内部控制与风险管理第三章内部控制理论框架

《内部控制与风险管理第三章内部控制理论框架》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第三章内部控制理论框架本章提要引例：西安5亿元金融大案惊现贪污链第一节内部环境第二节风险评估第三节控制活动第四节信息与沟通关键术语思考题本章学习目标1、内部环境2、控制活动3、信息与沟通4、职责分工5、授权审批西安5亿元金融大案惊现贪污链《21世纪经济报道》2003年9月5日披露，曾经风光无限的周某原是中国建设银行西安市分行北大街道办事处主任、北大街支行行长，30岁时曾经被评为陕西省“十大杰出青年”。就是这个前途无量的青年伙同一直追随他的刘某4年作案近5亿元人民币！他们通过“高息揽存、账外循环”的作案方法“弄钱”。他们的作案手段从最初的窃取本行印刷厂的半成

2、品的空白存单，私盖印鉴给储户出具“大头小尾”的存单骗取储户存款，到后来密谋私刻公章，伪造金融凭证。第一节内部环境一、诚信与道德价值观（一）诚信与道德价值观的内容企业的目标及目标实现的方式要基于该企业的优先选择、价值判断和管理层的经营风格。这些优先选择和价值判断反映出企业管理层的诚信及其信奉的道德价值观。内部控制是由人建立、执行和监督的，因此，内部控制的有效性不可能不受到人的诚信和道德价值观的影响。（二）如何建立企业的诚信与道德价值观1.建立高层管理人员的职业道德规范2.建立员工职业道德规范3.对员工遵守职业道德规范情况进行监督二、员工的胜任能力（一）员工胜

3、任能力的概念麦克莱兰研究小组用冰山模型从理论上对胜任力的定义加以说明。胜任力是指个人和公司绩效至关重要的、可辅导的、可观察的、可衡量的、以行为方式表现出来的组合，是知识、技能和品质的合成体。（二）胜任能力的测评方法1.归纳法2.演绎法3.限定选项法上述三种方法在理论和实践上各有利弊，具体比较表3－1所示：四、组织结构（一）组织结构的概念及其作用所谓组织结构是在组织理论的指导下，经过组织设计，由组织要素相互联接而成的相对稳定的结构模式，是企业生存发展的基础和有力支撑。企业组织结构的建设是企业治理结构、企业管理组织结构、企业生产运作组织结构及企业间组织结构动态

4、平衡的发展过程，并且各子系统之间相辅相成、相互适应。(二)建立组织结构的原则1.精简高效原则2.权、责、利一致原则3.经营目标原则4.管理幅度适当原则5.稳定与调整相结合原则（三）组织结构的构成内容1.建立公司法人治理结构2.行使董事会在内部控制和风险管理中的职责3.建立风险管理委员会4.行使总经理在内部控制和风险管理中的作用5.审计委员会在内部控制和风险管理中的职责6.其他相关职能部门在内部控制和风险管理中的职责五、责任的分配与授权1．企业制定《权责指引》，明确各部门、各岗位应承担的权利和责任，并随着企业的发展及时进行维护更新。2．企业根据运营目标、职能

5、和监管要求，明确各部门的职责。3．企业在明确各部门职责的基础上，组织实施员工岗位职责的描述，将各部门职责分解到具体岗位。4．通过对岗位职责描述的规范和完善，明确各岗位在处理有关业务时所具有的权利。5．企业规定授权人有权对受托人履行授权的行为进行监督、检查，发现受托人有不当行为时，应及时给予批评纠正，情况严重时应撤销对其的授权。6．企业规范信息系统的授权，以确保相关人员获得信息系统的授权。六、董事会与审计委员会（一）董事会在内部环境中的地位与功能（二）董事会责任的相关规定1.我国内部控制规范对董事会责任的规定2.美国《萨班斯法案》对董事会责任的规定控制活动第

6、三节（一）内容职责分工控制要求根据企业目标和职能任务，按照科学、精简、高效的原则，合理设置职能部门和工作岗位，明确各部门、各岗位的职责权限，形成各司其职、各负其责、便于考核、相互制约的工作机制。一、职责分工（二）实行职责分工控制的程序建立健全职责分工控制，目前必须解决两个问题:1．设立管理控制机构2．推行职务不兼容制度二、授权审批控制（一）什么是授权控制授权控制要求企业根据职责分工，明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。企业内部各级管理人员必须在授权范围内行使职权和承担责任，业务经办人员必须在授权范围内办理业务。（二）授

7、权批准方式授权一般包括常规性授权和临时性授权。常规性授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。企业可以根据常规性授权编制权限指引并以适当形式予以公布，提高权限的透明度，加强对权限行使的监督和管理。（三）授权控制体系1.确定授权批准的范围2.划分授权批准的层次3.明确授权批准的责任4.规范授权批准的程序三、财产保护控制1．限制接近2．财产清查3．财产保险4．财产记录监控四、会计系统控制（一）会计系统控制的意义1．会计系统控制通过不相容职务的分离可以防弊查错，保护企业资产的安全、完整。2．会计系统控制通过每项业务处理程序、各环节的职责分工

8、、审批稽核手续、业务处理手续等过程，做到证证、帐证、帐帐、帐表、帐