监督内控机制
❶ 如何解决内控机制不健全,管理不规范的问题
转载以下资料供您参考:
企业内部控制问题是广为理论界和实务界所关注的话题, 只有不断完善和加强我国企业内部控制制度,才能提高国内企业竞争力,才能解决国内企业持续发展的问题。本文从企业外部环境的建设和内部控制的加强两方面入手,对如何完善和加强我国企业内部控制制度进行了阐述。
一、改善企业外部环境
1.进一步完善内部控制的法制建设
目前,我国尚未正式出台一部关于内部控制的专门性法律规范,现有的一些内部控制规范散见于若干规范之中,既不明确,也不系统。同时内部控制的规范还多为指导性的,强制力差。所以我国内部控制规范从其体系建设、目标定位和内容的确定上来讲,都有许多工作要做,应加快内部控制的相关立法,规定企业内部控制的准则和实施细则,并对违法行为规定罚则,从而为完善和加强企业内部控制提供外部监督和指导。
2.加强注册会计师审计
随着我国经济体制改革的进一步深化,一些对企业的监管行为由原来的政府负责越来越多的变为由社会中介机构负责,特别是以注册会计师为主体的社会审计在我国经济活动中发挥着越来越重要的作用,担负着为社会主义经济健康发展保驾护行的“经济警察”职责。正是这种来自企业外部的独立的审计力量促使着我国的内部控制、财务管理朝着正规化、专业化的方向发展。而且中国注册会计师协会颁布的《内部审核指导意见》对注册会计师执行内部控制审核业务进行了规范。因此,我们有理由相信,随着注册会计师审计对企业内部控制情况的日益重视,它必然对企业内部控制的完善和加强发挥重要的作用。
二、企业内部应完善和加强内部控制
完善和加强企业内部控制在企业内部应从以下几个方面出发。
1.加强内部控制环境建设
(1)完善现代企业的法人治理结构,强化董事会在法人治理结构中的核心地位。
针对我国企业普遍存在的董事会弱、经理班子强、监事会形同虚设、董事与监事兼职的问题,解决的对策是理顺现有的管理体制,完善法人治理结构,形成股东大会授权、董事会决策、监事会监督、经理层执行的职责明确、岗位清晰、各司其职、各负其责、互相制衡、协调高效的运行机制。在这种机制下,经理层为履行其职责,避免被解雇,客观上需要真实可靠的会计信息进行科学决策而不是主观臆断,需要依赖会计采取有效的手段对企业的生产经营活动进行协调监督,这样就能使内部控制成为企业内部需求,自发行动,从而制止内部人利用职权干涉会计工作,指使、强令会计人员提供虚假会计信息,从组织上保证会计信息的真实性。
董事会应对公司内部控制的建立、完善和有效性负责。因为对于董事会来说,构建良好的内部控制系统是为了保证公司有效的运行,完成公司目标;保证法律、公司政策及董事会决议得以实施;解决会计信息不对称,保证会计信息真实可靠的必要手段,所以董事会责无旁贷。因此,要想防止舞弊的发生,必须强化董事会在法人治理结构中的主导地位,突出董事会在建立和完善内部控制体系过程中的核心作用。要实行独立董事制度,适当引入外部的独立董事。
(2)坚持以人为本,提高管理者和会计人员的素质。
内部控制是由人制定的,也是靠人去执行和完善的。在知识经济条件下,人才是一种很重要的资源要素,尤其是管理者和会计人员对内部控制的执行、会计信息质量的保证,有着不可替代的作用。针对目前管理者素质低下的状况,笔者认为,当前的突破口是完善经理人员的约束和激励机制,建立规范的经理人才市场。我国培育经理人才市场首先要解决两大难题:一是转变观念;二是干部任免制度。只有形成企业家市场竞选制度,企业经理人员的行为才能受到应有的牵制而不能为所欲为。为此,须建立一套相应的制度:第一,建立资格与级别制度,具体包括资格奖励制度、考试制度、类级制度、晋升降级制度、注册吊销制度和培训制度等,如此方能解决“外行领导内行”,任人唯亲等弊端,防止舞弊行为的发生,同时要建立起一支庞大的后备队伍以满足企业对广泛而多样的人才需求,真正做到择优上岗,有序流动,合理配置,这是完善经理人才市场的前提和基础。第二,建立聘任解聘制度代替终身制,是完善经理人才市场的核心。会计人员对于会计信息的质量有着不可推卸的责任,因而提高会计人员的素质是保证会计信息质量最直接、最基础的环节。当务之急就是成立具有相对独立性和权威性的会计执业协会,具体负责:①会计人员资格考试;②定期组织业务培训;③制定颁布职业道德准则;④维护会计人员的正当权益;⑤采取会员风险基金制,基金来源由会员个人缴纳,用于支付舞弊被罚会员的罚金和模范会员的奖励。这样,一则能促使执业协会,基于基金保持的利益考虑,而加强行业自律管理;二则利于会员之间的相互牵制,因为基金涉及会员的整体利益;三则便于执业协会对违纪会员的登记管理,对屡教不改或造成恶劣影响者,吊销其执业证书,逐出“师门”。
(3)重视企业文化的建设
企业文化是需为监督付出高昂代价的价格性激励系统的替代物。本来,企业为了实现战略经营目标需要以管理补偿的方式促使管理者努力工作,而企业文化则尝试以改变管理者的偏好来达到同样的目的。也就是说,企业文化可以使管理者激励内部化,使企业目标成为管理者个人的目标。企业文化的构成要素包括企业价值观、企业形象、企业道德、企业学者等。企业文化的控制功能体现在三方面:第一,激励内部化,企业文化可以使管理者激励内部化,使企业目标成为管理者个人的目标;第二,目标一致性,企业文化通过一套规范来控制人们的行为,通过一套信念和价值观增加人们对组织的认同,增加组织的凝聚力,提高组织目标与个人目标的一致性程度;第三,减低不确定性,企业组织是在不断变化的环境中生存发展的,但是企业并不希望周围环境全部同时改变,它们需要一些因素是稳定的。企业文化使群体成员形成共识,促使大家一致朝共同方向努力,从而增加了防御风险的能力。人们普遍认为在竞争性的经济中,强有力的文化对于创造一个成功的企业是十分重要的。
2.加强风险评估和控制
企业应当建立专门的风险管理部门,以研究可能对企业产生不利影响的因素,包括法律因素、政治因素、税收、产业政策、竞争对手、市场供求趋势等,以识别潜在的风险,研究相应的对策。对于经营风险,应当做好重大投资决策的可行性论证、销售预测、盈利预测、市场调查和分析、制定经营计划并在执行中及时进行比较和校正、调整等。对于财务风险的预测和控制,主要是通过建立一套由各个不同层次和子系统构成的财务指标体系及相应风险值范围,预测并计算有关指标,将其与预先设定的范围值比较,发现异常及时采取措施加以控制。
3.完善控制活动
(1)完善企业的制度建设
①科学地制定职责分派体系,并遵循责、权、利统一和将不相容职务分离的原则,尤其要严格规定赊销业务、销售价格、销售条件、运费、折扣等环节的审批程序,这样一方面,可以防止贪污腐败和违纪行为的发生;另一方面可以统一企业的销售政策,有利于企业的整体销售战略的实现。
②完善员工规章制度,并进行经常的检验和审查。制定企业员工应遵循的行为准则、业务流程、操作流程等,这是实施检验和审查的基础和前提,通过检验和审查对企业已执行业务的相关数据、金额、执行的方式和程序的真实和合规性进行复核,以发现是否有错误、舞弊或违反程序的行为。
③制订资产管理的相关制度,制订严密的现金及现金等价物的管理办法,使接触到的人数降到最低;将不相容职责(例如出纳岗位和会计岗位)一定要分离,制订相互监督和牵制的科学管理办法。
对实物资产要设有专职的人员或部门进行管理,规定对实物资产进行定期或不定期的财产清查和实物盘点,并将盘点结果与财务部门的相关账目进行核对,及时发现财产的盈亏情况,查明原因,及时处理。我国企业对资产的盘点非常不重视,事实上很多贪污腐败和偷盗行为都可以通过经常的盘点和清查发现。
④确立财产保险制度。我国企业对公司的财产保险意识较差,或投保的范围、险种不适当,一旦发生意外,企业后悔不已。因此,我们要树立财产保险意识,对容易发生毁坏的重要物资要进行合理、恰当的保险。
(2)建立严格的奖励与惩罚机制
①实行问责机制,保证内部控制制度的有效实施。新制度经济学认为,制度是依靠相应的惩罚机制而被有效执行的。问责制作为一种惩罚机制,能保证内部控制制度的有效实施,必将大大提高内部控制制度落实的深度、广度和效度。内控制度中建立严格科学的问责制,并严格执行,可以增加内部经营活动各方逃避义务的风险,增强各方互利合作的可能和绩效,促使内部会计控制制度有效实施。
②强化对内部控制制度实施情况的检查与考核,并建立有效的激励机制。对于严格执行内部控制制度的,给与精神奖励和物质奖励,实行单位、负责人和员工表彰机制,建立货币与地位的激励机制。只有做到压力与动力相结合,才能最终达到内部控制的目的。
(3)构建会计内部控制发挥财务管理作用
内部会计控制是内部控制的核心,是企业经济管理工作的基础和平台,是规范财务会计行为,防范会计信息失真,预防错误和舞弊,规避经营风险,提高经济效益,实现企业持续健康发展的重要保障。随着企业规模的扩大,经营地点的分散,控制权力层次的增多,企业的管理任务越来越艰巨和复杂,建立健全内部会计控制并保证其有效实施,对强化企业内部管理目标至关重要。实现企业内部会计控制的有效措施主要包括:①建立财务主管委派制,加强财务控制;②科学设置岗位,加强组织结构控制;③严格审批程序,加强授权批准控制;④重视伦理道德规范建设,充分体现以人为本思想;⑤更新知识,提高财务控制人员的素质;⑥建立内部会计稽核制度,保证内部控制的质量;⑦控制与创新要相依相伴;⑧加强基建项目投资的内部控制,提高资金使用效益;⑨强化成本费用控制,提高企业效益。因此,只有全面规范本单位的各项会计工作,建立健全企业内部会计监督管理制度,才能促使会计工作有序进行。
4.实现内部控制的现代化,使信息沟通畅通。
企业首先应建立信息管理系统,并通过购买或自产开发的方式建立具有ERP功能的管理系统,使企业内部的全体员工能取得他们在执行、管理和控制企业经营管理过程中所需要的信息,并交换这些信息。通过该系统,企业管理者要向全体员工发布有关认真执行各自的控制职责的明确信息,使其了解自己在控制系统中的地位和作用;通过该系统使企业有一条自下而上报告重大信息的有效途径,即建立开放、畅通的信息反馈渠道,以便发现内部控制系统的薄弱环节,并及时采取相应的补救和改进措施。
5.加强内部审计监督
内部审计既是企业内部控制的一个组成部分,也是监督内部控制其它环节的主要力量,因此完善和加强企业内部控制必须加强内部审计监督。
(1)设立独立性、权威性较高的内部审计部门。企业应当建立由董事会或审计委员会直接领导的内部审计部门,使内部审计不受管理层的制约,以确保内部审计的独立性、权威性,从而更好地发挥内部审计为企业正常经营保驾护航的作用。
(2)明确内部审计机构的职责。随着现代企业制度的建立和企业经营管理水平的提高,企业内部审计必须从传统的财务审计向管理审计发展,通过对企业内部控制系统的评估和检查,发现内部控制方面存在的缺陷和漏洞,揭示企业内部存在的潜在风险,确保企业高效运作和发展,以顺利地实现企业的目标和战略。
(3)提高企业内部审计人员的素质。企业要将实践经验丰富、业务水平较高的人员充实到内部审计队伍中。同时,要建立内部审计人员的从业资格考试和考核制度,加强对内审人员的后续教育工作,使内审人员成为既懂财务会计、熟悉审计业务,又具备经营管理、工程技术、经济法律等各方面知识的复合型人才,从而不断提高内部审计工作质量,发挥内部审计的监督作用。
❷ 内部控制体系包括哪些内容
制定内控体包括的内容:职责分离、授权批准、相互制约、监督检查,企业建立与实施内控体系应当遵循的五项原则:全面性原则;重要性原则;制衡性原则;适应性原则;成本效益原则。
(2)监督内控机制扩展阅读:
企业的内控体系应当贯穿于企业经营活动的决策、执行和监督的各个阶段、各个层级,涵盖了营管企业每一项经理活动的过程始终,体现了内部控制的全面、全员、全过程控制的特性。
内部控制体系是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性,而自行检查、制约和调整内部业务活动的自律系统。
参考资料:网络-内控体系
❸ 如何做好内控管理
做好内控管理:
(一)提高对内部控制机制建设重要性的认识。一是领导层特别是“一把手”要充分认识到加强内部控制机制建设的重要性,把建立健全内部控制机制当作大事来抓,要积极吸收国外银行先进的管理手段和先进的内控管理理念。
(二)建立健全有效的、系统的内部控制机制。内部控制机制作为一种在业务运营中时时监控和每个部门和岗位之间环环相扣、相互制约的动态监督机制。
(三)完善内控监督检查机制。一是建立具有独立性、权威性的监督检查机构。借鉴国外银行业的经验,在银行总部设立稽核局或内部审计局,在下级机构设置派驻的、垂直管理的独立单位,专司机构内部的监督检查职责,该部门只对银行董事会负责,向董事会汇报银行经营管理中存在的各种问题和风险隐患,督促经营管理者制定整改措施,提高监督检查的独立性和权威性。
(四)建立内部控制评价体系。内部控制机制建设是一个持续改进的过程,在这个过程中,内控监督评价发挥着重要的作用。
拓展资料
一、简介
企业内控是企业为保证经营管理活动正常有序、合法的运行,采取对财务、人、资产、工作流程实行有效监管的系列活动。 企业内控要求保证企业资产、财务信息的准确性、真实性、有效性、及时性;保证对企业员工、工作流程、物流的有效的管控;建立对企业经营活动的有效的监督机制。
二、结果体现
(一)内部环境。内部环境是企业实施内部控制的基础,一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
(二)风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。
(三)控制活动。控制活动是企业根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内。
(四)信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息,确保信息在企业内部、企业与外部之间进行有效沟通。
(五)内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷,应当及时加以改进。
❹ 内部控制监管有哪些
内部控制监管一般包括组织机构控制、授权经营控制、财务会计控制、资金运用控制、业务流程控制、单证和印鉴管理控制、人事和劳动管理制度、计算机系统控制、稽核监督控制、信息反馈控制、其他重要业务和关键部位的控制。
内部控制监管是保险监管的内容之一。
内部控制是保险公司的一种自律行为,是公司为完成既定工作目标,防范经营风险,对内部各种业务活动实行制度化管理和控制的机制、措施和程序的总称。
保险公司内部控制应当能够确保保险公司董事会谨慎、稳健的经营方针能够贯彻执行;能够识别、计量、控制保险业务经营风险和资金运用风险,确保公司稳健运营;能够保证公司资产的安全,各项报表、统计数字的真实和及时;能够保持充足的偿付能力。
❺ 内部控制监督制度
❻ 如何加强企业内部管理,建立健全内控制度
加强企业内部管理,建立健全内控制度:
1、授权批准控制
授权批准是指单位在处理经济业务的过程中必须经授权批准以进行控制。企业每一层的管理人员既是上级管理人员的授权客体,又是对下级管理人员授权的主体。内部控制要求明确一般授权和特别授权的责任和权限,以及每笔经济业务的授权批准程序。
2、组织结构控制
实行和完善内部控制,首先要从本单位的组织结构开始,主要包括:确定单位的组织形式,明确相关的管理职能和报告关系,以及为每个组织单位内部划分责任权限。
3、会计记录控制
会计记录控制的要求是保证会计信息反映及时、完整、准确、合法。一个单位的会计机构实行会计记录控制,要建立会计人员岗位责任制,对会计人员进行科学的分工,使之形成相互分离和制约的关系。
经济业务一经发生,就应对记载经济业务的所有凭证进行连续编号,通过复式记账,在两个或两个以上相关帐户中进行登记,以防止经济业务的遗漏、重复,揭示某些弊端问题。
4、资产保护控制
资产保护控制主要包括接近控制、盘点控制,广义上说,资产保护控制,可以包括对实物的采购、保管、发货及销售等各个环节进行控制。
5、职工素质控制
职工素质控制包括企业在招聘、使用、培养、奖惩等方面对职工素质进行控制。招聘是保证单位的职工应有素质的重要环节。单位的人事部门和用人部门应共同对应聘人员的素质、水平、能力等有关情况进行全面的测试、调查、试用,以确保受聘人员能够适应工作要求。
如果管理层重视对单位内职工的投资、管理和使用,合理配置组织内的人力资源,职工所创造的价值必然会增加;反之,就会造成人力资源价值的不充分发挥,甚至损失和浪费。
6、预算控制
预算控制是内部控制的一个重要方面。经过批准的预算就是单位的法令,单位内部的各部门都必须严格履行,完不成预算,将要受到处罚。
预算控制也是一个系统,该系统的组织由预算编制、预算执行、预算考核等构成。预算控制的内容可以涵盖单位经营活动的全过程,包括筹资、融资、采购、生产、销售、投资、管理等诸多方面,也可以就某些方面实行预算控制。
7、风险控制
企业所面临的风险按形成的原因一般可分为经营风险和财务风险两大类。
经营风险是指因生产经营方面的原因给企业盈利带来的不确定性。财务风险又称筹资风险,是指由于举债而给企业财务成果带来的不确定性。
8、编制业绩报告
业绩报告也称责任报告,是单位内部各级管理层掌握信息,加强内部控制的报告性文件,也是内部控制的重要组成部分。业绩报告是为单位内部控制服务的,属于管理会计的范畴。
因此,编制业绩报告必须与单位内部的组织结构和其他控制方式相结合,明确反映各级管理层负责人的责任。业绩报告可以有日报、周报、月报、季报、年报等,并通过文件的形式予以规定。
(6)监督内控机制扩展阅读:
企业内部控制主要有以下几方面的作用:
1、保证会计信息的真实性和准确性
健全的内部控制,可以保证会计信息的采集、归类、记录和汇总过程,从而真实地反映企业的生产经营活动的实际情况,并及时发现和纠正各种错误,从而保证会计信息的真实性和准确性。
2、有效地防范企业经营风险
在企业的生产经营活动中,企业要达到生存发展的目标,就必须对各类风险进行有效的预防和控制,内部控制作为企业管理的中枢环节,是防范企业风险最为行之有效的一种手段。
它通过对企业风险的有效评估,不断加强对企业经营薄弱环节的控制,把企业的各种风险消灭在萌芽之中,是企业风险防范的一种最佳方法。
3、维护财产和资源的安全完整
健全完善的内部控制能够科学有效地监督和制约财产物资的采购、计量、验收等各个环节,从而确保财产物资的安全完整,并能有效地纠正各种损失浪费现象。
4、促进企业的有效经营
健全有效的内部控制,可以利用会计、统计、业务等各部门的制度规划及有关报告,把企业的生产、营销、财务等各部门及其工作结合在一起,从而使各部门密切配合,充分发挥整体的作用,以顺利达到企业的经营目标。
同时,由于严密的监督与考核,能真实地反映工作实绩,再配合合理的奖惩制度,便能激发员工的工作热情及潜能,从而促进整个企业经营效率的提高。
❼ 内部控制制度有哪些
为进一步巩固巡视工作成果,贵州专员办着眼当前、立足长远,着力健全完善规章制度,规范内部操作规程,深化“两个责任”落实,加强廉政风险防控,推动形成制度管人、流程管事的常态化、长效化运行机制,积极推进内控机制建设取得实效、落地生根。
一、加强学习宣传,牢固树立内控理念
该办党组高度重视内控机制建设,坚持力度不减、紧抓不放,营造学习贯彻内控制度的良好氛围。一是加强学习领悟。多次组织全办干部职工专题学习讨论《财政部内部控制基本制度(试行)》和《贵州专员办内部控制操作规程(试行)》,进一步强化对内控制度的认识,掌握主要内容和方法,保证各项条款入脑入心,为我办内部形成注重风险防范、强化责任意识的风气奠定思想基础。二是实现有机结合。把加强内控建设与开展财政预算监管、改进工作作风有机融合,一方面,以内控制度健全内部权力制衡机制、规范业务操作流程,另一方面,在工作中及时发现“短板”、堵塞“漏洞”,进一步完善内控制度,实现内控建设与业务开展两手抓、两不误、两促进。
二、完善制度流程,着力构建长效机制
该办不断总结经验、巩固成果,扎实推动内控制度体系健全完善。一是补齐内控短板。根据新的形势和要求,结合本办实际,以实用、细化、具体、简便为原则,制定或修订了《中共贵州专员办党组工作规则(试行)》、《贵州专员办国有资产管理暂行办法》、《贵州专员办职位轮换(轮岗)暂行办法》、《贵州专员办公务车辆管理暂行办法》等一系列规章制度,规范了党建、资产、财务、人事、后勤等多项工作,全面打造有效可行的内控制度体系,以制度促进管理改善和作风转变。二是落实长效机制。通过建立制度化的内控工作机制,不断优化各环节经办审批流程,狠抓关键岗位的风险控制,以流程化管理、程序性规定、信息化手段来提高制度执行力,切实增强内控制度的严肃性和约束力,持之以恒、久久为功。不断提高遵章守纪意识和责任担当意识,使“有规必依”成为全办干部职工的自觉行动。
三、加强监督检查,确保内控落地生根
该办注重提升内控体系建设监管水平,突出内控制度运行监督管理重点。一是强化组织建设。为了强化和推进机关内控制度落实,该办成立了内控建设领导小组和督察考核办公室,按照内控制度考核细则,统一指导、统一标准、统一考核、定期讲评,形成领导班子议事规则和工作人员行为规范,确保规范化、精细化监管制度成为常态。二是明确监管重点。以加强对热点岗位、关键环节监督为重点,将完善领导干部个人事项报告、干部选拔任用、办公用-品采购、服务承诺、限时办结、公车使用等内容纳入监督重点,强化对干部职工从政行为的监督,确保各项工作在阳光下操作运行,实现了监督有重点、管理全覆盖的内控管理目标。
❽ 如何发挥内部控制监督职能作用
转载以下资料供参考
内部控制的一般方法通常包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。
1、职责分工控制,要求根据企业目标和职能任务,按照科学、精简、高效的原则,合理设置职能部门和工作岗位,明确各部门、各岗位的职责权限,形成各司其职、各负其责、便于考核、相互制约的工作机制。
企业在确定职责分工过程中,应当充分考虑不相容职务相互分离的制衡要求。不相容职务通常包括:授权批准、业务经办、会计记录、财产保管、稽核检查等。
2、授权控制,要求企业根据职责分工,明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。企业内部各级管理人员必须在授权范围内行使职权和承担责任,业务经办人员必须在授权范围内办理业务。
3、审核批准控制,要求企业各部门、各岗位按照规定的授权和程序,对相关经济业务和事项的真实性、合规性、合理性以及有关资料的完整性进行复核与审查,通过签署意见并签字或者盖章,作出批准、不予批准或者其他处理的决定。
4、预算控制,要求企业加强预算编制、执行、分析、考核等各环节的管理,明确预算项目,建立预算标准,规范预算的编制、审定、下达和执行程序,及时分析和控制预算差异,采取改进措施,确保预算的执行。
5、财产保护控制,要求企业限制未经授权的人员对财产的直接接触和处置,采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施,确保财产的安全完整。
6、会计系统控制,要求企业根据《中华人民共和国会计法》、《企业会计准则》和国家统一的会计制度,制定适合本企业的会计制度,明确会计凭证、会计账簿和财务会计报告以及相关信息披露的处理程序,规范会计政策的选用标准和审批程序,建立、完善会计档案保管和会计工作交接办法,实行会计人员岗位责任制,充分发挥会计的监督职能,确保企业财务会计报告真实、准确、完整。
7、内部报告控制,要求企业建立和完善内部报告制度,明确相关信息的收集、分析、报告和处理程序,及时提供业务活动中的重要信息,全面反映经济活动情况,增强内部管理的时效性和针对性。
内部报告方式通常包括:例行报告、实时报告、专题报告、综合报告等。
8、经济活动分析控制,要求企业综合运用生产、购销、投资、财务等方面的信息,利用因素分析、对比分析、趋势分析等方法,定期对企业经营管理活动进行分析,发现存在的问题,查找原因,并提出改进意见和应对措施。
9、绩效考评控制,要求企业科学设置业绩考核指标体系,对照预算指标、盈利水平、投资回报率、安全生产目标等业绩指标,对各部门和员工当期业绩进行考核和评价,兑现奖惩,强化对各部门和员工的激励与约束。
10、信息技术控制,要求企业结合实际情况和计算机信息技术应用程度,建立与本企业经营管理业务相适应的信息化控制流程,提高业务处理效率,减少和消除人为操纵因素,同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制,保证信息系统安全、有效运行。
11、与财务报告相关的内部控制,内部控制被定义为一个流程,该流程由公司的首席执行官和财务总监或类似人员设计并监督其运行,并由公司董事会、管理层和其他相关人员实行;从而对财务报告的可靠性以及对外披露的财务报告的编制是否符合公认会计准则提供合理保证。这一流程包括如下政策和程序:
·公司的相关记录在合理的程度上正确和公允的反映了公司对交易的记录和对资产的处置。
·公司对相关交易的记录能够为公司按照公认会计准则准备财务报告提供合理的保证,以及公司的收入和支出都经过了公司管理层和董事的授权批准。
·能够防止和及时发现对财务报告产生重大影响的非法行为,这种行为包括对公司资产不合法的占有、利用和处置。
❾ 如何规范内部审计的监督机制
内部审计监督管理制度1.总则1.1.为了加强XXXXXX股份有限公司(以下简称公司)内部审计监督工作,规范审计工作行为,建立科学化、制度化、行之有效的内部审计监督体系,根据《中华人民共和国审计法》、《审计署关于内部审计工作的规定》、《中央企业内部审计管理暂行法》、《中国内部审计准则》、《中小企业板公司内部审计工作指引》及公司章程制定本制度。1.2.公司实行内部审计监督管理制度的目的是通过内部审计监督,促进公司合法经营和廉政建设,依法保障股东权益,评审内控制度,达到规范公司管理,提高公司经济效益,促进公司各项经营管理工作健康发展。1.3.本制度所称内部审计,是指由公司内部机构或人员,对其内部控制和风险管理的有效性、财务信息的真实性和完整性以及经营活动的效率和效果等开展的一种评价活动。1.4.本制度所称内部控制,是指公司董事会、监事会、高级管理人员及其他有关人员为实现下列目标而提供合理保证的过程:1.4.1遵守国家法律、法规、规章及其他相关规定;1.4.2提高公司经营的效率和效果;1.4.3保障公司资产的安全;1.4.4确保公司信息披露的真实、准确、完整和公平。1.5.本制度适用于公司及所属全资子公司、控股子公司。2.审计机构和审计人员2.1.公司设立内部审计部门独立、客观的履行监督和评价职能,通过对公司财务信息的真实性和完整性、内部控制制度的建立和实施等情况的检查监督,系统、规范地审查和评价公司经营活动及内部控制的适当性、合法性和有效性,促进公司强化内部控制、改善风险管理、实现公司发展战略目标。内部审计部门对公司董事会董事会审计委员会负责,直接向董事会董事会审计委员会报告工作。2.2.公司应依据规模、生产经营特点及有关规定,配备专职人员从事内部审计工作,且专职审计人员应不少于三人。2.3.内部审计部门应当保持独立性,不得置于财务部门的领导之下,或者与财务部门合署公。2.4.基层单位和控股子公司可以根据本单位实际情况设立内部审计机构或专兼职的内部审计人员,业务上受公司内部审计部门的指导并报告工作。在审计机构内,可根据审计监督工作的性质,配备副主任级、主任级、副经理级、经理级审计人员,公司可以根据业务规模,配备总审计师。2.5.内部审计人员应当具备以下从业能力:2.5.1.具备会计、审计以及与公司生产和经营管理相关的专业知识;能熟练运用内部审计标准、程序和技术;2.5.2.熟悉与公司生产、经营、管理活动相关的国家法律、法规和政策,熟悉公司内部控制制度和程序;2.5.3.具有较强的组织、沟通协调、调查研究、综合分析、专业判断、计算机操作、语言和文字表达能力。2.6.内部审计机构和人员应当严格遵守内部审计职业道德规范,以应有的职业谨慎态度执行内部审计业务,不得从事与审计监督职责相冲突的活动,不得负责被审计单位经营活动和内部控制的决策与执行,必须做到独立、客观、正直和保密。2.7.公司及所属单位应保护内部审计机构和审计人员依法履行职责,任何单位和个人不得打击报复。审计所需经费,公司应予以保证。2.8.公司应采取多种形式,加强对内部审计人员的后续教育,保持和提高专业胜任能力。2.9.内部审计部门负责人(审计部经理)必须专职,由董事会审计委员会提名,董事会任免。公司应当披露内部审计部门负责人的学历、职称、工作经历、与公司控股股东及实际控制人是否存在关联关系等情况。2.10.公司各级内部审计部门应采取灵活的审计方式,按照直接审计与间接审计相结合,内部审计与外部审计相结合,报送、就地、委托或授权审计相结合,联合审计与分级审计相结合的法,认真履行审计工作职责,及时披露公司经营、管理风险。3.内部审计监督范围及职责3.1.内部审计监督的范围3.1.1.从业务角度,内部审计应当涵盖公司经营活动中与财务报告和信息披露事务相关的所有业务环节,包括但不限于:销货及收款、采购和付款、存货管理、固定资产管理、资金管理、投资与融资管理、人力资源管理、信息系统管理和信息披露事务管理等,内部审计部门可以根据公司所处行业及生产经营特点,对上述业务环节进行调整。3.1.2.从管理角度,所有涉及公司控制及管理的部门,并根据实际情况,对与财务报告和信息披露事务相关的内部控制设计的合理性和实施的有效性进行评价。3.2.公司内部审计部门履行以下主要职责:3.2.1.制定和完善公司内部审计工作制度,编制年度内部审计工作计划;3.2.2.指导、监督和检查公司所属单位的内部审计工作;3.2.3.总结审计工作经验、交流审计工作信息、组织审计理论研讨、研究、开展审计工作竞赛等;3.2.4.对公司各内部机构、控股子公司以及具有重大影响的参股公司的内部控制制度的完整性、合理性及其实施的有效性进行检查和评估;3.2.5.对公司各内部机构、控股子公司以及具有重大影响的参股公司的会计资料及其他有关经济资料,以及所反映的财务收支及有关的经济活动的合法性、合规性、真实性和完整性进行审计,包括但不限于财务报告、业绩快报、自愿披露的预测性财务信息等;3.2.6.对公司经理层研究确定的各项方针、政策及管理行为进行监督;3.2.7.协助公司建立健全反舞弊机制,确定反舞弊的重点领域、关键环节和主要内容,并在内部审计过程中合理关注和检查可能存在的舞弊行为;3.2.8.对所属单位的主要行政领导人进行任期经济责任审计或离任经济责任审计;3.2.9.对公司的基建工程和重大技术改造、大修等项目进行过程审计监督;重点是审查工程立项、开工前招投标,计划外工程、超预算项目等;3.2.10.对发生重大财务异常情况的所属单位进行专项经济责任审计工作;3.2.11.内部审计部门应当在重要的对外投资事项发生后及时进行审计。在审计对外投资事项时,应当重点关注以下内容:3.2.11.1对外投资是否按照有关规定履行审批程序;3.2.11.2是否按照审批内容订立合同,合同是否正常履行;3.2.11.3是否指派专人或成立专门机构负责研究和评估重大投资项目的可行性、投资风险和投资收益,并跟踪监督重大投资项目的进展情况;3.2.11.4涉及委托理财事项的,关注公司是否将委托理财审批权力授予公司董事个人或经营管理层行使,受托方诚信记录、经营状况和财务状况是否良好,是否指派专人跟踪监督委托理财的进展情况;3.2.11.5涉及证券投资事项的,关注公司是否针对证券投资行为建立专门内部控制制度,投资规模是否影响公司正常经营,资金来源是否为自有资金,投资风险是否超出公司可承受范围,是否使用他人账户或向他人提供资金进行证券投资,独立董事和保荐人(包括保荐机构和保荐代表人,下同)是否发表意见(如适用)。3.2.12.内部审计部门应当在重要的购买和出售资产事项发生后及时进行审计。在审计购买和出售资产事项时,应当重点关注以下内容:3.2.12.1购买和出售资产是否按照有关规定履行审批程序;3.2.12.2是否按照审批内容订立合同,合同是否正常履行;3.2.12.3购入资产的运营状况是否与预期一致;3.2.12.4购入资产有无设定担保、抵押、质押及其他限制转让的情况,是否涉及诉讼、仲裁及其他重大争议事项。3.2.13.内部审计部门应当在重要的对外担保事项发生后及时进行审计。在审计对外担保事项时,应当重点关注以下内容:3.2.13.1对外担保是否按照有关规定履行审批程序;3.2.13.2担保风险是否超出公司可承受范围,被担保方的诚信记录、经营状况和财务状况是否良好;3.2.13.3被担保方是否提供反担保,反担保是否具有可实施性;3.2.13.4独立董事和保荐人是否发表意见(如适用);3.2.13.5是否指派专人持续关注被担保方的经营状况和财务状况。3.2.14.内部审计部门应当在重要的关联交易事项发生后及时进行审计。在审计关联交易事项时,应当重点关注以下内容:3.2.14.1是否确定关联方名单,并及时予以更新;3.2.14.2关联交易是否按照有关规定履行审批程序,审议关联交易时关联股东或关联董事是否回避表决;3.2.14.3独立董事是否事前认可并发表独立意见,保荐人是否发表意见(如适用);3.2.14.4关联交易是否签订书面协议,交易双方的权利义务及法律责任是否明确;3.2.14.5交易标的有无设定担保、抵押、质押及其他限制转让的情况,是否涉及诉讼、仲裁及其他重大争议事项;3.2.14.6交易对手方的诚信记录、经营状况和财务状况是否良好;3.2.14.7关联交易定价是否公允,是否已按照有关规定对交易标的进行审计或评估,关联交易是否会侵占公司利益。3.2.15.内部审计部门应当至少每季度对募集资金的存放与使用情况进行一次审计,并对募集资金使用的真实性和合规性发表意见。在审计募集资金使用情况时,应当重点关注以下内容:3.2.15.1募集资金是否存放于董事会决定的专项账户集中管理,公司是否与存放募集资金的商业银行、保荐人签订三方监管协议;
❿ 什么是内部控制三级监督检查制度
通过看CIA的书籍,我的理解是这样的:按照国际内部审计协会的执业指南,内部控制有三道防线:执行层、管理层和内部审计。那么内部控制三级监督检查制度应该是针对这三道防线的。
然后我又看了其他单位的内部控制手册,里面有些写到,内控管理体系实行三级管理:执行层,决策层,监督管理层。通俗来讲就是一般员工、经营管理层,以及高级管理层、治理层、内部审计机构。那么按照这样的话,监督检查制度就是针对上述那些层级规定了职责、流程规范、风险控制点等。
个人理解,仅供参考。