《第七章企业控制精》由会员分享，可在线阅读，更多相关《第七章企业控制精（14页珍藏版）》请在金锄头文库上搜索。
1、第七章企业内部控制本章主要内容本章主要介绍了内部控制的目标、原则与要素、企业层面和业务层面控制、内部控制评价、内部控制审计等内容。本章的主要内容包括：一是内部控制的目标、原则与要素。内部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。内部控制原则是企业建立与实施内部控制应当遵循的基本指针，包括全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。企业建立与实施有效的内部控制，应当包括的要素有：内部环境、风险评估、控制活动、信息与沟通和内部监督。二是企业层面控制。企业层面控制包括组织架构控制、发展战略控制、人力资源
2、控制、社会责任控制和企业文化控制。三是业务层面控制。业务层面控制包括资金活动控制、采购业务控制、资产管理控制、销售业务控制、研究与开发控制、工程项目控制、担保业务控制、业务外包控制、财务报告控制、全面预算控制、合同管理控制、内部信息传递控制和信息系统控制。四是内部控制评价。内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。五是内部控制审计。内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。典型例题【案例分析题1】某国有大型集团公司为期是提高管理水平和风险的防范能力，于2006年12月26日，召开了集
3、团领导班子成员所参加的内部控制高层会议，讨论通过了关于集团内控建设和实施的协议，有关人员的发言要点如下：总经理刘某：总经理刘某：我先讲两点意见：（1）加强内部控制建设十分重要，可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生，这是关系到集团可持续发展的重要举措。（2）集团公司内部控制建设应当抓住重点，尤其要注重加强对控制环境、风险评估、控制活动等内控要素方面的建设，企业文化方面对内部控制影响较小，可不必投入太多人力、物力。常务副总经理张某：企业生产经营过程中面临着各种各样的风险，这些风险能否被准确识别并得以有效控制，是衡量内控质量和效果的重要标准。建议重点关注集团内部各种风险的识别，找出风险控
4、制点，据此设计相应的控制措施，来自集团外部的风险不是内部控制所要解决的问题，可不必过多关注。在内控建设与实施过程中，对于那些可能给企业带来重大经济损失的风险事项，应采取一切措施予以回避。总会计师李某：由于集团公司是基于行政划转的原因而组建的，母、子公司内部连接纽带脆弱，子公司各行其是的现象比较严重。建议集团公司加强对子公司重大决策权的控制，包括筹资权、对外投资权、对外担保权、重大资本性支出决策权等，对子公司重大决策应当实行集团公司总经理审批制。协管人事的副总经理周某：集团公司可以从完善人事选聘和培训政策入手，健全内部控制。（1）建议子公司的总经理和总会计师由集团统一任命，直接对集团公司董事会负
5、责。（2）注重加强内控知识的教育培训。中层以上干部每年必须完成一定学时的内控培训任务；其他基层员工仍应以岗位技能培训为主，没有必要专门组织内控培训。董事长吴某：以上各位的发言我都赞同，最后提三点意见：（1）思想要统一。对集团公司而言，追求的是利润最大化。一切制度安排都要将利润最大化作为唯一目标，包括内部控制。（2）组织要严密。我建议由总会计师李某全权负责建立健全和有效实施集团内部控制，我和总经理全力支持和配合。（3）监督要到位。应当成立履行内部控制监督检查职能的专门机构，直接对集团公司总经理负责，定期或不定期对内部控制执行情况进行检查评价，不断完善集团公司内部控制。要求：从企业内部控制理论和方
6、法角度，指出总经理刘某、常务副总经理张某、总会计师李某、协管人事的副总经理周某以及董事长吴某在会议发言中的观点有何不当之处?并分别简要说明理由。答疑编号1438070101：针对该题提问正确答案总经理刘某：（1）认为内部控制可以杜绝财务欺诈、串通舞弊、违法违纪等现象发生的观点不恰当。理由：内部控制由于其固有的局限性以及出于成本效益的考虑，只能合理保证有关目标的实现，不能完全杜绝上述现象的发生。（2）企业文化对内部控制影响较小的观点不恰当。理由：企业文化是内部控制环境的重要组成部分，良好的企业文化可以促进内部控制机制的有效运作。常务副总经理张某：（1）认为外部风险不是内部控制问题的观点不恰当。理
7、由：内部控制所称风险识别不仅包括内部风险，还包括外部风险。（2）对可能给企业带来重要经济损失的风险事项一律予以回避的观点不恰当。理由：除风险回避外，企业还可以选择风险承担、风险降低和风险分担等风险应对策略。总会计师李某：有关子公司重大决策权限的授权批准控制不恰当。理由：不符合内部会计控制有关规定，重大决策应实行集体决策制度，不应由总经理一人审批。协管人事的副总经理周某：（1）由集团任命的子公司总经理和总会计师直接对集团公司董事会负责的观点不恰当。理由：子公司总经理和总会计师应由子公司董事会任命并对其负责，接受集团公司董事会的监督。 （2）只对中层以上员工进行内控知识培训的观点不恰当。理由：内部
8、控制是由全员参与的一个管理过程，只有全体员工都掌握了内控的知识和理念，才能真正促进内部控制的有效实施。董事长吴某：（1）以利润最大化作为内部控制的唯一目标的观点不恰当。理由：内部控制的目标不仅包括经营目标，还包括战略目标、报告目标、资产目标和合规目标。（2）由总会计师全权负责建立健全和有效实施集团内部控制的观点不恰当。理由：董事长对建立健全和有效执行内部控制负总责。（3）履行内控监督检查职能的专门机构直接对总经理负责的观点不恰当。理由：履行内控监督检查职能的专门机构应当对董事会或审计委员会负责。【案例分析题2】2009年12月1日，备受关注的原Y集团公司（以下简称Y集团）董事长张某等人掏空上市
9、公司巨额资金的惊天大案在某市中级人民法院一审宣判，张某犯合同诈骗罪等，被判处无期徒刑，剥夺政治权利终身，并处没收个人全部财产。案件涉及主要事项如下：1.2006年12月31日，涉临倒闭的Y集团的净资产为-100000万元。为粉饰财务状况，方便从银行取得信贷资金，张某授意集团公司财务部门将净资产人为地调整为120000万元，并以支付较高审计费为条件，要求某会计师事务所为其出具一份无保留意见的审计报告。2007年4月，Y集团以审计过的年报向银行骗取了贷款40000万元；5月，Y集团以该项银行贷款收购了X上市公司（以下简称X公司）5000万股，拥有X公司30%有表决权的股份，成为X公司第一大股东，张
10、某任X公司的董事长。2.2007年6月，张某主导改组X公司董事会，对X公司的相关事项作了如下处理：修改公司章程，将董事会对外投资额的决策权由过去不超过净资产的8%提高到30%，并删除了原章程中“独立董事应当对占公司最近经审计后总资产30%以上的资产置换、收购或出售方案和占公司最近经审计后净资产10%以上的风险投资、担保及财务损失方案发表独立意见”的规定。任命新的财务部经理，责成财务部对公司现有的内部控制体系进行评估并提出改进意见，授权财务部承担公司内部控制完善和实施的全部工作。3.2007年8月，在张某授意和X公司财务部配合下，Y集团以持有的X公司的股份作质押，向银行贷款30000万元；该项贷
11、款随即被张某通过秘密渠道全部转移，据为已有。X公司财务部经理未对上述事项表示不同意见。4.2007年10月，X公司投资控股A公司，直接委派财务总监，并规定在预算范围内的成本费用开支和资金筹措等事项由该财务总监负责；该财务总监每半年向X公司财务部汇报一次。A公司自控股X公司至2008年年底，超过预算规定对外拆借资金高达50000万元。据查，上述事项并未按有关程序办理。5.2008年6月，X公司业务合作伙伴B公司逾期占有X公司14300万元应收国际贸易款；A公司还为B公司提供20000万元债务担保，该项担保后来A公司2000万元的担保损失。上述事项均未履行相关评估、决策审批程序和及时披露义务。要求
12、：根据内部控制五要素分析、判断X公司在内部控制方面存在的问题，并简要说明理由。答疑编号1438070102：针对该题提问正确答案一、内部环境方面问题一：公司治理结构存在严重问题，未能有效发挥控制作用。理由：根据内部控制的制衡性原则，单位的机构、岗位和权责分配应当科学合理并且符合内部控制的要求，确保不同部门、岗位之间权责分明，相互制约、相互监督。本案例中X公司董事会形同虛设，没有履行应尽的职责，造成董事长张某随意对公司重大决策行使权力。问题2：公司组织结构设计存在薄弱环节。理由：公司将内部控制体系实施的全部职责放在财务部，没有其他更为独立的机构参与，其对内部控制监督检查的独立性不能保证。问题三：
13、X公司财务部经理在职业道德、业务素质等方面存在不足，在本职工作中未能勤勉尽责。理由：X公司财务部经理明知董事长张某套取X公司的资金，没有阻止和拒绝；未能及时揭示A公司越权拆借资金和提供担保。问题4：公司责任分配不当。理由：根据职责分工控制，财务部全权负责内部控制体系完善和实施的全部工作明显不合适，不符合授权/岗位不相容等原则，容易产生舞弊。二、风险评估方面问题1：公司风险识别和风险分析有缺陷。理由：公司对担保既未履行风险评估职责，也未履行风险提示、预警和报告职责。问题2：公司风险应对措施乏力。理由：在逾期收款、违规担保业务开始出现较大损失的情况下，没有及时采取果断有力的措施将损失控制在可承受范
14、围内，而是任由其发生坏账，产生损失。三、控制活动方面问题：公司授权批准和对子公司的监控不当。理由1：对A公司的财务管理授权不当且半年才听取汇报一次，监控不及时，从而导致A公司超越权限的行为未能及时提示。问题：公司的会计系统控制和内部审计控制失效。理由2：X公司没有及时披露、揭示公司贷款、担保、对外拆借资金等错误行为，从而造成重大损失。四、信息与沟通方面问题：公司缺少反舞弊机制。理由：根据控制环境建设的要求，对权力应有监督。五、内部监督方面问题：公司缺乏对内部控制制度执行情况的个别评估和持续监督，导致内部控制制度在实践中没有得到有效执行。理由：公司虽规定财务部行使监督、评估职责，但是由于没有独立
15、的机构监督、检查、导致公司上述一系列风险产生，并且导致了严重的后果。【案例分析题3】甲集团公司是上交所的一家上市公司，从2009年7月1日起执行五部委所发布的企业内部控制的基本规范。2010年3月，中信会计师事务在对甲集团公司内部控制制度有效性进行审计时发现如下情况：资料一，集团公司对内部控制十分重视制定了集团公司内部控制的总体目标，要求通过实施内部控制合理保证企业经营管理的合法和合规，不要出现有意违反法律、法规要求取得不正当利益的现象；绝对保证资产的安全和生产安全，不能出现任何安全事故；合理保证财务报告及相关信息的真实完整，不能有意提供虚假信息，误导投资者和其他会计信息的使用者；努力经营效率和效果以最小的投入取得最大的产出效果实现经济效益和社会效益的同步增长，最终保证企业实现发展战略，资料二，要做好内部控制至少应该考虑五个基本要素，即内部环境、风险评估、控制措施、信息与沟通、
