内部控制的产生、发展与框架(33页PPT).pptx

《内部控制的产生、发展与框架(33页PPT).pptx》由会员分享，可在线阅读，更多相关《内部控制的产生、发展与框架(33页PPT).pptx（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 什么是内部控制什么是内部控制 2 内部控制的产生与发展内部控制的产生与发展 3 内部控制框架内部控制框架 总总 论论1背景资料背景资料n n2004年11月29日中国航油股份（新加坡）公司向新加坡法院申请破产保护，该例子说明，有了内部控制和风险管理手册，还要重视实施。“不以规矩，无以成方圆”，如果没有基本的制度规范作基础，必然会陷入混乱状态。为了改善内部控制，有些大型跨国公司设立控制部，将控制职能从财务部门分离出来。世界银行调查报告（2004）认为，制约亚洲公司做强做大的主要障碍是监控机制效率低下2南开大学程新生 等背景资料背景资料 为什么需要内部控制？为什么需要内部控制？一、有些组织成员

2、不清楚组织的目标，不知道企业希望其做什一、有些组织成员不清楚组织的目标，不知道企业希望其做什么、怎么去作，内部控制的一个重要任务是告诉组织成员怎样么、怎么去作，内部控制的一个重要任务是告诉组织成员怎样为实现企业目标而努力。为实现企业目标而努力。二、是人的行为动机问题，组织成员可能在某些场合会以牺牲企二、是人的行为动机问题，组织成员可能在某些场合会以牺牲企业利益来追求个人利益。业利益来追求个人利益。三、是个人能力的限制，即使组织成员知道企业的期望，也三、是个人能力的限制，即使组织成员知道企业的期望，也有良好的工作动机和道德素质，彼得定理有良好的工作动机和道德素质，彼得定理“员工最终会被提员工最终

3、会被提拔到他（她）们不能胜任的岗位拔到他（她）们不能胜任的岗位”，个人能力的限制也会产，个人能力的限制也会产生控制问题。生控制问题。四、是控制环境的不确定性，内部控制要适应动态的环四、是控制环境的不确定性，内部控制要适应动态的环境。境。3南开大学程新生 等1什么是内部控制 内部控制促进组织中目标不完全一致的个体进行合作，需要企业所有成员参与，包括董事会、经理层和所有其他员工，向着组织的既定目标努力，对企业如下目标提供合理的保证：维护专用资产提供者的权益，确保企业战略有效实施，提高经营活动的效果和效率，确保信息可靠，确保企业的活动符合法律法规和规章制度，促进企业可持续发展4南开大学程新生 等 内

4、部控制不能过分强调董事会和管理层对内部控制产生影响，而应该强调组织中的所有人员都参与及其对内部控制产生影响。内部控制的很多内容与管理学界提出的管理控制是相同的，但内部控制包括的范围要比管理控制广泛5南开大学程新生 等什么是好的内部控制什么是好的内部控制 n n内部控制是组织的免疫系统，内部控制如果建立在合理的标准流程基础之上，经营管理效率就会提高，此时的内部控制成为标准流程的一部分，否则，内部控制成本会较一般水平增高。好的内部控制应具备的特征：1内部控制的参与人员包括全体组织成员6南开大学程新生 等2良好的内部控制应该是正式控制和非正式控制的有机结合3良好的内部控制应该确保企业的免疫能力、能够

5、防范风险、维持适度的控制成本。好的内部控制是一个自我证明系统，能够让企业的组织体系具备净化功能和免疫能力。有了免疫力的企业更能抵御风险，保证经营效率、降低控制成本，更有可能基业长青7南开大学程新生 等内部控制成本内部控制成本1内部控制本身的成本 内部控制本身是具有成本的，这包括设计内部控制的成本、员工培训、改进内部控制增加的费用以及过于繁琐的规定可能会导致经营效率的下降等等。2过度的内部控制可能抑制企业创新、引发组织成员抵触情绪8南开大学程新生 等3 3内部控制失控的成本内部控制失控的成本 内部控制过度会给企业带来抑制创新和导致抵触内部控制过度会给企业带来抑制创新和导致抵触情绪的成本，同样，内

6、部控制失控造成的损失巨情绪的成本，同样，内部控制失控造成的损失巨大，内部控制不足也会给企业带来成本。良好的大，内部控制不足也会给企业带来成本。良好的内部控制可以保证企业基业长青，如果内部控制内部控制可以保证企业基业长青，如果内部控制存在缺陷，轻则会给企业带来一定的经济损失，存在缺陷，轻则会给企业带来一定的经济损失，重则会影响企业的持续经营，例如巴林银行内部重则会影响企业的持续经营，例如巴林银行内部控制失控，导致该银行破产控制失控，导致该银行破产9南开大学程新生 等内部控制的局限性内部控制的局限性 1成本效益权衡 成本效益原则要求内部控制的实施成本不得超过预期的效益，出于控制成本的考虑，可能忽略

7、某些控制制度。实践中许多控制成本和效益是难以确定的,需要主观判断,由于判断的失误会使得必要的控制未实施而造成损失10南开大学程新生 等2例外控制 内部控制一般是为重复发生的业务而制定的，但在制定制度时有许多无法预料的因素，内部控制只适于常规业务且经常反复出现的业务，对例外事项（包括意外事故）则不适用。追求效率可能会忽略某些控制或人员分工与授权，内部控制可以不断完善，但很难尽善尽美11南开大学程新生 等3内部控制执行人员渎职或串通作弊 如果关键岗位的员工有道德问题或者犯罪动机，可能导致企业的内部控制失效。内部控制可以减少单个员工的犯错误的概率，但很难防范数个关键岗位的人员串通作弊4管理层滥用授权

8、 如果负有管理职责的管理层缺乏职业道德，滥用职权，会导致内部控制失效12南开大学程新生 等2 内部控制的产生与发展内部控制的发展与会计控制密切相关，从会计学来内部控制的发展与会计控制密切相关，从会计学来分析，内部控制理论发展大致经历了四个阶段。分析，内部控制理论发展大致经历了四个阶段。（一）内部牵制阶段（一）内部牵制阶段2020世纪世纪4040年代以前年代以前n n我国西周的庄园管理就有内部牵制的思想。我国西周的庄园管理就有内部牵制的思想。n n古罗马时代，对会计账簿实施古罗马时代，对会计账簿实施“双人记账制双人记账制”。n n在我国元代，民间出现了两级核算组织在我国元代，民间出现了两级核算组

9、织 。n n明代商业组织建立三级核算的会计体系明代商业组织建立三级核算的会计体系 13南开大学程新生 等n n2020世纪世纪3030年代，会计界从重视会计技术和方法转向年代，会计界从重视会计技术和方法转向重视内部控制。重视内部控制。19341934年美国证券交易法首先提年美国证券交易法首先提出了出了“内部会计控制内部会计控制”，以查错防弊为目的，以职务，以查错防弊为目的，以职务分离和账目核对为手段，以钱、账、物等会计事项分离和账目核对为手段，以钱、账、物等会计事项为主要控制对象。现代企业内部控制中，内部牵制为主要控制对象。现代企业内部控制中，内部牵制仍占有重要地位。目前的内部牵制可分为三类，

10、一仍占有重要地位。目前的内部牵制可分为三类，一是实物牵制，如贵重物品仓库钥匙由两个以上人员是实物牵制，如贵重物品仓库钥匙由两个以上人员持有；记录牵制，如手工记账系统中的会计总账与持有；记录牵制，如手工记账系统中的会计总账与明细账核对；三是流程和制度牵制，如一项业务由明细账核对；三是流程和制度牵制，如一项业务由不同部门或人员共同完成不同部门或人员共同完成14南开大学程新生 等2 内部控制的产生与发展（二）内部控制阶段（二）内部控制阶段2020世纪世纪4040年代末至年代末至8080年代年代 美国美国19471947年审计准则暂行公告提出了以内年审计准则暂行公告提出了以内部控制为基础的审计程序。部

11、控制为基础的审计程序。19531953年美国注册会计师年美国注册会计师协会审计程序说明第协会审计程序说明第1919号公告将控制层次从日号公告将控制层次从日常业务执行层拓展至管理层；控制的内容不仅仅常业务执行层拓展至管理层；控制的内容不仅仅是职务分离、账户核对，还涉及组织的设计和协是职务分离、账户核对，还涉及组织的设计和协调，但未涉及控制环境。调，但未涉及控制环境。19721972年，该委员会在公布年，该委员会在公布的审计准则第一号公告中对内部控制的解释，的审计准则第一号公告中对内部控制的解释，“管理控制包括但不仅限于组织计划以及与管理部管理控制包括但不仅限于组织计划以及与管理部门授权办理经济业

12、务决策有关的程序及记录。会门授权办理经济业务决策有关的程序及记录。会计控制包括组织计划以及与保护资产和保证财务计控制包括组织计划以及与保护资产和保证财务资料可靠性有关的程序和记录资料可靠性有关的程序和记录”15南开大学程新生 等2 内部控制的产生与发展（三）内部控制结构阶段（三）内部控制结构阶段2020世纪世纪8080年代末至年代末至9090年年代初代初 20 20世纪世纪8080年代后期以来，会计界研究重点逐年代后期以来，会计界研究重点逐步从一般定义向具体内容深化。步从一般定义向具体内容深化。19881988年美国注册年美国注册会计师协会发布审计准则公告第会计师协会发布审计准则公告第5555

13、号（号（SAS SAS N0.55N0.55），建议从），建议从19901990年年1 1月起以该文告取代月起以该文告取代19721972年发布的审计准则第一号公告，首次将控制年发布的审计准则第一号公告，首次将控制环境纳入内部控制结构，不再区分会计控制和管环境纳入内部控制结构，不再区分会计控制和管理控制理控制16南开大学程新生 等2 内部控制的产生与发展（四）内部控制的整体框架阶段（四）内部控制的整体框架阶段2020世纪世纪9090年代以后年代以后 1992 1992年，美国年，美国“反对虚假财务报告委员会反对虚假财务报告委员会”下下属的几个机构组成属的几个机构组成COSOCOSO委员会，发布

14、的内部委员会，发布的内部控制的整体框架由五部分组成：控制环境、风控制的整体框架由五部分组成：控制环境、风险评估、控制活动、信息与沟通、监督，该委员险评估、控制活动、信息与沟通、监督，该委员会于会于20042004年提出企业风险管理整体框架，强年提出企业风险管理整体框架，强调风险管理。中国国有资产管理委员会调风险管理。中国国有资产管理委员会20062006年发年发布中央企业全面风险管理指引，指导企业开布中央企业全面风险管理指引，指导企业开展风险管理和内部控制。展风险管理和内部控制。20062006年年7 7月月1515日经国务日经国务院批准，由财政部牵头发起，中国证监会、国有院批准，由财政部牵头

15、发起，中国证监会、国有资产管理委员会共同参与成立资产管理委员会共同参与成立“企业内部控制标企业内部控制标准委员会准委员会”，研究和发布企业内部控制标准，研究和发布企业内部控制标准17南开大学程新生 等组织行为理论对内部控制的研究组织行为理论对内部控制的研究 人性假人性假设设理理论论基基础础内部控制特征内部控制特征经济经济人人X X理理论论追求高效率、采用追求高效率、采用经济经济性性奖奖励，励，强强调权调权力、控制系力、控制系统统、严严格的格的规规章制度章制度社会人社会人人人际际关系关系学学说说注意人的社会需求、注意人的社会需求、强强调调人人际际关系、关系、提倡集体提倡集体奖奖励，注重非正式控励

16、，注重非正式控制制自我自我实现实现人人Y Y理理论论个人目个人目标标与与组织组织目目标标相融合、相融合、强强调调发挥职发挥职工潜力、工潜力、实实行自我控制行自我控制复复杂杂人人权变权变理理论论随机、灵活地因随机、灵活地因时时、因人、因事而、因人、因事而异的管理控制异的管理控制18南开大学程新生 等3 内部控制框架n n内部控制框架将内部控制范畴的有关要素设计为一个内部控制框架将内部控制范畴的有关要素设计为一个相互联系、相互制约的整体，可划分为三个层次：公相互联系、相互制约的整体，可划分为三个层次：公司治理层内部控制、战略控制、业务流程及任务控制。司治理层内部控制、战略控制、业务流程及任务控制。

17、每一个层次都包括四个部分：内部控制要素、内部控每一个层次都包括四个部分：内部控制要素、内部控制方式、内部控制过程和内部控制绩效，这四个部分制方式、内部控制过程和内部控制绩效，这四个部分在每一个层面都构成一个完整的循环。各个层次和它在每一个层面都构成一个完整的循环。各个层次和它们的组成部分的关系如下图所示：们的组成部分的关系如下图所示：19南开大学程新生 等控制要素控制要素控制要素控制要素控制要素控制要素控制方式控制方式控制方式控制方式控制方式控制方式控制过程控制过程控制过程控制过程控制过程控制过程公司治理层公司治理层控控制制层层外部环境外部环境内部控制框架内部控制框架控制绩效控制绩效背面背面外

18、部环境外部环境外部环境外部环境外部环境外部环境 战略控制层流程控制与业务控制层20南开大学程新生 等一、公司治理层一、公司治理层（一）内部控制要素（一）内部控制要素 内部控制要素指的是内部控制中的控制对象，它内部控制要素指的是内部控制中的控制对象，它在每一层次中都包括人员与组织行为控制、资金在每一层次中都包括人员与组织行为控制、资金控制、信息控制。在公司治理层次中，人员与组控制、信息控制。在公司治理层次中，人员与组织行为控制指的是所有者对经营者的组织行为的织行为控制指的是所有者对经营者的组织行为的监控。所有者（投资者）与经营者追求的目标不监控。所有者（投资者）与经营者追求的目标不完全一致，对经

19、营者的约束最主要的是要培养经完全一致，对经营者的约束最主要的是要培养经营者的受托责任观，其次是利用期权制度对经营营者的受托责任观，其次是利用期权制度对经营者进行激励约束。管理层出于自身利益的考虑可者进行激励约束。管理层出于自身利益的考虑可能隐瞒坏消息，依靠公司治理信息系统发现管理能隐瞒坏消息，依靠公司治理信息系统发现管理层违规行为，内部审计要向董事会或审计委员会层违规行为，内部审计要向董事会或审计委员会提供信息提供信息21南开大学程新生 等（二）内部控制方式 内部控制方式指的是对于不同的企业类型或同一企业不同的业务流程应该采用何种控制手段。从权力集中程度角度把划分为委托控制型和直接控制型。每一

20、企业类型按照不同部门的运作特点又可以划分为正式控制和非正式控制22南开大学程新生 等（三）内部控制过程（三）内部控制过程 内部控制过程是针对不同内部控制方式应该采用何种内部控制过程是针对不同内部控制方式应该采用何种策略来实现控制目标。在公司治理层面，所有者对董策略来实现控制目标。在公司治理层面，所有者对董事会的控制过程主要是如何确保企业的战略目标得到事会的控制过程主要是如何确保企业的战略目标得到切实的贯彻，例如平衡计分卡方法，如果不能衡量绩切实的贯彻，例如平衡计分卡方法，如果不能衡量绩效，就不能管理，把企业战略评价这种难以衡量的管效，就不能管理，把企业战略评价这种难以衡量的管理难题化为了可以用

21、数字表示的指标体系。所有者在理难题化为了可以用数字表示的指标体系。所有者在内部控制过程中以董事会绩效目标引导董事会行为，内部控制过程中以董事会绩效目标引导董事会行为，实现董事会治理目标实现董事会治理目标23南开大学程新生 等（四）内部控制绩效（四）内部控制绩效 内部控制绩效是本轮循环的终结，同时又是下一轮内部控制绩效是本轮循环的终结，同时又是下一轮循环的开始。在经历了对内部控制要素的思考，循环的开始。在经历了对内部控制要素的思考，对内部控制方式的选择，以及对内部控制过程的对内部控制方式的选择，以及对内部控制过程的制定后，最后需要对内部控制绩效进行评价，以制定后，最后需要对内部控制绩效进行评价，

22、以促进对内部控制要素的再思考，对内部控制方式促进对内部控制要素的再思考，对内部控制方式的再选择，以及对内部控制的过程的再制定。在的再选择，以及对内部控制的过程的再制定。在公司治理层，对内部控制绩效的评价主要是如何公司治理层，对内部控制绩效的评价主要是如何评价董事会治理绩效和经理层控制绩效评价董事会治理绩效和经理层控制绩效24南开大学程新生 等（五）委托型控制与直接型控制（五）委托型控制与直接型控制 在本层次，委托型控制大多出现在中小型的专业在本层次，委托型控制大多出现在中小型的专业组织，比如一个研发部门，一个项目攻关组，一组织，比如一个研发部门，一个项目攻关组，一个广告策划小组，一个足球队等。

23、这种控制中，个广告策划小组，一个足球队等。这种控制中，员工有充分的自由，他们参与目标的制定，对绩员工有充分的自由，他们参与目标的制定，对绩效评价不是短期做出的，有时可能长达数年。直效评价不是短期做出的，有时可能长达数年。直接型控制中，控制主体控制着所有的经营活动，接型控制中，控制主体控制着所有的经营活动，其意志贯穿于企业的各个层面其意志贯穿于企业的各个层面25南开大学程新生 等（六）正式控制与非正式控制（六）正式控制与非正式控制 正式控制是通过正式的组织结构和制度程序，非正式正式控制是通过正式的组织结构和制度程序，非正式控制系统则是通过正式系统以外的信任、奖励、文化控制系统则是通过正式系统以外

24、的信任、奖励、文化等途径实施。在本层次，所有者对受托人的正式控制等途径实施。在本层次，所有者对受托人的正式控制通过股东大会和公司章程来约束董事会的行为，而非通过股东大会和公司章程来约束董事会的行为，而非正式控制的手段则多种多样，如带薪度假的、职位升正式控制的手段则多种多样，如带薪度假的、职位升迁等。非正式控制手段可以弥补正式控制的不足，以迁等。非正式控制手段可以弥补正式控制的不足，以及代理问题。但是非正式控制只是正式控制的补充，及代理问题。但是非正式控制只是正式控制的补充，不能代替正式控制，正式控制仍然是维持一个企业正不能代替正式控制，正式控制仍然是维持一个企业正常运行的制度保证常运行的制度保

25、证26南开大学程新生 等二、战略控制层二、战略控制层n n战略层的内部控制指的是董事会对管理层的控制。Goold M.et al.（1987）认为，战略控制关注于企业长期绩效的提高，强调战略控制的企业强调企业核心业务的长期发展。Hoskisson et al.（1994）认为，战略控制使用长期的战略性的标准来评价业务经理的活动27南开大学程新生 等n n在战略控制层的内部控制要素包括人员与组织行为控制、资金控制、信息控制，但实质内容却有所不同。在本层次中，人员与组织行为控制主要指的是董事会对经理层及其行为的控制。董事会通过对经理层人员的任免来保证经理层行为不能偏离董事会的战略目标。董事会还要恰

26、当地安排经理层的人员组成，以使经理层内部可以形成制衡机制28南开大学程新生 等n n在战略控制层，内部控制过程主要是如何确保战在战略控制层，内部控制过程主要是如何确保战略的准确执行。对战略控制实施评价，包括是否略的准确执行。对战略控制实施评价，包括是否拥有恰当的对未来发展及满足顾客需求的战略？拥有恰当的对未来发展及满足顾客需求的战略？当前有哪些竞争因素影响企业？企业如何应对？当前有哪些竞争因素影响企业？企业如何应对？预算管理是否贯彻了战略目标？企业内部是否形预算管理是否贯彻了战略目标？企业内部是否形成了适合于企业战略的组织文化？市场占有率是成了适合于企业战略的组织文化？市场占有率是否达到了预期

27、目标？消费者对企业的认同度是否否达到了预期目标？消费者对企业的认同度是否提高？战略目标与财务报表主要的账户余额（比提高？战略目标与财务报表主要的账户余额（比如存货或应收账款）的关系是什么？企业的销售如存货或应收账款）的关系是什么？企业的销售收入和利润增长目标是否达到预期？企业的盈利收入和利润增长目标是否达到预期？企业的盈利能力能否持续增长？等等能力能否持续增长？等等29南开大学程新生 等三、业务流程及任务控制层三、业务流程及任务控制层n n业务流程及任务控制层的内部控制指的是管理层对中层和基层员工的组织行为、经营活动活动的控制。这个层次的内部控制处于内部控制的中下层，但其包括的内容丰富，在企业

28、公司治理状况良好、战略目标正确的时候，企业的竞争力来自对该层次控制的执行30南开大学程新生 等n n管理层资金控制主要通过会计系统来实现，对于一个控制良好的企业，其资金能够得到有效管理。内部控制如果建立在完善的标准流程基础之上，控制效率会更高，它是标准流程的一部分，否则，内部控制成本会较一般水平高得多。通过技巧学习与惯例固化实现组织成员自适应学习，成为商务生态系统中的控制链，这是实现管理控制和任务控制目标的必要条件31南开大学程新生 等n n在本层次的内部控制绩效包括对业务流程、任务控制的评价，对中层和基层人员的任务完成情况的评价。本层次的内部控制主要建立在标准的流程化基础之上，每一个步骤都应

29、该有明确的评价标准32南开大学程新生 等1、每一个成功者都有一个开始。勇于开始，才能找到成功的路。11月-2211月-22Tuesday,November 8,20222、成功源于不懈的努力，人生最大的敌人是自己怯懦。18:50:1118:50:1118:5011/8/2022 6:50:11 PM3、每天只看目标，别老想障碍。11月-2218:50:1118:50Nov-2208-Nov-224、宁愿辛苦一阵子，不要辛苦一辈子。18:50:1118:50:1118:50Tuesday,November 8,20225、积极向上的心态，是成功者的最基本要素。11月-2211月-2218:50:

30、1118:50:11November 8,20226、生活总会给你另一个机会，这个机会叫明天。08十一月20226:50:11下午18:50:1111月-227、人生就像骑单车，想保持平衡就得往前走。十一月226:50下午11月-2218:50November 8,20228、业余生活要有意义，不要越轨。2022/11/818:50:1118:50:1108 November 20229、我们必须在失败中寻找胜利，在绝望中寻求希望。6:50:11下午6:50下午18:50:1111月-2210、一个人的梦想也许不值钱，但一个人的努力很值钱。11/8/2022 6:50:11 PM18:50:1108-11月-2211、在真实的生命里，每桩伟业都由信心开始，并由信心跨出第一步。11/8/2022 6:50 PM11/8/2022 6:50 PM11月-2211月-22谢谢大家谢谢大家