1、精细化企业内部控制精细化企业内部控制:资金资金-预算预算-采购控制采购控制 课程模板课程模板 内控基础与精髓内控基础与精髓 内部控制内部控制资金活动资金活动 内部控制内部控制全面预算全面预算 内部控制内部控制采购业务采购业务 内控基础与精髓内控基础与精髓:风险防范风险防范 (个体个体)舞弊舞弊(源于人性的弱点源于人性的弱点)(整体整体/内部内部)传统风险传统风险:财务风险财务风险+经营风经营风险险(外部外部)风险风险:外部冲击外部冲击袭击袭击/灾害灾害/衰退衰退 针对舞弊的内控针对舞弊的内控 GONE G：greed 欲望欲望/出发点：人都是狼出发点：人都是狼/文化建设文化建设（塑造定力（塑造
2、定力=当你有机会犯错时不想犯错。文当你有机会犯错时不想犯错。文化是软力量。制度是硬力量：当你想犯错时犯化是软力量。制度是硬力量：当你想犯错时犯不错）。宗教不错）。宗教 O：opportunity 机会机会 内控的关键是杜绝机会内控的关键是杜绝机会 N:need 需要需要 定期做员工背景调查定期做员工背景调查 E：exposure 暴露暴露 增加暴露的机会增加暴露的机会 内控的关键是杜绝机会内控的关键是杜绝机会 授权授权 不相容岗位（两个事一不相容岗位（两个事一人做易出事人做易出事+出了事不出了事不易被发现）分离控制易被发现）分离控制 岗位轮换岗位轮换 带薪休假带薪休假 培养接班人培养接班人 内
3、控（内部审计）内控（内部审计）“四四眼原则眼原则”把秘密信息把秘密信息变成公开信息变成公开信息 流程控制：用流程做事、流程控制：用流程做事、用岗位管人用岗位管人 杜绝机会三要素杜绝机会三要素 职责（角色）职责（角色）岗位岗位 流程流程 针对舞弊的内控重点针对舞弊的内控重点:财报财报 财报为舞弊的高发区财报为舞弊的高发区 后果最严重后果最严重 原因原因-管理层动机管理层动机-财报的根本冲突：可靠性与相关性财报的根本冲突：可靠性与相关性 内控的基础内控的基础 基于财报做内控基于财报做内控 基于管理控制系统（基于管理控制系统（MCS）做内控）做内控 基于流程做内控基于流程做内控 基于规章制度做内控基
4、于规章制度做内控 基于基于MCS做内控做内控 结构结构/系统系统-U型型 M型型 混合混合 团队团队-企业企业=产品的组合产品的组合-企业企业=客户的组合客户的组合-企业企业=利益相关者的组合利益相关者的组合 总之，结构是企业的硬件总之，结构是企业的硬件 三要素（支柱）三要素（支柱）结构靠系统驱动结构靠系统驱动 企业的系统企业的系统-信息系统（包括会计）信息系统（包括会计）-战略规划系统战略规划系统=市场与客市场与客户的组合户的组合+产品与服务产品与服务-财务控制系统财务控制系统-人力资源系统（包括知识人力资源系统（包括知识管理管理=生产生产+传播传播+应用）应用）企业是干啥的？企业是干啥的？
5、学习型组织的长远目标学习型组织的长远目标-创造创造-传递传递-感知感知-认同认同 MCS三要素 职责配臵：让适当的人（部门职责配臵：让适当的人（部门/内部单元）内部单元）做适当的事做适当的事 业绩考评：对其负责的事进行业绩考核业绩考评：对其负责的事进行业绩考核 激励机制：奖金严格地与业绩考核挂钩激励机制：奖金严格地与业绩考核挂钩 背景背景:企业内部控制基本规范企业内部控制基本规范 20082008年年5 5月月2222日财政部、审计署、中国日财政部、审计署、中国保险监督管理委员会、中国银行业监督保险监督管理委员会、中国银行业监督管理委员会、中国证券监督管理委员会管理委员会、中国证券监督管理委员
6、会联合发布联合发布企业内部控制基本规范企业内部控制基本规范（财会（财会2008720087号），自号），自20092009年年7 7月月1 1日起日起施行施行 背景背景:应用与评价指引应用与评价指引 20102010年年4 4月月2626日下午日下午3 3时财政部、审计署、时财政部、审计署、中国保险监督管理委员会、中国银行业中国保险监督管理委员会、中国银行业监督管理委员会、中国证券监督管理委监督管理委员会、中国证券监督管理委员会联合发布员会联合发布1818个个企业内部控制应用企业内部控制应用指引指引和和2 2个个企业内部控制评价指引企业内部控制评价指引企业内部控制审计指引企业内部控制审计指引（
7、财会（财会201011201011号）号）两者之关系两者之关系 为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和根据国家有关法律法规和企业内部控企业内部控制基本规范制基本规范（财会（财会2008720087号），财政号），财政部会同证监会、审计署、银监会、保监部会同证监会、审计署、银监会、保监会制定了会制定了企业内部控制应用指引第企业内部控制应用指引第1 1号号组织架构组织架构等等1818项应用指引、项应用指引、企业内部控制企业内部控制评价指引评价指引和和企业内企业内部控制部控制审计指引审计指引 财政部财政部 证监会证监会 审计署审计署 银监会银监
8、会 保监会保监会 关于印发企业内部控制配套指引的通知关于印发企业内部控制配套指引的通知 财会201011号 自自20112011年年1 1月月1 1日起在境内外同时上市的公司施日起在境内外同时上市的公司施行行 自自20122012年年1 1月月1 1日起在上海证券交易所、深圳证日起在上海证券交易所、深圳证券交易所主板上市公司施行券交易所主板上市公司施行 在此基础上择机在中小板和创业板上市公司施在此基础上择机在中小板和创业板上市公司施行行 鼓励非上市大中型企业提前执行鼓励非上市大中型企业提前执行 请各上市公司及相关非上市大中型企业切实做请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工
9、作好执行前的各项准备工作 解读解读:头脑层内控头脑层内控+躯干层内控躯干层内控 指引指引第第1 1号至第号至第5 5号：号：从企业层面重点阐释控制环境、风险评估和控制活动等要素内容，控制重点是控制重点是企业层面的企业层面的风险风险，注重企业内、外部环境的适应性，注重企业内、外部环境的适应性和协调性和协调性 第第6 6号至号至1818号：号：从业务层面重点阐释了风险评估、控制活动、信息与沟通和内部监督等要素内容，控制重点是企业控制重点是企业业务层业务层面面的的经营风险经营风险和和财务风险财务风险 关注什么关注什么？焦点焦点 企业年终由会计师事务所对内部控制的企业年终由会计师事务所对内部控制的有效
10、性进行有效性进行专项审计专项审计 重点重点 彻底改变会计作为管控企业唯一手段的错误观念，建立以的“财务、税务、会计、审计”四合一全新管控方法，形成“内部环境、内部环境、风险评估、控制活动、信息沟通、内部监督风险评估、控制活动、信息沟通、内部监督”五位一体新模式 关注什么？关注什么？亮点亮点 运用风险规避、风险降低、风险分担和风险承受等风险应对策略，使用职务分离、授权审批、会计系统、财产保护、预算控制、运营分析和绩效考评等手段，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，将风险控制在可承受度之内 热点热点 当今世界最先进的企业管控新模式，远远优于和超过美国的“萨班斯法案”全国独家
11、举办全国独家举办:四合一新方法四合一新方法“精细化企业内部控制标准系列培训精细化企业内部控制标准系列培训”运用运用“财务、税务、会计、审计财务、税务、会计、审计”四合四合一的全新管控方法，形成一的全新管控方法，形成“内部环境、内部环境、风险评估、控制活动、信息沟通、内部风险评估、控制活动、信息沟通、内部监督监督”五位一体的新模式，帮助企业顺五位一体的新模式，帮助企业顺利完成内控工作利完成内控工作 课程设计的指导思想课程设计的指导思想“拿来即用拿来即用”“改了能用改了能用”“易于套用易于套用”对各部分内容都做对各部分内容都做“模板化模板化”和和“模块模块化化”设计设计方便学员根据本企业的个性化需
12、求修改套用。方便学员根据本企业的个性化需求修改套用。五集连续剧：五集连续剧：20102010年年5 5月至月至9 9月月 第第1 1集集 6 6资金活动资金活动 1515全面预算全面预算 1010研究与开发研究与开发 第第2 2集集 7 7采购业务采购业务 1616合同管理合同管理 2 2发展战略发展战略 第第3 3集集 8 8资产管理资产管理 1111工程项目工程项目 1212担保业务担保业务 第第4 4集集 9 9销售业务销售业务 1313业务外包业务外包 3 3人力资源人力资源 第第5 5集集 1414财务报告财务报告 1818信息系统信息系统 1717内部信息传递内部信息传递 总总 裁
13、裁 1 1组织架构组织架构2 2发展战略发展战略4 4社会责任社会责任 5 5企业文化企业文化 新的发展新的发展 中国内控规范实际上是学美国。我们99年就有会计法，称对会计信息真实性负责。20002000年叫年叫内部会内部会计控制计控制规范。规范。20072007年去掉了会计两年去掉了会计两个字。个字。20082008年年6 6月月2828日出台了日出台了企业企业内部控制内部控制(重点在系统控制重点在系统控制=管理控管理控制制)基本规范，基本规范，20092009年年7 7月月1 1日在上市日在上市公司实施公司实施，鼓励大中型企业采用。标志着进入美国体系。这是五部委联合发文。三大不同三大不同
14、大内控观大内控观从小内控到大内控从小内控到大内控 从会计控制到（财务）管理控制从会计控制到（财务）管理控制 从从“细节细节”到到“指引指引”从躯干延伸到头脑层从躯干延伸到头脑层 管理控制版的内控指引管理控制版的内控指引 侧重侧重财务控制财务控制：运用一些客观的财务评价指标标准客观的财务评价指标标准评价战略单元和经理的业绩。ROA、ROI和EVA。技术进步使企业可能更为彻底地分析自己的业绩以保持与标准和规则的一致 同时强调同时强调战略控制战略控制 组织控制的两类方法 侧重非财务的目标:市场份额客户新产品新技术开发行业竞争地位 管理控制管理控制:控制什么控制什么?硬件硬件(结构结构)软件软件(系统
15、系统)关系：结构是用系统来驱动的关系：结构是用系统来驱动的/没有系统没有系统结构就不能运转结构就不能运转 企业的结构企业的结构 组织架构：职能型组织（组织架构：职能型组织（U型组织型组织/大多大多如此）如此）/事业部制（事业部制（M型组织）型组织）/混合型组混合型组织织/团队型组织团队型组织 产品视角：企业产品视角：企业=产品组合产品组合 顾客视角：企业顾客视角：企业=顾客组合顾客组合 利益相关者：企业利益相关者：企业=合约的组合合约的组合 企业的四大管理控制系统企业的四大管理控制系统 信息系统（包括会计系信息系统（包括会计系统和统和ERP）战略规划系统战略规划系统 财务规划系统财务规划系统
16、人力资源管理系统人力资源管理系统 -职责分配职责分配/业绩评价业绩评价/薪薪酬体系酬体系 管理控制管理控制=用系统驱用系统驱动结构以实现组织的动结构以实现组织的目标（内部控制目标）目标（内部控制目标）内部控制目标内部控制目标:基本规范基本规范 合规（遵守法律法规）合规（遵守法律法规）资产安全（针对贬值资产安全（针对贬值/损损失）失）财报（财务信息）的可财报（财务信息）的可靠性与完整性靠性与完整性 经营效率（速度以及投经营效率（速度以及投入产出关系）与效果入产出关系）与效果（有效性）（有效性）发展战略发展战略 针对风险：内控主要是针对风险：内控主要是针对风险针对风险尤其是舞弊尤其是舞弊风险（以不正当的手段风险（以不正当的手段营私）营私）内控也针对效率内控也针对效率/效果与效果与战略战略 最重要的目标：防范舞弊风险最重要的目标：防范舞弊风险 源于人性的弱点：贪（自私）源于人性的弱点：贪（自私）/人类欲望人类欲望的三个主要组成部分的三个主要组成部分=财富财富+权力权力+社会地社会地位位 定力有限（遇到诱惑时通常管不住自定力有限（遇到诱惑时通常管不住自己）己）从四个角度防范从四个角度防范 财务