《精编》内部控制质量进行评价管理过程

《《精编》内部控制质量进行评价管理过程》由会员分享，可在线阅读，更多相关《《精编》内部控制质量进行评价管理过程（36页珍藏版）》请在金锄头文库上搜索。

1、内部控制研究 5 监督 监督是对内部控制质量进行评价的过程 包括持续的监督和独立的评价 以保证内部控制运行的有效性 整个内部控制的过程必须施以恰当的监督 通过监督活动 在必要时对其加以修正 应当不断地在日常工作中监督评审内部控制的总体效果 对内控系统应当进行有效和全面的内部审计 各级控制人员发现了内控的缺陷 都应当及时地向有关的管理层报告 并使其得到果断处理 监控经常被等同于内部审计 实际上监控分为持续性监控及间歇性评估两种 持续性监控活动是经营过程中的例行监督行为 包括管理层的日常管理与监控 以及员工在执行任务时所采取的行动 即使是间歇性评估 也未必都由内部审计人员来进行 包括管理层在内的其

2、他人员也可以实施这种再监控 监督过程中发现的问题应由下而上报告 让董事会知道 COSO报告是在内部控制结构的基础上提出的 帮助实现的是多种既互相区分而又紧密联系目标 企业所设定的目标是一个企业努力的方向 而内部控制组成要素则是为实现或达成该目标所必需的条件 两者之间存在直接的联系 在内部控制包括的五个组成要素 控制环境 风险评估 控制活动 信息与沟通及监督中 突出了控制环境的重要作用 风险评估和信息与沟通是传统内部控制理论所没有的 监控的具体含义也比原来得到了拓展 这五个要素相互联系 共同构成一个立体的框架 这个立体的框架告诉我们 为了实现其目标 一个企业应当在培育一种积极的内部控制环境的基础

3、上 识别 衡量和评估企业在经营管理活动中所涉及的各种突出风险点 这些风险点不是固定不变的 然后针对这些风险点设置各种控制机制 并不断地对上述整个过程的适当性和有效性进行监督与评审 内部管理信息系统则为整个控制过程提供所需信息 这些要素共同形成了一个有机的动态的系统 同以往的内部控制理论及研究成果相比 COSO报告更强调对企业进行多方面动态控制 内部控制的局限性 内部控制的局限性主要表现在 1 内部控制只能提供相对合理而非绝对的保证 内部控制由人设计 所以 不论内部控制设计有多么完善 内部控制只能为董事会及管理层提供达成企业目标的合理保证 而目标达成的可能性 受内部控制的所处的各种条件制约 首先

4、 企业内部行使控制职能的管理人员如果滥用职权 蓄意营私舞弊 即使有设计良好的内部控制 也不能发挥作用 内部控制作为企业管理的一个组成部分 要按照管理人员的意图运行 特别是企业负责人的决策 更是起着决定作用 决策出了问题 贯彻决策人意图的内部控制也就失去了应有的控制效能 其次 内部控制的一条重要原则就是互相牵制 如果处于不相容职务上的有关人员相互串通 勾结 失去了相互制约的基本前提 与此相关的内部控制不能发挥作用 此外 内部控制对人员素质要求较高 内部控制是由人建立的 也要由人来行使的 如果企业内部行使控制职能的人员各方面素质不适应其所在岗位要求 在进行内部控制的程序或措施时经常发生错误 也会影

5、响内部控制功能的正常发挥 那么再好的内部控制也很难充分发挥作用 2 内部控制讲求成本效益原则 内部控制是有成本的 没有不付代价的内部控制 也不存在完美无缺的内部控制 建立内部控制要兼顾成本与效益的原则 企业内部控制的成本效益问题会影响内部控制的实施 因此 应在成本与效益之间找寻最佳点 内部控制环节越多 措施越复杂 相应的控制成本也就越高 同时也会对企业生产经营活动的效率带来一定影响 所以 在设计和实施内部控制时 企业要考虑内部控制成本与内部控制效果之比 当实施某项业务的控制成本大于控制效果而产生损失时 就没有必要设置该项控制环节和措施 这样 某些问题的发生就可能得不到控制 3 内部控制的效果易

6、受突发事项影响 内部控制是根据企业正常业务设计的 具有相对的稳定性 而企业所面临的市场瞬息万变 经常会出现一些企业难以预测的状况 如果出现突发事件或没有预计到的经济业务 原有的内部控制就不能适用 从而影响到内部控制的效能发挥 4 内部控制有效性的判断具有主观性 内部控制有效性评判的具体标准是什么 现在还没有一个客观 具体的量化指标 对内部控制五要素的评判 需要评判人根据自己的主观去思考 那么 不同的评判人就会有不同的评判结论 内部控制与管理 随着社会经济的发展 生产经营不断扩大 职能部门不断增加 企业的控制权进一步分散 促使企业对管理提出了更高的要求 即建立有效的内部控制 以提高企业的经济效益

7、 防止舞弊 可以说 企业管理的需要是内部控制发展的内在动因 并且推动了内部控制的不断发展完善 直至目前的内部控制整体框架理论 管理是管理者确立目标和战略 并通过一定的组织形式 规章制度和操作方法去实现目标的全过程 管理涵盖比内控更为广泛的内容 并不是所有的管理活动都是内部控制活动 如 设定目标的决策就是一种很重要的管理行为 它为内部控制提供了前提条件 许多管理方面的具体决策和一般性活动并不都是内部控制 内部控制是管理活动中最为关键的部分 管理的重点就在于管理活动中的那些对实现目标至关重要的部分 比如 COSO理论所描述的内部控制内容中列举了许多控制要素和风险 这些都是管理者必须关注的地方 CO

8、SO认为错误的纠正行动不属于内部控制活动 纠正错误是经营管理的一项重要内容 直接影响到企业目标的实现 内部控制的重要职能之一就是监督目标的设定和实现过程 内部控制与风险管理 风险管理是管理活动中的重要组成部分 一般可指风险管理目标和战略的设定 风险评估方法的选择 管理人员的聘用 有关的预算和行政管理 以及报告程序等等 风险管理的一系列具体活动并不都是内部控制要做的 如 内部控制并不负责风险管理目标的具体设立 内部控制与风险管理有很多共同之处 内部控制系统就是直接针对企业各种风险的 内控的目标和风险管理也是相同的 因为风险管理的目标也是 为了帮助组织提供经营的效率与效果 但是 风险管理与内部控制

9、都有其各自明确的涵义 在目标方面 内部控制并不进行企业目标的制定活动 而是对企业制定目标进行评价工作 特别是对目标和战略计划制定当中风险的评估 风险管理目标的设定为内部控制中的风险评估提供了前提条件 内部控制所负责的是风险管理过程之中及之后的重要活动 比如 对风险的评估和由此实施的控制活动 信息与交流活动和监督评审与缺陷的纠正等工作 内部控制与审计 从内部控制理论的发展变化可以看到 审计虽不是内部控制发展的真正动因 但出于审计实务自身发展的需要 审计推动了内部控制的不断发展完善 也极大地促进了内部控制理论的形成 直至目前的内部控制整体框架 在内部控制的责任归属方面 巴塞尔委员会所指出 董事会应

10、当负责 了解主要经营风险 确定这些风险的可接受水平 并确保高级管理层采取必要步骤识别 衡量 监督和控制风险 审批组织结构安排 确保高级管理层持续评审内部控制系统的有效性 在确保建立并保持充分有效的内部控制系统方面 董事会负有最终责任 既然内部控制的目的在于帮助企业实现其各种目标 那么负责企业经营的管理当局便理所当然地成了内部控制的主要负责人 他们不仅应负责设计及执行内部控制 而且应对评估内控设计是否适当及其执行是否有效负责 如何构建内部控制系统 具体到各个企业 董事会在内部控制框架的构建中应居于核心地位 应强化其核心地位的功能 消减内部人控制现象严重问题 应通过董事会 管理层制定企业的目标 设

11、置内部控制的机制 完善企业治理结构 科学分工 推行职务不兼容制度 任何权力都需要制约 特别应该强调董事会与总经理班子分设 否则 权责不清 内部控制就会失效 企业审计部门应对董事会负责 业务上接受监事会的指导 在董事会下设预算部门 具体负责预算的制订 监控 开展强化企业预算管理 保证企业管理政策和目标的实现 提高经济效益 充分利用信息技术 保证内部控制程序和措施有效实施 同时 加强信息安全防护 设立风险管理部门进行风险控制 通过风险预警 识别 进行风险评估 报告 对财务风险和经营风险进行全面防范 控制 内部控制关键因素是人 员工的文化水平 道德水准和价值观念是内部控制重要的环境因素 因此 加强员

12、工各项素质 建立奖励 激励机制 对内部控制具有特别重要的意义 建立有效的内部会计控制系统 通过内部控制的发展进程 我们可以看出 尽管内部控制目标呈多元化趋势 内部控制内容也更加丰富 但保证企业资产安全和会计信息真实一直是内部控制主要内容 会计控制是重要的内控方式 始终是内部控制的核心环节 成为企业中既独立 又与其它管理和业务密不可分的管理活动 会计控制与管理控制日益融合 相互交叉和渗透 在现代公司制下 内部控制不仅包括保证财产的安全完整 检查会计资料的准确 可靠 还将促进企业贯彻经营方针以及提高经营效率 自从二十世纪六十年代内部控制被分为内部会计控制和内部管理控制后 内部会计控制指与会计工作和

13、会计信息直接有关的控制 当时意义上的会计控制的目的是保护资产的安全和会计信息的真实 随着内部控制目标的多元化 会计控制涉及到企业资金运作的效率和效益 会计控制是指通过会计工作和利用会计信息对企业生产经营活动所进行的指挥 调节 约束和促进等活动 以使企业实现效益最大化的目标 内部控制的发展经历了丰富多彩的历程 维护资源的安全 保证信息可靠 提高经营的效率和效益构成内部控制的基本目标 会计控制始终是内部控制的核心 在我国现阶段 管理者根据真实有效的相关经济信息来做决策 会计信息是整个经济信息的基础性信息 这是由会计信息所特有的全面 综合 系统和连续特征所决定的 会计控制是企业内部控制的一个重要方面

14、 起着重要的控制作用 包括两个方面的内容 一是通过会计组织控制 形成会计信息 保证会计信息质量 另一方面 利用会计信息 对企业的经营活动进行管理和控制 有预算控制 责任会计控制等 企业内部会计部门所提供的会计信息是否真实 准确 在很大程度上又取决于其内部会计控制制度的建立与健全程度 企业在构建内部控制体系中 应从完善内部控制制度入手 明确岗位职责 健全财务管理制度 保证会计信息真实 会计控制系统规定各项经济业务的鉴定 分析 归类 登记和编报的方法 明确各项资产和负债的经营管理责任 健全的会计系统应做到 鉴定和登记一切合法的经济业务 对各项经济业务及时进行分类 作为编制财务报表的依据 将各项经济

15、业务按适当的货币价值计价 以使列入财务报表 确定经济业务发生的日期 以便按照会计期间进行记录 在财务报表中恰当地表述经济业务并对有关内容进行说明 职责分工包括指派不同人员分别承担批准业务 记录业务和保管财产的职责 凭证和帐单的设置和使用 应保证业务和活动得到正确的记载 对财产及其记录的接触和使用要有何保护措施 对已登记的业务及其计价要进行复核 一个有效的内部会计控制系统应按内部控制要求保证执行经济业务 保证内部会计控制制度正确有效实施 首先 要有恰当授权 一个有效的内部会计控制应做到每项经济业务都经过了恰当授权 内部会计控制应按正确的金额 在适当的帐户中 按经济业务发生的时间 进行经济业务的记

16、录 正确的经济业务记录是保证会计资料真实性的前提条件之一 为了保护资产的安全 应只有特定的人员能够接近资产 其次 进行职务分离 在组织业务活动时 每项经济业务至少有两个人或两个部门参与 这样就能用一个人的工作去证实另一个人工作的准确性 只要相关人员之间没有相互勾结 差错和舞弊行为就很可能被发现 这种一项活动由几个不相容的部门和人员来共同完成 不但能提高效率 而且也使内部会计控制得到实施 即使是企业精心设计的内部会计控制 也只能提供合理的保证 岗位轮换是一项非常好的方法 员工之间轮流进行不同岗位的具体工作 这样以往日常工作中的差错和舞弊行为就容易被发现 而且还有可能拓展思路 提出改进工作的新设想 最后 应有正确性检验 内部会计控制应采用一切有效的程序来保证制度的正确实施 并保证所提供的财务会计报告的真实 完整性 内部控制已不仅是传统意义上的查弊纠错和保护资产安全 其目标已延伸到提高效率和效益 保证管理政策和目标的实现 预算控制通过编制企业预算将企业经营目标层层分解 落实到各个部门 岗位和个人 确保企业经营目标的实现 为此 预算控制已成为内部控制的重要方式 预算是保证内部控制运行质量的监督