内部控制培训讲义.pdfVIP

内部控制讲义 11.1 内部控制目标 内部控制是指单位治理层、管理层及其员工共同实施的、旨 在实现控制目标的过程。内部控制的目标是合理保证单位经 营管理合法合规、 资产安全、 财务报告及相关信息真实完整， 提高经营效率和效果，促进单位实现发展战略。 1．促进实现发展战略 这是内部控制的终级目标。它要求单位将近期利益与长远利 益结合起来，在单位经营管理中努力作出符合战略要求、有 利于提升可持续发展能力和创造长久价值的策略选择。 2 ．促进提高经营效率和效果 它要求单位结合自身所处的特定的经营、行业和经济环境， 通过健全有效的内部控制，不断提高营运活动的盈利能力和 管理效率。 3 ．促进提高信息报告质量 可靠的信息报告能够为单位管理层提供适合其既定目的的 准确而完整的信息、支持管理层的决策和对营运活动及业绩 的监控；同时，保证对外披露的信息报告的真实、完整，有 利于提升单位的诚信度和公信力，维护单位良好的声誉和形 象。 4 ．促进维护资产安全 资产安全完整是投资者、债权人和其他利益相关者普遍关注 的重大问题，是单位可持续发展的物质基础。良好的内部控 制，应当为资产安全完整提供扎实的制度保障。 5 ．促进企业经营管理合法合规 守法和诚信是单位健康发展的基石。逾越法律的短期发展终 将付出沉重代价。内部控制要求单位必须将发展置于国家法 律法规允许的基本框架之下，在守法的基础上实现自身的发 展。 【例 11－1】下列各种表述中，内部控制能够提供合理保证 的是（ ）。 A ．防止或发现雇员在履行其指定职责时的重大错误 B ．防止管理层的计划因雇员的串通舞弊而失败 C ．消除企业的贪污行为 D ．回避企业可能遇到的各种外部风险 分析： A 正确。内部控制能够防止、发现并纠正错误包括重 大错误，故 A 正确；内部控制对于串通舞弊来说可能很难 失效，故 B 不正确；内部控制不能消除企业的贪污行为， 故 C 不正确；企业可能遇到的各种外部是不可控的风险因 素，故 D 不正确。 11.2 内部控制要素 11.2.1 内部控制环境 内部环境规定单位的纪律与架构， 影响经营管理目标的制 定，塑造单位文化氛围并影响员工的控制意识，是实施内部 控制的基础。它通常包括下列方面： （1）单位的治理结构， 比如董事会、监事会、管理层的分工制衡及其在内部控制中 的职责权限，审计委员会职能的发挥等； （2）单位的内部机 构设置及权责分配，尽管没有统一模式，但所采用的组织结 构应当有利于提升管理效能，并保证信息通畅流动； （3 ）内 部审计机制，包括内部审计机构设置、人员配备、工作开展 及其独立性的保证等； （4 ）单位的人力资源政策，比如关键 岗位员工的强制休假制度和定期岗位轮换制度，对掌握国家 秘密或重要商业秘密的员工设岗的限制性规定等； （5）单位 文化，包括单位整体的风险意识和风险管理理念，董事会、 经理层的诚信和道德价值观，单位全体员工的法制观念等。 一般而言，董事会及单位负责人在塑造良好的内部环境中发 挥关键作用 11.2.2 风险评估 风险是指一个潜在事项的发生对目标实现产生影响。 风险 评估是单位及时识别、科学分析经营活动中与实现控制目标 相关的风险，合理确定风险应对策略，是实施内部控制的重 要环节。风险评估主要包括目标设定、风险识别、风险分析 和风险应对。风险与可能被影响的目标相关联。单位必须制 定与生产、销售、财务等业务相关的目标，设立可辨认、分 析和管理相关风险的机制，以了解单位所面临的来自内部和 外部的各种不同风险。这些风险通常表现为各种潜在事项和 因素，包括经济因素、 自然环境因素、 法律因素、 社会因素、 科学技术因素等外部因素以及人