财务风险管理专题(PPT 128页)

专题二 企业内部控制
• 1内部控制理论沿革和批判 • 2从企业治理的总体框架来理解内部控制的主体 定位 • 3企业集团内部控制
1内部控制理论沿革和批判
• 内部牵制阶段 • 内部控制阶段 • 管理控制与会计控制阶段 • 内部控制结构阶段 • 一体化结构阶段 批判性思考
1.1内部牵制阶段
• 双人记帐制 • 借贷复式记帐法 • 柯氏会计词典的解释： 内部牵制是指一提供有效的组织和经营， 并防止错误和其他非法业务发生的业务流程设 计。其主要特点是以任何个人或部门不能单独 控制任何一项或一部分业务全部的方式进行组 织上的责任分工，每项业务通过正常发挥其他 个人或部门的功能进行交叉检查或交叉控制。
• 健全的会计系统应实现下列目标:
鉴定和登记一切合法的经济业务; 对各项经济业务按时进行适当分类，作为编制财务报表 的依据; 将各项经济业务按适当的货币价值计价，以使列入财务 报表; 确定经济业务发生的日期，以便按会计期间进行记录; 在财务报表中恰当地表述经济业务以及对有关内容进行 揭示。
1.5一体化结构阶段
• 19 9 2年 COSO提出了题为“内部控制——一体化结构” 的研究报告 • 1995年 审计准则委员会第7 8号《审计准则公告》 内部控制是一个受企业董事会、管理局和其他员工影响 的一个过程，这个过程是为了对以下目标的实现提供合理 保证：财务报告的可靠性；经营的效率和效果；相关法律 和法规的遵守。 内部控制由五个要素构成：控制环境、风险评估、控制 活动、信息与沟通、监控。
• 内部牵制仅仅抓住了内部控制的部分内容，较 为狭隘，于是内部控制概念取代了内部牵制。 由于内部控制概念没有划分内部控制的构成要 素，亦无法满足审计人员承担与会计报表相关 的内部控制的关注责任，它又被随后提出的内 部会计控制和内部管理控制概念所取代。这种 取代被管理人员认为是审计准则制订者的武断 行为，是“将一块美玉击成了碎片” ,于是内部 控制结构概念产生了。由于控制结构中控制程 序这一要素并不能与控制环境及会计系统相并 列，这一概念很快被一体化控制结构所取代。 从内部控制的一般层面来理解的话其逻辑应当 是严密的，但是如果从操作层面上来理解的话 , 一体化结构所描述的内部控制显然缺乏可行性。
进一步细分（如果可能）
要素
要素的说明
进一步细分（如果可能）
控制活动
控制活动的类别： 确保管理阶层的指令会被实现 充分的职责分工 的政策和程序。它帮助企业保 业务和活动的恰当授权 证它已针对企业目标不能达成 充分的凭证和记录 之风险采取必要行动。 资产和记录的实物控制 执行情况的独立检查等
要素 信息与传递
内部控制管理报告的实证研究
• 目标： • 验证财务报告的可 靠性 87% • 保护资产安全 81% • 促使业务运营和管 理政策的一致性 54% • 提升道德品德 51%
• 内容构成： • 内部审计 78% • 政策及程序维护 63% • 可靠员工的选拔与 培养 43% • 职务分离 42% • 道德规范与行为准 则 48%
• MINHAEL HAMMR：
内审机构应将自己视为公司的一种资源。在 帮助管理当局更有效地达到预期控制目标的过程 中发挥作用。内部审计师的使命将从简单的“我 们实施审计”向“我们帮助创建一些程序，以期 达到组织成功所需要的内部控制水平”的方向发 展。
1.6企业内部控制批判性思考
• 企业内部控制是一个古老而又年轻的话题， 人们对于内部控制的理论探讨先后经历了 内部牵制阶段、内部控制概念阶段、会计 控制与管理控制阶段、内部控制结构阶段 和一体化结构阶段，其中每一阶段的发展 都是一个扬弃的过程。
• 1953年审计程序委员会 • 审计程序说明第19号 广义的说，内部控制按其特点可以划分为会计 控制和管理控制 会计控制有组织计划和所有保护资产、保护会 计记录的可靠性或与此 有关的方法和程序构成。 管理控制有组织计划和所有为提高经营效率、 保证管理部门所制定的各项政策得到贯彻执行或 与此直接有关的方法和程序。
1.2内部控制阶段
• 1949年、审计程序委员会 • “内部控制 —— 一种协调制度要素及 其对管理当局和独立审计人员的重要性” • 内部控制包括组织的组成结构及该组织 为保护其财产安全、检查其会计资料的准 确性和可靠性，提高经营效率，保证既定 的管理政策得以实施而采取的所有方法和 措施。
1.3管理控制与会计控制阶段
1.4内部控制结构阶段
• 1988年、审计准则委员会 第55号《审计 准则公告》 • 内部控制结构是指为了对实现特定公 司目标提供合理保证而建立的一系列政策 和程序构成的有机总体，包括控制环境、 会计系统及控制程序这三个部分。
• (1)控制环境 控制环境是指对建立、加强或削弱特定政 策和程序效率发生影响的各种因素。 (2)会计系统 会计系统规定各项经济业务的鉴定、分析、 归类、登记和编报的方法，明确各项资产和负 债的经营管理责任。 (3)控制程序 控制程序指管埋当局所制订的用以保证达 到一定目的的方针和程序。它包括下列内容: 经济业务和经济活动的批准权;明确各个人员 的职责分工，防止有关人员对正常业务图谋不 轨的隐藏错弊。
内部控制的组成要素
要素 控制环境 要素的说明 进一步细分（如果可能）
董事会 反映单位最高管理部门，董事 企业管理者的素质 和所有者对控制及其重要性的 管理者的品行及管理哲学 态度的各种行为，政策和措施。企业文化 组织结构与权责分派体系 信息系统 人力资源政策及实务等。
要素 风险评价
要素的说明 分析和辨认实现所定目标可能 发生的风险
要素的说明
进一步细分（如果可能）
用来识别、归集、分类、记录 信息 和报告企业的业务，保持对相 沟通 关资产的说明，使企业内部的 员工能取得他们在执行、管理 和控制企业经营过程中所需的 信息，并交换这些信息。
要素 监督
要素的说明
进一步细分（如果可能）
管理部门对内部控制质量进行 持续的或定期的评价，以确定 内部审计 各项控制是否按照意图运行， 控制自我评估（CSA） 是否在必要时进行了修正。