1企业内部控制概述.ppt

第一章 企业内部控制 概述 学习目的与要求 掌握内部控制的产生与发展经历的几个阶段 区分内部控制整体框架与企业风险管理整合框架 了解我国内部控制相关法规的发展历程 案例《被心魔摧毁的金库大盗为何屡屡得手》 表1-1《近年部分银行违规案件》 这些数据资料说明了什么问题？ 内部控制就是在组织内部，为合理保证目标实现而设计的控制机制和相应执行管理的总称。它是一个动态的概念，随着企业管理的不断发展而不断的完善。 国外内部控制的发展历程 公元前3600年 20世纪40年 代至70年代 20世纪80年 代之后 1992年9月 2004年9月 特点： 以查错防弊为目的 以职务分离和账目核对为手法 以钱、账、物等会计事项为主要控制对象 b、内部控制制度阶段 特点： 内部会计控制和内部管理控制只是一种人为的划分 无法在审计时将这两种控制确切的区分开 这种制度二分法遭到质疑和批评 c、内部控制结构阶段 特点： 开始关注组织整体层面的控制 侧重于研究组织的决策、执行、监督以及相互之间的关系，并以此为依据来设计组织的控制体系 内部控制目标开始呈现多元化趋势 d、内部控制—整体框架 1992年9月，COSO委员会发布了 《内部控制—整体框架》(简称IC—IF) 。包含了5个相互关联的要素：控制 环境；风险评估；控制活动；信息与 沟通；监控。 1995年12月，AICPA发布《审计准 则公共第78号》，全面接受COSO 报告的内容，并从1997年1月起取代 其1988年发布的第55号审计准则公告。 内部控制--整体框架 特点： 立足于企业整体视角，注重风险的控制； 除了关注执行层面外，更注重决策层面，以及决策与执行、执行与监督两个层面的关系； 对内部控制的表述不再是“制度”，而是“框架”； e、企业风险管理—整合框架 2001年，安然、世界通信、施乐、 默克制药等一连串的财务报告丑闻 给世界范围内的企业掀起了管理企 业风险管理的热潮。《萨班斯—奥 克斯利法案》（简称SOA或者SOX） 应急出台。 2004年9月COSO委员会正式颁布 了《企业风险管理--整合框架》( 简 称ERM—IF),它是在IC—IF报告的基 础上进行了补充和拓展。 企业风险管理整合框架 特点： ERM—IF将IC—IF的精髓融入其中； ERM分为三个维度构成，维度之一是企业风险管理目标，维度之二是企业风险管理要素，维度之三是企业风险管理的各个层级。 国内内部控制的发展历程 a、起步阶段 1985年《会计法》 1996年6月《会计基础工作规范》 1997年5月《加强金融机构内部控制的指导原则》 b、亚洲金融危机影响下我国内控法规的发展 1999年10月新修订的《会计法》颁布 第二十七条中明确提出：各单位应当建立、健全本单位内部会计监督制度，单位内部会计监督制度应当符合下列要求：记账人员与经济业务事项和会计事项的审批人员、经办人员、财务保管人员的职责权限应当明确，并相互分离、相互制约；重大对外投资、资产处置、资金调度和财产清查的范围、期限和组织程序应当明确；对会计资料定期进行内部审计的办法和程序应当明确。 c、SOX法案推动下的我国内控法规建设 2004年底和2005年6月，国务院领导就强化我国企业内部控制问题作出重要批示，要求“由财政部牵头，联合有关部委，积极研究制定一套完整公认的企业内部控制指引”。 d、金融危机和后危机时代我国内控法规的完善 2008年5月，财政部等5部委联合发布了《企业内部控制 基本规范》 2010年4月15日，财政部等5部委出台了《企业内 部控制应用指引第1号—组织架构》等18项应用指 引、《企业内部控制评价指引》和《企业内部控制 审计指引》 案例分析题 《双汇集团“瘦肉精”事件》