《内部控制学》第八章 内部监督
内部监督管理制度
内部监督管理制度概述内部监督管理制度是指为了保障组织的合规运营和规范行为，建立起的一套内部监督机制和管理流程。
通过内部监督管理制度，可以有效监督和管理组织内部各个层面的行为，确保员工以合规的方式履行职责，提升组织的透明度和规范性。
一、目的和范围内部监督管理制度的目的是为了规范组织内部行为，保证组织能够按照相关法律、法规和规章制度开展工作。
该制度适用于全体员工，包括高层管理人员、中层管理人员以及普通员工，在组织内部各个环节起到监督和管理的作用。
二、内部监督机构和职责1. 内部监督机构的设置为了有效开展内部监督工作，组织应设立内部监督机构，由专门负责内部监督的部门或人员负责。
2. 内部监督机构的职责（1）制定和完善内部监督管理制度，并进行定期修订和更新；（2）组织内部监督工作的实施，对违反规定和隐瞒事实的行为进行查处和处理；（3）收集、整理和分析组织内部的监督信息，提供给高层管理人员和相关部门参考。
三、内部监督的方式和方法1. 日常监督（1）日常管理层面的监督：针对员工的日常行为和工作情况，组织应建立健全的考核和评价体系，对员工进行绩效评估和激励；（2）内部沟通和协调的监督：建立畅通的沟通渠道，鼓励员工提出建议和意见，及时解决内部矛盾和问题。
2. 审计监督（1）内部审计：对组织内部各个岗位进行定期审计，发现问题并提出整改措施；（2）外部审计：委托独立的审计机构对组织的财务状况和内部控制进行审计，确保组织运营的合规性。
3. 投诉举报监督（1）建立投诉举报渠道：组织应建立内部投诉举报机制，确保员工可以安全地举报违规行为；（2）保护举报人权益：对于提供真实有效举报的人员，组织应给予保护，并保证其合法权益不受损害。
四、违规行为的处理1. 处理程序对于发现的违规行为，内部监督机构应及时采取相应措施，包括调查核实、收集证据、听取当事人陈述等。
在弄清违规事实的基础上，按照相应的管理规定和法律法规进行处理，并记录相关信息。
内部控制学第八章(高教2020年标准版)[55页]
![内部控制学第八章(高教2020年标准版)[55页]](https://img.taocdn.com/s3/m/9679e9ad02768e9950e73857.png)
四、标准表单化
实施标准化表单应注意以下基本要求： 第一，表单设置要反映工作全过程，谁来做和怎么
做要规定得非常清晰，同时还要控制住整个业务流 程的全部风险，要具有逻辑延续性。 第二，表单应与组织架构、制度、流程具有一致性 ，表单的责任部门、岗位、人员与公司当前组织架 构、岗位设置和责权分工保持一致。 第三，表单应随公司正式的制度、文件一并公开发 布，且具有权威性，不能临时、随意地增加。
三、流程标准化
流程标准化在实施时需要注意以下三点： 第一，应处处对照内部控制制度的要求，将内部控
制制度的标准内嵌于流程当中。 第二，标准制定一定要明确准确，尽可能数量化和
具体化，避免出现抽象的概念和模糊的词语。 第三，制定出来的标准应当是可操作的，符合企业
客观条件的。比如企业在设置审批标准时就应结合 实际遵循“三分”原则，即分业务类型、分金额大 小、分管理层级。
资料8-1 稻盛和夫的双重确认制度
资料8-1 稻盛和夫的双重确认制度
资料8-1 稻盛和夫的双重确认制度
资料8-1 稻盛和夫的双重确认制度
四、适应性原则
适应性原则的思想来源于“权变”理论,所谓权变, 是指权宜应变。
根据权变理论,建立内部控制制度不可能一劳永逸, 而应当与企业的经营规模、业务范围、竞争状况和 风险水平等相适应,并随着情况的变化及时加以调 整。
二、标准化
要实现内部控制的标准化，需要满足两个条件： 其一，制定控制标准。标准确定的目的是为了提供
控制依据。如果标准缺失或者标准模糊，那么控制 就会失去依据，控制就会陷于混乱。 其二，执行控制标准。内部控制的标准化是控制标 准与实际行为互动的过程，通过比照控制标准实现 行为纠偏，才是内部控制标准化的实质。 在组织当中，存在许多的控制标准需要明确，如职 务分离的标准、授权的标准、审批的标准、预算的 标准、绩效奖惩的标准等。
内部控制学- 期末重点
第一章内部控制概述一、内部控制发展历程1、内部控制的萌芽时期——内部牵制阶段（20世纪40年代以前）2、内部控制形成时期——内部控制制度阶段（20世纪40年代末到70年代初）3、内部控制发展时期——内部控制结构阶段（20世纪70年代至90年代初）4、内部控制成熟时期——内部控制整合框架阶段（20世纪90年代至今）二、公众公司会计监督委员会（PCAOB）的职能PCAOB有权调查、处罚和制裁违反该法案、相关证券法规以及专业准则的会计师事务所和个人。
制定审计准则、会计师事务所注册权、日常监督权、调查和处罚权；检查和处理上市公司与会计师之间的会计处理分歧。
1、PCAOB拥有注册、检查、调查和处罚权限，保持独立运作，自主制定预算和进行人员管理，不应作为美国政府的部门或机构，遵从哥伦比亚非营利公司法，其成员、雇员及其所属机构不应视为联邦政府的官员、职员或机构。
2、授权美国证券交易委员会对PCAOB实施监督。
3、要求执行或参与公众公司设计的会计师事务所须向PCAOB注册登记。
（注册费和年费）。
4、PCAOB有权制定或采纳有关会计师职业团体建议的审计与相关鉴证准则、质量控制准则以及职业道德准则等。
5、PCAOB对公众公司审计客户超过100户以上的会计师事务所，要进行年度质量检查，其他事务所每三年检查一次。
可随时对会计师事务所进行特别检查。
6、PCAOB有权调查、处罚和制裁违反该法案、相关证券法规以及专业准则的会计师事务所和个人。
7、审计美国公司（包括美国公司的国外子公司）的外国会计师事务所也必须向PCAOB登记。
三、我国内部公职规范体系有哪些？《企业内部控制基本规范》、《企业内部控制评价指引》、《企业内部控制审计指引》第二章、内部控制的基本理论四、内部控制的定义内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
1、内部控制是全员参与的；2、内部控制是一个动态的过程，必须要融入到日常的管理运营中。
内部控制第八章内部监督
内部监督的程序
（一）建立健全内部监督制度
企业的内控制度应该包括：明确监督的组织架构、岗位设置、岗位 职责、相关权限、工作方法、信息沟通的方式以及各种表格及报告 样本等。
（二）制定内部控制缺陷标准
内部控制缺陷，是指内部控制的设计存在漏洞，不能有效防范错误 与舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现并纠 正错误与舞弊的情形。 （具体划分在第九章）
内部监督的方法
（三）监督的范围和频率 专项监督的范围和频率应根据风险评估结果以及日常监督的有 效性等予以确定。 影响因素：
风险评估的结果 变化发生的性质和程度 日常监督的有效性
内部监督的方法
（四）专项监督的重点 高风险且重要的项目
审计部门依据日常监督的结果，对风险较高且重要的项目要 进行专项监督。考虑到成本效益原则，对风险很高但不重要的 项目或很重要但是风险很小的项目可以减少个别评估的次数。 应该将高风险且重要的项目作为个别评估对象。 内控环境变化 当内控环境发生变化时，要进行专项监督，以确定内部控制 是否还能适应新的内控环境。
经理层召开经理办公会、生产例会等会议；听取员工的合理化建议 董事会(或授权审计委员会)、经理层组织实施内部控制评价，并积
极整改
内部监督的方法
2 单位(机构)监督 企业所属单位及内部各机构应采取种种措施定期对职权范围 内的经济活动实施自我监督，向经理层直接负责。 主要措施：
企业所属单位及内部各机构召开部门例会或运营分析会等，汇集来 自本单位 (机构)内外部的有关信息，分析并报告存在的问题，对日 常经营管理活动进行监控。
第一节 内部监督的机构及职责
内部监督的机构及职责
一、内部监督的定义
按照《企业内部控制基本规范》的定义，内部监督是企业对内部控 制建立与实施情况进行监督检查，评价内部控制的有效性，发现内 部控制缺陷，并及时加以改进。
高教版内部控制学参考答案
第五章参考答案
一、单项选择题 1.D 2.B 3.B 4.C 5.B 6.B 7.D 8.B 9.C 10.A
二、多项选择题 1.ABCD 2.BCD 3.ABCD 4.BCD 5.ABCD 6.CD 7.ABC 8.ABCD 9.AB 10.AB
三、判断题 1. × 2. √ 3. × 4.× 5. × 6.√ 7.√ 8.× 9.√ 10. ×
内部控制的重要实施手段之一就是授权审批控制这能让处于不同层级的人员和部门拥有大小不等的业务处理和决定权限但当内部人员控制的权力超过了内部控制制度本身的力量时就产生了越权操作这也就使得内部控制分工制衡的基
一、单项选择题 1.B 2.B 3.B 4.A 5.B 6.C 7.C 8.B 9.B 10.D
2.参考答案： （1）不存在不当之处。 （2）存在不当之处。 最大风险承受度不应当由经理层来确定，而应该由董事会确定公司最大风险承受度。 （3）存在不当之处。 公司制定实施的内部控制规范体系范围中不包含配套指引未涵盖的业务领域，这不符合 全面性原则的要求，对于配套指引未涵盖，但公司实际运营中确实涉及的业务领域，也 应当纳入公司的内控范围。 仅识别和分析经营管理过程中的各种内部风险是不够的，公司不仅要识别内部风险，还 要识别与控制目标相关的各种外部风险。 （4）存在不当之处。 重大研发项目由总经理办公会审议通过后实施是不恰当的，重大研发项目应当由董事会 或类似权力机构集体审议决策。 制定一人对办理资金业务的相关印章和票据进行集中管理的做法不恰当，根据内部控制 中职责分离的相关规定，严禁将资金业务的相关印章和票据集中给一人保管。 （5）存在不当之处。 内部控制评价方案报经理层批准后执行的做法不符合规定，内控评价方案应当报经董事 会批准后才能实施。 （6）存在不当之处。 公司拟聘用 A 会计师事务所为公司 2013 年内部控制自我评价工作提供咨询服务；同时， 委托该会计师事务所提供内部控制审计服务，这种做法不恰当，为企业提供内控咨询服 务的会计司事务所，不得同时为同一企业提供内控审计服务，否则无法保证内部控制审 计工作的独立性。
8、内部监督
• 当内控环境发生变化时，要进行专项监 督，以确定内部控制是否还能适应新的 内控环境。
2 专项监督
报告和纠正措施阶段 执行阶段
计划阶段
2 1
1
3
专项监督的步骤
2 专项监督
1 计划阶段
主要任务 包括规定监督的目标和范围 确定具有该项监督权力的主管部门和人员 确定监督小组、辅助人员和主要业务单元联系人 规定监督方法、时间、实施步骤 就监督计划达成一致意见
（二）各内部监督机构的具体职责
0011 A审dd 计you委r t员ext会s here 的监督职责
02
监事会的 监督职责
03 内部监督机构 的监督职责
04
会计机构的 监督职责
4 内部监督的基本要求
（一）监督人员应具有胜任能力和独立性
（二）关注关键控制
信息的充分性
信息的及时性
信息的可靠性 信息的相关性
公司的内部监督，是指股东自己直接进行监督 或者推举专司监督职能的人对公司经营者实施监督， 例如独立董事的监督和监事会的监督。
2 内部监督的意义
内部监督作为内部控制的基本要素 之一，对于内部控制的有效运行，以及 内部控制的不断完善起着重要的作用。
内部监督与内部控制其他要素相互 联系、相互补充，共同促进企业实 现控制目标。
1 风险评估的结果。 2 变化发生的性质和程度。 3 日常监督的有效性。
2 专项监督
（四）专项监督的重点
高风险且重要的项目
审计部门依据日常监督的结果，对风险较高 且重要的项目要进行专项监督。考虑到成本效益 原则，对风险很高但不重要的项目或很重要但是 风险很小的项目可以减少个别评估的次数。应该 将高风险且重要的项目作为个别评估对象。
内部控制学名词解释and简答题
※COSO委员会：是Treadway委员会的发起组织委员会的简称。
即Treadway，即反欺诈财务报告全国委员会。
※内部监督：是指企业对其内部控制的健全性，合理性和有效性进行监督，检查与评估，形成书面检查报告并采取必要纠正措施的过程。
※公司治理结构：是指内部治理结构，又称法人治理结构，是根据权力结构，决策结构，执行结构和监督结构相互独立，权责分明，相互制衡的原则实现对公司的治理。
※公司预算：是一系列预算的总称，就是企业根据其战略目标和战略规划所编制的经营，资本，财务等方面的年度总体规划，包括日常业务预算（经营预算），特种决策预算（资本预算），与财务预算三大类内容。
※风险识别：是指资产当前或未来所面临的和潜在的风险加以判断，归类和对风险性质进行鉴定的过程。
是指用感知，判断或归类的方式对现实的和潜在的风险性质进行鉴定的过程。
※风险评估：是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。
就是量化测评某一事件或事物带来的影响或损失的可能程度。
※不相容职务分离控制：要求企业全面系统的分析，梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职，各负其责，相互制约的工作机制。
※舞弊：是一种采取不正当和欺骗的手段，有意识的违反既定的，公众认可的规则以损害或牟取组织经济利益的行为。
1.种类：管理舞弊（是指管理层蓄谋的舞弊行为，是指企业最高管理当局进行的舞弊）和非管理舞弊（也称为员工舞弊，也指企业中的职员利用内部控制的各种漏洞，采用涂改或伪造单据账册及其他贪污手段，类似的不法行为）。
2.完善反舞弊机制的措施：①营造良好的企业文化；②评估舞弊风险，并实施方案控制和化解风险；③完善企业治理结构；④建立适当的舞弊监督程序；⑤加强信息沟通，建立信访举报制度；⑥加强舞弊结果处理。
※会计系统控制：主要是通过对会计主体所发生的各项职能用货币计量的经济业务进行记录，归集分类，编报等而进行的控制。
《内部控制学》内部控制的基本理论
五、战略目标
✓ 促进企业实现发展战略是内部控制的最高目标，也是终极目标。 ✓ 战略与企业目标相关联，是管理者为实现企业价值最大化的根本目标而针对环
现这一目标，应如下：
首先应由公司董事会或总经理办公会议制定总体战略目标，并通过股东代 表大会表决通过，战略目标的制定要充分考虑外部环境和内部条件的变化， 根据相应的变化进行适时的调整，确保战略目标在风险容忍度之内。
我国《企业内部控制基本规范》规定，内部控制目标是：
合理保证企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略
一、合规目标
经营管理合法合规目标是指内 部控制要合理保证企业在国家 法律和法规允许的范围内开展 经营活动，严禁违法经营。
经营管理合法合规是企业生存 和发展的客观前提，是内部控 制的基础性目标，是实现其他 内控目标的保证。
流程的设计是前提和基础
流程的实施是核心
流程的监督是关键
内部控制的定义在内部控制概念框架中处 于基础地位,是内部控制目标、原则、要素 推演的理论依据和逻辑起点,也是企业设计 和执行内部控制的最基本的要求。只有真 正做到了全员控制、全面控制和全程控制, 内部控制的设计才不会出现盲点,内部控制 的执行才会合理有效,内部控制的作用才能 真正发挥。
一、合规目标 二、资产安全目标 三、报告目标 四、经营目标 五、战略目标 六、内部控制目标之间的关系
第二节 内部控制的目标
第二节 内部控制的目标
内部控制目标即企业希望通过内部控制的设计 和实施来取得的成效,主要表现为业绩的提高、 财务报告信息质量的提高、违规行为发生率的 降低等。
第二节 内部控制的目标
三、报告目标
报告目标是指内部控制要合理保证企业提供了真实可靠的财务信息及其他信息
内部控制复习要点
《内部控制学》复习要点考试题型：1.单项选择题（20*1=20分）2.判断改错题（10*2=20分）3.名词解释（5*3=15分）4.简答题（3*5=15分）5.论述题（2*10=20分）6.案例分析题（1*10=10分）*第一章内部控制基本理论1.内部控制的含义—内部控制是组织为了提高经营效率和充分有效的获取和使用各种资源，达到既定的管理目标，而在内部实施的各种制约和协调的组织、计划、方法和程序。
2.内部控制的实质—是一种管理制度，是有效执行组织策略的必备工具。
3.内部控制的主体—是单位内部的行政领导、职能部门及其有关工作人员。
4.内部控制的客体—是单位内部的经济、业务活动。
5.内部控制的依据—责任、牵制、程序、手续等制度。
6.内部控制的目的—是为了组织、领导、协调、监督企事业单位和机关团体内部的各项管理活动。
7.内部控制的含义主要从以下三方面去定义—内部控制的范围、内部控制手段、内部控制目的。
（1）从内部控制范围看，分为部分控制论和全部控制论；（2）从内部控制手段看，分为牵制论和组织方法论；（3）从内部控制目的看，分为三目的论（保护单位的财产、保证会计记录的准确可靠、及时提供可靠的财务信息）和四目的论（保护资产、检查财务资料的准确可考、贯彻执行既定的管理政策、提高经营效率和经济效益）。
（4）三种定义的关系—牵制论和三目的论属于部分控制论，组织方法论和四目的论属于全部控制论。
8.内部控制概念的演变过程（1）1949年美国职业会计师协会第一次提出了内部控制的概念，强调的是方法和措施。
（2）世界最高审计机关组织内部控制准则规定—内部控制是为达成管理目标，提供合理保证的管理工具。
（3）1992年COSO报告认为—内部控制是一种过程，来自组织内每一个阶层的人，只能为企业管理阶层和董事会提供合理保证而非绝对保证。
（4）1995年COCO报告认为—内部控制是由组织资源、系统、过程、文化和作业等元素组成，更具有动态和管理阶层导向。
【推荐下载】论内部控制中的内部监视
论内部控制中的内部监视本文讲述了关于内部控制中的内部监视的内容，供大家参考，接下来我们一起仔细阅读下吧。
【论文关键词】监控；内部监督；设计缺陷【论文摘要】本文就监控和内部监督等内容进行论述。
内部监督作为内部控制的基本要素之一，对于内部控制的有效运行，以及内部控制的不断完善起着重要的作用。
美国COSO委员会的《内部控制框架》和《企业风险管理框架》中均规定监控为其构成要素。
监控这一概念实际与我国《企业内部控制基本规范》中作为内部控制基本要素之一的内部监督的概念是一致的。
一、《内部控制框架》中的监控 根据《内部控制框架》使用的监控的概念，是指对内部控制在一定时期内的运行质量进行评估的过程。
监控是通过持续监控活动、个别评价或两者的结合实现对内部控制运行进行监控。
通过持续监控和个别评价的结合，能够保证内部控制体系在一定时期内保持其有效性。
(一)持续监控活动 持续监控活动发生在经营活动过程之中，内含于企业管理活动之中，它包括日常管理和监控活动，以及员工在履行其职责时所采用的其他行动。
持续监控活动嵌入企业日常的重复的经营活动之中，对企业经营活动实施实时的监控，能够动态地应对环境的变化。
持续监控活动涉及内部控制各个要素的主要方面。
持续监控活动通常能够及时发现问题，相对于个别评价更为有效。
(二)个别评价 个别评价是从某一角度对内部控制进行测评，它直接关注内部控制的系统有效性。
个别评价的范围和频率主要取决于风险评估和持续监控程序的有效性，对于应对优先考虑的风险的内部控制和对降低风险最为重要的内部控制，一般应当经常地进行评价。
在企业主要战略或管理层发生变更、进行重大的收购或处置，或者经营或财务信息处理方法发生重大变化的情况下，一般需要对整个内部控制系统进行评价，此时应当关注企业所有重要活动有关的每一内部控制构成要素，其评价范围应当根据所需要实现的内部控制目标来确定。
个别评价通常采用自我评价形式，即由负责某一业务或职能的人员负责对其活动的内部控制的有效性进行评价，也可以聘请注册会计师等中介机构进行内部控制的个别评价。
配套课件 内部控制学--魏永宏
一、内部控制是一种全员控制
具体表现为：
董事会负责内部控制的建立健全和有效实施
监事会对董事会建立和实施内部控制进行监 督
经理层负责组织领导企业内部控制的日常运 行
企业所有员工都应在实现内部控制中承担相 应职责并发挥积极作用
一、内部控制是一种全员控制
企业应当在董事会下设立审计委员会，负责审查企业内部控制、 监督内部控制的有效实施和内部控制自我评价情况
罗宾斯公司审计案的影响和启示
审计史上影响最大的案件 加速美国公认审计准则的发展 科学、严格的公认审计程序能使审计工作规范 化，能有效地保护尽责审计人员免受不必要的法 律指责。 为现代美国审计的基本模式 —在评价内部控制基础上的抽样审计奠定了基 础
目录
第一节 国内外部控制的起源与发展 第二节 我国企业内部控制规范化进程 第三节 公司治理与内部控制的关系
1958年
1992年
框架
AICPA 【审计程序公告】
SAP NO 33
1977年
COSO 内部控制
框架
2004年 COSO 企业风险
【反国外行贿法】
管理框架
1936年 AICPA 【注册会计师 对财务会计报表的审查】
FCPA
2002年
Sarbanes Oxley Act 1985年 （SOX）法案 Treadway Commission
要素
无述及要素
无述及要素
无述及要素
控制环境、会计制度、 控制
程序
控制环境、风险评估、 控制
活动、信息与沟通、监 控
内部环境、目标设定、 事件
识别、风险评估、风险
目标 防弊 防弊 防弊与兴利
完成既定目标
经营效率 财务信息可靠
《内部控制的监督》PPT课件
一、基本规范中关于监督的规定
1、监督有外部监督和内部监督之分。
• 基本规范第九条：国务院有关部门可以根据法律法 规、本规范及其配套办法，明确贯彻实施本规范的 具体要求，对企业建立与实施内部控制的情况进行 监督检查
• 基本规范第五条（五）内部监督：内部监督是企业 对内部控制建立与实施情况进行监督检查，评价内 部控制的有效性，发现内部控制缺陷，应当及时加 以改进。
h
14
如何记录？ 文字描述、流程图还是问卷，你有偏好吗？
• 文字描述应具备四个特征：
– 系统中各凭证和记录的来源；
– 进行的所有处理；
– 系统中各凭证和记录的处理；
– 与控制风险评价相关的内部控制的说明。
• 流程图
– 简洁
– 同时应用文字描述和流程图并不多见，但可以结合用
• 内部控制问卷
– 回答YES OR NO ，NO往往代表缺陷。
就会了！
下面这个程序会给你帮助啊！
1确定与业务相关的审计目标
2确定具体控制
3确定和评价内部控制缺陷
4控制风险矩阵
h
18
1确定与业务相关的审计目标
• 内部审计师通常按照业务循环中与各主 要业务类型相关的审计目标来评价控制 风险
✓销售收款循环业务类型：
• 销售 • 售后退回与折让 • 收款 • 集体坏账准备与坏账核销
• 及时报告
– 向谁报告：直属领导，高一级的主管
h
11
三、内部控制监督的步骤
•了解内部控制的设计和实施 •评价控制风险
•控制测试
确定计划检查风险和实质性测试
h
12
1文字说 明
2-调查表 3-流程图
了解
记
评
高级会计师考试高频考点精讲：内部监督
高级会计师考试高频考点精讲：内部监督高级会计师考试高频考点精讲：内部监督企业是否建立内部监督制度，通过日常监督和专项监督相结合的方法促进内部控制的有效运行。
下面是店铺为大家带来的关于内部监督的知识，欢迎阅读。
(一)内部监督制度1.企业是否建立内部监督制度，通过日常监督和专项监督相结合的方法促进内部控制的有效运行2.是否制定内部控制自我评价办法和考核奖惩办法，明确评价主体、职责权限、工作程序和有关要求，定期组织开展内部控制自我评价工作并按规定报送内部控制自我评价报告(二)内控缺陷认定1.企业是否制定科学的内部控制缺陷认定标准并予以一贯的执行2.是否对控制缺陷进行全面、深入地研究分析，提出并实施整改方案3.是否及时向董事会、监事会或经理层报告内部控制重大缺陷并按规定予以披露4.对发现的内部控制重大缺陷，是否追究相关责任单位和责任人的责任5.是否建立内部控制缺陷信息数据库，并对历年发现的内部控制缺陷及其整改情况进行跟踪检查(三)控制文档记录1.是否采取书面或其他适当方式对内部控制的建立与实施情况进行记录2.是否妥善保存内部控制相关记录和资料，确保内部控制建立与实施过程的可验证性3.对暂未建立健全的有关内部控制文档或记录，是否有证据表明确已实施了有效控制或者替代控制措施(四)内部控制评价的程序企业开展内部控制评价工作，一般程序为：设置内部控制评价部门、制定评价工作方案、组成评价工作组、实施现场测试、汇总评价结果、编报评价报告等。
1.设置内部控制评价部门企业通常授权内部审计部门或者其他专门机构作为内部控制评价部门，负责内部控制评价的具体组织实施工作。
内部控制评价部门必须具备一定的设置条件：(1)能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力;(2)具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养;(3)与企业其他职能机构就监督与评价内部控制系统保持沟通协调，在工作中相互配合、相互制约，在效率上满足企业对内部控制系统进行监督与评价所提出的有关要求;(4)能够得到企业董事会和经理层的支持，有足够的权威性来保证内部控制评价工作的顺利开展。
论企业内部操纵的内外监督
论企业内部操纵的内外监督内容摘要：企业依法成立了适合自身情形的内部操纵，企业的内部操纵要发挥应有的操纵作用，实现预定的操纵目标，还需要从企业内部和外部增强对内部操纵的监督。
内部监督应成立健全经营治理部门的“操纵自我评估”、财会部门的后台监督和内部审计监督“三道防线”，外部监督应以注册会计师的评审监督和外部信息利用者的监督为要紧的社会监督力量，同时要增强政府监督。
关键词：操纵自我评估内部审计注册会计师内部操纵报告政府监督企业内部操纵是企业为了达到某种或某些目的，针对企业内部各生产要素和各项经济业务活动而采取的一系列具有操纵能力的方式、方法和程序并予以标准化、系统化的一整套周密的操纵制度。
要确保这套制度能够被切实地执行且执行的成效良好，并能够随时适应新情形，内部操纵就必需被监督。
监督确实是随着时刻的推移评估制度执行情形的进程。
为了进一步防范企业内部操纵在设计和执行中可能面临的风险，就必需从企业内部和企业外部两方面成立监督机制。
成立“三道防线”，增强对内部操纵的监督企业作为内部操纵的制定者、执行者和受益者，第一需要对自身的内部操纵进行监督。
在监督进程中，三道防线的建设是不可缺少的。
成立经营治理部门的“操纵自我评估”机制作为企业的经营治理部门，第一要重视内控，并将其视为本身的大体职责，而不该把内容丰硕的内控工作通通推给审计或稽核部门。
在增强对企业内部操纵监督建设上，要借鉴国外成功企业的先进治理体会，成立企业治理部门的“操纵自我评估”（CSA）机制。
那个机制确实是要求企业的经营治理部门要不按期或按期地对企业的内部操纵系统进行评估，评估企业内部操纵的有效性及实施的效率、成效，以期能更好地达到内部操纵的目标。
这是对企业内部操纵设计和执行情形进行监督的第一道防线。
强化企业财会部门的后台监督这是化解企业内部操纵设计和执行风险的第二道防线。
财会部门及其治理人员负有履行后台监督的重要职责，企业每一项业务的收付和债权债务的发生都会在帐面上反映出来，这本身确实是一种监督；会计人员在会计核算中注重反映的真实、准确和完整，并有责任以会计资料为依据，操纵企业经济活动按预定目标进行，并报告所发觉的违法违规的财务事件；财务主管在帐务汇总和财务报表分析后也能够发觉经营治理活动中的各类问题，促使企业遵守国家法律和政策，增强经济核算，提高经济效益。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部监督制度的主要内容包括但不限于：
二、实施监督
对内部控制建立情况与实施情况进行监督检查,最直接的动机是查找出企业内 部控制存在的问题和薄弱环节。
一方面
另一方面
针对已经存在 的内部控制缺陷, 及时采取应对措施, 减少控制缺陷可能 给企业带来的损害
针对潜在的内 部控制缺陷,采取 相应的预防性控制 措施,尽量限制缺 陷的产生,或者当 缺陷发生时,尽可 能降低风险和损失
一、内部监督的方式
2.日常监督的类型 1）管理层监督 2）单位（机构）监督 3）内部控制机构监督 4）内部审计监督
2.日常监督的类型
1） 管理层监督
董事会和经理层应采取种种措施充分利用内部信息与沟通机制，获取适当 的、足够的相关信息来验证内部控制是否有效设计和运行，并对日常经营 管理活动进行持续监督。
普通高等教育“十三五”规划教材
内部控制学
魏永宏 编著 电子工业出版社
第八章 内部监督
目录
第一节 内部监督概述 第二节 内部监督的机构与职责 第三节 内部监督程序 第四节 内部监督的方式与要求
引例 报账只看领导签字 凸显内部监督漏洞
一、内部监督的定义 二、内部监督与内部控制其他要素的联系
第一节 内部监督概述
第二节 内部监督的机构与职责
案例 8-1 向辛西娅·库柏致敬
各内部监督机构的具体职责
01 A审dd 计you委r t员ext会s here 的监督职责
02
监事会的 监督职责
03 内部监督机构 的监督职责
04
会计机构的 监督职责
案例 8-2 中海油“五位一体”的内部监督管理体制
一、建立健全内部监督制度 二、实施监督 三、分析和报告内部控制缺陷 四、对内部控制缺陷的整改
一、内部监督的方式
（三）日常监督和专项监督的联系 日常监督和专项监督应当有机结合，前者是后者的基础，后者是前者的有效
补充。
二、内部监督的要求
为保证监督检查有效，内部监督应达到以下标准： 1. 内部环境方面的要求 2. 根据风险水平采用有效监督检查程序和分配监督检查资源的能力 3. 向适当人员及时报告包括控制缺陷在内的监督检查结果的能力
主要措施 企业所属单位及内部各机构召开部门例会或运营分析会等，汇集来自本 单位 (机构)内外部的有关信息，分析并报告存在的问题，对日常经营管理 活动进行监控。 经理企业所属单位及内部各机构对内部控制设计与运行情况，根据环 境及业务变化及开展自我测评。
2.日常监督的类型
3） 内部控制机构监督
有条件的企业，应当设置专门的内控机构。内部控制机构应采取种种措施， 根据风险评估结果，对企业认定的重大风险的管控情况及成效开展持续性的 监督。
主要措施 制定内部审计计划，定期组织生产经营审计、内部控制专项审计和专项调 查。 对审计中发现的违反国家法律法规和企业章程规定的事项提出审计建议， 作出审计决定，并对审计建议和审计决定的落实情况进行跟踪监督。 定期或应要求向董事会及其审计委员会、监事会、经理层报告工作。
一、内部监督的方式
3.日常监督的内容 1）获得内部控制执行的证据 2）内外信息印证 3）将会计记录的数据与实物资产相比较 4）内外部审计定期提供建议 5）管理层对内部控制执行的监督 6）定期考核员工 7）内部审计活动
三、分析和报告内部控制缺陷
《企业内部控制基本规范》第四十七条规定,企业应当以书面或者其他适当的形式,妥 善保存内部控制建立与实施过程中的相关记录或者资料,确保内部控制建立与实施过程 的可验证性。
01 内部环境文档 012 风险评估文档 03 控制活动文档 04 信息与沟通文档 05 内部监督文档
四、对内部控制缺陷的整改
一、内部监督的定义
按照《企业内部控制基本规范》的界定，内部监督是企业对内部控制建立与实 施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加 以改进的举措。
其他观点：
公司的内部监督，是指股东自己直接进行监督或者推举专司监督职能的人对公司经营者 实施监督，例如独立董事的监督和监事会的监督。
通过内部监督,可以发现内部控制在建立与实施中存在的问题和缺陷,进而采取 相应的整改计划和措施,切实落实整改,促进内部控制系统的改进。
案例 8-3 某单位内部控制监督实施过程
一、内部监督的方式 二、内部监督的要求
第四节 内部监督的方式与要求
一、内部监督的方式
（一）日常监督 1. 日常监督的定义
《企业内部控制基本规范》将内部监督分为日常监督和专项监督两 种方法。日常监督,是指企业对建立与实施内部控制的情况进行常规、 持续的监督检查。
主要措施 结合内外部审计力量及其意见，对企业认定的重大风险的管控情况及成 效开展持续性的监督。 通过控制自我评估的方法，召集有关管理层和员工就企业内控制度设 计和执行中存在的特定问题进行面谈和讨论，同时可以通过开展问卷调查 和管理结果分析等方式进行监督测试。
2.日常监督的类型
4） 内部审计监督
内部审计机构接受董事会或经理层委托，应该采取种种适当的措施对日常生 产经营活动实施审计检查。
一、内部监督的方式
（二）专项监督
1. 专项监督的定义
专项监督是指在企业发展战略、组织结构、经营活动、业务流 程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的 某一或者某些方面进行有针对性的监督检查。
案例 8-4 三鹿集团的专项监督
一、内部监督的方式
（二）专项监督
2.专项监督的关注点
1）高风险且重要的项目 2）内部环境变化
主要措施 董事会召开董事会议以获取来自经理层的相关信息；利用内外部审计 力量，或询问客户等，持续监督经理层权力行使情况。 经理层经历办公会、生产例会等会议；听取员工的合理化建议。 董事会（或授权审计委员会）、经理层组织实施内部控制评价，并积 极整改。
2.日常监督的类型
2） 单位（机构）监督
企业所属单位及内部各机构应采取种种措施定期对职权范围内的经济活动 实施自我监督，向经理层直接负责。
案例 8-5 中国移动内部控制监督评价的经验
二、内部监督的与内部控制其他要素的联系
内部监督以内部环境为基础 内部监督与风险评估、控制活动行成一个局部的闭环控制网络 内部监督离不开信息与沟通要素的支持 内部监督对于内部控制的一个更为重要的作用在于，给我们对内部控制的认知提供了
一个螺旋式上升的契机
一、审计委员会 二、监事会 三、内部审计机构 四、内部控制机构 五、审计委员会与监事会的协调关系
二、实施监督
对于为实现某一整体控制目标而设计与运行的控制存在一个或多个重大 缺陷的情形,企业应当认定针对该项整体控制目标的内部控制是无效的。
内部控制的无效性,是指企业的内部控制政策和措施可能有与法律、 法规相抵触的地方,或者内部控制制度设计不够完整、合理,在企业生 产过程中没有得到有效的贯彻执行,从而无法实现内部控制的目标。