内部控制的基本理论(ppt 54页)

组织结构设计合理的三个问题：
（1）所有的事是否都有人做？ （2）行为者是否充分授权行事？ （3）所有行为是否有人承担责任？
二、内部控制设计 （二）内部控制五要素的设计 1、控制环境
权限与职责分配 建立权责分配体系必须做到不相容职务相互分离。
（1）授权审批职务与业务经办相分离； （2）业务经办职务与财产保管职务相分离； （3）业务经办职务与会计记录职务相分离； （4）业务经办职务与审核监督职务相分离； （5）财产保管职务与会计记录职务相分离。 人力资源政策
代
“内部控制结构”阶段: 20世纪80年代至90年
代
“内部控制整体框架”阶段:20世纪90年代后
内部控制的新发展——企业风险管理阶段：
2004年以后。
一、内部控制的基本理 (一)概念演变 1、内部牵制阶段
内部牵制（Internal Check）是指以提供有效的组织和经营， 并防止错误和其他非法业务发生的业务流程设计。
小结：因此，企业风险管理整体框架是对内部控制整体框 架的一种完善和超越。
一、内部控制的基本理论
内部控制的固有局限
（1）内部控制的设置和运行受制于成本效益原则； （2）内部控制一般仅针对常规业务活动而设置； （3）即使是设置完善的内部控制，也可能因有关人员
的疏忽、误解和判断错误而失效； （4）内部控制可能因有关人员相互勾结、内外串通而
（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当 的成本实现有效控制。
二、内部控制设计 （二）内部控制五要素的设计 1、控制环境
组织结构（Organizational Structure) 组织结构是指为公司活动提供计划、执行、控制和监督
职能的整体框架。具体应考虑：
（1）组织结构的合适性，及其提供管理企业所需信息的沟通能力； （2）各主管人员所负责任的适当性（责权对称）； （3）按照主管人员所担负的责任，判断其是否具备足够的知识及丰 富的经验； （4）当环境改变时，企业配合改变其组织结构的程度； （5）员工，尤其是负责管理及监督职能的员工人数的充足程度。
内部控制培训
公司的管理者，最关心 的是什么？
达成目标！
影响企业目标的达成的情况包括:
？ 采购发票索取错误，影响上百万元抵扣税 ？ 业务代表直接参与代理的经营业务 ？ 公司的采购业务没有统一标准 ？ 销售商品在办公区域内丢失 ？ 公司内部职责不明确
……
所以： 我们需要
——完善内部控制
内部控制的作用是：
（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务
事项和高风险领域。
（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、 业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状
况和风险水平等相适应，并随着情况的变化及时加以调整。
内部控制分类（审计程序委员会，《审计程序公告第29 号》，1958年10月）：
内部会计控制。内部会计控制包括组织规划和所有方 法和程序，这些方法和程序与财产安全和财物记录可
靠性有直接的联系(财务目标)。这些控制包括授权与 批准制度、从事财务记录和审核与从事经营或财产保 管职务分离的控制、财产的实物控制和内部审计。
内部管理控制。内部管理控制包括组织规划和所有方 法和程序，这些方法和程序主要与经营效率和贯彻管 理方针有关(经营目标和遵循目标)，通常只与财务记
录有间接关系。这些控制一般包括统计分析、工作节 奏研究、业绩报告、员工培训计划和质量控制。
一、内部控制的基本理论 (一)概念演变 3、内部控制结构阶段
控制程序：指管理当局所制定的政策和程序，用以保证达到一定的目的。 它包括：经济业务和活动的批准权；明确各员工的职责分工；充分的凭证、 账单设置和记录；资产和记录的接触控制；业务的独立审核等。
一、内部控制的基本理论 (一)概念演变 4、内部控制整体框架阶段
内部控制是由企业的董事会、管理当局及其他人 员为达到财务报告的可靠性、经营活动的效率性 和效果性、相关法律法规得以遵循等三个目标而 提供合理保证的过程。内部控制系统由控制环境、 风险评估、控制活动、信息与沟通、监督五个要 素相互联系构成的立体式模型。
防范和降低风险！
“内部控制能够帮助我们绕过途 中的陷阱，到达目的地。
——MOTOROLA总裁 加利·吐克
“公司失败都是由内部控制的失 败引起的。”
——英国银行主任 Adrian Cadbury爵士
一、内部控制的基本理论
（一）概 念 演 变
“内部牵制”阶段:20世纪40年代前
“内部控制制度”阶段:20世纪40年代末至70年
基础实力因素：财务状况、经营成果、现金流 量等；
技术因素：研究开发、技术投入、信息技术运 用等；
安全环保因素：营运安全（钢炉倾倒事故）、员工健康、 环境污染等。
二、内部控制设计 （二）内部控制五要素的设计 ３、控制活动
交易与业务行为的适当授权
【导入案例】：通用电气CEO伊梅尔特对如何授权而不被架空有2个法宝：一是选 人，一旦发现隐瞒欺骗，立即开除；二是良好的信息系统，随时可以知道业务和 财务状况。
内部牵制是基于以下两个基本设想：
两个或两个以上的人或部门无意识地犯同样错误要比单独一个人 或部门犯错误的机会小；
两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于
单独一个人或部门舞弊的可能性。
一、内部控制的基本理论 (一)概念演变 2、内部控制制度阶段
内部控制包括组织的组成结构及该组织为保护其财产安全、 检查其会计资料的准确性和可靠性，提高经营效率，保证 既定的管理政策得以实施而采取的所有方法和措施。（美 国会计师协会审计程序委员会，1949）
者行为等； 科技因素：技术进步、工艺改进、电子商务等； 自然环境因素：自然灾害、环境状况等；
二、内部控制设计 （二）内部控制五要素的设计 2、风险评估
内部风险因素
人员素质因素：高级管理人员职业操守、员工 专业胜任能力、团队精神等；
管理因素：经营方式、资产管理、业务流程设 计、财务报告编制与信息披露等；
内部控制三大目标： 经营目标：经营活动的效率性和效果性； 财务目标：财务报告的可靠性； 遵循目标：相关法律法规得以遵循。
内部控制五要素：控制环境、风险评估、控制活 动、信息与沟通、监督
一、内部控制的基本理论 (一)概念演变 5、企业风险管理阶段
企业风险管理整体框架（ERM）。2004年COSO根据SOX法案的要 求又提出了企业风险管理整体框架（ERM），将企业内部控制 的发展带入了一个新阶段。
还要定期与之沟通、观察进度并提供必要的协助； 设定绩效标杆进行管理和考核； 强调结果，而不要过多地关注过程。
二、内部控制设计 （二）内部控制五要素的设计 ３、控制活动
业务记录
【导入案例】2002年，《国际金融报》报道，瑞士信贷第一波士顿银行由于 隐瞒并销毁了他们在日本分部业务中的记录，受到英国金融监督机构的处罚，被 罚金额高达64亿美元（91亿瑞郎）。
二、内部控制设计 （二）内部控制五要素的设计 ３、控制活动
信息处理
应用控制
应用控制是指应用于交易发生、记录处理及报告中应用程序的控 制，而不是一般的计算机系统控制,如数据输入的编辑校对、数字序列 检查以及接下来的手工编写例外报告。手工系统的应用控制是指大量 的文件及记录的控制。最广泛的应用控制措施就是在文件及输入的交 易中运用连续的数字编号，连续的数字编号能控制已发文件的数量。 支票、发票、销售单、订购单、股权证以及其他一些商业文件都采用 这种控制。
风险管理的目标：三个具体目标和一个战略目标： 具体目标：经营目标、报告目标（包括内部和外部、财务 和非财务报告）和遵循目标。
战略目标：从企业的风险分析和控制出发，实现企业的战 略目标。
风险管理的要素：将内部控制整体框架中的“风险评估”拓展 为“目标设定”、“事件识别”、“风险评估”和“风险反应” 四个要素。
失效； （5）内部控制可能因执行人员滥用职权或屈从于外部
压力而失效； （6）内部控制可能因经营环境、业务性质的改变而削
弱或失效。
二、内部控制设计
第二篇 内部控制设计
设计的原则 内部控制五要素的设计 业务循环内部控制的关键控
制点
二、内部控制设计
（一）设计的原则
（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖 企业及其所属单位的各种业务和事项。
定义
业务记录是企业为反映和控制各项生产经营业务而以文字形式 对业务活动的发生、进展和结束等的全过程所进行的记载，其功能 是传递有效信息。
良好业务记录系统要求
预先连续编号； 与交易同步编制； 信息简明易懂； 备份数合理； 结构设计完整:(1)交易或业务的完整信息；(2)按审批流程安
排的完整授权及批准的记录；(3)对业务或交易过程结果异常 现象或不同意见的记录。
人力资源政策就是挽留和补充能人，保证企业计划实施 和目标实现的关键因素。包括： 选才——招聘政策：重能力轻文凭（反向招聘案例）、
重诚信轻相貌（诚信测试案例） 用才——升迁政策：重能力、重业绩（李东生的用人之道） 育才——培训计划：“Ｍotorola的６希格玛的黑带培训” 留才——薪酬政策：“2006国航浙江公司机长跳槽案”
会计系统：规定各项经济业务的确认、归集、分类、分析、登记和编报方 法。一个有效的会计系统应包括以下内容：鉴定和登记一切合法的经济业 务；对各项经济业务适当进行分类，作为编制报表的依据；计量经济业务 的价值以使其货币价值能在财务报表中记录；确定经济业务发生的时间， 以确保它记录在适当的会计期间；在财务报表中恰当地表述经济业务及有 关的揭示内容。
企业内部控制结构包括为提供取得企业特定目标的合理保证而 建立的各种政策和程序，具体包括三个要素：控制环境、会计 系统、控制程序。