第二章-内部控制基本理论课件.ppt

《第二章-内部控制基本理论课件.ppt》由会员分享，可在线阅读，更多相关《第二章-内部控制基本理论课件.ppt（47页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 内部控制学内部控制学 第二章第二章 内部控制的基本理论内部控制的基本理论案例引入案例引入 邯郸农行盗窃案邯郸农行盗窃案 v 2007 2007年年4 4月月,河北省邯郸市农业银行发生河北省邯郸市农业银行发生51005100万元被盗万元被盗案件，这是一起建国以来涉案金额最大的银行金库监守自案件，这是一起建国以来涉案金额最大的银行金库监守自盗案。案犯任晓峰、马向景等在工作过程中利用银行金库盗案。案犯任晓峰、马向景等在工作过程中利用银行金库管理上的漏洞，疯狂从金库中连续盗取现金用于购买彩票。管理上的漏洞，疯狂从金库中连续盗取现金用于购买彩票。由于盗取现金金额巨大，中奖希望落空，他们无法填补亏由于盗

2、取现金金额巨大，中奖希望落空，他们无法填补亏空，遂决定出逃，由此引起银行管理人员关注以致案发。空，遂决定出逃，由此引起银行管理人员关注以致案发。v 这起看似荒唐的案件的发生，这起看似荒唐的案件的发生，根本原因根本原因还在于该行在还在于该行在金库管理方面的内部控制制度不完善、不健全，制定的控金库管理方面的内部控制制度不完善、不健全，制定的控制程序和控制措施流于形式，要害岗位员工的教育管理及制程序和控制措施流于形式，要害岗位员工的教育管理及监督不力，风险管理和安全防范意识薄弱等问题的存在。监督不力，风险管理和安全防范意识薄弱等问题的存在。2023/2/8案例引入案例引入 邯郸农行盗窃案邯郸农行盗窃

3、案 v 随着相关责任人的被宣判处理，曾经轰动一时的邯郸随着相关责任人的被宣判处理，曾经轰动一时的邯郸农行特大窃案已经淡出了公众的视野。然而透过这起案件农行特大窃案已经淡出了公众的视野。然而透过这起案件,我们可以初步感受到内部控制对组织的重要作用以及内部我们可以初步感受到内部控制对组织的重要作用以及内部控制失效给组织带来的危害。控制失效给组织带来的危害。v 那么内部控制究竟是一种什么机制？组织要通过内部那么内部控制究竟是一种什么机制？组织要通过内部控制达到什么样的目标？内部控制包含哪些内容和要素？控制达到什么样的目标？内部控制包含哪些内容和要素？为了保障控制目标的实现，内部控制的建立和实施过程中

4、为了保障控制目标的实现，内部控制的建立和实施过程中要遵循哪些原则？为什么内部控制不能绝对保证组织不出要遵循哪些原则？为什么内部控制不能绝对保证组织不出任何问题？它的局限性又是什么？任何问题？它的局限性又是什么？2023/2/8学习目标学习目标r1 1理解理解内部控制的定义和本质。内部控制的定义和本质。r2 2掌握掌握内部控制的目标，内部控制的目标，理解理解内部控制的类型。内部控制的类型。r3 3理解理解内部控制的对象，内部控制的对象，熟悉熟悉内部控制的要素。内部控制的要素。r4 4理解理解内部控制建立和实施的原则，内部控制建立和实施的原则，了解了解内部控内部控制是有成本和缺陷的。制是有成本和缺

5、陷的。2023/2/8第二章第二章 内部控制的基本理论内部控制的基本理论第一节第一节 内部控制的定义与本质内部控制的定义与本质 第二节第二节 内部控制的目标与类型内部控制的目标与类型 第三节第三节 内部控制的对象与要素内部控制的对象与要素 第四节第四节 内部控制的原则与局限性内部控制的原则与局限性 2023/2/8第一节第一节 内部控制的定义与本质内部控制的定义与本质一、内部控制的定义一、内部控制的定义（一）（一）COSOCOSO对内部控制的定义对内部控制的定义&内部控制是由企业董事会、经理阶层以及其内部控制是由企业董事会、经理阶层以及其他员工实施的，旨在为营运的效率和效果、财务他员工实施的，

6、旨在为营运的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的报告的可靠性、相关法律法规的遵循性等目标的实现提供合理保证的过程。实现提供合理保证的过程。2023/2/8（二）美国上市公司会计监管委员会（二）美国上市公司会计监管委员会（PCAOBPCAOB）对内）对内部控制的定义部控制的定义&所谓财务报告内部控制，是指在企业主要的所谓财务报告内部控制，是指在企业主要的高级管理人员、主要财务负责人或行使类似职能高级管理人员、主要财务负责人或行使类似职能的人员的监督下设计的一套流程，并由公司的董的人员的监督下设计的一套流程，并由公司的董事会、管理层和其他人批准生效。事会、管理层和其他人批准生

7、效。2023/2/8（三）加拿大（三）加拿大CoCoCoCo委员会对内部控制的定义委员会对内部控制的定义&将将“内部控制内部控制”的定义扩展到的定义扩展到“控制控制”&控制是将一个企业中包括资源、系统、过程、文控制是将一个企业中包括资源、系统、过程、文化、结构和任务等在内的要素结合在一起，支持化、结构和任务等在内的要素结合在一起，支持并实现企业的目标的过程。并实现企业的目标的过程。2023/2/8（一）内部控制定义（一）内部控制定义（四）我国的内部控制定义（四）我国的内部控制定义&企业内部控制基本规范企业内部控制基本规范指出，指出，“内内部控制是由企业董事会、监事会、经理层和部控制是由企业董事

8、会、监事会、经理层和全体员工实施的、旨在实现控制目标的全体员工实施的、旨在实现控制目标的过程过程”。2023/2/8四点解释四点解释&全员控制全员控制&五个目标五个目标&合理保证合理保证&一个过程一个过程2023/2/8二、内部控制的本质v内部控制的本质：监督、制衡？内部控制的本质：监督、制衡？企业的企业的本质本质：契约关系（发起设立时）契约关系（发起设立时）科层等级关系（运行时）科层等级关系（运行时）v激励也是内部控制的本质之一！激励也是内部控制的本质之一！2023/2/8罗伯特罗伯特西蒙斯的四种控制杠杆西蒙斯的四种控制杠杆r1.1.信任控制杠杆信任控制杠杆激励性控制激励性控制r2.2.边界

9、控制杠杆边界控制杠杆约束性控制约束性控制r3.3.诊断性控制杠杆诊断性控制杠杆约束性控制约束性控制r4.4.交互式控制杠杆交互式控制杠杆激励性控制激励性控制2023/2/8第二节第二节 内部控制的目标与类型内部控制的目标与类型一、内部控制目标一、内部控制目标v内部控制的目标是合理保证企业经营管内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企息真实完整、提高经营效率和效果、促进企业实现发展战略。业实现发展战略。2023/2/8上述五个目标是一个完整的内部控制目标上述五个目标是一个完整的内部控制目标

10、体系的不可或缺的组成部分，即通过内部控制，体系的不可或缺的组成部分，即通过内部控制，要保证企业在合法经营的前提下，要保证企业在合法经营的前提下，保障资产的保障资产的安全完整，提供真实可靠的财务报告及其他信安全完整，提供真实可靠的财务报告及其他信息，保证其经营既有效果又有效率，息，保证其经营既有效果又有效率，从而实现从而实现其其战略目标战略目标。2023/2/8（一）战略目标（一）战略目标q战略目标在这个目标体系中是最高层次的战略目标在这个目标体系中是最高层次的,其他其他目标都应当与战略目标协调一致目标都应当与战略目标协调一致,都在为战略目都在为战略目标服务。标服务。q公司战略：单一经营、多元化

11、经营公司战略：单一经营、多元化经营q业务战略：成本优势、产品差异战略业务战略：成本优势、产品差异战略2023/2/8（二）经营目标（二）经营目标q经营目标是企业实现战略目标的核心和关键，战经营目标是企业实现战略目标的核心和关键，战略目标是与企业使命有关的总括性目标，它的实略目标是与企业使命有关的总括性目标，它的实现需要通过分解和细化为经营目标才能得以落实，现需要通过分解和细化为经营目标才能得以落实，没有经营目标，战略目标制定的再好也没有任何没有经营目标，战略目标制定的再好也没有任何意义。意义。2023/2/8谁在做假？vCOSOCOSO做过一次调查统计做过一次调查统计v不少公司在实施舞弊前的期

12、间处于亏不少公司在实施舞弊前的期间处于亏损或利润大致为零的境地。损或利润大致为零的境地。v也就是说财务困境是这些公司采取舞也就是说财务困境是这些公司采取舞弊行为的主要动机。弊行为的主要动机。2023/2/8（三）报告目标q报告目标即内部控制要合理保证企业提供了真实可靠的财务报告目标即内部控制要合理保证企业提供了真实可靠的财务报告及其他信息。它是内部控制目标体系的基础目标。报告及其他信息。它是内部控制目标体系的基础目标。q企业报告包括内部报告和外部报告。如果说战略目标和经营企业报告包括内部报告和外部报告。如果说战略目标和经营目标是站在企业自身的视角下提出的，那么报告目标则是更目标是站在企业自身的

13、视角下提出的，那么报告目标则是更多地基于企业外部的需求。对外部使用者来说多地基于企业外部的需求。对外部使用者来说,真实可靠的真实可靠的财务报告能够公允地反映企业的财务状况和经营成果财务报告能够公允地反映企业的财务状况和经营成果,从而从而有利于信息使用者的决策。有利于信息使用者的决策。q当然非财务信息的重要性也是不言而喻的。当然非财务信息的重要性也是不言而喻的。2023/2/8（四）合规目标（四）合规目标q合规目标与企业活动的合法性有关。合规目标即合规目标与企业活动的合法性有关。合规目标即内部控制要确保企业遵循了国家有关法律法规的内部控制要确保企业遵循了国家有关法律法规的规定，不得违法经营。规定

14、，不得违法经营。2023/2/8案例案例2-6 2-6 五粮液被疑五粮液被疑3 3年偷税年偷税1010亿亿v 据据2121世纪经济报道世纪经济报道20092009年年1010月月1313日报道（作者：蓝天），漩涡日报道（作者：蓝天），漩涡中的五粮液中的五粮液“罪状罪状”似乎又多了一条。似乎又多了一条。20092009年年9 9月月3030日，公司公告称，日，公司公告称，20072007年财报中子公司宜宾五粮液供销有限公司主营业务收入数据差错，年财报中子公司宜宾五粮液供销有限公司主营业务收入数据差错，公司已在公司已在20092009年年8 8月月1818日披露的日披露的20092009年半年报第

15、年半年报第1818、1919页进行了更正披露。页进行了更正披露。上述数据的更正披露，不会影响公司上述数据的更正披露，不会影响公司20072007年财报披露的其它财务数据。年财报披露的其它财务数据。v9 9月月2323日，证监会通报指出，五粮液涉嫌三方面违法违规：一是未按日，证监会通报指出，五粮液涉嫌三方面违法违规：一是未按照规定披露重大证券投资行为及较大投资损失；二是未如实披露重大证照规定披露重大证券投资行为及较大投资损失；二是未如实披露重大证券投资损失；三是披露的主营业务收入数据存在差错等。券投资损失；三是披露的主营业务收入数据存在差错等。v五粮液上述公告承认了证监会指出的三条五粮液上述公告

16、承认了证监会指出的三条“罪状罪状”之一。之一。v不过，近日，上海市李国机律师事务所律师周爱文表示，不过，近日，上海市李国机律师事务所律师周爱文表示，“我们从我们从消费税的计税收入与酒产品的成本、利润之间的关系发现，五粮液三年消费税的计税收入与酒产品的成本、利润之间的关系发现，五粮液三年至少存在偷税约至少存在偷税约10.1110.11亿元嫌疑。亿元嫌疑。”如果此条如果此条“罪状罪状”成立，那将成为五成立，那将成为五粮液的第四宗粮液的第四宗“罪罪”。2023/2/8（五）资产安全目标（五）资产安全目标q保护资产一直是内部会计控制的一个主要目标，在保护资产一直是内部会计控制的一个主要目标，在COSO

17、COSO框框架中没有将保护资产作为一个主要目标架中没有将保护资产作为一个主要目标,而是作为控制程而是作为控制程序组成要素的一个子集。序组成要素的一个子集。q我国的我国的企业内部控制基本规范企业内部控制基本规范重新将其作为内部控制重新将其作为内部控制目标的一部分是有其特殊用意的。我国是一个产权多元化目标的一部分是有其特殊用意的。我国是一个产权多元化的国家，国有资产流失现象严重，保护资产安全与完整的国家，国有资产流失现象严重，保护资产安全与完整,对资产所有者来说具有特别紧迫的现实意义。对资产所有者来说具有特别紧迫的现实意义。q资产安全目标是实现其他目标的物质前提。资产安全目标是实现其他目标的物质前

18、提。2023/2/8案例案例2-7 2-7 娃哈哈与达能品牌之争值得玩味娃哈哈与达能品牌之争值得玩味 r20072007年，娃哈哈集团在与法国达能公司合作的过年，娃哈哈集团在与法国达能公司合作的过程中，由于合同条款存在问题，双方围绕程中，由于合同条款存在问题，双方围绕“娃哈娃哈哈哈”商标所有权归属问题争执不下，目前已分别商标所有权归属问题争执不下，目前已分别向国内外相关机构提起纠纷仲裁，娃哈哈还向媒向国内外相关机构提起纠纷仲裁，娃哈哈还向媒体声称体声称“可能向达能提起可能向达能提起5050亿欧元的反诉讼亿欧元的反诉讼”。这场备受关注的商标争夺战、企业并购战一时陷这场备受关注的商标争夺战、企业并

19、购战一时陷入迷局。入迷局。2023/2/8r中国引进外资导致民族品牌消亡的案例已屡见不鲜。多年来，中国引进外资导致民族品牌消亡的案例已屡见不鲜。多年来，外资并购目标直指国内各行业排名前列的企业，虽然中方企外资并购目标直指国内各行业排名前列的企业，虽然中方企业在签订合资或者合作协议的时候，大多都要求控制企业的业在签订合资或者合作协议的时候，大多都要求控制企业的股份，但是随着股份的不断分散化，外资企业可以通过收购股份，但是随着股份的不断分散化，外资企业可以通过收购股份的方式，逐渐地取得合资企业的控股权，进而掌控合资股份的方式，逐渐地取得合资企业的控股权，进而掌控合资企业的一切资产包括无形资产。企业

20、的一切资产包括无形资产。r获得控股地位后，外资方或者利用中方创出的知名品牌、驰获得控股地位后，外资方或者利用中方创出的知名品牌、驰名商标获取超额垄断利润；或者将这些民族品牌打入冷宫，名商标获取超额垄断利润；或者将这些民族品牌打入冷宫，限制其生产和发展，使这些民族品牌日渐萎缩。同样的故事限制其生产和发展，使这些民族品牌日渐萎缩。同样的故事演了再演，此次娃哈哈又重蹈覆辙，令人扼腕叹息。演了再演，此次娃哈哈又重蹈覆辙，令人扼腕叹息。2023/2/8r达能与娃哈哈集团之争，是我国引进外资中的典型争端，其中有许多经达能与娃哈哈集团之争，是我国引进外资中的典型争端，其中有许多经验和教训值得汲取。验和教训值

21、得汲取。r一个成功品牌往往是任何有形资产所不能比拟的，商标既是企业的标志一个成功品牌往往是任何有形资产所不能比拟的，商标既是企业的标志和根基，也是企业战胜对手、争夺市场、开辟财源的强大武器。和根基，也是企业战胜对手、争夺市场、开辟财源的强大武器。r中国企业在寻求外资合作的时候，为了扩大在合资企业所占份额，往往中国企业在寻求外资合作的时候，为了扩大在合资企业所占份额，往往将无形资产评估后作价出资，这样做看起来可以获得短期收益，但是却将无形资产评估后作价出资，这样做看起来可以获得短期收益，但是却将辛苦培育起来的知名品牌或者驰名商标捆绑在合资企业上，一旦合资将辛苦培育起来的知名品牌或者驰名商标捆绑在

22、合资企业上，一旦合资企业经营出现问题，或者合资企业股权发生变化，那么中方企业的知名企业经营出现问题，或者合资企业股权发生变化，那么中方企业的知名品牌或者驰名商标便难以保全。品牌或者驰名商标便难以保全。r因此，我们不仅要警示国内知名品牌谨防外资控股陷阱，更亟需进一步因此，我们不仅要警示国内知名品牌谨防外资控股陷阱，更亟需进一步完善引进外资的条款，通过立法限制外资恶意并购，防止企业控制权旁完善引进外资的条款，通过立法限制外资恶意并购，防止企业控制权旁落。落。2023/2/8图图2-1 2-1 内部控制目标关系图内部控制目标关系图内部控制目标关系图内部控制目标关系图2023/2/8二、内部控制的类型

23、二、内部控制的类型&（一）内部控制按照控制的层次分类（一）内部控制按照控制的层次分类&（二）内部控制按照控制的地位分类（二）内部控制按照控制的地位分类&（三）内部控制按照控制的方式分类（三）内部控制按照控制的方式分类2023/2/8图图2-2 内部控制的三个层级内部控制的三个层级（一）内部控制按控制的层次分类（一）内部控制按控制的层次分类2023/2/8（二）内部控制按控制的地位分类（二）内部控制按控制的地位分类r1 1主导控制主导控制v主导控制是指在一项业务流程中有多种控制措施，主导控制是指在一项业务流程中有多种控制措施，其中起主导作业的程序或措施。如材料采购流程其中起主导作业的程序或措施。

24、如材料采购流程中，最关键的控制措施中，最关键的控制措施“验收验收”就是主导控制。就是主导控制。r2 2补偿控制补偿控制v补偿控制是相对于主导控制而言的，是当主导控补偿控制是相对于主导控制而言的，是当主导控制失效时采取的补救措施，也可以称为第二道防制失效时采取的补救措施，也可以称为第二道防线。在对内部控制进行评价时，首先应该确定主线。在对内部控制进行评价时，首先应该确定主导控制的有效性，如果主导控制失效，则应分析导控制的有效性，如果主导控制失效，则应分析是否存在补偿性控制以及在多大程度上能够弥补是否存在补偿性控制以及在多大程度上能够弥补主导控制的缺失。主导控制的缺失。2023/2/8（三）内部控

25、制按控制的方式分类（三）内部控制按控制的方式分类r1 1预防性控制预防性控制v预防性控制指为防止发生错误和舞弊以及防止经营和财务预防性控制指为防止发生错误和舞弊以及防止经营和财务风险所采取的控制措施。只要在预先知道可能发生错误和风险所采取的控制措施。只要在预先知道可能发生错误和舞弊的地方所采取相应的控制程序和政策都属于预防性控舞弊的地方所采取相应的控制程序和政策都属于预防性控制，以将错误和舞弊或经营、财务风险消灭在萌芽状态。制，以将错误和舞弊或经营、财务风险消灭在萌芽状态。它主要解决它主要解决“如何能够在一开始就防止错弊的发生如何能够在一开始就防止错弊的发生”这个这个问题。问题。r2 2检查性

26、控制检查性控制v检查性控制是为了查明并纠正已经发生的错误和舞弊而实检查性控制是为了查明并纠正已经发生的错误和舞弊而实施的控制措施。这类控制虽然在事后进行，但对发现或纠施的控制措施。这类控制虽然在事后进行，但对发现或纠正错误和舞弊具有重要的作用。正错误和舞弊具有重要的作用。2023/2/8第三节第三节 内部控制的对象与要素内部控制的对象与要素一、内部控制的对象一、内部控制的对象（一）人员与组织行为（一）人员与组织行为制衡机制、监督机制等制衡机制、监督机制等沃尔玛人力资源政策沃尔玛人力资源政策(二二)资金与实资金与实物物预算管理、不相容岗位分离、限制接触等预算管理、不相容岗位分离、限制接触等 Ad

27、d your title in here内部报告、信息系统等内部报告、信息系统等设置口令、数据备份设置口令、数据备份（三）信息（三）信息2023/2/8二、内部控制的要素图图2-4 2-4 企业内部控制基本规范企业内部控制基本规范内部控制五要素框架图示内部控制五要素框架图示2023/2/8（一）内部环境（一）内部环境v内部环境是影响、制约内部控制建立与执行的各内部环境是影响、制约内部控制建立与执行的各种因素的总称，是实施内部控制的基础。它通常种因素的总称，是实施内部控制的基础。它通常包括下列方面：包括下列方面：l（1 1）企业治理结构）企业治理结构l（2 2）企业的内部机构设置及权责分配）企业

28、的内部机构设置及权责分配l（3 3）企业内部审计机制）企业内部审计机制l（4 4）企业人力资源政策）企业人力资源政策l（5 5）企业文化）企业文化2023/2/8二、风险评估二、风险评估v风险评估是单位及时识别、科学分析经营活动中风险评估是单位及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对与实现控制目标相关的风险，合理确定风险应对策略，它是实施内部控制的重要环节。风险评估策略，它是实施内部控制的重要环节。风险评估主要包括以下四个环节：主要包括以下四个环节：目标设定目标设定风险识别风险识别风险分析风险分析风险应对风险应对 2023/2/8（三）控制活动（三）控制活动v控制

29、活动是企业根据风险评估结果，采用相应的控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。它是实控制措施，将风险控制在可承受度之内。它是实施内部控制的具体方式。常见的控制措施有：施内部控制的具体方式。常见的控制措施有：不相容职务分离控制不相容职务分离控制授权审批控制授权审批控制会计系统控制会计系统控制财产保护控制财产保护控制预算控制预算控制运营分析控制运营分析控制绩效考评控制绩效考评控制2023/2/8（四）信息与沟通（四）信息与沟通v信息与沟通是企业及时、准确地收集、传递与内信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业部控制相

30、关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。与外部之间进行有效沟通。2023/2/8（五）内部监督（五）内部监督v内部监督是单位对内部控制建立与实施情况监督内部监督是单位对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发现的内部检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。它是实施内部控制的控制缺陷，及时加以改进。它是实施内部控制的重要保证。内部监督包括：重要保证。内部监督包括：l日常监督日常监督l专项监督专项监督 2023/2/8第四节第四节 内部控制的原则与局限性内部控制的原则与局限性（一）内部控制建立与实施原则（一）内部控制建立与实施原则2023/2/82023/2/82023/2/82023/2/82023/2/8二、内部控制的局限性二、内部控制的局限性&内部控制成本：本身成本、抑制创新内部控制成本：本身成本、抑制创新&内部控制缺陷内部控制缺陷q滥用职权滥用职权q合谋（串通）合谋（串通）q例外例外q成本效益权衡成本效益权衡2023/2/8