内部控制与风险管理 第二章 内部控制理论的形成和发展
内部控制的产生和发展
内部控制的产生和发展内部控制是指组织在实现业务目标的过程中，通过制定合理的计划、程序和方法，对资源的获取、使用和保护进行监控和评估，以减少风险、增加效率和确保信息的可靠性。
本文将探讨内部控制的产生和发展，以及其在组织中的重要性。
一、内部控制的产生内部控制的产生源于对风险的认识和应对的需要，随着企业规模的扩大、业务的复杂化和竞争的加剧，风险管理变得越来越重要。
因此，内部控制的产生主要是为了应对风险挑战，确保组织的正常运营。
1. 风险意识的觉醒随着全球化和市场化的进程，企业所面临的风险也日益增多。
经济危机、竞争压力、政策变化等因素都可能带来各种风险，因此，企业开始意识到建立一套有效的内部控制机制的重要性。
2. 外部环境的变化法律法规的改变、会计准则的修订以及监管部门的要求等，对企业的内部控制提出了更高的要求。
企业为了稳定经营，适应外部环境的变化，开始加强对内部控制的重视和投入。
二、内部控制的发展内部控制的发展是一个渐进的过程，它随着时间的推移和经验的积累逐渐完善和深化。
以下是内部控制发展的几个阶段：1. 初级控制阶段在初级控制阶段，企业开始建立最基本的内部控制机制，主要包括财务管理、资产保护和业务流程的规范化等。
这一阶段的内部控制主要是通过制定规程和制度，以及建立相应的审批和监督程序来实现的。
2. 规范控制阶段在规范控制阶段，企业逐渐完善和规范内部控制制度。
这一阶段的内部控制主要包括风险评估、流程改进和内部审计等。
企业通过制定详细的操作规范和流程，以及加强对操作的监控和审计，提高内部控制的效果和可靠性。
3. 战略控制阶段在战略控制阶段，企业开始将内部控制与战略目标和业务发展相结合。
这一阶段的内部控制主要包括战略规划、风险管理和绩效评估等。
企业通过建立风险管理体系和绩效评估机制，对内部控制进行全面的管理和监测，以实现战略目标。
三、内部控制的重要性内部控制在组织中具有重要的作用和意义，主要体现在以下几个方面：1. 风险管理内部控制帮助企业识别、评估和应对各种风险，减少风险的发生和损失的产生。
简述企业内部控制的发展历程
简述企业内部控制的发展历程一、企业内部控制理论产生与发展的演变过程1、萌芽期——内部牵制现代意义上的内部控制理论是由早期的内部牵制发展而来的.内部牵制源远流长，早期的内部牵制主要通过会计的组织制度体现出来。
这一阶段的内部牵制仅仅局限于一般性的经济制约关系.对于企业而言，这是一个基于企业个体行为层面控制的内部经济制约的阶段.因此，这一时期只是内部控制理论发展的萌芽时期。
这一阶段的内部牵制可以概括为以业务授权、职责分工、定期核对等会计控制为基本内容，采用账簿之间的核对和账簿与财产之间的一致性验证为主要手段，控制的目的主要是查错防弊.2、发展期—-内部会计控制与内部管理控制1934年美国《证券交易法》，首先提出了“内部会计控制”（Internalaccounting control system)的概念。
审计程序委员会（CAP)下属的内部控制专门委员会1949年对内部控制首次做出了如下权威定义：“内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施”。
1953年10月,审计程序委员会（CAP）又发布了《审计程序公告第19号》(SAPNo.19),将内部控制划分为会计控制和管理控制。
1972年，美国审计准则委员会（ASB)在第1号公告(SASNo。
1）中，对管理控制和会计控制提出今天广为人知的定义：(1）内部会计控制。
会计控制由组织计划以及与保护资产和保证财务资料可靠性有关的程序和记录构成；(2）内部管理控制。
管理控制包括但不限于组织计划以及与管理部门授权办理经济业务的决策过程有关的程序及其记录.这种授权活动是管理部门的职责，它直接与管理部门执行该组织的经营目标有关，是对经济业务进行会计控制的起点。
3、成熟期——内部控制结构和内部控制整体架构(1）.。
内部控制结构(Internal Control Structure）1988年4月美国注册会计师协会发布的《审计准则公告第55号》(SAS N0。
内部控制理论及其发展历史
内部控制理论及其发展历史内部控制理论及其发展历史控制是指一定的控制主体为了实现既定的控制目标以信息沟通为基础，采取一定的控制方法和手段，对控制客体所进行的约束、支配和驾驭。
全美反欺诈财务报告委员会在1992年发布了“内部控制-整体框架报告”（即COSO报告），在COSO报告中认为：内部控制是一个过程，它受到董事会、管理人员以及其他员工的影响，以便为实现经营效果及效率、财务报告的可靠性以及应遵守的相关法律法规提供合理保证。
同时，COSO报告指出：内部控制由控制环境、风险评估、控制活动、信息与沟通以及监控这五个相互联系的要素组成。
从上述定义不难看出，内部控制作为一种企业经营活动自我调节和自我约束的内在机制，在企业管理系统中具有重要的作用，有效的内部控制是公司高效管理的必要组成部分。
内部控制的产生最初来源于组织内部管理的需要。
随着现代企业制度的建立，特别是所有权与经营权相分离后，内部控制得到迅速发展，逐步形成了一系列组织、调节、制约和监控企业经营管理活动的方法，这也是内部控制的雏形。
目前为止，内部控制概念的发展大致可以分为五个阶段：20世纪40年代前为内部控制的萌芽期即内部牵制阶段。
控制活动是随着企业管理活动的出现而发展的。
在15世纪出现了复式记账法，它推动了内部控制的发展。
到了20世纪40年代，《柯氏会计词典》中将内部牵制描述为：“以提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计。
其主要特点是以任何个人或者部门不能单独控制任何一项或者一部分业务权力的方式进行组织上的责任分工，每项业务通过正常的发挥其他个人或部门的功能进行交叉检查或者交叉控制。
” 这里的内部牵制建立在两个基本假设之上：一.两个或两个以上的个人或部门，无意识地犯同样错误的可能性很小；二.两个或两个以上的个人或部门，有意识地合伙舞弊的可能性大大低于单独一个人或一个部门舞弊的可能性。
从实务中可以得出结论：内部牵制机制的确能有效地减少错误和舞弊行为。
内部控制与风险管理的起源和发展历程
内部控制与风险管理起源和发展历程1.起源：实践中逐步产生，发展，完善2.5阶段（1）内部牵制阶段：账目间的相互核对，方式是设立不兼容岗位（2）内部控制制度阶段：内部会计制度为核心，建立健全规章制度（3）内部控制结构阶段：内控环境，会计制度，控制程序（4）内部控制整合框架：1992-1994年COSO报告中的5大部分，包括控制环境，风险评估，控制活动，信息沟通，内部监督（5）企业风险管理整合框架：2004年COSO委员会发布《企业风险管理整合框架》，在4的基础上，拓展为8个相互关联的整体，内部环境，目标设定，事项识别，风险评估，风险反应，控制活动，信息和沟通，内部监督3.中国内部控制与风险管理的发展历程1999年《会计法》2001年财政部7项内部会计控制规范2001年证监会《证券公司内部控制指引》2002年中国人民银行《商业银行内部控制指引》2003年审计署《审计机关内部控制测评准则》2005年证监会《关于提高上市公司质量意见》2006年证监会《首次公开发行股票并上市管理办法》2006年上交所《上市公司内部控制指引》2006年国务院《中央企业全面风险管理指引》2006年深交所《上市公司内部控制指引》2007年证监会《关于开展加强上市公司治理专项活动有关事项的通知》2007年银监会《商业银行内部控制指引》2008年5部位《企业内部控制基本规范》4.企业如何进行内部控制和风险管理建设（1）明确内部控制和风险管理目标：保证企业经营管理合法合规，资产安全，财务报告及信息真实完整，经营效率和效果提高，促进企业发展战略（2）完善内部控制和风险管理环境：建立合理有效的内部控制和风险管理组织体系，打造良好的风险管理文化，加强风险管理信息系统建设（3）建立一套适合自身的内部控制和风险管理流程和方法，包括：收集风险管理初始信息，进行风险评估，制定风险管理策略，提出和实施风险管理解决方案，风险管理监督和改进。
内部控制简答题
内控简答题第一章1.请简述内部控制理论的产生于发展历经的阶段，并指出每一阶段的特点。
答：内部控制理论与实践的发展大体上经历了内部牵制、内部控制系统、内部控制结构、内部控制整合框架四个不同的阶段，并已初步呈现向企业风险管理整合框架演变的趋势。
（1）内部牵制阶段：内部控制从内部牵制的基础上发展起来。
主要特点是以任何个人或部门不能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。
”内部牵制的基本思路是分工和牵制。
这一阶段的不足之处在于人们还没有意识到内部控制的整体性，强调内部牵制机能的简单运用，不够系统和完善。
（2）内部控制系统阶段：将内部控制分为内部会计控制和内部管理控制。
由此内部控制正式被纳入制度体系之中，同时管理控制成为内部控制的一个重要组成部分。
（3）内部控制结构阶段：20世纪80年代进入内部控制结构组成三要素：控制环境，会计系统和控制程序。
对内控发展的贡献：其一，首次将控制环境纳入内部控制的范畴。
其二，不再区分会计控制和管理控制，而统一以要素来表述。
（4）内部控制整合框架阶段：1992年9月，COSO发布《内部控制——整合框架》是内部控制发展历程中的一座重要里程碑。
它对内部控制的发展最重要的贡献：对内部控制下了一个迄今为止最权威的定义。
提出了内部控制三目标：经营目标、报告目标和合规目标，构成五要素：控制环境、风险评估、控制活动、信息与沟通和监控。
（5）企业风险管理整合框架阶段：2004年9月，COSO发布《企业风险管理一整合框架》。
这一阶段的显著变化是将内部控制上升至全面风险管理的高度来认识。
提出风险管理四目标：战略目标、经营目标、报告目标和合规目标构成八要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。
2.《企业风险管理——整合框架》（ERM框架）与《内部控制——整合框架》相比进步：答：（1）从目标上看，ERM框架涵盖内部控制框架中的经营、财务报告和合规三个目标，并且新提出一个更具管理意义和管理层次的战略管理目标，同时扩大了报告的范畴。
内部控制的形成与发展
而在全球化背景下，随着企业业务范围的不断扩大，跨文化交流和合作也将 成为内部控制的重要方向。不同国家和地区都有其特定的法律法规、社会文化和 道德规范，这给企业的内部控制带来了新的挑战。因此，如何建立具有全球视野 的内部控制体系
，以适应不同国家和地区的监管要求和文化背景，将是未来企业需要和解决 的问题。
3、内部控制在现代企业中的地 位和作用
内部控制在现代企业中具有重要地位。它不仅可以提高企业的运营效率，降 低成本，还能有效防范和应对各种风险，保障企业资产安全。此外，内部控制还 有助于提高企业信息的真实性和可靠性，为决策提供有力支持。
董事的内部控制职责
1、董事作为内部控制核心角色 的定位
董事会在企业治理结构中处于核心地位，同时也是内部控制体系的关键角色。 作为企业的最高决策机构，董事会负责制定和监督企业的战略目标、经营计划和 财务报告等。
其次，信息化改造也推动了内部控制的自动化和智能化。例如，通过引入人 工智能、机器学习等技术，企业可以实现对数据的自动分析、预测和优化，从而 在更广泛的范围内实施有效的控制。同时，通过信息系统，企业可以更有效地监 控和评估运营风险，及时发现并解决问题。
然而，信息化改造也带来了新的挑战。例如，网络安全风险、数据隐私泄露 等问题成为了企业需要面对的新挑战。因此，企业在推动信息化改造的同时，还 需要加强信息技术安全和数据隐私保护等方面的内部控制措施。
针对这一问题，甲公司董事会采取了一系列改进措施。首先，重新制定了内 部控制框架和制度，明确了各部门的职责和权限；其次，加强内部审计部门的独 立性和权威性，实施更加严格的内部监督和评估；最后，加强员工培训和教育，
提高员工的内部控制意识和能力。经过一段时间的实施，甲公司的内部控制 缺陷得到了有效纠正，企业运营效率和风险管理水平也得到了显著提升。
内部控制和风险管理
内部控制和风险管理第一章：内部控制的基础理论内部控制被视为企业管理中最重要的一个环节。
它旨在确保企业运作的有效性、高效性和透明性。
内部控制制度的设计要求兼顾企业内部各种利益相关者的利益，并遵照法律、法规和行业标准。
内部控制是一个广泛的概念，它包含许多方面的内容，包括企业战略、治理结构、风险管理、信息和沟通等。
在这些方面，内部控制体系都需制订相应控制目标，以确保企业的各项业务符合规范，并遵循企业风险管理政策的制定和执行。
第二章：内部控制环境的建立和维护内部控制环境是内部控制的基础和前提，它需要企业高层管理层的重视和推广。
企业高层管理层需要在内部控制理念上树立标杆，诱导员工执行内部控制制度；同时，企业内部控制评估还需要制定适当想定，并定期评估内部控制制度的有效性。
企业还要建立健全的内部控制流程，制定明确的制度和规范，给予员工充分的授权和职责分配，在组织层面上实现内部控制的有效运作。
第三章：内部控制与风险管理内部控制与风险管理密切相关。
风险管理体系包括风险识别、评估、控制和监测等多个环节，是企业内部控制最重要的组成部分。
内部控制与风险管理的核心是识别企业业务中的风险点，并相应地采取有效控制手段。
企业内部控制风险管理体系的形成需要结合企业特有的风险情况，深入分析和评估具体风险的来源，制定量化的控制措施，然后落实到工作流程中，确保企业的风险控制目标得以实现。
第四章：内部控制的检查和改进内部控制评估要求以合理的内部控制标准为基础。
企业需制定独立的内部控制委员会，并聘请专业人员进行内部控制评价，以保证评估的客观性和公正性。
评估结果需要及时反馈给企业管理层，以便及时修改和改进内部控制流程。
企业内部控制还需要采用新技术和方法，优化内部控制流程，不断提高内控的效率和质量。
制定培训计划和执行计划，并经常性地组织内部控制培训，以提高员工内控意识和技能水平。
第五章：结语内部控制体系是企业管理中重要的组成部分。
它需要企业高层管理层的支持和推广，并落实到企业内部的各个环节。
第二章 内部控制理论演进及五大要素
五、风险管理阶段——21世纪初期以来
COSO委员会在2004年发布了《企业风 险管理—整合框架》（以下简称风险管理框 架）。该框架对风险管理的定义表述是：
风险管理是一个过程，它由公司董事会、 管理层以及其他员工执行，适用于公司战略 的制定和整个公司范围，用来识别可能对公 司产生影响的潜在事项，并将风险控制在企 业可以承受的水平以内，为公司目标的实现 提供合理保证。
海尔具有合理的组织结构与权责分派要求 每项经济业务事项必须由两个或两个以上的部 门承担，经过两个或两个以上的岗位处理； 不相容职务进行适当分离； 权利和责任与控 制任务相适应，并落实到具体部门。 从海尔的发展历程看企业内部控制环境建设 从内部环境角度分析世通公司倒闭的原因P269
（2）风险评估 COSO报告认为，环境和风险评估是提高企业内 控效率和效果的关键。
2 20世纪50年代 1958年10月美国会计师协会的审计程序委 员会发布的《审计程序公告第29号》对内部控 制定义重新进行表述，将内部控制划分为会计 控制和管理控制。
内部会计控制(Internal AccountingControl)指 与企业的财产安全与完整、会计信息真实与可 靠有关的所有控制程序和方法。
内部管理控制(Internal Administrative Control)指与企业经营效率提升、管理政策落 实等相关的控制制度。
3 20世纪70年代 1972年，美国审计准则委员会（ASB） 在《审计准则公告》（第1号）中，更加明 确的阐述了内部会计控制和内部管理控制 的定义。 内部会计控制包括（但不限于）组织规 划、保护资产安全以及与财务报表有关的 程序和记录。 内部管理控制包括（但不限于）组织规 划及与管理当局进行经济业务授权的决策 过程有关的程序和记录。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
标
(3)明确内部控制重点是企业的风险， 而风险管理最 重要的是识别影响组织的潜在事项， 并把风险控制 在组织的风险偏好范围之内
二、萨班斯法案和404条款
(一) 萨班斯法案出台的背景
2001年开始美国爆发出一系列的财务丑闻案 ，对美国的经济乃至世界经济产生了重大的影 响，同时严重打击了投资者的信心。
第二节
我国内部控制理论的变化和发展
一、内部控制规范的雏形
从历史发展来看，我国古代内部控制制度始 于西周，完善于唐朝，衰落于宋代。
二、内部控制规范的形成——《企 业内部会计控制规范》
有效的内部控制应为证券公司实现下述目标提供合理保 证： ①保证经营的合法合规及证券公司内部规章制度的贯彻 执行。 ②防范经营风险和道德风险。 ③保障客户及证券公司资产的安全、完整。 ④保证证券公司业务记录、财务信息和其他信息的可靠 、完整、及时。 ⑤提高证券公司经营效率和效果。
2、内部控制评估与报告。对公司财务报告进 行审核的注册公共会计公司应对公司管理层 内部控制评估进行鉴证，并出具鉴证报告。 鉴证应执行委员会发布或认可的则。这种鉴 证不应成为一种单独的业务。
（四）实务界执行萨班斯法案的反馈
萨班斯法案执行以来得到了较好的评价，比 如，公司与投资者的关系大为改善、企业控 制环境得以明显改观、企业风险得到较好控 制、资本市场的吸引力得以增强等。404条 款已揭示出许多上市公司有重大缺陷。上市 公司为达到其要求，内部控制水平不断提高 ，揭示出重大缺陷的公司的数量在逐年下降 ，2003 年是638 家，2004 年是502 家 ，2005 年是363 家。
第一节
西方内控理论的产生和演进
一、西方内部控制理论的产生和演进
在公元前3千多年以前，内部控制的思想已经 在人们的日常经济生活中得以运用。经过人类 历史的漫长发展，现代内部控制作为一个完整 概念，于20世纪的工业革命时期首次提出。此 后，内部控制理论不断完善，逐渐被人们了解 和接受。具体来说，内部控制理论和实务经历 大致五个发展阶段。
的主要规定 4. 《企业内部控制基本规范》中的内部
控制五要素
小小出纳员贪污200万元 2000年7月，原北京某区教委出纳员周某三次挪用
、贪污公款达211万元，被法院以挪用公款罪和贪 污罪两罪并罚被判处有期徒刑20年，但200万元的 教育资金却难以收回。15年前，周到北京某区教 育局财务科做出纳，15年的工作经历使周对教育 局的财务状况了如指掌，其中的漏洞也心中有数。 周说：“我可以决定提取现金的数量，支票也由我 处理，可随时加盖支票印鉴。在每月同会计对账时 ，我同他们只对总账，而不进行明细账核对。另外 ，我挪用公款，银行账上有反映，但我们的银行对 账单由我保管，单位也不易发觉。”
三、中国版萨班斯法案——《企业内部控 制基本规范》
（一）出台背景
我国上市公司频繁爆发的大股东侵占上市公司 的资金、上市公司违规担保等问题，严重影响 了资本市场的健康发展，打击了中小股东的投 资信心，恶化了中国的金融环境。加强上市公 司监管，完善上市公司内外治理，是建立现代 企业制度的一部分。
第二章 内部控制理论的形成和发展
本章提要
引例：小小出纳员贪污200万元 第一节 西方内控理论的产生和演进 第二节 我国内部控制理论的变化和发展 第三节 审计职业道德 关键术语 思考题
本章学习目标
1. 根据内部控制整体框架，内部控制的 整体目标与五大要素
2.《萨班斯法案》出台背景 3. 《萨班斯法案》中302条款与404条款
〔5)监控(Monitoring)。监控是对内部控 制体系有效性进行评价的过程。对内部控制 体系的监督可以通持续性监督、独立评价 或是将两者结合起来进行。
（五）基于企业风险管理整合框架的内部 控制
与内部控制框架的定义和内涵相比， ERM 框架更加 明确， 具体并且拓展或创新了以下概念和内涵：
（1）控制环境，是指董事会与管理层对内 部控制的态度、认知度和行动。
(2)风险评估，是管理层识别并采取相应行 动，来管理对经营、财务报告、符合性目标 有影响的内部或外部风险，包括风险识别和 风险分析。
(3)控制活动，此概念替代了“控制程序” 。
(4)信息与沟通(Information and Communication)。信息与沟通是指必须确 定哪些是企业经营管理所需的信息并将其及 时传递给相关人员，以便员工履行其职责， 全方位支持和执行。
（三）404条款的主要内容
1、规则要求。证券交易委员会应要求所有依照《 1934年证券交易法案》第13（a）或第15（d） 条款编制的年度报告中都包含一份内部控制报告， 这份内部控制报告应：（1）表明公司管理层有建 立和维持财务报告内部控制系统及相关控制程序充 分效的职责。（2）包含管理层在最近一个财政年 度年底对财务报告内部控制系统及程序有效进行评 估的结果。
（1）适当的控制环境中的最重要的因素是 管理当局的作风
（2）清晰的组织结构 （3）有效的内部审计部门
（四）内部控制整体框架
COSO控制框架包括控制环境、风险评估、 控制活动、信息与沟通、监控五个要素，覆 盖了公司生产经营活动的所有空间和时间， 包括从文化理念到考核结果的评价等各个方 面。
正是在这一系列丑闻披露的背景下，美国前总 统布什在2002年7月签署了《2002年公众公 司会计改革和投资者保护法案》又称《 Sarbanes一oxley Act》(即《萨班斯一奥克 斯利法案》法案，以下简称《萨班斯法案》)。
(二) 萨班斯法案的主要内容及核心条款
萨班斯法案对会计行业的监管、审计独立性 、财务信息披露、公司责任、证券分析师行 为、证券交易委员会的权利和职责、法律责 任等诸多方面作出规定。
（一）内部牵制
(1)实物牵制 (2)物理牵制 (3)分权牵制 (4)簿记牵制
（二）内部控制制度
1973年，第1号审计标准公告(SAS)，对会 计控制和管理控制的给出下列定义：
(1)会计控制 (2)管理控制
（三）内部控制结构
控制环境是指企业为其雇员创造的工作氛 围。控制环境的因素包括：