更多资料下载，请到
内控系统五要素架构
上海德路科企业管理咨询有限公司 021-62116899
更多资料下载，请到
控制环境
上海德路科企业管理咨询有限公司 021-62116899
是任何企业的核心，是企业的人以及它所处的环境 是推动企业的引擎，也是其他要素的基础
更多资料下载，请到
项目的外部压力－法案的强制性
•美国的萨宾斯法案 （Sarbanes-Oxley Act)
– 所有在美国上市的公司均需遵行 – 强调外部会计师的独立性
上海德路科企业管理咨询有限公司 021-62116899
– 关注公司内部治理及对外信息透明、完整与正确性
更多资料下载，请到
内部控制项目培训
2005年1月
.
培训内容
上海德路科企业管理咨询有限公司 021-62116899
• 项目总体情况介绍 • 内部控制和萨宾斯法案介绍
更多资料下载，请到
上海德路科企业管理咨询有限公司 021-62116899
上海德路科企业管理咨询有限公司 021-62116899
本资料来源于网络，仅用于学习，请勿用于商业用途。 德路科使命 德路科致力于促进组织和人的发展并以此推动社会进步 德路科愿景 德路科将成为组织能力咨询领域的领导者并逐步发展为中国特色的世界级管理咨询公司
德路科简介
聚焦定位于“组织能力”领域。坚持客户价值导向和“流程、组织、人力资源”一体化独 特系统方法论，德路科发展了大量的长期客户伙伴，并基于客户支持，成为组织与人力资 源咨询领域的知名专业品牌
风险评估就是分析和辨识为实现企业目标所可能发生的风 险。
环 境 变 化 后 的 管 理
更多资料下载，请到
目标 风险 控制行为 评 估 和 更 新
控制活动
如何有效地进行风险管理
各行业的前10种最主要的风险因素
次序 1 2 3 4 5 6 7 8 银行/保险业/证券 内部控制的质量 管理人员的能力 管理人员的正直程度 会计系统的近期变动 单位的规模 资产的流动性 重要人员的变动 业务的复杂性 制造业 内部控制的质量 管理人员的能力 管理人员的正直程度 单位的规模 经济环境恶化 业务的复杂性 重要人员的变动 会计系统的近期变动
– 根据我们的经验，美国类似规模的上市公司需要一年以上的时间进行准备。
更多资料下载，请到
本项目的专注点
上海德路科企业管理咨询有限公司 021-62116899
• 只针对萨宾斯法案
的要求
– 和财务报告有关 的部分
• 覆盖的业务主体
更多资料下载，请到
一、基本概念阐述
更多资料下载，请到
经营回报与风险
上海德路科企业管理咨询有限公司 021-62116899
公司管理层
经营回报
更多资料下载，请到
什么是风险？
上海德路科企业管理咨询有限公司 021-62116899
加强系统的内部控制
上海德路科企业管理咨询有限公司 021-62116899
当可能的风险较大时，
寻求较大的回报
对可能的损失投保
更多资料下载，请到
内部控制如何降低风险？
上海德路科企业管理咨询有限公司 021-62116899

更多资料下载，请到
上海德路科企业管理咨询有限公司 021-62116899
二、内部控制整体架构
更多资料下载，请到
内控系统的整体架构
上海德路科企业管理咨询有限公司 021-62116899
更多资料下载，请到
德路科点评：
总体评价：★★★☆☆
上海德路科企业管理咨询有限公司 021-62116899
适合对象：关注萨班斯法案的有一定基础的学习者 本报告从内容上看，应该是针对希望/准备在美国上市的公司中高层管理者的培训，因 而内容侧重美国萨班斯法案（Sarbanes-Oxley Act）。不过，因为我国的《企业内部控 制基本规范》基本按照美国萨班斯法案的框架编制，因而也有很大借鉴价值。 报告主要包括三个部分：1、基本概念阐述；2、内控系统整体架构；3、内部控制的实 施。随后还有一部分萨班斯法案介绍，以及一个配合访谈的培训。 第1、2部分阐述了一些相关概念和知识，由于是培训演示材料，内容不是很丰富，大量 的内容应该在培训师的脑海中，因而需要对相关内容有一定知识基础的人学习起来会容 易理解一点。这也是为什么大部分ppt材料对于初学者来说意义不是很大，初学者更适 合学习word材料或者书籍。如果结合《德路科报告点评：企业内部控制设计》来学习会 更加得心应手一些。本报告相对图文并茂一些，在相关背景知识掌握的情况下，学习起 来会清晰明了。另外，其中为了说明企业风险，例举了各行业前10中最主要的风险因素， 这一方面让大家理解企业存在的不同风险，另一方面也说明了，不同类型企业面临的风 险会有所不同，不能简单套用。 第3部分则简单分析了实施内控常出现的误区，为内控实施扫清障碍。 萨班斯法案的介绍除了一般常规性的内容外，强调了上市公司管理层在萨班斯法案中所 承担的职责，也凸显了管理层在内控中的重要作用。 最后一部分则为了配合项目的推进，做了一个配合访谈的培训，让参与企业的各层人员， 全面理解访谈的形式和方法，从而做好准备工作，提高访谈的效率，这一点正是德路科 咨询公司所倡导并执行的。
内部控制
降 低
暴露的金额
发生的 可能性
风险的大小
更多资料下载，请到
内部控制的重要性
上海德路科企业管理咨询有限公司 021-62116899
有效的 内部控制
成功
风险与经营回 报的良好平衡
更多资料下载，请到
内部控制的重要性（续）
控制环境的组成要素：
• • • • • 管理哲学和经营风格 组织结构 董事会及其委员会职能 职责分配和授权 人事政策
更多资料下载，请到
控制环境－管理哲学和经营风格
审计署对23家企业的调查结果
％ 资产不实 负债不实 利润不实 其中： 虚报 隐瞒 潜亏 94.98% 52.89% 92.77% 10.39% 7.89%

风险是某一事件或行为对企业经济利益可能的威胁

商业风险和管理风险
更多资料下载，请到
管理风险
上海德路科企业管理咨询有限公司 021-62116899
管理风险习惯上分为以下五类：
财务和经营信息不足
政策、计划、程序、法律和标准贯彻失败
资产流失
资源浪费和无效使用
更多资料下载，请到
走进内部控制 - 主要内容
上海德路科企业管理咨询有限公司 021-62116899
一、基本概念阐述
二、内控系统整体架构
三、内部控制的实施
更多资料下载，请到
上海德路科企业管理咨询有限公司 021-62116899
上海德路科企业管理咨询有限公司 021-62116899
金额（亿元）
38.87 36.92 20.53 36.06
更多资料下载，请到
控制环境－董事会及委员会职能
独立董事 专门委员会
•设立审计委员会，及委员会成员资格要求
上海德路科企业管理咨询有限公司 021-62116899
本项目的广泛性
• 内部控制绝对不是：
பைடு நூலகம்
上海德路科企业管理咨询有限公司 021-62116899
– 静态的结构；
– 某一层次人员的任务（例如：高级管理层）； – 某一部门的任务（例如：财务、内部审计）； – 某一实体的任务（例如：总部、省级公司）。 • 内部控制是：
美国反欺骗性财务报告委员会（COSO）的定义：
上海德路科企业管理咨询有限公司 021-62116899
什么是内部控制？
更多资料下载，请到
内部控制的定义
上海德路科企业管理咨询有限公司 021-62116899
内部控制 被定义为一个过程，这个过程受企业的董事会、 管理层及其他人员影响。设计这个过程是为达成 下列目标提供合理的保证： •营运的效果和效率 •财务报表的可靠性 •相关法令的遵循
上海德路科企业管理咨询有限公司 021-62116899
COSO报告《内部控制－整体架构》 AICPA《审计准则公告第78》号 《会计法》（第四章第27条） 财政部《内部会计控制规范》 证监会《证券公司内部控制指引》 证监会《商业银行内部控制指引》征求意见稿
… ….
更多资料下载，请到
– 以强化内部控制为核心的要求
更多资料下载，请到
项目的紧迫性
上海德路科企业管理咨询有限公司 021-62116899
•美国的萨宾斯法案 （Sarbanes-Oxley Act)
– 需符合规定的时间： 提交截止2005年底的经审计师鉴证的内部控制报告
上海德路科企业管理咨询有限公司 021-62116899
精确
提供的数据客观， 形象的表示了公司 业绩 财务报表更改的情 况将很少发生
随着时间的推 移，信息将快 速的产生
需要快速的提 供给投资者相 关信息
Earnings
业绩将更接近原 有的预期 持续的计划给管 理层和投资者提 供了数据用于公 司应对商业环境 的变化
不能达到企业的目的和目标
更多资料下载，请到
风险的后果？
上海德路科企业管理咨询有限公司 021-62116899
•竞争失败 •经营中断 •法律诉讼
•商业欺诈
•无益开支
•资产损失
•决策失误
更多资料下载，请到
风险如何最小化？
内部控制 是一个靠组织的董事会、管理层和其他员工去实现
的过程，实现这一过程是为了合理的保证：
• 经营的效果性和效率性；
• • 财务报告的可信性； 对法律和规章制度的遵循性。
因此，整个集团的共同参与 对于项目的成功至关重要。
更多资料下载，请到