企业内部控制重点一至五章

第一章一内部控制概念的界定：有狭义和广义之分，狭义企业内部控制是指针对财务报告的内部控制，但随着市场经济与企业的发展，内部控制从最初的针对企业管理需要演化到对投资者的保护上。

P2狭义的企业内部控制定义为：由企业董事会监事会经理层和全体员工实施的，旨在实现与财务报告有关的内部控制目标和过程。

其目标主要是合理保证企业财务报告及相关信息的真实完整。

P2广义内部控制：内部控制是由企业董事会、管理层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法律法规的遵守等目标的实现而提供合理保证的过程。

P2我国2008年制定的《企业内部控制基本规范》所称内部控制是指，由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程二企业内部控制的特点：P3-4(一)内部控制是一个过程:是一个动态的过程，它包括一整套制度和一系列行为及相应实施的各种管理活动。

（内部控制并不是一个事项或是一种情形，而是渗透到主体活动之中的一系列行为，因此内部控制与制度是两个不同性质的概念。

）(二)内部控制需要企业全员参与内部控制涉及企业各个经营方面、各个环节、各个流程、各个岗位。

内部控制对象包括财务资源、人力资源、信息资源和客户关系资源等。

（三）内部控制只能是合理保证内部控制可以帮助企业实现其业绩和盈利目标，防止资源损失。

它可以帮助保证财务报告的可靠性而且它有助于确保企业符合适用的法律法规，避免对其声誉损害以及其他后果。

三、企业内部控制的分类P5（一）根据企业组织构架，分为治理控制。

管理控制和作业控制治理控制是内部控制的最高层次，具体是指通过对所有权的适当配置，建立合适的委托代理关系，保证企业投资者和其他利益相关者的利益能够有效维护治理控制主要战略和风险控制，侧重于战略目标的制定管理控制是内部控制的第二层次，主要是企业经营层的职责，是管理者影响组织其他成员以落实组织战略的过程。

作业控制是内部的第三个层次，主要是企业各种具体岗位的职责，侧重于某项具体业务或者某项具体任务的完成，是基层的控制。

(二）根据控制对象，分为人事控制、财务控制、会计控制、生产控制等、(三）根据控制依据，分为制度控制和预算控制制度控制是指通过制定企业内部控制制度和有关规章，并以此为依据约束企业和各责任中心财务收支的一种控制形式。

预算控制是指以全面预算为依据，对预算主体的财务收支活动进行监管、协调的一种控制形式。

（四）根据控制进程和时序，分为事前控制、事中控制和事后控制事前控制也称原因控制事中控制也称过程控制事后控制也称结果控制（五）根据控制范围，分为战略控制和经营控制战略控制是对企业经营范围、经营模式、组织架构、激励制度、重要人事调动和长期投资所进行的具有全面性、长期性特点的控制。

经营控制是对企业日常经营行为所进行的控制，其特点是局部性、短期性，如广告宣传、销售渠道建设、品种和价格调整、物流调度和人员调度等。

第二节内部控制的演进一、内部控制萌芽期：内部牵制从原始组织诞生至20世纪40年代，内部控制的发展基本上停留在内部牵制阶段。

P8内部控制主要包括四项职能：1 实物牵制，2 物理牵制3 分权牵制4 薄记牵制内部牵制是内部控制的思想基础和理论来源，但是囿于当时生产条件和科技水平的限制，在当时只是闪现了内部（会计）控制的思想火花，出现了简单的内部牵制实践，没有也不可能有现代意义上的内部控制思想。

二、内部控制发展期：内部会计控制与内部管理制度20世纪40-70年代，在内部牵制的基础上，逐渐产生了内部控制制度的概念1949年美国会计师协会的审计程序委员会下属的内部控制专门委员会经过两年研究。

发表题为《内部控制、协调系统诸要素及其对管理部门和注册会计师的重要性》的报告，对内部控制首次做出一个准确完整的权威定义：内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率、推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施。

三内部控制成熟期：内部控制结构和内部控制整体架构P13（一）内部控制结构1.控制环境是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素。

2.会计系统是规定各项经济业务的鉴定、分析、归类、、登记和编报的方法、明确各项资产和负债的经营管理责任。

3.控制程序是指管理当局所制定的用以保证达到一定的目的方针和程序。

（二）内部控制整体架构1 控制环境2 风险评估3 控制活动4 信息与沟通，是指企业内部各部门的人员必须能够取得他们在执行、管理和控制企业过程中所需的信息，并交换这些信息5 监督COSO报告下的内部控制新发展一萨班斯——奥克斯利法案法案的核心404条款是关于管理层对内部控制的评价，该条款要求按照《1934年证券交易法》第13节（a）或15节（b）款编制的年度报告中应包括内部控制报告，公司管理层应评估和披露最近年度的财务呈报内部控制的有效性，病要求公司外部审计师就管理层对内部控制的评估出具意见证明二企业风险管理框架企业风险管理的明确定义：企业风险管理是一个过程，该过程由企业董事会、管理层和其他员工共同参与，应用于战略制定，贯穿于企业各层级和部门，为识别影响企业的潜在事项和在风险偏好范围内管理风险而设计，为企业目标的实现提供合理保证；提出了内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监控八个相互联系要素。

1.厘清了风险管理流程：目标制定-事项识别-风险评估-风险反应-控制活动。

2.将风险管理扩展到战略层面，并将战略与风险偏好保持一致3.明确了企业相关部门的责任。

第二章高层欺诈形式多样，就一个企业来说，主要有财务报表欺诈、税务欺诈和产品欺诈。

历史上最著名的非雇员欺诈事件之一是旁氏骗局企业欺诈的表现：P21员工欺诈具体行为迹象包括：1 员工生活方式发生变化，如消费习惯、行为、态度、语言方式。

等发生变化2 内部控制、程序、调理或者安全措施的遵守与执行非常差或被忽视。

3 比较少的制度执行检查或者财务信息发生错误、偏差。

4 存货短缺、凭证丢失5外部审计的结果不被重视6 越来越多的顾客投诉公司欺诈具体的行为迹象包括：1 公司在多家银行开立了账户，并且已超出所需2 不负责现金交易的人不会按照惯例核对那些银行账户3 银行账户的收支差额非常大，或者与银行的业务往来非常糟糕4 紧急借款成为常有的事情5 现金的流入与支出不断让公司管理人员大感意外6 短期投资的收益低于市场水平二企业欺诈及其防范理论分析P23-241 欺诈三角理论该理论欺诈动因主要归纳为三要素：压力机会和合理化借口机会要素是指：可进行企业欺诈而又能掩盖起来不被发现或者能逃避惩罚的时机，主要有六种情况：缺乏发现企业舞弊行为的内部控制、无法判断工作的质量、缺乏惩罚措施，信息不对称、能力不足和审计制度不健全。

借口：即企业欺诈者必须找到某个理由，使企业欺诈行为与其本人的道德观念，行为准则相吻合，无论这一解释本身是否真正合理。

2 白领犯罪理论3 薯条欺诈理论一个人进行欺诈后又能逃脱指控，就能够使欺诈者上瘾。

一个人一旦成功地实施了资产盗用计划，或对一个政府官员进行贿赂，以使合同得到保证，并没有受到调查，他将越来越难以停止这样的行动。

这被定义为“薯条欺诈理论”4 烂苹果欺诈理论如果管理层不注意自己的行为，没有很好履行管理职能的同时进行欺诈，下属就会进行模仿，加剧公司管理的混乱以及损失，这就是所谓的“上梁不正下梁歪”。

这个理论跟薯条理论有相同的地方，烂苹果欺诈理论也有从行为学方面分析下属的跟风现象5冰山一角理论三企业内部控制防范企业欺诈的核心内容企业内部控制必须是一个系统过程。

1 企业内部控制防范于企业欺诈的源头培养员工行为目标与企业目标相一致2 企业高层树立良好的内部控制环境P26企业高层树立良好的内部控制环境对于抑制企业欺诈现象十分重要。

在良好的内部控制环境中，会形成企业执行内部控制的整体气氛，会使企业各级管理者、普通员工都自觉遵守、维护各项控制制度.企业内部控制环境的建设：1 严格把用人关，对重要岗位的人员配备和管理人员的选拨，应全面考察其德、能、才、绩等综合素质，确保各个岗位人员素质合乎要求。

2 多层次、多方位地加强岗位和在职员工的培训切实提高员工的政治素质，使其遵纪守法、精通业务。

3 是加强职业道德教育，培养员工敬业爱岗的精神，教育职工自觉的遵守和执行各项内部控制制度，形成以自我控制为主、自检自律为主要手段的内部控制制约机制 4 对一些岗位实行定期或者不定期轮换制度一边相互牵制、互相监督3 构建一个完善的内部控制系统企业应该强化内部控制制度，为每一个经济业务处理环节设定责任人，才能在问题发生的初始得到重视，从而使问题在恶化之前得到解决第二节一公司治理与内部控制的概念界定公司治理的核心是所有者对经营者，尤其是高级经理人员的责权利的制衡，这与内部控制权利制衡的核心内容是一致的。

公司治理的完善程度，对企业内部控制制度具有十分重要的意义。

1 公司治理：P29公司治理是用正式的和非正式的、内部的和外部的制度和机制来协调公司的所有利益相关者之间的利益关系，以保证公司决策的科学化，保证公司持久平稳的发展，从而达到各方面的利益最大化。

如图2-2，公司内部治理是指公司的所有者为保障自己的利益公司治理的两个方面从不同角度发挥作用，公司外部治理对经营者实行事后治理，例如，只有当企业业绩不佳时，经营者才会被更换；只有当企业信用不佳时，资本市场才会要求高利率。

相比之下，公司内部治理对经营者实行事前事中治理，关键在过程治理和预警治理，。

2 公司治理的核心问题：公司治理在广义上就等同于企业所有权，而企业所有权包括剩余索取权和剩余控制权。

公司治理问题的关键是如何使企业剩余索取权和剩余控制权相互对应3 内部控制的概念及其核心内容把握好治理层次的内部控制各控制点，既能稳定整个企业的公司治理，又能领导管理层次的内部控制，可谓重中之重。

二公司治理与内部控制相关关系的基础理论1 委托代理理论：委托代理问题最早是由罗斯提出的。

在委托模型中，具有不同目标函数的委托人和代理人之间存在着信息不对称，具有信息优势的代理人可能从自己的利益出发，选择对委托人不利的行为，致使具有信息弱势的委托人面临不同程度的代理风险委托代理关系是企业内部分工的具体体现形式，现代企业有两个层次的委托代理关系。

第一个层次是资本所有者与经营管理者间的委托代理关系，主要表现为股东大会于董事会间的委托代理关系，以及董事会与高层管理者间的委托代理关系第二个层次是经营管理者与员工的委托代理关系，主要表现为高层管理者将具体的生产经营活动委托给中层管理人员和一线员工来操作和执行2 不完全契约理论如果一个契约不能准确地描述与交易有关的所有未来可能出现的问题，以及每种状态下契约各方的权利和责任，这个契约就是不完全契约。