13注会战略管理 预科知识二 内部控制.pdfVIP

预科知识二内部控制

一、内部控制的定义

目前，国资委、财政部都很重视建立内部控制制度建设问题，近2年陆续出台了内部控

制基本规范、内部控制应用指引、内部控制评价指引和内部控制审计指引等内容。

这引起了空前的内部控制热，在企业得到很高的重视。

那么，什么是内部控制呢？谁控制谁？如何控制？

成立于1985年的COSO(CommitteeofSponsoringOrganization)（发起人组织委员

会)对内部控制的定义是“公司的董事会、管理层及其它人士为实现以下目标提供合理保证

而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。”

COSO委员会认为要理解内控的以下要点：

（1）从风险管理的角度来看，内部控制是必要的；

（2）即使实施了优良的内部控制系统，也不一定能使一个蹩脚的管理者变得出色；

（3）内部控制不是完美的，因而内部控制系统只能就企业目标的实现提供合理保证；

（4）各类大型或小型企业在建立内部控制系统时，均可能存在资源受限的问题，即成本

效益问题。

二、内部控制的目标和内容（要素）

（一）内部控制的目标

1.报告目标：对内对外报告的可靠性

2.经营目标：对风险做出适当反应，促进运营的效率和效益（为企业目标的实现提供合

理保证）

3.合规目标：法律法规、商业行为的内部政策

（二）内部控制五大要素及其含义

五大要素具体含义解释

控制环境是其它内部控制元素的根基，并提供纪律及结

是指“董事会与

构，被称为企业的“最高层”。控制环境因素包括人员的

管理层对待公司

道德观和胜任能力、董事会提供的指示和管理的效率。

控制环境内部控制的重要

控制环境是由管理层所定的基调、管理哲学与管理风格、

性的态度及采取

授权方式、组织和培养员工的方式以及董事会对执行内部

的行动”。

控制的决心决定。

是指识别和分析影响目标实现的风险（包括与监管和运营环境不断变化有关

的风险），以此来确定如何降低和管理此类风险的依据。

风险评估企业的目标与所面临的风险之间有一定关联。为了对风险进行评估，必须确

立企业目标。

考虑内外各种因素及其变化，同时区分可控制风险和不可控制风险。

是指能确保管理层的决策与控制活动有助于确保管理层的指令得以执

控制活动指示得以执行的政策和程行，以及任何可能需要用以处理风险以实现

序。企业目标的行动得以实施。

包括组织控制、职责划分、调节和复核、实

物控制、授权和批准、计算和会计、人员控

制、监督及管理控制。

是指在人员能够履行责任的

方式及时间范围内，识别、

必须为管理者提供与所采取的行动相关的，

信息与沟通取得和报告经营、财务及法

及时、准确、可以理解的信息。

律遵守的相关信息的有效程

序和系统。