《公司治理与内部控制 教学课件 ppt 作者 胡晓明 许婷 第六章 内部控制基本框架》由会员分享，可在线阅读，更多相关《公司治理与内部控制 教学课件 ppt 作者 胡晓明 许婷 第六章 内部控制基本框架（30页珍藏版）》请在金锄头文库上搜索。
1、第六章 内部控制基本框架,主讲人 胡晓明 E-MAIL ,了解内部牵制、企业风险管理框架基本内容、国内外内部控制相关领域比较 熟悉内部控制与企业风险管理的关系以及内部控制的重要性及局限性 掌握内部控制基本规范及配套指引框架结构 运用内部控制基本理论分析现实问题,教学目标,内部控制相关概念的界定 我国企业内部控制规范的结构与内容 内部控制的重要性和局限性,目 录,引例：光大证券乌龙事件,第一节 内部控制相关概念的界定,内部牵制是指以提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计。 分类 分离式牵制 不相容职务相分离 不相容职务是指那些如果由一个人担任既可能发生错误和舞弊行为，又
2、可能掩盖其错误和舞弊行为的职务 合作式牵制 通过合作达到相互制约、相互监督的作用。例如，会审机制，企业面对重大决策、重大业务事项、重要的认识任免以及大额资金支付时，需要领导层集体决策、集体联签，以防止个人决策的失误；合同会签制度，合同在生效前不仅需要主管部门签字盖章还需要其他协作部门共同参与,一、内部牵制,案例：岗位设置制度暴露内部控制问题,某公司出纳员的职责包括： 按照规定程序和权限办理货币资金收付业务； 保管支票和印章，并负责对支票和印章的使用情况进行登记； 负责登记现金日记账和银行存款日记账； 对库存现金日清月结，并定期编制银行存款余额调节表，使银行存款日记账与银行对账单调节相符； 负责
3、材料明细账登记。 要求：该公司出纳的上述哪些职责中不符合内部控制要求。为什么？,一、内部牵制,某公司财务科A、B、C三个会计人员，他们要完成如下几项工作： 记录总账 记录应付款明细账 记录应收款明细账 开具支票，以便主管人员签章，并记载现金日记账 出具退货拒付通知书 调节银行对账单 处理并送存所收入的现金 要求：现已知这三个会计人员均具有相当的能力，除了调节银行对账单、签发拒付通知书工作量较小外，其他几项会计工作量基本相等，如何将上述几项工作分配给A、B、C三个会计人员，使会计工作起到较好的内部控制作用，并使这三个会计人员的工作量基本相等。,一、内部牵制,国外内部控制概念 1949年定义： 基
4、于保护企业资产、检查会计数据的准确性和可靠性、提高运营效率、促进管理政策的贯彻和实施而在企业内部采取的各种方法和措施 1958年定义（SAP NO 29，AICPA） 内部控制分为内部会计控制和内部管理控制。前者是关于保护企业资产、检查会计数据的准确性和可靠性的控制；后者是关于提高运营效率、促进管理政策的贯彻和实施的控制。 1973年的定义（SAP NO 54， AICPA）： 内部管理控制制度包括但不限于组织机构的计划以及管理部门进行批准决策有关的程序与记录。 会计控制制度包括组织机构设计以及财产保护和财务会计记录可信性直接相关的各种措施。 1988年的定义（ SAS NO 55）： 企业内
5、部控制结构包括为合理保证企业特定目标的而建立的各种政策和程序。内部控制结构三要素：控制环境、会计系统、控制程序。 1992年的定义（COSO）： 为实现经营效率和效果、财务报告可信性以及相关法令的遵循等目标而提供合理保证的过程。内部控制的实施者为企业董事会、经理层及其他员工。,二、内部控制,我国内部控制概念 （2008.6.28）： 内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。,二、内部控制,ERM是一个受企业董事会、管理层和其他人士影响的过程，运用于制定战略之中，并且贯穿整个企业，用以识别可能影响该企业的潜在事项，并且将风险控制在风险偏好的范围之内，为达到
6、实体目标提供合理的保证。,三、企业风险管理,附 属 公 司 层,经 营 单 元 层,职 能 部 门 层,内部环境 目标设定 事项识别 风险评估 风险反应 控制活动 信息与沟通 监控,企 业 管 理 层,企业组织机构,控制要素,控制目标,战略 经营 报告 遵循性,图： ERM框架目标、要素与主体单元三维图,企业风险管理框架与内部控制框架的联系与区别（P146） ERM框架是在COSO1992的基础上,结合Sarbanes-Oxley Act在报告方面的要求,进行扩展研究得到的 普华永道的项目参与者认为,新报告中有60%的内容得益于COSO1992 所做的工作 内部控制是企业风险管理必不可少的一部
7、分 ERM框架新增 一个观念:风险组合观（Portfolio View of Risk） 一个目标:战略目标 两个概念:风险偏好(Risk Appetite)和风险容忍度(Risk Tolerances) 三个要素:目标制定(Objective Setting) 、事项识别( Event Identification)和风险反应(Risk Response) ERM框架要求企业设立一个新的部门 风险管理部,四、内部控制与企业风险管理的关系,第二节 我国企业内部控制规范的结构与内容,一、企业内部控制规范体系的结构,基本规范,内部控制审计指引,内部控制评价指引,内部控制应用指引,5个5： 5大部委
8、 5大目标 5大原则 5大要素 50 条,企业内部控制基本规范是内部控制建设与实施应该遵循的基本原则和总体要求，具有强制性，纳入实施范围的企业应当遵照执行。,配套指引 应用指引、评价指引和审计指引 企业内部控制应用指引 应用指引是对企业按照内部控制五大原则和内部控制五大要素建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占居主体地位,一、企业内部控制规范体系的结构,企业内部控制评价指引 评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引，用以评价企业董事会或类似决策机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。 企业内部控制审计指引
9、 审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。,一、企业内部控制规范体系的结构,内部控制的基本目标 合规目标 合法合规 小制度不能大于大法 资产目标 资产安全 案例：可口可乐汽水配方被盗风波 报告目标 财务报告及相关信息真实完整 案例：杭萧钢构因信息披露违规遭受行政处罚 经营目标 提高经营的效率和效果 案例：秦池昙花一现 战略目标 促进企业实现发展战略,二、企业内部控制规范的基本内容,案例：联想迎来战略转折点 摩托罗拉战略目标失误,内部控制的原则 建立和实施各种内部控制应遵循的具有普遍性和指向性的法则 全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属
10、单位的各种业务和事项。 重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。 制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。,二、企业内部控制规范的基本内容,案例：一个成本效益分析的例子,内部控制的要素 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
11、风险评估。是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 控制活动。是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 信息与沟通。是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 内部监督。是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。,二、企业内部控制规范的基本内容,内部控制的要素,二、企业内部控制规范的基本内容,内部监督,控制活动,风险评估,内部环境,信,息,沟,通,信,息,沟,通,基础,手段,保证,载体,依据,二、企业内部
12、控制规范的基本内容,目标的比较,三、相关比较,报告目标,经营目标,战略目标,反映,分解,愿景线,安全线,主线,警戒线,底线,资 产 目 标,合 规 目 标,保证,前提,企业生存和发展,三、相关比较,目标的比较,三、相关比较,目标的比较（我国内部控制目标演进过程 ）,要素的比较,三、相关比较,八要素与五要素关系,内部环境,目标制定,事项识别,风险评估,风险反应,控制活动,信息沟通,监控,内部环境,风险评估,控制活动,信息沟通,监控,三、相关比较,第三节 内部控制的重要性和局限性,现代竞争是制度优劣的竞争 要重视软资产（品牌和制度）的作用 制度是决定发展速度的最根本的因素 制度管理是根本，人本管理
13、是补充 西方的人本管理是其制度管理的回归 中国企业需要补制度管理的课 制度比人更可靠 对人本性的不同理解 人的可变性 好制度下才有好人 兵马未动，制度先行 建章立制要在前 “拨乱反正式”的管理风格代价很大 技术与制度同等重要,一、内部控制的重要性,成本限制 成本与效益原则 人为失误 内部控制的设计会受到设计人员经验和知识水平的限制 执行人员的粗心大意、精力分散、判断失误以及对指令的误解等 串通舞弊 两人或多人的合谋活动可能导致内部控制的失效 案例：会计与出纳串通舞弊 滥用职权 管理人员滥用职权或不当用权 案例：B公司投资决策控制缺陷 案例：抢劫一家银行，不如拥有一家银行 制度失效 例外事件,二、内部控制的局限性,思考:,END,
