内部控制课件——3内部控制的设计.pdf

第五章 内部控制的设计 1 一、内部控制组织与责任  董事会在内控中的作用:  董事会负责内部控制的建立健全和有效实施。意 味着董事会对整个公司的有效性负有最终责任。  董事会下属的审计委员会呢？ 负责审查企业内部控制，监督内部控制的有效实 施和内部控制自我评价情况，协调内部控制审计 及其他相关事宜等。  监事会：  对董事会建立与实施内部控制进行监督，不是内 部控制责任的承担者 2 一、内部控制组织与责任  高管（经理层）:  总经理、副总经理及各部门负责人  负责组织领导企业内部控制的日常运 行。  由谁来建立内部控制？  企业应当成立专门机构或者指定适当的 机构具体负责组织协调内部控制的建立 实施及日常工作 3 一、内部控制组织与责任  高管（经理层）:  总经理、副总经理及各部门负责人  负责组织领导企业内部控制的日常运 行。  由谁来建立内部控制？  企业应当成立专门机构或者指定适当的 机构具体负责组织协调内部控制的建立 实施及日常工作 4 一、内部控制组织与责任  内部审计部门的责任呢？  规范中规定：内部审计机构对内部控制的有 效性进行监督检查；重大缺陷向董事会及审 计委员会、监事会报告。  由内审部门牵头协调内控设计并检查其有效 性合理吗？  一种可能的结论：董事会委托审计委员 会协调组织，由经理层组织建立健全实 施内控较为合适且可行。 5 二、内部控制设计的一般原则  内部控制设计的类型：  总体设计：与控制环境息息相关的设计。 考虑因素：管理哲学、经济经营风格、组织结 构、董事会职能授权及分工、管理控制的方法、 内部审计的职能、人事政策和组织外部环境等因 素的重要影响。  具体设计：对具体程序和活动的控制设计。  二者关系：互有区别，又有重合。但这种包 含两层综合设计的思想已经得到广泛应用。 6 二、内部控制设计的一般原则  内部控制设计的基本内容：  风险评估：风险评估是控制设计的依据，只要存在 风险暴露都应采取有效的控制措施。  建立交易过程的适当控制措施：内部控制制度必须 保证每项交易都备有验证文件，保证拒绝非法的交 易，保证所有合法的交易能够被正确处理，选择控 制措施在很大程度上需依赖于交易的发生数量及交 易的性质。  监督：由于各种风险因素的存在，定期监督内部控 制制度非常重要。