世界500强的生产管理 联想—现代企业内部控制

3.9%1994国内第三5.0%1995国内第三6.9%1996国内第一10.7%1997国内第一14.4%1998国内第一21.5%1999国内第一28.9%2000国内第一高速成长的联想现代企业内部控制引子2817254298228463791147626183048677712517620328405001000150020002500300019901991199219931994199519961997199819992000050100150200250300出货量销售额单位：千台单位：亿元历年销售业绩现代企业内部控制引子引子现代企业内部控制作为联想的管理者，你最关心的是什么？达成目标！比如:？采购发票索取错误，影响上百万元抵扣税？业务代表直接参与代理的经营业务？公司的采购业务没有统一标准？销售商品在办公区域内丢失？王小娜事件？国明星事件……现代企业内部控制引子所以：现代企业内部控制引子我们需要——完善内部控制现代企业内部控制内部控制的作用是防范风险！引子MOTOROLA的三件法宝内部控制是什么？全面缩短运做周期6希格玛竞争优势内部控制引子内部控制能够帮助我们绕过途中的陷阱，到达目的地。----MOTOROLA总裁加利·吐克内部控制是什么？引子•内部控制是什么•内部控制怎么做课程安排课程提纲现代企业内部控制•内部控制的概念•内部控制五要素课程提纲内部控制是什么？内部控制是什么内部控制定义在组织内建立经营政策、标准和程序，并通过各级管理层和员工有效运行，以此来防范风险，达成组织的目标。组织中的所有人员都负有相应的职责。定义内部控制是什么？内部控制是什么？控制为什么++控制什么谁来控制帮助达成组织目标风险董事会总裁室经理层员工层定义=内部控制的目标：•保证信息的可靠性和完整性•保证遵循政策、计划、程序、法律和法规•保护资产的安全•提高经营的经济性和有效性•保证完成所制定的经营任务和目标定义内部控制是什么？•内部控制的概念•内部控制五要素课程提纲内部控制是什么内部控制是什么？信息与沟通控制环境风险评估控制活动监控COSO内控模型内部控制五要素：信息与沟通控制环境风险评估控制活动监控构成一个企业的氛围，是其他内部控制要素的基础内部控制五要素：COSO内控模型信息与沟通控制环境风险评估控制活动监控风险是一种潜在的问题或损失。风险评估：确定什么地方可能出错，会有什么影响？内部控制五要素：COSO内控模型信息与沟通控制环境风险评估控制活动监控为防范风险所采取的措施和行动。•控制活动包括：组织机构、政策、标准、流程的建立，授权、批准，复核经营业绩，保护资产，职责分离•控制活动能够抵偿风险内部控制五要素：COSO内控模型信息与沟通控制环境风险评估控制活动监控监督和评估内部控制系统设计合理性和运行有效性。内部控制五要素：COSO内控模型信息与沟通控制环境风险评估控制活动监控为了实现控制目标，保证内部控制各个要素的可靠性，有关信息必须及时沟通。信息沟通贯穿于整个控制内部控制的神经系统内部控制五要素：COSO内控模型•内部控制是什么•内部控制怎么做课程安排课程提纲现代企业内部控制内部控制的目标：•保证信息的可靠性和完整性•保证遵循政策、计划、程序、法律和法规•保护资产的安全•提高经营的经济性和有效性•保证完成所制定的经营任务和目标定义内部控制是什么？内部控制怎么做控制原则内部控制设定原则•明确经营目标与控制措施的关系•特定目标对控制设计的影响•控制目标设定时对成本效益考虑•管理控制与会计控制内部控制怎么做？风险与控制公司运作风险风险公司目标内部控制怎么做？无标准风险遵循性风险信息性风险资产性风险效率性风险效果性风险订合同供应商选择运输验收款管理应付帐付款涉及对象——生产物料、固定资产、低值易耗品、广告费、研发费、运输费、维修费、营运费等主要部门——各事业部、采购商务部、行政后勤部、信息管理部、维修服务部、公共关系部、研究院、财务部、法务部等风险业务环节控制循环图采购控制循环控制与风险内部控制怎么做？无标准风险遵循性风险信息性风险资产性风险效率性风险效果性风险订合同供应商选择运输验收款管理应付帐付款风险业务环节控制循环图采购控制循环√√√控制与风险COSO理论是分析解决问题的方法论内部控制怎么做？方法论成功案例联想新大厦自动化立体库，运用有效的风险规避手段，采用专家参评，多家招投标，采用公证、公平、公开三原则，利用成套建设市场竞争机制。投资少，效果好。立体库验收时，专家感叹：联想用买钢材的钱，建了一个国内先进的自动化立体库。内部控制怎么做？案例成功案例内部控制类型：预防性控制检查性控制纠正性控制指导性控制补偿性控制内部控制怎么做？类型内部控制方法：组织控制人事控制风险评估程序控制检查控制设施设备控制内部控制是什么？方法内部控制怎么做？组织控制•目标、授权和职责•分离不相容职务•决策授权•工作说明书信息与沟通控制环境风险评估控制活动监控案例四内部控制怎么做人事控制•甄选合适的人员•绩效考核•适时的人员培训人事控制内部控制怎么做信息与沟通控制环境风险评估控制活动监控•休假和工作轮换风险评估风险识别风险分析风险评估：内部控制怎么做建立机制信息与沟通控制环境风险评估控制活动监控内部控制是什么？发生坏账政府处罚法律诉讼成本超标收入的减少资产的毁损竞争劣势管理信息谬误……风险是普遍存在的：信息与沟通控制环境风险评估控制活动监控•政策•规章制度•流程•作业指导书程序控制程序控制内部控制怎么做信息与沟通控制环境风险评估控制活动监控内部控制怎么做？设施设备控制•计算机软硬件控制•权限设置•摄像头•门禁信息与沟通控制环境风险评估控制活动监控程序控制实施监控内部控制怎么做监控纠正偏差检查控制信息与沟通控制环境风险评估控制活动监控内部控制怎么做监控监控方法●检查●审计信息与沟通控制环境风险评估控制活动监控•内部审计的定义—国际内审协会（IIA）1999内部审计是在一个组织内部建立的一种独立的评价活动。它是一种促进企业增值、改善企业管理的独立、客观的管理咨询活动。它通过系统、专业的手段，评价、提高企业的管理水平，控制过程风险，帮助企业实现经营目标。内部控制怎么做内部审计协助管理层评估公司风险帮助管理层完善内部控制内部控制怎么做内部审计内部审计作用内部审计内部控制怎么做•内部审计的工作流程：选择审计对象制订审计计划审计准备审计实施形成审计结论和建议报告后续跟进内部控制怎么做内部审计内部控制怎么做内部审计审计部主页：•内部控制是什么•内部控制怎么做课程总结课程回顾现代企业内部控制内控的概念现代企业内部控制内部控制定义在组织内建立经营政策、标准和程序，并通过各级管理层和员工有效运行，以此来防范风险，达成组织的目标。组织中的所有人员都负有相应的职责。内部控制的目标：•保证信息的可靠性和完整性•保证遵循政策、计划、程序、法律和法规•保护资产的安全•提高经营的经济性和有效性•保证完成所制定的经营任务和目标定义内部控制是什么？内部控制是什么？控制为什么++控制什么谁来控制帮助达成组织目标风险董事会总裁室经理层员工层定义=信息与沟通控制环境风险评估控制活动监控COSO内部控制模型：现代企业内部控制课程回顾现代企业内部控制检查与思考魔鬼就在细节之中，天堂也在细节之中。你的成功，你的失败，都是由一滴滴的小水珠组成最后的汪洋大海。人生就是由每一天，每一个事件，每一个危机的处理组成，如果你在小事情上苟且，那么你在大事上，你在一生中一定是个苟且的人。我们的目标：无惊讶现代企业内部控制检查与思考管理层无惊讶员工无惊讶董事会无惊讶股东无惊讶债权人无惊讶政府无惊讶