《内部控制与风险管理》大纲.pdfVIP

《内部控制与风险管理》大纲 内部操纵概论 第一节 内部操纵的产生和进展 一、国外内部操纵的进展历程p3-13 （一）内部牵制时期 一样来讲，内部牵制的执行大致可分为以下四类：一是实物牵制。例 如把保险柜的钥匙交给两个以上的工作人员持有。非同时使用这两把以上 的钥匙，保险柜就打不开。二是机械牵制。例如，保险柜的大门若非按正 确程序操作就打不开。三是体制牵制。采纳双重操纵预防错误和舞弊的发 生。四是簿记牵制。定期将明细账与总账进行核对。在现代内部操纵理论 中，内部牵制仍占有重要地位，成为有关组织机构操纵和职务分离操纵的 基础。 内部牵制是基于以下两个差不多设想：（1）两个或以上的人或部门无 意识地犯同样错误的机会是专门小的；（2）两个或以上的人或部门有意识 地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。 （二）内部操纵时期 （三）治理操纵和会计操纵时期 （四）内部操纵结构时期 （五）内部操纵整体框架时期 进入２０世纪９０年代后，人们对会计操纵的研究进入了一个全新的 时期。 它认为内部操纵整体架构要紧由操纵环境、风险评估、操纵活动、信 息与沟通、监督五项要素构成。 同以往的内部操纵理论及研究成果相比，COSO报告提出了许多新的、 有价值的观点。体现在：p7 1、明确制定与实施内部操纵的“责任”。 2、指明内部操纵应与经营治理相结合。 3、指明内部操纵是一个循环往复的过程。 4、强调思想、观念更新的重要性。 5、要求治理层关注企业各层次的风险。 6、指明内部操纵的分类及目标。 7、指出内部操纵只能做到“合理”保证。 8、强调要考虑成本与效益原则。 （六）内部操纵整体框架——风险治理时期 企业风险治理包括八个相互关联的要素，各要素贯穿在企业的治理过 程之中。 1、内部环境 2、目标制定 3、事项识不 4、风险评估 5、风险反应 6、操纵活动 7、信息和沟通 8、监控 有关于内部操纵框架而言，新的COSO报告新增加了一个观念、一个 目标、两个概念和三个要素，即“风险组合观”、“战略目标”、“风险偏好” 和“风险容忍度”的概念以及“目标制定”、“事项识不”和“风险反应” 要素。 1、提出一个新的观念——风险组合观（An Entity—Level Portfolio Vi ew of Risk） 2、增加一类目标——战略目标，并扩大了报告目标的范畴 3、针对风险度量提出两个新概念——风险偏好（Risk Appetite）和风 险容忍度（Risk Tolerances） 4、增加了三个风险治理要素，扩大了有关要素的范畴 企业风险治理框架新增了三个风险治理要素——“目标制定”、“事项 识不”和“风险反应”。 二、中国内部操纵与风险治理的进展 1999年修订的《中华人民共和国会计法》，第一次以法律形式对建立健 全内部操纵提出了原则要求，财政部赶忙连续制定公布了包括《内部会计 操纵规范——差不多规范》在内的七项内部会计操纵规范。 （一）五部委的《企业内部操纵差不多规范》及《配套指引》p13 1、《企业内部操纵差不多规范》 按照《企业内部操纵差不多规范》，企业建立内部操纵应当包括五个要 素：内部环境、风险评估、操纵活动、信息与沟通、内部监督。 2、《企业内部操纵应用指引》 《企业内部操纵应用指引》在企业内部操纵规范体系中处于主体地位。 《企业内部操纵应用指引》由18项具体应用指引组成，具体包括的内 容：已公布的针对企业具体业务或事项的18项应用指引，内容涵盖组织架 构、进展战略、人力资源、社会责任、企业文化、资金活动、采购业务、 资产治理、销售业务、研究与开发、工程项目、担保业务、业务外包、财 务报告、全面预算、合同治理、内部信息传递和信息系统等企业最常见、 最差不多、迫切需要加大操纵的环节和领域。 《企业内部操纵应用指引》能够划分为三类，即内部环境类指引、操 纵活动类指引、操纵手段类指引，差不多涵盖了企业资金流、实物流、人 力流和信息流等各项业务和事项。其中，内部环境类指引包括组织架构、