1、內部控制 講授者講授者: 楊楊 敏敏(副教授副教授)聯系方式：聯系方式：手機：手機馨提示：請大家上課時將手機關溫馨提示：請大家上課時將手機關機或改為靜音狀態。機或改為靜音狀態。第一節 內部監督的機構及職責第二節 內部監督的程序第三節 內部監督的方法4 4 添加一級標題內部監督內部監督學習目的與要求學習目的與要求 本章對內部監督的定義及內部監督體系的基本內容，實本章對內部監督的定義及內部監督體系的基本內容，實施內部的程序，以及主要方法進行了較為詳細的說明。施內部的程序，以及主要方法進行了較為詳細的說明。 通過本章的學習，掌握內部監督的定義，掌握內部監督通過本章的學習，掌

2、握內部監督的定義，掌握內部監督體系的構成及其各機構的職責，了解內部監督的意義，了解體系的構成及其各機構的職責，了解內部監督的意義，了解內部監督的基本要求，掌握內部監督的程序和方法內部監督的基本要求，掌握內部監督的程序和方法。內部監督內部監督報賬只看領導簽字報賬只看領導簽字凸顯內部監督漏洞凸顯內部監督漏洞引引例例1 內部監督的定義內部監督的定義2 內部監督的意義內部監督的意義3 3 內部監督體系的構成及其各機構的職責內部監督體系的構成及其各機構的職責4 4 添加一級標題第一節第一節 內部監督的機構及職責內部監督的機構及職責4 4 內部監督的基本要求內部監督的基本要求1 1內部監督的定義內部監督的

3、定義 按照按照企業內部控制基本規范企業內部控制基本規范的定義，內部監督的定義，內部監督是企業對內部控制建立與實施情況進行監督檢查，是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，并及評價內部控制的有效性，發現內部控制缺陷，并及時加以改進。時加以改進。 其他觀點：其他觀點： 公司的內部監督，是指股東自己直接進行監督公司的內部監督，是指股東自己直接進行監督或者推舉專司監督職能的人對公司經營者實施監督，或者推舉專司監督職能的人對公司經營者實施監督，例如獨立董事的監督和監事會的監督。例如獨立董事的監督和監事會的監督。1 1內部監督的定義內部監督的定義 內部控制體系中

4、的其他要素為內部監督的正內部控制體系中的其他要素為內部監督的正常運行提供必要的支持，同時又是內部監督的評常運行提供必要的支持，同時又是內部監督的評價對象。企業內部監督應當嵌入企業的內部控制價對象。企業內部監督應當嵌入企業的內部控制體系，是企業內部控制流程的一部分。內部監督體系，是企業內部控制流程的一部分。內部監督貫穿于內部控制諸要素中，而不是附加到現有的貫穿于內部控制諸要素中，而不是附加到現有的內控體系之上。內控體系之上。2 2內部監督的意義內部監督的意義0202內部監督要素并不能獨立的發揮其內部監督要素并不能獨立的發揮其作用，其有效運行還有賴于其他要作用，其有效運行還有賴于其他要素的協作配合

5、素的協作配合0101 內部監督作為內部控制的基本要素內部監督作為內部控制的基本要素之一，對于內部控制的有效運行，以及之一，對于內部控制的有效運行，以及內部控制的不斷完善起著重要的作用。內部控制的不斷完善起著重要的作用。 首先，內部監督以首先，內部監督以內內部環境部環境為基礎，并與內部為基礎，并與內部環境有極強的互動關系。環境有極強的互動關系。2 2內部監督的意義內部監督的意義 內部環境要素通過內部環境要素通過組織結構設計及權責分組織結構設計及權責分配、企業文化建設、內配、企業文化建設、內部審計工作和人力資源部審計工作和人力資源政策制定與實施等，為政策制定與實施等，為監督的有效運行營造良監督的有

6、效運行營造良好的監督環境。好的監督環境。 其次，其次，內部監督與風內部監督與風險評估、控制活動險評估、控制活動形成了形成了三位一體的閉環控制系統。三位一體的閉環控制系統。2 2內部監督的意義內部監督的意義 風險評估結果可以風險評估結果可以幫助監督者明確關注重幫助監督者明確關注重點和優先控制風險，并點和優先控制風險，并以此為依據將控制點區以此為依據將控制點區分為關鍵控制點、次關分為關鍵控制點、次關鍵控制點和一般控制點，鍵控制點和一般控制點，確定監督重點。確定監督重點。2 2內部監督的意義內部監督的意義 信息與溝通要素為監督者提供評價內部控制有效信息與溝通要素為監督者提供評價內部控制有效性所需的相

7、關信息，監督者通過實施監督程序分析這性所需的相關信息，監督者通過實施監督程序分析這些信息得出內部控制有效性結論，對于發現的內控缺些信息得出內部控制有效性結論，對于發現的內控缺陷，應分析其成因，并將監督的結果通過信息與溝通陷，應分析其成因，并將監督的結果通過信息與溝通系統反饋給管理層，及時對原有內控體系加以改進。系統反饋給管理層，及時對原有內控體系加以改進。最后，內部監督離不開最后，內部監督離不開信息與溝通信息與溝通的支持。的支持。云南綠大地生物科技股份有限公司云南綠大地生物科技股份有限公司內部控制分析內部控制分析案例案例8-18-13 3內部監督體系的構成及其各機構的職責內部監督體系的構成及其

8、各機構的職責（一）內部監督體系的構成（一）內部監督體系的構成內部監督體系內部監督體系其他機構其他機構專職的內部監督機構專職的內部監督機構3 3內部監督體系的構成及其各機構的職責內部監督體系的構成及其各機構的職責（二）各內部監督機構的具體職責（二）各內部監督機構的具體職責01Add your texts here01審計委員會審計委員會的監督職責的監督職責02監事會的監事會的監督職責監督職責03內部監督機構內部監督機構的監督職責的監督職責04會計機構的會計機構的監督職責監督職責向辛西婭向辛西婭庫柏致敬庫柏致敬案例案例8-28-24 4內部監督的基本要求內部監督的基本要求（一）監督人員應具有勝任能

9、力和獨立性（一）監督人員應具有勝任能力和獨立性（二）關注關鍵控制（二）關注關鍵控制信息的相關性信息的可靠性信息的及時性信息的充分性4 4內部監督的基本要求內部監督的基本要求u 關鍵控制應考慮以下因素關鍵控制應考慮以下因素（二）關注關鍵控制（二）關注關鍵控制 復雜程度較高的控制復雜程度較高的控制; ;需要高度判斷力的控制需要高度判斷力的控制; ;已已知的控制失效知的控制失效; ;相關人員缺少實施某一控制所必需的相關人員缺少實施某一控制所必需的資質或經驗資質或經驗; ;管理層凌駕于某一控制活動之上管理層凌駕于某一控制活動之上; ;某一項某一項控制失效是重大的控制失效是重大的, ,且無法被及時地識別

10、并整改且無法被及時地識別并整改。美國通用公司（美國通用公司（CECE）的內部審計的內部審計 案例案例8-38-31 1 建立健全內部監督制度建立健全內部監督制度2 2 制定內部控制缺陷標準制定內部控制缺陷標準3 3 實施監督實施監督4 4 添加一級標題第二節第二節 內部監督的程序內部監督的程序4 4 記錄和報告內部控制缺陷記錄和報告內部控制缺陷5 5 內部控制缺陷整改內部控制缺陷整改1 1建立健全內部控制制度建立健全內部控制制度內部監督制度的主要內容包括但不限于：內部監督制度的主要內容包括但不限于：2 2制定內部控制缺陷標準制定內部控制缺陷標準內部監督缺陷，是指內部控制的設計存在漏洞，內部監督

11、缺陷，是指內部控制的設計存在漏洞，不能有效防范錯誤和舞弊，或者內部控制的運行不能有效防范錯誤和舞弊，或者內部控制的運行存在弱點和偏差，不能及時發現并糾正錯誤與舞存在弱點和偏差，不能及時發現并糾正錯誤與舞弊的情形。弊的情形。（具體劃分在第九章）（具體劃分在第九章）3 3實施監督實施監督對內部控制建立情況與實施情況進行監督檢查對內部控制建立情況與實施情況進行監督檢查, ,最直接最直接的動機是查找出企業內部控制存在的問題和薄弱環節。的動機是查找出企業內部控制存在的問題和薄弱環節。一方面一方面另一方面另一方面 針對已經存在針對已經存在的內部控制缺陷的內部控制缺陷, ,及時采取應對措施及時采取應對措施,

12、 ,減少控制缺陷可能減少控制缺陷可能給企業帶來的損害給企業帶來的損害 針對潛在的內針對潛在的內部控制缺陷部控制缺陷, ,采取采取相應的預防性控制相應的預防性控制措施措施, ,盡量限制缺盡量限制缺陷的產生陷的產生, ,或者當或者當缺陷發生時缺陷發生時, ,盡可盡可能降低風險和損失能降低風險和損失3 3實施監督實施監督 內部控制的無效性內部控制的無效性, ,是指企業的內部控制政策和措是指企業的內部控制政策和措施可能有與法律、法規相抵觸的地方施可能有與法律、法規相抵觸的地方, ,或者內部控制制或者內部控制制度設計不夠完整、合理度設計不夠完整、合理, ,在企業生產過程中沒有得到有在企業生產過程中沒有得

13、到有效的貫徹執行效的貫徹執行, ,從而無法實現內部控制的目標。從而無法實現內部控制的目標。對于為實現某一整體控制目標而設計與運行的控制對于為實現某一整體控制目標而設計與運行的控制存在一個或多個重大缺陷的情形存在一個或多個重大缺陷的情形, ,企業應當認定針對企業應當認定針對該項整體控制目標的內部控制是無效的。該項整體控制目標的內部控制是無效的。4 4記錄和報告內部控制缺陷記錄和報告內部控制缺陷企業內部控制基本規范企業內部控制基本規范第四十七條規定第四十七條規定, ,企業應企業應當以書面或者其他適當的形式當以書面或者其他適當的形式, ,妥善保存內部控制建妥善保存內部控制建立與實施過程中的相關記錄或

14、者資料立與實施過程中的相關記錄或者資料, ,確保內部控制確保內部控制建立與實施過程的可驗證性。建立與實施過程的可驗證性。0101內部環境文檔內部環境文檔0102風險評估文檔風險評估文檔0304控制活動文檔控制活動文檔信息與溝通文檔信息與溝通文檔內部監督文檔內部監督文檔055 5內部控制缺陷整改內部控制缺陷整改 通過內部監督通過內部監督, ,可以發現內部控制在建立與可以發現內部控制在建立與實施中存在的問題和缺陷實施中存在的問題和缺陷, ,進而采取相應的整改進而采取相應的整改計劃和措施計劃和措施, ,切實落實整改切實落實整改, ,促進內部控制系統促進內部控制系統的改進的改進。BJNYBJNY集團基

15、于風險導向集團基于風險導向的內部監督的內部監督案例案例8-48-41 1 日常監督日常監督4 4 添加一級標題第三節第三節 內部監督的方法內部監督的方法2 2 專項監督專項監督1 1日常監督日常監督（一）日常監督的定義（一）日常監督的定義 企業內部控制基本規范企業內部控制基本規范將內部監督分為將內部監督分為日常監督和專項監督兩種方法。日常監督日常監督和專項監督兩種方法。日常監督, ,是指企是指企業對建立與實施內部控制的情況進行常規、持續業對建立與實施內部控制的情況進行常規、持續的監督檢查。的監督檢查。1 1日常監督日常監督01OPTIONS02OPTIONS03OPTIONS04OPTIONS

16、管理層監督管理層監督單位（機構）監督單位（機構）監督內部控制機構監督內部控制機構監督內部審計監督內部審計監督（二）日常監督的主體（二）日常監督的主體1 1日常監督日常監督u 1 1 管理層監督管理層監督董事會和經理層應采取種種措施充分利用內部信息與溝通董事會和經理層應采取種種措施充分利用內部信息與溝通機制，獲取適當的、足夠的相關信息來驗證內部控制是否機制，獲取適當的、足夠的相關信息來驗證內部控制是否有效設計和運行，并對日常經營管理活動進行持續監督。有效設計和運行，并對日常經營管理活動進行持續監督。 董事會召開董事會議以獲取來自經理層的相關信息；利董事會召開董事會議以獲取來自經理層的相關信息；利

17、用內外部審計力量，或詢問客戶等，持續監督經理層權力行用內外部審計力量，或詢問客戶等，持續監督經理層權力行使情況。使情況。 經理層經歷辦公會、生產例會等會議；聽取員工的護理經理層經歷辦公會、生產例會等會議；聽取員工的護理化建議。化建議。 董事會（或授權審計委員會）、經理層組織實施內部控董事會（或授權審計委員會）、經理層組織實施內部控制評價，并積極整改。制評價，并積極整改。1 1日常監督日常監督u 2 2 單位（機構）監督單位（機構）監督企業所屬單位及內部各機構應采取種種措施定期對職權企業所屬單位及內部各機構應采取種種措施定期對職權范圍內的經濟活動實施自我監督，向經理層直接負責。范圍內的經濟活動實

18、施自我監督，向經理層直接負責。 企業所屬單位及內部各機構召開部門例會或運營分析會企業所屬單位及內部各機構召開部門例會或運營分析會等，匯集來自本單位等，匯集來自本單位 ( (機構機構) )內外部的有關信息，分析并報告內外部的有關信息，分析并報告存在的問題，對日常經營管理活動進行監控。存在的問題，對日常經營管理活動進行監控。 經理企業所屬單位及內部各機構對內部控制設計與運行經理企業所屬單位及內部各機構對內部控制設計與運行情況，根據環境及業務變化及開展自我測評。情況，根據環境及業務變化及開展自我測評。1 1日常監督日常監督u 3 3 內部控制機構監督內部控制機構監督有條件的企業，應當設置專門的內控機

19、構。內部控制機構有條件的企業，應當設置專門的內控機構。內部控制機構應采取種種措施，根據風險評估結果，對企業認定的重大應采取種種措施，根據風險評估結果，對企業認定的重大風險的管控情況及成效開展持續性的監督。風險的管控情況及成效開展持續性的監督。 結合內外部審計力量及其意見，對企業認定的重大風險結合內外部審計力量及其意見，對企業認定的重大風險的管控情況及成效開展持續性的監督。的管控情況及成效開展持續性的監督。 通過控制自我評估的方法，召集有關管理層和員工就通過控制自我評估的方法，召集有關管理層和員工就企業內控制度設計和執行中存在的特定問題進行面談和討企業內控制度設計和執行中存在的特定問題進行面談和

20、討論，同時可以通過開展問卷調查和管理結果分析等方式進論，同時可以通過開展問卷調查和管理結果分析等方式進行監督測試。行監督測試。1 1日常監督日常監督u 4 4 內部審計監督內部審計監督內部審計機構接受董事會或經理層委托，應該采取種種適內部審計機構接受董事會或經理層委托，應該采取種種適當的措施對日常生產經營活動實施審計檢查。當的措施對日常生產經營活動實施審計檢查。 制定內部審計計劃，定期組織生產經營審計、內部控制制定內部審計計劃，定期組織生產經營審計、內部控制專項審計和專項調查。專項審計和專項調查。 對審計中發現的違反國家法律法規和企業章程規定的事對審計中發現的違反國家法律法規和企業章程規定的事

21、項提出審計建議，作出審計決定，并對審計建議和審計決定項提出審計建議，作出審計決定，并對審計建議和審計決定的落實情況進行跟蹤監。的落實情況進行跟蹤監。 定期或應要求向董事會及其審計委員會、監事會、經理定期或應要求向董事會及其審計委員會、監事會、經理層報告工作。層報告工作。1 1日常監督日常監督12345獲得內部控制執行的證據獲得內部控制執行的證據。內外信息驗證。內外信息驗證。數據記錄與實物資產核對。數據記錄與實物資產核對。決策內外部審計定期提供意見。決策內外部審計定期提供意見。管理層對內部控制執行的監督。管理層對內部控制執行的監督。（三）日常監督的具體方式（三）日常監督的具體方式2 2專項監督專

22、項監督（一）專項監督的定義（一）專項監督的定義 專項監督是指在企業發展戰略、組織結構、專項監督是指在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下，對內部控制的某一或者某調整或變化的情況下，對內部控制的某一或者某些方面進行有針對性的監督檢查。些方面進行有針對性的監督檢查。2 2專項監督專項監督01OPTIONS02OPTIONS03OPTIONS04OPTIONS企業內部控制（審計）機構企業內部控制（審計）機構財務機構財務機構其他內部機構其他內部機構外部中介機構外部中介機構（二）專項監督的主體（二）專項監督的主體參

23、與專項監督的人參與專項監督的人員必須具備相關專員必須具備相關專業知識和一定的工業知識和一定的工作經驗，且不得參作經驗，且不得參與對自身負責的業與對自身負責的業務活動的評價監督。務活動的評價監督。2 2專項監督專項監督123風險評估的結果。風險評估的結果。變化發生的性質和程度。變化發生的性質和程度。日常監督的有效性。日常監督的有效性。（三）專項監督的范圍和頻率（三）專項監督的范圍和頻率專項監督的范圍和頻率應根據風險評估結果專項監督的范圍和頻率應根據風險評估結果以及日常監督的有效性等予以確定。以及日常監督的有效性等予以確定。影響因素影響因素2 2專項監督專項監督0202內控環境變化內控環境變化 當

24、內控環境發生變化時，要進行專項監當內控環境發生變化時，要進行專項監督，以確定內部控制是否還能適應新的督，以確定內部控制是否還能適應新的內控環境。內控環境。0101高風險且重要的項目高風險且重要的項目 審計部門依據日常監督的結果，對風險較高審計部門依據日常監督的結果，對風險較高且重要的項目要進行專項監督。考慮到成本效益且重要的項目要進行專項監督。考慮到成本效益原則，對風險很高但不重要的項目或很重要但是原則，對風險很高但不重要的項目或很重要但是風險很小的項目可以減少個別評估的次數。應該風險很小的項目可以減少個別評估的次數。應該將高風險且重要的項目作為個別評估對象。將高風險且重要的項目作為個別評估對象。（四）專項監督的重點（四）專項監督的重點2 2專項監督專項監督專項監督的步驟專項監督的步驟1 1計劃階段計劃階段執行階段執行階段報告和糾正措施階段報告和糾正措施階段1 12 23 32 2專項監督專項監督u 1 1 計劃階段計劃階段 包括規定監督的目標和范圍包括規定監督的目標和范圍 確定具有該項監督權力的主管部門和人員確定具有該項監督權力的主管部門和人員