1、 一、案例分析-内部控制制度及评审 1. 2008年5月22日,财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》(以下简称基本规范),自2009年7月1日起在上市公司基本规范事宜。2008年6月A上市公司召开董事会,以研究贯彻执行基本规范的事宜。会议责成A公司(上市公司)召开董事会,研究贯彻执行基本规范事宜。会议责成A公司经理层根据基本规范中关于建立与实施内部控制的五项原则,抓紧拟订本公司实施基本规范的工作方案,报董事会批准后执行。2008年8月,A公司经理层提交了基本规范实施方案。其要点如下: 要求;从内部控制理论的方法角度,指出A公司经理层提交的基本规范
2、实施方案各要点中的不当之处,并简要说明理由。 (1)明确控制目标。本公司实施内部控制的目标,是保证经营管理合法合规、资产安全完整、财务报表真实可靠,确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。 (2)优化内部环境。严格按照《公司法》建立规范的公司治理结构,明确董事会、经理层、监事会在决策、执行、监督等方面的职责权限。为此,建议在董事会下增设审计委员会,由总会计师兼任委员会主任;同时,成立本公司内部控制领导小组,由总会计师兼任组长,全权负责本公司内部控制的建立健全和有效实施;在完善公司人力资源政策方面,以业务能力作为选人、用人的决定性标准,培养一支能力过硬的职工队伍。
3、 (3)开展风险评估。紧密围绕设定的控制目标,全面系统持续地收集相关信息,结合本公司实际情况,及时进行风险评估。考虑到外部风险的复杂性和多变性,加之本公司风险分析力量不足,拟对外部风险忽略不计,重点识别和分析内部风险,根据定性分析结果,主要采取风险规避策略应对风险。 (4)严格控制活动。综合运用手工控制与自动控制、预防性控制与发现性控制相结合的方法,采用相应的控制措施,将风险控制在可承受范围之内。同时,强化绩效考评控制,将全体员工实施内部控制的情况作为绩效考评的参考指标。 (5)加强信息沟通。建立信息与沟通制度、明确内部控制相关信息的收集、处理和传递程序,确保信息及时沟通。充分发挥信息技术
4、在信息与沟通中的作用,只要将单一的会计电算化向全面ERP管理系统转化,将控制流程“固化”在信息系统之中,就能杜绝错误和舞弊现象发生。 (6)强化内部监督。研究制定内部控制监督制度,规范内部监督程序、方法和要求。突出内部监督重点,主要将与财务会计工作密切相关的业务环节和控制流程纳入监督范围。增强监督检查的针对性,把开展专项监督摆在首要位置。重点监督内部控制的运行缺陷,提高内部控制的执行力。为了协调好内部监督与外部审计的关系、建议聘请与本公司合作关系较好的某会计师事务所为建立健全内部控制提供智力支持和咨询服务,并聘请该事务所开展内部控制审计。 2.某国有大型集团公司为切实提升管理水
5、平和风险防范能力,于2006 年12 月26 日召开了由集团领导班子成员参加的内部控制高层会议,讨论通过了关于集团内部控制建设和实施的决议。有关人员的发言要点如下: ——总经理刘某:我先讲两点意见:(1)加强内部控制建设十分重要,可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生,这是关系到集团可持续发展的重要举措。(2)集团公司内部控制建设应当抓住重点,尤其要注重加强对控制环境、风险评估、控制活动等内控要素方面的建设,企业文化方面对内部控制影响较小,可不必投入太多人力、物力。 ——常务副总经理张某:企业生产经营过程中面临着各种各样的风险,这些风险能否被准确识别并得以有效控制,是衡量内控质量
6、和效果的重要标准。建议重点关注集团内部各种风险的识别,找出风险控制点,据此设计相应的控制措施,来自集团外部的风险不是内部控制所要解决的问题,可不必过多关注。在内控建设与实施过程中,对于那些可能给企业带来重大经济损失的风险事项,应采取一切措施予以回避。 ——总会计师李某:由于集团公司是基于行政划转的原因而组建的,母、子公司内部连接纽带脆弱,子公司各行其是的现象比较严重。建议集团公司加强对子公司重大决策权的控制,包括筹资权、对外投资权、对外担保权、重大资本性支出决策权等,对子公司重大决策应当实行集团公司总经理审批制。 ——协管人事的副总经理周某:集团公司可以从完善人事选聘和培训政策入手,健全内
7、部控制。(1)建议子公司的总经理和总会计师由集团统一任命,直接对集团公司董事会负责。(2)注重加强内控知识的教育培训。中层以上干部每年必须完成一定学时的内控培训任务;其他基层员工仍应以岗位技能培训为主,没有必要专门组织内控培训。 ——董事长吴某:以上各位的发言我都赞同,最后提三点意见:(1)思想要统一。对集团公司而言,追求的是利润最大化。一切制度安排都要将利润最大化作为唯一目标,包括内部控制。(2)组织要严密。我建议由总会计师李某全权负责建立健全和有效实施集团内部控制,我和总经理全力支持和配合。(3)监督要到位。应当成立履行内部控制监督检查职能的专门机构,直接对集团公司总经理负责,定期或不定
8、期对内部控制执行情况进行检查评价,不断完善集团公司内部控制。 要求:从企业内部控制理论和方法角度,指出总经理刘某、常务副总经理张某、总会计师李某、协管人事的副总经理周某以及董事长吴某在会议发言中的观点有何不当之处?并分别简要说明理由。 .3.2010年4月,财政部、证监会和审计署等五部委联合发布了《企业内部控制指引》,连同2008年5月发布的《企业内部控制基本规范》,构成了我国企业内部控制规范体系.自2011年1月1日起先在境内外同时上市的公司施行,鼓励非上市大中型企业提前执行,A公司作为境内外同时上市的公司,决定抢抓机遇,早做准备,全面启动内部控制体系实施工作,并制定财务总监负责拟定
9、实施方案,该方案要点如下: (1)加强领导,健全组织。为了提升内控工作的权威性,成立内部控制体系实施领导小组,由董事长亲自挂帅担任组长,总经理担任第一副组长,财务总监和各位副总经理担任副组长,同时,领导小组下设办公室,办公室设在财务部,相关部门参与其中。由财务部经理兼任办公室主任。办公室主要负责人组织协调内部控制的建立、实施以及日常工作。待机成熟,成立单独的内控部。 (2)梳理业务流程,完成内部控制。聘请负责本公司财务报表审计的B会计师事务所提供咨询,对照《企业内部控制基本规范》和《企业内部控制配套指引》的要求,综合公司实际;全面梳理现有各项业务流程,识别主要风险和关键控制点。在此基础
10、上,制定《公司内部控制手册》。在梳理流程、完善《公司内部控制手册》过程中,应当主要围绕内部控制五要素中的风险评估和控制活动展开,切实加强对各级经营业务的风险控制。 (3)狠抓宣传培训,统一思想认识。利用举办培训班、开设网络课堂、编发专题资料等多种形式宣传培训,力争在3个月内将公司所有的员工轮训一遍,全面掌握《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》。 (4)升级信息系统,优化控制手段。为促进内部控制流程与信息系统的有机结合,实现业务和事项自动控制,请本公司ERP系统提供商根据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》,协助制定信息
11、系统建设升级整体规划,经本公司信息网络中心批准后实施。 (5)开展试运行,做好全面实施准备。2010年11月,选择本公司部分职能部门、分公司和子公司开展内部控制试运行,及时发现和解决试运行中存在的问题,积累经验,为2011年1月1日起全面实施做好充分准备。 (6)强化内部审计,增强监督效能。董事会下设的审计委员会负责审查内部控制,监督内部控制的有效实施等工作,并由审计部兼任审计委员会主席;审计部调整职责定位,在开展传统财务审计、经济责任审计的同时,对内部控制的建立与实施进行监督检查和评价。 (7)组织内部控制评价,监督整改落实。2011年底,开展全公司范围的内部控制评价工作,全面检查内部
12、控制制度的运行情况,特别要将下属分、子公司作为重中之重,切实提高对分、子公司的管控能力。 (8)借助专业力量,引入外部审计。鉴于B会计师事务所近年来在本公司的财务报表审计中体现出良好的专业素质,根据促进内部控制规范体系有效实施的要求聘请B会计师事务所同时承担财务报表审计和内部审计工作,以便于沟通协调、整合审计。 (9)实施绩效考评,落实奖惩制度。建立公司激励约束制度,将公司各责任单位和全体员工建立和实施内部控制的情况纳入绩效考评体系。对经评价、审计发现重大缺陷的责任单位及其负责人和直接责任人,要严肃处理。 上述实施方案报董事会比准后实施。 要求: 根据《企业内部控制基
13、本规范》和《企业内部控制配套指引》,逐项判断A公司实施方案中的(1)~(9)项工作安排是否存在不当之处;存在不当之处的,请逐项指出不当之处,并逐项简要说明理由。 4.甲公司系境内外同时上市的公司,其A股在上海证劵交易所上市。 根据五部委联合发布的《企业内部控制基本规范》、《企业内部控制指引》,以及据此修改后的《公司内部控制手册》,甲公司应于2011年起实施内部控制评价制度。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得的了较好效果,甲公司决定从2010年开始提前实施内部控制评价制度,并由审计部牵头拟定内部控制评价方案。该方案摘要如下:
14、 (一)关于内部控制评价的组织领导和职责分工 董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价,并对本公司内部控制有效性负全责,审计部具体组织实施内部控制评价工作,拟定评价计划、组织评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告,及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。 (二)关于内部控制评价的内容和方法 内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五个要素展开。鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构,组织架构相关内容不再纳入企业层面评价范围。同时,
15、本着重要性原则,在实施业务层面评价时,主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。 在内部控制评价中,可以采用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大,为了减轻评价工作对正常经营活动的影响,在本次内部控制评价中,仅采用调查问卷和专题讨论实施测试和评价。 (三)关于实施现场评价 评价工作组应与被评价单位进行充分沟通,了解被评价单位的基本情况,合理调整已确定的评价范围、检查重点和抽样数量。评价人员要根据《企业内部控制基本规范》、《企业内部控制指引》和《公司内部控制手册》,实施现场检查测试,按要求填写
16、评价工作底稿,记录测试过程及结果,并对发现的内部控制缺陷进行初步额认定。现场评价结束后,评价工作组汇总评价人员的工作底稿,形成现场评价报告。现场评价报告无需和被评价单位沟通,只需评价工作组负责人审核、签字确认后报审计部、审计部应编制内部控制缺陷认定汇总表,对内部控制缺陷进行综合分析和全面复核。 (四)关于内部控制评价报告 审计部在完成现场评价和缺陷汇总、复核后,负责起草内部控制评价报告。评价报告应当包括:董事会对内部控制报告真实性的声明、内部控制评价工作的总体概括、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有
17、效性的结论等内容。对于重大缺陷及其整改情况,只进行内部通报,不对外披露。内部控制评价报告董事会审核后对外披露。 (五)关于内部控制审计 聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。 鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已建立内部控制体系并取得较好效果,内部控制审计自2010年起,重点审计本公司内部控制评价的范围、内容、程序和方法等,并出具相关审计意见。 要求: 根据《企业内部控制基本规范》及《企业内部控制指引》,逐项判断甲公司内部控制评价方案中的(一)~(五)内容是否存在不当之处;存在不当之处的,请逐项指出不当之处,并逐项简要说明
18、理由。 二、多项选择题 1.审计人员评审内部控制的最终目的,在于确定被审计单位内部控制的( )。 A.科学性 B.健全性 C.有效性 D.先进性 2.内部控制制度按其控制的范围和控制的手段可以划分为( )。 A.内部会计控制 B.外部会计控制 C.内部管理控制 D.外部管理控制 E.计划控制制度 3.下列选项中,关于文字说明法表述正确的是( )。 A.可以对调查对象做出比较深入和具体的描述 B.不可以描述内部控制制度中的任何特殊情况 C.可以描述内部控制制度中的任何特殊情况 D.对业务处理流程及其控制反映不够直观 E.适合用于各种企业的内部控制制度 4.内
19、部控制制度描述的作用在于( )。 A.全面反映企业内部控制的状况 B.便于评价和判断企业业务处理过程是否合理、健全 C.便于审计人员进行实质性测试 D.便于企业工作人员更好地执行各自工作 E.便于企业内部控制制度处于良好状况 5.内部控制制度的基本描述方法有( )。 A.文字说明法 B.调查表法 C.流程图描述法 D.抽样法 E.分析性复核法 6.内部会计控制制度的作用有哪些( )。 A.保护资产的安全和完整 B.保证会计及其他信息的真实可靠 C.保证业务活动按照适当的授权进行 D.提高业务处理的工作效率 E.有利于实现国家对企业的宏观控制 8.企业内部控
20、制一般应实现的目标有( )。 A.保证业务活动按照适当的授权进行 B.保证所有的交易和事项以正确的金额,恰当的会计期间及时记录于适当的账户,使会计报表的编制符合会计准则的相关要求 C.保证对资产和记录的接触、处理均经适当的授权 D.保证账面资产与实物资产的定期核对相符 E.保证提高企业业务处理的工作效率 9.内部控制的固有限制,包括( )。 A.内部控制的设计和运行受制于成本与效益的原则 B.内部控制一般仅针对非常规业务进行控制 C.内部控制可能因执行人员的粗心大意、精力分散、判断失误以及对指令的误解而失败 D.内部控制可能因为审计人员的评价而改变或失败 E.
21、内部控制可能因为经营环境,业务性质的改变而削弱或失效 10.内部会计控制的方法一般包括( )。 A.授权控制 B.职责分工控制 C.会计记录控制 D.内部审计控制 E.资产接触与记录使用的控制合同管理制度 1 范围 本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励; 本标准适用于龙腾公司项目建设期间的各类合同管理工作,厂内各类合同的管理,厂内所属各具法人资格的部门,参照本标准执行。 2 规范性引用 《中华人民共和国合同法》 《龙腾公司合同管理办法》 3 定义、符号、缩略语
22、 无 4 职责 4.1 总经理:龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同,并对电厂负责。 4.2 工程部:是发电厂建设施工安装等工程合同签订管理部门;负责签订管理基建、安装、人工技术的工程合同。 4.3 经营部:是合同签订管理部门,负责管理设备、材料、物资的订购合同。 4.5 合同管理部门履行以下职责: 4.5.1 建立健全合同管理办法并逐步完善规范; 4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动,全程跟踪和检查合同的履行质量; 4.5.3
23、 审查、登记合同对方单位代表资格及单位资质,包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力(必要时要求对方提供担保),检查合同的履行情况; 4.5.4 保管法人代表授权委托书、合同专用章,并按编号归口使用; 4.5.5 建立合同管理台帐,对合同文本资料进行编号统计管理; 4.5.6 组织对法规、制度的学习和贯彻执行,定期向有关领导和部门报告工作; 4.5.7 在总经理领导下,做好合同管理的其他工作, 4.6 工程技术部:专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责: 4.6.1 在主任领导下,做好本部门负责的各项合同的管理工作,负责保管“法人授权委托书”; 4.6.2 签订合同时,检查对方的有关证件,对合同文本内容依照法规进行检查,检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确,并提出补充及修改意见。重大问题应及时向有关领导报告,提出解决方案; 4.6.3 对专业对口的合同统一编号、登记、建立台帐,分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作; 4.6.4 工程技术部专职合同管理员负责收集整理各类合同,建立合同统计台帐,并负责 7






