内部控制理论简介.pptx
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
13
内部控制基本框架
五、内部控制类型 1、预防性控制：防止错弊和损失的发生 例如：对客户信用进行审核以减少坏帐发生；采用招标
方式选择理想的供应商等。 2、检查性控制：将已经发生或存在的错误检查出来 例如：核对银行对帐单，检查预防性控制的执行情况等
。 3、纠正性控制：对检查出来的错误进行更正 例如：当计算机检查出输入有误的供应商号码，可以从
内部控制理论简介
监察审计部 吕晓艳
20015年7月
1
内部控制理论简介
1、内部控制理论的发展及框架 2、内部控制要素及评价 3、内部控制审计方法
2
内部控制理论的演变与发展
发展阶段 时间
期望和需求
特点
内部牵制 20世纪 预防舞弊，保护 20年代 所有者权益
以组织控制、不相容 职务分离为核心内容
制 ， 确保与组织目标的一致； 1-3 更低层ຫໍສະໝຸດ Baidu负责人——执行与本层次有关的内部控制，
处理例外，向上级汇报； 1-4 财务主管——具有全局性而特殊重要， 记录和分析营
运状况，制定和执行财务报告内部控制。
6
内部控制基本框架
2、董事会的责任 2-1 通过选择管理层说明其对操守、价值观
的期望； 2-2 通过监督活动确认其期望的实现程度； 2-3 保留关键决策权和监督权，涉入内部控
供应商取出正确的号码进行更正。
14
内部控制基本框架
4、指导性控制：为实现有利结果的控制 例如：上级对下级人员的督导等。 5、补充性控制：针对某些控制环节的不足
而采取的补充 例如：业主或经理的亲自督导经常能弥补
小规模组织的职务分离不足等。
15
内部控制基本框架
六、内部控制的局限性 1、成本限制（成本效益原则） 2、串通舞弊 3、人为错误 4、管理越权 5、修订跟不上变化（时效性）
服务于组织目标的 提出内部控制三目标和 实现；同时也用于 五要素：控制环境、风险评估 重大错报风险的评估 控制活动、信息沟通、监督
3
内部控制基本框架
一、内部控制概念 ： （一）定义：
1、内部控制是组织为实现经营目标， 通过制定和实施一系列制度、程序和方 法，对风险进行事前防范、事中控制、 事后监督和纠正的动态过程和机制。
17
内部控制要素及评价
1、控制环境：是内部控制组成要素的基础，是 所有控制方式方法赖以存在的运行环境。这对 塑造企业文化、提供纪律约束机制和影响员工 控制意识有着重要作用。影响控制环境的因素 有员工品德与能力、管理哲学与经营风格、组 织结构与权责划分、人力资源运用与发展、董 事会的关注与指导等。
制。
7
内部控制基本框架
3、其他人员的责任 3-1 内部审计人员的责任——是内部控制的
一部分，责任是直接检查、连续监控和 建议完善； 3-2 其他员工的责任——采取行动、提供信 息，出现问题时向上报告的责任。
8
内部控制基本框架
萨班斯—奥克斯利法案（Sarbanes-Oxleys Acts）
2002年7月发布的《萨班斯—奥克斯利法 案》要求公司的管理层评估和报告公司最近年 度的财务报告的内部控制的有效性。还要求公 司的外部审计师对管理层的评估意见出具“证 明”，即向股东和公众提供一个信赖管理层对 公司财务报告的内部控制描述的独立理由。
内部控制 20世纪 提高审计的效率， 分为会计控制和管理控制
40-70年代 降低审计成本
不考虑环境因素的影响
用于系统基础审计
内部控制 20世纪 提高审计的效率 开始考虑环境对控制的影响 结构 70-90年代 降低审计风险， 提出三要素：控制环境、
用于风险导向审计 会计系统和控制程序
内部控制 20世纪90 整体框架 年代后
9
内部控制基本框架
3、中国内部审计协会（CIIA)2005年在具 体准则5中提出： 内部控制是指组织内部为实现经营 目标，保护资产安全完整，保证遵循国 家法律法规，提高组织营运效率及效果 而采取的各种政策和程序。
10
内部控制基本框架
全面理解其内涵： （1）目的性：为实现一定目标而实施； （2）过程性：使组织活动依循既定目标进行的过程； （3）结合散布性：与组织活动相结合，散布于各项活动
中； （4）环境影响：环境深刻地影响内部控制的有效性； （5）人的特殊地位：人既是控制的主体，又是控制的客
体； （6）文化性：组织内部存在的“控制观念”直接影响控制
效果。
11
内部控制基本框架
二、内部控制主体： 行政领导、职能部门、有关人员
三、目的： （1）确保国家法律规定和组织内部规章制度的
贯彻执行； （2）确保组织发展战略和经营目标的全面实施
和充分实现； （3）确保风险管理体系的有效性； （4）确保业务记录、财务信息和其他管理信息
的及时、真实和完整。
12
内部控制基本框架
四、内部控制措施： （1）组织控制与职务分离； （2）授权批准控制； （3）文件记录控制； （4）实物安全控制； （5）人员素质控制； （6）预算控制与业绩报告； （7）内部审计等。
5
内部控制基本框架
COSO提出“内部控制是由董事会、经理阶层和其他员工 实施的”，他们各自承担的责任应该是： 1、经理阶层总体责任：建立健全内部控制并使之有效运
行 1-1 总经理——确保组织具有积极的内部控制环境，了解
下属责任的履行，自我评估和改善； 1-2 部门负责人——制定与执行与部门目标有关的内部控
4
内部控制基本框架
2、COSO提出： 内部控制 -被定义为一个过程，这个过程受企
业的董事会、管理层及其他人员的影响。设计 这个过程是为达成下列目标提供合理的保证: 营运的效果和效率;财务报表的可靠性;相关法 令的遵循。 “内部控制是由企业董事会、经理阶层和其他 员工实施的，为运营的效率效果、财务报告的 可靠性、相关法令的遵循等目标的实现提供合 理保证的过程。”
16
内部控制要素及评价
一、内部控制的要素 1992年美国的COSO报告最初提出时，就明确
了内部控制五要素的整体架构；2002年美国发 布的《萨班斯-奥克斯莱法案》，又再次肯定了 COSO报告所提出的内部控制五要素的整体架 构。内部控制五要素论认为内部控制整体框架 是由控制环境、风险评估、内部控制活动、信 息交流以及监督等五要素组成的。2004年又增 加二个要素：事件识别、风险反映。
内部控制基本框架
五、内部控制类型 1、预防性控制：防止错弊和损失的发生 例如：对客户信用进行审核以减少坏帐发生；采用招标
方式选择理想的供应商等。 2、检查性控制：将已经发生或存在的错误检查出来 例如：核对银行对帐单，检查预防性控制的执行情况等
。 3、纠正性控制：对检查出来的错误进行更正 例如：当计算机检查出输入有误的供应商号码，可以从
内部控制理论简介
监察审计部 吕晓艳
20015年7月
1
内部控制理论简介
1、内部控制理论的发展及框架 2、内部控制要素及评价 3、内部控制审计方法
2
内部控制理论的演变与发展
发展阶段 时间
期望和需求
特点
内部牵制 20世纪 预防舞弊，保护 20年代 所有者权益
以组织控制、不相容 职务分离为核心内容
制 ， 确保与组织目标的一致； 1-3 更低层ຫໍສະໝຸດ Baidu负责人——执行与本层次有关的内部控制，
处理例外，向上级汇报； 1-4 财务主管——具有全局性而特殊重要， 记录和分析营
运状况，制定和执行财务报告内部控制。
6
内部控制基本框架
2、董事会的责任 2-1 通过选择管理层说明其对操守、价值观
的期望； 2-2 通过监督活动确认其期望的实现程度； 2-3 保留关键决策权和监督权，涉入内部控
供应商取出正确的号码进行更正。
14
内部控制基本框架
4、指导性控制：为实现有利结果的控制 例如：上级对下级人员的督导等。 5、补充性控制：针对某些控制环节的不足
而采取的补充 例如：业主或经理的亲自督导经常能弥补
小规模组织的职务分离不足等。
15
内部控制基本框架
六、内部控制的局限性 1、成本限制（成本效益原则） 2、串通舞弊 3、人为错误 4、管理越权 5、修订跟不上变化（时效性）
服务于组织目标的 提出内部控制三目标和 实现；同时也用于 五要素：控制环境、风险评估 重大错报风险的评估 控制活动、信息沟通、监督
3
内部控制基本框架
一、内部控制概念 ： （一）定义：
1、内部控制是组织为实现经营目标， 通过制定和实施一系列制度、程序和方 法，对风险进行事前防范、事中控制、 事后监督和纠正的动态过程和机制。
17
内部控制要素及评价
1、控制环境：是内部控制组成要素的基础，是 所有控制方式方法赖以存在的运行环境。这对 塑造企业文化、提供纪律约束机制和影响员工 控制意识有着重要作用。影响控制环境的因素 有员工品德与能力、管理哲学与经营风格、组 织结构与权责划分、人力资源运用与发展、董 事会的关注与指导等。
制。
7
内部控制基本框架
3、其他人员的责任 3-1 内部审计人员的责任——是内部控制的
一部分，责任是直接检查、连续监控和 建议完善； 3-2 其他员工的责任——采取行动、提供信 息，出现问题时向上报告的责任。
8
内部控制基本框架
萨班斯—奥克斯利法案（Sarbanes-Oxleys Acts）
2002年7月发布的《萨班斯—奥克斯利法 案》要求公司的管理层评估和报告公司最近年 度的财务报告的内部控制的有效性。还要求公 司的外部审计师对管理层的评估意见出具“证 明”，即向股东和公众提供一个信赖管理层对 公司财务报告的内部控制描述的独立理由。
内部控制 20世纪 提高审计的效率， 分为会计控制和管理控制
40-70年代 降低审计成本
不考虑环境因素的影响
用于系统基础审计
内部控制 20世纪 提高审计的效率 开始考虑环境对控制的影响 结构 70-90年代 降低审计风险， 提出三要素：控制环境、
用于风险导向审计 会计系统和控制程序
内部控制 20世纪90 整体框架 年代后
9
内部控制基本框架
3、中国内部审计协会（CIIA)2005年在具 体准则5中提出： 内部控制是指组织内部为实现经营 目标，保护资产安全完整，保证遵循国 家法律法规，提高组织营运效率及效果 而采取的各种政策和程序。
10
内部控制基本框架
全面理解其内涵： （1）目的性：为实现一定目标而实施； （2）过程性：使组织活动依循既定目标进行的过程； （3）结合散布性：与组织活动相结合，散布于各项活动
中； （4）环境影响：环境深刻地影响内部控制的有效性； （5）人的特殊地位：人既是控制的主体，又是控制的客
体； （6）文化性：组织内部存在的“控制观念”直接影响控制
效果。
11
内部控制基本框架
二、内部控制主体： 行政领导、职能部门、有关人员
三、目的： （1）确保国家法律规定和组织内部规章制度的
贯彻执行； （2）确保组织发展战略和经营目标的全面实施
和充分实现； （3）确保风险管理体系的有效性； （4）确保业务记录、财务信息和其他管理信息
的及时、真实和完整。
12
内部控制基本框架
四、内部控制措施： （1）组织控制与职务分离； （2）授权批准控制； （3）文件记录控制； （4）实物安全控制； （5）人员素质控制； （6）预算控制与业绩报告； （7）内部审计等。
5
内部控制基本框架
COSO提出“内部控制是由董事会、经理阶层和其他员工 实施的”，他们各自承担的责任应该是： 1、经理阶层总体责任：建立健全内部控制并使之有效运
行 1-1 总经理——确保组织具有积极的内部控制环境，了解
下属责任的履行，自我评估和改善； 1-2 部门负责人——制定与执行与部门目标有关的内部控
4
内部控制基本框架
2、COSO提出： 内部控制 -被定义为一个过程，这个过程受企
业的董事会、管理层及其他人员的影响。设计 这个过程是为达成下列目标提供合理的保证: 营运的效果和效率;财务报表的可靠性;相关法 令的遵循。 “内部控制是由企业董事会、经理阶层和其他 员工实施的，为运营的效率效果、财务报告的 可靠性、相关法令的遵循等目标的实现提供合 理保证的过程。”
16
内部控制要素及评价
一、内部控制的要素 1992年美国的COSO报告最初提出时，就明确
了内部控制五要素的整体架构；2002年美国发 布的《萨班斯-奥克斯莱法案》，又再次肯定了 COSO报告所提出的内部控制五要素的整体架 构。内部控制五要素论认为内部控制整体框架 是由控制环境、风险评估、内部控制活动、信 息交流以及监督等五要素组成的。2004年又增 加二个要素：事件识别、风险反映。