内部控制的测试和评价.pptxVIP

内部控制与风险管理

;风险管理

公司治理

内部控制

;一、内部控制理论的演变;

(一)制度设计和变迁的动因分析

动因：内生性因素与外生性因素

过程：参与人的共同认知与博弈

目的：监督与制衡孰轻孰重？

;理论发展历程;;COSO委员会提出，内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。

要素一、控制环境（基础要素）

要素二、风险评估(核心要素)

要素三、控制活动（预防性控制、检查性控制、人工控制、计算机控制、管理层控制等）

要素四、信息和沟通

要素五、监督（持续监督、定期监督和缺陷报告）

该报告的其他特点：明确对内部控制的责任；强调与管理过程相结合；强调内部控制是一个动态过程；强调“人”的重要性；强调软控制的作用；强调风险意识；明确指出内部控制只能做到合理保证;;;COSO委员会2004年9月发布的《企业风险管理框架》;;;控制环境要素包括：;董事会的作用;内部环境;风险反应

（管理策略选择）;经营风险的分类;经营风险——业务风险;经营风险——职权风险;经营风险——信息处理与技术风险;经营风险——诚信度风险;经营风险——财务风险;投资决策风险——业务风险;投资决策风险——财务风险;投资决策情报风险——战略风险;各行业的前10种最主要的风险因素（德勤统计数据）;

通过对内部控制理论发展的简单回顾，我们不难看出：

1、保证资产安全和会计信息真实是内部控制发展的主线。

2、内部控制目标呈多元化趋势

;(2001年普华与安达信调查报告，对象：世界500强中78家企业的高层管理人员）;制度改革的实施成本;我们可以预测：;内部控制的种类;按照控制内容：一般控制和应用控制;按照控制地位：主导性控制和补偿性控制

;按照控制功能：预防式控制和侦察式控制;按照控制时序：原因控制、过程控制和结果控制;中国式内部控制存在的缺陷;政府主导的:政府对内部控制的关注首先集中在容易发生舞弊行为的金融领域，如商业银行、证券公司等，然后才由点到面，具体企业根据自身需求主动设计整体???部控制的自发性远远不足；

文本的：常见的误区是内部控制就是企业的规章制度。而对其动态监控、可评价性、可修正性以及与管理软件的偶合等考虑不足；

滞后的：依然停留于内部会计控制和三要素阶段。

;二、内部控制中对舞弊的考虑;“GONE”理论;舞弊三角论;冰山理论;ERG理论;（1）不良财务动机;（2）不良“自尊”动机;（3）不良“自我实现”的动机;三、内部控制体系建设中

必须遵循的法律法规;国内法律法规要求;重点;上市地法律法规要求;;;;萨奥法案第101条款：“PCAOB”的组建和职责;萨奥法案第301条款：审计委员会职责;萨奥法案第302条款：

上市公司对于财务报告的责任;萨奥法案第404条款：管理层对于内部控制的评价;萨奥法案第407条款：

关于审计委员会财务专家情况的信息披露;萨奥法案第408条款：

SEC强化对上市公司定期信息披露的复核;萨奥法案第906条款：

高级管理人员及会计从业人员的法律责任;确认管理层建立及保持有效的内部控制的责任

陈述管理层已经对公司的内部控制的有效性进行了评估，并说明控制标准

陈述管理层并未将审计师的审计程序作为其内部控制有效性评估的基础的一部分

陈述管理层依据特定日期的内部控制标准进行内控评估的结论

陈述管理层已向审计师披露了其在评估中发现的内控设计或运行中的所有缺陷，包括单独向审计师披露的被认为是财务报告内控中的重要缺陷或实质性漏洞的所有缺陷

描述所有重大舞弊以及不属于重大舞弊但是涉及高级管理人员，及在公司的财务报告内控中占据重要地位的管理人员或其他员工的舞弊行为

陈述在以前项目中发现并向审计委员会汇报的重要缺陷及实质性漏洞是否已被解决，并特别说明没有解决的缺陷

陈述在报告日后，内部控制是否发生变化，或者其他可能对内部控制产生重大影响的因素是否发生变动，包括管理层针对重要缺陷及实质性漏洞所采取的纠正措施;四、控制活动与监督;内部控制的内容和方法

;;

2、授权批准控制

一般授权是指对办理常规业务时权力、条件和责任的规定，一般授权时效性较长；特殊授权是对办理例外业务时权力、条件和责任的规定，一般其时效性较短。

其内容包括：

①授权批准的范围，通常企业的所有经营活动都应纳入其范围；②授权批准的权限，应根据经济活动的重要性和金额大小确定不同的授权批准权限，从而保证各管理层有权亦有责；③授权批准的程序，应规定每一类经济业务的审批程序，以便按程序办理审批，以避免越级审批，违规审批的情况发生；④授权批准的责任，应当明确被授权者在履行权力时应对哪些方面负责