企业内部控制设计范例
- 格式:doc
- 大小:74.00 KB
- 文档页数:67
企业内部控制制度范文企业内部控制制度是指企业为了规范和管理内部业务活动、保护股东权益、防范风险而建立的一套制度和流程。
下面是一个企业内部控制制度的范文:一、总则为规范公司内部业务活动,保护公司资产和利益,提高经营效率和风险控制能力,特制定本企业内部控制制度。
二、内部控制原则1.公司应制定和实施适应公司经营特点和规模的内部控制制度,确保其有效性和可操作性。
2.公司内部控制制度应确保公司财务报告的真实性和准确性,防止财务信息的错误和欺诈行为。
3.公司内部控制制度应确保公司资产的安全和合理使用,防止资产的滥用和浪费。
4.公司内部控制制度应包括明确的职责和权限,确保员工行为的合规性和规范性。
三、内部控制要求1.管理目标和责任划分(1)明确公司内部控制制度的目标和原则,并将其纳入公司的管理体系。
(2)明确各级管理人员的职责和权限,确保内部控制制度的执行和有效性。
(3)任命内部控制主管,负责制定和完善内部控制制度,监督和检查内部控制的执行情况。
2.流程和制度设计(1)根据公司业务流程和风险特点,设计和实施适应的内部控制流程和制度。
(2)制定和完善公司各项管理制度,包括财务管理制度、采购管理制度、人力资源管理制度等。
(3)确保流程和制度的可操作性和有效性,避免冗余和重复。
3.内部控制措施(1)制定和实施财务管理措施,包括会计准则的应用、财务报告的编制和审计、内部财务控制等。
(2)制定和实施风险管理措施,包括风险评估和分析、内部控制风险管理等。
(3)制定和实施资产管理措施,包括资产保护和使用、资产清理和处置等。
4.内部控制监督和评估(1)建立内部控制自评制度,定期对内部控制制度的执行情况进行自评,发现问题并及时纠正。
(2)对公司内部控制制度的执行情况进行内部审核,确保其符合相关法律法规和规范要求。
(3)接受外部审计机构对公司内部控制制度的审核,提高内部控制的可靠性和有效性。
以上是企业内部控制制度的一个范文,具体制度内容应根据企业的实际情况进行调整和完善。
内部控制优秀案例一、背景介绍。
华为啊,那可是个超级厉害的科技公司。
在它不断发展壮大,走向世界的过程中,面临着各种各样的风险,比如说国际市场的政治风险、不同国家法律法规的风险、还有内部管理的风险等等。
这时候,一套强大的内部控制体系就像给华为穿上了一层坚固的铠甲。
二、采购环节的内部控制。
1. 供应商管理。
在找供应商的时候,华为可不含糊。
他们有一套严格的供应商评估体系,就像挑女婿一样仔细。
不仅要看供应商的产品质量,还得考察他们的生产能力、环保措施、社会责任履行情况等等。
比如说,如果一个供应商老是在环保方面出问题,那华为就不会跟它合作。
这就保证了采购的原材料或者零部件的质量,从源头上控制了风险。
而且华为还会定期对供应商进行考核。
要是供应商表现不好,就会被警告或者直接淘汰。
这就好比学生要是成绩不好就得补考,补考不过就得留级一样。
2. 采购流程。
华为的采购流程那是相当规范。
从需求部门提出采购申请开始,就有严格的审批程序。
部门主管得先审核,看看这个采购是不是真的必要。
然后采购部门再去寻找供应商、谈价格、签合同。
这个过程中,每一步都有记录,就像写日记一样,什么时候做了什么事,谁负责的,都清清楚楚。
这要是出了问题,很容易就能找到责任人,也方便对整个采购流程进行复盘和改进。
在采购合同签订的时候,有专门的法务人员来把关。
法务就像守门员一样,把那些可能存在法律风险的条款都给筛出来,保证合同对华为有利。
比如说,有一次一个供应商想在合同里加一些模糊不清的条款,想占点小便宜,华为的法务人员一眼就看出来了,直接让供应商修改,不然就不签合同。
三、研发环节的内部控制。
1. 项目立项管理。
华为的研发项目可不是随便就能立项的。
就像创业得有个靠谱的商业计划书一样,研发项目得有详细的立项报告。
这个报告里要说明项目的目标是什么,技术可行性如何,预计的成本和收益是多少等等。
比如说要研发一款新手机,得先分析市场上对这种手机的需求,现有的技术能不能实现那些炫酷的功能,研发这个手机要花多少钱,卖出去能赚多少钱。
企业内部控制制度范本内部控制是指为了保证企业业务活动的有效进行,保护资产的安全和完整,防止、发现、纠正错误与舞弊,保证会计资料的真实、合法、完整而制定和实施的政策与程序。
内部控制的目标包括:(1)保护企业资产的安全、完整及对其的有效使用;(2)保证会计信息及其他各种管理信息的可靠和及时提供;(3)保证企业制定的各项管理方针、制度和措施的贯彻执行;(4)尽量压缩、控制成本、费用,减少不必要的成本、费用,以求企业达到更大的盈利目标;(5)预防和控制且尽早尽快查明各种错误和弊端,及时、准确地制定和采取纠正措施;(6)保证企业各项生产和经营活动有序有效地进行。
内部控制是现代企业管理的重要手段。
完善企业内部控制制度,保证会计信息质量,对于完善公司治理结构和信息披露制度,保护投资者合法权益,保证资本市场有效运行,均有着非常重要的意义。
二、现行企业内部控制中存在的主要问题(一)对内部控制认识不足目前一些企业特别是某些国有企业对内部控制的认识存在两种倾向值得注意:一是一部分人习惯于甚至满足于传统的经营管理方式,认为只要能够规范化操作就行了,不必考虑是否先进;二是虽然意识到改革的必要性,但是容易片面强调改革组织结构的重要性,忽视了控制方式的跟进和强化;这就使企业的改革同微观治理机制相脱离。
(二)产权关系不明在我国现阶段,公司的法人治理结构不够完善,甚至是有形无实,尤其体现在董事会这一重要机构没有发挥应有的职能。
有不少国有企业在改革过程中,一味地“放权让利”,致使原厂长负责制的领导班子现在既是经理层又进入董事会,董事会成员和经理成员高度重叠,致使国有企业产权主体缺位、权责不清,内部控制的受益主体模糊。
这种责权不分的公司治理结构,导致所有者对经营者不能实施控制,作为代表公司股东的控制主体(董事会)也就形同虚设。
(三)监督机制不健全目前有很多企业监督评审主要依靠内审部门来实现,而有些企业的内审部门隶属于财务部门,与财务部同属一人领导,内部审计在形式上缺乏应有的独立性。
企业内部控制制度模版第一章总则第一条为了规范企业内部控制,提高运营管理效率和防范风险能力,根据企业法人或管理层的相关规定,制定本制度。
第二条本制度适用于企业的内部控制,包括企业的生产、运营、财务等各项活动。
第三条企业内部控制应遵循法律法规、规章制度、管理规范等要求,并根据企业自身特点进行具体实施。
第四条企业内部控制是管理者对企业内部活动进行计划、组织、指导、控制并对风险进行评估与防范的过程。
第五条企业内部控制应具备合理性、有效性和可执行性。
第六条企业内部控制应建立面向全体员工的内部控制培训和宣传制度,并定期进行相关培训和宣传活动。
第七条本制度由企业的管理层负责起草、修改和解释,并报企业法人审核批准后生效。
第二章内部控制的基本要素第八条企业内部控制的基本要素包括风险管理、控制环境、控制活动、信息与沟通、监督评估。
第九条风险管理是企业内部控制的基础,包括风险识别、风险评估、风险监控等环节。
第十条控制环境是企业内部控制的前提,包括管理层的风险意识、诚信管理、管理层的决策、监督与激励等因素。
第十一条控制活动是企业内部控制的核心,包括风险评估与控制、内部审计、预算和成本控制、物资采购与库存管理、人事与薪酬管理、信息系统安全等。
第十二条信息与沟通是企业内部控制的衔接环节,包括信息的采集、存储、处理、传递等,以及内外部沟通、报告等。
第十三条监督评估是企业内部控制的保障环节,包括内部审计、风险评估、监事会和独立董事的监督等。
第三章内部控制的具体制度和措施第十四条风险管理制度:企业应制定风险识别、评估、监控和应对的相关制度和措施。
第十五条控制环境制度:企业应建立健全诚信管理、风险意识教育、决策与激励、监督与问责等制度和措施。
第十六条控制活动制度:企业应建立完善风险评估与控制、内部审计、预算和成本控制、物资采购与库存管理、人事与薪酬管理、信息系统安全等制度和措施。
第十七条信息与沟通制度:企业应建立健全信息的采集、存储、处理、传递等制度和措施,并保证内外部沟通和报告畅通。
企业内部控制系统设计范文企业内部控制系统设计是保障企业运作稳定、规范和有效的重要环节。
本文旨在提供一份企业内部控制系统设计的范文,以供参考和借鉴。
一、前言企业内部控制系统设计是企业管理中不可或缺的一部分。
该系统旨在确保企业的财务报告准确无误,合规性强,并且有效地管理企业的风险。
下面是一份基于国际会计准则的企业内部控制系统设计范文。
二、控制目标的设定为了确保企业内部控制系统的有效性,需明确以下控制目标:1. 资产保护:确保企业资产的安全,预防损失和盗窃。
2. 财务报告的准确性:确保财务报告的真实性、完整性和准确性。
3. 合规性:确保企业遵守相关法律、法规和行业准则。
4. 业务运作的有效性与效率:确保企业的业务运作流程合理、高效。
5. 信息保密性:确保企业重要信息的保密性和安全性。
6. 风险管理:识别和评估企业可能面临的风险,并制定相应的控制措施。
三、组织结构1. 内部控制委员会:设立一个内部控制委员会,负责监督和评估企业内部控制系统的运作,并提出改进建议。
2. 内部控制主管:企业应指定一位内部控制主管,负责整个内部控制系统的设计、实施和监督。
3. 内部审计部门:设立一个内部审计部门,负责定期对企业内部控制系统进行审计和评估。
四、控制措施1. 职责分离:确保相关职责在不同的员工之间分离,减少潜在的欺诈行为。
2. 授权和审批程序:实施明确的授权和审批程序,确保决策和操作的合法性和合规性。
3. 资产保护措施:确保企业资产的安全,例如安装监控摄像头、实施出入库登记制度等。
4. 目标设定和绩效评价:设定明确的目标,并对员工的绩效进行评价和奖惩,激励员工履行责任。
5. 内部控制文档:编制和更新内部控制流程图、岗位职责说明书等文档,确保员工了解和遵守内部控制规定。
五、监督和评估1. 内部审计:内部审计部门定期对企业内部控制系统进行审计,发现问题并提出改进建议。
2. 外部审计:聘请独立的外部审计机构对企业内部控制系统进行审计,确保其合规性和有效性。
企业内部控制制度设计范本一、总则第一条为了加强企业内部控制,规范企业经营行为,保护企业资产安全,提高企业经营效率和效益,根据《中华人民共和国公司法》、《企业内部控制基本规范》等法律法规,制定本制度。
第二条本制度适用于企业的所有业务活动,包括财务、采购、销售、生产、人力资源、信息技术等各个领域。
第三条企业内部控制应遵循以下原则:(一)全面性原则:内部控制应覆盖企业所有业务活动,确保企业各项业务活动合规、有效进行。
(二)重要性原则:对企业重要业务活动和风险环节应实施重点控制,确保企业核心业务和关键环节的安全。
(三)制衡性原则:内部控制应建立相互制约、相互监督的机制,防止权力滥用和腐败现象发生。
(四)适应性原则:内部控制制度应与企业经营规模、业务特点和管理需求相适应,适时调整和完善。
(五)成本效益原则:内部控制应权衡实施成本与预期效益,确保内部控制制度的高效运行。
二、组织架构与职责分工第四条企业应建立科学的组织架构,明确各部门和岗位的职责权限,确保各部门和岗位之间的协同配合与有效制衡。
(一)设立董事会、监事会和高级管理层,分别负责企业战略决策、监督和日常经营管理。
(二)设立财务部门、采购部门、销售部门、生产部门、人力资源部门、信息技术部门等专业部门,负责各自领域的内部控制工作。
(三)设立内部审计部门,独立负责内部控制的监督、评价和审计工作。
第五条企业内部控制职责分工:(一)董事会负责制定内部控制战略和政策,监督内部控制制度的执行。
(二)高级管理层负责制定内部控制实施细则,组织各部门实施内部控制。
(三)各部门负责本部门内部控制制度的制定和实施,确保业务活动合规、有效进行。
(四)内部审计部门负责内部控制的监督、评价和审计,对内部控制制度的有效性进行持续关注和评估。
三、风险评估与控制措施第六条企业应建立风险评估机制,对各类业务活动进行风险识别、评估和控制。
(一)设立风险管理委员会,负责企业风险管理的组织和协调。
内部控制制度范文第一章总则一、为了确保本单位各项资产的安全有效使用、资金的安全运行,提高资金的使用效率,保障本单位财务会计管理的合法合规,财务报告及相关信息真实完整,根据《____会计法》、《财政违法行为处罚处分条例》、《会计基础工作规范》现制定芦葭镇卫生院财务管理制度第二章内部控制制度二、财务机构工作职责1、认真贯彻执行《会计法》,维护财经纪律,加强财务管理,搞好会计核算。
2、管理本部门、本单位经费以及其他有关专项业务经费,制定本部门的财务管理办法和实施细则,并____实施。
编报部门预算,____核定年度预算,做好相关资金的综合统筹平衡工作。
3、按照《会计法》的要求,认真做好记账、算账,做到手续完备、内容真实、数字准确、账目清楚;日清月结,按期报账。
4、按照有关财务制度规定,严格执行财务计划和预算,节约开支,考核资金使用效果,充分利用财务数据,客观、真实地对预算执行情况、财务报表数据进行分析,及时为领导提供准确数据。
5、负责债权、债务工作,加强固定资产管理,维护单位财产的安全、完整。
6、按照会计档案管理制度,负责记账凭证、账簿、报表等会计资料的立卷、建档工作。
7、负责本单位票据的领购、分发、缴销等工作。
8、负责本单位所属各科室经费申请报告和政府采购手续的____、监督和呈报工作。
9、____本单位财务人员,学习国家财政法规制度和现代化财务管理。
10、接受并配合审计、财政、税务等部门的监督检查。
第三章现金、银行存款和印章管理制度一、现金管理制度1、管理原则。
严格审核、手续齐备,当面点清、坚持复核,加盖戳记、编证入账,账账核对、日清日结,查核限额、及时存取,严禁“白条”、不得坐支,禁止违规大额提现,严防挪用、确保安全。
2、开支范围:(1)职工工资、津贴;(2)个人劳务报酬;(3)根据国家规定颁发给个人的各项奖金;(4)各种劳保、福利费用以及对个人的其他支出;(5)出差人员必须随身携带的差旅费;(6)结算起点以下的零星支出;3、定期盘点现金,做到账实相符。
企业内部控制制度范本第一章:总则第一条为了加强企业内部管控,促进风险管理、提高运营效率和保护企业利益,根据法律法规和公司章程,制定本制度。
第二条本制度适用于本企业核心业务的各个环节,包括但不限于:财务管理、采购管理、销售管理、人力资源管理、信息技术管理等。
第三条本制度的宗旨是建立健全的企业内部控制机制,确保企业的合规经营和风险控制,保障企业利益的最大化。
第四条本制度的依据:《中华人民共和国公司法》、《中华人民共和国会计法》、《中华人民共和国审计法》等相关法律法规。
第五条本制度的执行机构是内部控制管理部门,负责制定、执行和监督企业内部控制制度的实施。
第六条企业内部控制制度的修订应经过企业董事会或相关管理层的批准,并在有效期内向全体员工宣传和执行。
第七条全体员工都有义务遵守和执行企业内部控制制度,对于违反制度规定的行为将根据公司规章制度进行相应的处罚。
第二章:职责分工第八条企业董事会负责制定企业内部控制的总体策略和目标,并对内部控制工作进行监督和评估。
第九条企业内部控制管理部门负责制定、修订和执行企业内部控制制度,监督内部控制的运行情况。
第十条各部门负责根据自身业务特点,制定并执行相应的内部控制制度,并配合内部控制管理部门进行监督和评估。
第十一条内部审计部门负责对企业内部控制的有效性进行独立的审计和评估,向董事会和内部控制管理部门及时报告审计结果。
第三章:内部控制制度的要求第十二条内部控制制度应具备以下要求:(一)明确的组织结构和职责分工,确保权责清晰。
(二)健全的制度规范和操作流程,确保流程合理完善。
(三)有效的风险管理和防控机制,确保风险可控。
(四)健全的信息技术系统和数据管理机制,确保数据的安全和可靠性。
(五)有效的内部控制报告和监督制度,确保内部控制的持续改进和监督。
(六)充分培训和教育机制,确保员工掌握和遵守内部控制制度。
(七)规范的内部审计机制和独立审核机构,确保内部控制的有效性和合规性。
内部控制制度范本公司名称:XXX公司内部控制制度范本(2)第一章总则第一条为了规范公司内部控制的运作,提高公司的治理水平和运营效率,根据《公司法》、《财务报告制度》等相关法律法规和规章制度,制定本制度。
第二条公司内部控制是指为实现公司经营目标、保护公司产权和利益,提高资产的安全性、有效性和合规性而建立的一系列制度、措施和程序。
第三条公司内部控制的目标是保障公司财务报告的准确性和可靠性,确保公司资产的安全和合规操作,保护公司利益和股东权益。
第四条公司内部控制由公司董事会负责领导和监督,依法履行内部控制职责,各部门、各岗位要共同参与,形成一整套完善的内部控制体系。
第五条公司内部控制的原则是全面、科学、有效、合规、协同。
第二章内部控制职责第六条公司董事会是公司内部控制的最高决策机构,负责制定内部控制战略、政策和制度,推动内控工作的开展。
第七条公司高级管理人员负责执行公司内部控制制度,保障内控的有效实施和监督。
第八条各部门、岗位应根据公司的内控目标制定具体的内部控制任务,并负责内部控制工作的实施和监督。
第九条具体岗位的职责划分由公司制定相应的岗位职责清单,并明确各岗位的内控职责。
第三章内部控制制度第十条公司内部控制体系应包括以下制度:(一)会计制度:明确公司的会计核算、财务报告编制和披露等原则和规定。
(二)资金管理制度:规范公司资金运作、支付、收款等流程和操作。
(三)采购管理制度:规范公司采购活动的程序和流程,确保采购的合理、合规。
(四)固定资产管理制度:规范公司固定资产的购置、使用、出售等流程和操作。
(五)风险管理制度:建立风险识别、评估和控制体系,保障公司资产的安全和合规操作。
(六)内部审计制度:建立独立的内部审计机构,开展内部审计,发现和纠正违规行为。
(七)信息系统安全管理制度:保障公司信息系统的安全和保密,防范信息泄露和网络攻击。
第四章内部控制工作第十一条公司应制定内部控制工作计划,明确内部控制工作的目标和任务。
企业内部控制制度模板以下是一个通用的企业内部控制制度模板,具体内容可以根据企业的特点和需求进行调整和补充:1.总则(1)背景和目的:说明制定该内部控制制度的背景和目的,即企业希望通过建立有效的内部控制制度来保护企业的利益,提高企业的运营效率和风险管理能力。
(2)适用范围:明确该内部控制制度适用的范围,包括涉及的部门、职能和业务。
2.内部控制基本原则(1)明确责任:明确不同岗位和职能的责任和权限,并建立相应的责任制。
(2)分工合作:明确各个部门和职能之间的职责和合作关系,确保各个环节的协调和顺畅。
(3)风险管理:建立风险管理制度,包括风险识别、评估、控制和监测,以及应急预案的制定和执行。
(4)信息及资产保护:建立信息安全和资产保护的制度和措施,保护企业的核心信息和重要资产不受损害和泄露。
(5)人员管理:建立人员管理制度,包括员工招聘、培训、评估和离职等环节,确保员工的素质和能力与其职责相匹配。
3.内部控制的组成要素(1)制度和流程管理:建立并完善业务流程和管理制度,确保各个环节的规范和正确执行。
(2)授权和审批:明确各类授权和审批权限的范围和程序,确保在合法和规范的范围内行使这些权限。
(3)内部监控:建立内部监控机制,包括日常的监控、定期的内部审计和独立的风险控制评价等,确保内部控制的有效性和可持续性。
4.内部控制的具体要求和措施(1)财务管理:包括财务制度、财务核算、财务报告和财务审计等。
(2)采购管理:包括采购程序、供应商合作和采购合同管理等。
(3)库存管理:包括库存盘点、库存报告和库存控制等。
(4)销售管理:包括销售流程、销售合同和销售报告等。
(5)人力资源管理:包括员工招聘、培训、考核和福利等。
(6)信息系统管理:包括信息系统的安全保护、数据备份和应急预案等。
(7)风险管理:包括风险识别、评估、控制和监测等。
(8)内部审计:包括内部审计计划、内部审计程序和内部审计报告等。
5.制度执行和监督(1)制度执行:明确各个岗位和职能的制度执行责任,并建立相应的检查和评估机制。
企业内部操纵设计第一讲内部操纵概论一、内部操纵的历程内部操纵,在内部牵制的基础上,由企业治理人员在经营治理实践中制造;并审计人员理论总结而逐步完善的自我监督和自行调整体系。
在其漫长的产生和进展过程中,大体经历了萌芽期、进展期和成熟期三个历史时期。
(一)萌芽期一一内部牵制内部操纵,作为一个专用名词和完整概念,直到本世纪30年代才被人们提出、认识和同意。
但在此前的人类社会进展史中,早已存在着内部操纵的差不多思想和初级形式,这确实是内部牵制(Internal check)。
例如,在古罗马时代,对会计账簿实施的"双人记账制"--某笔经济业务发生后,由两名记账人员同时在各自的账簿上加以登记然后定期核对双方账簿记录,以检查有无记账差错或舞弊行为,进而达到操纵财物收支的目的,即是典型的内部牵制措施。
纵观该时期的内部牵制,它差不多是以查错防弊为目的,以职务分离和账目核对为手法,以钞票、账、物等会计事项为要紧操纵对象。
其概念差不多如《柯氏会计辞典》(Kohler's Dictionary for Accountant)的定义,即"为提供有效的组织和经营,并防止错误和其它非法业务发生而制定的业务流程。
其要紧特点是以任何个人或部门不能单独操纵任何一项或一部分业务权利的方式进行组织上的责任分工,每项业务通过正常发挥其它个人或部门的功能进行交叉检查或交叉操纵"。
(二)进展期一一内部会计操纵与内部治理操纵1934年美国《证券交易法》,首先提出了"内部会计操纵" (Internal accounting control system)的概念。
其中指出:证券发行人应设计并维护一套能为下列目的提供合理保证的内部会计操纵系统:a.交易依据治理部门的一般和专门授权执行;b.交易的记录必须满足GAAP或其他适当标准编制财务报表和落实资产责任的需要;c.接触资产必须通过治理部门的一般和专门授权;d.按适当时刻间隔,将财产的账面记录与实物资产进行对比,并对差异采取适当的补救措施。
!936年美国会计师协会公布的《注册会计师对财务报表的审查》文告,以及1947年《审计准则暂行公告》(TSAS),出于改进审计方式的需要,提出了以内部操纵(Internal Control)为基础的审计程序。
但这期间,不管在审计文献中依旧在其他治理著作中,均没有关于内部操纵概念的权威性定义。
1.第一个具有权威性的定义为了给予内部操纵一个准确完整的定义,审计程序委员会下属的内部操纵专门委员会通过两年研究,于1949年发表了题为《内部操纵、协调系统诸要素及其对治理部门和注册会计师的重要性》的专题报告,对内部操纵首次做出了如下权威定义:"内部操纵是企业所制定的旨在爱护资产、保证会计资料可靠性和准确性、提高经营效率,推动治理部门所制定的各项政策得以贯彻执行的组织打算和相互配套的各种方法及措施"。
此定义强调,内部操纵不只限于与会计和财务部门直接有关的操纵方面,它还包括预算操纵、成本操纵、定期报告经营情况、进行统计分析并将统计报告送交有关部门、制定培训打算以培训有关人员使其能够履行职责,以及设立内部审计部门以保证治理部门所制定的各种程序的准确性,并保证其得到贯彻执行等内容。
此外内部操纵还包括其他领域的一些活动,例如,具有工程性质的时动分析以及在检查系统中运用的质量操纵,差不多上属于生产部门的活动。
2.定义的第一次修正上述范围广泛的内部操纵定义及其解释的公布,当时被普遍认为是对内部操纵这一重要概念的重大贡献。
但该报告所定义的内部操纵概念,其内容如此宽泛,以致包括了审计人员对审查内部操纵所不原、也不可能承担的职责。
从与托付人讨论什么是良好的会计和经营方法的角度考虑,他们感到1949年的定义特不合适,但从承担为制定审计方案而对内部操纵进行检查的责任角度考虑,他们感到这一定义范围过宽。
该委员会的解决方式,是将内部操纵划分为"会计操纵"和"治理操纵"两大类--立即与前两个目标即爱护资产和保证会计资料可靠性和准确性有关的操纵划分为内部会计操纵,而将与后两个目标即提高经营效率、保证治理部门所制定的各项政策得到贯彻执行有关的操纵归入内部治理操纵。
因此1953年10月,审计程序委员会(CAP)又公布了《审计程序公告第19号》(SAP No.19),对内部操纵作了如下划分:"广义地讲,内部操纵按其热点能够划分为会计操纵和治理操纵;1)会计操纵由组织打算和所有爱护资产、爱护会计记录可靠性或与此有关的方法和程序构成;会计操纵包括授权与批准制度;记账、编制财务报表、保管财务资产等职务的分离;财产的实物操纵以及内部审计等操纵。
2)治理操纵由组织打算和所有为提高经营效率、保证治理部门所制定的各项政策得到贯彻执行或与此直接有关的方法和程序构成。
治理操纵的方法和程序通常只与财务记录发生间接的关系,包括统计分析、时动研究、经营报告、雇员培训打算和质量操纵等"。
可见,因此把内部操纵分为会计操纵和治理操纵,是为了按照公认审计标准来规范内部操纵检查和评价的范围。
对此,1963年,审计程序委员会在《审计程序公告第33号》的结论是:独立审计师应要紧检查会计操纵。
会计操纵一般对财务记录产生直接的、重要的阻碍,审计人员必须对它做出评价。
治理操纵通常只对财务记录产生间接的阻碍,因此,审计人员能够不对其作评价。
然而,假如审计人员认为,某些治理操纵对财务记录的可靠性产生重要的阻碍,那么他要视情况对它们进行评价。
例如,在某种特定的情况下,生产部门、销售部门和其他业务部门的统计分析需要给予评价。
3. 定义的第二次修正第一次修正后的定义,大大缩小了注册会计师的责任范围,但人们认为对"会计操纵"的爱护资产和保证财务记录可靠性这两点仍然可能发生误解。
即对"爱护"一词作广义的解释可能会使人们产生如此一种印象:"决策过程中的任何程序和记录都能够包括在会计操纵的爱护资产概念中"。
为了幸免这种宽泛的解释,1972年美国注册会计师协会(AICPA)对会计操纵又提出并通过了一个较为严格的定义:"会计操纵是组织打算和所有与下面直接有关的方法和程序:1)爱护资产,即在业务处理和资产处置过程中,爱护资产遭过失错误、有意致错或舞弊造成的损失。
2)保证对外界报吉的财务资料的可靠性。
"4.定义的第三次修正1972年,美国准则委员会(ASB)《审计准则公告》的制定者,循着《证券交易法》的路线进行研究和讨论,在第1号公告(SAS No.1)中,对治理操纵和会计操纵提出并通过了今天广为人知的定义:(1)内部会计操纵。
会计操纵由组织打算以及与爱护资产和保证财务资料可靠性有关的程序和记录构成。
会计操纵旨在保证:经济业务的执行符合治理部门的一般授权或专门授权的要求;经济业务的记录必须有利于按照一般公认会计原则或其它有关标准编制财务报表,以及落实资产责任;只有在得到治理部门批准的情况下,才能接触资产;按照适当的间隔期限,将资产的账面记录与实物资产进行对比,一经发觉差异,应采取相应的补救措施。
(2)内部治理操纵。
治理操纵包括但不限于组织打算以及与治理部门授权办理经济业务的决策过程有关的程序及其记录。
这种授权活动是治理部门的职责,它直接与治理部门执行该组织的经营目标有关,是对经济业务进行会计操纵的起点。
上述内部操纵定义的演变反映出两个重点:第一,当前注册计师在开展其审计工作时所运用的会计操纵概念,是一种纯技术的、专业化的、适用范围具有严格规定性的、防护色彩专门浓的概念,它的要紧宗旨是预防和发觉错弊;第二,自审计程序委员会于1949年提出第一个内部操纵定义起,人们为完善该定义作了不懈的努力,以至于今天的内部操纵定义与1949年的定义有天壤之不。
这种以会计操纵为主的定义,虽为独立审计界认可,却屡屡遭到治理人员代言人的攻击。
他们指出,这些定义把精力过多地放在纠错防弊上,过于消极和狭窄。
凯罗鲁斯先生关于代表独立审计界观点的《特不咨询委员会关于内部会计操纵的报告》,只表示有保留地同意。
他认为,该报告对内部会计操纵范围的讨论受现存审计文献的阻碍太大。
凯罗鲁斯主张,内部操纵范围和目标应予以扩展,以便它们更能够适应治理部门的需要。
他极为主张,审计准则委员会所纳入"内部会计操纵环境"的某些因素应该是设计合理、运行有效的内部会计操纵系统不可分割的一个组成部分。
这些因素包括:(1)组织打算,(2)责任的确定和授权,(3)预算程序和预算操纵,(4)职员雇用打算和财务人员培训打算;(5)保证所有参与经济业务授权、记录、爱护资产、报告财务信息的职员保持较高的行为道德水准的方法和措施。
从治理人员(和其它有关第三方)的角度来看,会计操纵和治理操纵之间的区不并不大,甚至全然没有区不。
特不是那些置身于企业经营活动的人们,他们专门难同意这种区分。
1980年3月在"内部审计师协会"代表大会的发言中,凯罗鲁斯先生把美国注册会计师协会在1958年将1949年的内部操纵定义区分为会计操纵和治理操纵的行为描绘为"将美玉击成了碎片"。
他声称,在这块美玉完全修复往常--我们不可能有一个对治理人员有用、为治理人员理解的内部操纵定义。
(三)成熟期--内部操纵结构和内部操纵整体架构美国注册会计师协会的文献界定了会计操纵概念,而公司的经理们创立并在实践中运用着治理操纵概念,这两个概念形成鲜亮的对比。
假如对这两种善于内部操纵的不同解释的同时并行这一事实视而不见,那么任何设计内部操纵系统的企图差不多上短视的,同时也是徒劳的。
因此,人们提出了内部操纵结构和整体架构的概念。
1.内部操纵结构(Internal Control Structure)1988年4月美国注册会计师协会公布的《审计准则公告第55号(SAS N0.55),规定从1990年1月起以该文告取代1972年公布的《审计准则公告第1号》。
该文告首次以内部操纵结构(Internal Control Structure)一词取代原有的"内部操纵"一词,而且文告提出的内部操纵内容比往常更为实在,条理更加清晰。
该文告的颁布和实施可视为内部操纵理论研究的一个新的突破性成果。
以"财务报表审计对内部操纵结构的考虑"为题的《审计准则公告第55号》指出:"企业的内部操纵结构包括为合理保证企业特定目标的实现而建立的各种政策和程序",同时明确了内部操纵结构的内容,具体如下:(1)操纵环境所谓操纵环境是指对建立、加强或削弱特定政策和程序效率发生阻碍的各种因素。