内部控制学【第二部分】.pptVIP

企业内部控制学 ——“学，然后知不足” 第二部分：内部控制框架 第二章：内控要素—内部环境 第三章：内控要素—风险评估 第四章：内控要素—控制活动 第五章：内控要素—信息与沟通 第六章：内控要素—监控 内部控制五要素的基本内容 控制环境（Control Environments）； 风险评估（Risk Assessment）； 控制活动（Control Activities）； 信息与沟通（Information and Communication)； 监督（Monitoring）。 内部环境的概念 内部环境，是指企业实施内部控制的环境。 企业是在一定的环境中发展的，企业所处的环 境分为外部环境与内部环境，企业不论是制定战略 规划还是风险管理，都必须分析环境，因为环境对 企业的影响不可低估，更不能不引起重视。 外部环境包括社会环境和行业环境。 社会环境主要有经济环境、技术环境、政治与法 律环境、文化环境等等； 行业环境主要有当地政府、地方社区、供应商、 客户、竞争者、信贷机构、商业联盟、雇员与特殊 利益体等等。 企业的外部环境，企业很少有能力去改造，一般 都是接受。所以，我们不去研究它。 但内部环境可就大不一样了，它对企业实施内部控制影响极大，必须认真对 待和加以研究、改造。 我们之所以讲述这一章的内容，目的就是提醒人们去改造企业的内部环 境，创造有利于内部控制生存、发展的条件。 近些年来，国内外的上市公司频频出事，比如我国的“银广夏”、“琼民源”， 美国的“安然事件”、“世通事件”等等，举不胜举。如果要找原因，可以说我国 公司的内部控制或者风险管理体系未建立、不健全，那么美国的大公司就不应 该说制度有问题了，市场经济洗礼多年，美国的内部控制理论研究已有近百年 历史，现在美国的公司都有一套完整的、规范的财务会计管理制度，有一整套 完善的授权、审批、操作规范、监督的内部控制制度。 事实表明，仅有企业内部控制制度、方法和措施，而不关注内部控制赖以生 存的内部环境，内部控制制度不会收到好的效果。 企业的内部环境犹如内部控制的根基，如果根基不牢固，在漂亮的建筑物也 不会长久。同理，企业的内部控制，不但要强化制度、方法、措施建设，与此 同时还要进行内部控制所需要的内部环境建设。不重视内部环境建设，就失去 内部控制生存发展的基础。这样，同学们就会明白本章内容的教学意义。 本节教学我们就解决下面的三个问题： 第一个问题：什么叫内部环境？ 内部环境是指对建立、实施、加强或削弱内部控制的各种 因素的总称。 这些因素构成一种整体气氛，塑造企业文化，潜移默化到企业 高层和员工的思想深处，影响着企业所有人员实施内部控制的自 觉性。 2006年我国集合国务院的若干部委成立内部控制标准委员会， 其颁布的《内部控制规范－基本规范》提出： 内部控制包括五个要素： 即内部环境、风险评估、控制活动、信息与沟通、监督。 同时定义：内部环境是影响、制约内部控制建立与执行的诸因素 的总称 第二个问题：内部环境起什么作用 企业的内部环境是内部控制体系存在和发展的基础。环境造成 一种文化氛围，员工都生存在这种文化氛围中，决定了他们如何 认识风险，对生产经营活动中的风险是一种什么样的态度，对风 险的容忍程度如何，也就是对内部控制是否有足够认识，能否自 觉执行，能否主动接受监督。假设企业的文化气氛促使很多人抵 触内部控制制度的施行，再好的控制制度也贯彻不下去。 所以，我们把内部环境称为基础。企业必须建设好这个基础。 同时，内部控制的环境好，也为企业实现战略目标、营运目 标、合规性目标提供了保证。 综上所述，企业内部环境建设是基础。特别重要。建设良好 的企业内部环境是一项艰巨而又漫长的路程。 第三个问题：内部环境包括哪些要素？ 在美国COSO委员会发布的《内部控制－整合框架》中， 那时还叫“控制环境”，提出控制环境包括：董事 会、组织机构、权责分派形式、员工胜任能力、 管理哲学与经营风格、人力资源政策等； 2004年COSO发布新的研究报告ERM框架，又提 出内部环境包括：风险管理理念合风险偏好、诚 信和道德价值观。我们把COSO的整合框架与 ERM框架相比，可见ERM框架更加关注风险，引 入了风险管理理念和风险偏好。 那么，我们现在要讲的内部环境有如下几个要素： 一、诚信与道德价值观的内容 二、如何建立企业的诚信与道德价值观 三、企业员工的职业道德规范 这个问题应分为两个层次：一是企业高层管理人员的职业道德规范；二是员 工的职业道德规范。企业必须建立这两种职业道德规范，并监督执行。 所谓职业道德，就是同人们的职业活动紧密联系的符合职业特点所要