第二章 内部控制的基本理论.ppt

案例引入：“鹿”死谁手？ 河北石家庄三鹿集团股份有限公司（以下简称“三鹿集团”）曾是国内奶粉生产三大巨头之一。作为国家重点龙头企业，三鹿集团先后荣获省以上荣誉称号二百余项。 但是，在2008年9月11日，由于三鹿婴幼儿配方奶粉搀杂致毒化学物三聚氰胺事件曝光，三鹿集团迅速破产，引发一场“中国奶业的大地震”，其董事长田文华由此成为千夫指的罪人。究竟谁是导致三鹿破产的罪魁祸首呢？ 内部控制才是致“鹿”于死地的真正幕后黑手：治理结构问题反映了内部控制的内部环境不合理；风险管理不力说明了风险评估机制不健全；事故发生后反应滞后反映了重大风险的预警机制和突发事件的应急处理机制的缺失，正是控制活动不到位的表现；未向上级部门及时报告和对外披露相关信息反映了其信息与沟通机制的失灵；监督手段落实不到位说明了其内部监督的力度不够。而以上五个方面——内部环境、风险评估、控制活动、信息与沟通和内部监督正是内部控制的五大要素，它们共同构成了我国《企业内部控制基本规范》的基础。 第一节 内部控制的定义 第二节 内部控制的目标 第三节 内部控制的原则 第四节 内部控制的要素 第五节 内部控制的局限性 * * * * * * * * * * * * * * * * * * * * 三、控制活动 控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段去实施控制。 控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。 企业应通过采用手工控制与自动控制、防护性控制与发现性控制相结合的方法实施相应的控制措施。 四、信息与沟通 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 信息与沟通的主要环节有：确认、计量、记录有效的经济业务；在财务报告中恰当揭示财务状况、经营成果和现金流量；保证管理层与单位内部、外部的顺畅沟通。 信息与沟通的方式是灵活多样的，但无论哪种方式，都应当保证信息的真实性、及时性和有用性。 五、内部监督 内部监督是企业对内部控制建立与实施情况监督检查，评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。 它是实施内部控制的重要保证，是对内部控制的控制。 内部监督包括日常监督和专项监督。 六、内部控制五要素之间的关系 《企业内部控制基本规范》内部控制五要素框架图示 六、内部控制五要素之间的关系 信息与沟通在这五个要素中却处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用；风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。 内部控制的局限性 内部控制制度在保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略方面具有一定的作用，但内部控制仅仅为以上目标的实现提供合理保证，而不是绝对保证，原因就在于内部控制本身具有一定的局限性。 一、越权操作 内部控制制度的重要实施手段之一是授权批准控制，授权批准控制使处于不同组织层级的人员和部门拥有大小不等的业务处理和决定权限，但是当内部人控制的威力超过内部控制制度本身的力量时，越权操作就成为了可能。 越权操作的危害极大，不仅打乱了正常的工作秩序和工作流程，而且还会徇私舞弊、违法违规创造了一定的条件。 二、合谋串通 内部控制制度源于内部牵制的理念：因为相互有了制衡，在经办一项交易或事项时，两个或两个以上人员或部门无意识地犯同样的错误的概率要大大小于一个人或部门。 串通的结果则完全破坏了内部牵制的设想，消弱了制度的约束力，使内部控制制度无效。 三、成本限制 根据成本效益原则，内部控制的设计和运行是要花费代价的，企业应当充分权衡实施内部控制带来的潜在收益与成本，运用科学、合理的方法，有目的、有重点地选择控制点，实现有效控制。 内部控制的实施受制于成本与效益的权衡。内部控制的根本目标在于服务于企业价值创造，如果设计和执行一项控制带来的收益不能弥补其所耗费的成本，就应该放弃该项控制。 电力企业内部控制的现状、 存在问题、必要性 5.1、电力企业内部控制的现状 1、资金管理方面 (1)资金管理制度不完善，缺乏必要的监督管理 (2)资金管理不科学 建立了公司电费资金集中管理，但在较大程度上依赖银行技术，银行对下属营业所电费归集到公司电费专用户上，集中将归集电费上划甘肃省电力公司银行账户。 (3)现金流量管理无计划 (4)承兑汇票管理存在风险 以承兑汇票收取的电费资金通常达到当月电