企业内部控制基本规范 (PPT 40张)
合集下载
企业内部控制的基本规范(ppt 159页)
• 避免独立个人同时负责一项完整的交易的发生、授权 和记录，或避免独立个人在保管资产的同时负责记录 其变动.
• 通过岗位轮换, 使更多的高级管理者参与日常运营的 主要活动, 以外部视角来观察各个部门的运营.
不相容职务相互分离控制－示例
工作职责
存在的风险
同时负责现金的收取和 应收账款的会计记录
可能会通过注销应收账款和截留应收账款 等调节账簿的方法来私自挪用现金
结论
上市公司会计监察委员会发布第2号审计准则 对审计师取得审计证据途径的要求
准则规定了审计师取得审计证据的以下途径：
➢ 评估和测试管理层的评估流程 ➢ 评估和测试他人（如：内部审计师）对内部控制进
行的工作 ➢ 独立对于财务报告相关的内部控制的有效性进行测
试
上市公司会计监察委员会发布第2号审计准则 对审计师的要求
控制环境
➢ 是任何企业的核心，是企业的人以及它所处的环境 ➢ 是推动企业的引擎，也是其他要素的基础
控制环境的组成要素：
• 管理哲学和经营风格 • 组织结构 • 董事会及其委员会职能 • 职责分配和授权 • 人事政策
控控制制环环境境－－管管理哲理学哲和学经和营经风营格风格
审计署对23家企业的调查结果
同时负责购货订单的审 批和货物的收取
可能以组织的名义为个人购入货物，在收 取货物时利用职务之便将货物占为己有， 同时不向会计部门递交原始凭证或者在原 始凭证上反映虚假信息
同时负责付款的审批和 购货订单签发与审核
可能会伪造购货业务并支付货款，从而贪 污现金
内部报告控制
完善内部管理报告系统 内部报告上报时间及报告路线 内部报告的分发控制 内部报告的分析和跟进
➢ 评估控制的有效性：对所有会计报表重要科目及信息披露的相关会计认 定所实施的控制措施在设计及实践方面的有效性进行评估；
• 通过岗位轮换, 使更多的高级管理者参与日常运营的 主要活动, 以外部视角来观察各个部门的运营.
不相容职务相互分离控制－示例
工作职责
存在的风险
同时负责现金的收取和 应收账款的会计记录
可能会通过注销应收账款和截留应收账款 等调节账簿的方法来私自挪用现金
结论
上市公司会计监察委员会发布第2号审计准则 对审计师取得审计证据途径的要求
准则规定了审计师取得审计证据的以下途径：
➢ 评估和测试管理层的评估流程 ➢ 评估和测试他人（如：内部审计师）对内部控制进
行的工作 ➢ 独立对于财务报告相关的内部控制的有效性进行测
试
上市公司会计监察委员会发布第2号审计准则 对审计师的要求
控制环境
➢ 是任何企业的核心，是企业的人以及它所处的环境 ➢ 是推动企业的引擎，也是其他要素的基础
控制环境的组成要素：
• 管理哲学和经营风格 • 组织结构 • 董事会及其委员会职能 • 职责分配和授权 • 人事政策
控控制制环环境境－－管管理哲理学哲和学经和营经风营格风格
审计署对23家企业的调查结果
同时负责购货订单的审 批和货物的收取
可能以组织的名义为个人购入货物，在收 取货物时利用职务之便将货物占为己有， 同时不向会计部门递交原始凭证或者在原 始凭证上反映虚假信息
同时负责付款的审批和 购货订单签发与审核
可能会伪造购货业务并支付货款，从而贪 污现金
内部报告控制
完善内部管理报告系统 内部报告上报时间及报告路线 内部报告的分发控制 内部报告的分析和跟进
➢ 评估控制的有效性：对所有会计报表重要科目及信息披露的相关会计认 定所实施的控制措施在设计及实践方面的有效性进行评估；
企业内部控制制度规范(ppt 136页)
2005年6月
内部控制的重要性(materiality)
鉴于（内部续控）制的重要性诸多机构和文件都对内部控制进行了 阐述：
COSO报告《内部控制－整体架构 AICPA《审计准则公告第78》号 《会计法》（第四章第27条） 规定 财政部《内部会计控制规范》 证监会《证券公司内部控制指引》 证监会《商业银行内部控制指引》征求意见稿 中国人民银行《加强金融机构内部控制的指导原则》
商业风险：诸如经营环境、行业的风险、企业所处的金融时常风 险、产品的开发能力等等这些不是受企业完全支配的因素
管理风险：
经营和财务信息的不足；
政策、计划、程序、法律和标准贯彻失败
资产流失
资源浪费和无效使用
不能达到企业的目的和目标
2005年6月
风险的后果(results)
•竞争失败（企业由于竞争失败会遭受诸多的不利） •经营中断（企业的目标将无法达到） •法律诉讼（会给企业带来损失和信誉的破坏等） •商业欺诈（会给企业带来损失） •无益开支（使得企业的收益能力下降） •资产损失（） •决策失误 （）
简称COSO）。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美 国会计学会，管理会计协会。关于内部控制定义我们可以看看COSO的英文interpretation
2005年6月
什么是内部控制（2）
清华大学会计研究所对内部控制做了如下概述： 内部控制是为合理保证单位经营活动的效益性、财务报告的可靠 性和
企业内部控制制度
(internal control system)
一、内部控制的基本概念 二、内部控制的整体框架 三、企业财务控制的主要内容 四、企业内部控制的综合体系
2005年6月
企业内部控制制度介绍
内部控制的重要性(materiality)
鉴于（内部续控）制的重要性诸多机构和文件都对内部控制进行了 阐述：
COSO报告《内部控制－整体架构 AICPA《审计准则公告第78》号 《会计法》（第四章第27条） 规定 财政部《内部会计控制规范》 证监会《证券公司内部控制指引》 证监会《商业银行内部控制指引》征求意见稿 中国人民银行《加强金融机构内部控制的指导原则》
商业风险：诸如经营环境、行业的风险、企业所处的金融时常风 险、产品的开发能力等等这些不是受企业完全支配的因素
管理风险：
经营和财务信息的不足；
政策、计划、程序、法律和标准贯彻失败
资产流失
资源浪费和无效使用
不能达到企业的目的和目标
2005年6月
风险的后果(results)
•竞争失败（企业由于竞争失败会遭受诸多的不利） •经营中断（企业的目标将无法达到） •法律诉讼（会给企业带来损失和信誉的破坏等） •商业欺诈（会给企业带来损失） •无益开支（使得企业的收益能力下降） •资产损失（） •决策失误 （）
简称COSO）。它包括美国注册会计师协会，内部审计师协会，财务经理协会，美 国会计学会，管理会计协会。关于内部控制定义我们可以看看COSO的英文interpretation
2005年6月
什么是内部控制（2）
清华大学会计研究所对内部控制做了如下概述： 内部控制是为合理保证单位经营活动的效益性、财务报告的可靠 性和
企业内部控制制度
(internal control system)
一、内部控制的基本概念 二、内部控制的整体框架 三、企业财务控制的主要内容 四、企业内部控制的综合体系
2005年6月
企业内部控制制度介绍
企业内部控制基本规范ppt课件
17
在内部环境中居于基础地位的 是组织架构，包括治理结构、 内部机构设置和权责分配。
（一）组织架构
（二）人力资源
（三）企业文化
（四）内部审计
18
三、关于风险评估
☺（一）目标设定 ☺（二）风险识别 ☺（三）风险分析 ☺（四）风险应对
19
四、关于控制活动
控制活动是指结合具体业务和事项，运用 相应的控制政策和程序，或称控制手段实 施控制。《基本规范》第二十八条规定， 企业应当结合风险评估结果，通过手工控 制与自动控制、预防性控制与发现性控制 相结合的方法，运用相应的控制措施，将 风险控制在可承受度之内。控制措施一般 包括：不相容职务分离控制、授权审批控 制、会计系统控制、财产保护控制、预算 控制、运营分析控制、绩效考评控制等。
实完整； ☻四是，提高经营效率和效果 ☻五是，促进企业实现发展战略
9
☻提高经营效率和效果构成企业内部 控制的重要目标。
☻促进企业实现发展战略是内部控制 的最高目标，也是终极目标。
☻上述五个控制目标中，企业经营管 理合法合规、资产安全完整、财务报 告及相关信息真实完整是内部控制的 基础目标。
10
（四）内部控制的原则
5
（二）企业内部控制规范的实 施范围和时间安排
♥ 《基本规范》第二条明确规定，企业 内部控制规范适用于中华人民共和国 境内设立的大中型企业。
6
♥ 具体实施时间要求为：自2011年1 月1日起在境内外同时上市的公司 施行，自2012年1月1日起扩大到 在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础 上，择机在中小板和创业板上市公 司施行。
1. 授权批准的形式 2. 授权审批控制的内容 3. 授权审批控制的实施
在内部环境中居于基础地位的 是组织架构，包括治理结构、 内部机构设置和权责分配。
（一）组织架构
（二）人力资源
（三）企业文化
（四）内部审计
18
三、关于风险评估
☺（一）目标设定 ☺（二）风险识别 ☺（三）风险分析 ☺（四）风险应对
19
四、关于控制活动
控制活动是指结合具体业务和事项，运用 相应的控制政策和程序，或称控制手段实 施控制。《基本规范》第二十八条规定， 企业应当结合风险评估结果，通过手工控 制与自动控制、预防性控制与发现性控制 相结合的方法，运用相应的控制措施，将 风险控制在可承受度之内。控制措施一般 包括：不相容职务分离控制、授权审批控 制、会计系统控制、财产保护控制、预算 控制、运营分析控制、绩效考评控制等。
实完整； ☻四是，提高经营效率和效果 ☻五是，促进企业实现发展战略
9
☻提高经营效率和效果构成企业内部 控制的重要目标。
☻促进企业实现发展战略是内部控制 的最高目标，也是终极目标。
☻上述五个控制目标中，企业经营管 理合法合规、资产安全完整、财务报 告及相关信息真实完整是内部控制的 基础目标。
10
（四）内部控制的原则
5
（二）企业内部控制规范的实 施范围和时间安排
♥ 《基本规范》第二条明确规定，企业 内部控制规范适用于中华人民共和国 境内设立的大中型企业。
6
♥ 具体实施时间要求为：自2011年1 月1日起在境内外同时上市的公司 施行，自2012年1月1日起扩大到 在上海证券交易所、深圳证券交易 所主板上市的公司施行；在此基础 上，择机在中小板和创业板上市公 司施行。
1. 授权批准的形式 2. 授权审批控制的内容 3. 授权审批控制的实施
企业内部控制规范讲解(ppt 83页)
企业应从整体利益角度来综合判断某项控制是否符 合成本效益原则。尽管一些控制会影响工作效率， 但可能会避免整个企业面临更大损失，此时就应该 实施该项控制。
企业应当充分发挥各部门及人员的工作积极性，尽 量降低经营运作成本，保证以合理的成本达到最佳 的内部控制效果。
内部控制的要素
内部环境 风险评估 控制活动 信息与沟通 内部监督
董事会：组织领导企业内部控制的日常运行。 监事会：建立健全内部控制并有效实施。 经理层：专门机构或适当机构负责组织协调
内部控制的建立实施及日常工作。
良好的内审职能
独立：独立于管理和营运单位，能做出客观 的分析和判断
权利：得到高级管理层的有效支持，有效推 动内审的策划与实行
审计：具备审计知识和经验来准确地判断审 计结果
风险承受：对风险承受度之内的风险，在权衡成本效益 后，不准备采取控制措施降低风险或者减轻损失的策略。
中国农业大学经济管理学院 2020/6/17
25
要素3：控制活动
控制目标：将风险控制在可承受度之内。 控制措施：
不相容职务分离控制 授权审批控制 会计系统控制 财产保护控制 预算控制 运营分析控制 绩效考评控制
企业文化建设
高级管理人员发挥核心主导作用：管理层基 调和态度是公司道德规范和文化环境建设的 基础
培养积极向上的价值观和责任感 倡导诚实守信、爱岗敬业、开拓创新和团队
协作精神 树立现代管理理念 强化风险意识 建立并贯彻员工行为守则
中国农业大学经济管理学院 2020/6/17
21
要素2：风险评估
中国农业大学经济管理学院 2020/6/17
28
建立反舞弊机制：
坚持惩防并举、重在预防的原则，明确反舞弊工作的 重点领域、关键环节和有关机构在反舞弊工作中的职 责权限，规范舞弊案件的举报、调查、处理、报告和 补救程序。
企业应当充分发挥各部门及人员的工作积极性，尽 量降低经营运作成本，保证以合理的成本达到最佳 的内部控制效果。
内部控制的要素
内部环境 风险评估 控制活动 信息与沟通 内部监督
董事会：组织领导企业内部控制的日常运行。 监事会：建立健全内部控制并有效实施。 经理层：专门机构或适当机构负责组织协调
内部控制的建立实施及日常工作。
良好的内审职能
独立：独立于管理和营运单位，能做出客观 的分析和判断
权利：得到高级管理层的有效支持，有效推 动内审的策划与实行
审计：具备审计知识和经验来准确地判断审 计结果
风险承受：对风险承受度之内的风险，在权衡成本效益 后，不准备采取控制措施降低风险或者减轻损失的策略。
中国农业大学经济管理学院 2020/6/17
25
要素3：控制活动
控制目标：将风险控制在可承受度之内。 控制措施：
不相容职务分离控制 授权审批控制 会计系统控制 财产保护控制 预算控制 运营分析控制 绩效考评控制
企业文化建设
高级管理人员发挥核心主导作用：管理层基 调和态度是公司道德规范和文化环境建设的 基础
培养积极向上的价值观和责任感 倡导诚实守信、爱岗敬业、开拓创新和团队
协作精神 树立现代管理理念 强化风险意识 建立并贯彻员工行为守则
中国农业大学经济管理学院 2020/6/17
21
要素2：风险评估
中国农业大学经济管理学院 2020/6/17
28
建立反舞弊机制：
坚持惩防并举、重在预防的原则，明确反舞弊工作的 重点领域、关键环节和有关机构在反舞弊工作中的职 责权限，规范舞弊案件的举报、调查、处理、报告和 补救程序。
内部控制制度PPT(PPT88页)
企业应当编制常规授权的权限指引，规范特别授权的范围、 权限、程序和责任，严格控制特别授权。常规授权是指企业在日 常经营管理活动中按照既定的职责和程序进行的授权。特别授权 是指企业在特殊情况、特定条件下进行的授权。
企业各级管理人员应当在授权范围内行使职权和承担责任。 企业对于重大的业务和事项，应当实行集体决策审批或者联 签制度，任何个人不得单独进行决策或者擅自改变集体决策。
一 .内部环境
（三）人力资源政策应当包括下列内容： 1、员工的聘用、培训、辞退与辞职。 2、员工的薪酬、考核、晋升与奖惩。 3、关键岗位员工的强制休假制度和定期岗
位轮换制度。 4、掌握国家秘密或重要商业秘密的员工离
岗的限制性规定。 5、有关人力资源管理的其他政策。
一 .内部环境
（四）内部审计 内部审计机构应当结合内部审计监督， 对内部控制的有效性进行监督检查。内 部审计机构对监督检查中发现的内部控 制缺陷，应当按照企业内部审计工作程 序进行报告；对监督检查中发现的内部 控制重大缺陷，有权直接向董事会及其 审计委员会、监事会报告。
四. 信息与沟通
企业应当将内部控制相关信息在企业内 部各管理级次、责任单位、业务环节之 间，以及企业与外部投资者、债权人、 客户、供应商、中介机构和监管部门等 有关方面之间进行沟通和反馈，信息沟 通过程中发现的问题，应当及时报告并 加以解决。 重要信息应当及时传递给董事会、监事 会和经理层。
监督全过程，覆盖企业及其所属单位的各种业务和事 项。
(二) 重要性原则。内部控制应当在全面控制的基础 上，关注重要业务事项和高风险领域。
(三) 制衡性原则。内部控制应当在治理结构、机构 设置及权责分配、业务流程等方面形成相互制约、相 互监督，同时兼顾运营效率。
(四) 适应性原则。内部控制应当与企业经营规模、 业务范围、竞争状况和风险水平等相适应，并随着情 况的变化及时加以调整。
企业各级管理人员应当在授权范围内行使职权和承担责任。 企业对于重大的业务和事项，应当实行集体决策审批或者联 签制度，任何个人不得单独进行决策或者擅自改变集体决策。
一 .内部环境
（三）人力资源政策应当包括下列内容： 1、员工的聘用、培训、辞退与辞职。 2、员工的薪酬、考核、晋升与奖惩。 3、关键岗位员工的强制休假制度和定期岗
位轮换制度。 4、掌握国家秘密或重要商业秘密的员工离
岗的限制性规定。 5、有关人力资源管理的其他政策。
一 .内部环境
（四）内部审计 内部审计机构应当结合内部审计监督， 对内部控制的有效性进行监督检查。内 部审计机构对监督检查中发现的内部控 制缺陷，应当按照企业内部审计工作程 序进行报告；对监督检查中发现的内部 控制重大缺陷，有权直接向董事会及其 审计委员会、监事会报告。
四. 信息与沟通
企业应当将内部控制相关信息在企业内 部各管理级次、责任单位、业务环节之 间，以及企业与外部投资者、债权人、 客户、供应商、中介机构和监管部门等 有关方面之间进行沟通和反馈，信息沟 通过程中发现的问题，应当及时报告并 加以解决。 重要信息应当及时传递给董事会、监事 会和经理层。
监督全过程，覆盖企业及其所属单位的各种业务和事 项。
(二) 重要性原则。内部控制应当在全面控制的基础 上，关注重要业务事项和高风险领域。
(三) 制衡性原则。内部控制应当在治理结构、机构 设置及权责分配、业务流程等方面形成相互制约、相 互监督，同时兼顾运营效率。
(四) 适应性原则。内部控制应当与企业经营规模、 业务范围、竞争状况和风险水平等相适应，并随着情 况的变化及时加以调整。
内部控制制度ppt课件
一般包括治理结构、机构设置及权责分配、内部审计、人 力资源政策、企业文化等。
(二) 风险评估。风险评估是企业及时识别、系统分析经 营活动中与实现内部控制目标相关的风险，合理确风险 应对策略。
(三) 控制活动。控制活动是企业根据风险评估结果，采 用相应的控制措施，将风险控制在可承受度之内。
(四) 信息与沟通。信息与沟通是企业及时、准确地收集、 传递与内部控制相关的信息，确保信息在企业内部、企业 与外部之间进行有效沟通。
建立健全合理的组织结构，明确部门和个人 的职责范围及其责任权限，规定授权处理 程序及相互联系、相互制约的办事手续和 方法。
.
7
4.内部控制的主要目的
是为了领导、组织、协调、监督企事业单位 及机关团体内部的各项管理活动，促其认 真贯彻执行管理部门制定的方针、政策， 准确、可靠地获得各种信息，确保财产安 全、完整，不断提高经济管理水平，如期 实现管理目标。
完善内部控制制度 提高企业管理水平
.
1
一. 企业内部控制规范
.
2
企业内部控制基本规范
1、是以防范风险和控制舞弊为中心，以控制标准 和评价标准为主体的内部控制制度体系。 2、它是以监督部门为主导、各部门具体实施为基 础、会计等中介机构服务为支撑，政府监管和社 会评价相结合的内部控制实施体系。 3、它能够推动公司和其他非营利组织完善治理结 构和内部约束机制、不断提供经营管理水平和可 持续发展的能力，提供公司的财务报告的真实与 可靠性
(四) 适应性原则。内部控制应当与企业经营规模、业务 范围、竞争状况和风险水平等相适应，并随着情况的变化 及时加以调整。
(五) 成本效益原则。内部控制应当权衡实施成本与预期 效益，以适当的成本实现有效控制。
.
(二) 风险评估。风险评估是企业及时识别、系统分析经 营活动中与实现内部控制目标相关的风险，合理确风险 应对策略。
(三) 控制活动。控制活动是企业根据风险评估结果，采 用相应的控制措施，将风险控制在可承受度之内。
(四) 信息与沟通。信息与沟通是企业及时、准确地收集、 传递与内部控制相关的信息，确保信息在企业内部、企业 与外部之间进行有效沟通。
建立健全合理的组织结构，明确部门和个人 的职责范围及其责任权限，规定授权处理 程序及相互联系、相互制约的办事手续和 方法。
.
7
4.内部控制的主要目的
是为了领导、组织、协调、监督企事业单位 及机关团体内部的各项管理活动，促其认 真贯彻执行管理部门制定的方针、政策， 准确、可靠地获得各种信息，确保财产安 全、完整，不断提高经济管理水平，如期 实现管理目标。
完善内部控制制度 提高企业管理水平
.
1
一. 企业内部控制规范
.
2
企业内部控制基本规范
1、是以防范风险和控制舞弊为中心，以控制标准 和评价标准为主体的内部控制制度体系。 2、它是以监督部门为主导、各部门具体实施为基 础、会计等中介机构服务为支撑，政府监管和社 会评价相结合的内部控制实施体系。 3、它能够推动公司和其他非营利组织完善治理结 构和内部约束机制、不断提供经营管理水平和可 持续发展的能力，提供公司的财务报告的真实与 可靠性
(四) 适应性原则。内部控制应当与企业经营规模、业务 范围、竞争状况和风险水平等相适应，并随着情况的变化 及时加以调整。
(五) 成本效益原则。内部控制应当权衡实施成本与预期 效益，以适当的成本实现有效控制。
.
企业内部控制规范培训PPT课件
重要性原则：“内部控制应当在全面控 制的基础上，关注重要业务事项和高风 险领域。”
对重要性的应用需要一定的专业判断， 企业应当根据所处行业环境和自身经营 特点，从业务活动的性质和涉及金额两 方面来考虑是否需实行重点内部控制。
制衡性原则：“内部控制应当在治理结构、机构设置 及权责分配、业务流程等方面形成相互制约、相互监 督，同时兼顾运营效率。”
企业应当适时地对内部控制制度进行评估，以发现可 能存在的重大缺陷，并及时采取措施予以补救。
成本效益原则：“内部控制应当权衡实施成本与预 期效益，以适当的成本实现有效控制。”
内部控制的任何分工、审核、制衡，都必须考虑是 否符合成本效益原则。企业内部控制的设计一定要 考虑控制投入成本和控制产出效益之比。如果某项 控制的成本高于其效益，则不应当采用该项控制。
控制框架，同时要求上市公司对本 公司内部控制的有效性进行自我评 价。
中国农业大学经济管理学院 2020/7/22
6
企业内部控制基本规范总则
内部控制的定义 内部控制的目标 内部控制的原则 内部控制的要素
内部控制的定义
内部控制：
由企业董事会、监事会、经理层和全 体员工实施的、旨在实现控制目标的过程。
控制主体：
单位内部控制主体 单位外部控制主体
控制客体：
人、财、物及其在经营过程中所形成 的一系列组合关系和组合形式。
内部控制的目标
合理保证企业经营管理合法合规 资产安全 财务报告及相关信息真实完整 提高经营效率和效果 促进企业实现发展战略
内部控制的原则
全面性原则 重要性原则 制衡性原则 适应性原则 成本效益原则
董事会：组织领导企业内部控制的日常运行。 监事会：建立健全内部控制并有效实施。 经理层：专门机构或适当机构负责组织协调
第二讲企业内部控制基本规范PPT课件
17
内部环境：人力资源政策与实务
n 把握员工的真实需要
n 激励员工的基本原则
n
激励要渐增
n
激励要及时
n
情景要适当
n
激励要公平
n
18
内部环境：人力资源政策与实务
n 对员工的激励方式
n
金钱
n
认可股
n
提供个人发展和晋升机会
19
内部环境－企业文化
n 一个企业的基本信念、价值观念、道德规范、 规章制度、生活方式、人文环境以及与此相适 应的思维方式和行为方式的总和。
n 经理层负责组织实施股东大会、董事会决议事 项，主持企业的生产经营管理工作。
8
• 建立规范的公司治理结构和议事规则
表决权 决策权
股东大会
行使企业经营方针、筹 资、投资、利润分配等
重大事项的表决权⑴
董事会
对股东大会负责，依法行 使企业的经营决策权⑴
经营管理
经理层
负责组织实施股东（大）会、 董事会决议事项，支持企业
主要内容
n 企业内部控制基本规范
1
标题添加
点击此处输入相 关文本内容
前言
点击此处输入 相关文本内容
标题添加
点击此处输入相 关文本内容
点击此处输入 相关文本内容
2
一、总则
n 企业建立与实施内部控制，应当遵循下列原则： n （一）全面性原则。内部控制应当贯穿决策、
执行和监督全过程，覆盖企业及其所属单位的 各种业务和事项。 （二）重要性原则。内部控制应当在全面控制 基础上，关注重要业务事项和高风险领域。
12
执 负责内部控制 的建立健全和 有效实施
行
负责组织领导内 部控制日常运行
内部环境：人力资源政策与实务
n 把握员工的真实需要
n 激励员工的基本原则
n
激励要渐增
n
激励要及时
n
情景要适当
n
激励要公平
n
18
内部环境：人力资源政策与实务
n 对员工的激励方式
n
金钱
n
认可股
n
提供个人发展和晋升机会
19
内部环境－企业文化
n 一个企业的基本信念、价值观念、道德规范、 规章制度、生活方式、人文环境以及与此相适 应的思维方式和行为方式的总和。
n 经理层负责组织实施股东大会、董事会决议事 项，主持企业的生产经营管理工作。
8
• 建立规范的公司治理结构和议事规则
表决权 决策权
股东大会
行使企业经营方针、筹 资、投资、利润分配等
重大事项的表决权⑴
董事会
对股东大会负责，依法行 使企业的经营决策权⑴
经营管理
经理层
负责组织实施股东（大）会、 董事会决议事项，支持企业
主要内容
n 企业内部控制基本规范
1
标题添加
点击此处输入相 关文本内容
前言
点击此处输入 相关文本内容
标题添加
点击此处输入相 关文本内容
点击此处输入 相关文本内容
2
一、总则
n 企业建立与实施内部控制，应当遵循下列原则： n （一）全面性原则。内部控制应当贯穿决策、
执行和监督全过程，覆盖企业及其所属单位的 各种业务和事项。 （二）重要性原则。内部控制应当在全面控制 基础上，关注重要业务事项和高风险领域。
12
执 负责内部控制 的建立健全和 有效实施
行
负责组织领导内 部控制日常运行
我国企业内部控制规范60页PPT
1. 成本效益考虑； 2. 异常活动超出正常设计范围； 3. 控制执行人员责任性不强；
4. 控制执行人员串通舞弊; 5. 高层管理者自我违规操作。
要素---五要素及其相互关系
保证
内部监督
载体
手段
基础
信
信 控制活动
息
息
沟 通
沟
风险评估
通
依据
内部环境
性质---过程的、全方位的
公司层面 部门层面
作业层面
风险评估
风险评估是企业及时识别、科学分析经
营管理中各种不确定因素，并确定风险应对
策略。
内部风险
关注高级管理人员职业操守、员工专业胜任能力、团队 精神等人员素质因素；
组织结构、经营方式、资产管理、业务流程设计、财务 报告编制与信息披露等管理因素；
财务状况、经营成果、现金流量等财务因素；研究开 发、技术投入、信息技术运用等技术因素；
管理活动进行分析，发现存在的问题，查找
原因并提出改进意见和应对措施。
[绩效考评控制]
科学设置考核指标体系和考核标准水平， 对各部门和员工工作业绩进行客观评价，实 现相应的奖惩。
信息与沟通
信息与沟通是企业及时、准确、完整地 采集和传递与内部控制相关的各种信息，并 使这些信息以适当的方式在企业内部、企业 与外部之间进行有效沟通和正确使用。
内部控制自我评价的方式、范围、程序 和频率，由企业根据经营业务调整、经营环 境变化、业务发展状况、实际风险水平等确 定。
内部控制发展动因
内部控制概念演变
内部牵制（40年代前） 内部控制（70年代前） 内部控制结构（80年代） 内部控制框架（90年代） 企业风险管理框架（21世纪）
内部控制发展动因
4. 控制执行人员串通舞弊; 5. 高层管理者自我违规操作。
要素---五要素及其相互关系
保证
内部监督
载体
手段
基础
信
信 控制活动
息
息
沟 通
沟
风险评估
通
依据
内部环境
性质---过程的、全方位的
公司层面 部门层面
作业层面
风险评估
风险评估是企业及时识别、科学分析经
营管理中各种不确定因素，并确定风险应对
策略。
内部风险
关注高级管理人员职业操守、员工专业胜任能力、团队 精神等人员素质因素；
组织结构、经营方式、资产管理、业务流程设计、财务 报告编制与信息披露等管理因素；
财务状况、经营成果、现金流量等财务因素；研究开 发、技术投入、信息技术运用等技术因素；
管理活动进行分析，发现存在的问题，查找
原因并提出改进意见和应对措施。
[绩效考评控制]
科学设置考核指标体系和考核标准水平， 对各部门和员工工作业绩进行客观评价，实 现相应的奖惩。
信息与沟通
信息与沟通是企业及时、准确、完整地 采集和传递与内部控制相关的各种信息，并 使这些信息以适当的方式在企业内部、企业 与外部之间进行有效沟通和正确使用。
内部控制自我评价的方式、范围、程序 和频率，由企业根据经营业务调整、经营环 境变化、业务发展状况、实际风险水平等确 定。
内部控制发展动因
内部控制概念演变
内部牵制（40年代前） 内部控制（70年代前） 内部控制结构（80年代） 内部控制框架（90年代） 企业风险管理框架（21世纪）
内部控制发展动因
企业内部控制规范体系88页PPT
2024/2/8
9
❖ 美国2001年至2002年度所爆发的各项公司丑闻事件中，企业 管理阶层无疑应当负有最主要的责任，因而，该法案的主要内 容之一就是明确公司管理阶层责任（如对公司内部控制进行评 估等）、尤其是对股东所承担的受讬责任，同时，加大对公司
管理阶层及白领犯罪的刑事责任。企业会计人员以及外部审计人员 在这些事件中的负面作用，不容否定，比如，安然通过复杂的特殊 目的主体安排，虚构利润、隐瞒债务；而世界通讯则是赤裸裸的假 账，提高财务报告的可靠性，成为该法案的另一个主要内容，法案 的要求包括：
2024/2/8
2
浏览世界经济发展史，少数企业因成功经营成为百年老店，而大部分 企业则以失败、破产而告终。
而企业最终退出历史舞台则是必然的，不可避免的，只不过有 的企业来的快些罢了。下述一些企业就是如此：
（1）1995年2月，英国巴林银行由于交易员的个人行为在股指期货投 资中损失13.3亿美元；
（2）1997年日本八百半公司破产；
（8）2004年12月，长虹集团发布首次预亏财务报告，主要原因 是美国AFEX六年累计欠款4．67亿美元，预计无法收回，导致巨额 损失；
（9）2004年12月，伊利集团高管郑俊怀等5人因挪用巨额 公款谋取私利被捕，造成股价大跌；
（10）2005年1月，大鹏证券挪用客户保证金，被破产清算；
（11）2005年10月，中储铜事件爆出，中国的期货铜交易巨 额亏损达数亿美元；
❖ 1992年Treadway委员会经过多年研究，针对公司行政总裁、其他高 级执行官、董事、立法部门和监管部门的内部控制进行高度概括， 发布《内部控制一整体框架》报告，即通称的COSO报告。
2024/2/8
15
❖ 报告共分四部分：
第八章内部控制基本规范PPT课件
26
可编辑
特点为：
高变革（环境的变化和企业内部的变革） 高成长（规模增长快于效率增长）
2020/1/10
27
可编辑
第二节 内部控制要素
财政部、证监会、审计署、银监会、保监 会于2008年6月28日联合发布了《企业内 部控制基本规范》，适用于在中华人民共 和国境内设立的大中型企业。
各个部门都有自己的职能，但是缺乏相互协调和统一的 规划，导致部门之间或上下级之间的责任真空或控制及 流程的不必要冗余。
企业有许多制度，但是现有的制度没有被很好地执行， 制度往往流于形式。
对于企业重要风险环节的控制往往依赖于“某个人”或
2“020/某1/10几个人”等等。
12
可编辑
中国企业所处的环境和面临的挑战
▲要求上市公司于2009年7月1日起开始实 施
2020/1/10
28
可编辑
《企业内部控制应用指引》（2010/4/26）
为确保企业内控规范体系平稳顺利实施，财政 部等五部门制定了实施时间表：自2011年1月 1日起首先在境内外同时上市的公司施行，自 2012年1月1日起扩大到在上海证券交易所、 深圳证券交易所主板上市的公司施行；在此基 础上，择机在中小板和创业板上市公司施行； 同时，鼓励非上市大中型企业提前执行。
2020/1/10
3
可编辑
案例2：荷银中国2000万存款被盗 陡现内控危机
客户存款被盗用
“荷兰银行的事情大概发生在两周前，是由于客户 存款被盗，然后报警才暴露出来的。”11月15日， 一位上海银行界高层对本报表示。
据悉，该客户存款丢失金额大约为2000万，原因是 荷兰银行内部员工私刻印章将客户存款划转，造成 客户资产丢失。
企业内部控制基本规范实务指南与讲解PPT文档共84页
• 市场国际化、经济全球化的趋势促使企业健全企 业内部控制规范
• 总之，建立和实施企业内部控制规范，是经济社 会发展的迫切要求，是新形势下监管部门落实科 学发展观、服务企业改革与发展的重要举措。
1.3 原则
• 企业治理会计信息失真，提高财务报告信息质量需要企业 内部控制规范
• 确保企业资产安全可靠，提高企业经营效率需要企业内部 控制规范
经营者及员工素质于一体的人文氛围的集 合，它是企业在较长期内逐步培育提炼而 形成的。
2.2.4 企业文化
• 二、企业文化的功能 • 凝聚人心，形成共识，有利于经营目标的
实现 • 提供强大的精神动力，帮助企业一次次渡
过难关，促进企业长盛不衰 • 富有特色的企业文化成为一种无形的控制
与管理，成本低，效果好 • 激发潜能，实现企业增值
• 二、董事会有效性的判断 • 权责分明，建立制衡与问责制度 • 建立并实施独立董事制度 • 关注“内部人控制” • 建立内部审计制度 • 完善的信息传递与披露制度
2.1.2.1董事会
• 三、董事会的规模 利普顿建议董事会规模 限制在10人以内，最好是8-9人。
• 四、董事会构成 内部董事（公司雇员） 和外部董事（非公司雇员），外部董事又可分 为独立外部董事和关联外部董事。
1.1 .2目标
• 战略目标 • 经营目标
果上
• 报告目标 • 合规目标
制定其他目标的前提 体现在资产安全和提高企业资产经营效率与效
确保财务报告真实可靠 相关法律法规及制度得到有效贯彻执行
1.2 必要性
• 企业治理会计信息失真，提高财务报告信息质量 需要企业内部控制规范
• 确保企业资产安全可靠，提高企业经营效率需要 企业内部控制规范
• 总之，建立和实施企业内部控制规范，是经济社 会发展的迫切要求，是新形势下监管部门落实科 学发展观、服务企业改革与发展的重要举措。
1.3 原则
• 企业治理会计信息失真，提高财务报告信息质量需要企业 内部控制规范
• 确保企业资产安全可靠，提高企业经营效率需要企业内部 控制规范
经营者及员工素质于一体的人文氛围的集 合，它是企业在较长期内逐步培育提炼而 形成的。
2.2.4 企业文化
• 二、企业文化的功能 • 凝聚人心，形成共识，有利于经营目标的
实现 • 提供强大的精神动力，帮助企业一次次渡
过难关，促进企业长盛不衰 • 富有特色的企业文化成为一种无形的控制
与管理，成本低，效果好 • 激发潜能，实现企业增值
• 二、董事会有效性的判断 • 权责分明，建立制衡与问责制度 • 建立并实施独立董事制度 • 关注“内部人控制” • 建立内部审计制度 • 完善的信息传递与披露制度
2.1.2.1董事会
• 三、董事会的规模 利普顿建议董事会规模 限制在10人以内，最好是8-9人。
• 四、董事会构成 内部董事（公司雇员） 和外部董事（非公司雇员），外部董事又可分 为独立外部董事和关联外部董事。
1.1 .2目标
• 战略目标 • 经营目标
果上
• 报告目标 • 合规目标
制定其他目标的前提 体现在资产安全和提高企业资产经营效率与效
确保财务报告真实可靠 相关法律法规及制度得到有效贯彻执行
1.2 必要性
• 企业治理会计信息失真，提高财务报告信息质量 需要企业内部控制规范
• 确保企业资产安全可靠，提高企业经营效率需要 企业内部控制规范
企业内部控制基本规范讲解ppt课件
施行，自2012年1月1日起在上海证券交易所、深 圳证券交易所主板上市公司施行。鼓励非上市大 中型企业提前执行。
注：（1）上市公司这个领域有了较好的基础； （2）非上市大中型企业提前执行，不受上
面时间限制，早执行早受益
31.03.2020
张继德企业内部控制培训资料
20
2. 实施要求
执行企业内部控制规范的上市公司和非上市大 中型企业，应当对本公司内部控制的有效性进行自 我评价，披露年度自我评价报告，同时应当聘请会 计师事务所对财务报告内部控制的有效性进行审计 并出具审计报告。上市公司聘请会计师事务所应当 具有证券、期货业务资格；非上市大中型企业聘请 的会计师事务所也可以是不具有证券、期货业务资 格的大中型会计师事务所。（小事务所做不了）
我们把握了1997年东南亚金融危机、把握了
安然事件、把握了本次、把握了中国实际，我们
要把它们转化为生产力。
31.03.2020
张继德企业内部控制培训资料
24
此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！
31.03.2020
张继德企业内部控制培训资料
9
2010年4月26日，财政部、证监会、审计署、银 监 会、保监会联合发布《企业内部控制配套指引》， 《企业内部控制配套指引》的发布可以说是恰逢其 时，本次金融危机对中国既是挑战又是巨大的机遇。 我们的综合国力、GDP、在世界上的地位、话语权， 世界格局悄然变化。
第二讲（1） 企业内部控制规范体系的
形成过程及主要动因
31.03.2020
张继德企业内部控制培训资料
1
第一部分
企业内部控制规范体系 形成过程
31.03.2020
张继德企业内部控制培训资料
注：（1）上市公司这个领域有了较好的基础； （2）非上市大中型企业提前执行，不受上
面时间限制，早执行早受益
31.03.2020
张继德企业内部控制培训资料
20
2. 实施要求
执行企业内部控制规范的上市公司和非上市大 中型企业，应当对本公司内部控制的有效性进行自 我评价，披露年度自我评价报告，同时应当聘请会 计师事务所对财务报告内部控制的有效性进行审计 并出具审计报告。上市公司聘请会计师事务所应当 具有证券、期货业务资格；非上市大中型企业聘请 的会计师事务所也可以是不具有证券、期货业务资 格的大中型会计师事务所。（小事务所做不了）
我们把握了1997年东南亚金融危机、把握了
安然事件、把握了本次、把握了中国实际，我们
要把它们转化为生产力。
31.03.2020
张继德企业内部控制培训资料
24
此课件下载可自行编辑修改，供参考！ 感谢您的支持，我们努力做得更好！
31.03.2020
张继德企业内部控制培训资料
9
2010年4月26日，财政部、证监会、审计署、银 监 会、保监会联合发布《企业内部控制配套指引》， 《企业内部控制配套指引》的发布可以说是恰逢其 时，本次金融危机对中国既是挑战又是巨大的机遇。 我们的综合国力、GDP、在世界上的地位、话语权， 世界格局悄然变化。
第二讲（1） 企业内部控制规范体系的
形成过程及主要动因
31.03.2020
张继德企业内部控制培训资料
1
第一部分
企业内部控制规范体系 形成过程
31.03.2020
张继德企业内部控制培训资料
内部控制规范(基本规范)讲义PPT文档66页
ห้องสมุดไป่ตู้
46、我们若已接受最坏的，就再没有什么损失。——卡耐基 47、书到用时方恨少、事非经过不知难。——陆游 48、书籍把我们引入最美好的社会，使我们认识各个时代的伟大智者。——史美尔斯 49、熟读唐诗三百首，不会作诗也会吟。——孙洙 50、谁和我一样用功，谁就会和我一样成功。——莫扎特
内部控制规范(基本规范)讲义
1、合法而稳定的权力在使用得当时很 少遇到 抵抗。 ——塞 ·约翰 逊 2、权力会使人渐渐失去温厚善良的美 德。— —伯克
3、最大限度地行使权力总是令人反感 ；权力 不易确 定之处 始终存 在着危 险。— —塞·约翰逊 4、权力会奴化一切。——塔西佗
5、虽然权力是一头固执的熊，可是金 子可以 拉着它 的鼻子 走。— —莎士 比
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
13
三个层面、三个目标和五个要素组成内部控制框架
果 效 率 效 报 监控 信息与沟通 控制活动 风险评估 内部环境 作 业 层 面 表 遵 部 门 层 面 可 守 公 司 层 面 靠 规
法
14
五、内部控制与风险管理阶段 ——要素八分法
从20世纪90年代末以来，对于内部控制与风险管 理研究的标志性成果，是科索委员会于2004年9 月29日发布的研究报告——《企业风险管理—— 整合框架》（又称《企业风险管理综合框架》）。 该研究报告将内部控制上升至全面风险管理的高 度来认识，描述的企业风险管理的重要构成要素、 原则与概念。该框架集中关注风险管理，为董事 会与管理层识别风险、规避陷阱、把握机遇、增 加股东价值提供了清晰的指南。
新变化与新要求
1
第一部分
新的企业内部控制体系
2
新的企业内部控制文件已经发布
2006年7月15日，财政部、证监会、审计署、银监 会、保监会联合发起成立企业内部控制标准委员会， 同时设立了由86位专家组成的内部控制咨询委员会。 2006年11月8日，企业内部控制标准委员会发布了 《企业内部控制规范——基本规范》和17个具体规范 的征求意见稿。
2008年6月28日，财政部、证监会、审计署、银监会、 保监会联合发布了《企业内部控制基本规范》，其目 的是为了加强和规范企业内部控制，提高企业经营管 理水平和风险防范能力，促进企业可持续发展，维护 社会主义市场经济秩序和社会公众利益。
3
征求意见正在抓紧进行
财办会[2008]7号发出“关于征求《企业内部控 制评价指引》、《企业内部控制应用指引》和 《企业内部控制鉴证指引》意见的通知”。 2008年12月31日、2009年1月8日、 2009年1 月16日又分别以财会便[2008]60号、财会便 [2009]4号、财会便[2009]6号发出关于征求内 部控制应用指引或企业内部控制评价指引意见的 通知。
美国《证券交易法》首先使用“内部会计
控制”作为根除经济危机中虚假会计信息 泛滥的根本措施之一。内部会计控制作为 企业内部控制的核心内容开始引起管理当 局的高度关注。
10
三、内部控制发展阶段 ——结构三分法
20世纪80年代之后至90年代，内部控制由偏重 研究具体的控制程序和方法发展成为对内部控制 系统的全方位研究，其突出的变化和重要成果是 日益重视对控制环境的研究。在结构上由控制环 境、会计制度和控制程序三个要素组成。
风险应对
控制活动 信息沟通 监 控 控制活动 信息沟通 监 控
17
失控案例不断爆光，风险管理警钟常鸣
1994年德国MGRM集团高息筹资投资石油期货损失13亿美元；
1994年美国加州橘郡财务长雪铁龙以政府名义筹资,投资票据亏损 18亿美元导致橘郡政府破产；
1995年里森私设账外账，投资日经期货指数损失14亿美元，直接 导致巴林银行破产；
控制环境作为内部控制的外部因素来看待，而是 将其视为内部控制的一个组成部分。 突出会计制度控制作用，规定各项经济业务的确 认、归集、分类、分析、登记和编报的方法等。
11
四、内部控制整体框架阶段 ——要素五分法
1992年，美国“反对虚假财务报告委员会”下属 的由美国会计学会（AAA）、注册会计师协会 （AICPA）、国际内部审计协会（IIA）、财务 经理协会（FEI）和管理会计学会（IMA）等组织 参与的发起组织成立了美国科索委员会（简称 COSO），并提交了一分举世瞩目的研究报告 《内部控制——整体框架》（也称《内部控制综 合框架》），该报告在1994年进由企业董事会、经理当局以及其他员 工为达到财务报告的可靠性、经营活动的效率和 效果、相关法律法规的遵循等三个目标而提供合 理保证的过程。 内部控制包括控制环境、风险评估、控制活动、 信息与沟通、监控等五个相互联系的要素。
重大突破：一是强调风险评估在内部控制中的重 要作用；二是强调信息与沟通是强化内部控制的 重要途径；三是强调对内部控制系统本身的监控 是内部控制发挥作用的关键环节。
7
第二部分
内部控制发展与国际趋同
8
一、内部控制初始阶段 ——内部牵制法
从20世纪初到20世纪40年代以前
内部牵制的三大要素与四个重点
职责分工
实物牵制 机械牵制 体制牵制 人员轮换 簿记牵制
会计记账
内部牵制
9
二、内部控制建设阶段 ——制度二分法
20世纪40年代至80年代之间，内部控制划
分为会计控制和管理控制，内部控制的内 涵开始扩张与延伸。
4
具有中国特色的企业内部控制体系
企业内部控制基本规范
企业内部控制应用指引
企业内部控制评价
企业内部 控制现状
企业内部控制鉴证
内部控制评估报告
5
人需要体检是为了防范疾病与自我保健， 企业进行体检是为了防范风险与可持续发展。
《基本规范》和《应用指引》是企业体检标准；
《评价指引》是企业进行“自我体检” ——应当具有自觉性和持续性； 《鉴证指引》属于“外部体检” ——应当更具有专业性和公正性。
15
企业风险管理与内部控制
目 目 营 略 告 法 经 报 合 战 内部环境 目标制定 事项识别 风险评估 风险反应 控制活动 信息沟通 监控
16
目
标
标
标 目
标 子 公 司 等 分 支 机 构
公 司
部 门
业 务
内部控制八要素与内部控制五要素之间的关系
内部环境 内部环境
目标制定
事项识别 风险评估
风险评估
企业内控规范是为企业构筑防范风险“防火墙”。 企业应以管控风险求稳健扩张。企业风险管理最核 心的目标是要促进企业健康、稳定、可持续发展。
6
我国建立企业内部控制体系基本目标
总结我国经验，借鉴国际惯例，有效利用国 际国内资源，充分发挥各方面积极作用，通过三 到五年的努力，基本建立一套以防范风险和控制 舞弊为中心、以控制标准和评价标准为主体的内 部控制制度体系，以及以监管部门为主导、各单 位具体实施为基础、会计师事务所等中介机构咨 询服务为支撑、政府监管和社会评价相结合的内 部控制实施体系，推动公司、企业和其他非营利 组织完善治理结构和内部约束机制，不断提高经 营管理水平和可持续发展能力。
三个层面、三个目标和五个要素组成内部控制框架
果 效 率 效 报 监控 信息与沟通 控制活动 风险评估 内部环境 作 业 层 面 表 遵 部 门 层 面 可 守 公 司 层 面 靠 规
法
14
五、内部控制与风险管理阶段 ——要素八分法
从20世纪90年代末以来，对于内部控制与风险管 理研究的标志性成果，是科索委员会于2004年9 月29日发布的研究报告——《企业风险管理—— 整合框架》（又称《企业风险管理综合框架》）。 该研究报告将内部控制上升至全面风险管理的高 度来认识，描述的企业风险管理的重要构成要素、 原则与概念。该框架集中关注风险管理，为董事 会与管理层识别风险、规避陷阱、把握机遇、增 加股东价值提供了清晰的指南。
新变化与新要求
1
第一部分
新的企业内部控制体系
2
新的企业内部控制文件已经发布
2006年7月15日，财政部、证监会、审计署、银监 会、保监会联合发起成立企业内部控制标准委员会， 同时设立了由86位专家组成的内部控制咨询委员会。 2006年11月8日，企业内部控制标准委员会发布了 《企业内部控制规范——基本规范》和17个具体规范 的征求意见稿。
2008年6月28日，财政部、证监会、审计署、银监会、 保监会联合发布了《企业内部控制基本规范》，其目 的是为了加强和规范企业内部控制，提高企业经营管 理水平和风险防范能力，促进企业可持续发展，维护 社会主义市场经济秩序和社会公众利益。
3
征求意见正在抓紧进行
财办会[2008]7号发出“关于征求《企业内部控 制评价指引》、《企业内部控制应用指引》和 《企业内部控制鉴证指引》意见的通知”。 2008年12月31日、2009年1月8日、 2009年1 月16日又分别以财会便[2008]60号、财会便 [2009]4号、财会便[2009]6号发出关于征求内 部控制应用指引或企业内部控制评价指引意见的 通知。
美国《证券交易法》首先使用“内部会计
控制”作为根除经济危机中虚假会计信息 泛滥的根本措施之一。内部会计控制作为 企业内部控制的核心内容开始引起管理当 局的高度关注。
10
三、内部控制发展阶段 ——结构三分法
20世纪80年代之后至90年代，内部控制由偏重 研究具体的控制程序和方法发展成为对内部控制 系统的全方位研究，其突出的变化和重要成果是 日益重视对控制环境的研究。在结构上由控制环 境、会计制度和控制程序三个要素组成。
风险应对
控制活动 信息沟通 监 控 控制活动 信息沟通 监 控
17
失控案例不断爆光，风险管理警钟常鸣
1994年德国MGRM集团高息筹资投资石油期货损失13亿美元；
1994年美国加州橘郡财务长雪铁龙以政府名义筹资,投资票据亏损 18亿美元导致橘郡政府破产；
1995年里森私设账外账，投资日经期货指数损失14亿美元，直接 导致巴林银行破产；
控制环境作为内部控制的外部因素来看待，而是 将其视为内部控制的一个组成部分。 突出会计制度控制作用，规定各项经济业务的确 认、归集、分类、分析、登记和编报的方法等。
11
四、内部控制整体框架阶段 ——要素五分法
1992年，美国“反对虚假财务报告委员会”下属 的由美国会计学会（AAA）、注册会计师协会 （AICPA）、国际内部审计协会（IIA）、财务 经理协会（FEI）和管理会计学会（IMA）等组织 参与的发起组织成立了美国科索委员会（简称 COSO），并提交了一分举世瞩目的研究报告 《内部控制——整体框架》（也称《内部控制综 合框架》），该报告在1994年进由企业董事会、经理当局以及其他员 工为达到财务报告的可靠性、经营活动的效率和 效果、相关法律法规的遵循等三个目标而提供合 理保证的过程。 内部控制包括控制环境、风险评估、控制活动、 信息与沟通、监控等五个相互联系的要素。
重大突破：一是强调风险评估在内部控制中的重 要作用；二是强调信息与沟通是强化内部控制的 重要途径；三是强调对内部控制系统本身的监控 是内部控制发挥作用的关键环节。
7
第二部分
内部控制发展与国际趋同
8
一、内部控制初始阶段 ——内部牵制法
从20世纪初到20世纪40年代以前
内部牵制的三大要素与四个重点
职责分工
实物牵制 机械牵制 体制牵制 人员轮换 簿记牵制
会计记账
内部牵制
9
二、内部控制建设阶段 ——制度二分法
20世纪40年代至80年代之间，内部控制划
分为会计控制和管理控制，内部控制的内 涵开始扩张与延伸。
4
具有中国特色的企业内部控制体系
企业内部控制基本规范
企业内部控制应用指引
企业内部控制评价
企业内部 控制现状
企业内部控制鉴证
内部控制评估报告
5
人需要体检是为了防范疾病与自我保健， 企业进行体检是为了防范风险与可持续发展。
《基本规范》和《应用指引》是企业体检标准；
《评价指引》是企业进行“自我体检” ——应当具有自觉性和持续性； 《鉴证指引》属于“外部体检” ——应当更具有专业性和公正性。
15
企业风险管理与内部控制
目 目 营 略 告 法 经 报 合 战 内部环境 目标制定 事项识别 风险评估 风险反应 控制活动 信息沟通 监控
16
目
标
标
标 目
标 子 公 司 等 分 支 机 构
公 司
部 门
业 务
内部控制八要素与内部控制五要素之间的关系
内部环境 内部环境
目标制定
事项识别 风险评估
风险评估
企业内控规范是为企业构筑防范风险“防火墙”。 企业应以管控风险求稳健扩张。企业风险管理最核 心的目标是要促进企业健康、稳定、可持续发展。
6
我国建立企业内部控制体系基本目标
总结我国经验，借鉴国际惯例，有效利用国 际国内资源，充分发挥各方面积极作用，通过三 到五年的努力，基本建立一套以防范风险和控制 舞弊为中心、以控制标准和评价标准为主体的内 部控制制度体系，以及以监管部门为主导、各单 位具体实施为基础、会计师事务所等中介机构咨 询服务为支撑、政府监管和社会评价相结合的内 部控制实施体系，推动公司、企业和其他非营利 组织完善治理结构和内部约束机制，不断提高经 营管理水平和可持续发展能力。