第七章企业内部控制重点及考点总结Word文档格式.docx
- 文档编号:22166804
- 上传时间:2023-02-02
- 格式:DOCX
- 页数:30
- 大小:38.35KB
第七章企业内部控制重点及考点总结Word文档格式.docx
《第七章企业内部控制重点及考点总结Word文档格式.docx》由会员分享,可在线阅读,更多相关《第七章企业内部控制重点及考点总结Word文档格式.docx(30页珍藏版)》请在冰豆网上搜索。
3.内部审计机制通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。
内部审计的范围主要包括财务会计、管理会计和内部控制检查。
内部审计机制的设立包括内部审计机构设置、人员配备、工作开展及其独立性的保证等。
内部审计机构隶属于董事会的方式是最合适的设置。
4.人力资源政策人力资源政策是影响企业内部环境的关键因素,它所包括的雇用、培训、评价、考核、晋升、奖惩等业务,向员工传达着有关诚信、道德行为和胜任能力的期望水平方面的信息,这些业务都与公司员工密切相关,而员工正是公司中执行内部控制的主体。
企业应当制定和实施有利于企业可持续发展的人力资源政策。
企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准,切实加强员工培训和继续教育,不断提升员工素质。
5.企业文化企业文化体现为人本管理理论的最高层次。
董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
企业员工应当遵守员工行为守则,认真履行岗位职责。
企业应当加强法制教育,增强董事、监事、经理及其他高级管理人员和员工的法制观念,严格依法决策、依法办事、依法监督,建立健全法律顾问制度和重大法律纠纷案件备案制度。
(二)风险评估
风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险,合理确定风险应对策略,是实施内部控制的重要环节。
风险评估主要包括目标设定、风险识别、风险分析和风险应对。
1.目标设定企业开展风险评估,应当准确识别与实现控制目标相关的内部风险与外部风险,确定相应的风险承受度。
2.风险识别企业在风险评估过程中,更应当关注引起风险的主要因素,应当准确识别与实现控制目标有关的内部风险和外部风险。
3.风险分析是在风险识别的基础上对风险发生的可能性、影响程度等进行描述、分析、判断,并确定风险重要性水平的过程。
企业应当在充分识别各种潜在风险因素的基础上,对固有风险,即不采取任何防范措施可能造成的损失程度进行分析,同时,重点分析剩余风险,即采取了相应应对措施之后仍可能造成的损失程度。
企业应当采用定性与定量相结合的方法,按照风险发生的可能性及其影响程度等,对识别的风险进行分析和排序,确定关注重点和优先控制的风险。
4.风险应对常用的风险应对策略有:
(1)风险规避。
改变或回避相关业务,不承担相应风险,是企业对超出风险承受度的风险,通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。
(2)风险承受。
比较风险与收益后,愿意无条件承担全部风险,是企业在权衡成本效益之后,对风险承受度之内的风险,不准备采取控制措施降低风险或者减轻损失的策略。
(3)风险降低。
采取一切措施降低发生不利后果的可能性,是企业在权衡成本效益之后,准备采取适当的控制措施降低风险或者减轻损失,将风险控制在风险承受度之内的策略,包括两类措施:
风险预防和风险抑制。
(4)风险分担。
通过购买保险、外包业务等方式来分担一部分风险,是企业准备借助他人力量,采取业务分包、购买保险等方式和适当的控制措施,将风险控制在风险承受度之内的策略。
(三)控制活动是指企业根据风险应对策略,采用相应的控制措施,将风险控制在可承受度之内,是实施内部控制的具体方式。
常见的控制措施有:
不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
不相容职务分离控制
(1)授权批准与业务经办
(2)业务经办与会计记录(3)会计记录与财产保管(4)业务经办与稽核检查(5)授权批准与监督检查
企业应当结合风险评估结果,通过手工控制与自动控制、预防性控制与检查性控制相结合的方法,运用相应的控制措施,将风险控制在可承受度之内。
(四)信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息,确保信息在企业内部、企业与外部之间进行有效沟通,是实施内部控制的重要条件。
企业应当建立信息与沟通制度,明确内部控制相关信息的收集、处理和传递程序,确保信息及时沟通,促进内部控制有效运行。
信息与沟通的要件主要包括:
信息质量、沟通制度、信息系统、反舞弊机制。
企业应当建立反舞弊机制,坚持惩防并举、重在预防的原则,明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限,规范舞弊案件的举报、调查、处理、报告和补救程序。
反舞弊工作的重点包括:
(1)XX或者采取其他不法方式侵占、挪用企业资产,牟取不当利益;
(2)在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等;
(3)董事、监事、经理及其他高级管理人员滥用职权;
(4)相关机构或人员串通舞弊。
为确保反舞弊工作落到实处,企业应当建立举报投诉制度和举报人保护制度,设置举报专线,明确举报投诉处理程序、办理时限和办理要求,确保举报、投诉成为企业有效掌握信息的重要途径。
举报投诉制度和举报人保护制度应当及时传达至全体员工。
信息与沟通的方式是灵活多样的,但无论哪种方式,都应当保证信息的真实性、及时性和有用性。
(五)内部监督是企业对内部控制建立与实施情况监督检查,评价内部控制的有效性,对于发现的内部控制缺陷及时加以改进,是实施内部控制的重要保证。
从定义出发,内部监督主要有两个方面的意义:
第一,发现内控缺陷,改善内部控制体系,促进企业内部控制的健全性、合理性;
第二,提高企业内部控制施行的有效性。
除此之外,内部监督也是外部监管的有力支撑。
最后,内部监督机制可以减少代理成本,保障股东的利益。
1.企业应当制定内部控制监督制度,明确内部审计机构(或经授权的其他监督机构)和其他内部机构在内部监督中的职责权限,规范内部监督的程序、方法和要求。
2.内部监督包括日常监督和专项监督。
专项监督应当与日常监督有机结合,日常监督是专项监督的基础,专项监督是日常监督的补充,如果发现某专项监督需要经常性地进行,企业有必要将其纳入日常监督之中。
四、内部控制的组织实施
(一)内部控制的组织形式内部控制建设是一项系统工程,需要企业董事会、监事会、经理层及内部各职能部门共同参与并承担相应的职责。
1.董事会2.审计委员会3.监事会4.经理层5.内部控制部门6.内部审计部门7.财会部门8.其他职能部门
(二)内部控制的设计程序
(三)内部控制的实施体系由三个层面构成:
1.以标准建设为推动2.以企业实施为主体3.以政府监管和社会评价为补充
第二节:
企业层面控制
五个方面:
组织架构控制、发展战略控制、人力资源控制、社会责任控制、企业文化控制
一、组织架构控制:
设计环节;
运行环节
(一)组织架构设计与运行中的主要风险
1.治理结构形同虚设,缺乏科学决策、良性运行机制和执行力,可能导致企业经营失败,难以实现发展战略。
2.内部机构设计不科学,权责分配不合理,可能导致机构重叠、职能交叉或缺失、推诿扯皮,运行效率低下。
(二)组织架构设计环节的关键控制点及控制措施
1.企业各级的职责
2.组织架构设计需要考虑的因素
企业应当按照科学、精简、高效、透明、制衡的原则,综合考虑企业性质、发展战略、文化理念和管理要求等因素,合理设置内部职能机构,明确各机构的职责权限,避免职能交叉、缺失或权责过于集中,形成各司其职、各负其责、相互制约、相互协调的工作机制。
3.组织架构设计的要求
(1)重大问题的集体决策或联签制度。
企业的重大决策、重大事项、重要人事任免及大额资金支付业务等,应当按照规定的权限和程序实行集体决策审批或者联签制度。
任何个人不得单独进行决策或者擅自改变集体决策意见。
重大决策、重大事项、重要人事任免及大额资金支付业务的具体标准由企业自行确定。
(2)避免业务重复或职能重叠。
(3)明确岗位职责。
(4)不相容职务分离。
通常包括:
可行性研究与决策审批;
决策审批与执行;
执行与监督检查等。
(三)组织架构运行环节的关键控制点及控制措施
1.全面梳理治理结构和内部机构
2.对子公司的监控
企业拥有子公司的,应当建立科学的投资管控制度,通过合法有效的形式履行出资人职责、维护出资人权益,重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。
3.及时全面评估组织架构
二、发展战略控制:
制定环节;
实施环节
发展战略,是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上,制定并实施的长远发展目标与战略规划。
(一)发展战略制定与实施中的主要风险
1.缺乏明确的发展战略或发展战略实施不到位,可能导致企业盲目发展,难以形成竞争优势,丧失发展机遇和动力。
2.发展战略过于激进,脱离企业实际能力或偏离主业,可能导致企业过度扩张,甚至经营失败。
3.发展战略因主观原因频繁变动,可能导致资源浪费,甚至危及企业的生存和持续发展。
(二)发展战略制定环节的关键控制点及控制措施
企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上,综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素,制定发展目标。
企业应当根据发展目标制定战略规划,明确企业发展的阶段性和发展程度,确定每个发展阶段的具体目标、工作任务和实施路径。
企业应当在董事会下设战略委员会,或指定相关机构负责发展战略管理工作,履行相应职责。
(委员会主任通常由董事长兼任)
企业的发展战略经董事会审议通过后,报经股东大会批准实施。
(三)发展战略实施环节的关键控制点及控制措施
1.企业应当根据发展战略,制定年度工作计划,编制全面预算,将年度目标分解、落实;
同时完善发展战略管理制度,确保发展战略有效实施。
2.企业应当重视发展战略的宣传工作,通过内部各层级会议和教育培训等有效方式,将发展战略及其分解落实情况传递到内部各管理层级和全体员工。
3.企业软硬件的配套
4.发展战略的动态监控、评估与报告
5.发展战略的调整
三、人力资源控制:
引进与开发;
使用与退出
(一)人力资源管理中的主要风险
1.人力资源缺乏或过剩、结构不合理、开发机制不健全,可能导致企业发展战略难以实现。
这一风险侧重于企业决策层和执行层的高管人员。
在现代企业中,决策层和执行层对于实现企业发展战略具有十分重要的作用。
2.人力资源激励约束制度不合理、关键岗位人员管理不完善,可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。
3.人力资源退出机制不当,可能导致法律诉讼或企业声誉受损。
(二)人力资源引进与开发环节的关键控制点及控制措施
企业招聘是保证员工素质的第一环节。
(三)人力资源使用与退出环节的关键控制点及控制措施
1.人力资源的使用
企业应当建立和完善人力资源的激励约束机制,设置科学的业绩考核指标体系,对各级管理人员和全体员工进行严格考核与评价,以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据。
为了充分发挥人才的作用,要创新激励保障机制,激发人才干事创业的积极性;
要建立以绩效为核心的分配激励制度;
要完善按劳分配为主体、多种分配方式并存的分配制度,坚持效率优先、兼顾公平,多种生产要素按贡献参与分配。
企业要注意发挥绩效考核对调动员工积极性和创造性的引导作用,注重对绩效考核结果的科学运用。
在人才发展最好时,要适时的调整岗位和职位,使之始终处于亢奋期和临战状态。
因此,企业应该制定各级管理人员和关键岗位员工定期轮岗制度,全面提高员工素质。
2.人力资源的退出
建立企业人力资源退出机制是实现企业发展战略的必然要求。
人力资源只进不出,人力资源就会造成滞胀,严重影响企业有效运行。
四、社会责任控制:
安全生产环节;
产品质量环节;
环境保护与资源节约环节;
促进就业与员工权益保护环节
(一)履行社会责任中的主要风险
1.安全生产措施不到位,责任不落实,可能导致企业发生安全事故。
2.产品质量低劣,侵害消费者利益,可能导致企业巨额赔偿、形象受损,甚至破产。
3.环境保护投入不足,资源耗费大,造成环境污染或资源枯竭,可能导致企业巨额赔偿、缺乏发展后劲,甚至停业。
4.促进就业和员工权益保护不够,可能导致员工积极性受挫,影响企业发展和社会稳定。
(二)安全生产环节的关键控制点及控制措施
1.企业应当根据国家有关安全生产的规定,结合本企业的实际情况,建立严格的安全生产管理体系、操作规范和应急预案,强化企业安全生产责任追究制度,切实做好安全生产。
企业应当建立安全管理部门和安全监督机构,负责企业安全生产的日常监督管理工作。
2.企业应当重视安全生产投入,在人力、物力、资金、技术等方面提供必要的保障,健全检查监督机制,确保各项安全措施落实到位,不得随意降低保障标准和要求。
3.贯彻以预防为主的原则,采用多种形式增强员工安全意识,重视岗位培训,对于特殊岗位实行资格认证制度,同时加强生产设备的经常性维护管理,即使排除安全隐患。
4.企业如果发生安全生产事故,企业应当按照安全生产管理制度妥善处理,排除故障,减轻损失,追究责任。
(三)产品质量环节的关键控制点及控制措施
1.建立健全产品质量标准体系,
2.严格质量控制和检验制度
3.加强产品售后服务
(四)环境保护与资源节约环节的关键控制点及控制措施
企业应当按照国家有关环境保护与资源节约的规定,结合本企业实际情况,建立环境保护与资源节约制度,认真落实节能减排责任,积极开发和使用节能产品,发展循环经济,降低污染物排放,提高资源综合利用效率。
通过宣传教育等有效形式,不断提高员工的环境保护和资源节约意识。
(五)促进就业与员工权益保护环节的关键控制点及控制措施
促进员工就业是企业社会责任的重要体现,保障就业、稳定就业,是社会稳定和发展的大计。
企业应当依法保护员工的合法权益,贯彻人力资源政策,保护员工依法享有劳动权利和履行劳动义务,保持工作岗位相对稳定,积极促进充分就业,切实履行社会责任同时应避免在正常经营情况下批量辞退员工,增加社会负担。
企业与员工签订并履行劳动合同,应遵循按劳分配、同工同酬的原则,建立科学的员工薪酬制度和激励机制,不得克扣或无故拖欠员工薪酬。
应建立高级管理人员与员工薪酬的正常增长机制,切实保持合理水平,维护社会公平。
在社保方面,企业应及时办理员工社会保险,足额缴纳社会保险费,保障员工依法享受社会保险待遇,并按照有关规定做好健康管理工作,预防、控制和消除职业危害;
企业应当加强职工代表大会和工会组织建设,维护员工合法权益,积极开展员工职业教育培训,创造平等发展机会。
企业应当按照产学研用相结合的社会需求,积极创建实习基地,大力支持社会有关方面培养、锻炼社会需要的应用型人才。
企业应当积极履行社会公益方面的责任和义务,关心帮助社会弱势群体,支持慈善事业。
五、企业文化控制:
文化培育环节;
文化评估环节
(一)企业文化建设中的主要风险
1.缺乏积极向上的企业文化,可能导致员工丧失对企业的信心和认同感,企业缺乏凝聚力和竞争力。
2.缺乏开拓创新、团队协作和风险意识,可能导致企业发展目标难以实现,影响可持续发展。
3.缺乏诚实守信的经营理念,可能导致舞弊事件的发生,造成企业损失,影响企业信誉。
4.忽视企业间的文化差异和理念冲突,可能导致并购重组失败。
(二)企业文化培育环节的关键控制点及控制措施
企业文化可以从价值观、企业精神、伦理道德、管理宗旨到规章制度、员工行为、企业形象等方面,以规范严谨的方式,构建自己的体系,营造起企业的精神家园,为企业发展长久战略提供源源不断的精神和思想动力。
董事、监事、经理和其他高级管理人员应当在企业文化建设中发挥主导和垂范作用,以自身的优秀品格和脚踏实地的工作作风,带动影响整个团队,共同营造积极向上的企业文化氛围。
企业应当促进文化建设在内部各层级的有效沟通,加强企业文化的宣传和贯彻,确保全体员工共同遵守。
(三)企业文化评估环节的关键控制点及控制措施
应当重点关注董事、监事、经理和其他高级管理人员在企业文化建设中的责任履行情况、全体员工对企业核心价值观的认同感、企业经营管理行为与企业文化的一致性、企业品牌的社会影响力、参与企业并购重组各方文化的融合度,以及员工对企业未来发展的信心。
第三节业务层面控制
一、资金活动控制:
筹资;
投资;
资金运营
企业应当科学确定投融资战略目标和规划,建立和完善严格的资金授权、批准、审验等相关管理制度,加强资金活动的集中归口管理,明确筹资、投资、营运等各环节的职责权限和岗位分离要求,定期或不定期检查和评价资金活动情况,落实责任追究制度,确保资金安全和有效运行。
(一)资金活动中的主要风险
1.筹资决策不当,引发资本结构不合理或无效融资,可能导致企业筹资成本过高或债务危机。
2.投资决策失误,引发盲目扩张或丧失发展机遇,可能导致资金链断裂或资金使用效益低下。
3.资金调度不合理、营运不畅,可能导致企业陷入财务困境或资金冗余。
4.资金活动管控不严,可能导致资金被挪用、侵占、抽逃或遭受欺诈。
(二)筹资活动中的关键控制点及控制措施
筹资活动是企业资金活动的起点,也是企业整个经营活动的基础。
通过筹资活动,企业取得投资和日常生产经营活动所需的资金,从而使企业投资、生产经营活动能够顺利进行。
企业应当根据经营和发展战略的资金需要,确定融资战略目标和规划,结合年度经营计划和预算安排,拟定筹资方案,明确筹资用途、规模、结构和方式等相关内容,对筹资成本和潜在风险作出充分估计。
1.岗位的分工与授权批准2.筹资活动的业务流程(关注筹资方案论证、筹资方案审批、资金的使用)
(三)投资活动中的关键控制点及控制措施
企业应该根据自身发展战略和规划,结合企业资金状况以及筹资可能性,拟定投资目标,制定投资计划,合理安排资金投放的数量、结构、方向与时机,慎选投资项目,突出主业,谨慎从事股票或衍生金融工具等高风险投资。
境外投资还应考虑政治、经济、金融、法律、市场等环境因素。
如果采用并购方式进行投资,应当严格控制并购风险,注重并购协同效应的发挥。
1.职责分工与授权批准控制2.投资活动业务流程(关注投资方案可行性论证、投资方案审批、投资项目跟踪)
(四)资金营运环节企业资金营运内部控制的主要目标是:
第一,保持生产经营各环节资金供求的动态平衡。
第二,促进资金合理循环和周转,提高资金使用效率。
第三,确保资金安全
1.资金营运活动的业务流程2.资金营运内部控制的关键控制点及控制措施
(1)关键控制点:
1.审批控制点2.复合控制点3.收付控制点4.记账控制点5.对账控制点6.银行账户管理控制点7票据和印鉴管理控制点
(2)控制措施:
1.加强资金营运的过程管理,统筹协调内部各机构的资金需求,切实做到资金在采购、生产、销售等环节的综合平衡,全面提升资金营运效率。
2.严格按照预算要求协调资金调度,确保资金及时收付,实现资金的合理占用和营运的良性循环。
3.定期组织召开资金调度会或资金安全检查,对资金预算执行情况进行综合分析,发现异常情况,及时采取措施妥善处理,避免资金冗余或资金链断裂。
4.加强对营运资金的会计系统控制,严格规范资金的收支条件、程序和审批权限。
5.办理资金业务,应当遵守现金和银行存款管理的有关规定,不得由一人办理货币资金业务全过程,严禁将办理资金业务的相关印章和票据集中一人保管。
二、采购业务控制:
购买环节;
付款环节
(一)采购活动中的主要风险
1.采购计划安排不合理,市场变化趋势预测不准确,造成库存短缺或积压,可能导致企业生产停滞或资源浪费。
2.供应商选择不当,采购方式不合理,招投标或定价机制不科学,授权审批不规范,可能导致采购物资质次价高,出现舞弊或遭受欺诈。
3.采购验收不规范,付款审核不严,可能导致采购物资、资金损失或信用受损。
(二)购买环节的关键控制点及控制措施
1.建立采购申请制度;
2.按照预算执行进度办理请购手续;
3.建立供应商评估和准入制度;
4.合理选择采购方式;
5.建立科学的定价机制;
6.建立严格的验收制度。
同时,注意企业采购业务的不相容岗位:
(1)请购与审批。
企业物品采购应由使用部门根据其需要提出申请,并经分管采购工作的负责人进行审批。
(2)供应商的选择与审批。
企业应由采购部门和相关部门共同参与询价程序并确定供应商,但是决定供应商的人员不能同时负责审批。
(3)采购合同协议的拟订、审核与审批。
企业应由采购部门下订单或起草购货合同并经授权部门或人员审核、审批。
(4)采购、验收与相关记录。
(三)付款环节的关键控制点及控制措施
(1)企业应当加强采购付款的管理,完善付款流程,明确付款审核人的责任和权力,严格审核采购预算、合同、相关单据凭证、审批程序等相关内容,审核无误后按照合同规定及时办理付款。
企业在付款过程中,应当严格审查采购发票的真实性、合法性和有效性。
发现虚假发票的,应查明原因,及时报告处理。
企业应当重视采购付款的过程控制和跟踪管理,发现异常情况,应当拒绝付款,避免出现资金损失和信用受损。
(2)企业应当加强预付账款和定金的管理,涉及大额或长期的预付款项,应当定期进行追踪核查,发现有疑问的预付款项,应当及时采取措施。
(3)企业应当加强对采购活动的会计系统控制,详细记录供应商情况、请购申请、采购合同、采购通知、验收
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 第七 企业内部 控制 重点 考点 总结