公司治理与内部控制 教学课件 作者 胡晓明 许婷 第六章 内部控制基本框架.ppt

了解内部牵制、企业风险管理框架基本内容、国内外内部控制相关领域比较 熟悉内部控制与企业风险管理的关系以及内部控制的重要性及局限性 掌握内部控制基本规范及配套指引框架结构 运用内部控制基本理论分析现实问题 内部牵制是指以提供有效的组织和经营，并防止错误和其他非法业务发生的业务流程设计。 分类 分离式牵制 不相容职务相分离 不相容职务是指那些如果由一个人担任既可能发生错误和舞弊行为，又可能掩盖其错误和舞弊行为的职务 合作式牵制 通过合作达到相互制约、相互监督的作用。例如，会审机制，企业面对重大决策、重大业务事项、重要的认识任免以及大额资金支付时，需要领导层集体决策、集体联签，以防止个人决策的失误；合同会签制度，合同在生效前不仅需要主管部门签字盖章还需要其他协作部门共同参与 国外内部控制概念 1949年定义： 基于保护企业资产、检查会计数据的准确性和可靠性、提高运营效率、促进管理政策的贯彻和实施而在企业内部采取的各种方法和措施 1958年定义（SAP NO 29，AICPA） 内部控制分为内部会计控制和内部管理控制。前者是关于保护企业资产、检查会计数据的准确性和可靠性的控制；后者是关于提高运营效率、促进管理政策的贯彻和实施的控制。 1973年的定义（SAP NO 54， AICPA）： 内部管理控制制度包括但不限于组织机构的计划以及管理部门进行批准决策有关的程序与记录。 会计控制制度包括组织机构设计以及财产保护和财务会计记录可信性直接相关的各种措施。 1988年的定义（ SAS NO 55）： 企业内部控制结构包括为合理保证企业特定目标的而建立的各种政策和程序。内部控制结构三要素：控制环境、会计系统、控制程序。 1992年的定义（COSO）： 为实现经营效率和效果、财务报告可信性以及相关法令的遵循等目标而提供合理保证的过程。内部控制的实施者为企业董事会、经理层及其他员工。 我国内部控制概念 （2008.6.28）： 内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。 ERM是一个受企业董事会、管理层和其他人士影响的过程，运用于制定战略之中，并且贯穿整个企业，用以识别可能影响该企业的潜在事项，并且将风险控制在风险偏好的范围之内，为达到实体目标提供合理的保证。 企业风险管理框架与内部控制框架的联系与区别（P146） ERM框架是在COSO1992的基础上,结合Sarbanes-Oxley Act在报告方面的要求,进行扩展研究得到的 普华永道的项目参与者认为,新报告中有60%的内容得益于COSO1992 所做的工作 内部控制是企业风险管理必不可少的一部分 ERM框架新增 一个观念:风险组合观（Portfolio View of Risk） 一个目标:战略目标 两个概念:风险偏好(Risk Appetite)和风险容忍度(Risk Tolerances) 三个要素:目标制定(Objective Setting) 、事项识别( Event Identification)和风险反应(Risk Response) ERM框架要求企业设立一个新的部门 风险管理部 配套指引 应用指引、评价指引和审计指引 企业内部控制应用指引 应用指引是对企业按照内部控制五大原则和内部控制五大要素建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占居主体地位 企业内部控制评价指引 评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引，用以评价企业董事会或类似决策机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。 企业内部控制审计指引 审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。 内部控制的基本目标 合规目标 合法合规 小制度不能大于大法 资产目标 资产安全 案例：可口可乐汽水配方被盗风波 报告目标 财务报告及相关信息真实完整 案例：杭萧钢构因信息披露违规遭受行政处罚 经营目标 提高经营的效率和效果 案例：秦池昙花一现 战略目标 促进企业实现发展战略 内部控制的原则 建立和实施各种内部控制应遵循的具有普遍性和指向性的法则 全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。 重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。 制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。 适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。 内部控制的要素 内部环境。内部环境