内部控制建设学习指导书.ppt

强化内控制度建设 促进医疗卫生机构健康发展 四川省医学科学院·四川省人民医院 高级会计师、财务处长 张 岚 为什么要学习？ 1 所以要成长就要不断学习！！ 首先换脑、不换 脑换人； 今天面临的 问题是内控制度 建设的问题。 主 题 一、内控制度沿革与发展 二、内控制度设计的基础理念 三、内控制度的要素 四、内控制度的结构 五、内控制度实务 一、内部控制沿革与发展 1. 内部控制制度定义（1936年） 为保证公司现金和其他资产的安全，检查帐簿的准确性而采取的各种措施和方法。 （AICPA：【独立公共会计师对财务会计报告的审查】） 3. 内部控制的区分（1958年） 【审计程序公告】SAP NO 33，AICPA 内部会计控制制度 内部管理控制制度 关于内部管理控制制度中“管理部门批准的性质及其记录” 批准是管理部门的职能（基于功能而非行政级别）； 与实现企业目标之责任相关 （目标-责任-职能/基于责任的权力与职能）； 是对所有业务行为建立会计控制的出发点。 （会计控制自批准责任开始） 1973年定义对内部控制观念的发展 原属会计范畴的批准制度归管理控制制度 以责任功能为基础反应会计控制的目标 内部控制以交易为主要对象 交易的记录须满足GAAP和财产保管责任 5 . 反虚假财务报告委员会（1987年） 防止虚假财务报告须从报告产生的环境着手，即从最高管理当局开始 所有上市公司须保持良好内部控制，以发现和防范虚假财务报告行为 意义：内部控制要害的终结者 6. 财务报表审计中对内部控制结构的考虑（1988年） （SAS NO 55） 7 . 内部控制-整体框架（COSO，1994年） (Internal Control-Integrated Framework) Committee of Sponsoring Organizations 条款404 要求管理层对内部控制评估，要求提交的年度报告应包含一份内部控制报告： （1）说明管理层对建立和维护关于财务报告（financial reporting)的充分内部控制架构和程序的责任； （2）包含截止最近公布报告的财务年度的内部控制架构和程序有效性的评估 （3）所有在美公开上市的公司及40%的私人公司，都必须遵循404条款。为此，一些大型企业设置了CCO（Chief Compliance officer) 或Supercontroller机构专门分管如何使企业内部控制符合法案要求。 内部控制定义 为实现经营效率和效果、财务报告可信性以及 遵循相关法令等组织目标而提供合理保证的过 程。内部控制的实施者为决策层、经理层及 其他员工。 定义的关键要素 1）内部控制是一个动态过程 实现目标的手段：与目标共存的动态行为； 渗透在组织基础机构，是基础的组成部分：伴随业务活动的动态行为。即内部控制是规范作业行为方式的程序和标准。 2）内部控制是全体人员的作用行为 管理软件与控制：管理软件系统能够强化企业控制，但不能克服超越系统的权力舞弊； 3）内部控制提供合理保证而非绝对保证 4）内部控制的目标就是实现组织目标 内部控制为谁而设？ 不是由某个人或哪个层级的人提出来，专门针对某一个或某一群特定层级的人的制度。 而是为整个企业设计的系统，是针对在该企业环境下的所有人，没有人能脱离该系统而自由运作。 谁对内部控制承担责任？ 制度是组织持续成功的灵魂 美国的成就归功于制度者多， 归功于英雄者少 在制度健全且有效运行的组织内，个人的影响力不具有举足轻重的地位 在民主制度下，容易产生一位平庸的总统，但不易产生一位独裁的总统。独裁远比平庸更可怕。 企业的生命不是企业家的生命。一个企业的魂如果是企业家，这个企业就是最不可靠的企业。 企业的成就和持续发展应基于成熟的制度，而非变异的个人； 任何个人不应对企业的发展拥有绝对的致命的影响； 权力是履行责任的器物，而非推卸责任或转嫁责任的工具； 企业与个人是独立的法律个体，个人必须服务企业，而非企业听命于个人； 设计良好且制约任何人的制度并实施之，是拯救企业灵魂的使者。 内部控