《第7章_企业控制讲义.doc》由会员分享，可在线阅读，更多相关《第7章_企业控制讲义.doc（51页珍藏版）》请在金锄头文库上搜索。
1、第七章 企业内部控制本章学习目标通过学习企业内部控制，要求：理解和掌握企业内部控制的目标、原则和要素理解和掌握资金等18项内部控制应用指引明确的控制目标、主要风险、关键控制点和主要控制措施理解和掌握企业内部控制自我评价的内容、程序、方法、评价报告编制与报送要求理解和掌握企业内部控制注册会计师审计的内容、程序、方法、审计报告编制与披露要求理解和掌握企业内部控制设计的基本要求本章教材变化本章根据2008年5月财政部等五部委发布的企业内部控制规范基本规范和2010年4月发布的企业内部控制应用指引第1号组织架构等18项应用指引、企业内部控制评价指引和企业内部控制审计指引（通称为企业内部控制配套指引）等
2、有关规定撰写。本章内容对比去年发生了重大变化：一是结构变了，今年按照企业层面控制和业务层面控制进行表述；二是内容更新了，今年按照最新发布的企业内部控制配套指引进行表述；三是增加了内部控制审计。由于这些变化使得对企业内部控制的阐述变得非常完整：既包括内部控制的基本原理，也包括内部控制的具体措施；既阐述了内部控制的应用，也阐述了内部控制的评价和内部控制审计。知识点列表知识点名称相关阅读学习建议7.1内部控制的目标、原则与要素7.1.1 内部控制目标精讲书P161重点掌握7.1.2内部控制原则精讲书P162重点掌握7.1.3内部控制要素精讲书P162重点掌握7.1.4内部控制的组织实施精讲书P167
3、熟悉7.2企业层面控制7.2.1组织构架控制精讲书P170重点掌握7.2.2发展战略控制精讲书P171重点掌握7.2.3人力资源控制精讲书P172重点掌握7.2.4社会责任控制精讲书P173熟悉7.2.5企业文化控制精讲书P175熟悉7.3业务层面控制7.3.1资金活动控制精讲书P176重点掌握7.3.2采购业务控制精讲书P180重点掌握7.3.3资产管理控制精讲书P181重点掌握7.3.4销售业务控制精讲书P183重点掌握7.3.5研究与开发控制精讲书P184了解7.3.6工程项目控制精讲书P185重点掌握7.3.7担保业务控制精讲书P187重点掌握7.3.8业务外包控制精讲书P189了解7
4、.3.9财务报告控制精讲书P190重点掌握7.3.10全面预算控制精讲书P191重点掌握7.3.11合同管理控制精讲书P192熟悉7.3.12内部信息传递控制精讲书P194熟悉7.3.13信息系统控制精讲书P195重点掌握7.4内部控制评价7.4.1内部控制评价的原则精讲书P196熟悉7.4.2内部控制评价的内容与核心指标精讲书P197重点掌握7.4.3内部控制评价的程序精讲书P202了解7.4.4内部控制评价的方法精讲书P204熟悉7.4.5内部控制缺陷认定精讲书P205重点掌握7.4.6内部控制评价报告精讲书P207了解7.5内部控制审计7.5.1内部控制审计的定义精讲书P209了解7.5
5、.2内部控制审计的程序精讲书P211了解7.5.3内部控制审计报告精讲书P213熟悉7.1.1 内部控制目标内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。具体地说，内部控制目标包括：1促进遵循国家法律法规守法和诚信是企业健康发展的基石。逾越法律的短期发展终将付出沉重代价。内部控制要求企业必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。【例1】2004年1月13日，中国万里大造林集团内蒙古万里大造林有限公司
6、吉林省分公司在长春市注册成立。之后，通过吉林省的众多媒体进行了连篇累牍的宣传，发布广告的内容有这样的文字描述：“今天投入29600元（转让价格）10亩林地（速生杨100%保成活）回报18万元（8年预计产出）”。该公司以托管合作造林高回报零风险为诱饵，通过虚假宣传和培训洗脑不断发展业务人员认购或介绍他人认购“林权”的手段，诱使全国3万多名群众投资所谓速生丰产杨树林，向社会不特定对象变相非法吸收资金，转让林地(林权)43万余亩，涉案金额达13亿元。全国各地公安机关已立案查办有关万里大造林案件40余起，抓获犯罪嫌疑人70余人。万里大造林公司因违法经营被查处，遭到毁灭性打击。 2促进维护资产安全资产安
7、全是投资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础。良好的内部控制，应当为资产安全提供扎实的制度保障。3促进提高信息报告质量可靠及时的信息报告能够为企业提供准确而完整的信息、支持企业经营管理决策和对营运活动及业绩的监控；同时，保证对外披露的信息报告的真实、完整，有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象。4促进提高经营效率和效果它要求企业结合自身所处的特定的内外部环境，通过建立健全有效的内部控制，不断提高经营活动的盈利能力和管理效率。5促进实现发展战略这是内部控制的终极目标。它要求企业将近期利益与长远利益结合起来，在企业经营管理中努力作出符合战略要求
8、、有利于提升可持续发展能力和创造长久价值的策略选择。【要点提示】内部控制目标是内部控制的总纲，内部控制的原则、方法、程序都是建立在内部控制目标基础之上。内部控制目标属于重要考点，考生应熟练掌握。7.1.2 内部控制原则内部控制原则是企业建立与实施内部控制应当遵循的基本指针。内部控制原则有五项：1全面性原则内部控制应当贯穿决策、执行和监督的全过程，覆盖企业及其所属单位的各种业务和事项，实现全过程、全员性控制，不存在内部控制空白点。2重要性原则内部控制应当在兼顾全面的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷。重要性原则的应用需要一定的职业判断，企业应当根据
9、所处行业环境和经营特点，从业务事项的性质和涉及金额两方面来考虑是否及如何实行重点控制。3制衡性原则内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。制衡性原则要求企业完成某项工作必须经过互不隶属的两个或两个以上的岗位和环节；同时，还要求履行内部控制监督职责的机构或人员具有良好的独立性。4适应性原则内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化加以调整。适应性原则要求企业建立与实施内部控制应当具有前瞻性，适时地对内部控制系统进行评估，发现可能存在的问题，并及时采取措施予以补救。5成本效益原则内部控制应当权衡实施
10、成本与预期效益，以适当的成本实现有效控制。成本效益原则要求企业内部控制建设必须统筹考虑投入成本和产出效益之比。对成本效益原则的判断需要从企业整体利益出发，尽管某些控制会影响工作效率，但可能会避免整个企业面临更大损失，此时仍应实施相应控制。【要点提示】内控基本原则在考试中有时要求考生指出案例中的哪些做法违背了内部控制的原则。7.1.3 内部控制要素内部控制理论的发展经历了内部牵制、内部控制制度、内部控制结构（三要素）、内部控制整体框架（五要素）和企业风险管理整体框架（八要素）五个阶段。财政部等五部委在制定内部控制基本规范过程中，在形式上借鉴了以美国COSO报告为代表的内部控制整体框架（五要素框架
11、），同时在内容上体现了风险管理整体框架的实质。之所以采用五要素框架是因为五要素框架相对较成熟、较稳定，包括美国证监会等推荐、参照的框架仍是五要素框架，得到业界公认，为了国际趋同，应该采用五要素框架。内部控制五要素包括：脚注：COSO是美国全国反虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）的英文缩写。1985年，由美国注册会计师协会（AICPA）、美国会计协会（AAA）、财务经理人协会（FEI）、内
12、部审计师协会（IIA）、管理会计师协会（IMA）联合创建了反虚假财务报告委员会，旨在探讨财务报告中的舞弊产生的原因，并寻找解决之道。两年后，基于该委员会的建议，其赞助机构成立COSO（Committee of Sponsoring Organization，COSO）委员会，专门研究内部控制问题。1992年9月，COSO委员会发布内部控制整体框架，简称COSO报告。由于COSO报告提出的内部控制理论和体系集内部控制理论和实践发展之大成，成为现代内部控制最具有权威性的框架，因此在业内倍受推崇，在美国及全球得到广泛推广和应用。 1内部环境内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企
13、业文化氛围并影响员工的控制意识，是企业建立与实施内部控制的基础。内部环境主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。具体包括以下内容：（1）治理结构。企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确董事会、监事会和经理层在决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。（2）机构设置及权责分配。企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。企业内部机构设置虽然没有统一模式，但所采用的组织结构应当有利于提升管理效能，并保证信息通畅流动。（3）内部审计机制。企业应当加强内部
14、审计工作，保证内部审计机构设置、人员配备和工作的独立性。（4）人力资源政策。人力资源政策应当有利于企业可持续发展，一般包括员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；关键岗位员工的强制休假制度和定期岗位轮换制度；对掌握国家秘密或重要商业秘密的员工离岗的限制性规定等内容。企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。（5）企业文化。企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识和法制观念。董事、监事、经理及其他高级管理人员在塑造良好的企业文化中发挥关键作用。2风险评估风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。（1）目标设定。
