企业内部控制导论课件.ppt

四、内部控制的整体框架阶段—20世纪90年代--21世纪初（5分法） （一）COSO报告 1992年，美国反对虚假财务报告委员会(National Commission on Fraudulent Reporting)，所属的内部控制专门研究委员会发起机构委员会(Committee of Sponsoring Organizations of the Tread-way Commission，简称COSO委员会)，在进行专门研究后提出专题报告：《内部控制一一整体架构(Internal Control一Integrated Framework)》，也称COSO报告。这一报告已经成为内部控制领域最为权威的文献之一。 四、内部控制的整体框架阶段—20世纪90年代--21世纪初（5分法） （一）COSO报告 COSO报告对内部控制的发展所做出的贡献可以用三句话十二个字概括，那就是“一个定义、三项目标、五种要素”。 内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由：控制环境（control environment）；风险评估（risk assessment）；控制活动（control activities）；信息与沟通（information and communication）；监督（monitoring）五个要素构成。 四、内部控制的整体框架阶段—20世纪90年代--21世纪初（5分法） （一）COSO报告 图1—1 COSO内部控制框架 四、内部控制的整体框架阶段—20世纪90年代--21世纪初（5分法） （一）COSO报告 控制环境：主要指企业内部的文化、价值观、组织结构、管理理念和风格等。 风险评估：是指识别和分析与实现目标相关的风险，并采取相应的行动措施加以控制。这一过程包括风险识别和风险分析两个部分。 控制活动：是指企业对所确认的风险采取必要的措施，以保证企业目标得以实现的政策和程序。 信息与沟通：是指为了使管理者和员工能执行其职责，企业各个部门及员工之间必须沟通与交流相关的信息。 监督：是指评价内部控制的质量，也就是评价内部控制制度的设计与执行情况，包括日常的监督活动、内部审计等。 四、内部控制的整体框架阶段—20世纪90年代--21世纪初（5分法） （一）COSO报告 COSO框架将内部控制要素以一个金字塔结构提出 图1--2 COSO框架五要素图 （五）成熟期——基于企业风险管理整合框架的内部控制（2002-） 1、产生原因：（1）衍生金融工具的产生和企业风险加大；（2）系列财务舞弊（安然、世通、施乐、默克等）的爆发；（3）《萨班斯-奥克斯利法案》-SOX。 2、控制主体：整个企业主体、各职能部门、各业务单元及下属各子公司 3、四大目标：战略风险、经营目标、报告目标和合规目标 4、八大要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。 五、风险管理阶段（企业风险管理整合框架阶段）---21世纪以后（8分法） 2001年11月下旬，美国最大的能源企业安然公司承认自1997年以来，通过非法手段虚报利润5.86亿美元；在与关联公司内部交易中，不断隐藏债务和损失，管理层从中非法获益。消息传出，立刻引起美国金融市场的巨大动荡。安然股价从近90美元跌至不足1美元，许多中小投资者损失惨重。自安然公司财务欺诈行为被揭露以来，美国大公司会计丑闻频频曝光，投资者信心连遭打击，美国股市因此受到重创，主要股指一度跌至9?11恐怖袭击事件以来的最低水平。世界通信－这只技术股中闪耀的明星，也被逐出纳斯达克市场。美国魏斯评级公司在调查了7000家公司发布的财务报告后认为，有多达1/3的美国上市公司不同程度存在捏造盈利的问题，信用危机震惊华尔街。美国布鲁金斯学会一项研究认为，会计丑闻使2002年美国经济损失了约370-420亿美元。假帐丑闻使投资者对美国资本市场和会计公司的职业道德失去了信心。因此，加强金融监管以恢复投资者信心已成为当时美国国会、政府和公众的一致呼声。 五、风险管理阶段（企业风险管理整合框架阶段）---21世纪以后（8分法） 一系列公司假账丑闻的发生，已经不是个别公司的问题，而是美国公司制度的缺陷。这个缺陷主要表现在公司治理结构的不平衡和外部监督的缺失。 1、在公司治理结构上，对经营管理者的