1、12注：COSO是指美國反對虛假財務報告委員會所屬的內部控制專門研究委員會發起機構委員會（Committee of Sponsoring Organizations of the Treadway Commission， 簡稱COSO）。它包括美國注冊會計師協會，內部審計師協會，財務經理協會，美國會計學會，管理會計協會。內部控制是企業為控制經營風險、實現經營目標而制定的各項政策內部控制是企業為控制經營風險、實現經營目標而制定的各項政策與程序。與程序。COSOCOSO報告指出：內部控制是一個過程，受企業董事會、管理當局報告指出：內部控制是一個過程，受企業董事會、管理當局和其他員工影響，旨在保證財

2、務報告的可靠性、經營的效果和效率和其他員工影響，旨在保證財務報告的可靠性、經營的效果和效率以及現行法規的遵循。它認為內部控制整體架構主要由控制環境、以及現行法規的遵循。它認為內部控制整體架構主要由控制環境、風險評估、控制活動、信息與溝通、監督五項要素構成。風險評估、控制活動、信息與溝通、監督五項要素構成。3系 統檢查控制系系 統統檢查控制檢查控制人 工檢查控制人人 工工檢查控制檢查控制人 工預防控制人人 工工預防控制預防控制系 統預防控制系系 統統預防控制預防控制可取的可取的可信的可信的可信的可信的可取的可取的4決策信息決策信息監監 督督特定風險控制特定風險控制 業務控制業務控制信息及信息處理

3、控制信息及信息處理控制全面控制全面控制56n相互牽制原則相互牽制原則n協調配合原則協調配合原則n崗位匹配原則崗位匹配原則n成本效益原則成本效益原則n整體結構原則整體結構原則78采采 購購存存 貨貨銷銷 售售生生 產產原材料原材料產成品產成品收付款收付款投投 資資工工 資資 付款方向付款方向9101112內部控制的局限主要表現在：內部控制的局限主要表現在：內部管理人員濫用職權、蓄意營私舞弊等，導致內部控制失去應有的控制效能。內部管理人員濫用職權、蓄意營私舞弊等，導致內部控制失去應有的控制效能。內部人員相互串通作弊導致相關內部控制失去作用。內部人員相互串通作弊導致相關內部控制失去作用。內部人員素質

4、不適應崗位要求，影響內部控制功能的正常發揮。內部人員素質不適應崗位要求，影響內部控制功能的正常發揮。成本效益問題。成本效益問題。對于不經常發生或未預計到的經濟業務，原有的控制可能不適用。臨時控制若對于不經常發生或未預計到的經濟業務，原有的控制可能不適用。臨時控制若不及時會影響內部控制的作用。不及時會影響內部控制的作用。13141516171819營營運運流流程程2. 2.制定制定愿景和愿景和戰略戰略1. 1.了解了解市場和市場和客戶客戶3. 3. 設計產設計產品和服品和服務務4. 4.市場市場營銷營銷5. 5.生產和配生產和配送產品及送產品及提供服務提供服務6. 6.服務性機服務性機構提供服務

5、構提供服務7. 7.向客戶向客戶開票收開票收款及提款及提供服務供服務202122232425262728293031323334353637383940相關流程應用相關流程應用最佳實踐最佳實踐基本原理基本原理4142431. 信息技術信息技術2. 業績評估業績評估3. 組織架構組織架構4445 策略策略計劃和執行計劃和執行監督和評估監督和評估激勵和反饋激勵和反饋建立目標和評估體系建立目標和評估體系關鍵績效指標關鍵績效指標績效評估績效評估數據篩選和轉換數據篩選和轉換數據庫數據庫( (客戶中樞系統客戶中樞系統) )數據采集數據采集管理信息查詢系統管理信息查詢系統在線分析流程在線分析流程 OLAPO

6、LAP知識管理系統知識管理系統銷售和分銷銷售和分銷跟蹤系統跟蹤系統客戶服務客戶服務系統系統企業資源規劃系統企業資源規劃系統46數據倉庫數據倉庫DWDW供應鏈管理系統供應鏈管理系統SCMSCM供應供應商管商管理理物流物流庫存庫存管理管理結算結算支付支付管理管理客戶關系管理系統客戶關系管理系統CRMCRM客戶客戶界面界面( (呼叫中呼叫中心等心等) )客戶客戶銷售銷售渠道渠道管理管理客戶客戶市場市場銷售銷售分析分析辦公自動化辦公自動化知識管理系統知識管理系統OA/KMOA/KM文件文件流轉流轉發布發布協同協同工作工作知識知識經驗經驗共享共享發布發布數據挖掘、在線分析數據挖掘、在線分析和決策支持系統

7、和決策支持系統DM / OLAP / DSSDM / OLAP / DSS企業資源計劃系統企業資源計劃系統ERPERP人人力力資資源源財財務務制制造造分分銷銷系系統統管管理理企業信息平臺企業信息平臺 Enterprise Information PlatformEnterprise Information Platform企業信息總線企業信息總線Enterprise Information BusEnterprise Information Bus4748495051第一級 企業整體業績第二級 分(子)公司業績第三級 車間/小組業績 企業級別分數卡企業級別分數卡PerformanceMeasu

8、rePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasure部門級別分數卡部門級別分數卡PerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMea

9、surePerformanceMeasure工作流程工作流程/員工個人分數卡員工個人分數卡PerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasure部門級別分數卡部門級別分數卡PerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerform

10、anceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasure工作流程工作流程/員工個人分數卡員工個人分數卡PerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasure工作流程工作流程/員工個人分數卡員工個人分數卡Performan

11、ceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasurePerformanceMeasure52535455565758596061n虛報冒領：虛報冒領：采取弄虛作假的手法、虛報費用、冒領物資。n陰陽發票：陰陽發票：將發票的正聯合副聯分別填寫不同的數字，以達到隱瞞貪污收入、擴大虛報支出的目的。n無中生有：無中生有：憑空捏造收、付款項目，進行貪污作弊的行為。n侵吞不報：侵吞不報：直接竊

12、取商品物資或對經營收入采取少計價款、不開發票（或開假發票）、不入帳等方式直接進行侵吞。n模仿簽字：模仿簽字：模仿有關領導人員的簽字以達到蒙混過關、竊取公有財產物資的目的。n假公濟私：假公濟私：借公家的名義或力量，謀取私人的利益。n瞞天過海：瞞天過海：將舞弊的事實真相隱藏在日常的經濟業務活動中，使人不易懷疑和發現，甚至產生錯覺，以達到貪污的目的。62n里應外合：里應外合：企業內部各職能部門的工作人員之間，企業內部與外部有關人員之間利用各自的“方便”條件，躲避企業的內部控制與監督，合伙作弊，共同竊取企業資財的行為。n暗渡陳倉：暗渡陳倉：采取迂回、變相的方式竊取企業資財的行為。n混水摸魚：混水摸魚：

13、借助某種意外或混亂局面獲取不正當利益的行為。n偷梁換柱：偷梁換柱：暗中玩弄手法，以假的代替真的。n張冠李戴：張冠李戴：故意混淆會計帳戶對應關系的行為。n監守自盜：監守自盜：利用自己經管有關財產物資的職務之便進行貪污盜竊的行為。63內部控制的設計步驟：內部控制的設計步驟： 確定控制目標確定控制目標 整合控制流程整合控制流程 鑒別控制環節鑒別控制環節 確定控制措施確定控制措施641.1 采購政策采購政策2.2 選擇供應商2.5 供應商檔案修改權2.4建立供應商檔案2.3質檢員參與654.1 填制采購申請單3.1 簽訂合同的要求3.2 合同審批的權限簽訂合同的要求合同審批的權限簽訂的合同4.2 批準

14、采購申請單4.2 核準采購申請單4.6 存檔4.4 登記4.3 選定供應商4.8 取消或修改訂單未完成訂單未完成訂單4.9 審核661、采購政策控制目標：明確采購的職責和范圍控制要求：編號操作人業務操作控制措施1.1總經理制定采購政策制定和修訂書面的采購政策規定： 采購責任人和具體責任。 供應商選擇和采購業績指標。各級有權審批的業務范圍和金額制度。672、選擇供應商控制目標：選擇可靠的供應商，以最合理的價格購得質量合格的產品控制要求：編號操作人業務操作控制措施2.1采購員尋找供應商建立程序以確保取得最佳質量和價格 將采購價格與市場價格相比較。 進行價格趨勢分析。衡量供應商業績，建立穩定關系。2

15、.2配送中心主管選擇供應商制定并核準選擇供應商的標準，包括： 供貨歷史。 供貨能力和送貨頻率。 產品質量和服務水平。 來自其他客戶的評價。2.3質檢員選擇供應商的質量保證參與質檢員與供應商的選擇。682、選擇供應商控制要求：(續 )編號操作人業務操作控制措施2.4采購員建立供應商檔案編制供應商清單，包括對現有供應商的評價。定期審查主要供應商的表現和交易情況，以幫助價格洽談。2.5配送中心主管供應商檔案修改權限修改供應商檔案僅限于經核準的人員2.6財務中心主管重要采購的審核對重要采購，審查采購價格，并與市場價格比較。將所有比價證據和價格審核的結果存檔。693、供應合同控制目標：供應合同的條款有效

16、、經過核準并符合公司政策和國家法規。控制要求：編號操作人業務操作控制措施3.1總經理必須簽訂書面合同的要求制定政策規定何種情況下需要正式簽訂書面代理和供應合同。3.2總經理/配送中心主管/事業部主管合同審批 取得高級管理層對供貨條件的核準。 按公司審批權限的規定，不同額度的供貨合同應經不同管理層的批準。704、采購訂單處理控制目標：所有采購業務都應被準確地記錄和核準?？刂埔螅壕幪柌僮魅藰I務操作控制措施4.1請購人預備采購申請單填制標準格式的采購申請單一式三聯，一聯存根，兩聯交配送中心，配送中心采購貨物后將其中一聯連同發票交財務中心。4.2事業部經理批準采購申請單 有一份有權批準采購申請單的人

17、員名單。4.3采購員選定合適的供應商在合格的供應商清單內找出合適的供應商。4.4配送中心采購訂單登記根據被批準的請購單及已確定的供應商登記采購訂單。4.5配送中心主管核準采購訂單應由提出商品或服務需求以外的人員獨立地核準采購訂單。714、采購訂單處理控制要求：（續）編號操作人業務操作控制措施4.6配送中心采購訂單存檔采購訂單應及時歸檔，在采購訂單每月存檔時應檢查已處理的采購訂單是否連續編號。4.7財務中心主管采購價格審核應由采購訂單核準以外的主管人員來執行審核。對所有比以前采購價格超過一定幅度的情況上報總經理。4.8配送中心主管訂單取消和修改審核每周匯總所有被取消和修改過的訂單，并編制報表。4

18、.5配送中心主管未完成采購申請的審核每周匯總所有未完成的采購申請，并編制報表。7273企業內部的一個獨立機構。企業內部的一個獨立機構。內部審計的目的內部審計的目的? ?通過檢查、評估組織內部的各項活動，評估其效果和效率。通過檢查、評估組織內部的各項活動，評估其效果和效率。 進行原進行原因分析、提供咨詢建議。因分析、提供咨詢建議。為什么要有內部審計為什么要有內部審計? ? 上市公司規模的日益擴大上市公司規模的日益擴大 機構和其業務的日益復雜機構和其業務的日益復雜 協助管理層更有效地履行其責任協助管理層更有效地履行其責任 提高企業的運作效率并增強其活動的附加值提高企業的運作效率并增強其活動的附加值

19、74比較對象內部審計 外部審計選派指定所需資格獨立性權利主要目的工作范圍的限制報告責任作為內部員工，由管理層選派指定作為外部聘請的專業人員，由股東大會選派指定由管理層決定需要由注冊會計師協會及其他資格認定機構確定只有作為內部職工的權利由相關法律規定由管理層決定，如防錯糾弊、效率考察等對財務報表發表真實公允的審計意見由管理層決定不應受到任何限制對審計委員會、董事會或其他內部機構, 不具鑒證作用對董事會或股東大會報告, 所出具報告具有鑒證作用僅獨立于被審計的機構既獨立于委托人, 又獨立于被審計機構75第一代第一代（19801980之前）之前）第二代第二代（8080年代）年代）第三代第三代（9090年代）年代）第四代第四代（2121世紀）世紀）控制控制企業風險企業風險企業風險管理流程企業風險管理流程控制結構控制結構 出發點是已有的流程、程序和控制 以符合性測試為主 出發點是財務 風險和符合性 風險 確定應該存 在的控制 審計目的是評 估控制的設計、 運行效果和合 規性 出發點是對企