郑洪涛内控

A. 企业内控培训公开课（国际内部控制协会）课程大纲谁有

内部控制知识的八大技能：
技能分类之一：内部控制的原理、术语与概念；
技能分类之二：内部控制环境；
技能分类之三：风险管理；
技能分类之四：评估应用控制；
技能分类之五：业务系统的控制评估；
技能分类之六：风险评估；
技能分类之七：内部控制衡量与报告；
技能分类之八：公司治理实务。

课程大纲：
● 中外内部控制理论与实务发展综述；
● 为什么需要建设内部控制职业队伍；
● 舞弊案件是如何发现的；
● 内部控制为什么会再次引起关注；
● 引发内部控制法规出台的背景；
● 《萨班斯-奥克斯利法案》简介；
● 国际内控理论与实务发展概述；
● 控制环境的概念；
● 内控环境10要素；
● 内控战略规划；
● 控制环境要素-员工行为守则；
● 企业价值观&高管表率……

● 利益冲突；
● 人员胜任能力-绩效考核；
● 委派与特别授权；
● 授权制度建立；
● 监督检查&内部审计；
● 资产保护措施；
● 建立业务流程；
● 应用评估方案概念及评估方案设计要素；
● 评估方案框架；
● ICI应用控制的评估方案框架；
● 评价企业风险管理的方案；
● 如何评估和测试应用控制系统；
● 业务循环的五个周期的概述……

● 我国《企业内部控制基本规范》
● 内部控制五要素的核心内容；
● 业务系统的控制目标；
● 交易处理的控制目标；
● 内部控制风险评估系统；
● 信息系统和交易处理控制的类型；
● 控制活动的交易处理六部分；
● 确认业务系统控制措施点位；
● 识别潜在控制缺陷风险暴露模 型；
● 选择单独交易处理控制方法；
● 应用控制文档记录模型；
● 如何计算控制措施的成本效 益；
● 信息系统控制测试与评估案例等……

● 风险管理领域；
● 实施计算机管理后出现的新风险；
● 风险的原因和结果；
● 怎样防范信息化的风险；
● 在信息化的过程中客户怎样参与其中；
● 如何保证信息化的成功；
● 风险管理流程和环境控制目标；
● 风险管理计划；
● 国际流行治理模式比较；
● 优化治理模型；
● 公司治理的标准化；
● 最佳实务诠释；
● 公司治理的有效环节；
● 评审的基本方法……

● 风险与控制的三个层次；
● COSO对业务系统的控制活动；
● ICI风险与控制模型；
● 风险分析流程；
● 如何识别风险、薄弱点与威胁；
● 职责冲突分离矩阵；
● 衡量风险大小及可能性的方法；
● 威胁点矩阵；
● 外部风险和内部风险评分方法；
● 量化风险的步骤；
● 如何评估内部控制系统；
● 建立内部控制有效性评估方案；
● 七级确认要素的评估方案示例
……
……

B. 如何做好财政部门内部控制制度建设工作

该通知专门向各单位发布了《财政部内部控制基本制度(试行)》。此前不久的10月30日，财政部内部控制委员会成立，财政部部长楼继伟兼任内控委主任;11月5日，财政部召开落实党风廉政建设主体责任和实施内部控制工作会议，专题部署落实主体责任和实施内部控制工作，楼继伟出席会议并讲话。
‍‍ 一系列紧锣密鼓的举措证实，财政部正在政府部门中带头推进内控工作。‍‍‍‍‍‍
‍‍ 财政内控已做好顶层设计‍‍
《财政部内部控制基本制度(试行)》于今年9月底，就已经财政部党组会议审议通过。这可谓是财政部门加强内部控制的顶层设计。‍‍
北京国家会计学院研究生部主任郑洪涛表示，财政部此次实施内部控制并没有推倒重建，而是在新的形势下对单位组织结构和职能进行重新梳理和科学划分，根据业务属性特征，合理匹配财政部各部门的权力与责任，健全相互牵制的职能和岗位机制。
‍‍‍‍‍‍‍‍ 在贯彻落实新预算法、推动完成财税体制改革任务以及推进各级政府事权规范化法律化的过程中，关于如何建立现代财政制度、有效履行财政职能，各级财政部门亟需这样一份指导性文件。‍‍‍‍‍‍‍‍
‍‍‍‍‍‍事实上，《财政部内部控制基本制度(试行)》做到了这一点。
‍‍‍‍ 北京艾图科技开发有限公司总经理吉津海说，《财政部内部控制基本制度(试行)》第一章总则的第一条开宗明义提出，“按照分事行权、分岗设权、分级授权，强化流程控制”，突出了用制度管权、管事、管钱，这既落实了十八届四中全会依法治国的要求，又体现出内部控制的核心理念。‍‍‍‍
‍‍ 另外，《财政部内部控制基本制度(试行)》还确定了内部控制的目标、主要要素、遵循原则，要求建立包括基本制度、专项风险管理办法、各单位内部控制操作规程在内的三级内部控制制度体系，确定了财政部内部控制组织管理架构，明确了内部控制方法和主要内容，进行了内部控制职责分工，并要求做好内部控制检查和报告。‍‍
‍‍ “从这一基本制度来看，财政部此次内部控制建设大致呈现两大特点。”吉津海说，一是组织架构科学。财政部成立内部控制委员会，下设内控办公室并设在监督检查局，负责内部控制工作的部署、检查、考评;各单位设置内控管理岗和内控管理联络员，负责本单位内部控制具体建设工作;并建立责任追究制度，通过日常监督、内审、巡视、纪检监察等多种手段督促内控建设不断改进完善。这一架构层级清晰，分工明确，责任落实到位，形成管理闭环。‍‍
‍‍ 二是推进路线清晰。财政部首先制订了内部控制基本制度作为部属各单位建立和实施内部控制的指导性文件，然后将财政部门重大风险梳理划分为8大类，再由各单位制定本单位内部控制操作规程。这样一来，逐级细化，层层分解，既便于分解操作，又利于相互协同。‍‍
‍‍ 郑洪涛还对财政部此次内部控制建设中以信息化手段为平台固化各种风险控制过程和关键点以及加强检查和监督评价的做法表示赞赏。“各部门沟通融合并进行信息系统固化，是真正实施内部控制的必由之路。同时，财政部门的各项风险控制，不会是一个部门和一个环节就能完成的，需要协防共管，需要各司局在不同层次和不同环节上都要进行协商交流，不断进行改进完善。”‍‍
‍‍ 填补政府层面内控制度空白‍‍
‍‍ 内部控制分为企业内部控制和政府内部控制，政府内部控制又分为政府层面内部控制和单位层面内部控制，单位层面内部控制也即行政事业单位内部控制。‍‍
‍‍ 东北财经大学中国内部控制研究中心主任刘永泽表示，企业内部控制方面，财政部等部门已经联合发布了内控基本规范及其配套指引，相关制度规范已成体系;行政事业单位内部控制方面，财政部已经发布《行政事业单位内部控制规范(试行)》并开始实施;政府层面内部控制方面目前还是空白，财政部此次率先发布财政部门的内控制度并予以执行，填补了这一空白。‍‍
‍‍ 吉津海也认为，随着《财政部内部控制基本制度(试行)》的制订，我国已经形成了较为完整的政府内部控制体系，行政事业单位内部控制规范的实施也就有了起点和依据。‍‍
‍‍‍‍ 上述说法是理论意义上的，而对于政府部门来说，财政部加强内控工作还具有现实意义。‍‍
‍‍ 刘永泽认为，行政事业单位内部控制主要是为了确保单位获取的公共资金规范使用，而政府层面内部控制主要解决的是如何规范公共资金的分配与管理。相互制衡与流程化是内部控制的两个重要特征，在预算分配过程中，需要建立一套科学的标准和流程，使决策、执行与监督既相互协调又相互制约，实现权责对等、主体责任明确，这样才能防止分配过程由个别人说了算，防止“跑部钱进”和寻租行为出现。财政部门负责国家预算资金的分配与管理，财政部门加强内部控制，实际上也就解决了政府层面内部控制的相当大一部分。
‍‍ 吉津海通俗地解释说，《财政部内部控制基本制度(试行)》主要针对政府如何“分钱”进行规范管理，《行政事业单位内部控制规范(试行)》主要针对各单位如何“花钱”进行规范管理。‍‍
‍‍ 对各级财政部门及其他单位形成内控“参考书”‍‍
‍‍ 十八届四中全会审议通过的《中共中央关于全面推进依法治国若干重大问题的决定》以依法治国为主题，并将政府内部控制作为依法治国的重要组成部分。‍‍
‍‍ 刘永泽认为，财政部建立和实施内部控制，正是推动我国财政部门主动加强对政府内部权力制约的现实举措和实现途径。“依法治国是全方位的，覆盖从国家层面到单位层面。在政府的各个层级建立内部控制制度，正是依法治国的具体化。希望财政部加强内部控制的举措能够进一步推广到各级财政部门，从而自上而下地形成整个财政部门的内部控制体系。”而且，郑洪涛还表示，作为我国行政事业单位内部控制规范的制订部门，财政部门深入实施内部控制，将为行政事业单位内部控制的实施起到示范和引领作用。目前，还有一部分单位和部门的观望情绪和侥幸心态比较重。‍‍
在组织内控实施工作时，各级财政部门自身建立内部控制的经验与体会也会成为“参考书”与“助推器”。‍‍

C. 影响企业内部控制有效实施的因素有哪些

导读：伴随着内部控制由“部分控制”转向“全面控制”，内部控制的目标随内部控制的发展呈多元化趋势，而内部控制的层次随之形成两个层次。第一个层次是经营者对公司生产经营过程的控制，称之为管理控制。这个层次上的内部控制可以通过公司内部各个部门、各个岗位的职责授权与职务划分的内部牵制与相互制衡得以有效执行，并受审计委员会、内部审计部门的事前、事中监督及注册会计师内部控制审核的事后监督。第二个层次是所有者对经营者本身实施的监控，称之为公司治理控制。这个层次的内部控制对象是公司的董事以及高级经理阶层，涉及到公司法人治理结构是否有效。

内部控制的影响因素
（一）管理控制对内部控制的影响
一个系统的内部控制体系，其影响因素是复杂的。企业管理控制所涉及的主要是企业日常生产经营活动的控制与约束，它以经营权为基础。企业管理层的内部控制是对企业的直接控制，它直接对企业生产经营中的各种资源（包括物质资源和知识资源）进行监督和控制，直接影响到企业的效益和效果，直接影响到企业目标的实现。这一层内部控制制度可以认为是最有直接效果的控制，它直接关系着代理人履行受托责任的成败。从职能来看，它主要包括：生产经营管理控制、财务管理控制、行政管理控制、经营管理控制；从控制程序来看，它主要包括：战略目标分解、控制标准制定、内部报告、经营业绩评价和管理者报酬。
（二）公司治理控制对内部控制的影响
健全的公司治理是内部控制有效运行的保证。内部控制处于公司治理设定的大环境之下，内部控制能否有效运行，与公司治理是否完善有很大关系。
1.公司治理对内部控制的直接影响
（1）公司治理是内部控制系统有效运行的条件。内部控制能否有效运行，与公司治理是否完善有很大关系。只有在完善的公司治理环境中，一个良好的内部控制系统才能有效运行，从而达到提高企业经营效率与效果并加强信息披露真实性的目的。反之，如果公司治理结构不理想，再有效的内部控制制度设计往往也会流于形式。
（2）公司治理是内部控制的组织保障。如果一个公司的治理结构完善，股东大会、董事会、经理层和监事会各负其责、各司其职、协调运转、相互制衡，首先在最高层次上保证了内部控制的建立和实施；如果公司治理无效，经理层就会在追求个人利益最大化动机的驱使下，产生破坏内部控制的动机，使内部控制部分甚至完全失效。究其原因，一个完善的公司治理结构和机制具有优化权力配置、激励和协调的功能，可以解决委托人与代理人之间的道德风险和逆向选择问题；可以规范和约束代理人的行为和克服代理人的机会主义倾向；可以激励和约束董事会和高级管理层的行为，从而影响内部控制的效率。
2.公司治理对内部控制的间接影响
由于上层的企业治理控制往往与企业的长期利益和长远发展相联系，相对来说更加重要，如果上层的控制不恰当，那将直接影响到管理控制的效果和效率。正如我国的现实所示，上层企业治理控制的不完善最终导致了下层企业管理控制的低效和薄弱，引发企业的低效率和亏损。公司治理结构层次上的控制在企业的战略规划、经营管理中发挥着重要作用，是内部控制的第一层次，是最根本的控制，也是整个企业内部控制的上层建筑，但同时它以所有权为基础，直接影响着企业下层的经营管理控制。
（三）内部控制影响因素的路径分析
从上面的分析可以看出公司治理从两个途径影响内部控制：公司治理控制→内部控制；公司治理控制→管理控制→内部控制。公司治理控制、管理控制与内部控制之间的因果作用是更复杂的传递过程，管理控制这个变量对于内部控制是原因变量，而对于公司治理控制则是结果变量。这时，对整个因果结构模型就不能简单地以因变量或自变量的概念来划分变量类型，也就不可以用简单的回归模型分析了。
与回归分析相比，路径分析是一种统计分析能力更强大的工具，它可以揭示多元回归系数与简单回归系数之间的数量联系。简单回归系数是一个自变量对因变量的总作用（含直接作用和间接作用），而多元分析的回归系数则是相应自变量对因变量的净作用（直接作用）。将路径分析的总作用分解为直接作用（净作用）和各种形式的间接作用，以便对整个模型系统中变量的因果关系有更为具体、深入的理解。

用路径图（图1）来表示它们之间的关系。