[财务管理]内部控制02.pptVIP

第二章 内部控制体系框架Internal Control Framework §2.1 COSO报告 §2.1 COSO报告IC-IF框架 Internal Control is a Process effected by an entity’s board of directors, management, and other personnel, designed to provide reasonable assurance regarding the achievement of objectives in the following categories: 1、 Effectiveness and efficiency of operations 2、 Reliability of Financial Reporting 3、 Compliance with applicable laws and regulations §2.1 IC-IF内部控制的定义 内部控制定义说明 第一，内部控制是一个过程 企业横向或纵向的经营行为都是通过计划、执行和监控这些基本过程进行的。内部控制是与这一过程整合起来，成为了密不可分的一部分。使之良好运行，并监督运行以保持持续的相关性。 内部控制也是一个不断完善的过程，业务变化、环境变化，内部控制也不断完善。 They should be “built in” rather than “built on.” 内部控制定义说明 第二，内部控制与“人” 内部控制受企业的董事会、管理层及其他人员影响。 内部控制通过人的言行才得以实现 内部控制也反过来影响人们的行为 内部控制定义说明 第三，内部控制只能为三个目标的实现提供合理的保证。 人员决策上的失误 成本效益的考虑 人为的错误带来内部控制失效 两个或更多人联合欺诈而失效 经理层的权利凌驾 内部控制的三个目标 1、 Effectiveness and efficiency of operations——经营目标 2、 Reliability of Financial Reporting——财务报告目标 3、 Compliance with applicable laws and regulations——合法合规性目标 经营目标是企业主观愿意追逐的，而财务报告目标，尤其是合法合规性目标则是企业被动的一种遵守。 内部控制的三个目标 目标有时是显性的，有时是隐含的 企业层面的目标往往需要分解出许多子目标，子目标应该与总目标一致 有时目标存在交迭的情况 相比较而言，财务报告目标和合法合规性目标容易受到企业的控制，而经营性目标却常常受到各种因素的影响，具有更大的不确定性。 内部控制的五要素（components） 控制环境（Control Environment） 风险评估（Risk Assessment） 控制活动（Control Activities） 信息与沟通（Information and Communication） 监督（Monitoring） 五项相互联系的要素 内部控制五要素关系图 五要素关系 控制环境提供了员工实施控制活动和履行控制责任的氛围，是其他控制要素的基础。 在此环境内，经理层评估实现特定目标的风险。 实施控制活动是为了确保管理指令能够定位风险和处理风险。 同时，与之相关的信息被获取和在组织内部传递。 整个过程都得到监控，并随着环境的改变而更新。 IC-IF目标与要素关系魔方 Pay Attention Please Internal control is relevant to an entire enterprise, or to one of its parts. This relationship is depicted by the third dimension, which represents subsidiaries, divisions or other business units, or functional or other activities such as purchasing, production and marketing. Accordingly, one could focus on any one of the matrix’s cells. For instance, one could consider the bottom-left-front cell, representing the control environment as it relates to the operations objectives of a particular compa