《企业内部控制专题授课讲座-首经贸大学》由会员分享，可在线阅读，更多相关《企业内部控制专题授课讲座-首经贸大学（337页珍藏版）》请在金锄头文库上搜索。
1、目录 一、内部控制为什么五部委要联合颁布 二、内部控制的核心内容及建立原则 三、内部环境：如何优化？ 四、风险评估：如何识别、分析与评价风险？ 五、控制活动：如何处理、防范、化解风险？ 六、信息与沟通：如何收集、传递、沟通与风险相关的信息？ 七、内部监督：如何将风险管理落实到实处？ 八、内部控制实施：案例与研讨 测试题 1 在 2007年的邯郸农行盗窃案中，犯罪嫌疑人张强 2007年 3月 20日已经不是管库员，但当天查库登记簿“管库员”一栏有张强的签章。同年 3月 29日的查库登记簿“管库员”栏没有任何人签章，这些内部控制失范行为与内部控制中何种要素最相关。 （ ） A、控制环境 B、控制活
2、动 C、风险评估 D、监督 测试题 2 2010年 3月，北京某汽车 4S店发生了 35万元的现金盗窃案，经查明系内部财务人员所为。该单位财务人员之间钥匙、密码的交接混乱，保险柜钥匙登记簿与实际情况不符，这些内部控制失范行为与内部控制中哪项要素最相关。 （ ） A、 控制环境 B、 控制活动 C、 风险评估 D、 监督 测试题 3 某 4S店计划修建一个的新的展厅，工程预算总造价 300万元，其中，装饰工程 100万元。后该公司与建筑公司签订基建工程合同，合同及其附件写明：只将土建工程分包给建筑公司，装饰工程另行发包，而工程造价却未将装饰工程部分剥离出来，仍按 300万元总额包给建筑公司。该案
3、例说明 A公司在以下哪个环节中未建立内部控制，或者设计了内部控制，却未有效执行。（ ） A、合同的签订与审批职务未分离。 B、对固定资产购建进行验收控制。 C、对固定资产支出应进行预算制度控制 D、对固定资产购建进行记录和入账控制。 测试题 4 某汽车销售公司于 2009年 3月开工建设生产车间， 2010年 4月完工。公司董事会考虑到项目金额较大，决定授权公司总经理周某全权负责组织工程的可行性研究，并由其对项目做出决策。之后，公司董事会又授权副总经理吴某负责审核工程概预算编制，并对工程各项价款的支付进行审批。吴某通过私定施工单位捞取了巨额回扣，并利用工程价款支付“一支笔”审批权从中侵占公司巨
4、额财产。根据上述情况，该公司在工程项目建设过程中存在的内部控制缺陷有（ ）。 A周某负责组织项目可行性研究并对项目做出决策，违背了不相容岗位相互分离的内部控制要求 B周某负责对项目做出决策，违背了项目决策集体审议的内部控制要求 C吴某负责审核工程概预算编制并对工程各项价款的支付进行审批，违背了内部控制要求 D公司授予吴某“一支笔”审批权，属于授权不当 测试题 5 江淮汽车淄博 4S店 2009年 10月下旬推出了“一次性付清车款可以获赠车款 50%的汽油费”促销流动，称全款订车可以将售价的 50%以油款的形式，分 5年返还给车主，购车合同签订后车主可以在三个月之内提车。但截至现在，77名全款订
5、车的购车者只有 23名车主提到了车，目前该4S店已室迩人遐，剩下的 54名购车者既提不到车，总额达 420多万元的购车款又无法追回。显然，该 4S店的内部控制出了问题。这些问题与内部控制中哪项要素最相关。 （ ） A、 控制环境 B、 控制活动 C、 风险评估 D、 监督 第一讲 内部控制为什么五部委要联合颁布 ? 本讲要点： SOA对全球企业监管制度的影响 中国企业内部控制 企业“走出去”的需要 一、什么是内部控制 内部控制是指企业内部建立的为维护资产完整、保证会计信息及其他信息的真实可靠，提高经营活动效率和效果，以及贯彻执行企业经营战略和最终实现企业的经营目标，并使各利益相关者的利益得以实
6、现而建立的一个由控制环境、风险评估机制、控制活动等要素形成的，且借助于信息与沟通和持续监督等来发挥其控制、调节、防护、反馈功能的有机控制系统。 二、内部控制的五段路 192040年代 194070年代 21世纪以来 内部牵制 内控 制度 全面风 险管理 复杂性 198090年代 内控 结构 1990年代 内控整体框架 1、内部牵制阶段 以“物”为目的； 账目核对；设立不兼容岗位 192040年代 1 虑夫掌财用财之吏，参漏乾后，或者容奸而肆欺 于是一毫财赋之出入，数人之耳目通焉。 宋 朱熹 周礼 理其财乊所出 “ 在内部控制、预算和审计程序等方面，周代在古代世界是无与伦比的。” 会计思想史 ，
7、迈克尔 查特菲尔德（ Michael Chatfield）。 案例：女出纳贪污拆迁款 250余万元 获刑无期 她负责公章、拆迁款领取表、通知拆迁户签字领款； 重复记账 续 新华网 2006年 1月 12日： 27岁的女出纳员白艳华，利用其担任北京市延庆县八达岭高速公路（三期）领导小组办公室出纳、负责向拆迁户发放拆迁补偿款的职务便利，在2001年至 2003年两年半的时间里多次伪造拆迁补偿协议，虚增、贪污拆迁款 250余万元，购买了高档住宅、高级轿车，大肆进行挥霍。北京市第一中级人民法院日前以贪污罪一审判处其无期徒刑。 白艳华在 2000年 8月经人介绍担任出纳员。虽然拆迁补偿协议不由白艳华负责
8、填写，但办公室的公章由她保管，她还负责制作拆迁款领取表，把补偿款从办公室账上支出来到银行办成存折，通知拆迁户签字领款。白艳华就是利用这个机会，伪造、复印已存档的十余人的拆迁补偿协议，并重复记账，将多增加的补偿款以被拆迁人的名字存入银行，再将钱取出后占为己有。 2005年春节期间，反贪机关将回国过春节的白艳华抓获归案。尚有人民币 130余万元赃款未能追回。 2、内部控制制度阶段 以“表”为目的 控制 显然不同于牵制，指衡量计划执行情况并纠正偏差，以确保计划目标实现。 从防弊到兴利，从卫士到谋士！ 内控评价成为抽样审计的出发点，开始超出会计范畴。 194070年代 2 会计记录 会计控制 管理控制
9、 直接 间接 要评价 不评价 3、内部控制结构阶段 以“法”为目的 水门事件 1979反国外贿赂法 1988年， AICPA审计准则公告 1974，尼克松辞职 198090年代 3 水门事件（ Watergate scandal） 是美国历史上最不光彩的政治丑闻之一。在 1972年的总统大选中，为了取得民主党内部竞选策略的情报， 1972年 6月 17日，以美国共和党尼克松竞选班子的首席安全问题顾问詹姆斯 麦科德为首的 5人闯入位于华盛顿水门大厦的民主党全国委员会办公室，在安装窃听器并偷拍有关文件时，当场被捕。由于此事，尼克松于 1974年 8月 8日宣布将于次日辞职，从而成为美国历史上首位辞
10、职的总统。 美国政府在对水门事件的调查中，发现某些公司为了做成贸易和保持贸易关系，竟贿赂某些外国官员。而为了掩盖这些不合法支出，他们往往伪造会计记录，或另设帐外记录。有鉴于此， 1977后，美国政府就将“每个公司必须设计和建立有效的内部控制制度”，以立法形式在 国外行贿法 中予以颁布。这是第一次强制性地将建立内部控制制度纳入法律管辖的范围。 1988年， AICPA，审计准则公告第 55号 内部控制结构 控制环境 会计制度 控制程序 经营作风、人事政策、责任会计、内部审计 确认、归集、分类、分析、登记、列报 授权、职责分工、原始记录、接触控制、复核 内部控制是为合理保证企业特定目标的实现而建立
11、的各种政策和程序。 4、内部控制整体框架阶段 1985， Treadway委员会 为了遏制日益猖獗的舞弊活动，美国成立了一个反财务舞弊委员会（ Treadway委员会），该方案强调了内部控制的重要性，建议要求所有的上市公司都应该在其年报中提供内部控制报告。 1987， COSO成立 在 Treadway委员会结束其使命之后，该委员会的五个发起组织联合成立了一个新的委员会 COSO委员会 COSO1992，发布 “ 内部控制：整体框架 ” ， 1994修订 1996年， AICPA全面接受 COSO报告 1990年代 4 COSO是谁？ Committee of Sponsoring Organ
12、izations of the Treadway Committee 美国会计学会 美国注册会计师协会 财务经理协会 管理会计师协会 内部审计师协会 COSO “ 整体框架” 监督 控制活动 风险评估 报告目标 经营目标 合规目标 控制环境 从理论模型到实务操作 项目 要素 公司、单位、部门各层 1、 2 业务流程 / 循环 1、2 作业 1. 控制环境 1.1 无论设计、自评、外审，都要问， 体现三大目标的各项制度： 有没有？完整性 好不好？合理性 运行否？有效性 1.1.1 2 不同企业分项目不同，对各要素、控制点的提问不同。 自上而下 值得强调的新观点 动态：动态过程，管控融合 软化：环
13、境影响，软性控制 全面：全员控制，强调责任 平衡：合理保证，成本效益 在其他国家 加拿大 COCO， 1995 加拿大特许会计师协会下属的控制标准委员会（ COCO） 1995年 11月发表 关于控制的监管 文告，提出了判断内部控制有效性的 20条标准。 英国 ICAEW， 1999， Turnbull报告 : 内部控制框架报告 英格兰与威尔士特许会计师协会内部控制工作组于 1999年发布的 Turnbull报告认为，内部控制系统是风险管理的重要环节。 巴塞尔银行监管委员会， 1997 1975年成立的巴塞尔银行监管委员会，成员是欧美发达国家。其各项监管原则称为“巴塞尔体系”。 1988年的资
14、本协议要求国际化银行的资本不得低于风险加权资产的8%， 1996年补充规定。 5、全面风险管理阶段 2001，安然事件 2002， SOX法案 2004， ERM 2000以来 5 安然事件 罪过 安然：债务和权益的假账 安达信：独立性；销毁审计档案 SOX法案：乱世重典，逼娼为良 自出兵阿富汗以来，美国国会最协调一致的行动是在2002-7-15全票通过 公众公司会计改革及投资者保护法 “ 萨班斯奥克斯利法案” (Sarbanes-Oxley Act)。 该法案的严肃性在于 :公司治理被正式纳入联邦法律管辖范围，其关键在于财务报告的可靠性。提供不实财务报告的，有可能被处以 1020年监禁的重刑 与持枪抢劫的最高刑罚相同。 SOX法案第 404条款 要求公司年报中包括一份 “ 内部控制报告 ” ，该报告应明确： 管理层负责建立内控 管理层评估内控的有效性：要求公司年报中包括一份“内部控制报告”，该报告应： 明确指出公司管理层对建立和保持一套完整的与财务报告相关的内部控制系统和程序所负有的责任；并且 包含管理层在财务年度期末对公司财务报告相关内部控制体系及程序的有效性的评估。 企业风险管理 (ERM)的定义 由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定
