内部控制与全面风险管理培训课程.ppt

第四讲 内部控制评价（测试）-理论（上）内部控制评价概念内部控制评价内容内部控制评价方法内部控制评价程序内内容容2 内部控制评价内部控制评价是针对集团公司总部及所属单位内部控制设计和运行的有效性，由管理层授权相关部门具体实施的检查过程。一、一、内部控制内部控制评价评价概念概念设计内控体系测试内控体系运行内控体系再次测试运行有效性设计的有效性3TextText评评价价内内容容设计有效性评价公司层面控制评价业务活动层面控制评价信息系统总体控制评价二、内部控制评价内容二、内部控制评价内容4 设计有效性是对于建立的内部控制体系，如果由符合条件的机构和人员按设计的要求去实施，能够有效地防范风险，为实现内部控制目标提供合理的保证 通过内部控制设计有效性测试，查找内部控制设计方面存在的问题，确保内控设计能有效地防范风险，达到内部控制目标，为内部控制执行评价提供基础。设计有效性评价设计有效性评价二、内部控制评价内容二、内部控制评价内容5公司层面评价：公司层面控制是确保管理层获得在公司内部各个领域都有适当的控制机制在发挥作用的重要机制。公司层面评价公司层面评价二、内部控制评价内容二、内部控制评价内容6二、内部控制评价内容二、内部控制评价内容业务层面评价业务层面评价 业务活动层面控制评价通过跟单评价和关键控制评价两种方式对对业务层面所有重要流程的设计有效性以及所有重要流程和关键控制的执行有效性进行检查。7 信息系统总体控制评价是对信息系统总体控制规定和信息系统总体控制实施办法规定的控制环境、信息安全、变更管理、项目建设管理、日常运作、最终用户操作等六个方面的内容进行评价。通过信息系统总体控制评价，检查是否根据集团公司信息系统总体控制管理文件的要求，执行了信息系统管理的各项控制活动，从而提高应用系统控制的有效性，确保信息系统支持的应用控制是可靠的、生成的数据和报告是可信的。信息系统总体控制评价信息系统总体控制评价二、内部控制评价内容二、内部控制评价内容8内部控制内部控制评价评价基本方法基本方法根据评价需要综合运用各种方法询问询问穿行测试穿行测试观察观察检查检查 三、评三、评 价价 方方 法法9 询问是通过口头或书面的方式对执行控制的相关人员提出问题，根据被询问人的回答确定控制是否存在并有效运行，以及控制执行人对控制的理解程度。具体形式有访谈、调查问卷等。询问是确信水平最弱的一种测试方法，仅仅通过访谈不能获得充分的证据，应与其他测试方法同时运用。测测 试试 方方 法法10 观察是现场见证正在执行的控制，从而判断控制是否存在并有效运行。观察对测试接触性控制非常有用，比询问的确信水平高，应该与其他测试方法同时运用。检查是通过查看与控制相关的文档性记录，对控制有效性做出判断。测测 试试 方方 法法11 跟单跟单测试测试是在重要业务流程中选取一笔业务，从业务发生开始，一直追踪到该笔业务反映到公司财务报告的测试过程。跟跟 单单 测测 试试评价步骤评价步骤、检查流程图是否按照集团公司流程描述规范进行流程描述。、检查风险控制文档中控制措施的描述内容是否合理，是否明确规定了相关控制措施的责任人及具体的控制行为和控制频率。、检查样本，确定相关控制措施是否存在，是否按要求执行并留下了相关证据。、对业务流程中某些特别控制进行观察。12物物资资采采购购跟跟 单单 测测 试试以物资采购以物资采购过程过程为例为例正查法逆查法13记录抽样评价情况 对样本进行检查 选取样本 确定样本总体及样本量对执行控制的岗位人员进行访谈 关关 控控 测测 试试记录访谈结果14Add Your Text确信水平由弱到强our Text确确信信水水平平由由弱弱到到强强询 问观 察检 查穿行测试评评 价价 方方 法法评价准评价准备阶段备阶段评价实评价实施阶段施阶段缺陷认缺陷认定阶段定阶段评价报评价报告阶段告阶段 四、内部控制评价程序四、内部控制评价程序第四讲 内部控制评价-实务（下)内内容容22合同管理流程内容及特点合同管理流程内容及特点合同管理纠纷管理合同合同管理管理流程流程合同审批审查合同签订合同履行、变更与解除纠纷处理合同结算判（裁）决执行一、合同管理一、合同管理23 u签约主体资格审查是否合规；u合同签订是否符合相关规定，是否经过有效审批（关注审批范围及权限的规定）；u合同签订是否经过有效授权；u合同文本内容是否完整，与相关表单证据（如合同台帐、用印登记、合同审查审批表、计划、开（竣）工报告等）逻辑关系是否一致；u合同变更、解除是否符合程序要求；u是否定期对合同履行情况进行检查；u检查合同的签订日期是否滞后于履行日期，是否存在相关的框架协议；u检查合同用印登记簿记录是否齐全，是否为序时登记，相关人员签字是否齐全。关注要点关注要点关注要点关注要点一、合同管理一、合同管理24 重大缺陷事件重大缺陷事件重大缺陷事件重大缺陷事件一、合同管理一、合同管理未订立合同、合同内容存在重大疏漏，导致公司合法权益受到侵害。合同履行不力或监控不当，导致诉讼失败，经济利益受损。合同纠纷处理不当，严重损害公司信誉和形象。案例分析：百成公司合同管理案例背景：背景：百成化学工业公司（以下简称百成公司）是一家在新加坡上市的外商独资企业，公司的治理结构和内部控制在近几年的发展中不断完善，有一整套的内控流程和操作规范。百成公司采购合同，按照填制请购单、评审订购单合同、填制验收单、取得卖方发票、填制付款凭单、编制付款凭证及向卖方发出对账单等内部控制流程进行。一、合同管理一、合同管理问题：问题：1、请购单请购单询比价询比价选择供应商选择供应商合同评审合同评审合同签订过程发现合同签订过程发现：（1）在询比价中，采购员要求各供应商报价的产品规格、型号不一致，从而使得公司询比价的作用不能发挥，采购价格高却无法 发现；（2）该采购员在合同报告中没有说明该供应商提供增值税票的要求，从而使得该供应商以偷逃税款的方式降低报价，没有全面真实反映实际情况，却告知领导是最低价采购，造成主管审核、批准失误；（3）签订合同时原合同报告中的供应商名称又变成了没有法人资质的二级代理商；（4）抽查该采购员所签合同，没有要求供应方提供17%的增值税票。2.生产部门的使用情况和反馈意见显示，此采购员所购生产部门的使用情况和反馈意见显示，此采购员所购8台该供应商的设备经台该供应商的设备经常出现常出现质量问题质量问题。3.在编制付款凭证和取得卖方发票的过程中发现：在编制付款凭证和取得卖方发票的过程中发现：（1）在采购入库的过程中此采购员违反公司物品验收管理制度的规定，没有通过仓库保管员验收，直接送到生产使用部门；（2）由于百成公司供应商对账工作一直未开展，同时卖方的付款由采购处负责，使得该采购员一直未将2003年客户开具的增值税票到公司财务部入账且未被发现，近1万元的进项税额超过税法规定的90天抵扣时效，又造成公司1万元的税款损失。案例分析：百成公司合同管理案例分析：分析：1.百成公司签约前没有对供应商的签约主体资格进行调查。2.百成公司在采购过程中合同询价和合同的签订均由采购员负责，容易形成舞弊。3.百成公司应当指定专人负责拟定合同协议文本。4.缺失履约后的监督。一、合同管理一、合同管理28合同管理流程内容及特点合同管理流程内容及特点合同管理纠纷管理合同合同管理管理流程流程合同审批审查合同签订合同履行、变更与解除纠纷处理合同结算判（裁）决执行二、采购管理二、采购管理29（一）流程内容及特点一）流程内容及特点物资采购服务采购采购管理流程采购管理流程采购方式物资采购计划结算付款往来账款招标采购非招标采购采购方式服务需求验收结算付款供应商管理招标采购非招标采购采购价格采购合同二、采购管理二、采购管理30 关注要点关注要点二、采购管理二、采购管理l物资采购由物资采购归口管理部门统一采购，其他部门不得自行采购，l对供应商进行资格评定，确定合格供应商名单。l招标委员会编制招标工作计划，报国电电力相关业务招标办公室及国电电力招标监督办公室审批。l组织设计单位及相关部门编制招标文件，招标委会组织评审。主要标的或技术较为复杂的招标项目的招标文件应上报国电电力公司相关招标办公室组织评审。l招标活动建立事权、招标权、评标权、决标权“四权”分离的工作机制，各环节相互监督、各负其责。l基建工程、生产技改工程单项合同估算价为200万元人民币以下招标项目由公司招委会定标，并报国电电力公司各专业招标办公室备案。l合格供应商报价表要加盖供应商公章或以传真或以密封在同一时间报价。询价必须有两人以上见证。31u采购计划编制不合理，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。u供应商选择不当，导致采购物资质次价高，出现舞弊或遭受欺诈。u应招标项目未经批准未招标，影响价格和质量。u招标方案、招标文件的编制不合理，导致招标结果不符合要求。u项目招标过程不合法、不合规，导致中标人实质上难以承担工程项目及服务。u询价程序不合理，导致选择的供应商不符合公司利益。u谈判程序不合理。关注的风险点关注的风险点二、采购管理二、采购管理32 涉及的实施证据涉及的实施证据与其他流程的衔接与其他流程的衔接采购计划、招投标文件、供应商准入审查评审表、零星项目发包单、采购合同、服务采购工作量确认单、往来款项确认书、内部往来签认单、结算审批单、帐务处理凭证等主要是与合同管理流程的衔接，可在测试采购流程时将合同管理流程合并测试，重点关注合同的审查审批、合同签订、合同用印登记、事后合同事项。另外，与存货管理（入库）流程有衔接。二、采购管理二、采购管理背景：2007年，国际酒店在鲜花的簇拥和鞭炮的喧嚣中正式对外营业了。这是一家集团公司投资成立的涉外星级酒店，为中外客商提供各式专业和体贴的服务。由于集团公司资金雄厚实力强大，开业当天，不仅社会各界知名人士到场剪彩庆祝，更吸引了大批新闻媒体竞相采访报道。一时之间，国际酒店门前是人头攒动，星光熠熠。最让国际人感到骄傲和荣耀的是酒店大堂里天花板上如天宇星际一般的灯光装饰，和一个圆圆的、超级真实的月亮水晶灯，使得整个酒店绚丽夺目、熠熠生光。这些天花板上装饰所用的材料以及星球灯饰均是由水晶材料雕琢而成，是公司王副总经理亲自组织货源，最终从瑞士某珠宝公司高价购买的，货款总价高达150万美元。开业当天，来往宾客无不对这个豪华的水晶天花板灯饰赞不绝口，称羡不已。尤其是经过媒体报道，更成为当天的头条新闻，国际酒店在这一天也像那盏水晶灯饰一样，一举成名，当天客房入住率就达到了80%以上。案例分析：某国际酒店采购内控案例分析：某国际酒店采购内控二、采购管理二、采购管理然而，好景不长。两个月后，这些高规格高价值的水晶灯饰就出了状况。首先是失去了原来的光泽，变得灰蒙蒙的，即使用清洁布使劲擦拭都不复往日光彩。其次，部分连接的金属灯杆出现了锈斑，还有一些灯珠破裂甚至脱落。人们看到这破了相的水晶灯，议论纷纷，这就是破费百万美元买来的高档水晶灯吗？鉴于情况严重，公司领导责令王副总经理限期内对此事做出合理解释，并停止了他的一切职务。这个时候，王副总经理是再也笑不出来了。事件真相很快就水落石出，原来这盏价值百万元人民币的水晶灯根本不是从瑞士某珠宝公司购得的，而是通过南方某地的奥尔公司代理购入的赝品水晶灯。王副总经理在交易过程中贪污受贿，中饱私囊。虽然出事之后，王副总经理不无例外地得到了法律的严惩，然而国际酒店不仅因此遭受了数千万元的巨额损失，更为严重的是酒店名誉蒙受重创，成为同行的笑柄。这对于一个新开业的公司而言，不啻是个致命的打击。案例分析：某国际酒店采购内控案例分析：某国际酒店采购内控1、国际酒店在未经过公开招标的情况下，即与南方奥尔公司签订了价值为150万美元的代购合同。2、依照合同规定，南方奥尔公司必须提供瑞士某著名珠宝公司出产的水晶灯，并由奥尔公司向国际酒店出具该公司的验证证明书，其中200万元人民币为支付给奥尔公司的代理费。然而，交易发生后，奥尔公司并未向国际酒店出具有关水晶灯的任何品质鉴定资料，国际酒店也始终没有同奥尔公司办理必要的查验手续。3、经查实，这笔交易都是由王副总经理一人操纵的，从签订合同到验收入库再到支付货款都是由他一个人说了算，而他之所以会这样做，正是因为收受了奥尔公司的巨额好处费。案例分析：某国际酒店采购内控案例分析：某国际酒店采购内控二、采购管理二、采购管理分析启示：分析启示：授权与批准控制：授权与批准控制：在本案例中，采购大权由王副总经理一人独揽，反映出该公司控制环节中权责不明；职务分离控制：职务分离控制：货物的采购人不能同时担任货物的验收工作；付款审批人和付款执行人不能同时办理寻求代理商和索价业务。财产实物控制：财产实物控制：付款的审批通常经过验货或验单后执行（预付款除外），以保证货物的价格、质量、规格等符合标准。案例分析：某国际酒店采购内控案例分析：某国际酒店采购内控二、采购管理二、采购管理37（一）流程内容及特点（一）流程内容及特点票据管理票据管理欠款管理欠款管理财务管理流程财务管理流程库存现金管理库存现金管理银行存款及账户管理银行存款及账户管理结算管理结算管理资金计划资金计划三、财务管理三、财务管理费用核算费用核算费用控制费用控制38（一）关注（一）关注 要点要点-资金资金三、财务管理三、财务管理u资金计划是否定期规范编制；u账户开立、变更、撤销是否报总部机关财务部门审批；u银行票据、财务专用章和个人名章分别是否由不同的人员进行保管；u网上银行操作是否规范；u银行存款余额是否帐实相符，银行存款余额调节是否编制规范；u往来账务核对是否有效、及时；u岗位不相容原则是否得到有效遵守，更换岗位时的交接手续是否合规；u现金盘点是否按规定有效进行；u关联交易封闭结算是否按规定进行；u坏账核销是否符合规定u是否定期对其他应收（付）款项进行分析性复核。39 容易出现问题的环节容易出现问题的环节u“银行存款余额调节表”的编制；u出纳人员轮岗；u银行印鉴的管理及网上银行权限；u库存现金盘点；u帐户设立、变更、撤销未经有效审批；u其他应收（付）款项分析性复核；u坏账的内容及核销程序；u关联交易结算付款及往来签认；u资金计划的编制。三、财务管理三、财务管理40 资金管理流程涉及的实施证据资金管理流程涉及的实施证据资金管理流程与其他流程的衔接资金管理流程与其他流程的衔接资金计划、往来款项确认书、库存现金盘点表、银行存款余额调节表、其他应收（付）款分析性复核记录表、会计工作移交清单、帐务处理凭证等。主要是与“经营计划”、“会计核算”、“期间费用管理”等流程有衔接。三、财务管理三、财务管理41 u预提费用、待摊费用、利息费用等计算是否准确；u相关费用计算及账务处理是否经过有效审批；u费用支付是否符合程序规定；u费用报销的内容及范围是否符合规范性要求；u费用报销审批程序是否符合要求。费用管理流程测试关注要点费用管理流程测试关注要点三、财务管理三、财务管理42 费用管理流程容易出问题的环节费用管理流程容易出问题的环节u费用计算及表单编制；u费用审批程序；u财务部门负责人审核预提费用计算表和待摊费用计算表的准确性并签字；u费用报销审批程序；u费用报销的内容及范围。三、财务管理三、财务管理43 费用管理流程涉及的实施证据费用管理流程涉及的实施证据费用管理流程与其他流程的衔接费用管理流程与其他流程的衔接预提费用计算表、待摊费用计算表、付款审批单、费用报销审批单、费用报表、账务处理凭证等主要是与“会计核算会计业务处理”流程有衔接。三、财务管理三、财务管理44（一）流程内容及特点一）流程内容及特点资产管理流程资产管理流程装备转资后续支出资产评估调剂与调拨项目转资资产租赁资产报废资产处置资产清查折旧折耗弃置费用三、资产管理三、资产管理45（二）关注要点（二）关注要点l验收程序是否合规，转资的原始依据是否完整、充分；l折旧计提是否准确，尤其是在有新增、报废处置资产之后；l财务系统和资产管理系统中与折旧有关的数据是否一致；l后续支出的资本性支出与收益性支出划分是否准确；l资产租赁是否经过有效审批，是否签订租赁合同，租赁费用的支出是否与合同一致，会计业务处理是否正确；l资产的调剂、调拨是否经过有效审批；l资产报废是否按规范程序进行，是否经过有效审批；三、资产管理三、资产管理46 l验收程序有问题，验收报告不完整、缺少关键部门的审核；（钻井工程的质量评审：对井身、固井、取心等质量的评审）l转资的及时性问题（延伸）；l资产系统未与实际的资产的取得、改良、报废处置等保持同步。（三）可能出现的问题（三）可能出现的问题三、资产管理三、资产管理47 （四）流程涉及的实施证据（四）流程涉及的实施证据工程形象进度确认单、工程完工款结算签认单、工程预付款结算签认单、工程进度款结算签认单、工程、工程竣工决算款结算签认单、已完工程验交单、已完工程预估转资签认单、预转资资产明细表、预转资资产调整表、资产租赁审批单、资产调拨令、固定资产清查盘点表、固定资产月折旧计算表等。三、资产管理三、资产管理48（一）流程内容及特点一）流程内容及特点存货入库存货盘点入库成本核算存货管理流程存货管理流程存货保管存货出库出库成本核算四、存货管理四、存货管理49 u入库：a)关注入库单相关内容与质检、计量记录是否一致，注意核对其钩稽关系。(材料物资入库为物资入库验收计量质检记录和入库验收单；原油入库为原油化验报告单和原油计量交接凭证)；b)入库单、验收单是否填写完整，质检验收是否有效；c)关注验收、计量或化验程序的规范性，如：验收人员的资质，验收记录审查等；d)关注是否及时（每月末）进行暂估核算；e)关注是否及时按要求进行内部购销签认和内部往来签认；f)关注不同类别的材料物资验收是否符合相关规定。（二）关注要点（二）关注要点四、存货管理四、存货管理50 u保管：a)是否定期对存货安全进行检查，并形成检查记录；b)是否定期核对存货收发存情况，并形成收发存报表；c)收发存报告是否经有效审批；d)收发存报告是否与盘点报告一致。（二）关注要点（二）关注要点四、存货管理四、存货管理51 u出库：a)核对出库凭证相关内容是否齐全，注意之间的钩稽关系；b)存货出库是否经过有效审批；c)录井仪等材料出库应重点关注领料计划单与发货单是否一致，是否与物资管理台帐相关记录一致；d)关注是否及时进行成本结转，并核对相关数据。（二）关注要点（二）关注要点四、存货管理四、存货管理52 （三）可能出现的问题（三）可能出现的问题u入库单的相关内容与质检台帐记录不一致，即入库单滞后；u质检资质不符合相关规定，化验、检验未按规定程序进行；u需要做暂估入库的未及时完成相关会计处理；u未按要求及时做内部购销签认和内部往来签认；u产成品实际出库与计划不一致；u材料出库凭证内容不完整；u盘点相关表单钩稽关系数据不一致；u未及时进行存货盘点；u未写盘盈盘亏差异分析；u未及时进行盘盈盘亏处理。四、存货管理四、存货管理53 （四）涉及的实施证据（四）涉及的实施证据u入库：物资入库单据（物资入库验收单、油田化学品入库单、原油化验报告单、原油计量交接凭证）、内部购销签认单、内部往来签认单、存货暂估入库（冲回）明细表；u保管：材料物资核对明细表、收发存报表；u出库：物资出库单据(物资出库发料单、油田化学品出库单、原油计量交接凭证、原油化验报告单、调拨单)、原油销售计划、调整计划；u盘点：存货盘点盈(亏)及报废审批表、存货损耗计量单、存货盘点明细表、材料物资核对明细表。四、存货管理四、存货管理54（一）流程内容及特点一）流程内容及特点可行性研究投资后评价投资管理流程投资管理流程投资项目选择投资跟踪管理五、投资管理五、投资管理l投资决策失误，引发盲目扩张，可能导致投资效益低下。l派出的董事、监事在董事会、监事会上未按规定发表意见；未按程序对股东会、董事会、监事会（三会）议案进行决策，致使公司利益受到损益。l未能及时掌握控股和参股公司财务状况和经营风险，导致投资损失。l投资处置未经审批，或转让价格不合理，导致资产流失。五、投资管理五、投资管理（二）关注风险点（二）关注风险点l投资决策失误，引发盲目扩张或丧失发展机遇，导致公司资金链断裂。l对控股和参股企业监管不力，造成公司严重经济损失l重大投资项目，未上级审批。五、投资管理五、投资管理（三）重大风险事件（三）重大风险事件57（一）流程内容及特点一）流程内容及特点工作票投资后评价生产管理流程生产管理流程投资跟踪管理六、生产管理六、生产管理违规操作、误操作，造成人身、设备事故隐患或导致事故发生。工作票签发、许可不当；变更、延期等情况未做处理；未办理工作票终结手续或未对工作票进行考核，导致工作票管理不规范，造成安全生产隐患。检修计划编制不完整、不合理，未经审批或未及时上报，影响检修工作正常进行，导致产生设备安全隐患。技术改造项目管理不规范，计划制定不科学，实施监督不到位，投资效益不明显，不能有效起到通过技术手段保证发电设备（实施）安全、稳定、经济运行的目标。设备不能得到有效的定期维护保养，设备维护保养管理不规范，维护保养标准执行不准确，不能有效确保发电设备（设施）的安全、稳定、经济运行。设备缺陷管理不规范，运行人员不能及时发现和登录缺陷，检修维护人员不能及时消缺，消缺质量不高，消缺率不高，由于消缺不及时和限出力损失电量增加。六、生产管理六、生产管理（二）关注风险点（二）关注风险点发生设备损坏事故、停机事故、溃坝事故。发生重大生产火灾事故。负有责任的电网事故。五、投资管理五、投资管理（三）重大风险事件（三）重大风险事件