《内部控制原理》PPT课件.ppt

内部控制原理,课程概述,课程性质：考查课课时：30课程属性：第一章第三节,课程概述,第一章 内部控制的产生与发展第二章 内部控制的目标、原则与方法,第一部分,课程概述,第三章 货币资金内部控制第四章 销售与收款业务内部控制第五章 采购与付款业务内部控制第六章 存货控制第七章 成本费用控制第八章 预算控制第九章 工程项目控制第十章 固定资产控制第十一章 对外投资控制第十二章 筹资控制第十三章 担保控制,第二部分,课程概述,第十四章 内部控制评价第十五章 内部控制信息披露,第三部分,第一章 内部控制的产生与发展,第一节 内部控制的产生第二节 内部控制的发展第三节 内部控制的学科属性案例分析,第一节 内部控制的产生,一、内部控制的概念二、内部控制产生的主要动因三、内部控制的分类四、内部控制的重要作用,一、内部控制的概念,（一）国外对内部控制的不同认识1.两要素论：会计控制、管理控制2.三要素论：控制环境、会计制度、控制程序3.五要素论：控制环境、风险评估、控制活动、信息与沟通、监控4.八要素论：内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监控,一、内部控制的概念,（二）国内对内部控制的不同认识1.学术界 内部控制制度论（二）内部控制制度结构论（三）内部控制制度成分论（五）2.职业管理机构中注协独立审计具体准则第九号内部控制与审计风险 1996年12月 注册会计师执业准则 2007年、2011年财政部 内部会计控制规范 2001年6月 财政部五部委联合 企业内部控制基本规范 2008年6月28日 2009年7月1日上市公司执行 企业内部控制配套指引 2010年4月26日 应用指引（18项）评价指引 审计指引,企业内部控制基本规范及配套指引总览,财政部会同证监会、审计署、银监会、保监会制定了企业内部控制基本规范，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。财会20087号：关于印发企业内部控制基本规范的通知,企业内部控制基本规范,企业内部控制配套指引,财政部会同证监会、审计署、银监会、保监会制定了企业内部控制应用指引第1号组织架构等18项应用指引、企业内部控制评价指引和企业内部控制审计指引（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。执行企业内部控制基本规范及企业内部控制配套指引的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。财会201011号：关于印发企业内部控制配套指引的通知,实施,基本规范：强制性配套指引：非强制性,企业内部控制规范体系实施中相关问题解释第1号 1.如何把握企业内部控制规范体系的强制性与指导性的关系？答：在实施试点中，一些企业反映，企业内部控制基本规范及其配套指引的规定是否需要逐条执行。企业内部控制基本规范是内部控制建设与实施应该遵循的基本原则和总体要求，具有强制性，纳入实施范围的企业应当遵照执行。企业内部控制配套指引（财会201011号，包括18个应用指引、1个评价指引和1个审计指引）是对企业内部控制基本规范相关规定的进一步补充和说明，具有指导性和示范性，纳入实施范围的企业可以结合所在行业要求和企业自身特点，参照配套指引的规定开展内部控制建设与实施工作。,第1号组织架构第2号发展战略第3号人力资源第4号社会责任第5号企业文化,第6号资金活动第7号采购业务第8号资产管理第9号销售业务第10号研究与开发第11号工程项目第12号担保业务第13号业务外包第14号财务报告,第15号全面预算第16号合同管理第17号内部信息 传递第18号信息系统,企业如何设计和实施,企业如何自我评价,CPA如何审计、报告,企业内部控制基本规范,应用指引内部环境,应用指引控制活动,应用指引控制活动,应用指引控制手段,评价指引、审计指引,一、内部控制的概念,（三）内部控制的基本内涵与主要特征1.基本内涵COSO：公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率、财务报告的可靠性和遵守使用的法律法规。企业内部控制基本规范：本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。基本内涵：静态：企业为了确保会计信息可靠，企业资产安全和完整，经营效率之提高，以及各种法规制度的有效执行，所制定的各种控制措施、程序和方法。动态：上述静态方法的执行过程。,一、内部控制的概念,（三）内部控制的基本内涵与主要特征2.主要特征（1）责任主体（2）控制范围（3）控制标准（4）控制过程,一、内部控制的概念,（四）内部控制的不当认识1.认为内部控制的建设就是制定规章制度2.认为内部控制就是“管 卡 压”，会影响工作效率的积极性3.认为内部控制主要是会计和审计部门的工作4.认为内部控制是为了防止贪污舞弊5.认为内部控制就是会计控制6.认为内部控制越严越好7.认为内部控制制定后，可以一成不变8.认为内部控制建设可用“拿来主义”的思想，拷贝其他国家或企业的制度,二、内部控制产生的主要动因,（一）企业管理当局履行受托责任的内在要求管理行为控制系统：现代企业制度（二）提高管理效率的要求提高例行性、规范性如：泰勒 教育 企业“传帮带”（三）制度管理思想的产物制度管理人制度经济学：现代内部控制产生的催化剂和启蒙老师,三、内部控制的分类,（一）按控制时间分类 事前控制（如：重大投资）事中控制 事后控制（二）按控制主体分类 出资者的控制（股东大会）董事会的控制（最关键层公司法）总经理的控制（CEO）职能部门的控制（下游直接面向业务的执行）（三）按控制对象分类 实体物资的控制 业务过程的控制,四、内部控制的重要作用,（一）规范会计行为，保证会计信息的真实完整（二）维护资产的安全和完整（三）提高工作效率和经营成果（四）保证国家法律，法规和企业内部规章制度的贯彻执行（五）为宏观经济运行提供良好的微观基础,第二节 内部控制的发展,一、内部牵制阶段二、内部控制论阶段三、内部控制结构论阶段四、内部控制框架论阶段五、内部控制新发展,一、内部牵制阶段,出现：15世纪初 如，古罗马“双人记账”提出：20世纪30年代 为提供有效的组织和经营，并防止错误和其他非法业务发生而制定的业务流程。其主要特点是以任何个人或部门不能单独控制任何一项或一部分业务权利的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。两个基本假设：无意识的犯错 有意识的合伙舞弊现代内部牵制 实物性牵制：一个仓库两把锁 程序性牵制：开门要按程序来 体制牵制：授权批准签章 簿记牵制：账证、账实、账账核对,20世纪40年代之前审计：账项基础审计,二、内部控制论阶段,时间：1940s1970s第一次提出内部会计控制：1934年，美国SEC证券交易法第一个内部控制的权威定义1949年，美国会计师协会内部控制一种协调制度要素及其对管理当局和独立审计人员的重要性定义两要素：1958年，美国注册会计师协会（审计程序委员会）审计程序公告（第29号）再次定义：1972年，美国审计准则委员会审计准则公告（第1号）,三、内部控制结构论阶段,时间：1980s1990s内部控制结构三要素控制环境会计制度控制程序,控制环境：对企业控制的建立和实施有着重大影响的因素统称。包括：管理哲学和经营作风、组织结构、董事会、审计委员会的职能、人事政策和程序、确定职权和责任的方法，管理者监控和检查工作时所采用的控制方法包括经营计划，预算，预测，利润计划，责任会计和内部审计等。会计制度：规定各项经济业务的确认、归集、分类，分析，登记和编报的方法。包括：鉴定和登记合法的经济业务、对业务适当分类、计量经济业务的价值、确定业务发生日期、在报表中恰当表述内容。控制程序：管理当局制定的用以保证达到一定目的的政策和程序。包括：批准权；明确职责；充分的账单设置和记录；资产和记录的接触控制；业务的独立审核等。,四、内部控制框架论阶段,时间：1990s至今1992年，COSO委员会内部控制一体化框架（1985年，AICPA、AAA、FEI、IIA、IMA共同发起成立美国反对虚假财务报告委员会-Treadway委员会,下设专门研究内部控制问题的委员会）五要素控制环境风险评估控制活动信息与沟通监控,1985年，AICPA、AAA、FEI、IIA、IMA共同发起成立美国反对虚假财务报告委员会-Treadway委员会,下设专门研究内部控制问题的委员会,美国会计学会美国注册会计师协会财务经理协会管理会计师协会内部审计师协会,四、内部控制框架论阶段,控制环境,文化价值观、组织结构、管理理念和风格等内部控制的基础性因素，能够对企业内部控制的运行及效果产生广泛而深远的影响。具体：（1）员工的诚信和道德价值观念；（2）员工的胜任能力；（3）董事会或审计委员会的参与程度；（4）管理哲学和经营方式；（5）组织结构；（6）授予职权与责任的方式；（7）人力资源政策与实施。,风险评估,管理层识别并采取相应的行动来管理对经营，财务报告，符合性目标有影响的内部或外部的风险。包括：风险识别和风险分析。,控制活动,控制活动：企业对所确认的风险采取必要的措施，以保证企业目标得以实现的政策和程序。包括：业绩评价；信息处理控制；(一般控制、应用控制)实物控制；职责分离。,信息与沟通,信息与沟通：为使职员能执行其职责，企业各个管理部门及员工之间必须沟通与交流有关的信息。信息：内部、外部沟通：,监控,监控：指评价内部控制质量的的执行情况，即对内部控制的设计，运作和改进活动作出正确的评价。,五、内部控制新发展,总趋势：内部控制的范围越来越广，与企业风险管理的联系越来越紧密。SOX法案自出兵阿富汗以来，美国国会最协调一致的行动是在全票通过公众公司会计改革及投资者保护法“萨班斯奥克斯利法案”(Sarbanes-Oxley Act)。其关键在于财务报告的可靠性。提供不实财务报告的，有可能被处以1020年监禁的重刑（与持枪抢劫的最高刑罚相同）。第404条款要求公司年报中包括一份“内部控制报告”，该报告应明确：管理层负责建立内控管理层评估内控的有效性,五、内部控制新发展,2004年，COSO结合SOX法案提出报告企业风险管理框架。更加倾向于在风险管理的背景下研究内部控制问题。新增：一个观念：风险组合观（强调整体）一个目标：战略目标（制定战略阶段），扩大了报告目标范畴（所有报告）。两个概念：风险偏好、风险容忍度三个要素：目标制定、事项识别、风险反应八要素：内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监控目标：战略、经营、报告、合法性,五、内部控制新发展,第三节 内部控制的学科属性,一、内部控制的学科属性二、内部控制与相邻学科之间的关系,一、内部控制的学科属性,属于：交叉边缘性管理学科1、是一门综合性的管理学科；2、主体包括企业的全体成员；3、以制度制定，制度执行和制度执行效果的考核为主要管理手段；4、目标是防止风险，把企业风险带来的损失降低到最低程度。,二、内部控制与相邻学科之间的关系,（一）内部控制学与制度经济学间的关系（二）内部控制学与公司治理之间的关系（三）内部控制学与会计学之间的关系（四）内部控制学与审计学之间的关系（五）内部控制学与风险管理之间的关系,（一）内部控制学与制度经济学间的关系,启蒙老师,（二）内部控制学与公司治理之间的关系p25,区别目标：公平、效率；效率主体：高层及外部利益关系人；内部全体内容：宏观；具体归属法律：综合性法律；专业性法规联系都统一于总体目标内部控制是公司治理的保证所遵循的控制原则基本相同控制方法基本相同,资料：,公司治理结构:是一种联系并规范股东（财产所有者）、董事会、高级管理人员权利和义务分配，以及与此有关的聘选、监督等问题的制度框架。简单的说，就是如何在公司内部划分权力。良好的公司治理结构，可解决公司各方利益分配问题，对公司能否高效运转、是否具有竞争力，起到决定性的作用。我国公司治理结构是采用“三权分立”制度，即决策权、经营管理权、监督权分属于股东会、董事会或执行董事、监事会。通过权力的制衡，使三大机关各司其职，又相互制约，保证公司顺利运行。,中国石油天然气股份有限公司治理结构,（三）内部控制学与会计学之间的关系,区别：没有关系 股份公司的出现，导致对会计信息披露质量有要求联系：互相促进内部控制有利于保证会计信息质量 会计的发展刺进内部控制的发展完善（如：管理会计预算）,（四）内部控制学与审计学之间的关系,区别：1940s之前账项基础审计 本质联系：制度基础审计之后 相互推动 内部控制的存在导致审计方式发生改变 审计推动内部控制的发展p29,（五）内部控制学与风险管理之间的关系,联系：内部控制从产生之日起就是作为风险管理的手段而存在的，并且随风险管理的需要不断发展。区别：内部控制不同于典型的风险管理,