第二章内部控制的基本理论修改摘要.ppt

案例引入：“鹿”死谁手？ 河北石家庄三鹿集团股份有限公司（以下简称“三鹿集团”）曾是国内奶粉生产三大巨头之一。作为国家重点龙头企业，三鹿集团先后荣获省以上荣誉称号二百余项。 但是，在2008年9月11日，由于三鹿婴幼儿配方奶粉搀杂致毒化学物三聚氰胺事件曝光，三鹿集团迅速破产，引发一场“中国奶业的大地震”，其董事长田文华由此成为千夫指的罪人。究竟谁是导致三鹿破产的罪魁祸首呢？ 内部控制才是致“鹿”于死地的真正幕后黑手：治理结构问题反映了内部控制的内部环境不合理；风险管理不力说明了风险评估机制不健全；事故发生后反应滞后反映了重大风险的预警机制和突发事件的应急处理机制的缺失，正是控制活动不到位的表现；未向上级部门及时报告和对外披露相关信息反映了其信息与沟通机制的失灵；监督手段落实不到位说明了其内部监督的力度不够。而以上五个方面——内部环境、风险评估、控制活动、信息与沟通和内部监督正是内部控制的五大要素，它们共同构成了我国《企业内部控制基本规范》的基础。 第一节 内部控制的定义 第二节 内部控制的目标 第三节 内部控制的原则 第四节 内部控制的要素 第五节 内部控制的局限性 * * * * * * * * * * * * * * * * * * * * * * 内部控制的原则 四、适应性原则 适应性原则的思想是基于“权变”理论，根据权变理论，建立内部控制制度不可能一劳永逸，而应当与其经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。在当今日益激烈的市场竞争环境中，经营风险更具复杂性和多变性。 内部控制的原则 五、成本效益原则 内部控制的成本 内部控制的设计成本： 内部控制的实施成本 内部控制的鉴证成本：聘请注册会计师实施内部控制审计的鉴证费用 自行设计成本 外包设计成本 评价和监督人员的工资 实施内部控制因降低了效率带来的机会成本 内部控制制度嵌入到信息系统后的信息系统的运行和维护成本 内部控制的原则 五、成本效益原则 成本效益原则要求实施内部控制应当权衡成本与预期效益，以适当的成本实现有效控制。 成本效益原则要义 值得说明的是，内部控制的建立和实施要符合成本效益原则，也是内部控制对目标的保证程度不是绝对保证、而是合理保证的重要原因之一。 努力降低内部控制的成本 合理确定内部控制带来的经济利益 内部控制的要素 一、内部环境 内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 内部环境是内部控制其他四个构成要素的基础，在企业内部控制的建立与实施中发挥着基础性作用。 内部环境应充分体现企业业务模式、经营管理的特点以及内部控制的要求，与企业自身的规模、发展阶段相适应。 内部控制的要素 二、风险评估 风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 风险评估主要包括目标设定、风险识别、风险分析和风险应对等环节。 企业管理层在评估了相关风险的可能性和后果，以及成本效益之后要选择一系列策略使剩余风险处于期望的风险承受度之内。 内部控制的要素 三、控制活动 控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段去实施控制。 控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。 企业应通过采用手工控制与自动控制、防护性控制与发现性控制相结合的方法实施相应的控制措施。 内部控制的要素 四、信息与沟通 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 信息与沟通的主要环节有：确认、计量、记录有效的经济业务；在财务报告中恰当揭示财务状况、经营成果和现金流量；保证管理层与单位内部、外部的顺畅沟通。 信息与沟通的方式是灵活多样的，但无论哪种方式，都应当保证信息的真实性、及时性和有用性。 内部控制的要素 五、内部监督 内部监督是企业对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。 它是实施内部控制的重要保证，是对内部控制的控制。 内部监督包括日常监督和专项监督。 内部控制的要素 六、内部控制五要素之间的关系 《企业内部控制基本规范》内部控制五要素框架图示 内部控制的要素 六、内部控制五要素之间的关系 信息与沟通在这五个要素中却处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用；风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠