鄭洪濤內控

A. 企業內控培訓公開課（國際內部控制協會）課程大綱誰有

內部控制知識的八大技能：
技能分類之一：內部控制的原理、術語與概念；
技能分類之二：內部控制環境；
技能分類之三：風險管理；
技能分類之四：評估應用控制；
技能分類之五：業務系統的控制評估；
技能分類之六：風險評估；
技能分類之七：內部控制衡量與報告；
技能分類之八：公司治理實務。

課程大綱：
● 中外內部控制理論與實務發展綜述；
● 為什麼需要建設內部控制職業隊伍；
● 舞弊案件是如何發現的；
● 內部控制為什麼會再次引起關注；
● 引發內部控制法規出台的背景；
● 《薩班斯-奧克斯利法案》簡介；
● 國際內控理論與實務發展概述；
● 控制環境的概念；
● 內控環境10要素；
● 內控戰略規劃；
● 控制環境要素-員工行為守則；
● 企業價值觀&高管表率……

● 利益沖突；
● 人員勝任能力-績效考核；
● 委派與特別授權；
● 授權制度建立；
● 監督檢查&內部審計；
● 資產保護措施；
● 建立業務流程；
● 應用評估方案概念及評估方案設計要素；
● 評估方案框架；
● ICI應用控制的評估方案框架；
● 評價企業風險管理的方案；
● 如何評估和測試應用控制系統；
● 業務循環的五個周期的概述……

● 我國《企業內部控制基本規范》
● 內部控制五要素的核心內容；
● 業務系統的控制目標；
● 交易處理的控制目標；
● 內部控制風險評估系統；
● 信息系統和交易處理控制的類型；
● 控制活動的交易處理六部分；
● 確認業務系統控制措施點位；
● 識別潛在控制缺陷風險暴露模 型；
● 選擇單獨交易處理控制方法；
● 應用控制文檔記錄模型；
● 如何計算控制措施的成本效 益；
● 信息系統控制測試與評估案例等……

● 風險管理領域；
● 實施計算機管理後出現的新風險；
● 風險的原因和結果；
● 怎樣防範信息化的風險；
● 在信息化的過程中客戶怎樣參與其中；
● 如何保證信息化的成功；
● 風險管理流程和環境控制目標；
● 風險管理計劃；
● 國際流行治理模式比較；
● 優化治理模型；
● 公司治理的標准化；
● 最佳實務詮釋；
● 公司治理的有效環節；
● 評審的基本方法……

● 風險與控制的三個層次；
● COSO對業務系統的控制活動；
● ICI風險與控制模型；
● 風險分析流程；
● 如何識別風險、薄弱點與威脅；
● 職責沖突分離矩陣；
● 衡量風險大小及可能性的方法；
● 威脅點矩陣；
● 外部風險和內部風險評分方法；
● 量化風險的步驟；
● 如何評估內部控制系統；
● 建立內部控制有效性評估方案；
● 七級確認要素的評估方案示例
……
……

B. 如何做好財政部門內部控制制度建設工作

該通知專門向各單位發布了《財政部內部控制基本制度(試行)》。此前不久的10月30日，財政部內部控制委員會成立，財政部部長樓繼偉兼任內控委主任;11月5日，財政部召開落實黨風廉政建設主體責任和實施內部控制工作會議，專題部署落實主體責任和實施內部控制工作，樓繼偉出席會議並講話。
‍‍ 一系列緊鑼密鼓的舉措證實，財政部正在政府部門中帶頭推進內控工作。‍‍‍‍‍‍
‍‍ 財政內控已做好頂層設計‍‍
《財政部內部控制基本制度(試行)》於今年9月底，就已經財政部黨組會議審議通過。這可謂是財政部門加強內部控制的頂層設計。‍‍
北京國家會計學院研究生部主任鄭洪濤表示，財政部此次實施內部控制並沒有推倒重建，而是在新的形勢下對單位組織結構和職能進行重新梳理和科學劃分，根據業務屬性特徵，合理匹配財政部各部門的權力與責任，健全相互牽制的職能和崗位機制。
‍‍‍‍‍‍‍‍ 在貫徹落實新預演算法、推動完成財稅體制改革任務以及推進各級政府事權規范化法律化的過程中，關於如何建立現代財政制度、有效履行財政職能，各級財政部門亟需這樣一份指導性文件。‍‍‍‍‍‍‍‍
‍‍‍‍‍‍事實上，《財政部內部控制基本制度(試行)》做到了這一點。
‍‍‍‍ 北京艾圖科技開發有限公司總經理吉津海說，《財政部內部控制基本制度(試行)》第一章總則的第一條開宗明義提出，「按照分事行權、分崗設權、分級授權，強化流程式控制制」，突出了用制度管權、管事、管錢，這既落實了十八屆四中全會依法治國的要求，又體現出內部控制的核心理念。‍‍‍‍
‍‍ 另外，《財政部內部控制基本制度(試行)》還確定了內部控制的目標、主要要素、遵循原則，要求建立包括基本制度、專項風險管理辦法、各單位內部控制操作規程在內的三級內部控制制度體系，確定了財政部內部控制組織管理架構，明確了內部控制方法和主要內容，進行了內部控制職責分工，並要求做好內部控制檢查和報告。‍‍
‍‍ 「從這一基本制度來看，財政部此次內部控制建設大致呈現兩大特點。」吉津海說，一是組織架構科學。財政部成立內部控制委員會，下設內控辦公室並設在監督檢查局，負責內部控制工作的部署、檢查、考評;各單位設置內控管理崗和內控管理聯絡員，負責本單位內部控制具體建設工作;並建立責任追究制度，通過日常監督、內審、巡視、紀檢監察等多種手段督促內控建設不斷改進完善。這一架構層級清晰，分工明確，責任落實到位，形成管理閉環。‍‍
‍‍ 二是推進路線清晰。財政部首先制訂了內部控制基本制度作為部屬各單位建立和實施內部控制的指導性文件，然後將財政部門重大風險梳理劃分為8大類，再由各單位制定本單位內部控制操作規程。這樣一來，逐級細化，層層分解，既便於分解操作，又利於相互協同。‍‍
‍‍ 鄭洪濤還對財政部此次內部控制建設中以信息化手段為平台固化各種風險控制過程和關鍵點以及加強檢查和監督評價的做法表示贊賞。「各部門溝通融合並進行信息系統固化，是真正實施內部控制的必由之路。同時，財政部門的各項風險控制，不會是一個部門和一個環節就能完成的，需要協防共管，需要各司局在不同層次和不同環節上都要進行協商交流，不斷進行改進完善。」‍‍
‍‍ 填補政府層面內控制度空白‍‍
‍‍ 內部控制分為企業內部控制和政府內部控制，政府內部控制又分為政府層面內部控制和單位層面內部控制，單位層面內部控制也即行政事業單位內部控制。‍‍
‍‍ 東北財經大學中國內部控制研究中心主任劉永澤表示，企業內部控制方面，財政部等部門已經聯合發布了內控基本規范及其配套指引，相關制度規范已成體系;行政事業單位內部控制方面，財政部已經發布《行政事業單位內部控制規范(試行)》並開始實施;政府層面內部控制方面目前還是空白，財政部此次率先發布財政部門的內控制度並予以執行，填補了這一空白。‍‍
‍‍ 吉津海也認為，隨著《財政部內部控制基本制度(試行)》的制訂，我國已經形成了較為完整的政府內部控制體系，行政事業單位內部控制規范的實施也就有了起點和依據。‍‍
‍‍‍‍ 上述說法是理論意義上的，而對於政府部門來說，財政部加強內控工作還具有現實意義。‍‍
‍‍ 劉永澤認為，行政事業單位內部控制主要是為了確保單位獲取的公共資金規范使用，而政府層面內部控制主要解決的是如何規范公共資金的分配與管理。相互制衡與流程化是內部控制的兩個重要特徵，在預算分配過程中，需要建立一套科學的標准和流程，使決策、執行與監督既相互協調又相互制約，實現權責對等、主體責任明確，這樣才能防止分配過程由個別人說了算，防止「跑部錢進」和尋租行為出現。財政部門負責國家預算資金的分配與管理，財政部門加強內部控制，實際上也就解決了政府層面內部控制的相當大一部分。
‍‍ 吉津海通俗地解釋說，《財政部內部控制基本制度(試行)》主要針對政府如何「分錢」進行規范管理，《行政事業單位內部控制規范(試行)》主要針對各單位如何「花錢」進行規范管理。‍‍
‍‍ 對各級財政部門及其他單位形成內控「參考書」‍‍
‍‍ 十八屆四中全會審議通過的《中共中央關於全面推進依法治國若乾重大問題的決定》以依法治國為主題，並將政府內部控製作為依法治國的重要組成部分。‍‍
‍‍ 劉永澤認為，財政部建立和實施內部控制，正是推動我國財政部門主動加強對政府內部權力制約的現實舉措和實現途徑。「依法治國是全方位的，覆蓋從國家層面到單位層面。在政府的各個層級建立內部控制制度，正是依法治國的具體化。希望財政部加強內部控制的舉措能夠進一步推廣到各級財政部門，從而自上而下地形成整個財政部門的內部控制體系。」而且，鄭洪濤還表示，作為我國行政事業單位內部控制規范的制訂部門，財政部門深入實施內部控制，將為行政事業單位內部控制的實施起到示範和引領作用。目前，還有一部分單位和部門的觀望情緒和僥幸心態比較重。‍‍
在組織內控實施工作時，各級財政部門自身建立內部控制的經驗與體會也會成為「參考書」與「助推器」。‍‍

C. 影響企業內部控制有效實施的因素有哪些

導讀：伴隨著內部控制由「部分控制」轉向「全面控制」，內部控制的目標隨內部控制的發展呈多元化趨勢，而內部控制的層次隨之形成兩個層次。第一個層次是經營者對公司生產經營過程的控制，稱之為管理控制。這個層次上的內部控制可以通過公司內部各個部門、各個崗位的職責授權與職務劃分的內部牽制與相互制衡得以有效執行，並受審計委員會、內部審計部門的事前、事中監督及注冊會計師內部控制審核的事後監督。第二個層次是所有者對經營者本身實施的監控，稱之為公司治理控制。這個層次的內部控制對象是公司的董事以及高級經理階層，涉及到公司法人治理結構是否有效。

內部控制的影響因素
（一）管理控制對內部控制的影響
一個系統的內部控制體系，其影響因素是復雜的。企業管理控制所涉及的主要是企業日常生產經營活動的控制與約束，它以經營權為基礎。企業管理層的內部控制是對企業的直接控制，它直接對企業生產經營中的各種資源（包括物質資源和知識資源）進行監督和控制，直接影響到企業的效益和效果，直接影響到企業目標的實現。這一層內部控制制度可以認為是最有直接效果的控制，它直接關系著代理人履行受託責任的成敗。從職能來看，它主要包括：生產經營管理控制、財務管理控制、行政管理控制、經營管理控制；從控製程序來看，它主要包括：戰略目標分解、控制標准制定、內部報告、經營業績評價和管理者報酬。
（二）公司治理控制對內部控制的影響
健全的公司治理是內部控制有效運行的保證。內部控制處於公司治理設定的大環境之下，內部控制能否有效運行，與公司治理是否完善有很大關系。
1.公司治理對內部控制的直接影響
（1）公司治理是內部控制系統有效運行的條件。內部控制能否有效運行，與公司治理是否完善有很大關系。只有在完善的公司治理環境中，一個良好的內部控制系統才能有效運行，從而達到提高企業經營效率與效果並加強信息披露真實性的目的。反之，如果公司治理結構不理想，再有效的內部控制制度設計往往也會流於形式。
（2）公司治理是內部控制的組織保障。如果一個公司的治理結構完善，股東大會、董事會、經理層和監事會各負其責、各司其職、協調運轉、相互制衡，首先在最高層次上保證了內部控制的建立和實施；如果公司治理無效，經理層就會在追求個人利益最大化動機的驅使下，產生破壞內部控制的動機，使內部控制部分甚至完全失效。究其原因，一個完善的公司治理結構和機制具有優化權力配置、激勵和協調的功能，可以解決委託人與代理人之間的道德風險和逆向選擇問題；可以規范和約束代理人的行為和克服代理人的機會主義傾向；可以激勵和約束董事會和高級管理層的行為，從而影響內部控制的效率。
2.公司治理對內部控制的間接影響
由於上層的企業治理控制往往與企業的長期利益和長遠發展相聯系，相對來說更加重要，如果上層的控制不恰當，那將直接影響到管理控制的效果和效率。正如我國的現實所示，上層企業治理控制的不完善最終導致了下層企業管理控制的低效和薄弱，引發企業的低效率和虧損。公司治理結構層次上的控制在企業的戰略規劃、經營管理中發揮著重要作用，是內部控制的第一層次，是最根本的控制，也是整個企業內部控制的上層建築，但同時它以所有權為基礎，直接影響著企業下層的經營管理控制。
（三）內部控制影響因素的路徑分析
從上面的分析可以看出公司治理從兩個途徑影響內部控制：公司治理控制→內部控制；公司治理控制→管理控制→內部控制。公司治理控制、管理控制與內部控制之間的因果作用是更復雜的傳遞過程，管理控制這個變數對於內部控制是原因變數，而對於公司治理控制則是結果變數。這時，對整個因果結構模型就不能簡單地以因變數或自變數的概念來劃分變數類型，也就不可以用簡單的回歸模型分析了。
與回歸分析相比，路徑分析是一種統計分析能力更強大的工具，它可以揭示多元回歸系數與簡單回歸系數之間的數量聯系。簡單回歸系數是一個自變數對因變數的總作用（含直接作用和間接作用），而多元分析的回歸系數則是相應自變數對因變數的凈作用（直接作用）。將路徑分析的總作用分解為直接作用（凈作用）和各種形式的間接作用，以便對整個模型系統中變數的因果關系有更為具體、深入的理解。

用路徑圖（圖1）來表示它們之間的關系。