内部控制基本理论资料

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
❖ 这起看似荒唐的案件的发生,根本原因还在于该行在金 库管理方面的内部控制制度不完善、不健全,制定的控制 程序和控制措施流于形式,要害岗位员工的教育管理及监 督不力,风险管理和安全防范意识薄弱等问题的存在。
案例引入 邯郸农行盗窃案
❖ 随着相关责任人的被宣判处理,曾经轰动一时的邯郸农 行特大窃案已经淡出了公众的视野。然而透过这起案件, 我们可以初步感受到内部控制对组织的重要作用以及内部 控制失效给组织带来的危害。
❖ 那么内部控制究竟是一种什么机制?组织要通过内部控 制达到什么样的目标?内部控制包含哪些内容和要素?为 了保障控制目标的实现,内部控制的建立和实施过程中要 遵循哪些原则?为什么内部控制不能绝对保证组织不出任 何问题?它的局限性又是什么?
第一节 内部控制的定义与本质
一、内部控制的定义
(一)COSO对内部控制的定义 内部控制是由企业董事会、经理阶层以
第二章 内部控制的基本理论
第一节 内部控制的定义与本质 第二节 内部控制的目标与类型 第三节 内部控制的对象与要素 第四节 内部控制的原则与局限性
学习目标
完成本章的学习后,您将能够: 1.理解内部控制的定义和本质。 2.掌握内部控制的目标,理解内部控制的类型。 3.理解内部控制的对象,熟悉内部控制的要素。 4.理解内部控制建立和实施的原则,了解内部控
可概括为: 1. 全员控制 2. 五个目标 3. 合理保证 4. 一个过程
控制目 标
经营与
财务风 险
控制 活动



= + + 什









董事会 经理 层 员工 层

+来 控 制
二、内部控制的本质
❖内部控制的本质:
①制衡:企业的本质就是契约关系,制衡是指签约各 方(政府、股东、债权人、经理层、员工、消费者 等)在权利义务上的相互牵制和制约。制衡是监督 的前提,是双向或多向性的活动。
2.检查性控制
❖检查性控制是为了查明并纠正已经发生的错误 和舞弊而实施的控制措施。这类控制虽然在事 后进行,但对发现或纠正错误和舞弊具有重要 的作用。
第三节 内部控制的对象与要素
一、内部控制的对象 人—财—物—信息
(一)人员与组织行为
制衡机制、监督机制等
(二)资金与实物
➢预算管理、不相容岗位分离、限制接触等
2009年11月27日 ,财政部宣布6家上市公司08 年因财务造假或被行政处罚
•由于出现违规核算收入和成本、操纵利润和粉饰业 绩等问题,长丰汽车、中欣通讯、康佳集团等5家上 市公司分别受到了相应的行政处罚,东盛科技违规 问题已被移送相关部门处理。 •不过,对中央企业的检查结果相对乐观。2008年, 财政部共对长江航运、中国铝业、五矿集团等中央 国有企业及其下属72户企业开展了检查。 •检查结果显示,这些国企内部控制有效,其会计信 息质量良好,普遍重视国有资产和财务管理工作, 会计核算规范、会计报表真实公允地反映了企业的 经营状况。
虚假财务报告典型案例 ❖ 中国的“蓝田神话” 1. 12.7亿元水产品收入纯属虚构; 2. 资产结构明显虚假,如存货占流动资产比
重是同行业的3倍;固定资产占总资产比 重也远高于行业平均水平。 3. 资产余额异常,如几乎没有应收账款。 ❖ 国际上,有美国的“安然事件”
(四)合规目标
合规目标即内部控制要确保企业遵循了国 家有关法律法规的规定,不得违法经营。
(一)内部控制按控制的层次分类
职责
目的
治理层(董事会、监事会等) 经理层、中级管理层
操作管理层和工作员工
战略控制 管理控制 作业控制
规划战略,监控战略实施 分解战略目标,形成部门任务
保证部门任务的有效执行
图2-2 内部控制的三个层级
华润6S
(二)内部控制按控制的地位分类
1.主导控制
❖主导控制是指在一项业务流程中有多种控 制措施,其中起主导作业的程序或措施。 如材料采购流程中,最关键的控制措施 “验收”就是主导控制。
❖五粮液承认了证监会指出的三条“罪状” 。 ❖ 2009年10月,五粮液案股民就公司“虚假陈述”提
出民事索赔,涉讼金额(超过100亿)和人数(约 20万流通股民)创最高纪录。
❖ 律师周爱文表示,“我们从消费税的计税收入与酒产 品的成本、利润之间的关系发现,五粮液三年至少存 在偷税约10.11亿元嫌疑。”如果此条“罪状”成立, 那将成为五粮液的第四宗“罪”。
❖ 公司接下来需面对由于减产、巨额罚单、股价下跌 以及声誉上巨大影响所带来的严重后果。
❖ 公司副总裁、原紫金山金铜矿矿长陈家洪因涉嫌重 大环境污染事故罪于7月27日被公安机关刑事拘留。
案例引入 五粮液违规事件
❖ 2009年9月23日,证监会通报指出,五粮液涉嫌三方 面违法违规:一是未按照规定披露重大证券投资行为; 二是未如实披露重大证券投资损失;三是披露的主营 业务收入数据存在差错(虚增10亿)等。
(三)A信dd息your title in here
内部报告、信息系统等——设置口令、数据备份
二、内部控制的要素
信息与沟通
监控 控制活动 风险评估 控制环境
构成一个企业的氛围 ,是其他内部控制要素的 基础,是推动控制工作的 发动机
主要包括: (1)企业治理结构 (2)机构设置及权责分 配 (3)企业内部审计机制 (4)企业人力资源政策 (5)企业文化
❖也就是说财务困境是这些公司采取舞 弊行为的主要动机。
(三)报告目标
报告目标:内部控制要合理保证企业提供了 真实可靠的财务报告及其他信息。它是内部 控制目标体系的基础目标。
企业报告包括内部报告和外部报告。
如果说战略目标和经营目标是站在企业自身 的视角下提出的,那么报告目标则是更多地 基于企业外部的需求。对外部使用者来说, 真 实可靠的财务报告能够公允地反映企业的财 务状况和经营成果, 从而有利于信息使用者的 决策。
②监督:企业所有者与经营者之间的委托Βιβλιοθήκη Baidu代理关系 是一种信息不对称的关系,会产生逆向选择和道德 风险,监督则指依靠科层设置产生等级关系,实施 大权利监督小权利,是单向性的活动。
❖有学者认为,激励也是内部控制的本质之一!
罗伯特•西蒙斯的四种控制杠杆
1.信任控制杠杆——激励性控制 2.边界控制杠杆——约束性控制 3.诊断性控制杠杆——约束性控制 4.交互式控制杠杆——激励性控制
信息与沟通
监控
控制活动
风险评估 控制环境
检查评价内部控制 系统设计合理性和运行 有效性。
信息与沟通
监督
控制活动 风险评估 控制环境
◇为了实现控制目标,保证 内部控制各个要素的可靠性 ,有关信息必须及时沟通。 ◇信息沟通贯穿于整个控制 过程
监控
信息与沟通
控制活动
风险评估
控制环境
内部控制 的
神经系统
第二节 内部控制的目标与类型
一、内部控制目标
❖ 我国内部控制的目标是合理保证企业经 营管理合法合规、资产安全、财务报告及相 关信息真实完整、提高经营效率和效果、促 进企业实现发展战略。
❖ 可以概括为五个目标: 1. 战略目标 2. 经营目标 3. 报告目标 4. 合规目标 5. 资产安全目标
(一)战略目标
达能与娃哈哈集团之争,是我国引进外资中的典型 争端,其中有许多经验和教训值得汲取。
中国企业在寻求外资合作的时候,为了扩大在合资 企业所占份额,往往将无形资产评估后作价出资, 这样做看起来可以获得短期收益,但是却将辛苦培 育起来的知名品牌或者驰名商标捆绑在合资企业上, 一旦合资企业经营出现问题,或者合资企业股权发 生变化,那么中方企业的知名品牌或者驰名商标便 难以保全。
三一重工的经营目标之一:其中起重机已 形成系列化,成长刚刚开始,公司提出了 汽车起重机2010年30亿,2012年100亿的销 售目标。
三一重工选择差异化竞争战略,将研发能 力和服务能力作为企业的核心竞争能力 。
谁在做假?
❖COSO做过一次调查统计 ❖不少公司在实施舞弊前的期间处于亏
损或利润大致为零的境地。
制是有成本和缺陷的。
案例引入 邯郸农行盗窃案
❖ 2007年4月,河北省邯郸市农业银行发生5100万元被盗 案件,这是一起建国以来涉案金额最大的银行金库监守自 盗案。案犯任晓峰、马向景等在工作过程中利用银行金库 管理上的漏洞,疯狂从金库中连续盗取现金用于购买彩票。 由于盗取现金金额巨大,中奖希望落空,他们无法填补亏 空,遂决定出逃,由此引起银行管理人员关注以致案发。
及其他员工实施的,旨在为营运的效率和 效果、财务报告的可靠性、相关法律法规 的遵循性等目标的实现提供合理保证的过 程。
coso内部控制定义
(二)(我一国)的内内部部控控制定制义定义
《企业内部控制基本规范》指出,“内部控 制是由企业董事会、监事会、经理层和全体员工 实施的、旨在实现控制目标的过程”。

(五)资产安全目标
保护资产一直是内部会计控制的一个主要目标, 在COSO框架中没有将保护资产作为一个主要目 标, 而是作为控制程序组成要素的一个子集。
我国的《企业内部控制基本规范》重新将其作为 内部控制目标的一部分是有其特殊用意的。我国 是一个产权多元化的国家,国有资产流失现象严 重,保护资产安全与完整, 对资产所有者来说具有 特别紧迫的现实意义。
资产安全目标是实现其他目标的物质前提。
案例引入 娃哈哈与达能品牌之争
2007年,娃哈哈集团在与法国达能公司合 作的过程中,由于合同条款存在问题,双 方围绕“娃哈哈”商标所有权归属问题争 执不下,目前已分别向国内外相关机构提 起纠纷仲裁,娃哈哈还向媒体声称“可能 向达能提起50亿欧元的反诉讼”。这场备 受关注的商标争夺战、企业并购战一时陷 入迷局。
信息与沟通
监控 控制活动
风险评估
控制环境
•风险是一种潜在的问题 或损失。
•风险评估包括: 风险的识别、评价与应 对
信息与沟通
监控 控制活动
风险评估
控制环境
为合理保证经营管理目
标的实现,管理和防范风险 所采取的措施和行动。
控制活动包括: •不相容职务分离 •授权审批控制 •会计系统控制 •财产保护控制 •预算控制 •运营分析控制 •绩效考评控制
战略目标在这个目标体系中是最高层次的, 其他 目标都应当与战略目标协调一致, 都在为战略目 标服务。
公司战略:单一经营、多元化经营
业务战略:成本优势、产品差异战略
三一重工的战略目标:积极开拓海外市场,先后在印度、 美国、德国投资建设研发制造基地。其战略目标是抓住进 10年我国经济高速发展的机遇,扩大企业资本,成为世界 性大企业,以进入世界500强为最终目标。
企业违反法律法规、丧失道德底线,必将 遭遇惩罚,被市场摒弃。
案例引入:紫金矿业环境污染事件
❖ 2010年7月,上市公司紫金矿业铜矿湿法厂污水池 近日发生渗漏,造成福建汀江流域局部污染。截至 目前,汀江流域和位于永定县境内的棉花滩库区出 现了大面积的死鱼和鱼中毒浮起现象,据初步统计, 仅棉花滩库区死鱼和鱼中毒约达378万斤。今年5月, 环保披露11家存在严重环保问题的上市企业,名列 榜首的正是紫金矿业。
三一重工继续进行企业多元化建设,使企业其他业务水平 达到同行业高水平的位置。目前三一重工集团除了在主业 工程机械制造之外,还涉足到了通讯、客车、重卡等产业。
(二)经营目标
经营目标是企业实现战略目标的核心和关 键,战略目标是与企业使命有关的总括性 目标,它的实现需要通过分解和细化为经 营目标才能得以落实,没有经营目标,战 略目标制定的再好也没有任何意义。
因此,我们不仅要警示国内知名品牌谨防外资控股 陷阱,更亟需进一步完善引进外资的条款,通过立 法限制外资恶意并购,防止企业控制权旁落。
内部控制目标关系图
企业生存与发展
资产安全 目标
物质前提
战略目标
分解 经营目标
保证 合规目标
成果反映
报告目标
图2-1 内部控制目标关系图
二、内部控制的类型
(一)内部控制按照控制的层次分类 (二)内部控制按照控制的地位分类 (三)内部控制按照控制的方式分类
2.补偿控制 ❖补偿控制是相对于主导控制而言的,是当
主导控制失效时采取的补救措施,也可以 称为第二道防线。
(三)内部控制按控制的方式分类
1.预防性控制
❖只要在预先知道可能发生错误和舞弊的地方所 采取相应的控制程序和政策都属于预防性控制, 它主要解决“如何能够在一开始就防止错弊的 发生”这个问题。
相关文档
最新文档