《内部控制学》第八章 内部监督
内部监督管理制度
内部监督管理制度概述内部监督管理制度是指为了保障组织的合规运营和规范行为，建立起的一套内部监督机制和管理流程。
通过内部监督管理制度，可以有效监督和管理组织内部各个层面的行为，确保员工以合规的方式履行职责，提升组织的透明度和规范性。
一、目的和范围内部监督管理制度的目的是为了规范组织内部行为，保证组织能够按照相关法律、法规和规章制度开展工作。
该制度适用于全体员工，包括高层管理人员、中层管理人员以及普通员工，在组织内部各个环节起到监督和管理的作用。
二、内部监督机构和职责1. 内部监督机构的设置为了有效开展内部监督工作，组织应设立内部监督机构，由专门负责内部监督的部门或人员负责。
2. 内部监督机构的职责（1）制定和完善内部监督管理制度，并进行定期修订和更新；（2）组织内部监督工作的实施，对违反规定和隐瞒事实的行为进行查处和处理；（3）收集、整理和分析组织内部的监督信息，提供给高层管理人员和相关部门参考。
三、内部监督的方式和方法1. 日常监督（1）日常管理层面的监督：针对员工的日常行为和工作情况，组织应建立健全的考核和评价体系，对员工进行绩效评估和激励；（2）内部沟通和协调的监督：建立畅通的沟通渠道，鼓励员工提出建议和意见，及时解决内部矛盾和问题。
2. 审计监督（1）内部审计：对组织内部各个岗位进行定期审计，发现问题并提出整改措施；（2）外部审计：委托独立的审计机构对组织的财务状况和内部控制进行审计，确保组织运营的合规性。
3. 投诉举报监督（1）建立投诉举报渠道：组织应建立内部投诉举报机制，确保员工可以安全地举报违规行为；（2）保护举报人权益：对于提供真实有效举报的人员，组织应给予保护，并保证其合法权益不受损害。
四、违规行为的处理1. 处理程序对于发现的违规行为，内部监督机构应及时采取相应措施，包括调查核实、收集证据、听取当事人陈述等。
在弄清违规事实的基础上，按照相应的管理规定和法律法规进行处理，并记录相关信息。
内部控制学第八章(高教2020年标准版)[55页]
![内部控制学第八章(高教2020年标准版)[55页]](https://img.taocdn.com/s3/m/9679e9ad02768e9950e73857.png)
四、标准表单化
实施标准化表单应注意以下基本要求： 第一，表单设置要反映工作全过程，谁来做和怎么
做要规定得非常清晰，同时还要控制住整个业务流 程的全部风险，要具有逻辑延续性。 第二，表单应与组织架构、制度、流程具有一致性 ，表单的责任部门、岗位、人员与公司当前组织架 构、岗位设置和责权分工保持一致。 第三，表单应随公司正式的制度、文件一并公开发 布，且具有权威性，不能临时、随意地增加。
三、流程标准化
流程标准化在实施时需要注意以下三点： 第一，应处处对照内部控制制度的要求，将内部控
制制度的标准内嵌于流程当中。 第二，标准制定一定要明确准确，尽可能数量化和
具体化，避免出现抽象的概念和模糊的词语。 第三，制定出来的标准应当是可操作的，符合企业
客观条件的。比如企业在设置审批标准时就应结合 实际遵循“三分”原则，即分业务类型、分金额大 小、分管理层级。
资料8-1 稻盛和夫的双重确认制度
资料8-1 稻盛和夫的双重确认制度
资料8-1 稻盛和夫的双重确认制度
资料8-1 稻盛和夫的双重确认制度
四、适应性原则
适应性原则的思想来源于“权变”理论,所谓权变, 是指权宜应变。
根据权变理论,建立内部控制制度不可能一劳永逸, 而应当与企业的经营规模、业务范围、竞争状况和 风险水平等相适应,并随着情况的变化及时加以调 整。
二、标准化
要实现内部控制的标准化，需要满足两个条件： 其一，制定控制标准。标准确定的目的是为了提供
控制依据。如果标准缺失或者标准模糊，那么控制 就会失去依据，控制就会陷于混乱。 其二，执行控制标准。内部控制的标准化是控制标 准与实际行为互动的过程，通过比照控制标准实现 行为纠偏，才是内部控制标准化的实质。 在组织当中，存在许多的控制标准需要明确，如职 务分离的标准、授权的标准、审批的标准、预算的 标准、绩效奖惩的标准等。
内部控制学- 期末重点
第一章内部控制概述一、内部控制发展历程1、内部控制的萌芽时期——内部牵制阶段（20世纪40年代以前）2、内部控制形成时期——内部控制制度阶段（20世纪40年代末到70年代初）3、内部控制发展时期——内部控制结构阶段（20世纪70年代至90年代初）4、内部控制成熟时期——内部控制整合框架阶段（20世纪90年代至今）二、公众公司会计监督委员会（PCAOB）的职能PCAOB有权调查、处罚和制裁违反该法案、相关证券法规以及专业准则的会计师事务所和个人。
制定审计准则、会计师事务所注册权、日常监督权、调查和处罚权；检查和处理上市公司与会计师之间的会计处理分歧。
1、PCAOB拥有注册、检查、调查和处罚权限，保持独立运作，自主制定预算和进行人员管理，不应作为美国政府的部门或机构，遵从哥伦比亚非营利公司法，其成员、雇员及其所属机构不应视为联邦政府的官员、职员或机构。
2、授权美国证券交易委员会对PCAOB实施监督。
3、要求执行或参与公众公司设计的会计师事务所须向PCAOB注册登记。
（注册费和年费）。
4、PCAOB有权制定或采纳有关会计师职业团体建议的审计与相关鉴证准则、质量控制准则以及职业道德准则等。
5、PCAOB对公众公司审计客户超过100户以上的会计师事务所，要进行年度质量检查，其他事务所每三年检查一次。
可随时对会计师事务所进行特别检查。
6、PCAOB有权调查、处罚和制裁违反该法案、相关证券法规以及专业准则的会计师事务所和个人。
7、审计美国公司（包括美国公司的国外子公司）的外国会计师事务所也必须向PCAOB登记。
三、我国内部公职规范体系有哪些？《企业内部控制基本规范》、《企业内部控制评价指引》、《企业内部控制审计指引》第二章、内部控制的基本理论四、内部控制的定义内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
1、内部控制是全员参与的；2、内部控制是一个动态的过程，必须要融入到日常的管理运营中。
内部控制第八章内部监督
内部监督的程序
（一）建立健全内部监督制度
企业的内控制度应该包括：明确监督的组织架构、岗位设置、岗位 职责、相关权限、工作方法、信息沟通的方式以及各种表格及报告 样本等。
（二）制定内部控制缺陷标准
内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误 与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠 正错误与舞弊的情形。 （具体划分在第九章）
内部监督的方法
（三）监督的范围和频率 专项监督的范围和频率应根据风险评估结果以及日常监督的有 效性等予以确定。 影响因素：
风险评估的结果 变化发生的性质和程度 日常监督的有效性
内部监督的方法
（四）专项监督的重点 高风险且重要的项目
审计部门依据日常监督的结果，对风险较高且重要的项目要 进行专项监督。考虑到成本效益原则，对风险很高但不重要的 项目或很重要但是风险很小的项目可以减少个别评估的次数。 应该将高风险且重要的项目作为个别评估对象。 内控环境变化 当内控环境发生变化时，要进行专项监督，以确定内部控制 是否还能适应新的内控环境。
经理层召开经理办公会、生产例会等会议；听取员工的合理化建议 董事会(或授权审计委员会)、经理层组织实施内部控制评价，并积
极整改
内部监督的方法
2 单位(机构)监督 企业所属单位及内部各机构应采取种种措施定期对职权范围 内的经济活动实施自我监督，向经理层直接负责。 主要措施：
企业所属单位及内部各机构召开部门例会或运营分析会等，汇集来 自本单位 (机构)内外部的有关信息，分析并报告存在的问题，对日 常经营管理活动进行监控。
第一节 内部监督的机构及职责
内部监督的机构及职责
一、内部监督的定义
按照《企业内部控制基本规范》的定义，内部监督是企业对内部控 制建立与实施情况进行监督检查，评价内部控制的有效性，发现内 部控制缺陷，并及时加以改进。
高教版内部控制学参考答案
第五章参考答案
一、单项选择题 1.D 2.B 3.B 4.C 5.B 6.B 7.D 8.B 9.C 10.A
二、多项选择题 1.ABCD 2.BCD 3.ABCD 4.BCD 5.ABCD 6.CD 7.ABC 8.ABCD 9.AB 10.AB
三、判断题 1. × 2. √ 3. × 4.× 5. × 6.√ 7.√ 8.× 9.√ 10. ×
内部控制的重要实施手段之一就是授权审批控制这能让处于不同层级的人员和部门拥有大小不等的业务处理和决定权限但当内部人员控制的权力超过了内部控制制度本身的力量时就产生了越权操作这也就使得内部控制分工制衡的基
一、单项选择题 1.B 2.B 3.B 4.A 5.B 6.C 7.C 8.B 9.B 10.D
2.参考答案： （1）不存在不当之处。 （2）存在不当之处。 最大风险承受度不应当由经理层来确定，而应该由董事会确定公司最大风险承受度。 （3）存在不当之处。 公司制定实施的内部控制规范体系范围中不包含配套指引未涵盖的业务领域，这不符合 全面性原则的要求，对于配套指引未涵盖，但公司实际运营中确实涉及的业务领域，也 应当纳入公司的内控范围。 仅识别和分析经营管理过程中的各种内部风险是不够的，公司不仅要识别内部风险，还 要识别与控制目标相关的各种外部风险。 （4）存在不当之处。 重大研发项目由总经理办公会审议通过后实施是不恰当的，重大研发项目应当由董事会 或类似权力机构集体审议决策。 制定一人对办理资金业务的相关印章和票据进行集中管理的做法不恰当，根据内部控制 中职责分离的相关规定，严禁将资金业务的相关印章和票据集中给一人保管。 （5）存在不当之处。 内部控制评价方案报经理层批准后执行的做法不符合规定，内控评价方案应当报经董事 会批准后才能实施。 （6）存在不当之处。 公司拟聘用 A 会计师事务所为公司 2013 年内部控制自我评价工作提供咨询服务；同时， 委托该会计师事务所提供内部控制审计服务，这种做法不恰当，为企业提供内控咨询服 务的会计司事务所，不得同时为同一企业提供内控审计服务，否则无法保证内部控制审 计工作的独立性。
8、内部监督
• 当内控环境发生变化时，要进行专项监 督，以确定内部控制是否还能适应新的 内控环境。
2 专项监督
报告和纠正措施阶段 执行阶段
计划阶段
2 1
1
3
专项监督的步骤
2 专项监督
1 计划阶段
主要任务 包括规定监督的目标和范围 确定具有该项监督权力的主管部门和人员 确定监督小组、辅助人员和主要业务单元联系人 规定监督方法、时间、实施步骤 就监督计划达成一致意见
（二）各内部监督机构的具体职责
0011 A审dd 计you委r t员ext会s here 的监督职责
02
监事会的 监督职责
03 内部监督机构 的监督职责
04
会计机构的 监督职责
4 内部监督的基本要求
（一）监督人员应具有胜任能力和独立性
（二）关注关键控制
信息的充分性
信息的及时性
信息的可靠性 信息的相关性
公司的内部监督，是指股东自己直接进行监督 或者推举专司监督职能的人对公司经营者实施监督， 例如独立董事的监督和监事会的监督。
2 内部监督的意义
内部监督作为内部控制的基本要素 之一，对于内部控制的有效运行，以及 内部控制的不断完善起着重要的作用。
内部监督与内部控制其他要素相互 联系、相互补充，共同促进企业实 现控制目标。
1 风险评估的结果。 2 变化发生的性质和程度。 3 日常监督的有效性。
2 专项监督
（四）专项监督的重点
高风险且重要的项目
审计部门依据日常监督的结果，对风险较高 且重要的项目要进行专项监督。考虑到成本效益 原则，对风险很高但不重要的项目或很重要但是 风险很小的项目可以减少个别评估的次数。应该 将高风险且重要的项目作为个别评估对象。
内部控制学名词解释and简答题
※COSO委员会：是Treadway委员会的发起组织委员会的简称。
即Treadway，即反欺诈财务报告全国委员会。
※内部监督：是指企业对其内部控制的健全性，合理性和有效性进行监督，检查与评估，形成书面检查报告并采取必要纠正措施的过程。
※公司治理结构：是指内部治理结构，又称法人治理结构，是根据权力结构，决策结构，执行结构和监督结构相互独立，权责分明，相互制衡的原则实现对公司的治理。
※公司预算：是一系列预算的总称，就是企业根据其战略目标和战略规划所编制的经营，资本，财务等方面的年度总体规划，包括日常业务预算（经营预算），特种决策预算（资本预算），与财务预算三大类内容。
※风险识别：是指资产当前或未来所面临的和潜在的风险加以判断，归类和对风险性质进行鉴定的过程。
是指用感知，判断或归类的方式对现实的和潜在的风险性质进行鉴定的过程。
※风险评估：是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。
就是量化测评某一事件或事物带来的影响或损失的可能程度。
※不相容职务分离控制：要求企业全面系统的分析，梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职，各负其责，相互制约的工作机制。
※舞弊：是一种采取不正当和欺骗的手段，有意识的违反既定的，公众认可的规则以损害或牟取组织经济利益的行为。
1.种类：管理舞弊（是指管理层蓄谋的舞弊行为，是指企业最高管理当局进行的舞弊）和非管理舞弊（也称为员工舞弊，也指企业中的职员利用内部控制的各种漏洞，采用涂改或伪造单据账册及其他贪污手段，类似的不法行为）。
2.完善反舞弊机制的措施：①营造良好的企业文化；②评估舞弊风险，并实施方案控制和化解风险；③完善企业治理结构；④建立适当的舞弊监督程序；⑤加强信息沟通，建立信访举报制度；⑥加强舞弊结果处理。
※会计系统控制：主要是通过对会计主体所发生的各项职能用货币计量的经济业务进行记录，归集分类，编报等而进行的控制。
《内部控制学》内部控制的基本理论
五、战略目标
✓ 促进企业实现发展战略是内部控制的最高目标，也是终极目标。 ✓ 战略与企业目标相关联，是管理者为实现企业价值最大化的根本目标而针对环
现这一目标，应如下：
首先应由公司董事会或总经理办公会议制定总体战略目标，并通过股东代 表大会表决通过，战略目标的制定要充分考虑外部环境和内部条件的变化， 根据相应的变化进行适时的调整，确保战略目标在风险容忍度之内。
我国《企业内部控制基本规范》规定，内部控制目标是：
合理保证企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略
一、合规目标
经营管理合法合规目标是指内 部控制要合理保证企业在国家 法律和法规允许的范围内开展 经营活动，严禁违法经营。
经营管理合法合规是企业生存 和发展的客观前提，是内部控 制的基础性目标，是实现其他 内控目标的保证。
流程的设计是前提和基础
流程的实施是核心
流程的监督是关键
内部控制的定义在内部控制概念框架中处 于基础地位,是内部控制目标、原则、要素 推演的理论依据和逻辑起点,也是企业设计 和执行内部控制的最基本的要求。只有真 正做到了全员控制、全面控制和全程控制, 内部控制的设计才不会出现盲点,内部控制 的执行才会合理有效,内部控制的作用才能 真正发挥。
一、合规目标 二、资产安全目标 三、报告目标 四、经营目标 五、战略目标 六、内部控制目标之间的关系
第二节 内部控制的目标
第二节 内部控制的目标
内部控制目标即企业希望通过内部控制的设计 和实施来取得的成效,主要表现为业绩的提高、 财务报告信息质量的提高、违规行为发生率的 降低等。
第二节 内部控制的目标
三、报告目标
报告目标是指内部控制要合理保证企业提供了真实可靠的财务信息及其他信息
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部监督制度的主要内容包括但不限于：
二、实施监督
对内部控制建立情况与实施情况进行监督检查,最直接的动机是查找出企业内 部控制存在的问题和薄弱环节。
一方面
另一方面
针对已经存在 的内部控制缺陷, 及时采取应对措施, 减少控制缺陷可能 给企业带来的损害
针对潜在的内 部控制缺陷,采取 相应的预防性控制 措施,尽量限制缺 陷的产生,或者当 缺陷发生时,尽可 能降低风险和损失
一、内部监督的方式
2.日常监督的类型 1）管理层监督 2）单位（机构）监督 3）内部控制机构监督 4）内部审计监督
2.日常监督的类型
1） 管理层监督
董事会和经理层应采取种种措施充分利用内部信息与沟通机制，获取适当 的、足够的相关信息来验证内部控制是否有效设计和运行，并对日常经营 管理活动进行持续监督。
普通高等教育“十三五”规划教材
内部控制学
魏永宏 编著 电子工业出版社
第八章 内部监督
目录
第一节 内部监督概述 第二节 内部监督的机构与职责 第三节 内部监督程序 第四节 内部监督的方式与要求
引例 报账只看领导签字 凸显内部监督漏洞
一、内部监督的定义 二、内部监督与内部控制其他要素的联系
第一节 内部监督概述
第二节 内部监督的机构与职责
案例 8-1 向辛西娅·库柏致敬
各内部监督机构的具体职责
01 A审dd 计you委r t员ext会s here 的监督职责
02
监事会的 监督职责
03 内部监督机构 的监督职责
04
会计机构的 监督职责
案例 8-2 中海油“五位一体”的内部监督管理体制
一、建立健全内部监督制度 二、实施监督 三、分析和报告内部控制缺陷 四、对内部控制缺陷的整改
一、内部监督的方式
（三）日常监督和专项监督的联系 日常监督和专项监督应当有机结合，前者是后者的基础，后者是前者的有效
补充。
二、内部监督的要求
为保证监督检查有效，内部监督应达到以下标准： 1. 内部环境方面的要求 2. 根据风险水平采用有效监督检查程序和分配监督检查资源的能力 3. 向适当人员及时报告包括控制缺陷在内的监督检查结果的能力
主要措施 企业所属单位及内部各机构召开部门例会或运营分析会等，汇集来自本 单位 (机构)内外部的有关信息，分析并报告存在的问题，对日常经营管理 活动进行监控。 经理企业所属单位及内部各机构对内部控制设计与运行情况，根据环 境及业务变化及开展自我测评。
2.日常监督的类型
3） 内部控制机构监督
有条件的企业，应当设置专门的内控机构。内部控制机构应采取种种措施， 根据风险评估结果，对企业认定的重大风险的管控情况及成效开展持续性的 监督。
主要措施 制定内部审计计划，定期组织生产经营审计、内部控制专项审计和专项调 查。 对审计中发现的违反国家法律法规和企业章程规定的事项提出审计建议， 作出审计决定，并对审计建议和审计决定的落实情况进行跟踪监督。 定期或应要求向董事会及其审计委员会、监事会、经理层报告工作。
一、内部监督的方式
3.日常监督的内容 1）获得内部控制执行的证据 2）内外信息印证 3）将会计记录的数据与实物资产相比较 4）内外部审计定期提供建议 5）管理层对内部控制执行的监督 6）定期考核员工 7）内部审计活动
三、分析和报告内部控制缺陷
《企业内部控制基本规范》第四十七条规定,企业应当以书面或者其他适当的形式,妥 善保存内部控制建立与实施过程中的相关记录或者资料,确保内部控制建立与实施过程 的可验证性。
01 内部环境文档 012 风险评估文档 03 控制活动文档 04 信息与沟通文档 05 内部监督文档
四、对内部控制缺陷的整改
一、内部监督的定义
按照《企业内部控制基本规范》的界定，内部监督是企业对内部控制建立与实 施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加 以改进的举措。
其他观点：
公司的内部监督，是指股东自己直接进行监督或者推举专司监督职能的人对公司经营者 实施监督，例如独立董事的监督和监事会的监督。
通过内部监督,可以发现内部控制在建立与实施中存在的问题和缺陷,进而采取 相应的整改计划和措施,切实落实整改,促进内部控制系统的改进。
案例 8-3 某单位内部控制监督实施过程
一、内部监督的方式 二、内部监督的要求
第四节 内部监督的方式与要求
一、内部监督的方式
（一）日常监督 1. 日常监督的定义
《企业内部控制基本规范》将内部监督分为日常监督和专项监督两 种方法。日常监督,是指企业对建立与实施内部控制的情况进行常规、 持续的监督检查。
主要措施 结合内外部审计力量及其意见，对企业认定的重大风险的管控情况及成 效开展持续性的监督。 通过控制自我评估的方法，召集有关管理层和员工就企业内控制度设 计和执行中存在的特定问题进行面谈和讨论，同时可以通过开展问卷调查 和管理结果分析等方式进行监督测试。
2.日常监督的类型
4） 内部审计监督
内部审计机构接受董事会或经理层委托，应该采取种种适当的措施对日常生 产经营活动实施审计检查。
一、内部监督的方式
（二）专项监督
1. 专项监督的定义
专项监督是指在企业发展战略、组织结构、经营活动、业务流 程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的 某一或者某些方面进行有针对性的监督检查。
案例 8-4 三鹿集团的专项监督
一、内部监督的方式
（二）专项监督
2.专项监督的关注点
1）高风险且重要的项目 2）内部环境变化
主要措施 董事会召开董事会议以获取来自经理层的相关信息；利用内外部审计 力量，或询问客户等，持续监督经理层权力行使情况。 经理层经历办公会、生产例会等会议；听取员工的合理化建议。 董事会（或授权审计委员会）、经理层组织实施内部控制评价，并积 极整改。
2.日常监督的类型
2） 单位（机构）监督
企业所属单位及内部各机构应采取种种措施定期对职权范围内的经济活动 实施自我监督，向经理层直接负责。
案例 8-5 中国移动内部控制监督评价的经验
二、内部监督的与内部控制其他要素的联系
内部监督以内部环境为基础 内部监督与风险评估、控制活动行成一个局部的闭环控制网络 内部监督离不开信息与沟通要素的支持 内部监督对于内部控制的一个更为重要的作用在于，给我们对内部控制的认知提供了
一个螺旋式上升的契机
一、审计委员会 二、监事会 三、内部审计机构 四、内部控制机构 五、审计委员会与监事会的协调关系
二、实施监督
对于为实现某一整体控制目标而设计与运行的控制存在一个或多个重大 缺陷的情形,企业应当认定针对该项整体控制目标的内部控制是无效的。
内部控制的无效性,是指企业的内部控制政策和措施可能有与法律、 法规相抵触的地方,或者内部控制制度设计不够完整、合理,在企业生 产过程中没有得到有效的贯彻执行,从而无法实现内部控制的目标。