時(shí)時(shí)間內(nèi)其行行為是非極極大化的，，這主要源源于人的天天生惰性。。只有當(dāng)外外部壓力充充分大時(shí)，，才會(huì)想極極大化靠近近。道德風(fēng)險(xiǎn)和和信息不對(duì)對(duì)稱要求企企業(yè)建立某某種約束機(jī)機(jī)制，以保保障股東和和其代理人人的行為觀觀點(diǎn)的盡可可能一致性性.當(dāng)委托人不能能完全監(jiān)督代代理人的行為為時(shí)，便存在在一種風(fēng)險(xiǎn)：：代理人可能能做某些不合合意的事二、控制內(nèi)容容與應(yīng)用框架架—內(nèi)部控制支撐撐理論（2）利益相關(guān)者理理論公司總產(chǎn)值最最大化股東財(cái)富最大大化經(jīng)濟(jì)附加值EVA最大化公司利潤(rùn)最大大化企業(yè)價(jià)值最大大化股東價(jià)值最大大化二、控制內(nèi)容容與應(yīng)用框架架—內(nèi)部控制支撐撐理論（2）利益相關(guān)者理理論股東投資人政府監(jiān)管當(dāng)局供應(yīng)商其他服務(wù)者企業(yè)員工客戶消費(fèi)者社會(huì)相關(guān)團(tuán)體利益相關(guān)者理理論認(rèn)為，企企業(yè)應(yīng)是利益益相關(guān)者的企企業(yè)，包括股股東在內(nèi)的所所有利益相關(guān)關(guān)者都對(duì)企業(yè)業(yè)的生存和發(fā)發(fā)展注入了一一定的專用性性投資，同時(shí)時(shí)也分擔(dān)了企企業(yè)的一定經(jīng)經(jīng)營(yíng)風(fēng)險(xiǎn)，或或?yàn)槠髽I(yè)的經(jīng)經(jīng)營(yíng)活動(dòng)付出出了代價(jià)，因因而都應(yīng)該擁擁有企業(yè)的所所有權(quán)企業(yè)利益相關(guān)者的利益均衡股東中心理論論認(rèn)為，股東東是企業(yè)的所所有者，企業(yè)業(yè)的財(cái)產(chǎn)是由由他們所投入入的實(shí)物資本本形成的，他他們承擔(dān)了企企業(yè)的剩余風(fēng)風(fēng)險(xiǎn)，理所當(dāng)當(dāng)然成為企業(yè)業(yè)剩余索取權(quán)權(quán)與剩余控制制權(quán)的享有者者共贏才能長(zhǎng)遠(yuǎn)遠(yuǎn)二、控制內(nèi)容容與應(yīng)用框架架—內(nèi)部控制支撐撐理論（3）權(quán)變理論權(quán)變理論要義義超Y理論（采用X或Y理論都有高效效和低效的表表現(xiàn)）1、權(quán)變理論就是是要把環(huán)境對(duì)對(duì)管理的作用用具體化，并并使管理理論論與管理實(shí)踐緊密密地聯(lián)系起來來。2、環(huán)境是自變量量，而管理的的觀念和技術(shù)術(shù)是因變量。3、權(quán)變管理理論論的核心內(nèi)容容是環(huán)境變量量與管理變量量之間的函數(shù)數(shù)關(guān)系就是權(quán)變關(guān)關(guān)系1、不同的人對(duì)管管理方式的要要求不同2、有人希望有有正規(guī)化的組組織與規(guī)章條條例來要求自自己的工作，，而不愿參與問題的的決策去承擔(dān)擔(dān)責(zé)任。這種種人歡迎以X理論指導(dǎo)管理理工作。3、有的人卻需需要更多的自自治責(zé)任和發(fā)發(fā)揮個(gè)人創(chuàng)造造性的機(jī)會(huì)，，這種人則歡迎以Y理論為指導(dǎo)的的管理方式。。二、控制內(nèi)容容與應(yīng)用框架架—內(nèi)部控制支撐撐理論（3）領(lǐng)導(dǎo)權(quán)變理論論任何領(lǐng)導(dǎo)形態(tài)態(tài)均可能有效效，其有效性性完全取決于于是否與所處處的環(huán)境相適適應(yīng)。影響領(lǐng)領(lǐng)導(dǎo)者領(lǐng)導(dǎo)風(fēng)風(fēng)格的環(huán)境因因素歸納為三三個(gè)方面：職職位權(quán)力、任任務(wù)結(jié)構(gòu)和上上下級(jí)關(guān)系。費(fèi)德勒模型下屬的“成熟度”對(duì)領(lǐng)導(dǎo)者的領(lǐng)領(lǐng)導(dǎo)方式起重重要作用。所所以對(duì)不同“成熟度度”的員工工采取取的領(lǐng)領(lǐng)導(dǎo)方方式有有所不不同，包括括命令式式、說說服式式、參參與式式和授授權(quán)式式。情境領(lǐng)領(lǐng)導(dǎo)理理論該理論論認(rèn)為為只有有當(dāng)員員工確確切地地知道道如何何達(dá)成成組織織目標(biāo)標(biāo)時(shí)才才能起起到激激勵(lì)作作用，，領(lǐng)導(dǎo)導(dǎo)應(yīng)指指明達(dá)達(dá)成目目標(biāo)的的途徑徑，為下屬屬實(shí)現(xiàn)現(xiàn)目標(biāo)標(biāo)掃清清道路路，創(chuàng)創(chuàng)造條條件。領(lǐng)導(dǎo)導(dǎo)方式式包括括指示示型、、支持持型、、參與與型和和成就就型路徑-目標(biāo)理理論該模型型將領(lǐng)領(lǐng)導(dǎo)行行為與與參與與決策策聯(lián)系系在一一起，由于認(rèn)認(rèn)識(shí)到到常規(guī)規(guī)活動(dòng)動(dòng)和非非常規(guī)規(guī)活動(dòng)動(dòng)對(duì)任任務(wù)結(jié)結(jié)構(gòu)的的要求求各不不相同同，領(lǐng)領(lǐng)導(dǎo)者者的行行為必必須加加以調(diào)調(diào)整以以適應(yīng)應(yīng)這些些任務(wù)務(wù)結(jié)構(gòu)構(gòu)。領(lǐng)導(dǎo)導(dǎo)風(fēng)格格包括括獨(dú)裁裁、磋磋商和和群體體決策策。領(lǐng)導(dǎo)者者-參與模模型二、控控制內(nèi)內(nèi)容與與應(yīng)用用框架架—內(nèi)部控控制支支撐理理論（（4）發(fā)展戰(zhàn)戰(zhàn)略理理論波特五力模型（競(jìng)爭(zhēng)能力模型）BECDA潛在競(jìng)爭(zhēng)者進(jìn)入能力替代品替代能力供應(yīng)商討價(jià)還價(jià)能力行業(yè)內(nèi)競(jìng)爭(zhēng)者競(jìng)爭(zhēng)能力購(gòu)買者討價(jià)還價(jià)能力愿景戰(zhàn)略目目標(biāo)業(yè)務(wù)戰(zhàn)戰(zhàn)略職能戰(zhàn)戰(zhàn)略二、控控制內(nèi)內(nèi)容與與應(yīng)用用框架架—內(nèi)部控控制支支撐理理論（（4）發(fā)展戰(zhàn)戰(zhàn)略理理論企業(yè)競(jìng)競(jìng)爭(zhēng)戰(zhàn)戰(zhàn)略需要在在市場(chǎng)場(chǎng)營(yíng)銷銷、研研發(fā)技技術(shù)、、生產(chǎn)產(chǎn)制造造、人人力資資源、、財(cái)務(wù)務(wù)投資資等方方面采采取何何種策策略和和措施施以支支持企企業(yè)愿愿景、、戰(zhàn)略略目標(biāo)標(biāo)、業(yè)業(yè)務(wù)戰(zhàn)戰(zhàn)略的的實(shí)現(xiàn)現(xiàn)？企業(yè)未未來要要在哪哪些客客戶、、哪些些區(qū)域域、哪哪些產(chǎn)產(chǎn)品、、哪些些產(chǎn)業(yè)業(yè)發(fā)展展？怎怎樣發(fā)發(fā)展？？企業(yè)未來來要達(dá)到到一個(gè)什什么樣的的發(fā)展目目標(biāo)企業(yè)未來來要去到到哪里，，成為一一個(gè)什么么樣的企企業(yè)愿景戰(zhàn)略目標(biāo)標(biāo)業(yè)務(wù)戰(zhàn)略略職能戰(zhàn)略略業(yè)務(wù)流程程再造應(yīng)應(yīng)該創(chuàng)造造核心競(jìng)競(jìng)爭(zhēng)能力力二、控制制內(nèi)容與與應(yīng)用框框架—應(yīng)用模型型戰(zhàn)略目標(biāo)標(biāo)、業(yè)務(wù)務(wù)目標(biāo)、、流程目目標(biāo)、崗崗位目標(biāo)標(biāo)機(jī)制、能能力完成任務(wù)務(wù)的操作作序列企業(yè)內(nèi)部部治理達(dá)成目標(biāo)標(biāo)的操作作手法目標(biāo)政策策略業(yè)務(wù)流程程方法/技術(shù)內(nèi)部控制制體系二、控制制內(nèi)容與與應(yīng)用框框架—內(nèi)控覆蓋蓋面內(nèi)控體系系對(duì)企業(yè)業(yè)經(jīng)營(yíng)管管理的全全面覆蓋蓋內(nèi)控體系系對(duì)企業(yè)業(yè)經(jīng)營(yíng)管管理的部部分覆蓋蓋根據(jù)企業(yè)業(yè)內(nèi)部控控制體系系建設(shè)的的全面性性原則，，一個(gè)完完整的企企業(yè)內(nèi)控控系統(tǒng)應(yīng)應(yīng)該覆蓋蓋企業(yè)經(jīng)經(jīng)營(yíng)管理理的各個(gè)個(gè)方面，，無論是是通過明明顯的控控制文檔檔規(guī)定了了實(shí)現(xiàn)業(yè)業(yè)務(wù)目標(biāo)標(biāo)的操作作流程規(guī)規(guī)范，還還是通過過企業(yè)文文化、社社會(huì)道德德標(biāo)準(zhǔn)形形成的自自我約束束，規(guī)避避含糊不不清的操操作標(biāo)準(zhǔn)準(zhǔn)是企業(yè)業(yè)內(nèi)部控控制全面面覆蓋的的精要在內(nèi)控體體系建設(shè)設(shè)中，那那些在風(fēng)風(fēng)險(xiǎn)事件件庫支持持下，通通過控制制規(guī)范、、控制程程序文件件、風(fēng)險(xiǎn)險(xiǎn)控制文文檔建立立起來的的內(nèi)控系系統(tǒng)并非非一次就就可以實(shí)實(shí)現(xiàn)全面面的業(yè)務(wù)務(wù)覆蓋，，有重點(diǎn)點(diǎn)、有順順序的建建立控制制體系，，首先在在重要的的業(yè)務(wù)條條線上建建立內(nèi)控控是合適適的策略略，也是是內(nèi)控建建設(shè)重要要性原則則和適應(yīng)應(yīng)性原則則的體現(xiàn)現(xiàn)20:03:5346二、控制制內(nèi)容與與應(yīng)用框框架—內(nèi)控覆蓋蓋面組織架構(gòu)構(gòu)企業(yè)文化化資產(chǎn)管理理銷售業(yè)務(wù)務(wù)社會(huì)責(zé)任任資金活動(dòng)動(dòng)發(fā)展戰(zhàn)略略研究與開開發(fā)擔(dān)保業(yè)務(wù)務(wù)工程項(xiàng)目目采購(gòu)業(yè)務(wù)務(wù)人力資源源業(yè)務(wù)外包包財(cái)務(wù)報(bào)告告全面預(yù)算算合同管理理內(nèi)部信息息傳遞信息系統(tǒng)統(tǒng)企業(yè)內(nèi)控控體系覆覆蓋業(yè)務(wù)務(wù)條線20:03:5347組織架構(gòu)組織架構(gòu)設(shè)計(jì)、組織架構(gòu)運(yùn)行發(fā)展戰(zhàn)略發(fā)展戰(zhàn)略制定、發(fā)展戰(zhàn)略實(shí)施人力資源人力資源的引進(jìn)與開發(fā)、人力資源的使用與退出社會(huì)責(zé)任安全生產(chǎn)、產(chǎn)品質(zhì)量、環(huán)境保護(hù)與資源節(jié)約、促進(jìn)就業(yè)與員工權(quán)益保護(hù)企業(yè)文化企業(yè)文化建設(shè)、企業(yè)文化評(píng)估資金活動(dòng)籌資、投資、營(yíng)運(yùn)采購(gòu)業(yè)務(wù)購(gòu)買、付款20:03:5348二、控制內(nèi)內(nèi)容與應(yīng)用用框架—內(nèi)控覆蓋面面資產(chǎn)管理存貨、固定資產(chǎn)、無形資產(chǎn)銷售業(yè)務(wù)銷售、收款研究與開發(fā)立項(xiàng)與研究、開發(fā)與保護(hù)工程項(xiàng)目工程立項(xiàng)、工程招標(biāo)、工程造價(jià)、工程建設(shè)、工程驗(yàn)收擔(dān)保業(yè)務(wù)調(diào)查評(píng)估與審批、執(zhí)行與監(jiān)控業(yè)務(wù)外包承包方選擇、業(yè)務(wù)外包實(shí)施財(cái)務(wù)報(bào)告財(cái)務(wù)報(bào)告編制、財(cái)務(wù)報(bào)告對(duì)外提供、財(cái)務(wù)報(bào)告的分析利用20:03:5349二、控制內(nèi)內(nèi)容與應(yīng)用用框架—內(nèi)控覆蓋面面全面預(yù)算預(yù)算編制、預(yù)算執(zhí)行、預(yù)算考核合同管理合同訂立、合同履行內(nèi)部信息傳遞內(nèi)部報(bào)告形成、內(nèi)部報(bào)告使用信息系統(tǒng)信息系統(tǒng)開發(fā)、信息系統(tǒng)的運(yùn)行與維護(hù)20:03:5350二、控控制內(nèi)內(nèi)容與與應(yīng)用用框架架—內(nèi)控覆覆蓋面面二、控控制內(nèi)內(nèi)容與與應(yīng)用用框架架—控制類類型內(nèi)部控控制結(jié)結(jié)構(gòu)類類型控制環(huán)境主導(dǎo)型控制活動(dòng)主導(dǎo)型環(huán)境及活動(dòng)并重型環(huán)境及活動(dòng)雙弱型不同的的企業(yè)業(yè)的經(jīng)營(yíng)規(guī)規(guī)模、、業(yè)務(wù)務(wù)范圍圍、競(jìng)競(jìng)爭(zhēng)狀狀況和和風(fēng)險(xiǎn)險(xiǎn)水平平適用的的控制制類型型各有有不同同，當(dāng)當(dāng)選擇擇的控控制類類型與與企業(yè)業(yè)的實(shí)實(shí)際情情況不不相適適應(yīng)是是，就就會(huì)出出現(xiàn)控控制不不足或或控制制浪費(fèi)費(fèi)的現(xiàn)現(xiàn)象“環(huán)境境活動(dòng)動(dòng)雙弱弱型””企業(yè)業(yè)一般般來說說，存存在著著明顯顯的控控制不不足現(xiàn)現(xiàn)象，，這是是一個(gè)個(gè)通常常不值值得推推薦的的類型型，但但“環(huán)環(huán)境活活動(dòng)并并重型型”并并一定定能達(dá)達(dá)到最最好的的控制制效果果20:03:5351二、控制制內(nèi)容與與應(yīng)用框框架—應(yīng)用框架架戰(zhàn)略目標(biāo)標(biāo)操作目標(biāo)標(biāo)風(fēng)險(xiǎn)評(píng)估估控制程序序信息傳遞遞與溝通通控制效果果監(jiān)督與與反饋原因控制制過程控制制結(jié)果控制制20:03:5352二、控制制內(nèi)容與與應(yīng)用框框架—應(yīng)用框架架具體控制制類型包包括：接接觸控制制、信息息/數(shù)據(jù)正確確性控制制、制衡衡控制、、合規(guī)控控制、效效率/效益控制制、安全全性控制制、欺詐詐控制、、流程控控制、檢檢查控制制、實(shí)物物控制、、行為控控制、限限額控制制、預(yù)算算控制、、審計(jì)控控制等操作控制制類型預(yù)防型引導(dǎo)型探測(cè)型糾錯(cuò)型20:03:5353二、控制內(nèi)容容與應(yīng)用框架架—應(yīng)用框架20:03:5354內(nèi)部控控制強(qiáng)強(qiáng)調(diào)流流程管管理，，但目目標(biāo)管管理也也是企企業(yè)管管理的的重要要方法法，二二者應(yīng)應(yīng)用的的場(chǎng)合合是什什么？？?jī)?nèi)部控控制是是流程程管理理還是是目標(biāo)標(biāo)管理理？20:03:5355建立企企業(yè)內(nèi)內(nèi)部控控制的的程序序、步步驟和和方法法3企業(yè)內(nèi)內(nèi)部控控制的的體系系與應(yīng)應(yīng)用框框架三、實(shí)實(shí)現(xiàn)內(nèi)內(nèi)控的的步驟驟程序序方法法—建設(shè)步步驟與與流程程戰(zhàn)略目標(biāo)分解為經(jīng)營(yíng)目標(biāo)經(jīng)營(yíng)目標(biāo)分解為業(yè)務(wù)條線工作目標(biāo)工作目標(biāo)分解為業(yè)務(wù)流程操作目標(biāo)定義業(yè)務(wù)流程節(jié)點(diǎn)和工作面識(shí)別工作面風(fēng)險(xiǎn)點(diǎn)風(fēng)險(xiǎn)點(diǎn)分析評(píng)價(jià)風(fēng)險(xiǎn)應(yīng)對(duì)設(shè)計(jì)設(shè)計(jì)控制程序控制管管理規(guī)規(guī)范控制程程序文文件風(fēng)險(xiǎn)控控制文文檔RCSA風(fēng)險(xiǎn)與與控制制自評(píng)評(píng)估體體系20:03:5356三、實(shí)現(xiàn)現(xiàn)內(nèi)控的的步驟程程序方法法—業(yè)務(wù)條線線劃分組織架構(gòu)發(fā)展戰(zhàn)略人力資源社會(huì)責(zé)任企業(yè)文化資金活動(dòng)采購(gòu)業(yè)務(wù)資產(chǎn)管理銷售業(yè)務(wù)研究與開發(fā)工程項(xiàng)目擔(dān)保業(yè)務(wù)業(yè)務(wù)外包財(cái)務(wù)報(bào)告全面預(yù)算合同管理內(nèi)部信息傳遞信息系統(tǒng)內(nèi)部控制制體系覆覆蓋的業(yè)業(yè)務(wù)條線線應(yīng)包括括但不限限于如下下業(yè)務(wù)條條線20:03:5357三、實(shí)現(xiàn)現(xiàn)內(nèi)控的的步驟程程序方法——RCSARCSA實(shí)施四種方法法交替使使用研討會(huì)議議又稱為工工作組方方法，由由風(fēng)險(xiǎn)管理理部門、、業(yè)務(wù)部部門等部部門成員員通過頭頭腦風(fēng)暴暴進(jìn)行風(fēng)風(fēng)險(xiǎn)評(píng)估估.結(jié)構(gòu)化訪訪談根據(jù)事先先設(shè)計(jì)好好的訪談?wù)勌峋V，，對(duì)特定定人員展展開風(fēng)險(xiǎn)險(xiǎn)相關(guān)問問題的調(diào)調(diào)查.歷史數(shù)據(jù)據(jù)分析通過記錄業(yè)務(wù)務(wù)單位內(nèi)內(nèi)部風(fēng)險(xiǎn)險(xiǎn)和控制制狀況的的文件，，對(duì)發(fā)生生的風(fēng)險(xiǎn)險(xiǎn)事件進(jìn)進(jìn)行分析析，從而而完成評(píng)評(píng)估調(diào)查問卷卷包括勾選選式問卷卷和引導(dǎo)導(dǎo)型開放放問卷兩兩種，通通過對(duì)問問題回答答的統(tǒng)計(jì)計(jì)分析完完成風(fēng)險(xiǎn)險(xiǎn)評(píng)估.三、實(shí)現(xiàn)現(xiàn)內(nèi)控的的步驟程程序方法法—風(fēng)險(xiǎn)矩陣陣項(xiàng)目需求所用技術(shù)風(fēng)險(xiǎn)風(fēng)險(xiǎn)影響風(fēng)險(xiǎn)概率%風(fēng)險(xiǎn)等級(jí)風(fēng)險(xiǎn)管理項(xiàng)目名稱可能性可能造成的損失風(fēng)險(xiǎn)值管控程度R149362R282162R353152.5R427144R562123R68184R77173R87174R97171R1090.54.51R1180.541R123133.5三、實(shí)現(xiàn)現(xiàn)內(nèi)控的的步驟程程序方法法—風(fēng)險(xiǎn)矩陣陣風(fēng)險(xiǎn)影響等級(jí)定義或說明關(guān)鍵(critical)一旦風(fēng)險(xiǎn)事件發(fā)生,將導(dǎo)致項(xiàng)目失敗。嚴(yán)重(serious)一旦風(fēng)險(xiǎn)事件發(fā)生,會(huì)導(dǎo)致經(jīng)費(fèi)大幅增加,項(xiàng)目周期延長(zhǎng),可能無法滿足項(xiàng)目的二級(jí)需求。一般(moderate)一旦風(fēng)險(xiǎn)事件發(fā)生,會(huì)導(dǎo)致經(jīng)費(fèi)一般程度的增加,項(xiàng)目周期一般性延長(zhǎng),但仍能滿足項(xiàng)目一些重要的要求。微小(minor)一旦風(fēng)險(xiǎn)事件發(fā)生,經(jīng)費(fèi)只有小幅增加,項(xiàng)目周期延長(zhǎng)不大,項(xiàng)目需求的各項(xiàng)指標(biāo)仍能保證?？珊雎?negligible)一旦風(fēng)險(xiǎn)事件發(fā)生,對(duì)項(xiàng)目沒有影響。風(fēng)險(xiǎn)點(diǎn)風(fēng)風(fēng)險(xiǎn)發(fā)生生的影響響程度三、實(shí)現(xiàn)現(xiàn)內(nèi)控的的步驟程程序方法法—風(fēng)險(xiǎn)矩陣陣風(fēng)險(xiǎn)概率范圍/%可忽略微小一般嚴(yán)重關(guān)鍵0~10低低低中中11~40低低中中高41~60低中中中高61~90中中中中高91~100中高高高高風(fēng)險(xiǎn)點(diǎn)風(fēng)風(fēng)險(xiǎn)發(fā)生生的概率率三、實(shí)現(xiàn)現(xiàn)內(nèi)控的的步驟程程序方法法—風(fēng)險(xiǎn)矩陣陣散點(diǎn)圖或或氣泡圖圖說明：：X軸為影響響，Y軸為可能能性，通通過X,Y來定位氣氣泡所在在的位置置，并通通過風(fēng)險(xiǎn)險(xiǎn)值來確確定氣泡泡大小。。管控程程度的值值決定氣氣泡的顏顏色（1,2,3,4,5分別對(duì)應(yīng)應(yīng)深紅，，淺紅，，黃，淡淡綠，深深綠）。。三、實(shí)現(xiàn)現(xiàn)內(nèi)控的的步驟程程序方法法—BORDA序數(shù)法一種群決決策方法法，簡(jiǎn)單單來說可可以等價(jià)價(jià)于平均均序，舉舉例如下下A，B，C三人競(jìng)選選，選民民5人，其偏偏好分別別表示如如下選選民1：A>B>CBorda得分為：：A：3；B：2；C：1；

選民民2：B>A>CBorda得分為：：B：3；A：2；C：1；

選民民3：A>C>BBorda得分為：：A：3；C：2；B：1；

選民民3