第二章内部控制的基本理论说课.pptVIP

* * * * * * * * * * * * * 22 获刑无期 她负责公 章、拆迁 款领取表、 通知拆迁 户签字领 款； 重复记账 案例 内部控制的原则 四、适应性原则 适应性原则的思想是基于“权变”理论，根据权变理论，建立内部控制制度不可能一劳永逸，而应当与其经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。在当今日益激烈的市场竞争环境中，经营风险更具复杂性和多变性。 内部控制的原则 五、成本效益原则 内部控制的成本 内部控制的设计成本： 内部控制的实施成本 内部控制的鉴证成本：聘请注册会计师实施内部控制审计的鉴证费用 自行设计成本 外包设计成本 评价和监督人员的工资 实施内部控制因降低了效率带来的机会成本 内部控制制度嵌入到信息系统后的信息系统的运行和维护成本 内部控制的原则 五、成本效益原则 成本效益原则要求实施内部控制应当权衡成本与预期效益，以适当的成本实现有效控制。 成本效益原则要义 值得说明的是，内部控制的建立和实施要符合成本效益原则，也是内部控制对目标的保证程度不是绝对保证、而是合理保证的重要原因之一。 努力降低内部控制的成本 合理确定内部控制带来的经济利益 第四节 内部控制的要素 内部环境 内部环境是企业内控的基础。 内部环境一般包括： 治理结构 机构设置 权责分配 内部审计 人力资源政策 企业文化 风险评估 风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 风险评估一般程序： 目标设定 风险识别 风险分析 风险应对 风险应对策略：规避、转移、降低、承受 控制活动七种武器 不相容职务分离控制 授权审批控制 会计系统控制 财产保护控制 预算控制 运营分析控制 绩效考评控制 控制活动：关键控制点设计 1）何时 什么时候来执行这项控制，发生的频率如何？ 2）谁 3）控制目标 4）控制活动 5）如何做 谁来执行这项控制，所属部门、职位是什么？ 执行这项活动所规避的风险及控制目标？ 实施什么控制活动？ 如何实施这项活动？人工/自动 6）跟进措施 7）证据 发现例外情况、差异，如何跟进处理？ 该项控制实施后会留下什么证据，例如：签字证据、留下书面文档、单据、报告、会在系统中留下什么痕迹等？ 信息与沟通 有效的沟通存在于企业从上到下、从下到上和平级之间，还包括将相关的信息与企业外部相关方的沟通和交换，如客户、供应商、行政管理部门和股东等。 克劳塞维茨《战争论》有个论点：指挥员下达命令后，应要求接受命令者复述一遍。 沟 通 漏 斗 别人听到的（60%） 内部监督 是指对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。 内部监督很大程度由内部审计机构承担，为此： 内审人员具有足够的专业胜任能力 审计范围不仅仅限于会计信息； 具有独立展开调查的权力； 向高层负责，受到支持 独立于一般业务循环 内审结果有后果 “鹿”死谁手？ 运用内控五要素看三鹿事件： ?内控环境：股权分散，管理层强势 ?风险评估：采购原料奶的质量 ?控制活动：跑马圈地；无应急处理机制 ?信息与沟通：从隐瞒、否认到推卸责任 ?内部监督：04年“大头娃娃”、05年“早产奶” 内部控制的要素 六、内部控制五要素之间的关系 信息与沟通在这五个要素中却处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用；风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。 内部控制五大要素 监控 控制活动 风险评估 控制环境 信 息 沟 通 信 息 沟 通 基础 手段 保证 载体 依据 第五节 内部控制的局限性 内控的2大局限性 1、内部控制不能保证成功，甚至不能保证生存。 即使有效的内部控制也仅仅能帮助企业实现经营目标。它提供给管理层关于企业成长过程中的信息。但内部控制不能使一个内在水平糟糕的经理变得杰出。另外，政府政策的变化、竞争对手的行为或经济环境都在管理层控制之外。 内控的2大局限性 2、内部控制只能合理保证而不是确保财务报告的可靠性和法律法规的遵循性 内控系统的内在有限性包括以下现实情况：决策判断可能失误，简单的错误可能导致大纰漏。另外，控制可能因为两个以上人的相互勾结而趋于无效，而经理层有超越内控系统的权力。还有一个局限就是内控系统的设计必须反映以下事实，即