公司治理与内部控制 第六章 内部控制基本框架
内部控制基本框架
内部控制基本框架
一、控制环境
控制环境是内部控制的核心，它包括组织人员的操守、价值观、社会责任感以及对内部控制制度的认识等方面。
良好的控制环境是企业实现内部控制的基础，对于企业的发展有着重要的影响。
建立良好的控制环境，企业需要注重以下几个方面：
1.组织架构：明确各部门的职责和权限，建立完善的组织架构，确保各部门
之间的协调和配合。
2.人力资源管理：建立完善的人力资源管理制度，包括招聘、培训、考核、
晋升等方面，提高员工的职业素质和专业技能。
3.社会责任：企业应当承担社会责任，关注员工福利、环境保护、公益事业
等方面，树立良好的企业形象。
二、风险评估
风险评估是内部控制的重要环节，它是指对企业面临的各种风险进行识别、分析和评估，并采取相应的措施进行控制。
企业应当建立完善的风险评估机制，及时发现和解决潜在的风险。
风险评估包括以下几个方面：
1.风险识别：对企业面临的内外部风险进行识别，确定可能影响企业的风险
因素。
2.风险分析：对识别出的风险进行定量和定性分析，确定风险的大小、发生
概率和可能造成的损失。
3.风险应对：根据风险分析结果，采取相应的措施进行风险控制，包括规避、
转移、降低和承受等策略。
三、控制活动
控制活动是指为了保证内部控制的有效实施而采取的一系列具体控制措施。
控制活动贯穿于企业各个层次和部门，包括预防性控制、检查性控制和纠正性控制等类型。
企业应当根据自身实际情况，采取相应的控制措施，确保内部控制的有效实施。
内部控制整体框架17条原则表格
内部控制是指机构或组织内部建立的一系列政策、程序和措施，用于保障财务报告的准确性和真实性，保护资产和促进经营效率。
内部控制框架是内部控制的重要组成部分，它包括了一系列原则和指导性准则，用于帮助机构建立有效的内部控制体系。
本文将详细介绍内部控制整体框架17条原则，并以表格形式展示，帮助读者更好地理解内部控制框架。
1. 整体框架1.1 内部控制的定义1.2 内部控制框架的作用1.3 内部控制整体框架的重要性2. 17条原则2.1 控制环境2.1.1 管理层的风险意识2.1.2 管理层的诚信和道德价值2.1.3 机构的组织结构2.1.4 管理层的责任2.2 风险评估2.2.1 风险识别2.2.2 风险评估2.2.3 风险反应2.3 控制活动2.3.1 控制政策和程序2.3.2 信息系统控制2.3.3 控制的执行2.4 信息与沟通2.4.1 信息的获取与使用2.4.2 信息的沟通2.4.3 内部沟通2.5 监督3. 框架原则详解3.1 控制环境控制环境是内部控制框架的基础，它涉及管理层对风险的认识和态度，以及机构内部的组织结构和责任分配。
3.2 风险评估风险评估包括对机构内外部风险的识别和评估，以及对风险的有效应对和管理。
3.3 控制活动控制活动是内部控制框架的核心，它涉及制定和执行控制政策和程序，以及保障信息系统的安全和有效性。
3.4 信息与沟通信息与沟通是内部控制框架的重要组成部分，它包括了信息的获取和使用，以及内部和外部的沟通渠道。
3.5 监督监督是内部控制框架的最后一环，它涉及对内部控制体系的监督和评估，以及对不符合要求的情况进行纠正和改进。
4. 表格展示（表格内容根据具体需求进行展示）5. 总结内部控制整体框架17条原则是帮助机构建立有效内部控制体系的重要指导性准则，严格遵循这些原则能够有效提高内部控制体系的效能和可靠性，保障机构的经营安全和持续发展。
在实践过程中，机构应根据自身特点和需求，灵活运用这些原则，并结合具体情况进行适当调整和完善，以确保内部控制体系的有效推行和实施。
浅析公司治理与内部控制关系
１ ． 公 司治 理 与 内部控 制 关联 性 低
对内 部控制的有效． １ 生 强制披露对于公司治理意义重大。上市公司对内部 控制信息进行披露，必须清楚内部控制的设计和执行过程 ，明确这个过程中 出现的差错，找出内部控制的缺陷，这样就可 以减少公司经营过程 中的风 险；同时 ， 对内部控制信息进行披露可以使外部投资者了解公司经营状况 ， 良好的内部控制通过信息披露能够传递给外部投资者 良 好 的信息 ，使投 资者更愿意投入 资产 ， 利 于公 司的长远发展和总体 目 标 的实现。 我国上市公司内部控制信息强制披露情况总体呈 现上 升趋势 ，过于 简单的披露逐年减少 ， 对 于内部控制制度方面的披露 受到重视 ，但是对 于 内部控制的缺陷不足和改进措施 的信息披露始终低 于３ ０ ％，上市公司 对这两方面的信息披露重视程度不够 。 由此看来 ，我国上市公 司内部控制信息披露总体 水平不高。上市公 司对于信息披露的相关规定没有切实有效地执行 ，披露内部控制信息 的 上市公 司很多是迫于规定的压力 ，对 内部控制的信息披露 多流于形式。 上市公司应该认识到内部控制信息披露和公 司治理存在着相互影响的 关系，完普内部控制信息披露制度能够促进公司治理水平的提高，减少舞弊 降低风险；同时 ， 在公司治理的设计上 ， 健全董事会 、监事 会 ， 解 决 内部 人 控制等 问题也能够改善内部控制 ， 对信息 的披露也有 良 好 的影响 。 ３ ．董 事会作 为公 司治理和 内部控制 的共 同主体 ，监督力量不足 首先 ， 我国上市公司董事会对管理层的监管力度不够 ， 仅仅凭借内部控 制，难以 完全防止并及时纠正高级管理 人员 决策中出现的重大错误和舞弊现 象，可能会给公司带来风险。巨人集团就是—个典型的案例，由于管理层 的 风险意识不足 ， 加上 内部控制的风险管理机制不健全 ， 在公司决定投 资生 物工程时未能准确评估可能带来的巨大风险，因而损失惨重。 ４ ．公司治理在基层的治理力度不足 ，内部控制在高层的控制力度薄弱 我国大量 国有企业 内部的高级管理人员是 由政府直接任命 ，而内部 控制制度是由管理层制 定递交董 事会审 批通过 的 ，制度 虽然被 设计 出 来 。但主要是用来管理经理层 以下的部门和岗位 ，其控制点 主要 集中在 管理层 以下的财务会计 系统 以及业务执行系统，对公 司高级 管理 层的控 制力量薄弱。 上市公司治理主要是规范管理层的行为 ，避免侵犯股 东的利益 ，但 是对于基层的监督不足 ， 导致执行部 门的执行力不 强。并 且 ，我国上市 公 司的信息沟通系统很不完善 ，信息却无法达到及 时、完整、真实的要 求 ，因而不能及时将发现的舞弊上报 。 四、实现公司治理与内部控制 良性互动的建议 未来上市公司治理与内部控制应该向整合与优化 的方向发展 。规范 的公 司治理有利于内部控制 的有效运行 ，而发挥内部控制 的作用又可 以 促进公 司治理 的良性循环。因此 ，完善公司治理应该 与健 全内部控制机 制 相辅相成 ，以一个整体发挥出最大 的效应 。 首先 ，公司治理和 内部控制两者 的设计应该一并考虑 ，使两者在 内 容上相互关联 、互补 ；其次 ，优化股权结构 ，为公司治理与内部控制提 供良好环境 ；再次 ，监督力量需要进一步提高 ，以便为内部控制制度 的 执行提供有效保 障；最后 ，从激励 与约束机制 、企业文化的构建等方 面
《公司治理与内部控制》课程教学大纲
《公司治理与内部控制》课程教学大纲课程代码：ABGS0518课程中文名称:公司治理与内部控制课程英文名称：Corporate Governance & Internal Control课程性质：选修课程学分数：2课程学时数：32授课对象：财务管理专业本课程的前导课程：基础会计、财务管理、管理学原理一、课程简介《公司治理与内部控制》主要对公司治理基础理论、公司治理结构、公司治理机制与公司治理模式以及内部控制基本框架、内部控制基本要素等内容进行阐述，分析基于公司治理剖析内部控制和企业风险管理的结构和方法，力图通过大量案例介绍与剖析、多形式的表达方式将理论与实践有机融合，满足各层次学生学习本课程的需求。
通过本课程的学习，要求学生掌握公司治理和内部控制的基本概念和理论，熟悉公司治理与内部控制相关规定，掌握公司治理与内部控制的框架模式和设计方法。
使学生在掌握基本理论和原理的基础上，提高实践能力。
二、教学基本内容和要求（一）公司治理基础理论1、企业的演进与公司治理产生2、公司治理的理论3、公司治理的定义与特征4、公司治理原则及框架本章重点：公司治理的理论。
本章难点：公司治理的理论的理解。
本章教学要求：通过本章的学习，使学生了解企业制度形态、现代公司的产生，弄清楚企业理论是公司治理的理论基石，掌握公司治理的发展理论、原则及框架，理解公司治理的功能和意义。
（二）公司治理结构1、公司治理结构概述2、股东（大）会制度3、董事会制度4、监事会制度本章重点：股东（大）会制度，董事会制度以及监事会制度。
本章难点：如何评价董事会会业绩。
本章教学要求：通过本章的学习，使学生了解公司治理结构的含义，弄清股东权利与股东会制度，股东会的基本形式和运作体制，掌握董事会模式以及如何评价董事会业绩，正确界定独立董事独立性。
掌握监事会制度。
（三）公司治理机制1、代理问题2、公司内部治理机制3、公司外部治理机制本章重点：公司内部治理机制和公司外部治理机制。
内部控制与公司治理
内部控制与公司治理第一章绪论随着市场环境的变化，企业的经营管理也在不断发生变化，内部控制和公司治理成为了企业发展的重要保障。
本文将对内部控制和公司治理的含义、重要意义及其在企业管理中的运用进行阐述。
第二章内部控制2.1 内部控制的含义内部控制是指为了实现企业目标，保证财务报表准确性和合法性，以及预防和发现内部各种风险而实施的管理措施。
2.2 内部控制的作用内部控制能够帮助企业识别和减少各种风险，保证财务报表的准确性和合法性，同时也能够提高企业的效率和效益，为企业提供发展保障。
2.3 内部控制的内容内部控制包括财务报表制度、资产保护、内部审核与监督、全面预算和压缩成本等内容。
第三章公司治理3.1 公司治理的含义公司治理是指通过合理的组织结构、制度规范和监管机制等手段，建立健康有序的公司现代化制度，优化企业内部organization，提高企业的经营效益。
3.2 公司治理的作用公司治理能够保证企业经营模式的科学性和合理性，避免企业经营过程中的各种内部和外部风险，保障企业的稳定发展并提高企业的价值，提高企业的自我修复能力，保持企业的可持续发展。
3.3 公司治理的内容公司治理包括股东治理、董事会治理、监事会治理等内容。
其中，股东治理主要包括媒体投资、发行股票、股份制度等；董事会治理则主要包括董事会的组成、职责、权利等；监事会治理则主要包括监事会组织形式、监察内容等。
第四章内部控制和公司治理的联系4.1 共同点内部控制和公司治理都是提高企业经营效益的重要手段，不同的是，内部控制着眼于企业内部，而公司治理则涉及企业内外各方的治理。
4.2 关系内部控制和公司治理之间存在一定的辩证关系，可以说，公司治理是内部控制的延伸和拓展。
只有在完善的公司治理框架下，内部控制才能够顺利落实，从而实现企业的成功发展。
第五章内部控制和公司治理在企业管理中的运用5.1 建立内部控制和公司治理制度企业应该建立完善的内部控制和公司治理制度，并制定相应的管理流程和制度规范，确保企业各项管理工作能够按照制度执行。
公司治理与内部控制
公司治理与内部控制公司治理与内部控制是企业管理中至关重要的两个方面。
优化公司治理结构和有效建立内部控制体系可以保障企业的健康运营和长期发展。
本文将从公司治理的定义和原则、内部控制的概念和要素、公司治理与内部控制的关系等方面进行论述。
一、公司治理的定义和原则公司治理是指在合法的、正当的框架内，通过各种机制规范公司内部各方的权利与责任，以实现公司的长期稳定和股东权益最大化的管理方式。
其核心是建立一个能够保证决策公正、权力制衡、信息透明、风险防控的组织结构和决策机制。
公司治理的原则主要包括以下几点：1. 合法合规原则：公司应遵守法律法规，遵循商业道德，不得从事违法活动。
2. 透明公正原则：公司应公开透明地向投资者和利益相关者披露相关信息，确保决策公正。
3. 董事会独立性原则：董事会成员应具备独立思考的能力和经验，以保证独立决策能力。
4. 股东权益保护原则：公司应保护股东的合法权益，有效实行股东监督机制。
5. 管理层责任原则：公司管理层应忠实履行职责，以公司整体利益为导向进行管理决策。
6. 激励约束机制原则：公司应建立科学合理的激励和约束机制，以激发经营者和中高层管理人员的积极性。
二、内部控制的概念和要素内部控制是指在公司治理框架下，通过一系列制度、政策和措施，使企业内部风险得到预防、监督和控制的过程。
其目的是确保企业的各项活动遵循法律法规、规范诚信的经营行为，最终实现企业的长期稳定和可持续发展。
内部控制包括以下要素：1. 控制环境：即企业内部的组织结构、人员素质、管理文化等，是内部控制的基础。
企业应建立良好的内部控制文化，使员工具备明确的职责和权责意识。
2. 风险评估：企业应根据内外部环境状况，对可能出现的风险进行评估，并建立相应的风险管理机制。
3. 控制活动：企业应建立和完善各项控制措施，包括内部审计、制度建设、信息系统控制等，以确保企业各项活动符合规定和预期目标。
4. 信息与沟通：企业应建立健全的信息反馈和沟通机制，保证信息的及时准确传递，以便相关人员做出决策和管理。
内部控制基本框架fwcu
审计指引是为注册会计师和会计师事务所执行内部控制审计业务 的执业准则。
21
二、企业内部控制规范的基本内容
内部控制的基本目标
合规目标
合法合规
小制度不能大于大法
资产目标
资产安全
案例：可口可乐汽水配方被盗风波
报告目标
财务报告及相关信息真实完整
案例：杭萧钢构因信息披露违规遭受行政处罚
内部控制是企业风险管理必不可少的一部分 ERM框架新增
一个观念:风险组合观（Portfolio View of Risk） 一个目标:战略目标 两个概念:风险偏好(Risk Appetite)和风险容忍度(Risk Tolerances) 三个要素:目标制定(Objective Setting) 、事项识别( Event
要求：该公司出纳的上述哪些职责中不符合内部控制要 求。为什么？
11
一、内部牵制
某公司财务科A、B、C三个会计人员，他们要完成如下几项工作：
记录总账 记录应付款明细账 记录应收款明细账 开具支票，以便主管人员签章，并记载现金日记账 出具退货拒付通知书 调节银行对账单 处理并送存所收入的现金
5
原因
• 触发原因
• 问题出自系统的订单重下功能，具体错误是：11点2分时， 第三次180ETF套利下单，交易员发现有24个个股申报不 成功，就想使用“重下”的新功能，于是程序员在旁边指 导着操作了一番，没想到这个功能没实盘验证过，程序把 买入24个成分股，写成了买入24组180ETF成分股，结果 生成巨量订单。
1973年的定义（SAP NO 54， AICPA）： 内部管理控制制度包括但不限于组织机构的计划以及管理部门进行批准决策 有关的程序与记录。 会计控制制度包括组织机构设计以及财产保护和财务会计记录可信性直接相 关的各种措施。
《企业内部控制》各章节课后简答题答案
《企业内部控制》课后简答题答案课后简答题:第一章1、为什么企业内部控制强调“过程观”？P32、为什么企业内部控制只能是合理保证？P4答：内部控制只能提供保证，不能完全控制风险.因为随着企业的进步，随着人员的流动,随着行业的竞争.内部控制都需要随着变化.影响企业目标的实现还有外部环境.内部控制无法控制外部环境影响.内部控制是无法防止决策失误或则判断错误.对于这些目标的实现,只有管理部门和董事会密切关注并及时了解组织目标实现的情况下,内部控制才能提供合理保证.所以内部控制只能提供保证,只是合理保证，而不能完全保证3、内部会计控制和内部管理控制有何区别？P114、美国《萨班斯-奥克斯利法案》对企业内部控制产生了哪些影响？P145、相对于《内部控制——整体框架》，COSO企业风险管理框架具有那些创新？P15课后简答题:第二章1. 什么是企业欺诈？企业欺诈有哪些具体表现？（1）企业欺诈是一种扰乱市场经济秩序正常运作的行为，其危害十分巨大，是构建和谐社会的一大隐患，我们需要通过各种切实可靠的从事抑制这种行为。
公司伪造财务信息，也称为企业欺诈。
其包括伪造会计分录，提供虚假交易，人为制造收入波动，欺骗性的高估资产等。
公司内部人的自行交易。
包括内部交易，回扣，为牟取个人利益而不当地使用公司资产以及违反有关个人所得税法律规定的人和自行交易行为。
与非法运作的共同基金和对冲基金有关的欺诈。
阻碍公证，做伪证，篡改证据。
（2）企业欺诈的表现员工欺诈具体的行为迹象包括：1. 员工生活方式发生变化，如消费习惯、行为、态度、语言方式。
2. 内部控制、程序、调理或者安全措施的遵守与执行非常差或被忽视。
3. 比较少的制度执行检查或者财务信息发生错误、偏差。
4. 存货短缺，凭证丢失。
5. 外部审计的结果不被重视。
6. 越来越多的顾客投诉。
公司欺诈具体的行为迹象包括：1. 公司在多家银行开立了账户，并且已超出所需。
2. 不负责现金交易的人不会按惯例核对哪些银行账户、3. 银行账户的收支差额非常大，或者与银行的业务往来越来越糟糕。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
引例：光大证券乌龙事件
3
事件经过
• 2013年8月15日，上证指数收于2081点。 • 2013年8月16日，上证指数以2075点低开，到上午11点为止，上证指 数一直在低位徘徊。 • 2013年8月16日11点05分，多只权重股瞬间出现巨额买单。大批权重 股瞬间被一两个大单拉升之后，又跟着涌现出大批巨额买单，带动了 整个股指和其它股票的上涨，以致多达59只权重股瞬间封涨停。指数 的第一波拉升主要发生在11点05分到11点08分之间，然后出现阶段性 的回落。 • 2013年8月16日11点15分起，上证指数开始第二波拉升，这一次最高 摸到2198点，在11点30分收盘时收于2149点。 • 2013年8月16日11点29分，上午的A股暴涨，源于光大证券自营盘70 亿的乌龙指。
ERM框架是在COSO1992的基础上,结合Sarbanes-Oxley Act在报告方 面的要求,进行扩展研究得到的 普华永道的项目参与者认为,新报告中有60%的内容得益于COSO1992 所做的工作 内部控制是企业风险管理必不可少的一部分 ERM框架新增
一个观念:风险组合观（Portfolio View of Risk） 一个目标:战略目标 两个概念:风险偏好(Risk Appetite)和风险容忍度(Risk Tolerances) 三个要素:目标制定(Objective Setting) 、事项识别( Event Identification)和风险反应(Risk Response) ERM框架要求企业设立一个新的部门 风险管理部
11
案例：岗位设置制度暴露内部控制问题
一、内部牵制
某公司出纳员的职责包括：
按照规定程序和权限办理货币资金收付业务； 保管支票和印章，并负责对支票和印章的使用情况进行登记； 负责登记现金日记账和银行存款日记账； 对库存现金日清月结，并定期编制银行存款余额调节表，使银 行存款日记账与银行对账单调节相符； 负责材料明细账登记。
内部控制的基本目标
合规目标
合法合规 小制度不能大于大法 资产安全 案例：可口可乐汽水配方被盗风波 财务报告及相关信息真实完整 案例：杭萧钢构因信息披露违规遭受行政处罚 提高经营的效率和效果 案例：秦池昙花一现 促进企业实现发展战略
资产目标
报告目标
经营目标
战略目标
案例：联想迎来战略转折点 摩托罗拉战略目标失误
第六章 内部控制基本框架
1
教学目标
了解内部牵制、企业风险管理框架基本内容、 国内外内部控制相关领域比较 熟悉内部控制与企业风险管理的关系以及内部 控制的重要性及局限性 掌握内部控制基本规范及配套指引框架结构 运用内部控制基本理论分析现实问题
2
目 录
内部控制相关概念的界定 我国企业内部控制规范的结构与内 容 内部控制的重要性和局限性
1958年定义（SAP NO 29，AICPA）
1973年的定义（SAP NO 54， AICPA）： 内部管理控制制度包括但不限于组织机构的计划以及管理部门进行批准决策 有关的程序与记录。 会计控制制度包括组织机构设计以及财产保护和财务会计记录可信性直接相 关的各种措施。 1988年的定义（ SAS NO 55）： 企业内部控制结构包括为合理保证企业特定目标的而建立的各种政策和程序 。内部控制结构三要素：控制环境、会计系统、控制程序。 1992年的定义（COSO）： 为实现经营效率和效果、财务报告可信性以及相关法令的遵循等目标而提供 合理保证的过程。内部控制的实施者为企业董事会、经理层及其他员工。
内部环境 目标设定 事项识别 风险评估 风险反应 控制活动 信息与沟通 监控 战略 经营 报告 遵循性
企 业 管 理 层
职 能 部 门 层
经 营 单 元 层
附 属 公 司 层
控 制 要 素
企业组织机构
控制目标
17
图： ERM框架目标、要素与主体单元三维图
四、内部控制与企业风险管理的关系
企业风险管理框架与内部控制框架的联系与区别（P146）
7
• 深层次原因
• 该策略投资部门系统完全独立于公司其他系统，甚至未置 于公司风控系统监控下，因此深层次原因是多级风控体系 都未发生作用。 • 传统证券交易中的风控系统交易响应最快以秒计，但也远 远不能适应高频套利交易的要求，例如本事件中每个下单 指令生成为4.6毫秒，传统IT技术开发的风控系统将带来巨 大延迟，严重影响下单速度，这可能也是各环节风控全部 “被失效”的真实原因。
企业内部控制评价指引
评价指引是为企业管理层对本企业内部控制有效性进行自我评价 提供的指引，用以评价企业董事会或类似决策机构对内部控制有 效性进行全面评价、形成评价结论、出具评价报告的过程。 审计指引是为注册会计师和会计师事务所执行内部控制审计业务 的执业准则。
企业内部控制审计指引
22
二、企业内部控制规范的基本内容
5
• 2013年8月16日15点整，上交所官方微博称，今日交易系 统运行正常，已达成交易将进入正常清算交收环节。 • 2013年8月16日16点27分左右，中国证监会通气会上表示， “上证综指瞬间上涨5.96%，主要原因是光大证券自营账 户大额买入。”“目前上交所和上海证监局正抓紧对光大 证券异常交易的原因展开调查。”
4
• 2013年8月16日下午13点，光大证券公告称因重要事项未公告，临时 停牌。 • 2013年8月16日13点16分，光大证券董秘梅键表示，自营盘70亿元乌 龙纯属子虚乌有。 • 2013年8月16日13点22分左右，有媒体连续拨打光大证券多名高管电 话，均显示关机或未接通。 • 2013年8月16日14点23分左右，光大证券发布公告，承认套利系统出 现问题，公司正在进行相关核查和处置工作。有传闻称光大证券方面， 下单230亿，成交72亿，涉及150多只股票。就此，市场一度怀疑乌龙 事件操作者为光大证券葛新元的量化投资团队。事发时葛新元在外， 不久即辟谣称事件和光大富尊葛新元团队没有任何关系。 • 2013年8月16日14点55分，光大证券官网一度登陆不能，或因短时间 内浏览量过大以致崩溃。
15
二、内部控制
我国内部控制概念 （2008.6.28）：
内部控制是由企业董事会、监事会、经理层和全体员 工实施的、旨在实现控制目标的过程。
16
三、企业风险管理
ERM是一个受企业董事会、管理层和其他人士影响的过程， 运用于制定战略之中，并且贯穿整个企业，用以识别可能 影响该企业的潜在事项，并且将风险控制在风险偏好的范 围之内，为达到实体目标提供合理的保证。
14
二、内部控制
国外内部控制概念
1949年定义：
基于保护企业资产、检查会计数据的准确性和可靠性、提高运营效率、促进管理政策的 贯彻和实施而在企业内部采取的各种方法和措施 内部控制分为内部会计控制和内部管理控制。前者是关于保护企业资产、检查会计数据 的准确性和可靠性的控制；后者是关于提高运营效率、促进管理政策的贯彻和实施的控 制。
要求：该公司出纳的上述哪些职责中不符合内部控制要 求。为什么？
12
一、内部牵制
某公司财务科A、B、C三个会计人员，他们要完成如下几项工作：
记录总账 记录应付款明细账 记录应收款明细账 开具支票，以便主管人员签章，并记载现金日记账 出具退货拒付通知书 调节银行对账单 处理并送存所收入的现金
内部控制评价指引
内部控制审计指引
20
一、企业内部控制规范体系的结构
配套指引
应用指引、评价指引和审计指引 应用指引是对企业按照内部控制五大原则和内部控制五大要素建 立健全本企业内部控制所提供的指引，在配套指引乃至整个内部 控制规范体系中占居主体地位
应用指引
内部环境类 控制活动类 控制手段类
企业内部控制应用指引
要求：现已知这三个会计人员均具有相当的能力，除了调节银行对账 单、签发拒付通知书工作量较小外，其他几项会计工作量基本相等， 如何将上述几项工作分配给A、B、C三个会计人员，使会计工作起到较 好的内部控制作用，并使这三个会计人员的工作量基本相等。
13
合作式牵制
通过合作达到相互制约、相互监督的作用。例如，会审机制， 企业面对重大决策、重大业务事项、重要的认识任免以及大额 资金支付时，需要领导层集体决策、集体联签，以防止个人决 策的失误；合同会签制度，合同在生效前不仅需要主管部门签 字盖章还需要其他协作部门共同参与
25
二、企业内部控制规范的基本内容
内部控制的要素
内部环境
风险评估
目标制定 风险识 别 风险 分析 风险反 应
控制活 动
信息与沟通/内部监督
9
第一节 内部控制相关概念的界定
10
一、内部牵制
内部牵制是指以提供有效的组织和经营，并防止错误和其 他非法业务发生的业务流程设计。 分类：分离式和合作式
分离式牵制
不相容职务相分离 不相容职务是指那些如果由一个人担任既可能发生错误和舞弊行为 ，又可能掩盖其错误和舞弊行为的职务
授权批准、业务经办、会计记录、财产保管和稽查核查
18
第二节 我国企业内部控制规范的结构与内容
19
一、企业内部控制规范体系的结构
《企业内部控制基本规范》是内部控制建设与实 施应该遵循的基本原则和总体要求，具有强制性 ，纳入实施范围的企业应当遵照执行。
基本规范
5个 5： •5大部委 •5大目标 •5大原则 •5大要素 •50 条