内控基础知识培训-陈雄健122

内控基础培训内控专员：陈雄健目录一、引言二、什么是内控三、什么是目标与风险四、为何建内控五、内控如何建六、我们还需要了解一、引言引言（一）随着全球经济一体化进程的加快，企业所面临的机遇与风险都迅速扩展，内控与风险管理的概念已经越来越清晰。特别是经历金融风暴后，注重风险控制的意识已经在全球范围内根植在人们脑海里。加强内控和风险管理已经成为现代经济社会和企业管理不可逆转的趋势！引言（二）我国上市企业内部控制现状：初步建立体系，有待完善和深入推进，强化执行力。未上市单位内部控制的现状：刚刚起步，有待于建立完整的内控概念，逐步加快推进，缩小差距。引言（三）无论是上市还是未上市企业，无论是内控专职人员还是各专业管理岗位人员，都必要系统地了解和掌握内控与风险管理的基础知识。这是我们形成内控意识、正确执行业务流程、推进控制环境建设的前提。二、什么是内控什么是内控（一）内部控制：是指一个企业为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。什么是内控（二）内部控制：从广义上说，是指群体或组织为达到一定的目标而采取相应控制措施和行为的过程。从企业范畴说，按照财政部等五部委发布的《企业内部控制基本规范》，内部控制被定义为“是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程”。控制目标是指企业的战略目标、经营目标、报告目标和合规目标等。什么是内控（三）平川流水，挖渠引流才能以最快、最有效率、最有效果的达成目标，挖渠就是控制的手段和方法，避免四处流失达不成目标。内控是一个循序渐进的过程，什么阶段干什么事什么是内控（四）内部控制：从上述内部控制的应有含义出发，至少可以得出以下认识：1.内部控制是一个围绕企业目标实施的全员、全过程、动态的控制活动。2.内部控制关注企业经营管理合法合规、财务信息真实完整以及提高经营效率和效果，注重控制内在的人为差错和风险。3.过去的企业管理行为均属于内部控制范畴，现行内部控制只是系统性地规范和强化了这种行为。4.内部控制是企业管理应有的内在要求，是我们“应该做的工作”，不是外力强加的任务。三、目标与风险目标与风险（一）目标：就是努力想要达到的状态、境界或目的。目标是行为的指向。对于个人而言，由于愿景的不同可以有多种目标。对于企业而言，有战略目标、经营目标等。例如:占领市场、营收增加……对于企业内部不同的专业部门或岗位来说，围绕企业总体要求，都有相应的目标。例如：财务管理要保证工作合规和报告真实准确；保证完整、真实、准确、及时等。目标与风险（二）风险：就是指影响目标实现的各种潜在的不确定因素。风险可分为只带来损失的纯粹风险以及既可能带来损失又可能带来盈利的机会风险。一般情况下，我们说的是纯粹风险。例如：企业内部有意或无意的人为差错、决策失误、操作失误、违法违规、舞弊，外部的市场环境变化、政策法规调整、地缘政治、重大灾害等都可能影响目标实现。风险是针对目标而言，没有目标就没有所谓的“风险”内部控制与风险的关系固有风险－内部管理有效性＝剩余风险（风险敞口）风险敞口：应该是管理层权衡后可接受的风险过渡的风险资产的损失经营的损失声誉的损失违法、舞弊市场的损失…….过渡的控制管控成本增加业务效率降低业务积极性降低非增值活动增加复杂性增加……根据企业发展阶段,实际平衡的艺术四、为何建内控为何建内控（一）外因：1、法治和监管的推动：2011.1.1在境内外同时上市的公司实施2012.1.1在主板上市的公司实施2012.1.1之后，择机在中小板和创业板上市公司实施，鼓励非上市大中型企业提前执行2、利益相关者的要求（股东、合作方、员工）为何建内控（二）内因：1、内部管理和变革的需要；2、防止舞弊和资产保护；3、提高企业科学管理水平（有控则强，少控则弱，失控则乱）；4、降低企业决策风险（决策效率与效果的权衡，达到良性发展的目的。5、业务的发展需要不断的强化和完善为何建内控（三）随着公司业务的快速发展，现有业务规模和复杂度已经与原有沿袭的运营系统和管理程序不相吻合了，应适时进行风险管理和运营效率的评估与分析，建立健全内控体系。公司管理层面临着建立和维护一套有效的内控体系，一方面要满足日趋严格的外部监管，符合各方利益者期望，同时运用这样的内控体系达到战略目标，达到目标实现过程的控制与分析。面对着内外部在财务、运营、合规等方面的要求，大多数公司都会设立内控机构，以协助高管层建立一套有效的内控体系并加以监督。五、内控如何建内控如何建（一）首先需要明确内控的原则：1、全面性原则：覆盖所有业务流程（有重有轻）2、重要性原则：重点环节明确说明3、制衡性原则：监督有依据（岗位牵制、职责分明、审批流程）4、适应性原则：理论联系实际（百家百样）5、成本效益原则：少投多产（投入大小的选择、权衡风险损失与投入成本的选择）内控如何建（二）理解内控发展的五个阶段：1、内部牵制2、内部控制制度3、内部控制结构4、内部控制整体框架5、企业风险管理框架内控如何建（三）了解企业发展阶段对内控的需求形成市场竞争力保证产品及服务质量抢占拓展市场建立基础客户群阶段性的关键快速增长阶段组织转型阶段稳定增长阶段开始设计新的管理内控体系，满足服务线的扩展、地域扩张提供高质量高附加值的服务，并开发新服务新产品管理层致力于企业的增长业务结构和市场环境给企业管理结构带来影响，同时效率成为问题设计新的管理内控体系并实施，以适应变化及达到企业战略目标无法维持早期在业绩上的成功未建立有效的内控体系以巩固早期的成功竞争逐步过渡到服务及成本内控如何建（四）1、建立企业内控目标：根据上述原则及企业发展阶段，制定企业的内控目标，满足企业发展内控需求及管理者对风险敞口的接受程度2、分析测试现有内控体系：运用系统的方法测试现在的管理内控体系与目标的差距3、结合指引，设计适合公司的全面内控体系4、执行推进，反馈修正六、我们还需要了解我们还需要了解（一）传统控制是一种目标控制，实现目标而过程不论，现代控制是一种过程控制，要求在建立目标的同时，注重过程的控制与分析，建立以目标为基础，以风险为导向的全面内控体系。现在的内控要求流程显现、明晰责权、落实制度、独立监督、控制风险、改进优化、强调执行。我们还需要了解（二）内控体系的建立不是业务的阻碍者，而是企业良性发展的保护者。良好完善的内控体系可以促进业务效率良好完善的内控体系可以给股东、供应商、相关者、员工带来信任感良好完善的内控体系可以提升企业社会形象，促进业绩，提高品牌附加值…………我们还需要了解（三）内部控制的局限性：即使是设计最好运行最出色的内控体系，在执行过程中都会受到多种因素的限制，而达不到初衷。下列因素会削弱或逃避内部控制的效力：1、管理层的越权2、执行人意识不专注－理解错误，判断失误－疏忽、大意、不了解情况－分心、疲乏…………3、串谋…………所以要达到内控的目标，需要全体管理层及员工的理解和参加，强调内部审计监控的重要性、绩效设计合理性、持续性测试等方面的大量工作。谢谢！因本人学识有限不足及错误之处望指正