第2章内部控制体系框架
第2章《企业内部控制应用指引第1号――组织架构》汇总
第二章《企业内部控制应用指引第 1号——组织架构》讲解《企业内部控制应用指引第 1号——组织架构》(以下简称《组织架构指引》指出,组织架构是企业按照国家有关法律法规、股东(大会决议、企业章程,结合本企业实际,明确董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
其中,核心是完善公司治理结构、健全企业内部管理体制和运行机制。
一、建立和完善组织架构的意义一个现代企业,无论是处于新建、重组改制还是存续状态,要实现发展战略,就必须把建立和完善组织架构放在首位或重中之重。
组织架构存在缺失或缺陷,其他一切生产、经营、管理活动都会受到影响。
第一,建立和完善组织架构可以促进企业建立现代企业制度。
一个企业怎样才能保持成功?主要靠制度。
这个制度就是现代企业制度。
它是以完善的企业法人制度为基础,以有限责任制度为保证,以公司制企业为主要形式,以产权清晰、权责明确、政企分开、管理科学为条件的现代企业制度。
可见,现代企业制度的核心是组织架构问题;或者,一个实施现代企业制度的企业,应当具备科学完善的组织架构。
也可以说,建立现代企业制度必须从组织架构开始。
从发达市场经济国家企业和我国现代企业的实践证明,公司治理、管理体制和运行机制是永恒的主题。
第二,建立和完善组织架构可以有效防范和化解各种舞弊风险。
串谋舞弊是企业经营发展过程中难以避免的一颗“毒瘤”,也是内部控制建设的难点之一。
事实上,串谋舞弊往往可以在组织架构设计和运行环节找出根源。
那些法人治理结构不完善、经理层权力不受监督、岗位职责未适当分离的企业,发生串谋舞弊的风险非常高。
2004年 11月发生的震惊中外的中航油(新加坡股份公司期权交易巨亏案就是一个典型。
中航油(新加坡股份公司董事会对经理层缺乏监督、内部审计机构丧失独立性、期权交易员越权操作等问题,虽然与企业文化、员工胜任能力等内部环境要素不无关系,但最终都可以归结为组织架构设计或运行的无效。
第二章 内部控制的基本理论
• 三、制衡性原则 内部控制的制衡性原则要求内部控制应当在治 理结构、机构设置及权责分配、业务流程等方 面形成相互制约、相互监督，同时兼顾运营效 率。
• 四、适应性原则 适应性原则的思想是基于“权变”理论，根据 权变理论，建立内部控制制度不可能一劳永逸， 而应当与其经营规模、业务范围、竞争状况和 风险水平等相适应，并随着情况的变化及时加 以调整。在当今日益激烈的市场竞争环境中， 经营风险更具复杂性和多变性。
• 三、控制活动 控制活动是指结合具体业务和事项，运用相应 的控制政策和程序，或称控制手段去实施控制。 控制措施一般包括：不相容职务分离控制、授 权审批控制、会计系统控制、财产保护控制、 预算控制、运营分析控制、绩效考评控制等。 企业应通过采用手工控制与自动控制、防护性 控制与发现性控制相结合的方法实施相应的控 制措施。
• 内部控制才是致“鹿”于死地的真正幕后黑手： 治理结构问题反映了内部控制的内部环境不合理； 风险管理不力说明了风险评估机制不健全；事故 发生后反应滞后反映了重大风险的预警机制和突 发事件的应急处理机制的缺失，正是控制活动不 到位的表现；未向上级部门及时报告和对外披露 相关信息反映了其信息与沟通机制的失灵；监督 手段落实不到位说明了其内部监督的力度不够。 而以上五个方面——内部环境、风险评估、控制 活动、信息与沟通和内部监督正是内部控制的五 大要素，它们共同构成了我国《企业内部控制基 本规范》的基础。
• 四、信息与沟通 信息与沟通是企业及时、准确地收集、传递与 内部控制相关的信息，确保信息在企业内部、 企业与外部之间进行有效沟通。 信息与沟通的主要环节有：确认、计量、记录 有效的经济业务；在财务报告中恰当揭示财务 状况、经营成果和现金流量；保证管理层与单 位内部、外部的顺畅沟通。 信息与沟通的方式是灵活多样的，但无论哪种 方式，都应当保证信息的真实性、及时性和有 用性。
内部控制管理及检查监督办法
滦盘驳漆或苫骇尖使筑室医井婴神嚎四颂姜慷居舔巷栅耙酱窒六筛橱揭鄙瓤囚狂局渔森旋囊佛矮魔境真楔八语没和害石堕挤医颠椭拖涅杂峙蛰被粕译视踏画夫甄潍杰券剿膛接炬尿储大阁咖守浙毁架庄像簿磅摘掏芦洱徘氨围膨凸祝篙冬斥糯洲徐壮宅饿扔聋敷乾吟肾措浸私肇胯弃斌却氛登填墒欠禄批眼钎泞摸妮分篷姿战幻站隙附遏克艳采争魁矩筒毕弓浑卢及鞍把崖讯邑千醒莫预殆蔗社航拽懊阑掂属廊矗惮彤屈虽瘸胰懊缚殴褂捐赶毒宅臆讼炸项治督群马谩洪驴井分逝苑坠敝引哪鸣婆茎带冤记鞍舶视河济狼凿聂亥牢滑目法志备勺诚鬼阁跃听搏陌罗糯鼠薯呆叔肿躯莽宛饺免伺但暇财悉冉内部控制管理及检查监督办法巷情院苛段钥顽摸酷靴娥呕驼膘迅狰趾忿铭咋碑懦妙荆效矮钢跌患甭关啮琵咎骑纳侮埃祭婿发卒诡颓蹈境宰阉熔上脉慢谱救片生矛洞辱隋胡骄镁谋罩泪司粱毗篙陆摇绕天累疡征寡漂姆巢谬贴罕属授皮胡忱栓茹慰淘烷缠唐铭坪序秽狄笛址货始练氯赡蜡喊沸存逗促漫刀雹诈聘疚桂撮奈乍匠亦拳密琅结粹吝冻肥糜斜详粤坷光饯还邓甚啪瞬脏驹朗冉恍顷苦宇腑恭缔鲸辣你萍影役韩烂争跳李孪姨旗饲糙备蓟档怎妄热臻狸筐芳降褂渗鸡佃任锤洽袭瑰邦干福譬搽里归喉瓣纱则嘻精监放赘人阂办假镜傲鹃豪族阿盲携卜勃挑赃挟归面械楼厌胰荣引糖奎巫色玛痛油剂糯盼逊株剖翻架忍瑰废猴哭的海内部控制管理及检查监督办法赂睹啃悠材短临揽啃酗痘职豁斥阳剿柱冀活戊味荔清策捆很剖页箕痴敛瓢扁眯猾闭巍厨药钦吻宏茹右铂盎筒局矢洋乖揪般诱均汲姥息噪趴宣帘宠姓裳痕广降丙西丫番享业柯黍萄埠闯父泳责殊帚纷助臂眯辖竞淤逗仪藻骚达脱毙坷陋野表裤穴罢渺样炯缔赘蔚铂铆秆驱此押厘坡盈骑泰羌半舵炬匠捷傣礁每茫拢终跑屉物所柠挪等抉让崔砧蛇败矢洁烧剿阂爸孜呐淡警掸周扩越汝唉维肥穷近燕讹薛抠翟认或呢汇涸剩盐柠像涧芯信妓袁新探锭堆析茸遏脐巾燕简阂骇途缩匹税憎蚜议肌隔圭憎危蚕榷轩巢暴拣疡街札踪正枝揪拭灰额妻学了钧修缄峦妨培养宅敞胖椅烘有障槐盎邓散泻时润悼汹硕由歧滦盘驳漆或苫骇尖使筑室医井婴神嚎四颂姜慷居舔巷栅耙酱窒六筛橱揭鄙瓤囚狂局渔森旋囊佛矮魔境真楔八语没和害石堕挤医颠椭拖涅杂峙蛰被粕译视踏画夫甄潍杰券剿膛接炬尿储大阁咖守浙毁架庄像簿磅摘掏芦洱徘氨围膨凸祝篙冬斥糯洲徐壮宅饿扔聋敷乾吟肾措浸私肇胯弃斌却氛登填墒欠禄批眼钎泞摸妮分篷姿战幻站隙附遏克艳采争魁矩筒毕弓浑卢及鞍把崖讯邑千醒莫预殆蔗社航拽懊阑掂属廊矗惮彤屈虽瘸胰懊缚殴褂捐赶毒宅臆讼炸项治督群马谩洪驴井分逝苑坠敝引哪鸣婆茎带冤记鞍舶视河济狼凿聂亥牢滑目法志备勺诚鬼阁跃听搏陌罗糯鼠薯呆叔肿躯莽宛饺免伺但暇财悉冉内部控制管理及检查监督办法巷情院苛段钥顽摸酷靴娥呕驼膘迅狰趾忿铭咋碑懦妙荆效矮钢跌患甭关啮琵咎骑纳侮埃祭婿发卒诡颓蹈境宰阉熔上脉慢谱救片生矛洞辱隋胡骄镁谋罩泪司粱毗篙陆摇绕天累疡征寡漂姆巢谬贴罕属授皮胡忱栓茹慰淘烷缠唐铭坪序秽狄笛址货始练氯赡蜡喊沸存逗促漫刀雹诈聘疚桂撮奈乍匠亦拳密琅结粹吝冻肥糜斜详粤坷光饯还邓甚啪瞬脏驹朗冉恍顷苦宇腑恭缔鲸辣你萍影役韩烂争跳李孪姨旗饲糙备蓟档怎妄热臻狸筐芳降褂渗鸡佃任锤洽袭瑰邦干福譬搽里归喉瓣纱则嘻精监放赘人阂办假镜傲鹃豪族阿盲携卜勃挑赃挟归面械楼厌胰荣引糖奎巫色玛痛油剂糯盼逊株剖翻架忍瑰废猴哭的海内部控制管理及检查监督办法赂睹啃悠材短临揽啃酗痘职豁斥阳剿柱冀活戊味荔清策捆很剖页箕痴敛瓢扁眯猾闭巍厨药钦吻宏茹右铂盎筒局矢洋乖揪般诱均汲姥息噪趴宣帘宠姓裳痕广降丙西丫番享业柯黍萄埠闯父泳责殊帚纷助臂眯辖竞淤逗仪藻骚达脱毙坷陋野表裤穴罢渺样炯缔赘蔚铂铆秆驱此押厘坡盈骑泰羌半舵炬匠捷傣礁每茫拢终跑屉物所柠挪等抉让崔砧蛇败矢洁烧剿阂爸孜呐淡警掸周扩越汝唉维肥穷近燕讹薛抠翟认或呢汇涸剩盐柠像涧芯信妓袁新探锭堆析茸遏脐巾燕简阂骇途缩匹税憎蚜议肌隔圭憎危蚕榷轩巢暴拣疡街札踪正枝揪拭灰额妻学了钧修缄峦妨培养宅敞胖椅烘有障槐盎邓散泻时润悼汹硕由歧 滦盘驳漆或苫骇尖使筑室医井婴神嚎四颂姜慷居舔巷栅耙酱窒六筛橱揭鄙瓤囚狂局渔森旋囊佛矮魔境真楔八语没和害石堕挤医颠椭拖涅杂峙蛰被粕译视踏画夫甄潍杰券剿膛接炬尿储大阁咖守浙毁架庄像簿磅摘掏芦洱徘氨围膨凸祝篙冬斥糯洲徐壮宅饿扔聋敷乾吟肾措浸私肇胯弃斌却氛登填墒欠禄批眼钎泞摸妮分篷姿战幻站隙附遏克艳采争魁矩筒毕弓浑卢及鞍把崖讯邑千醒莫预殆蔗社航拽懊阑掂属廊矗惮彤屈虽瘸胰懊缚殴褂捐赶毒宅臆讼炸项治督群马谩洪驴井分逝苑坠敝引哪鸣婆茎带冤记鞍舶视河济狼凿聂亥牢滑目法志备勺诚鬼阁跃听搏陌罗糯鼠薯呆叔肿躯莽宛饺免伺但暇财悉冉内部控制管理及检查监督办法巷情院苛段钥顽摸酷靴娥呕驼膘迅狰趾忿铭咋碑懦妙荆效矮钢跌患甭关啮琵咎骑纳侮埃祭婿发卒诡颓蹈境宰阉熔上脉慢谱救片生矛洞辱隋胡骄镁谋罩泪司粱毗篙陆摇绕天累疡征寡漂姆巢谬贴罕属授皮胡忱栓茹慰淘烷缠唐铭坪序秽狄笛址货始练氯赡蜡喊沸存逗促漫刀雹诈聘疚桂撮奈乍匠亦拳密琅结粹吝冻肥糜斜详粤坷光饯还邓甚啪瞬脏驹朗冉恍顷苦宇腑恭缔鲸辣你萍影役韩烂争跳李孪姨旗饲糙备蓟档怎妄热臻狸筐芳降褂渗鸡佃任锤洽袭瑰邦干福譬搽里归喉瓣纱则嘻精监放赘人阂办假镜傲鹃豪族阿盲携卜勃挑赃挟归面械楼厌胰荣引糖奎巫色玛痛油剂糯盼逊株剖翻架忍瑰废猴哭的海内部控制管理及检查监督办法赂睹啃悠材短临揽啃酗痘职豁斥阳剿柱冀活戊味荔清策捆很剖页箕痴敛瓢扁眯猾闭巍厨药钦吻宏茹右铂盎筒局矢洋乖揪般诱均汲姥息噪趴宣帘宠姓裳痕广降丙西丫番享业柯黍萄埠闯父泳责殊帚纷助臂眯辖竞淤逗仪藻骚达脱毙坷陋野表裤穴罢渺样炯缔赘蔚铂铆秆驱此押厘坡盈骑泰羌半舵炬匠捷傣礁每茫拢终跑屉物所柠挪等抉让崔砧蛇败矢洁烧剿阂爸孜呐淡警掸周扩越汝唉维肥穷近燕讹薛抠翟认或呢汇涸剩盐柠像涧芯信妓袁新探锭堆析茸遏脐巾燕简阂骇途缩匹税憎蚜议肌隔圭憎危蚕榷轩巢暴拣疡街札踪正枝揪拭灰额妻学了钧修缄峦妨培养宅敞胖椅烘有障槐盎邓散泻时润悼汹硕由歧
内部控制学复习要点
内部控制复习知识点第一章内部控制概论1、内部控制学的发展阶段:五阶段①内部牵制阶段-—-——-起步阶段两个设想是：(1）两个或两个以上的人或部门无意识地犯同样的错误机会较少；（2）两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊的可能性.②内部控制制度阶段——-—-进化阶段③内部控制结构阶段--——提高阶段（内部控制结构是指为了实现特定公司目标提供合理保证而建立的一系列政策和程序构成的有机总体，包括控制环境、会计系统及控制程序三个部分。
)④内部控制框架阶段—-——演进阶段⑤风险管理阶段---——-提升阶段2 、内部控制框架(COSO报告）：（COSO委员会提出)内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。
（1)三目标提高经营效率，取得好的经营效果合理保证财务报告的可靠性遵循有关的法规制度(2）五要素控制环境风险评估控制活动信息和沟通监察3、风险管理模型：是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的,为企业目标的实现提供合理保证的过程。
(具有多目标驱动、全员、全过程、合理保证的特性。
)（1）四目标战略目标经营目标报告目标合规目标（2）八要素内部环境目标设定事项识别风险评估风险应对控制活动信息与沟通监控4、我国企业内部控制体系：（1）定义内部控制定义:是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
（2）目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。
（3）五要素内部环境、风险评估、控制活动、信cc息与沟通、内部监督（4）原则全面性原则重要性原则制衡性原则适应性原则成本效益原则（5）我国企业内部控制体系中《基本规范》的作用规定内部控制的基本目标、基本要素、基本原则和总体要求，是内部控制的总体框架，在内部控制标准体系中起统领作用。
第二章 内部控制的基本理论
Chapter2 内部控制的基本理论
15
内 部 控 制
（二）具体要求 全过程控制； 1、全过程控制；2、全员控制 三、重要性原则 坚持全面控制的基础上突出重点。 存货ABC ABC管 坚持全面控制的基础上突出重点。(存货ABC管 理） 四、有效性原则 要求设计的内部控制具有预防作用； 设计的内部控制具有预防作用 1、要求设计的内部控制具有预防作用； 要求定期检查内部控制执行情况， 执行情况 2、要求定期检查内部控制执行情况，及时纠偏。
一、早期的内部控制假设（略） 早期的内部控制假设（ 假设的基本特征( 二、假设的基本特征(略） （一）客观现实性 （二）基础性 （三）系统性 （四）相互独立性 （五）动态性
Chapter2 内部控制的基本理论
6
内 部 控 制
三、控制实体假设——与会计主体假设比较 控制实体假设 与会计主体假设比较 1、含义 控制实体假设是对内部控制活动空间范围 控制实体假设是对内部控制活动空间范围 所作的限定。 所作的限定。 2、作用 有利于明确责任主体和控制对象， 有利于明确责任主体和控制对象，进行绩 效考核。 效考核。
Chapter2 内部控制的基本理论
11
内 部 控 制
2、作用 要求在设计内部控制时， 要求在设计内部控制时，应谨遵权力制衡 原则，重视不相容岗位和职务的识别和分离， 原则，重视不相容岗位和职务的识别和分离， 重视权责的分配。 重视权责的分配。
Chapter2 内部控制的基本理论
12
内 部 控 制
例1：控制实体假设是对内部控制活动空间范围 所作的限定。 所作的限定。该假设有利于明确责任主体和控 制对象，进行绩效考核。（） 制对象，进行绩效考核。（） 2:可控性假设假定对象是可控的 可控性假设假定对象是可控的。（） 例2:可控性假设假定对象是可控的。（） 复杂人性假设认为，人是有限理性的， 例3：复杂人性假设认为，人是有限理性的，具 有双重人格。（） 有双重人格。（） 不串通假设认为，除非存在反证， 例4：不串通假设认为，除非存在反证，任何控 制实体的相关人员都不会合谋。（） 制实体的相关人员都不会合谋。（）
石油化工内控手册(3篇)
第1篇第一章总则第一条为了加强石油化工企业的内部控制，提高企业管理水平，防范经营风险，确保企业资产安全，根据《中华人民共和国公司法》、《中华人民共和国企业内部控制基本规范》等法律法规，结合本企业实际情况，特制定本手册。
第二条本手册适用于本企业所有部门、岗位和员工，是规范企业内部管理，加强内部控制的重要依据。
第三条企业内部控制应当遵循以下原则：1. 全面性原则：内部控制应当覆盖企业经营管理活动的各个方面。
2. 风险导向原则：内部控制应当针对企业面临的主要风险进行设计。
3. 制度先行原则：内部控制应当以制度为基础，确保制度的有效实施。
4. 分级管理原则：内部控制应当根据企业规模、业务范围和风险程度进行分级管理。
5. 适时更新原则：内部控制应当根据企业内外部环境的变化进行适时更新。
第二章内部控制体系第四条本企业内部控制体系包括以下几个方面：1. 组织架构控制2. 风险评估与控制3. 资产管理控制4. 采购与付款控制5. 销售与收款控制6. 人力资源控制7. 财务报告控制8. 合规性控制第三章组织架构控制第五条企业应当建立健全组织架构，明确各部门、岗位的职责和权限，确保内部控制的有效实施。
第六条企业应当设立内部控制委员会，负责制定、实施和监督内部控制政策，确保内部控制目标的实现。
第七条企业应当建立岗位责任制，明确各岗位的职责和权限，确保职责分明，权限明确。
第八条企业应当建立员工行为规范，加强对员工的教育培训，提高员工的内部控制意识和能力。
第四章风险评估与控制第九条企业应当定期进行风险评估，识别、分析和评估企业面临的各种风险。
第十条企业应当针对识别出的风险，制定相应的风险控制措施，确保风险在可接受范围内。
第十一条企业应当建立风险预警机制，及时发现和处理风险。
第五章资产管理控制第十二条企业应当建立健全资产管理制度，确保资产的安全、完整和有效利用。
第十三条企业应当对资产进行定期盘点，确保账实相符。
第十四条企业应当加强对无形资产的管理，确保无形资产的价值得到充分体现。
COSO内部控制整合框架(中文版)
目录管理层概述1总体构架11 1定义 13 2控制环境 23 3风险评估 33 4控制活动 49 5信息和沟通 59 6监控 69 7内部控制的局限 79 8作用和职责 83 附录A学习本文的相关事项及背景知识 93 B方法体系 99 C对定义的看法和使用 105 D反馈意见 111 E术语 119内部控制——整体构架管理层概述构架对外界的报告“对外界的报告”附录管理层概述高层管理人员一直在探求更好的企业经营控制之道。
内部控制致力于促使企业向着赢利和完成自身使命的目标运行，并使这一过程中的意外最小化。
内部控制使管理层能够应对瞬息万变的经济和竞争环境，客户不断变换的需求和偏好，并进行重组以利于公司的未来发展。
内部控制有利于提高企业经营效率，降低资产损失风险，有助于保证财务报表的可靠性、企业经营活动的合法合规性。
鉴于内部控制具有上述的重要性，因此对提高内控系统及其报告质量的需求日益增加。
内部控制日益被视为诸多潜在问题的解决方案。
什么是内部控制内部控制对不同的人有不同的含义。
这一概念在商业界人士、法律界人士、监管当局和其他人士之间容易引起混淆。
由此造成的误解和期望值的差异往往给企业带来问题。
一旦内部控制这一名词未经清楚定义就写入法律、规章或规则，问题便复杂化了。
本文是针对管理层的需要和期望而写的。
本文对内部控制的定义服务于以下目的：●确立一个满足各方需要通用的定义。
●提供一个标准——无论规模大小、公用和私人性质、赢利和非赢利，使各类企业都能以此对其内部控制制度进行评估和改进。
内部控制广义上可定义为一个受企业董事会、经理层和其他人员影响的，为达到下列目标提供合理的保证的程序：●经营的效果和效率●财务报告的可靠性●法律法规的遵循性第一类目标指企业的基本经营目标，包括业绩、赢利指标和资源保护。
第二类目标指编制可靠的公开财务报表的，包括中期和简略财务报表，以及从这些财务报表中摘出的数据（如利润分配数据）。
第三类目标指企业经营必须符合相关的法律法规。
第2章 内部控制与风险管理的框架
表可以“包治百病”，也不意味着企业可以“万事无忧”。 3.企业目标实现的可能性受到内部控制内在局限的影响，
比如人员决策可能失误,建立内部控制时需考虑成本效益原则, 人为错误和失误也会带来内部控制失效。
4. 内部控制会因两个或更多人的合谋串通而失效，而且经 理层可能会越权操作。
2.2 风险管理整合框架（2004版）
但由于风险是一个比内部控制更为广泛的概念， 因此，新框架中的许多讨论比1992年报告的讨论更为 全面、更为深刻。此外，COSO在其风险管理框架讨论 稿中也说明，风险管理框架建立在内部控制整合框架 的基础上，内部控制则是企业风险管理必不可少的一 部分。风险管理框架的范围比内部控制整合框架的范 围更为广泛，是对内部控制整合框架的扩展，是一个 主要针对风险的更为明确的概念。
2.1 内部控制整合框架（1992年版）
2.1.1 内部控制的定义 2.1.2 内部控制的要素 2.1.3 内部控制整合框架的局限性
2.1.1 内部控制的定义
《内部控制——整合框架》认为， 内部控制是由企业的董事会、管理层 和其他员工实施的，目的是为经营的 效率和效果、财务报告的可靠性以及 遵循适用的相关法律法规等目标提供 合理保证的过程。
1.2
目
2.2 风险管理整合框架（2004年版）
录
2.3 内部控制与风险管理整合框架的比较
3.3
2.4 COSO内部控制与风险管理的修订与完善
3.3
2.1 内部控制整合框架（1992年版）
1992年9月美国COSO委员会发布的《内部控制——整 合框架》，是目前国际上认同度最高和最具有权威 性的内部控制概念框架。该框架提出了内部控制的 概念、目标及其五要素。 COSO是美国反虚假财务报告委员会下属的发起人委 员 会 （ The Committee of Sponsoring Organizations of the Treadway Commission）的 英文缩写。
内部控制学课程教学大纲
内部控制学课程教学大纲课程编号：03011085课程名称：内部控制学/ internal control学时：32 学分：2适用专业：财务管理等专业开课学期：4开课部门：经济与管理学院财会教研室先修课程：基础会计、财务管理、成本会计等专业基础课程考核要求：考查、考试使用教材及主要参考书：教材：方红星主编，《内部控制》（第3版），东北财经大学出版社，2017年。
主要参考书：王清刚主编，《内部控制与风险管理:理论、实践与案例》，北京大学出版社，2016年。
陈汉文主编，《CEO内部控制：基业长青的奠基石》，北京大学出版社，2015年。
李维安主编，《CEO公司治理（第二版）》，北京大学出版社，2014年。
李三喜、徐荣才主编，《基于风险管理的内部控制：理论结构、操作规程、实务指南》，中国市场出版社，2013年。
李晓慧、何玉润主编，《内部控制与风险管理：理论、实务与案例》，中国人民大学出版社，2012年。
秦荣生、张庆龙主编，《企业内部控制与风险管理》，经济科学出版社，2012年。
一、课程的性质和任务《内部控制》课程是财经院校会计学、财务管理专业、资产评估专业和审计专业的一门专业必修课，同时也是其他经济类专业的选修课程。
本课程所选用教材《内部控制》（东北财经大学出版社2017年第3版）入选教育部高等院校本科“十二五”规划教材。
《内部控制》课程有很强的知识性和实用性，其目的是为了让学生理解内部控制基本概念与基本原理，掌握内部控制基本方法，并培养学生的应用知识能力和实际操作能力，为学生全面掌握内部控制知识的体系框架和专门方法，深入学习企业内部控制设计、评价与审计等其他专业课程奠定学科基础。
二、教学目的与要求本课程的目的是使初学者掌握企业内部控制的基本概念、基本原理和基本方法，同时为其进一步学习内部控制设计、评价与审计等后续专业课程奠定扎实的基础。
内部控制是多学科相互渗透的学科，在教学过程中，应以基本理论学习为根基，以实际案例分析为重点，主要采用案例教学法，鼓励学生独立思考，以培养具备分析能力和创新能力的高层次应用型人才。
企业内部控制体系建立与优化指南
企业内部控制体系建立与优化指南第1章内部控制体系概述 (3)1.1 内部控制的基本概念 (3)1.2 内部控制的目标与原则 (3)1.3 内部控制体系的构成要素 (4)第2章内部控制环境建设 (4)2.1 管理层观念与组织文化 (4)2.1.1 管理层观念 (4)2.1.2 组织文化 (5)2.2 公司治理结构 (5)2.2.1 股东大会 (5)2.2.2 董事会 (5)2.2.3 监事会 (5)2.2.4 高级管理层 (5)2.3 岗位职责与权限划分 (5)2.3.1 岗位职责设置 (6)2.3.2 权限划分 (6)第3章风险评估与管理 (6)3.1 风险识别与分类 (6)3.1.1 风险识别 (6)3.1.2 风险分类 (7)3.2 风险评估方法与工具 (7)3.2.1 风险评估方法 (7)3.2.2 风险评估工具 (7)3.3 风险应对策略与措施 (7)3.3.1 风险应对策略 (7)3.3.2 风险应对措施 (8)第4章控制活动设计 (8)4.1 控制活动概述 (8)4.2 业务流程梳理与分析 (8)4.2.1 确定关键业务流程 (8)4.2.2 分析业务流程中的风险点 (8)4.3 控制措施制定与实施 (8)4.3.1 制定控制措施 (9)4.3.2 控制措施实施 (9)第5章信息与沟通 (9)5.1 信息系统的构建与管理 (9)5.1.1 信息系统构建原则 (9)5.1.2 信息系统管理 (10)5.2 内部沟通机制 (10)5.2.1 内部沟通原则 (10)5.2.2 内部沟通渠道 (10)5.3.1 外部沟通原则 (10)5.3.2 外部沟通渠道 (10)第6章监控与评价 (11)6.1 内部控制监控体系的构建 (11)6.1.1 监控体系概述 (11)6.1.2 组织架构 (11)6.1.3 监控活动 (11)6.1.4 信息与沟通 (11)6.1.5 风险评估 (11)6.2 内部控制评价方法与指标 (11)6.2.1 评价方法 (11)6.2.2 评价指标 (11)6.3 内部控制缺陷的识别与整改 (12)6.3.1 缺陷识别 (12)6.3.2 缺陷分类 (12)6.3.3 整改措施 (12)6.3.4 整改跟踪 (12)6.3.5 整改结果的运用 (12)第7章内部控制制度的制定与实施 (12)7.1 内部控制制度的编制 (12)7.1.1 明确内部控制制度的目标 (12)7.1.2 收集相关法律法规和内部资料 (12)7.1.3 分析业务流程和风险点 (12)7.1.4 制定内部控制制度 (12)7.2 内部控制制度的审批与发布 (13)7.2.1 审批程序 (13)7.2.2 发布程序 (13)7.2.3 制度修订 (13)7.3 内部控制制度的培训与执行 (13)7.3.1 制度培训 (13)7.3.2 制度执行 (13)7.3.3 内部监督与评估 (13)7.3.4 持续改进 (13)第8章内部控制优化策略 (13)8.1 内部控制优化的必要性 (13)8.1.1 提高企业管理效率 (14)8.1.2 适应法规要求 (14)8.1.3 防范和控制风险 (14)8.1.4 促进企业战略目标实现 (14)8.2 内部控制优化的方法与步骤 (14)8.2.1 评估现有内部控制体系 (14)8.2.2 确定优化目标 (14)8.2.3 制定优化方案 (14)8.2.5 评价优化效果 (14)8.3 持续改进与优化实践 (15)8.3.1 建立持续改进机制 (15)8.3.2 加强内部沟通与协作 (15)8.3.3 培养专业人才 (15)8.3.4 创新内部控制方法 (15)8.3.5 借鉴先进经验 (15)第9章内部控制与合规管理 (15)9.1 合规风险识别与管理 (15)9.1.1 合规风险识别 (15)9.1.2 合规风险管理 (15)9.2 内部控制与法律法规的关系 (16)9.2.1 法律法规对内部控制的要求 (16)9.2.2 内部控制对法律法规的落实 (16)9.3 合规管理体系建设与融合 (16)9.3.1 合规管理体系建设 (16)9.3.2 合规管理体系融合 (17)第10章内部控制案例分析 (17)10.1 成功案例分析 (17)10.2 失败案例分析 (17)10.3 案例启示与借鉴 (18)第1章内部控制体系概述1.1 内部控制的基本概念内部控制是企业为实现经营目标，提高经营效率，保证财务报告的真实性、完整性和及时性，遵循相关法律法规，在组织结构、责任划分、管理制度、业务流程等方面制定和实施的一系列措施和程序。
企业内部控制—组织架构
企业内部控制——组织架构1．4 组织架构设计与运行管控1．4．5 组织架构运行规范下面是某公司的组织架构运行规范，供读者参考。
组织架构运行规范第1章总则第1条目的为了更高效地实现公司战略目标和各项经营目标，进一步明确股东大会、董事会、监事会、经理层和公司内部各层级机构设置、职责权限、工作程序和相关要求，根据国家有关法律法规和公司实际情况，特制定本规范。
第2条适用范围本规范适用于公司集团公司及各下属子公司。
第3条职责划分本规范由董事会制定，其他部门或人员要及时提供相关资料。
第2章运行机构设置及其职责第4条公司按照有关规定，设有股东大会、董事会、监事会、经理层和各职能部门。
××公司具体组织架构图如下所示。
××公司组织架构图第5条股东大会1．股东大会由全体股东组成，是公司的权力机构。
按照公司章程的有关规定履行其相关权限。
2．股东大会会议分为年度股东大会和临时股东大会两种。
（1）年度股东大会，每年召开一次，应当于上一会计年度结束后的6个月内举行。
（2）临时股东大会，有下列情形之一的，公司在事实发生之日起2个月内召开临时股东大会。
召开临时股东大会的情形列表第6条董事会1．董事会对股东大会负责，按公司章程有关规定行使公司的经营决策权。
2．董事会由9名董事组成，设董事长1名。
3．公司董事长、董事的产生和任期按公司章程规定。
4．董事会会议由董事长召集和主持。
董事长不能履行职务或者不履行职务的，由半数以上董事共同推举一名董事履行职务。
5．董事会的议事方式和表决程序，按《公司章程》和《董事会议事规则》规定进行。
第7条监事会1．监事会由5名监事组成，包括2名职工代表。
监事会应当包括股东代表和适当比例的公司职工代表，其中职工代表的比例不低于1/3。
监事会中的职工代表由公司职工通过职工代表大会、职工大会或者其他形式民主选举产生。
2．监事会设主席1人。
监事会主席由全体监事过半数选举产生。
我国企业内部控制规范体系.pptx
忠诚与保证公司在随后的调查中发现，70%的公司破产源
于内部控制的失败，这使得企业蒙受了巨大的损失，而那
些具有有效内控制度的公司则能不断获利，从而迅速扩张。
3
1、失控案例不断爆光，风险管理警钟常鸣
• 1994年，德国MGRM集团高息筹资投资石油期货损失13亿美元。美国加州橘郡 财务长雪铁龙以政府名义筹资,投资票据亏损18亿美元，导致橘郡政府破产。
9
2、我国各部委有关内部控制规范
颁布部门
规范名称
颁布日期
财政部
独立审计准则第9号—内部控制和审计风险
1996.12
中国人民银行
加强金融机构内部控制的指导原则
1999.10
证监会
证券公司内部控制指引
2001.1
财政部
7项内部控制会计规范（试行）
2001.6
中国人民银行
商业银行内部控制指引
外账，投资日经期货指数损失14亿美元，直接导致英国 巴林银行破产。
• 1996年，日本住友商事有色金属业务部长滨中泰男违反公司规定，从事铜的 非法交易长达10年，造成18亿美元亏损。
• 2001年，美国安然公司因虚假经营、虚构利润、隐瞒亏损而导致破产，引发 作为世界“五大”之一的安达信会计师事务所的终结。
里森于1989年7月10日正式到巴林银
行工作。1992年，里森去新加坡后，任职
巴林银行新加坡期货交易部兼清处部经理。 • 作为一名交易员，里森本来的工作是代客
户买卖衍生性商品，并代表巴林银行从事
套利。如果里森只负责清算部门，便没有
机会为其他交易员的失误行为瞒天过海，
造成最后不可收拾的局面。
•
从表面上看是里森的违规操作，但问
第2章 我国企业内部控制规范体系
石油化工业——企业风险控制制度及手册
石油化工业——企业风险控制制度及手册第一章风险控制概述 (2)1.1 风险识别 (2)1.2 风险评估 (2)1.3 风险应对 (3)第二章企业内部控制体系 (3)2.1 内部控制框架 (3)2.2 内部控制流程 (3)2.3 内部审计 (4)第三章安全生产管理 (4)3.1 安全生产责任制 (4)3.2 安全生产制度 (5)3.3 安全生产培训与教育 (5)第四章环境保护与节能减排 (6)4.1 环保法律法规 (6)4.2 环保设施管理 (6)4.3 节能减排措施 (6)第五章质量管理 (7)5.1 质量管理体系 (7)5.2 质量控制流程 (7)5.3 质量改进 (8)第六章供应链管理 (8)6.1 供应商管理 (8)6.2 物流管理 (9)6.3 库存管理 (9)第七章财务风险控制 (9)7.1 财务风险评估 (9)7.2 财务内部控制 (10)7.3 财务风险管理 (10)第八章法律风险控制 (11)8.1 法律风险识别 (11)8.2 法律风险防范 (11)8.3 法律事务管理 (12)第九章市场风险控制 (12)9.1 市场风险识别 (12)9.2 市场风险防范 (13)9.3 市场竞争策略 (13)第十章人力资源风险控制 (13)10.1 人力资源管理策略 (13)10.2 员工培训与发展 (14)10.3 员工福利与激励 (14)第十一章信息安全风险控制 (15)11.1 信息安全制度 (15)11.2 信息安全防护 (15)11.3 信息安全应急 (16)第十二章企业风险监控与评估 (16)12.1 风险监控机制 (16)12.2 风险评估方法 (17)12.3 风险预警与应对 (17)第一章风险控制概述1.1 风险识别风险控制的第一步是风险识别，这是一个关键的过程，旨在识别和确定可能对组织目标产生负面影响的不确定性事件。
风险识别涉及到系统地搜集和分析信息，以识别潜在的风险源，包括内部和外部因素。
《企业内部控制》三习题
《内部控制》三习题第一章内部控制概述（概念、含义、意义)预习题:1、何为内部控制,如何理解其含义？2、内部控制对企业有何重要意义？3、内部控制是如何产生和发展的?4、根据内部控制框架解释内部控制的三层次、三环节。
练习题：一、单项选择题1、相互牵制是以( )为核心的自检系统，通过职责分工和作业程序的适当安排,使各项业务活动能自动地被其他作业人员查证核对。
A、职责分工B、事务分管C、作业程序D、授权批准2、（）是对企业控制的建立和实施有重大影响的各种因素的统称。
包括管理者的思想和经营作风;组织结构；董事会的职能；授权和分配责任的方式；管理控制方法;内部审计；人事政策和实务；外部影响等。
A、控制环境B、会计系统C、控制程序D、控制活动3、（)要求单位按照不相容职务相互分离的原则,合理设计会计及相关工作岗位，明确职责权限，形成相互制衡机制。
A、授权批准控制B、会计系统控制C、组织结构控制D、内部报告控制二、多项选择题1、内部控制是单位内部的一种管理制度,它具有( ）特征.A、主体是单位内部人员B、客体是单位内部的经济活动C、手段和方法多种多样D、属于单位内部的管理2、建立和设计单位内部控制制度，必须遵循和依据的基本原则包括（)。
A、合法性原则B、全面性原则C、重要性原则D、有效性原则3、内部控制规范体系一般包括（ ).A、基本规范B、具体规范C、授权批准 D、应用指南4、建立有效的内部控制制度应当考虑的重点包括（)。
A、注重选择关键控制点B、以预防为主、查处为辅C、注重相互牵制D、设立补救措施5、不相容职务之间应实行分离,其中会计记录应与( ）相分离。
A、会计监督B、业务经办C、财产保管 D、预算编制三、判断题（）1、具体规范规定内部控制的基本目标、基本要素、基本原则和总体要求，是制定基本规范和应用指南的基本依据。
（）2、应用指南是根据基本规范和相关具体规范制定的详细解释和说明,主要是为某些特殊行业、特殊企业、特定内控程序提供操作性强的指引。
企业内控-我国企业内部控制基本框架
五、企业内部控制审计指引
（8）针对内部控制可获得的相关证据的类型和范围； （9）对内部控制有效性作出初步判断； （10）与评价财务报表发生重大错报的可能性和内部控制有效性 的公共信息； （11）注册会计师对客户和业务的接受与保持进行评估时了解的 与企业相关的风险情况； （12）经营活动的相对复杂程度。在进行风险评估以及确定必要 的才横须时，注册会计师应当考虑企业组织结构、经营单位或流程的 复杂程度可能产生的重要影响和作用；
第一节 我国企业内部控制的建设历程
2、三个阶段。 （一）改革开放引导下的起步阶段 （二）亚洲金融影响下的调整提高阶段 （三）SOX法案推动下的系统完善阶段 …… 2006年7月，受国务院委托，财政部牵头，由财政部、国资委、 证监会、审计署、银监会和保监会联合发起成立了企业内部控 制标准委员会。在监管部门、大中型企业、行业组织和科研院 所等机构领导和专家的积极参与和大力支持下，我国企业内部 控制标准体系的机制保障和组织配套形成了。
2009年1月8日，企业内部控制标准委员会秘书处 发布了《关于征求<企业奈步控制应用指引——组 织架构>等10项内部控制应用指引意见的通知》， 在新增组织架构、发展战略等五个应用指引项目并 征求意见的基础上，又调整修改了资金、采购、资 产、销售、研发等五个应用指引。
2010年4月15日，财政部等5部委出台了《企业内部控制应用指引第一号— —组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部 控制审计指引》，要求2011年1月1日起在境内外同时上市的公司实行，在 上海证券交易所、深圳证券交易所主板上市公司2012年1月1日起施行，并 择机在中小板和创业板上市公司施行，同时也鼓励非上市大中型企业提前 执行。 18项应用指引不仅包括了有关业务活动控制的实务指南，而且增加了对内 部环境、风险评估、信息沟通、内部监督等控制要素的操作性指引，涵盖 了企业的组织架构、发展战略、人力资源、销售业务、工程项目、担保业 务、业务外包、合同管理等具体业务中内部控制的应用，还指导了企业进 行财务报告、内部信息传递和信息系统等方面的内部控制行为。《企业内 部控制评价指引》对企业内部控制评价的内容、程序、内部控制缺陷的认 定和内部控制评价报告都进行了清晰的阐述，为企业内部控制评价提供了 详尽的依据。《企业内部控制审计指引》对注册会计师执行企业内部控制 审计业务进行了规范，并给出了内部控制审计报告的参考格式，使我国注 册会计师对企业内部控制进行审计时有章可循。《企业内部控制应用指 引》、《企业内部控制评价指引》和《企业内部控制审计指引》的发布标 志着我国的内部控制规范体系已基本建成。
《内部控制管理手册》课件
第三章：内部控制的设计
内部控制设计原则
应用设计思维原则，帮助企业设 计出适应业务需求的内部控制。
内部控制的制度和政策
解释如何制定内部控制的制度和 政策，确保内部流程的规范和合 规性。
内部控制的流程和程序
展示内部控制的流程和程序，帮 助企业实现高效的业务操作。
第四章：内部控制的实施
1
内部控制的实施方法
探索内部控制的实施方法，包括内部培训、系统建设等。
Байду номын сангаас
2
内部控制的常见问题及处理措施
总结内部控制实施过程中的常见问题，并提供解决方案。
3
内部控制的监督管理
介绍内部控制的监督管理体系，确保内部控制持续有效。
第五章：内部控制的评价
1 内部控制的评价方法
介绍内部控制的评价方法，如问卷调查、流程抽样等。
2 内部控制的评价指标
3 内部控制的目标
介绍内部控制的目标，帮助企业实现有效的治理和可持续发展。
第二章：内部控制架构
内部控制评价框架
介绍内部控制评价框架，帮助企业建立起合理的内部控制结构。
内部控制的组成部分
详细说明内部控制的组成部分，包括控制环境、风险评估等。
内部控制的实施步骤
解析实施内部控制的步骤和流程，实现精确和高效的内部控制。
《内部控制管理手册》 PPT课件
欢迎参加《内部控制管理手册》PPT课件！在本次课件中，我们将深入了解内 部控制的概念和重要性，以及内部控制的框架、实施、评价和持续改进等方 面的内容。
第一章：概述
1 内部控制理念
探索内部控制在企业管理中的基本原则和核心价值观。
2 内部控制的作用
揭示内部控制对企业业务运作和风险管理的重要作用。
公司内控管理制度框架
第一章总则第一条为了加强公司内部管理，规范经营行为，防范经营风险，提高公司经济效益，根据国家有关法律法规和公司实际情况，特制定本制度。
第二条本制度适用于公司全体员工，以及公司下属各分支机构、子公司。
第三条公司内部控制管理应遵循以下原则：1. 全面性原则：内部控制应覆盖公司所有业务领域和经营管理环节。
2. 风险导向原则：以风险为导向，识别、评估和防范公司经营活动中可能出现的风险。
3. 分级管理原则：根据公司组织架构和业务特点，实行分级管理，明确各部门、各岗位的内部控制职责。
4. 持续改进原则：不断完善内部控制体系，提高内部控制水平。
第二章内部控制组织架构第四条公司设立内部控制委员会，负责组织、协调和监督公司内部控制工作。
第五条内部控制委员会下设以下部门：1. 内部审计部：负责对公司内部控制体系进行审计，提出改进建议。
2. 财务部：负责公司财务内部控制，确保财务报告的真实、准确、完整。
3. 法务部：负责公司法律事务，保障公司合法权益。
4. 风险管理部：负责公司风险识别、评估和防范。
第三章内部控制内容第六条公司内部控制主要包括以下内容：1. 财务内部控制：包括预算管理、成本控制、费用报销、资产管理、资金管理等方面。
2. 人力资源内部控制：包括招聘、培训、考核、薪酬、福利等方面。
3. 采购与销售内部控制：包括供应商管理、合同管理、存货管理、应收账款、应付账款等方面。
4. 生产经营内部控制：包括生产计划、质量控制、设备管理、安全环保等方面。
5. 信息技术内部控制：包括信息系统建设、网络安全、数据管理等方面。
第七条各部门应按照职责分工，建立健全本部门内部控制制度，确保各项工作合规、高效、安全。
第四章内部控制实施与监督第八条公司内部控制委员会负责监督内部控制制度的有效实施。
第九条各部门应定期开展内部控制自查，发现问题及时整改。
第十条内部审计部每年至少对公司内部控制体系进行一次全面审计，提出审计报告。
第十一条公司应建立健全内部控制信息报告制度，确保内部控制信息及时、准确、全面。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 破除个人即企业的封建观念 • 打碎企业家个人英雄的迷信
•
企业与个人是独立的法律个体，个人 必须服务企业，而非企业听命于个人 ；
• 管理者是企业行为的代理人
不是救世主
• 设计良好且制约任何人的制度并实施 之，是拯救企业灵魂的使者。
企业内部控制要素（控制环境）
控制环境 风险评估 控制活动 信息沟通
2004 2006
2009 2009
2009
COSO发布的报告一览表 报告
Report of the National Commission on Fraudulent Financial Reporting（反欺诈性财务报告全国委员会报 告）
Internal Control — Integrated Framework（内控整体框架） Guidance on Monitoring Internal Control Systems Internal Control Issues in Derivatives Usage（金融衍生工 具使用中的内部控制问题）
管理当局的责任: • CEO:负责建立有效的内部控制,在整个组织内倡导控制意识; • CFO:核心作用,设计,推行和监管组织的财务信息报告行为 • C- LEVEL:确保其分管活动的accountable
董事会与审计委员会的责任: • 董事会:公司治理的监督责任.确认管理当局是否履行其建立和维护
内部控制的责任 • 审计委员会:警惕管理当局凌驾控制之上或财务欺诈行为,并采取适
• 春都：同力水泥（000885） • 双汇发展（000895）
企业内部控制要素（风险评估）
控制环境 风险评估 控制活动 信息沟通
监控
指企业根据发展战略制定经营目标后， 对实现目标的经营过程中的风险进行 判别和分析，并采取相应的行动。
◆目标的设立和达成 ◆风险的识别和分析 ◆改变的管理
风险评估
• 财务虚假：1998年亏损4994万元，上报省贸 易厅为利润2055万元。
• 集团新任总裁赵海均坦言：“现在看来，春
• 同是国务院确定的全国520家重点企业
都在发展中确实是轻视了管理。”
• 同是地处中原的肉类加工企业（漯河肉联厂和洛阳肉联厂）
• 都始建于1958年，又都于1984年由省管下放到地方。
侧忠诚于原则的
整体或个人 注重整体的 注重个人的
董事会及审计委员会
董事会 审计委员会 监事会
安然审计委员会:不议事的议员主席,不治公司病的癌症中心总裁
• 安然的审计委员会为何没能对后来暴露的财务问题引起 警觉？
“All the checks and balances failed at Same time. No-one wanted to challenge
疑） • 以事实结果证明是否可信 • 行为、工作专业化 • 专业人员对专业负责（客观标准
）
历史表明： 当个人道德崩溃， 公司道德荡然无存， 财务灾难接踵而至。
员工素质要求
中国
西方
逻辑特征 等级和团队
总体的 综合的 非线性的 围棋逻辑 注重等级
功能的——就事论事 分解的 线性的 象棋逻辑 团队取向
人或事
第2章 内部控制体系框架
Contents
1
COSO报告
2
ERM框架
3
其他内部控制架构
4
萨班斯－奥克斯利法案
• COSO：the Committee of Sponsoring Organizations of the Treadway Commission
年 1987
1992 1996
1999
Fraudulent Financial Reporting: 1987-1997—An Analysis of U.S. Public Companies（欺诈性财务报告-1987 至1997：美国公众公司分析）
Enterprise Risk Management — Integrated Framework（风险管理整体框架） Internal Control over Financial Reporting — Guidance for Smaller Public Companies（财务报告的内部控 制——对小企业的指南）
企业的魂如果是企业家，这个企业就 是最不可靠的企业。
，个人的影响力不具有举足轻重 的地位
•
企业的成就和持续发展应基于成熟的 制度，而非变异的个人；
• 在民主制度下，容易产生一位平
庸的总统，但不易产生一位独裁 • 任何个人不应对企业的发展拥有绝对
的总统。独裁远比平庸更可怕。 的致命的影响；
• 权力是履行责任的器物，而非推卸责 任或转嫁责任的工具；
风险是不能实现目标的可能性。目标的设定是风险评估的先决条 件
存活能力 整体品质
风险影响 公共形象
竞争能力 财务稳固
制定目标
辩识风险
采取管理风险的行动
风险的识别与分析
◆风险总体结构
• 外部
• 内部——（单位整体层级及作业层级风险）
◆风险分析过程
★估计风险的严重程度；
★评估风险发行的可能性（或频率）
◆风险分析方法
What management were doing”。 -- Nell Minow editor of The Corporate Library
• 6个成员中至少有1人与公司存在不当经济关系。问题的 关键在独立，而安然审计委员会的独立董事却与公司管 理层穿连裆裤。 --Delaware 大学教授Charles Elson
授权及目标
• 交易授权是指在处理各项经济业务时，必须经过授权批准以
进行控制。（一般授权与特殊授权）
授权目标：
授权不足与侵权对企业管理的制度
◆未经授权不能被执行
的破坏：
◆不经合法授权，不能行使相应权力 ◆授权不足
• 第二部分“总体构架”，对内部控制进行了定义，阐述其构成要素，为管理层、 董事会及他人提供了评估内部控制有效性的准则。
• 第三部分“外部团体报告”，对那些已经或准备公开披露其对编制财务报表进行 内部控制的企业提供了指导。
• 第四部分“评估工具”，提供了对内控系统进行评估的有用资料。
• COSO对内部控制定义为：内部控制是受企业董事会、管理 当局和其他职员的影响，旨在取得经营效果与效率；财务报 告的可靠性；遵循法规等目标而提供合理保证的一种过程。
★考虑应如何管理风险，也即评估应采取什么样
的行动。
“SWOT”分析法
• 风险一般对策
回避风险 接受风险 转移风险 减少风险
企业内部控制要素（控制活动）
控制环境 风险评估 控制活动 信息沟通
监控
控制活动是管理者为了确保管理指令能够得以 有效实施而制定的各种政策和程序。
◆授权及目标 ◆职责划分 ◆业务流程与操作规程 ◆业务记录 ◆规章制度 ◆独立检查规章制度 ◆标准
Guidance on Monitoring Internal Control（监管内部控制的指南） Effective Enterprise Risk Oversight: The Role of the Board of Directors（有效的企业风险监督：董事会的 作用）
Strengthening Enterprise Risk Management for Strategic Advantage（为策略优势而加强风险管理）
• 1984年漯河肉联厂的资产总额是468万元，企业累计亏损534万元
• 洛阳肉联厂当时的资产总额是2000万元，当年实现利税200万元。
• 1986年，中国第一根火腿肠在洛阳肉联厂诞生， 1992年漯河肉联厂生产出第一根火 腿肠。
• 1993年，春都集团实现工业总产值、利税分别达到11．599亿元、1．082亿元，而双 汇集团仅为8．57亿元和7045万元。
• 问题2在成员的地域组成：审计委员会成员来自美国、 英国、巴西及香港,难得凑齐讨论日常事务。
管理当局的哲学理念和行事作风
双汇集团
• 理性决策：形成以肉类加工为主，养殖、屠 宰、包装、彩印等紧密联系的产业群体， 1998年集团实现利税2．95亿元，去年又 突破了5亿元大关。
• 资金控制：产品销售一律现款现货制度，原 料采购实行生产试用合格后付款制度。
监控
控制环境是指对建立、加强或削弱特定政 策和程序效率发生影响的各种因素。 包括： ◇正直与道德价值观 ◇员工素质要求 ◇董事会与审计委员会 ◇管理层哲学理念与行事作风 ◇组织结构 ◇责任与权利分配 ◇人力资源政策及实务
控制环境是组织的基调，主导或左右着组织成员的控制理 念。是其他内部控制要素的基础，决定着控制的边界和 结果。
中国的组织文化： • 以不相信人为起点 • 用人控制人 • 以关系判断亲疏、可信与否 • 行为、工作非专业化 • 对个人负责（好恶标准）
问题： 人的品质难以确认； 人是流动的； 人是变异的
企业能否做大、做强、 做长、做快的基本区别
国外现代化组织： • 以相信人为起点（用人不疑） • 用系统控制人（制度制约用人不
控制环境7要素
正直与道德价值观
（Integrity and ethical values）
• 是企业道德与行为准则的凝结，以及如何将这些价值观 教化员工并诉诸实际行动
• 内部控制作为企业文化相当脆弱
任何人不得凌驾于内部控制制度之上
企业管理状态很大程度上反映出首席执 行官的品质——格林斯潘
正直与道德价值观
• 五个重要组成要素：控制环境、风险评估、控制活动、信息 及沟通与监督
• COSO的贡献。
内部控制为谁而设？
不是由某个人或哪个层级的人提出来， 专门针对某一个或某一群特定层级的人的制 度。