内部控制与风险管理第二章_内部控制理论的形成和发展教材教学课件.ppt

第二章 内部控制理论的形成和发展 本章提要 引例：小小出纳员贪污200万元 第一节 西方内控理论的产生和演进 第二节 我国内部控制理论的变化和发展 第三节 审计职业道德 关键术语 思考题 本章学习目标 1. 根据内部控制整体框架，内部控制的整体目标与五大要素 2.《萨班斯法案》出台背景 3. 《萨班斯法案》中302条款与404条款的主要规定 4. 《企业内部控制基本规范》中的内部控制五要素 小小出纳员贪污200万元 2000年7月，原北京某区教委出纳员周某三次挪用、贪污公款达211万元，被法院以挪用公款罪和贪污罪两罪并罚被判处有期徒刑20年，但200万元的教育资金却难以收回。15年前，周到北京某区教育局财务科做出纳，15年的工作经历使周对教育局的财务状况了如指掌，其中的漏洞也心中有数。周说：“我可以决定提取现金的数量，支票也由我处理，可随时加盖支票印鉴。在每月同会计对账时，我同他们只对总账，而不进行明细账核对。另外，我挪用公款，银行账上有反映，但我们的银行对账单由我保管，单位也不易发觉。”  第一节 西方内控理论的产生和演进 一、西方内部控制理论的产生和演进 在公元前3千多年以前，内部控制的思想已经在人们的日常经济生活中得以运用。经过人类历史的漫长发展，现代内部控制作为一个完整概念，于20世纪的工业革命时期首次提出。此后，内部控制理论不断完善，逐渐被人们了解和接受。具体来说，内部控制理论和实务经历大致五个发展阶段。 （一）内部牵制 (1)实物牵制 (2)物理牵制 (3)分权牵制 (4)簿记牵制 （二）内部控制制度 1973年，第1号审计标准公告(SAS)，对会计控制和管理控制的给出下列定义： (1)会计控制 (2)管理控制 (4)信息与沟通(Information and Communication)。信息与沟通是指必须确定哪些是企业经营管理所需的信息并将其及时传递给相关人员，以便员工履行其职责，全方位支持和执行。 〔5)监控(Monitoring)。监控是对内部控制体系有效性进行评价的过程。对内部控制体系的监督可以通过持续性监督、独立评价或是将两者结合起来进行。 （五）基于企业风险管理整合框架的内部控制 与内部控制框架的定义和内涵相比， ERM 框架更加明确， 具体并且拓展或创新了以下概念和内涵： (1)增加了战略目标 (2)将财务报告的可靠性目标发展为报告的可靠性目标 (3)明确内部控制重点是企业的风险， 而风险管理最重要的是识别影响组织的潜在事项， 并把风险控制在组织的风险偏好范围之内 二、萨班斯法案和404条款 (一) 萨班斯法案出台的背景 2001年开始美国爆发出一系列的财务丑闻案，对美国的经济乃至世界经济产生了重大的影响，同时严重打击了投资者的信心。 正是在这一系列丑闻披露的背景下，美国前总统布什在2002年7月签署了《2002年公众公司会计改革和投资者保护法案》又称《Sarbanes一oxley Act》(即《萨班斯一奥克斯利法案》法案，以下简称《萨班斯法案》)。 萨班斯法案对会计行业的监管、审计独立性、财务信息披露、公司责任、证券分析师行为、证券交易委员会的权利和职责、法律责任等诸多方面作出规定。 (二) 萨班斯法案的主要内容及核心条款 （三）404条款的主要内容 1、规则要求。证券交易委员会应要求所有依照《1934年证券交易法案》第13（a）或第15（d）条款编制的年度报告中都包含一份内部控制报告，这份内部控制报告应：（1）表明公司管理层有建立和维持财务报告内部控制系统及相关控制程序充分效的职责。（2）包含管理层在最近一个财政年度年底对财务报告内部控制系统及程序有效进行评估的结果。 2、内部控制评估与报告。对公司财务报告进行审核的注册公共会计公司应对公司管理层内部控制评估进行鉴证，并出具鉴证报告。鉴证应执行委员会发布或认可的则。这种鉴证不应成为一种单独的业务。 　萨班斯法案执行以来得到了较好的评价，比如，公司与投资者的关系大为改善、企业控制环境得以明显改观、企业风险得到较好控制、资本市场的吸引力得以增强等。404条款已揭示出许多上市公司有重大缺陷。上市公司为达到其要求，内部控制水平不断提高，揭示出重大缺陷的公司的数量在逐年下降，2003 年是638 家，2004 年是502 家，2005 年是363 家。 （四）实务界执行萨班斯法案的反馈 第二节 我国内部控制理论的变化和发展 一、内部控制规范的雏形 从历史发展来看，我国古代内部控制制度始于西周，完善于唐朝，衰落于宋代。 中国注册会计师鉴证业务准则内容结构图