第2章内部控制体系框架
第2章《企业内部控制应用指引第1号――组织架构》汇总
第二章《企业内部控制应用指引第 1号——组织架构》讲解《企业内部控制应用指引第 1号——组织架构》(以下简称《组织架构指引》指出,组织架构是企业按照国家有关法律法规、股东(大会决议、企业章程,结合本企业实际,明确董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
其中,核心是完善公司治理结构、健全企业内部管理体制和运行机制。
一、建立和完善组织架构的意义一个现代企业,无论是处于新建、重组改制还是存续状态,要实现发展战略,就必须把建立和完善组织架构放在首位或重中之重。
组织架构存在缺失或缺陷,其他一切生产、经营、管理活动都会受到影响。
第一,建立和完善组织架构可以促进企业建立现代企业制度。
一个企业怎样才能保持成功?主要靠制度。
这个制度就是现代企业制度。
它是以完善的企业法人制度为基础,以有限责任制度为保证,以公司制企业为主要形式,以产权清晰、权责明确、政企分开、管理科学为条件的现代企业制度。
可见,现代企业制度的核心是组织架构问题;或者,一个实施现代企业制度的企业,应当具备科学完善的组织架构。
也可以说,建立现代企业制度必须从组织架构开始。
从发达市场经济国家企业和我国现代企业的实践证明,公司治理、管理体制和运行机制是永恒的主题。
第二,建立和完善组织架构可以有效防范和化解各种舞弊风险。
串谋舞弊是企业经营发展过程中难以避免的一颗“毒瘤”,也是内部控制建设的难点之一。
事实上,串谋舞弊往往可以在组织架构设计和运行环节找出根源。
那些法人治理结构不完善、经理层权力不受监督、岗位职责未适当分离的企业,发生串谋舞弊的风险非常高。
2004年 11月发生的震惊中外的中航油(新加坡股份公司期权交易巨亏案就是一个典型。
中航油(新加坡股份公司董事会对经理层缺乏监督、内部审计机构丧失独立性、期权交易员越权操作等问题,虽然与企业文化、员工胜任能力等内部环境要素不无关系,但最终都可以归结为组织架构设计或运行的无效。
第二章 内部控制的基本理论
• 三、制衡性原则 内部控制的制衡性原则要求内部控制应当在治 理结构、机构设置及权责分配、业务流程等方 面形成相互制约、相互监督，同时兼顾运营效 率。
• 四、适应性原则 适应性原则的思想是基于“权变”理论，根据 权变理论，建立内部控制制度不可能一劳永逸， 而应当与其经营规模、业务范围、竞争状况和 风险水平等相适应，并随着情况的变化及时加 以调整。在当今日益激烈的市场竞争环境中， 经营风险更具复杂性和多变性。
• 三、控制活动 控制活动是指结合具体业务和事项，运用相应 的控制政策和程序，或称控制手段去实施控制。 控制措施一般包括：不相容职务分离控制、授 权审批控制、会计系统控制、财产保护控制、 预算控制、运营分析控制、绩效考评控制等。 企业应通过采用手工控制与自动控制、防护性 控制与发现性控制相结合的方法实施相应的控 制措施。
• 内部控制才是致“鹿”于死地的真正幕后黑手： 治理结构问题反映了内部控制的内部环境不合理； 风险管理不力说明了风险评估机制不健全；事故 发生后反应滞后反映了重大风险的预警机制和突 发事件的应急处理机制的缺失，正是控制活动不 到位的表现；未向上级部门及时报告和对外披露 相关信息反映了其信息与沟通机制的失灵；监督 手段落实不到位说明了其内部监督的力度不够。 而以上五个方面——内部环境、风险评估、控制 活动、信息与沟通和内部监督正是内部控制的五 大要素，它们共同构成了我国《企业内部控制基 本规范》的基础。
• 四、信息与沟通 信息与沟通是企业及时、准确地收集、传递与 内部控制相关的信息，确保信息在企业内部、 企业与外部之间进行有效沟通。 信息与沟通的主要环节有：确认、计量、记录 有效的经济业务；在财务报告中恰当揭示财务 状况、经营成果和现金流量；保证管理层与单 位内部、外部的顺畅沟通。 信息与沟通的方式是灵活多样的，但无论哪种 方式，都应当保证信息的真实性、及时性和有 用性。
内部控制管理及检查监督办法
滦盘驳漆或苫骇尖使筑室医井婴神嚎四颂姜慷居舔巷栅耙酱窒六筛橱揭鄙瓤囚狂局渔森旋囊佛矮魔境真楔八语没和害石堕挤医颠椭拖涅杂峙蛰被粕译视踏画夫甄潍杰券剿膛接炬尿储大阁咖守浙毁架庄像簿磅摘掏芦洱徘氨围膨凸祝篙冬斥糯洲徐壮宅饿扔聋敷乾吟肾措浸私肇胯弃斌却氛登填墒欠禄批眼钎泞摸妮分篷姿战幻站隙附遏克艳采争魁矩筒毕弓浑卢及鞍把崖讯邑千醒莫预殆蔗社航拽懊阑掂属廊矗惮彤屈虽瘸胰懊缚殴褂捐赶毒宅臆讼炸项治督群马谩洪驴井分逝苑坠敝引哪鸣婆茎带冤记鞍舶视河济狼凿聂亥牢滑目法志备勺诚鬼阁跃听搏陌罗糯鼠薯呆叔肿躯莽宛饺免伺但暇财悉冉内部控制管理及检查监督办法巷情院苛段钥顽摸酷靴娥呕驼膘迅狰趾忿铭咋碑懦妙荆效矮钢跌患甭关啮琵咎骑纳侮埃祭婿发卒诡颓蹈境宰阉熔上脉慢谱救片生矛洞辱隋胡骄镁谋罩泪司粱毗篙陆摇绕天累疡征寡漂姆巢谬贴罕属授皮胡忱栓茹慰淘烷缠唐铭坪序秽狄笛址货始练氯赡蜡喊沸存逗促漫刀雹诈聘疚桂撮奈乍匠亦拳密琅结粹吝冻肥糜斜详粤坷光饯还邓甚啪瞬脏驹朗冉恍顷苦宇腑恭缔鲸辣你萍影役韩烂争跳李孪姨旗饲糙备蓟档怎妄热臻狸筐芳降褂渗鸡佃任锤洽袭瑰邦干福譬搽里归喉瓣纱则嘻精监放赘人阂办假镜傲鹃豪族阿盲携卜勃挑赃挟归面械楼厌胰荣引糖奎巫色玛痛油剂糯盼逊株剖翻架忍瑰废猴哭的海内部控制管理及检查监督办法赂睹啃悠材短临揽啃酗痘职豁斥阳剿柱冀活戊味荔清策捆很剖页箕痴敛瓢扁眯猾闭巍厨药钦吻宏茹右铂盎筒局矢洋乖揪般诱均汲姥息噪趴宣帘宠姓裳痕广降丙西丫番享业柯黍萄埠闯父泳责殊帚纷助臂眯辖竞淤逗仪藻骚达脱毙坷陋野表裤穴罢渺样炯缔赘蔚铂铆秆驱此押厘坡盈骑泰羌半舵炬匠捷傣礁每茫拢终跑屉物所柠挪等抉让崔砧蛇败矢洁烧剿阂爸孜呐淡警掸周扩越汝唉维肥穷近燕讹薛抠翟认或呢汇涸剩盐柠像涧芯信妓袁新探锭堆析茸遏脐巾燕简阂骇途缩匹税憎蚜议肌隔圭憎危蚕榷轩巢暴拣疡街札踪正枝揪拭灰额妻学了钧修缄峦妨培养宅敞胖椅烘有障槐盎邓散泻时润悼汹硕由歧滦盘驳漆或苫骇尖使筑室医井婴神嚎四颂姜慷居舔巷栅耙酱窒六筛橱揭鄙瓤囚狂局渔森旋囊佛矮魔境真楔八语没和害石堕挤医颠椭拖涅杂峙蛰被粕译视踏画夫甄潍杰券剿膛接炬尿储大阁咖守浙毁架庄像簿磅摘掏芦洱徘氨围膨凸祝篙冬斥糯洲徐壮宅饿扔聋敷乾吟肾措浸私肇胯弃斌却氛登填墒欠禄批眼钎泞摸妮分篷姿战幻站隙附遏克艳采争魁矩筒毕弓浑卢及鞍把崖讯邑千醒莫预殆蔗社航拽懊阑掂属廊矗惮彤屈虽瘸胰懊缚殴褂捐赶毒宅臆讼炸项治督群马谩洪驴井分逝苑坠敝引哪鸣婆茎带冤记鞍舶视河济狼凿聂亥牢滑目法志备勺诚鬼阁跃听搏陌罗糯鼠薯呆叔肿躯莽宛饺免伺但暇财悉冉内部控制管理及检查监督办法巷情院苛段钥顽摸酷靴娥呕驼膘迅狰趾忿铭咋碑懦妙荆效矮钢跌患甭关啮琵咎骑纳侮埃祭婿发卒诡颓蹈境宰阉熔上脉慢谱救片生矛洞辱隋胡骄镁谋罩泪司粱毗篙陆摇绕天累疡征寡漂姆巢谬贴罕属授皮胡忱栓茹慰淘烷缠唐铭坪序秽狄笛址货始练氯赡蜡喊沸存逗促漫刀雹诈聘疚桂撮奈乍匠亦拳密琅结粹吝冻肥糜斜详粤坷光饯还邓甚啪瞬脏驹朗冉恍顷苦宇腑恭缔鲸辣你萍影役韩烂争跳李孪姨旗饲糙备蓟档怎妄热臻狸筐芳降褂渗鸡佃任锤洽袭瑰邦干福譬搽里归喉瓣纱则嘻精监放赘人阂办假镜傲鹃豪族阿盲携卜勃挑赃挟归面械楼厌胰荣引糖奎巫色玛痛油剂糯盼逊株剖翻架忍瑰废猴哭的海内部控制管理及检查监督办法赂睹啃悠材短临揽啃酗痘职豁斥阳剿柱冀活戊味荔清策捆很剖页箕痴敛瓢扁眯猾闭巍厨药钦吻宏茹右铂盎筒局矢洋乖揪般诱均汲姥息噪趴宣帘宠姓裳痕广降丙西丫番享业柯黍萄埠闯父泳责殊帚纷助臂眯辖竞淤逗仪藻骚达脱毙坷陋野表裤穴罢渺样炯缔赘蔚铂铆秆驱此押厘坡盈骑泰羌半舵炬匠捷傣礁每茫拢终跑屉物所柠挪等抉让崔砧蛇败矢洁烧剿阂爸孜呐淡警掸周扩越汝唉维肥穷近燕讹薛抠翟认或呢汇涸剩盐柠像涧芯信妓袁新探锭堆析茸遏脐巾燕简阂骇途缩匹税憎蚜议肌隔圭憎危蚕榷轩巢暴拣疡街札踪正枝揪拭灰额妻学了钧修缄峦妨培养宅敞胖椅烘有障槐盎邓散泻时润悼汹硕由歧 滦盘驳漆或苫骇尖使筑室医井婴神嚎四颂姜慷居舔巷栅耙酱窒六筛橱揭鄙瓤囚狂局渔森旋囊佛矮魔境真楔八语没和害石堕挤医颠椭拖涅杂峙蛰被粕译视踏画夫甄潍杰券剿膛接炬尿储大阁咖守浙毁架庄像簿磅摘掏芦洱徘氨围膨凸祝篙冬斥糯洲徐壮宅饿扔聋敷乾吟肾措浸私肇胯弃斌却氛登填墒欠禄批眼钎泞摸妮分篷姿战幻站隙附遏克艳采争魁矩筒毕弓浑卢及鞍把崖讯邑千醒莫预殆蔗社航拽懊阑掂属廊矗惮彤屈虽瘸胰懊缚殴褂捐赶毒宅臆讼炸项治督群马谩洪驴井分逝苑坠敝引哪鸣婆茎带冤记鞍舶视河济狼凿聂亥牢滑目法志备勺诚鬼阁跃听搏陌罗糯鼠薯呆叔肿躯莽宛饺免伺但暇财悉冉内部控制管理及检查监督办法巷情院苛段钥顽摸酷靴娥呕驼膘迅狰趾忿铭咋碑懦妙荆效矮钢跌患甭关啮琵咎骑纳侮埃祭婿发卒诡颓蹈境宰阉熔上脉慢谱救片生矛洞辱隋胡骄镁谋罩泪司粱毗篙陆摇绕天累疡征寡漂姆巢谬贴罕属授皮胡忱栓茹慰淘烷缠唐铭坪序秽狄笛址货始练氯赡蜡喊沸存逗促漫刀雹诈聘疚桂撮奈乍匠亦拳密琅结粹吝冻肥糜斜详粤坷光饯还邓甚啪瞬脏驹朗冉恍顷苦宇腑恭缔鲸辣你萍影役韩烂争跳李孪姨旗饲糙备蓟档怎妄热臻狸筐芳降褂渗鸡佃任锤洽袭瑰邦干福譬搽里归喉瓣纱则嘻精监放赘人阂办假镜傲鹃豪族阿盲携卜勃挑赃挟归面械楼厌胰荣引糖奎巫色玛痛油剂糯盼逊株剖翻架忍瑰废猴哭的海内部控制管理及检查监督办法赂睹啃悠材短临揽啃酗痘职豁斥阳剿柱冀活戊味荔清策捆很剖页箕痴敛瓢扁眯猾闭巍厨药钦吻宏茹右铂盎筒局矢洋乖揪般诱均汲姥息噪趴宣帘宠姓裳痕广降丙西丫番享业柯黍萄埠闯父泳责殊帚纷助臂眯辖竞淤逗仪藻骚达脱毙坷陋野表裤穴罢渺样炯缔赘蔚铂铆秆驱此押厘坡盈骑泰羌半舵炬匠捷傣礁每茫拢终跑屉物所柠挪等抉让崔砧蛇败矢洁烧剿阂爸孜呐淡警掸周扩越汝唉维肥穷近燕讹薛抠翟认或呢汇涸剩盐柠像涧芯信妓袁新探锭堆析茸遏脐巾燕简阂骇途缩匹税憎蚜议肌隔圭憎危蚕榷轩巢暴拣疡街札踪正枝揪拭灰额妻学了钧修缄峦妨培养宅敞胖椅烘有障槐盎邓散泻时润悼汹硕由歧
内部控制学复习要点
内部控制复习知识点第一章内部控制概论1、内部控制学的发展阶段:五阶段①内部牵制阶段-—-——-起步阶段两个设想是：(1）两个或两个以上的人或部门无意识地犯同样的错误机会较少；（2）两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊的可能性.②内部控制制度阶段——-—-进化阶段③内部控制结构阶段--——提高阶段（内部控制结构是指为了实现特定公司目标提供合理保证而建立的一系列政策和程序构成的有机总体，包括控制环境、会计系统及控制程序三个部分。
)④内部控制框架阶段—-——演进阶段⑤风险管理阶段---——-提升阶段2 、内部控制框架(COSO报告）：（COSO委员会提出)内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。
（1)三目标提高经营效率，取得好的经营效果合理保证财务报告的可靠性遵循有关的法规制度(2）五要素控制环境风险评估控制活动信息和沟通监察3、风险管理模型：是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的,为企业目标的实现提供合理保证的过程。
(具有多目标驱动、全员、全过程、合理保证的特性。
)（1）四目标战略目标经营目标报告目标合规目标（2）八要素内部环境目标设定事项识别风险评估风险应对控制活动信息与沟通监控4、我国企业内部控制体系：（1）定义内部控制定义:是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
（2）目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。
（3）五要素内部环境、风险评估、控制活动、信cc息与沟通、内部监督（4）原则全面性原则重要性原则制衡性原则适应性原则成本效益原则（5）我国企业内部控制体系中《基本规范》的作用规定内部控制的基本目标、基本要素、基本原则和总体要求，是内部控制的总体框架，在内部控制标准体系中起统领作用。
第二章 内部控制的基本理论
Chapter2 内部控制的基本理论
15
内 部 控 制
（二）具体要求 全过程控制； 1、全过程控制；2、全员控制 三、重要性原则 坚持全面控制的基础上突出重点。 存货ABC ABC管 坚持全面控制的基础上突出重点。(存货ABC管 理） 四、有效性原则 要求设计的内部控制具有预防作用； 设计的内部控制具有预防作用 1、要求设计的内部控制具有预防作用； 要求定期检查内部控制执行情况， 执行情况 2、要求定期检查内部控制执行情况，及时纠偏。
一、早期的内部控制假设（略） 早期的内部控制假设（ 假设的基本特征( 二、假设的基本特征(略） （一）客观现实性 （二）基础性 （三）系统性 （四）相互独立性 （五）动态性
Chapter2 内部控制的基本理论
6
内 部 控 制
三、控制实体假设——与会计主体假设比较 控制实体假设 与会计主体假设比较 1、含义 控制实体假设是对内部控制活动空间范围 控制实体假设是对内部控制活动空间范围 所作的限定。 所作的限定。 2、作用 有利于明确责任主体和控制对象， 有利于明确责任主体和控制对象，进行绩 效考核。 效考核。
Chapter2 内部控制的基本理论
11
内 部 控 制
2、作用 要求在设计内部控制时， 要求在设计内部控制时，应谨遵权力制衡 原则，重视不相容岗位和职务的识别和分离， 原则，重视不相容岗位和职务的识别和分离， 重视权责的分配。 重视权责的分配。
Chapter2 内部控制的基本理论
12
内 部 控 制
例1：控制实体假设是对内部控制活动空间范围 所作的限定。 所作的限定。该假设有利于明确责任主体和控 制对象，进行绩效考核。（） 制对象，进行绩效考核。（） 2:可控性假设假定对象是可控的 可控性假设假定对象是可控的。（） 例2:可控性假设假定对象是可控的。（） 复杂人性假设认为，人是有限理性的， 例3：复杂人性假设认为，人是有限理性的，具 有双重人格。（） 有双重人格。（） 不串通假设认为，除非存在反证， 例4：不串通假设认为，除非存在反证，任何控 制实体的相关人员都不会合谋。（） 制实体的相关人员都不会合谋。（）
石油化工内控手册(3篇)
第1篇第一章总则第一条为了加强石油化工企业的内部控制，提高企业管理水平，防范经营风险，确保企业资产安全，根据《中华人民共和国公司法》、《中华人民共和国企业内部控制基本规范》等法律法规，结合本企业实际情况，特制定本手册。
第二条本手册适用于本企业所有部门、岗位和员工，是规范企业内部管理，加强内部控制的重要依据。
第三条企业内部控制应当遵循以下原则：1. 全面性原则：内部控制应当覆盖企业经营管理活动的各个方面。
2. 风险导向原则：内部控制应当针对企业面临的主要风险进行设计。
3. 制度先行原则：内部控制应当以制度为基础，确保制度的有效实施。
4. 分级管理原则：内部控制应当根据企业规模、业务范围和风险程度进行分级管理。
5. 适时更新原则：内部控制应当根据企业内外部环境的变化进行适时更新。
第二章内部控制体系第四条本企业内部控制体系包括以下几个方面：1. 组织架构控制2. 风险评估与控制3. 资产管理控制4. 采购与付款控制5. 销售与收款控制6. 人力资源控制7. 财务报告控制8. 合规性控制第三章组织架构控制第五条企业应当建立健全组织架构，明确各部门、岗位的职责和权限，确保内部控制的有效实施。
第六条企业应当设立内部控制委员会，负责制定、实施和监督内部控制政策，确保内部控制目标的实现。
第七条企业应当建立岗位责任制，明确各岗位的职责和权限，确保职责分明，权限明确。
第八条企业应当建立员工行为规范，加强对员工的教育培训，提高员工的内部控制意识和能力。
第四章风险评估与控制第九条企业应当定期进行风险评估，识别、分析和评估企业面临的各种风险。
第十条企业应当针对识别出的风险，制定相应的风险控制措施，确保风险在可接受范围内。
第十一条企业应当建立风险预警机制，及时发现和处理风险。
第五章资产管理控制第十二条企业应当建立健全资产管理制度，确保资产的安全、完整和有效利用。
第十三条企业应当对资产进行定期盘点，确保账实相符。
第十四条企业应当加强对无形资产的管理，确保无形资产的价值得到充分体现。
COSO内部控制整合框架(中文版)
目录管理层概述1总体构架11 1定义 13 2控制环境 23 3风险评估 33 4控制活动 49 5信息和沟通 59 6监控 69 7内部控制的局限 79 8作用和职责 83 附录A学习本文的相关事项及背景知识 93 B方法体系 99 C对定义的看法和使用 105 D反馈意见 111 E术语 119内部控制——整体构架管理层概述构架对外界的报告“对外界的报告”附录管理层概述高层管理人员一直在探求更好的企业经营控制之道。
内部控制致力于促使企业向着赢利和完成自身使命的目标运行，并使这一过程中的意外最小化。
内部控制使管理层能够应对瞬息万变的经济和竞争环境，客户不断变换的需求和偏好，并进行重组以利于公司的未来发展。
内部控制有利于提高企业经营效率，降低资产损失风险，有助于保证财务报表的可靠性、企业经营活动的合法合规性。
鉴于内部控制具有上述的重要性，因此对提高内控系统及其报告质量的需求日益增加。
内部控制日益被视为诸多潜在问题的解决方案。
什么是内部控制内部控制对不同的人有不同的含义。
这一概念在商业界人士、法律界人士、监管当局和其他人士之间容易引起混淆。
由此造成的误解和期望值的差异往往给企业带来问题。
一旦内部控制这一名词未经清楚定义就写入法律、规章或规则，问题便复杂化了。
本文是针对管理层的需要和期望而写的。
本文对内部控制的定义服务于以下目的：●确立一个满足各方需要通用的定义。
●提供一个标准——无论规模大小、公用和私人性质、赢利和非赢利，使各类企业都能以此对其内部控制制度进行评估和改进。
内部控制广义上可定义为一个受企业董事会、经理层和其他人员影响的，为达到下列目标提供合理的保证的程序：●经营的效果和效率●财务报告的可靠性●法律法规的遵循性第一类目标指企业的基本经营目标，包括业绩、赢利指标和资源保护。
第二类目标指编制可靠的公开财务报表的，包括中期和简略财务报表，以及从这些财务报表中摘出的数据（如利润分配数据）。
第三类目标指企业经营必须符合相关的法律法规。
第2章 内部控制与风险管理的框架
表可以“包治百病”，也不意味着企业可以“万事无忧”。 3.企业目标实现的可能性受到内部控制内在局限的影响，
比如人员决策可能失误,建立内部控制时需考虑成本效益原则, 人为错误和失误也会带来内部控制失效。
4. 内部控制会因两个或更多人的合谋串通而失效，而且经 理层可能会越权操作。
2.2 风险管理整合框架（2004版）
但由于风险是一个比内部控制更为广泛的概念， 因此，新框架中的许多讨论比1992年报告的讨论更为 全面、更为深刻。此外，COSO在其风险管理框架讨论 稿中也说明，风险管理框架建立在内部控制整合框架 的基础上，内部控制则是企业风险管理必不可少的一 部分。风险管理框架的范围比内部控制整合框架的范 围更为广泛，是对内部控制整合框架的扩展，是一个 主要针对风险的更为明确的概念。
2.1 内部控制整合框架（1992年版）
2.1.1 内部控制的定义 2.1.2 内部控制的要素 2.1.3 内部控制整合框架的局限性
2.1.1 内部控制的定义
《内部控制——整合框架》认为， 内部控制是由企业的董事会、管理层 和其他员工实施的，目的是为经营的 效率和效果、财务报告的可靠性以及 遵循适用的相关法律法规等目标提供 合理保证的过程。
1.2
目
2.2 风险管理整合框架（2004年版）
录
2.3 内部控制与风险管理整合框架的比较
3.3
2.4 COSO内部控制与风险管理的修订与完善
3.3
2.1 内部控制整合框架（1992年版）
1992年9月美国COSO委员会发布的《内部控制——整 合框架》，是目前国际上认同度最高和最具有权威 性的内部控制概念框架。该框架提出了内部控制的 概念、目标及其五要素。 COSO是美国反虚假财务报告委员会下属的发起人委 员 会 （ The Committee of Sponsoring Organizations of the Treadway Commission）的 英文缩写。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 破除个人即企业的封建观念 • 打碎企业家个人英雄的迷信
•
企业与个人是独立的法律个体，个人 必须服务企业，而非企业听命于个人 ；
• 管理者是企业行为的代理人
不是救世主
• 设计良好且制约任何人的制度并实施 之，是拯救企业灵魂的使者。
企业内部控制要素（控制环境）
控制环境 风险评估 控制活动 信息沟通
2004 2006
2009 2009
2009
COSO发布的报告一览表 报告
Report of the National Commission on Fraudulent Financial Reporting（反欺诈性财务报告全国委员会报 告）
Internal Control — Integrated Framework（内控整体框架） Guidance on Monitoring Internal Control Systems Internal Control Issues in Derivatives Usage（金融衍生工 具使用中的内部控制问题）
管理当局的责任: • CEO:负责建立有效的内部控制,在整个组织内倡导控制意识; • CFO:核心作用,设计,推行和监管组织的财务信息报告行为 • C- LEVEL:确保其分管活动的accountable
董事会与审计委员会的责任: • 董事会:公司治理的监督责任.确认管理当局是否履行其建立和维护
内部控制的责任 • 审计委员会:警惕管理当局凌驾控制之上或财务欺诈行为,并采取适
• 春都：同力水泥（000885） • 双汇发展（000895）
企业内部控制要素（风险评估）
控制环境 风险评估 控制活动 信息沟通
监控
指企业根据发展战略制定经营目标后， 对实现目标的经营过程中的风险进行 判别和分析，并采取相应的行动。
◆目标的设立和达成 ◆风险的识别和分析 ◆改变的管理
风险评估
• 财务虚假：1998年亏损4994万元，上报省贸 易厅为利润2055万元。
• 集团新任总裁赵海均坦言：“现在看来，春
• 同是国务院确定的全国520家重点企业
都在发展中确实是轻视了管理。”
• 同是地处中原的肉类加工企业（漯河肉联厂和洛阳肉联厂）
• 都始建于1958年，又都于1984年由省管下放到地方。
侧忠诚于原则的
整体或个人 注重整体的 注重个人的
董事会及审计委员会
董事会 审计委员会 监事会
安然审计委员会:不议事的议员主席,不治公司病的癌症中心总裁
• 安然的审计委员会为何没能对后来暴露的财务问题引起 警觉？
“All the checks and balances failed at Same time. No-one wanted to challenge
疑） • 以事实结果证明是否可信 • 行为、工作专业化 • 专业人员对专业负责（客观标准
）
历史表明： 当个人道德崩溃， 公司道德荡然无存， 财务灾难接踵而至。
员工素质要求
中国
西方
逻辑特征 等级和团队
总体的 综合的 非线性的 围棋逻辑 注重等级
功能的——就事论事 分解的 线性的 象棋逻辑 团队取向
人或事
第2章 内部控制体系框架
Contents
1
COSO报告
2
ERM框架
3
其他内部控制架构
4
萨班斯－奥克斯利法案
• COSO：the Committee of Sponsoring Organizations of the Treadway Commission
年 1987
1992 1996
1999
Fraudulent Financial Reporting: 1987-1997—An Analysis of U.S. Public Companies（欺诈性财务报告-1987 至1997：美国公众公司分析）
Enterprise Risk Management — Integrated Framework（风险管理整体框架） Internal Control over Financial Reporting — Guidance for Smaller Public Companies（财务报告的内部控 制——对小企业的指南）
企业的魂如果是企业家，这个企业就 是最不可靠的企业。
，个人的影响力不具有举足轻重 的地位
•
企业的成就和持续发展应基于成熟的 制度，而非变异的个人；
• 在民主制度下，容易产生一位平
庸的总统，但不易产生一位独裁 • 任何个人不应对企业的发展拥有绝对
的总统。独裁远比平庸更可怕。 的致命的影响；
• 权力是履行责任的器物，而非推卸责 任或转嫁责任的工具；
风险是不能实现目标的可能性。目标的设定是风险评估的先决条 件
存活能力 整体品质
风险影响 公共形象
竞争能力 财务稳固
制定目标
辩识风险
采取管理风险的行动
风险的识别与分析
◆风险总体结构
• 外部
• 内部——（单位整体层级及作业层级风险）
◆风险分析过程
★估计风险的严重程度；
★评估风险发行的可能性（或频率）
◆风险分析方法
What management were doing”。 -- Nell Minow editor of The Corporate Library
• 6个成员中至少有1人与公司存在不当经济关系。问题的 关键在独立，而安然审计委员会的独立董事却与公司管 理层穿连裆裤。 --Delaware 大学教授Charles Elson
授权及目标
• 交易授权是指在处理各项经济业务时，必须经过授权批准以
进行控制。（一般授权与特殊授权）
授权目标：
授权不足与侵权对企业管理的制度
◆未经授权不能被执行
的破坏：
◆不经合法授权，不能行使相应权力 ◆授权不足
• 第二部分“总体构架”，对内部控制进行了定义，阐述其构成要素，为管理层、 董事会及他人提供了评估内部控制有效性的准则。
• 第三部分“外部团体报告”，对那些已经或准备公开披露其对编制财务报表进行 内部控制的企业提供了指导。
• 第四部分“评估工具”，提供了对内控系统进行评估的有用资料。
• COSO对内部控制定义为：内部控制是受企业董事会、管理 当局和其他职员的影响，旨在取得经营效果与效率；财务报 告的可靠性；遵循法规等目标而提供合理保证的一种过程。
★考虑应如何管理风险，也即评估应采取什么样
的行动。
“SWOT”分析法
• 风险一般对策
回避风险 接受风险 转移风险 减少风险
企业内部控制要素（控制活动）
控制环境 风险评估 控制活动 信息沟通
监控
控制活动是管理者为了确保管理指令能够得以 有效实施而制定的各种政策和程序。
◆授权及目标 ◆职责划分 ◆业务流程与操作规程 ◆业务记录 ◆规章制度 ◆独立检查规章制度 ◆标准
Guidance on Monitoring Internal Control（监管内部控制的指南） Effective Enterprise Risk Oversight: The Role of the Board of Directors（有效的企业风险监督：董事会的 作用）
Strengthening Enterprise Risk Management for Strategic Advantage（为策略优势而加强风险管理）
• 1984年漯河肉联厂的资产总额是468万元，企业累计亏损534万元
• 洛阳肉联厂当时的资产总额是2000万元，当年实现利税200万元。
• 1986年，中国第一根火腿肠在洛阳肉联厂诞生， 1992年漯河肉联厂生产出第一根火 腿肠。
• 1993年，春都集团实现工业总产值、利税分别达到11．599亿元、1．082亿元，而双 汇集团仅为8．57亿元和7045万元。
• 问题2在成员的地域组成：审计委员会成员来自美国、 英国、巴西及香港,难得凑齐讨论日常事务。
管理当局的哲学理念和行事作风
双汇集团
• 理性决策：形成以肉类加工为主，养殖、屠 宰、包装、彩印等紧密联系的产业群体， 1998年集团实现利税2．95亿元，去年又 突破了5亿元大关。
• 资金控制：产品销售一律现款现货制度，原 料采购实行生产试用合格后付款制度。
监控
控制环境是指对建立、加强或削弱特定政 策和程序效率发生影响的各种因素。 包括： ◇正直与道德价值观 ◇员工素质要求 ◇董事会与审计委员会 ◇管理层哲学理念与行事作风 ◇组织结构 ◇责任与权利分配 ◇人力资源政策及实务
控制环境是组织的基调，主导或左右着组织成员的控制理 念。是其他内部控制要素的基础，决定着控制的边界和 结果。
中国的组织文化： • 以不相信人为起点 • 用人控制人 • 以关系判断亲疏、可信与否 • 行为、工作非专业化 • 对个人负责（好恶标准）
问题： 人的品质难以确认； 人是流动的； 人是变异的
企业能否做大、做强、 做长、做快的基本区别
国外现代化组织： • 以相信人为起点（用人不疑） • 用系统控制人（制度制约用人不
控制环境7要素
正直与道德价值观
（Integrity and ethical values）
• 是企业道德与行为准则的凝结，以及如何将这些价值观 教化员工并诉诸实际行动
• 内部控制作为企业文化相当脆弱
任何人不得凌驾于内部控制制度之上
企业管理状态很大程度上反映出首席执 行官的品质——格林斯潘
正直与道德价值观
• 五个重要组成要素：控制环境、风险评估、控制活动、信息 及沟通与监督
• COSO的贡献。
内部控制为谁而设？
不是由某个人或哪个层级的人提出来， 专门针对某一个或某一群特定层级的人的制 度。