内部控制发展概述(115页PPT).pptx

《内部控制发展概述(115页PPT).pptx》由会员分享，可在线阅读，更多相关《内部控制发展概述(115页PPT).pptx（115页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第一章第一章 内部控制发展概述内部控制发展概述第一节第一节 内部控制的历史演进内部控制的历史演进第二节第二节 建立和实施内部控制的现实意义建立和实施内部控制的现实意义第三节第三节 我国内部控制的相关法规我国内部控制的相关法规引言引言本章首先介绍了内部控制发展的五个阶段，之后介绍本章首先介绍了内部控制发展的五个阶段，之后介绍了建立和实施内部控制的现实意义，最后介绍了我国了建立和实施内部控制的现实意义，最后介绍了我国内部控制的相关法规。内部控制的相关法规。学习目标学习目标通过本章的学习，要求如下：通过本章的学习，要求如下：1.1.熟悉内部控制发展的五个阶段熟悉内部控制发展的五个阶段2.2.了解内部

2、控制的现实意义了解内部控制的现实意义3.3.了解我国内部控制的相关法规了解我国内部控制的相关法规内部控制概述内部控制早期单纯关注簿记，它们检查簿记中的错误和舞弊。Control源于古老的簿记控制，其涉及保持交易的双重记录并彼此互相核对。近几十年来，内部控制术语内涵扩大，不止簿记，还包括检查簿记以外的活动。20世纪后半叶，内部控制牢固地立足于财务审计（尤其是独立会计师事务所所代表股东对公司的财务审计）的思想中。内部控制可以发现和减少错误及舞弊，审计师认为控制运行良好，只需从其他资源中获得少量的证据就可以评价公司财务报告的可靠性。当一种内部控制方法对于审计来说成本不高，审计师就可以从中获得更多的利

3、益。公司越大，越复杂，计算机化程度越高，外部审计中内部控制因素的重要性就越大。当大公司出现财务造假丑闻时，内部控制的重要性就得到体现，加强内部控制就是首要手段。1992年，全美反舞弊性财务报告委员会发起组织（COSO），发布了一项名为内部控制框架的里程碑式文件，该文件包含内部控制定义，该定义认为：内部控制是为合理保证实现以下三个控制目标而设计的一个过程：1、经营的效果和效率；2、财务报告的可靠性；3、遵循相关的法律法规。十年之后，萨班斯奥克斯利法案出台，其重要革新是包括风险评估。COSO框架将内部控制转变成一台工作机器，包含做事和信息交换的要素。案例引入：英国巴林银行倒闭案案例引入：英国巴林银

4、行倒闭案巴林银行（巴林银行（Barings BankBarings Bank）创建于）创建于17631763年，由于经年，由于经营灵活变通、富于创新，巴林银行很快就在国际金营灵活变通、富于创新，巴林银行很快就在国际金融领域获得了巨大的成功。融领域获得了巨大的成功。2020世纪初，巴林银行荣世纪初，巴林银行荣幸地获得了一个特殊客户：英国王室。由于巴林银幸地获得了一个特殊客户：英国王室。由于巴林银行的卓越贡献，巴林家族先后获得了五个世袭的爵行的卓越贡献，巴林家族先后获得了五个世袭的爵位。这一世界记录奠定了巴林银行显赫地位的基础。位。这一世界记录奠定了巴林银行显赫地位的基础。然而，这一具有然而，这一

5、具有233233年历史、在全球范围内掌控年历史、在全球范围内掌控270270多亿英镑资产的巴林银行，竟毁于一个年龄只有多亿英镑资产的巴林银行，竟毁于一个年龄只有2828岁的毛头小子尼克岁的毛头小子尼克 里森（里森（Nick LeesonNick Leeson）之手。）之手。里里森未经授权在新加坡国际货币交易所（森未经授权在新加坡国际货币交易所（SIMEXSIMEX）从）从事东京证券交易所日经事东京证券交易所日经225225股票指数期货合约交易股票指数期货合约交易失败，致使巴林银行产生了高达失败，致使巴林银行产生了高达6 6亿英镑的亏损亿英镑的亏损，这一数字远远超出了该行的资本总额（这一数字远远

6、超出了该行的资本总额（3.53.5亿英镑）。亿英镑）。19951995年年2 2月月2626日，英国中央银行英格兰银行宣布：巴日，英国中央银行英格兰银行宣布：巴林银行不得继续从事交易活动并应申请资产清理。林银行不得继续从事交易活动并应申请资产清理。1010天后，这家拥有天后，这家拥有233233年历史的银行以年历史的银行以1 1英镑的象征性价英镑的象征性价格被荷兰国际集团收购。这意味着巴林银行的彻底倒格被荷兰国际集团收购。这意味着巴林银行的彻底倒闭。闭。巴林银行事件引发了人们的思考，从表面上看，交易员巴林银行事件引发了人们的思考，从表面上看，交易员的违规操作直接导致了巴林银行的灭亡。然而，的违

7、规操作直接导致了巴林银行的灭亡。然而，隐藏在隐藏在背后的内部控制失效才是巴林银行倒闭的根本原因背后的内部控制失效才是巴林银行倒闭的根本原因。第一节第一节 内部控制的历史演进内部控制的历史演进内部控制的五个发展阶段内部控制的五个发展阶段一、内部牵制（一、内部牵制（Internal CheckInternal Check）阶段（）阶段（2020世纪世纪4040年代以前）年代以前）人类社会经济发展史中，早已存在着内部控制的基本人类社会经济发展史中，早已存在着内部控制的基本思想和初级形式思想和初级形式内部牵制。内部牵制。远在远在公元前公元前36003600年年的的美索不达米亚文化的记载美索不达米亚文化

8、的记载中，就可中，就可找到内部牵制的踪迹。在当时极为粗糙的财务管理活动中，找到内部牵制的踪迹。在当时极为粗糙的财务管理活动中，记录员要核对付款清单，并在付款清单上打上记录员要核对付款清单，并在付款清单上打上“点、勾、点、勾、圈圈”等核对符号，表明检查账目的工作已经完成。等核对符号，表明检查账目的工作已经完成。这表示简单的内部牵制措施已经出现在原始的会计这表示简单的内部牵制措施已经出现在原始的会计实践中。实践中。当时的内部牵制活动仅是由于经济发展、管理需要当时的内部牵制活动仅是由于经济发展、管理需要产生的自觉不自觉的活动。人们从未对内部牵制本产生的自觉不自觉的活动。人们从未对内部牵制本身的重要性

9、和必要性加以认识，提出某些见解，仅身的重要性和必要性加以认识，提出某些见解，仅是凭经验进行着最粗糙最简单的内部牵制活动。是凭经验进行着最粗糙最简单的内部牵制活动。到了到了1313世纪末，会计上出现了复式簿记之后，内部世纪末，会计上出现了复式簿记之后，内部牵制的发展有了新的进步。在当时，作为会计控制牵制的发展有了新的进步。在当时，作为会计控制的复式簿记是以单纯的记账人与保管人相分离的职的复式簿记是以单纯的记账人与保管人相分离的职责分工为基础的。责分工为基础的。1515世纪末，借贷复式记账法在意大利出现。自此，世纪末，借贷复式记账法在意大利出现。自此，开始对管理钱财物的不同岗位进行分离，并利用其开

10、始对管理钱财物的不同岗位进行分离，并利用其勾稽关系进行交互核对以达到互相牵制的目的。勾稽关系进行交互核对以达到互相牵制的目的。2020世纪初期，西方资本主义经济得到了较大发展，世纪初期，西方资本主义经济得到了较大发展，股份有限公司的规模不断扩大，内部分工越来越细，股份有限公司的规模不断扩大，内部分工越来越细，生产资料所有者和经营者相互分离。为了保护资产，生产资料所有者和经营者相互分离。为了保护资产，保证会计纪录的正确性，提高管理水平以在激烈的保证会计纪录的正确性，提高管理水平以在激烈的竞争中获胜，一些企业逐步摸索出一些组织、调节、竞争中获胜，一些企业逐步摸索出一些组织、调节、制约和检查企业生产

11、活动的办法，即按照人们的主制约和检查企业生产活动的办法，即按照人们的主观设想建立内部牵制制度，以防范和揭露错误。这观设想建立内部牵制制度，以防范和揭露错误。这里所指的里所指的所谓的内部牵制所谓的内部牵制是指企业内部明确各方面的是指企业内部明确各方面的权限、职责，便于在经济活动中相互联系、相互制约、权限、职责，便于在经济活动中相互联系、相互制约、自动检验错误、防止舞弊的一种控制机制。自动检验错误、防止舞弊的一种控制机制。基于该内部基于该内部牵制定义建立起来的会计工作制度，就叫做内部牵制制牵制定义建立起来的会计工作制度，就叫做内部牵制制度。度。至此，内部牵制开始走向成熟。至此，内部牵制开始走向成熟

12、。这段时期的内部牵制，基本上是辅助会计职能，以查这段时期的内部牵制，基本上是辅助会计职能，以查错防弊为目的，以错防弊为目的，以职务分离和交互核对职务分离和交互核对为手法。为手法。人们对上述内部牵制的基本思想人们对上述内部牵制的基本思想查错防弊查错防弊，长期，长期以来没有根本的异议，以致在现代的内部牵制理论中，以来没有根本的异议，以致在现代的内部牵制理论中，内部牵制仍占有相当重要的地位，并成为现代内部控制内部牵制仍占有相当重要的地位，并成为现代内部控制理论中有关理论中有关组织控制、职务分离组织控制、职务分离的雏形。的雏形。根据柯勒会计辞典（根据柯勒会计辞典（Kohlers Dictionary

13、for Kohlers Dictionary for AccountantsAccountants）的解释，内部牵制是指：）的解释，内部牵制是指：以提供有效的组织和经以提供有效的组织和经营，并防止错误和其他非法业务发生的营，并防止错误和其他非法业务发生的业务流程设计业务流程设计。其主要特点是其主要特点是以任何个人或部门不能单独控制任何一项或一部分业务以任何个人或部门不能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。或部门的功能进行交叉检查或交叉控制。设计有效

14、的内部牵制以使每项业务能完整正确地经过规定的处理程序，设计有效的内部牵制以使每项业务能完整正确地经过规定的处理程序，而在这规定的处理程序中，内部牵制机制永远是一个不可缺少的组成而在这规定的处理程序中，内部牵制机制永远是一个不可缺少的组成部分。部分。n内部牵制的定义内部牵制的定义1 1L.R.L.R.迪克西（迪克西（L.R.DickseeL.R.Dicksee）最早于最早于19051905年提出年提出内部牵内部牵制，他认为，内部牵制由三个要素构成：制，他认为，内部牵制由三个要素构成：职责分工；职责分工；会计记录；人员轮换会计记录；人员轮换。n内部牵制的定义内部牵制的定义2 219121912年，

15、年，R.H.R.H.蒙哥马利（蒙哥马利（Robert H.MontgomeryRobert H.Montgomery）出版）出版了了审计理论与实践审计理论与实践，后来被审计届誉为审计师，后来被审计届誉为审计师“圣圣经经”的不朽名著，书中指出的不朽名著，书中指出：所谓内部牵制，是指一个人不能完全支配账户，另一所谓内部牵制，是指一个人不能完全支配账户，另一个人也不能独立地加以控制的制度个人也不能独立地加以控制的制度。某位职员的业务也与另外一位职员的业务必须是相互某位职员的业务也与另外一位职员的业务必须是相互弥补、相互牵制的关系，即弥补、相互牵制的关系，即：必须进行组织上的责任分工和业务的交叉检查或

16、交叉必须进行组织上的责任分工和业务的交叉检查或交叉控制，以便相互牵制，防止发生错误或弊端。控制，以便相互牵制，防止发生错误或弊端。n内部牵制的定义内部牵制的定义3 319301930年年,乔治乔治E.E.本利特（本利特（George E.BennettGeorge E.Bennett）发展了内）发展了内部牵制的概念，给内部牵制下了一个完整的定义：部牵制的概念，给内部牵制下了一个完整的定义：内部牵制是账户和程序组成的内部牵制是账户和程序组成的协作系统协作系统，这个系统使，这个系统使得员工在从事本职工作时，独立地对其他员工的工得员工在从事本职工作时，独立地对其他员工的工作进行连续性的检查，以确定其

17、舞弊的可能性。作进行连续性的检查，以确定其舞弊的可能性。n内部牵制的定义内部牵制的定义4 4案例：案例：“全能全能”会计会计中天集团是一家大型企业，设有自己的财务公司并在内部设立分支机中天集团是一家大型企业，设有自己的财务公司并在内部设立分支机构。财务公司在上海的分公司是由一位名叫马庆的人同时兼任资金调构。财务公司在上海的分公司是由一位名叫马庆的人同时兼任资金调拨、制单、记账、印鉴等多项业务。拨、制单、记账、印鉴等多项业务。20032003年年9 9月月3030日，马庆没有经过经理的授权批准，就按该企日，马庆没有经过经理的授权批准，就按该企业上海某开户银行的业上海某开户银行的“要求要求”（据事

18、后调查，银行是为了满（据事后调查，银行是为了满足存款期末余额的考核指标），通过银行转账支票将分公司足存款期末余额的考核指标），通过银行转账支票将分公司在该行活期账户上的在该行活期账户上的30003000万元转成在该银行的定期存款，同万元转成在该银行的定期存款，同时该行给分公司开具了大额定期存款单据。时该行给分公司开具了大额定期存款单据。1010月月8 8日，该银日，该银行又将这笔行又将这笔30003000万元定期存款转回到活期存款账户。最后经万元定期存款转回到活期存款账户。最后经追查，银行给该笔业务开具的定期单利率为零，并且活期存追查，银行给该笔业务开具的定期单利率为零，并且活期存款也少支付款

19、也少支付8 8天利息共天利息共1.381.38万元。万元。从本案可以看出，马庆一人同时兼任资金调拨、制从本案可以看出，马庆一人同时兼任资金调拨、制单、记账、印签等多项不相容岗位工作，违背了内单、记账、印签等多项不相容岗位工作，违背了内部牵制的基本原则，以至于内部缺乏相互制约以防部牵制的基本原则，以至于内部缺乏相互制约以防范风险的机制，结果使资金管理出现了漏洞，从而范风险的机制，结果使资金管理出现了漏洞，从而带来较大风险隐患，发生款项挪用也就在所难免了。带来较大风险隐患，发生款项挪用也就在所难免了。内部牵制基于两个设想：内部牵制基于两个设想：第一，两个或两个以上的人或部门第一，两个或两个以上的人

20、或部门无意识地无意识地犯同样错误犯同样错误的机会是很小的；的机会是很小的；第二，两个或两以上的人或部门第二，两个或两以上的人或部门有意识地合有意识地合伙舞弊伙舞弊的可能性大大低于单独一个人或一个的可能性大大低于单独一个人或一个部门舞弊的可能性。部门舞弊的可能性。内部牵制理念的科学性内部牵制理念的科学性现实生活中内部牵制的形式现实生活中内部牵制的形式实物牵制：如钥匙交两个以上的人持有实物牵制：如钥匙交两个以上的人持有物理牵制：如银库大门按非正确手续操作就会报警物理牵制：如银库大门按非正确手续操作就会报警分权牵制：每项业务由不同的人或部门去执行分权牵制：每项业务由不同的人或部门去执行簿记牵制：明细

21、账与总账定期核对簿记牵制：明细账与总账定期核对二、内部控制（二、内部控制（Internal ControlInternal Control）制度阶段）制度阶段（2020世纪世纪4040年代年代7070年代）年代）内部牵制基本是以查错防弊为目的，以职务分离和账目核内部牵制基本是以查错防弊为目的，以职务分离和账目核对为手法，以钱、账、物等会计事项为主要控制对象。对为手法，以钱、账、物等会计事项为主要控制对象。内部控制作为一个专用名词和完整概念，内部控制作为一个专用名词和完整概念，直到直到2020世纪世纪3030年代才年代才被人们提出、认识和接受，但核心是被人们提出、认识和接受，但核心是内部会计内部

22、会计控制控制。1.1.最早提出内部会计控制系统的是最早提出内部会计控制系统的是19341934年美国发布的年美国发布的证券交易法。该法规定：证券发行人应设计并维护证券交易法。该法规定：证券发行人应设计并维护一套能为下列目的提供合理保证的内部会计控制系统：一套能为下列目的提供合理保证的内部会计控制系统：（1 1）交易的记录必须满足公认的会计准则或其他适当标准编）交易的记录必须满足公认的会计准则或其他适当标准编制财务报表和落实资产责任的需要；制财务报表和落实资产责任的需要；（2 2）交易依据管理部门的一般和特殊授权执行；）交易依据管理部门的一般和特殊授权执行；（3 3）接触资产必须经过管理部门的一

23、般授权和特殊授权；）接触资产必须经过管理部门的一般授权和特殊授权；（4 4）按照适当时间间隔要将财产的账面记录与实物资产核）按照适当时间间隔要将财产的账面记录与实物资产核对，并对差异采取适当的补救措施。对，并对差异采取适当的补救措施。2.19492.1949年，美国注册会计师协会（年，美国注册会计师协会（AICPAAICPA）所属的审计程）所属的审计程序委员会发表了一份题为内部控制：系统协调的要素序委员会发表了一份题为内部控制：系统协调的要素及其对管理部门和独立公共会计师的重要性的特别报及其对管理部门和独立公共会计师的重要性的特别报告。该报告首次正式对内部控制提出了权威性的定义：告。该报告首次

24、正式对内部控制提出了权威性的定义：内部控制是企业所制定的旨在保护资产、保证会计资料内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施方法及措施。3.19583.1958年，美国注册会计师协会的审计程序委员会在其年，美国注册会计师协会的审计程序委员会在其发布的审计程序公告第发布的审计程序公告第2929号对内部控制的定义作了号对内部控制的定义作了进一步的说明，并进一步的说明，并首次将内部控制划分为首次

25、将内部控制划分为内部会计控内部会计控制和内部管理控制制和内部管理控制。由此，内部控制进入由此，内部控制进入“制度二分法制度二分法”或或“二要素二要素”阶段。阶段。内部会计控制内部会计控制包括与包括与财产安全和会计记录财产安全和会计记录的的准确性、准确性、可靠性可靠性有直接联系的所有有直接联系的所有方法和程序方法和程序。如授权与批准控制、从事财物记录与审核的职务及从如授权与批准控制、从事财物记录与审核的职务及从事经营与财产保管的职务实行分离控制、实物控制和内事经营与财产保管的职务实行分离控制、实物控制和内部审计等。部审计等。内部管理控制内部管理控制主要是与贯彻主要是与贯彻管理方针和提高经营效率管

26、理方针和提高经营效率有关有关的所有的所有方法和程序方法和程序。一般与财务会计只是间接相关，如统计分析、业绩一般与财务会计只是间接相关，如统计分析、业绩报告、员工培训、质量控制等。报告、员工培训、质量控制等。4.19724.1972年，美国审计准则委员会（年，美国审计准则委员会（ASBASB）在审计）在审计准则公告（第准则公告（第1 1号）中，重新并且更加明确地阐号）中，重新并且更加明确地阐述了内部会计控制和内部管理控制的定义。述了内部会计控制和内部管理控制的定义。内部会计控制包括（但不限于）内部会计控制包括（但不限于）组织规划、保护组织规划、保护资产资产安全以及与财务报表安全以及与财务报表可靠

27、性有关可靠性有关的程序和记录。的程序和记录。内部管理控制包括（但不限于）内部管理控制包括（但不限于）组织规划及与管理当局组织规划及与管理当局进行进行经济业务授权的决策过程经济业务授权的决策过程有关有关的程序和记录。的程序和记录。三、内部控制结构（三、内部控制结构（Internal Control Internal Control StructureStructure）阶段（）阶段（2020世纪世纪8080年代）年代）19881988年，美国注册会计师协会发布审计准则公告年，美国注册会计师协会发布审计准则公告第第5555号（号（SAS55SAS55），并规定从），并规定从19901990年年1

28、1月起取代月起取代19721972年发布的审计准则公告第年发布的审计准则公告第l l号。该公告首号。该公告首次以次以“内部控制结构内部控制结构”代替代替“内部控制制度内部控制制度”，明确，明确“企业内部控制结构包括为提供取得企业特定目标的企业内部控制结构包括为提供取得企业特定目标的合理保证合理保证而建立的各种而建立的各种政策和程序政策和程序”。该公告认为，该公告认为，内部控制结构由控制环境、会计制度和控内部控制结构由控制环境、会计制度和控制程序三个要素组成制程序三个要素组成。内部控制划分为内部会计控制和内部管理控制内部控制划分为内部会计控制和内部管理控制控制环境是指对建立、加强或削弱特定政策与

29、程序的效率有控制环境是指对建立、加强或削弱特定政策与程序的效率有重大影响重大影响的的各种各种因素因素。具体包括：具体包括：管理者的思想和经营作风；管理者的思想和经营作风；组织结构；组织结构；董事会及其所属委员会，特别是审计委员会发挥的职能；董事会及其所属委员会，特别是审计委员会发挥的职能；确定职权和责任的方法；确定职权和责任的方法；管理者监控和检查工作时所用的控制方法，包括经营计划、预算、预测、利润计管理者监控和检查工作时所用的控制方法，包括经营计划、预算、预测、利润计划、责任会计和内部审计；划、责任会计和内部审计；人事工作方针及其执行；人事工作方针及其执行；影响本企业业务的各种外部关系，如与

30、银行的关系等。影响本企业业务的各种外部关系，如与银行的关系等。1.1.控制环境控制环境会计制度是指为确认、归类、分析、登记和编报各项经济业务，明确资产和负会计制度是指为确认、归类、分析、登记和编报各项经济业务，明确资产和负债的经管债的经管责任责任而规定的各种而规定的各种方法方法。也就是要建立企业内部的会计制度。也就是要建立企业内部的会计制度。健全的会计制度应实现下列目标：健全的会计制度应实现下列目标：鉴定和登记一切合法的经济业务；鉴定和登记一切合法的经济业务；对各项经济业务按时进行适当分类，作为编制财务报表的依据；对各项经济业务按时进行适当分类，作为编制财务报表的依据；将各项经济业务按适当的货

31、币价值计价，以使列入财务报表；将各项经济业务按适当的货币价值计价，以使列入财务报表；确定经济业务发生的日期，以便按照会计期间进行记录；确定经济业务发生的日期，以便按照会计期间进行记录；在财务报表中恰当地表述经济业务以及对有关内容进行揭示。在财务报表中恰当地表述经济业务以及对有关内容进行揭示。2.2.会计制度会计制度控制程序指控制程序指管埋当局管埋当局所制订的用以保证达到一定目的的所制订的用以保证达到一定目的的方法和程序方法和程序。包括：包括：经济业务和经济活动的批准权；经济业务和经济活动的批准权；明确各个员工的职责分工；明确各个员工的职责分工；资产和记录的接触控制；资产和记录的接触控制；业务的

32、独立审核等。业务的独立审核等。3.3.控制程序控制程序1.1.控制环境首次被纳入内部控制的范畴。控制环境首次被纳入内部控制的范畴。2.2.不再区分会计控制和管理控制而统一以不再区分会计控制和管理控制而统一以要素要素来来表述。表述。内部控制融会计控制和管理控制于一体，从内部控制融会计控制和管理控制于一体，从“制度二分制度二分法法”阶段步入阶段步入“结构分析法结构分析法”阶段即阶段即“三要素阶段三要素阶段”，这是内部控制发展史上的一次重要改变。这是内部控制发展史上的一次重要改变。n内部控制结构理论的特点内部控制结构理论的特点四、内部控制整合框架阶段（四、内部控制整合框架阶段（Internal In

33、ternal Control Integrated FrameworkControl Integrated Framework）2020世纪世纪9090年代后，人类进入了信息经济时代，快捷的年代后，人类进入了信息经济时代，快捷的信息传递速度为资本流动创造了便利条件，但也带来信息传递速度为资本流动创造了便利条件，但也带来了更多的经营风险。了更多的经营风险。19851985年美国为了遏制日益猖獗的年美国为了遏制日益猖獗的会计舞弊活动，成立了一个会计舞弊活动，成立了一个反财务舞弊委员会反财务舞弊委员会（The The Committee of Sponsoring Organizations of

34、the Committee of Sponsoring Organizations of the Treadway CommissionTreadway Commission，COSOCOSO委员会委员会），也称），也称treadwaytreadway委员会委员会，调查导致会计舞弊活动的原因，并，调查导致会计舞弊活动的原因，并提出了解决方案。提出了解决方案。COSOCOSO的来历的来历COSO（Committee of Sponsoring Organizations）是）是Treadway委员会的发起组织委员会的简称。委员会的发起组织委员会的简称。Treadway委员会即反欺诈财务报告全国委

35、员会（委员会即反欺诈财务报告全国委员会（National Commission on Fraudulent Finacial Reporting），由于其首），由于其首任主席的姓名而通常被称之为任主席的姓名而通常被称之为Treadway委员会。委员会。该委员会由美国注册会计师协会（该委员会由美国注册会计师协会（AICPA）、美国会计协会）、美国会计协会（AAA）、国际财务经理协会（）、国际财务经理协会（FEI）、内部审计师协会）、内部审计师协会（IIA）、管理会计师协会（）、管理会计师协会（IMA）等）等5个组织于个组织于1985年发起年发起设立。设立。1987年，年，Treadway委员会发

36、布一份报告，建议其委员会发布一份报告，建议其发起组织沟通协作，整合各种内部控制的概念和定义。发起组织沟通协作，整合各种内部控制的概念和定义。19921992年年9 9月，月，COSOCOSO发布了著名的内部控制发布了著名的内部控制整合框整合框架（架（Internal ControlIntegrated FrameworkInternal ControlIntegrated Framework，简称简称COSOCOSO报告），并于报告），并于19941994年进行了修订。该报告系内年进行了修订。该报告系内部控制发展历程中的一座重要里程碑，其对内部控制的部控制发展历程中的一座重要里程碑，其对内部控

37、制的发展所做出的贡献可以用三句话十二个字概括，那就是发展所做出的贡献可以用三句话十二个字概括，那就是“一个定义、三项目标、五种要素一个定义、三项目标、五种要素”。合规目标合规目标报告目标报告目标经营目标经营目标COSOCOSO定义定义COSOCOSO委员会在委员会在COSOCOSO报告中，将内部控制定义为：报告中，将内部控制定义为：“内部内部控制是由企业董事会、经理阶层和其他员工实施的，为控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果营运的效率效果、财务报告的可靠性财务报告的可靠性、相关法律法相关法律法规的遵循性规的遵循性等目标的实现而提供合理保证的过程等目标的实现而提供合理保

38、证的过程”。COSOCOSO报告将内部控制的组成分成五个相互独立而又报告将内部控制的组成分成五个相互独立而又相互联系的五个要素：相互联系的五个要素：控制环境（控制环境（Control EnvironmentControl Environment）风险评估（风险评估（Risk AppraisalRisk Appraisal）控制活动（控制活动（Control ActivityControl Activity）信信息息与与沟沟通通（Informationand Informationand CommunicationCommunication）、）、监控（监控（MonitoringMonitori

39、ng）内内部部控控制制整整体体框框架架的的提提出出标标志志着着内内部部控控制制理理论论发发展展到到一一个个崭崭新新的的阶阶段段，它它是是内内部部控控制制发发展展史史上上的的又又一一里里程程碑。碑。内部控制五要素内部控制五要素监督监督控制活动控制活动控制环境控制环境风险评估风险评估信息信息与沟与沟通通信息信息与沟与沟通通企业内部控制整体框架企业内部控制整体框架图图1-1 COSO1-1 COSO的企业内部控制整体框架图的企业内部控制整体框架图三个层面、三个目标、五个要素三个层面、三个目标、五个要素组成的内部控制框架组成的内部控制框架作作作作业业业业层层层层面面面面遵遵遵遵守守守守法法法法规规规规

40、报报报报表表表表可可可可靠靠靠靠率率率率果果果果效效效效效效效效内部环境内部环境内部环境内部环境风险评估风险评估风险评估风险评估控制活动控制活动控制活动控制活动信息与沟通信息与沟通信息与沟通信息与沟通监控监控监控监控公公公公司司司司层层层层面面面面部部部部门门门门层层层层面面面面1 1控制环境控制环境控制环境主要指企业内部的文化、价值观、组织结构、控制环境主要指企业内部的文化、价值观、组织结构、管理理念和风格等。管理理念和风格等。这些因素是企业内部控制的基础，将对企业内部控制这些因素是企业内部控制的基础，将对企业内部控制的运行及效果产生广泛而深远的影响。的运行及效果产生广泛而深远的影响。具体来

41、说，具体来说，控制环境包括控制环境包括员工的忠诚和职业道德、人员工的忠诚和职业道德、人员胜任能力、管理者的管理哲学和经营风格、董事会员胜任能力、管理者的管理哲学和经营风格、董事会及审计委员会、组织机构、权责划分、人力资源政策及审计委员会、组织机构、权责划分、人力资源政策及执行等方面。及执行等方面。2 2风险评估风险评估风险评估是指识别和分析与实现目标相关的风险，并采取相应风险评估是指识别和分析与实现目标相关的风险，并采取相应的行动措施加以控制。的行动措施加以控制。这一过程包括风险识别和风险分析两个部分。这一过程包括风险识别和风险分析两个部分。通常，企业的风险主要来自于外部环境和内部条件的变化。

42、通常，企业的风险主要来自于外部环境和内部条件的变化。风险识别包括风险识别包括对对外外部因素（如技术发展、竞争、经济变化）和部因素（如技术发展、竞争、经济变化）和内内部因素（如员工素质、公司活动性质、信息系统处理的特部因素（如员工素质、公司活动性质、信息系统处理的特点）进行检查。点）进行检查。风险分析则风险分析则涉及估计风险的重大程度、风险发生的可能性、涉及估计风险的重大程度、风险发生的可能性、如何控制风险等。如何控制风险等。3 3控制活动控制活动控制活动是指企业对所确认的风险采取必要的措施，以保控制活动是指企业对所确认的风险采取必要的措施，以保证企业目标得以实现的证企业目标得以实现的政策和程序

43、政策和程序。一般来说，与内部控制相关的控制活动包括一般来说，与内部控制相关的控制活动包括职务分职务分离、实物控制、信息处理控制、业绩评价等离、实物控制、信息处理控制、业绩评价等。人、财、沟通、评价人、财、沟通、评价职务分离职务分离是指为了防止单个雇员舞弊或隐藏不正当行为是指为了防止单个雇员舞弊或隐藏不正当行为而进行的职责划分。一般来说，应该分离的职责有：业务而进行的职责划分。一般来说，应该分离的职责有：业务授权与业务执行、业务执行与业务记录、业务记录与业务授权与业务执行、业务执行与业务记录、业务记录与业务稽核等。稽核等。实物控制实物控制指对企业的具体实物所进行的控制行为，指对企业的具体实物所进

44、行的控制行为，如针对现金、存货、固定资产、有价证券等所进行如针对现金、存货、固定资产、有价证券等所进行的控制。的控制。信息处理控制信息处理控制可分为两类：一般控制和应用控制。一可分为两类：一般控制和应用控制。一般控制通常与信息系统的设计和管理有关。应用控制般控制通常与信息系统的设计和管理有关。应用控制则与个别数据在信息系统中处理的方式有关。则与个别数据在信息系统中处理的方式有关。业绩评价业绩评价是指将实际业绩与业绩标准进行比较，以便确是指将实际业绩与业绩标准进行比较，以便确定业绩的完成程度和质量。定业绩的完成程度和质量。4 4信息与沟通信息与沟通信息与沟通是指为了使管理者和员工能执行其职责，企

45、业信息与沟通是指为了使管理者和员工能执行其职责，企业各个部门及员工之间必须沟通与交流相关的信息。这些信各个部门及员工之间必须沟通与交流相关的信息。这些信息既有外部的信息，也有内部的信息。通常而言，息既有外部的信息，也有内部的信息。通常而言，信息与信息与沟通包括沟通包括确认记录有效的经济业务、采用恰当的货币价确认记录有效的经济业务、采用恰当的货币价值计量、在财务报告中恰当揭示。值计量、在财务报告中恰当揭示。沟通的目的沟通的目的主要是让员工了解其职责，了解其在工作中主要是让员工了解其职责，了解其在工作中如何与他人相联系，如何向上级报告例外情况。如何与他人相联系，如何向上级报告例外情况。沟通的方式沟

46、通的方式一般有政策手册、财务报告手册、备查簿，一般有政策手册、财务报告手册、备查簿，口头交流或管理示例等。口头交流或管理示例等。5 5监督监督监督是指评价内部控制的质量，也就是评价内部控制制监督是指评价内部控制的质量，也就是评价内部控制制度的设计与执行情况，度的设计与执行情况，包括日常的监督活动、内部审计包括日常的监督活动、内部审计等等。监督活动通常是监督活动通常是由内部审计、财务会计、人力资源等部由内部审计、财务会计、人力资源等部门执行门执行。他们定期或不定期地对内部控制制度的设计与执。他们定期或不定期地对内部控制制度的设计与执行情况进行检查和评估，与有关人员交流内部控制有效与行情况进行检查

47、和评估，与有关人员交流内部控制有效与否的信息，并提出改进意见，以保证内部控制能够随环境否的信息，并提出改进意见，以保证内部控制能够随环境的变化而不断改进。的变化而不断改进。和以前的内部控制理论相比，和以前的内部控制理论相比，COSOCOSO报告提出了许多新的、报告提出了许多新的、有价值的观点。有价值的观点。明确了对内部控制的责任。明确了对内部控制的责任。强调内部控制应该与企业的经营管理过程相结合。强调内部控制应该与企业的经营管理过程相结合。强调内部控制是一个强调内部控制是一个“动态过程动态过程”。强调强调“人人”的重要性。的重要性。强调强调“软控制软控制”的作用。的作用。强调风险意识。强调风险

48、意识。揉合了管理与控制的界限。揉合了管理与控制的界限。强调内部控制的分类及目标。强调内部控制的分类及目标。明确指出内部控制只能做到明确指出内部控制只能做到“合理合理”保证。保证。强调成本与效益原则。强调成本与效益原则。五、风险管理阶段五、风险管理阶段20042004年年9 9月，月，COSOCOSO委员会在借鉴以往有关内部控制委员会在借鉴以往有关内部控制研究报告的基本精神的基础上，结合萨班斯一奥研究报告的基本精神的基础上，结合萨班斯一奥克斯利法案在财务报告方面的具体要求，发表了克斯利法案在财务报告方面的具体要求，发表了新的研究报告新的研究报告企业风险管理框架企业风险管理框架（Enterpris

49、e Risk Management FrameworkEnterprise Risk Management Framework，简称，简称ERMERM框架）。框架）。企业风险管理框架指出：企业风险管理框架指出：“全面风险管理全面风险管理是一个是一个过程过程，它由一个主体的董事会、管理当局和其他人员，它由一个主体的董事会、管理当局和其他人员实施实施，应用应用于企业战略制定并贯穿于企业各种经营活动之中，于企业战略制定并贯穿于企业各种经营活动之中，目的目的是识别可能会影响企业价值的潜在事项，是识别可能会影响企业价值的潜在事项，管理管理风险风险于企业的风险容量之内，并为企业目标的实现提于企业的风险容量

50、之内，并为企业目标的实现提供供保证保证。”这一阶段的显著变化是将内部控制上升至全面风险管理的这一阶段的显著变化是将内部控制上升至全面风险管理的高度来认识。高度来认识。所谓所谓“萨班斯萨班斯-奥克斯利法案奥克斯利法案”，是指，是指20022002年年6 6月月1818日美国日美国国会参议院银行委员会以国会参议院银行委员会以1717票赞成对票赞成对4 4票反对通过由奥克票反对通过由奥克斯利和参议院银行委员会主席萨班斯联合提出的会计改革斯利和参议院银行委员会主席萨班斯联合提出的会计改革法案法案20022002上市公司会计改革与投资者保护法案。上市公司会计改革与投资者保护法案。这一议案在美国国会参众两