企業(yè)內(nèi)部控制與風(fēng)險管理(內(nèi)部培訓(xùn))

企業(yè)內(nèi)部控制與風(fēng)險管理Page2目錄第一章:內(nèi)部控制綜述1、內(nèi)部環(huán)境2、風(fēng)險評估3、風(fēng)險控制4、信息與溝通5、監(jiān)督第二章職業(yè)舞弊第三章:內(nèi)部控制的建立第四章:業(yè)務(wù)模塊內(nèi)部控制第五章：鴻星爾克內(nèi)部控制建議店鋪案例-11、喜歡賺差價的艾米艾米是公司一名普通店長，每個月工資收入3000-5000千，而實際每個月她還能從這個店賺到5000-1萬外快。每個月外快來自兩部分，會員顧客差價和促銷活動差價。店鋪是自己收銀，這為他行為提供便利。A會員每次購買服裝達(dá)到一定金額可享受折上折優(yōu)惠，對于那些非會員且用現(xiàn)金支付的顧客購買的商品，每次艾米都自己偷偷辦的會員結(jié)賬，這樣可以賺錢12%差價B每個月店鋪活動都進(jìn)行幾次調(diào)整，在折扣下調(diào)期間，艾米會報之前顧客正價，或者高折扣商品先做退貨，全額退款處理。在按照低折扣進(jìn)行入單，這樣又可以賺取20%差價。

當(dāng)然這個不是艾米自己一個人完成的，她有幾個姐妹協(xié)助自己完成這些工作，有時候為了防止公司抽查，他們還會多半幾張VIP輪流使用。Page3店鋪案例-2永爭第一的尼克

尼克是某店一名普通導(dǎo)購，她所在的店鋪是我們定位為大店店鋪，有10位銷售店員。在店長、督導(dǎo)甚至公司管理層眼里，尼克是一個不可多得的銷售高手，因為他每個月銷售都是第一名，從第一月來到這個店的時候就是第一名。但是，有一天這個店鋪店長離職了，換了個新店長，從此以后尼克的銷售業(yè)績下滑得非常厲害，有時候竟然排名最后幾名。督導(dǎo)和區(qū)域經(jīng)理分別找她了解過原因，還曾把她調(diào)到其他店工作，但效果還是不好。你們認(rèn)為是什么原因？Page41、同樣上一天的班，在周一上和周六上效果是否一樣？2、同樣上7個小時的班，在周六8:00-15:00和15:00-21.30是否一樣？Page51、一個真實的例子一、內(nèi)部控制綜述2、內(nèi)部控制被忽視的理由我們的員工忠實可靠,我相信我們的員工我們從沒有發(fā)生過問題內(nèi)部的審計在檢查我們的財務(wù)報表程序耗時又沒有用處我們最好把時間用在其他的運營問題上我沒時間一、內(nèi)部控制綜述一、內(nèi)部控制綜述3、COSO立方體一、內(nèi)部控制綜述內(nèi)部控制是一個過程該過程受企業(yè)的董事會、管理層和其他人員的影響目的:為下列目標(biāo)的實現(xiàn)提供合理保證1、運營目標(biāo)2、報告目標(biāo)3、遵循目標(biāo)4、COSO新版框架的定義5、目標(biāo)解釋1、運營目標(biāo)組織運營的效果和效率,包括運營和財務(wù)的績效目標(biāo),資產(chǎn)安全不受損失..2、報告目標(biāo):內(nèi)外部財務(wù)報告的可靠性、及時性/透明度3、遵循目標(biāo)一、內(nèi)部控制綜述Page11二、控制環(huán)境對建立、或加強(qiáng)或削弱特定政策、程序效率產(chǎn)生影響的各種要素要通過塑造企業(yè)文化、營造一種氛圍,從而影響員工實施內(nèi)部控制的自覺性.是其他內(nèi)部控制要素的基礎(chǔ),直接影響到企業(yè)戰(zhàn)略及經(jīng)營目標(biāo).1、控制環(huán)境

1.1治理結(jié)構(gòu)總裁辦:制定內(nèi)部控制的實施綱要,集團(tuán)管理模式優(yōu)化:1、組織結(jié)構(gòu)：三權(quán)的分立2、總經(jīng)辦：承上啟下:監(jiān)督與反饋\組織3、執(zhí)行控制：執(zhí)行結(jié)果的定期匯報，4、財務(wù):監(jiān)督二、控制環(huán)境Page132組織能力建議：持續(xù)向上內(nèi)部管理機(jī)制。1、目標(biāo)、執(zhí)行、控制、監(jiān)督、激勵2、三權(quán)的分立，權(quán)責(zé)對等1、目標(biāo)的討論2、目標(biāo)的審核3、各職能部門目標(biāo)方向統(tǒng)一企業(yè)的組織風(fēng)險:1、結(jié)構(gòu)形同虛設(shè)2、

執(zhí)行力差3、

缺乏良性運行機(jī)制4、

缺乏科學(xué)決策5、權(quán)責(zé)分配不合理6、

機(jī)構(gòu)重疊7、

崗位交叉或缺失8、推委扯皮9、

運行效率低下二、控制環(huán)境Page143企業(yè)文化內(nèi)部控制一、定義：團(tuán)隊認(rèn)同并遵守的價值觀、經(jīng)營理念、企業(yè)文化精神；形成的行為規(guī)范的總稱形成企業(yè)競爭力關(guān)鍵：文化與行為保持一致二、風(fēng)險1、缺乏積極向上喪失對企業(yè)的信心、認(rèn)同、缺乏凝集力和競爭力2、缺乏開拓創(chuàng)新/團(tuán)隊協(xié)作/風(fēng)險意識3、缺乏誠實守信：導(dǎo)致舞弊三：高層人員在企業(yè)文化中影響力1：高級管理人員發(fā)揮核心主導(dǎo)作用：管理層基調(diào)和態(tài)度是公司道德規(guī)范和文化環(huán)境建設(shè)的基礎(chǔ)2：企業(yè)文化建設(shè)：服從、認(rèn)同、內(nèi)化一、內(nèi)部控制綜述Page154、人力資源一、風(fēng)險：1、人才過剩2、人才匱乏（專業(yè)程度不夠）3、人才結(jié)構(gòu)不合理4、開發(fā)機(jī)制不健全二、人力資源約束與激勵機(jī)制不合理1、關(guān)鍵崗位管理不完善

（1）人才流失（2）效率低下2、績效考核（1）考核指標(biāo)不明確（2）形式主義（3）考核結(jié)果缺乏有效應(yīng)用一、內(nèi)部控制綜述8、缺乏良好的控制環(huán)境缺乏績效考核對內(nèi)部控制與風(fēng)險管理的引導(dǎo)機(jī)制法人治理結(jié)構(gòu)不健全，內(nèi)部控制的外部約束較弱公司治理結(jié)構(gòu)中責(zé)任不到位缺乏良好的控制環(huán)境高管層缺乏自主控制意識沒有形成重視風(fēng)險的控制文化一、內(nèi)部控制綜述三、風(fēng)險評估風(fēng)險:有關(guān)風(fēng)險的辯認(rèn)和分析，是控制風(fēng)險建立基礎(chǔ)。影響目標(biāo)實現(xiàn)的不確定性因素。風(fēng)險必須與控制目標(biāo)相關(guān)聯(lián)風(fēng)險偏好與風(fēng)險的承受度1、風(fēng)險識別第三章內(nèi)部控制建立內(nèi)部風(fēng)險識別管理因素組織結(jié)構(gòu)經(jīng)營方式資產(chǎn)管理業(yè)務(wù)流程安全環(huán)保因素營運安全員工健康環(huán)境保護(hù)自主創(chuàng)新因素研究開發(fā)技術(shù)投入信息技術(shù)財務(wù)因素財務(wù)狀況經(jīng)營成果現(xiàn)金流量人力資源因素職業(yè)操守專業(yè)勝任能力團(tuán)隊精神三、風(fēng)險評估2.1內(nèi)部風(fēng)險識別外部風(fēng)險識別經(jīng)濟(jì)因素經(jīng)濟(jì)形勢產(chǎn)業(yè)政策融資環(huán)境市場競爭資源供給法律因素法律法規(guī)監(jiān)管要求社會因素安全穩(wěn)定文化傳統(tǒng)社會信用教育水平消費者行為行業(yè)技術(shù)因素技術(shù)進(jìn)步工藝改進(jìn)自然環(huán)境因素自然災(zāi)害環(huán)境狀況2.2:外部風(fēng)險識別三、風(fēng)險評估各行業(yè)的前10種最主要的風(fēng)險因素（德勤統(tǒng)計數(shù)據(jù)）次序銀行/保險業(yè)/證券制造業(yè)其他1內(nèi)部控制的質(zhì)量內(nèi)部控制的質(zhì)量內(nèi)部控制的質(zhì)量2管理人員的能力管理人員的能力管理人員的能力3管理人員的正直程度管理人員的正直程度管理人員的正直程度4會計系統(tǒng)的近期變動單位的規(guī)模會計系統(tǒng)的近期變動5單位的規(guī)模經(jīng)濟(jì)環(huán)境惡化業(yè)務(wù)的復(fù)雜性6資產(chǎn)的流動性業(yè)務(wù)的復(fù)雜性資產(chǎn)的流動性7重要人員的變動重要人員的變動單位的規(guī)模8業(yè)務(wù)的復(fù)雜性會計系統(tǒng)的近期變動經(jīng)濟(jì)環(huán)境惡化9快速的增長快速的增長重要人員的變動10政府法規(guī)管理人員對完成目標(biāo)的壓力快速的增長2.3:主要風(fēng)險三、風(fēng)險評估4、風(fēng)險對策避免風(fēng)險：可能虧損店不開降低風(fēng)險:信用控制、抵押分散風(fēng)險:投保險接受風(fēng)險：小風(fēng)險、剩余風(fēng)險三、風(fēng)險評估Page23四、控制活動定義:在風(fēng)險評估的基礎(chǔ)上保證管理層的指令得到貫徹執(zhí)行的政策和程序；包括審批、授權(quán)、驗證、調(diào)節(jié)、經(jīng)營評價、資產(chǎn)保護(hù)等職責(zé)的分離的活動職務(wù)分離的目的：確保沒有一個人被賦予過多的責(zé)任：無人能利用其正當(dāng)工作地位進(jìn)行犯罪和非法隱瞞。2、職務(wù)分離授權(quán)資產(chǎn)保管執(zhí)行資產(chǎn)處置維護(hù)記錄的受托報告責(zé)任交易授權(quán)維護(hù)記錄的受托報告責(zé)任資產(chǎn)保管四、控制活動銷售流程固定資產(chǎn)投資預(yù)算的編制與審批；固定資產(chǎn)采購、驗收與款項支付。固定資產(chǎn)資金支付的審批與執(zhí)行；資金的保管、記錄與清點盤查。資金管理合同協(xié)議管理客戶信用管理、與銷售合同協(xié)議的審批、簽訂；銷售貨款的確認(rèn)、回收與相關(guān)會計記錄。合同協(xié)議的擬定與審批；合同協(xié)議的審批與執(zhí)行。合同協(xié)議管理2.1不相容職務(wù)分離控制舉例四、控制活動3、財產(chǎn)保護(hù)控制實物保管財產(chǎn)記錄定期盤點賬實核對財產(chǎn)日常管理&定期清查制度

企業(yè)應(yīng)嚴(yán)格限制未經(jīng)授權(quán)的人員接觸和處置資產(chǎn)。四、控制活動員工薪酬調(diào)崗評優(yōu)職務(wù)晉升辭退降級績效考評結(jié)果4、建立和實施績效考評制度四、控制活動（1）常規(guī)的授權(quán)：范圍/權(quán)限/程序/責(zé)任（2）特別授權(quán)5.授權(quán)審批的控制6.會計系統(tǒng)控制7.預(yù)算控制8.運營分析控制建立運營分析制度:顯示與監(jiān)督\督促（1）財務(wù)報告的控制：報告的審核的變動（2）會計憑證的控制（3）會計帳簿控制（4）會計復(fù)核控制（1）全面的預(yù)算管理系統(tǒng)（2）全面預(yù)算管理制度四、控制活動說一套，做一套，制度放空炮：執(zhí)行力較弱雖然有相關(guān)的制度，但執(zhí)行力較弱。很多出問題的案例往往都不是因為制度缺乏規(guī)定，而恰恰是制度有明文規(guī)定卻未能遵照執(zhí)行。解決途徑：將內(nèi)部控制制度“固化”于企業(yè)信息系統(tǒng)，使員工必須遵循和執(zhí)行事先設(shè)定好的業(yè)務(wù)流程和操作標(biāo)準(zhǔn)：文化建設(shè)，促使員工自覺遵循對內(nèi)部控制執(zhí)行情況加以檢查監(jiān)督，并制定相應(yīng)的獎懲措施。4.1現(xiàn)狀問題四、控制活動經(jīng)常將效率作為弱化或逾越內(nèi)部控制的理由：涉及到原有利益格局的打破和調(diào)整將各項職能都較給某一個部門或某一個人去執(zhí)行，沒有必要的授權(quán)批準(zhǔn)和審核，在效率上可能會很高，但由此產(chǎn)生的風(fēng)險也急劇上升。因此，為了防止一些重大風(fēng)險給企業(yè)帶來災(zāi)難性損失，犧牲一定程度的效率是控制風(fēng)險所必須付出的成本。、現(xiàn)實中經(jīng)常碰到的情形是，在企業(yè)推行新的內(nèi)部控制制度，往往會涉及到原有利益格局的打破和調(diào)整，這時一些管理人員便表明上以影響效率為由來反對內(nèi)部控制新舉措推行，實際是由于個人或部門利益受到影響。

不能過分強(qiáng)調(diào)成本因素而忽視內(nèi)部控制制度的建設(shè)，應(yīng)當(dāng)合理權(quán)衡內(nèi)部控制的成本和效率的關(guān)系。4.2現(xiàn)狀問題四、控制活動領(lǐng)導(dǎo)“一只筆”審批：缺乏完善內(nèi)控制度和流程保障。事無巨細(xì)都由領(lǐng)導(dǎo)來審批，疲于應(yīng)付，審批“一只筆”變成簽字“一只筆”；缺乏相關(guān)信息，控制流于形式，“一只筆”就會失去控制作用，審批就會演變成一種過場；加大了責(zé)任，也不利于對領(lǐng)導(dǎo)的制約和監(jiān)督，可能導(dǎo)致腐敗。合理的內(nèi)部控制應(yīng)當(dāng)按照重要性程度大小，適當(dāng)分層授權(quán)，逐級審批。4.3現(xiàn)狀問題四、控制活動內(nèi)部控制制度“救火式”的較多制度體系缺乏系統(tǒng)性和完整性，甚至政出多門，相互打架。很多企業(yè)的內(nèi)部控制制度都是在發(fā)展中逐步建立起來，經(jīng)常是發(fā)現(xiàn)管理中出現(xiàn)了某種問題，于是相應(yīng)地出臺一個制度來規(guī)范。只能防范已發(fā)生過的風(fēng)險，而對未發(fā)生的風(fēng)險則考慮不足。這樣的制度體系無論在內(nèi)容上還是形式上，都缺乏系統(tǒng)性和完整性企業(yè)應(yīng)有一套規(guī)范的制度制定程序和形式規(guī)范，包括制度的編號、格式、分類、內(nèi)容、審批程序、執(zhí)行及其他應(yīng)注意事項進(jìn)行統(tǒng)一的規(guī)范化管理，并以書面形式予以約束。4.4控制活動-現(xiàn)狀問題四、控制活動五、信息與溝通1、定義：識別、捕捉處理并報告內(nèi)外部信息有效將信息向公司內(nèi)部(橫向或縱向)及公司外部傳遞Page34五、信息與溝通2、建立信息與溝通機(jī)制一：確保及時溝通，促進(jìn)內(nèi)控的有效運行1、信息收集2、信息傳遞二、信息系統(tǒng)1、內(nèi)部（1）采購（2）銷售交易（3）內(nèi)部營業(yè)活動（4）會計制度：確認(rèn)/記錄/歸類/報告與披露2、外部三、溝通信息及時提供給適當(dāng)人員四、建立反舞弊機(jī)制1、濫用職權(quán)2、財務(wù)報告3、未經(jīng)授權(quán)4、不當(dāng)?shù)美?、完善投訴與舉保人保護(hù)制度3、信息的質(zhì)量內(nèi)容恰當(dāng)?信息及時嗎?信息是現(xiàn)時的嗎?信息是正確的嗎?信息是可以取得的嗎?五、信息與溝通六、監(jiān)督1、定義：內(nèi)部審計:對內(nèi)控體系的運行進(jìn)行監(jiān)控，評價該體系的在一個期間內(nèi)的運行質(zhì)量的過程是一種獨立、客觀、的確認(rèn)和咨詢的活動目的增加價值和改善組織的運營,通過應(yīng)用系統(tǒng)的規(guī)范的方法、評價并改善風(fēng)險管理、控制和治理的效果,幫助組織實現(xiàn)其目標(biāo)3、內(nèi)部控制監(jiān)督制度企業(yè)應(yīng)制定內(nèi)部控制監(jiān)督制度，明確內(nèi)部審計機(jī)構(gòu)和其他內(nèi)部機(jī)構(gòu)在內(nèi)部監(jiān)督中的職責(zé)權(quán)限，規(guī)范內(nèi)部監(jiān)督的程序、方法和要求內(nèi)部控制監(jiān)督制度是企業(yè)內(nèi)部控制的重要組成部分，貫穿于內(nèi)部控制活動的各個環(huán)節(jié)，是確保企業(yè)內(nèi)部控制高效運行的重要保障六、監(jiān)督4、內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)設(shè)計缺陷:由于內(nèi)部控制本身設(shè)計的問題而帶來的技術(shù)性缺陷,往往因為設(shè)計人員知識缺乏、對業(yè)務(wù)環(huán)境和事項不熟悉而產(chǎn)生的.運行缺陷:在內(nèi)部控制施行的過程中由于偏離內(nèi)部控制標(biāo)準(zhǔn)或執(zhí)行不力而產(chǎn)生的缺陷.六、監(jiān)督七、內(nèi)部控制評價1、定義：監(jiān)督內(nèi)部控制體系的設(shè)計和運行是否有效,以實現(xiàn)控制目標(biāo)查找、分析內(nèi)部控制缺陷并督促落實整改。及時堵塞管理漏洞、持續(xù)揭示和防范風(fēng)險,保證內(nèi)部控制設(shè)計、執(zhí)行隨環(huán)境變化而改進(jìn)7、內(nèi)部控制的局限性一、組織建立的目標(biāo)出現(xiàn)的問題二、人為判斷錯誤三、管理層的三方串通四、管理層凌駕于內(nèi)部控制之上五、成本效益原則六、突發(fā)事件七、內(nèi)部控制評價第二章職業(yè)舞弊定義：利用個人職權(quán),通過預(yù)謀的濫用組織資源為個人謀取利益關(guān)鍵特征1、秘密的2、違背雇員對組織的信托義務(wù)3、直接或間接為個人謀取利益4、耗費企